Datenschutz

Betreiber

Verantwortlicher

Verantwortlich für die Verarbeitung deiner Daten ist der im Betreiberblock genannte Betreiber. Fragen zum Datenschutz erreichen ihn über die dort genannten Kontaktwege.

Welche Daten das Spiel speichert

Zu deinem Konto: deine E-Mail-Adresse, dein Passwort in gehashter Form oder die Verknüpfung zu deinem Google- oder Microsoft-Konto, dein Vor- und Nachname, den nur die Administratoren dieser Instanz sehen — sie entscheiden damit, ob ein Konto zugelassen wird —, dein Anzeigename, den deine Mitspieler sehen, deine Angabe, ob du weiblich oder männlich bist — deine Mitspieler erkennen sie an deinem Rangtitel, etwa „Baronin“ oder „Baron“ —, deine Herrscherbilder, falls du welche erzeugt hast, und deine Einstellungen im Profil: welche Benachrichtigungen und Töne du gewählt hast und wie das Spiel für dich aussieht — Farbfassung, Thema, Bewegung und schlichtes Blatt.

Kommt eine Mail an deine Adresse dauerhaft als unzustellbar zurück, merkt sich das Spiel den Zeitpunkt und schickt dir dorthin keine Benachrichtigungen mehr, bis du das Merkmal in deinem Profil aufhebst; mit dem Aufheben und mit deinem Konto ist es gelöscht.

Wenn du Telegram verbindest: die Kennung deines Telegram-Chats, dein Telegram-Benutzername, falls du einen hast, und der Zeitpunkt der Verbindung. Du trennst sie in deinem Profil oder in Telegram mit /stop; dann werden alle drei gelöscht.

Zu deinen Partien: die Züge, die du abgibst, und wann du sie abgegeben hast, die Auswertungen, die Rangliste, deine Stimmen in Abstimmungen, die vertraulichen Botschaften, die du mit einzelnen Mitspielern wechselst, und deine Zeilen im offenen Faden „An alle“ einer Partie. Eine vertrauliche Botschaft lesen nur die beiden Beteiligten, eine Zeile im offenen Faden alle Mitspieler der Partie, auch ausgeschiedene. Für jeden Faden merkt sich das Spiel, bis wohin du gelesen hast, damit es dir zeigen kann, was neu ist.

Ist eine Runde ausgewertet, sehen die Mitspieler der Partie im Rundenverlauf, wie lange jedes Reich vom Beginn der Runde bis zu seiner Abgabe gebraucht hat und auf wen zuletzt gewartet wurde — nie, was es abgegeben hat, und nichts über die laufende Runde.

Einladungen: Wenn du jemanden per E-Mail in eine Partie einlädst, speichert das Spiel diese Adresse bei der Einladung und sendet die Einladung per E-Mail an sie. Außer ihr speichert das Spiel nur die Adressen seiner Konten und die Adresse, die jemand ohne Anmeldung für die Antwort auf ein Feedback angibt.

Herrscherbilder und dein Foto

Wenn du ein Foto hochlädst, werden daraus mit dem Bilddienst Google Gemini (Modell gemini-nano-banana-2.1) neun Herrscherbilder erzeugt — eines für jeden Rang, den dein Reich erreichen kann. Dem Bilddienst wird dabei gesagt, ob du weiblich oder männlich bist; danach malt er dich — vom Verwalter bis zum Kaiser oder von der Verwalterin bis zur Kaiserin. Das geschieht nur mit deiner ausdrücklichen Einwilligung, die bei jedem Hochladen erneut abgefragt wird.

Bevor dein Foto gespeichert oder an den Bilddienst geschickt wird, entfernt das Spiel seine Metadaten — etwa den Aufnahmeort, das Gerät und die Aufnahmezeit. Erhalten bleiben nur seine Farbangaben und, bei einem JPEG, die Ausrichtung des Bildes; das Farbprofil kann nennen, von welchem Hersteller es stammt, bei einem iPhone etwa Apple.

Dein Foto wird ausschließlich für diese eine Erzeugung verwendet und danach gelöscht — in jedem Ausgang, auch wenn die Erzeugung fehlschlägt. Es wird nicht aufbewahrt und nicht wiederverwendet. Ohne Foto gilt dauerhaft ein neutrales Wappen; dir fehlt dadurch nichts.

