1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Manuel Frey
Macairestraße 3
78467 Konstanz, Deutschland
E-Mail: frey.manu@gmail.com

Für alle Anliegen zum Datenschutz (Auskunft, Berichtigung, Löschung und die weiteren Rechte nach Abschnitt 15) genügt eine E-Mail an die vorstehende Adresse. Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen einer Bestellpflicht nicht vorliegen.

2. Lokale Speicherung im Browser (technisch notwendig)

Das Spiel speichert im lokalen Speicher deines Browsers (localStorage/IndexedDB) ausschließlich technisch notwendige Daten für den Spielbetrieb:

• Spielstände und Fortschritt,
• deinen gewählten Anzeigenamen und die Spracheinstellung,
• Anzeige-Einstellungen (Klang, Animationen, Hinweise),
• falls eingerichtet: einen Hashwert deines Spiel-Passworts (niemals das Passwort selbst),
• bei angemeldeten Konten: das Anmelde-Token deiner Sitzung sowie — nur beim Admin-Konto — ein selbst eingetragenes Lese-Token für Fehlerberichte.

Diese Daten verbleiben auf deinem Gerät und sind für den Betrieb des Spiels erforderlich; die Speicherung ist nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei zulässig. Klassische Cookies werden nicht gesetzt. Du kannst die Daten jederzeit löschen, indem du dich abmeldest, den Spielstand zurücksetzt oder die Website-Daten in deinem Browser löschst. Rechtsgrundlage für die Verarbeitung ist, soweit personenbezogen, Art. 6 Abs. 1 lit. f DSGVO (Bereitstellung eines funktionsfähigen Spiels).

3. Konto und Anmeldung

Zum Spielen legst du ein Konto an. Dabei verarbeiten wir zur Bereitstellung und Verwaltung des Kontos (Art. 6 Abs. 1 lit. b DSGVO): deine E-Mail-Adresse, einen Anzeigenamen, Anmeldezeitpunkte sowie deine an das Konto gebundenen Spielstände und Cloud-Sicherungen.

Auth- und Datenbank-Dienst (Supabase)

Anmeldung und Kontospeicher laufen über Supabase (Supabase Inc., 970 Toa Payoh North, #07-04, Singapur). Die Datenhaltung erfolgt auf von uns gewählten Servern in der Europäischen Union. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO; soweit im Einzelfall ein Drittlandbezug entsteht, stützen wir diesen auf die EU-Standardvertragsklauseln nach Art. 46 DSGVO. Beim erstmaligen Nutzen der Anmeldefunktion wird die dafür nötige Programmbibliothek über das Content-Delivery-Netzwerk jsDelivr geladen; dabei wird deine IP-Adresse technisch bedingt an dessen Betreiber übermittelt (Art. 6 Abs. 1 lit. f DSGVO). Weitere Informationen: Supabase-Datenschutzhinweise.

Anmeldung mit Google

Nutzt du „Mit Google anmelden", übermittelt Google uns die E-Mail-Adresse und den Namen deines Google-Kontos, damit wir dein Konto anlegen können. Anbieter ist Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland. Es gelten ergänzend die Datenschutzhinweise von Google. Diese Anmeldeart ist freiwillig; alternativ steht die E-Mail-Anmeldung zur Verfügung.

E-Mail und Spielname sind getrennt. Deine E-Mail-Adresse dient ausschließlich der Anmeldung. Sie wird im Spiel nirgends angezeigt, auf dem Spielserver nicht gespeichert und nicht als Anzeigename verwendet; deinen Namen im Spiel vergibst du selbst (frei wählbar, jederzeit im Profil änderbar).

Spielstand in der Cloud

Bist du mit einem Konto angemeldet und mit dem Spielserver verbunden, verknüpft der Spielserver dein Konto mit deiner Online-Kennung. So findet dein Spielstand auch auf einem anderen Gerät zu dir zurück, sobald du dich dort mit demselben Konto anmeldest (es wird die jüngste Cloud-Sicherung aus Abschnitt 5 geladen, auf einem Gerät mit eigenem Fortschritt nur nach Rückfrage). Dazu übermittelt das Spiel einmal je Sitzung das Anmelde-Token deines Kontos an den Spielserver; dieser prüft es bei Supabase und speichert danach nur die interne Kontokennung (eine zufällige Zeichenfolge) zusammen mit deiner Online-Kennung — keine E-Mail-Adresse und kein Token. Wartet eine neue Anmeldung noch auf die Bestätigungsmail, merkt sich der Spielserver die Zuordnung höchstens zwei Wochen vor. Rechtsgrundlage ist die Durchführung des von dir gewünschten Dienstes (Art. 6 Abs. 1 lit. b DSGVO). Die Verknüpfung wird mit dem Löschen deines Kontos bzw. deiner Online-Daten entfernt.

