Datenschutz

1. Verantwortlicher

Mert Kural · Einzelunternehmer
Ernst-August-Platz 1, 30159 Hannover

info@fourwins3d.com

Diese Erklärung gilt für fourwins3d.com und die dort angebotenen Spiel-, Konto- und Community-Funktionen. Lokales Spielen zu zweit benötigt kein Spielkonto. Für kontogebundene Online-Funktionen brauchen wir die nachfolgend beschriebenen Anmelde- und Spieldaten.

2. Website, Spielserver und Sicherheit

Wir nutzen Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA: Workers für Website und Spiel-APIs, D1 für Konto- und Spieldaten, R2 für vorhandene Profilbilder und ein getrenntes privates Löschjournal sowie Durable Objects für Echtzeitverbindungen. Beim Abruf werden insbesondere IP-Adresse und technische Verbindungsdaten verarbeitet.

Die angeforderten Spiel- und Kontofunktionen beruhen auf Art. 6 Abs. 1 lit. b DSGVO. Verfügbarkeit, Fehlerbehebung und Schutz vor manipulierten Spielzügen, mehrfachen Belohnungen oder missbräuchlichen Zugriffen beruhen auf Art. 6 Abs. 1 lit. f DSGVO. Unsere berechtigten Interessen sind ein funktionsfähiges, sicheres und faires Spiel.

Unsere Leistungsprotokolle enthalten nur feste Routenbezeichnungen, Statuscodes und Laufzeiten, keine Nachrichten, Passwörter, Token oder Kontokennungen. Erfolgreiche Aufrufe werden stichprobenartig erfasst, Serverfehler häufiger. Für Workers Logs nennt Cloudflare im verwendeten Paid-Tarif sieben Tage Aufbewahrung. Das ist keine Frist für sämtliche Netzwerk- oder Sicherheitsdaten des Anbieters. Cloudflare: Workers Logs.

Für die Verarbeitung unserer Inhalte gilt die in den Self-Service-Vertrag einbezogene Cloudflare-Vereinbarung zur Auftragsverarbeitung. Soweit Cloudflare Netzwerk- oder Sicherheitsdaten für eigene Zwecke verarbeitet, beschreibt dies die Datenschutzerklärung von Cloudflare.

Die verwendete Datenbank und der bisherige Bildspeicher wurden der Region Westeuropa zugeordnet. Das garantiert keine ausschließliche EU-Verarbeitung. Nur der getrennte Löschjournalspeicher hat eine EU-Jurisdiktionsbindung für seine Objekte; sie gilt nicht für die gesamte Anwendung, Firebase oder sämtliche Anbieterprotokolle.

3. Anmeldung und internationale Verarbeitung

Für die Anmeldung mit Google oder E-Mail und Passwort, E-Mail-Bestätigung und Passwort-Zurücksetzung verwenden wir Firebase Authentication aus der Google-Cloud-Dienstefamilie. Firebase verarbeitet Anmeldedaten und technische Sicherheitsdaten. Bei der Registrierung mit E-Mail und Passwort speichern wir dort auch deinen selbst gewählten Benutzernamen, damit er bei der E-Mail-Bestätigung und einer späteren Fortsetzung der Registrierung erhalten bleibt. Der Spielserver prüft das Anmeldetoken und ordnet die Firebase-Kennung deinem Spielkonto zu. Bei der ersten Anmeldung übernimmt er deinen gewählten Benutzernamen in dein öffentliches Spielprofil. Spätere Namensänderungen im Spiel werden nicht durch erneute Anmeldungen überschrieben. Dein Passwort wird nicht als Spielprofil- oder Chatfeld in unserer Spieldatenbank gespeichert.

Wenn du „Mit Google anmelden“ wählst, bestätigt Google dein ausgewähltes Google-Konto gegenüber Firebase. Dabei werden unter anderem die Anbieterkennung, E-Mail-Adresse und verfügbare Profilangaben wie Name und Profilbild verarbeitet. Deinen öffentlichen Benutzernamen wählst du im Spiel selbst; Google-Name und Google-Profilbild werden nicht automatisch in dein öffentliches Spielprofil übernommen. Wir fordern dabei keinen Zugriff auf deine Gmail-Nachrichten oder Google-Kontakte an. Für die Nutzung deines Google-Kontos gelten zusätzlich die Datenschutzhinweise von Google.