Solange deine Einwilligung besteht, sehen deine Mitspieler deine Herrscherbilder in gemeinsamen Partien — in der Lobby, in der Kartenliste und in der Siegerreihe —, und jeder angemeldete Spieler dieser Instanz sieht sie in der Ruhmeshalle; hast du der Einwilligung in der Fassung 4 oder einer späteren zugestimmt, stehen sie auch in der Chronik der Partie an den Zeilen deiner Rangerhebungen.

Am Ende jeder Partie werden die Herrscherbilder aller Teilnehmer — nicht das Foto, das es dann längst nicht mehr gibt — an denselben Bilddienst übermittelt und dort zu einem gemeinsamen Siegerbild verarbeitet: einer erfundenen Szene im Stil einer Malerei um 1500, humoristisch und ausdrücklich spöttisch. Auch das geschieht nur mit deiner Einwilligung, die denselben Text und dasselbe Kästchen betrifft.

Das Siegerbild sehen alle Teilnehmer der Partie auf der Endansicht, und es hängt klein in der Ruhmeshalle, die jeder angemeldete Spieler dieser Instanz aufrufen kann. Ohne Anmeldung ist es nicht erreichbar. Es bleibt unbefristet bestehen — auch wenn du deine Herrscherbilder entfernst, auch nach einem Widerruf der Einwilligung und auch nach einer Kontolöschung. Es trägt dein Bildnis und, auf einem gemalten Spruchband, deinen Anzeigenamen; auch der Name geht dafür an den Bilddienst, ebenso deine Angabe, ob du weiblich oder männlich bist — danach richtet sich, ob du als Frau oder als Mann gemalt wirst. Ohne Einwilligung erscheinst du als Träger deines Wappens, und auf dem Spruchband steht statt deines Namens dein Rang, etwa „Landgraf - Anonymous“; an den Bilddienst gehen dann nur diese Angabe und dein Rang — kein Bildnis und kein Name.

Die Einwilligung kannst du jederzeit für die Zukunft in deinem Profil widerrufen. Danach sehen deine Mitspieler an deiner Stelle dein Wappen — in der Lobby, in der Kartenliste, in der Siegerreihe und in der Ruhmeshalle —, in keiner Chronik steht mehr ein Bild von dir, und du erscheinst in keinem neuen Siegerbild mehr; bereits entstandene werden dadurch nicht entfernt. Deine Herrscherbilder bleiben gespeichert und für dich sichtbar, bis du sie entfernst.

Wo die Daten liegen

Das Spiel läuft auf einem eigenen Server des Betreibers. Konto, Sitzungen und Dateien verwaltet ein dort selbst betriebener Supabase-Stapel; kein Dienst außerhalb dieses Servers erhält deine Spieldaten. Es gibt zwei Ausnahmen: den oben genannten Bilddienst, der dein Foto für die einmalige Erzeugung erhält, und Telegram.

Hast du Telegram verbunden, gehen deine Benachrichtigungen zusätzlich über den Dienst Telegram an deinen Chat. Und wenn sich jemand neu anmeldet, erhalten die Administratoren über Telegram eine Anfrage mit Vor- und Nachname, Anzeigename und E-Mail-Adresse der Person, damit sie über die Freigabe entscheiden können. Schickt jemand ein Feedback, erhalten sie dort einen Hinweis darauf, nie ihren Text (unten, „Feedback“). Den Inhalt vertraulicher Botschaften übermittelt das Spiel nie.

E-Mails — etwa die Bestätigung deiner Adresse oder Benachrichtigungen zu einer Partie — versendet ein eigener Mailserver des Betreibers. Welche Benachrichtigungen du erhältst, stellst du in deinem Profil ein.

Der Server schreibt ein Betriebsprotokoll: welche Seite wann aufgerufen wurde und was das Spiel dabei tat, mit den Kennungen von Konten und Partien und, wenn deine Herrscherbilder entstehen, deiner Angabe, ob du weiblich oder männlich bist — nie eine E-Mail-Adresse, einen Namen oder eine Netzwerkadresse. Vor jeder Aktualisierung und jeder Wartung des Spiels wird es auf dem Server gesichert; eine Sicherung, die älter als 90 Tage ist, wird beim nächsten Sichern gelöscht.

Buy Me a Coffee und Discord

Einen Link zu Buy Me a Coffee, wo du dem Betreiber einen Kaffee ausgeben kannst, oder zu Discord, wo sich die Spieler außerhalb der Partien treffen, zeigt das Spiel nur auf der Startseite, in der Ruhmeshalle und in der Fußzeile der Seiten außerhalb einer Partie — nie innerhalb einer Partie. Es sind einfache Links: Die Seiten, die sie zeigen, laden kein Skript, kein Bild und keinen Rahmen von einem der beiden Dienste, und über einen Link wird erst etwas übertragen, wenn du ihm folgst.

