Datenschutzerklärung
Informationen nach Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) und § 25 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG). Stand: 11. Oktober 2026.
1. Verantwortlicher
Verantwortlich für die Verarbeitung personenbezogener Daten auf allgameclub.com (der „Dienst“) ist:
AllGame Club
T. Brandl
c/o IP-Management #5763
Ludwig-Erhard-Str. 18
20459 Hamburg
Deutschland
Telefon: 0160 4348884
E-Mail: hi@allgameclub.com
Wir haben keinen Datenschutzbeauftragten benannt, weil wir dazu nicht verpflichtet sind (§ 38 BDSG). Für alle Fragen zum Datenschutz erreichst du uns direkt unter der oben genannten Adresse.
2. Die Kurzfassung
- Wir speichern, was nötig ist, um dein Konto, deine Spielzeit, deine Spielstände und deine Punktzahlen zu führen. Mehr nicht.
- Wir nutzen keine Werbung, keine Tracking-Cookies und keine Analyse-Dienste Dritter. Es gibt nichts, dem du in einem Cookie-Banner zustimmen müsstest, also siehst du auch keines.
- Schriften, Skripte und Bilder dieser Seite werden von unserem eigenen Server ausgeliefert. Beim Öffnen einer Seite geht keine Anfrage an Google Fonts oder ähnliche Dienste.
- Zahlungen wickelt Stripe ab. Deine Kartennummer erreicht uns nie.
- Die Anmeldung mit Google oder Facebook ist optional und passiert nur, wenn du auf den jeweiligen Button klickst.
- Du kannst deine Daten jederzeit selbst in deinem Konto exportieren und löschen.
3. Begriffe und Rechtsgrundlagen
„Personenbezogene Daten“ sind alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen (Art. 4 Nr. 1 DSGVO). Wir verarbeiten personenbezogene Daten nur auf einer der folgenden Rechtsgrundlagen:
- Art. 6 Abs. 1 lit. a DSGVO, Einwilligung: zum Beispiel der Newsletter. Du kannst eine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
- Art. 6 Abs. 1 lit. b DSGVO, Vertrag: alles, was nötig ist, um den Dienst zu erbringen, für den du dich registriert hast, einschließlich des kostenlosen Spielens und der Unlimited-Mitgliedschaft.
- Art. 6 Abs. 1 lit. c DSGVO, rechtliche Verpflichtung: insbesondere Aufbewahrungspflichten nach Steuer- und Handelsrecht.
- Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse: Sicherheit, Missbrauchsabwehr, Verteidigung von Rechtsansprüchen und der stabile Betrieb des Dienstes. Wo wir uns auf diese Grundlage stützen, beschreiben wir das Interesse, und du hast ein Widerspruchsrecht (siehe Abschnitt 19).
Soweit Cookies oder ähnliche Technologien eingesetzt werden, gilt zusätzlich § 25 TDDDG. Jede Speicherung, die wir auf deinem Gerät nutzen, ist unbedingt erforderlich, um den von dir gewünschten Dienst bereitzustellen, sodass keine Einwilligung nötig ist (§ 25 Abs. 2 Nr. 2 TDDDG).
4. Hosting und Server-Logs
Der Dienst läuft auf Servern in Deutschland, die Hosting-Anbieter in der Europäischen Union auf Grundlage von Auftragsverarbeitungsverträgen nach Art. 28 DSGVO für uns betreiben. Unsere Datenbank und unser E-Mail-Versand werden von der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, gehostet.
Bei jedem Seitenaufruf protokolliert der Webserver in einer Logdatei: die aufgerufene Adresse, Datum und Uhrzeit, die übertragene Datenmenge, den HTTP-Status, die Seite, von der du kommst (Referrer), deinen Browser und dein Betriebssystem sowie deine IP-Adresse. Diese Logs brauchen wir, um die Seiten auszuliefern, Angriffe zu erkennen und Fehler zu finden. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sicherer und stabiler Betrieb). Logdateien werden spätestens nach 30 Tagen gelöscht oder anonymisiert, sofern nicht ein Vorfall die Aufbewahrung eines bestimmten Eintrags als Beweis erfordert.
