← BAD LUCK CLUBDEINE DATEN.
Stand: 2026-10-01. Diese Hinweise beziehen sich auf die hier beschriebenen Funktionen. Noch nicht verbundene Dienste verarbeiten durch diese Website keine Daten.
1. Verantwortlicher und Kontakt
Keanu Steible, Galgenbergweg 4
77933 Lahr, Deutschland. Kontakt: kontakt@badluckclub.miezcode.de. Datenschutzkontakt: kontakt@badluckclub.miezcode.de.
2. Konto und Spielbetrieb
Für dein Konto speichern wir Nickname, E-Mail-Adresse, gesalzenen Passwort-Hash, Avatar, Zeitpunkt der Registrierung, Rolle, E-Mail-Status, Zeitpunkt der Alters- und AGB-Bestätigung (Fassung 01.10.2026), Spielpause, Spielstände, Runden und Belohnungen. Dein Passwort wird nicht im Klartext gespeichert. Die Verarbeitung erfolgt zur Bereitstellung des von dir angeforderten Kontos und Spiels (Art. 6 Abs. 1 lit. b DSGVO). Ohne diese Angaben ist ein Konto nicht möglich; der Gastmodus benötigt keine E-Mail.
3. Freunde, Clans und öffentliche Ranglisten
Nickname, Avatar, erspielter Nettogewinn und Rundenstatistik sind in der Rangliste und für Freunde sichtbar. Clan-Name, Tag, Mitgliederzahl und Team-Score sind öffentlich. Clan-Mitglieder sehen die Mitgliedernamen und Beiträge. Freundschaftsanfragen, Clan-Einladungen und die einmalige Zuordnung eines Einladenden werden gespeichert. Der direkte Einladende sieht Nickname, Avatar, Qualifikationsfortschritt und Abrechnungsstatus. E-Mail-Adresse und Passwort bleiben privat. Grundlage: Art. 6 Abs. 1 lit. b DSGVO.
4. Sicherheit und technische Daten
Für sichere Sitzungen und Missbrauchsschutz verwenden wir zufällige Sitzungsschlüssel, CSRF-Schutz, Einmal-Token und zeitlich begrenzte Anfragelimits. IP-Adressen und Anmeldekennungen werden für Ratenlimits nur als SHA-256-Prüfwerte mit 15 Minuten Ablauf gespeichert. Diese Prüfwerte sind pseudonymisierte Daten. Grundlage ist unser berechtigtes Interesse an einem sicheren, funktionsfähigen Dienst (Art. 6 Abs. 1 lit. f DSGVO). Der Hostinganbieter verarbeitet für die Auslieferung unter anderem IP-Adresse und technische Anfragedaten.
5. Hosting und Empfänger
Hosting: opusx.de. Region: Germany. Datenschutzhinweise des Anbieters
E-Mail-Dienst: Nicht verbunden. Bei Aktivierung werden Empfängeradresse und notwendiger Nachrichteninhalt für Bestätigungs- und Reset-E-Mails übermittelt. Grundlage: Art. 6 Abs. 1 lit. b DSGVO. Auftragsverarbeitungsverträge, konkrete Speicherfristen und gegebenenfalls Garantien für Drittlandübermittlungen müssen vor Anschluss der Anbieter geprüft und hier ergänzt werden.
6. Freiwillige Werbung
Werbeanbieter: Nicht verbunden. Werbung wird nur nach deiner gesonderten Zustimmung und deinem bewussten Start geladen. Ohne Zustimmung bleibt das Spielen möglich. Bei verbundenem Anbieter können IP-Adresse, Browserdaten und eine zufällige Kennung zur Bestätigung der Belohnung verarbeitet werden. Zweck ist die Anzeige und verlässliche Zuordnung freiwilliger Werbebelohnungen. Grundlage für nicht erforderliche Speicherzugriffe und personenbezogene Werbedaten ist deine Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie unter Spielerschutz & Cookies widerrufen. Vor Aktivierung sind die konkreten Zwecke, Empfänger und Drittlandtransfers des gewählten Anbieters zu ergänzen.
7. Cookies und lokale Speicherung
Die Anmeldung nutzt das notwendige HttpOnly-Cookie blc_session mit maximal sieben Tagen Laufzeit. Es wird beim Abmelden gelöscht. Die Alters-Selbstauskunft blc-adult gilt in sessionStorage für den Tab. Eine von dir gewählte Gast-Spielpause wird in localStorage gespeichert (blc-pause). Deine Werbeentscheidung wird lokal unter blc-ad-consent gespeichert. Diese Speicherungen ermöglichen ausdrücklich angeforderte Funktionen oder speichern deine Datenschutzwahl (§ 25 Abs. 2 Nr. 2 TDDDG). Es gibt keine Analyse- oder Marketingtracker im Auslieferungszustand und keine extern geladenen Schriftarten.
8. Aufbewahrung und Löschung
Kontodaten, Freundschaften, Runden, Einladungen und Belohnungen bleiben bis zur Kontolöschung gespeichert. Sitzungen verfallen nach sieben Tagen, E-Mail-Bestätigungstoken nach 24 Stunden, Reset-Token nach 30 Minuten. Abgelaufene Token, Sitzungen, Anfragelimits und Clan-Einladungen werden bei nachfolgenden API-Anfragen bereinigt. Werbenachweise werden nach 90 Tagen entfernt. Bei Kontolöschung werden die zugeordneten Daten in der aktiven Datenbank entfernt; ein von dir geleiteter Clan wird aufgelöst. Die Einladungsverknüpfung zu dir wird bei anderen Konten entfernt. Sicherungskopien beim Betreiber werden spätestens nach 30 Tagen überschrieben; diese Frist muss organisatorisch beim Hosting eingehalten werden. Gesetzliche Aufbewahrungspflichten bleiben gegebenenfalls unberührt.
9. Deine Rechte
Du hast nach den gesetzlichen Voraussetzungen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen. Einwilligungen kannst du für die Zukunft widerrufen. Im Profil kannst du Daten als JSON exportieren und dein Konto löschen. Weitere Anliegen: kontakt@badluckclub.miezcode.de. Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren. Die zuständige Aufsichtsbehörde wird vor Veröffentlichung ergänzt.
10. Entscheidungen und Alter
Es erfolgt keine automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung. Zufallsergebnisse und Ranglisten dienen nur der Unterhaltung. Das Angebot richtet sich nach unseren Nutzungsbedingungen an Erwachsene ab 18 Jahren. Es wird kein Geburtsdatum oder Ausweisdokument erhoben.
Interaktive Funktionen wie Spielpause und Werbeentscheidung benötigen JavaScript. Du kannst optionaler Werbung ohne JavaScript nicht zustimmen.