Datenschutz
Was gespeichert wird, warum, und wie lange.
Was gespeichert wird, warum, und wie lange.
Oliver Mewes, Grebs 4, 14793 Ziesar. Erreichbar unter omewes92@gmail.com.
Webseite und Spiel laden nichts von fremden Servern — keine Schriften von Google, keine Videos, keine Werbenetzwerke, keine Besucherzählung. Es gibt keine Cookies. Dein Browser merkt sich nur ein paar Einstellungen (siehe unten), und die verlassen dein Gerät nicht. Deshalb gibt es hier auch kein Zustimmungsfenster: Es gibt nichts zuzustimmen.
Um dir eine Seite oder das Spiel zu schicken, braucht der Server deine IP-Adresse. Ein Zugriffsprotokoll mit allen Aufrufen führen wir nicht. Das Spiel führt ein Ereignisprotokoll: wann eine Figur die Welt betritt und verlässt (Figurenname, Stufe, Spielzeit), wann ein Konto angelegt oder ein Passwort gewechselt wird (Benutzername und IP-Adresse), welche Fehler dein Browser meldet (Figurenname, Ort in der Spielwelt, Browserkennung) und welche Chatzeilen der Inhaltsfilter abgewiesen hat (Figurenname und Text — damit wir sehen, wer Hetze verbreiten will). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO — das berechtigte Interesse, das Spiel stabil zu betreiben und Missbrauch zu erkennen. Diese Einträge werden nach 14 Tagen gelöscht.
Die Webseite merkt sich, ob du die Musik ein- oder ausgeschaltet hast. Das Spiel merkt sich Fensterpositionen, Leisten, Lautstärke, die Karte der Gegenden, die du schon gesehen hast, die zuletzt gespielte Figur und welche Hinweise du schon kennst. Deine Anmeldung gilt nur, bis du den Tab schließt. All das liegt im Speicher deines Browsers (localStorage bzw. sessionStorage), wird nicht an uns übertragen und lässt sich über die Einstellungen deines Browsers jederzeit löschen. Es ist für die Funktion nötig, die du selbst aufrufst, und braucht deshalb keine Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG).
Gespeichert werden dein Benutzername, deine E-Mail-Adresse, ein nicht umkehrbarer Hash deines Passworts (scrypt), der Zeitpunkt der Anlage und deines letzten Besuchs und die Sprache, in der wir dir schreiben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (ohne Konto kein Spiel). Dazu kommt die IP-Adresse, von der das Konto angelegt wurde: Sie dient der Abwehr von Massenanmeldungen (Art. 6 Abs. 1 lit. f DSGVO) und wird nach 30 Tagen vom Konto entfernt.
Dein Passwort wird nie im Klartext gespeichert und nie ohne verschlüsselte Verbindung übertragen.
Ein Konto kannst du ab 16 Jahren anlegen. Bist du jünger, brauchst du dafür das Einverständnis deiner Eltern.
Wir schreiben dir nur aus drei Gründen: um deine Adresse zu bestätigen, um dir auf deine Anforderung einen Link für ein neues Passwort zu schicken, und um dich zu warnen, bevor ein lange unbenutztes Konto gelöscht wird. Werbung bekommst du von hier nicht, und die Adresse wird nicht weitergegeben. Die Briefe sind reiner Text; das Messen von Öffnungen und Klicks ist bei unserem Versanddienstleister abgeschaltet.
Alles, was deine Figuren ausmacht: Name, Aussehen, Ort, Ausrüstung, Erfahrung, Handwerk, Ruf, der Verlauf deiner Aufträge und dein Lager. Das ist der Spielstand — ohne ihn gäbe es kein Fortsetzen. Andere Spieler sehen den Namen, das Aussehen und die Stufe deiner Figur.
Zu jeder Figur zählen wir ihre Spielzeit mit: wie lange sie insgesamt im Spiel war und nach wie vielen Stunden sie welche Stufe erreicht hat. So sehen wir, ob das Spiel zu schnell oder zu langsam vorangeht. Die Zahlen gehören zur Figur und werden mit ihr gelöscht.