5. Cookies und Speicherung auf deinem Gerät
Wir nutzen ausschließlich technisch notwendige Speicherung. Nichts davon dient dazu, dich über Websites hinweg zu verfolgen.
| Name | Zweck | Art | Dauer |
|---|---|---|---|
agc_session | Hält dich während eines Besuchs angemeldet, schützt Formulare gegen Cross-Site-Request-Forgery, speichert kurze Statusmeldungen. | First-Party-Cookie (HttpOnly, Secure) | Bis der Browser geschlossen wird |
agc_remember | Nur, wenn du beim Anmelden „Angemeldet bleiben“ anhakst. Enthält ein zufälliges Token, nie dein Passwort. | First-Party-Cookie (HttpOnly, Secure) | 30 Tage oder bis zur Abmeldung |
agc_lang | Merkt sich die Sprache, die du gewählt hast, damit die Seite beim nächsten Besuch gleich in dieser Sprache erscheint. | First-Party-Cookie | 12 Monate |
| Lokaler Speicher einzelner Spiele | Manche Spiele merken sich eine Einstellung oder welche Runde du zuletzt gespielt hast, damit die nächste Runde anders aussieht. Die Daten bleiben in deinem Browser und werden nicht an uns gesendet. | Browser-localStorage | Bis du deine Browserdaten löschst |
Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO. Du kannst Cookies jederzeit in deinem Browser löschen; ohne das Sitzungs-Cookie kannst du nicht angemeldet bleiben.
6. Registrierung und Profil
Zum Spielen erstellst du ein Konto. Wir verarbeiten deine E-Mail-Adresse, einen Benutzernamen, einen Anzeigenamen und ein Passwort, das wir ausschließlich als gesalzenen Hash speichern (nie im Klartext). Optional kannst du ein Profilbild, einen kurzen Profiltext, dein Land und deine bevorzugte Sprache hinterlegen. Benutzername, Anzeigename, Bild, Profiltext und Land sind für andere Mitglieder auf deiner öffentlichen Spielerseite und in Ranglisten sichtbar; deine E-Mail-Adresse wird nie angezeigt.
Bei der Registrierung schicken wir dir eine E-Mail mit einem Bestätigungslink und halten fest, wann du die Nutzungsbedingungen und diese Erklärung akzeptiert hast. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; der Nachweis der Zustimmung stützt sich auf Art. 6 Abs. 1 lit. c und f DSGVO (Rechenschaftspflicht, Art. 5 Abs. 2 DSGVO).
Die Angabe von E-Mail-Adresse, Benutzername und Passwort ist für den Vertragsschluss erforderlich; ohne sie kann kein Konto erstellt werden. Alles Weitere ist freiwillig.
7. Anmeldung mit Google oder Facebook
Statt eines Passworts kannst du dein Konto mit Google oder Facebook verknüpfen. Das passiert nur, wenn du aktiv auf den jeweiligen Button klickst; der bloße Besuch unserer Seiten sendet keine Daten an diese Anbieter.
Wenn du die Funktion nutzt, wirst du zum Anbieter weitergeleitet, meldest dich dort an, und der Anbieter übermittelt uns deine Konto-ID bei diesem Anbieter, deinen Namen, deine E-Mail-Adresse (sofern dort bestätigt) und die Adresse deines Profilbilds. Damit erstellen wir dein AllGame-Club-Konto oder melden dich an und speichern die Anbieter-ID, damit du dich erneut anmelden kannst. Wir erhalten keinen Zugriff auf deine Kontakte, Beiträge oder Freunde.
- Google Sign-In: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Datenschutzerklärung: policies.google.com/privacy. (Auf dieser Seite noch nicht aktiviert.)
- Facebook Login: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland. Datenschutzerklärung: facebook.com/privacy/policy. (Auf dieser Seite noch nicht aktiviert.)
