Datenschutzerklärung SHARDFALL

Inhaltsverzeichnis

1. Verantwortlicher
2. Ihre Rechte
3. Beschwerderecht
4. SHARDFALL (App und Online-Dienste)
5. Verantwortlicher
6. Welche Daten werden verarbeitet?
7. Keine Werbung, kein Tracking
8. Rechtsgrundlage & Zweck
9. Speicherdauer
10. Weitergabe an Dritte
11. Rechte der Nutzer
12. Datensicherheit
13. Kinder
14. Änderungen dieser Erklärung
15. Kontakt

Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website und für SHARDFALL ist:

Peppox Entertainment, Inhaber Michael Burgemeister
Am Becherweg 6, 55270 Ober-Olm, Deutschland
E-Mail: kontakt@peppox.de

Einen Datenschutzbeauftragten haben wir nicht benannt, da dies gesetzlich nicht erforderlich ist. Bei Fragen zum Datenschutz erreichen Sie uns unter der oben genannten E-Mail-Adresse.

Ihre Rechte

Ihnen stehen uns gegenüber folgende Rechte zu: Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch (Art. 21) gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Wenden Sie sich dazu an kontakt@peppox.de.

Widerspruchsrecht: Soweit wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, etwa beim Kontaktformular, können Sie dem aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen.

Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz, Hintere Bleiche 34, 55116 Mainz, datenschutz.rlp.de.

SHARDFALL (App und Online-Dienste)

Diese Erklärung beschreibt, welche Daten SHARDFALL (Android, iOS, macOS, Windows) und die zugehörigen Online-Dienste verarbeiten. SHARDFALL enthält keine Werbung und kein Tracking durch Dritte (kein Werbe-SDK, kein Analytics-SDK, keine Werbe-ID-Auslesung).

1. Verantwortlicher

Peppox Entertainment, Inhaber Michael Burgemeister. Anschrift und Kontakt: siehe oben unter „Verantwortlicher“ und im Impressum; E-Mail: kontakt@peppox.de. Allgemeine Angaben zu Ihren Rechten und zum Beschwerderecht stehen ebenfalls oben.

2. Welche Daten werden verarbeitet?

2.1 Gast-Konto (automatisch, ohne Registrierung)

Beim ersten Start erzeugt die App lokal eine zufällige Gast-Konto-ID (kein Bezug zu Name, E-Mail oder Werbe-ID eines Store-Anbieters). Zusätzlich speichert der Server eine von der App erzeugte zufällige Geräte-Kennung, damit dasselbe Gast-Konto auf demselben Gerät wiedergefunden wird und nicht bei jedem Start ein neues entsteht. Diese ID wird zusammen mit dem Fortschritt (Kampagne, Erfolge, Einstellungen) auf dem Gerät gespeichert (localStorage/Capacitor Preferences) und – nur wenn der Online-Modus genutzt wird – an den SHARDFALL-Server übertragen, damit Ranglisten, Matchmaking und Profil geräteübergreifend funktionieren. Das Server-Konto entsteht erst beim ersten Öffnen des Online-Modus. Gast-Konten, die 30 Tage nicht genutzt wurden und nie ein Online-Match gespielt haben, löscht der Server automatisch (sofern kein Abo, keine Freunde, kein Clan und keine offene Meldung daran hängen).

2.2 Optionaler Nutzername

Spieler können freiwillig einen selbstgewählten Anzeigenamen vergeben. Er ist für andere Spieler in Lobby, Ranglisten und Replays sichtbar. Ohne Angabe wird ein generischer Platzhaltername verwendet.

2.2a Registriertes Konto

Freunde, Gruppen, Chat, Clans, Ligen und das Abo setzen ein registriertes Konto voraus. Dafür wählt der Nutzer einen Namen und ein Passwort. Gespeichert werden Name, Passwort-Hash, Registrierungszeitpunkt und die verknüpfte Konto-ID. Eine E-Mail-Adresse wird nicht abgefragt.

2.3 Spiel-/Matchdaten

Bei Online-Gefechten (Ranglisten-Suche, Schnelles Spiel, Freundschaftsspiel der Gruppe) verarbeitet der Server: Zeitstempel, Spielergebnis, Glicko-2-Wertung, gesendete Spielbefehle (für den Netcode, bei dem alle Teilnehmer dieselben Befehle ausführen, und zur serverseitigen Fairplay-Prüfung des Ergebnisses) sowie optional ein gespeichertes Replay. Diese Daten sind zur Bereitstellung von Ranglisten/Matchmaking erforderlich und werden nicht zu Werbezwecken verwendet oder verkauft.

