Datenschutzerklärung

1. Verantwortlicher

Eric Bernstein
Lüttenheisch 6C
24582 Bordesholm
Deutschland
E-Mail:

2. Umfang der Verarbeitung

Diese Website ist ein Informations- und Spieleportal. Auf den öffentlich zugänglichen Seiten werden:

• keine Cookies gesetzt (Ausnahme: interne Bereiche für das Midgard-Team, siehe Abschnitt 4)
• keine externen Analyse- oder Tracking-Tools (z. B. Google Analytics) verwendet
• keine externen Ressourcen eingebunden (z. B. Google Fonts, YouTube, Social Media Widgets)

Alle Inhalte werden direkt vom Server dieser Website ausgeliefert. Zur Verbesserung unseres Angebots erheben wir pseudonymisierte Nutzungsstatistiken (siehe Abschnitt 3a).

3. Server-Logfiles

Diese Website wird auf einem eigenen Server betrieben, der in einem Rechenzentrum der Hetzner Online GmbH in Deutschland steht. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO.

Beim Zugriff auf diese Website werden durch den Hosting-Provider technisch bedingt Daten in sogenannten Server-Logfiles verarbeitet. Dazu können gehören:

• IP-Adresse
• Datum und Uhrzeit der Anfrage
• aufgerufene Seite/Datei
• Referrer-URL (die zuvor besuchte Seite, sofern vom Browser übermittelt)
• Browsertyp/-version und Betriebssystem

Zweck der Verarbeitung ist die technisch fehlerfreie Auslieferung der Website sowie die Gewährleistung von Stabilität und Sicherheit (z. B. Abwehr von Angriffen).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem Betrieb). Unser Interesse an der Erkennung und Abwehr von Angriffen, der Fehlerdiagnose und der Sicherstellung der Systemstabilität überwiegt, da keine wesentliche Beeinträchtigung der Betroffenen zu erwarten ist — die Daten werden weder ausgewertet noch an Dritte weitergegeben. Server-Logfiles werden nach spätestens 14 Tagen automatisch gelöscht.

3a. Pseudonymisierte Nutzungsstatistik

Wir erheben auf dieser Website datenschutzfreundliche, pseudonymisierte Nutzungsstatistiken, um unser Angebot zu verbessern. Dabei werden folgende Daten erfasst:

• aufgerufene Seite (URL-Pfad)
• Referrer (die verweisende Seite, sofern vom Browser übermittelt)
• ggf. Suchbegriffe, die aus der Referrer-URL extrahiert werden (z. B. der Suchterm einer Suchmaschine)
• Bildschirmauflösung und daraus abgeleitete Gerätekategorie (Mobile, Tablet, Desktop)
• Browsersprache
• Browser-Familie (z. B. Chrome, Firefox, Safari, Edge) — ohne vollständige Versionskennung
• Betriebssystem-Familie (z. B. Windows, macOS, iOS, Android, Linux) — ggf. mit grober Hauptversion
• Gerätegattung (z. B. iPhone, iPad, Mac, Samsung, Google Pixel, Windows-PC) — ohne konkretes Modell (z. B. „iPhone 14" o. Ä.), da diese Information von modernen Browsern aus Datenschutzgründen nicht mehr übermittelt wird
• Verweildauer in Sekunden (wird beim Verlassen der Seite übermittelt, sofern vom Browser unterstützt)
• ob ein Besuch als aktiv gilt (Verweildauer über 60 Sekunden)

Browser-, Betriebssystem- und Geräteangaben werden aus dem User-Agent-String abgeleitet, den dein Browser ohnehin mit jeder Anfrage überträgt. Der User-Agent wird nicht im Original gespeichert — nur die daraus abgeleiteten, stark generalisierten Kategorien (wie oben aufgelistet) werden abgelegt. So wird eine Wiedererkennung einzelner Geräte („Fingerprinting") vermieden.

Zur Unterscheidung einzelner Besuche wird ein pseudonymisierter Sitzungswert berechnet. Dieser entsteht aus einer kryptografischen Einweg-Berechnung (Hash) unter Einbeziehung der IP-Adresse, des User-Agents und des aktuellen Datums. Der Hashwert wird täglich neu berechnet und ermöglicht keine Wiedererkennung über mehrere Tage hinweg.

