Welche personenbezogenen Daten wir speichern und warum, an wen wir sie weitergeben und welche Rechte Sie haben.
Verantwortlicher für Ihre personenbezogenen Daten ist das Unternehmen, dessen Firma und Registernummer im Kasten am Ende dieser Seite stehen.
Für alle Anliegen zu Ihren Daten können Sie die E-Mail-Adresse aus diesem Kasten verwenden.
Konto: Ihre E-Mail-Adresse, Ihr Anzeigename, ein nicht umkehrbarer Hashwert Ihres Passworts, das Datum der Kontoeröffnung, ob Ihre E-Mail-Adresse bestätigt ist, und die Sprache, in der Sie spielen – in dieser Sprache schreiben wir Ihnen auch. Ihr Passwort selbst speichern wir nicht. Außerdem halten wir fest, wann Sie bei der Kontoeröffnung die Nutzungsbedingungen akzeptiert haben und in welcher Fassung.
Sitzung: ein Eintrag über die Sitzung, die beim Anmelden geöffnet wird: wann sie abläuft und ob sie im Browser oder in der App für iPhone oder Android geöffnet wurde. Außerdem speichern wir, wann Sie sich zuletzt angemeldet haben, wann Sie das Spiel zuletzt genutzt haben und an welchen Tagen Sie es genutzt haben. Im Browser liegt der Sitzungsschlüssel in einem Cookie. Die mobile App verwendet keine Cookies; sie bewahrt den Schlüssel im sicheren Speicher Ihres Smartphones auf (auf dem iPhone im Schlüsselbund, unter Android im Keystore). Auf unserem Server liegt nicht der Schlüssel selbst, sondern nur ein daraus berechneter Hashwert, aus dem er sich nicht zurückgewinnen lässt. Bei jeder Nutzung gilt die Sitzung in der App ab diesem Zeitpunkt wieder neunzig Tage; bleibt sie neunzig Tage lang ungenutzt, endet sie von selbst.
Verknüpfte Konten (nur wenn Sie sie nutzen): Wenn Sie sich mit Ihrem Konto bei Apple, Google, Discord, Facebook oder X anmelden, die unveränderliche Kennung, unter der dieser Dienst Sie kennt, das Datum der Verknüpfung und, falls der Dienst sie mitteilt, Ihre E-Mail-Adresse. Den Namen, den der Dienst übermittelt, schlagen wir Ihnen nur beim Eröffnen des Kontos als Spielnamen vor; in Ihr Konto schreiben wir ihn nicht. Ihr Passwort, Ihre Freundesliste oder Ihre Beiträge bei diesem Dienst sehen wir nie. Melden Sie sich mit Apple an, speichern wir zusätzlich einen von Apple ausgegebenen Schlüssel; wir verwenden ihn nur, um Ihre Erlaubnis bei Apple zurückzuziehen, wenn Sie Ihr Konto löschen oder die Verknüpfung entfernen, und löschen ihn danach.
Passkeys (nur wenn Sie welche hinzufügen): Wenn Sie Ihrem Konto einen Passkey hinzufügen, die öffentliche Hälfte des Schlüssels, seine Kennung, die Modellnummer, aus der hervorgeht, welcher Passwortmanager ihn verwahrt (etwa der iCloud-Schlüsselbund), ob der Schlüssel mit Ihren anderen Geräten synchronisiert wird, sein Zähler, der mit jeder Anmeldung steigt, sowie das Datum, an dem er hinzugefügt und zuletzt genutzt wurde. Die private Hälfte des Schlüssels verlässt den Passwortmanager auf Ihrem Gerät nie; Ihr Fingerabdruck oder Gesichtsscan erreicht uns nicht. Diese Angaben bleiben, solange Ihr Konto besteht, und werden gelöscht, wenn Sie den Schlüssel entfernen oder Ihr Konto löschen.
