Datenschutzerklärung

Heirs · Stand: [PLACEHOLDER: Datum der Veröffentlichung]

Diese Erklärung beschreibt, welche personenbezogenen Daten das Spiel Heirs – die App für iOS und Android und die Server dahinter – verarbeitet, wozu, auf welcher Rechtsgrundlage, wie lange, wer sie erhält und welche Rechte du hast. Sie folgt Artikel 13 der Datenschutz-Grundverordnung (DSGVO).

1. Verantwortlicher

Verantwortlich ist [PLACEHOLDER: Name bzw. Firma], [PLACEHOLDER: Postanschrift]. Für alle Fragen zu deinen Daten erreichst du uns unter [PLACEHOLDER: E-Mail-Adresse für Datenschutzanfragen]. Alle Angaben zum Anbieter stehen im Impressum.

Datenschutzbeauftragte(r): [PLACEHOLDER: Name und Kontakt der/des Datenschutzbeauftragten oder Hinweis, dass keine(r) bestellt ist].

2. Das Wichtigste in Kürze

3. Was wir verarbeiten, wozu und wie lange

3.1 Dein Konto

Was
Deine E-Mail-Adresse; dein Passwort, gespeichert nur als bcrypt-Hash, aus dem sich das Passwort nicht zurückgewinnen lässt; die Rolle des Kontos; wann das Konto angelegt, zuletzt geändert und zuletzt angemeldet wurde; und der Zeitpunkt, ab dem frühere Anmeldungen ungültig sind (gesetzt, wenn du dich überall abmeldest, dein Passwort änderst oder zurücksetzt oder das Konto löschst).
Wozu
Um dein Konto anzulegen und zu führen und dich anmelden zu lassen.
Rechtsgrundlage
Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO. Ohne E-Mail-Adresse und Passwort lässt sich kein Konto anlegen.
Wie lange
Bis du das Konto löschst.

3.2 Dein Spiel

Was
Deine Häuser und alle darin (Figuren mit ihren Namen, Eigenschaften, Beziehungen und Lebensereignissen), Gegenstände, Gold, Hausplatin, Gebäude, Forschung, Quests, Aktionen und ihre Zeitgeber, die Chronik des Hauses, Auktionsangebote und Gebote, Turnierteilnahmen und Preise, eine vergrabene Truhe sowie kurzlebige Aufzeichnungen von Spielvorgängen, die verhindern, dass dieselbe Aktion zweimal ausgeführt wird (nach 48 Stunden gelöscht).
Wer es sieht
Andere Spielerinnen und Spieler sehen dein Haus dort, wo das Spiel es ihnen zeigt: in der Halle der Legenden (Rang, Name, Status, Ansehen und Generationen sowie – bei ausreichend ausgebauter Botschaft – die Figuren eines lebenden Hauses), im Auktionshaus und bei Turnieren.
Wozu und Rechtsgrundlage
Um das Spiel bereitzustellen, Art. 6 Abs. 1 lit. b DSGVO.
Wie lange
Bis du das Konto löschst. Auktionsaufzeichnungen, an denen andere beteiligt sind, bleiben danach erhalten; dein Haus erscheint darin als ausgeschieden und ist nicht mehr mit dir verbunden.

3.3 Geräte und Anmeldungen

Was
Für jede App-Installation, auf der du dich anmeldest: eine zufällige Installationskennung, die die App erzeugt, die Plattform (iOS, Android oder Web), die Build-Nummer der App, wann die Installation zuerst und zuletzt aktiv war und bis zu welchem Eintrag sie dir die Chronik deines Hauses schon gezeigt hat. Für jede Anmeldung: ein Sitzungsdatensatz mit Erstellung, letzter Nutzung, Ablauf und, sobald sie endet, dem Grund. Der Server speichert weder Passwörter noch Anmelde-Token im Klartext, sondern nur Einweg-Hashes der Token.
Wozu
Um dich angemeldet zu halten, Anmeldungen zu beenden, wenn du dich abmeldest oder dein Passwort änderst, und dein Konto zu schützen (jedes Gerät hat höchstens eine aktive Anmeldung).
Rechtsgrundlage
Art. 6 Abs. 1 lit. b DSGVO; für den Schutz der Konten auch Art. 6 Abs. 1 lit. f DSGVO – unser berechtigtes Interesse an einem sicheren Dienst.
Wie lange
Solange das Konto besteht.

