Datenschutzerklärung

Stand: 29. September 2026 · Kostenlose deutschsprachige Alpha von Narbenkrieg: Jehaya

1. Verantwortlicher

Für Fragen zum Datenschutz, Auskunft oder Löschung kannst du auch das Kontaktformular verwenden.

2. Aufruf der Website und technische Bereitstellung

Beim Aufruf der Website und ihrer Spieldateien sowie bei Serveranfragen werden insbesondere IP-Adresse, Zeitpunkt, angefragte Adresse, Browserinformationen und technische Status- oder Fehlerdaten verarbeitet. Das ist erforderlich, um Inhalte auszuliefern, das Spiel bereitzustellen und Störungen oder Missbrauch zu erkennen.

Die Website wird über Cloudflare Pages und das Auslieferungsnetz von Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA, bereitgestellt. Die Verarbeitung für die von dir angeforderten Spielfunktionen beruht auf Art. 6 Abs. 1 Buchst. b DSGVO; Betriebssicherheit und Fehlerdiagnose auf Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse ist ein sicherer und funktionsfähiger Spielbetrieb.

Technische Verbindungsdaten werden für die Auslieferung und, soweit erforderlich, für Sicherheits- und Fehleranalysen verarbeitet. Bei Cloudflare richtet sich die Dauer nach der Erforderlichkeit für diese Zwecke und den eingesetzten Diensten. Informationen zum Umgang des Anbieters mit Verbindungsdaten stehen in der Cloudflare-Datenschutzerklärung. Die von uns im Supabase-Pro-Tarif einsehbaren Standardprotokolle haben eine Aufbewahrungsdauer von sieben Tagen; konkrete Fehlernachweise können bis zur Klärung eines Vorfalls erforderlich sein.

3. Spielkonto, Anmeldung und Spielstände

Wir verarbeiten deine Anmeldekennung, deinen Commander- und Basisnamen, eine technische Konto-ID, Authentifizierungsdaten und Zeitpunkte der Kontonutzung. Dein Passwort wird zur Registrierung oder Anmeldung an den Authentifizierungsdienst übermittelt. Sitzungsschlüssel halten die Anmeldung aufrecht.

Eine echte E-Mail-Adresse ist für die Registrierung nicht erforderlich. Bei einem Nutzernamen bildet das System intern eine technische Adresse für die Anmeldung; sie ist kein tatsächliches Postfach. Wenn du eine echte E-Mail-Adresse zur Anmeldung verwendest, verarbeitet der Authentifizierungsdienst sie als private Anmeldekennung. Sie wird nicht automatisch als öffentlicher Spielername übernommen.

Zum Spielstand gehören unter anderem Ressourcen, Gebäude, Einheiten, Aktionen, Aufträge, Tutorialfortschritt, Spielweltkoordinaten sowie Kampf- und Ereignisberichte. Grundlage für Konto und Spielbetrieb ist Art. 6 Abs. 1 Buchst. b DSGVO. Ohne diese Daten können wir das kontogebundene Spiel nicht bereitstellen. Die Alpha ist kostenlos; in diesem Angebot werden keine Zahlungsdaten verarbeitet.

Für Authentifizierung, Datenbank, Echtzeitverbindungen und serverseitige Spielfunktionen nutzen wir Supabase Pte. Ltd., 65 Chulia Street #38-02/03, OCBC Centre, Singapore 049513. Die Projektdatenbank liegt in Paris, Frankreich (eu-west-3). Das bedeutet nicht, dass sämtliche Support-, Protokoll- und Infrastrukturverarbeitung ausschließlich in Frankreich stattfindet.

4. Was andere Spieler sehen

Andere Spieler können für die gemeinsame Spielwelt deinen öffentlichen Spielernamen, Basisnamen, Rang, Spielweltposition sowie die für Interaktionen vorgesehenen Basis-, Ressourcen-, Schutz-, Aktivitäts- und Kampfdaten sehen. Spielweltkoordinaten geben keinen tatsächlichen Aufenthaltsort an. Wähle öffentliche Namen ohne vertrauliche Informationen.

Bei verfügbaren Nachrichten- und Gruppenfunktionen verarbeiten wir Inhalte, Beteiligte und Zeitpunkte zur Übermittlung und Anzeige. Nachrichten sind den jeweiligen Empfängern, Gruppeninhalte den vorgesehenen Mitgliedern zugänglich. Diese Kommunikation ist nicht Ende-zu-Ende-verschlüsselt. Ein Betreiberzugriff kann zur Bearbeitung einer konkreten Support- oder Missbrauchsmeldung erforderlich sein; er erfolgt zweckgebunden. Grundlage ist Art. 6 Abs. 1 Buchst. b beziehungsweise für Missbrauchsaufklärung Buchst. f DSGVO.

5. Verbindungsdiagnose

Zur Fehleranalyse werden Verbindungsabbrüche, Wiederverbindungen, Aktualisierungen und Verzögerungen stundenweise zusammengefasst und der technischen Konto-ID zugeordnet. Diese Diagnose ist deshalb nicht anonym. Sie dient der Stabilität des Echtzeitspiels, nicht der Werbeprofilbildung, und beruht auf Art. 6 Abs. 1 Buchst. f DSGVO.

