Datenschutz

STAND SEPTEMBER 2026

Datenschutzerklärung

Diese Erklärung beschreibt, welche personenbezogenen Daten wir bei der Nutzung von Mudcage verarbeiten, warum wir das tun und welche Rechte du dabei hast. Sie gilt für die Website genauso wie für die Mudcage-App für Android und iOS. Stand: September 2026.

1. Verantwortlicher

Verantwortlich für die hier beschriebenen Verarbeitungen im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Firma: try2catch e.U.
Anschrift: Friedrich Kranzelmayer-Gasse 4/RH2
2345 Brunn am Gebirge
Österreich
E-Mail: commissioner@mudcage.com

Die vollständigen Unternehmensdaten findest du im Impressum. Einen Datenschutzbeauftragten müssen wir nicht bestellen und haben wir nicht bestellt.

2. Das Wichtigste vorweg

Du kannst Mudcage spielen, ohne uns irgendeine Kontaktmöglichkeit zu geben: als Gast brauchen wir nichts außer einem Namen, den du dir aussuchst.
Wir setzen genau ein Cookie: PHPSESSID. Es dient ausschließlich der Anmeldung und wird nicht an Dritte weitergegeben. In der App gilt dasselbe – dort lebt es im Browserfenster, das die App anzeigt.
Wir verwenden keine Werbedienste, keine Social-Media-Plugins und kein Profiling. Zur Reichweitenmessung zählt unser eigenes Matomo cookielos die Seitenaufrufe – auf unserem eigenen Server und ohne dich wiederzuerkennen, siehe Punkt 4.
Alle Schriften, Bilder, Skripte und Stylesheets werden von unseren eigenen Servern ausgeliefert. Beim Aufruf einer Seite entsteht keine Verbindung zu einem Content-Delivery-Netzwerk oder einem anderen fremden Anbieter.
Die App speichert auf deinem Gerät genau einen Wert und sendet uns eine Kennung, die sie sich selbst ausdenkt. Sie liest keine Gerätekennung des Betriebssystems aus, und sie fragt außer Benachrichtigungen keine einzige Berechtigung ab – siehe Punkt 9.
Deine Daten liegen auf Servern in der Europäischen Union. Eine Ausnahme sind ausschließlich Push-Benachrichtigungen, die du selbst einschaltest – siehe Punkt 8 und Punkt 9.

3. Cookies und Speicher im Browser

Das einzige Cookie, das wir setzen, heißt PHPSESSID. Es enthält eine zufällige Kennung, über die dein Browser deiner Sitzung zugeordnet wird – ohne dieses Cookie könntest du nicht angemeldet bleiben. Für ein Gastkonto ist es zugleich das Einzige, woran wir dich wiedererkennen: gelöschte Browserdaten bedeuten in diesem Fall ein verlorenes Konto.

Name: PHPSESSID
Zweck: Zuordnung der angemeldeten Sitzung
Speicherdauer: 30 Tage; die Sitzung selbst läuft nach 30 Tagen ohne Aktivität ab
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags); als unbedingt erforderliches Cookie ist es nach § 165 Abs. 3 TKG 2021 nicht einwilligungspflichtig

Weil wir keine einwilligungspflichtigen Cookies setzen, brauchen wir auch kein Cookie-Banner. Das gilt ausdrücklich auch für die Reichweitenmessung aus Punkt 4: sie setzt kein Cookie und legt nichts in deinem Browser ab, sonst stünde hier ein zweiter Eintrag und davor ein Banner. Darüber hinaus speichern wir im Local Storage deines Browsers zwei Einträge, und beide merken sich nur eine Entscheidung, die du selbst getroffen hast: mc-push-declined, wenn du die Frage nach Push-Benachrichtigungen abgelehnt hast, damit wir sie dir nicht bei jedem Besuch erneut stellen, und mc-push-removed, wenn du dieses Gerät aus deiner Liste entfernt hast, damit wir es nicht ungefragt wieder anmelden. Diese Einträge verlassen deinen Browser nie. Was die App zusätzlich auf dem Gerät ablegt, steht in Punkt 9.

4. Aufruf des Spiels

Bei jedem Aufruf protokolliert unser Webserver technisch notwendige Zugriffsdaten: IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, den HTTP-Statuscode, die übertragene Datenmenge sowie die vom Browser übermittelte Kennung (User-Agent) und gegebenenfalls die verweisende Seite. Rufst du das Spiel aus der App auf, trägt diese Kennung zusätzlich den Zusatz MudcageApp samt Versionsnummer, damit wir Fehler der App von Fehlern im Browser unterscheiden können.

