Datenschutzerklärung

Stand: 25. Oktober 2026

Diese Datenschutzerklärung informiert über die Verarbeitung personenbezogener Daten bei der Nutzung der Website www.ares-empire.de, des Kontoservers auth.ares-empire.de und der iPhone-Apps von Ares Empire.

1. Verantwortlicher

Verantwortlicher im Sinne von Art. 4 Nr. 7 der Datenschutz-Grundverordnung (DSGVO) ist:

2. Hosting und Server-Logdateien

Die Website, der Kontoserver und die Server-Dienste der Apps werden auf einem Server der netcup GmbH, Karlsruhe, in Deutschland betrieben. Bei jedem Aufruf der Website und bei jeder Anfrage einer App werden folgende Daten verarbeitet:

• IP-Adresse des anfragenden Geräts,
• Datum und Uhrzeit der Anfrage,
• aufgerufene Adresse (URL) und Statuscode der Antwort,
• beim Kontoserver zusätzlich die Browser-Kennung (User-Agent) und die zuvor besuchte Seite (Referrer).

Die Daten werden in Logdateien gespeichert. Das Anfrageprotokoll des Kontoservers wird nach 5 Tagen gelöscht, die übrigen Logdateien des Servers nach 14 Tagen.

Zweck der Verarbeitung ist die Bereitstellung der Website und der Dienste, die Sicherheit der Systeme, die Fehleranalyse und die Abwehr von Missbrauch, etwa durch die Begrenzung von Anmeldeversuchen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt in den genannten Zwecken.

3. Cookies

Nach der Anmeldung auf der Website wird ein Cookie (empire_session) gesetzt, das das Anmelde-Token enthält. Es ist technisch erforderlich, um angemeldet zu bleiben, gilt 30 Tage und wird bei der Abmeldung gelöscht. Rechtsgrundlage sind § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. b DSGVO. Weitere Cookies sowie Analyse- oder Tracking-Dienste werden nicht eingesetzt.

4. Externe Inhalte

Die Seiten zur Anmeldung und Registrierung sowie der Hub laden Schriftarten von Google Fonts, einem Dienst der Google Ireland Limited, Dublin, Irland, und der Hub zusätzlich Programmbibliotheken von unpkg.com. Dabei wird die IP-Adresse des Geräts an die Server dieser Anbieter übermittelt. Datenschutzerklärung, Impressum und Kontaktformular laden keine externen Inhalte.

Zweck ist eine einheitliche Darstellung und die Funktion der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

5. Kontaktformular und E-Mail

Bei Nutzung des Kontaktformulars werden die E-Mail-Adresse, die Nachricht, der Name (sofern angegeben), die Sprache der Seite und der Zeitpunkt der Nachricht verarbeitet. Die Nachricht wird auf dem Kontoserver gespeichert und per E-Mail an den Verantwortlichen weitergeleitet; die angegebene E-Mail-Adresse dient als Antwortadresse. Anhand der IP-Adresse wird die Zahl der Nachrichten je Absender begrenzt (Abschnitt 2). Bei einer Kontaktaufnahme per E-Mail werden die übermittelten Daten entsprechend verarbeitet.

Zweck ist die Bearbeitung und Beantwortung der Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; betrifft die Anfrage ein Benutzerkonto oder die Nutzung der Dienste, Art. 6 Abs. 1 lit. b DSGVO. Die Nachrichten werden 12 Monate nach Abschluss der Anfrage gelöscht.

6. Benutzerkonto

Für den Zugang zu den Diensten von Ares Empire ist ein Benutzerkonto erforderlich. Dabei werden folgende Daten verarbeitet:

• E-Mail-Adresse und Passwort (gespeichert wird nur ein Hashwert des Passworts),
• ein Name, sofern angegeben,
• der Status des Kontos (E-Mail-Adresse bestätigt, Konto freigegeben), die freigeschalteten und die angefragten Dienste, die im Hub ausgewählten Anwendungen und die Sprache für E-Mails (Deutsch oder Englisch),
• die Zeitpunkte der Erstellung und Änderung.

Ein Konto kann auf der Website oder in jeder der iPhone-Apps erstellt werden. Nach der Registrierung wird ein Bestätigungslink an die angegebene E-Mail-Adresse gesendet. Jedes Konto und jede Anfrage nach Zugang zu einem weiteren Dienst wird vom Verantwortlichen geprüft und freigegeben; hierzu erhält der Verantwortliche eine Benachrichtigung mit der E-Mail-Adresse, den angefragten Diensten und der Sprache des Kontos. Nach der Freigabe und zum Zurücksetzen des Passworts werden weitere E-Mails versendet.

Zweck ist die Bereitstellung des Zugangs zu den Diensten und die Verwaltung der Zugriffsrechte. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Hinweise auf Anmeldungen von neuen Geräten

Zum Schutz des Kontos speichert der Kontoserver für die letzten fünf Geräte oder Browser, mit denen eine Anmeldung erfolgt ist, jeweils einen Hashwert (MD5) aus IP-Adresse und Browser-Kennung (User-Agent) sowie die Zeitpunkte der ersten und letzten Verwendung; die IP-Adresse selbst wird dabei nicht gespeichert. Bei einer Anmeldung von einem neuen Gerät wird eine E-Mail mit Zeitpunkt, IP-Adresse und Browser der Anmeldung an die E-Mail-Adresse des Kontos gesendet. Die Hashwerte werden bei einer Änderung des Passworts und mit dem Konto gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt im Schutz vor unbefugtem Zugriff.

