Datenschutzerklärung

3.1 Registrierung und Konto

• Daten: E-Mail-Adresse; Passwort, gespeichert nur als Hashwert (wir kennen Ihr Passwort nicht); Ihre Bestätigung, dass Sie mindestens 16 Jahre alt sind; Ihre Zustimmung zu den AGB und die Kenntnisnahme dieser Datenschutzerklärung, jeweils mit Version und Zeitpunkt; ob Ihre E-Mail-Adresse bestätigt ist; Zeitpunkt der Registrierung; Spracheinstellung; einmalige Links zum Bestätigen der E-Mail-Adresse und zum Zurücksetzen des Passworts. Ein Geburtsdatum oder Ihren echten Namen fragen wir nicht ab.
• Zweck: Konto anlegen und anmelden; prüfen, dass die E-Mail-Adresse Ihnen gehört; Passwort zurücksetzen; nachweisen, dass der Vertrag geschlossen und die Altersgrenze bestätigt wurde.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für den Nachweis von Zustimmung und Altersbestätigung Art. 6 Abs. 1 lit. f DSGVO (Interesse, den Vertragsschluss belegen zu können).
• Empfänger: Railway (Hosting), Resend (Versand der E-Mails).
• Speicherdauer: bis Sie Ihr Konto löschen. Der Link zum Bestätigen der E-Mail-Adresse gilt 24 Stunden, der Link zum Zurücksetzen des Passworts 60 Minuten, beide nur einmal.

3.2 Anmeldung, Sitzungen und Schutz vor Missbrauch

• Daten: eine zufällige Sitzungskennung (im Cookie, siehe 3.12), dazu Ihre IP-Adresse, die Kennung Ihres Browsers (User-Agent) und das Ablaufdatum der Sitzung. Für die Begrenzung von Anfragen zählen wir je Konto und je Hashwert der IP-Adresse, wie viele Anfragen in kurzer Zeit eingehen.
• Zweck: Sie bleiben angemeldet; wir erkennen Missbrauch, beenden Sitzungen (etwa nach einer Passwortänderung oder einer Sperre) und schützen den Dienst vor Überlastung und Angriffen.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für die Anmeldung; Art. 6 Abs. 1 lit. f DSGVO für IP-Adresse, User-Agent und die Begrenzung von Anfragen (sicherer Betrieb).
• Empfänger: Railway.
• Speicherdauer: Eine Sitzung endet, wenn Sie sich abmelden, spätestens 7 Tage nach der letzten Nutzung. Abgelaufene Sitzungen löschen wir automatisch. Die Zähler für die Begrenzung von Anfragen verfallen nach wenigen Minuten.

3.3 Spielbetrieb und öffentliche Angaben

• Daten: Ihr Name im Spiel, das gewählte Porträt, Ihre Städte und deren Namen, Ihr Spielstand (Gebäude, Forschung, Einheiten, Ressourcen, Bewegungen, Kampf- und Spionageberichte, Handel, Diplomatie), Bündnis und Rang, Punkte und Platzierungen, Titel, Kosmetik, Erfolge, Tagesaufträge, Urlaubsmodus, der Zeitpunkt Ihres Beitritts und Ihrer letzten Aktivität in einer Welt.
• Für andere Spielerinnen und Spieler sichtbar: Name im Spiel, Porträt, Titel, Reichsstufe, Bündnis, Rang, Punkte und Platzierungen, Zahl, Namen und Lage Ihrer Städte, Beitrittsdatum, ob Sie im Urlaub sind, Ihre Kosmetik, Meldungen in den OtterNews (zum Beispiel über eine Stadtgründung) und am Ende einer Season die Ruhmeshalle. Nicht sichtbar sind Ihre E-Mail-Adresse, Ihre Vorräte und Ihre Aktivitätszeiten.
• Zweck: das Spiel bereitstellen, Ranglisten führen und Städte freigeben, deren Besitzer eine Welt lange nicht mehr geöffnet hat (siehe AGB).
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
• Empfänger: Railway; die öffentlichen Angaben sehen die anderen Spielerinnen und Spieler der Welt.
• Speicherdauer: solange Ihr Konto besteht. Nach dem Ende einer Season bleibt die Welt als Archiv lesbar, mit Ranglisten, Ruhmeshalle und Namen. Löschen Sie Ihr Konto, entfernen wir Ihre Spielstände und ersetzen Ihren Namen in OtterNews, Ruhmeshalle und entschiedenen Meldungen im Spiel durch einen neutralen Platzhalter. Noch offene Meldungen über Sie behalten Ihren Namen, bis sie entschieden sind; Meldungen über das Meldeformular, die Ihren Namen nennen, behalten ihn bis zum Ende ihrer Frist (siehe 3.6).

