Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Thomas Saxinger
c/o POSTFLEX PFX-024-900
Emsdettener Straße 10
48268 Greven
Deutschland
E-Mail: thomas.saxinger@gmx.de

Kurzfassung: Ohne Konto bleibt dein Spielstand im lokalen Speicher deines Browsers. Für Onlinerunden werden dein Spielername und deine Spielzüge an den Spielserver übertragen. Legst du ein Konto an, werden E-Mail-Adresse, Spielername und Spielstand auf dem Spielserver gespeichert, damit dein Fortschritt erhalten bleibt und du in den Ranglisten auftauchen kannst. Das Konto lässt sich jederzeit löschen.

2. Aufruf der Website (Server-Logfiles)

Beim Aufruf dieser Website werden durch den Hosting-Anbieter automatisch Informationen erfasst, die dein Browser übermittelt. Das sind in der Regel:

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im technisch fehlerfreien Betrieb und in der Sicherheit der Website. Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt.

Speicherdauer: Die Logfiles werden vom Hosting-Anbieter verwaltet und nach dessen Angaben nach kurzer Zeit gelöscht, in der Regel nach wenigen Tagen. Ein eigener Zugriff auf diese Daten besteht nicht.

Hosting

Diese Website wird über GitHub Pages bereitgestellt. Anbieter ist GitHub, Inc., 88 Colin P. Kelly Jr. Street, San Francisco, CA 94107, USA.

Dabei werden Daten in die USA übermittelt. GitHub, Inc. ist nach Angaben des Anbieters unter dem EU-US Data Privacy Framework zertifiziert; die Eintragung lässt sich auf der offiziellen Liste des US-Handelsministeriums prüfen. Ergänzend gelten die Standardvertragsklauseln der Europäischen Kommission.

3. Speicher in deinem Browser

Ohne Konto speichert das Spiel deinen Spielstand (Level, Erfahrung, Ore, Bestwerte, freigeschaltete Designs, Spielername und Freundesliste) im lokalen Speicher deines Browsers, damit er beim nächsten Besuch noch da ist. Diese Daten verlassen dein Gerät nicht und lassen sich jederzeit über die Browsereinstellungen („Websitedaten löschen") entfernen. Sie sind für die von dir genutzte Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Wird das Spiel als App zum Startbildschirm hinzugefügt, legt der Browser einen technischen Zwischenspeicher (Service-Worker-Cache) mit den Programmdateien an. Dieser enthält keine personenbezogenen Daten und dient ausschließlich dazu, das Spiel ohne Internetverbindung nutzbar zu machen. Er lässt sich durch Entfernen der App wieder löschen.

Bist du angemeldet, legt das Spiel einen zufälligen Sitzungsschlüssel im lokalen Speicher deines Browsers ab, damit du beim nächsten Aufruf nicht erneut dein Passwort eingeben musst. Das ist kein Cookie, und der Schlüssel wird nur mitgeschickt, wenn das Spiel ihn ausdrücklich mitgibt. Er ist für die von dir gewünschte Anmeldung unbedingt erforderlich und fällt damit unter die Ausnahme des § 25 Abs. 2 Nr. 2 TDDDG — auch dafür ist keine Einwilligung nötig. Beim Abmelden wird er gelöscht.

Außerdem merkt sich das Spiel im lokalen Speicher deines Browsers die Einstellungen, die du selbst vorgenommen hast — Lautstärke, Musik, Farbthema, Namensanzeige und Steuerung. Diese Angaben verlassen dein Gerät nicht, werden nicht ausgewertet und sind für die von dir gewünschte Darstellung erforderlich. Du kannst sie löschen, indem du die Websitedaten in deinem Browser entfernst.

Für die kurze Umfrage und die Bewertungsbitte (Abschnitt 6d) merkt sich das Spiel im lokalen Speicher deines Browsers außerdem, an wie vielen Tagen du schon gespielt hast, welcher Tag der letzte war und ob du die beiden Fragen schon gesehen hast. Diese Angaben verlassen dein Gerät nicht; sie sorgen nur dafür, dass jede Frage höchstens einmal kommt.