2.3a Aktivitätswerte für Fairplay-Prüfungen

Für gewertete Online-Matches speichert der Server je Spieler ein paar Zahlen zur eigenen Spielaktivität: Befehle pro Minute, geerntete Credits, Wert der gebauten Armee, Zeit bis zur ersten Fabrik, Spieldauer und ob das Match als auffällig markiert wurde. Sie dienen allein dazu, abgesprochene oder „geschenkte" Siege zu erkennen (ein Spieler, der plötzlich viel weniger tut als in seinen eigenen letzten Matches, wird verglichen mit sich selbst, nicht mit anderen) und die Erfolge und die Rangliste fair zu halten (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO). Je Konto werden nur die letzten 50 Matches aufbewahrt, ältere Werte werden automatisch gelöscht; mit dem Konto werden sie ebenfalls gelöscht. Einträge der Prüfliste (z. B. „auffälliges Match") bleiben für Moderationsentscheidungen erhalten, bis das Konto gelöscht wird, und werden nur vom Betreiber eingesehen.

2.3b Freunde, Online-Status, Gruppen und Chat (nur registrierte Konten)

Diese Funktionen gibt es nur mit registriertem Konto (Name + Passwort); Gäste können nur die festen Schnellnachrichten im Match senden. - Freunde, Anfragen, Blockierte, Stummgeschaltete, Freundescode: werden in der Datenbank gespeichert (Konto-IDs der beteiligten Spieler und Zeitstempel), solange die Beziehung besteht. Offene Freundschaftsanfragen verfallen nach 30 Tagen. Beim Löschen eines Kontos werden alle seine Freundschaften, Sperren und Meldungen mitgelöscht. Wer blockiert, wird für den Blockierten unsichtbar (kein Status, keine Nachrichten, keine Einladungen). - Online-Status (online, in Gruppe, in Suche, im Spiel, seit wann): nur im Arbeitsspeicher des Servers und nur für die Freunde sichtbar; nach dem Trennen sofort verworfen. Nicht gespeichert. - Gruppen und Einladungen (bis 4 Spieler, Einladung 60 s gültig): nur im Arbeitsspeicher; nicht gespeichert. - Chat-Nachrichten (Gruppe, direkt, im Match): werden nicht in der Datenbank gespeichert. Der Server hält je Kanal die letzten 99 Nachrichten im Arbeitsspeicher, damit Mitspieler den Verlauf sehen und ungelesene Direktnachrichten eines Offline-Freundes zugestellt werden können; nach einem Serverneustart ist alles weg. Nachrichten werden vor dem Versand gefiltert (erlaubte Zeichen, keine Links/E-Mail-Adressen/Telefonnummern, Schimpfwortfilter, der Spieler kann den Schimpfwortfilter abschalten). - Meldungen („Melden“): Meldet ein Spieler eine Nachricht, einen Spieler(namen) oder einen Clan, speichert der Server einen Schnappschuss: die gemeldete Nachricht, die 10 Nachrichten davor im selben Kanal, Melder, Gemeldeten, Grund, Zeit und – falls angegeben – den Kommentar des Melders (höchstens 140 Zeichen, wie Chat gefiltert); bei einer Clan-Meldung Name, Kürzel und Beschreibung des Clans zum Meldezeitpunkt und den Anführer als Gemeldeten. Auch Gäste können melden, was sie im Spiel sehen. Zweck: Missbrauchsmoderation (Art. 6 Abs. 1 lit. f DSGVO, Pflichten der App-Stores und des Digital Services Act). Meldungen werden nur vom Betreiber eingesehen – jedes Ansehen eines Schnappschusses im Betreiber-Werkzeug wird mit Nutzer und Zeit im Betreiber-Protokoll protokolliert – und nach 30 Tagen automatisch gelöscht. Drei Meldungen verschiedener Spieler in 24 h schalten den Chat des Gemeldeten bis zur Prüfung für 24 h stumm; Moderationsentscheidungen (Stummschaltung, Sperre, Namensrücksetzung) werden im Betreiber-Protokoll (Betreiber-Protokoll) vermerkt. - Namensänderung: Der Zeitpunkt der letzten Änderung und der vorherige Name (30 Tage gesperrt, um Namens-Tausch/Identitätsverwechslung zu verhindern) werden gespeichert.

