Datenschutzerklärung

Stand: 3. Oktober 2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf der Website raijin2.com, im Launcher und auf dem Spielserver Raijin2 ist:

Einen Datenschutzbeauftragten haben wir nicht benannt, weil wir dazu nicht verpflichtet sind. Für alle Fragen zum Datenschutz erreichst du uns unter der genannten E-Mail-Adresse.

2. Das Wichtigste in Kürze

• Wir verarbeiten nur die Daten, die wir für Website, Account und Spiel brauchen.
• Es gibt kein Tracking, keine Analyse-Werkzeuge, keine Werbung und keine Social-Media-Plugins. Schriften, Bilder und Skripte der Website liegen auf unserem eigenen Server.
• Passwort und PIN speichern wir nur als Hashwert, nie im Klartext.
• Unsere Server stehen in der Republik Moldau (AlexHost, Chișinău). Die Website wird über Cloudflare ausgeliefert und geschützt.
• Wir verkaufen keine Daten und geben sie nur weiter, wenn es für den Betrieb nötig ist oder wir gesetzlich dazu verpflichtet sind.

3. Hosting und Cloudflare

AlexHost

Website, Spielserver, Datenbanken, Patch-Dateien und Sicherungen liegen auf einem eigenen Server der ALEXHOST SRL in Chișinău, Republik Moldau. AlexHost verarbeitet die Daten nur in unserem Auftrag (Auftragsverarbeitung nach Art. 28 DSGVO). Die Republik Moldau ist ein Drittland ohne Angemessenheitsbeschluss der EU-Kommission; die Übermittlung stützen wir auf EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO), die wir mit AlexHost vereinbaren. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und wirtschaftlichen Betrieb (Art. 6 Abs. 1 lit. f DSGVO) und, soweit es um deinen Account geht, die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).

Cloudflare

Die Website, die Patch-Dateien des Launchers und die Launcher-News werden über das Netzwerk der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, ausgeliefert. Cloudflare leitet die Anfragen an unseren Server weiter, verschlüsselt die Verbindung, beschleunigt die Auslieferung und wehrt Angriffe ab. Dabei verarbeitet Cloudflare deine IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, Angaben zu Browser und Betriebssystem sowie sicherheitsrelevante Merkmale der Anfrage. Die Verbindung zum Spielserver selbst läuft nicht über Cloudflare, sondern direkt zu unserem Server bei AlexHost.

Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren, schnellen und vor Angriffen geschützten Website (Art. 6 Abs. 1 lit. f DSGVO). Cloudflare ist unser Auftragsverarbeiter. Dabei können Daten in die USA übermittelt werden. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert; für die USA gilt insoweit ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Ergänzend gelten die Standardvertragsklauseln der EU-Kommission. Mehr dazu: Datenschutzerklärung von Cloudflare.

4. Besuch der Website

Bei jedem Aufruf verarbeiten unser Server und Cloudflare technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Statuscode, übertragene Datenmenge, die zuvor besuchte Seite (soweit der Browser sie mitschickt) sowie Browser und Betriebssystem. Die Daten brauchen wir, um die Website auszuliefern, Fehler zu finden und Angriffe zu erkennen. Einmal-Codes in Links (etwa zum Zurücksetzen des Passworts) werden vor dem Speichern unkenntlich gemacht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sicherer Betrieb). Die Protokolle unseres Webservers und der Website-Anwendung werden nach 14 Tagen gelöscht.

5. Cookies

Wir setzen nur Cookies, die für die Website technisch nötig sind. Deshalb fragen wir nicht nach einer Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG).

Cloudflare kann zur Abwehr von Bots im Einzelfall ein eigenes, ebenfalls technisch notwendiges Sicherheits-Cookie setzen (zum Beispiel __cf_bm, Dauer 30 Minuten). Werbe-, Analyse- oder Tracking-Cookies gibt es nicht.

6. Registrierung und Account

Bei der Registrierung verarbeiten wir Accountname, E-Mail-Adresse, Passwort, PIN, die gewählte Sprache sowie Zeitpunkt und IP-Adresse der Registrierung. Passwort und PIN speichern wir nur als Hashwert, die PIN zusätzlich mit einem zufälligen Salt. Bevor der Account angelegt wird, schicken wir dir einen Bestätigungslink an die angegebene E-Mail-Adresse; unbestätigte Registrierungen löschen wir nach 24 Stunden. Zu jeder E-Mail-Adresse gibt es nur einen Account – dafür gleichen wir neue Adressen mit den vorhandenen ab.

