Datenschutz­erklärung

Das Wichtigste in Kürze

• Wir verarbeiten nur die Daten, die für das Spiel nötig sind: dein Konto, deinen Spielstand und technische Daten für Sicherheit und Missbrauchsschutz.
• Kein Tracking, keine Analyse-Tools, keine Werbung, keine Weitergabe oder kein Verkauf deiner Daten. Schriften, Grafiken und 3D-Modelle werden von unserem eigenen Server geladen.
• Eine E-Mail-Adresse ist freiwillig. Dein Passwort speichern wir nur als sicheren Hash.
• Du kannst jederzeit Auskunft verlangen und dein Konto löschen lassen.

1. Verantwortlicher

E-Mail: [KONTAKT-E-MAIL, z. B. kontakt@sahyrion.de]
Telefon: [TELEFONNUMMER]

2. Hosting und Server-Logfiles

SAHYRION wird [HOSTING: z. B. „auf einem eigenen Server in Deutschland“ oder Name und Anschrift des Hosters] betrieben. Beim Aufruf jeder Seite verarbeitet der Webserver automatisch: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Statuscode, Referrer und Browser-Kennung (User-Agent).

Zweck: Auslieferung der Website, Stabilität und Abwehr von Angriffen (z. B. Begrenzung zu vieler Anmeldeversuche). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Betrieb). Die Logfiles werden nach 14 Tagen automatisch gelöscht. Für die Begrenzung von Anmelde- und Registrierungsversuchen wird die IP-Adresse kurzzeitig nur im Arbeitsspeicher gehalten.

Die Verbindung ist per TLS (HTTPS) verschlüsselt.

3. Registrierung und Spielkonto

Bei der Registrierung und beim Spielen verarbeiten wir:

• Benutzername, Passwort (nur als bcrypt-Hash, nie im Klartext), Name deiner Basis, gewählte Nation und Startregion,
• freiwillig: deine E-Mail-Adresse,
• Zeitpunkt deiner Zustimmung zu den Nutzungsbedingungen und deren Version,
• deinen Spielstand (Basen, Rohstoffe, Truppen, Forschung, Berichte, Belohnungen, Inventar), Profilangaben wie Avatar und Profiltext,
• Nachrichten, die du anderen Spielern oder in deiner Allianz schreibst.

Benutzername, Basis- und Allianznamen, Profiltext, Punkte und Position auf der Karte sind für andere Spieler sichtbar – das gehört zum Spiel. Verwende deshalb keinen echten Namen als Benutzernamen, wenn du das nicht möchtest.

Zweck ist die Bereitstellung des Spiels. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag). Die Daten werden gespeichert, solange dein Konto besteht. Wenn du dein Konto löschen lässt, werden die Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen (z. B. für Kaufbelege bis zu 10 Jahre nach § 147 AO, § 257 HGB). Bei einem Neustart der Spielwelt können Spielstände für alle Spieler zurückgesetzt werden.

4. Cookies und lokaler Speicher

Wir verwenden ausschließlich technisch notwendige Cookies – keine Tracking- oder Werbe-Cookies. Deshalb fragen wir dich nicht nach einer Cookie-Einwilligung.

• ods_session – hält dich angemeldet; enthält eine zufällige Kennung, gültig 30 Tage oder bis zur Abmeldung.
• sy_dev – zufällige Geräte-Kennung, gültig bis zu 400 Tage; dient dem Schutz von „Freunde werben“ vor Selbstwerbung und Mehrfachkonten.
• sy_ref – merkt sich einen Einladungscode, wenn du über einen Einladungslink kommst, gültig 30 Tage oder bis zur Registrierung.

Im lokalen Speicher deines Browsers (Local Storage) legt das Spiel außerdem Anzeige-Einstellungen ab, z. B. gewählte Ansichten, gelesene Hinweise oder zuletzt genutzte Ziele. Diese Daten verlassen dein Gerät nicht.

