Datenschutzerklärung

1. Wer wir sind

Die Cantorite-Spiele werden von MVIT entwickelt, einem Unternehmen in den Niederlanden (veröffentlicht unter dem Namen Hollowcut). MVIT ist der Verantwortliche für die hier beschriebenen personenbezogenen Daten („wir“, „uns“).

E-Mail

[email protected]

Unternehmen

MVIT, Niederlande, KvK 84170980

Diese eine Adresse gilt für alles rund um deine Daten: Fragen, jedes deiner unten genannten Rechte und das Löschen deines Kontos, falls du es nicht selbst kannst.

2. Spielen ohne Konto

Ohne Konto verlässt nichts über dich dein Gerät, außer du wählst eine Online-Funktion. Kein Spiel braucht eine Netzwerkverbindung, um gespielt zu werden. Die Spiele speichern Folgendes auf deinem Gerät:

• Deinen Fortschritt: Kampagnen, gelöste Level, Bestwerte, freigeschaltete Inhalte, Statistiken und den jüngsten Verlauf.
• Deine Einstellungen: Grafik, Ton, Sprache, Steuerung und welche Hinweise du schon gesehen hast.
• Spielstände und Wiederholungen, sofern ein Spiel sie hat.

Wo: im Browser im Speicher dieses Browsers für die Website des Spiels (Local Storage und IndexedDB); in den Windows-, Android-, iOS- und Steam-Apps im eigenen Datenordner der App auf deinem Gerät. Manche Apps schreiben in diesen Ordner auch ein kleines technisches Protokoll und, falls sie jemals abstürzen, einen Absturz-Dump. Der Absturz-Dump wird nie gesendet; was ein Spiel bei einem Absturz sendet, steht unter „Absturzberichte“.

Entfernen: Lösche die Website-Daten in deinem Browser oder deinstalliere die App.

Im Browser speichert ein Spiel auch seine eigenen Dateien (Code, Modelle, Musik) in einem Cache, damit es schnell lädt und offline spielbar ist. Dieser Cache enthält keine personenbezogenen Daten.

3. Dein Cantorite-Konto

Ein Konto ist freiwillig. Ein Konto funktioniert in jedem Cantorite-Spiel. Es hält deinen Fortschritt zwischen Geräten synchron und wird für Ranglistenspiele, Bestenlisten, Erfolge und Feedback benötigt.

Anmelden

Du gibst deine E-Mail-Adresse ein und wir schicken dir einen sechsstelligen Code, der 10 Minuten gültig ist. Das ist die einzige Art, dich anzumelden: Es gibt kein Passwort und keine Anmeldung über Google, Apple oder andere Konten. Die E-Mail mit dem Code wird über Cloudflare Email Sending verschickt, enthält nur den Code und hat keine Links, Bilder oder Tracking.

Was wir speichern

Deine E-Mail-Adresse

Um Anmeldecodes zu senden und zu wissen, welches Konto deins ist. Wir verschicken keine Newsletter.

Deine Spielprofile

Für jedes Spiel, das du angemeldet spielst: das Profil, das dieses Spiel synchronisiert, etwa Fortschritt, kosmetische Inhalte, Vorlieben, dein Anzeigename und Statistiken. Night Freight synchronisiert außerdem gespeicherte Trupp-Vorlagen, Besitztümer, Veteranenfortschritt und Verwundungen. Deine übrigen Einstellungen, Spielstände und Wiederholungen bleiben auf deinem Gerät.

Anmeldungen

Für jedes angemeldete Gerät: wann es angelegt und zuletzt benutzt wurde. Wir speichern nur eine verschlüsselte (gehashte) Kopie des Anmeldetokens, nie das Token selbst. Pro Spieler gibt es über alle Spiele und Geräte höchstens 20 Anmeldungen; die älteste fällt weg.

Daten

Wann das Konto angelegt wurde und wann du dich zuletzt angemeldet hast.

Ein Spiel speichert deine Anmeldung auf deinem Gerät: im Local Storage des Browsers (kein Cookie) oder im verschlüsselten Speicher der App.

