Datenschutzerklärung
Stand: 10. November 2026
Diese Datenschutzerklärung erklärt, welche personenbezogenen Daten VARNETHRA (das Spiel für iOS und Android, sein Spielserver und die Website varnethra.com) verarbeitet, wozu, wie lange, wer sie außerdem erhält und welche Rechte Sie haben. Wenn etwas unklar ist, schreiben Sie an [email protected].
Kurz gesagt: Sie können spielen, ohne uns Ihren Namen oder Ihre E-Mail-Adresse zu nennen. Wir legen für Sie eine zufällige Spieler-ID an. Wir zeigen im Spiel keine Werbung und verkaufen keine Daten. Wenn wir das Spiel anderswo bewerben, misst unser Partner AppsFlyer, welche Anzeigen Spieler gebracht haben. Dafür nutzt er auf Android Ihre Werbe-ID und auf dem iPhone nur dann, wenn Sie Tracking erlauben. AppsFlyer gibt die Ergebnisse an die Werbenetzwerke weiter, die wir nutzen (Meta, Google und TikTok): auf dem iPhone nur, wenn Sie Tracking erlauben, auf Android, solange die Anzeigenmessung eingeschaltet ist. Stürzt das Spiel ab, erhält unser Partner Sentry einen Absturzbericht. In der EU, im EWR und im Vereinigten Königreich sowie überall dort, wo das Spiel Ihre Region nicht erkennen kann, startet beides nur, wenn Sie auf der Karte des Spiels „Erlauben“ wählen; auf dem iPhone folgt dann zur Bestätigung Apples Tracking-Abfrage, bei „Nein, danke“ erscheint sie nie. Alle Spieler können beides einzeln unter Einstellungen › Rechtliches und Datenschutz ausschalten.
1. Verantwortlicher
Verantwortlicher im Sinne der DSGVO ist der Entwickler und Betreiber von VARNETHRA:
Essameldin Abdou Mohamed AhmedKarl-Arnold-Str. 43
40667 Meerbusch
Deutschland
Datenschutzkontakt: [email protected]. Wir sind ein Ein-Personen-Unternehmen und haben keinen Datenschutzbeauftragten benannt; gesetzlich ist für uns keiner vorgeschrieben.
2. Welche Daten wir verarbeiten und wozu
Ihr Konto
- Spieler-ID und Anmeldeschlüssel. Beim ersten Spielstart erzeugt das Spiel eine zufällige Spieler-ID und einen geheimen Anmeldeschlüssel. Der Schlüssel bleibt auf Ihrem Gerät; unser Server speichert nur einen nicht umkehrbaren Hashwert davon.
- Anmeldung mit Apple oder Google (freiwillig). Wenn Sie Ihr Konto verknüpfen, um es auf einem anderen Gerät wiederherzustellen, erhalten und speichern wir nur die dauerhafte Kontokennung des Anbieters. Ihre E-Mail-Adresse, Ihren Namen oder Ihr Passwort bei Apple oder Google lesen oder speichern wir nicht.
Das Spiel selbst
- Profil und Fortschritt: der von Ihnen gewählte Anzeigename, Avatar, Rahmen und Titel, Ihre Burg und Gebäude, Helden, Truppen, Karten und Ausrüstung, Ressourcen und Edelsteine, Missionen, Belohnungen und Truhen, Kampagnenstufen, Kampfergebnisse, Trophäen und Rang, Clanmitgliedschaft und -beiträge, Spielpost sowie der Zeitpunkt der Kontoerstellung und der letzten Nutzung.
- Kämpfe: Während ein Live-Kampf läuft, speichern wir die Befehle beider Spieler, damit der Server den Kampf ausführen und abrechnen kann. Diese Daten werden nach der Abrechnung gelöscht, normalerweise innerhalb von Minuten.
- Spielereignisse: Unser eigener Server speichert mit Ihrer Spieler-ID, was im Spiel geschieht, zum Beispiel dass ein Kampf begonnen oder geendet hat, mit Modus, Stufe und Ergebnis, oder dass ein Gebäude ausgebaut wurde. Wir nutzen das nur, um das Spiel auszubalancieren, Fehler zu finden und zu verstehen, wo Spieler hängen bleiben. Außerdem erfassen wir, wann Sie das Spiel öffnen und schließen, wie lange Sie spielen und wie viele Bildschirme Sie aufrufen, zusammen mit Ihrer Plattform (iOS oder Android), der App-Version, der Sprache und einer Zufallszahl, die sich bei jedem Start des Spiels ändert. Das hilft uns zu verstehen, wie das Spiel gespielt wird, und Probleme zu finden. Eine Geräte-ID oder Werbe-ID ist nie darunter. Diese Serverdaten verlassen unseren Server nicht, enthalten keine Chattexte und dienen nicht der Werbung. Unabhängig davon meldet das Spiel selbst einige Meilensteine für die Anzeigenmessung: siehe „Messung unserer Werbung“ unten.
