Datenschutzrichtlinie

1. Von Ihnen bereitgestellte Daten

Ein Konto kann Ihren öffentlichen Namen, Ihre E-Mail-Adresse, Ihren Passwort-Hash, Ihren verknüpften Anmeldeanbieter und Ihre Anbieterkennung enthalten. Aktivierte Anbieter können einen Anzeigenamen, einen Benutzernamen und eine bestätigte E-Mail-Adresse angeben. Für das Spiel ist Ihr Passwort für das soziale Netzwerk nicht erforderlich.

Wir kümmern uns auch um Ihren Fortschritt, Ihre Entdeckungen, Favoriten, Erfolge, den Tutorialstatus, Ihre Spielpräferenzen, Ihren Weltzugang und jegliche Support-Korrespondenz, die Sie senden.

2. Technische Daten und Spielanalysen

Wenn die Analyse in der Verwaltung aktiviert ist und Sie nicht widersprochen haben, erfassen wir eine pseudonyme Besucherkennung, Sitzungen, Spielereignisse, aktive Zeit, Reaktionen, Lernschritte, Experimentteilnahme, Sprache und allgemeine Geräteklasse. Notwendige Server- und Sicherheitsprotokolle können auch ohne Analyse IP-Adressen, Anfragezeiten und Browserinformationen enthalten.

Für neue Analysen erheben wir keinen Hardware-Fingerabdruck. Die Kennung zum Fortsetzen von Gästeexpeditionen ist keine Erlaubnis zur Verhaltensanalyse. Bei aktivierter Analyse kann Gästeanalyse nach der Anmeldung einem Konto zugeordnet werden. Identifizierbare und pseudonyme Datensätze sind nicht anonym.

Das Land wird lokal mit DB-IP Country Lite (CC BY 4.0) bestimmt; Ihre IP wird nicht an DB-IP gesendet. Produktanalysen speichern Land, Browser- und Betriebssystemfamilie, keine ursprüngliche IP oder genauen Koordinaten. Selbst gehostetes Umami erhält bei aktivierter Analyse begrenzte Seitenaufrufdaten ohne URL-Parameter, Fragmente, Kontokennungen oder Bildschirmaufnahmen.

Bei sichtbarem Spiel meldet ein regelmäßiges Signal deine Anwesenheit. Konten sammeln ungefähre Onlinezeit für Erfolge. Optionale Analysen erfassen Seiten, geöffnete Fenster sowie ungefähres Land, Stadt und Netzwerk aus lokalen GeoIP-Datenbanken, ohne die ursprüngliche IP in diesen Ereignissen zu speichern. Wenn du Telegram-Nachrichten erlaubst, speichern wir Kontakt, Sprache, Erlaubnis, Versandergebnisse sowie Klicks und Spielöffnungen über individuelle Links. Telegram stellt für normale Bot-Nachrichten keine Lesebestätigungen bereit. Du kannst den Bot blockieren, um Nachrichten zu stoppen.

3. Cookies und lokale Speicherung

Notwendiger Browserspeicher enthält Gästefortschritt, Expeditionen, Einstellungen und Ihre Datenschutzwahl. Sitzungs- und Sicherheitscookies schützen Anmeldung und Anfragen. Das Löschen dieses Speichers kann Gästefortschritt entfernen, löscht aber weder Konto noch Serverdaten.

Die Analyse ist standardmäßig eingeschaltet, wenn sie im Verwaltungsbereich aktiviert ist. Sie können sie mit dem Schalter auf dieser Datenschutzseite ausschalten; Spielen und Speichern bleiben möglich. Analysekennungen, Sitzungen und ausstehende Ereignisse werden getrennt gespeichert. Das Besuchercookie gilt höchstens 180 Tage; Browser können dies verkürzen. Ein gespeicherter Widerspruch bleibt gültig, bis Sie ihn ändern. Die Standardeinstellung ist kein Nachweis einer Einwilligung.

Sie können die Analyse auf dieser Datenschutzseite jederzeit ausschalten. Optionale Erfassung und Experimentteilnahme enden; Analysewarteschlange und lokale Analysekennungen werden gelöscht, Spielstände bleiben erhalten. DNT und GPC stoppen ebenfalls die optionale Erfassung. Frühere Serverdaten werden dadurch nicht gelöscht; nutzen Sie dafür die Kontofunktionen oder den Datenschutzkontakt.

