Datenschutzerklärung

Verantwortlich im Sinne des Art. 4 Nr. 7 DSGVO ist:

David Legenjović
Schallmooser Hauptstraße 16
5020 Salzburg, Österreich
E-Mail: info@sudoshi.com

• Kontodaten: Anzeigename, Benutzername, E-Mail-Adresse, Passwort (nur als BCrypt-Hash), Verifizierungsstatus.
• Profilbild: optional hochgeladenes Avatar-Bild.
• Spieldaten: Spiele, Spielzüge, Statistiken (Siege/Niederlagen je Schwierigkeitsgrad), Mehrspieler-Räume.
• Authentifizierung: zeitlich begrenzte JWT-Token sowie E-Mail-Verifizierungs- und Passwort-Reset-Token.
• Server-Protokolle: IP-Adresse, Zeitstempel und technische Ereignisse.

Es findet kein Tracking, keine Werbung und keine Weitergabe zu Marketingzwecken statt.

• Kontoführung & Spielbetrieb (Art. 6 Abs. 1 lit. b DSGVO) — Bereitstellung von Konto und Spielfunktionen.
• E-Mail-Verifizierung & Passwort-Reset (Art. 6 Abs. 1 lit. b und f DSGVO) — Kontosicherheit. Verify-Token gelten 24 Stunden, Reset-Token 15 Minuten.
• Profilbild (Art. 6 Abs. 1 lit. a DSGVO) — freiwillige Einwilligung, jederzeit widerrufbar durch Löschen.
• Server-Logs & Missbrauchsschutz (Art. 6 Abs. 1 lit. f DSGVO) — sicherer Betrieb, Schutz vor Brute-Force (max. 5 Anmeldeversuche pro IP je 5 Minuten).

Der Betrieb der Anwendung sowie der Datenbank (PostgreSQL) und des Zwischenspeichers (Redis) erfolgt bei Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland (Rechenzentrum in der EU). Als Auftragsverarbeiter gemäß Art. 28 DSGVO verarbeitet Hetzner in unserem Auftrag alle serverseitig gespeicherten Daten.

Zum Versand von Verifizierungs- und Passwort-Reset-E-Mails wird Proton AG (Schweiz, smtp.protonmail.ch) eingesetzt. Übermittelt werden E-Mail-Adresse und Nachrichteninhalt. Eine darüber hinausgehende Weitergabe an Dritte erfolgt nicht.

Kontodaten werden gespeichert, solange das Konto besteht, und bei Löschung entfernt. Token verfallen automatisch nach Ablauf. Server-Logdateien werden nach spätestens 30 Tagen gelöscht.

Zur Anmeldung werden technisch notwendige Daten im localStorage gespeichert (Access-/Refresh-Token, Benutzerobjekt, Theme- und Spracheinstellung). Dies ist für die Anmeldefunktion erforderlich (Art. 6 Abs. 1 lit. b DSGVO) und stellt keine Tracking-Cookies dar. Die Daten verbleiben lokal auf deinem Gerät und werden beim Logout entfernt.

Dir stehen die Rechte auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch (Art. 21) und Widerruf von Einwilligungen (Art. 7 Abs. 3) zu. Name, Benutzername und Passwort kannst du in den Einstellungen selbst ändern, dein Konto dort selbst löschen.

Zur Ausübung genügt eine Nachricht an info@sudoshi.com. Es besteht zudem ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO).

Passwörter werden ausschließlich als BCrypt-Hash gespeichert. Die Authentifizierung erfolgt über signierte, zeitlich begrenzte JWT; Anmeldeversuche werden IP-basiert begrenzt. Der Betrieb erfolgt ausschließlich über verschlüsselte Verbindungen (HTTPS/TLS).