Datenschutzerklärung

2.1. Besuch der Website und des Spiels — bei allen Besuchern

Daten

IP-Adresse, Zeitpunkt der Anfrage, die aufgerufene Adresse (URL), Browsertyp. Diese protokollieren der Webhoster und der Server für den Kartendownload (siehe 5.) automatisch.

Zweck

Betrieb des Dienstes, Abwehr von Angriffen, Untersuchung von Fehlern.

Rechtsgrundlage

Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): ein sicherer, funktionierender Dienst.

Speicherdauer

Die Systeme der Anbieter löschen diese Protokolle nach kurzer Zeit automatisch. Daraus werden keine Profile erstellt; ich sehe sie mir nur an, um einen Fehler oder einen Sicherheitsvorfall zu untersuchen.

2.2. Registrierung und Konto

Daten

E-Mail-Adresse, Spielername, Passwort (nur als nicht umkehrbarer „Hash“), die Sprache des Kontos (in ihr bekommst du E-Mails, und das Spiel wechselt beim Anmelden zu ihr), der Zeitpunkt der Registrierung, der Bestätigung der E-Mail-Adresse und der letzten Anmeldung. Sperren wir das Konto wegen eines Verstoßes gegen die Spielregeln, auch Zeitpunkt und Grund der Sperre — diese löschen wir, sobald die Sperre aufgehoben wird. Bei der Registrierung beantwortest du außerdem eine einfache Rechenfrage — das ist kein personenbezogenes Datum. Wenn du dich mit Google registrierst oder anmeldest: die Kennung deines Google-Kontos (eine Nummer) und dessen E-Mail-Adresse; aus dem Namen in deinem Google-Konto schlagen wir nur einen Spielernamen vor (er wird nicht gespeichert, wenn du einen anderen wählst). Ein solches Konto hat kein Passwort — du kannst später mit der E-Mail „Passwort vergessen?“ eins festlegen. Wenn du dich mit Apple registrierst oder anmeldest: die Kennung deines Apple-Kontos und die E-Mail-Adresse, die Apple übermittelt — wenn du deine Adresse verbirgst, ist das Apples Weiterleitungsadresse (…@privaterelay.appleid.com), von der Apple unsere E-Mails an deine echte Adresse weiterleitet; aus dem Namen, den Apple bei der ersten Anmeldung übermittelt, schlagen wir nur einen Spielernamen vor (er wird nicht gespeichert). Auch ein solches Konto hat kein Passwort.

Zweck

Anlegen und Verwalten deines Kontos, Anmeldung, Speichern deines Spielstands und Abgleich zwischen mehreren Geräten sowie der Schutz eines fairen Spiels (Sperren von Konten, die gegen die Regeln verstoßen).

Rechtsgrundlage

Erbringung des Dienstes, also Erfüllung des Vertrags mit dir (Art. 6 Abs. 1 lit. b DSGVO).

Speicherdauer

Bis zur Löschung des Kontos (jederzeit über Einstellungen → „Konto löschen“).

2.3. System-E-Mails und Benachrichtigungen: Bestätigung deiner Adresse, Zurücksetzen des Passworts, Nachrichten über deinen Besitz

Daten

E-Mail-Adresse, ein Einmal-Code (auf dem Server nur in nicht umkehrbarer Form), IP-Adresse und Zeitpunkt der Anfrage. Für Benachrichtigungen: deine Benachrichtigungseinstellungen (E-Mail, Push — an oder aus); die Liste der Geräte, die bei deinem Konto angemeldet sind (eine zufällige Kennung, die das Spiel auf dem Gerät erzeugt, die Plattform — Browser, iPhone, Android —, die App-Version, der Zeitpunkt der letzten Nutzung); in der mobilen App, wenn du Benachrichtigungen erlaubst, das Benachrichtigungs-Token des Geräts (Firebase Cloud Messaging); und ein Protokoll der gesendeten Benachrichtigungen (wann, zu welchem Ereignis, über welchen Kanal, ob erfolgreich — den Text der E-Mail speichere ich nicht).

