Datenschutzerklärung

Für das Spiel Epochenkrieg / Stone to Steel und den zugehörigen Konten- und Mehrspielerdienst.

Stand: 18. Oktober 2026

1. Verantwortlicher und Kontakt

Coolteile24 GmbH
Karl-Marx-Str. 22
29410 Salzwedel, Deutschland
Vertreten durch den Geschäftsführer Christian Oesterling
Handelsregister: Amtsgericht Stendal, HRB 29577

Fragen zum Datenschutz und zu deinen Daten: Epochenkrieg@GMX.de.

2. Welche Daten werden verarbeitet?

BereichDaten und Zweck
Spiel ohne KontoSpielstände, Einstellungen, Sprache und lokale Decks werden auf deinem Gerät gespeichert. Für die Anzeige der Serververfügbarkeit können technische Verbindungen zum Spieldienst entstehen. Ein lokales Spiel legt allein kein Serverkonto an.
Registrierung und AnmeldungBenutzername, E-Mail-Adresse, Konto-ID, Registrierungszeit und ein mit Argon2id gesicherter Passwort-Prüfwert. Das Passwort wird für die Anmeldung verschlüsselt übertragen; es wird nicht als Klartext-Passwort in der Kontodatenbank gespeichert. Sitzungsnachweise und zufällige Geräte-Anmeldeschlüssel ermöglichen die dauerhafte Anmeldung und deren Widerruf.
Kontoprofil und SynchronisierungProfilbild, Lieblingsfarbe, Rang, Fortschritt, Errungenschaften und Decks. Ein ausgewähltes Profilbild wird vor der Übertragung verkleinert und komprimiert. Diese Daten ermöglichen dasselbe Konto auf mehreren Geräten.
Mehrspieler und BestenlisteOnline-Status, Warteschlangen und Herausforderungen, Spieleinstellungen, Spielzüge, Ergebnisse, eingesetzte Einheiten und Spielstatistik. Für laufende Partien werden Spielzustände und Wiederherstellungsdaten verarbeitet. Andere Spieler können deinen Spielernamen, dein Profilbild, deinen Rang, öffentlichen Status und deine Spielstatistik sehen. E-Mail-Adresse, Passwort-Prüfwerte und Anmeldeschlüssel sind nicht öffentlich.
Siegel und freigeschaltete KartenSiegelguthaben, Belohnungen, erfüllte Quests, tägliche Anmeldung, Freischaltungen und zugehörige Buchungen. Diese Daten verhindern doppelte Gutschriften und ordnen Karten deinem Konto zu. Kontonachrichten informieren über Belohnungen und Freischaltungen. Echtgeldkäufe sind im derzeitigen Spiel noch nicht freigeschaltet; die vorbereitete Paketübersicht löst keine Zahlung aus.
Technik und SicherheitBei Serververbindungen fallen insbesondere IP-Adresse, Zeitpunkt und technische Anfrageinformationen an. Der Kontodienst verarbeitet Sicherheitsereignisse und gehashte Herkunftskennungen, um Anmeldungen zu schützen und Missbrauch zu begrenzen. Die reguläre HTTP-Zugriffsprotokollierung des Kontendienstes ist deaktiviert; schwerwiegende technische Fehler können protokolliert werden.
Feedback und SupportWenn du uns schreibst, verarbeiten wir deine Absenderadresse, deine Nachricht und die von dir beigefügten Angaben zur Bearbeitung. Der Feedback-Button öffnet deine E-Mail-App; er sendet nicht unbemerkt eine Nachricht.

3. Zwecke und Rechtsgrundlagen

Kontofunktionen, Synchronisierung, Mehrspielerpartien und erworbene Freischaltungen stellen wir zur Erfüllung des mit dir bestehenden Nutzungsverhältnisses bereit (Art. 6 Abs. 1 Buchst. b DSGVO). Notwendige technische Verbindungen, Schutz vor Missbrauch, Fehlerbehebung und die Sicherung des Dienstes beruhen auf unserem berechtigten Interesse an einem sicheren und funktionsfähigen Spielbetrieb (Art. 6 Abs. 1 Buchst. f DSGVO). Gesetzlich vorgeschriebene Verarbeitungen erfolgen auf Grundlage von Art. 6 Abs. 1 Buchst. c DSGVO. Eine gegebenenfalls gesondert erteilte Einwilligung kannst du mit Wirkung für die Zukunft widerrufen.

