Datenschutzerklärung

Letzte Aktualisierung: Juli 2025

1. Verantwortlicher

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist der Betreiber der Website DartsStar (erreichbar unter https://darts-star.com).
Kontakt: info@darts-star.com

2. Übersicht der Datenverarbeitungen

Die folgenden Hinweise geben einen Überblick darüber, was mit deinen personenbezogenen Daten passiert, wenn du DartsStar nutzt. Personenbezogene Daten sind alle Daten, mit denen du persönlich identifiziert werden kannst (z. B. E-Mail-Adresse, IP-Adresse).

3. Rechtsgrundlagen

Wir verarbeiten deine Daten auf folgenden Rechtsgrundlagen:

Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) – Verarbeitung ist erforderlich für die Bereitstellung des Spiels und deines Accounts (Registrierung, Login, Spielstandspeicherung, Liga- und Matchsystem).
Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) – Verarbeitung auf Grundlage deiner ausdrücklichen Einwilligung (Newsletter, optionale Push-Benachrichtigungen). Die Einwilligung kann jederzeit widerrufen werden.
Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse) – Verarbeitung auf Grundlage unseres berechtigten Interesses an Sicherheit, Missbrauchsschutz, Cheat-Erkennung und technischer Fehleranalyse.

4. Datenerfassung bei der Registrierung

Bei der Registrierung erheben wir folgende Daten:

Datum	Zweck	Rechtsgrundlage
Benutzername	Identifikation im Spiel, Anzeige in Liga, Chat und Ranglisten	Vertragserfüllung
E-Mail-Adresse	Kontoverifizierung, Passwort-Zurücksetzen, Kontakt	Vertragserfüllung
Passwort	Authentifizierung – wird ausschließlich als sicherer Hash (bcrypt) gespeichert, niemals im Klartext	Vertragserfüllung
Newsletter-Opt-in	Freiwillige Zustimmung zum Erhalt des Newsletters	Einwilligung
IP-Adresse	Sicherheitsprotokollierung, Missbrauchsschutz	Berechtigtes Interesse

Nach der Registrierung wird ein Verifizierungslink per E-Mail versandt. Der zugehörige Token ist 24 Stunden gültig und wird nach erfolgreicher Verifizierung gelöscht.

5. Authentifizierung & Sitzungsdaten

DartsStar verwendet keine HTTP-Cookies für die Authentifizierung. Stattdessen wird bei jedem Login ein kryptografisch sicherer Bearer-Token erzeugt, der in deinem Browser im LocalStorage gespeichert wird.

Pro Sitzung werden gespeichert:

Session-Token (zufälliger 32-Byte-Hexwert)
IP-Adresse und User-Agent des verwendeten Geräts
Ablaufzeitpunkt (30 Tage nach Login)

Es sind maximal 3 gleichzeitige Sitzungen pro Account möglich. Beim Logout wird der zugehörige Token serverseitig gelöscht.

6. Spieldaten

Zur Bereitstellung des Spiels werden folgende spielbezogene Daten serverseitig gespeichert:

Spielstand (Save-Data): Dein kompletter Spielfortschritt (Spielerattribute, Ausrüstung, Spielstätte, Finanzen, Wettbewerbsstatus) wird als JSON-Objekt gespeichert. Ein automatisches Speichern erfolgt alle 15 Sekunden.
Spielerattribute: Scoring, Checkout, Mental, Erfahrung, Skill, Form, Energie und Spielgeld.
Spielerstatistiken: Gewonnene/verlorene Matches, geworfene Darts, Punkte, Checkouts, 180er, höchster Skill, aktuelle Liga.
Match-Daten: Ergebnisse und Detaildaten (Leg-für-Leg) deiner bestrittenen Partien.

7. Kommunikationsfunktionen

7.1 Globaler Chat

Im globalen Chat werden dein Benutzername und deine Nachricht gespeichert. Nachrichten können vom Administrator gelöscht werden (Soft-Delete). Es gilt ein Rate-Limit von 5 Nachrichten pro Minute.

7.2 Systemnachrichten

Administratoren können dir Systemnachrichten senden (z. B. Ankündigungen). Diese werden mit deiner User-ID verknüpft gespeichert.

7.3 Bug-Reports

Wenn du einen Fehler meldest, werden Titel, Beschreibung und Reproduktionsschritte zusammen mit deiner User-ID gespeichert, um den Fehler bearbeiten zu können.

8. Newsletter

Wenn du bei der Registrierung den Newsletter aktivierst, nutzen wir deine E-Mail-Adresse zum Versand des DartsStar-Newsletters. Der Versand erfolgt über den PHP-Mail-Dienst des Servers von der Adresse info@darts-star.com.

