Datenschutzerklärung

Hier erfährst du, welche Daten beim Spielen von PokéRealms verarbeitet werden. PokéRealms ist ein privates, nicht kommerzielles Fan-Projekt für Freunde. Es werden keine Einnahmen erzielt, keine Werbung gezeigt und keine Daten verkauft.

1. Verantwortlicher

2. Welche Daten wir speichern

• Account: Account-Name, Passwort (nur als sicherer Hash mit Salt – das Passwort selbst wird nie gespeichert), Erstellungsdatum, Zeitpunkt des letzten Logins, Serverrolle, ggf. Sperren/Stummschaltungen mit Grund.
• „Angemeldet bleiben“: ein zufälliges Anmelde-Token (auf dem Server nur als Hash gespeichert).
• Spielstände: Charaktere, Fortschritt, Gegenstände, Pokémon, Freundes- und Ignorier-Liste, Gilden, Briefe (Post), Angebote im Auktionshaus, Ranglisten- und Saisonwerte.
• IP-Adresse: wird für den Schutz vor Missbrauch kurzzeitig im Arbeitsspeicher verwendet (Verbindungs- und Login-Begrenzung, max. 1 Stunde) und als „letzte IP“ im Account gespeichert, bis zum nächsten Login bzw. zur Löschung. Nur Admins sehen sie.
• Chat: Chat-Nachrichten werden nur weitergeleitet und nicht gespeichert. Gespeichert werden Moderationsaktionen (z. B. Verwarnungen, Sperren) und abgeschlossene Handel (wer hat was getauscht) zur Klärung bei Betrugsfällen.
• Server-Protokoll: technische Meldungen (z. B. Anmeldungen mit Account-Name, Fehler).

3. Zweck und Rechtsgrundlage

Die Daten werden ausschließlich verarbeitet, um das Spiel bereitzustellen (Art. 6 Abs. 1 lit. b DSGVO – Nutzung des Spiels) und es vor Missbrauch zu schützen (Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an einem sicheren, fairen Spielbetrieb). Es gibt keine Werbung, kein Tracking, keine Analyse-Dienste und keine Weitergabe an Dritte zu Werbezwecken.

4. Speicher im Browser

Das Spiel nutzt keine Cookies. Im lokalen Speicher deines Browsers liegen nur deine Einstellungen (Lautstärke, Tasten, HUD), gesehene Tipps und – wenn du „Angemeldet bleiben“ wählst – dein Anmelde-Token. Ein Service Worker speichert die Spieldateien für schnelleres Laden. Du kannst alles über die Browser-Einstellungen löschen.

5. Bilder von GitHub

Die Pokémon- und Gegenstandsbilder werden direkt von raw.githubusercontent.com (GitHub Inc., USA) geladen. Dabei erhält GitHub technisch bedingt deine IP-Adresse und Browserdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Darstellung des Spiels); GitHub ist unter dem EU-US Data Privacy Framework zertifiziert. Weitere Infos: Datenschutzerklärung von GitHub.

6. Hosting

Der Server läuft bei: BITTE EINTRAGEN: z. B. netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe, Deutschland (Standort: Deutschland). Mit dem Anbieter besteht – soweit erforderlich – ein Vertrag zur Auftragsverarbeitung.

7. Speicherdauer

• Account und Spielstände: bis du den Account löschst (oder auf Anfrage).
• Backups des Spielstands: werden automatisch rotiert und nach etwa 4 Tagen überschrieben – gelöschte Accounts verschwinden spätestens dann auch aus den Backups.
• Briefe mit Anhängen: max. 30 Tage, Systembriefe max. 60 Tage.
• IP-basierte Schutz-Zähler: höchstens 1 Stunde (nur im Arbeitsspeicher).

8. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Direkt im Spiel (Charakterauswahl → ⚙️ Account):

• 📥 Meine Daten herunterladen – alle zu deinem Account gespeicherten Daten als Datei.
• 🗑️ Account löschen – löscht Account, alle Charaktere, Gilden-Mitgliedschaften, Briefe, Auktionen und Ranglisten-Einträge sofort.

Für alles andere schreib eine E-Mail an BITTE EINTRAGEN: E-Mail-Adresse. Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.

Stand: 2026-11-01