Datenschutzerklärung
1. Verantwortlicher und Kontakt
Inqbase UG (haftungsbeschränkt), Strandstraße 58, 23669 Timmendorfer Strand / Niendorf Ostsee, Deutschland. Kontakt: info@inqbase.net.
Diese Erklärung beschreibt Legends of Manaverse, die zugehörige Webversion und die Online-Dienste. Bei Datenschutzanfragen kannst du den unten genannten Kontakt verwenden.
2. Offline-Spiel und lokale Speicherung
Solo-Spielstände, Decks, Sammlung, Einstellungen und technische Anmeldedaten werden auf deinem Gerät gespeichert. Das Spiel benötigt diese Speicherung, um deinen Fortschritt zu erhalten und die von dir gewählten Funktionen bereitzustellen. Beim rein lokalen Spiel wird dein Spielverlauf nicht automatisch an einen KI-Anbieter übermittelt. Die verwendeten Bilder und Sprachaufnahmen sind vorproduziert.
Die Webversion lädt Programmdateien und Medien über Cloudflare. Auch ohne Spielaccount werden dabei technisch erforderliche Verbindungsdaten verarbeitet. Das Spiel enthält keine Werbeprofile oder Werbe-Tracking-SDKs. Die eingesetzten Schriften werden mitgeliefert. Notwendige lokale Speicherung dient dem von dir angeforderten Dienst (§ 25 Abs. 2 Nr. 2 TDDDG).
3. Hosting und technische Sicherheit
Wir nutzen Cloudflare für die Auslieferung der Webversion und für die Online-Spielserver. Dabei werden insbesondere IP-Adresse, Zeitpunkt, aufgerufene Adresse, technische Geräte-/Browserangaben und Verbindungs- oder Fehlermeldungen verarbeitet. Cloudflare Workers verarbeiten API-Anfragen; Durable Objects koordinieren Partien, Spielersuche und Turniere; D1 speichert Account- und Fortschrittsdaten.
Zweck ist die sichere Bereitstellung, Fehlerbehebung und Missbrauchsabwehr. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO für angeforderte Spielfunktionen und lit. f für die Sicherheit und Zuverlässigkeit des Dienstes. Das berechtigte Interesse besteht im Schutz von Spielern, Spielständen und Infrastruktur. Technische Worker-Protokolle werden stichprobenartig geführt und gemäß dem eingesetzten Cloudflare-Tarif grundsätzlich nach drei bis sieben Tagen entfernt. Sicherungen und technische Wiederherstellungskopien unterliegen den Aufbewahrungszyklen des Dienstleisters.
4. Freiwilliger Spielaccount und Anmeldung
Für Online-Accountfunktionen meldest du dich über Google oder auf unterstützten Apple-Geräten über Apple an. Wir speichern die technische Anbieterkennung, eine interne Account-ID, eine Kaufkonto-ID, deinen Spielernamen, einen Freundescode sowie Anmelde- und Sicherheitsinformationen. Wir fordern für das Spiel keine E-Mail-Adresse und kein Profilbild an. Wir erhalten kein Passwort deines Google- oder Apple-Kontos. Technische Kennungen sind trotzdem personenbezogene Daten, wenn sie einem Nutzer zugeordnet werden können.
Anmeldesitzungen werden mit Ablaufzeit verwaltet; serverseitig wird der Sitzungsschlüssel gehasht gespeichert. Bei Apple kann ein verschlüsseltes Widerrufstoken für die Trennung des Accounts gespeichert werden. Die Verarbeitung dient der Anmeldung und der Accountverwaltung nach Art. 6 Abs. 1 lit. b DSGVO. Für die Verarbeitung durch den jeweiligen Anmeldeanbieter gelten zusätzlich dessen Datenschutzhinweise.
5. Multiplayer, Rangliste, Freunde und Turniere
Online-Partien werden über unseren Cloudflare-Spielserver vermittelt und verarbeitet. Wir verarbeiten dazu technische Account- und Partiekennungen, Decks, Spielaktionen, Verbindungszustände, Ergebnisse, Wertungen, Kontakte, Einladungen, Blockierungen sowie gegebenenfalls Turnierteilnahmen und Belohnungen. Dein Spielername und Ranglistenwerte sind für andere Spieler sichtbar. Deine im Spiel vorgesehenen öffentlichen Aktionen und Spielinformationen werden dem Gegner angezeigt.
Diese Verarbeitung ermöglicht die angeforderten Spielfunktionen und erfolgt nach Art. 6 Abs. 1 lit. b DSGVO. Blockierungen und Missbrauchsabwehr dienen zusätzlich unseren berechtigten Interessen nach lit. f. Eine private Partie per Code kann ohne dauerhaftes Spielprofil stattfinden; auch dabei fallen Verbindungs- und Partiedaten an. Das Spiel bietet keinen frei formulierbaren Chat.
6. Cloud-Spielstände
Bei verbundenem Spielaccount werden Sammlung, Fortschritt, Decks, gespeicherte Partien und technische Synchronisierungskennungen mit deinem Account auf Cloudflare gespeichert. Zweck ist die Wiederherstellung und Nutzung auf mehreren Geräten; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Konflikte werden angezeigt, bevor ein vorhandener Spielstand bewusst ersetzt wird. Ohne verbundenen Account bleibt der normale Fortschritt lokal.
7. Käufe und freiwillige Kaufsicherung
Soweit Käufe angeboten werden, verarbeiten Apple, Google oder Steam die Zahlung gemäß ihren Bedingungen. Wir speichern bzw. prüfen technische Produkt-, Transaktions- und Kaufkonto-Kennungen sowie Kaufstatus und Erstattungen, um gekaufte Inhalte freizuschalten. Kreditkarten- oder Bankdaten erhält das Spiel dabei nicht. Rechtsgrundlagen sind die Vertragserfüllung nach Art. 6 Abs. 1 lit. b sowie gegebenenfalls gesetzliche Pflichten nach lit. c.