Abmeldung: Du kannst dich jederzeit vom Newsletter abmelden – entweder über den Abmeldelink in jeder Newsletter-E-Mail oder durch eine Nachricht an info@darts-star.com. Die Abmeldung wird in einem Newsletter-Protokoll vermerkt.

9. E-Mail-Versand

Wir versenden E-Mails ausschließlich in folgenden Fällen:

E-Mail-Verifizierung: Einmaliger Bestätigungslink nach der Registrierung (Token 24 h gültig).
Passwort zurücksetzen: Link zum Zurücksetzen des Passworts auf Anfrage (Token 1 h gültig). Aus Sicherheitsgründen wird bei nicht existierenden E-Mail-Adressen keine Rückmeldung gegeben.
Newsletter: Nur bei erteilter Einwilligung (siehe Abschnitt 8).

Es werden keine E-Mails an Dritte weitergeleitet oder durch externe Dienste versendet.

10. Protokollierung & Sicherheit

Zum Schutz vor Missbrauch und zur Gewährleistung der Spielintegrität protokollieren wir bestimmte Ereignisse in einem Event-Log:

Login, Logout, fehlgeschlagene Login-Versuche
Registrierung, E-Mail-Verifizierung, Passwortänderung
Spielstandspeicherung, Cheat-Erkennung (z. B. unplausible Attributsprünge)
Chat-Aktionen, Bug-Reports
Theme-Änderungen, Newsletter-Änderungen

Jeder Protokolleintrag enthält die User-ID, den Ereignistyp, zugehörige Ereignisdaten (JSON), die IP-Adresse und einen Zeitstempel. Diese Daten dienen ausschließlich der Sicherheit und dem Missbrauchsschutz (Rechtsgrundlage: berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO).

11. Lokale Speicherung im Browser

DartsStar verwendet keine Tracking- oder Werbe-Cookies. Folgende Daten werden lokal in deinem Browser gespeichert:

Speicher	Schlüssel	Zweck
LocalStorage	authToken	Authentifizierungs-Token für die Sitzung
LocalStorage	userId, username	Schneller Zugriff auf Kontoinformationen
LocalStorage	isAdmin	Admin-Berechtigungsstatus
LocalStorage	dartsstar_theme	Gewähltes Farbschema (Dark/Light)
SessionStorage	dartsstar_build	Build-Versionsnummer
Cache (Service Worker)	–	Zwischenspeicherung statischer Dateien für Offline-Nutzung

Diese Daten verlassen deinen Browser nicht und werden nicht an unseren Server übermittelt (mit Ausnahme des authToken, der bei API-Anfragen als Bearer-Token gesendet wird).

12. Hosting

DartsStar wird bei Hostinger gehostet. Beim Aufruf der Website werden automatisch durch den Webserver technische Zugriffsdaten erhoben (Server-Logfiles), darunter:

IP-Adresse des anfragenden Geräts
Datum und Uhrzeit des Zugriffs
Aufgerufene Seite / Datei
HTTP-Statuscode
Browser-Typ und Betriebssystem
Referrer-URL

Diese Daten werden vom Hoster erhoben und gemäß dessen Datenschutzrichtlinien verarbeitet. Wir haben keinen Einfluss auf Art und Umfang der serverseitigen Protokollierung durch den Hoster.

13. Datenweitergabe an Dritte

Deine personenbezogenen Daten werden nicht an Dritte verkauft, vermietet oder anderweitig weitergegeben. Es werden keine externen Analyse-, Tracking- oder Werbedienste (z. B. Google Analytics, Facebook Pixel) eingesetzt.

Eine Weitergabe erfolgt nur, wenn wir gesetzlich dazu verpflichtet sind (z. B. auf Anordnung einer Behörde oder eines Gerichts).

14. Datensicherheit

Passwörter werden mit bcrypt (Kostenfaktor 12) gehasht – eine Entschlüsselung ist nicht möglich.
Die gesamte Kommunikation zwischen Browser und Server erfolgt verschlüsselt über HTTPS (TLS).
Session-Token werden kryptografisch sicher erzeugt (32 Byte Zufall).
Passwort-Reset-Token sind auf 1 Stunde, Verifizierungs-Token auf 24 Stunden begrenzt.
Rate-Limiting schützt vor Brute-Force-Angriffen und Spam.
Cheat-Detection erkennt und protokolliert unplausible Spielstandsänderungen.