Was du im Chat schreibst, wird an die Mitspieler weitergereicht und nicht dauerhaft gespeichert (Ausnahme: eine Meldung, siehe unten). Briefe, die du im Spiel schickst, liegen im Kasten des Empfängers, bis er sie abholt, höchstens 30 Tage. Angebote auf dem Markt bleiben, bis sie verkauft sind oder ablaufen.
Wenn du im Spiel einen Fehler meldest (F9), schickst du uns deinen Text, ein Bild des Spielfensters (darauf können Namen und Chatzeilen anderer Spieler zu sehen sein), Figur, Ort, Stufe, laufende Aufträge, die letzten Spielaktionen, Browserkennung und Fenstergröße. Das ist freiwillig und dient dazu, den Fehler zu finden (Art. 6 Abs. 1 lit. f DSGVO). Berichte werden nach 90 Tagen gelöscht.
Damit Beleidigungen und Störer nicht unbeantwortet bleiben, kannst du einen Spieler melden (Rechtsklick auf den Namen, „Melden"). Dafür hält der Server die Chatzeilen jedes Spielers 30 Minuten lang im Arbeitsspeicher (höchstens 20, nicht auf der Festplatte). Erst eine Meldung schreibt sie auf: wer meldet, wer gemeldet wird (Figur und Konto), der Grund, dein Text und diese Chatzeilen — Geflüstertes nur, wenn es an dich ging. Wir prüfen die Meldung und können ein Konto befristet oder dauerhaft sperren; die Sperre und ihr Grund stehen am Konto, solange sie gilt (Art. 6 Abs. 1 lit. f DSGVO: ein Spiel, in dem man sich sicher fühlen kann). Dasselbe gilt, wenn die Spielleitung eine Figur stumm schaltet. Was die Spielleitung tut, steht mit ihrem Namen im Ereignisprotokoll. Meldungen werden nach 90 Tagen gelöscht. Wer gemeldet wurde, erfährt auf Anfrage, was über ihn gemeldet wurde, aber nicht, von wem.
Damit ein Fehler nicht die ganze Welt kostet, sichert der Server den Spielstand: alle fünf Minuten (die letzten vier Stunden) und einmal am Tag (die letzten 30 Tage). Was gelöscht wird, verschwindet deshalb spätestens nach 30 Tagen auch aus den Sicherungen.
Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO).
Das meiste kannst du selbst: Auf der Seite Deine Daten lädst du alles herunter, was zu deinem Konto gespeichert ist, oder löschst das Konto samt Figuren. Eine einzelne Figur löschst du im Spiel in der Charakterauswahl. Für alles andere genügt eine Mail an omewes92@gmail.com; du musst nichts begründen.
Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der für uns zuständigen: Die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg, Stahnsdorfer Damm 77, 14532 Kleinmachnow.
Der Server wird betrieben von der netcup GmbH, Emmy-Noether-Straße 10, 76131 Karlsruhe, Deutschland; er steht in einem Rechenzentrum in der Europäischen Union.
Die E-Mails verschickt Brevo (Sendinblue SAS, 106 boulevard Haussmann, 75008 Paris, Frankreich). Gespeichert werden die Daten dort in Frankreich und Deutschland. Für technischen Support und Wartung können Gesellschaften dieses Anbieters in den USA und in Indien darauf zugreifen; abgesichert ist das über die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).
Mit beiden besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO).
Auf itch.io zeigt eine Seite unser Spiel in einem Rahmen. Für diese Seite ist itch.io selbst verantwortlich; was dort gilt, steht in der Datenschutzerklärung von itch.io. Das Spiel im Rahmen verbindet sich direkt mit unserem Server, und für alles darin gilt diese Erklärung.
Diese Seiten sind nur verlinkt, nicht eingebettet. Erst wenn du einen Link anklickst, verbindest du dich mit ihnen; dann gilt deren Datenschutzerklärung.
Ändert sich etwas an dieser Seite oder am Spiel, ändert sich diese Erklärung mit. Stand: 30. Oktober 2026.