Empfänger sind die mit Betrieb und Unterstützung befassten Google-Gesellschaften und vertraglich eingebundene Unterauftragnehmer; dazu gehört Google LLC in den USA. Für Firebase Authentication gelten die Google-Cloud-Bedingungen einschließlich des Cloud Data Processing Addendum. Nach Google-Angaben wird Firebase Authentication ausschließlich in US-Rechenzentren betrieben. Protokollierte IP-Adressen werden einige Wochen aufbewahrt. Andere Authentifizierungsdaten werden nach eingeleiteter Nutzerlöschung innerhalb von 180 Tagen aus Live- und Sicherungssystemen entfernt, vorbehaltlich der vertraglich beschriebenen Ausnahmen. Die Löschung im Spiel bedeutet daher nicht die sofortige Entfernung aus allen Anbieter-Backups.

Grundlage ist Art. 6 Abs. 1 lit. b DSGVO für die gewünschte Kontofunktion und lit. f für die Kontosicherheit. Die Anmeldung kann im Browser erhalten bleiben, bis du dich abmeldest oder die Sitzung etwa aus Sicherheitsgründen endet. Auf gemeinsam genutzten Geräten solltest du dich ausdrücklich abmelden. Abmelden löscht nicht dein Konto.

Cloudflare und Google erklären, für erfasste Übermittlungen in die USA das EU-US Data Privacy Framework zu nutzen. Für die davon erfassten und entsprechend zertifizierten US-Empfänger besteht ein Angemessenheitsbeschluss der Europäischen Kommission. Für weitere Drittlandübermittlungen sehen ihre Auftragsverarbeitungsbedingungen insbesondere EU-Standardvertragsklauseln vor, soweit kein anderer einschlägiger Übermittlungsmechanismus greift. Informationen zu Garantien und Empfängern findest du in der Cloudflare-DPA, der Google-Transferlösung und den Listen der Cloudflare-Unterauftragnehmer sowie Google-Unterauftragnehmer. Über unseren Kontakt kannst du weitere Informationen zu den einschlägigen Garantien erhalten.

4. Profil, Spielfortschritt und Sichtbarkeit

Wir speichern Kontokennung, Spielernamen, Freundescode, Avatar, Inventar, Gold, Smaragde, Erfahrungspunkte, Einstellungen und Statistiken. Für Online-, Computer- und Trainingspartien kommen Spielstände, Züge, Zeitstände, Ergebnisse und Analysen hinzu. Sie ermöglichen Spielen, Wiederverbinden, Fortschritt und deine Spielhistorie. Die dafür notwendigen Daten verarbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO; erforderliche Manipulations- und Wiederholungskontrollen zusätzlich auf lit. f.

Mitspieler sehen deinen Spielernamen, Avatar und die für die Partie erforderlichen Angaben. Die zusätzliche Veröffentlichung im Mitgliederverzeichnis und in öffentlichen Ranglisten ist standardmäßig ausgeschaltet. Du kannst diese Funktion gezielt einschalten und jederzeit wieder ausschalten; die dafür notwendige Anzeige erfolgt als von dir angeforderte Funktion nach Art. 6 Abs. 1 lit. b DSGVO. Die übrigen Spielfunktionen bleiben auch ohne diese Veröffentlichung nutzbar.

Veröffentlichte Community-Beiträge bleiben von der Verzeichnissichtbarkeit unabhängig sichtbar, bis sie zurückgezogen oder moderiert werden. Deine E-Mail-Adresse wird nicht in öffentlichen Profilfeldern ausgegeben. Vorhandene eigene Profilbilder können über ihre Bildadresse auch ohne Anmeldung abrufbar sein; das Ausschalten der Verzeichnissichtbarkeit sperrt diese Adresse nicht. Neu wählbare Standard-Avatare sind allgemeine Spielgrafiken.

5. Freunde, Chat und Community

Bestätigte, nicht blockierte Freunde sehen an deinem Profilbild einen grünen Online-Punkt, während deine angemeldete App sichtbar verbunden ist. Dafür speichern wir pro Konto nur einen kurzlebigen Verbindungsstatus, keinen Verlauf deiner Anwesenheit. Ohne Verbindungssignal läuft der Status nach spätestens 75 Sekunden ab. Abgelaufene Einträge werden automatisch gelöscht; ein zusätzlicher begrenzter täglicher Bereinigungslauf fängt technische Rückstände auf. Zeitstempel oder andere Sitzungsangaben werden Freunden nicht angezeigt.