Konto selbst löschen. Du kannst dein Konto direkt im Spiel endgültig löschen (Profil → „Konto löschen"). Dabei werden entfernt: alle Spielstände dieses Kontos auf deinem Gerät, das Konto selbst sowie — je Spielstand mit Online-Kennung — deine Daten auf dem Spielserver (Spielereintrag, Cloud-Sicherungen, Push-Zustelladressen und dein Eintrag in Freundeslisten anderer Spieler). Alternativ genügt weiterhin eine E-Mail an die oben genannte Adresse. Eine Schritt-für-Schritt-Anleitung mit allem, was gelöscht wird und was wie lange erhalten bleibt, steht auf der Seite Konto und Daten löschen.

4. Hosting und Server-Logfiles

Beim Aufruf der Seite verarbeitet unser Hosting-Anbieter technisch notwendige Verbindungsdaten (IP-Adresse, Datum und Uhrzeit, abgerufene Datei, übertragene Datenmenge, Referrer, User-Agent) zur Auslieferung und Absicherung des Dienstes (Art. 6 Abs. 1 lit. f DSGVO — Interesse an einem sicheren, stabilen Betrieb). Hosting-Anbieter ist Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA (Cloudflare Pages/Workers). Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten EU-Standardvertragsklauseln. Datenschutzhinweise. Diese Verbindungs-Logs werden von Cloudflare nur kurzzeitig zur Gefahrenabwehr vorgehalten. Eine Reichweitenmessung der Website (Besucherzählung, Tracking-Pixel o. Ä.) führen wir nicht durch; wie wir Spieldaten im Spiel auswerten, steht in Abschnitt 8.

Google-Play-Abzeichen auf der Startseite. Die Startseite zeigt das Abzeichen „Jetzt bei Google Play“ so, wie Google es zum Einbinden bereitstellt: als Bild von einem Server der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Beim Aufruf der Startseite lädt dein Browser dieses Bild direkt von Google; dabei werden deine IP-Adresse, der Zeitpunkt, die aufrufende Seite (Referrer) und der User-Agent an Google übertragen. Rechtsgrundlage ist unser berechtigtes Interesse, auf die kommende Android-Fassung hinzuweisen (Art. 6 Abs. 1 lit. f DSGVO). Datenschutzhinweise von Google. Die App selbst (unter /spielen/) lädt das Abzeichen nicht.

5. Online-Modus und Spielserver

Spielst du ohne Konto (oder mit einem Konto nur auf diesem Gerät), ist der Mehrspieler-Modus standardmäßig aus: erst wenn du dich aktiv verbindest (nach gesondertem Hinweis im Spiel, dem du zustimmst), spricht das Spiel mit unserem Spielserver. Meldest du dich mit Google oder E-Mail an, ist die Verbindung Teil deines Kontos: dein Spielstand wird dann auf dem Spielserver gesichert (damit du ihn auf jedem Gerät weiterspielen kannst), und das Spiel verbindet sich beim Start von selbst. Du kannst das im Online-Bereich unter „Automatisch verbinden" jederzeit abschalten. In beiden Fällen überträgt das Spiel an unseren Spielserver: deinen gewählten Anzeigenamen, deine Spielstärke-Punktzahl, deinen zufällig erzeugten Freundes-Code, Freundschafts- und Herausforderungsanfragen, die Spielzüge deiner Online-Partien, dein gewähltes Profilbild (eine Spielfigur, kein Foto), deine Spracheinstellung sowie deine Spielstatistik (Anzahl Partien, Siege, Niederlagen, Remis, Liga, Spielzeit, geklärte Stationen, besiegte Bosse, erspielte Skillpunkte, Goldstand). Am Spielereintrag wird zudem der Zeitpunkt der ersten Verbindung („Beitritt") und der letzten Aktivität vermerkt, dazu je Tag eine kleine Nutzungsübersicht (Spielminuten bei verbundener App, Zahl der Sitzungen, gewonnene Stationen, erspielte Skillpunkte, verdientes Gold, Partien, erreichtes Kapitel; die letzten 90 Tage), nicht öffentlich sichtbar — wofür wir sie auswerten und wie du das abschaltest, steht in Abschnitt 8. Rechtsgrundlage für den Online-Betrieb ist die Durchführung des von dir gewünschten Spiels (Art. 6 Abs. 1 lit. b DSGVO). Es werden dabei keine E-Mail-Adressen oder Klarnamen erhoben.

