Datenschutzerklärung

Diese Erklärung gilt für die Website fifthacecasino.com und für den Feedback-Dialog im Spiel „Fifth Ace Casino“. Stand: 30.09.2026.

1. Verantwortlicher

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist die Gesellschaft, zu der das Studio Waldersee Games als Geschäftsbereich gehört:

Einen Datenschutzbeauftragten haben wir nicht bestellt, weil dafür keine gesetzliche Pflicht besteht. Datenschutzanfragen richtest du bitte an die oben genannte E-Mail-Adresse.

2. Das Wichtigste in Kürze

• Die Website setzt keine Cookies, nutzt keine Analyse- oder Tracking-Werkzeuge und speichert nichts auf deinem Gerät.
• Schriften und Bilder liegen auf unserem eigenen Server; beim Seitenaufruf werden keine Inhalte von Dritten geladen.
• Trailer und Pressekit liegen auf unserem eigenen Speicher bei Cloudflare; das Video wird erst geladen, wenn du auf „Abspielen“ klickst.
• Das Spiel sendet nur dann Daten, wenn du im Feedback-Dialog selbst auf „Senden“ klickst. Es gibt keine Telemetrie im Hintergrund.

3. Website: Hosting und Auslieferung über Cloudflare

Die Website wird über das Netzwerk der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA („Cloudflare“), ausgeliefert. Cloudflare ist unser Hoster und Content-Delivery-Netzwerk und schützt die Seite vor Angriffen (z. B. DDoS).

Beim Aufruf der Website verarbeitet Cloudflare technisch zwingend Verbindungsdaten: deine IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, übertragene Datenmenge, Browser-Kennung (User-Agent) und gegebenenfalls die verweisende Seite. Ohne diese Daten kann die Seite nicht an deinen Browser geschickt werden. Wir selbst werten diese Daten nicht aus; die Protokollierung der Worker-Anwendung ist abgeschaltet. Cloudflare speichert Sicherheits- und Betriebsprotokolle nur kurzzeitig nach seinen eigenen Vorgaben.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, schnellen und fehlerfreien Auslieferung der Website. Der technisch notwendige Zugriff auf dein Endgerät ist nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung zulässig.

Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO (Cloudflare Data Processing Addendum, DPA). Cloudflare betreibt Rechenzentren weltweit; eine Verarbeitung außerhalb der EU, insbesondere in den USA, ist daher möglich. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert; eine Übermittlung in die USA stützt sich auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO) und ergänzend auf Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Datenschutzhinweise von Cloudflare: cloudflare.com/privacypolicy.

4. Keine Cookies, kein Tracking

Wir setzen keine Cookies, verwenden keinen lokalen Browserspeicher, keine Reichweitenmessung, keine Werbenetzwerke, keine Social-Media-Plugins und keine externen Schriftarten. Die Bildergalerie funktioniert vollständig lokal in deinem Browser.

5. Trailer-Video und Downloads (selbst gehostet)

Den Trailer, sein Vorschaubild und das Pressekit liefern wir selbst aus, und zwar über unsere Subdomain files.fifthacecasino.com aus einem Speicher (Cloudflare R2) der in Abschnitt 3 genannten Cloudflare, Inc. Es wird kein Videoportal und kein Player eines Dritten eingebunden. Das Video wird erst übertragen, wenn du auf „Abspielen“ klickst; das Vorschaubild wird mit der Seite geladen. Dabei verarbeitet Cloudflare dieselben technisch notwendigen Verbindungsdaten wie beim Seitenaufruf (Abschnitt 3); Rechtsgrundlage, Auftragsverarbeitungsvertrag und die Hinweise zur Übermittlung in die USA gelten entsprechend. Es werden keine Cookies gesetzt und nichts auf deinem Gerät gespeichert.

6. Links zu Steam

Die Schaltflächen „Auf die Steam-Wunschliste“ sind gewöhnliche Links zur Steam-Seite des Spiels. Wir laden keine Steam-Inhalte in unsere Seite und übermitteln Valve keine Daten. Erst wenn du einem Link folgst, verlässt du unsere Website; ab dann gilt die Datenschutzerklärung der Valve Corporation, PO Box 1688, Bellevue, WA 98009, USA: store.steampowered.com/privacy_agreement. Dein Browser übermittelt dabei höchstens die Adresse unserer Startseite als Herkunft (Referrer-Policy „strict-origin-when-cross-origin“).