2.3c Abo „Kommandant Online“ und Tageslimit (nur registrierte Konten beim Kauf)

• Kaufdaten: Wer das Abo abschließt, bezahlt bei Google Play, Apple oder (Web/Desktop) bei Paddle als Verkäufer (Merchant of Record). Zahlungsdaten (Karte, PayPal, Adresse) sehen wir nie. Der Server speichert je Abo nur: Konto-ID, Quelle (Google/Apple/Paddle/Freischaltung), Status, Ablaufdatum, Verlängerung ja/nein, Test-Kauf ja/nein und die technische Kennung des Kaufs (Kauf-Token, Transaktions-ID bzw. Abo-ID, Paddle-Kunden-ID für das Kundenportal). Er fragt dafür die Schnittstellen der Anbieter ab und empfängt deren Benachrichtigungen. Zweck: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
• Tageszähler: pro Konto und Kalendertag (Europe/Berlin) die Zahl der gezählten Online-Spiele, je Match die Herkunft des Spiels (Tageskontingent, Geschenk, Bonus) und ob es zurückgegeben wurde; dazu Geschenk-Aktionen und persönliche Bonus-Spiele mit Notiz des Betreibers. Zweck: das Tageslimit durchsetzen (berechtigtes Interesse).
• Abo-Abzeichen: Ein aktives Abo erscheint als kleines Abzeichen am Profil und in Ranglisten (für andere Spieler sichtbar); ob und wie es bezahlt wurde, sieht niemand außer dem Betreiber.
• Konsole: Freischaltungen und Geschenke des Betreibers werden mit Zeitpunkt und Bearbeiter im Admin-Protokoll festgehalten.

2.3d Clans (nur registrierte Konten)

• Clan-Mitgliedschaft ist öffentlich: Wer in welchem Clan ist, sehen alle Spieler – auf dem Profil und in Ranglisten als [TAG] vor dem Namen, auf der öffentlichen Clan-Seite als Mitgliederliste mit Rolle (Anführer/Offizier/Mitglied), Wertung, Rangstufe und Erfolgspunkten. Wer das nicht möchte, tritt keinem Clan bei (Austritt jederzeit möglich; danach 3 Tage Wechselsperre, die verhindert, dass Clans durch ständiges Wechseln für Ranglisten und Ligen umgangen werden).
• Gespeichert (Datenbank, solange die Mitgliedschaft besteht): Clan (Name, Tag, Wappen, Beschreibung, Beitrittsart, Gründungszeit, Anführer), Mitgliedschaft (Konto-ID, Rolle, Beitrittszeit), offene Beitrittsanfragen (14 Tage) und Einladungen (7 Tage), der Zeitpunkt des letzten Austritts/Rauswurfs (Wechselsperre) sowie die vom Server berechnete Clan-Wertung und -Platzierung. Beim Austritt wird die Mitgliedschaft gelöscht; ein leerer Clan wird gelöscht; beim Löschen eines Kontos werden Mitgliedschaft, Anfragen und Einladungen mitgelöscht.
• Nur für Mitglieder sichtbar: Online-Status (im Arbeitsspeicher, wie bei Freunden), der Zeitpunkt des letzten Besuchs und der Clan-Chat. Der Clan-Chat wird wie jeder Chat nicht gespeichert (nur die letzten 99 Nachrichten im Arbeitsspeicher, weg beim Serverneustart); Meldungen aus dem Clan-Chat wie in §2.3b.
• Übernimmt der Server die Anführerrolle eines seit 30 Tagen inaktiven Anführers automatisch, wird das mit Clan, Namen und Zeit im Betreiber-Protokoll (Betreiber-Protokoll) vermerkt. Moderationsaktionen des Betreibers (Clan umbenennen, Mitglied entfernen, auflösen) stehen ebenfalls dort.
• Beschreibung und Name eines Clans werden wie Chat-Texte gefiltert (keine Links/Kontaktdaten, Schimpfwortfilter).

