This page is only available in German; the German version is legally binding.

Datenschutz · DSGVO-konform

Datenschutz.
Deine Daten gehören dir.

Wie Viamundo mit deinen Daten umgeht – vollständig, verständlich und ohne Kleingedrucktes: was wir speichern, wofür, wie lange – und was wir bewusst nicht tun.

Werbe-Tracker
0
bis Logs gelöscht sind
14 Tage
deine Rechte gelten
Art. 15–21

Stand 17.10.2026 Kein Verkauf · Kein Newsletter · Kein Profiling

Ein goldenes Schutzschild mit Schloss in der Mitte. Verschlüsselte Datenströme fließen hinein, zwei Siegel bestätigen null Werbe-Tracker und null Werbung. ART. 5 · SPARSAMKEIT 0 Werbe-Tracker KEIN PROFILING 0 Werbung KEIN NEWSLETTER HTTPS HASH DSGVO

Datensparsam

Nur was das Spiel wirklich braucht – nichts auf Vorrat.

Kein Werbe-Tracking

Datensparsame Reichweitenmessung mit Matomo – ohne Cookies, ohne Werbung, ohne Social-Plugins.

Volle Kontrolle

Export und Löschung deines Kontos jederzeit selbst.

Sicher verschlüsselt

HTTPS, Hashes und minimale Zugriffsrechte.

Kapitel 01 · Verantwortlicher

Wer verantwortlich ist

Art. 4 Nr. 7 DSGVO

Anschrift

Christopher Bernert
Luisenthal 16
34454 Bad Arolsen
Deutschland

Weitere Angaben findest du im Impressum.

Direkt Kontakt aufnehmen

Fragen zum Datenschutz oder zu deinen Rechten beantworten wir persönlich – am schnellsten über das Formular.

Kapitel 02 · Technik

Aufruf der Website (Server-Logdateien)

Art. 6 Abs. 1 lit. f

Bei jedem Aufruf speichert der Webserver automatisch:

  • IP-Adresse des anfragenden Geräts
  • Datum & Uhrzeit der Anfrage
  • Adresse & Status aufgerufene Adresse, HTTP-Statuscode, Datenmenge
  • Referrer & Browser zuvor besuchte Seite und Browserkennung (User-Agent)

Das ist nötig, um die Website auszuliefern, Fehler zu finden und Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, stabilen Betrieb).

Automatische Löschung: Die Logdateien werden nach 14 Tagen automatisch gelöscht – ohne dein Zutun.

Kapitel 03 · Spielkonto

Benutzerkonto und Spielstand

Art. 6 Abs. 1 lit. b

Was wir speichern

  • Benutzername und E-Mail-Adresse
  • dein Passwort, ausschließlich als sicherer Hash (wir kennen dein Passwort nicht)
  • Zeitpunkt der Registrierung, der E-Mail-Bestätigung und des letzten Logins
  • deinen Spielstand: Siedlungsname, Gebäude, Wege, Rohstoffe und Bevölkerung

Öffentlich sichtbar

Nur dein Spielerprofil: Benutzername, Registrierungsdatum, ungefähre letzte Aktivität (z. B. „diese Woche aktiv“) sowie Siedlungs- und Inselname, Einwohnerzahl, Gebäude und Wegfelder.

Nie öffentlich: Deine E-Mail-Adresse ist nie öffentlich.

Diese Daten brauchen wir, um dir das Spiel bereitzustellen (Art. 6 Abs. 1 lit. b DSGVO). Sie bleiben gespeichert, solange dein Konto besteht.

