Datenschutz
Wie Runelanes Daten für die Website, dein Spielkonto und gemeinsame Partien verarbeitet.
Verantwortlicher und Kontakt
Tom Schenker, Geschäftsbezeichnung LumenFinanz, Zaschendorfer Weg 2, 01689 Weinböhla, Deutschland. Für Datenschutzfragen: kontakt@lumenfinanz.de, Telefon +49 176 73886539.
Website und technische Verbindung
Beim Abruf der Website oder bei einer Spielverbindung werden technisch notwendige Verbindungsdaten verarbeitet, insbesondere IP-Adresse, angeforderter Pfad, Zeitpunkt und technische Angaben des Clients. Sie werden benötigt, um Anfragen zu beantworten, Verbindungen zu schützen und Fehler zu untersuchen. Allgemeine Website-Zugriffsprotokolle sind in der vorgesehenen Webserverkonfiguration deaktiviert. Fehlerprotokolle können Verbindungsinformationen enthalten; sie werden täglich rotiert und höchstens sieben Rotationsstände aufbewahrt. Gesonderte Nachweise zu konkreten Sicherheitsvorfällen werden nur so lange aufbewahrt, wie ihre Prüfung und gegebenenfalls Rechtsverfolgung dies erfordern.
Grundlage sind die Bereitstellung des angeforderten Dienstes nach Art. 6 Abs. 1 Buchst. b DSGVO sowie das berechtigte Interesse an einem sicheren und funktionsfähigen Betrieb nach Art. 6 Abs. 1 Buchst. f DSGVO. Kurzfristige Anfragebegrenzungen verwenden die IP-Adresse im Arbeitsspeicher, um etwa massenhafte Anmeldeversuche zu begrenzen.
Dein Spielkonto
Für die Registrierung verarbeiten wir einen eindeutigen Benutzernamen, deinen sichtbaren Spielernamen und dein Passwort. Das Passwort wird serverseitig nicht als Klartext gespeichert, sondern mit einem individuellen zufälligen Salz und einem aufwendigen Passwort-Hashverfahren abgeleitet. Weitere gespeicherte Kontodaten sind eine interne Kontokennung, optionale Statusangaben, Sitzungsinformationen und die für die Kontoverwaltung notwendigen Zeit- und Versionsangaben.
Die Website erfasst in dieser Alpha keine E-Mail-Adresse für das Spielkonto. Deshalb gibt es keine automatische Passwort-Wiederherstellung per E-Mail. Kontodaten werden für die Bereitstellung deines Zugangs gemäß Art. 6 Abs. 1 Buchst. b DSGVO verarbeitet und grundsätzlich für die Dauer des bestehenden Kontos gespeichert.
Notwendiges Sitzungscookie
Nach der Anmeldung setzt die Website das Cookie __Host-runelanes. Es ermöglicht den angemeldeten Kontozugriff und enthält geschützte Sitzungsinformationen. Das Cookie ist auf diese Website beschränkt, wird nur verschlüsselt übertragen, ist für JavaScript nicht lesbar und wird nicht für Werbung oder seitenübergreifende Analyse verwendet. Es läuft spätestens mit dem Ende der aktuellen Sitzungskette ab, regelmäßig innerhalb von 24 Stunden; bei Abmeldung wird es entfernt. Die technische Speicherung dient ausschließlich der von dir angeforderten Anmeldung. Rechtsgrundlagen sind § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 Buchst. b DSGVO.
Es werden keine Analyse-, Werbe- oder Social-Media-Tracker und keine extern geladenen Schriftarten eingebunden. Kopierfunktionen auf der Medienseite verwenden die Zwischenablage nur nach deinem Klick.
Spielbetrieb, Fortschritt und soziale Funktionen
Für Partien verarbeitet der Server Spielzüge, Sitzzuordnung, Spielzustand, Ergebnisse und technische Wiederverbindungsdaten. Fortschritt, Rangwerte, EP, Sammlung und freigeschaltete kosmetische Inhalte können deinem Konto zugeordnet gespeichert werden. Andere Spieler sehen die für gemeinsame Partien und Profile vorgesehenen Angaben, insbesondere sichtbaren Spielernamen, Status sowie freigegebene Rang- und Ergebnisinformationen. Geheime aktuelle oder spätere Zielrunen werden nicht als allgemeine Profilinformationen veröffentlicht.
