Zum Inhalt springen

Datenschutzerklärung

Hier erfährst du, welche personenbezogenen Daten wir beim Besuch dieser Website und beim Spielen von Merchant’s Lane verarbeiten, wozu und auf welcher Rechtsgrundlage.

1. Verantwortlicher

Frederik Borck
c/o IP-Management #9109
Ludwig-Erhard-Straße 18
20459 Hamburg
E-Mail: kontakt@midnightsyntax.games
Telefon: 015236731342

Merchant’s Lane erscheint unter der Marke Midnight Syntax; verantwortlich ist die oben genannte Person.

2. Hosting

Website und Spiel laufen auf einem Server der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, die für uns als Auftragsverarbeiter tätig ist (Art. 28 DSGVO). Dort liegen auch die Datenbank und die Sicherungen. Erreichbar ist der Server nur über einen Tunnel von Cloudflare (siehe unten). Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an einem sicheren und zuverlässigen Betrieb (Art. 6 Abs. 1 lit. f DSGVO) sowie, soweit du ein Konto nutzt, zur Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).

3. Server-Logdateien

Bei jedem Aufruf speichert der Webserver automatisch technische Angaben:

  • IP-Adresse des anfragenden Geräts
  • Datum und Uhrzeit des Zugriffs
  • aufgerufene Adresse, Statuscode und übertragene Datenmenge
  • Browser und Betriebssystem (User-Agent) sowie ggf. die zuvor besuchte Seite (Referrer)

Die Daten dienen dem Betrieb, der Fehlersuche und der Abwehr von Angriffen (Art. 6 Abs. 1 lit. f DSGVO). Sie werden nach 14 Tagen gelöscht, sofern sie nicht zur Aufklärung eines Sicherheitsvorfalls länger benötigt werden.

4. Cloudflare-Tunnel

Die Verbindung zwischen deinem Browser und unserem Server läuft über einen Tunnel des Anbieters Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Cloudflare nimmt die verschlüsselte Verbindung entgegen und leitet sie an unseren Server weiter. Dabei verarbeitet Cloudflare insbesondere IP-Adressen und technische Verbindungsdaten.

Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren Anbindung ohne offene Ports am Server (Art. 6 Abs. 1 lit. f DSGVO). Cloudflare verarbeitet die Daten als Auftragsverarbeiter nach seinem Data Processing Addendum, das Teil des Vertrags mit Cloudflare ist (Art. 28 DSGVO). Für die Übermittlung in die USA stützt es sich auf das EU-US Data Privacy Framework, an dem Cloudflare teilnimmt, und hilfsweise auf die Standardvertragsklauseln der EU-Kommission.

5. Konto und Spieldaten

Angemeldet wird über das Spielerportal von Midnight Syntax, ein gemeinsames Konto für alle unsere Spiele. Verantwortlich ist dort dieselbe Person wie hier (siehe oben). E-Mail-Adresse und Passwort bleiben im Portal; das Spiel erhält bei der Anmeldung nur die Kennung deines Portal-Kontos, deinen Handle und deinen Anzeigenamen sowie Bild und Sprache, soweit du sie dort hinterlegt hast. Sperrst oder löschst du dein Konto im Portal, meldet das Portal das dem Spiel, und wir sperren bzw. löschen dein Spielkonto ebenfalls.

Für ein Spielerkonto verarbeiten wir:

  • die Kennung deines Portal-Kontos und deinen Namen aus dem Portal
  • Spielstand: Position, Gold, Wagenladung, Erfahrung, Stufe, Fähigkeiten, Aufträge, Errungenschaften und Statistiken
  • Zeitpunkte von Anmeldung und Spielaktionen, soweit für Tageslimits und Missbrauchsschutz nötig

Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). In Ranglisten sind für andere Spieler nur dein Spielername, dein Rang und der jeweilige Wert sichtbar. Die Daten speichern wir, bis du dein Konto löschen lässt; danach löschen wir sie, soweit keine gesetzlichen Aufbewahrungspflichten bestehen. Hast du das Spiel zwölf Monate lang nicht genutzt, löschen wir dein Konto samt Spielstand automatisch.

6. Speicherdauer und Sicherungen

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck nötig ist: Server-Logdateien und Kontodaten wie oben beschrieben, E-Mails, bis dein Anliegen erledigt ist, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Zum Schutz vor Datenverlust wird die Datenbank jede Nacht und vor jeder Änderung an ihrem Aufbau verschlüsselt gesichert, ebenfalls bei IONOS. Eine Sicherung kann Daten noch enthalten, die im Spiel schon gelöscht sind; sie wird nach 30 Tagen gelöscht und nur zur Wiederherstellung nach einem Ausfall verwendet.

7. Speicherung im Browser

Das Spiel speichert nur technisch notwendige Angaben in deinem Browser: den Anmelde-Token (damit du angemeldet bleibst), ob du die Einstiegstipps ausgeblendet und den Hinweis vor dem ersten Werbevideo bestätigt hast, und einen Zwischenspeicher für Kartendaten. Grundlage ist § 25 Abs. 2 Nr. 2 TDDDG. Einzelheiten stehen auf der Seite Cookies und lokale Speicherung.

8. Werbung

Derzeit gibt es im Spiel keine Werbung, und es werden keine Werbe- oder Tracking-Dienste geladen. Vorgesehen sind freiwillige Werbevideos, für die es Kronen (virtuelle Spielwährung) gibt. Bevor sie eingeschaltet werden, ergänzen wir diese Erklärung um den Anbieter, die Einwilligung und deren Widerruf.

9. Empfänger und Übermittlung in Drittländer

Wir geben personenbezogene Daten nur an die oben genannten Dienstleister weiter, soweit das für den Betrieb nötig ist, oder wenn wir gesetzlich dazu verpflichtet sind. Übermittlungen in Länder außerhalb der EU erfolgen nur unter den Voraussetzungen der Art. 44 ff. DSGVO. Das Spiel verschickt derzeit keine E-Mails. E-Mails an kontakt@midnightsyntax.games nimmt Cloudflare (siehe oben) mit seinem Dienst Email Routing entgegen und leitet sie an ein Postfach des Verantwortlichen weiter.

10. Deine Rechte

Du hast gegenüber uns das Recht auf

  • Auskunft über deine Daten (Art. 15 DSGVO),
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO),
  • Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO),
  • Datenübertragbarkeit (Art. 20 DSGVO),
  • Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO),
  • Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Eine formlose Nachricht an kontakt@midnightsyntax.games genügt.

11. Beschwerde bei einer Aufsichtsbehörde

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere in dem Bundesland deines Wohnsitzes oder am Sitz des Anbieters. Für uns zuständig ist:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Straße 22, 7. OG
20459 Hamburg

12. Stand und Änderungen

Stand: 22. September 2026. Wir passen diese Erklärung an, wenn sich das Spiel oder die Rechtslage ändert.

Diese Erklärung ist selbst verfasst und nicht anwaltlich geprüft.