3.4 Fair Play: Erkennen von Mehrfachkonten und Bots

• Daten: Hashwerte Ihrer IP-Adresse (bei IPv6 nur des Netzbereichs) und Ihres User-Agents, gebildet mit einem geheimen Schlüssel, mit dem ersten und letzten Zeitpunkt und der Anzahl; Ihr Aktionsrhythmus je Stunde (Anzahl der Aktionen und Pausen, keine einzelnen Aktionen); Spielvorgänge zwischen Spielern wie Geschenke, Handel, Bündniskasse und Angriffe. Daraus kann ein Verdachtseintrag mit Punktzahl und Zählungen entstehen (ohne Hashwerte), dazu die Entscheidung der Moderation.
• Zweck: ein faires Spiel für alle; wir erkennen Mehrfachkonten, das Zuschieben von Vorteilen an eigene Zweitkonten und Bots.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse sind faire Bedingungen für alle Spielenden und der Schutz vor Betrug (Erwägungsgrund 47 DSGVO).
• Keine automatische Entscheidung: Die Auswertung liefert nur Hinweise. Ob ein Verstoß vorliegt und was daraus folgt, entscheidet immer ein Mensch. Gerätemerkmale lesen wir in Ihrem Browser nicht aus.
• Empfänger: Railway.
• Speicherdauer: Hashwerte und Aktionsrhythmus 30 Tage, bei Löschung des Kontos sofort. Verdachtseinträge 12 Monate nach der Entscheidung.

3.5 Funk, Nachrichten und Bündnisse

• Daten: Inhalt, Absender, Empfänger oder Bündnis und Zeitpunkt von Funksprüchen (Bündnis-Chat) und Nachrichten; bei Nachrichten, ob sie gelesen wurden; Name, Kürzel, Wahlspruch und Wappen von Bündnissen, Mitglieder, Ränge, Bewerbungen, Einladungen und das Bündnisprotokoll; Ihre Liste blockierter Spieler; Stummschaltungen im Funk; wer gerade im Funk online ist.
• Wer was sieht: Nachrichten sehen nur Absender und Empfänger. Den Funk sehen nur die Mitglieder und Anwärter des Bündnisses. Name, Kürzel, Wahlspruch und Wappen eines Bündnisses sehen alle in der Welt. Wir lesen Nachrichten und Funk nicht mit. Die Moderation sieht nur, was gemeldet wurde; der gemeldete Wortlaut wird mit der Meldung gespeichert. Funksprüche, die im Bündnis gelöscht wurden, bleiben bis zum Ende der Speicherdauer gespeichert, damit eine Meldung geprüft werden kann.
• Zweck: Verständigung im Spiel.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
• Empfänger: Railway; die genannten Spielerinnen und Spieler.
• Speicherdauer: Funksprüche, Nachrichten und Benachrichtigungen löschen wir 90 Tage nach der Archivierung der Welt. Löschen Sie Ihr Konto vorher, löschen wir sofort Ihre Funksprüche und die Nachrichten, die Sie geschrieben oder bekommen haben. Die Anzeige, wer online ist, verfällt nach 90 Sekunden. Bündnisse bleiben als Teil des Archivs der Welt erhalten.

3.6 Meldungen und Moderation

• Daten: bei Meldungen im Spiel Ihr Konto, die gemeldete Person, der Grund, Ihre Erläuterung und der gemeldete Wortlaut; bei Meldungen über das Meldeformular Ihr Name und Ihre E-Mail-Adresse, die Art des Verstoßes, die Fundstelle, Ihre Begründung und Ihre Erklärung, in gutem Glauben zu handeln, und, wenn Sie dabei angemeldet sind, Ihr Konto; außerdem unsere Entscheidung, ihre Begründung, die Maßnahme (zum Beispiel Verwarnung, Entfernen eines Inhalts, Umbenennung, Sperre), Widersprüche und ein Protokoll, wer wann was in der Moderation getan hat.
• Zweck: Meldungen bearbeiten, Regeln durchsetzen, Entscheidungen begründen und belegen, Widersprüche prüfen und schwere Straftaten melden.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 16, 17 und 18 DSA; Art. 6 Abs. 1 lit. b DSGVO (Durchsetzung der AGB); Art. 6 Abs. 1 lit. f DSGVO (eine sichere Spielgemeinschaft und der Nachweis unserer Entscheidungen).
• Empfänger: Railway; Resend für Eingangsbestätigungen und Entscheidungen per E-Mail; die betroffene Person erfährt die Entscheidung und ihre Begründung. Ihren Namen als meldende Person geben wir nur weiter, wenn es für die Entscheidung unbedingt nötig ist. Besteht der Verdacht einer Straftat, die Leben oder Sicherheit von Menschen bedroht, informieren wir die Strafverfolgungsbehörden (in Deutschland das Bundeskriminalamt, Art. 18 DSA).
• Speicherdauer: Meldungen, Entscheidungen und Widersprüche 12 Monate nach der Entscheidung; das Protokoll der Moderation 3 Jahre; Sperren mit Grundlage, Anlass und Begründung bis zur Löschung des Kontos, auch nachdem sie abgelaufen oder aufgehoben sind (damit wir wiederholte Verstöße erkennen und eine Sperre belegen können). Löschen Sie Ihr Konto, löschen wir Ihre Meldungen im Spiel. Ihre Meldungen über das Meldeformular bleiben bis zum Ende der Frist, aber ohne Ihren Namen, Ihre E-Mail-Adresse und den Bezug zu Ihrem Konto; bei einer noch offenen Meldung entfernen wir Name und E-Mail-Adresse, sobald wir Ihnen die Entscheidung geschickt haben.