Ihr Alter
Das Spiel fragt weder Ihr Alter noch Ihr Geburtsdatum ab und erhebt sie nicht. Das Mindestalter legen unsere Nutzungsbedingungen fest (siehe Abschnitt 8).
Chat, Freunde und Nachrichten
- Nachrichten, die Sie im globalen Chat, im Clan-Chat oder als Direktnachricht an Freunde schreiben, mit Kanal, Zeitpunkt, Ihrer Sprache und Ihrem damaligen Anzeigenamen.
- Freunde, Freundschaftsanfragen (mit ihrer optionalen Notiz) und Blockierungen.
- Meldungen, die Sie abgeben oder die über Sie abgegeben werden, mit den gemeldeten Nachrichten als Beleg.
Chat und Direktnachrichten sind nicht Ende-zu-Ende-verschlüsselt. Sie werden bei der Übertragung verschlüsselt, sind für unseren Server lesbar und können von uns gelesen werden, wenn sie gemeldet werden oder wir einem Regelverstoß nachgehen müssen. Private Nachrichten durchsuchen wir nicht.
Moderation. Ein Wortfilter prüft Nachrichten, Notizen zu Freundschaftsanfragen sowie Clannamen und -texte, bevor sie angezeigt werden. Texte, die den Filter passieren, prüft zusätzlich automatisch der Moderationsdienst von OpenAI; er meldet nur zurück, ob der Text gegen Regeln verstößt, etwa durch Belästigung oder sexuelle Inhalte. Gesendet wird nur der Text, nie Ihre Spieler-ID oder Ihr Name. Schlägt eine Prüfung an, wird die Nachricht nicht angezeigt; wiederholte Verstöße können zu einer befristeten Chatsperre führen. Gegen eine Sperre können Sie im Spiel Einspruch einlegen; jeden Einspruch prüft ein Mensch.
Profilbilder (nur wenn Sie eines hochladen)
Wenn Sie ein Profilbild hochladen, senden wir ausschließlich eine verkleinerte Kopie des Bildes (ohne Namen, Konto- oder Standortdaten) an die Gemini-API von Google, die es vor der Anzeige für andere automatisch auf Sicherheit prüft. Google verarbeitet es als unser Dienstleister nach seinen Bedingungen für die kostenpflichtige API, die eine Nutzung zum Training von Googles Modellen nicht erlauben; wir speichern nur das Bild selbst, und unsere Mitarbeiter können es später prüfen oder entfernen.
Ihr Telefon verkleinert das Bild und entfernt seine Metadaten (etwa den Aufnahmeort), bevor es gesendet wird; unser Server schneidet es dann auf ein kleines Quadrat zu und speichert ein neues Bild, das nur aus seinen Bildpunkten besteht. Besteht das Bild die Prüfung, sehen andere Spieler es sofort; andernfalls, oder wenn die Prüfung nicht verfügbar ist, wartet es auf unsere Mitarbeiter und ist bis dahin nur für Sie sichtbar. Wir speichern das Bild, bis Sie es ersetzen oder entfernen oder Ihr Konto löschen. Lehnen unsere Mitarbeiter ein Bild ab oder entfernen es, wird seine Datei sofort gelöscht; solange Ihr Konto besteht, behalten wir einen Vermerk über die Entscheidung und einen digitalen Fingerabdruck der Datei, damit dasselbe Bild nicht erneut hochgeladen werden kann. Ein möglicherweise rechtswidriges Bild wird nicht gelöscht, sondern für alle ausgeblendet und getrennt, außerhalb unserer Sicherungskopien, so lange aufbewahrt, wie das Gesetz uns die Sicherung vorschreibt (in der Regel ein Jahr), auch wenn das Konto gelöscht wird, und danach gelöscht. Wiederholte Regelverstöße sperren das Hochladen: Jedes Mal, wenn unsere Mitarbeiter ein bereits angezeigtes Bild von Ihnen entfernen, können Sie beim ersten Mal 7 Tage, beim zweiten Mal 30 Tage und beim dritten Mal dauerhaft kein neues Bild hochladen. Eine Sperre betrifft nur Profilbilder, nicht den Rest des Spiels.
Übersetzung. Wenn Sie bei einer Nachricht auf „Übersetzen“ tippen, werden ihr Text und die Zielsprache an den Dienst Gemini von Google gesendet, der die Übersetzung zurückgibt. Gesendet wird nur der Text, nie eine Spieler-ID oder ein Name. Die Nachricht kann von jemand anderem stammen, und Ihre Nachrichten können auf dieselbe Weise von anderen übersetzt werden.
