Datenschutzerklärung

1. Verantwortlicher

2. Bereitstellung der Website

Die Website wird bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, gehostet. Beim Aufruf verarbeitet Vercel technisch notwendige Verbindungsdaten: IP-Adresse, Zeitpunkt, aufgerufene Adresse, übertragene Datenmenge sowie Browser- und Systemangaben. Das ist nötig, um die Seite auszuliefern und Angriffe abzuwehren.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist ein sicherer und stabiler Betrieb. Mit Vercel besteht ein Vertrag zur Auftragsverarbeitung. Für Übermittlungen in die USA stützen wir uns auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO) und ergänzend auf Standardvertragsklauseln (Art. 46 DSGVO).

3. Spielerkonto und Bestenliste

Sobald du das Spiel zum ersten Mal bedienst (antippen, klicken oder eine Taste drücken), legt es automatisch ein Gast-Konto an. Dafür brauchen wir weder deinen Namen noch deine E-Mail-Adresse. Gespeichert werden:

• eine zufällige Konto-Kennung,
• der Spielername, den du wählst, und dein Aussehen im Spiel (Farbe, Helm-Zubehör, Spruch),
• deine Ergebnisse aus Solo-Matches gegen die KI: Punkte, Frags, Tode, Schaden, KI-Stufe, Siegziel, Spieldauer und Zeitpunkt,
• die Tage, an denen du gespielt hast, damit wir deine Serie („Tage in Folge“) anzeigen können,
• deine Erfahrungspunkte (XP), dein Level, dein gewählter Titel und Kartenrahmen sowie ein Protokoll, wofür du XP bekommen hast,
• deine gewählte Standard-Ausrüstung (fünf Waffen), damit sie auf all deinen Geräten gilt,
• Karten, die du im Karten-Editor speicherst und teilst (Community-Karten): Name der Karte, die Kartendaten, dein Spielername als Autor, Zeitpunkt und wie oft sie gespielt wurde. Geteilte Karten sind über ihren Link und unter „Karten“ für alle sichtbar, bis du sie löschst. Mit deinem Konto werden sie ebenfalls gelöscht. Baust du eine Karte aus einem Foto, wandelt dein Gerät das Bild selbst in eine Karte um. Hochgeladen werden nur die Kartendaten, wenn du die Karte teilst, nie das Foto,
• für die Liga (nur mit Konto): deine Wertung je Saison, Platzierungsmatches, Siege und Niederlagen sowie welche gewerteten Matches du wann gegen wen gespielt hast,
• Spielstatistiken für Erfolge und Tagesaufgaben (zum Beispiel Anzahl der Matches, Siege, Kills je Waffe, überlebte Lava-Runden), deine freigeschalteten Erfolge und deine heutigen Aufgaben mit Fortschritt,
• für jedes Match ein Ticket mit Startzeit und Einstellungen (Modus, KI-Stufe, Siegziel, Spielerzahl). Damit prüfen wir, ob ein gemeldetes Ergebnis zur tatsächlich vergangenen Zeit passt. Unplausible Ergebnisse speichern wir mit dem Grund der Ablehnung. Tickets löschen wir nach zwei Tagen,
• deine Ergebnisse aus Online-Matches: eine zufällige Match-Kennung, wer gewonnen hat, deine Position im Match, ob du gewonnen hast, die Zahl der Spieler und den Zeitpunkt. Ein Sieg zählt für die Online-Bestenliste, sobald ein Mitspieler dasselbe Ergebnis meldet,
• deinen Münzstand, die Gegenstände, die du im Shop gekauft hast, und welche davon du trägst,
• ob du das Supporter-Paket gekauft hast,
• bei der Anmeldung die IP-Adresse und der Zeitpunkt, um Missbrauch zu begrenzen.

Neue Spielernamen prüfen wir automatisch gegen eine Liste beleidigender und verbotener Begriffe. Dein Spielername, dein Aussehen, ein Supporter-Stern, dein Level und Titel, deine XP, dein bester Eintrag und deine bestätigten Online-Siege sind in den öffentlichen Bestenlisten für alle sichtbar. Dein vollständiges Profil sehen nur du und deine Freunde. In der Liga-Rangliste sind dein Spielername, deine Liga, deine Punkte und deine Siege und Niederlagen der laufenden Saison für alle sichtbar. In der Freunde-Rangliste sehen deine Freunde deinen Namen, dein Level, deinen Titel und deine XP der laufenden Woche. Die Daten liegen bei unserem Datenbank- und Anmeldedienst Supabase Inc., 970 Toa Payoh North #07-04, Singapur 318992, auf Servern in Frankfurt am Main (EU). Mit Supabase besteht ein Vertrag zur Auftragsverarbeitung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO: Wir brauchen diese Daten, um dir das Spiel mit Konto und Bestenliste bereitzustellen. Für den Schutz vor Missbrauch gilt Art. 6 Abs. 1 lit. f DSGVO.