Für gewünschte Freundschaften, Einladungen und Nachrichten speichern wir beteiligte Konten, Status, Zeitangaben, Lesemarkierungen und Inhalte. Grundlage ist Art. 6 Abs. 1 lit. b DSGVO. Nachrichten sind zugriffsgeschützt, aber nicht Ende-zu-Ende verschlüsselt. Blockieren und Entfernen einer Freundschaft löschen nicht automatisch den bisherigen Verlauf.

Community-Beiträge, Clubangaben und Mitgliedschaften werden für die von dir genutzten Community-Funktionen gespeichert. Freigegebene Beiträge können ohne Anmeldung gelesen werden. Zurückgezogene oder abgelehnte Texte können für die Bearbeitung und Prüfung intern noch vorhanden sein. Bitte veröffentliche keine fremden privaten Daten.

Für Schutz vor Belästigung, Spam und anderen Regelverletzungen verarbeiten wir erforderliche Daten nach Art. 6 Abs. 1 lit. f DSGVO. Dazu gehören Blockierungen, die Prüfung gemeldeter Inhalte und nachvollziehbare Entscheidungen. Die Interessen der beteiligten Personen werden berücksichtigt; eine Meldung allein führt nicht automatisch zur Entfernung eines Inhalts.

Meldungen, Kontakt und Moderation

Das Meldeformular speichert den gemeldeten Ort, Begründung, Kontaktangaben, Richtigkeitsbestätigung, gegebenenfalls die erklärte Ausnahme von Name/E-Mail, Eingangszeit und Bearbeitungsstand. Bei Anmeldung wird die Meldung deinem Konto zugeordnet. Ein zugänglicher verknüpfter Community-Beitrag wird mit Inhalt, Autor und Versionsstand zur Prüfung gesichert. Beschränke Angaben zu Gesundheit, Sexualität oder anderen sensiblen Umständen auf das für den konkreten Hinweis Notwendige.

Community-Moderatoren können Meldedaten und Kontaktangaben einsehen, nicht jedoch die gesonderten Datenschutz- und Kontolöschanfragen. Betroffene Autoren sehen ihre Entscheidung, Zeitpunkt, Grundlage und Begründung, nicht automatisch Identität oder Kontaktdaten der meldenden Person. Öffentlich erscheinen diese Meldedaten nicht.

Der private Statuslink enthält einen zufälligen Zugangscode im Fragment der Adresse; auf dem Server liegt nur dessen Prüfsumme. Wer den vollständigen Link besitzt, kann Status, gemeldeten Ort und Antwort lesen. Bewahre ihn sicher auf. Er kann im Browserverlauf verbleiben; das Formular verwendet dafür keinen Local Storage.

Zum Schutz des Meldeeingangs speichern wir aus Netzwerkadresse und Stundenfenster abgeleitete Prüfsummen mit Zählern. Das ist pseudonym, nicht anonym. Die Zähler laufen nach 24 Stunden ab und werden bei Übermittlungen sowie täglich in begrenzten Durchläufen bereinigt. Bei Rückständen kann die tatsächliche Löschung später erfolgen. Anbieterprotokolle sind davon unabhängig.

Für gesetzlich erforderliche Melde- und Entscheidungsverfahren gilt Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den einschlägigen Pflichten, insbesondere Art. 16 und 17 des Digital Services Act. Für darüber hinaus notwendige Schutz- und Prüfmaßnahmen gilt Art. 6 Abs. 1 lit. f DSGVO. Art. 6 allein erlaubt keine beliebige Verarbeitung besonderer Datenkategorien: Nicht benötigte sensible Angaben gehören nicht in zusätzliche Kopien; notwendige weitere Verarbeitung erfordert eine passende zusätzliche Ausnahme, etwa Art. 9 Abs. 2 lit. f DSGVO bei konkreten Rechtsansprüchen.

