Datenschutzerklärung

Kurz gesagt

• Das Spiel enthält keine Werbung, keine Analyse-Tools und keine Tracker. Diese Website verwendet Google Analytics nur, wenn du im Cookie-Banner zustimmst.
• Ohne Konto speichert das Spiel deinen Fortschritt auf deinem Gerät und übermittelt uns nichts.
• Wir erheben nur, was eine von dir gewählte Funktion zwingend benötigt: eine E-Mail-Adresse für Release-News, ein Konto für Ranglistenspiele, einen Nickname für Online-Räume.
• Wir verkaufen keine Daten und nutzen sie nicht für Werbung.

Verantwortlicher

Verantwortlicher für die Verarbeitung deiner personenbezogenen Daten ist [privacy.controller] TODO, [privacy.address] TODO.

Bei allen Fragen zu deinen Daten schreib an hello@scrapnado.com.

Diese Website

Die Website besteht aus statischen Seiten. Ohne deine Einwilligung setzt sie keine Analyse-Cookies und lädt keine Skripte oder Schriften von anderen Unternehmen.

Das einzige Cookie, das sie selbst setzt, ist lang (1 Jahr), und zwar nur, wenn du die Sprache manuell umstellst, damit sich die Website deine Wahl merkt. Es ist für eine von dir angeforderte Funktion erforderlich und bedarf daher keiner Einwilligung.

Wie jeder Webserver verarbeitet unser Hosting-Anbieter (Vercel) technische Daten, die zur Auslieferung der Seiten und zu ihrem Schutz vor Missbrauch erforderlich sind: deine IP-Adresse, den Zeitpunkt, die aufgerufene Seite und die Kennung deines Browsers (User-Agent). Rechtsgrundlage: unser berechtigtes Interesse am sicheren Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO).

Website-Statistik (Google Analytics)

Wenn du im Cookie-Banner auf „Akzeptieren“ klickst, lädt die Website Google Analytics 4 der Google Ireland Ltd. Dabei werden die Cookies _ga und _ga_<id> (13 Monate) gesetzt und folgende Daten an Google übermittelt: die aufgerufenen Seiten, woher du kommst (zum Beispiel über einen TikTok- oder Ko-fi-Link), Geräte- und Browsertyp, ungefährer Standort (Land, Stadt) sowie, ob du dich für die Beta angemeldet hast. Google Analytics 4 speichert deine IP-Adresse nicht. Google Signals und die Personalisierung von Werbung sind deaktiviert.

Wir nutzen dies ausschließlich, um zu sehen, wie viele Menschen die Website besuchen und über welche Links sie kommen. Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO sowie, hinsichtlich der Cookies, Art. 399 des polnischen Gesetzes über elektronische Kommunikation). Du kannst sie jederzeit unter „Cookie-Einstellungen“ unten auf jeder Seite widerrufen; wir löschen dann die Cookies. Wenn du auf „Nein danke“ klickst oder JavaScript deaktiviert hast, wird nichts an Google übermittelt.

Unsere Ko-fi-Seite (ko-fi.com/scrapnado) nutzt dasselbe Google-Analytics-Konto; dort gelten das Cookie-Banner und die Datenschutzerklärung von Ko-fi.

Release- und Beta-News (E-Mail-Anmeldung)

Wenn du dich anmeldest, speichern wir deine E-Mail-Adresse, den Zeitpunkt der Anmeldung und deine Einwilligung. Wir verwenden sie ausschließlich, um dich über den Start der Beta, die Veröffentlichung des Spiels und gelegentlich über wichtige Neuigkeiten zum Spiel zu informieren.

Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit über den Abmeldelink in jeder E-Mail oder durch eine Nachricht an uns widerrufen; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Die Liste wird von Neon (Postgres database hosted in Frankfurt, EU, through Vercel) geführt, der die Daten in unserem Auftrag verarbeitet. Wir speichern deine Adresse, bis du dich abmeldest; danach wird sie gelöscht, mit Ausnahme eines Vermerks über die Abmeldung, sofern wir diesen benötigen, um nachzuweisen, dass wir sie beachtet haben.