Käufe
Sie kaufen über den Apple App Store oder Google Play. Diese wickeln die Zahlung ab; Ihre Karten- oder Bankdaten und Ihre Rechnungsadresse sehen wir nie. Damit wir das Gekaufte liefern können, teilen der Store und unser Kaufdienst RevenueCat unserem Server die Transaktionsnummer des Stores, das Produkt, Preis, Währung, Zeitpunkt und Status (zum Beispiel eine Erstattung) mit. Wir speichern das als Kaufbeleg zu Ihrer Spieler-ID.
Benachrichtigungen (nur wenn Sie sie erlauben)
Wenn Sie Benachrichtigungen erlauben, speichern wir das Push-Token Ihres Geräts, seine Plattform (iOS oder Android), Sprache und Zeitzone sowie die gewählten Benachrichtigungsarten und Ruhezeiten. Die Zeitzone dient nur den Ruhezeiten. Token und Benachrichtigungstext geben wir an Apple (Apple Push Notification Service) oder Google (Firebase Cloud Messaging) weiter, die die Benachrichtigung zustellen. Eine Benachrichtigung kann den Anzeigenamen eines anderen Spielers enthalten (etwa bei einer Freundschaftsanfrage), aber nie Nachrichtentext. Sie können Benachrichtigungen jederzeit im Spiel oder in den Einstellungen Ihres Telefons abschalten.
Sicherheit und Betrieb
- IP-Adresse. Die IP-Adresse Ihres Geräts erreicht unseren Server bei jeder Verbindung. Wir nutzen sie im Arbeitsspeicher, um die Verbindung herzustellen und missbräuchlich viele Anfragen zu begrenzen. Unser Spielserver schreibt keine IP-Adressen in seine Protokolle.
- Serverprotokolle enthalten die Anfrage, ihr Ergebnis und ihre Dauer mit den ersten acht Zeichen Ihrer Spieler-ID sowie Änderungen an Ressourcen im Spiel. Sie enthalten nie Ihren Anmeldeschlüssel, eine IP-Adresse oder Nachrichtentext.
- Sicherungskopien der Spieldatenbank schützen vor Datenverlust. Kopien an einem anderen Ort sind verschlüsselt.
Support
Wenn Sie an [email protected] oder eine andere unserer Adressen schreiben, verarbeiten wir Ihre E-Mail-Adresse, Ihre Nachricht und was Sie mitschicken (etwa Ihre Spieler-ID), um Ihnen zu antworten.
Support-Tickets. Wenn Sie uns im Spiel unter Einstellungen › Hilfe & Support schreiben, erhalten wir die gewählte Kategorie, Ihren Text, angehängte Bilder (bis zu drei pro Nachricht, etwa einen Screenshot) und bei einem neuen Ticket den Kontext der App: App-Version und Build, die Plattform, Ihr Gerätemodell und Betriebssystem, die Sprache des Spiels und Ihren letzten Kampf. Das Ticket ist mit Ihrer Spieler-ID verknüpft, damit wir wissen, um welches Konto es geht. Wir verwenden all das nur, um Ihr Ticket zu beantworten und zu lösen. Bilder werden auf unserem Server als neue Bilder neu gezeichnet, sodass ihre Metadaten (etwa der Standort) entfernt werden; sie werden nicht öffentlich gespeichert, und nur Sie und unsere Support-Mitarbeiter können sie sehen. Nichts aus einem Ticket geht an Werbenetzwerke oder andere Unternehmen.
Messung unserer Werbung (AppsFlyer)
Das Spiel zeigt keine Werbung. Wenn wir das Spiel in anderen Apps und auf Websites bewerben, nutzen wir AppsFlyer Ltd. (Israel), um zu erfahren, welche Anzeigen Spieler gebracht haben und ob diese Spieler geblieben sind und gekauft haben.
Was AppsFlyer erhält – von der in das Spiel eingebauten AppsFlyer-Komponente:
- die Installation und jeden Start des Spiels auf Ihrem Gerät sowie die Installationsquelle (Install Referrer) des Stores;
- die IP-Adresse Ihres Geräts, aus der AppsFlyer ungefähr erkennen kann, aus welchem Land eine Installation stammt, sowie Gerätemodell, Betriebssystem und App-Version;
- Gerätekennungen: auf dem iPhone die IDFV; auf Android die App-Set-ID und, wenn keine Werbe-ID verfügbar ist, die Android-ID;
- Ihre Werbe-ID: auf Android die Google-Werbe-ID; auf dem iPhone die IDFA, nur wenn Sie Tracking erlauben;
- sechs Meilensteine: Abschluss des Tutorials, Abschluss des Leitfadens, Erreichen von Burg 5, Öffnen des Spiels am 1. und am 7. Tag nach der Installation sowie ein Echtgeldkauf mit Preis in US-Dollar, Artikel und Menge;
- einen aus Ihrer Spieler-ID berechneten Hashwert. AppsFlyer kann daraus Ihre Spieler-ID nicht zurückrechnen, wir können ihn aber Ihrem Konto zuordnen.