Anmeldung mit Google oder Discord

Statt mit Passwort kannst du dich auf Wunsch über einen dieser Dienste registrieren und anmelden. Erst wenn du den Button anklickst, leiten wir dich zum Anbieter weiter; dort meldest du dich an und stimmst der Weitergabe zu. Wir erhalten dann nur die Konto-ID beim Anbieter, deine E-Mail-Adresse (samt Angabe, ob sie bestätigt ist) und deinen dortigen Namen, den wir lediglich als Vorschlag für deinen Benutzernamen verwenden. Gespeichert werden Anbieter, Konto-ID, E-Mail-Adresse sowie Zeitpunkt der Verknüpfung und der letzten Nutzung. Zugriffstoken speichern wir nicht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (du wählst diese Anmeldung für dein Konto). Die Anbieter verarbeiten Daten ggf. auch in den USA; sie sind unter dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO). Im Profil kannst du eine Verknüpfung jederzeit trennen.

Kapitel 04

E-Mail & Passwort-Reset

  1. Bestätigung
  2. Reset-Link
  3. Kein Newsletter

Nach der Registrierung schicken wir dir einen Bestätigungslink an deine E-Mail-Adresse. Damit stellen wir sicher, dass die Adresse dir gehört. Wenn du dein Passwort vergessen hast, schicken wir dir auf Anfrage einen Link zum Festlegen eines neuen Passworts. Beide Links sind zeitlich begrenzt gültig und werden nach Benutzung gelöscht. Wir speichern davon nur einen verschlüsselten Prüfwert. Wir verschicken keine Werbung und keinen Newsletter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Kapitel 05

Schutz vor Missbrauch beim Login

  • IP-Adresse des Versuchs
  • eingegebener Name oder E-Mail
  • exakter Zeitpunkt

Bei einem fehlgeschlagenen Login speichern wir IP-Adresse, den eingegebenen Benutzernamen oder die E-Mail-Adresse und den Zeitpunkt. So können wir das Erraten von Passwörtern bremsen (Art. 6 Abs. 1 lit. f DSGVO).

Nach einer erfolgreichen Anmeldung, spätestens aber nach 24 Stunden, werden diese Einträge gelöscht.

Kapitel 06

Kontaktformular

Wenn du uns über das Kontaktformular schreibst, speichern wir Name, E-Mail-Adresse, Thema, Betreff und Nachricht, den Zeitpunkt sowie – falls du angemeldet bist – die Verknüpfung zu deinem Konto. Wir nutzen diese Angaben ausschließlich, um deine Anfrage zu bearbeiten und dir zu antworten (Art. 6 Abs. 1 lit. b DSGVO bzw. lit. f DSGVO bei allgemeinen Anfragen).

Zum Schutz vor massenhaftem Missbrauch speichern wir außerdem deine IP-Adresse; sie wird nach 7 Tagen automatisch entfernt (Art. 6 Abs. 1 lit. f DSGVO).

Die Anfrage selbst löschen wir, sobald sie erledigt ist und keine Rückfragen mehr zu erwarten sind. Du kannst die Löschung jederzeit verlangen.

Kapitel 07

Cookies und lokaler Speicher

Sitzungs-Cookie

VMSESSID: hält dich angemeldet und schützt Formulare vor Fremdzugriffen (CSRF). Das Cookie ist technisch notwendig, läuft nach 7 Tagen ab und wird beim Abmelden gelöscht.

Design-Einstellung

vm-theme im lokalen Speicher deines Browsers: merkt sich, ob du das helle oder dunkle Design gewählt hast. Dieser Wert bleibt in deinem Browser und wird nicht an uns übertragen.

Reichweitenmessung

Mit Matomo (quelloffene Software, eigene Instanz unter analytics.3ernert.com) messen wir, welche Seiten wie oft aufgerufen werden. Dabei werden keine Cookies und keine Kennungen auf deinem Gerät gespeichert; die IP-Adresse kürzt Matomo automatisch (letzte zwei Bytes), „Do Not Track“ wird respektiert, Besucherprofile über Websites hinweg gibt es nicht. Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen Reichweitenmessung (Art. 6 Abs. 1 lit. f DSGVO); über „Do Not Track“ oder einen Werbeblocker kannst du die Messung jederzeit unterbinden.

