# Datenschutzerklärung

## 1. Verantwortlicher

Verantwortlich für die Datenverarbeitung ist der Betreiber (siehe Impressum).

## 2. Erhebung und Verarbeitung personenbezogener Daten

Zur Bereitstellung des Spielbetriebs werden bei der Registrierung und Nutzung folgende Daten erhoben:

- E-Mail-Adresse: zur Identifikation und Account-Wiederherstellung
- Benutzername
- Passwörter: werden ausschließlich kryptografisch gehasht mit Argon2 gespeichert; der Betreiber hat keinen Zugriff auf das Klartextpasswort
- IP-Adressen und Verbindungsdaten: für Spamschutz, Rate-Limiting und zur Durchsetzung der Multi-Account-Regeln
- Zeitstempel: Erstellung, letzter Login

## 3. Lokale Speicherung (Tokens)

Void-Genesis verwendet keine Tracking-Cookies von Drittanbietern. Zur technischen Aufrechterhaltung der Sitzung (Authentifizierung) werden lediglich "strictly necessary" (unbedingt erforderliche) Daten lokal im Browser des Spielers gespeichert:

- Session Storage: Kurzlebige Access-Tokens für den aktuellen Login-Status.
- Local Storage: Langlebige Refresh-Tokens, sofern die Funktion "Angemeldet bleiben" gewählt wurde, sowie die bevorzugte Spracheinstellung.

## 4. E-Mail-Versand (Brevo)

Für den Versand systemrelevanter E-Mails (Registrierungs-OTP, Passwort-Reset) nutzen wir den Dienstleister Brevo. Hierzu wird die E-Mail-Adresse über eine gesicherte API (REST) an Brevo übermittelt, jedoch nicht für Werbezwecke missbraucht.

## 5. Betroffenenrechte

Sie haben jederzeit das Recht auf Auskunft, Löschung, Sperrung oder Berichtigung Ihrer gespeicherten personenbezogenen Daten. Wenden Sie sich hierfür bitte an die im Impressum angegebene Kontaktadresse.