1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website und im Spiel ist die Nyvoro UG (haftungsbeschränkt), Johann-Georg-Fischer-Straße 18, 73079 Süßen, Deutschland (siehe Impressum), vertreten durch den Geschäftsführer Robin Thonhofer, E-Mail robin.thonhofer@nyvoro.de. Ein Datenschutzbeauftragter ist gesetzlich nicht bestellt.
2. Hosting und Server-Logfiles
Website und Spielserver werden bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, auf Servern in Deutschland betrieben. Beim Aufruf der Website und beim Verbindungsaufbau zum Spielserver werden automatisch Verbindungsdaten in Server-Logfiles verarbeitet (IP-Adresse, Datum/Uhrzeit, aufgerufene Ressource, Browser-/Betriebssystemtyp, Referrer). Zweck ist die Bereitstellung, Stabilität und Sicherheit des Dienstes (u. a. Abwehr von Angriffen). Rechtsgrundlage ist unser berechtigtes Interesse am sicheren und effizienten Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Mit Hetzner besteht ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO). Logfiles werden in der Regel spätestens nach 14 Tagen gelöscht oder anonymisiert, sofern sie nicht zur Aufklärung konkreter Sicherheitsvorfälle länger benötigt werden.
3. Nutzerkonten und Login
Für das Spiel ist ein Nutzerkonto erforderlich. Dabei verarbeiten wir Ihre E-Mail-Adresse, Anmeldedaten, Ihren frei wählbaren Anzeigenamen sowie Ihre Charaktere und Spielstände. Authentifizierung und Datenbank betreiben wir über Supabase (Supabase, Inc., USA) in einem dedizierten Projekt in der AWS-Region eu-central-1 (Frankfurt am Main, Deutschland); die Daten werden dort gespeichert. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Mit Supabase besteht ein Auftragsverarbeitungsvertrag; soweit im Einzelfall (z. B. Support-Zugriffe) ein Zugriff aus einem Drittland nicht ausgeschlossen werden kann, ist dieser durch EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) abgesichert. Konto- und Spieldaten speichern wir bis zur Löschung Ihres Kontos.
4. Anmeldung über Drittanbieter (OAuth)
Alternativ zur E-Mail-Registrierung können Sie sich über Google (Google Ireland Ltd.), Discord (Discord Inc., USA) oder Microsoft (Microsoft Ireland Operations Ltd.) anmelden. Wenn Sie dies wählen, übermittelt uns der jeweilige Anbieter die zur Kontoerstellung erforderlichen Daten (insbesondere E-Mail-Adresse, Anbieter-Nutzerkennung, ggf. Anzeigename/Profilbild); ein Passwort erhalten wir nicht. Zweck ist die von Ihnen gewünschte Kontoerstellung und Anmeldung; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Für die Verarbeitung beim jeweiligen Anbieter (auch in Drittländern, insbesondere den USA) ist dieser selbst verantwortlich. Details entnehmen Sie den Datenschutzhinweisen von Google, Discord und Microsoft.
5. In-Game-Kommunikation und nutzergenerierte Inhalte
Ellaris ist ein Mehrspieler-Spiel. Ihr Anzeigename, Ihr Charakter und Ihre Handlungen im Spiel sind für andere Spieler sichtbar. Chat-Nachrichten werden an die Empfänger des jeweiligen Kanals übermittelt (z. B. „Say"/„Yell" an Spieler in der Nähe, Kanäle an deren Mitglieder, Flüsternachrichten nur an den Empfänger). Von Ihnen veröffentlichte Welten sind einschließlich Ihres Anzeigenamens für andere Nutzer abrufbar. Zweck ist die Bereitstellung der Spiel- und Community-Funktionen; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Chat-Nachrichten werden zur Übermittlung verarbeitet und darüber hinaus nur gespeichert, soweit dies zur Moderation erforderlich ist (siehe Abschnitt 6). Bitte geben Sie im Chat und in Inhalten keine sensiblen persönlichen Daten preis.