4. Online-Matches

In Online-Matches werden deine Spieleingaben, der Spielstand und dein Spielername in Echtzeit über den Dienst Supabase Realtime an deinen Gegner übertragen. Diese Spieldaten werden nicht dauerhaft gespeichert. Dein Gegner sieht deinen Spielernamen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Solange DiggerWar geöffnet ist, meldet sich das Spiel beim Echtzeit-Dienst an. Dabei wird eine zufällige Kennung übermittelt und, wenn du ein Spielerkonto hast, die technische Kennung dieses Kontos. So zeigen wir an, wie viele Spieler gerade online sind, und deine Freunde sehen, dass du online bist. Die Kennungen werden dabei nicht gespeichert, und Spielernamen sind darüber nicht abrufbar. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse ist die Vermittlung von Online-Matches.

In der Lobby siehst du andere Spieler, die gerade online sind, und sie sehen dich: deinen Spielernamen, das Aussehen deines Wurms, dein Level und ob du gerade in der Lobby, im Menü oder in einem Match bist. Diese Angaben werden nur über den Echtzeit-Dienst weitergereicht, solange DiggerWar geöffnet ist, und nicht gespeichert. Andere Spieler können dich zu einem Match herausfordern; die Anfrage geht direkt an dein Spiel, du entscheidest selbst, ob du annimmst. Blockierte Spieler sehen dich nicht in ihrer Liste und können dich nicht herausfordern. Unter „Einstellungen“ → „In der Lobby sichtbar“ kannst du das jederzeit ausschalten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der Online-Funktionen, die du nutzt) und Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse, Spieler zusammenzubringen).

4a. Freunde und Einladungen

Jedes Spielerkonto mit Namen hat einen Freundescode. Wenn du den Code eines anderen Spielers eingibst, seid ihr gegenseitig befreundet. Wir speichern dafür, wer mit wem befreundet ist und seit wann. Deine Freunde sehen deinen Spielernamen, dein Aussehen und ob du gerade online bist. Lädst du einen Freund ein, schicken wir ihm über den Echtzeit-Dienst den Raum-Code und deinen Namen. Einladungen von Spielern, die nicht deine Freunde sind, zeigt das Spiel nicht an. Du kannst Freunde jederzeit entfernen. Mit dem Löschen deines Kontos werden auch alle Freundschaften gelöscht. Kommst du über den Einladungslink eines Freundes ins Spiel, speichern wir, wer dich eingeladen hat, damit ihr beide 200 Münzen bekommt, sobald du zwei gewertete Matches gespielt hast. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

4b. Meldungen und Blockieren

Du kannst einen Spieler über „⋯“ neben seinem Namen in den Bestenlisten oder nach einem Online-Match melden, zum Beispiel wegen eines anstößigen Namens oder wegen Schummelns. Wir speichern dann deine Konto-Kennung, das gemeldete Konto und dessen Namen, bei Meldungen nach einem Match die Match-Kennung, den Grund, deinen optionalen Hinweis und den Zeitpunkt.

Karten meldest du in der Kartenliste über „⚑ Melden“. Wir speichern dann deine Konto-Kennung, die gemeldete Karte, den Grund, deinen optionalen Hinweis und den Zeitpunkt. Eine Karte, die drei verschiedene Spieler gemeldet haben, blenden wir automatisch aus, bis wir sie geprüft haben.

Wir prüfen Meldungen innerhalb von 24 Stunden und können Namen ändern, Karten und Einträge entfernen oder Konten sperren. Bei einer Sperre speichern wir Zeitpunkt und Grund. Gesperrte Spieler können weiter spielen, ihre Ergebnisse zählen aber nicht mehr und sie erscheinen nicht in den Bestenlisten. Der gemeldete Spieler erfährt nicht, wer ihn gemeldet hat. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse ist ein faires und respektvolles Spiel. Meldungen löschen wir, wenn sie bearbeitet sind und nicht mehr gebraucht werden, spätestens nach zwölf Monaten.