Diese Daten brauchen wir, um Mudcage auszuliefern, Störungen zu erkennen und Angriffe abzuwehren. Rechtsgrundlage ist unser berechtigtes Interesse am sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Protokolle werden nach 30 Tagen gelöscht; wird darin ein sicherheitsrelevanter Vorfall sichtbar, bewahren wir die betroffenen Einträge bis zu dessen Klärung auf.

Damit niemand unsere Anmeldung durchprobieren oder uns mit Anfragen überrennen kann, zählen wir außerdem, wie viele Anfragen aus einer Netzwerkadresse kommen. Deine IP-Adresse wird dafür nicht gespeichert, sondern nur ihr kryptografischer Hash (SHA-256; bei IPv6 zuvor auf das Netzpräfix gekürzt) – aus ihm lässt sich die Adresse nicht zurückrechnen. Gezählt wird in Zeitfenstern von einer Minute; die Zähler werden spätestens nach 24 Stunden gelöscht. Überschreitet jemand eine Grenze, hält unser Anwendungsprotokoll den Vorgang samt IP-Adresse fest; auch dieses Protokoll wird nach 30 Tagen gelöscht. Rechtsgrundlage ist wieder unser berechtigtes Interesse an der Abwehr von Missbrauch (Art. 6 Abs. 1 lit. f DSGVO).

Zusätzlich zählen wir mit Matomo, welche Seiten wie oft aufgerufen werden. Matomo läuft auf unserem eigenen Server unter analytics.try2catch.com in der Europäischen Union – die Auswertung verlässt unser Haus nicht und es gibt keinen Anbieter, der sie mitliest. Erfasst werden die aufgerufene Adresse, die verweisende Seite, ungefähre Herkunft, Browser und Gerätetyp sowie eine gekürzte IP-Adresse. Matomo setzt bei uns kein Cookie und speichert nichts in deinem Browser; wir erkennen dich damit nicht wieder und legen kein Profil an. Gezählt wird auch, wenn du das Spiel aus der App heraus aufrufst – es sind dieselben Seiten, und erkennbar ist daran nur der Zusatz in der Browserkennung von weiter oben. Rechtsgrundlage ist unser berechtigtes Interesse daran, zu verstehen, welche Teile von Mudcage tatsächlich gespielt werden (Art. 6 Abs. 1 lit. f DSGVO). Du kannst der Zählung jederzeit widersprechen, indem du uns unter der oben genannten Adresse schreibst.

5. Spielen als Gast

Für ein Gastkonto verarbeiten wir den Namen, den du dir aussuchst, und ob du als männliche oder weibliche Figur antrittst. Eine E-Mail-Adresse, ein Passwort, ein Klarname oder ein Geburtsdatum werden nicht erhoben.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO – ohne diese Angaben gibt es keine Spielfigur. Zusätzlich halten wir fest, wann du diesen AGB zugestimmt hast; das dient dem Nachweis des Vertragsabschlusses (Art. 6 Abs. 1 lit. f DSGVO).

Ein Gastkonto, das 30 Tage lang nicht benutzt wurde, wird samt allen Daten automatisch gelöscht. Wir können dir ein solches Konto weder wiederherstellen noch Auskunft darüber erteilen, weil uns nichts vorliegt, woran wir dich als seinen Inhaber erkennen könnten.

6. Konto mit E-Mail-Adresse

Hinterlegst du eine E-Mail-Adresse, verarbeiten wir zusätzlich: die Adresse selbst, die sechsstelligen Einmalcodes samt ihrer Gültigkeit und der Zahl der Fehlversuche, den Zeitpunkt der letzten Anmeldung und den der letzten Aktivität.

Ein Passwort speichern wir nicht, weil es keines gibt: die Anmeldung erfolgt ausschließlich über einen Einmalcode an deine Adresse. Ein Code ist zehn Minuten gültig, gilt für genau eine Anmeldung und wird danach gelöscht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO – ohne die Adresse gäbe es kein Konto, in das du von einem anderen Gerät aus zurückkommen kannst. Die Anmeldezeitpunkte und die Zählung der Fehlversuche dienen daneben der Sicherheit deines Kontos (Art. 6 Abs. 1 lit. f DSGVO).