AppsFlyer erhält nie Ihren Namen, Ihre E-Mail-Adresse, Ihre Chatnachrichten oder Ihre Spieler-ID selbst.
Was die Werbenetzwerke erhalten. AppsFlyer teilt den Werbenetzwerken, die wir nutzen (Meta, Google und TikTok), mit, ob ihre Anzeige zu einer Installation geführt hat, und übermittelt ihnen die oben genannten Meilensteine und Ihre Werbe-ID, damit sie unsere Werbung messen und verbessern können. Je nach Einrichtung des jeweiligen Netzwerks kann es ihnen auch den aus Ihrer Spieler-ID berechneten Hashwert übermitteln.
- Auf dem iPhone geschieht das nur, wenn Sie Tracking erlauben. Apples Tracking-Abfrage lautet: „So sehen wir, welche VARNETHRA-Anzeige in einer anderen App dich hierher gebracht hat. Im Spiel gibt es keine Werbung.“ Außerhalb der EU, des EWR und des Vereinigten Königreichs erscheint sie beim ersten Start des Spiels. In der EU, im EWR und im Vereinigten Königreich sowie überall dort, wo das Spiel Ihre Region nicht erkennen kann, erscheint sie erst, nachdem Sie auf der Karte des Spiels „Erlauben“ gewählt haben (siehe „Ihre Wahl“ unten), und nie, wenn Sie „Nein, danke“ wählen. Apples Abfrage erscheint höchstens einmal. Wenn Sie ablehnen, noch nicht geantwortet haben oder Ihr iPhone Tracking einschränkt, erhält AppsFlyer weiterhin die oben genannten Daten außer der IDFA, gibt aber nichts an die Werbenetzwerke weiter. Unabhängig davon kann Apples eigenes System SKAdNetwork einem Werbenetzwerk mitteilen, dass seine Anzeige zu einer Installation geführt hat, mit einem codierten Wert für die erreichten Meilensteine und die Höhe der Käufe und ohne Kennung für Sie oder Ihr Gerät.
- Auf Android gibt es keine Tracking-Abfrage. Die Werbe-ID wird verwendet, und AppsFlyer gibt diese Informationen an die Werbenetzwerke weiter, solange die Anzeigenmessung eingeschaltet ist.
Ihre Wahl. In der EU, im EWR und im Vereinigten Königreich sowie überall dort, wo das Spiel Ihre Region nicht erkennen kann, zeigt das Spiel zuerst eine Karte, „Hilf uns, das Spiel zu verbessern“, die fragt, ob Sie Absturzberichte und Anzeigenmessung erlauben. Sie gilt für AppsFlyer und für Absturzberichte (siehe unten). Bei „Nein, danke“ startet keines von beiden, und auf dem iPhone erscheint Apples Tracking-Abfrage nicht. Bei „Erlauben“ starten beide. Auf einem iPhone, dessen Tracking-Frage noch offen ist, endet die Karte mit „Dein iPhone bittet dich gleich noch um eine Bestätigung.“, und Apples Abfrage folgt sofort. Lehnen Sie Tracking dort ab, läuft AppsFlyer wie oben für eine Ablehnung beschrieben: ohne IDFA und ohne Weitergabe an die Werbenetzwerke. Auf Android ist die Karte die einzige Frage. Das Spiel entscheidet das auf Ihrem Telefon, ohne etwas zu senden: Es liest die Regionseinstellung Ihres Telefons, auf Android auch das Land der SIM-Karte, und die Zeitzone. Das sind Einstellungen, nicht Ihr tatsächlicher Aufenthaltsort; wer in der EU lebt und sein Telefon auf ein anderes Land eingestellt hat, sieht die Karte daher möglicherweise nicht. Überall sonst ist die Anzeigenmessung eingeschaltet, bis Sie sie ausschalten.
Alle Spieler können sie auf iPhone und Android jederzeit im Spiel unter Einstellungen › Rechtliches und Datenschutz › „Hilf uns, unsere Werbung zu messen“ ausschalten. Schalten Sie diesen Schalter später auf einem iPhone ein, auf dem Apples Abfrage noch nie erschienen ist, erscheint Apples Abfrage dann. Ausgeschaltet stoppt das Spiel die AppsFlyer-Komponente, sendet nichts mehr und weist sie an, dieses Gerät zu anonymisieren. Was AppsFlyer und die Werbenetzwerke bereits erhalten haben, wird dadurch nicht entfernt. Auf dem iPhone können Sie Tracking außerdem in den Einstellungen Ihres Telefons unter Datenschutz & Sicherheit › Tracking ausschalten.