Freundschaftsanfragen, Gruppenmitgliedschaften und Blockierungen werden verarbeitet, wenn du diese Funktionen nutzt. Chatnachrichten werden entsprechend dem gewählten Kanal an berechtigte Teilnehmer zugestellt. Normale Chatverläufe werden im laufenden Serverbetrieb begrenzt vorgehalten, nicht als unbegrenztes Chatarchiv. Wenn eine Nachricht gemeldet wird, kann der hierfür erforderliche Meldungsbeleg mit Nachrichteninhalt, Beteiligten und Meldegrund dauerhaft zur Prüfung übernommen werden. Die Aufbewahrung richtet sich nach dem offenen Moderationsvorgang und einer erforderlichen weiteren Klärung. Grundlage ist Art. 6 Abs. 1 Buchst. b DSGVO für die genutzten Funktionen und Art. 6 Abs. 1 Buchst. f DSGVO für den Schutz der Spielgemeinschaft.
Speicherung auf deinem Gerät
Der Windows-Client speichert Einstellungen und notwendige Wiederanmeldedaten lokal. Gespeicherte Anmeldedaten werden an deinen Windows-Benutzer und die Serveradresse gebunden. Das eingegebene Passwort wird dafür nicht als dauerhaftes lokales Wiederanmeldepasswort abgelegt. Lokal erzeugte Spiel- und Fehlerprotokolle werden nicht automatisch als vollständige Absturzberichte an den Betreiber versandt.
Hosting, Empfänger und Wartung
Website und Spielbackend laufen auf einem Hetzner-Cloud-Server. Hostinganbieter ist die Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Deutschland. Technische Dienstleister können Daten im für Hosting, Schutz, Wartung und Support notwendigen Umfang verarbeiten. Der Betreiber kann für konkret veranlasste Wartungs- und Supportarbeiten berechtigten technischen Unterstützern begrenzten Zugriff gewähren. Es werden keine Spielerkonten für Werbung an Dritte verkauft.
Wenn du den Support per E-Mail kontaktierst, verarbeiten wir deine E-Mail-Adresse, den Inhalt und mitgesendete Informationen zur Bearbeitung der Anfrage. Der E-Mail-Versand erfolgt über den vom Betreiber genutzten Microsoft-365-Dienst. Bei entsprechenden Dienstleistern können vertraglich abgesicherte Verarbeitungen außerhalb des EWR stattfinden; Auskunft zu den für deinen konkreten Vorgang eingesetzten Empfängern und Garantien erhältst du beim Betreiber. Bitte sende keine Passwörter oder Sitzungstoken.
Sicherungen und Löschung
Regelmäßige technische Sicherungen dienen der Wiederherstellbarkeit nach Fehlern. Die vorbereitete tägliche Sicherung hält bis zu 14 Tage an lokalen Sicherungsständen vor. Ein Löschauftrag soll nicht durch das bloße Zurückspielen eines veralteten Kontostands rückgängig gemacht werden; Wiederherstellungen müssen aktuelle Löschinformationen berücksichtigen. Ein Backup ist keine unbegrenzte zusätzliche Nutzung deiner Daten.
Du kannst dein Konto im angemeldeten Kontobereich ausdrücklich löschen. Aktive Spielbindungen können verlangen, zuerst die Partie zu beenden. Soweit einzelne Informationen für die Bearbeitung eines offenen Missbrauchsvorfalls oder zur Erfüllung gesetzlicher Pflichten erforderlich bleiben, werden sie zweckgebunden und nur für die notwendige Dauer aufbewahrt.
Deine Rechte
Unter den gesetzlichen Voraussetzungen hast du Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Gegen eine Verarbeitung aufgrund berechtigter Interessen kannst du aus Gründen deiner besonderen Situation Widerspruch einlegen. Soweit eine Verarbeitung auf einer Einwilligung beruht, kannst du diese für die Zukunft widerrufen.
Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere bei der Sächsischen Datenschutz- und Transparenzbeauftragten. Für Anfragen an den Betreiber nutze kontakt@lumenfinanz.de. Zur Vermeidung unberechtigter Zugriffe kann ein geeigneter Identitätsnachweis erforderlich sein; sende nicht ungefragt Ausweiskopien.
Erforderlichkeit und automatisierte Entscheidungen
Ein Besuch der Informationsseiten erfordert kein Spielkonto. Ohne die erforderlichen Kontodaten können Anmeldung und Online-Spielkonto nicht bereitgestellt werden. Rang- und Spielberechnungen erfolgen nach den Spielregeln; es werden keine automatisierten Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung im Sinne des Art. 22 DSGVO über dich getroffen.