Die IP-Adresse und der User-Agent werden ausschließlich zur Berechnung dieses Hashwerts sowie zur Erkennung automatisierter Zugriffe (Bots) und zum Schutz vor Missbrauch (Rate-Limiting) verarbeitet. Die IP-Adresse wird dabei ausschließlich im Arbeitsspeicher verarbeitet und nicht dauerhaft gespeichert. Für das Rate-Limiting wird nur der gehashte Wert kurzfristig vorgehalten.

Es werden dabei ausdrücklich:

• keine Cookies gesetzt
• keine IP-Adressen dauerhaft gespeichert (nur temporär gehasht verarbeitet, siehe oben)
• keine vollständigen User-Agent-Strings gespeichert (nur aggregierte Kategorien wie Browser-Familie und OS-Familie)
• keine direkt identifizierenden personenbezogenen Daten gespeichert
• keine Fingerprinting-Techniken (Canvas, WebGL, Schriften, Geräte-Sensoren o. Ä.) eingesetzt
• keine Daten an Dritte übermittelt

Alle Daten werden ausschließlich auf unserem eigenen Server verarbeitet und gespeichert. Die erhobenen Daten lassen keinen Rückschluss auf einzelne Personen zu.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der bedarfsgerechten Gestaltung der Website sowie an der Sicherstellung des technischen Betriebs). Im Rahmen der Interessenabwägung überwiegt unser Interesse, da die Daten stark pseudonymisiert sind, keine Nutzerprofile erstellt werden, keine Werbung geschaltet wird, keine Daten an Dritte fließen und die Statistik ausschließlich der Verbesserung des kostenlosen Angebots dient. Durch den Verzicht auf Cookies und die tägliche Rotation des Sitzungswerts ist eine Wiedererkennung über mehrere Tage hinweg nicht möglich. Da weder Cookies noch vergleichbare Technologien im Sinne von § 25 TDDDG auf dem Endgerät gespeichert werden, ist keine Einwilligung erforderlich.

Die pseudonymisierten Einzeldaten (Seitenaufrufe mit Sitzungswert) werden nach 90 Tagen automatisch gelöscht. Anschließend verbleiben nur noch aggregierte, vollständig anonymisierte Tagesstatistiken ohne Personenbezug.

Wenn dein Browser ein „Do Not Track"-Signal übermittelt, wird die Statistik-Erfassung deaktiviert.

4. Cookies

Auf den öffentlich zugänglichen Seiten werden keine Cookies gesetzt. Ausnahme sind passwortgeschützte interne Bereiche, die nur für das Midgard-Team bestimmt sind (Statistik, Aussprache-Probe nach Abschnitt 11a und ein Karten-Editor): Schon beim Aufruf ihrer Anmeldeseite setzen sie ein technisch notwendiges Sitzungs-Cookie, das nur eine zufällige Sitzungskennung enthält, die Anmeldung für die Dauer der Sitzung festhält und beim Schließen des Browsers verfällt. Dafür ist keine Einwilligung nötig (§ 25 Abs. 2 Nr. 2 TDDDG); Rechtsgrundlage für die damit verbundene Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem geschützten Zugang zu internen Werkzeugen). Wer nur die öffentlichen Seiten besucht, bekommt keine Cookies.

5. Nutzung von Local Storage für Client-Einstellungen und Bedienung

Für den Betrieb unseres webbasierten Clients nutzen wir die sogenannte Local-Storage-Technik deines Browsers. Diese Speicherung ist erforderlich, um die Bedienung und Steuerung des interaktiven Spiels technisch korrekt, effizient und nutzerfreundlich zu ermöglichen.