Ein täglicher Löschlauf entfernt Diagnoseeinträge, deren Zeitfenster älter als 35 Tage ist. Die Löschung erfolgt beim nächsten täglichen Lauf. Andere Serverprotokolle und Sicherungen haben eigene Aufbewahrungsregeln.

6. Speicherung auf deinem Gerät

Der Browser speichert die Anmeldung, Spiel- und Tutorialeinstellungen sowie Darstellungs- und Leistungseinstellungen. Diese Werte ermöglichen den angeforderten Spielbetrieb und behalten deine Einstellungen bei. Die lokale Anmeldung wird beim Abmelden entfernt; Einstellungen bleiben bis zu ihrer Änderung oder zum Löschen der Websitedaten gespeichert. Dateien im Browsercache werden nach den Cache- und Browserregeln erneuert oder gelöscht.

Für Speicherzugriffe, die zur angeforderten Funktion erforderlich sind, gilt § 25 Abs. 2 Nr. 2 TDDDG. Die dazugehörige personenbezogene Verarbeitung richtet sich nach den hier genannten DSGVO-Grundlagen. Die Auswahl zu den freiwilligen Online-Sprachfunktionen wird gespeichert, damit deine Entscheidung respektiert wird. Das Löschen lokaler Websitedaten beendet gegebenenfalls deine Anmeldung, löscht aber kein serverseitiges Spielkonto.

7. Calys Audio, Videos und freiwillige Online-Sprache

Die aufgezeichneten Spielvideos und Audiodateien werden wie andere Spieldateien ausgeliefert. Ihr Abspielen schaltet kein Mikrofon ein. Du kannst das Spiel mit Maus, Touch und Tastatur bedienen.

Zusätzlich gibt es in unterstützten Microsoft-Edge-Browsern zwei freiwillige Online-Funktionen. Beide sind zunächst gesperrt und können unten getrennt freigegeben werden. Grundlage der von uns veranlassten Übermittlung ist deine Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO.

• Online-Sprachausgabe: Dynamische Spieltexte werden mit der Stimme „Microsoft Ingrid Online (Natural)“ vorgelesen. Dazu übermittelt Edge den vorzulesenden Text und einen zufälligen Token an Microsofts Sprachdienst. Der Text kann deinen öffentlichen Spielernamen oder Angaben zur Spielsituation enthalten.
• Online-Spracherkennung: Erst nach deiner Freigabe, dem Einschalten des Sprachkanals im Spiel und der Browserberechtigung wird das Mikrofon verwendet. Edge übermittelt Audio an Microsoft zur Umwandlung in Text. Solange der Kanal eingeschaltet ist, kann dies auch Sprache vor dem Aktivierungswort „Cali“ einschließen. Erkannter Text wird im Browser für Spielbefehle ausgewertet; ausgeführte Spielaktionen fließen in den Spielstand ein.

Empfänger ist Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA. Microsoft beschreibt für diese Edge-Funktionen, dass Vorlesetext und erzeugtes Audio nach der Umwandlung gelöscht und Spracherkennungsaufnahmen nicht gespeichert werden. Wir legen kein serverseitiges Archiv deiner Mikrofonaufnahmen an. Einzelheiten zur Verarbeitung durch Microsoft findest du im Edge-Datenschutzpapier und in der Microsoft-Datenschutzerklärung. Die Browserdienste können auch außerhalb des EWR verarbeiten; Microsoft beschreibt hierfür unter anderem Angemessenheitsbeschlüsse und Standardvertragsklauseln.

Du kannst deine Einwilligung jederzeit hier widerrufen. Das stoppt die betroffene Online-Funktion auch in geöffneten Spiel-Tabs desselben Browsers. Bereits rechtmäßig erfolgte Verarbeitung bleibt davon unberührt. Die Mikrofonberechtigung kannst du zusätzlich in den Browsereinstellungen entziehen. Aufgezeichnete Tutorials und die Bedienung ohne Sprache bleiben verfügbar.

8. Kontaktformular und E-Mail

Bei Kontaktanfragen verarbeiten wir deine Antwortadresse, Betreff, Nachricht, Eingangs- und Versandzeitpunkt, den Versandstatus sowie eine Vorgangsnummer. Wenn du im Spiel angemeldet bist, wird deine durch die Sitzung bestätigte Konto-ID zugeordnet und in der Kontakt-E-Mail mitgeteilt. Das Formular versendet deine Anfrage über GMX an dohlmann1810@gmx.de. Deine Antwortadresse wird als Reply-To gesetzt, damit wir dir direkt antworten können.

Für den Versand, den Schutz vor doppelten Einsendungen und die Fehlerbehandlung werden die Formulardaten vorübergehend serverseitig bei Supabase gespeichert. Die technischen Datensätze sind für öffentliche Datenbankzugriffe und andere Spielkonten gesperrt. Zur Begrenzung von Missbrauch werden die Anzahl der Anfragen insgesamt und je Antwortadresse zeitweise ausgewertet. Ein separater Betreiber-Posteingang im Spiel wird nicht verwendet.