Die Anbieter können Daten an ihre Muttergesellschaften in den USA übermitteln. Google LLC und Meta Platforms, Inc. sind unter dem EU-US Data Privacy Framework zertifiziert; zusätzlich nutzen die Anbieter die EU-Standardvertragsklauseln. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (du wünschst diese Anmeldemethode) und Art. 49 Abs. 1 lit. b DSGVO für die von dir ausgelöste Übermittlung. Du kannst einen Anbieter jederzeit unter Konto → Sicherheit trennen.
8. Spielen: Spielzeit, Spielstände, Punktzahlen und Favoriten
Solange ein Spiel geöffnet ist, messen wir die Spielzeit, um das tägliche Gratis-Kontingent anzuwenden und dir deine Statistik zu zeigen. Für jede Spielsitzung speichern wir das Spiel, Start- und Endzeit, die Dauer sowie zur Missbrauchsabwehr deine IP-Adresse und eine Browser-Kennung. IP-Adresse und Browser-Kennung werden nach 30 Tagen aus den Spielsitzungen gelöscht.
Spiele können über unsere API Spielstände speichern und Punktzahlen übermitteln. Spielstände sind nur für dich sichtbar. Punktzahlen erscheinen zusammen mit deinem Benutzernamen und Anzeigenamen in der öffentlichen Rangliste des jeweiligen Spiels; du kannst uns jederzeit bitten, eine Punktzahl zu entfernen. Favoriten sind auf deiner Spielerseite sichtbar.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; die IP-Adresse in Spielsitzungen wird nach Art. 6 Abs. 1 lit. f DSGVO verarbeitet (Verhinderung von Schummeln und Mehrfachkonten).
9. Community, Online-Status und Einladungen
Angemeldete Mitglieder sehen auf der Community-Seite, welche anderen Mitglieder gerade online sind (letzte Aktivität innerhalb der letzten fünf Minuten), welches Spiel sie spielen und ihre Bestwerte. Das gehört zu den sozialen Funktionen, für die du dich beim Beitritt zum Club anmeldest. Du kannst dich jederzeit unter Konto → Profil („Zeig mich in der Community“) aus der Online-Liste ausblenden. Die Online-Liste ist für nicht angemeldete Besucher nie sichtbar.
Wenn du ein anderes Mitglied zu einem Spiel einlädst, speichern wir die Einladung (Absender, Empfänger, Spiel, optionale Nachricht, Zeitpunkt) und zeigen sie dem Empfänger. Ist der Empfänger offline, senden wir zusätzlich eine E-Mail-Benachrichtigung. Einladungen laufen automatisch ab und werden dann gelöscht.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; die Anzeige der Anwesenheit stützt sich zusätzlich auf Art. 6 Abs. 1 lit. f DSGVO (unser Interesse und das der Mitglieder, Mitspieler zu finden), ausgeglichen durch die oben beschriebene Abmeldemöglichkeit.
10. Mehrspieler-Räume und hochgeladene Bilder
Manche Spiele (zum Beispiel Photo Puzzle) lassen dich einen Raum öffnen, andere einladen und ein Bild hochladen, das alle Teilnehmenden sehen. Hochgeladene Bilder werden auf unserem Server gespeichert und nur Mitgliedern in diesem Raum gezeigt (oder allen, wenn du den Raum als öffentlich markierst). Bitte lade nur Bilder hoch, die du teilen darfst, und frag die abgebildeten Personen vorher. Räume, einschließlich des Bildes und der Zeigerpositionen der Spieler, die während des Spiels live ausgetauscht werden, werden 30 Tage nach der letzten Aktivität gelöscht. Du kannst einen Raum jederzeit früher schließen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
11. Unlimited-Mitgliedschaft und Zahlungen
Wenn du die Unlimited-Mitgliedschaft kaufst, speichern wir den Tarif, den Preis, Beginn und Ende des Zeitraums, den Status (aktiv, gekündigt, abgelaufen) und eine Referenz auf die Transaktion. Die Zahlung selbst wickelt Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland („Stripe“), ab. Du gibst deine Zahlungsdaten direkt auf den sicheren Seiten von Stripe ein; wir erhalten nie deine vollständige Kartennummer. Stripe übermittelt uns das Ergebnis der Zahlung, die letzten vier Ziffern und die Marke der Karte, den Betrag und eine Transaktions-ID.
