Datenschutz & Cookies

Cookies

• sf_session (technisch notwendig): hält dich angemeldet. Zufälliger Sitzungsschlüssel, nur für den Server lesbar (httpOnly), gilt bis zur Abmeldung bzw. zum Ablauf der Sitzung.
• sf_consent (technisch notwendig): merkt sich deine Cookie-Wahl, ein Jahr.
• sf_ann_closed (technisch notwendig, nur wenn du eine Ankündigung schließt): merkt sich die geschlossenen Ankündigungen in diesem Browser, 90 Tage.
• sf_device (nur mit deiner Zustimmung): zufällige Kennung deines Browsers zur Erkennung von Mehrfach-Accounts, nur für den Server lesbar (httpOnly), bis zu 400 Tage. Ohne Zustimmung wird es nicht gesetzt, ein vorhandenes wird bei "Nur notwendige" sofort gelöscht.

Zugriffsprotokoll (Missbrauchsschutz)

Bei Registrierung und erfolgreicher Anmeldung speichern wir, damit der Betreiber auffällige Mehrfach-Accounts erkennen kann (nur als Hinweis, es gibt keine automatische Sperre):

• IP-Adresse, nur wenn sie zuverlässig ermittelt werden kann (IPv6 wird auf das Netzpräfix gekürzt). Das geschieht auch ohne Zustimmung, aus berechtigtem Interesse am Missbrauchsschutz.
• Geräte-Hash (SHA-256 der Kennung aus sf_device) und User-Agent-Hash (verkürzter Hash deiner Browserkennung): nur mit Zustimmung. Die Kennung selbst wird nicht gespeichert.

Aufbewahrung: 30 Tage, danach werden die Einträge gelöscht. Gespeicherte Hashes verbleiben nach einem Widerruf bis zum Ablauf dieser Frist.

Außerdem speichern wir deine Kontodaten (E-Mail, Kommandantenname, Passwort nur als Hash) und Spieldaten. Auskunft und Löschung: beim Betreiber dieser Starfall-Instanz.

Deine Cookie-Wahl