Folgst du einem Link, verlässt du das Spiel; der Link sagt dem Dienst nicht, von welcher Seite du kamst. Von da an gilt die Datenschutzerklärung des Dienstes. Buy Me a Coffee betreibt die Publisherr, Inc. in San Francisco (USA), Discord im Europäischen Wirtschaftsraum die Discord Netherlands BV in Schiphol (Niederlande), sonst die Discord Inc. in San Francisco.

Gibst du dem Betreiber bei Buy Me a Coffee einen Kaffee aus, zeigt ihm der Dienst nach eigener Auskunft den Namen, den du dort angibst, deine E-Mail-Adresse, deine Nachricht sowie Betrag und Datum — nie die volle Kartennummer und nie deine Netzwerkadresse. Name und Nachricht zeigt Buy Me a Coffee nach seiner Voreinstellung auch öffentlich auf der Seite des Betreibers; das änderst du in deinen Einstellungen dort. Nichts davon gelangt ins Spiel oder in dein Konto.

Feedback

Über „Feedback“ in der Fußzeile jeder Seite kannst du den Administratoren dieser Instanz eine Idee, eine Anmerkung oder einen Fehler schicken. Das Spiel speichert dabei die Art, deinen Text, den Zeitpunkt und dein Konto — oder, wenn du nicht angemeldet bist, eine Adresse für die Antwort, falls du eine angibst. Bei einem Fehler kommt die Seite hinzu, auf der du ihn bemerkt hast, wenn du das Häkchen stehen lässt: nur ihr Pfad, ohne Zusätze und ohne die Kennung eines Einladungs- oder Gruppenlinks.

Lesen können dein Feedback nur die Administratoren, auf der Verwaltungsseite des Spiels. In ihre Telegram-Chats geht zugleich ein Hinweis mit der Art, deinem Anzeigenamen — oder „ohne Anmeldung“ — und, bei einem Fehler, der Seite; nie dein Text und nie eine Adresse. Dieser Hinweis bleibt in den Chats, bis ein Administrator ihn löscht. Zu einem Feedback kann ein Administrator vermerken, was daraus wird — etwa an die Entwicklung weitergegeben oder abgelehnt; der Vermerk bleibt beim Feedback und wird mit ihm gelöscht. Darüber hinaus geht ein Feedback nirgendwohin.

Ein Feedback wird nach 90 Tagen gelöscht, früher mit deinem Konto. Ohne Anmeldung zählt der Server das Feedback je Netzwerkadresse und für alle zusammen; wie, steht unter „Sitzung und Cookies“.

Credits

Für dein Konto führt das Spiel ein Buch seiner Credits. Jede Buchung hält fest, wie viele Credits gutgeschrieben oder abgezogen wurden, wann und wofür: die Credits zum Start, das Eröffnen einer Partie und die Rückgabe, wenn sich ihre Lobby vor dem Start auflöst, einen Satz Herrscherbilder und die Rückgabe, wenn seine Erzeugung fehlschlägt — jeweils mit der Partie oder dem Foto, zu dem sie gehört —, und eine Gutschrift oder einen Abzug durch einen Administrator, mit dessen Konto und dem Grund, den er angibt.

Deinen Stand und alle deine Buchungen siehst du in deinem Profil; die Administratoren sehen auf der Verwaltungsseite den Stand jedes Kontos. Credits verfallen nicht und bringen in keiner Partie einen Vorteil.

Löschst du dein Konto, bleiben deine Buchungen ohne deinen Namen erhalten: Sie gehören dann zu dem Eintrag, der von deinem Konto bleibt und weder Namen noch Adresse noch Bild trägt. Ein Stand ist die Summe seiner Buchungen; ohne sie ließe sich nicht mehr belegen, was ein Administrator gutgeschrieben oder abgezogen und was das Spiel zurückgegeben hat.

Damit ein Formular, das Credits kostet oder bewegt, nur einmal wirkt, auch wenn es zweimal abgeschickt wird, merkt sich der Server jede solche Abgabe zusammen mit deinem Konto 24 Stunden lang; danach und mit deinem Konto wird sie gelöscht.