Der Betreiber sieht in einer internen Übersicht nur diese Spieldaten. Zu angemeldeten Konten sieht er zusätzlich nur, auf welchem Weg (Google oder E-Mail) und wann das Konto angelegt und zuletzt angemeldet wurde, unter einer gekürzten Kontokennung — nicht deine E-Mail-Adresse und nicht deinen Namen bei Google.

Beim Festlegen oder Ändern deines Anzeigenamens fragt das Spiel beim Spielserver nach, ob der Name schon vergeben ist. Dabei wird nur der gewünschte Name und deine Spielerkennung übertragen; es entsteht kein zusätzlicher Eintrag.

Freundes-Chat

Mit Spielern, die du als Freund bestätigt hast (und die dich bestätigt haben), kannst du Textnachrichten und Emojis austauschen. Der Spielserver speichert je Freundespaar die letzten 200 Einträge (Nachrichten mit Zeitpunkt sowie die Ergebnisse eurer gemeinsamen gewerteten Partien) und vermerkt, bis wann du gelesen hast, damit beide den Verlauf auf jedem Gerät sehen. Nachrichten sind auf 300 Zeichen begrenzt. Damit der Chat freundlich bleibt, prüfen dein Gerät und der Spielserver jede Nachricht vor dem Senden automatisch auf Schimpfwörter; eine beanstandete Nachricht wird nicht gesendet und nicht gespeichert. Den Inhalt eurer Nachrichten lesen wir nicht mit und werten ihn nicht aus – mit einer Ausnahme: Meldest du eine Nachricht (Nachricht antippen → „Melden“), speichern wir diese Nachricht zusammen mit den bis zu zehn Einträgen davor (meldest du den Spieler selbst, etwa wegen seines Namens, über „⋯“ → „Melden“: die letzten zehn Einträge), den Spielerkennungen und Namen von dir und deinem Gegenüber und dem Zeitpunkt, und sehen sie uns an, um gegen Belästigung oder Missbrauch vorgehen zu können. Gemeldete Nachrichten bewahren wir 90 Tage auf; Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Miteinander (Art. 6 Abs. 1 lit. f DSGVO). Du kannst einen Spieler auch blockieren (im Chat „⋯“ → „Blockieren“): Die Freundschaft endet, euer Verlauf wird gelöscht, und er kann dir keine Anfragen und Herausforderungen mehr senden und wird dir in der Zufallssuche nicht mehr zugeteilt. Dafür speichert der Spielserver an deinem Konto die Kennung und den Namen der blockierten Spieler, bis du sie in der Freundesliste wieder freigibst. Löst einer von euch die Freundschaft oder löschst du deine Online-Daten, wird der gemeinsame Verlauf vollständig gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Einladung per Link

Du kannst einen Freund mit einem Link einladen (z. B. per WhatsApp). Der Link enthält nur eine zufällige Kennung; der Spielserver bewahrt dazu die vorbereitete Partie und deinen Anzeigenamen höchstens sieben Tage auf. Wer den Link öffnet, sieht deinen Anzeigenamen und kann ohne Konto als Gast mitspielen: Mit dem Tippen auf „Gegenzug spielen" stimmt er der Verbindung mit dem Spielserver zu; dabei entsteht auf seinem Gerät ein Gast-Spielstand mit automatisch vergebenem Namen („Gast 1234"), und auf dem Spielserver werden die oben in diesem Abschnitt genannten Online-Daten verarbeitet. Nimmt er an, werdet ihr Freunde. Den Gast-Spielstand kann er jederzeit mit einer E-Mail oder Google sichern (Abschnitt 3) oder wie jedes Konto löschen. Für das Teilen über WhatsApp oder andere Dienste gelten deren Datenschutzbestimmungen; das Spiel öffnet dafür nur das Teilen-Fenster deines Geräts.

