Datenschutzerklärung

Welche Daten wir erheben

• Deine E-Mail-Adresse und dein Passwort (verschlüsselt gespeichert, nie im Klartext) bei der Registrierung.
• Die IP-Adresse bei der Registrierung, danach die IP-Adressen, von denen aus du dich einloggst und spielst (auch wenn sich deine Verbindung während einer Sitzung ändert, etwa von WLAN zu Mobilfunk), sowie die Art des verwendeten Browsers. Abgelehnte Login- oder Registrierungsversuche (falsches Passwort, gesperrtes Konto, Kontolimit erreicht) werden ebenfalls mit ihrer Adresse gespeichert – ohne die eingegebene E-Mail-Adresse.
• Die Daten deines Charakters und deines Spielfortschritts.
• Ein Avatar, falls du dich entscheidest, einen hochzuladen.
• Deine Benachrichtigungen im Spiel (erlittener Angriff, erhaltene Nachricht, Kopfgeld, abgeschlossene Herstellung oder Quest, Gang-Ereignis …) und deine Benachrichtigungseinstellungen. Wenn du Systembenachrichtigungen auf einem Gerät aktivierst, speichern wir für dieses Gerät außerdem: die Zustelladresse, die der Benachrichtigungsdienst deines Browsers bereitstellt (eine gerätespezifische Kennung), die Verschlüsselungsschlüssel, mit denen wir ihm schreiben können, die Art des verwendeten Browsers und einige Betriebsinformationen (Zeitpunkte der Erstellung und der letzten erfolgreichen Zustellung, Anzahl der Fehlschläge).
• Die Zahlungsdaten eines möglichen Einkaufs im Shop: Sobald das Zahlungsmodul von Stripe in der Produktionsumgebung aktiviert und konfiguriert ist – was dieses Dokument zum jetzigen Zeitpunkt nicht sicher bestätigen kann –, werden sie direkt von diesem Dienstleister verarbeitet und niemals von uns gespeichert. Alle Details zu den Zahlungsbedingungen findest du in den Nutzungsbedingungen.

Warum wir sie erheben

Diese Daten dienen ausschließlich dazu, das Spiel am Laufen zu halten: dich zu authentifizieren, deinen Fortschritt zu speichern, Missbrauch (Mehrfachkonten, Cheating) zu verhindern und eventuelle Käufe abzuwickeln.

IP-Adressen und Verbindungsprotokolle dienen ausschließlich der Sicherheit und der Bekämpfung von Missbrauch (Mehrfachkonten, Angriffe auf Konten). Sie können nur vom berechtigten Admin-Team eingesehen werden, jeder sensible Zugriff wird protokolliert, und sie lösen nie automatisch eine Sanktion aus: Eine IP-Adresse identifiziert eine Verbindung, keine Person, und jede Entscheidung trifft nach einer Prüfung ein Mensch.

Benachrichtigungen dienen ausschließlich dazu, dich über Ereignisse im Spiel zu informieren, die dich betreffen: Sie werden weder für Werbung noch für Akquise genutzt. Systembenachrichtigungen sind freiwillig: Sie werden nur mit deiner Zustimmung aktiviert, du kannst sie jederzeit entfernen, und ihr Inhalt bleibt bewusst allgemein gehalten (nie der Inhalt deiner privaten Nachrichten, nie ein Spielername, Betrag oder Ort).

Um eine Adresse zu analysieren, kann ein Administrator öffentliche Verzeichnisse (DNS, IP-Adressregister) und einen Anbieter für IP-Adressinformationen abfragen; übermittelt wird nur die analysierte Adresse, niemals deine Identität, und es wird kein genauer Standort gespeichert.

Wie lange wir IP-Adressen aufbewahren

• Einem Konto zugeordnete IP-Adressen und Browsertyp: 180 Tage nach der letzten Nutzung.
• Abgelehnte Anmelde- oder Registrierungsversuche: 90 Tage.
• Ermittlungsakten der Administration: solange sie offen sind, danach 2 Jahre nach ihrem Abschluss.
• Diese Daten werden zusammen mit deiner Identität gelöscht, wenn dein Konto gelöscht wird.

