Datenschutz

Stand: 21. Oktober 2026. Diese Hinweise beschreiben die Verarbeitung beim Besuch von Runenheim und bei der Nutzung von Spielkonto, Spielserver und Forum.

Verantwortlicher und Kontakt

Sascha Nebel
Feldstraße 135
22880 Wedel
Deutschland

E-Mail: saschanebel90@gmail.com. Bitte sende keine Passwörter mit.

Besuch der Website

Die Website wird auf dem eigenen Server des Betreibers bereitgestellt. Zur Auslieferung und zum Schutz des Angebots werden insbesondere IP-Adresse, Zeitpunkt, angeforderte Adresse, Antwortstatus sowie vom Browser übertragene Angaben verarbeitet. Der vorgeschaltete Webserver führt Zugriffs- und Fehlerprotokolle. Zugriffsprotokolle werden wöchentlich rotiert und vier alte Archive aufbewahrt, Fehlerprotokolle zehn Archive. Je nach Rotationszeitpunkt bleiben Angaben damit ungefähr bis zu fünf beziehungsweise elf Wochen gespeichert. Sicherheitsrelevante Einzelfälle können bis zum Abschluss ihrer Untersuchung aufbewahrt werden.

Grundlage ist Art. 6 Abs. 1 Buchst. f DSGVO: berechtigtes Interesse an einer funktionsfähigen, sicheren Website und der Abwehr von Missbrauch.

Spielkonto und Charaktere

Für ein Konto werden Kontoname, Spielpasswort, gewählte Charakterausprägung und eine freiwillig angegebene E-Mail-Adresse verarbeitet. Hinzu kommen Spielstände, Charakterdaten sowie Anmelde- und Sicherheitsinformationen, darunter IP-Adressen und Zeitpunkte. Die Daten werden für Registrierung, Anmeldung, Spielfunktionen und die Anzeige eigener Charaktere verwendet. Ohne erforderliche Kontodaten ist die Teilnahme am Spiel nicht möglich; die Website-Datenbanken lassen sich ohne Konto ansehen.

Grundlage für die angeforderten Konto- und Spielfunktionen ist Art. 6 Abs. 1 Buchst. b DSGVO; für Missbrauchsabwehr Art. 6 Abs. 1 Buchst. f DSGVO. Konten und Spielstände bleiben während der Nutzung gespeichert. Eine automatische Löschung inaktiver Konten ist derzeit nicht eingerichtet. Löschung oder Berichtigung kannst du über die Kontaktadresse anfragen. Anmelde- und Sicherheitsprotokolle werden bis zum Wegfall ihres Sicherheitszwecks beziehungsweise Abschluss einer Untersuchung gespeichert; hierfür ist derzeit keine feste automatische Löschfrist eingerichtet.

Verwende ein separates Spielpasswort, das du bei keinem anderen Dienst nutzt. Eine automatische Passwort-Wiederherstellung per E-Mail ist noch nicht eingerichtet.

Öffentliche Rangliste, Gilden und Forum

In der Rangliste können Charaktername, Beruf sowie Basis- und Berufsstufe öffentlich erscheinen. Kontoname, E-Mail und Zeny werden dort nicht veröffentlicht. Öffentliche Gildenprofile zeigen außerdem Gildennamen, das im Spiel hochgeladene Wappen, Gildenlevel, Gildenleitung und die Mitgliedsliste mit Charakternamen, Berufen sowie Basis- und Berufsstufen. Diese Angaben werden aus den gespeicherten Spielwerten übernommen, solange die Gilde beziehungsweise Mitgliedschaft besteht. Grundlage ist Art. 6 Abs. 1 Buchst. f DSGVO: Darstellung der Spielgemeinschaft und ihrer Gilden. Wenn du im Forum schreibst, sind dein Kontoname, Beitragstitel, Text und Zeitpunkt öffentlich sichtbar. Beiträge bleiben gespeichert, solange sie für die Diskussion bereitgestellt werden. Für Berichtigung oder Entfernung wende dich an den Betreiber. Grundlage sind Art. 6 Abs. 1 Buchst. b DSGVO für die gewünschten Forumsfunktionen und Art. 6 Abs. 1 Buchst. f DSGVO für die gemeinschaftlichen Ranglisten und den Schutz des Forums. Das berechtigte Interesse liegt im Austausch und Vergleich der Spielgemeinschaft.