Das Spiel ohne Konto

Dein Fortschritt, deine Einstellungen, dein Nickname, deine Erfolge und deine Kartensammlung werden auf deinem Gerät gespeichert. Das freie Spiel, die Kampagne und der Couch-Koop funktionieren offline und übermitteln uns nichts.

Online-Koop (Relay-Server)

Im Online-Koop berechnet das Gerät des Hosts das Match, und ein Relay-Server leitet Nachrichten zwischen den Spielern in einem Raum weiter. Über das Relay laufen: dein Nickname, Name und Code des Raums, das optionale Raumpasswort und die Spielnachrichten selbst (Positionen der Roboter, Eingaben, Spielstand).

Räume und Nachrichten existieren nur im Arbeitsspeicher des Servers und verschwinden, wenn der Raum geschlossen wird. Das Protokoll des Relays vermerkt, wann ein Raum geöffnet (Code, Name, Nickname des Hosts) und geschlossen wird, um den Dienst aufrechtzuerhalten und Fehler zu beheben.

Für den Verbindungsaufbau sehen das Relay und der vorgeschaltete Netzwerk-Proxy (Cloudflare) deine IP-Adresse. Andere Spieler sehen sie nicht: Sie sehen nur deinen Nickname.

Rechtsgrundlage: die Bereitstellung des von dir angeforderten Online-Spiels (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse an dessen Sicherheit und Funktionsfähigkeit (Art. 6 Abs. 1 lit. f DSGVO).

Spielkonto (optional)

Ein Konto ist nur für Ranglistenspiele, die Online-Liga und das Synchronisieren deiner Kartensammlung erforderlich. Die Liga ist derzeit nur auf Einladung zugänglich und befindet sich in der Testphase. Für ein Konto speichern wir:

• deine E-Mail-Adresse: Anmeldung, Bestätigung der Adresse (Link 24 Stunden gültig), Zurücksetzen des Passworts (Link 1 Stunde gültig) und Mitteilungen zum Konto;
• dein Passwort ausschließlich als Hash (argon2id), niemals das Passwort selbst;
• deinen Nickname, den andere Spieler in Matches, Ranglisten und bei von dir veröffentlichten Decks sehen;
• den Einladungscode, mit dem du dich registriert hast;
• Anmeldesitzungen: Beginn und Kennung der App; das Anmeldetoken wird nur als Hash gespeichert und ist 30 Tage gültig;
• Spieldaten: Matchergebnisse (Platzierung, Überlebenszeit, zerstörte Roboter), Wertung, Ligapunkte und Saison, deine Kartensammlung, Decks und Booster, von dir erstellte Feinddecks und Challenge-Ergebnisse;
• Moderations- und Sicherheitsdaten: Meldungen, Sanktionen und ein Protokoll wichtiger Kontoaktionen.

Konto-E-Mails werden von Brevo (EU) versendet, das die Adresse in unserem Auftrag verarbeitet. Um das Erraten von Passwörtern zu erschweren, zählt der Server fehlgeschlagene Anmeldeversuche pro IP-Adresse ausschließlich im Arbeitsspeicher; die Zähler gehen beim Neustart des Servers verloren.

Rechtsgrundlage: die Bereitstellung des Kontos und der Ranglistenspiele (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse an Sicherheit und fairem Spiel (Art. 6 Abs. 1 lit. f DSGVO). Die Ergebnisse der Testsaison werden vor der ersten regulären Saison gelöscht.

Spenden über Ko-fi

Spenden laufen über Ko-fi, einen externen Dienst mit eigener Datenschutzerklärung. Zahlungen werden von den Zahlungspartnern von Ko-fi abgewickelt; deine Karten- oder Bankdaten sehen wir nie.