Benachrichtigungen: was wir speichern und wie lange

• Benachrichtigungen im Center (die Glocke): 90 Tage, wenn du sie nicht gelesen hast, 14 Tage nach dem Lesen und höchstens 200 pro Konto (darüber hinaus werden die ältesten zuerst gelöscht). Die Bereinigung läuft jede Stunde. Diese Fristen sorgen dafür, dass du nachvollziehen kannst, was während deiner Abwesenheit passiert ist, ohne dass ein unbegrenzter Verlauf gespeichert wird.
• Für Systembenachrichtigungen registriertes Gerät: solange du es nicht entfernst. Es wird entfernt, wenn du die Systembenachrichtigungen deaktivierst, wenn du dich auf diesem Gerät von diesem Konto abmeldest, wenn deine Sitzung widerrufen wird (von dir oder von der Administration – zum Beispiel nach einer Passwortänderung), wenn der Benachrichtigungsdienst des Browsers meldet, dass es nicht mehr existiert, nach fünf aufeinanderfolgenden fehlgeschlagenen Zustellungen, nach 180 Tagen ohne Anmeldung oder Aktivität auf deinem Konto (dieselbe Frist wie bei den IP-Adressen) und bei der Löschung des Kontos. Du kannst höchstens 10 Geräte haben. Nutze auf einem geteilten Gerät „Abmelden“: Wenn du nur den Tab schließt, wird das Gerät nicht entfernt.
• Einstellungen: solange dein Konto besteht.
• Wenn dein Konto gelöscht oder anonymisiert wird, werden deine Benachrichtigungen, deine Einstellungen und deine registrierten Geräte gelöscht.

Nur dein Konto sieht seine Benachrichtigungen im Spiel. Technisch werden sie in der Spieldatenbank gespeichert und sind daher, wie der Rest der Datenbank, nur für die Personen zugänglich, die den Server verwalten; keine Admin-Oberfläche des Spiels zeigt sie an. Systembenachrichtigungen schreiben nichts in deinen Browser außer dem Spielprogramm („Service Worker“) und der Registrierung, die dein Browser selbst verwaltet; du kannst sie in den Website-Einstellungen deines Browsers entfernen.

Wer eine Systembenachrichtigung zu sehen bekommt. Für die Zustellung läuft die verschlüsselte Nachricht über den Benachrichtigungsdienst deines Browsers: Google für Chrome und Android, Microsoft für Edge, Mozilla für Firefox, Apple für Safari. Dieser Dienst kann den Inhalt nicht lesen; er sieht die Adresse deines Geräts, den Zeitpunkt und die Größe der Sendung. Er wird von deinem Browser gewählt, nicht von uns, und kann diese Informationen außerhalb der Europäischen Union verarbeiten (Punkt, der weiter unten noch zu bestätigen ist).

Deine Optionen. In der Glocke kannst du unter „Einstellungen“ jede Benachrichtigungskategorie, die Hinweise im Spiel und die Systembenachrichtigungen getrennt voneinander ausschalten. Wenn du die Systembenachrichtigungen ausschaltest, wird der Verlauf im Center nicht gelöscht.

Wenn du deine Spielfigur mit deinem Forumkonto verknüpft hast, erscheinen einige Forumbenachrichtigungen (Antwort, Erwähnung, private Nachricht, Ankündigung, Gangbereich, Moderationsentscheidung) auch im Benachrichtigungscenter des Spiels, ohne ihren Inhalt anzuzeigen: Nur die Art des Ereignisses, deine Spielfigur und der Link zur betreffenden Seite werden vom Forum an das Spiel übermittelt.

Anmeldung mit Google oder Facebook

Du kannst dein Konto mit deinem Google- oder Facebook-Konto erstellen und dich damit anmelden, oder du behältst deine E-Mail-Adresse und dein Passwort: Das ist deine Wahl, niemals eine Pflicht.