Du speicherst hierdurch bestimmte Informationen ausschließlich lokal auf deinem Endgerät, um zentrale Funktionen des Clients nutzen zu können. Dazu gehören insbesondere:

• Individuelle Tastenkombinationen (Shortcuts): Damit deine persönlichen Steuerungseinstellungen auch bei späteren Besuchen erhalten bleiben.
• Befehlshistorie (Command History): Die zuletzt eingegebenen Befehle werden lokal zwischengespeichert, um eine komfortable Wiederverwendung (z. B. über die Pfeiltasten) zu ermöglichen.
• Musikeinstellungen (Lautstärke & Stummschaltung): Deine gewählte Musiklautstärke sowie der Stummschaltungsstatus werden gespeichert, damit die Hintergrundmusik bei erneuten Besuchen deinen Wünschen entspricht.
• Trigger-Konfiguration: Selbst erstellte Trigger (automatische Reaktionen auf bestimmte Spielereignisse) werden lokal gespeichert, damit du bei späteren Sitzungen erhalten bleiben.
• Client-Einstellungen: Darstellungsoptionen wie Schriftgröße des Terminals und der Karte werden gespeichert, um ein konsistentes Erscheinungsbild zu gewährleisten.
• Mobile Hinweisbestätigung: Auf mobilen Geräten wird gespeichert, ob ein einmaliger Bedienhinweis bereits angezeigt und bestätigt wurde, um eine wiederholte Einblendung zu vermeiden.

Im Zusammenhang mit dem Login-Vorgang werden die ersten sechs eingegebenen Kommandos grundsätzlich nicht in der Befehlshistorie gespeichert. In der Regel handelt es sich hierbei um den Login-Namen und Passwort, die auf diese Weise vor einer lokalen Speicherung geschützt werden.

Sämtliche im Rahmen dieser Funktionen gespeicherten Daten werden ausschließlich lokal auf deinem Endgerät abgelegt. Eine Übermittlung dieser Daten an unsere Server oder an Dritte findet nicht statt. Als Betreiber haben wir keinen Zugriff auf diese lokal gespeicherten Informationen; sie liegen nicht in unserem technischen Zuständigkeits- oder Verantwortungsbereich. Du kannst die gespeicherten Daten jederzeit über die Einstellungen deines Browsers löschen.

Rechtsgrundlage: Die Speicherung der genannten Informationen erfolgt gemäß § 25 Abs. 2 Nr. 2 TDDDG. Sie ist technisch erforderlich, um den von dir ausdrücklich gewünschten Dienst (den interaktiven Web-Client) mit der vorgesehenen Bedienlogik bereitzustellen.

6. Externe Dienste & Inhalte

Es werden keine externen Dienste (z. B. Karten, Webfonts, Tracking, Social Plugins) eingebunden. Dadurch findet keine Datenübermittlung an Dritte über solche Integrationen statt. Einzige Ausnahme sind Trailer anderer MUDs, die du ausdrücklich selbst startest (siehe unten).

Trailer anderer MUDs in der Deutschen MUD-Liste

In der Deutschen MUD-Liste können MUDs einen Trailer zeigen. Unseren eigenen Trailer liefern wir selbst aus. Trailer anderer MUDs liegen auf deren eigenem Server und werden von dort abgespielt. Solange du nicht auf den Play-Knopf klickst, wird nichts von diesem Server geladen. Erst mit deinem Klick lädt dein Browser das Video direkt von dort. Dabei erhält der Betreiber dieses Servers technisch bedingt deine IP-Adresse, Datum und Uhrzeit, die Adresse des Videos sowie Angaben zu deinem Browser. Von welchem Server ein Video kommt, steht im Videofenster („Video von …“).

Wir übermitteln dabei selbst keine Daten an das andere MUD und haben keinen Einfluss darauf, was dessen Betreiber mit diesen Daten macht. Es gilt die Datenschutzerklärung des jeweiligen MUDs. Rechtsgrundlage ist deine Einwilligung durch das Starten des Videos (Art. 6 Abs. 1 lit. a DSGVO). Wenn du das nicht möchtest, starte den Trailer einfach nicht.

7. Kontaktaufnahme per E-Mail

Wenn du per E-Mail Kontakt aufnimmst, werden die von dir übermittelten Daten (z. B. E-Mail-Adresse, Inhalt der Nachricht) ausschließlich zur Bearbeitung deiner Anfrage verarbeitet. Eine Weitergabe an Dritte erfolgt nicht, sofern keine gesetzliche Pflicht besteht.

Rechtsgrundlage ist je nach Inhalt Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche/vertragliche Maßnahmen) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Kommunikation). E-Mail-Korrespondenz wird nach Abschluss der Anfrage gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen, spätestens jedoch nach 12 Monaten.