Absturzberichte (Sentry)
Stürzt das Spiel ab oder tritt ein Fehler auf, den es nicht selbst abfangen kann, sendet es einen Absturzbericht an Sentry (Functional Software, Inc., USA), damit wir den Fehler finden und beheben können. Ein Bericht enthält, was schiefging und an welcher Stelle im Programm, den eigenen Fehlertext des Spiels ohne persönliche Angaben, Gerätemodell, Betriebssystem und dessen Version, App-Version und Build, Arbeitsspeicher, Bildschirmgröße, Prozessortyp, Spracheinstellung, die Unity-Version, die Spielszene, kurz zuvor aufgetretene technische App-Ereignisse wie das Laden einer Szene, eine zufällige Installationsnummer und denselben aus Ihrer Spieler-ID berechneten Hashwert. Bei jeder Spielsitzung sendet das Spiel außerdem einen kleinen Sitzungsdatensatz: wann die Sitzung begann und endete und ob sie abgestürzt ist.
Ein Bericht enthält nie Ihren Namen, Ihre E-Mail-Adresse, Chatnachrichten, Bildschirmfotos, die Protokollzeilen des Spiels oder Ihre Spieler-ID selbst. Die IP-Adresse Ihres Geräts erreicht Sentry als Teil der Verbindung, das Spiel fügt sie dem Bericht aber nicht hinzu.
In der EU, im EWR und im Vereinigten Königreich sowie überall dort, wo das Spiel Ihre Region nicht erkennen kann, starten Absturzberichte nur, wenn Sie auf der oben beschriebenen Karte „Erlauben“ wählen. Überall sonst sind sie eingeschaltet, bis Sie sie ausschalten. Alle Spieler können sie jederzeit im Spiel unter Einstellungen › Rechtliches und Datenschutz › „Absturzberichte senden“ ausschalten. Das gilt sofort und für jeden späteren Start.
Auf Ihrem Gerät
Das Spiel speichert auf Ihrem Gerät Ihre Spieler-ID und Ihren Anmeldeschlüssel, Ihre Einstellungen (Sprache, Ton, Akkusparmodus usw.), eine Kopie Ihres Fortschritts, eine Warteschlange noch nicht gesendeter Aktionen und Statistiken über Ihre eigenen Kämpfe, die nie hochgeladen werden. Diese Speicherung ist unbedingt erforderlich, um das von Ihnen gewünschte Spiel bereitzustellen (§ 25 Abs. 2 Nr. 2 TDDDG). Das Spiel verwendet keine Cookies. Außerdem speichert es Ihre Entscheidungen zu Anzeigenmessung und Absturzberichten und einen Vermerk, welche Meilensteine bereits gemeldet wurden, damit nichts doppelt gesendet wird. Wenn sie laufen, speichern und lesen auch die Komponenten von AppsFlyer und Sentry Daten auf Ihrem Gerät, wie oben beschrieben; das ist für das Spiel nicht unbedingt erforderlich, deshalb starten sie in den oben genannten Regionen nur mit Ihrer Einwilligung (§ 25 Abs. 1 TDDDG).
Das Spiel greift nicht auf Ihre Kontakte, Ihre Kamera, Ihr Mikrofon oder Ihren Standort zu (die Regionsprüfung unter „Messung unserer Werbung“ liest nur die Einstellungen Ihres Telefons und das Land der SIM-Karte). Ihre Fotomediathek liest es nie: Wenn Sie ein Profilbild hochladen, übergibt die Bildauswahl Ihres Telefons dem Spiel nur das eine Bild, das Sie auswählen.
Die Website
varnethra.com setzt keine Cookies und lädt nichts von anderen Unternehmen: Schriften und Bilder kommen von unserer eigenen Seite. Unser Hoster Cloudflare verarbeitet Ihre IP-Adresse und Anfragedaten, um die Seiten auszuliefern und vor Angriffen zu schützen. Die Webseite zum Löschen eines Kontos setzt ein unbedingt erforderliches Cookie für höchstens 15 Minuten, um die Schritte Ihrer Löschung zu verbinden.