Zum Account gehören außerdem der Löschcode für Charaktere, der Zeitpunkt der letzten Anmeldung auf der Website und im Spiel sowie die IP-Adresse der letzten Anmeldung im Spiel. Unter „Mein Account“ siehst und änderst du deine Daten selbst.

Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO); die IP-Adresse der Registrierung verarbeiten wir zum Schutz vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO) und löschen sie nach 90 Tagen.

7. Anmeldung und Schutz vor Missbrauch

• Bremse für Fehlversuche: Um das Erraten von Passwörtern zu erschweren, zählen wir fehlgeschlagene Anmeldungen und Anfragen je Account und je IP-Adresse. Nach zu vielen Fehlversuchen ist die Anmeldung eine Zeit lang gesperrt (Website: 15 Minuten; im Spiel nach fünf Fehlversuchen zehn Minuten). Diese Zähler löschen wir spätestens nach einem Tag.
• Sicherheitsprotokoll: Sicherheitsrelevante Ereignisse – etwa Registrierung, Änderung von Passwort, PIN, E-Mail-Adresse oder Löschcode, falsche Eingaben in „Mein Account“ und Aktionen des Teams – speichern wir mit Zeitpunkt und IP-Adresse. So können wir Angriffe erkennen und dir bei einem Account-Diebstahl helfen. Die IP-Adresse entfernen wir nach 90 Tagen, den Eintrag selbst behalten wir, solange der Account besteht.
• Links per E-Mail: Links zum Zurücksetzen von Passwort oder PIN und zur Änderung der E-Mail-Adresse gelten eine Stunde und nur einmal. Wir speichern davon nur einen Hashwert, Zeitpunkt und IP-Adresse und löschen die Einträge sieben Tage nach Ablauf.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (sicherer Account) und Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Angriffen und Betrug).

8. Spielbetrieb

Wenn du spielst, verarbeiten wir die Spieldaten deines Accounts: Charaktere (Name, Klasse, Level, Reich, Gilde, Position, Spielzeit), Inventar, Lager, Yang, Raijincoin-Guthaben, Freundes- und Gildenlisten sowie Einstellungen. Ohne diese Daten funktioniert das Spiel nicht (Art. 6 Abs. 1 lit. b DSGVO).

Zusätzlich schreibt der Spielserver Protokolle, mit denen wir Fehler beheben, verlorene Gegenstände nachvollziehen, Betrug und Cheats aufdecken und Beschwerden prüfen können (Art. 6 Abs. 1 lit. f DSGVO): Anmeldungen und Abmeldungen mit IP-Adresse, Kanal und Spielzeit; Bewegungen wertvoller Gegenstände und von Yang (Handel, Kauf, Verbesserung, Drops); Level-Aufstiege; Meldungen des Cheat-Schutzes; Befehle von Teammitgliedern; und die Nachrichten im öffentlichen Ruf-Chat (ohne Charaktername). Private Nachrichten, Gruppen- und Gilden-Chat speichern wir nicht. Diese Protokolle löschen wir nach sechs Monaten, sofern wir sie nicht im Einzelfall zur Klärung eines konkreten Vorfalls länger brauchen.

Öffentlich sichtbar sind im Spiel und in der Rangliste auf der Website: Charaktername, Level, Klasse, Reich, Gilde und Spielfortschritt. Accountname, E-Mail-Adresse und IP-Adresse sind nie öffentlich.

9. Anti-Cheat-Captcha

Um Bots zu erkennen, stellt der Spielserver nach etwa 30 Minuten aktiver Spielzeit eine Zahlenabfrage. Wird sie nicht innerhalb von zwei Minuten oder nach drei Fehlversuchen nicht richtig gelöst, trennt der Server die Verbindung automatisch; du kannst dich sofort wieder anmelden. Diese Trennung protokollieren wir mit Charakter, Account, IP-Adresse, Grund (Zeit abgelaufen oder Fehlversuche), Anzahl der Trennungen, Level, Karte und Position. Häufen sich Trennungen an einem Tag, entsteht ein Hinweis für das Team.

Die automatische Trennung ist eine automatisierte Entscheidung. Sie hat aber keine rechtliche Wirkung und beeinträchtigt dich nicht erheblich: Du kannst sofort weiterspielen, eine Sperre erfolgt nicht automatisch. Über Sperren entscheidet immer ein Mensch aus dem Team; du kannst dazu Stellung nehmen und Einspruch einlegen. Rechtsgrundlage ist unser berechtigtes Interesse an einem fairen, botfreien Spiel (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolle löschen wir nach sechs Monaten.