8. Deine Rechte

Du hast im Rahmen der DSGVO insbesondere folgende Rechte:

• Auskunft über verarbeitete personenbezogene Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO), sofern keine Pflichten entgegenstehen
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitung (Art. 21 DSGVO)

9. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO), wenn du der Ansicht bist, dass die Verarbeitung deiner personenbezogenen Daten gegen die DSGVO verstößt.

10. Änderungen

Diese Datenschutzerklärung kann angepasst werden, wenn sich Inhalte, technische Funktionen oder rechtliche Anforderungen ändern.

Stand: 28. Oktober 2026

11. Browser-Tools (ANSI Art Converter)

Auf dieser Domain betreiben wir den kostenfreien ANSI Art Converter & Generator unter /tools/ans/. Das Tool ist eine reine Client-Anwendung, die ausschließlich im Browser des Nutzers ausgeführt wird.

• Keine Datei-Übertragung an unseren Server. Alle vom Nutzer ausgewählten Bilder werden lokal über die Browser-File-API gelesen, im Browser verarbeitet und ggf. lokal heruntergeladen. Die Datei-Inhalte verlassen das Endgerät zu keinem Zeitpunkt.
• Local Storage. Das Tool speichert lediglich die gewählte Sprache im Local Storage des Browsers. Diese Angabe verlässt das Gerät nicht und wird nicht an uns übertragen. Siehe Abschnitt 5.
• Pseudonymisierte Pageviews. Die Aufrufe der Tool-Seite selbst werden — wie alle anderen Seitenaufrufe der Website — anonymisiert über die in Abschnitt 3a beschriebene Pseudonymisierungs-Statistik erfasst. Der Inhalt der vom Nutzer verarbeiteten Dateien wird dabei nicht erfasst.

Verifikation: Die o. g. Aussagen lassen sich unmittelbar überprüfen — Browser-Entwicklertools öffnen (F12), Netzwerk-Tab aktivieren, eine Datei in das Tool laden: es wird kein Request beobachtbar, der Datei-Inhalte an unseren Server übermittelt. Der Quellcode des Tools ist unverschleiert (kein Minify, keine Obfuskation) und kann per „View Source" eingesehen werden. Den Lizenzhinweis des ANSI-Art-Converters findest du unter /tools/ans/LICENSE.txt.

Rechtsgrundlage für die Bereitstellung der Tools ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung kostenfreier, technisch nutzbarer Online-Werkzeuge ohne personenbezogene Datenverarbeitung). Da die Tools selbst keine personenbezogenen Daten an uns übertragen, beschränkt sich die Verarbeitung auf die in Abschnitt 3 / 3a beschriebene allgemeine Server- und Statistik-Verarbeitung.

Gewährleistungs- und Haftungsausschluss. Die Tools werden kostenfrei „as is" / „wie besehen" zur Verfügung gestellt. Eine Gewährleistung für die Vollständigkeit, Richtigkeit oder Eignung der Tools für einen bestimmten Zweck wird nicht übernommen. Insbesondere wird keine Garantie dafür übernommen, dass die ANSI-Konvertierung pixelgenau einem bestimmten Original entspricht.

Die Nutzung sämtlicher Inhalte, Daten und Tools auf midgardmud.de erfolgt grundsätzlich auf eigenes Risiko des Nutzers. Für Schäden aus der Nutzung wird — ausgenommen die nach deutschem Recht zwingenden Haftungsfälle (Vorsatz, grobe Fahrlässigkeit, Verletzung wesentlicher Vertragspflichten sowie Schäden an Leben, Körper und Gesundheit) — keine Haftung übernommen.

11a. Sprachausgabe (NPC-Stimmen und Aussprache-Probe)

Einige Figuren (NPCs) im Spiel sprechen im Webclient mit eigener Stimme. Die Sprache erzeugt ein Sprachmodell, das auf unserem eigenen Server läuft. Es werden dafür keine Drittanbieter eingebunden, und es werden keine Daten an Dritte übermittelt.

