Datenschutz

Diese Hinweise erklären, welche personenbezogenen Daten bei der Nutzung von Game of Elements verarbeitet werden. Stand: 8. November 2026.

Verantwortlicher und Kontakt

Mario Größlein
c/o Block Services
Stuttgarter Str. 106
70736 Fellbach

Kontakt: support@game-of-elements.de

Dein Spielkonto

Wir verarbeiten deinen Spielernamen, deine E-Mail-Adresse, den Zeitpunkt der Registrierung und der letzten Anmeldung sowie deine Spielstände, um dir das Spiel bereitzustellen. Bei der Registrierung mit Passwort speichern wir einen Passwort-Hash, nicht dein Passwort im Klartext. Grundlage ist die Bereitstellung des von dir genutzten Spiels (Art. 6 Abs. 1 Buchst. b DSGVO).

Die öffentliche Startseite und das Magazin kannst du ohne Spielkonto ansehen. Für das Spielen benötigen wir einen Spielernamen und die Daten deiner gewählten Anmeldemethode. Ohne diese Angaben können wir kein Konto erstellen. Google Login ist freiwillig; alternativ kannst du dich mit E-Mail-Adresse und Passwort registrieren.

Anmeldung mit Google

Du kannst ein neues Spielkonto mit Google erstellen und dich anschließend damit anmelden. Erst wenn du „Mit Google fortfahren“ auswählst, wirst du zu Google weitergeleitet. Beim bloßen Besuch unserer Seiten werden keine Google-Anmeldeskripte geladen. Beim Aufruf der Google-Anmeldeseite erhält Google technisch bedingt deine IP-Adresse und Browserinformationen sowie Angaben zur angefragten Anmeldung bei Game of Elements. Bist du bei Google angemeldet, kann Google den Vorgang deinem Google-Konto zuordnen.

Nach deiner Anmeldung erhalten wir von Google eine eindeutige Kontokennung, deine E-Mail-Adresse und die Information, ob Google diese Adresse bestätigt hat. Die angeforderten Profilberechtigungen können auch Namen und Profilbild umfassen; diese übernehmen wir nicht in dein Spielkonto. Deinen öffentlichen Spielernamen wählst du selbst. Dein Google-Passwort erhalten wir nicht.

Wir speichern die Kontokennung zur Zuordnung deines Spielstands und verwenden die E-Mail-Adresse für dein Konto. Die beim Anmelden ausgetauschten Zugriffstoken werden nicht dauerhaft gespeichert. Während einer noch nicht abgeschlossenen Registrierung halten wir die erforderlichen Anmeldedaten vorübergehend in deiner Serversitzung bereit; der Vorgang ist zehn Minuten gültig. Diese Gültigkeitsfrist bedeutet nicht, dass die Sitzungsdatei genau nach zehn Minuten gelöscht wird. Unvollständige Anmeldedaten werden bei Abschluss, Abbruch oder Neustart des Vorgangs verworfen beziehungsweise zusammen mit der Sitzung entfernt. Wir nutzen diese Google-Daten zur Anmeldung und Zuordnung deines Spielkontos, nicht für Werbung; wir verkaufen sie nicht. Grundlage ist Art. 6 Abs. 1 Buchst. b DSGVO.

Google verarbeitet den Anmeldevorgang in eigener Verantwortung. Für Nutzer im Europäischen Wirtschaftsraum ist der Anbieter Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei können Daten auch außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, verarbeitet werden. Google erläutert hierfür den Einsatz von Angemessenheitsbeschlüssen einschließlich des EU-US Data Privacy Framework und, soweit erforderlich, Standardvertragsklauseln. Einzelheiten und Informationen zu diesen Garantien findest du in Googles Hinweisen zu Datenübermittlungen und in Googles Datenschutzerklärung.

Du kannst die Verbindung in deinem Google-Konto entfernen. Dadurch wird dein Spielkonto nicht automatisch gelöscht. Für eine erneute Google-Anmeldung musst du die Verbindung gegebenenfalls wieder erlauben. Ein ausschließlich mit Google angelegtes Spielkonto besitzt kein zusätzliches Spielpasswort. Für die Löschung deines Spielkontos wende dich bitte an den oben genannten Kontakt.

Cookies und lokale Einstellungen

Das technisch notwendige Cookie „GOE_SESSION“ enthält eine zufällige Sitzungskennung. Die dazugehörigen Daten, etwa dein Anmeldestatus und der Schutz gegen fremde Formularanfragen, liegen auf unserem Server. Das Cookie ist als Sitzungscookie ohne festes Ablaufdatum im Browser angelegt; eine Sitzungswiederherstellung des Browsers kann es über das Schließen hinaus erhalten. Beim Abmelden wird die Anmeldung auf dem Server aufgehoben.