15. Speicherdauer & Löschung

Deine Daten werden wie folgt gespeichert:

Account- und Spieldaten: Solange dein Account existiert.
Sitzungsdaten: Maximal 30 Tage nach dem Login, danach automatisch ungültig.
Verifizierungs-Token: 24 Stunden nach Erstellung, bei erfolgreicher Verifizierung sofort gelöscht.
Passwort-Reset-Token: 1 Stunde nach Erstellung.
Event-Log: Protokolldaten werden zur Sicherheitsanalyse aufbewahrt und regelmäßig bereinigt.
Chat-Nachrichten: Dauerhaft gespeichert, es werden die letzten 200 Nachrichten angezeigt.

Bei Löschung deines Accounts werden alle zugehörigen Daten vollständig entfernt (Kaskadierende Löschung aus allen 11 betroffenen Datenbanktabellen).

16. Konto und Daten löschen

Du hast das Recht, die vollständige Löschung deines DartsStar-Kontos und aller damit verbundenen personenbezogenen Daten zu verlangen.

So beantragst du die Löschung

Sende eine E-Mail an info@darts-star.com
Betreff: „Account löschen"
Gib deinen Benutzernamen und die registrierte E-Mail-Adresse an
Wir bestätigen die Löschung innerhalb von 7 Tagen

Welche Daten werden gelöscht?

Bei der Löschung werden sämtliche deiner personenbezogenen Daten unwiderruflich und vollständig entfernt:

Account-Daten (Benutzername, E-Mail, Passwort-Hash)
Alle aktiven Sitzungen / Session-Token
Spielstände und Spielfortschritt
Spielerattribute und Spielerstatistiken
Match-Daten und Ergebnisse
Chat-Nachrichten
Bug-Reports
Aktivitätsprotokolle (Event-Logs)
Newsletter-Einstellungen
Systemnachrichten

Aufbewahrung nach Löschung

Es werden keine Daten nach der Löschung aufbewahrt. Alle Daten werden sofort und dauerhaft aus unserer Datenbank entfernt. Eine Wiederherstellung ist nicht möglich.

Ausnahme: Server-Log-Dateien des Hosters (Hostinger) können technisch bedingt noch kurzzeitig IP-Adressen enthalten – diese unterliegen den Aufbewahrungsrichtlinien des Hosters und werden nicht von uns kontrolliert.

17. Deine Rechte nach der DSGVO

Du hast gemäß der DSGVO folgende Rechte:

Auskunftsrecht (Art. 15 DSGVO): Du kannst Auskunft über deine bei uns gespeicherten personenbezogenen Daten verlangen.
Recht auf Berichtigung (Art. 16 DSGVO): Du kannst die Berichtigung unrichtiger Daten verlangen.
Recht auf Löschung (Art. 17 DSGVO): Du kannst die Löschung deiner Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Du kannst die Einschränkung der Verarbeitung deiner Daten verlangen.
Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Du kannst verlangen, deine Daten in einem gängigen, maschinenlesbaren Format zu erhalten.
Widerspruchsrecht (Art. 21 DSGVO): Du kannst der Verarbeitung deiner Daten jederzeit widersprechen, sofern die Verarbeitung auf berechtigtem Interesse basiert.
Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Erteilte Einwilligungen (z. B. Newsletter) kannst du jederzeit mit Wirkung für die Zukunft widerrufen.
Beschwerderecht (Art. 77 DSGVO): Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.

Zur Ausübung deiner Rechte wende dich an: info@darts-star.com

18. Kinder & Jugendschutz

DartsStar richtet sich an Nutzer ab 13 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 13 Jahren. Sollten wir Kenntnis davon erlangen, dass Daten eines Kindes unter 13 Jahren erhoben wurden, werden diese unverzüglich gelöscht.

19. Android-App (Google Play Store)

DartsStar ist als Android-App über den Google Play Store verfügbar. Die App nutzt die Trusted Web Activity (TWA)-Technologie und greift auf dieselbe Webanwendung zu. Es gelten die gleichen Datenschutzbestimmungen wie für die Web-Version.

Zusätzliche Hinweise für die App:

Es werden keine zusätzlichen Berechtigungen über den Internetzugang hinaus benötigt.
Es werden keine gerätebezogenen Kennungen (z. B. Advertising ID, IMEI) erhoben.
Die App enthält keine Werbung und keine In-App-Käufe.
Es werden keine Daten an Google oder andere Dritte durch die App übermittelt (außer den standardmäßigen Verbindungsdaten des Play Store selbst).

20. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, z. B. bei Änderungen der Rechtslage oder bei Änderungen des Dienstes. Die jeweils aktuelle Version ist stets auf dieser Seite abrufbar. Bei wesentlichen Änderungen informieren wir registrierte Nutzer per E-Mail oder Systemnachricht.