• NPC-Stimmen im Webclient. Sind die NPC-Stimmen in den Webclient-Einstellungen eingeschaltet, lädt Dein Browser die gesprochenen Sätze der NPCs von unserem Server. Übertragen werden dabei nur Spieltexte der NPCs, keine Eingaben von Dir. Die erzeugten Tondateien werden auf dem Server zwischengespeichert, damit sie nicht jedes Mal neu erzeugt werden müssen; sie enthalten keine personenbezogenen Daten. Die Abrufe erscheinen wie jeder andere Seitenaufruf in den Server-Logfiles (Abschnitt 3).
• Aussprache-Probe unter /tools/aussprache/. Das Werkzeug ist passwortgeschützt und nur für das Midgard-Team bestimmt; nach der Anmeldung setzt es ein Sitzungs-Cookie (Abschnitt 4). Anders als die Browser-Tools aus Abschnitt 11 schickt dieses Werkzeug den eingegebenen Probetext an unseren Server, weil die Sprache dort erzeugt wird. Der Text wird im Inhalt der Anfrage (nicht in der Adresse) übertragen, nur für die Erzeugung der Tonausgabe verwendet, weder gespeichert noch protokolliert und nicht an Dritte weitergegeben. In den Server-Logfiles erscheint nur der Aufruf der Adresse /tts/probe ohne den Text. Bitte gib dort keine personenbezogenen Daten ein.
• Missbrauchsschutz. Damit die Aussprache-Probe nur über ihre eigene Seite genutzt werden kann, erzeugt die Seite beim Aufruf ein Zugangs-Token, das zwei Stunden gilt und mit Deiner IP-Adresse verknüpft ist. Das Token wird bei jeder Probe nur geprüft und nicht gespeichert. Zusätzlich wird die Zahl der Proben je IP-Adresse begrenzt; dafür hält der Webserver die IP-Adresse kurzzeitig im Arbeitsspeicher.
• Pseudonymisierte Pageviews. Der Aufruf der Seite selbst wird wie alle anderen Seitenaufrufe über die in Abschnitt 3a beschriebene Statistik erfasst, der Probetext dabei nicht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung der Sprachausgabe für das Spiel und am Schutz des Dienstes vor Missbrauch).

12. Datenschutz innerhalb des Spiels

Für die Nutzung des Multi User Dungeons (MUD) ist eine Registrierung mit einem selbst gewählten Charakternamen und Passwort erforderlich. Dabei werden folgende Daten verarbeitet:

• Charaktername und Passwort — Das Passwort wird ausschließlich als kryptografischer Hash gespeichert (nicht im Klartext).
• IP-Adresse — wird bei jeder Verbindung zum Spielserver verarbeitet, zum Verbindungsaufbau und zum Schutz vor Missbrauch (Einzelheiten zu Zwecken, Speicherdauer und Rechtsgrundlage in Abschnitt 12a).
• Spieldaten — Spielfortschritt, Inventar, Einstellungen und ähnliche spielbezogene Daten werden auf dem Server gespeichert.

Es ist keine Angabe realer personenbezogener Daten (z. B. E-Mail-Adresse, Klarname) erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung — Bereitstellung des Spieldienstes).

Spieler können ihren Account jederzeit selbstständig mit dem Befehl selbstlöschung im Spiel unwiderruflich löschen oder die Löschung per E-Mail an den Verantwortlichen (siehe Abschnitt 1) beantragen. Ergänzende Datenschutzinformationen sind innerhalb des Spiels mit dem Befehl hilfe datenschutz abrufbar.

12a. IP-Adressen im Spiel, Missbrauchsschutz und Sperren

Bei jeder Verbindung mit dem Spielserver — über den Webclient, per Telnet oder mit einem MUD-Client wie Mudlet — wird deine IP-Adresse verarbeitet. Beim Webclient läuft die Verbindung über einen Vermittlungsdienst (WebSocket-Proxy) auf unserem eigenen Server, der deine IP-Adresse an den Spielserver weiterreicht. Zu einer IP-Adresse kann außerdem der zugehörige Rechnername (Hostname, z. B. des Internetanbieters) über das Domain Name System abgefragt werden. IP-Adresse und Hostname sind personenbezogene Daten.