Derzeit bindet die Seite keine Werbenetzwerke und keine Analysedienste ein und übermittelt keine Daten an soziale Netzwerke. Sie lädt keine Schriftarten, Skripte, Karten oder Videos von fremden Servern.

4. Spielen ohne Konto

Ohne Anmeldung bleiben Spielername, Spielstand, Level, Währung, Tagesbonus und Freundesliste im lokalen Speicher deines Browsers (siehe Abschnitt 3) und verlassen dein Gerät nicht.

Spielst du ohne Konto im Onlinebetrieb mit, gilt zusätzlich Abschnitt 5: Dein Spielername und deine IP-Adresse erreichen dabei den Spielserver. Ein Spielstand wird auf dem Server nicht gespeichert — mit Ausnahme eines Eintrags in der Titel-Rangliste (Abschnitt 6a), falls du den Titel getragen hast.

5. Nutzerkonto und Spielserver

Ein Konto ist freiwillig. Es hält deinen Fortschritt fest und ist die Voraussetzung dafür, in den Ranglisten aufzutauchen — beides ginge ohne Server nicht, weil sonst jeder seine eigenen Werte schreiben könnte.

Welche Daten verarbeitet werden

Deine Freundesliste bleibt in deinem Browser und wird nicht auf dem Server gespeichert. Für die Freundeswertung werden nur die eingetragenen Namen an den Server geschickt, um deren Platzierung nachzuschlagen.

Was öffentlich sichtbar ist

In den Ranglisten und während einer Runde sind für andere Spieler dein Spielername, dein Land, dein Level, deine Bestwerte, deine Ehre mit Rang sowie — falls du in einem Clan bist — Clanname und Kürzel sichtbar; in der Mitgliederliste eines Clans erscheinen Name, Level, Ehre und Rolle seiner Mitglieder. Ein Tipp auf einen Namen in den Ranglisten öffnet das Spielerprofil: dasselbe wie oben, dazu dein gewähltes Profilbild (eine von zwanzig gezeichneten Figuren, kein Foto), dein gewähltes Design, Anzahl der Runden und Abschüsse, Spielzeit, der Monat der Kontoeröffnung, erreichte Errungenschaften und Saisontitel. Nicht im Profil: Monde, Skillpunkte, Ore, Iridium, Kerne, Freunde. Deine E-Mail-Adresse ist es nie. Wähle deinen Spielernamen entsprechend — er muss nicht dein echter Name sein. Über „Spieler melden“ im Profil kannst du einen Namen an uns melden (Abschnitt 6c).

Online-Status: Angemeldete Spieler, die deinen Spielernamen in ihrer Freundesliste führen, sehen dort „Online“, wenn du gerade im Spiel bist, und „Kürzlich aktiv“, wenn du in den letzten 24 Stunden da warst – sonst nichts; nie eine genaue Uhrzeit. Empfänger sind ausschließlich diese angemeldeten Spieler; Gäste sehen keinen Status. Der Server speichert dafür nichts Neues: Er nutzt den Zeitpunkt deines letzten Besuchs, den er ohnehin hält (bei jedem Besuch überschrieben, mit dem Konto gelöscht), und weiß, wer gerade verbunden ist. Die Namen, nach denen ein Spieler fragt, werden nicht gespeichert. Du kannst den Status jederzeit in den Einstellungen unter „Online-Status“ verbergen; dann wird er niemandem gezeigt. Konten von Spielern unter 18 Jahren sind von Anfang an verborgen und werden nur sichtbar, wenn du es selbst einschaltest. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bestandteil der Freundesfunktion).

Rechtsgrundlage

Für Anlage und Führung des Kontos ist das Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags, den du mit der Registrierung schließt). Für die Sicherungsmaßnahmen — Versuchsbremse, Abwehr von Bots, Serverprotokolle — ist es Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt im Schutz der Konten und im störungsfreien Spielbetrieb.