Zweck

Prüfen, dass die Adresse dir gehört; Ersatz für ein vergessenes Passwort; Nachricht, wenn jemand die Belagerung eines deiner Besitze beginnt oder ihn einnimmt. Die Benachrichtigungen kannst du im Spiel unter Einstellungen oder mit einem Klick am Ende der E-Mail abschalten. Newsletter oder Werbe-E-Mails verschicke ich nicht.

Rechtsgrundlage

Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), zum Schutz des Kontos berechtigtes Interesse (lit. f).

Speicherdauer

Der Bestätigungscode ist 48 Stunden gültig, der Code zum Zurücksetzen des Passworts 1 Stunde; der Eintrag wird 7 Tage nach Ablauf oder Verwendung gelöscht. Ein Gerät wird beim Abmelden darauf aus der Liste entfernt; mit dem Löschen des Kontos werden alle Geräte und Einstellungen gelöscht. Das Benachrichtigungsprotokoll wird nach 90 Tagen gelöscht.

2.4. Angemeldet bleiben (Sitzung)

Daten

Eine Sitzungskennung (auf dem Server nur in nicht umkehrbarer Form), die IP-Adresse der Anmeldung, die Kennung des Browsers („User-Agent“), Zeitpunkte.

Zweck

Damit du dich nicht bei jedem Start neu anmelden musst; Schutz des Kontos (ein Konto ist immer nur auf einem Gerät aktiv, und beim Ändern des Passworts werden die anderen Geräte abgemeldet).

Rechtsgrundlage

Vertragserfüllung und berechtigtes Interesse (Art. 6 Abs. 1 lit. b und f DSGVO).

Speicherdauer

Höchstens 60 Tage; nach Ablauf wird der Eintrag automatisch gelöscht.

2.5. Schutz vor Missbrauch

Daten

Bei einer fehlgeschlagenen Anmeldung die IP-Adresse, die eingegebene E-Mail-Adresse oder der Spielername und der Zeitpunkt. Bei der Registrierung ein aus der IP-Adresse gebildeter, nicht umkehrbarer Schlüssel (nicht die Adresse selbst).

Zweck

Verhindern, dass Passwörter durchprobiert und massenhaft automatisch Konten angelegt werden.

Rechtsgrundlage

Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): die Sicherheit der Konten und des Dienstes.

Speicherdauer

Nach Ablauf der Schutzfrist (15 Minuten – 1 Stunde) bei der nächsten automatischen Bereinigung gelöscht.

2.6. Das Spiel

Daten

Stufe, Erfahrung, Taler, Lebenskraft, Elixier, tägliches Geschenk, der Tag des Sonntagssegens (damit es ihn nur einmal am Tag gibt — welche Kirche, speichern wir nicht; nach einer Woche gelöscht), gesammelte Gegenstände, Wachen; deine Chronik (welche Orte du besucht hast, was du erobert hast, wann, die Koordinaten des Ortes, gegen wen); deine Besitztümer; die Benachrichtigungen des Spiels („Nachrichten“); dein Profilbild, wenn du eines hochlädst (oder das gewählte eingebaute Bild).

Zweck

Betrieb des Spiels, Speichern deines Spielstands, die gemeinsame Karte (wem welcher Ort gehört), die Rangliste.

Rechtsgrundlage

Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Speicherdauer

Bis zur Löschung des Kontos, oder bis du sie im Spiel selbst mit „Alle meine Daten löschen“ löschst. Gelesene Benachrichtigungen werden nach 60 Tagen automatisch gelöscht.

2.7. Wenn du mir schreibst

Daten

Deine E-Mail-Adresse, dein Name (falls du ihn angibst) und deine Nachricht.

Zweck

Damit ich antworten und dein Anliegen erledigen kann.

Rechtsgrundlage

Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO); wenn du ein Datenschutzrecht ausübst, rechtliche Verpflichtung (lit. c).

Speicherdauer

1 Jahr nach Abschluss des Anliegens.

2.8. Besuche der Startseite

Daten

Welche Seite du angesehen hast, an welchem Tag, woher du gekommen bist (nur der Name der verweisenden Seite, zum Beispiel google.com — nicht die vollständige Adresse und keine Suchbegriffe), die Sprache der Seite und der Gerätetyp (Handy, Tablet, Computer). Aus deiner IP-Adresse und der Kennung deines Browsers entsteht mit einem täglich wechselnden geheimen Wert ein Tages-Besuchercode — so lässt sich die Zahl der täglichen eindeutigen Besucher zählen. Die IP-Adresse und die Browser-Kennung selbst speichern wir nicht; der geheime Wert wird am nächsten Tag gelöscht, und ab dann lässt sich der Code niemandem mehr zuordnen.