4. Empfänger und Dienste

Der Spielserver wird bei Hetzner betrieben; der derzeitige Standort ist Nürnberg, Deutschland. Dienstleister erhalten Daten nur, soweit dies für Hosting, Betrieb und Support erforderlich ist. E-Mail-Anfragen werden über unser GMX-Postfach bearbeitet. Bei der Nutzung von Google Play, deinem E-Mail-Programm oder der Teilen-Funktion gelten zusätzlich die Datenschutzinformationen des jeweiligen Anbieters. Die Teilen-Funktion übergibt Inhalte erst nach deiner Auswahl an die betreffende Anwendung.

Im derzeitigen Spielclient sind keine Werbe- oder Analyse-Tracking-SDKs eingebunden. Die Datenschutzerklärung von Google für dessen eigene Dienste findest du unter policies.google.com/privacy. Wir veröffentlichen deine Kontaktdaten nicht und verkaufen keine personenbezogenen Spieldaten.

5. Speicherung, Kontolöschung und Sicherungskopien

Kontodaten werden gespeichert, solange dein Konto besteht und die Daten für die genannten Funktionen benötigt werden. Anmeldeschlüssel sind zeitlich begrenzt und können durch Ausloggen beziehungsweise Kontolöschung widerrufen werden. Supportnachrichten werden nur so lange aufbewahrt, wie es für die Bearbeitung und gegebenenfalls die Klärung von Ansprüchen erforderlich ist.

Du kannst die Löschung deines Kontos und der zugehörigen Daten beantragen. Der Weg ohne installierte App ist auf Konto löschen beschrieben. Wir prüfen die Berechtigung, damit niemand fremde Konten löschen kann. Eine reine Deaktivierung ersetzt die Löschung nicht. Betroffen sind insbesondere Kontaktdaten, Anmeldedaten, Profilbild, Decks, persönlicher Fortschritt, Siegelkonto, Freischaltungen und persönliche Kontonachrichten.

Spielergebnisse anderer Teilnehmer müssen gegebenenfalls ohne deine Identität erhalten bleiben; dein Konto und dein öffentliches Profil werden dadurch nicht weitergeführt. Wenn wir bestimmte Daten aus gesetzlichen Gründen oder zur Abwehr konkreter Ansprüche ausnahmsweise noch benötigen, beschränken wir deren Nutzung und informieren über den Grund und die maßgebliche Aufbewahrung. Technische Sicherungskopien dienen nur der Wiederherstellung. Löschaufträge müssen auch bei einer Wiederherstellung berücksichtigt werden, bevor betroffene Kontodaten wieder genutzt werden.

6. Deine Rechte

Du kannst nach Maßgabe der DSGVO Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit verlangen. Gegen Verarbeitungen auf Grundlage berechtigter Interessen kannst du aus Gründen deiner besonderen Situation Widerspruch einlegen. Wende dich dafür an Epochenkrieg@GMX.de. Wir beantworten Datenschutzanfragen grundsätzlich innerhalb eines Monats; über eine gesetzlich zulässige Verlängerung und ihre Gründe informieren wir dich.

Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am Ort deines Aufenthalts, deines Arbeitsplatzes oder eines vermuteten Verstoßes. Maßgeblich sind insbesondere Art. 12 bis 22 und Art. 77 der Datenschutz-Grundverordnung.

7. Schutz und Änderungen

Kontoverbindungen verwenden HTTPS. Zugriffsrechte, Passwort-Prüfwerte, begrenzte Sitzungen und serverseitige Prüfung von Guthaben und Freischaltungen schützen deine Daten. Bitte gib dein Passwort nicht per E-Mail weiter. Wenn sich Datenverarbeitungen ändern, aktualisieren wir diese Erklärung. Für neue Echtgeld-Zahlungsfunktionen werden die tatsächlichen Zahlungsabläufe und Empfänger vor ihrer Freischaltung ergänzt.