Sitzungen, Downloads und lokale Merklisten

Der technisch notwendige Cookie runenheim_session ordnet eine Anmeldung und den Schutz vor gefälschten Formularanfragen zu. Er enthält eine zufällige Kennung, gilt zwölf Stunden und wird über die öffentliche HTTPS-Adresse mit Secure, HttpOnly und SameSite=Strict gesetzt. Die zugehörigen Sitzungsdaten werden auf dem Server gehalten; abgelaufene Einträge werden beim Anlegen neuer Sitzungen bereinigt. Ohne diesen Cookie funktionieren Anmeldung, Registrierung, Forumsbeiträge und Downloads mit Fortschrittsanzeige nicht vollständig.

Zur Begrenzung von Anmelde- und Registrierungsversuchen werden IP-Adressen vorübergehend im Arbeitsspeicher verarbeitet. Download-Tickets enthalten eine zufällige Kennung, IP-Adresse, Dateiname und Übertragungsstand. Alte Tickets werden bei weiteren Downloadstarts nach einer Stunde bereinigt; bei einem Neustart werden diese Arbeitsspeicherdaten verworfen.

Berufs-Merklisten werden nur in deinem Browser im Local Storage gespeichert. Du kannst sie über „Merkliste zurücksetzen“ oder die Website-Daten deines Browsers löschen. Sie werden nicht als Spielstand an den Server übertragen. Grundlage ist Art. 6 Abs. 1 Buchst. f DSGVO: sichere Anmeldung und Bereitstellung der ausdrücklich verwendeten Funktionen. Die Speicherung und der Zugriff für technisch notwendige Funktionen erfolgen nach § 25 Abs. 2 Nr. 2 TDDDG.

Empfänger, externe Dienste und Kontakt per E-Mail

Auf Kontodaten und technische Protokolle greift der Betreiber zur Betreuung und Sicherung des Angebots zu. Die Website lädt keine Analyse-, Werbe-, externen Schrift- oder Social-Media-Skripte. Spielbilder und Datenbankdateien werden vom eigenen Server geladen. Beim Abruf der DuckDNS-Adresse wird die Namensauflösung über die beteiligten DNS-Anbieter verarbeitet; DuckDNS leitet den eigentlichen Websiteinhalt nicht als Proxy weiter. Externe Links führen erst beim Anklicken zu den jeweiligen Anbietern.

Bei einer E-Mail-Anfrage werden Absenderadresse, Nachricht und freiwillige Angaben zur Bearbeitung der Anfrage verarbeitet. Die Kontaktadresse nutzt Gmail, einen Dienst von Google. Dabei kann eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums erfolgen; Informationen zu Googles Verarbeitung und Übermittlungsmechanismen findest du in der Datenschutzerklärung von Google. Grundlage ist je nach Anfrage Art. 6 Abs. 1 Buchst. b oder f DSGVO. Nachrichten werden solange gespeichert, wie dies für die Bearbeitung und gegebenenfalls anschließende Nachfragen oder Rechtsansprüche nötig ist.

Sicherungen und deine Rechte

Technische Sicherungen dienen der Wiederherstellung nach Fehlern oder Datenverlust. Bereits gelöschte Daten können bis zur Ersetzung der jeweiligen Sicherung noch darin enthalten sein; sie werden nicht für den laufenden Betrieb verwendet. Nach einer Wiederherstellung müssen bereits bearbeitete Löschungen erneut berücksichtigt werden.

Du kannst nach den gesetzlichen Voraussetzungen Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit verlangen. Soweit die Verarbeitung auf berechtigten Interessen beruht, kannst du aus Gründen deiner besonderen Situation widersprechen. Bitte wende dich dafür an die oben genannte Kontaktadresse. Eine erforderliche Identitätsprüfung erfolgt ohne Abfrage deines Spielpassworts.

Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere bei der Landesbeauftragten für Datenschutz Schleswig-Holstein / ULD, Holstenstraße 98, 24103 Kiel.