Zusätzlich kannst du im Online-Modus bis zu fünf Spielstand-Sicherungen auf dem Server ablegen („Cloud-Sicherung", nur mit deinem Konto abrufbar). Der Spielserver läuft als Cloudflare Worker mit Durable Objects (Anbieter: Cloudflare, Inc., siehe Abschnitt 4).

Grobe Herkunft & Geräte-Fingerabdruck. Beim Verbinden mit dem Spielserver vermerken wir am Spielerkonto die von Cloudflares Netz bereitgestellte grobe Herkunft (Land, Region, Stadt) sowie einen kurzen Prüfwert deiner IP-Adresse, der mit einem geheimen, nur uns bekannten Schlüssel gebildet wird (HMAC-SHA-256). Ohne diesen Schlüssel lässt sich aus dem Prüfwert keine IP-Adresse zurückrechnen; wir behandeln ihn dennoch als Personenbezug im Sinne von Art. 4 Nr. 5 DSGVO. Fehlt der Schlüssel, wird gar kein Prüfwert gebildet. Die IP-Adresse selbst wird von uns nicht im Klartext gespeichert. Zweck ist die Betriebsstatistik (aus welchen Regionen wird gespielt), das Erkennen von Missbrauch und das Zählen von Geräten; Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren, missbrauchsfreien Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Diese Angaben sind ausschließlich für den Betreiber in einem zugangsgeschützten Verwaltungsbereich („Spielerbuch") einsehbar und werden zusammen mit dem Spielerkonto gelöscht (siehe Abschnitt 12). Du kannst dieser Verarbeitung mit Wirkung für die Zukunft widersprechen (Kontakt siehe Abschnitt 1); der Online-Modus bleibt ohne sie nutzbar, die Angaben werden dann nicht weiter vorgehalten.

6. Benachrichtigungen (optional)

Du kannst dich benachrichtigen lassen, wenn dein Gegner in einer Fernpartie gezogen hat, wenn dir ein Freund im Chat schreibt und bei Freundschaftsanfragen. Diese Funktion ist standardmäßig aus und wird erst aktiv, wenn du sie im Online-Bereich einschaltest und dein Browser die Erlaubnis erteilt. Dabei erzeugt dein Browser eine Zustelladresse („Push-Endpunkt“) beim Push-Dienst deines Browserherstellers – je nach Gerät etwa Google (Chrome/Android), Mozilla (Firefox) oder Apple (Safari/iOS). Wir speichern zu deinem Konto ausschließlich diese Zustelladresse und zwei technische Schlüssel, die zum Verschlüsseln der Nachricht nötig sind, für bis zu fünf Geräte; das älteste fällt heraus, wenn ein sechstes dazukommt.

Eine Benachrichtigung enthält den Spielernamen deines Gegners bzw. Freundes und den Anlass (etwa „hat gezogen“); bei einer Chat-Nachricht zusätzlich die ersten 90 Zeichen des Textes. Der Inhalt wird verschlüsselt an dein Gerät übermittelt (Web-Push-Verschlüsselung); der Push-Dienst deines Browserherstellers kann ihn nicht lesen. Benachrichtigt wird nur, wenn du das Spiel gerade nicht geöffnet hast – dafür meldet die App dem Spielserver, ob sie im Vorder- oder Hintergrund ist; diese Angabe wird nicht gespeichert. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit widerrufen kannst – im Spiel über denselben Schalter oder in den Einstellungen deines Browsers. Nach dem Abschalten löschen wir die gespeicherte Zustelladresse. Die Zustellung erfolgt technisch über den Push-Dienst deines Browserherstellers, der dabei Zustelladresse und Metadaten verarbeitet; bei Anbietern außerhalb der EU stützt sich die Übermittlung auf einen Angemessenheitsbeschluss bzw. die EU-Standardvertragsklauseln.