Um Missbrauch zu verhindern (zum Beispiel wenn jemand sehr viele Codes anfordert), zählen wir Anfragen pro Netzwerk für höchstens einen Tag. Deine IP-Adresse wird nie als solche gespeichert: Sie wird auf ihr Netzwerk gekürzt und in einen verschlüsselten Einweg-Code umgewandelt, bevor sie gezählt wird. Wir protokollieren keine E-Mail-Adressen, Codes, Tokens oder IP-Adressen.

Wo und wie lange

• Gespeichert in einer Cloudflare-D1-Datenbank im EU-Rechtsraum.
• Codes verfallen nach 10 Minuten. Ein angemeldetes Gerät bleibt 90 Tage nach der letzten Nutzung angemeldet, nie länger als ein Jahr.
• Dein Konto und alles, was dazugehört, wird aufbewahrt, bis du es löschst.
• Die Datenbank hält einen 30-tägigen Verlauf, um Fehler rückgängig machen zu können. Nachdem du dein Konto gelöscht hast, kann es 30 Tage lang noch aus diesem Verlauf wiederhergestellt werden; danach ist es weg.

Dein Konto löschen

In jedem Cantorite-Spiel: Öffne den Konto- oder Einstellungsbildschirm und wähle Konto löschen. Oder im Web: cantorite.com/account/delete. Das Löschen entfernt dein Konto, jedes Spielprofil, jede Anmeldung, deine Erfolge und deinen Freischaltfortschritt, deine Bestenlisten- und Ranglisteneinträge sowie das Feedback, das du geschickt hast. Schlägt einer dieser Dienste fehl, wird nichts gelöscht und du kannst es erneut versuchen. Der Fortschritt auf deinem eigenen Gerät bleibt, bis du ihn löschst. Du kannst dich nicht mehr anmelden? Schreib von der Adresse des Kontos an [email protected] und wir löschen es für dich.

4. Online-Funktionen, pro Spiel

Alles hier braucht ein Konto (oder für Online-Partien zumindest einen Namen) und ist freiwillig.

Erfolge

Wenn du angemeldet einen Erfolg freischaltest, speichern wir, welchen und wann, verknüpft mit deinem Konto. Die Seltenheitswerte auf dem Portal zählen Freischaltungen, ohne jemanden zu nennen. Wird mit deinem Konto gelöscht.

Für freischaltbare Inhalte speichern wir außerdem eine Momentaufnahme deines Fortschritts pro Spiel: die Spielzähler, die sie brauchen (etwa gewonnene Kämpfe), und welche freischaltbaren Inhalte du besitzt. Jeder neue Bericht ersetzt den vorherigen. Wird mit deinem Konto gelöscht.

Spieler zählen

Um zu sehen, wie viele Menschen jedes Spiel spielen und wie viele wiederkommen, führen wir pro Spiel eine Liste der Tage, an denen du aktiv warst. Sie wird aus dem abgeleitet, was die oben genannten Dienste ohnehin erfassen (Anmeldungen, gespeicherte Profile, Erfolge, Fortschrittsberichte und Käufe), und ist mit deinem Konto verknüpft. Nur unser Team sieht sie, auf einer internen Seite hinter einer Anmeldung; wir nutzen sie für Zahlen wie Spieler pro Tag und wie viele nach einer Woche wiederkommen, und die eigenen Konten des Teams werden nicht mitgezählt. Tage, die älter als 400 Tage sind, werden entfernt, und deine Liste wird innerhalb eines Tages nach dem Löschen deines Kontos gelöscht.