Mert Kural kontrolliert Meldungen und E-Mails morgens und abends. Es gibt keine benannte Vertretung und keine 24-Stunden-Bereitschaft. Erforderliche E-Mails werden manuell versandt. Bei direktem E-Mail-Kontakt verarbeiten wir Absender, Inhalt und erforderliche Vorgangsangaben zur Beantwortung: bei Spielfragen nach Art. 6 Abs. 1 lit. b, bei Datenschutzrechten nach lit. c in Verbindung mit Art. 12 bis 22 DSGVO und bei sonstigen berechtigten Anliegen nach lit. f. Für Zustellung und Verwaltung der E-Mails sind E-Mail-Dienstleister beteiligt. Die Kontaktseite erklärt auch den Weg zur erneuten Prüfung einer Moderationsentscheidung.

6. Cookies und Speicher auf deinem Gerät

Wir verwenden Gerätespeicher für Anmeldung, von dir gewählte Einstellungen und das Fortsetzen von Spielen. Soweit diese Zugriffe für die ausdrücklich gewünschte Funktion unbedingt erforderlich sind, erfolgt der Zugriff nach § 25 Abs. 2 Nr. 2 TDDDG; die anschließende Verarbeitung personenbezogener Daten richtet sich nach den oben genannten Zwecken und Rechtsgrundlagen. Der aktuelle Betrieb verwendet keinen freigeschalteten Werbe- oder Analyse-Tracker.

Sichere Sitzung

__Host-fourwins3d-fresh-session gilt je Ausgabe höchstens eine Stunde beziehungsweise bis zum früheren Token-Ablauf. Bei weiterbestehender Anmeldung wird die Sitzung erneuert. Das Cookie verwendet Secure, HttpOnly und SameSite=Lax.

Anmeldemodus

__Host-fourwins3d-fresh-auth merkt sich den Anmelde-/Abmeldemodus bis zu einem Jahr, ebenfalls mit Secure, HttpOnly und SameSite=Lax.

Firebase-Anmeldespeicher

Das Firebase SDK hält die Anmeldung im Browser vor. Die Speicherart richtet sich nach der Browserunterstützung.

Einstellungen und Spielspeicher

Local Storage enthält unter anderem Ton-, Darstellungs- und Bedienungseinstellungen, Tutorialstatus und Daten zum Fortsetzen lokaler Partien. Das angemeldete Spielkonto wird direkt auf dem Server gespeichert; im geöffneten Spiel halten wir den bestätigten Stand nur im Arbeitsspeicher. Ein kontobezogener Profilzwischenspeicher oder eine dauerhafte Kauf-Warteschlange wird nicht mehr angelegt oder eingelesen. IndexedDB bleibt für lokale Gastpartien und deren Spielhistorie erhalten. Reste älterer Kontokopien können bis zum Löschen der Websitedaten auf dem Gerät liegen, werden aber nicht übernommen oder hochgeladen. Gerätespeicher haben keine allgemeine automatische Ablaufzeit; Abmelden entfernt sie nicht vollständig.

Offline-Cache

Der Service Worker speichert ausgewählte statische Spieldateien, keine privaten API-, Authentifizierungs- oder persönlichen HTML-Antworten.

Altersangabe und Werbesperre

Die vorgeschaltete Altersseite ist vorübergehend ausgeblendet. Ein eventuell vorhandener früherer Gast-Eintrag unter fourwins-age-self-declaration-v1 im Session Storage wird währenddessen weder gelesen noch neu gesetzt und bestätigt kein Konto. Die zusätzliche lokale Werbesperre unter fourwins-disable-new-ads-v1 bleibt bis zum Aufheben oder Löschen der Websitedaten erhalten. Sie ist keine Werbeeinwilligung.

Über die Browser-Einstellungen kannst du Websitedaten löschen. Dabei gehen lokale Einstellungen und lokal gespeicherte Partien verloren; eine neue Anmeldung kann erforderlich sein. Serverdaten werden dadurch nicht gelöscht. Ausgeschaltete Geräte und alte Browserkopien lassen sich nicht sofort aus der Ferne bereinigen.

7. Mindestalter und Werbung

Mühle 3D richtet sich ausschließlich an Personen ab 16 Jahren. Das gilt für das gesamte Spielangebot. Die vorgeschaltete Altersseite ist vorübergehend ausgeblendet; Startmenü und lokales Spiel sind ohne diese Abfrage zugänglich. Bei der Kontoerstellung ist eine ausdrückliche 16+-Selbstauskunft erforderlich. Eine im Konto gespeicherte Bestätigung wird bei späteren Anmeldungen nicht erneut abgefragt. Fehlt sie bei einer noch unvollständigen Kontoeinrichtung, wird sie beim Abschließen der Registrierung nachgeholt. Bei Konten speichern wir Kennung, Mindestalter, Version der Abfrage und Bestätigungszeit; Geburtstag und Ausweisdaten werden dafür nicht erhoben.