Für Geburtsmonat und -jahr ist es Art. 6 Abs. 1 lit. b DSGVO — die Nutzungsbedingungen erlauben ein Konto erst ab 13 Jahren, und unter 18 wird der Vertrag nur mit Zustimmung der Eltern wirksam (§§ 107, 108 BGB) — sowie Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 8 DSGVO: Eine Einwilligung in Neuigkeiten per E-Mail dürfen wir erst ab dem Alter annehmen, das das Recht deines Landes dafür vorsieht (Abschnitt 6). Gespeichert bleiben Monat und Jahr, solange das Konto besteht; mit ihm werden sie gelöscht.

Speicherdauer und Löschung

Wo der Spielserver steht

Der Spielserver wird bei Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland in einem Rechenzentrum in Deutschland betrieben. Hetzner verarbeitet die oben genannten Kontodaten in unserem Auftrag (Auftragsverarbeitung nach Art. 28 DSGVO) und hat keinen eigenen Zugriff auf deren Inhalt. Eine Übermittlung von Kontodaten in ein Land außerhalb der Europäischen Union findet nicht statt — mit der einen Ausnahme der Anmeldung über Google oder Facebook, die du selbst auslöst (Abschnitt 5a).

5a. Anmeldung über Google oder Facebook

Statt mit E-Mail-Adresse und Passwort kannst du dich mit einem Google- oder Facebook-Konto anmelden. Das ist freiwillig; die Anmeldung per E-Mail bleibt immer möglich.

Vor dem Klick auf den Knopf geht nichts an Google oder Meta. Pulsavi bindet keine Skripte dieser Anbieter ein. Erst wenn du „Weiter mit Google" oder „Weiter mit Facebook" drückst, leitet dich der Spielserver zur Anmeldeseite des Anbieters weiter. Dort meldest du dich beim Anbieter an; dein Passwort sieht Pulsavi nie.

Welche Daten Pulsavi vom Anbieter erhält

Weitere Angaben aus deinem Google- oder Facebook-Konto werden nicht abgefragt. Der Anbieter erfährt umgekehrt, dass du dich bei Pulsavi angemeldet hast, sowie deine IP-Adresse und die üblichen Angaben deines Browsers — das ist die Anfrage, die dein Browser beim Anbieter stellt.

Anbieter und Datenübermittlung

Google: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Datenschutzerklärung: policies.google.com/privacy.
Facebook: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland. Datenschutzerklärung: facebook.com/privacy/policy.

Beide Anbieter können Daten in die USA übermitteln. Google LLC und Meta Platforms, Inc. sind unter dem EU-US Data Privacy Framework zertifiziert; darauf stützt sich die Übermittlung (Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023). Der Austausch zwischen dem Pulsavi-Server und dem Anbieter läuft verschlüsselt und direkt, nicht über deinen Browser.

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO — die Anmeldung ist deine Entscheidung und Teil des Nutzungsvertrags über das Konto. Die Verbindung zum Anbieter entsteht nur auf deinen Klick hin.

Speicherdauer

Kennnummer und Anbietername bleiben im Konto gespeichert, solange das Konto besteht; für die Löschung gilt Abschnitt 5. Ein laufender Anmeldevorgang wird spätestens nach zehn Minuten verworfen.

6. E-Mail-Versand (Brevo)

Für die Bestätigung deiner Adresse, für das Zurücksetzen eines vergessenen Passworts, für die Eingangsbestätigung eines Widerrufs (Abschnitt 6e) und – nur mit deiner Einwilligung – für Neuigkeiten versendet Pulsavi E-Mails über den Dienstleister Brevo SAS, 106 boulevard Haussmann, 75008 Paris, Frankreich. Brevo verarbeitet dabei deine E-Mail-Adresse, deinen Spielernamen und den Inhalt der Nachricht in unserem Auftrag (Auftragsverarbeitung nach Art. 28 DSGVO). Brevo hat seinen Sitz in der EU, eine Übermittlung in ein Drittland findet nicht statt. Die Versandprotokolle, die Brevo zu unseren Nachrichten führt (etwa Empfänger, Zeitpunkt und Zustellung), werden nach einem Monat gelöscht.