Bestenlisten und Tageswertungen

• Bestenlisten zeigen einen Anzeigenamen oder ein Rufzeichen und eine Punktzahl, nie eine E-Mail-Adresse. Im Hintergrund werden deine Einträge unter einem pseudonymen Spielercode gespeichert (einem verschlüsselten Einweg-Code deiner Konto-ID), nicht unter der Konto-ID selbst.
• Chime Walk und Night Freight senden Tages-, Wochen- und Allzeitwertungen, wenn du angemeldet bist: die Punktzahl, einen Tiebreak-Wert, den Seed des Tages, einen Lauf-Hash, die Dauer und die Spielversion. Tages- und Wochenwertungen werden 400 Tage nach dem Ende ihres Zeitraums entfernt. Eine offline erreichte Wertung wird gesendet, sobald du wieder online bist.
• Die Rangliste von Hush Money speichert dein Rufzeichen, deine Läufe und ihre Punktzahlen, Auszeichnungen und Saisons. Laufzählungen werden 30 Tage aufbewahrt (gehaltene Läufe 90, unvollendete Starts 2 Tage).
• Du kannst deine Einträge jederzeit löschen, indem du dein Konto löschst.

Harrowfall: Online-Spiel und Ranglisten

Online-Partien laufen im Gleichschritt (Lockstep) über unseren Relay-Server: Das Spiel jedes Spielers führt dieselbe Simulation aus, und das Relay gibt die Befehle zwischen ihnen weiter und prüft, dass die Spiele übereinstimmen. Das Relay läuft auf Cloudflare Workers, und seine Räume werden im EU-Rechtsraum von Cloudflare gespeichert.

• Was durchläuft: dein Kommandantenname, deine Browserfamilie (Chromium, Firefox, Safari oder andere, nicht die vollständigen Browserdetails), deine Fraktion, Farbe, dein Wappen und das Aussehen deines Hauptquartiers, der Ping deiner Verbindung, deine Spielbefehle und der Lobby-Chat.
• Was andere sehen: Die Spieler in deinem Raum sehen deinen Kommandantennamen, deine Browserfamilie, Fraktion, Farben, dein Wappen, das Aussehen deines Hauptquartiers und deinen Ping (die beiden nur, wenn sie „Aussehen der Gegner zeigen“ eingeschaltet lassen). Der Chat geht an den Raum und wird nicht gespeichert.
• Was aufbewahrt wird: Die Daten eines Raums werden 10 Minuten, nachdem der letzte Spieler gegangen ist, gelöscht, mit Ausnahme des offiziellen Ergebnisses der Partie (der Sieger sowie Kommandantenname, Fraktion und Partiestatistiken jedes Platzes). Dieses Ergebnis bleibt beim Raum in der EU 30 Tage lang gespeichert und kann von jedem eingesehen werden, der den Raumcode hat; danach wird es gelöscht.
• Serverprotokolle: Das Relay führt keine Protokolle bei Cloudflare: Die Protokollierung ist abgeschaltet, ebenso wie bei den Konto- und Feedback-Diensten.
• Ranglisten-Warteschlange: Um zu begrenzen, wie viele Verbindungen ein Netzwerk öffnen kann, nutzt die Warteschlange einen aus deiner IP-Adresse gebildeten Einweg-Code, nur im Arbeitsspeicher und nur solange du verbunden bist.
• Ranglistenspiele brauchen ein Konto. Deine Wertung und ihr Verlauf, Siege, Niederlagen und Unentschieden, dein Bestenlistenname und deine Ranglistenpartien (Gegner, Fraktionen, Ausgang, Wertungsänderung und Partiestatistiken) werden in deinem Konto erfasst. Die Ranglisten-Bestenliste ist öffentlich: Sie zeigt Bestenlistenname, Wertung, Stufe sowie Partien, Siege, Niederlagen und Unentschieden aller, die in den letzten 28 Tagen Ranglistenspiele gespielt haben. Nachdem du dein Konto gelöscht hast, erscheinst du in den Partielisten deiner früheren Gegner als „Ein gelöschter Spieler“.
• Wenn du die KI eines Gefechts auf dem Server laufen lässt, öffnet das Spiel auf die gleiche Weise einen Ein-Spieler-Raum auf dem Relay, mit deinem Kommandantennamen.