3.4 Sicherheitsprotokoll (Anmeldeprotokolle)

Was
Eine Aufzeichnung sicherheitsrelevanter Ereignisse: Anmeldungen, Abmeldungen, beendete Sitzungen (auch „überall abmelden“), das Zurücksetzen und Ändern des Passworts sowie die erneute Verwendung eines bereits ersetzten Anmelde-Tokens, die auf einen Diebstahl hindeuten kann. Jeder Eintrag enthält die Art des Ereignisses, den Zeitpunkt und Kennungen der Sitzung und der Plattform. Derzeit speichert dieses Protokoll keine IP-Adresse.
Wozu
Um Angriffe auf Konten zu erkennen und aufzuklären.
Rechtsgrundlage
Art. 6 Abs. 1 lit. f DSGVO – unser berechtigtes Interesse an der Sicherheit der Konten und des Spiels.
Wie lange
[PLACEHOLDER: Speicherdauer der Einträge im Sicherheitsprotokoll – derzeit löscht der Code keine; 90 Tage sind geplant, siehe unten]. Löschst du dein Konto, wird jede Verbindung zu dir aus diesen Einträgen entfernt: das Konto, die Sitzung und die Plattform. Übrig bleibt nur, dass ein Ereignis einer bestimmten Art zu einem bestimmten Zeitpunkt stattfand. Ein weiterer Eintrag hält fest, dass ein Konto gelöscht wurde; er nennt niemanden und enthält nur Zahlen (etwa, wie viele Häuser gelöscht wurden).

Geplante Änderung. Das Anmeldeprotokoll wird erweitert. Zu jeder Anmeldung wird dann auch eine gekürzte IP-Adresse gespeichert – bei IPv4 die ersten drei ihrer vier Teile (ein /24-Netz), bei IPv6 die ersten 48 Bit (ein /48-Netz), nie die vollständige Adresse – sowie die Familie des Browsers oder Betriebssystems, von dem die Anmeldung kam, nie die vollständige Browserkennung. Diese Einträge werden nach 90 Tagen gelöscht; löschst du dein Konto, werden gekürzte IP-Adresse und Browser- bzw. Betriebssystemfamilie sofort entfernt. Zweck und Rechtsgrundlage wie oben. Gültig ab: [PLACEHOLDER: Datum des Inkrafttretens].

3.5 E-Mails zum Zurücksetzen des Passworts

Was
Wenn du dein Passwort zurücksetzen möchtest, schicken wir einen Link an die E-Mail-Adresse deines Kontos. Der Link funktioniert einmal und 30 Minuten lang. Wir speichern nur einen Hash davon, zusammen mit dem Zeitpunkt, zu dem er ausgestellt, verwendet oder durch einen neueren ersetzt wurde.
Wer
Die E-Mail wird über Amazon Simple Email Service (Amazon Web Services, EU-Region) versendet.
Rechtsgrundlage
Art. 6 Abs. 1 lit. b DSGVO.
Wie lange
Die Aufzeichnung des Links bleibt erhalten, solange das Konto besteht. Wir versenden keine Newsletter und keine Werbe-E-Mails.

3.6 Push-Benachrichtigungen

Was
Nur wenn du auf deinem Telefon Benachrichtigungen erlaubst: die Push-Adresse der Installation (ein Expo-Push-Token und das zugrunde liegende Geräte-Token von Apple oder Google), die Sprache der Benachrichtigungen, die Zahl fehlgeschlagener Zustellungen, deine Wahl für jede Art von Benachrichtigung (Bereit zum Abholen, Energie aufgefüllt, Familie, Auktionen, Arena, Deine Linie – „Energie aufgefüllt“ ist aus, bis du sie einschaltest) sowie Erinnerungen an Zeitgeber in deinem Spiel (Art, Fälligkeit und die zugehörige Aktion). Benachrichtigungen nennen keinen Gegenstand, keinen Betrag und kein anderes Haus.
Wer
Expo (650 Industries, Inc., USA) leitet Benachrichtigungen an den Apple Push Notification Service oder an Google Firebase Cloud Messaging weiter, die sie auf dein Telefon zustellen.
Rechtsgrundlage
Deine Einwilligung über die Benachrichtigungsberechtigung deines Telefons, Art. 6 Abs. 1 lit. a DSGVO, und Art. 6 Abs. 1 lit. b DSGVO für die Zustellung der gewählten Benachrichtigungen. Du kannst sie jederzeit in den Einstellungen deines Telefons widerrufen oder jede Art in den Einstellungen des Spiels ausschalten.
Wie lange
Die Push-Adresse wird entfernt, sobald die letzte Anmeldung auf dieser Installation endet, und wenn das Konto gelöscht wird. Erinnerungen werden 7 Tage nach dem Versand oder Abbruch gelöscht.