2.3e Ligen und Events (nur registrierte Konten)

• Teilnahme ist freiwillig (Anmeldung durch den Spieler; Clan-Liga durch Anführer/Offizier, Duo mit Zustimmung des Partners) und öffentlich sichtbar: Wer in welcher Liga-Gruppe spielt, die Gruppentabelle (Name, Clan-Tag, Spiele, Siege, Niederlagen, Punkte, Platz) und die Liga-Titel (Gruppensieg mit Zyklus, Stufe, Platz) sehen alle Spieler – in der Liga, auf dem Profil und auf der Clan-Seite.
• Gespeichert (Datenbank): Anmeldungen (Konto-ID bzw. Duo-Paar bzw. Clan, Zeitpunkt, wer angemeldet hat), die ausgeloste Gruppe samt eingefrorenem Clan-Kader (Konto-IDs der Mitglieder beim Start), je Liga-Match die beteiligten Teilnehmer, Sieger, Punkte, Dauer, Zeitpunkt, Berliner Tag und ob es zählte, je Spieler Seite/Sieg/Punkte, der Tabellen-Cache und je Zyklus der Endplatz jedes Teilnehmers (Verlauf, Auf-/Abstieg). Duo-Einladungen und Herausforderungen leben nur im Arbeitsspeicher (10 min bzw. 2 min). Ein Clan-Rahmen am Wappen (Sieger der obersten Clan-Gruppe) wird am Clan gespeichert.
• Zweck: Liga-Wertung, Tages- und Paargrenzen (gegen Punktefarmen und Absprachen), Auswertung, Belohnungen (Titel, Wappenrahmen, Erfolg). Der Betreiber kann Teilnehmer bei Verstoß disqualifizieren (Eintrag im Betreiber-Protokoll Betreiber-Protokoll).

2.4 Technische Verbindungsdaten

Wie bei jeder Netzwerkverbindung verarbeitet der Server technisch notwendige Verbindungsinformationen (z. B. IP-Adresse während der aktiven Verbindung, zur Bereitstellung des Dienstes und zur Abwehr von Missbrauch). Die IP-Adresse wird ausschließlich im Arbeitsspeicher für den Missbrauchsschutz verwendet (z. B. Begrenzung neuer Gast-Konten und Anfragen pro Adresse) und spätestens beim Neustart des Servers verworfen. Eine Speicherung der IP-Adresse in der Datenbank findet nicht statt. Fehlerprotokolle des Servers können eine IP-Adresse enthalten und werden automatisch rotiert und überschrieben.

2.4a Statistik aktiver Tage

Der Server speichert je Konto und Kalendertag, an dem das Konto aktiv war (Konto-ID und Datum), um die Zahl täglich und monatlich aktiver Spieler für den Betrieb zu ermitteln. Diese Einträge werden nach 400 Tagen automatisch gelöscht.

2.5 Lokale Daten (offline)

Kampagnenfortschritt, Erfolge, Einstellungen, Replays und Spielstände werden primär lokal auf dem Gerät gespeichert. Im Offline-/Gefecht-gegen-KI-Modus verlässt keines dieser Daten das Gerät.

3. Keine Werbung, kein Tracking

• Kein Werbenetzwerk, keine Werbe-ID (IDFA/AAID) wird ausgelesen.
• Kein Analytics-/Tracking-SDK Dritter.
• Das Speichern der Gast-ID und Einstellungen auf Ihrem Gerät ist für den von Ihnen gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); eine Einwilligung ist dafür nicht nötig.
• Keine Weitergabe von Daten an Dritte zu Marketingzwecken.
• Das optionale Abo (§2.3c) verändert keine Spielwerte; Kaufdaten dienen nur der Abwicklung, nie der Werbung.

4. Rechtsgrundlage & Zweck

Gast-ID, Gerätekennung (§2.1), Name, Konto, Matchdaten, Ranglisten, Freunde, Gruppen, Chat, Clans und Ligen verarbeiten wir zur Erfüllung des Nutzungsvertrags über den Online-Modus (Art. 6 Abs. 1 lit. b DSGVO). Fairplay-Prüfung, Missbrauchsschutz (Begrenzung neuer Gast-Konten pro IP-Adresse), Tageslimit, Meldeverfahren und Moderation sowie die Statistik aktiver Tage (§2.4a) stützen wir auf unser berechtigtes Interesse an einem funktionierenden, fairen und sicheren Spielbetrieb (Art. 6 Abs. 1 lit. f DSGVO). Soweit wir Meldungen im Rahmen des Digital Services Act aufbewahren und bearbeiten, geschieht das zur Erfüllung einer rechtlichen Pflicht (Art. 6 Abs. 1 lit. c DSGVO).