Ohne deine Einwilligung: reine Textnachrichten

Standardmäßig gehen diese Nachrichten als reiner Text hinaus. Sie enthalten dann kein Zählpixel und keine nachgeladenen Inhalte; ob du eine Nachricht geöffnet oder einen Link angeklickt hast, wird nicht erfasst.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO — ohne diese Nachrichten ließe sich ein vergessenes Passwort nicht zurücksetzen.

Mit deiner Einwilligung: Neuigkeiten und gestaltete Nachrichten

Bei der Registrierung oder später in den Einstellungen unter „Neuigkeiten per E-Mail“ kannst du freiwillig einwilligen, dass wir dir Neuigkeiten zu Pulsavi schicken – meist zum Start einer neuen Saison, etwa alle drei Monate – und deine Nachrichten zum Konto in einer gestalteten Fassung (HTML). Das Kästchen ist nicht vorangekreuzt, und ein Konto bekommst du mit und ohne Haken gleichermaßen. Selbst einwilligen kannst du ab dem Alter, das das Recht deines Landes dafür vorsieht (Art. 8 DSGVO) – je nach Land zwischen 13 und 16 Jahren, zum Beispiel 16 in Deutschland, 14 in Österreich und 13 in Dänemark; für Länder, die wir nicht kennen, gilt 16. Maßgeblich ist das Land deines Kontos. Wer jünger ist, bekommt das Kästchen gar nicht erst angeboten.

Bestätigung per E-Mail (Double-Opt-in): Neuigkeiten schicken wir erst, wenn du deine Anmeldung mit einem Klick in einer Bestätigungsmail bestätigt hast. Hast du das Häkchen bei der Registrierung gesetzt, bestätigt der Link in der Mail zur Adressbestätigung zugleich die Neuigkeiten – darauf weist die Mail ausdrücklich hin, und ein zweiter Link darin bestätigt nur die Adresse. Schaltest du die Neuigkeiten später ein, bekommst du eine eigene kurze Bestätigungsmail. Ohne diesen Klick bekommst du keine Neuigkeiten, und wir erinnern dich auch nicht daran. Die Bestätigungsmails selbst gehen als reiner Text hinaus.

Zählung durch Brevo: In gestalteten Nachrichten setzt Brevo ein Zählpixel ein und schreibt enthaltene Links auf einen eigenen Zählserver um; das lässt sich bei diesem Anbieter nicht abschalten. Öffnest du eine solche Nachricht oder klickst du einen Link darin an, ruft dein E-Mail-Programm dabei Brevos Server auf. Wir haben bei Brevo die anonymisierte Zählung eingeschaltet: Öffnungen und Klicks werden nur anonymisiert erfasst. Wir verwenden die Zahlen nur, um zu sehen, ob unsere Nachrichten ankommen und gelesen werden.

Was wir dazu speichern: Zu deinem Konto halten wir fest, wann du eingewilligt hast und welcher Fassung des Einwilligungstextes, wann wir dir eine Bestätigungsmail geschickt haben und ihren Wortlaut (ohne den Bestätigungslink), wann du bestätigt hast, in welcher Sprache du Nachrichten bekommst, welche Ausgabe der Neuigkeiten wir dir wann geschickt haben und wann und auf welchem Weg du dich abgemeldet hast. Dazu kommt ein zufälliger Schlüssel für den Abmeldelink. Diese Nachweise brauchen wir, um belegen zu können, dass und wie du eingewilligt hast (Art. 7 Abs. 1 DSGVO).

Rechtsgrundlage für die Neuigkeiten und die gestalteten Nachrichten ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG; für die Nachweise Art. 6 Abs. 1 lit. f DSGVO – unser berechtigtes Interesse, die Einwilligung belegen zu können.

Abmelden und Widerruf: Du kannst die Einwilligung jederzeit und ohne Angabe von Gründen widerrufen – in den Einstellungen des Spiels unter „Neuigkeiten per E-Mail“ oder über den Abmeldelink, der in jeder Neuigkeiten-Mail steht und ohne Anmeldung funktioniert. Ab dann bekommst du keine Neuigkeiten mehr und deine Nachrichten zum Konto wieder als reinen Text. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt.