Ohne Bestätigung bleiben geschützte Spielfunktionen gesperrt. Die Selbstauskunft ist keine verifizierte Altersprüfung und keine Werbeeinwilligung. Rechteseiten und Kontakt bleiben ohne diese Bestätigung erreichbar.

Werbung, Belohnungsvideos und kostenpflichtige VIP-Abos sind derzeit nicht aktiviert. Ein Antrag bei Google ist noch keine Freischaltung. Vor einer späteren Aktivierung werden die tatsächlich verwendeten Anbieter, Verarbeitungen und erforderlichen Einwilligungs- und Widerrufsmöglichkeiten gesondert bereitgestellt. Deine lokale Werbesperre kannst du unten verwalten.

Jugendschutz und Nutzungshinweise

Ab 16 Jahren – Einstufung durch den Anbieter. Die Bewertung berücksichtigt Kontakte mit unbekannten Personen, mögliche Belästigung und unangemessene Nutzerinhalte. Sie ist keine offizielle Altersfreigabe und keine USK-Freigabe.

Die Freigabe öffentlicher Community-Texte macht private Nachrichten oder den Partiechat nicht zu vorab geprüften Inhalten. Die festen KI-Sprüche sind abschaltbar und können provokante Spielkommentare enthalten.

Teile keine Passwörter, Adresse oder sonstigen vertraulichen Angaben im Chat. Unerwünschte Kontakte kannst du blockieren. Problematische Inhalte oder einen konkreten Hinweis auf ein unterschrittenes Mindestalter kannst du melden. Fordere keine Ausweise anderer Spieler an. Eine Meldung ist kein Altersnachweis und löst keine automatische Kontolöschung aus.

Die technische Alterskennzeichnung age-de.xml ist veröffentlicht; ihre öffentliche Auslieferung wurde am 9. September 2026 mit dem JusProg-Validator erfolgreich geprüft. Sie unterstützt eingerichtete Filter des Jugendschutzprogramms JusProg, ersetzt aber keine Identitätskontrolle. Ein Endgeräte-Filtertest oder eine Zertifizierung des gesamten Spiels wird damit nicht behauptet.

8. Aufbewahrung und Löschung

Die Aufbewahrung richtet sich nach dem jeweiligen Zweck. Ein fortbestehendes Konto rechtfertigt nicht automatisch die dauerhafte Speicherung sämtlicher Nachrichten und Rohdaten.

Konto, Fortschritt und Kontakte

Profil, Inventar, Fortschritt, Statistiken und Altersbestätigung dienen den genutzten Kontofunktionen. Freundschaften und Blockierungen werden für die fortbestehende Beziehung beziehungsweise Schutzentscheidung gespeichert. Eine automatische Löschung wegen Inaktivität ist nicht eingerichtet. Bei Kontolöschung werden die zugehörigen Daten und mögliche erforderliche Restnachweise gesondert bearbeitet.

Laufende Spiele und Training

Unabgeschlossene Partien und Trainingsstände ermöglichen die Fortsetzung. Sie werden nicht allein wegen eines alten Änderungsdatums automatisch beendet. Wenn du einen nicht mehr benötigten Verlauf oder Spielstand löschen lassen möchtest, kannst du dies mit dem betreffenden Konto oder Vorgang anfragen.

Nachrichten und abgeschlossene Replays

Es gelten 90 Tage ab Versand für Partiechat, zwölf Kalendermonate ab Versand für private Nachrichten und zwölf Kalendermonate ab Partieende für abgeschlossene Zugfolgen. Die tägliche, mengenbegrenzte Bereinigung entfernt abgelaufene Inhalte unter den unten beschriebenen Schutzbedingungen. Bei älteren abgeschlossenen Spielständen ohne Abschlussdatum wird der dokumentierte Speicherzeitpunkt verwendet. Laufende Partien bleiben geschützt; Bearbeitungssperren und Rückstände können die tatsächliche Entfernung verzögern.