3. Rechtsgrundlagen
| Zweck | Rechtsgrundlage (DSGVO) |
|---|---|
| Konto, Anmeldung, das Spiel, Kämpfe, Chat, Freunde, Clans, Spielpost, Übersetzung auf Ihren Tipp, Lieferung von Käufen, Support zu Ihrem Konto | Erfüllung unseres Vertrags mit Ihnen, Art. 6 Abs. 1 lit. b |
| Benachrichtigungen | Ihre Einwilligung, Art. 6 Abs. 1 lit. a, erteilt über die Abfrage Ihres Telefons und die Einstellungen im Spiel. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen |
| Anzeigenmessung (AppsFlyer) und Absturzberichte (Sentry) in der EU, im EWR, im Vereinigten Königreich und überall dort, wo das Spiel Ihre Region nicht erkennen kann | Ihre Einwilligung, Art. 6 Abs. 1 lit. a und § 25 Abs. 1 TDDDG, erteilt auf der Karte im Spiel. Sie können sie jederzeit in den Einstellungen unter Rechtliches und Datenschutz mit Wirkung für die Zukunft widerrufen |
| Anzeigenmessung und Absturzberichte überall sonst | Unsere berechtigten Interessen, Art. 6 Abs. 1 lit. f: zu wissen, welche unserer Anzeigen wirken, und das Spiel funktionsfähig zu halten. Sie können jederzeit mit denselben Schaltern unter Einstellungen › Rechtliches und Datenschutz widersprechen |
| Moderation und Meldungen (einschließlich der Prüfung von Profilbildern), Sicherheit, Schutz vor Missbrauch und Betrug, Serverprotokolle, Sicherungskopien, Spielereignisse zum Ausbalancieren und zur Fehlersuche | Unsere berechtigten Interessen, Art. 6 Abs. 1 lit. f: Spieler, besonders junge, zu schützen, das Spiel fair und funktionsfähig zu halten und es zu verbessern |
| Aufbewahrung von Kaufbelegen; Auskünfte an Behörden | Rechtliche Verpflichtung, Art. 6 Abs. 1 lit. c, nach deutschem Steuer- und Handelsrecht |
Soweit wir uns auf berechtigte Interessen stützen, können Sie widersprechen (Abschnitt 9).
4. Was andere Spieler sehen
Ihre öffentliche Spielerkarte: Anzeigename, Avatar (Ihr hochgeladenes Profilbild, sobald es angezeigt wird, sonst der im Spiel gewählte), Rahmen und Titel, Arena-Rang, Trophäen, Siege, bis zu drei Lieblingshelden und hervorgehobene Erfolge sowie das Kürzel Ihres Clans. Was Sie im Chat schreiben, sehen dessen Leser. Andere Spieler sehen nie die Verknüpfung Ihres Kontos mit Apple oder Google, Ihre Käufe oder Ihr Gerät. Bitte teilen Sie im Chat keine persönlichen Angaben.
5. Empfänger
Wir verkaufen oder vermieten keine personenbezogenen Daten. Diese Dienstleister verarbeiten Daten in unserem Auftrag nach einem Auftragsverarbeitungsvertrag und nur nach unseren Weisungen:
| Anbieter | Wofür | Wo |
|---|---|---|
| DigitalOcean, LLC | Hosting von Spielserver und Datenbank | Amsterdam, Niederlande |
| Cloudflare, Inc. | Hosting der Website, Domainnamen (DNS), verschlüsselte externe Sicherungskopien | Sicherungskopien in der EU; Website im weltweiten Netz von Cloudflare |
| Google (Google Cloud EMEA Ltd. / Google LLC) | Unsere E-Mail (Google Workspace), Chat-Übersetzung und Sicherheitsprüfung von Profilbildern (Gemini), Android-Benachrichtigungen (Firebase Cloud Messaging) | EU und USA |
| OpenAI (OpenAI Ireland Ltd. / OpenAI, L.L.C.) | Automatische Moderationsprüfung von Chattexten | USA |
| RevenueCat, Inc. | Prüfung und Erfassung von Store-Käufen | USA |
| Apple Inc. | iOS-Benachrichtigungen (Apple Push Notification Service) | USA |
Anzeigenmessung und Absturzberichte. Diese beiden Unternehmen erhalten die in Abschnitt 2 beschriebenen Daten:
| Anbieter | Wofür und was es erhält | Wo |
|---|---|---|
| AppsFlyer Ltd. | Messung, welche Anzeigen Spieler gebracht haben. Installation und Starts, IP-Adresse, Geräteangaben und -kennungen, Werbe-ID (auf dem iPhone nur, wenn Sie Tracking erlauben), sechs Spielmeilensteine und ein aus Ihrer Spieler-ID berechneter Hashwert | Unternehmen mit Sitz in Israel |
| Functional Software, Inc. (Sentry) | Absturzberichte. Der Fehler und seine Stelle, technische Geräte- und App-Angaben, eine zufällige Installationsnummer, Sitzungsdatensätze und ein aus Ihrer Spieler-ID berechneter Hashwert | Unternehmen mit Sitz in San Francisco, USA |
Werbenetzwerke. Meta, Google und TikTok erhalten von AppsFlyer, ob ihre Anzeige zu einer Installation geführt hat, die in Abschnitt 2 genannten Spielmeilensteine und Ihre Werbe-ID (und je nach Einrichtung des Netzwerks den aus Ihrer Spieler-ID berechneten Hashwert), damit sie unsere Werbung messen und verbessern können. Auf dem iPhone geschieht das nur, wenn Sie Tracking erlauben; auf Android, solange die Anzeigenmessung eingeschaltet ist.