Speicherdauer: Die Einwilligung gilt, bis du sie widerrufst oder dein Konto gelöscht wird. Die Nachweise zu Einwilligung, Versand und Abmeldung bewahren wir auf, solange das Konto besteht, und löschen sie mit ihm.

6a. Titel-Rangliste

In Onlinerunden kann ein Spieler den Titel „Titan" tragen. Für die Titel-Rangliste speichert der Spielserver die längste Zeit, die jemand den Titel am Stück getragen hat, zusammen mit dem Spielernamen und dem Zeitpunkt. Bei einem Konto hängt der Eintrag am Konto und wird mit ihm gelöscht. Ohne Konto wird nur der gewählte Spielername gespeichert; der Eintrag wird gelöscht, wenn er ein Jahr lang nicht verbessert wurde. Die Rangliste ist öffentlich einsehbar.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO — das berechtigte Interesse liegt im Betrieb einer Bestenliste als Teil des Spiels.

6b. Spielen über Spieleportale

Pulsavi kann auch über Spieleportale wie Poki oder CrazyGames gespielt werden. Dort läuft das Spiel innerhalb der Seite des Portals, und der Betreiber des Portals lädt eigene Programmteile, die Werbung zwischen den Runden anzeigen und dafür Cookies oder vergleichbare Techniken einsetzen können. Die Einwilligung dazu holt das Portal selbst ein; es gelten zusätzlich die Datenschutzhinweise des jeweiligen Portals. Pulsavi meldet dem Portal dabei nur, wann eine Runde beginnt und endet.

6c. Problem melden

Über „Problem melden" (nach einer Runde und in den Einstellungen) kannst du uns eine Nachricht schicken – etwa zu einem Fehler, einem unfairen Spieler oder einer Idee.

Welche Daten verarbeitet werden

Der Text deiner Nachricht, die gewählte Art (Fehler, Spieler, Idee, Sonstiges), dein Spielername bzw. bei angemeldeten Spielern die Kontonummer, Angaben zur letzten Runde (Spielart, Ergebniszeile), die Spielfassung, die Sprache und die Browserkennung deines Geräts. Eine E-Mail-Adresse gibst du nur an, wenn du eine Antwort möchtest – das ist freiwillig. Deine IP-Adresse wird nur kurzzeitig im Arbeitsspeicher des Servers verwendet, um Missbrauch zu begrenzen (höchstens drei Meldungen je Stunde); sie wird nicht mit der Meldung gespeichert oder weitergegeben.

Wie die Meldung zu uns kommt

Der Spielserver leitet sie als E-Mail über unseren Versanddienst Brevo (Abschnitt 6) an das Postfach des Verantwortlichen (Abschnitt 1) weiter. Auf dem Spielserver wird sie nicht gespeichert. Hast du eine E-Mail-Adresse angegeben, bekommst du sofort eine automatische Eingangsbestätigung als reine Textnachricht mit dem Wortlaut deiner Meldung – ebenfalls über Brevo; auch dafür speichern wir deine Adresse nicht.

Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO – unser berechtigtes Interesse, Fehler zu beheben, Regelverstöße zu prüfen und Anfragen zu beantworten. Hängt deine Nachricht mit deinem Konto zusammen, zusätzlich Art. 6 Abs. 1 lit. b DSGVO.

Speicherdauer

Meldungen löschen wir, sobald das Anliegen erledigt ist, spätestens nach zwölf Monaten, sofern keine gesetzliche Aufbewahrungspflicht entgegensteht.

6d. Umfrage und Bewertungsbitte

Einmal fragt das Spiel nach einer Runde, wie du von Pulsavi erfahren hast, und – nach einer neuen Bestmasse – einmal, ob dir Pulsavi gefällt. Beides ist freiwillig; du kannst jede Frage überspringen.