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich für den von dir gewünschten Dienst) und Art. 6 Abs. 1 lit. b und f DSGVO.

5. Freunde werben und Missbrauchsschutz

Wenn du dich über einen Einladungscode registrierst, speichern wir, wer dich eingeladen hat. Der werbende Spieler sieht deinen Benutzernamen, deine HQ-Stufe und den Status der Belohnung. Um Selbstwerbung und Mehrfachkonten zu erkennen, speichern wir von IP-Adresse und Geräte-Kennung nur einen nicht umkehrbaren Hashwert (SHA-256) und vergleichen ihn mit dem des Werbers. Auffällige Fälle prüft ein Administrator, bevor eine Belohnung ausgezahlt wird.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem fairen Spiel und am Schutz vor Missbrauch der Belohnungen). Speicherdauer: solange das betreffende Konto besteht.

6. Push-Benachrichtigungen

Nur wenn du es im Spiel ausdrücklich erlaubst, senden wir dir Push-Benachrichtigungen (z. B. „Ausbau fertig“, „Angriff auf deine Basis“). Dafür speichern wir die von deinem Browser erzeugte Push-Adresse, die zugehörigen Schlüssel und die Browser-Kennung. Die Zustellung läuft technisch über den Push-Dienst deines Browser- bzw. Geräteherstellers (z. B. Apple, Google oder Mozilla); dabei kann eine Übermittlung in die USA stattfinden. Die Inhalte sind Ende-zu-Ende verschlüsselt und für den Push-Dienst nicht lesbar.

Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Du kannst sie jederzeit in den Einstellungen des Spiels oder deines Browsers widerrufen; die Push-Adresse wird dann gelöscht.

7. Käufe von Gold

Derzeit wird kein Echtgeld-Kauf angeboten. Sobald das der Fall ist, ergänzen wir hier den eingesetzten Zahlungsdienstleister.

8. Kontakt per E-Mail

Wenn du uns schreibst, verarbeiten wir deine Angaben, um deine Anfrage zu beantworten (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Die Nachricht wird gelöscht, sobald sie erledigt ist und keine Aufbewahrungspflicht besteht.

9. Empfänger und Drittlandübermittlung

Wir geben deine Daten nicht an Dritte weiter, verkaufen sie nicht und nutzen sie nicht für Werbung. Ausnahmen: der Push-Dienst (Abschnitt 6, nur mit Einwilligung), ein Zahlungsdienstleister (Abschnitt 7, nur bei Käufen) sowie Behörden, wenn wir gesetzlich dazu verpflichtet sind. Links zu externen Seiten (z. B. Bildnachweise) öffnest du selbst; erst dann gelten deren Datenschutzbestimmungen.

10. Deine Rechte

Du hast das Recht auf

• Auskunft über deine gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung (Art. 16 DSGVO) und Löschung (Art. 17 DSGVO) – z. B. Löschung deines Kontos,
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage eines berechtigten Interesses verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen.

Eine formlose Nachricht an [KONTAKT-E-MAIL, z. B. kontakt@sahyrion.de] genügt – bitte von der hinterlegten E-Mail-Adresse oder mit deinem Benutzernamen, damit wir dich zuordnen können.

Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), z. B. bei der für uns zuständigen: [ZUSTÄNDIGE AUFSICHTSBEHÖRDE, z. B. Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Postfach 3163, 65021 Wiesbaden].

11. Minderjährige

SAHYRION richtet sich an Personen ab 16 Jahren. Wir erheben nicht wissentlich Daten jüngerer Kinder. Erfahren wir davon, löschen wir das Konto.

12. Keine automatisierte Entscheidung

Es findet kein Profiling mit rechtlicher Wirkung statt. Die automatische Missbrauchsprüfung bei „Freunde werben“ markiert nur Verdachtsfälle; über eine Ablehnung entscheidet ein Mensch.

13. Änderungen

Wir passen diese Erklärung an, wenn sich das Spiel oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung. Siehe auch Impressum und Nutzungsbedingungen.