Für Antworten und direkte E-Mails nutzen wir GMX, einen Dienst der 1&1 Mail & Media GmbH, Zweigniederlassung Karlsruhe, Brauerstr. 48, 76135 Karlsruhe, Deutschland. Dabei werden Absender, Empfänger, Nachrichteninhalt und technische Maildaten verarbeitet. Es gelten ergänzend die Datenschutzhinweise von GMX.

Kontobezogene Anfragen bearbeiten wir auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO, allgemeine Korrespondenz und Missbrauchsschutz auf Grundlage von Buchst. f mit dem Interesse, Anfragen zu beantworten und den Kontaktweg verfügbar zu halten. Gesetzlich erforderliche Bearbeitung von Datenschutzanfragen beruht auf Buchst. c.

9. Speicherdauer und Löschanfragen

Kontodaten und Spielstände werden für die Dauer der Nutzung des Spielkontos gespeichert. Berichte und Spielhistorie dienen der Fortsetzung und Nachvollziehbarkeit des Spiels; eine Archivierung ist keine Löschung. Bei Beendigung beziehungsweise einer berechtigten Löschanfrage werden die zugehörigen Daten gelöscht oder, soweit Bezüge für andere Spieler weiter erforderlich sind, von deiner Identität getrennt. Gesetzlich erforderliche Nachweise und berechtigte Ansprüche können eine begrenzte weitere Aufbewahrung erfordern; darüber informieren wir im Einzelfall.

Der technische Zwischenspeicher für Formulareingänge wird täglich bereinigt: Datensätze werden nach sieben Tagen beim nächsten täglichen Lauf gelöscht, unabhängig vom Versandstatus. Die E-Mail im GMX-Postfach bleibt davon unberührt. Für normale E-Mail-Korrespondenz gilt die Löschung nach Abschluss und Ablauf von 90 Tagen, soweit keine weitere Erforderlichkeit oder gesetzliche Aufbewahrungspflicht besteht. Erforderliche Nachweise über Datenschutzanfragen werden nur so lange aufbewahrt, wie dies zur Erfüllung und zum Nachweis unserer gesetzlichen Pflichten notwendig ist.

Standard-Datenbanksicherungen bei Supabase Pro umfassen sieben Tage. Gelöschte Daten können darin bis zum Ablauf des Sicherungszyklus enthalten sein; Sicherungen dienen der Wiederherstellung im Störungsfall. Erledigte Löschanfragen müssen bei einer Wiederherstellung berücksichtigt werden.

Nutze für Auskunft oder Löschung das Kontaktformular, möglichst nach Anmeldung im betreffenden Spielkonto, oder schreibe an die oben genannte E-Mail-Adresse. Wir prüfen deine Berechtigung in angemessenem Umfang. Ein fremder Spielername oder die bloße Kenntnis einer Konto-ID reichen dafür nicht. Bitte sende keine Passwörter. Wenn du keinen Zugriff mehr hast, stimmen wir eine geeignete Identitätsprüfung mit dir ab.

10. Empfänger und Übermittlungen in Drittländer

Empfänger sind die genannten Infrastruktur- und Kommunikationsanbieter sowie andere Spieler im beschriebenen Umfang. Soweit Cloudflare und Supabase in unserem Auftrag tätig sind, gelten ihre in die Standardverträge einbezogenen Vereinbarungen zur Auftragsverarbeitung. Gesetzlich vorgeschriebene Offenlegungen gegenüber Behörden bleiben möglich.

Bei Cloudflare, Supabase und Microsoft können insbesondere durch Infrastruktur, Support und Unterauftragnehmer Übermittlungen außerhalb des Europäischen Wirtschaftsraums stattfinden. Für entsprechende US-Übermittlungen nennt Cloudflare das EU-US Data Privacy Framework; daneben werden EU-Standardvertragsklauseln eingesetzt. Supabase bezieht Standardvertragsklauseln in seinen Datenschutzvertrag ein. Informationen zu diesen Garantien findest du im Cloudflare-DPA und Supabase-DPA. Weitere Informationen und Kopien einschlägiger Garantien kannst du beim Verantwortlichen anfordern.

11. Deine Rechte

Unter den gesetzlichen Voraussetzungen hast du Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Bei einer Verarbeitung auf Grundlage berechtigter Interessen kannst du aus Gründen deiner besonderen Situation widersprechen. Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an deinem Aufenthaltsort, Arbeitsort oder dem Ort des vermuteten Verstoßes. Für den Sitz des Betreibers zuständig ist Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz.

12. Änderungen des Angebots

Eine Spielregistrierung ist keine Newsletter-Anmeldung. Dieser Alpha-Auftritt enthält keine von uns eingebauten Werbepixel, Zahlungsanbieter oder eingebetteten Social-Media-Feeds. Spielregeln werden automatisch berechnet; eine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO ist damit nicht verbunden. Vor Einführung weiterer Datenverarbeitungen aktualisieren wir diese Informationen.