3.7 Käufe von OtterCoin, Rechnungen und Widerruf

• Daten: zu jedem Kauf Paket, Menge, Preis, Zeitpunkt, Status, die Zahlungsnummer und Zahlungsart von Mollie sowie Erstattungen und Rückbuchungen; Ihre Bestätigung, mindestens 18 Jahre alt zu sein, mit Zeitpunkt; Ihre Zustimmung zur sofortigen Bereitstellung und Ihre Kenntnisnahme, dass das Widerrufsrecht damit erlischt, mit Zeitpunkt und Textversion; alle OtterCoin-Buchungen (Betrag, Grund, Welt); Ihr Ausgabelimit und Ihre täglichen Ausgaben; die Bestellbestätigung; die Rechnung als PDF (Nummer, Datum, E-Mail-Adresse, Name, falls angegeben, Paket, Betrag, Zahlungsart, Zahlungsnummer); die Fassung der AGB, die für den Kauf gilt; Widerrufserklärungen über die Widerrufsfunktion (Name, Kauf, Ihre Angaben zum Vertrag, E-Mail-Adresse für die Eingangsbestätigung, Datum und Uhrzeit, bei Anmeldung Ihr Konto), die Eingangsbestätigung und unsere Antwort.
• Bezahlung bei Mollie: Sie bezahlen auf der Bezahlseite von Mollie. Wir übermitteln Mollie nur Betrag, Beschreibung, unsere interne Kaufnummer und die Rücksprung-Adressen, nicht Ihren Namen und nicht Ihre E-Mail-Adresse. Ihre Zahlungsdaten (zum Beispiel Karte oder Konto) geben Sie direkt bei Mollie ein; wir erhalten sie nicht. Mollie meldet uns den Status und die Zahlungsart. Mollie verarbeitet Zahlungsdaten in eigener Verantwortung: Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Niederlande, Datenschutzerklärung von Mollie.
• Zweck: Kauf abwickeln, OtterCoin gutschreiben, Bestätigung und Rechnung schicken, Rückbuchungen und Widerrufe bearbeiten, Ausgabelimits einhalten, gesetzliche Aufbewahrungspflichten erfüllen.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 147 Abgabenordnung, § 14b Umsatzsteuergesetz und § 356a BGB (Widerrufsfunktion).
• Empfänger: Mollie (eigene Verantwortung), Railway, Resend; Steuerberatung und Finanzbehörden, soweit das Gesetz es verlangt.
• Speicherdauer: Rechnungen, Kaufdaten und OtterCoin-Buchungen, solange Ihr Konto besteht. Löschen Sie Ihr Konto, bewahren wir Rechnungen unverändert noch 8 Jahre auf, Kaufdaten und OtterCoin-Buchungen noch 10 Jahre, dann nur pseudonymisiert, also ohne E-Mail-Adresse und ohne Namen im Spiel. Widerrufserklärungen mit Eingangsbestätigung und Antwort 6 Jahre als Geschäftsbriefe (§ 147 Abs. 1 Nr. 2 und 3 Abgabenordnung), auch nach Löschung des Kontos, dann ohne Bezug zum Konto. Die Fristen beginnen am Ende des Kalenderjahres. Ausgabelimit und tägliche Ausgaben bis zur Löschung des Kontos.

