Datenschutzerklärung
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Sebastian Düngel
Gundelhardtstrasse 43
65779 Kelkheim
Deutschland
E-Mail: sduengel@outlook.com
2. Übersicht der Verarbeitungen
Diese Seite verarbeitet personenbezogene Daten nur in folgendem Umfang: beim Aufruf der Seite anfallende technische Verbindungsdaten, bei Registrierung/Login angegebene Kontodaten, sowie ein technisch notwendiges Cookie zum Halten des Login-Status. Es werden keine Analyse- oder Tracking-Tools, kein Werbenetzwerk und keine Social-Media-Plugins eingesetzt.
3. Hosting
Diese Seite wird auf einem Server der Hetzner Online GmbH mit Serverstandort in Deutschland betrieben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem zuverlässigen, sicheren Betrieb der Seite).
4. Server-Verbindungsdaten
Beim Aufruf dieser Seite verarbeitet der Webserver technisch bedingt kurzzeitig Verbindungsdaten, unter anderem die IP-Adresse des zugreifenden Geräts, Datum und Uhrzeit des Zugriffs sowie die aufgerufene Seite. Diese Daten werden ausschließlich zur technischen Auslieferung der Seite verarbeitet, nicht dauerhaft gespeichert und nicht ausgewertet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
5. Registrierung und Nutzerkonto
Für das Abhaken von Aufgaben und das Speichern des persönlichen Fortschritts ist ein Nutzerkonto erforderlich. Bei der Registrierung werden folgende Daten erhoben: E-Mail-Adresse, Passwort (ausschließlich als Hash mit dem Verfahren Argon2id gespeichert — das Klartextpasswort ist uns zu keinem Zeitpunkt bekannt) und ein frei wählbarer Anzeigename. Diese Daten werden verwendet, um das Nutzerkonto bereitzustellen und den gespeicherten Fortschritt einem Konto zuzuordnen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung eines Nutzungsverhältnisses). Die Daten werden gespeichert, bis das Konto gelöscht wird (siehe Ziffer 9).
6. Login-Session-Cookie
Nach dem Login wird ein Cookie (palworld_session) gesetzt, um den Login-Status zu halten. Dieses Cookie ist technisch notwendig für die Kernfunktion der Seite (Abhaken von Aufgaben) und wird nur gesetzt, wenn du dich aktiv registrierst oder einloggst. Es enthält keinen Klartext-Bezug zu deinem Konto, sondern nur ein zufälliges Sitzungs-Token, ist per HttpOnly vor Zugriff durch JavaScript geschützt, wird nur über verschlüsselte Verbindungen (Secure) übertragen und ist auf SameSite=Lax beschränkt. Es ist bis zu 90 Tage gültig oder bis zum Abmelden. Für dieses technisch notwendige Cookie ist gemäß § 25 Abs. 2 Nr. 2 TTDSG keine Einwilligung erforderlich.
7. Schutz vor Missbrauch (Login-/Registrierungsversuche)
Um automatisierte Angriffe auf Login und Registrierung zu erschweren, wird die Anzahl der Versuche je IP-Adresse kurzzeitig (maximal 15 Minuten) im Arbeitsspeicher des Servers gezählt. Diese Daten werden nicht dauerhaft gespeichert und ausschließlich zum Schutz vor Missbrauch verwendet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
8. Eingebundene Drittinhalte
Zur Anzeige von Pal-Symbolen und für weiterführende Informationen bindet diese Seite Bilder und Links von paldb.cc ein. Beim Laden dieser Inhalte wird die IP-Adresse an paldb.cc übertragen, da dies technisch für die Auslieferung der Inhalte erforderlich ist. Auf die dortige Datenverarbeitung haben wir keinen Einfluss; Informationen hierzu entnimmst du bitte der Datenschutzerklärung von paldb.cc, sofern dort vorhanden. Alle übrigen Inhalte (Schriftarten, Bilder, Skripte, Stile) werden ausschließlich von diesem Server selbst ausgeliefert; dafür findet keine Verbindung zu weiteren Drittanbietern (z. B. Google Fonts) statt.
9. Deine Rechte
Du hast jederzeit das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie Widerspruch gegen die Verarbeitung (Art. 21 DSGVO) bezüglich deiner gespeicherten Daten. Eine Selbstbedienungsfunktion zur Kontolöschung existiert derzeit nicht; wende dich für Auskunft, Berichtigung oder Löschung deines Kontos formlos per E-Mail an sduengel@outlook.com. Wir werden deinem Anliegen innerhalb eines Monats nachkommen.
Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist:
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
www.datenschutz.hessen.de
10. Änderungen dieser Datenschutzerklärung
Diese Datenschutzerklärung kann bei Bedarf angepasst werden, etwa wenn sich der Funktionsumfang der Seite ändert. Es gilt jeweils die aktuell auf dieser Seite veröffentlichte Fassung.
Stand: August 2026