Die Bereitstellung der Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne Konto bzw. Namen können Sie den Online-Modus jedoch nicht nutzen; Kampagne und Gefechte gegen die KI funktionieren ohne jede Datenübermittlung.

Widerspruchsrecht: Soweit wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, können Sie dieser Verarbeitung jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen (Art. 21 DSGVO). Schreiben Sie dazu an kontakt@peppox.de.

5. Speicherdauer

• Lokale Daten: bis zur Deinstallation der App bzw. manuellem Zurücksetzen in den Einstellungen.
• Server-seitige Konto-/Ranglistendaten: bis zur Löschung durch den Spieler in der App bzw. auf Anfrage (siehe §7) oder nach einer Inaktivität von 24 Monaten.
• Aktivitätswerte für Fairplay-Prüfungen (§2.3a): die letzten 50 gewerteten Matches je Konto.
• Freunde/Blockierte/Stumm (§2.3b): bis zum Entfernen bzw. zur Kontolöschung; offene Freundschaftsanfragen 30 Tage.
• Chat-Verläufe und Online-Status (§2.3b): nur Arbeitsspeicher, höchstens die letzten 99 Nachrichten je Kanal, weg beim Serverneustart.
• Meldungen mit Schnappschuss (§2.3b): 30 Tage, dann automatisch gelöscht.
• Clans (§2.3d): Mitgliedschaft bis zum Austritt/Rauswurf bzw. zur Kontolöschung; Anfragen 14 Tage, Einladungen 7 Tage; Austrittszeitpunkt für die Wechselsperre bis zur Kontolöschung.
• Ligen (§2.3e): Match-Zeilen und Spieler-Zuordnung 60 Tage nach Ende des Zyklus (automatisch gelöscht); Endplätze/Titel (Verlauf), Anmeldungen und Gruppen bis zum Löschen des Kontos bzw. Clans; Einladungen/Herausforderungen nur Arbeitsspeicher.
• Abo-Daten (§2.3c): solange das Konto besteht (Nachweis des Vertrags; steuerrechtliche Aufbewahrung liegt beim Zahlungsanbieter als Verkäufer). Tageszähler 3 Tage, Zuordnung der Spiele zum Match 7 Tage, Benachrichtigungs-IDs der Anbieter 30 Tage.
• Betreiber-Protokoll admin_log (Moderations-/Konsolenbefehle, Löschnachweise, Ansehen von Chats): derzeit keine automatische Löschung (Prüfspur und Nachweis der Kontolöschungen; Einträge enthalten Namen/IDs, nie Chat-Texte); die Löschfrist legt der Betreiber fest und trägt sie hier ein.
• Spielergebnisse und Befehlsprotokolle (Replays, §2.3): solange sie für Wertung, Replays und Fairplay-Prüfungen benötigt werden; die Zuordnung zu einem gelöschten Konto wird aufgehoben.
• Statistik aktiver Tage (§2.4a): 400 Tage.
• Sicherungskopien der Datenbank: 14 Tage, danach überschrieben.

