Datenschutzerklärung

1. Verantwortlicher

Verantwortlich im Sinne des Art. 4 Nr. 7 DSGVO ist:

David Legenjović
Schallmooser Hauptstraße 16
5020 Salzburg, Österreich
E-Mail: info@sudoshi.com

2. Verarbeitete Daten

• Kontodaten: Anzeigename, Benutzername, E-Mail-Adresse, Passwort (nur als BCrypt-Hash), Verifizierungsstatus.
• Profilbild: optional hochgeladenes Avatar-Bild.
• Spieldaten: Spiele, Spielzüge, Statistiken (Siege/Niederlagen je Schwierigkeitsgrad), Mehrspieler-Räume.
• Authentifizierung: zeitlich begrenzte JWT-Token sowie E-Mail-Verifizierungs- und Passwort-Reset-Token.
• Server-Protokolle: IP-Adresse, Zeitstempel und technische Ereignisse.

Es findet kein Tracking, keine Werbung und keine Weitergabe zu Marketingzwecken statt.

3. Zwecke und Rechtsgrundlagen

• Kontoführung & Spielbetrieb (Art. 6 Abs. 1 lit. b DSGVO) — Bereitstellung von Konto und Spielfunktionen.
• E-Mail-Verifizierung & Passwort-Reset (Art. 6 Abs. 1 lit. b und f DSGVO) — Kontosicherheit. Verify-Token gelten 24 Stunden, Reset-Token 15 Minuten.
• Profilbild (Art. 6 Abs. 1 lit. a DSGVO) — freiwillige Einwilligung, jederzeit widerrufbar durch Löschen.
• Server-Logs & Missbrauchsschutz (Art. 6 Abs. 1 lit. f DSGVO) — sicherer Betrieb, Schutz vor Brute-Force (max. 5 Anmeldeversuche pro IP je 5 Minuten).

4. Empfänger

Zum Versand von Verifizierungs- und Passwort-Reset-E-Mails wird Proton AG (Schweiz, smtp.protonmail.ch) eingesetzt. Übermittelt werden E-Mail-Adresse und Nachrichteninhalt. Betrieb und Datenhaltung erfolgen bei [Hosting-Anbieter]. Eine darüber hinausgehende Weitergabe an Dritte erfolgt nicht.

5. Speicherdauer

Kontodaten werden gespeichert, solange das Konto besteht, und bei Löschung entfernt. Token verfallen automatisch nach Ablauf. Server-Logdateien werden nach spätestens [7–30] Tagen gelöscht.

6. Lokale Speicherung im Browser

Zur Anmeldung werden technisch notwendige Daten im localStorage gespeichert (Access-/Refresh-Token, Benutzerobjekt, Theme- und Spracheinstellung). Dies ist für die Anmeldefunktion erforderlich (Art. 6 Abs. 1 lit. b DSGVO) und stellt keine Tracking-Cookies dar. Die Daten verbleiben lokal auf deinem Gerät und werden beim Logout entfernt.

7. Deine Rechte

Dir stehen die Rechte auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch (Art. 21) und Widerruf von Einwilligungen (Art. 7 Abs. 3) zu. Name, Benutzername und Passwort kannst du in den Einstellungen selbst ändern, dein Konto dort selbst löschen.

Zur Ausübung genügt eine Nachricht an info@sudoshi.com. Es besteht zudem ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO).

8. Datensicherheit

Passwörter werden ausschließlich als BCrypt-Hash gespeichert. Die Authentifizierung erfolgt über signierte, zeitlich begrenzte JWT; Anmeldeversuche werden IP-basiert begrenzt. Der Betrieb sollte ausschließlich über verschlüsselte Verbindungen (HTTPS/TLS) erfolgen.