Eine angemeldete Sitzung wird nach 30 Tagen ohne Aktivität ungültig. Die technische Löschung abgelaufener Sitzungsdateien erfolgt durch die Sitzungsbereinigung und ist vom Ablauf der Anmeldung zu unterscheiden.

Wenn du die Ansicht im Inventar oder in der Gildenstadt umstellst, merkt sich dein Browser diese Auswahl im Local Storage. Gespeichert werden nur die gewählten Darstellungsmodi, keine Nachrichten oder Google-Zugangsdaten. Diese Einstellungen bleiben bis zum Überschreiben oder zum Löschen der Websitedaten in deinem Browser erhalten. Du kannst sie dort jederzeit entfernen; anschließend gilt wieder die Standardansicht.

Das Sitzungscookie und die Speicherung deiner ausdrücklich gewählten Ansicht dienen den jeweils angeforderten Funktionen (§ 25 Abs. 2 Nr. 2 TDDDG). Soweit dabei personenbezogene Daten verarbeitet werden, erfolgt dies zur Bereitstellung des Spiels nach Art. 6 Abs. 1 Buchst. b DSGVO. In unserer Website sind keine externen Werbetracker oder Analysewerkzeuge wie Google Analytics eingebunden. Schriftarten und Spielgrafiken liefern wir vom eigenen Webserver aus.

Hosting, Verbindungsdaten und Sicherheit

Wir betreiben die Website auf einem Server in Deutschland bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin. STRATO stellt die technische Infrastruktur bereit. Weitere Informationen findest du in den Datenschutzhinweisen von STRATO.

Website, Spielkonto und Spielstände werden auf unserem Webserver und der zugehörigen Datenbank verarbeitet. Beim Seitenaufruf fallen technisch erforderliche Verbindungsdaten an, darunter IP-Adresse, Zeitpunkt, angeforderte Adresse, Antwortstatus und Browserinformationen. Sie dienen der Auslieferung der Website, der Fehleranalyse und dem Schutz vor Angriffen. Berechtigtes Interesse ist ein sicherer, funktionsfähiger Spielbetrieb (Art. 6 Abs. 1 Buchst. f DSGVO).

Die Zugriffs- und Fehlerprotokolle der Website werden größenabhängig rotiert: Erreicht eine Datei die konfigurierte Schwelle von 10 MiB, wird sie bei der nächsten entsprechenden Verarbeitung archiviert. Je Protokoll werden bis zu zehn ältere Dateien zusätzlich zur laufenden Datei vorgehalten; bei weiterer Rotation wird die älteste entfernt. Es ist keine feste Löschfrist in Tagen eingestellt. Die tatsächliche Aufbewahrungsdauer hängt deshalb vom Umfang der protokollierten Zugriffe und Fehler ab.

Zur Begrenzung wiederholter Anmeldeversuche verarbeiten wir zeitlich begrenzte Hashwerte aus IP-Adresse oder Anmeldekennung und Versuchszähler. Hashwerte sind dabei keine Garantie für Anonymität. Abgelaufene Einträge werden im Rahmen der technischen Bereinigung gelöscht. Aktionen verwenden außerdem serverseitige Prüfungen gegen doppelte oder unzulässige Anfragen und, wenn erforderlich, eine eigene Sicherheitsabfrage. Dabei wird kein externer CAPTCHA-Anbieter eingebunden.

Profile und Kommunikation

Spielername, Beruf, Charakter-EP, Beitrittsdatum und ungefährer Online-Status sind im Spielerprofil sichtbar. Deine E-Mail-Adresse wird anderen Spielern nicht angezeigt. Freundesanfragen und Freundschaften werden für die beteiligten Konten gespeichert. Nachrichten enthalten Text, Absender, Empfänger und Zeitpunkt. Private Nachrichten sind in der Spieloberfläche nur für die Beteiligten sichtbar; Gruppen- und Gildenbeiträge für die jeweils berechtigten Mitglieder. Grundlage ist Art. 6 Abs. 1 Buchst. b DSGVO.

Auch Gildenmitgliedschaften, Ranglisten, Erfolge und Spielereignisse können deinen Spielernamen und zugehörige Spielinformationen für andere Spieler sichtbar machen. Für Betrieb, Fehlerbehebung und die Bearbeitung von Meldungen können berechtigte Administratoren auf die dafür erforderlichen Daten zugreifen. „Privat“ beschreibt den Zugriff in der Spieloberfläche; Nachrichten werden nicht Ende-zu-Ende verschlüsselt.

