Datenschutzerklärung

Stand: Juni 2026

1. Grundsatz

Hex Draft Kingdom ist ein kostenloses, privat betriebenes Browserspiel. Es gibt keine Benutzerkonten, kein Tracking, keine Werbung und keine Analyse-Dienste. Es werden nur die Daten verarbeitet, die für den Betrieb und die Sicherheit des Dienstes technisch notwendig sind.

2. Server-Logfiles und IP-Adresse

Beim Aufruf der Website und während des Spiels verarbeitet der Server technisch notwendige Verbindungsdaten, insbesondere die IP-Adresse. Diese wird verwendet, um die Verbindung herzustellen sowie zum Schutz vor Missbrauch und Überlastung (z. B. Begrenzung der Verbindungen und Nachrichten pro IP-Adresse — Abwehr von DoS/Spam).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und stabilen Betrieb des Dienstes). Die Daten werden nur so lange verarbeitet, wie es für diese Zwecke erforderlich ist, und nicht zur Profilbildung genutzt.

3. Hosting

Der Server wird betrieben bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland (Serverstandort Deutschland). Hetzner verarbeitet die o. g. Verbindungsdaten in meinem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO).

4. Content Delivery Network & Sicherheit (Cloudflare)

Zur sicheren und performanten Auslieferung wird der gesamte Datenverkehr über Cloudflare (Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA) geleitet. Cloudflare stellt TLS-Verschlüsselung, Schutz vor DDoS-Angriffen und eine Web Application Firewall bereit und verarbeitet dabei u. a. die IP-Adresse der Besucher.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Soweit dabei Daten in die USA übertragen werden, erfolgt dies auf Grundlage der EU-Standardvertragsklauseln bzw. der Zertifizierung von Cloudflare unter dem EU-US Data Privacy Framework.

5. Lokale Speicherung im Browser (localStorage)

Im lokalen Speicher deines Browsers werden ausschließlich folgende Angaben gespeichert, die dein Gerät nicht verlassen und nicht an den Server zur Auswertung übertragen werden:

• die gewählte Sprache,
• der von dir eingegebene Anzeigename (frei wählbar, gerne ein Pseudonym),
• der Zustand des lokalen Übungs-/Sandbox-Modus.

Es handelt sich um technisch notwendige Funktionen; es werden keine Tracking- oder Werbe-Cookies gesetzt. Du kannst diese Daten jederzeit über die Einstellungen deines Browsers löschen.

6. Spielverlauf / Mehrspieler

Im Mehrspieler-Modus wird dein gewählter Anzeigename sowie deine Spielaktionen über eine WebSocket-Verbindung an den Server und an die Mitspieler deiner Partie übertragen, damit das Spiel funktioniert. Wähle als Anzeigenamen keine Klarnamen, wenn du das nicht möchtest.

7. Deine Rechte

Dir stehen nach der DSGVO folgende Rechte zu:

• Auskunft (Art. 15), Berichtigung (Art. 16) und Löschung (Art. 17),
• Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20),
• Widerspruch gegen die Verarbeitung (Art. 21),
• Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77).

Zur Ausübung genügt eine formlose Nachricht an die unten unter „Verantwortlicher" genannte E-Mail-Adresse.

8. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Jens Niederreiter, Deutschland
E-Mail: [email protected]

Privacy Policy (English summary)

Hex Draft Kingdom is a free, privately operated browser game with no accounts, no tracking, no advertising and no analytics.

• IP address: processed by the server only to run the connection and to protect against abuse/overload (rate limiting). Legal basis: Art. 6(1)(f) GDPR (legitimate interest).
• Hosting: Hetzner Online GmbH, Germany (servers in Germany), acting as processor.
• Cloudflare (USA) provides TLS, DDoS protection and a WAF; it processes visitors' IP addresses. Transfers to the USA rely on EU Standard Contractual Clauses / the EU-US Data Privacy Framework.
• Local storage: only your language, your chosen display name (may be a pseudonym) and local practice-mode state — these never leave your device. No tracking cookies.
• Multiplayer: your display name and game actions are sent to the server and to the other players in your match so the game can work.
• You have the GDPR rights of access, rectification, erasure, restriction, portability, objection and to lodge a complaint with a supervisory authority. Contact: [email protected].