Von Ko-fi erhalten wir, was Ko-fi mit Creators teilt: den von dir angegebenen Namen, den Betrag, deine Nachricht und, je nach deinen Ko-fi-Einstellungen, deine E-Mail-Adresse. Wir nutzen diese Daten, um uns zu bedanken und unsere Buchhaltung zu führen. Der öffentliche Kostenbericht zeigt nur Summen, niemals Namen, es sei denn, du bittest darum, genannt zu werden.

Rechtsgrundlage: unsere rechtlichen Verpflichtungen im Rahmen der Buchführung (Art. 6 Abs. 1 lit. c DSGVO) und unser berechtigtes Interesse, uns bei Unterstützern zu bedanken (Art. 6 Abs. 1 lit. f DSGVO). Spendenunterlagen bewahren wir so lange auf, wie es die buchhalterischen Vorschriften verlangen.

Der Abschnitt „Damit die Server laufen“ kann das Spendenpanel von Ko-fi (ein iframe von ko-fi.com) anzeigen. Es wird erst geladen, nachdem du Cookies akzeptiert oder auf „Ko-fi-Panel anzeigen“ geklickt hast; ab diesem Zeitpunkt erhält Ko-fi deine IP-Adresse und Browserdaten und kann gemäß der Datenschutzerklärung von Ko-fi eigene Cookies setzen.

Wer die Daten noch verarbeitet

Einige von ihnen verarbeiten Daten möglicherweise außerhalb des Europäischen Wirtschaftsraums. In diesem Fall ist die Übermittlung durch die Standardvertragsklauseln der Europäischen Kommission oder das EU-US Data Privacy Framework abgesichert.

• Cloudflare: Netzwerk-Proxy vor den Spielservern (Verschlüsselung, Schutz vor Angriffen);
• Brevo: Konto-E-Mails;
• Neon (Postgres database hosted in Frankfurt, EU, through Vercel): Release- und Beta-E-Mails;
• Vercel: Hosting der Website;
• Google Ireland Ltd: Website-Statistik (Google Analytics), nur mit deiner Einwilligung;
• Ko-fi und seine Zahlungspartner: Spenden.

Speicherdauer

• E-Mail-Anmeldung: bis zu deiner Abmeldung;
• Konto: solange es besteht. Wenn du es im Spiel löschst, werden deine E-Mail-Adresse, der Passwort-Hash, der Einladungscode, die Sitzungen und die E-Mail-Links sofort gelöscht. Matchergebnisse und andere Spieldaten bleiben nur unter einem anonymen „Gelöschten Spieler“ erhalten. Dein bisheriger Nickname kann 30 Tage lang von niemand anderem verwendet werden;
• Backups: Löschung nach 30 Tagen;
• Online-Räume: nur solange der Raum geöffnet ist;
• Server- und Relay-Protokolle: [privacy.logRetentionDays] TODO;
• Website-Statistik (Google Analytics): 14 Monate, Cookies 13 Monate;
• Spendenunterlagen: so lange, wie es die buchhalterischen Vorschriften verlangen.

Deine Rechte

Nach der DSGVO hast du das Recht auf Auskunft über deine Daten und auf eine Kopie, auf Berichtigung, auf Löschung, auf Einschränkung der Verarbeitung, auf Datenübertragbarkeit sowie das Recht, der auf unser berechtigtes Interesse gestützten Verarbeitung zu widersprechen. Soweit wir uns auf eine Einwilligung stützen, kannst du sie jederzeit widerrufen.

Deinen Nickname kannst du (einmal alle 30 Tage) ändern und dein Konto direkt im Spiel löschen. Für alles andere schreib an hello@scrapnado.com. Wir antworten innerhalb eines Monats.

Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren: in Polen beim Präsidenten des Amtes für den Schutz personenbezogener Daten (PUODO, uodo.gov.pl) oder bei der Aufsichtsbehörde deines Wohnorts.

Kinder

[privacy.minAge] TODO

Änderungen

Wenn sich diese Erklärung ändert, aktualisieren wir sie hier mit neuem Datum. Wenn du für News angemeldet bist oder ein Konto hast, informieren wir dich über wichtige Änderungen per E-Mail.