• Was wir erhalten: eine eigene Kennung dieses Dienstes (stabil, sie verrät weder deinen Namen noch dein Profil) und, falls der Dienst sie liefert, deine E-Mail-Adresse. Bei Google wird die Adresse von Google bestätigt. Bei Facebook kann die Adresse fehlen und gilt nie als bestätigt: Wir schicken dir einen Bestätigungslink, wie bei einer normalen Registrierung, bevor du ins Spiel kommst.
• Was wir nicht erhalten und nicht speichern: deinen Namen, dein Foto, deine Freunde, deine Beiträge und auch nicht das von Google oder Facebook ausgestellte Zugriffstoken. Wir speichern nur die Kennung des Dienstes, verknüpft mit deinem Black-Empire-Konto, zusammen mit dem Datum der Verknüpfung und der letzten Anmeldung.
• Wozu das dient: dein Konto wiederzuerkennen, wenn du dich mit diesem Dienst anmeldest. Auf deinem Google- oder Facebook-Konto wird nichts veröffentlicht, und kein Black-Empire-Konto wird allein aufgrund einer ähnlichen E-Mail-Adresse mit einem anderen zusammengeführt.
• Was der Dienst sieht: Google oder Facebook weiß, dass du dich bei Black Empire anmeldest, und verarbeitet diese Information gemäß der eigenen Datenschutzerklärung. Auf diese Verarbeitung haben wir keinen Einfluss.

Diese Daten entfernen oder löschen. Öffne im Spiel dein Profil, Bereich „Sicherheit“: Dort kannst du Google oder Facebook trennen (dafür muss ein Passwort festgelegt sein, damit dir immer eine Möglichkeit zur Anmeldung bleibt). Wenn du dein Konto löschst, wird auch die verknüpfte Kennung gelöscht. Außerdem kannst du Black Empire in den Einstellungen deines Google- oder Facebook-Kontos aus den autorisierten Apps entfernen; das löscht dein Spielkonto nicht, du meldest dich dann einfach mit deiner E-Mail-Adresse und deinem Passwort an.

Deine Rechte an deinen Daten

Du kannst dein Konto jederzeit im Spiel löschen (den genauen Ablauf findest du auf der Seite Regeln): Es gilt eine Karenzzeit von sieben Tagen, die du durch erneutes Anmelden abbrechen kannst, bevor die Daten endgültig und unwiderruflich gelöscht werden.

Wenn ein Konto gelöscht wird, werden sein Spielername, seine E-Mail-Adresse und die wichtigsten Daten (Registrierung, letzte Anmeldung, Antrag auf Löschung und Ausführung der Löschung) sechs Monate lang in einem Register aufbewahrt, auf das nur der Eigentümer des Spiels Zugriff hat, um auf einen Einspruch, einen Zahlungsstreit oder einen Missbrauch reagieren zu können. Dort wird keine IP-Adresse gespeichert, und diese Informationen werden danach automatisch gelöscht.

Cookies und Sitzung

Deine Anmeldung beruht auf einem Sitzungstoken, das für den Betrieb des Spiels notwendig ist – nicht auf Werbe- oder Tracking-Cookies von Drittanbietern.

Benachrichtigungen verwenden weder Cookies noch lokalen Speicher. Wenn du Systembenachrichtigungen aktivierst, registriert dein Browser ein kleines Spielprogramm („Service Worker“) und deine Registrierung, die du in den Website-Einstellungen deines Browsers löschen kannst.

Reichweitenmessung

Wir zählen die Besuche der Website, um zu wissen, wie viele Leute sie aufrufen und welche Seiten gelesen werden. Diese Messung läuft intern bei Black Empire: kein externer Statistikdienst, keine Cookies und keine Speicherung in deinem Browser.

Was wir erfassen: die aufgerufene Seite, Datum und Uhrzeit, die Website, von der du kommst (nur ihren Domainnamen, nie die vollständige Adresse) und, falls vorhanden, den Namen einer Kampagne. Deine IP-Adresse wird nie im Klartext gespeichert: Sie wird durch einen geheimen Einweg-Fingerabdruck (Pseudonymisierung) ersetzt, der nur dazu dient, dieselbe Verbindung nicht mehrfach zu zählen. Ein Fingerabdruck bleibt ein personenbezogenes Datum: Er ist nur für den Super Admin sichtbar, in Form von Summen.

Wie lange: Dreizehn Monate nach deinem letzten Besuch werden der Fingerabdruck und die dazugehörigen Aufrufe gelöscht. Erkannte Bots werden getrennt und ohne Fingerabdruck gezählt. Besuche des Admin-Teams werden nicht gezählt.

Deine Wahl: Wenn dein Browser das Signal „Do Not Track“ oder „Global Privacy Control“ sendet, ist die Messung für dich deaktiviert. Eine eigene Kontaktadresse, über die du dieser Messung widersprechen oder deine Rechte ausüben kannst, muss noch eingerichtet werden (siehe „Punkte, die noch validiert werden müssen“ weiter unten).