Die Benachrichtigungen von Harrowfall (auf iPhone und iPad) brauchen deine Erlaubnis, um die das Spiel bittet, wenn du zum ersten Mal einen Online-Raum öffnest oder ihm beitrittst. Die Erinnerung, dass deine Online-Partie auf dich wartet, wird auf deinem Gerät selbst gestellt und sendet nichts. Ist „Online-Spiel“ an, gehen das Push-Token deines Geräts (ein Code von Apple, mit dem eine Mitteilung dieses Gerät erreicht) und seine Sprache an den Raum, in dem du bist, damit das Relay dir Bescheid geben kann, wenn ein Spieler deinem Raum beitritt, während du weg bist; es wird gelöscht, wenn die Partie beginnt oder der Raum geschlossen wird. Ist „Neuigkeiten“ an (es ist aus, bis du es einschaltest), werden Push-Token, Sprache und Thema von unserem Kontodienst in der EU gespeichert, nicht mit deinem Konto verknüpft; sie werden gelöscht, wenn du „Neuigkeiten“ ausschaltest, oder 120 Tage, nachdem das Spiel sie zuletzt benutzt hat. Eine Mitteilung enthält einen kurzen Text und nichts Persönliches. Apple stellt sie zu.

Hush Money, Night Freight und Chime Walk

Diese Spiele nutzen das Konto, die Profilsynchronisierung, die Erfolge und die Bestenlisten wie oben beschrieben. Die Web-Demos von Chime Walk und Night Freight sind private Testversionen, die sich genauso verhalten.

Die Koop-Raids von Night Freight laufen über unseren Raid-Server auf Cloudflare Workers, wobei jeder Raid im EU-Rechtsraum von Cloudflare gespeichert wird. Für die Teilnahme an einem Raid braucht man ein Konto. Ein Raid speichert seinen fünfstelligen Buchstabencode, den Seed, die Wahl von Boss und Modus, Fraktion, Trupp und Angriffswahl jedes Platzes (welche Einheiten und Angriffe, keine Namen), Bereitschafts- und Vorbereitungszeiten und die Liste der Züge, die die Spieler gemacht haben. Pro Platz speichert er außerdem einen Einweg-Code aus Raidcode und deiner Konto-ID, damit ein Konto nur einen Platz belegt. Deine Kontositzung wird beim Beitritt mit dem Kontodienst geprüft und nie im Raid gespeichert; ein separates, nur für den Raid gültiges Token erlaubt diesem Platz, Züge zu senden. Ein gestarteter Raid wird 48 Stunden nach seiner letzten gespeicherten Änderung gelöscht. Ein Raid, der nie startet, wird 24 Stunden nach seiner Erstellung gelöscht. Der Raid-Server führt keine Protokolle bei Cloudflare.

Die Hinweise von Night Freight sind aus, bis du sie erlaubst. Erinnerungen, dass dein Raid bald schließt, und die tägliche Erinnerung werden auf deinem Telefon selbst gestellt und senden nichts. Sind Raid-Hinweise an, werden das Push-Token deines Telefons (ein Code von Apple oder Google, mit dem eine Mitteilung dieses Telefon erreicht), seine Sprache und seine Zeitzone beim Platz im Raid gespeichert und mit dem Raid gelöscht, damit der Raid-Server dir Bescheid geben kann, wenn du am Zug bist oder dein Verbündeter gezogen hat. Sind Saison-Hinweise an, werden Push-Token, Sprache und Thema von unserem Kontodienst in der EU gespeichert, nicht mit deinem Konto verknüpft; sie werden gelöscht, wenn du den Hinweis ausschaltest, oder 120 Tage, nachdem das Spiel sie zuletzt benutzt hat. Eine Mitteilung enthält einen kurzen Text und nichts Persönliches. Apple (iPhone) oder Google (Android, über Firebase Cloud Messaging) stellt sie zu.

