Aura Leveling – Datenschutz

1. Konto und Anmeldung

Firebase Authentication von Google stellt das Spielkonto bereit. Verarbeitet werden eine eindeutige Konto-ID, der Anmeldetyp, Anmeldezeitpunkte und technische Verbindungsdaten. Bei E-Mail-Anmeldung kommen E-Mail-Adresse und geschützte Anmeldedaten hinzu. Bei Google- oder Apple-Anmeldung werden die vom gewählten Anbieter bereitgestellten Kennungen und gegebenenfalls die E-Mail-Adresse verarbeitet; Apple kann eine Weiterleitungsadresse bereitstellen. Ein Gastkonto erhält ebenfalls eine Konto-ID, benötigt aber keine E-Mail-Adresse. Wir verlangen weder das Google-/Apple-Passwort noch Zahlungsdaten des Stores.

2. Spielstand und öffentliche Funktionen

Cloud Firestore und serverseitige Firebase-Funktionen speichern und prüfen Charaktere, Namen, Aussehen, Klasse, Level, Werte, Ausrüstung, Inventar, Währungen, Fortschritt, Belohnungen, Einstellungen und Spielaktionen. Dazu gehören auch Freundschaften und Anfragen, Gildenmitgliedschaft, Rollen, Spenden, Gildenchat sowie Kampfteilnahmen und Wiederholungen. Charaktername, Erscheinungsbild, Spielwerte und Ranglisten-/Gildeninformationen sind für andere Spieler sichtbar. Gildenchat ist für berechtigte Gildenmitglieder sichtbar. Verwende keine vertraulichen Informationen als Charakternamen oder in Nachrichten.

3. Sicherheit und technische Dienste

Firebase App Check mit Apple App Attest beziehungsweise Google Play Integrity hilft, echte Apps zu erkennen und Manipulation zu verhindern. Dabei werden App-/Installationskennungen, Integritätsnachweise und technische Daten an Google beziehungsweise Apple übermittelt. Server prüfen spielrelevante Aktionen, Kaufbelege und wiederholte Anfragen. Technische Protokolle können Konto-/Anfragekennungen, Fehler, Zeitpunkte und IP-Adressen enthalten. Firebase Remote Config liefert beispielsweise Wartungs- und Versionsinformationen und verwendet dafür technische App- und Installationsdaten.

4. Käufe und Erstattungen

In-App-Käufe werden über Apple App Store oder Google Play abgewickelt. Wir erhalten Produkt- und Transaktionskennungen, Kaufbelege beziehungsweise Kauftokens und Kauf-/Erstattungsstatus, um Käufe serverseitig zu prüfen, Spielwährung zu gewähren und doppelte Gutschriften zu verhindern. Bei Erstattungen können zuvor gewährte Spielwährung und ein noch auszugleichender Betrag korrigiert werden. Vollständige Karten- oder Bankdaten erhalten wir nicht. Zahlungsabwicklung und gesetzliche Belegaufbewahrung der Stores unterliegen deren eigenen Bedingungen.

5. Benachrichtigungen und lokale Daten

Für Push-Nachrichten verwenden wir Firebase Cloud Messaging und auf iOS zusätzlich Apples Push-Dienst. Dabei können ein Geräte-/Installationstoken, Konto-ID, Plattform, Sprache und App-Version verarbeitet werden. Benachrichtigungen lassen sich in den Systemeinstellungen deaktivieren. Auf dem Gerät bleiben außerdem Anmeldesitzung, Einstellungen und technische Kennungen zur sicheren Wiederholung unterbrochener Vorgänge gespeichert. Deinstallation allein löscht kein serverseitiges Spielkonto.

6. Zwecke und Rechtsgrundlagen

Konto, Spielstand, gewünschte soziale Funktionen und Kaufabwicklung dienen der Bereitstellung des Spiels auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Sicherheitskontrollen, Missbrauchsschutz, Fehlerbehebung und notwendige technische Protokolle stützen sich auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein sicherer und fairer Spielbetrieb. Soweit eine Einwilligung erforderlich ist, etwa für optionale Benachrichtigungen, gilt Art. 6 Abs. 1 lit. a DSGVO. Gesetzliche Pflichten können Art. 6 Abs. 1 lit. c DSGVO begründen. Eine Einwilligung kann für die Zukunft widerrufen werden.