Eigenständige Dienste. Wenn Sie sich mit Apple oder Google anmelden, im App Store oder bei Google Play kaufen oder unserer Community auf Discord beitreten, verarbeiten diese Unternehmen Ihre Daten nach ihren eigenen Datenschutzerklärungen als eigene Verantwortliche. Über Erstattungen entscheidet der Store.
Behörden. An Behörden geben wir Daten nur, wenn das Gesetz es verlangt, einschließlich der Meldung einer Gefahr für Leben oder Sicherheit einer Person, wo das Gesetz über digitale Dienste (DSA) dies vorschreibt.
6. Übermittlung in Drittländer
Einige Anbieter aus der ersten Tabelle in Abschnitt 5 haben ihren Sitz in den USA oder können von dort auf Daten zugreifen. Solche Übermittlungen stützen sich auf das EU-US-Datenschutzrahmenabkommen (Data Privacy Framework), soweit der Anbieter danach zertifiziert ist, und andernfalls auf die Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO). Eine Kopie der Garantien erhalten Sie auf Anfrage.
AppsFlyer hat seinen Sitz in Israel; für Israel hat die Europäische Kommission einen Angemessenheitsbeschluss erlassen. Sentry hat seinen Sitz in den USA.
7. Speicherdauer
| Daten | Gespeichert |
|---|---|
| Konto, Profil, Fortschritt, verknüpfte Apple- oder Google-Kennung, Freunde und Blockierungen, Moderationsdaten | Bis Sie Ihr Konto löschen |
| Chat und Direktnachrichten | 90 Tage, dann gelöscht, sofern nicht gemeldet |
| Meldungen und gemeldete Nachrichten | 365 Tage nach Abschluss der Meldung (oder nach Eingang, falls nie geprüft). Länger nur, solange eine laufende Untersuchung, eine rechtliche Pflicht oder ein Rechtsanspruch es erfordert |
| Profilbild | Bis Sie es ersetzen oder entfernen oder Ihr Konto löschen. Die Datei eines abgelehnten oder entfernten Bildes wird sofort gelöscht; der Vermerk über die Entscheidung und der Fingerabdruck der Datei bleiben, bis Sie Ihr Konto löschen. Ein für eine rechtliche Prüfung zurückgehaltenes Bild: so lange, wie das Gesetz uns die Sicherung vorschreibt (in der Regel ein Jahr), auch nach Löschung des Kontos; danach gelöscht |
| Spielereignisse | 180 Tage |
| Push-Token | Bis Sie Benachrichtigungen abschalten, sich abmelden, Ihr Konto löschen oder die Plattform uns mitteilt, dass das Token nicht mehr gilt |
| Daten der Anzeigenmessung bei AppsFlyer | Für die Aufbewahrungsfrist unseres AppsFlyer-Kontos. Die aktuelle Frist erfahren Sie unter [email protected] |
| Absturzberichte und Sitzungsdatensätze bei Sentry | Für die Aufbewahrungsfrist unseres Sentry-Tarifs. Die aktuelle Frist erfahren Sie unter [email protected] |
| Kaufbelege | So lange, wie deutsches Steuer- und Handelsrecht es verlangt, bis zu 10 Jahre (§ 147 AO, § 257 HGB), auch nach Löschung Ihres Kontos; danach gelöscht |
| Serverprotokolle | Bis zu 30 Tage |
| Sicherungskopien | Tägliche Kopien 7 Tage; verschlüsselte externe Kopien 35 Tage; je eine Kopie bei unseren letzten fünf Software-Updates, bis sie durch eine neuere ersetzt wird |
| Support-Tickets aus dem Spiel | Ticket-Text und App-Kontext: solange das Ticket offen ist und 12 Monate nach seinem Abschluss. Bilder: 90 Tage nach Abschluss des Tickets. Alles sofort, wenn Sie Ihr Konto löschen |
| Support-E-Mails | 24 Monate nach Abschluss Ihres Anliegens |
| Zufällige Spieler-IDs gelöschter Konten | Ohne weitere Daten aufbewahrt, damit eine wiederhergestellte Sicherung ein gelöschtes Konto nicht zurückbringt |
8. Kinder
VARNETHRA richtet sich nicht an Kinder unter 13 Jahren oder unter dem höheren Mindestalter, das das Recht ihres Landes für die Nutzung eines Online-Dienstes wie diesem vorschreibt. Unsere Nutzungsbedingungen verlangen, dass Spieler dieses Mindestalter erreicht haben, und wer unter 18 ist, braucht zum Spielen und für Käufe die Erlaubnis eines Elternteils oder Erziehungsberechtigten. Die Altersfreigabe legen der App Store und Google Play fest.