Der Hinweis auf neue Gebiete in Chime Walk ist aus, bis du Ja sagst (das Spiel fragt einmal, nach dem ersten Gebiet) oder ihn in den Einstellungen einschaltest. Ist er an, werden das Push-Token deines Telefons, seine Sprache und das Thema von unserem Kontodienst in der EU gespeichert, nicht mit deinem Konto verknüpft, damit wir eine Mitteilung senden können, wenn ein Update ein neues Gebiet bringt. Sie werden gelöscht, wenn du den Hinweis ausschaltest, wenn Apple oder Google uns mitteilen, dass das Token nicht mehr funktioniert, oder 120 Tage, nachdem das Spiel sie zuletzt benutzt hat. Eine Mitteilung enthält einen kurzen Text und nichts Persönliches. Apple (iPhone) oder Google (Android, über Firebase Cloud Messaging) stellt sie zu.

Käufe

Alle Spiele sind vollständig kostenlos spielbar. Optionale Käufe sind kosmetisch oder verschaffen keinen spielerischen Vorteil, auch Raumdekoration; es wird kein Gameplay verkauft. Wo ein Spiel Käufe anbietet, wickelt Apple, Google oder der jeweilige Store die Zahlung ab; Kartendaten erhalten wir nie. Um den Besitz zu prüfen und wiederherzustellen, speichert unser EU-Kaufdienst deine Konto-ID, das Spiel, das Produkt, die kosmetische Berechtigung, die Transaktionsreferenz oder das Kauftoken des Stores, den Test- oder Produktionsstatus, den Kaufstatus und die Zeitpunkte. Wir senden diese Referenz und eine undurchsichtige Kontokennung an Apple oder Google, um sie zu prüfen und Erstattungen zu kontrollieren. Rohe Kaufreferenzen sind weder in deinem Datenexport noch in Protokollen enthalten. Das Löschen des Kontos entfernt den Besitz und die rohen Kaufdatensätze; nur Einweg-Hashes der Kaufreferenzen und der Konto-ID bleiben, um Wiederholungen und Schreibvorgänge zu verhindern, die sich mit dem Löschen überschneiden. Diese Version kann die Käufe eines gelöschten Kontos nicht automatisch auf ein neu angelegtes Konto übertragen oder dort wiederherstellen; nimm Kontakt mit uns auf, bevor du ein Konto mit Käufen löschst.

Unterstützer, Saisonabzeichen und Mitwirkende

Wenn du das Unterstützerpaket eines Spiels kaufst, wird dein Name in den Bestenlisten dieses Spiels in Gold mit einem Unterstützerabzeichen angezeigt; wenn du ein Saisonpaket kaufst, tragen deine Einträge das Abzeichen dieser Saison, solange die Saison läuft. Jeder, der die Bestenliste sehen kann, sieht das, weil es Teil des öffentlichen Eintrags ist. Dafür teilt unser Kaufdienst dem Bestenlistendienst mit, welche pseudonymen Spielercodes ein Unterstützer- oder Saisonpaket besitzen und wann sie es gekauft haben. Im Spiel kannst du außerdem wählen, deinen Namen im Abspann des Spiels zu zeigen, unter Unterstützer oder unter der Saison. Das ist aus, bis du es einschaltest, und du kannst es jederzeit in den Einstellungen des Spiels ausschalten; der Abspann zeigt dann deinen öffentlichen Bestenlistennamen (bei Harrowfall den Namen, mit dem du zuletzt Ranglistenspiele gespielt hast) und sonst nichts. Deine Wahl wird mit deinen Käufen in der EU gespeichert, ist Teil deines Datenexports und wird mit deinem Konto gelöscht. Eine Erstattung entfernt das Abzeichen, den goldenen Namen und die Zeile im Abspann.

5. Feedback

Du kannst uns aus einem Spiel heraus einen Fehlerbericht oder eine Idee schicken. Wo ein Spiel das anbietet, musst du angemeldet sein, damit der Dienst nicht mit Spam überflutet wird. Das Formular zeigt dir vor dem Senden, was mit deinem Bericht mitgeht.