Zweck

Damit wir sehen, wie viele Menschen woher kommen und welche Sprachseite gebraucht wird — zusammengefasst, nicht pro Person. Die Zahlen sehe nur ich.

Rechtsgrundlage

Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): die Weiterentwicklung des Dienstes. Die Messung läuft auf unserem eigenen Server (siehe 5.), es gibt keinen externen Analysedienst; sie verwendet keine Cookies und keine auf deinem Gerät gespeicherte Kennung. Wenn dein Browser ein „Do Not Track"- oder GPC-Signal sendet, messen wir nicht.

Speicherdauer

Die täglichen Summen bleiben 24 Monate erhalten und werden dann automatisch gelöscht.

2.9. Werbung (in Zukunft)

Daten

Derzeit gibt es keine Werbung. In Zukunft kann im Spiel oder auf der Website Werbung erscheinen. Wenn ein externer Anbieter sie anzeigt und dabei Cookies oder andere Kennungen nutzen würde (zum Beispiel für personalisierte Werbung oder Messung), darf er das nur mit deiner vorherigen Einwilligung — danach fragt ein Banner, und du kannst die Einwilligung jederzeit widerrufen.

Zweck

Die Deckung der Kosten des Dienstes.

Rechtsgrundlage

Bei Cookies und personalisierter Werbung deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; Eht. § 155 Abs. 4, Umsetzung von Art. 5 Abs. 3 der ePrivacy-Richtlinie).

Speicherdauer

Vor der Einführung ergänze ich diese Erklärung um den Namen des Werbeanbieters, die von ihm verarbeiteten Daten und die Speicherdauer.

2.10. Fehlermeldungen aus dem Spiel

Daten

Wenn im Spiel auf deinem Gerät ein Fehler auftritt (zum Beispiel ein Bildschirm abstürzt), sendet das Spiel den Fehlertext, den Namen der Programmdatei und die Zeile, die Spielversion und die Plattform (Browser, Android, iOS). Dein Konto, die Gerätekennung und dein Standort werden nicht gesendet; die IP-Adresse speichern wir nicht, und der Server entfernt aus dem Fehlertext, was personenbezogen sein könnte (E-Mail-Adressen, Link-Parameter, lange Zahlenfolgen).

Zweck

Damit wir Fehler sehen und beheben können — als tägliche Summen (welcher Fehler wie oft vorkam), nicht pro Person. Die Summen sehe nur ich.

Rechtsgrundlage

Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): die Funktionsfähigkeit des Dienstes. Die Meldung geht an unseren eigenen Server (siehe 5.), es gibt keinen externen Anbieter.

Speicherdauer

90 Tage, danach wird sie automatisch gelöscht.

RackForest Zrt. — Hosting (Auftragsverarbeiter)

Server für die Website, das Spiel und die Datenbank; Versand der System-E-Mails; hier laufen auch die Besuchsmessung der Startseite (2.8.) und die Fehlermeldungen des Spiels (2.10.). Die Daten liegen in Ungarn, auf den Servern des Anbieters.
RackForest Informatikai Kereskedelmi Szolgáltató és Tanácsadó Zrt., Victor Hugo utca 11., 5. Stock B05001, 1132 Budapest, Ungarn; Handelsregisternummer: 01-10-142004; Steuernummer: 32056842-2-41; rackforest.com

BunnyWay d.o.o. — Download der Kartendateien (Auftragsverarbeiter)

Die herunterladbaren Karten liefert ein Content-Delivery-Network (CDN) aus; beim Herunterladen erhält es deine IP-Adresse und die Angaben der Anfrage. Der Download erfolgt vom Server, der dir am nächsten ist.
BunnyWay d.o.o., Dunajska cesta 165, 1000 Ljubljana, Slowenien; bunny.net

Google Ireland Limited — Push-Benachrichtigungen in der Mobil-App (Auftragsverarbeiter)