Support und Kontakt

Wenn du ein Support-Ticket erstellst, speichern wir dein Spielkonto, Kategorie, Betreff, Nachrichtentexte, Zeitpunkte, Antworten und Bearbeitungsstatus. Das Ticket ist in der Spieloberfläche nur für dich und Administratoren sichtbar. Geschlossene Tickets werden 180 Tage nach dem letzten Schließen automatisch gelöscht, einschließlich ihrer Nachrichten und zugehöriger Support-Benachrichtigungen. Offene Tickets bleiben zur Bearbeitung erhalten. Bei erneutem Öffnen und Schließen beginnt die Frist erneut. Soweit ein konkreter Fall zur Erfüllung gesetzlicher Pflichten oder für Rechtsansprüche weiter benötigt wird, wird er für diesen Zweck von der automatischen Löschung ausgenommen. Bei Kontakt per E-Mail oder über das öffentliche Kontaktformular verarbeiten wir deine Absenderadresse, Betreff, Nachrichteninhalt und die zur Bearbeitung nötigen Angaben. Das Kontaktformular sendet diese Angaben als E-Mail an unseren Support; es legt daraus kein Spielkonto und kein zusätzliches Datenbank-Ticket an. Die Nachricht liegt anschließend im Support-Postfach. Zur Abwehr von Missbrauch verwenden wir zeitlich begrenzte Anfragezähler mit einem Hash aus IP-Adresse, Verwendungszweck und Zeitfenster. Beim Kontaktformular beträgt ihre Gültigkeit höchstens eine Stunde ab der letzten Aktualisierung; abgelaufene Zähler werden durch die regelmäßig laufende Serverbereinigung gelöscht.

Kontobezogene Anfragen bearbeiten wir zur Bereitstellung und Unterstützung des Spiels (Art. 6 Abs. 1 Buchst. b DSGVO). Bei allgemeinen Anfragen ist die sachgerechte Bearbeitung deines Anliegens unser berechtigtes Interesse (Art. 6 Abs. 1 Buchst. f DSGVO).

Empfänger deiner Daten

Daten können je nach genutzter Funktion dem Betreiber und berechtigten Administratoren, technischen Dienstleistern für Hosting und Kommunikation sowie den oben beschriebenen Mitspielern zugänglich sein. Bei Google Login erhält Google die für den Anmeldevorgang beschriebenen Daten. Eine Weitergabe an Behörden oder andere Stellen erfolgt, wenn wir gesetzlich dazu verpflichtet sind oder dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Speicherung und Löschung

Kontodaten und Spielstände werden für die Nutzung deines Spielkontos gespeichert. Du kannst die Löschung über den oben genannten Kontakt anfordern. Nachrichten, Spielverläufe und Support-Tickets werden nicht allein durch Abmelden oder das Schließen eines Tickets gelöscht. Bei einer Löschanfrage prüfen wir auch die damit verbundenen Daten. Soweit Informationen noch zur Bearbeitung eines offenen Anliegens, für Rechtsansprüche oder aufgrund gesetzlicher Aufbewahrungspflichten benötigt werden, werden sie nur für diesen verbleibenden Zweck weiter aufbewahrt. Maßgeblich sind der jeweilige Zweck und die anwendbaren gesetzlichen Fristen.

Deine Rechte

• Auskunft und Berichtigung: Du kannst Auskunft über deine personenbezogenen Daten und die Korrektur unrichtiger Angaben verlangen.
• Löschung und Einschränkung: Unter den gesetzlichen Voraussetzungen kannst du die Löschung deiner Daten oder die Einschränkung ihrer Verarbeitung verlangen.
• Datenübertragbarkeit: Soweit Art. 20 DSGVO anwendbar ist, kannst du die von dir bereitgestellten Daten in einem strukturierten, gängigen, maschinenlesbaren Format erhalten.
• Widerspruch: Einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO kannst du aus Gründen deiner besonderen Situation widersprechen.
• Widerruf: Soweit eine Verarbeitung auf deiner Einwilligung beruht, kannst du sie jederzeit für die Zukunft widerrufen. Die bis dahin erfolgte Verarbeitung bleibt davon unberührt.
• Beschwerde: Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an deinem Aufenthaltsort, Arbeitsplatz oder am Ort des vermuteten Verstoßes. Eine Übersicht der deutschen Aufsichtsbehörden findest du beim Hessischen Datenschutzbeauftragten.

Nutze dafür den oben angegebenen Kontakt. Wir informieren dich grundsätzlich innerhalb eines Monats nach Eingang über die Bearbeitung deines Antrags. Ist wegen der Komplexität oder Anzahl der Anträge eine Verlängerung erforderlich, informieren wir dich innerhalb dieses Monats über die Gründe; die Frist kann um höchstens zwei weitere Monate verlängert werden (Art. 12 Abs. 3 DSGVO). Bei begründeten Zweifeln an deiner Identität können wir die zur Bestätigung erforderlichen zusätzlichen Angaben anfordern.

Wir treffen keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO. Automatische Spielberechnungen und technische Schutzprüfungen dienen dem Spielbetrieb.