Speicherdauer und Löschung

Die Kontodaten werden bis zur Löschung des Kontos gespeichert, nicht freigegebene Konten bis zur Freigabe oder Ablehnung. Das Konto kann jederzeit in jeder der iPhone-Apps (Einstellungen → Konto) gelöscht werden; die Löschung kann auch per E-Mail an pab@patrikbreeck.de verlangt werden. Dabei werden das Konto und alle zugehörigen Daten in allen Diensten gelöscht. Ebenso kann der Zugang zu einer einzelnen App beendet werden; die Daten dieser App werden dabei gelöscht, das Konto bleibt bestehen.

7. iPhone-Apps

Anmeldung

Die Apps verwenden das Benutzerkonto nach Abschnitt 6. Bei der Anmeldung werden E-Mail-Adresse und Passwort an den Kontoserver übermittelt. Das Anmelde-Token wird im Schlüsselbund des iPhones gespeichert, gemeinsam für die Apps von Ares Empire auf diesem Gerät, und bei der Abmeldung gelöscht. Diese Speicherung ist für die Nutzung unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO.

Kontakt und Support

Über „Kontakt & Support“ gesendete Nachrichten werden mit Art der Nachricht, Text, App und App-Version, iOS-Version und Gerätetyp, Sprache und dem Benutzerkonto auf dem Kontoserver gespeichert und per E-Mail an den Verantwortlichen weitergeleitet; die E-Mail-Adresse des Kontos dient als Antwortadresse. Zweck und Rechtsgrundlage entsprechen Abschnitt 5. Die Nachrichten werden 12 Monate nach Abschluss der Anfrage gelöscht, spätestens mit dem Benutzerkonto.

Push-Mitteilungen

Wird der Empfang von Mitteilungen in iOS erlaubt, übermittelt die App das von Apple vergebene Geräte-Token zusammen mit dem Benutzerkonto, der App und deren Sprache an den Push-Dienst von Ares Empire. Die Mitteilungen werden über den Apple Push Notification Service zugestellt; Apple erhält dabei das Geräte-Token und den Inhalt der Mitteilung. Zur Fehleranalyse werden die letzten 200 versendeten Mitteilungen (Zeitpunkt, Benutzerkonto, Titel, Text, Link) gespeichert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Mitteilungen können jederzeit in den Einstellungen des iPhones abgeschaltet werden. Das Geräte-Token wird bei der Abmeldung, beim Entzug des Zugangs, bei einer Meldung als ungültig durch Apple und spätestens 60 Tage nach der letzten Registrierung durch die App gelöscht.

Die Apps enthalten keine Analyse-, Werbe- oder Tracking-Funktionen.

8. Empfänger

Personenbezogene Daten werden an folgende Empfänger übermittelt oder von diesen im Auftrag verarbeitet:

• netcup GmbH, Karlsruhe: Betrieb des Servers (Auftragsverarbeitung nach Art. 28 DSGVO),
• Resend, Inc., USA: Versand der E-Mails (Bestätigung, Freigabe, Passwort, Anmeldehinweise, Weiterleitung von Nachrichten),
• IONOS SE, Montabaur: E-Mail-Postfach des Verantwortlichen,
• Apple Distribution International Ltd., Irland, und Apple Inc., USA: Zustellung von Push-Mitteilungen,
• Google Ireland Limited, Irland, und unpkg.com: Bereitstellung von Schriftarten und Programmbibliotheken (Abschnitt 4).

Eine Weitergabe an sonstige Dritte, ein Verkauf oder eine Nutzung zu Werbezwecken finden nicht statt.

9. Übermittlung in Drittländer

Resend verarbeitet Daten in den USA. Resend ist nach dem EU-US Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der Europäischen Kommission besteht (Art. 45 DSGVO). Apple übermittelt Daten aus der EU in die USA auf Grundlage von Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Beim Abruf von Google Fonts ist eine Übermittlung an Google LLC in die USA möglich; Google LLC ist ebenfalls nach dem EU-US Data Privacy Framework zertifiziert. Beim Abruf von unpkg.com ist eine Verarbeitung außerhalb der EU nicht ausgeschlossen.

10. Speicherdauer

Personenbezogene Daten werden gelöscht, sobald sie für den jeweiligen Zweck nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Die Fristen der einzelnen Verarbeitungen sind in den Abschnitten 2 bis 7 genannt.

11. Ihre Rechte

Sie haben das Recht auf

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO).

Widerspruchsrecht: Soweit die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, können Sie ihr aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).

Zur Ausübung dieser Rechte genügt eine E-Mail an pab@patrikbreeck.de.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für den Verantwortlichen zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.

12. Erforderlichkeit der Angaben und automatisierte Entscheidungen

Für die Registrierung ist eine E-Mail-Adresse erforderlich; ohne sie kann kein Konto angelegt werden. Für eine Antwort auf Nachrichten über das Kontaktformular ist ebenfalls eine E-Mail-Adresse erforderlich. Eine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet nicht statt.