Wenn du in der Mobil-App Push-Benachrichtigungen erlaubst, stellt Firebase Cloud Messaging die Benachrichtigungen über deinen Besitz auf deinem Telefon zu: Es erhält das Benachrichtigungs-Token deines Geräts und den Text der Benachrichtigung (zum Beispiel, wer welchen deiner Besitze zu belagern begonnen hat). Auf dem iPhone übernimmt den letzten Schritt Apples Benachrichtigungsdienst (APNs). Die Daten können auch in die Vereinigten Staaten übermittelt werden; Google ist zertifizierter Teilnehmer des EU-US-Datenschutzrahmens (Data Privacy Framework). Push kannst du jederzeit in den Einstellungen des Spiels ausschalten.
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; firebase.google.com

Google Ireland Limited — Anmeldung mit Google (eigenständiger Verantwortlicher)

Wenn du die Schaltfläche „Weiter mit Google“ wählst, übernimmt Google die Anmeldung: Es prüft dein Google-Konto und übergibt dem Spiel eine signierte Bestätigung über die Kennung, die E-Mail-Adresse und den Namen deines Kontos (davon werden gemäß 2.2. nur die Kennung und die E-Mail-Adresse gespeichert). Google handelt dabei als eigenständiger Verantwortlicher nach seiner eigenen Datenschutzerklärung. Im Browser wird die Schaltfläche beim Öffnen des Anmelde- oder Registrierungsfensters von Googles Server geladen: Google erhält dabei die üblichen Daten deines Browsers (IP-Adresse, Browsertyp) und kann eigene Cookies verwenden — auch wenn du dich am Ende nicht für die Google-Schaltfläche entscheidest. In der Android-App erscheint die Google-Kontoauswahl des Telefons. Die Daten können auch in die Vereinigten Staaten übermittelt werden; Google ist zertifizierter Teilnehmer des EU-US-Datenschutzrahmens (Data Privacy Framework).
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; policies.google.com

Apple Distribution International Ltd. — Anmeldung mit Apple (eigenständiger Verantwortlicher)

Wenn du die Schaltfläche „Weiter mit Apple“ wählst, übernimmt Apple die Anmeldung: Es prüft dein Apple-Konto und übergibt dem Spiel eine signierte Bestätigung über die Kennung und die E-Mail-Adresse deines Kontos (wenn du deine Adresse verbirgst, über eine Weiterleitungsadresse); bei der ersten Anmeldung übermittelt es auch deinen Namen (davon werden gemäß 2.2. nur die Kennung und die E-Mail-Adresse gespeichert). Apple handelt dabei als eigenständiger Verantwortlicher nach seiner eigenen Datenschutzrichtlinie. In der iPhone-App erscheint die Apple-Anmeldung des Telefons; im Browser lädt das Spiel beim Öffnen des Anmelde- oder Registrierungsfensters Apples Skript von Apples Server (Apple erhält dabei die üblichen Daten deines Browsers: IP-Adresse, Browsertyp), und ein Tippen auf die Schaltfläche öffnet Apples Fenster. Löschst du dein Konto, widerruft das Spiel auch bei Apple die Anmeldeberechtigung; trennst du das Spiel in deinem Apple-Konto oder löschst du dein Apple-Konto, benachrichtigt Apple das Spiel — das Spiel meldet dich dann überall ab und löscht dein Konto, wenn es auf keinem anderen Weg zugänglich ist. Die Daten können auch in die Vereinigten Staaten übermittelt werden; Apple ist zertifizierter Teilnehmer des EU-US-Datenschutzrahmens (Data Privacy Framework).
Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland; apple.com/legal/privacy

OpenMeteo GmbH — Wetter (erhält keine personenbezogenen Daten)

Unser Server fragt das Wetter dort für die Mitte eines Gebiets von etwa 30 km ab und speichert es eine Stunde lang, damit alle, die in dem Gebiet spielen, dasselbe bekommen. Weder deine IP-Adresse noch deine Position gelangen so zum Anbieter — nur die Mitte des Gebiets und die Adresse unseres Servers.
OpenMeteo GmbH, Hintere Schilligmatte 6, 6463 Bürglen (UR), Schweiz; open-meteo.com