4. Zwecke und Rechtsgrundlagen

Konto, Fortschrittssynchronisierung, angeforderte Belohnungen, Käufe und Support dienen der gewünschten Leistung. Notwendige Sicherheit, Missbrauchsabwehr und Wiederherstellung beruhen auf unserem berechtigten Interesse am Schutz des Spiels und seiner Spieler unter Beachtung Ihrer Rechte. Gesetzlich vorgeschriebene Aufzeichnungen beruhen auf der jeweiligen rechtlichen Verpflichtung.

Produktanalyse, selbst gehostetes Umami und messbare A/B-Experimente helfen, Bedienbarkeit und Zuverlässigkeit des Spiels zu bewerten. Experimente vergleichen Funktionen in stabilen Gruppen; sie bestimmen keine rechtlichen Ansprüche oder Entscheidungen mit ähnlich erheblicher Wirkung. Die Annahme der Spielbedingungen oder das Weiterspielen ist keine Einwilligung in Analyse oder Werbung. Wo eine vorherige Einwilligung für optionales Tracking gesetzlich erforderlich ist, muss der Betreiber sie vor der Nutzung einholen; eine standardmäßige Aktivierung ersetzt sie nicht. Werbeanbieter können vor einer Werbeanfrage eine gesonderte informierte Entscheidung verlangen.

5. Was andere Spieler sehen können

Öffentliche Namen, ausgewählte Erfolgs- und Sammlungsmeilensteine, Bestenlistenpositionen, entdeckte KI-gestützte Elemente sowie Namen und Zeiten der ersten Entdeckung können auf öffentlichen Seiten oder in Weltenpuls erscheinen. Geteilte Links können weitergeleitet und indiziert werden. Sie geben keine E-Mail-Adressen, Passwörter oder Anmeldetokens preis.

Vermeiden Sie die Angabe von Kontaktdaten oder sensiblen Informationen in öffentlichen Namen oder geteiltem Material. Das Entfernen von Informationen aus dem Spiel kann keine Kopien zurückrufen, die unabhängig von Empfängern oder Suchmaschinen aufbewahrt wurden.

6. Dienstleister und Plattformen

Spieldatenbank und Umami laufen auf unserem gehosteten Server. Namecheap Private Email verarbeitet Transaktions- und Support-E-Mails samt Empfängeradresse und Nachricht. Cloudflare stellt derzeit autoritatives DNS bereit; der Proxy für Spielverkehr ist deaktiviert. DB-IP liefert eine heruntergeladene Länderdatenbank, keine individuelle Fernabfrage.

Externe Anmeldung, Werbung und Zahlungen gelten nur bei aktivierter Integration und Nutzung der Funktion. Anbieter können notwendige Anmeldekennungen, bestätigte Profildaten, Werbesitzungs- und Abschlussdaten oder Zahlungsreferenzen erhalten. Auf Zahlungsseiten eingegebene Kartendaten verarbeitet die Zahlungsplattform. Wir verkaufen keine personenbezogenen Daten.

Anbieter können Daten außerhalb Ihres Landes verarbeiten. Fragen Sie den Datenschutzkontakt nach aktuellen Empfängern, Verarbeitungsorten und Übermittlungsgarantien. Bei einer durch die DSGVO beschränkten Übermittlung sind ein anwendbarer Angemessenheitsbeschluss oder andere rechtmäßige Garantien wie Standardvertragsklauseln erforderlich; der Betreiber muss diese für seine Dienste bestätigen.

7. KI und automatisierte Funktionen

Die aktuelle First-Discovery-Präsentation verwendet vorbereitete, überprüfte Inhalte. Es ist nicht erforderlich, jede Spielerkombination an einen Live-KI-Dienst zu senden. Weltenpuls kann Vorlagen verwenden, die auf Spielereignissen und separat gekennzeichneten Geschichten basieren.

Wenn eine zukünftige Funktion Eingabeaufforderungen oder Inhalte von Spielern an einen externen KI-Anbieter sendet, müssen dessen Datenverwendung und Anbieter vor der Verwendung erläutert werden. Übermitteln Sie keine vertraulichen Informationen über kreative Funktionen.