6. Weitergabe an Dritte

Es findet keine Weitergabe an Werbe- oder Analyse-Dienstleister statt. - Hosting: Der Server läuft bei der netcup GmbH, Karlsruhe, in einem Rechenzentrum in Nürnberg (Auftragsverarbeitung nach Art. 28 DSGVO). - Google Cloud: Für Benachrichtigungen des Google-Play-Abonnements nutzen wir Google Cloud (Pub/Sub) als Auftragsverarbeiter; übermittelt werden Kauf-Kennungen und Abo-Status, keine Zahlungsdaten. - Abo-Seite im Web: Auf der Seite play.peppox.de/abo lädt Ihr Browser das Bezahlfenster von Paddle; dabei wird Ihre IP-Adresse an Paddle übertragen. Paddle ist insoweit eigener Verantwortlicher. Wir setzen dort kein Tracking ein. - Abo: Für das Abo tauscht der Server Kauf-Kennungen mit Google Play (Google), dem App Store (Apple) und – im Web/Desktop – Paddle (Paddle.com Market Limited, Vereinigtes Königreich, als Verkäufer) aus (§2.3c). Diese Anbieter verarbeiten Ihre Zahlungsdaten als eigene Verantwortliche nach ihren Datenschutzerklärungen; für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission. - Drittlandübermittlung: Kauf-Kennungen gehen an Google und Apple (USA; Grundlage ist deren Zertifizierung unter dem EU-US Data Privacy Framework bzw. Standardvertragsklauseln) und an Paddle (Vereinigtes Königreich; Angemessenheitsbeschluss der EU-Kommission). - Stores: Beim Herunterladen und Aktualisieren der App verarbeiten Google, Apple bzw. Microsoft Daten als eigene Verantwortliche nach ihren Datenschutzerklärungen; darauf haben wir keinen Einfluss. - Darüber hinaus geben wir Daten nur weiter, wenn wir dazu gesetzlich verpflichtet sind.

7. Rechte der Nutzer

Sie haben die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO; siehe oben unter „Ihre Rechte“).

7.1 Konto selbst löschen (in der App)

Jedes Online-Konto – Gast oder registriert – kann in der App gelöscht werden (Einstellungen; registrierte Konten bestätigen mit dem Passwort). Die Löschung ist sofort und endgültig, es gibt keine Bedenkzeit und keine Wiederherstellung. Für Nutzer ohne App-Zugang (z. B. Passwort vergessen) bleibt der Weg über das Löschformular mit Spielernamen und Freundescode (Anleitung: Konto und Daten löschen); zum Schutz vor Missbrauch prüfen wir die Berechtigung und fragen dafür gegebenenfalls zurück. Der Betreiber löscht dann im Leitstand/der Konsole auf dieselbe Weise (Frist: ein Monat, Art. 12 Abs. 3 DSGVO; in der Regel sofort). Eine vom Betreiber gesetzte Sperre überlebt die Löschung nicht; sie gilt nur für das Konto, das es nicht mehr gibt.

Was gelöscht wird: das Konto (Name, Passwort-Hash, Gerätekennung der Gast-ID), 1v1- und 2v2-Wertung, Siege/Niederlagen, Erfolge und Punkte, Plätze, Aktivitätswerte (§2.3a), Einträge der Prüfliste über das Konto, Freunde, Anfragen, Blockierte und Stumm (§2.3b), Meldungen über und von dem Konto samt Schnappschüssen (in Meldungen anderer Spieler, die Chatzeilen des Kontos enthalten, wird der Absender zu „(gelöscht)“ ohne ID und der Text zu „[gelöscht]“), die Clan-Mitgliedschaft samt Anfragen und Einladungen (war das Konto Anführer, übernimmt ein Mitglied; ein Clan ohne Mitglieder wird gelöscht), Liga-Anmeldungen und Liga-Kader (§2.3e), Abo-Freischaltungen, Bonusspiele und Tageszähler (§2.3c), Einträge der täglichen Aktivitätszählung (Betriebsstatistik). Der Name ist sofort wieder frei. Noch im Arbeitsspeicher liegende Chat-Nachrichten des Kontos und seine Direktnachrichten-Kanäle werden verworfen.

Was anonymisiert bleibt: beendete Matches bleiben für die Spielverläufe der Gegner erhalten – der Spieler erscheint dort als „(gelöscht)“, ohne Konto-ID und ohne Namen (auch nicht im gespeicherten Spielaufbau). Liga-Tabellen und Endplätze früherer Zyklen behalten ihre Zahlen, der Name wird durch „(gelöscht)“ ersetzt und die Konto-ID in den Liga-Tabellen (Teilnehmerschlüssel, Mitgliederlisten, Match-Zeilen, Tabellen-Cache) durch ein zufälliges Kennzeichen (deleted:<Zufall>) ersetzt, das nirgends sonst gespeichert ist (Pseudonymisierung: die Zeilen lassen sich keiner Person mehr zuordnen); eine Gruppentabelle im laufenden Zyklus wird ohne den Teilnehmer neu berechnet.