7. Deine Spieldaten

Beim Spielen entstehen die Daten, aus denen das Spiel besteht: deine vier Werte, Energie und Gesundheit, dein Schotter, deine Käufe im Shop, dein Rang und deine Bilanz aus Duellen, deine Trainings- und Straßenrunden, deine Tagesaufgaben, deine Crew und die Ereignisse in deinem Verlauf.

Wirbst du jemanden mit deinem Empfehlungslink, halten wir außerdem fest, wer über wessen Link hereingekommen ist, welche Prämie dafür fällig ist und ob sie schon ausgezahlt wurde. Beide Seiten sehen das im Profil, die geworbene Person sieht dabei deinen Namen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO: das ist die Leistung selbst. Der Ereignisverlauf wird laufend auf die zuletzt eingetragenen Ereignisse gekürzt, ältere Einträge werden gelöscht.

Was andere sehen

Mudcage ist ein Spiel gegen andere. Für andere Spielerinnen und Spieler sichtbar sind dein Name, deine Figur, deine Werte, dein Rang in der Rangliste, deine Bilanz aus Duellen und deine Crew. Wähle deinen Namen also so, dass du mit seiner Sichtbarkeit einverstanden bist – ein Klarname ist dafür nicht nötig und nicht empfohlen. Deine E-Mail-Adresse ist für andere nie sichtbar.

8. Push-Benachrichtigungen im Browser

Auf deinen ausdrücklichen Wunsch schicken wir dir Benachrichtigungen in den Browser, etwa wenn dich jemand herausfordert. Dafür nimmt dein Browser bei dem Push-Dienst seines Herstellers ein Abonnement auf und gibt uns dessen Adresse (Endpoint) und zwei Schlüssel, mit denen die Nachricht verschlüsselt wird. Diese drei Angaben speichern wir zusammen mit deinem Konto und einer Bezeichnung des Geräts, die wir aus der Kennung deines Browsers ableiten – etwa „Chrome auf Android“.

Beim Versand geht die verschlüsselte Nachricht an den Push-Dienst des jeweiligen Browsers – je nach Browser sind das Google, Mozilla, Apple oder Microsoft. Der Dienst erfährt dabei, dass an dieses Abonnement etwas zugestellt wird; den Inhalt der Nachricht kann er nicht lesen. Diese Anbieter sitzen teilweise in den USA, weshalb dabei Daten in ein Drittland gelangen können – siehe Punkt 12.

Bei uns bleibt der Text einer so verschickten Nachricht zusammen mit dem Zeitpunkt der Zustellung und einer allfälligen Fehlermeldung gespeichert, solange das Abonnement besteht; er dient dazu, eine fehlgeschlagene Zustellung nachvollziehen zu können. Entfernst du das Gerät, wird er mit dem Abonnement gelöscht.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du im Browser und im Spiel erteilst. Du kannst sie jederzeit widerrufen: im Profil unter „Benachrichtigungen“, indem du das Gerät entfernst, oder in den Einstellungen deines Browsers. Damit wird das Abonnement gelöscht und es wird nichts mehr zugestellt. Schaltest du Push nicht ein, findet auch keine Übermittlung statt.

9. Die Mudcage-App für Android und iOS

Die App ist eine Hülle um dasselbe Spiel, das auch im Browser läuft: alles aus den Punkten 3 bis 7 gilt dort unverändert. Anders ist nur, wie Benachrichtigungen auf dein Gerät kommen – und genau dafür, und für nichts anderes, verarbeitet die App zusätzliche Daten.

Was die App auf deinem Gerät speichert

Genau einen Wert: eine Geräte-ID. Das ist eine Zufallszahl, die sich die App beim ersten Start selbst ausdenkt und im verschlüsselten Speicher deines Betriebssystems ablegt. Sie ist ausdrücklich keine Kennung des Geräts: nicht die Android-ID, nicht Apples Hersteller-Kennung, keine Werbe-ID und keine Seriennummer. Sie sagt über dein Gerät nichts aus, wir können mit ihr nichts wiedererkennen als die App-Installation selbst, und sie existiert nur, damit dein Konto ein zweites Handy von deinem ersten unterscheiden kann. Lässt sich dieser Speicher nicht beschreiben, gilt die Kennung nur für den laufenden Start und wird beim nächsten neu gewürfelt.