7. Kontakt per E-Mail

Wenn du uns per E-Mail schreibst, verarbeiten wir deine Adresse und den Inhalt deiner Nachricht, um deine Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Beantwortung von Anfragen) bzw. lit. b, wenn es um einen Vertrag geht. Wir löschen die Nachricht, sobald sie erledigt ist, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

8. Feedback-Dialog im Spiel

Im Spiel kannst du über das Systemmenü oder die Taste F8 einen Dialog „Feedback & Bug“ öffnen. Daten werden nur übertragen, wenn du dort auf „Senden“ klickst. Das Spiel sendet im Hintergrund keine Nutzungs- oder Absturzdaten. Ist beim Senden keine Internetverbindung vorhanden, speichert das Spiel die Meldung lokal auf deinem Rechner und überträgt sie beim nächsten Spielstart; dabei wird nur übertragen, was du selbst abgeschickt hast.

Welche Daten übertragen werden

• Deine Meldung: Art der Meldung (Bug, Idee, Lob, Sonstiges) und dein Freitext.
• Optional deine E-Mail-Adresse, falls du Rückfragen erlaubst. Das Feld kann leer bleiben.
• Optionale Anhänge (ein Häkchen, voreingestellt aktiv, vor dem Senden abwählbar): ein Bildschirmfoto des Spielbilds im Moment vor dem Öffnen des Dialogs, ein Auszug deines aktuellen Spielstands sowie die letzten Zeilen der Spiel- und Engine-Protokolle. Dein Windows-Benutzername wird in den Protokollen vor dem Senden geschwärzt.
• Technische Daten: Build- und Versionsnummer, Betriebssystem, Grafikkarte, Spielsprache und Spielkontext (Haus, Spieltag, Demo ja/nein, Spieltempo).
• IP-Adresse: Sie wird für die Verbindung zwangsläufig übermittelt, aber nicht im Klartext gespeichert. Gespeichert wird nur ein gesalzener Hashwert (SHA-256, gekürzt), aus dem sich die IP-Adresse nicht ohne Weiteres zurückrechnen lässt. Er dient ausschließlich dem Missbrauchsschutz: Pro Anschluss werden höchstens 10 Meldungen innerhalb einer Stunde angenommen. Nach 24 Stunden wird der Hashwert automatisch gelöscht; die Meldung selbst ist danach keinem Anschluss mehr zuzuordnen.

Zweck und Rechtsgrundlage

Wir nutzen die Daten ausschließlich, um Fehler zu finden und zu beheben, das Spiel zu verbessern und dir bei Bedarf zu antworten. Rechtsgrundlage für Meldung, E-Mail-Adresse und Anhänge ist deine Einwilligung durch das freiwillige Absenden (Art. 6 Abs. 1 lit. a DSGVO). Die technischen Daten und der IP-Hash werden auf Grundlage unseres berechtigten Interesses an der Fehleranalyse und am Schutz vor Missbrauch verarbeitet (Art. 6 Abs. 1 lit. f DSGVO). Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen; schreib uns dazu an contact@fifthacecasino.com, am besten mit ungefährem Datum und Uhrzeit der Meldung oder der Meldungsnummer, die das Spiel nach dem Senden anzeigt.

Speicherort, Empfänger und Speicherdauer

Die Meldungen nimmt ein Dienst auf der Cloudflare-Plattform (feedback.fifthacecasino.com) entgegen. Gespeichert werden sie bei Cloudflare: der Meldungstext und die technischen Daten in der Datenbank Cloudflare D1, deren Standort Cloudflare der Region „Osteuropa“ (EEUR) zugewiesen hat, die Anhänge im Speicherdienst Cloudflare R2, dessen Standort Cloudflare automatisch wählt. Einen Speicherort ausschließlich innerhalb der EU sichert Cloudflare dabei nicht vertraglich zu; die Daten können in Rechenzentren außerhalb der EU liegen oder von dort verarbeitet werden. Cloudflare handelt als Auftragsverarbeiter auf Grundlage des Data Processing Addendum (siehe Abschnitt 3); für Übermittlungen in Drittländer gelten die dort genannten Garantien (EU-US Data Privacy Framework, ergänzend Standardvertragsklauseln). Zugriff auf die Meldungen hat nur das Entwicklungsteam. Wir geben die Daten nicht an Dritte weiter und nutzen sie nicht für Werbung.

Meldungen samt Anhängen und E-Mail-Adresse werden nach 180 Tagen automatisch gelöscht (täglicher Löschlauf in der Datenbank, zusätzlich eine Ablaufregel im Anhangspeicher), auf Wunsch früher. Der IP-Hash wird bereits nach 24 Stunden gelöscht.

9. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Einwilligungen kannst du jederzeit widerrufen (Art. 7 Abs. 3).

Widerspruchsrecht: Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).

Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat deines Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt. Du bist nicht verpflichtet, uns Daten bereitzustellen; ohne Verbindungsdaten kann die Website allerdings nicht angezeigt werden.

10. Änderungen

Wir passen diese Erklärung an, wenn sich die Website, das Spiel oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.