Stripe verarbeitet deine Daten teils als unser Auftragsverarbeiter und teils als eigenständig Verantwortlicher (etwa zur Betrugsprävention und für eigene rechtliche Pflichten). Stripe kann Daten auf Grundlage des EU-US Data Privacy Framework und der Standardvertragsklauseln an Stripe, Inc. in den USA übermitteln. Details: stripe.com/privacy.
Rechnungen und Buchungsbelege bewahren wir zehn Jahre ab dem Ende des Kalenderjahres auf, in dem sie entstanden sind (§ 147 AO, § 257 HGB). Rechtsgrundlage: Art. 6 Abs. 1 lit. b und c DSGVO.
12. E-Mails, die wir senden
Wir senden Transaktions-E-Mails, die für den Dienst notwendig sind: Bestätigung deiner E-Mail-Adresse, Passwort-Zurücksetzungen, Benachrichtigungen über Einladungen, Bestätigungen und Erinnerungen zu deiner Mitgliedschaft sowie Antworten auf deine Nachrichten. Sie werden über unseren eigenen Mailserver bei der Hetzner Online GmbH (Deutschland) versendet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Einen Newsletter mit Neuigkeiten zu Spielen und dem Studio senden wir nur, wenn du dich dafür angemeldet hast. Du kannst dich jederzeit in deinem Profil oder über den Link in jedem Newsletter abmelden. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO; den Zeitpunkt deiner Einwilligung und deines Widerrufs halten wir zur Rechenschaft fest (Art. 7 Abs. 1 DSGVO). Wir nutzen keine Tracking-Pixel in E-Mails.
13. Kontaktformular und Support
Wenn du uns über das Kontaktformular oder per E-Mail schreibst, verarbeiten wir deinen Namen, deine E-Mail-Adresse, das Thema, deine Nachricht und beim Kontaktformular deine IP-Adresse (um automatisierten Spam zu blockieren). Wir nutzen diese Daten ausschließlich zur Bearbeitung deiner Anfrage. Die IP-Adresse wird nach 30 Tagen gelöscht; die Nachricht selbst zwölf Monate nach Erledigung der Anfrage, sofern keine gesetzlichen Aufbewahrungsfristen gelten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn sich die Anfrage auf dein Konto oder einen Vertrag bezieht, sonst Art. 6 Abs. 1 lit. f DSGVO (Beantwortung von Anfragen).
14. Entwickler-API
Entwickler können API-Schlüssel und Spieler persönliche Zugriffstokens in ihrem Konto erstellen. Schlüssel und Tokens werden als Hashes gespeichert und dir nur einmal angezeigt. Bei Nutzung der API protokollieren wir den verwendeten Schlüssel oder das Token, den Zeitpunkt, den Endpunkt und bei nicht authentifizierten Aufrufen die IP-Adresse, um Ratenbegrenzungen durchzusetzen und Missbrauch zu erkennen (Art. 6 Abs. 1 lit. f DSGVO). Einträge zur Ratenbegrenzung werden kurz nach ihrem Ablauf gelöscht (die Bereinigung läuft alle 15 Minuten).
Entwickler, die ein Spielmodul im Club veröffentlichen, erhalten über die API nur die in unserer Entwickler-Dokumentation beschriebenen Daten der Spieler, die ihr Spiel spielen (Spieler-ID, Anzeigename, Punktzahlen und Spielstände dieses Spiels), und sind durch unsere Entwicklerbedingungen verpflichtet, sie ausschließlich zum Betrieb ihres Spiels zu nutzen.
15. Sicherheitsprotokoll
Sicherheitsrelevante Aktionen an deinem Konto (Anmeldung, Passwortänderung, Erstellung von API-Schlüsseln, Änderungen der Mitgliedschaft, Kontolöschung) werden mit Zeitpunkt, Aktion und IP-Adresse in einem Audit-Log festgehalten, damit wir Missbrauch untersuchen und dich unterstützen können, wenn etwas seltsam aussieht. IP-Adressen in diesem Log werden nach 30 Tagen gelöscht; die übrigen Einträge zusammen mit deinem Konto. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Sicherheit) und Art. 32 DSGVO.