Zwecke

• Verbindung: Ohne IP-Adresse kann keine Verbindung zwischen deinem Gerät und dem Spielserver aufgebaut und gehalten werden.
• Schutz vor Missbrauch: Erkennen von Angriffen auf Spielerzugänge (z. B. gehäufte falsche Passwörter), Begrenzung gleichzeitiger Verbindungen von derselben Adresse, Erkennen von Mehrfach- und Zweitcharakteren, die gegen die Spielregeln verstoßen, und Aufklärung von Regelverstößen wie Belästigung, Betrug oder dem Ausnutzen von Programmfehlern.
• Sperren: Wer gegen die Spielregeln verstößt, kann vom Spiel ausgeschlossen werden. Damit eine Sperre nicht einfach mit einem neuen Charakter umgangen wird, können zusätzlich einzelne IP-Adressen oder Adressbereiche befristet gesperrt werden. Geht Missbrauch gehäuft von bestimmten Netzen aus, können auch Adressbereiche einzelner Anbieter oder Länder gesperrt werden.
• Herkunftsland: Um Missbrauch einzuordnen und solche Sperren gezielt zu setzen, kann ermittelt werden, zu welchem Land eine IP-Adresse gehört (nur Länderebene, kein genauer Standort). Dafür nutzen wir eine lokal auf unserem Server gespeicherte Zuordnung von Adressbereichen zu Ländern; deine IP-Adresse wird dabei nicht an Dritte übermittelt.

Was gespeichert wird und wie lange

• Letzte Anmeldeadresse: Im Spielstand deines Charakters wird die IP-Adresse deiner letzten Anmeldung gespeichert, damit sich Missbrauch auch dann aufklären lässt, wenn du gerade nicht eingeloggt bist. Sie wird bei jeder Anmeldung überschrieben und zusammen mit deinem Charakter gelöscht.
• Verbindungsprotokolle: Anmeldungen, Wiederverbindungen, fehlgeschlagene Anmeldeversuche, abgewiesene Mehrfachverbindungen und Charakterlöschungen werden mit Zeitpunkt, Charaktername, IP-Adresse und gegebenenfalls Hostname protokolliert. Diese Einträge werden nach 30 Tagen gelöscht. Wird ein Eintrag zur Aufklärung eines konkreten Missbrauchs oder zur Verteidigung von Rechtsansprüchen benötigt, bewahren wir ihn bis zum Abschluss dieses Falls auf.
• Webclient: Der Vermittlungsdienst des Webclients vermerkt deine IP-Adresse beim Verbindungsaufbau im Systemprotokoll des Servers. Dieses wird nach spätestens 14 Tagen gelöscht.
• Sperrliste: Gesperrte IP-Adressen und Adressbereiche werden nur für die Dauer der Sperre gespeichert und danach entfernt.

Wer Zugriff hat

Auf IP-Adressen und Hostnamen hat nur die Spielleitung Zugriff, also der Verantwortliche (Abschnitt 1) und von ihm eingesetzte Administratoren, die zur Vertraulichkeit verpflichtet sind. Andere Spieler sehen deine IP-Adresse nicht. Wir führen die IP-Adresse nicht mit anderen Daten zusammen, um dich als Person zu identifizieren, und nutzen sie weder für Werbung noch für Profile. Eine Weitergabe an Dritte findet nicht statt, es sei denn, wir sind gesetzlich dazu verpflichtet (z. B. auf Anordnung einer Strafverfolgungsbehörde).

Rechtsgrundlage und berechtigtes Interesse

• Der Verbindungsaufbau beruht auf Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Spiels).
• Missbrauchsschutz, Verbindungsprotokolle, die letzte Anmeldeadresse, Sperren und die Ermittlung des Herkunftslandes beruhen auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist ein sicherer, stabiler und fairer Spielbetrieb: der Schutz der Spielerzugänge vor fremdem Zugriff, der Schutz der Spielergemeinschaft vor Belästigung und Betrug, die Durchsetzung der Spielregeln und die Abwehr von Angriffen auf den Server (vgl. Erwägungsgrund 49 DSGVO).
• Eine Weitergabe aufgrund gesetzlicher Pflichten beruht auf Art. 6 Abs. 1 lit. c DSGVO.