Was ein Bericht enthält

• Deinen Text, die gewählte Kategorie und, falls du sie angibst, wie schwer das Problem ist.
• Die E-Mail-Adresse deines Kontos, damit wir bei dir nachfragen können, es sei denn, du schaltest Anonym senden ein. Auch dann ist der Bericht im Hintergrund mit deinem Konto verknüpft, nur um Grenzen durchzusetzen und ihn zu löschen, wenn du darum bittest; die Personen, die Berichte lesen, sehen „anonym“.
• Technische Angaben: das Spiel und seine Version, die Plattform, ob du in einer Partie warst, Spieleinstellungen, Bildrate, die jüngsten Fehlermeldungen des Spiels (ohne E-Mail-Adressen und Tokens), deine Sprache und dein Gerät: Betriebssystem- und Browserversion, Grafikchip, Prozessorkerne, Arbeitsspeicher, Bildschirm und Verbindung. Wenn du anonym sendest, werden die Geräteangaben auf grobe Klassen reduziert und deine Sprache sowie die vollständigen Browserdetails weggelassen.
• Ein Spielstand der Partie oder des Levels, sofern das Spiel das anbietet. Das lässt sich ausschalten. Ein Spielstand kann Namen der beteiligten Spieler enthalten, auch wenn du anonym sendest.
• Screenshots, nur wenn du sie hinzufügst.

Bist du offline, wartet ein nicht gesendeter Bericht auf deinem Gerät und wird gesendet, sobald du wieder online bist.

Wo, wer und wie lange

• Gespeichert in Cloudflare D1 und R2 im EU-Rechtsraum.
• Nur gelesen vom kleinen Team, das die Spiele betreibt, über eine private Website, die eine persönliche Anmeldung erfordert.
• Screenshots und Spielstände werden nach 180 Tagen gelöscht, der Rest des Berichts nach zwei Jahren.
• Du kannst einen oder alle Berichte jederzeit im Feedback-Bildschirm des Spiels löschen. Das Löschen deines Kontos löscht sie ebenfalls.
• Um Missbrauch zu begrenzen, zählen wir Berichte pro Konto und pro Netzwerk für bis zu einen Tag; das Netzwerk wird nur als verschlüsselter Einweg-Code gespeichert, nie als IP-Adresse.

GitHub, außerhalb der EU

Wir verfolgen die Arbeit an den Spielen in privaten Repositorys auf GitHub (GitHub, Inc., Teil von Microsoft), das seine Daten in den Vereinigten Staaten speichert. Wenn ein Bericht Arbeit erfordert, kann eine Person aus unserem Team daraus ein GitHub-Issue machen. Nichts wird automatisch dorthin gesendet.

• Das Issue enthält Text, Kategorie und Schweregrad des Berichts und seine technischen Angaben (Build, Gerät, Grafikchip, Browserversion, Einstellungen, jüngste Fehler) sowie einen Link, den nur unser Team öffnen kann.
• Es enthält nie deine E-Mail-Adresse oder dein Konto. Screenshots und Spielstände werden nie zu GitHub kopiert; sie bleiben in unserem EU-Speicher.
• Das Teammitglied liest das Issue, bevor es angelegt wird, und kann Dinge weglassen.
• Löschst du einen Bericht später, bleibt ein daraus erstelltes Issue bestehen. Schreib an [email protected] und wir entfernen deinen Text daraus.

GitHub verarbeitet diese Daten nach seinen Datenschutzbedingungen, einschließlich seiner Garantien für Übermittlungen aus der EU.

6. Absturzberichte

Wenn ein Spiel abstürzt oder auf einen Fehler stößt, von dem es sich nicht erholen kann, schickt es uns einen Absturzbericht, damit wir das Problem finden und beheben können. Das ist standardmäßig an, und du kannst es jederzeit mit Absturzberichte senden in den Einstellungen des Spiels ausschalten. Absturzberichte sind anonym: Du brauchst kein Konto, und ein Bericht wird nie mit deinem Konto verknüpft.