10. Raijincoins und Itemshop

Jede Gutschrift und Abbuchung von Raijincoins speichern wir mit Account, Betrag, Grund, Zeitpunkt und neuem Kontostand. Jeden Kauf im Itemshop – im Spiel oder auf der Website – speichern wir mit Account, Charakter, Gegenstand, Menge, Preis, Zeitpunkt und IP-Adresse. Damit zeigen wir dir deinen Kaufverlauf, liefern Gegenstände ins Itemshop-Lager und klären Rückfragen (Art. 6 Abs. 1 lit. b DSGVO). Wir speichern diese Daten, solange der Account besteht; Einträge, die zu einem Kauf mit echtem Geld gehören, bewahren wir so lange auf, wie es die steuer- und handelsrechtlichen Fristen verlangen (Art. 6 Abs. 1 lit. c DSGVO).

11. Zahlungen über Dodopin, Paymentwall und Stripe

Zahlungen mit echtem Geld sind derzeit noch nicht freigeschaltet. Dieser Abschnitt gilt, sobald sie es sind.

Wenn du Raijincoins kaufst, speichern wir Bestellnummer, Account, Paket, Betrag, Währung, Status, Zeitpunkte und IP-Adresse der Bestellung. Die Zahlung selbst wickelt ein Zahlungsdienstleister ab – je nachdem, welche Zahlungsart auf der Einzahlungsseite angeboten wird und du wählst, Dodopin, Paymentwall oder Stripe.

Dodopin: Bezahlst du über Dodopin, leiten wir dich zur Bezahlseite von Dodopin weiter. Dodopin ist ein Online-Marktplatz für E-Pins und Spielguthaben mit Sitz in der Türkei (Anbieter der Bezahlseite: Angabe folgt). Auf der Bezahlseite von Dodopin wählst du das Paket und gibst deine Zahlungsdaten direkt bei Dodopin ein; Zahlungsdaten erhalten wir nicht. Beim Öffnen der Bezahlseite übermitteln wir Dodopin deine Account-Nummer, deinen Accountnamen (gegebenenfalls ohne Sonderzeichen), deine E-Mail-Adresse, deine IP-Adresse, deinen Vor- und Nachnamen, deine Telefonnummer sowie Sprache und Währung. Name und Telefonnummer verlangt Dodopin für die Zahlung; ohne sie ist eine Zahlung über Dodopin nicht möglich. Nach einer erfolgreichen Zahlung meldet uns Dodopin unter anderem seine Bestellnummer, das Produkt, die Menge, die gutzuschreibenden Raijincoins, den Betrag und die Zahlungsart. Davon speichern wir Bestellnummer, Produkt, Raijincoins, Betrag und Zahlungsart; Name, E-Mail-Adresse und Telefonnummer aus dieser Meldung speichern wir nicht.

Vor- und Nachname und Telefonnummer speichern wir bei uns nur, wenn du auf der Einzahlungsseite „für den nächsten Kauf speichern“ auswählst (Einwilligung, Art. 6 Abs. 1 lit. a DSGVO). Nimmst du das Häkchen bei einem späteren Kauf heraus, löschen wir die gespeicherten Angaben; du kannst die Löschung auch jederzeit beim Support verlangen. Dodopin ist für die Zahlungsabwicklung selbst verantwortlich. Dabei werden Daten in die Türkei übermittelt; für die Türkei gibt es keinen Angemessenheitsbeschluss der EU-Kommission. Die Übermittlung ist für die Abwicklung der von dir gewünschten Zahlung erforderlich (Art. 49 Abs. 1 lit. b DSGVO). Einzelheiten stehen in der Datenschutzerklärung von Dodopin auf dodopin.com.

Paymentwall: Bezahlst du über Paymentwall, leiten wir dich zur Bezahlseite von Paymentwall (Paymentwall, Inc., USA). Dort gibst du deine Zahlungs- und Kontaktdaten direkt bei Paymentwall ein; Zahlungsdaten erhalten wir nicht. Wir selbst übermitteln Paymentwall nur deine Account-Nummer, die Bestellnummer, Paket, Betrag, Währung, die Sprache der Seite und – falls hinterlegt – deine E-Mail-Adresse (damit Paymentwall dir den Zahlungsbeleg schicken und Betrug erkennen kann). Paymentwall meldet uns, ob die Zahlung erfolgreich war, erstattet oder zurückgebucht wurde. Diese Meldungen speichern wir mit der Zahlungsreferenz von Paymentwall.