Du kannst Spieler blockieren. Wir speichern dann, wer wen blockiert hat und wann, bis du die Blockierung aufhebst oder dein Konto löschst. Namen, Räume und Karten blockierter Spieler blenden wir für dich aus, und das schnelle Spiel bringt euch nicht zusammen. Deine Blockierungen verwaltest du unter „Konto“ → „Freunde“ → „Blockiert“. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

5. Anmeldung per E-Mail, Google oder Apple

Du kannst dein Gast-Konto freiwillig sichern, damit es auf anderen Geräten und nach dem Löschen der Browserdaten erhalten bleibt.

• E-Mail: Wir speichern deine E-Mail-Adresse und, falls du eines festlegst, ein verschlüsseltes Passwort. Für Bestätigungs- und Anmeldelinks verschicken wir E-Mails an diese Adresse.
• Google oder Apple: Wenn wir diese Anmeldung anbieten und du sie nutzt, wirst du zum jeweiligen Anbieter weitergeleitet: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, oder Apple Distribution International Ltd., Hollyhill Industrial Estate, Cork, Irland. Wir erhalten von dort eine Kennung und deine E-Mail-Adresse. Für die Verarbeitung beim Anbieter gelten dessen Datenschutzhinweise.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

5a. Käufe auf diggerwar.de (Stripe)

Wenn du auf diggerwar.de im Shop ein Paket kaufst (Supporter-Paket, Münzpaket, Halloween-Paket, Startpaket, Effekt-Paket oder Saisonpass), leiten wir dich zur Bezahlseite von Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland weiter. Wir übermitteln dafür deine Konto-Kennung, die E-Mail-Adresse deines Spielerkontos, das Produkt, den Preis und den Zeitpunkt deiner Zustimmung zum sofortigen Beginn. Deine Zahlungsdaten (zum Beispiel Kartennummer) gibst du direkt bei Stripe ein. Wir erhalten sie nicht.

Von Stripe erhalten wir eine Bestätigung der Zahlung. Wir speichern die Kennung des Bezahlvorgangs, Betrag, Währung, Zeitpunkt, den Zahlungsstatus und welches Spielerkonto gekauft hat. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag) und für die Aufbewahrung Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den handels- und steuerrechtlichen Aufbewahrungspflichten. Diese Kaufdaten bewahren wir bis zu zehn Jahre auf. Löschst du dein Konto, entfernen wir die Verbindung zwischen Kauf und Konto.

Stripe verarbeitet Zahlungsdaten auch in eigener Verantwortung, etwa zur Betrugsvorbeugung und zur Erfüllung gesetzlicher Pflichten. Daten können dabei an die Stripe, Inc. in den USA übermittelt werden. Stripe ist nach dem EU-US Data Privacy Framework zertifiziert. Mehr dazu in der Datenschutzerklärung von Stripe.

5b. Reichweitenmessung ohne Cookies

Um zu verstehen, wie DiggerWar genutzt wird und welche Funktionen ankommen, zählen wir einzelne Ereignisse, zum Beispiel: Seite aufgerufen, Match gestartet und beendet (Modus, Regel, Spielerzahl, Sieg ja oder nein, Dauer), Tutorial abgeschlossen, Clip erstellt oder geteilt, Einladung erstellt oder geöffnet, App installiert, Shop und Pakete angesehen oder gekauft. Außerdem zählen wir, welche Bildschirme aufgerufen werden, welche Karte, Ausrüstung und KI-Stufe in einem Match gewählt war, wie oft du mit welcher Waffe geschossen, getroffen und Schaden gemacht hast, ob ein Match abgebrochen wurde, die durchschnittliche Bildrate, Wartezeiten bei der Online-Suche, Liga-Ergebnisse, Level-Aufstiege, Erfolge und Tagesaufgaben, die Schritte der Anmeldung (ohne E-Mail-Adresse), geänderte Einstellungen sowie technische Fehlermeldungen des Spiels. Beim Aufruf speichern wir zusätzlich die Spracheinstellung deines Browsers (zum Beispiel „de-DE“), eine grobe Geräteklasse (Handy, Tablet oder Computer, hoch oder quer) und technische Merkmale des Geräts: Browser und Betriebssystem (nur die Art, zum Beispiel „Chrome“ und „Android“), Bildschirm- und Fenstergröße, Pixeldichte, die vom Browser gemeldete Klasse von Arbeitsspeicher und Prozessorkernen, die Art der Verbindung (zum Beispiel „4g“), ob der Datensparmodus, das dunkle Design oder reduzierte Bewegung eingestellt ist. Hast du schon ein Spielerkonto (auch als Gast), vermerkt der Server beim Aufruf, beim Start eines Matches und beim Verlassen der Seite, wie viele Tage es alt ist, an wie vielen Tagen du gespielt hast, ob es ein Gast-Konto ist und ob es einen Namen hat. Die Kennung des Kontos speichern wir dabei nicht in den Messdaten. Außerdem messen wir Ladezeiten der Seite, wann und womit du das Spiel zum ersten Mal bedienst, welche Knöpfe, Reiter und Schalter du antippst, wann die Seite in den Hintergrund geht oder geschlossen wird (mit Verweildauer, aktiver Zeit und Zahl der Matches), Drehungen des Geräts, Verbindungsabbrüche und Dateien, die nicht geladen werden konnten. Jedes Ereignis enthält die Sekunden seit dem Aufruf, seine laufende Nummer und den Bildschirm, auf dem es passiert ist.