7. Fehler- und Absturzberichte, freiwilliges Feedback

Stürzt das Spiel ab oder tritt ein technischer Fehler auf, kann ein anonymer Fehlerbericht an unseren Spielserver gesendet werden. Er enthält technische Angaben zur Fehlersuche (u. a. Fehlermeldung, Programmversion, Browserkennung/User-Agent, aufgerufene Seite) sowie eine interne Kontokennung, jedoch keine E-Mail-Adresse und keine weiteren personenbezogenen Inhalte. Rechtsgrundlage ist unser berechtigtes Interesse an der Fehlerbehebung und Stabilität des Dienstes (Art. 6 Abs. 1 lit. f DSGVO).

Freiwilliges Feedback. Über „Profil → Feedback & Fehler melden" kannst du uns zusätzlich selbst eine Meldung schicken: eine grobe Rubrik (z. B. Absturz, Balance, Vorschlag), einen frei formulierten Text und wahlweise bis zu zwei Bildschirmfotos, die vor dem Senden auf deinem Gerät verkleinert werden. Bitte übermittle in Text und Bildern keine sensiblen personenbezogenen Daten. Rechtsgrundlage ist deine Einwilligung durch das aktive Absenden (Art. 6 Abs. 1 lit. a DSGVO); die Meldung dient allein der Verbesserung des Spiels. Es werden jeweils nur die neuesten Berichte (derzeit höchstens 500) vorgehalten und ältere automatisch gelöscht.

8. Auswertung von Spieldaten (Verbesserung des Spiels)

Wir werten die Spieldaten aus Abschnitt 5 selbst aus, um Gambit Rise besser zu machen: wo Spieler hängen bleiben, wie schwer Stationen, Kapitel und Gegner sind, wie lange und wie oft gespielt wird, wie sich Skillpunkte und Gold entwickeln und ob eine neue Fassung Fehler bringt. Dafür verwenden wir ausschließlich die Daten, die der Spielserver für den Online-Betrieb ohnehin führt, und je Tag die kleine Nutzungsübersicht (Spielminuten bei verbundener App, Sitzungen, gewonnene Stationen, erspielte Skillpunkte, verdientes Gold, Partien, erreichtes Kapitel; je Spieler die letzten 90 Tage).

• Wer sieht die Daten: allein der Betreiber, in einem zugangsgeschützten Verwaltungsbereich („Spielerbuch“). Der Zugang verlangt eine Anmeldung mit einem dafür freigegebenen Google-Konto oder ein geheimes Zugangswort.
• Pseudonym, nicht namentlich: Die Daten hängen an deiner zufälligen Online-Kennung und deinem selbst gewählten Anzeigenamen — nicht an deiner E-Mail-Adresse, deinem Klarnamen oder einer Werbe-ID. Ausgewertet wird vor allem zusammengefasst (Summen, Durchschnitte, Verläufe). Wenn wir Ergebnisse veröffentlichen (etwa „im Schnitt so viele Minuten bis Kapitel III“), enthalten sie nie Angaben zu einzelnen Spielern.
• Was wir nicht tun: keine Analyse-Werkzeuge oder Tracking-Dienste Dritter, kein Verfolgen über andere Websites oder Apps, keine Werbeprofile, kein Verkauf, keine Weitergabe der Auswertung.
• Abschalten: Im Spiel unter Profil → „Spieldaten zur Verbesserung auswerten“ → Aus. Der Spielserver löscht dann sofort deine Nutzungsübersicht und führt sie nicht weiter; der Online-Modus bleibt voll nutzbar. Ebenso genügt eine E-Mail (Abschnitt 1).

Rechtsgrundlage ist unser berechtigtes Interesse, das Spiel weiterzuentwickeln, ausgewogen zu halten und Fehler zu finden (Art. 6 Abs. 1 lit. f DSGVO). Dein Recht auf Widerspruch (Art. 21 DSGVO) übst du mit dem Schalter oder per E-Mail aus.

9. Kauf der Vollversion

Kapitel I bis III sind kostenlos. Die weiteren Kapitel werden mit der Vollversion freigeschaltet, einem einmaligen Kauf in der App über Google Play (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland). Den Bezahlvorgang wickelt allein Google ab: Zahlungsmittel, Kartendaten und Rechnungsanschrift gibst du bei Google ein, und wir erhalten sie nicht. Von Google erhalten wir nur, was zur Freischaltung nötig ist: die Kennung des gekauften Produkts, eine Bestellnummer, einen Kaufbeleg („Purchase Token“), den Zeitpunkt und den Status des Kaufs. Unser Spielserver prüft den Beleg bei Google und vermerkt die Freischaltung an deinem Konto, damit sie auf jedem deiner Geräte gilt und nach einem Gerätewechsel wiederhergestellt werden kann.