Deine Antwort geht ohne Sitzungsschlüssel und ohne Spielernamen an den Spielserver. Dort wird nur ein Zähler für diese Antwort und diesen Tag um eins erhöht – ohne Kontonummer, ohne IP-Adresse und ohne Uhrzeit. Personenbezogene Daten werden dabei nicht gespeichert. Deine IP-Adresse verwendet der Server nur kurzzeitig im Arbeitsspeicher, um Missbrauch zu begrenzen; in den Serverprotokollen kann sie wie bei jedem Aufruf stehen (Löschung nach spätestens sieben Tagen, Abschnitt 5). Ob du die Fragen schon gesehen hast und an wie vielen Tagen du gespielt hast, merkt sich nur dein Browser (Abschnitt 3).

Tippst du bei „Gefällt dir Pulsavi?“ auf den Daumen nach unten, öffnet sich „Problem melden“ (Abschnitt 6c); abgeschickt wird dort nur, was du selbst schreibst und absendest. Beim Daumen nach oben kannst du einen Link zu Pulsavi teilen – über die Teilen-Funktion deines Geräts und nur, wenn du sie auslöst.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO – unser berechtigtes Interesse, zu erfahren, wie Spieler auf Pulsavi aufmerksam werden und wie es ihnen gefällt.

6e. Widerruf des Nutzungsvertrags

Widerrufst du deinen Nutzungsvertrag im Spiel über „Vertrag widerrufen“ (Nutzungsbedingungen, Abschnitt 11a), verarbeiten wir die Angaben aus dem Formular – deinen Namen, den Vertrag (Kontonummer, Spielername, Tag der Anlage, E-Mail-Adresse des Kontos und gegebenenfalls Google oder Facebook als Anmeldeweg) und die E-Mail-Adresse für die Eingangsbestätigung – sowie Datum und Uhrzeit des Eingangs.

Sofort danach löschen wir dein Konto mit allen zugehörigen Daten (Abschnitt 5) und schicken dir über Brevo (Abschnitt 6) eine Eingangsbestätigung als reine Textnachricht sowie eine Kopie davon an das Postfach des Verantwortlichen (Abschnitt 1) als Nachweis. Solange eine der beiden Nachrichten noch nicht bei Brevo angenommen ist, hält der Spielserver die Angaben fest und versucht es erneut; ist beides hinaus, löscht er sie. Kann keine Kopie an das Postfach gehen, bleiben die Angaben stattdessen als Nachweis auf dem Spielserver.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 356a Abs. 4 BGB (Pflicht zur Eingangsbestätigung) sowie Art. 6 Abs. 1 lit. f DSGVO – unser berechtigtes Interesse, den Eingang des Widerrufs belegen zu können.

Speicherdauer: Die Kopie im Postfach und – falls es sie gibt – die Angaben auf dem Spielserver bewahren wir bis zum Ende des dritten Kalenderjahres nach dem Eingang auf, so lange, wie Ansprüche aus dem Vertrag noch geltend gemacht werden können (§§ 195, 199 BGB), und löschen sie dann.

6f. Push-Benachrichtigungen

Mit einem Konto kannst du dir Benachrichtigungen aufs Gerät schicken lassen – etwa, dass dein Tagesbonus bereitliegt, dass dein Clan herausgefordert wurde oder wie eine Saison für dich ausgegangen ist. Das passiert nur, wenn du es einschaltest: im Spiel über die Frage nach dem Tagesbonus oder in den Einstellungen unter „Benachrichtigungen“, und danach durch die Erlaubnis in deinem Browser. Ohne Einschalten wird nichts eingerichtet und nichts gespeichert. Du wählst, welche Arten du bekommen willst, und kannst jede Art und die Benachrichtigungen insgesamt jederzeit in den Einstellungen abschalten – oder in deinem Browser bzw. Betriebssystem.

Welche Daten verarbeitet werden

Beim Einschalten legt dein Browser beim Push-Dienst seines Herstellers ein „Abo“ an und übergibt es dem Spielserver. Wir speichern zu deinem Konto: die Adresse dieses Abos (eine lange, zufällige Internetadresse beim Push-Dienst), zwei Schlüssel, mit denen nur dein Gerät die Nachrichten entschlüsseln kann, die von dir gewählten Arten, die Sprache des Spiels, den Zeitzonenversatz deines Geräts (nur die Stundenverschiebung, kein Ort – damit nichts nachts ankommt), den Zeitpunkt des Einschaltens und der letzten Zustellung sowie die Zahl fehlgeschlagener Zustellversuche. Für die Erinnerung an den Tagesbonus merken wir uns außerdem, wann du ihn zuletzt abgeholt hast – die Erinnerung kommt am nächsten Tag zur selben Uhrzeit, nicht nachts. Keine IP-Adresse, kein Standort, keine weitere Gerätekennung.

