Rechtliche Informationen
Datenschutzerklärung
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website und im Spiel ist die Nyvoro UG (haftungsbeschränkt), Johann-Georg-Fischer-Straße 18, 73079 Süßen, Deutschland (siehe Impressum), vertreten durch den Geschäftsführer Robin Thonhofer, E-Mail robin.thonhofer@nyvoro.de. Ein Datenschutzbeauftragter ist gesetzlich nicht bestellt.
2. Hosting und Server-Logfiles
Website und Spielserver werden bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, auf Servern in Deutschland betrieben. Beim Aufruf der Website und beim Verbindungsaufbau zum Spielserver werden automatisch Verbindungsdaten in Server-Logfiles verarbeitet (IP-Adresse, Datum/Uhrzeit, aufgerufene Ressource, Browser-/Betriebssystemtyp, Referrer). Zweck ist die Bereitstellung, Stabilität und Sicherheit des Dienstes (u. a. Abwehr von Angriffen). Rechtsgrundlage ist unser berechtigtes Interesse am sicheren und effizienten Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Mit Hetzner besteht ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO). Logfiles werden in der Regel spätestens nach 14 Tagen gelöscht oder anonymisiert, sofern sie nicht zur Aufklärung konkreter Sicherheitsvorfälle länger benötigt werden.
3. Nutzerkonten und Login
Für das Spiel ist ein Nutzerkonto erforderlich. Dabei verarbeiten wir Ihre E-Mail-Adresse, Anmeldedaten, Ihren frei wählbaren Anzeigenamen sowie Ihre Charaktere und Spielstände. Authentifizierung und Datenbank betreiben wir über Supabase (Supabase, Inc., USA) in einem dedizierten Projekt in der AWS-Region eu-central-1 (Frankfurt am Main, Deutschland); die Daten werden dort gespeichert. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Mit Supabase besteht ein Auftragsverarbeitungsvertrag; soweit im Einzelfall (z. B. Support-Zugriffe) ein Zugriff aus einem Drittland nicht ausgeschlossen werden kann, ist dieser durch EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) abgesichert. Konto- und Spieldaten speichern wir bis zur Löschung Ihres Kontos.
4. Anmeldung über Drittanbieter (OAuth)
Alternativ zur E-Mail-Registrierung können Sie sich über Google (Google Ireland Ltd.), Discord (Discord Inc., USA) oder Microsoft (Microsoft Ireland Operations Ltd.) anmelden. Wenn Sie dies wählen, übermittelt uns der jeweilige Anbieter die zur Kontoerstellung erforderlichen Daten (insbesondere E-Mail-Adresse, Anbieter-Nutzerkennung, ggf. Anzeigename/Profilbild); ein Passwort erhalten wir nicht. Zweck ist die von Ihnen gewünschte Kontoerstellung und Anmeldung; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Für die Verarbeitung beim jeweiligen Anbieter (auch in Drittländern, insbesondere den USA) ist dieser selbst verantwortlich. Details entnehmen Sie den Datenschutzhinweisen von Google, Discord und Microsoft.
5. In-Game-Kommunikation und nutzergenerierte Inhalte
Ellaris ist ein Mehrspieler-Spiel. Ihr Anzeigename, Ihr Charakter und Ihre Handlungen im Spiel sind für andere Spieler sichtbar. Chat-Nachrichten werden an die Empfänger des jeweiligen Kanals übermittelt (z. B. „Say"/„Yell" an Spieler in der Nähe, Kanäle an deren Mitglieder, Flüsternachrichten nur an den Empfänger). Von Ihnen veröffentlichte Welten sind einschließlich Ihres Anzeigenamens für andere Nutzer abrufbar. Zweck ist die Bereitstellung der Spiel- und Community-Funktionen; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Chat-Nachrichten werden zur Übermittlung verarbeitet und darüber hinaus nur gespeichert, soweit dies zur Moderation erforderlich ist (siehe Abschnitt 6). Bitte geben Sie im Chat und in Inhalten keine sensiblen persönlichen Daten preis.
6. Fehlerprotokolle, Moderation und Anti-Cheat
Zur Sicherstellung eines stabilen, regelkonformen und fairen Spielbetriebs verarbeiten wir: (a) Client-Fehlerprotokolle (technische Fehlermeldungen mit Konto-/Sitzungsbezug) zur Fehleranalyse und -behebung; (b) In-Game-Feedback und Bugreports, die Sie uns aktiv übermitteln, zur Bearbeitung Ihres Anliegens und Verbesserung des Spiels; (c) ein Moderations- und Audit-Log (gemeldete Inhalte, betroffene Chat-Auszüge, verhängte Maßnahmen) zur Durchsetzung der Nutzungsbedingungen und zur Nachvollziehbarkeit von Moderationsentscheidungen; (d) Anti-Cheat-Telemetrie (technische Kennwerte der Spielsitzung) zur Erkennung von Manipulationen. Rechtsgrundlagen sind die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie unser berechtigtes Interesse an Sicherheit, Fairness und Missbrauchsabwehr (Art. 6 Abs. 1 lit. f DSGVO); gegen Verarbeitungen nach lit. f können Sie nach Art. 21 DSGVO Widerspruch einlegen. Fehlerprotokolle und Telemetrie löschen wir in der Regel spätestens nach 90 Tagen; Moderationsdaten speichern wir für die Dauer der Maßnahme und zur Nachweisführung bis zu 12 Monate nach Abschluss, länger nur bei laufenden Rechtsstreitigkeiten. Sanktionsentscheidungen werden nicht ausschließlich automatisiert getroffen (kein Fall des Art. 22 DSGVO); über Beschwerden entscheidet ein Mensch.