7. Empfänger und Verarbeitungsorte

Google/Firebase verarbeitet technische und kontobezogene Daten für den Betrieb des Spiels. Die Spielstand-Datenbank ist für die europäische Firestore-Region eur3 eingerichtet, Serverfunktionen für europe-west1. Das bedeutet nicht, dass sämtliche Daten ausschließlich in der EU verarbeitet werden: Firebase Authentication wird in den USA betrieben, andere Dienste und die Infrastruktur von Google oder Apple können weltweit Daten verarbeiten. Es gelten die jeweiligen Datenschutz- und Datenverarbeitungsbedingungen sowie die darin vorgesehenen Übermittlungsmechanismen, insbesondere anwendbare Angemessenheitsbeschlüsse oder Standardvertragsklauseln. Weitere Empfänger sind der gewählte Anmelde-/Store-Anbieter und, soweit oben beschrieben, andere Spieler.

8. Speicherdauer und Löschung

Wir speichern den aktiven Spielstand solange das Konto besteht. Du kannst das gesamte Konto in der App löschen oder eine Löschung über die unten verlinkte Seite anfordern. Die Löschung entfernt das Authentifizierungskonto und zugehörige aktive Spiel-, Sozial-, Chat- und Kaufzuordnungen. Ein technischer Abschlussvermerk mit Konto-ID ist für eine automatische Löschung nach 30 Tagen vorgesehen, damit unterbrochene Löschungen nicht zur Wiederherstellung des Kontos führen. Ein minimierter, nicht mehr mit dem Spielkonto verknüpfter Beleg-Hash mit Produkt/Plattform und Sperrstatus bleibt bestehen, solange die Wiederverwendung des Belegs verhindert werden muss. Anbieter können technische Protokolle und Sicherungskopien nach ihren veröffentlichten Fristen aufbewahren. Erforderliche gesetzliche Nachweise oder Daten für konkrete Rechtsansprüche bleiben nur für den jeweiligen Zweck erhalten.

9. Deine Rechte und Kontakt

Im gesetzlichen Umfang kannst du Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit verlangen sowie einer Verarbeitung auf Grundlage berechtigter Interessen widersprechen. Schreibe an die oben genannte Kontaktadresse. Zur Sicherheit prüfen wir die Kontoinhaberschaft; sende niemals Passwörter, Einmalcodes oder vollständige Zahlungsdaten. Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen. Für datenschutzrechtliche Anfragen gelten die gesetzlichen Antwortfristen.

10. Community-Sicherheit und Meldungen

Vor neuen öffentlichen Namen oder Chatbeiträgen ist die Zustimmung zu den Community-Regeln erforderlich; Version und Zeitpunkt der Zustimmung werden gespeichert. Ein grundlegender Sprach-/Linkfilter und begrenzte Nachrichtenraten ergänzen die menschliche Prüfung, ersetzen sie aber nicht. Bei einer Meldung speichern wir die Konto-IDs der meldenden und gemeldeten Person, Charaktername/-ID, Grund sowie gegebenenfalls die Originalnachricht mit Gilde und Zeitpunkt. Diese Daten sind nicht öffentlich und dienen der Prüfung von Missbrauch und möglichen Maßnahmen wie Entfernen einer Nachricht oder zeitweiliger Chatsperre. Eine Meldung allein führt nicht automatisch zur Bestrafung. Meldungen einschließlich Prüfvermerken sind nach 90 Tagen zur automatischen Löschung vorgesehen; die technische Löschung kann verzögert erfolgen. Bei Löschung eines beteiligten Spielkontos werden zugeordnete Meldungen früher entfernt. Blockierlisten speichern Konto-/Charakterkennungen und Anzeigenamen auf dem Server; sie blenden Nachrichten aus und verhindern Freundschaftsanfragen. Bei Kontolöschung entfernen wir auch Verweise auf dieses Konto aus fremden Blockierlisten. Fragen oder Einwände zu einer Moderationsentscheidung kannst du an die oben genannte Supportadresse richten.

11. Änderungen

Bei Änderungen am Spiel oder an den eingesetzten Diensten aktualisieren wir diese Hinweise. Die verlinkten Anbieterinformationen erläutern deren eigene Datenverarbeitung. Diese Spielhinweise ergänzen den allgemeinen Website-Datenschutz; sie ersetzen nicht die Bedingungen von Apple oder Google.

Analyse und Werbung

In dieser Version ist die Google-Analytics-Datenerfassung deaktiviert. Im Spiel werden keine Anzeigen ausgespielt und keine personalisierte Werbe- oder Marketinganalyse betrieben. Auch die optionale Unity-Spielerdiagnose ist deaktiviert. Notwendige serverseitige Sicherheits- und Fehlerprotokolle werden weiterhin wie oben beschrieben verarbeitet.

Datenschutzhinweise der Anbieter

• Firebase: Privacy and Security
• Firebase: Data Processing and Security Terms
• Google: Privacy Policy
• Apple: Privacy Policy
• Landesbeauftragte für Datenschutz und Informationsfreiheit NRW