Wir fragen weder Alter noch Geburtsdatum ab und erheben sie nicht. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter dem Mindestalter. Erfahren wir, dass ein solches Kind ein Konto hat, löschen wir das Konto und seine Daten. Wenn Sie als Elternteil oder Erziehungsberechtigter annehmen, dass Ihr Kind ein Konto hat, schreiben Sie an [email protected] mit der Spieler-ID (im Profil im Spiel zu sehen); wir löschen es.
9. Ihre Rechte
Sie haben das Recht auf Auskunft und eine Kopie Ihrer Daten (Art. 15), auf Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20) sowie das Recht, einer Verarbeitung auf Grundlage unserer berechtigten Interessen aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit zu widersprechen (Art. 21). Eine Einwilligung können Sie jederzeit widerrufen; die bis dahin erfolgte Verarbeitung bleibt davon unberührt.
Ihr Konto löschen Sie im Spiel (Einstellungen → Konto und Daten → Konto löschen) oder im Web (so löschen Sie Ihr Konto). Das Löschen Ihres Kontos entfernt nicht von selbst, was AppsFlyer, die Werbenetzwerke und Sentry bereits gespeichert haben; wenden Sie sich dazu wie im Folgenden beschrieben an uns. Ihre Einwilligung in Anzeigenmessung und Absturzberichte können Sie mit den beiden Schaltern unter Einstellungen › Rechtliches und Datenschutz widerrufen. Ihren Anzeigenamen können Sie im Spiel ändern. Für alles andere schreiben Sie mit Ihrer Spieler-ID an [email protected]. Eine Spieler-ID allein beweist nicht, dass ein Konto Ihnen gehört; bevor wir Daten herausgeben oder löschen, bitten wir Sie daher gegebenenfalls um eine Bestätigung aus dem Spiel heraus oder mit dem verknüpften Apple- oder Google-Konto. Wir antworten innerhalb eines Monats.
Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem EU-Land, in dem Sie leben oder arbeiten. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (ldi.nrw.de).
10. Automatisierte Entscheidungen
Die in Abschnitt 2 beschriebene automatische Moderation kann eine Nachricht ausblenden und nach wiederholten Verstößen den Chat befristet sperren. Die automatische Prüfung eines Profilbildes entscheidet nur, ob es sofort angezeigt wird oder auf unsere Mitarbeiter wartet; findet sie Anzeichen für möglicherweise rechtswidrige Inhalte, wird das Bild zurückgehalten und weiteres Hochladen gesperrt, bis ein Mensch es prüft. Jeden solchen Fall prüft ein Mensch; gesperrt wird nur das Hochladen, Sie können weiterspielen; und Sie können die Sperre über den Support unter [email protected] anfechten. Sperren wegen wiederholter Regelverstöße folgen einer Entscheidung unserer Mitarbeiter, nie allein der automatischen Prüfung. Ihr Konto, Ihr Fortschritt und Ihre Käufe sind von alldem nicht betroffen. Gegen eine Chatsperre können Sie im Spiel Einspruch einlegen, gegen eine Entscheidung über ein Bild per E-Mail an [email protected]; darüber entscheidet ein Mensch. Andere ausschließlich automatisierte Entscheidungen über Sie treffen wir nicht.
11. Sicherheit
Der gesamte Datenverkehr zwischen Spiel, Website und unseren Servern ist verschlüsselt (TLS). Anmeldeschlüssel speichern wir nur als Hashwerte. Externe Sicherungskopien sind verschlüsselt, und nur der Betreiber hat Zugriff auf Server und Daten. Kein System ist vollkommen sicher; betrifft eine Datenschutzverletzung Ihre Daten, informieren wir die Behörde und, wo das Gesetz es verlangt, Sie.
12. Änderungen
Bevor das Spiel eine Funktion erhält, die Daten auf neue Weise verarbeitet, passen wir diese Erklärung an. Wichtige Änderungen kündigen wir im Spiel an. Das Datum oben zeigt den aktuellen Stand.
13. Kontakt
Fragen und Anträge zum Datenschutz: [email protected]. Alles andere: [email protected]. Die Anschrift des Betreibers steht im Impressum.