Paymentwall ist für die Zahlungsabwicklung selbst verantwortlich und verarbeitet die Daten auch, um gesetzliche Pflichten zu erfüllen (zum Beispiel Geldwäscheprävention) und Betrug zu verhindern. Dabei werden Daten in die USA übermittelt; soweit dafür kein Angemessenheitsbeschluss greift, ist die Übermittlung für die Abwicklung der von dir gewünschten Zahlung erforderlich (Art. 49 Abs. 1 lit. b DSGVO). Einzelheiten: Datenschutzerklärung von Paymentwall.

Stripe: Bezahlst du über Stripe, leiten wir dich zur Bezahlseite von Stripe („Stripe Checkout“). Anbieter ist die Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland („Stripe“). Auf der Bezahlseite gibst du deine Zahlungsdaten (zum Beispiel Kartendaten), deine E-Mail-Adresse und je nach Zahlungsart weitere Angaben wie Name oder Land direkt bei Stripe ein; Karten- und Kontodaten erhalten wir nicht. Beim Öffnen der Bezahlseite übermitteln wir Stripe deine Account-Nummer, deinen Accountnamen (in der Produktbeschreibung), die Bestellnummer, das Paket, die Anzahl der Raijincoins, Betrag, Währung, die Sprache der Seite und – falls hinterlegt – deine E-Mail-Adresse (für den Zahlungsbeleg). Stripe meldet uns, ob die Zahlung erfolgreich war, erstattet oder zurückgebucht wurde. Davon speichern wir die Referenzen von Stripe (Bezahlsitzung, Zahlung, Erstattung oder Rückbuchung), Betrag, Währung und Status; E-Mail-Adresse, Name und Zahlungsdaten aus diesen Meldungen speichern wir nicht.

Rechtsgrundlage ist die Durchführung des Kaufvertrags (Art. 6 Abs. 1 lit. b DSGVO). Stripe ist für die Zahlungsabwicklung selbst verantwortlich und verarbeitet die Daten auch, um eigene gesetzliche Pflichten zu erfüllen (zum Beispiel Geldwäscheprävention) und Betrug zu verhindern; dazu wertet Stripe auch Geräte- und Verbindungsdaten aus. Stripe kann Daten an die Stripe, Inc. in den USA übermitteln. Die Stripe, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO); ergänzend verwendet Stripe Standardvertragsklauseln (Art. 46 DSGVO). Einzelheiten: Datenschutzerklärung von Stripe.

Rechtsgrundlage ist die Erfüllung des Kaufvertrags (Art. 6 Abs. 1 lit. b DSGVO), die Aufbewahrung nach Steuer- und Handelsrecht (Art. 6 Abs. 1 lit. c DSGVO) und unser berechtigtes Interesse an der Betrugsabwehr (Art. 6 Abs. 1 lit. f DSGVO). Die IP-Adresse einer Bestellung löschen wir nach 180 Tagen.

12. Vote4Bonus

Wenn du über die Website für Raijin2 votest, speichern wir Account, Topliste, Zeitpunkt, IP-Adresse und eine zufällige Kennung. Die Kennung geben wir an die Topliste weiter, damit sie uns deinen Vote bestätigen kann; deinen Accountnamen erfährt die Topliste dadurch nicht. Mit der IP-Adresse begrenzen wir, wie viele Accounts von einem Anschluss aus einen Bonus bekommen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO. Die IP-Adresse entfernen wir nach 30 Tagen. Auf der Topliste selbst ist deren Betreiber für die Datenverarbeitung verantwortlich.

13. E-Mail und Support

E-Mails verschicken wir nur, wenn du sie auslöst oder sie für deinen Account nötig sind: Bestätigung der Registrierung und einer neuen E-Mail-Adresse, Zurücksetzen von Passwort oder PIN und – sobald Zahlungen aktiv sind – Kaufbestätigungen sowie Hinweise auf Änderungen dieser Texte. Newsletter oder Werbung verschicken wir nicht.

Unser Postfach [email protected] und der Versand laufen über das Mail-Hosting der ALEXHOST SRL (Chișinău, Republik Moldau) als Auftragsverarbeiter; zur Drittlandübermittlung siehe Abschnitt 3. Schreibst du uns, verarbeiten wir deine E-Mail-Adresse, den Inhalt und – falls du sie angibst – Accountname und weitere Angaben, um dein Anliegen zu bearbeiten (Art. 6 Abs. 1 lit. b oder f DSGVO). Support-E-Mails löschen wir spätestens zwölf Monate nach Abschluss des Anliegens, sofern wir sie nicht wegen gesetzlicher Pflichten oder eines laufenden Streitfalls länger aufbewahren müssen.