Ergebnisse und Buchungsnachweise

Reduzierte Ergebnisse dienen der Partiehistorie der Beteiligten. Minimale, kontobezogene Operationsbelege verhindern doppelte Gold-/Fortschrittsbuchungen und erkennen wiederholte Aufträge. Sie bleiben erhalten, solange das Konto entsprechende Aufträge akzeptiert und der Nachweis erforderlich ist. Fingerabdrücke sind dabei keine Anonymisierung. Eine Replay-Löschung setzt keine Kontostände zurück.

Community-Inhalte

Veröffentlichte Beiträge und Clubangaben dienen der gewünschten Veröffentlichung und Diskussion. Nach Rücknahme, Moderation oder Kontolöschanfrage werden fortbestehende Bezüge zu anderen Beteiligten und ein konkret erforderlicher Prüf- oder Nachweiszweck getrennt betrachtet; eine unsichtbare Veröffentlichung bedeutet nicht automatisch vollständige Löschung.

Meldungen, Datenschutz- und Vorfallvorgänge

Die erforderlichen Angaben dienen der Bearbeitung, Rückmeldung, erneuten Prüfung und gegebenenfalls einem konkret begründeten Rechtsnachweis. Nach Abschluss entfernen wir nicht mehr erforderliche Kontakt- und Inhaltskopien. Erforderliche Entscheidungsnachweise bleiben getrennt erhalten, solange der konkret dokumentierte Prüf- oder Rechtsnachweiszweck besteht; mit dessen Wegfall werden sie entfernt. Offene Fälle können die Entfernung betroffener Daten aufhalten. Es gibt keine pauschale unbegrenzte Aufbewahrungsfrist und keine automatische Aktenlöschung.

Technische Ablaufdaten

Ein täglicher Durchlauf entfernt je höchstens 1.000 abgelaufene Sitzungen, Kontoverknüpfungs-Anfragen und Meldebegrenzungs-Zähler. Aktive Konten, Nachrichten und Moderationsakten sind davon ausgeschlossen. Bei Rückständen ist eine zusätzliche Prüfung nötig.

Die Chat-/Replay-Bereinigung arbeitet mengenbegrenzt. Offene Meldungen halten sie vorsorglich an, weil Freitexthinweise nicht immer zuverlässig einzelnen Daten zugeordnet werden können. Offene Datenschutzvorgänge, Löschsperren und laufende Turniere schützen betroffene Daten zusätzlich. Solche Sperren müssen überprüft werden; sie rechtfertigen keine endlose Speicherung. Daten ohne sicheren Zeit- oder Kontobezug werden nicht pauschal gelöscht.

Sicherungen und Löschbelege

Cloudflares D1 Time Travel bietet im verwendeten Paid-Tarif ein Wiederherstellungsfenster von 30 Tagen. Die vier inventarisierten alten eigenen Sicherungsdateien wurden am 9. September 2026 entfernt. Zwei erforderliche Nachweise des genehmigten Löschtests werden getrennt für die noch laufende Fallbearbeitung und den Wiederherstellungsschutz aufbewahrt; sie sind keine vollständige Spielstandssicherung und unterliegen ebenfalls der Bedarfsprüfung. Anbieter-Sicherungen und Kopien auf Geräten anderer Spieler sind davon unabhängig. Vor einer Wiederherstellung müssen bearbeitete Löschungen und abgelaufene Inhalte abgeglichen werden, bevor der Spielbetrieb wieder freigegeben wird.

Ein getrenntes, nicht öffentliches Löschjournal ist eingerichtet. Es enthält erforderliche Vorgangs-, Konto-, Betreiber- und Anmeldekennungen, gegebenenfalls Bildschlüssel sowie Bestätigungen von Löschschritten, keine Passwörter oder Nachrichten. Diese personenbezogenen Kennungen dienen Nachweis und Wiederherstellungsschutz. Nur das Betreiberkonto erhält die Prüfansicht.

Löschbelege werden erstmals 210 Tage nach vollständig bestätigter operativer Löschung auf weiteren Bedarf geprüft. Bei konkret begründeter Fortführung wird die Entscheidung dokumentiert und spätestens nach 30 Tagen erneut geprüft. Unvollständige Löschungen werden sofort zur Klärung angezeigt. Das ist ein interner Prüfrhythmus, keine gesetzliche Speicherfrist, keine automatische Beleglöschung und keine Verlängerung der Antwortfrist auf Datenschutzanfragen.

