Datenschutzerklärung
Stand: 23. April 2026
1. Verantwortlicher
Verantwortlich im Sinne der DSGVO ist:
Ulrich Mann
Derler Straße 125, 66346 Püttlingen
E-Mail: service@die-manns.de
2. Zweck dieser Website
Diese Website stellt registrierten Nutzer:innen ein browserbasiertes Point-and-Click-Adventure-Spiel zur Verfügung. Der Zugriff ist auf Nutzer:innen mit einem eigenen Konto beschränkt.
3. Welche Daten werden verarbeitet?
Bei der Registrierung erfragen wir:
- E-Mail-Adresse — zur Identifikation und Kontaktaufnahme.
- Passwort — wird ausschließlich in Form eines Einweg-Hashs (bcrypt) gespeichert. Das Klartext-Passwort wird zu keinem Zeitpunkt gespeichert.
Bei jedem Login wird zusätzlich verarbeitet:
- IP-Adresse — wird maximal 7 Tage gespeichert, ausschließlich zur Missbrauchsabwehr (Rate-Limiting).
- Zeitstempel des Login-Versuchs.
- Session-Cookie (technisch notwendig, siehe unten).
Während der Spielnutzung wird gespeichert:
- Spielstand — serverseitige Ablage deines Spielfortschritts, um geräteübergreifend weiterspielen zu können.
4. Rechtsgrundlage
Die Verarbeitung deiner E-Mail, deines Passwort-Hashes und des Spielstands erfolgt auf
Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Vertrags über
die Nutzung des Spiels).
Die Protokollierung von IP-Adressen bei Login-Versuchen erfolgt auf Grundlage von
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Missbrauchsabwehr).
5. Cookies
Wir verwenden ausschließlich technisch notwendige Session-Cookies, die für den Login-Zustand erforderlich sind. Diese unterliegen gemäß § 25 Abs. 2 Nr. 2 TTDSG nicht der Einwilligungspflicht. Es findet kein Tracking statt.
6. Auftragsverarbeiter
Die Website wird gehostet bei der 1&1 IONOS SE, Elgendorfer Straße 57, 56410 Montabaur. Ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO liegt vor. Der E-Mail-Versand (Bestätigungs- und Reset-Mails) erfolgt über den gleichen Anbieter.
7. Speicherdauer
- Konto-Daten (E-Mail, Passwort-Hash, Spielstand): bis zur Löschung des Kontos.
- Session-Cookies: maximal 30 Tage.
- IP-Adressen und Login-Versuche: 7 Tage.
- E-Mail-Tokens (Verifikation, Reset): 24 Stunden bzw. bis Benutzung.
8. Deine Rechte
Du hast folgende Rechte:
- Auskunft (Art. 15 DSGVO) über die zu dir gespeicherten Daten.
- Berichtigung (Art. 16 DSGVO) unrichtiger Daten.
- Löschung (Art. 17 DSGVO) deines Kontos — möglich jederzeit über die Kontoeinstellungen oder per E-Mail an den Verantwortlichen.
- Einschränkung der Verarbeitung (Art. 18 DSGVO).
- Datenübertragbarkeit (Art. 20 DSGVO).
- Widerspruch (Art. 21 DSGVO) gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen.
- Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO). Zuständig ist die Behörde am Wohnort oder am Ort des Verantwortlichen.
9. Keine automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet nicht statt.
10. Kontakt für Datenschutzanfragen
Für alle Fragen und Anfragen zum Datenschutz nutze bitte die E-Mail-Adresse oben im Impressum.