Datenschutzerklärung

1. Verantwortlicher

Lukas Schulte
Über den Tannen 17, 59469 Ense, Deutschland
E-Mail: info@slowire.net

2. Das Wichtigste in Kürze

• Wir verarbeiten nur, was das Spiel braucht: dein Konto, deinen Spielstand und technische Daten für die Sicherheit.
• Kein Tracking, keine Werbung, keine Analyse-Dienste, keine Weitergabe an Dritte.
• Die Website läuft auf einem eigenen Server in Deutschland. Schriften und Skripte liegen auf diesem Server; dein Browser lädt nichts von fremden Diensten.

3. Aufruf der Website

Anfragen an pewhack.com laufen über einen Reverse-Proxy (NGINX Proxy Manager) auf unserem Server. Er protokolliert Zugriffe mit IP-Adresse, Zeitpunkt, aufgerufener Adresse und Browser-Kennung, um Angriffe und Fehler erkennen zu können. Diese Protokolle werden nach 14 Tagen gelöscht. Das Spiel selbst speichert keine IP-Adressen im Klartext.

Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

4. Konto

Für ein Konto brauchst du einen Einladungscode. Bei der Registrierung speichern wir deine E-Mail-Adresse, deinen Handle und dein Passwort, das Passwort nur als Hash (Argon2id), nie im Klartext. Außerdem vermerken wir, welcher Einladungscode verwendet wurde, und den Zeitpunkt deiner letzten Anmeldung.

Die E-Mail-Adresse dient der Anmeldung und dem Zurücksetzen des Passworts; andere Spieler sehen sie nie. Auch deinen Handle siehst nur du; andere Spieler sehen deinen Crew-Namen. Wir versenden derzeit keine E-Mails.

Rechtsgrundlage ist die Bereitstellung des Spiels (Art. 6 Abs. 1 lit. b DSGVO). Die Daten bleiben gespeichert, bis das Konto gelöscht wird (Abschnitt 9).

5. Spielstand

Zu deiner Crew speichern wir, was im Spiel geschieht: den Crew-Namen, Anlagen, Batterie, Compute und Guthaben, deine Hacker und KI-Agenten, Contracts, Marktaufträge und Handel, Kurse und Ausrüstung, Ereignisse und Entscheidungen, Angriffe, Aufklärung, Abwerbeangebote, Gebote, Exploits und Botnets sowie einen Verlauf pro Tick. Der Verlauf pro Tick wird nach 30 Tagen gelöscht. Hacker, Agenten und alle anderen Figuren im Spiel sind erfunden und werden vom Spiel erzeugt.

Alle Buchungen von Guthaben stehen in einem Hauptbuch, das aus Gründen der Nachvollziehbarkeit und zur Abwehr von Betrug nicht verändert wird.

Rechtsgrundlage sind die Bereitstellung des Spiels (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse an einem fairen Spiel (Art. 6 Abs. 1 lit. f DSGVO).

6. Was andere Spieler sehen

pewhack ist ein Wettbewerb. Öffentlich sichtbar, auch ohne Konto, sind dein Crew-Name, dein Platz auf den Ranglisten und deine Titel, das öffentliche Crew-Profil (Hacker mit Porträt, Stufe und Seltenheit, eine grobe Zahl deiner Anlagen, aktuelle öffentliche Meldungen) sowie Meldungen im Ticker, in der Pewhack Daily und auf der Angriffskarte. Klärt eine andere Crew deine Crew im Spiel auf, sieht sie für 24 Stunden die Werte deiner Crew und deiner Hacker, so wie das Spiel sie beschreibt. Titel bleiben über Saisons hinweg bei deinem Konto.

7. Anmeldung und Sicherheit

Wenn du dich anmeldest, legen wir eine Sitzung an: einen Hash des Sitzungsschlüssels, Beginn und Ablauf (30 Tage), den Zeitpunkt der letzten Aktivität, eine gekürzte Browser-Kennung und deine IP-Adresse nur als verschlüsselten Hash (HMAC), der sich nicht zurückrechnen lässt. Die Sitzung endet mit der Abmeldung oder ihrem Ablauf.

Um Anmeldeversuche zu begrenzen, zählen wir Versuche pro IP-Hash und Konto kurzzeitig im Arbeitsspeicher. Links zum Zurücksetzen des Passworts sind 24 Stunden gültig und werden nur als Hash gespeichert.

Bei einem Verstoß gegen die Spielregeln (etwa mehrere Konten oder das Verschieben von Guthaben zwischen verbundenen Konten) kann der Betreiber ein Konto sperren und Buchungen zurücknehmen. Zu einer Sperre speichern wir den Zeitpunkt und den Grund.

Rechtsgrundlage ist unser berechtigtes Interesse am Schutz der Konten vor Missbrauch und an einem fairen Spiel (Art. 6 Abs. 1 lit. f DSGVO).

8. Cookies

Wir setzen nur zwei technisch notwendige Cookies:

• __Host-pewhack_session: hält dich angemeldet, bis zu 30 Tage.
• __Host-pewhack_csrf: schützt Formulare vor Fälschung durch andere Websites, bis zu 30 Tage.

Dafür ist keine Einwilligung nötig (§ 25 Abs. 2 Nr. 2 TDDDG). Andere Cookies gibt es nicht.

9. Löschung deines Kontos

Auf Anfrage löschen wir dein Konto. Dabei werden deine E-Mail-Adresse, dein Handle, dein Passwort-Hash, deine Sitzungen und Links zum Zurücksetzen gelöscht, und dein Crew-Name wird überall, wo er gespeichert ist (Crews, Titel, Meldungen, Pewhack Daily), durch „Deleted crew“ mit einer Nummer ersetzt. Der Spielstand bleibt ohne Verbindung zu dir erhalten, damit die Spielgeschichte der anderen Crews stimmt; das Hauptbuch bleibt unverändert, es enthält keine Angaben zu deiner Person.

10. Datensicherung

Die Datenbank wird jede Nacht gesichert; diese Sicherungen werden nach 14 Tagen gelöscht. Zusätzlich wird der gesamte Server regelmäßig gesichert. Gelöschte Daten können deshalb noch bis zum Ablauf dieser Sicherungen darin enthalten sein; sie werden nur zur Wiederherstellung nach einem Ausfall verwendet.

Rechtsgrundlage ist unser berechtigtes Interesse an einem verlässlichen Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

11. Externe Dienste

Die Wetterdaten ruft unser Server bei Open-Meteo ab. Dabei werden keine Daten der Besucher übermittelt.

12. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen, die auf berechtigtem Interesse beruhen (Art. 21). Schreib dafür an info@slowire.net. Die Löschung deines Kontos (Abschnitt 9) ist auf Anfrage an diese Adresse möglich.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere bei der Aufsichtsbehörde deines Wohnorts.

Eine automatisierte Entscheidungsfindung oder Profilbildung findet nicht statt.

Stand: 27. September 2026