16. Empfänger deiner Daten
Innerhalb unserer Organisation haben nur die Personen Zugriff, die deine Daten brauchen, um den Dienst zu erbringen. Darüber hinaus nutzen wir die folgenden Kategorien von Empfängern:
| Empfänger | Zweck | Ort | Rolle |
|---|---|---|---|
| Hosting-Anbieter (Webserver, Datenbank, E-Mail); Hetzner Online GmbH, Gunzenhausen, Deutschland | Betrieb des Dienstes, Speicherung von Daten, Versand von E-Mails | Deutschland / EU | Auftragsverarbeiter, Art. 28 DSGVO |
| Stripe Payments Europe, Ltd., Dublin, Irland | Zahlungsabwicklung für die Mitgliedschaft | Irland; Übermittlung in die USA möglich | Auftragsverarbeiter und eigenständig Verantwortlicher |
| Google Ireland Limited, Dublin, Irland | Nur, wenn du „Mit Google anmelden“ wählst | Irland; Übermittlung in die USA möglich | Eigenständig Verantwortlicher |
| Meta Platforms Ireland Limited, Dublin, Irland | Nur, wenn du „Mit Facebook anmelden“ wählst | Irland; Übermittlung in die USA möglich | Eigenständig Verantwortlicher |
| Andere Mitglieder | Benutzername, Anzeigename, Bild, Profiltext, Land, Punktzahlen, Favoriten, Online-Status (falls aktiviert) und Einladungen, die du sendest | Weltweit | Empfänger innerhalb des Dienstes |
| Behörden, Gerichte, Rechtsberater | Nur, wenn wir gesetzlich verpflichtet sind oder es zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen nötig ist | Deutschland / EU | Eigenständig Verantwortliche |
Wir verkaufen keine personenbezogenen Daten und geben sie nicht an Werbetreibende weiter.
17. Übermittlung in Länder außerhalb der EU/des EWR
Wir speichern alle Daten in Deutschland. Eine Übermittlung in ein Drittland findet nur in den in den Abschnitten 7 und 11 beschriebenen Fällen statt, wenn du aktiv Google, Facebook oder Stripe nutzt. Diese Anbieter sind unter dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023, Art. 45 DSGVO) und nutzen zusätzlich die Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO). Eine Kopie der jeweiligen Garantien kannst du bei uns anfordern.
18. Wie lange wir Daten aufbewahren
| Daten | Aufbewahrung |
|---|---|
| Konto, Profil, Spielstände, Punktzahlen, Favoriten, Spielstatistik | Bis du dein Konto löschst. Nie bestätigte Konten werden nach 30 Tagen gelöscht. |
| IP-Adressen in Spielsitzungen, Audit-Log und Kontaktnachrichten | 30 Tage |
| Webserver-Logdateien | 30 Tage |
| Sitzungs-Cookie | Ende der Browsersitzung |
| Angemeldet-bleiben-Token | 30 Tage oder bis zur Abmeldung |
| Sprach-Cookie | 12 Monate |
| Links zur E-Mail-Bestätigung und zum Zurücksetzen des Passworts | 7 Tage |
| Einladungen | Bis zur Annahme, Ablehnung oder zum Ablauf (dann gelöscht) |
| Mehrspieler-Räume einschließlich hochgeladener Bilder | 30 Tage nach der letzten Aktivität |
| Kontaktnachrichten | 12 Monate nach Erledigung der Anfrage |
| Rechnungen, Bestellungen, Zahlungsreferenzen | 10 Jahre (§ 147 AO, § 257 HGB) |
| Webhook-Ereignisse des Zahlungsanbieters | 90 Tage |
| Newsletter-Anmeldung | Bis zur Abmeldung |
Wenn du dein Konto löschst, werden alle damit verknüpften Daten sofort gelöscht, mit Ausnahme der Unterlagen, die wir nach Steuer- und Handelsrecht aufbewahren müssen. Diese werden für jede andere Nutzung gesperrt und gelöscht, sobald die Aufbewahrungsfrist endet.