Was die App an uns übermittelt

Beim ersten Seitenaufruf drei Angaben: die eben beschriebene Geräte-ID, den Push-Token deines Geräts und die Angabe, ob es sich um Android oder iOS handelt. Dazu kommt der Zusatz in der Browserkennung aus Punkt 4. Mehr nicht – insbesondere kein Hersteller, kein Gerätemodell, keine Betriebssystemversion und keine Liste installierter Apps. Solche Angaben werden von der App nicht erhoben, und selbst wenn sie mitgeschickt würden, würden sie serverseitig verworfen.

Was wir davon speichern

Hast du Benachrichtigungen eingeschaltet, legen wir zu deinem Konto eine Zeile je Gerät an. Sie enthält genau vier Angaben:

Geräte-ID: die Zufallszahl, die sich die App selbst gegeben hat
Push-Token: die Adresse, unter der Google (Android) beziehungsweise Apple (iOS) dein Gerät für Benachrichtigungen erreicht
Art: Android oder iOS
Zeitpunkt: wann das Gerät angemeldet wurde

Der Name, der im Profil neben dem Gerät steht, ist ein fester Text je Plattform („Mudcage-App auf Android“) und keine Angabe über dein Gerät. Wir speichern weder, wann du zuletzt online warst, noch irgendetwas über das Gerät selbst. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): die App fragt die Berechtigung für Benachrichtigungen erst, wenn du sie im Spiel einschaltest, und ohne diese Berechtigung wird nichts angemeldet.

Was Google und Apple beim Versand erfahren

Das ist der Unterschied zu Punkt 8, und er ist wichtig genug, um ihn deutlich zu sagen: eine Benachrichtigung an die App ist nicht Ende zu Ende verschlüsselt. Der Transportweg ist verschlüsselt, aber Titel, Text und das Ziel im Spiel stehen als lesbare Felder in der Anfrage, die wir an Googles Dienst FCM beziehungsweise Apples Dienst APNs richten. Diese Anbieter können den Inhalt also lesen und halten ihn bis zu 24 Stunden für die Zustellung vor. Der Text kann den Namen einer anderen Spielerin oder eines anderen Spielers und ein Ergebnis enthalten, etwa „Wanda will dich im Käfig sehen“. Beide Anbieter sitzen in den USA – siehe Punkt 12.

Wenn du das nicht möchtest, schalte Benachrichtigungen in der App nicht ein. Am Spiel ändert das nichts: alles, was in einer Benachrichtigung steht, steht auch im Spiel selbst.

Widerruf und Löschung

Du kannst deine Einwilligung jederzeit widerrufen – im Profil unter „Benachrichtigungen“, indem du das Gerät entfernst, oder in den Einstellungen deines Betriebssystems. Beim Entfernen im Profil werden Geräte-ID und Push-Token sofort gelöscht. Dieselbe Zeile verschwindet außerdem von selbst, sobald Google oder Apple uns bei einem Zustellversuch melden, dass der Token nicht mehr gilt – etwa nach einer Deinstallation –, und in jedem Fall mit der Löschung deines Kontos. Solange der Token gültig bleibt, bleibt die Zeile stehen; eine zeitliche Obergrenze gibt es dafür nicht.

Fremde Bausteine in der App

Damit eine Benachrichtigung überhaupt ankommt, enthält die Android-Fassung der App Googles Nachrichtendienst (Firebase Cloud Messaging) und setzt die Google-Play-Dienste voraus; unter iOS übernimmt das der im Betriebssystem eingebaute Dienst von Apple. Diese Bausteine erzeugen ihrerseits Kennungen – den Push-Token und eine Installationskennung – und stehen mit ihrem Anbieter in Verbindung; das lässt sich von Push nicht trennen. Darüber hinaus setzen wir in der App keine Werbe- oder Attributions-Bibliothek und kein Absturzberichtswerkzeug ein. Ein eingebautes Werkzeug zur Reichweitenmessung hat die App ebenfalls nicht – was in ihr gezählt wird, sind die Seitenaufrufe der Seiten, die sie anzeigt, und zwar genau so wie im Browser: von unserem eigenen Matomo, cookielos, siehe Punkt 4.

Die App fragt genau eine Berechtigung ab, nämlich die für Benachrichtigungen. Kamera, Standort, Kontakte, Mikrofon, Speicher und Werbe-ID werden weder angefragt noch verwendet.

10. E-Mails

Wir senden dir E-Mails, die zum Betrieb deines Kontos gehören: den Einmalcode zur Anmeldung und die Bestätigung deiner Registrierung. Diese Nachrichten sind Teil der Leistung (Art. 6 Abs. 1 lit. b DSGVO) und können nicht abbestellt werden, solange dein Konto besteht. Werbe-Newsletter versenden wir nicht.