Tritt im Spiel ein Fehler auf, sendet das Spiel außerdem einen Fehlerbericht an unsere eigene Datenbank (Diagnosedaten): die Fehlermeldung, die Spielversion und die Art deines Geräts bzw. deinen Browser. Fehlerberichte enthalten keine persönlichen Inhalte. Für sie gilt alles, was in diesem Abschnitt steht.

Zu jedem Ereignis speichern wir eine zufällige Kennung, die nur bis zum Schließen oder Neuladen der Seite gilt, den Zeitpunkt, über welchen Weg du gekommen bist (zum Beispiel ein geteilter Link oder die Domain der Seite, von der du kamst), die Art der Steuerung (Touch, Touchpad oder Maus) und ob das Spiel als App gestartet wurde. Wir setzen dafür keine Cookies, speichern nichts auf deinem Gerät, speichern in den Messdaten keine Kennung deines Spielerkontos und speichern in den Messdaten keine IP-Adressen. Wir können dich damit nicht wiedererkennen, auch nicht beim nächsten Besuch.

Damit Testaufrufe und automatische Aufrufe (zum Beispiel Suchmaschinen, Link-Vorschauen und die Prüfroboter der App-Stores) die Zahlen nicht verfälschen, prüft unser Server beim Empfang eines Ereignisses die Adresse der aufrufenden Seite, die Browserkennung und die IP-Adresse. Gespeichert wird nur das Ergebnis dieser Prüfung, zum Beispiel „automatischer Aufruf“, nicht die Angaben selbst.

Die Daten liegen bei Supabase in Frankfurt am Main (siehe Abschnitt 3) und werden nach spätestens 14 Monaten gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse ist die Verbesserung des Spiels. Wenn dein Browser das Signal „Do Not Track“ oder „Global Privacy Control“ sendet, messen wir nichts.

5c. Clips teilen und „Auf TikTok posten“

Am Ende eines Matches kann das Spiel einen kurzen Clip erstellen. Der Clip entsteht auf deinem Gerät und wird nicht an uns übertragen. Wenn du ihn teilst, übergibt dein Gerät ihn an die App, die du dafür auswählst.

In der DiggerWar-App für iOS und Android gibt es zusätzlich den Knopf „Auf TikTok posten“. Tippst du darauf, speichert die App den Clip auf deinem Gerät. Unter iOS landet er in deiner Fotomediathek, dafür fragt dich dein Gerät vorher um Erlaubnis. Dann öffnet die App über das TikTok Share Kit die TikTok-App mit dem Clip im Editor. Die vorgeschlagenen Hashtags legen wir in deine Zwischenablage. Ob und wie du den Clip veröffentlichst, entscheidest du in TikTok.

An TikTok werden dabei der Clip und die Kennung unserer App übergeben. Von TikTok erhalten wir nur die Rückmeldung, ob das Teilen geklappt hat, aber keine Daten zu deinem TikTok-Konto. Für alles, was in TikTok passiert, ist TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland verantwortlich. Es gilt die Datenschutzerklärung von TikTok. Rechtsgrundlage für die Übergabe ist Art. 6 Abs. 1 lit. b DSGVO, denn du löst sie selbst aus.

5d. Die Apps für iOS und Android

Die DiggerWar-App enthält dasselbe Spiel wie diggerwar.de und nutzt dieselben Server. Für Spielerkonto, Bestenlisten, Online-Matches, Anmeldung und Reichweitenmessung gelten daher die Abschnitte 3 bis 5c.

