Datenschutz
Diese Erklärung beschreibt, welche personenbezogenen Daten Emberfall verarbeitet, wozu und wie lange. Sie gilt für das Browserspiel unter dieser Adresse und folgt der Datenschutz-Grundverordnung (DSGVO) und dem österreichischen Datenschutzgesetz (DSG).
Verantwortlicher
Martin SchoitschKefergasse 13
1140 Wien
Österreich
E-Mail: dev.schoitsch@gmail.com
Kurz zusammengefasst
- Kein Tracking, keine Werbung, keine Analyse-Werkzeuge.
- Keine Inhalte von Drittanbietern: Schriften, Bilder und Skripte kommen vom eigenen Server.
- Nur technisch notwendige Cookies, deshalb gibt es kein Cookie-Banner.
- Deine Daten werden nicht verkauft und nicht an Dritte weitergegeben.
Beim Aufruf der Seiten
Der Webserver protokolliert jeden Aufruf mit IP-Adresse, Datum und Uhrzeit, aufgerufener Adresse, Statuscode, übertragener Datenmenge, Browser-Kennung und der zuvor besuchten Seite (Referrer). Das ist nötig, um den Betrieb abzusichern und Fehler oder Angriffe zu erkennen (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO). Die Protokolle werden nach spätestens 14 Tagen gelöscht.
Dein Konto
Für die Registrierung speichern wir:
- E-Mail-Adresse und Spielername,
- dein Passwort, nur als nicht umkehrbarer Hash,
- dein gewähltes Volk und deine Sprache,
- den Zeitpunkt der Registrierung und deines letzten Besuchs,
- die IP-Adresse, von der aus du dich registriert hast.
Diese Daten brauchen wir, um dir das Spiel bereitzustellen (Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO). Die E-Mail-Adresse dient der Anmeldung und, falls nötig, der Kontaktaufnahme wegen deines Kontos. Wir schicken keine Werbung oder Newsletter.
Die Registrierungs-IP nutzen wir nur gegen Missbrauch: Zwei Konten aus demselben Netz dürfen sich in den ersten Tagen nicht gegenseitig angreifen und nicht miteinander handeln (berechtigtes Interesse an einem fairen Spiel, Art. 6 Abs. 1 lit. f DSGVO). Nach 30 Tagen wird sie automatisch gelöscht. Um massenhafte Registrierungen zu verhindern, wird die IP-Adresse außerdem für eine Stunde in einem Zähler gehalten.
Spieldaten und was andere sehen
Während du spielst, speichern wir deinen Spielstand: Festungen, Gebäude, Truppen, Forschung, Märsche, Kampfberichte, Angebote, Handel und Tausche am Markt, Benachrichtigungen und erledigte Aufgaben der ersten Schritte. Für andere Spieler sichtbar sind dein Spielername, Namen und Positionen deiner Festungen, deine Punkte und Ranglistenplätze sowie Kampfberichte, an denen sie beteiligt waren. Deine offenen Angebote am Markt sehen alle Spieler mit Festung und Spielername; wer mit dir gehandelt hat, sieht den Handel 30 Tage lang in seinem Verlauf.
Bist du in einer Allianz, speichern wir deine Mitgliedschaft mit Rang und Beitrittsdatum; die anderen Mitglieder sehen beides, und auf der öffentlichen Seite der Allianz sehen alle Spieler deinen Namen, Rang und deine Punkte. Eine Einladung in eine Allianz oder eine Bewerbung bei ihr sehen der eingeladene oder sich bewerbende Spieler sowie Anführer und Offiziere der Allianz; offene Einladungen und Bewerbungen werden nach 7 Tagen gelöscht. Nachrichten im Allianz-Chat lesen nur die Mitglieder der Allianz; wir speichern sie mit Absender und Zeitpunkt 30 Tage lang, bei einem Neustart der Welt werden sie gelöscht. Anführer und Offiziere können Nachrichten ausblenden. Meldest du eine Nachricht, sehen die Betreiber die Nachricht, ihren Absender, dich als Meldenden und den Zeitpunkt; die Meldung wird mit der Nachricht gelöscht. Betreiber können Nachrichten ausblenden und einen Spieler eine Zeit lang im Chat stummschalten; er sieht den Grund und das Ende. Wird dein Konto gelöscht oder gesperrt, endet deine Mitgliedschaft; deine Chat-Nachrichten bleiben bis zum Ablauf der 30 Tage als „Gelöschter Spieler“ stehen. Verlässt du eine Allianz oder wirst entfernt, speichern wir das 30 Tage lang, damit die Sperrfrist für einen neuen Beitritt gilt.
Cookies
Emberfall setzt nur Cookies, die für den Betrieb technisch notwendig sind (§ 165 Abs. 3 TKG 2021). Dafür ist keine Einwilligung nötig.
| Name | Zweck | Dauer |
|---|---|---|
PHPSESSID | Sitzung: hält dich angemeldet und merkt sich die Sprache | bis zum Schließen des Browsers |
REMEMBERME | nur wenn du „Angemeldet bleiben“ wählst | 30 Tage oder bis zur Abmeldung |
csrf-token… | schützt Formulare vor gefälschten Anfragen | nur während eines Formular-Absendens |
Empfänger und Speicherort
Die Daten liegen auf einem vom Betreiber verwalteten Server in der EU. Sicherungskopien der Datenbank werden für begrenzte Zeit aufbewahrt und danach überschrieben. Eine Übermittlung in Drittländer findet nicht statt.
Speicherdauer
Kontodaten und Spielstand speichern wir, solange dein Konto besteht. Die Registrierungs-IP und Benachrichtigungen löschen wir nach 30 Tagen, den Zeitpunkt deines letzten Besuchs halten wir nur auf etwa fünf Minuten genau aktuell.
Du kannst dein Konto jederzeit in den Einstellungen löschen. Sieben Tage lang kannst du das noch zurücknehmen, danach wird das Konto anonymisiert: E-Mail-Adresse, Spielername, Passwort, IP-Adresse und Zeitpunkt des letzten Besuchs werden gelöscht, die Namen deiner Festungen ebenfalls. Deine Festungen bleiben als herrenlose Ruinen im Spiel, und Kampfberichte und Handelsverläufe anderer Spieler zeigen dich als „Gelöschter Spieler“. Deine offenen Angebote werden zurückgezogen. Diese Reste lassen sich keiner Person mehr zuordnen.
Deine Rechte
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen aus berechtigtem Interesse (Art. 21). Eine Kopie deiner Daten (JSON) und die Löschung findest du in den Einstellungen unter „Konto und Daten“; für alles andere schreib an die oben genannte E-Mail-Adresse.
Wenn du meinst, dass die Verarbeitung deiner Daten gegen das Datenschutzrecht verstößt, kannst du dich bei der österreichischen Datenschutzbehörde beschweren (dsb.gv.at).
Verschlüsselung
Alle Seiten werden nur über HTTPS (TLS) ausgeliefert, damit niemand die Übertragung mitlesen kann.