Datenschutzerklärung

1. Das Offline-Spiel

Das Offline-Spiel erhebt keine Daten. Nichts, was du darin tust, wird an uns oder an andere gesendet, und es nimmt keinen Kontakt zu unseren Servern auf.

Es speichert einige Informationen nur auf deinem Gerät, damit es sich an dich erinnern kann: den im Spiel angezeigten Spielernamen, deine Farbe, deine Einstellungen und deinen Kampagnenfortschritt. Wir können sie nicht sehen.

Das Offline-Spiel nutzt keine Analysen, keine Werbung, keine Absturzberichte, keinen Standort, keine Kontakte, keine Kamera, kein Mikrofon und keine Fotos.

2. Online-Funktionen

• Ein Konto, erstellt mit einer E-Mail-Adresse und einem Passwort. Du musst den Aktivierungslink öffnen, den wir dir per E-Mail schicken, damit das Konto funktioniert. Die Anmeldung mit Apple oder Google wird angeboten, wo verfügbar.
• Einen Freund per Link oder QR-Code herausfordern. Dein Freund kann als Gast spielen, ohne Konto.
• Spielräume: eine gemeinsame Karte, auf der bis zu vier Spieler und der Computer in zeitlich begrenzten Tagen spielen. Andere Personen können einem Raum zusehen.
• Deine Bilanz aus Siegen, Niederlagen und Remis.

3. Was wir für ein Konto speichern

• Anzeigename: der Name, den dein Gegner sieht.
• Geburtsmonat und -jahr. Wir fragen nach deinem vollständigen Geburtsdatum, um dein Alter zu prüfen, speichern aber nur Monat und Jahr, nie das volle Datum.
• Geschlecht, optional: weiblich, männlich, andere, keine Angabe oder leer.
• E-Mail-Adresse: zum Anmelden, zum Senden der Aktivierungs-E-Mail und der E-Mails zum Zurücksetzen des Passworts und für nichts anderes. Keine Marketing-E-Mails.
• Die Sprache, die du gewählt hast, damit das Spiel und unsere E-Mails sie verwenden.
• Passwort-Hash: nie das Passwort selbst, nur ein mit Salt versehener PBKDF2-SHA256-Hash, der sich nicht umkehren lässt.

4. Anmeldung mit Apple oder Google

Nur angeboten, wo verfügbar. Wenn du sie nutzt, gibt uns der Anbieter seine undurchsichtige Nutzerkennung für dich und deine verifizierte E-Mail-Adresse (bei Apple möglicherweise eine private Weiterleitungsadresse). Wir können den Namen, den er uns gibt, als deinen Anzeigenamen verwenden und fragen dich dann einmal nach Geburtstag und optional Geschlecht. Dein Apple- oder Google-Passwort, deine Kontakte oder andere Profildaten erhalten wir nie.

5. Was wir speichern, wenn du online spielst

• Ein undurchsichtiger Geräteschlüssel: eine zufällige Kennung, die beim ersten Online-Spiel auf deinem Gerät erzeugt wird. Sie ist weder eine Hardware-Seriennummer noch eine Werbe-ID.
• Die Züge jeder Online-Partie, mit Uhr, Zeitpunkt jedes Zugs und Ergebnis.
• Die Anzeigenamen der beiden Spieler, die beide sehen.
• Zeitstempel: wann eine Partie erstellt, betreten und beendet wurde.
• In einem Spielraum sind dein Anzeigename, die gewählte Fraktion und deine Befehle für die anderen Mitglieder des Raums sichtbar, und der Raum kann von Personen ohne Konto beobachtet werden. Innerhalb eines Raums verwenden wir statt deiner Konto-ID einen Alias pro Raum. Gib in deinem Anzeigenamen keine persönlichen Daten an.

6. Was wir nicht erheben

• Keine Tracking-Analysen. Wir zählen Besuche auf unseren Webseiten aggregiert, nach Tag, Seite, Land, Region, Gerätetyp, Sprache und der verweisenden Website (nur ihr Hostname), ohne IP-Adresse, Cookie oder Kennung, sodass wir weder wissen, wer ein Besucher ist, noch zwei Besuche verknüpfen können.
• Keine Werbe-IDs und keine Werbenetzwerke.
• Kein Standort. Das Land, in dem du dich befindest, wird einmal aus deiner Verbindung gelesen, um das Mindestalter zu bestimmen. Es wird nie gespeichert. Wir erheben weder GPS noch andere Standortdaten.
• Keine Kontakte, Fotos, Kamera, Mikrofon oder Gesundheitsdaten.
• Keine IP-Adresse in unserer Datenbank. Unser Hosting-Anbieter verarbeitet IP-Adressen, um den Dienst auszuliefern und Anfragen zu begrenzen. Die einzige Ausnahme ist ein Hash aus deiner IP-Adresse und dem aktuellen Datum, mit einem geheimen Schlüssel auf unserem Server, der verwendet wird, um zu begrenzen, wie viele Konten pro Tag von einer Verbindung aus erstellt werden können. Mit diesem Geheimnis könnten nur wir ihn umkehren, und wir tun es nicht. Er wird innerhalb von 25 Stunden gelöscht.
• Aus dem Spiel werden keine Absturzberichte gesendet.