7. Spielverbindung (WebSocket)
Während des Spielens besteht eine dauerhafte Datenverbindung (WebSocket) zwischen Ihrem Browser und unserem Spielserver. Dabei werden Ihre IP-Adresse und Verbindungsmetadaten verarbeitet, soweit dies für Aufbau, Betrieb und Absicherung der Spielsitzung technisch erforderlich ist (Art. 6 Abs. 1 lit. b und f DSGVO). Nach Sitzungsende werden diese Daten gelöscht, soweit sie nicht den unter Abschnitt 2 genannten Logfiles unterliegen.
8. Reichweitenmessung auf Website und Spielseite
Auf den Informationsseiten von Ellaris betreiben wir eine eigene, datensparsame Reichweitenmessung. Wir zählen Seitenaufrufe, Klicks auf den Arena-Download und Klicks auf den Einstieg ins MMORPG. Das Messskript übermittelt dafür ausschließlich fest vorgegebene Kategorien zum Ereignis, zur aufgerufenen Seite und zur groben Herkunft des Aufrufs.
Die Messanfragen gehen an einen Endpunkt derselben Website auf unserer Hosting-Infrastruktur. Die für die Übertragung technisch erforderliche IP-Adresse wird in diesen Messprotokollen nicht gespeichert. Ebenfalls nicht aufgezeichnet werden vollständige URLs, Referrer-Adressen, Abfragewerte aus URLs, Namen oder E-Mail-Adressen. Es gibt keine Besucherkennungen, Zuordnung zu Nutzerkonten oder Wiedererkennung per Fingerprinting.
Die Messprotokolle und zusammengefassten Berichte sind zugriffsgeschützt. Die Konfiguration begrenzt die Größe der Protokolldateien und sieht für rotierte Dateien eine Aufbewahrung von rund 30 Tagen vor. Die entsprechende Bereinigung wird bei der nächsten Rotation ausgelöst.
Zweck ist die Verbesserung der Informationsseiten und ihrer Spieleinstiege. Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen Reichweitenmessung (Art. 6 Abs. 1 lit. f DSGVO). Ist im Browser Do Not Track (DNT) oder Global Privacy Control (GPC) aktiviert, übermittelt dieses Messskript keine Messereignisse. Ihre weiteren Rechte, einschließlich des Widerspruchsrechts, finden Sie in Abschnitt 13.
Auf der separaten Browser-Spielseite unter /play/ (Closed Alpha) ist ein Skript von Plausible Analytics eingebunden. Informationen zur Datenverarbeitung durch Plausible finden Sie in den Datenschutzhinweisen von Plausible. Die zuvor beschriebenen Messkategorien und Einstellungen beziehen sich auf unsere eigene Messung auf den Informationsseiten.
9. Cookies und Browserspeicher
Die in Abschnitt 8 beschriebene eigene Website-Messung setzt keine Cookies und verwendet weder Local Storage noch Session Storage. Für das von Ihnen gewünschte Nutzerkonto im Spiel können technisch erforderliche Anmeldedaten, etwa Login-Token, im Browser gespeichert werden. Sie dienen der Anmeldung und werden nicht mit dieser Website-Messung verknüpft.
10. Kontaktformular und E-Mail-Kontakt
Wenn Sie uns über das Kontaktformular oder per E-Mail kontaktieren, verarbeiten wir Ihre Angaben (E-Mail-Adresse, Nachricht) zur Bearbeitung Ihrer Anfrage. Ihre Angaben werden zusätzlich automatisiert als E-Mail an uns weitergeleitet; dafür setzen wir den E-Mail-Versanddienst Resend (Resend, Inc., USA) ein. Mit Resend besteht ein Auftragsverarbeitungsvertrag einschließlich EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage ein Vertragsverhältnis betrifft, im Übrigen unser berechtigtes Interesse an der Beantwortung (Art. 6 Abs. 1 lit. f DSGVO). Die Daten werden nach Erledigung der Anfrage gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.
11. Verlinkung zu Discord
Unsere Seiten verlinken auf Discord. Erst wenn Sie einen solchen Link anklicken, werden Sie zu Discord weitergeleitet; ab dann ist der jeweilige Anbieter (Discord) eigenständig Verantwortlicher für die dortige Datenverarbeitung, die auch außerhalb der EU stattfinden kann.
12. Zahlungen (Support-Funktion)
Eine optionale Unterstützungsfunktion (kostenpflichtige Abzeichen) ist geplant, aber noch nicht aktiv. Sobald sie live geht, ergänzen wir die Angaben zum Zahlungsdienstleister sowie die damit verbundene Datenverarbeitung an dieser Stelle.
13. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch (Art. 21 DSGVO). Wenden Sie sich dafür an die oben genannten Kontaktdaten. Ihnen steht zudem ein Beschwerderecht bei einer Aufsichtsbehörde zu; zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI BW).
14. Speicherdauer und automatisierte Entscheidungen
Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke oder gesetzliche Aufbewahrungsfristen erforderlich ist; Konto- und Spieldaten bis zur Löschung Ihres Kontos, Protokoll- und Moderationsdaten gemäß den in Abschnitt 2 und 6 genannten Fristen. Eine automatisierte Entscheidungsfindung oder ein Profiling im Sinne des Art. 22 DSGVO findet nicht statt.
15. Minderjährige
Die Registrierung ist gemäß unseren Nutzungsbedingungen erst ab 16 Jahren zulässig; Minderjährige ab 16 Jahren benötigen die Zustimmung der Erziehungsberechtigten.