Was ein Bericht enthält

• Die Fehlermeldung und wo im Code des Spiels sie aufgetreten ist (der Stacktrace).
• Das Spiel und seine Version, die Plattform, das Betriebssystem und seine Version, das Gerätemodell und die Version der Spiel-Engine oder des Browsers.
• Einige Angaben dazu, wo du im Spiel warst, etwa Bildschirm, Level, Modus oder Zug, und die letzten Ereignisse vor dem Absturz (etwa „Level 2-3 gestartet“). Nie dein Name, deine E-Mail-Adresse, Nachrichten oder etwas, das du eingetippt hast.
• Wurde eine App unerwartet beendet, sendet der nächste Start einen Bericht darüber, mit dem Ende des eigenen technischen Protokolls des Spiels, sofern es eines gibt.

Bevor ein Bericht gespeichert wird, entfernt unser Server E-Mail-Adressen, Anmeldetokens, den Benutzernamen in Ordnerpfaden (etwa C:\Users\<Name>) und den Abfrageteil von Webadressen. Ein Bericht, der nicht sofort gesendet werden kann, wartet auf deinem Gerät und wird später gesendet.

Wo, wer und wie lange

• Gespeichert in Cloudflare D1 im EU-Rechtsraum.
• Nur gelesen vom kleinen Team, das die Spiele betreibt, über dieselbe private Website wie das Feedback.
• Jeder Bericht wird nach 90 Tagen gelöscht. Zählungen pro Tag und pro Spielversion werden aufbewahrt, bis ein Absturz ein Jahr lang nicht mehr aufgetreten ist, und dann ebenfalls entfernt.
• Deine IP-Adresse wird nicht gespeichert. Um Missbrauch zu begrenzen, zählen wir Berichte pro Netzwerk für bis zu einen Tag, nur als verschlüsselter Einweg-Code gespeichert.
• Wenn ein Absturz Arbeit erfordert, kann eine Person aus unserem Team daraus ein GitHub-Issue machen (siehe „GitHub, außerhalb der EU“ oben), mit dem Fehler, dem Stacktrace sowie Versions- und Geräteangaben. Nie etwas, das dich identifiziert.

Weil ein Bericht nicht mit dir verknüpft ist, können wir „deine“ Berichte nicht nachschlagen, um sie zu zeigen oder zu löschen. Wenn du glaubst, dass ein Bericht etwas Persönliches enthält, schreib an [email protected] und wir finden und entfernen ihn.

7. Was wir nicht tun

• Keine Analyse, keine Werbung, keine Attribution, keine Tracking-Pixel und kein Profiling für Marketing. Keine Werbe-, Analyse-, Attributions- oder Absturzberichts-SDKs in irgendeinem Spiel.
• Keine Absturz- oder Fehlerberichte über die oben beschriebenen anonymen Absturzberichte hinaus, die du ausschalten kannst. Absturz-Dumps und die eigenen Absturzbehandlungen der Spiel-Engines bleiben auf dem Gerät.
• Keine Geräte- oder Werbekennungen.
• Keine Anfragen an Dritte, wenn ein Webspiel lädt: Seine Schriften und Dateien kommen von unseren eigenen Websites. Links zu anderen Websites laden erst, wenn du ihnen folgst.
• Unsere Websites setzen keine Cookies. Unser Hosting-Anbieter kann unbedingt erforderliche Sicherheitsmaßnahmen einsetzen, um den Dienst vor Angriffen zu schützen.
• Wir verkaufen deine Daten nicht und geben sie an niemanden für dessen eigene Zwecke weiter.

8. Wer Daten für uns verarbeitet

Cloudflare

Hostet die Websites, die Konto-, Erfolgs-, Bestenlisten-, Feedback- und Online-Spiel-Dienste, ihre Datenbanken und Speicher und verschickt die Anmelde-E-Mails. Cloudflare arbeitet für uns als Auftragsverarbeiter. Unsere gespeicherten Daten liegen im EU-Rechtsraum von Cloudflare. Wie jedes Netzwerk verarbeitet Cloudflare deine IP-Adresse, um dir die Spiele auszuliefern, in seinen Rechenzentren weltweit.

GitHub

Nur für Issues aus Feedback und Absturzberichten, wie oben beschrieben (Vereinigte Staaten).