Sitzung und Cookies

Nach der Anmeldung setzt das Spiel einen Sitzungs-Cookie, der dich bei jedem Aufruf erkennt. Zwei weitere setzt es nur für kurze Zeit: während einer Anmeldung über Google oder Microsoft und nach einer Anfrage zum Zurücksetzen des Passworts einen Prüfwert für diesen einen Vorgang, und nach einem eingelösten Link zum Zurücksetzen des Passworts ein Merkzeichen, das nach fünf Minuten oder mit dem neuen Passwort wieder verschwindet. Kein Skript im Browser kann sie lesen. Sie sind für den Betrieb notwendig; es gibt keine Cookies zu Werbe- oder Analysezwecken und keine Einbindung fremder Dienste im Browser.

Außerdem legt das Spiel im Sitzungsspeicher deines Browsers zwei Dinge ab: was du im Befehlsbogen getippt, aber noch nicht gespeichert hast, damit es nach einem Verbindungsabbruch wieder dasteht, und für welche deiner Abgaben der Ton schon erklungen ist. Diese Einträge schickt der Browser nie an den Server, und sie verschwinden mit dem Schließen des Tabs.

Damit niemand ohne Grenze Passwörter oder Mails durchprobiert oder Feedback schickt, zählt der Server fehlgeschlagene Anmeldungen je Netzwerkadresse — zusammen mit einer Einwegprüfsumme der E-Mail-Adresse, mit der es versucht wurde, nie der Adresse selbst — fünfzehn Minuten lang, Registrierungen, erneut gesendete Bestätigungen und Anfragen zum Zurücksetzen des Passworts je Netzwerkadresse eine Stunde lang und Feedback ohne Anmeldung je Netzwerkadresse und für alle zusammen ebenfalls eine Stunde lang; spätestens eine Minute danach ist der Eintrag gelöscht. Er steht nur im Arbeitsspeicher, in keiner Datenbank und keiner Datei, und ist nach einem Neustart fort.

Kontolöschung

Du kannst dein Konto jederzeit in deinem Profil löschen. Dann werden Name, E-Mail-Adresse und Herrscherbilder entfernt; abgeschlossene Partien bleiben ohne deinen Namen bestehen, damit die Ergebnisse deiner Mitspieler erhalten bleiben. Eine Neuanmeldung legt ein neues, leeres Konto an.

Mit dem Konto werden auch dein Vor- und Nachname, deine Angabe, ob du weiblich oder männlich bist, eine Telegram-Verknüpfung samt Benutzernamen, deine Wahl der Erscheinung, deine Lesestände in den Fäden, deine nicht gesendeten Entwürfe von Botschaften, ein Zustellmerkmal deiner Adresse und dein Feedback gelöscht. Deine gesendeten Botschaften und deine Zeilen im offenen Faden bleiben in ihrer Partie stehen, damit die Gespräche deiner Mitspieler lesbar bleiben; statt deines Namens steht dort dann „Spieler“ mit der Nummer deines Sitzes.

Eine Ausnahme gehört dazu: das gemalte Siegerbild einer beendeten Partie bleibt mit deinem Bildnis bestehen. Es ist ein Erzeugnis der Partie und gehört allen, die mitgespielt haben; hast du der Einwilligung in der Fassung 3 oder einer späteren zugestimmt, trägt es auch deinen Anzeigenamen, und der bleibt ebenso. Auch der Nachweis bleibt erhalten, wann du welcher Fassung der Einwilligung zugestimmt und wann du sie widerrufen hast — eine Zeile je Zustimmung, Erneuerung und Widerruf —; ohne ihn ließe sich die Verarbeitung dieses Bildes nicht mehr belegen. Ebenso bleiben deine Buchungen der Credits ohne deinen Namen erhalten (oben, „Credits“).

Deine Rechte

Du hast das Recht auf Auskunft über die zu dir gespeicherten Daten, auf Berichtigung, auf Löschung und auf Widerspruch. Wende dich dafür an die im Betreiberblock genannten Kontaktwege.

Noch offen

• Anwendbares Recht und Gerichtsstand sind noch nicht festgelegt.
• Eine Vereinbarung zur Auftragsverarbeitung mit dem Bilddienst liegt noch nicht vor.
• Aufbewahrungsfristen für Partiedaten und Botschaften sind noch nicht festgelegt.
• Der Ort der Verarbeitung beim Bilddienst ist noch nicht dokumentiert.
• Eine Altersgrenze für die Teilnahme ist noch nicht festgelegt.
• Die Rechtsgrundlage der Verarbeitung jenseits der Einwilligung ist noch nicht benannt.