Datenschutzerklärung

1. Verantwortlicher

Nicolas Kerscher
Jourdanallee 53A
64546 Mörfelden-Walldorf
Deutschland
Telefon: +49 6105 403 816 4
E-Mail: nicolas+legal@kerscher.it

2. Grundsatz: Datensparsamkeit

Wir verarbeiten nur, was für den Dienst technisch nötig ist. Es gibt keine Werbung, kein Tracking und keine Analyse des Nutzungsverhaltens. Alle Inhalte der Website (Skripte, Schriften, Icons, Bilder) kommen ausschließlich von unserem eigenen Server — dein Browser kontaktiert beim Besuch keine Dritten.

3. Datenverarbeitung im Einzelnen

Account und Login

Für Registrierung und Anmeldung verarbeiten wir deine E-Mail-Adresse. Zum Login senden wir dir einen Einmal-Code bzw. Magic-Link, der nach wenigen Minuten ungültig wird. Alternativ meldest du dich mit einem Passkey (WebAuthn) an; auf unserem Server liegen dann nur der öffentliche Schlüssel, ein Zähler, der von dir vergebene Name und Zeitstempel — der private Schlüssel verlässt dein Gerät nie. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Dienstes).

Cookie und lokaler Speicher

Nach dem Login setzen wir ein technisch notwendiges Session-Cookie (HttpOnly, Secure, SameSite=Lax), das nur der Anmeldung dient. Zusätzlich merkt sich die Website im lokalen Speicher deines Browsers (localStorage), welchen deiner Charaktere du zuletzt ausgewählt hast. Beides ist für die von dir gewünschte Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); es werden keine sonstigen Cookies gesetzt.

Verbundene Geräte und API-Key

Verbindest du den Local Client über die Seite „Gerät verbinden“, speichern wir für das Gerät einen Namen, das Betriebssystem, den Zeitpunkt der letzten Nutzung und einen Hash des Geräteschlüssels. Für einen manuell erzeugten API-Key speichern wir ebenfalls nur einen Hash. Geräte kannst du jederzeit unter Konto trennen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Charakterdaten

Für deine Albion-Charaktere speichern wir Name, Region, die Spieler-ID aus der öffentlichen Albion-API, eine vom Spiel gemeldete Kennung sowie den Status (erkannt, beansprucht, verifiziert), außerdem Gilde und Allianz laut öffentlicher API. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Vom Local Client erfasste Spieldaten

Der Local Client liest den Netzwerkverkehr deines Albion-Clients passiv mit (er verändert oder sendet nichts an das Spiel) und lädt Ereignisse deines eigenen Charakters zu uns hoch: Login, Zonenwechsel, Silberstand und -änderungen, Fame je Quelle, Mob-Kills, Gathering, Angeln, Crafting, Markt-Handel, Beute sowie zusammengefassten Schaden und Heilung. Daten anderer Spieler werden dabei nicht übertragen. Der Client kontaktiert ausschließlich unseren Server — auch für die Update-Prüfung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Daten aus der öffentlichen Albion-API

Für verifizierte Charaktere und deren Gilden bzw. Allianzen ruft unser Server öffentlich zugängliche Daten der Albion Online Game Info API ab (Fame-Werte, Killmails, Mitgliederlisten). Diese enthalten auch Namen, Gilden und Allianzen anderer Spieler. Wir erzeugen diese Daten nicht, sondern übernehmen sie aus der öffentlichen Quelle, um Statistiken und das Killboard anzuzeigen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Darstellung öffentlicher Spielstatistiken). Du kannst dem nach Art. 21 DSGVO widersprechen.

Öffentlich teilbare Inhalte

Killmail-Seiten sind ohne Login abrufbar. Builds sind nur öffentlich, wenn du sie selbst auf „öffentlich“ stellst; sie zeigen dann Name, Beschreibung und Ausrüstung, aber nicht deinen Account. Gilden- und Allianzseiten sind nur für Mitglieder mit verifiziertem Charakter sichtbar.

Hosting und Server-Logs

Der Dienst läuft auf einem Server der netcup GmbH (Daimlerstraße 25, 76185 Karlsruhe, Deutschland), mit der ein Vertrag zur Auftragsverarbeitung besteht. Unser Server führt nur ein Fehler-Log: Geloggt werden Fehlermeldungen bei Störungen — keine IP-Adressen, Browser-Header, Cookies, E-Mail-Adressen, Tokens oder Inhalte deiner Anfragen. Erfolgreiche Anfragen werden nicht protokolliert. Zum Schutz vor Missbrauch (Rate-Limiting) wird deine IP-Adresse kurzzeitig als Zählerstand im Arbeitsspeicher verarbeitet und nicht dauerhaft gespeichert; Fehlversuche beim Login zählen wir pro E-Mail-Adresse höchstens 24 Stunden. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sicherer und stabiler Betrieb).

E-Mail-Versand

Login-Codes und Magic-Links versenden wir über den E-Mail-Anbieter Migadu mit Sitz in der Schweiz. Dabei werden deine E-Mail-Adresse und der Inhalt der Login-Mail zur Zustellung an Migadu übermittelt. Für die Schweiz besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Item-Bilder

Gegenstands-Icons liefert unser Server aus einem eigenen Zwischenspeicher aus. Wird ein Bild zum ersten Mal benötigt (oder ist es älter als ein Jahr), lädt unser Server es von render.albiononline.com — ohne Daten über dich. Dein Browser kontaktiert diesen Dienst nie.

Client-Downloads

Die Programmdateien des Local Clients werden von unserem Server ausgeliefert. Welches Betriebssystem du nutzt, erkennt die Download-Seite nur in deinem Browser, um den passenden Download hervorzuheben; diese Information wird nicht an uns gesendet.

4. Speicherdauer

Löschst du deinen Account, entfernen wir alle mit ihm verbundenen Daten sofort; in Datensicherungen sind sie noch bis zu 14 Tage enthalten.

5. Deine Rechte

Du hast nach der DSGVO folgende Rechte:

Wende dich dafür annicolas+legal@kerscher.it.