6. Fehlerprotokolle, Moderation und Anti-Cheat
Zur Sicherstellung eines stabilen, regelkonformen und fairen Spielbetriebs verarbeiten wir: (a) Client-Fehlerprotokolle (technische Fehlermeldungen mit Konto-/Sitzungsbezug) zur Fehleranalyse und -behebung; (b) In-Game-Feedback und Bugreports, die Sie uns aktiv übermitteln, zur Bearbeitung Ihres Anliegens und Verbesserung des Spiels; (c) ein Moderations- und Audit-Log (gemeldete Inhalte, betroffene Chat-Auszüge, verhängte Maßnahmen) zur Durchsetzung der Nutzungsbedingungen und zur Nachvollziehbarkeit von Moderationsentscheidungen; (d) Anti-Cheat-Telemetrie (technische Kennwerte der Spielsitzung) zur Erkennung von Manipulationen. Rechtsgrundlagen sind die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie unser berechtigtes Interesse an Sicherheit, Fairness und Missbrauchsabwehr (Art. 6 Abs. 1 lit. f DSGVO); gegen Verarbeitungen nach lit. f können Sie nach Art. 21 DSGVO Widerspruch einlegen. Fehlerprotokolle und Telemetrie löschen wir in der Regel spätestens nach 90 Tagen; Moderationsdaten speichern wir für die Dauer der Maßnahme und zur Nachweisführung bis zu 12 Monate nach Abschluss, länger nur bei laufenden Rechtsstreitigkeiten. Sanktionsentscheidungen werden nicht ausschließlich automatisiert getroffen (kein Fall des Art. 22 DSGVO); über Beschwerden entscheidet ein Mensch.
7. Spielverbindung (WebSocket)
Während des Spielens besteht eine dauerhafte Datenverbindung (WebSocket) zwischen Ihrem Browser und unserem Spielserver. Dabei werden Ihre IP-Adresse und Verbindungsmetadaten verarbeitet, soweit dies für Aufbau, Betrieb und Absicherung der Spielsitzung technisch erforderlich ist (Art. 6 Abs. 1 lit. b und f DSGVO). Nach Sitzungsende werden diese Daten gelöscht, soweit sie nicht den unter Abschnitt 2 genannten Logfiles unterliegen.
8. Reichweitenmessung (Plausible Analytics)
Wir nutzen Plausible Analytics (Plausible Insights OÜ, Estland), ein cookieloses, EU-gehostetes Analysewerkzeug. Es setzt keine Cookies und speichert keine personenbezogenen Daten auf Ihrem Endgerät; ausgewertet werden ausschließlich aggregierte, anonyme Statistiken. Mit Plausible besteht ein Auftragsverarbeitungsvertrag. Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen Reichweitenmessung (Art. 6 Abs. 1 lit. f DSGVO).
9. Cookies und Einwilligung
Wir setzen keine Tracking- oder Marketing-Cookies. Technisch notwendige Daten (etwa das Login-Token für ein von Ihnen ausdrücklich gewünschtes Nutzerkonto) sind nach § 25 Abs. 2 TDDDG einwilligungsfrei. Ein Cookie-Banner ist daher beim derzeitigen Funktionsumfang nicht erforderlich.
10. Kontaktformular und E-Mail-Kontakt
Wenn Sie uns über das Kontaktformular oder per E-Mail kontaktieren, verarbeiten wir Ihre Angaben (E-Mail-Adresse, Nachricht) zur Bearbeitung Ihrer Anfrage. Ihre Angaben werden zusätzlich automatisiert als E-Mail an uns weitergeleitet; dafür setzen wir den E-Mail-Versanddienst Resend (Resend, Inc., USA) ein. Mit Resend besteht ein Auftragsverarbeitungsvertrag einschließlich EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage ein Vertragsverhältnis betrifft, im Übrigen unser berechtigtes Interesse an der Beantwortung (Art. 6 Abs. 1 lit. f DSGVO). Die Daten werden nach Erledigung der Anfrage gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.
11. Verlinkung zu Discord
Unsere Seiten verlinken auf Discord. Erst wenn Sie einen solchen Link anklicken, werden Sie zu Discord weitergeleitet; ab dann ist der jeweilige Anbieter (Discord) eigenständig Verantwortlicher für die dortige Datenverarbeitung, die auch außerhalb der EU stattfinden kann.
12. Zahlungen (Support-Funktion)
Eine optionale Unterstützungsfunktion (kostenpflichtige Abzeichen) ist geplant, aber noch nicht aktiv. Sobald sie live geht, ergänzen wir die Angaben zum Zahlungsdienstleister sowie die damit verbundene Datenverarbeitung an dieser Stelle.
13. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch (Art. 21 DSGVO). Wenden Sie sich dafür an die oben genannten Kontaktdaten. Ihnen steht zudem ein Beschwerderecht bei einer Aufsichtsbehörde zu; zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI BW).
14. Speicherdauer und automatisierte Entscheidungen
Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke oder gesetzliche Aufbewahrungsfristen erforderlich ist; Konto- und Spieldaten bis zur Löschung Ihres Kontos, Protokoll- und Moderationsdaten gemäß den in Abschnitt 2 und 6 genannten Fristen. Eine automatisierte Entscheidungsfindung oder ein Profiling im Sinne des Art. 22 DSGVO findet nicht statt.
15. Minderjährige
Die Registrierung ist gemäß unseren Nutzungsbedingungen erst ab 16 Jahren zulässig; Minderjährige ab 16 Jahren benötigen die Zustimmung der Erziehungsberechtigten.