Rechtsgrundlage ist die Erfüllung des Kaufvertrags (Art. 6 Abs. 1 lit. b DSGVO) und, für die Aufbewahrung von Kaufbelegen, unsere gesetzliche Aufbewahrungspflicht (Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 147 AO, § 257 HGB). Für den Bezahlvorgang gelten die Datenschutzhinweise von Google. Solange der Kauf in der App noch nicht angeboten wird, findet diese Verarbeitung nicht statt.

10. Empfänger: keine Weitergabe, kein Verkauf

Wir verkaufen keine personenbezogenen Daten, vermieten sie nicht und geben sie nicht an Dritte für deren eigene Zwecke (etwa Werbung) weiter. Empfänger sind ausschließlich die Dienstleister, die wir für den Betrieb brauchen und die die Daten nur nach unserer Weisung verarbeiten (Auftragsverarbeitung nach Art. 28 DSGVO) bzw. die du selbst nutzt:

• Cloudflare, Inc. — Hosting der Website und des Spielservers (Abschnitte 4 und 5),
• Supabase Inc. — Anmeldung und Kontospeicher, Daten in der EU (Abschnitt 3),
• Google — nur wenn du „Mit Google anmelden“ nutzt, die App aus Google Play beziehst oder dort die Vollversion kaufst (Abschnitte 3 und 9),
• der Push-Dienst deines Browser- bzw. Geräteherstellers — nur bei eingeschalteten Benachrichtigungen (Abschnitt 6).

Andere Spieler sehen nur, was das Spiel ausdrücklich zeigt (Anzeigename, Profilbild, Hofwert, Ergebnisse, im Chat deine Nachrichten). Eine Herausgabe an Behörden erfolgt nur, wenn wir gesetzlich dazu verpflichtet sind (Art. 6 Abs. 1 lit. c DSGVO).

11. Verschlüsselung und Datensicherheit

• Auf dem Weg: Website, Spiel, Anmeldung und Spielserver übertragen alle Daten verschlüsselt (HTTPS bzw. WSS mit TLS). Benachrichtigungen werden zusätzlich Ende-zu-Ende verschlüsselt an dein Gerät zugestellt (Abschnitt 6).
• Auf den Servern: Der Spielserver (Cloudflare Durable Objects) und der Kontospeicher (Supabase) legen alle Daten verschlüsselt ab (AES-256). Passwörter speichert der Anmeldedienst nur als Hashwert, nie im Klartext; deine IP-Adresse halten wir nicht im Klartext vor, sondern nur als mit einem geheimen Schlüssel gebildeten Prüfwert (Abschnitt 5).
• Zugang: Auf die Verwaltung und das Spielerbuch kommt nur der Betreiber, mit Anmeldung über ein freigegebenes Google-Konto oder ein geheimes Zugangswort. Geheime Schlüssel und Zugangsdaten liegen nur in den geschützten Einstellungen der Dienste, nie im Programmcode.
• Auf deinem Gerät: Der Spielstand liegt im Speicher deines Browsers bzw. der App und ist dort so geschützt wie dein Gerät selbst (Bildschirmsperre). Ein Spiel-Passwort wird auch dort nur als Hashwert abgelegt.

Vollständige Sicherheit kann kein Dienst im Internet versprechen. Sollte es trotz dieser Maßnahmen zu einer Datenpanne kommen, informieren wir die Aufsichtsbehörde und — wo nötig — dich, wie es Art. 33 und 34 DSGVO vorschreiben.