8. Aufbewahrung

Detaillierte Produkt- und Umami-Analysen werden standardmäßig 7 Tage gespeichert. Vor dem Löschen alter Details werden anonyme Tagessummen für langfristige Diagramme archiviert, ohne IP-, Konto-, Besucher- oder Sitzungskennungen und individuelle Handlungsverläufe. Spielstände und notwendige Betriebsdaten haben eigene Zwecke.

Kontodaten bleiben während der gewünschten Kontonutzung bis zur Löschung oder einer begründeten Aufbewahrungsregel erhalten. Selbstbedienungslöschung entfernt Konto und zugehörige Analyse und anonymisiert öffentliche Urhebernennungen; weltweit entdeckte Elemente bleiben. Minimale Transaktionsdaten für gesetzliche Buchführung, Erstattungen oder Streitfälle können getrennt erhalten bleiben, einschließlich Zahlungsreferenz und gegebenenfalls Telegram-Zahlerkennung für Erstattungen.

Verschlüsselte Sicherungen bleiben normalerweise sieben Tage und dienen nicht der laufenden Analyse. Ein gelöschtes Konto kann bis zum Ablauf in einer geschützten alten Sicherung enthalten sein. Vor Inbetriebnahme einer wiederhergestellten Datenbank ist das minimale geschützte Löschprotokoll erneut anzuwenden. Für Sicherheitsvorfälle und gesetzliche Zahlungsunterlagen können andere Fristen gelten; Kategorie und Begründung erhalten Sie beim Datenschutzkontakt.

9. Ihre Einstellungen und Anfragen

Eine Kopie Ihrer Kontodaten können Sie über den unten angegebenen Datenschutzkontakt anfordern. In den Kontoeinstellungen können Sie nach Bestätigung Ihrer Kontoinhaberschaft die endgültige Löschung des Kontos beantragen. Dadurch werden Anmeldung und Sitzungen widerrufen, Konto, Anmeldeverknüpfungen, privater Fortschritt und zugehörige Analyse gelöscht sowie Ihr Name aus öffentlichen Zuordnungen entfernt. Andere Spieler und weltweit entdeckte Elemente bleiben unberührt. Das Trennen einer Anmeldemethode allein löscht kein Konto.

Schreiben Sie auch an privacy@alchemius.com für Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit oder Widerspruch. DSGVO-Anfragen werden normalerweise innerhalb eines Monats beantwortet; eine rechtmäßige Verlängerung wird innerhalb dieses Monats mitgeteilt. Sie können sich bei der zuständigen Datenschutzbehörde beschweren, insbesondere an Ihrem Wohn- oder Arbeitsort im EWR. Eine angemessene Identitätsprüfung kann nötig sein; senden Sie niemals Passwort oder Anmeldecode per E-Mail.

10. Kinder und Sicherheit

Kinderdaten erfordern zusätzlichen Schutz. Vor der Veröffentlichung müssen die Veröffentlichungszielgruppe, Altersüberprüfungen und etwaige Einwilligungsverfahren der Eltern festgelegt werden. Eine Altersangabe in diesen Dokumenten allein führt nicht zur Umsetzung dieser Schutzmaßnahmen.

Wenn Sie glauben, dass ein Kind Informationen ohne die gesetzlich vorgeschriebene Erlaubnis bereitgestellt hat, wenden Sie sich an die Datenschutzadresse. Veröffentlichen Sie keine privaten Informationen eines Kindes in öffentlichen Spielbereichen.

11. Sicherheit und Änderungen

Das Spiel nutzt Zugriffskontrollen, Passwort-Hashing und Überprüfung von Anmelde-, Kauf- und Belohnungsereignissen. Kein System ist vollkommen sicher. Melden Sie den vermuteten Kontozugriff oder die Offenlegung von Daten dem Support.

Ein neues Versionsdatum weist auf Änderungen an dieser Mitteilung hin. Wesentliche Änderungen oder neue Zwecke, die einer Einwilligung bedürfen, müssen vor Beginn der betroffenen Verarbeitung mitgeteilt werden. Die Bedingungen und diese Datenschutzerklärung dienen unterschiedlichen Zwecken; Die Zustimmung zu den Spielregeln bedeutet keinen Verzicht auf Datenschutzrechte.