19. Deine Rechte
In Bezug auf deine personenbezogenen Daten hast du folgende Rechte:
- Auskunft (Art. 15 DSGVO): zu erfahren, welche Daten wir über dich verarbeiten. Dein Konto bietet unter Konto → Profil („Meine Daten herunterladen“) einen Export aller deiner Daten als JSON-Datei mit einem Klick.
- Berichtigung (Art. 16 DSGVO): die meisten Daten kannst du selbst in deinem Profil korrigieren.
- Löschung (Art. 17 DSGVO): du kannst dein Konto selbst unter Konto → Sicherheit löschen; gesetzliche Aufbewahrungspflichten bleiben unberührt.
- Einschränkung der Verarbeitung (Art. 18 DSGVO).
- Datenübertragbarkeit (Art. 20 DSGVO): der oben genannte Export liegt in einem maschinenlesbaren Format vor.
- Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO): mit Wirkung für die Zukunft, zum Beispiel durch Abmeldung vom Newsletter.
- Keine automatisierten Einzelentscheidungen (Art. 22 DSGVO): wir treffen keine solchen Entscheidungen und betreiben kein Profiling.
Widerspruchsrecht (Art. 21 DSGVO). Soweit wir deine Daten auf Grundlage berechtigter Interessen verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), hast du das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit Widerspruch einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Werden Daten für Direktwerbung verarbeitet, kannst du jederzeit ohne Angabe von Gründen widersprechen; wir verarbeiten sie dann nicht mehr für diesen Zweck.
Um deine Rechte auszuüben, schreib an hi@allgameclub.com oder an die Postanschrift in Abschnitt 1. Wir antworten innerhalb eines Monats.
Beschwerderecht (Art. 77 DSGVO): du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere im Mitgliedstaat deines gewöhnlichen Aufenthalts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Die für uns zuständige Behörde ist: Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Str. 22, 7. OG, 20459 Hamburg, datenschutz-hamburg.de.
20. Pflicht zur Bereitstellung von Daten
Du bist gesetzlich nicht verpflichtet, Daten bereitzustellen. Ohne E-Mail-Adresse, Benutzername und Passwort können wir jedoch kein Konto erstellen, und ohne Zahlungsdaten können wir die Unlimited-Mitgliedschaft nicht erbringen. Der Besuch der öffentlichen Seiten (Startseite, Katalog, Studio-Seiten) ist ohne Registrierung möglich.
21. Sicherheit
Alle Seiten werden ausschließlich über TLS-verschlüsselte Verbindungen (HTTPS) ausgeliefert. Passwörter werden als gesalzene Hashes mit aktuellen, von PHP empfohlenen Verfahren gespeichert, API-Schlüssel und Tokens als Hashes, Cookies sind als HttpOnly und Secure markiert, Formulare sind gegen Cross-Site-Request-Forgery geschützt, und administrative Zugriffe sind beschränkt und werden protokolliert. Wir überprüfen und aktualisieren diese Maßnahmen regelmäßig (Art. 32 DSGVO).
22. Kinder
Der Dienst richtet sich an Personen ab 16 Jahren. Nach Art. 8 DSGVO in Verbindung mit deutschem Recht brauchen Kinder unter 16 Jahren zur Registrierung die Einwilligung eines Elternteils oder Erziehungsberechtigten. Wir erheben wissentlich keine Daten jüngerer Kinder; wenn du glaubst, dass ein Kind ohne diese Einwilligung ein Konto erstellt hat, melde dich bitte bei uns, und wir löschen es.
23. Änderungen dieser Erklärung
Wir aktualisieren diese Erklärung, wenn sich der Dienst oder die Rechtslage ändert. Die aktuelle Fassung ist immer unter https://allgameclub.com/privacy verfügbar. Über wesentliche Änderungen, die registrierte Mitglieder betreffen, informieren wir dich vor Inkrafttreten per E-Mail oder durch einen Hinweis in deinem Konto.