3.7 Platinkäufe

Was
Platin kaufst du über den App Store oder Google Play; deine Zahlungsdaten erhalten wir nie. RevenueCat, Inc. (USA) prüft Käufe in unserem Auftrag beim Store. RevenueCat erhält von uns nur eine zufällige Kaufkennung, die unser Server erzeugt – nie deine E-Mail-Adresse –, und die RevenueCat-Komponente der App läuft mit abgeschalteter Diagnose und ohne automatische Erfassung von Gerätekennungen. Zu jedem Kauf speichern wir den Store, das Produkt, die Transaktionsnummer des Stores, die Platinmenge, Preis und Währung, ob der Kauf ausstehend, gutgeschrieben oder erstattet ist (mit dem Erstattungsgrund des Stores), ob es ein Testkauf war, und jede Änderung, die er an deinem Platinstand bewirkt hat. Zu deinem Konto speichern wir deinen Stand an gekauftem Platin, dein Ausgabenlimit und eine noch wartende Erhöhung.
Wozu
Um Gekauftes gutzuschreiben, Erstattungen zu verarbeiten, das Ausgabenlimit und die Kaufsperre anzuwenden und die gesetzlich vorgeschriebenen Aufzeichnungen zu führen.
Rechtsgrundlage
Art. 6 Abs. 1 lit. b DSGVO; für Aufzeichnungen, die wir gesetzlich aufbewahren müssen, Art. 6 Abs. 1 lit. c DSGVO.
Wie lange
Platinstand, Kaufkennung und Ausgabenlimit enden mit dem Konto. Die Kaufaufzeichnungen bleiben nach der Löschung des Kontos ohne Verbindung zu dir erhalten, und zwar [PLACEHOLDER: gesetzliche Aufbewahrungsfrist für Buchhaltungsunterlagen, z. B. 7 Jahre nach § 132 BAO (Österreich) oder 10 Jahre nach § 147 AO (Deutschland)]. Löschst du dein Konto, lassen wir außerdem den Kundendatensatz bei RevenueCat löschen.

3.8 Absturzberichte

Was
Stürzt die App ab oder tritt ein Fehler auf, sendet sie an Sentry: den Fehler, die Adressen der Anfragen kurz davor (ohne ihren Inhalt und ohne Abfrageparameter, Kennungen ersetzt), die Version der App, eine anonyme Kennung dieser Installation und technische Angaben zum Telefon wie Modell und Betriebssystemversion. Nie einen Namen, eine E-Mail-Adresse, ein Passwort oder dein Konto. E-Mail-Adressen, Token und Kennungen werden schon auf dem Telefon entfernt, bevor ein Bericht es verlässt.
Wer
Sentry (Functional Software, Inc.), gespeichert in der EU-Datenregion von Sentry.
Rechtsgrundlage
Art. 6 Abs. 1 lit. f DSGVO – unser berechtigtes Interesse, Fehler zu finden und zu beheben. Du kannst jederzeit widersprechen, indem du in der App unter Einstellungen → Datenschutz „Absturzberichte senden“ ausschaltest; das Senden endet sofort.
Wie lange
[PLACEHOLDER: bei Sentry eingestellte Speicherdauer der Absturzberichte].

3.9 Serverprotokolle

Was
Unser Server protokolliert jede Anfrage: Zeitpunkt, Methode, Pfad, Ergebnis, Dauer und Größe, die IP-Adresse und die Browser- bzw. App-Kennung (User-Agent) des anfragenden Geräts sowie eine Anfragekennung. Fehler werden mit denselben Angaben protokolliert. E-Mail-Adressen werden nie in die Protokolle geschrieben. [PLACEHOLDER: Felder und Speicherdauer des Zugriffsprotokolls des Webservers (nginx) bestätigen]
Wozu
Um den Dienst zu betreiben, Fehler zu finden und Angriffe und Missbrauch abzuwehren.
Rechtsgrundlage
Art. 6 Abs. 1 lit. f DSGVO – unser berechtigtes Interesse an einem funktionierenden und sicheren Dienst.
Wie lange
[PLACEHOLDER: Speicherdauer der Serverprotokolle – derzeit ist im Code keine Rotation oder Löschung eingestellt]. Nach der Löschung deines Kontos bleiben die Protokolle bis zum Ende dieser Frist erhalten.