Wenn du ausdrücklich einen Kauf-Sicherungscode erzeugst, speichern wir dessen Hash, die zugehörigen technischen Kaufkonto-Kennungen und ein Ablaufdatum. Dieser minimale Datensatz bleibt auch nach einer Accountlöschung erhalten, damit du die von dir angeforderte Wiederherstellung nutzen kannst. Er wird bei Einlösung oder spätestens nach einem Jahr gelöscht. Ein neuer Code ersetzt den vorherigen. Eine vorzeitige Löschung ist über den Kontakt möglich; teile niemals den Sicherungscode öffentlich. Die Sicherung enthält keine Spielstände. Nach einer Einlösung werden die erforderlichen Kaufkennungen dem neuen Konto zugeordnet.
8. Namensmeldungen und Support
Bei einer Namensänderung speichern wir Zeitpunkt und Version der bestätigten Namensregeln. Bei einer Namensmeldung speichern wir meldenden Account, betroffenen Account, gemeldeten Namen, Meldegrund, Zeitpunkt und Bearbeitungsentscheidung. Nur berechtigte Moderation erhält Zugriff auf die Meldungsübersicht. Meldungen werden spätestens nach 90 Tagen entfernt. Bei einem Verstoß kann der Name durch einen neutralen Namen ersetzt und die Namensänderung gesperrt werden. Eine erneute Prüfung kannst du über den Supportkontakt anfordern.
Zweck ist der Schutz vor Beleidigungen, Hass, Identitätstäuschung und Veröffentlichung privater Daten; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Bei Supportanfragen verarbeiten wir die von dir mitgeteilten Kontakt- und Problemdaten zur Bearbeitung nach lit. b bzw. f. Sende keine Passwörter oder vollständigen Zahlungsdaten.
9. Empfänger, Cloudflare und internationale Verarbeitung
Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA, verarbeitet Hosting- und Spieldaten als Auftragsverarbeiter im Rahmen seines Data Processing Addendum. Google, Apple und gegebenenfalls Steam verarbeiten Anmelde- und Storevorgänge auch in eigener Verantwortung.
Cloudflare arbeitet mit einem globalen Netzwerk. Wir behaupten deshalb keine ausschließlich deutsche oder europäische Verarbeitung. Soweit Daten in Drittländer gelangen, gelten die im Cloudflare-DPA vorgesehenen Übermittlungsmechanismen, insbesondere anwendbare Angemessenheitsbeschlüsse und/oder EU-Standardvertragsklauseln. Informationen und eine Kopie der einschlägigen Garantien sind über die folgenden Dokumente oder unseren Kontakt erhältlich.
10. Aufbewahrung und Löschung
Dein Account, seine Cloud-Spielstände, Kontakte und Kaufzuordnungen bleiben grundsätzlich bis zur Accountlöschung gespeichert. Abgelaufene Anmeldungen und Einladungen werden automatisch bereinigt. Alte verbuchte Partieergebnisse verlieren nach 90 Tagen ihre Accountzuordnung; erforderliche technische Schlüssel zur Vermeidung doppelter Verbuchung können bestehen bleiben. Partieräume werden nach Abschluss bzw. Inaktivität automatisch bereinigt. Abgeschlossene oder abgesagte Turnierarchive einschließlich Teilnehmerkennungen und Verwaltungsprotokollen werden ab 90 Tagen nach der letzten Änderung im stündlichen Bereinigungslauf entfernt; bei größeren Rückständen erfolgt die Bereinigung in mehreren Durchläufen. Bis dahin dienen Ergebniskennungen der Nachvollziehbarkeit des Wettbewerbs (Art. 6 Abs. 1 lit. f DSGVO). Namen werden aus dem aktuellen Account bezogen; nach einer Accountlöschung zeigt die Turnieransicht „Gelöschter Spieler“. Ältere gespeicherte Namenskopien werden beim nächsten Zugriff oder mit der Archivbereinigung entfernt.
Beim Löschen werden Account, Identitäten, Sitzungen, Kontakte, Cloud-Fortschritt und zugehörige Kaufzuordnungen entfernt; Ergebnisverknüpfungen werden entkoppelt. Freiwillig erzeugte Kauf-Sicherungscodes folgen der oben beschriebenen Frist. Lokale Kopien auf deinen Geräten werden dadurch nicht automatisch gelöscht. Für gesetzliche Aufbewahrung oder Rechtsansprüche erforderliche Unterlagen können zweckgebunden länger aufbewahrt werden.
11. Deine Rechte
Du kannst Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und – soweit die Voraussetzungen vorliegen – Datenübertragbarkeit verlangen. Gegen Verarbeitungen auf Grundlage berechtigter Interessen kannst du aus Gründen deiner besonderen Situation Widerspruch einlegen. Soweit eine Verarbeitung auf Einwilligung beruht, kannst du diese für die Zukunft widerrufen.
Unter „Gemeinsam spielen → Mein Account“ findest du Export und Accountlöschung. Alternativ kannst du dich über den veröffentlichten Kontakt melden. Wir prüfen die Berechtigung einer Anfrage ohne unnötige zusätzliche Daten. Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am gewöhnlichen Aufenthaltsort, Arbeitsplatz oder Ort des vermuteten Verstoßes.
Erforderliche technische Daten und Accountdaten sind für die jeweils gewählte Online-Funktion notwendig; ohne sie steht diese Funktion nicht zur Verfügung. Es erfolgt keine automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung im Sinne von Art. 22 DSGVO.