Wir schicken wenig: höchstens eine Bonus-Erinnerung am Tag und nur, solange du in den letzten zwei Wochen gespielt hast; Clan-Nachrichten nur, wenn dein Clan betroffen ist; das Saisonergebnis einmal je Saison; den Beginn der Happy Hour nur, wenn du diese Art eigens einschaltest; und selten eine Nachricht von uns, etwa zu einer nachgewerteten Runde. Werbung für Fremdes schicken wir nicht.

Empfänger

Jede Nachricht geht vom Spielserver an den Push-Dienst deines Browsers, der sie an dein Gerät weiterleitet: bei Chrome, Samsung Internet und anderen Chromium-Browsern Google (Firebase Cloud Messaging), bei Microsoft Edge Microsoft (Windows Push Notification Services), bei Firefox Mozilla (Mozilla Push Service), bei Safari, iPhone und iPad Apple (Apple Push Notification service). Der Inhalt ist dabei nach dem Web-Push-Standard (RFC 8291) so verschlüsselt, dass nur dein Gerät ihn lesen kann; der Push-Dienst sieht die Adresse des Abos, den Zeitpunkt und die Größe der Nachricht, nicht den Text. Diese Dienste betreiben die Browserhersteller im Rahmen der Browserfunktion, die du mit deiner Erlaubnis nutzt; ihre Server können außerhalb der EU stehen, insbesondere in den USA. Google und Microsoft sind nach dem EU-US-Datenschutzrahmen zertifiziert; für die übrigen gelten die Standardvertragsklauseln der Europäischen Kommission bzw. die Datenschutzerklärung deines Browserherstellers, die für den Push-Dienst maßgeblich ist.

Rechtsgrundlage

Deine Einwilligung, Art. 6 Abs. 1 lit. a DSGVO – erteilt durch das Einschalten im Spiel und die Erlaubnis im Browser; die Frage im Spiel nennt vorher alle Arten von Nachrichten und den Abschalter. Für das Abo, das dein Browser dafür auf deinem Gerät anlegt, § 25 Abs. 1 TDDDG. Die Nachricht zum Beginn der Happy Hour ist eine Aktion und damit Werbung; sie kommt nur, wenn du diese Art eigens einschaltest (§ 7 Abs. 2 Nr. 2 UWG), nur tagsüber in deiner Ortszeit und nie an Spieler unter 18. Benachrichtigungen lassen sich erst ab dem Einwilligungsalter deines Landes einschalten (in Deutschland 16 Jahre, Art. 8 DSGVO); dafür nutzen wir das Geburtsdatum aus deinem Konto. Du kannst die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (Einstellungen → Benachrichtigungen → Aus, oder in den Seiteneinstellungen deines Browsers).

Speicherdauer

Das Abo löschen wir, sobald du die Benachrichtigungen ausschaltest, dich auf dem Gerät abmeldest oder dein Konto löschst; ebenso, sobald der Push-Dienst meldet, dass das Abo nicht mehr gilt (etwa nach dem Entfernen der App oder dem Entzug der Erlaubnis), nach zehn fehlgeschlagenen Zustellungen in Folge und spätestens ein Jahr nach der letzten Zustellung.

7. Deine Rechte

Dir stehen gegenüber dem Verantwortlichen folgende Rechte zu:

Wende dich dafür an die oben genannte Adresse.

8. Beschwerderecht bei der Aufsichtsbehörde

Unabhängig davon steht dir ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat deines Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Zuständig ist für mich: das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

9. Änderungen dieser Erklärung

Diese Erklärung beschreibt den heutigen Stand. Sie muss angepasst werden, sobald sich am Angebot etwas ändert. Konkret geplant und dann zu ergänzen:

Stand: 25. September 2026