Was bleibt: (1) Zahlungs-Ereignisse der Anbieter (Art, Zeitpunkt, Ereignis-Kennung) für die Buchhaltung, ohne Verknüpfung zum Konto (gesetzliche Aufbewahrung liegt beim Zahlungsanbieter bzw. Store); (2) ein Eintrag im Betreiber-Protokoll (admin_log: Konto-ID, Name, ob Gast, „selbst“ oder „Betreiber“, Zeitpunkt) als Nachweis der Löschung – mehr personenbezogene Daten enthält er nicht; frühere Moderations-Einträge zu dem Konto im Betreiber-Protokoll (z. B. player ban <Name>, Stummschaltung, Namensrücksetzung) bleiben mit dem damals genannten Namen als Prüfspur des Betreibers erhalten (berechtigtes Interesse: Nachvollziehbarkeit von Moderationsentscheidungen; sie enthalten keine Chat-Texte; Aufbewahrung §5), werden bei der Löschung aber nicht verändert; ein Ansehen von Chats im Leitstand steht dort nur mit Konto-ID und Anzahl; (3) Sicherungskopien der Datenbank bis zu ihrer automatischen Rotation (14 Tage). Nach einer Wiederherstellung aus einer Sicherung werden Löschungen erneut angewendet.

Abo: Die Löschung kündigt kein Abo beim Store. Ein laufendes Abo (Google Play, Apple, Paddle) muss der Nutzer dort selbst kündigen; die App weist vor der Löschung darauf hin. Der Server hält nach der Löschung keine Abo-Daten mit Personenbezug.

7.2 Einsicht des Betreibers in Chats (Moderation)

Chat wird nicht gespeichert (§2.3b). Für die Moderation kann der Betreiber im Leitstand (nur Admin-Rolle, mit Anmeldung und zweitem Faktor) ansehen, was gerade im Arbeitsspeicher des Spielservers liegt (die letzten bis zu 99 Nachrichten je Kanal, Originaltext, höchstens 200 Nachrichten je Konto) und die Schnappschüsse gemeldeter Nachrichten (30 Tage, §2.3b). **Jeder dieser Aufrufe wird mit Nutzer, Konto-ID, Anzahl der Nachrichten und Zeit im Betreiber-Protokoll (admin_log) festgehalten**; der Text selbst wird dort nicht abgelegt und der Leitstand speichert keine Chat-Inhalte.

7.3 Weitere Rechte

Auskunft, Berichtigung, Einschränkung und Widerspruch (Art. 15–21 DSGVO) können über das Supportformular geltend gemacht werden; Beschwerden an die zuständige Aufsichtsbehörde bleiben unberührt. Lokale Daten können jederzeit selbst über „Einstellungen → Daten zurücksetzen“ bzw. Deinstallation der App entfernt werden (die Deinstallation löscht das Server-Konto nicht – dafür §7.1).

Eine ausschließlich automatisierte Entscheidung mit rechtlicher Wirkung findet nicht statt. Der Server markiert Auffälligkeiten in Online-Spielen (Fairplay-Prüfung) und schaltet nach mehreren Meldungen den Chat eines Spielers vorläufig stumm; über Sperren eines Kontos entscheidet der Betreiber.

8. Datensicherheit

Alle Online-Verbindungen (Matchmaking, Gruppen, Lockstep-Relay) laufen verschlüsselt über TLS (https/wss). Ein Konto kann (optional) mit Name und Passwort registriert werden; Passwörter werden nur als salzbehafteter scrypt-Hash gespeichert, Anmelde-Token sind HMAC-signiert und 90 Tage gültig.

9. Kinder

SHARDFALL richtet sich nicht gezielt an Kinder unter 13 Jahren. Der Online-Modus ist für Personen ab 16 Jahren vorgesehen; Personen von 13 bis 15 Jahren dürfen ihn nur mit Einwilligung ihrer gesetzlichen Vertreter nutzen. Es werden bewusst keine kinderspezifischen Datenkategorien erhoben.

10. Änderungen dieser Erklärung

Diese Erklärung wird bei funktionalen Änderungen (z. B. Einführung neuer Online-Features) aktualisiert; das Datum am Anfang des Dokuments zeigt den Stand der letzten Änderung.

11. Kontakt

Fragen zum Datenschutz bitte an kontakt@peppox.de oder über die Support-Seite.

↑ Nach oben