Du lädst die App aus dem App Store von Apple (Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland) oder aus Google Play (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). In den Stores vertreiben wir die Apps über die COPPEN GmbH. Für Download, Store-Konto und Bezahlung sind Apple und Google selbst verantwortlich. Es gelten deren Datenschutzerklärungen. Von ihnen erhalten wir nur zusammengefasste Statistiken, etwa Downloadzahlen. Absturzberichte erhalten wir nur, wenn du das Teilen von Diagnosedaten in den Einstellungen deines Geräts erlaubt hast.

Die App fragt nur in diesen Fällen nach Zugriff:

• auf deine Fotomediathek, wenn du im Karten-Editor ein Bild als Karte wählst oder einen Clip speicherst oder auf TikTok teilst. Beim Karten-Editor erhält die App nur das Bild, das du auswählst. Die Bilder bleiben auf deinem Gerät.
• auf die Kamera, wenn du im Karten-Editor ein Foto aufnehmen willst, um daraus eine Karte zu bauen. Dein Gerät fragt dich vorher um Erlaubnis, und die Kamera wird nur genutzt, wenn du das auswählst. Das Foto wird auf deinem Gerät in eine Karte umgewandelt und nicht hochgeladen.
• auf Vibration, für spürbare Rückmeldungen im Spiel. Das kannst du in den Einstellungen abschalten.

Die App zeigt keine Werbung, nutzt keine Werbe-ID, verfolgt dich nicht über andere Apps oder Websites und sendet keine Push-Nachrichten. Wenn du dich mit Google oder Apple anmeldest, öffnet die App dafür das Anmeldefenster deines Geräts (siehe Abschnitt 5). Die Daten aus Abschnitt 6 speichert die App statt im Browser im Speicher der App auf deinem Gerät. Einen Service Worker nutzt die App nicht. Wenn du die App löschst, werden die Daten entfernt.

5e. Käufe in der App

In der App kaufst du alle Pakete aus dem Shop (Supporter-Paket, Münzpakete, Halloween-Paket, Startpaket, Effekt-Paket und Saisonpass) als In-App-Kauf über den App Store oder Google Play. Dabei gelten die Bedingungen von Apple oder Google. Deine Zahlungsdaten gibst du nur dort ein, wir erhalten sie nicht.

Damit dein Kauf deinem Spielerkonto gutgeschrieben wird, auch auf anderen Geräten und auf diggerwar.de, setzt die COPPEN GmbH in unserem Auftrag den Dienst RevenueCat, Inc., 1032 E Brandon Blvd #3003, Brandon, FL 33511, USA als Auftragsverarbeiter ein. Die App übermittelt dafür an RevenueCat:

• die zufällige Kennung deines Spielerkontos,
• den Kaufbeleg des Stores mit Produkt, Preis, Währung, Store-Land und Zeitpunkt,
• technische Angaben wie Betriebssystem- und App-Version, Spracheinstellung und IP-Adresse.

RevenueCat prüft den Kauf bei Apple oder Google und meldet uns das Ergebnis, auch bei späteren Erstattungen. Wir speichern die Kennung des Kaufs, den Store, das Produkt, den Status, den Zeitpunkt und welches Spielerkonto gekauft hat.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag). Für die Aufbewahrung gilt Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den handels- und steuerrechtlichen Aufbewahrungspflichten. Diese Kaufdaten bewahren wir bis zu zehn Jahre auf. Löschst du dein Konto, entfernen wir die Verbindung zwischen Kauf und Konto.

RevenueCat verarbeitet die Daten auf Servern in den USA. Für diese Übermittlung sind mit RevenueCat die Standardvertragsklauseln der EU-Kommission vereinbart (Art. 46 Abs. 2 lit. c DSGVO). Mehr dazu in der Datenschutzerklärung von RevenueCat.

5f. Spaß-Auswertungen und Namensprüfung mit KI (Jev)

Für einige Spielfunktionen nutzen wir das KI-Modell „Jev“ der TypeSafe AI, Inc. (USA). Jev gibt nur kurze Einschätzungen zurück, etwa „passt“ oder „passt nicht“. Wir schicken dafür so wenig Daten wie möglich, und zwar über unseren eigenen Server, nie direkt aus deinem Browser oder der App:

• Spaß-Auszeichnungen und Lieblingsgegner nach einem Match: anonyme Zahlen aus dem Match, zum Beispiel Treffer, Tode, Schaden, Seil-Zeit, benutzte Waffen und Spielmodus. Name, Konto-Kennung und Gerätedaten senden wir dabei nicht mit.
• Sprüche der Bots: nur die Art des Ereignisses im Match, zum Beispiel „Bot hat getroffen“.
• Moment der Woche: die Eckdaten der besten Spielmomente (Waffe, Anzahl Treffer, Serie, Distanz) ohne Spielernamen.
• Prüfung von Spielernamen: der Name, den du dir aussuchst, damit beleidigende oder anstößige Namen gar nicht erst öffentlich erscheinen. Weitere Angaben zu dir senden wir nicht mit.