3.8 E-Mails

• Welche E-Mails: Bestätigung der E-Mail-Adresse, Zurücksetzen des Passworts, Bestellbestätigung und Rechnung, Eingangsbestätigung eines Widerrufs, Eingangsbestätigung und Ergebnis einer Meldung, Begründung einer Moderationsentscheidung, wichtige Hinweise zum Vertrag (zum Beispiel neue AGB oder die Einstellung des Spiels) und am Ende einer Season höchstens eine Einladung zur nächsten Welt. Einen Newsletter gibt es nicht.
• Daten: E-Mail-Adresse, Inhalt der E-Mail, Zeitpunkt und Zustellstatus.
• Dienstleister: Resend, Inc. (USA) verschickt die E-Mails in unserem Auftrag (Auftragsverarbeitung nach Art. 28 DSGVO). Soweit Resend es anbietet, nutzen wir Versandserver in der EU.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; Art. 6 Abs. 1 lit. c DSGVO, soweit eine E-Mail gesetzlich vorgeschrieben ist (Bestellbestätigung, Eingangsbestätigung eines Widerrufs, Meldungen nach dem DSA); für die Einladung zur nächsten Welt Art. 6 Abs. 1 lit. f DSGVO (Interesse, Spielende über die Fortsetzung des Spiels zu informieren). Der Einladung können Sie jederzeit ohne Begründung per E-Mail widersprechen; danach schicken wir keine mehr.
• Speicherdauer: Rechnungen und Meldungen wie oben. Resend speichert Versanddaten nur so lange, wie es für die Zustellung und die Fehlersuche nötig ist.

3.9 Wenn Sie uns schreiben

• Daten: Ihre E-Mail-Adresse, Ihr Name, falls angegeben, und der Inhalt.
• Zweck: Ihr Anliegen bearbeiten und beantworten.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn es um Ihr Konto oder einen Kauf geht; Art. 6 Abs. 1 lit. c DSGVO bei Anfragen zu Ihren Datenschutzrechten; sonst Art. 6 Abs. 1 lit. f DSGVO.
• Empfänger: der Anbieter unseres E-Mail-Postfachs (Auftragsverarbeiter).
• Speicherdauer: bis Ihr Anliegen erledigt ist, danach höchstens 3 Jahre. Länger nur, wenn ein Gesetz es verlangt, zum Beispiel 6 Jahre für Geschäftsbriefe (§ 147 Abgabenordnung).

3.10 Hosting

• Daten: alle oben genannten Daten, weil Spiel, Datenbank und Zwischenspeicher bei unserem Hosting-Anbieter laufen.
• Dienstleister: Railway Corporation (USA), Rechenzentrum in der Region „EU West“ (Amsterdam, Niederlande). Railway arbeitet in unserem Auftrag (Art. 28 DSGVO) und setzt selbst Unterauftragnehmer ein, zum Beispiel Google Cloud.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO (zuverlässiger und sicherer Betrieb).

3.11 Server-Protokolle und Sicherungskopien

• Protokolle: Zeitpunkt, Art und Adresse jeder Anfrage (ohne Zugangsschlüssel), Ergebnis, Dauer und eine Anfrage-Nummer, bei Spielaufrufen auch die Konto- und die Welt-Kennung. In unsere Protokolle schreiben wir keine IP-Adressen, keine User-Agents und keine Nachrichteninhalte. Railway verarbeitet beim Weiterleiten Ihrer Anfragen technisch auch Ihre IP-Adresse und kann Zugriffe in eigenen Protokollen festhalten. Zweck: Betrieb, Fehlersuche und Sicherheit. Speicherdauer: 30 Tage.
• Sicherungskopien: Wir sichern die gesamte Datenbank bei Railway und täglich zusätzlich bei einem Speicheranbieter in der EU (Auftragsverarbeiter). Wir nutzen die Kopien nur, um nach einem Fehler oder Ausfall Daten wiederherzustellen. Speicherdauer: bis zu fünf Wochen. Gelöschte Daten können so lange noch in Sicherungskopien stehen. Stellen wir eine Kopie wieder her, löschen wir die Daten erneut.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (stabiler und sicherer Betrieb) und Art. 32 DSGVO (Datensicherheit).

3.12 Speicherung in Ihrem Browser

Wir speichern in Ihrem Browser nur, was für das Spiel nötig ist oder was Sie selbst eingestellt haben. Es gibt keine Werbe- oder Analyse-Cookies, keine Cookies von Dritten und keine eingebundenen Inhalte anderer Anbieter. Schriften und Bilder kommen von unserem eigenen Server.

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG): Die Speicherung ist unbedingt erforderlich, damit wir den Dienst liefern können, den Sie ausdrücklich nutzen möchten. Eine Einwilligung ist dafür nicht nötig, deshalb gibt es kein Cookie-Banner. Die weitere Verarbeitung stützen wir auf Art. 6 Abs. 1 lit. b DSGVO. Sie können die Einträge jederzeit in Ihrem Browser löschen; danach müssen Sie sich neu anmelden und Ihre Einstellungen neu wählen.

3.13 Links zu anderen Diensten und Teilen

• Discord: Wir verlinken auf unseren Discord-Server. Discord erhält erst Daten, wenn Sie den Link anklicken. Dann gilt die Datenschutzerklärung von Discord.
• Teilen: Urkunden und Bilder aus dem Spiel teilen Sie über die Teilen-Funktion Ihres Geräts. Wir erfahren dabei nichts; Sie entscheiden, mit wem Sie teilen.