Datenschutzerklärung

Stand: 7. Oktober 2026.

1. Wer verantwortlich ist

Verantwortlich für diese Website und den Spielserver Jadegate ist dstNr.

So erreichst du uns für Fragen zu deinen Daten: per E-Mail, die Adresse steht im Impressum. Das gilt für jede Anfrage in dieser Erklärung; nenne darin deinen Kontonamen.

2. Was wir speichern und wozu

Konto. Wenn du dich registrierst, speichern wir deinen Kontonamen, deine E-Mail-Adresse und dein Passwort. Das Passwort liegt nur als bcrypt-Hash in der Datenbank, im Klartext kennt es niemand. Wann du dich zuletzt angemeldet hast, wird ebenfalls gespeichert. Das alles brauchen wir, um dein Konto zu führen und dich anzumelden. Dein Konto wird erst angelegt, wenn du den Link in der Bestätigungsmail öffnest und bestätigst.

Bestätigungs- und Rücksetzlinks. Für die Registrierung und für „Passwort vergessen“ erzeugen wir einen zufälligen Link und speichern nur dessen Hash. Der Bestätigungslink gilt 24 Stunden, der Link zum Zurücksetzen des Passworts eine Stunde. Bis zur Bestätigung liegen Kontoname, E-Mail-Adresse und Passwort-Hash in einer Warteliste; abgelaufene Einträge werden bei der nächsten Registrierung gelöscht.

Anmeldung auf der Website. Nach dem Anmelden setzen wir ein Cookie (jg_session). Es ist nur für die Anmeldung nötig, enthält eine Zufallszahl, gilt 30 Tage oder bis zum Abmelden und dient zu nichts anderem. Wir speichern nur den Hash dieser Zufallszahl. Die Seiten laden keine Inhalte von Dritten und enthalten keine Werbung und keine Auswertung deines Verhaltens.

Schutz vor Missbrauch. Um Passwort-Raten und Massenregistrierungen zu bremsen, zählen wir Anmelde-, Registrierungs- und Rücksetzversuche je IP-Adresse (bei IPv6 je /64-Netz) in einem Zeitfenster von einer Minute beziehungsweise einer Stunde. Falsche Passwörter werden je Konto und je IP-Adresse gezählt; nach zu vielen Fehlversuchen ist die Anmeldung 15 Minuten gesperrt. Die Fehlversuche je IP-Adresse werden nach 15 Minuten gelöscht, die Zähler nach Ablauf ihres Zeitfensters überschrieben.

Spieldaten. Für das Spiel speichern wir deine Charaktere mit allem, was dazugehört: Name, Stufe, Erfahrung, Werte, Position, Gegenstände, Fertigkeiten, Aufträge, Gilde und Ähnliches, dazu das Guthaben im Item Mall. Das ist der Kern des Spiels. Gelöschte Charaktere bleiben sieben Tage vorgemerkt, danach werden sie entfernt. Chatnachrichten speichert der Server nach unseren Feststellungen nicht.

Protokoll der Spielleitung. Jede Handlung eines Spielleiters (GM) im Spiel oder auf der Website wird mit Zeitpunkt, Konto, Charakter, Befehl und Ergebnis festgehalten, damit wir Missbrauch nachvollziehen können. Betroffen ist, wer Ziel einer solchen Handlung war, etwa bei einer Sperre. Die Einträge bleiben auch bestehen, wenn dein Konto gelöscht wird; dein Name darin wird dann durch „deleted account“ ersetzt (Abschnitt 4).

Verbindungen zum Spielserver. Der Spielserver schreibt zu jeder Verbindung die IP-Adresse in sein Protokoll. Die Website selbst schreibt kein Zugriffsprotokoll mit IP-Adressen.

Fehlermeldungen. Angemeldete Tester können über „Report a bug“ Fehler melden. Dabei speichern wir, was passiert ist, was du erwartet hast, auf Wunsch Ort und Zeit und einen Screenshot (PNG, JPEG oder WebP, bis 2 MB), dazu dein Konto und den Zeitpunkt. Wir brauchen das, um den Fehler nachzuvollziehen und zu beheben. Du siehst deine Meldungen und ihren Stand auf deiner Kontoseite; ein Screenshot wird nur dir und den Betreibern gezeigt. Die Meldungen bleiben, solange dein Konto besteht, und werden mit dem Konto gelöscht. Eine feste Frist gibt es nicht.

Einladungscodes. Eine Registrierung braucht einen Einladungscode. Wir speichern den Code, wann und von welchem Konto er angelegt wurde und welches Konto ihn benutzt hat. Das brauchen wir, damit jeder Code nur einmal gilt und die Seite nicht für jeden offen ist.

3. Wer deine Daten bekommt

Die Bestätigungs- und Rücksetzmails verschickt die Website über einen E-Mail-Dienst (SMTP). Der Dienst bekommt deine E-Mail-Adresse und den Inhalt der Mail. Betrieben wird alles auf einem privat betriebenen Server. Eine Weitergabe an andere Stellen ist nicht vorgesehen.

4. Wie lange wir speichern, und wenn du das Konto löschen willst

Konto-, Spiel- und Protokolldaten bleiben, solange das Konto besteht. Abgelaufene Links und Anmeldungen werden gelöscht (siehe oben). Du kannst dein Konto auf Anfrage löschen lassen: wende dich wie in Abschnitt 1 an die E-Mail-Adresse, wir löschen es mit einem eigenen Werkzeug. Mit dem Konto verschwinden Anmeldungen, Rücksetzlinks und die Charaktere samt Gegenständen. Im Protokoll der Spielleitung bleiben die Einträge bestehen, aber dein Name wird darin durch „deleted account“ ersetzt, sodass sie nicht mehr auf dich zurückführen.

5. Deine Rechte

Du kannst jederzeit Auskunft über deine gespeicherten Daten verlangen, falsche Daten berichtigen lassen, deine Daten löschen lassen, ihre Verarbeitung einschränken lassen und der Verarbeitung widersprechen; wo es technisch geht, bekommst du deine Daten auch in einem gängigen Format. Wende dich dafür wie in Abschnitt 1 an die E-Mail-Adresse. Außerdem kannst du dich bei der für deinen Wohnort zuständigen Aufsichtsbehörde beschweren.

6. Rechtsgrundlage

Wir verarbeiten deine Daten, weil du ein Konto führst und spielst (Art. 6 Abs. 1 lit. b DSGVO), und aus unserem berechtigten Interesse an Sicherheit und Missbrauchsabwehr für Zähler, Sperren und das Protokoll der Spielleitung (Art. 6 Abs. 1 lit. f DSGVO).