Interessenabwägung: Das Spiel ist pseudonym; es sind weder Klarname noch E-Mail-Adresse nötig. Die IP-Adresse wird nur für die genannten Zwecke verwendet, nur kurz gespeichert, ist nur der Spielleitung zugänglich und wird nicht an Dritte weitergegeben. Sperren werden nur eingesetzt, soweit dies zum Schutz des Spielbetriebs erforderlich ist, und sind grundsätzlich befristet. Bei Sperren ganzer Adressbereiche können auch Nutzer betroffen sein, von denen selbst kein Missbrauch ausgegangen ist. Solche weitergehenden Sperren werden daher nur eingesetzt, wenn Missbrauch gehäuft aus dem betreffenden Netz oder Adressbereich auftritt. Wer davon betroffen ist, ohne selbst gegen die Regeln verstoßen zu haben, kann sich per E-Mail an den Verantwortlichen (Abschnitt 1) wenden. Deine Interessen werden dadurch nur geringfügig berührt; unser Interesse am Schutz des Spiels und seiner Spieler überwiegt deshalb. Du kannst der Verarbeitung nach Art. 21 DSGVO widersprechen (siehe Abschnitt 8); ohne IP-Adresse ist eine Verbindung zum Spiel allerdings technisch nicht möglich.

12b. Avatare

Spieler ab Stufe 5 können mit dem Avatar-Werkzeug aus einem eigenen Bild einen farbigen Avatar machen.

Was übertragen und gespeichert wird

• Dein Bild verlässt Deinen Browser nicht. Zuschneiden und Umwandeln geschehen ausschließlich dort. Erst beim Speichern wird der fertige Avatar als ANSI-Daten (Farbcodes und Blockzeichen) an unseren Server geschickt, nie das Bild selbst.
• Anmeldung: Spielname und Passwort gehen an unseren Server, das Spiel prüft sie gegen den gespeicherten Hash. Die Webseite speichert das Passwort nicht und setzt keine Cookies; die Anmeldung gilt 30 Minuten und lebt nur in der geöffneten Seite. Bei einem falschen Passwort werden Spielname und Zeitpunkt protokolliert, um das Ausprobieren von Passwörtern zu verhindern. Für den Seitenaufruf selbst gilt Abschnitt 3.
• Im WebClient („Einstellungen → Avatar erstellen“) entfällt die Passworteingabe: Das Spiel gibt Deinem WebClient eine Zufallskennung, die 60 Sekunden gilt und nur einmal einlösbar ist. Der WebClient reicht sie innerhalb Deines Browsers an das Werkzeug weiter, das Dich damit anmeldet. Auch hier keine Cookies und kein Speichern im Browser.
• Gespeichert werden der Avatar (ANSI-Daten) und der Zeitpunkt des Hochladens, zusammen mit den Spieldaten Deiner Figur.

Wer den Avatar sieht

• Andere Spieler im Spiel, wenn sie Deine Figur mit finger oder untersuche ansehen.
• Spieler anderer MUDs, die Deine Figur über das Intermud-Netz fingern. Dabei wird der Avatar an das jeweilige MUD übertragen.
• Jeder Besucher von midgardmud.de, wenn Deine Figur in der Topliste oder auf der Startseite erscheint. Dafür wird aus den ANSI-Daten ein Bild erzeugt.

Rechtsgrundlage, Widerruf und Speicherdauer

Rechtsgrundlage ist Deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Du vor dem Hochladen mit dem Pflicht-Häkchen gibst. Du kannst sie jederzeit widerrufen, indem Du Deinen Avatar im Werkzeug oder im Spiel mit avatar löschen löschst. Er verschwindet dann sofort aus dem Spiel und von der Webseite. Ansonsten bleibt der Avatar gespeichert, bis Du ihn löschst, die Götter ihn wegen eines Regelverstoßes entfernen oder Deine Figur gelöscht wird.

Meldungen

Meldet ein Spieler im Spiel einen Avatar (avatar melden), speichern wir Melder, Grund und Zeitpunkt, bis der Betreiber die Meldung bearbeitet hat, und eine Kopie des gemeldeten Avatars bis zu 90 Tage, damit der Fall auch nach einer Änderung des Bildes geprüft werden kann. Meldungen von Rechteinhabern per E-Mail (siehe Impressum, Rechtsverletzungen melden) verarbeiten wir nach Abschnitt 7. Führt eine Meldung zur Entfernung, bewahren wir den Schriftwechsel auf, solange er zur Klärung möglicher Ansprüche nötig ist (Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der Nachweis, dass wir die Meldung ordnungsgemäß bearbeitet haben).