Schreibst du uns eine E-Mail, verarbeiten wir deine Adresse und den Inhalt deiner Nachricht, um sie zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um den Vertrag geht, sonst unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Korrespondenz löschen wir, sobald sie erledigt ist und keine Aufbewahrungspflicht entgegensteht.

Feedback, Fehler und Meldungen

Im Profil gibt es einen Kasten, über den du uns Feedback schicken, einen Fehler melden oder eine andere Person melden kannst. Was du dort schreibst, geht als E-Mail an commissioner@mudcage.com und trägt neben deinem Text auch deinen Namen und die Kennung deines Kontos. Hast du eine E-Mail-Adresse hinterlegt, steht sie als Antwortadresse dabei, damit wir dir antworten können; als Gast steht dort „Gast“, und dann können wir dir nicht antworten. Meldest du eine andere Person, verarbeiten wir zusätzlich deren Namen, um dem Hinweis nachgehen zu können.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um dein Konto geht, im Übrigen unser berechtigtes Interesse an einem funktionierenden und regelkonformen Spiel (Art. 6 Abs. 1 lit. f DSGVO). Eine so verschickte Nachricht bleibt in unserer Versand-Warteschlange gespeichert und wird mit deinem Konto gelöscht, sofern deine E-Mail-Adresse darauf steht. Schreibst du als Gast, steht dort keine Adresse: eine solche Nachricht bleibt mit dem Namen erhalten, den du beim Schreiben hattest, bis wir sie löschen – verlangen kannst du das jederzeit unter commissioner@mudcage.com.

11. Empfänger deiner Daten

Wir geben personenbezogene Daten nur weiter, soweit es für den Betrieb nötig ist oder wir gesetzlich dazu verpflichtet sind. Empfänger sind:

unser Hosting-Dienstleister, der die Server in einem Rechenzentrum in der Europäischen Union betreibt (Auftragsverarbeiter nach Art. 28 DSGVO)
unser Dienstleister für den Versand der E-Mails (Auftragsverarbeiter nach Art. 28 DSGVO)
der Push-Dienst deines Browsers im Umfang von Punkt 8, wenn du Push eingeschaltet hast
Google (Android) beziehungsweise Apple (iOS) im Umfang von Punkt 9, wenn du Benachrichtigungen in der App eingeschaltet hast
Behörden und Gerichte, wenn wir gesetzlich zur Auskunft verpflichtet sind, sowie Rechtsvertretung zur Durchsetzung oder Abwehr von Ansprüchen

Die Reichweitenmessung aus Punkt 4 steht in dieser Liste nicht, und das ist kein Versehen: sie läuft auf unserem eigenen Server, es gibt für sie also keinen Empfänger.

Einen Verkauf von Daten oder eine Weitergabe zu Werbezwecken gibt es nicht.

12. Übermittlung in Drittländer

Mit Ausnahme der Push-Benachrichtigungen aus Punkt 8 und Punkt 9 werden deine Daten ausschließlich innerhalb der Europäischen Union verarbeitet.

Schaltest du Benachrichtigungen ein, führt die Zustellung über einen Push-Dienst, der teilweise oder – bei der App – immer in den USA sitzt. Der Unterschied zwischen beiden Wegen ist dabei erheblich: im Browser sieht der Dienst nur, dass an ein Abonnement etwas zugestellt wird, den Inhalt kann er nicht lesen; in der App kann Google beziehungsweise Apple den Titel und den Text der Nachricht lesen.

Rechtsgrundlage für diese Übermittlung ist deine ausdrückliche Einwilligung (Art. 49 Abs. 1 lit. a DSGVO) und, soweit der jeweilige Anbieter zertifiziert ist, das EU-US Data Privacy Framework. Trotz dieser Grundlagen kann nicht ausgeschlossen werden, dass US-Behörden auf dort verarbeitete Daten zugreifen. Wenn du das vermeiden willst, schalte Push-Benachrichtigungen einfach nicht ein – am Spiel ändert das nichts.