3.10 Sicherungen

Die Datenbank wird jede Nacht in einen verschlüsselten, nicht öffentlichen Speicher bei Amazon Web Services in Irland gesichert. Jede Sicherung wird nach 30 Tagen gelöscht, eine ersetzte Fassung spätestens 7 Tage danach. Daten eines gelöschten Kontos können daher bis zu 37 Tage in einer Sicherung verbleiben. Sicherungen dienen nur der Wiederherstellung nach einem Ausfall. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO – unser berechtigtes Interesse, die Daten des Spiels nicht zu verlieren.

3.11 Auf deinem Telefon

Die App speichert auf deinem Telefon: dein Anmelde-Token und die Installationskennung im geschützten Speicher des Telefons (iOS-Schlüsselbund bzw. Android Keystore, nie mit einem anderen Gerät synchronisiert) sowie deine Einstellungen wie Ton, Vibration, Sprache und Absturzberichte. Beim Deinstallieren der App werden sie entfernt.

3.12 Support und Moderation

Geplante Änderung. Unser Team wird über eine eigene, geschützte Mitarbeiterkonsole arbeiten, um Supportanfragen zu bearbeiten und die Spielregeln durchzusetzen. Jedes Mal, wenn ein Teammitglied ein Konto ansieht oder darauf einwirkt, wird das festgehalten: wer gehandelt hat, bei welchem Konto und Haus, was getan wurde und warum, sowie eine Nachricht an dich, falls eine gesendet wurde. Diese Aufzeichnungen bleiben nach der Löschung eines Kontos erhalten, der Bezug zum Konto wird aber daraus entfernt. Aufzeichnungen über das Ansehen werden nach [PLACEHOLDER: 1 Jahr] gelöscht, Aufzeichnungen über Maßnahmen (etwa eine Verwarnung, eine verordnete Umbenennung, eine Sperre oder eine Entschädigung) nach [PLACEHOLDER: 7 Jahren]. Zweck: jeder Zugriff des Teams soll nachvollziehbar sein und du vor Missbrauch geschützt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO und, soweit wir gesetzlich zur Dokumentation verpflichtet sind, Art. 6 Abs. 1 lit. c DSGVO. Gültig ab: [PLACEHOLDER: Datum des Inkrafttretens].

4. Empfänger

Die Dienstleister verarbeiten Daten in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO). [PLACEHOLDER: Vertragspartner und Auftragsverarbeitungsvertrag je Dienstleister bestätigen]

5. Übermittlung außerhalb der EU

Expo, RevenueCat und Sentry haben ihren Sitz in den USA, ebenso Apple und Google. Soweit Daten in die USA gelangen, stützt sich die Übermittlung auf [PLACEHOLDER: je Dienstleister die Zertifizierung nach dem EU-US Data Privacy Framework oder die EU-Standardvertragsklauseln]. Sentry speichert Absturzberichte in der EU.

6. Deine Rechte

Du hast das Recht,

Um diese Rechte auszuüben, schreib an [PLACEHOLDER: E-Mail-Adresse für Datenschutzanfragen]. Wir antworten innerhalb eines Monats.

Erstattet ein Store innerhalb von 12 Monaten einen zweiten Kauf von dir, werden neue Käufe automatisch zurückgehalten, bis wir sie geprüft haben; Platin, das du schon hast, kannst du weiter ausgeben. Du kannst die Sperre unter [PLACEHOLDER: Kontakt für Einsprüche] anfechten; ein Mensch prüft sie dann. Andere automatisierte Entscheidungen über dich treffen wir nicht.

Du hast außerdem das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere in dem EU-Land, in dem du lebst oder arbeitest. Für uns zuständig ist [PLACEHOLDER: zuständige Aufsichtsbehörde, z. B. Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, www.dsb.gv.at, wenn der Verantwortliche in Österreich niedergelassen ist].

7. Kinder und Jugendliche

[PLACEHOLDER: Mindestalter für die Nutzung von Heirs und wie es sichergestellt wird – nach Art. 8 DSGVO liegt die Altersgrenze für die Einwilligung in Österreich bei 14, in Deutschland bei 16 Jahren]. Käufe folgen den Jugendschutzeinstellungen von App Store und Google Play: Ein Kauf, der auf die Zustimmung eines Elternteils wartet, bleibt ausstehend und schreibt nichts gut, bis er genehmigt ist.

8. Keine Werbung, kein Tracking

Heirs zeigt keine Werbung, enthält kein Analyse- oder Werbewerkzeug, liest die Werbe-ID nicht aus und verfolgt dich nicht über andere Apps oder Websites hinweg. Wir erstellen keine Profile über dich.

9. Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich ändert, wie das Spiel mit Daten umgeht; das Datum oben zeigt die aktuelle Fassung. [PLACEHOLDER: wie wesentliche Änderungen angekündigt werden, z. B. in der App]