14. Launcher und Spiel-Client

Der Launcher lädt bei jedem Start die aktuelle Liste der Spieldateien und die News von raijin2.com (über Cloudflare) und aktualisiert den Client. Dabei werden wie bei jedem Website-Aufruf IP-Adresse, Zeitpunkt, die abgerufenen Dateien und die Version des Launchers verarbeitet (Abschnitt 4). Weitere Daten über deinen Computer sendet der Launcher nicht.

Speicherst du im Spiel-Client Zugangsdaten für die schnelle Anmeldung, liegen Accountname, Passwort und PIN ausschließlich auf deinem Computer in der Datei accounts.dat im Spielordner. Sie sind mit der Windows-Datenschnittstelle (DPAPI) verschlüsselt und nur für dein Windows-Benutzerkonto auf diesem Computer lesbar. Wir erhalten diese Datei nicht. Du kannst die gespeicherten Zugänge im Anmeldebildschirm jederzeit entfernen.

15. Discord und andere Links

Auf unseren Discord-Server und auf Toplisten verweisen wir nur mit einfachen Links. Es werden keine Inhalte dieser Dienste in unsere Seiten eingebunden, und es fließen keine Daten zu ihnen, solange du die Links nicht anklickst. Folgst du einem Link, ist der jeweilige Anbieter (zum Beispiel Discord Inc., USA) für die weitere Verarbeitung verantwortlich.

16. Empfänger und Drittländer

Deine Daten erhalten nur, soweit für den jeweiligen Zweck nötig: unser Team (mit Zugriff nach Aufgabe), unsere Auftragsverarbeiter AlexHost (Hosting und E-Mail, Republik Moldau), Cloudflare (Auslieferung und Schutz der Website) sowie – sobald Zahlungen aktiv sind – Dodopin, Paymentwall und Stripe als eigenständig verantwortliche Zahlungsdienstleister. Behörden erhalten Daten nur, wenn wir gesetzlich dazu verpflichtet sind. Übermittlungen in die USA finden nur über Cloudflare, Paymentwall und Stripe statt, Übermittlungen in die Türkei nur bei Zahlungen über Dodopin (Abschnitt 11). Für Cloudflare stützen sie sich auf das EU-US Data Privacy Framework (Art. 45 DSGVO) und ergänzend auf Standardvertragsklauseln (Art. 46 DSGVO), für Paymentwall und Stripe auf Abschnitt 11.

17. Speicherdauer im Überblick

Wird dein Account gelöscht, löschen wir die zugehörigen Daten oder machen sie unkenntlich, soweit wir sie nicht wegen gesetzlicher Pflichten aufbewahren müssen. Aus den Datensicherungen verschwinden sie spätestens nach 14 Tagen.

18. Deine Rechte

Du hast gegenüber uns das Recht auf

• Auskunft über die Daten, die wir über dich verarbeiten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO) – zum Beispiel deines ganzen Accounts,
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen, die auf unserem berechtigten Interesse beruhen, aus Gründen, die sich aus deiner besonderen Situation ergeben (Art. 21 DSGVO).

Schreib uns dafür an [email protected], am besten von der Adresse, die bei deinem Account hinterlegt ist – so können wir prüfen, dass die Anfrage wirklich von dir kommt.

Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), etwa bei der Behörde deines Wohnorts oder der für uns zuständigen Aufsichtsbehörde des Bundeslandes, in dem wir unseren Sitz haben.

19. Pflicht zur Angabe von Daten

Accountname, E-Mail-Adresse, Passwort und PIN sind für die Registrierung nötig; ohne sie können wir keinen Account anlegen. Die IP-Adresse wird technisch bei jeder Verbindung übertragen. Darüber hinaus musst du uns keine Daten geben.

20. Kinder und Jugendliche

Raijin2 richtet sich an Personen ab 16 Jahren; Minderjährige brauchen die Zustimmung ihrer Erziehungsberechtigten (siehe Nutzungsbedingungen). Wir erheben das Alter nicht. Erfahren wir, dass ein Account von einem jüngeren Kind angelegt wurde, löschen wir ihn. Erziehungsberechtigte können sich dafür jederzeit an uns wenden.

21. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Dienste oder die Rechtslage ändern. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung; wesentliche Änderungen kündigen wir auf der Website an.