7. Alter und Kinder

Online-Spiel erfordert ein Konto, und ein Konto erfordert deinen Geburtstag. Wir fragen nach deinem Geburtstag nur, um das Mindestalter für Online-Spiele in deinem Land zu prüfen. Wir speichern nur Monat und Jahr, nie den Tag. Das Alter wird nur bei der Erstellung eines Kontos geprüft, nie wenn du eine Einladung erstellst oder annimmst. Ein Gast, der eine Einladung annimmt, braucht kein Konto und gibt kein Alter an; für einen Gast speichern wir nur eine undurchsichtige Zufalls-ID für 24 Stunden.

• Rumänien: 16
• Zypern: 14
• Vereinigte Staaten: 13
• Andere EU-Länder: 16
• Überall sonst: 13

Unterhalb des Mindestalters kannst du kein Konto erstellen und nicht online spielen, und nichts über dein Geburtsdatum wird gespeichert. Das Offline-Spiel bleibt dir offen. Wir erheben wissentlich keine personenbezogenen Daten von Kindern. Wenn du glaubst, dass ein Kind unter dem Mindestalter ein Konto hat, schreib uns, und wir löschen es.

8. Wer Daten für uns verarbeitet

• Cloudflare, Inc. hostet die Website, die Online-Datenbank (D1, in der EU-Region) und die Spielräume (Workers). Das Unternehmen ist unser Auftragsverarbeiter und verarbeitet auch IP-Adressen, um den Dienst auszuliefern.
• Resend verschickt die Aktivierungs- und Passwort-Zurücksetzen-E-Mails von [email protected]. Der Dienst erhält deine E-Mail-Adresse und den Text dieser E-Mail.
• Apple und Google bestätigen deine Anmeldung, nur wenn sie angeboten werden und nur wenn du sie nutzt.

Wir verkaufen deine Daten nicht und geben sie an niemanden für dessen eigene Zwecke weiter.

9. Wie lange wir sie aufbewahren

• Sitzungen: 30 Tage, bei jeder Nutzung des Kontos verlängert. Beim Abmelden wird die Sitzung sofort entfernt.
• Beendete Online-Partien (Züge, Uhr, Zeitstempel, Spielernamen): 30 Tage nach Ende der Partie gelöscht.
• Spielräume: 30 Tage nach Ende des Raums gelöscht. Eine Lobby, die niemand startet, wird nach 1 Stunde gelöscht.
• Noch nicht angenommene Einladungen: nach 24 Stunden gelöscht. Eine Partie, die innerhalb von 2 Minuten nach dem Beitritt niemand gestartet hat, wird abgebrochen und gelöscht.
• Besuchszahlen: 400 Tage. Sie identifizieren niemanden.
• Dein Konto: bleibt bestehen, bis du es löschst.

10. Deine Daten löschen

• Im Spiel: MULTIPLAYER, dann BADGE, dann DELETE ACCOUNT, und bestätige.
• Im Web: Öffne play.knightsofmobius.ro/#delete-account, melde dich an, falls gefragt, und bestätige mit deinem Passwort.

Das Löschen deines Kontos entfernt deine Kontofelder, Sitzungen, Raummitgliedschaften und deine Zähler für Siege, Niederlagen und Remis. Was bleibt: Beendete Partien und Räume, in denen du gespielt hast, behalten nur eine undurchsichtige ID, die auf kein Konto mehr verweist (der Gegner sieht »gelöscht«), und ihre Züge werden entfernt, wenn die 30-Tage-Frist endet. Kopien in den Backups unseres Hosting-Anbieters verschwinden, wenn diese Backups ablaufen. Das Löschen des Spiels von deinem Gerät löscht nicht dein Online-Konto, nutze also zuerst einen der oben genannten Wege.

11. Deine Rechte

Nach der DSGVO kannst du von uns Auskunft über deine Daten verlangen, sie berichtigen, löschen, ihre Nutzung einschränken oder ihr widersprechen und sie in übertragbarer Form erhalten. Die oben genannten Wege decken das Löschen ab. Für alles andere schreib uns; wir antworten innerhalb eines Monats. Du kannst dich bei der Aufsichtsbehörde beschweren: in Rumänien bei der ANSPDCP (dataprotection.ro), in einem anderen EU-Land bei der dortigen Behörde.

12. Rechtsgrundlage

Wir verarbeiten Konto- und Online-Spieldaten, weil sie erforderlich sind, um den von dir gewünschten Online-Dienst bereitzustellen (DSGVO Art. 6 Abs. 1 lit. b, Vertrag). Aggregierte Besuchszahlen und der IP-Adress-Hash beruhen auf unserem berechtigten Interesse, zu wissen, wie die Website genutzt wird, und Missbrauch zu verhindern (Art. 6 Abs. 1 lit. f); sie identifizieren niemanden. Wir verwenden keine Cookie-Banner und kein Profiling und treffen keine automatisierten Entscheidungen über dich. Wir sind ein kleiner Entwickler und haben keinen Datenschutzbeauftragten, weil keiner vorgeschrieben ist.

13. Sicherheit und Änderungen

Passwörter werden als Hashes gespeichert. Eine Anmeldesitzung ist ein undurchsichtiges Zufallstoken: Wir speichern nur einen Hash mit Schlüssel davon, und dein Gerät behält das Token, damit du angemeldet bleibst. Die Daten werden über HTTPS- oder sichere WebSocket-Verbindungen übertragen.

Wenn wir ändern, was wir erheben, aktualisieren wir diese Erklärung, bevor die betreffende Version veröffentlicht wird, und nennen, was sich geändert hat.