Datenschutzerklärung

Stand: 1. November 2026

1. Verantwortlicher

Ben-Marcus Oliver Löffler, Letternkamp 6, 22117 Hamburg, Deutschland
E-Mail: kontakt@noirforged.com

Diese Erklärung gilt für noirforged.com und alle Spiele unter dessen Subdomains (etwa everrogue.noirforged.com und erstefeuer.noirforged.com). Noirforged ist ein privates, nicht kommerzielles Projekt.

2. Hosting

Seiten und Spiele laufen auf einem Server der Hostinger International Ltd. (Zypern) in einem Rechenzentrum in Frankfurt am Main. Hostinger verarbeitet die Daten in meinem Auftrag; ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO besteht.

3. Zugriffsprotokolle

Bei jedem Aufruf speichert der Server: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Statuscode, übertragene Datenmenge, Referrer und Browserkennung (User-Agent). Zweck ist der sichere und fehlerfreie Betrieb, etwa das Erkennen von Angriffen und Fehlern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse ist ein sicherer Betrieb. Die Protokolle werden nach 7 Tagen automatisch gelöscht.

4. Cookies und lokaler Speicher

Es gibt keine Analyse- oder Werbe-Cookies, keine Tracking-Dienste und keine eingebundenen Inhalte Dritter (keine externen Schriften, keine Videos, keine Social-Media-Knöpfe).

• Sitzungs-Cookie: Wenn du dich anmeldest, setzt der Server ein Cookie, das deine Anmeldung bis zum Abmelden merkt, längstens 30 Tage. Das Cookie des zentralen Kontos (nf_sitzung) gilt für noirforged.com und alle Spiele unter dessen Subdomains, ist für Skripte nicht lesbar und wird nur verschlüsselt übertragen.
• Lokaler Speicher im Browser: Spiele speichern Einstellungen und Spielfortschritt im Speicher deines Browsers (localStorage). Diese Daten bleiben auf deinem Gerät, bis du sie löschst.

Beides ist für den von dir gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); eine Einwilligung ist dafür nicht nötig.

5. Zentrales Konto

Mit einem Konto auf noirforged.com meldest du dich in allen Spielen an. Dafür verarbeite ich: E-Mail-Adresse, Spielername, das Passwort ausschließlich als nicht umkehrbaren Hash, die Zeitpunkte von Registrierung und E-Mail-Bestätigung, deine Sitzungen sowie eingelöste Einladungscodes für geschlossene Spiele. Zweck ist die Anmeldung in den Spielen; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

• Konten sind ab 16 Jahren vorgesehen.
• Die E-Mail-Adresse nutze ich nur für Mails, die zum Konto gehören (Bestätigung, Passwort zurücksetzen), nie für Werbung.
• Nach fünf falschen Passwörtern wird die Anmeldung für 15 Minuten gesperrt. Dafür zählt der Server die Fehlversuche am Konto (Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse ist der Schutz deines Kontos). IP-Adressen speichert der Kontodienst dafür nicht.
• Ein Spiel erfährt vom Kontodienst nur, wer angemeldet ist: Konto-ID, Spielername und für welche Spiele das Konto freigeschaltet ist. Spielstände und Ergebnisse speichert jedes Spiel selbst unter dieser Konto-ID.
• Links zum Bestätigen der E-Mail-Adresse gelten 24 Stunden, Links zum Zurücksetzen des Passworts eine Stunde.
• Unter „Mein Konto“ kannst du dein Konto jederzeit selbst löschen. Konto, Sitzungen und eingelöste Codes werden dann sofort gelöscht, und alle Spiele werden benachrichtigt und löschen ihre Daten zu deinem Konto.

6. Spielkonten

Spiele, die noch eigene Konten führen, verarbeiten: Benutzername oder Pseudonym, bei Spielen mit E-Mail-Anmeldung die E-Mail-Adresse, das Passwort ausschließlich als nicht umkehrbaren Hash, Spielstände und Ergebnisse sowie Zeitpunkte von Anmeldung und Aktionen. Zweck ist die Bereitstellung des Spiels mit Konto; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

• Konten sind ab 16 Jahren vorgesehen.
• Konten und die zugehörigen Daten bleiben gespeichert, bis du die Löschung verlangst. Eine Mail an kontakt@noirforged.com genügt.
• Die E-Mail-Adresse nutze ich nur für Mails, die zum Konto gehören (Bestätigung, Passwort zurücksetzen), nie für Werbung.

7. Bestenlisten

Ergebnisse in Bestenlisten erscheinen öffentlich mit deinem Pseudonym, nie mit deiner E-Mail-Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da die Bestenliste Teil des Spiels ist.

8. Feedback im Spiel

Wenn du Feedback abschickst, speichere ich den Text, den Zeitpunkt und, wenn du angemeldet bist, den Bezug zu deinem Konto. Zweck ist die Verbesserung der Spiele; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Feedback ist nicht öffentlich sichtbar.

9. E-Mail

Mails an kontakt@noirforged.com und Mails der Spiele (von noreply@noirforged.com) laufen über Hostinger Mail (Hostinger International Ltd., siehe Abschnitt 2). Mails an kontakt@noirforged.com werden zusätzlich an mein privates Postfach bei Google (Google Ireland Limited, Irland) weitergeleitet. Google kann Daten auch in den USA verarbeiten; die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework. Ich nutze deine Mail nur, um deine Anfrage zu beantworten (Art. 6 Abs. 1 lit. b oder f DSGVO), und lösche sie, wenn sie erledigt ist und keine Aufbewahrungspflicht besteht.

10. Übergang bei EverRogue

EverRogue zieht gerade auf den eigenen Server um. Bis zum Abschluss liegen Konten, Bestenliste und Feedback noch bei Supabase Inc. (USA) und die Spielseite bei Vercel Inc. (USA). Danach werden diese Daten auf den eigenen Server übernommen und dort gelöscht.

11. Deine Rechte

Du hast das Recht auf

• Auskunft über deine gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung (Art. 16), Löschung (Art. 17) und Einschränkung der Verarbeitung (Art. 18),
• Datenübertragbarkeit (Art. 20),
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aus Gründen, die sich aus deiner besonderen Situation ergeben (Art. 21).

Eine formlose Mail an kontakt@noirforged.com genügt.

Außerdem kannst du dich bei einer Datenschutzaufsichtsbehörde beschweren, etwa beim Hamburgischen Beauftragten für Datenschutz und Informationsfreiheit.

12. Keine automatisierten Entscheidungen

Es findet keine automatisierte Entscheidungsfindung und kein Profiling im Sinne von Art. 22 DSGVO statt.