12. Speicherdauer

• Lokal auf deinem Gerät gespeicherte Daten bleiben, bis du sie selbst löschst.
• Kontodaten und Cloud-Sicherungen bleiben, bis du sie oder dein Konto löschst. Eine automatische Löschung inaktiver Konten findet derzeit nicht statt; du kannst dein Konto jederzeit selbst löschen (Abschnitt 3) oder uns darum bitten.
• Die tägliche Nutzungsübersicht (Abschnitt 8) umfasst je Spieler höchstens die letzten 90 Tage; ältere Tage werden automatisch gelöscht, mit dem Abschalten der Auswertung sofort alle.
• Kaufbelege der Vollversion bewahren wir so lange auf, wie es das Steuer- und Handelsrecht verlangt (bis zu zehn Jahre); die Freischaltung selbst bleibt am Konto, bis du es löschst.
• Beendete Fernpartien werden nach 30 Tagen automatisch entfernt.
• Nicht angenommene Einladungslinks verfallen nach sieben Tagen und werden entfernt.
• Der Freundes-Chat hält je Freundespaar die letzten 200 Einträge; er wird mit dem Lösen der Freundschaft, dem Blockieren oder dem Löschen der Online-Daten gelöscht. Gemeldete Nachrichten (mit bis zu zehn Einträgen davor) löschen wir nach 90 Tagen.
• Die Verknüpfung von Konto und Online-Kennung bleibt bis zum Löschen; eine nicht bestätigte Vormerkung verfällt nach zwei Wochen.
• Verbindungs-Logfiles hält der Hosting-Anbieter nur kurzzeitig zur Absicherung vor.
• Fehlerberichte werden nur in begrenzter Zahl (neueste Einträge) vorgehalten.

13. Minderjährige

Das Spiel richtet sich nicht gezielt an Kinder. Für die Anlage eines Kontos durch Minderjährige gilt Art. 8 DSGVO: Ist die Einwilligung einer Person unter 16 Jahren erforderlich, sollte sie nur mit Zustimmung der Sorgeberechtigten erfolgen.

14. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt. Der im Spiel berechnete Hofwert dient ausschließlich der Paarung im Online-Modus, die Auswertung nach Abschnitt 8 nur der Verbesserung des Spiels; beides hat keine rechtliche oder ähnlich erhebliche Wirkung für dich. Die automatische Schimpfwort-Prüfung im Chat (Abschnitt 5) verhindert nur das Senden einer einzelnen Nachricht.

15. Deine Rechte

Dir stehen nach der DSGVO folgende Rechte zu:

• Auskunft über die zu dir gespeicherten Daten (Art. 15),
• Berichtigung unrichtiger Daten (Art. 16),
• Löschung (Art. 17) und Einschränkung der Verarbeitung (Art. 18),
• Datenübertragbarkeit (Art. 20),
• Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen, aus Gründen deiner besonderen Situation (Art. 21).

Zur Ausübung genügt eine E-Mail an den Verantwortlichen (Abschnitt 1). Da fast alle Daten nur auf deinem Gerät liegen, ist der schnellste Weg meist: Spielstand exportieren oder lokal löschen — und für die vollständige Löschung die eingebaute Funktion „Profil → Konto löschen" (siehe Abschnitt 3).

16. Beschwerderecht bei der Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die für den Verantwortlichen zuständige Behörde ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20, 70173 Stuttgart
www.baden-wuerttemberg.datenschutz.de

Du kannst dich auch an die Aufsichtsbehörde deines gewöhnlichen Aufenthaltsorts wenden.

17. Änderungen dieser Datenschutzerklärung

Wir passen diese Erklärung an, wenn sich die Rechtslage oder die Datenverarbeitung ändert. Es gilt jeweils die hier veröffentlichte Fassung mit dem oben genannten Stand.

Impressum

Angaben gemäß § 5 Digitale-Dienste-Gesetz (DDG):

Manuel Frey
Macairestraße 3
78467 Konstanz, Deutschland
E-Mail: frey.manu@gmail.com

Verantwortlich für den Inhalt nach § 18 Abs. 2 MStV: Manuel Frey (Anschrift wie oben).

Verbraucherstreitbeilegung: Wir sind nicht verpflichtet und nicht bereit, an einem Streitbeilegungsverfahren vor einer Verbraucherschlichtungsstelle teilzunehmen (§ 36 Verbraucherstreitbeilegungsgesetz).

Haftung für Inhalte: Als Diensteanbieter sind wir für eigene Inhalte auf diesen Seiten nach den allgemeinen Gesetzen verantwortlich (§ 7 Abs. 1 DDG). Nach §§ 8 bis 10 DDG sind wir jedoch nicht verpflichtet, übermittelte oder gespeicherte fremde Informationen zu überwachen. Bei Bekanntwerden von Rechtsverletzungen entfernen wir die betreffenden Inhalte umgehend.

English summary