Eine Löschung anfragen

Im Profil unter Konto → Deine Daten & Datenschutz kannst du nach erneuter Bestätigung deines angemeldeten Kontos eine Löschanfrage einreichen. Bei einem mit Google verbundenen Konto erfolgt die Bestätigung über Google, sonst mit deinem aktuellen Passwort. Gespeichert werden Kontokennung, Vorgangsnummer, Eingangs- und Änderungszeit, Status und Versionsnummer. Nur das Betreiberkonto darf diese Anfragen bearbeiten. Solange die Bearbeitung nicht begonnen hat, kannst du die Anfrage dort zurückziehen; danach wende dich mit der Vorgangsnummer an den Betreiber.

Eine Anfrage löscht nicht sofort dein Konto. Die betreibergeführte Löschfunktion ist freigeschaltet. Sie erfordert die Prüfung des betroffenen Kontos, eine erneute Betreiberanmeldung und gesonderte Bestätigungen der einzelnen Schritte. Aktive Partien, Community-/Turnierbezüge, Nachweise oder unklare Bildzuordnungen können eine zusätzliche Einzelfallprüfung erforderlich machen. Eigene operative Kontodaten und Nachrichten werden nach dem geprüften Ablauf entfernt; gemeinsame abgeschlossene Partien bleiben ohne die bisherige Profilverknüpfung für andere Beteiligte erhalten. Der Betreiber informiert über die Maßnahmen und konkret noch erforderliche Restdaten. Eine Anfrage startet keinen automatischen Kontolöschlauf. Alternativ kannst du direkt an info@fourwins3d.com schreiben; ein bestimmtes Formular oder eine Anmeldung ist nicht vorgeschrieben.

9. Deine Rechte

Unter den gesetzlichen Voraussetzungen hast du Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit. Bei Verarbeitung aufgrund berechtigter Interessen kannst du aus Gründen deiner besonderen Situation widersprechen; gegen Direktwerbung jederzeit. Eine Einwilligung kannst du für die Zukunft widerrufen, ohne die Rechtmäßigkeit der bisherigen Verarbeitung zu berühren.

Wende dich an info@fourwins3d.com. Bitte sende keine Passwörter oder ungefragt Ausweiskopien. Falls zur sicheren Zuordnung weitere Informationen nötig sind, beschränken wir sie auf das erforderliche Maß. Datenschutzanfragen werden grundsätzlich innerhalb eines Monats beantwortet; eine gesetzlich zulässige Verlängerung muss begründet und innerhalb des ersten Monats mitgeteilt werden.

Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an deinem Aufenthaltsort, Arbeitsplatz oder dem Ort eines vermuteten Verstoßes. Für den Betreiber in Hannover ist der Landesbeauftragte für den Datenschutz Niedersachsen eine zuständige Anlaufstelle.

Spielregeln, Gegnerzüge und Belohnungen werden technisch berechnet. Moderationsentscheidungen werden von Menschen geprüft. Eine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO ist für dieses Angebot nicht vorgesehen.

10. Spielkonto-Datenkopie

Die Profilfunktion stellt nach erneuter Kontobestätigung über Google beziehungsweise dein aktuelles Passwort eine JSON-Kopie gespeicherter Spielkonto-Datensätze bereit: Profil und Fortschritt, eigene Nachrichten, beteiligte Partien, Training und eigene Community-Daten. Sie liest seitenweise, ohne Spieluhren oder Ergebnisse zu verändern. Währenddessen geänderte Daten können unterschiedlich aktuell sein. Bewahre die heruntergeladene Datei geschützt auf.

Die technische Kopie ersetzt nicht die vollständige Auskunft nach Art. 15 DSGVO: Bilddateien, Anbieterprotokolle, Backups und weitere bei Firebase gespeicherte Anmeldedaten sind nicht enthalten. Sicherheitsbelege, Zugangscodes und fremde private Datensätze werden nicht ausgegeben. Nicht lesbare historische Felder werden als Auslassung in einer Teilkopie gekennzeichnet. Für ergänzende Auskunft oder bei einem fehlgeschlagenen Download kontaktiere bitte den Betreiber.

11. Werbe-Datenschutzeinstellungen