Apple und Google (Mitteilungen)

Nur wenn du die Hinweise von Night Freight, die Benachrichtigungen von Harrowfall oder den Hinweis auf neue Gebiete in Chime Walk erlaubst: Der Push-Dienst von Apple (iPhone, iPad) und Firebase Cloud Messaging von Google (Android) bringen eine Mitteilung und das Push-Token deines Geräts zu deinem Gerät, außerhalb der EU. Sonst ist nichts von Firebase in den Spielen.

Google, Apple und Valve

Wenn du ein Spiel über Google Play, den Apple App Store, Steam oder den Microsoft Store beziehst oder darin etwas kaufst, gelten für Kauf, Download, Updates und Zahlung die eigenen Datenschutzbedingungen dieses Stores. Sie sind der Verkäufer (Merchant of Record). Dein Store-Konto und deine Zahlungsdaten erhalten wir nicht.

9. Warum wir deine Daten verwenden dürfen (Rechtsgrundlagen)

• Um dir zu geben, worum du gebeten hast (Vertragserfüllung): dein Konto, die Synchronisierung deines Fortschritts, Online- und Ranglistenspiele, Erfolge, Bestenlisten und deine Käufe.
• Deine Einwilligung: das Feedback, das du senden möchtest, mit den Anhängen, die du wählst. Du kannst sie widerrufen, indem du den Bericht löschst.
• Unsere berechtigten Interessen: die Dienste sicher und funktionsfähig halten (Grenzen gegen Missbrauch), die Probleme beheben, die du meldest, und die Abstürze, die die Spiele melden (du kannst widersprechen, indem du Absturzberichte ausschaltest), einschließlich der oben beschriebenen GitHub-Issues, und zählen, wie viele Spieler spielen und wiederkommen (die Aktivitätstage unter „Spieler zählen“).

10. Deine Rechte

Nach der DSGVO hast du das Recht,

• die personenbezogenen Daten, die wir über dich haben, einzusehen und eine Kopie davon zu erhalten;
• sie berichtigen zu lassen (deinen Anzeigenamen kannst du in deinem Profil ändern);
• sie löschen zu lassen (dein Konto und dein Feedback lassen sich in jedem Spiel löschen oder unter cantorite.com/account/delete);
• sie in einem gängigen, maschinenlesbaren Format mitzunehmen (ein Export ist in den Spielen verfügbar, die ihn anbieten);
• ihre Verwendung einschränken zu lassen oder ihr zu widersprechen;
• deine Einwilligung jederzeit zu widerrufen, ohne dass das berührt, was vorher geschah.

Für alles, was du im Spiel nicht selbst erledigen kannst, etwa eine vollständige Kopie deiner Daten, schreib an [email protected]. Wir antworten innerhalb eines Monats. Wir können dich bitten, die Anfrage von der E-Mail-Adresse deines Kontos zu bestätigen, damit wir wissen, dass du es bist.

Wenn du mit dem Umgang mit deinen Daten unzufrieden bist, kannst du dich bei der niederländischen Datenschutzbehörde, der Autoriteit Persoonsgegevens, oder bei der Behörde des EU-Landes, in dem du lebst, beschweren. Wir würden uns freuen, wenn wir es vorher mit dir klären dürften.

11. Kinder

Ohne Konto kannst du in jedem Alter spielen, das die Altersfreigabe eines Spiels erlaubt. Um ein Konto anzulegen oder Feedback zu senden, musst du mindestens 16 Jahre alt sein oder die Erlaubnis eines Elternteils oder Erziehungsberechtigten haben. Wir prüfen das Alter nicht. Die Spiele richten sich nicht an Kinder. Wenn du glaubst, dass ein Kind uns ohne diese Erlaubnis personenbezogene Daten gegeben hat, schreib an [email protected] und wir löschen sie.

12. Änderungen dieser Erklärung

Wenn ein Spiel oder Dienst anders mit Daten umgeht, aktualisieren wir diese Seite und ihr Datum. Bei wichtigen Änderungen sagen wir es dir auch im Spiel.