Das Ergebnis der Namensprüfung speichern wir zu dem jeweiligen Namen, damit derselbe Name nicht erneut geprüft werden muss. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren, unterhaltsamen Spiel (Art. 6 Abs. 1 lit. f DSGVO). TypeSafe verarbeitet die Anfragen in unserem Auftrag auf Servern in den USA. Mit TypeSafe haben wir einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Für die Übermittlung in die USA gelten die darin vereinbarten Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). TypeSafe verwendet die Eingaben nicht zum Trainieren von KI-Modellen. Mehr dazu in der Datenschutzerklärung von TypeSafe.

6. Speicherung in deinem Browser

Damit wir dich beim nächsten Besuch wiedererkennen, speichert das Spiel im lokalen Speicher deines Browsers (localStorage):

• die Anmeldedaten deines Spielerkontos (Sitzungs-Token),
• während du dich von einem Gast-Konto aus anmeldest, für höchstens 24 Stunden einen Vermerk auf dieses Gast-Konto, damit wir deinen Gast-Fortschritt (Name, Ergebnisse, Freunde) in dein Konto übernehmen können. Das Gast-Konto wird danach gelöscht,
• deine Spieleinstellungen, zum Beispiel Lautstärke, Karte und Schwierigkeit,
• einen Vermerk, dass du den Hinweis zum Speichern gelesen und die Einführung im ersten Match abgeschlossen hast,
• nur auf der Website und in der installierten Web-App: die Programmdateien des Spiels im Zwischenspeicher deines Browsers (Service Worker), damit es schneller lädt und auch offline funktioniert. In den Apps für iOS und Android gibt es keinen Service Worker.

Wir setzen keine Cookies zu Werbe- oder Analysezwecken. Die Speicherung ist für das von dir gewünschte Spiel unbedingt erforderlich und daher nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung zulässig. Für die anschließende Verarbeitung gilt Art. 6 Abs. 1 lit. b DSGVO. Du kannst diese Daten jederzeit über die Einstellungen deines Browsers löschen. Ein nicht gesichertes Gast-Konto ist danach nicht mehr zugänglich.

7. Schutz vor Missbrauch (CAPTCHA)

Um automatisierte Massenanmeldungen zu verhindern, nutzen wir bei der Anmeldung Cloudflare Turnstile von Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Turnstile prüft anhand technischer Merkmale deines Browsers und deiner IP-Adresse, ob ein Mensch das Spiel nutzt. In den meisten Fällen geschieht das unsichtbar.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist der Schutz des Spiels und der Spieler vor Missbrauch. Für Übermittlungen in die USA stützen wir uns auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework (Art. 45 DSGVO).

8. Schriftarten und Programmbibliotheken

Schriftarten und Programmbibliotheken liefern wir von unserem eigenen Server aus. Beim Laden der Seite wird dafür keine Verbindung zu Google, zu Content-Delivery-Netzwerken oder zu anderen Drittanbietern aufgebaut.

9. Speicherdauer

Kontodaten, Spielername, Ergebnisse, Spieltage, Münzen, Gegenstände, geteilte Karten, Freundschaften und Blockierungen speichern wir, bis du dein Konto löschst. Das geht jederzeit im Spiel unter „Konto“ → „Profil“ → „Konto löschen“, auch als Gast. Wie das genau geht und was dabei gelöscht wird, steht auf der Seite Konto löschen. Dabei werden Konto, Name und alle Bestenlisten-Einträge sofort und endgültig gelöscht. Kaufdaten bewahren wir wegen gesetzlicher Pflichten bis zu zehn Jahre auf, ohne Verbindung zu deinem gelöschten Konto. Daten der Reichweitenmessung löschen wir nach spätestens 14 Monaten. Verbindungsdaten beim Hosting werden nur kurzfristig gespeichert und regelmäßig gelöscht.

10. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, widersprechen (Art. 21). Schreib uns dafür an info@diggerwar.de. Dein Spielerkonto kannst du jederzeit selbst löschen, wie auf der Seite Konto löschen beschrieben.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz, Hintere Bleiche 34, 55116 Mainz.

Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.