13. Speicherdauer

Server-Protokolle: 30 Tage
Zähler gegen Überlastung: längstens 24 Stunden; Protokolleinträge dazu 30 Tage
Einmalcodes: zehn Minuten, danach beziehungsweise nach der Anmeldung sofort gelöscht
Konto- und Spieldaten: für die Dauer des Vertragsverhältnisses
Empfehlungen: für die Dauer des Vertragsverhältnisses
Ereignisverlauf: bis er durch neuere Ereignisse aus der Liste fällt
Gastkonten: automatische Löschung 30 Tage nach dem letzten Besuch
Push-Abonnements: bis du das Gerät entfernst, die Berechtigung entziehst oder der Push-Dienst das Abonnement als abgelaufen meldet
Geräte-ID und Push-Token der App: bis du das Gerät im Profil entfernst oder Google beziehungsweise Apple den Token als ungültig meldet, längstens bis zur Löschung deines Kontos
versendete E-Mails: in unserer Versand-Warteschlange bis zur Löschung deines Kontos; eine Nachricht aus dem Feedback-Kasten, auf der keine Adresse steht, bis wir sie löschen
nach Vertragsende: Löschung des Kontos samt allen Spieldaten
Korrespondenz: bis zur Erledigung, sofern keine Aufbewahrungspflicht besteht

Löschen kannst du jederzeit selbst: in deinem Profil unter „Konto löschen“. Du kannst die Löschung auch unter commissioner@mudcage.com verlangen. Gelöscht werden so oder so dein Konto samt E-Mail-Adresse, dein Name, deine Werte, dein Schotter, deine Käufe, deine Duelle, deine Crew-Mitgliedschaft, deine Empfehlungen, dein Ereignisverlauf, deine angemeldeten Geräte samt Geräte-ID und Push-Token, deine Push-Abonnements sowie die E-Mails, die an dich gingen oder von dir kamen. Es gibt danach weder eine Kopie noch eine Wiederherstellung.

14. Deine Rechte

Dir stehen gegenüber uns die folgenden Rechte zu:

Auskunft über die zu deiner Person verarbeiteten Daten (Art. 15 DSGVO)
Berichtigung unrichtiger Daten (Art. 16 DSGVO)
Löschung (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit, also Erhalt deiner Daten in einem gängigen Format (Art. 20 DSGVO)
Widerspruch gegen Verarbeitungen, die wir auf ein berechtigtes Interesse stützen (Art. 21 DSGVO)
Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft, insbesondere für Push-Benachrichtigungen (Art. 7 Abs. 3 DSGVO)

Für die Ausübung genügt eine E-Mail an commissioner@mudcage.com. Wir antworten innerhalb eines Monats. Damit wir dein Konto überhaupt zuordnen können, brauchen wir dabei die E-Mail-Adresse, die daran hinterlegt ist – für ein Gastkonto ohne Adresse ist uns das nicht möglich, siehe Punkt 5.

15. Beschwerderecht

Wenn du glaubst, dass wir bei der Verarbeitung deiner Daten gegen das Datenschutzrecht verstoßen, kannst du dich bei der Aufsichtsbehörde beschweren:

Behörde: Österreichische Datenschutzbehörde
Anschrift: Barichgasse 40–42
1030 Wien
Österreich
E-Mail: dsb@dsb.gv.at
Web: dsb.gv.at

16. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt. Die Berechnungen des Spiels – Werte, Rang, Ausgang eines Duells – wirken ausschließlich im Spiel und entfalten keine Rechtswirkung für dich.

17. Minderjährige

Mudcage richtet sich an Personen ab 14 Jahren; wer jünger ist, braucht die Zustimmung der Erziehungsberechtigten. Wir erheben bewusst so wenig, dass ein Konto ganz ohne Kontaktmöglichkeit auskommt. Erfahren wir, dass ein Konto entgegen dieser Regel angelegt wurde, löschen wir es.

18. Datensicherheit

Die Verbindung zu Mudcage ist mit TLS verschlüsselt. Einmalcodes werden nur als kryptografischer Hash gespeichert, verlieren nach zehn Minuten ihre Gültigkeit und werden nach fünf Fehlversuchen unbrauchbar. Bei jeder Anmeldung wird die Sitzungskennung neu vergeben. Der Zugriff auf unsere Systeme ist auf die dafür zuständigen Personen beschränkt.

19. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich Funktionen, Abläufe oder die Rechtslage ändern. Es gilt jeweils die auf dieser Seite abrufbare Fassung. Bei wesentlichen Änderungen informieren wir dich zusätzlich im Spiel und, sofern eine Adresse hinterlegt ist, per E-Mail.

Zurück zum Eingang