Beides ist unbedingt erforderlich bzw. von dir ausdrücklich gewünscht (§ 25 Abs. 2 Nr. 2 TDDDG). Eine Einwilligung ist daher nicht nötig. Wir setzen keine Tracking-, Analyse- oder Werbe-Cookies ein – auch die Reichweitenmessung läuft ohne Cookies.

Kapitel 08 · Drittanbieter

Schutz vor Bots (Cloudflare Turnstile)

Art. 6 Abs. 1 lit. f

Skript laden

IP-, Browser- & Geräte­signale

Prüfung

Mensch oder Bot?

Bestätigung

Ergebnis + IP an Cloudflare

Auf den Seiten „Anmelden“, „Registrieren“ und „Kontakt“ nutzen wir Cloudflare Turnstile, um automatisierte Anmeldeversuche und Spam-Konten abzuwehren. Anbieter ist die Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Beim Aufruf dieser Seiten lädt dein Browser ein Skript von Cloudflare. Dabei werden insbesondere deine IP-Adresse, Browser- und Geräteinformationen sowie Signale zur Interaktion mit der Seite an Cloudflare übertragen, um zu prüfen, ob die Anfrage von einem Menschen stammt. Beim Absenden des Formulars übermitteln wir das Prüfergebnis und deine IP-Adresse an Cloudflare zur Bestätigung. Turnstile setzt nach Angaben von Cloudflare keine Cookies zu Werbe- oder Trackingzwecken.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz der Konten und des Spiels vor Missbrauch); der Zugriff auf deinen Browser ist für diesen Sicherheitszweck unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO). Weitere Informationen: Datenschutzerklärung von Cloudflare.

Abgesehen davon liefern wir alle Schriften, Skripte und Grafiken von eigenen Servern aus – auch die Matomo-Instanz für die cookielose Reichweitenmessung. Werbenetzwerke, Social-Media-Plugins und Werbung gibt es nicht.

Wir verkaufen deine Daten nicht und geben sie nicht an Dritte weiter, außer wir sind gesetzlich dazu verpflichtet.

Kapitel 09 · Deine Kontrolle

Deine Rechte

Art. 15–21 DSGVO

Du hast jederzeit das Recht auf:

  • Auskunft

    über deine gespeicherten Daten

    Art. 15
  • Berichtigung

    falscher Daten

    Art. 16
  • Löschung

    deiner Daten und deines Kontos

    Art. 17
  • Einschränkung

    der Verarbeitung

    Art. 18
  • Übertragbarkeit

    deiner Daten

    Art. 20
  • Widerspruch

    bei berechtigtem Interesse

    Art. 21

Schreib uns dazu einfach an die oben genannte Adresse. Wenn du dein Konto löschen lässt, entfernen wir auch deinen Spielstand vollständig. Angemeldet geht beides auch selbst: Im Profil unter „Deine Daten“ lädst du alle Daten als JSON-Datei herunter (Art. 15 und 20 DSGVO) oder löschst dein Konto samt Spielstand und Kontaktanfragen sofort (Art. 17 DSGVO).

Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Zuständig für uns ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Postfach 31 63, 65021 Wiesbaden.

Kapitel 10 · Schutz

Sicherheit

HTTPS · Hash · Least Privilege

Verschlüsselt

Die Verbindung zu Viamundo ist per HTTPS verschlüsselt.

Gehasht

Passwörter speichern wir nur als Hash – nie im Klartext.

Minimal

Der Zugriff auf die Daten ist auf das Nötigste beschränkt.

VerschlüsselungIntegritätSparsamkeit

Fragen zum Datenschutz?

Wir antworten persönlich – kein Bot, kein Baustein.

Auskunft, Berichtigung oder Löschung: schreib uns einfach – oder erledige Export und Löschung direkt selbst im Profil.

Ergänzend

Weitere Dokumente

Alles Wesentliche in vier Dokumenten – klar getrennt.

Stand dieser Fassung: 17.10.2026 · Art. 5, 6, 7 und 12–22 DSGVO · § 25 TDDDG. Ergänzend gelten Impressum und Nutzungsbedingungen.