Anmelde- und Geräteaufzeichnungen: Wenn Sie sich registrieren, wenn Sie sich anmelden, solange Sie das Spiel angemeldet nutzen (vom selben Ort höchstens einmal pro Stunde) und wenn Sie eine Warenlieferung abschicken oder auf dem Markt ein Angebot einstellen, zeichnen wir auf, von wo aus Sie verbunden waren: Ihre IP-Adresse, das Geräte-Cookie in Ihrem Browser, wie sich Ihr Browser ausweist (Browser und Betriebssystem) und welche Sprachen er anfragt; bei Registrierung und Anmeldung zusätzlich Ihre Zeitzone, Ihre Bildschirmgröße, die Plattform Ihres Geräts und Ihre Sprachliste. Wenn Sie sich über die mobile App verbinden, tritt die Installationskennung der App an die Stelle des Geräte-Cookies: Beim ersten Öffnen auf Ihrem Smartphone erzeugt die App eine zufällige Kennung und schickt sie bei jeder Anfrage an unseren Server. In diesen Aufzeichnungen steht dann außerdem, auf welcher Plattform die App läuft (iPhone oder Android) und in welcher Version. Alles, was am selben Tag von derselben Adresse und aus demselben Browser oder derselben App kommt, wird zu einem Eintrag zusammengefasst – mit dem ersten und letzten Zeitpunkt und der Anzahl. Das Geräte-Cookie und die Installationskennung selbst speichern wir nicht, sondern nur einen daraus berechneten Hashwert, aus dem sie sich nicht zurückgewinnen lassen.
Spiel: Ihr Spielername, Ihre Städte, Rohstoffe, Heere, Forschungen, Einsätze und die Aufzeichnungen Ihrer Schlachten. Das ist das Spiel selbst.
Ihre Sprachen: die Sprachen, die Sie auf der Kontoseite auswählen, damit andere wissen, in welchen Sprachen sie Ihnen schreiben können (höchstens vier, in Ihrer Reihenfolge), und ob sie anderen Spielern angezeigt werden. Solange Sie keine eigene Liste speichern, enthält sie nur die Sprache, in der Sie das Spiel spielen. Wenn Sie die Anzeige nicht ausschalten, sehen die anderen Spieler in den Welten, in denen Sie spielen, diese Sprachen neben Ihrem Namen: auf Ihrer Spielerseite, im Fenster Ihrer Stadt auf der Insel, im Kopf privater Unterhaltungen und in Freundeslisten. Schalten Sie die Anzeige aus, werden sie keinem Spieler gezeigt; Sie können die Liste jederzeit ändern oder leeren. Wird Ihr Konto gelöscht, wird auch die Liste gelöscht.
Im Bündnis: Wenn Sie einem Bündnis beitreten, sehen die Spieler, die dort ein Amt innehaben, was in ihren Bereich fällt: der Strategos Ihre Heere, der Tamias Ihre Schatzkammer und die Waren in Ihren Städten, der Presbys Ihre Abkommen, der Arkhon, wann Sie beigetreten sind, wie viele Städte und Einwohner Sie haben, Ihre Botschaftsstufe und wann Sie zuletzt gespielt haben. Letzteres wird nur als „heute“, „diese Woche“ oder „früher“ angezeigt, nie als Uhrzeit. Der Anführer des Bündnisses sieht alles. Sobald Sie das Bündnis verlassen, werden diese Angaben dort niemandem mehr angezeigt.
Kommunikation: Ihre privaten Nachrichten und Chatnachrichten, Ihre Reaktionen auf Nachrichten, die Spieler, die Sie blockiert haben, Ihre Meldungen sowie Sanktionen gegen Sie und Ihre Einsprüche dagegen. Lehnt die automatische Prüfung eine Nachricht ab oder werden beim Veröffentlichen einzelne Wörter verborgen, speichern wir den Text in seiner ursprünglichen Fassung beim Moderationseintrag; einsehen können ihn nur unsere befugten Betreiber.
Meldungen über Sie: Meldet Sie ein anderer Spieler, speichern wir, wer die Meldung gemacht hat, den gewählten Grund, die Notiz dazu (höchstens 500 Zeichen) und den Stand zum Zeitpunkt der Meldung: Ihren Spielernamen, den Namen der Stadt, aus der Sie gemeldet wurden, sowie Namen und Kürzel Ihres Bündnisses. Beantwortet ein Betreiber die Meldung, wird auch festgehalten, wie er entschieden hat und wann. Die Namen bewahren wir so auf, wie sie in diesem Augenblick lauteten, weil sich ein Name leicht ändern lässt und der Betreiber den Namen lesen können muss, den der Meldende gesehen hat.
Käufe: Ihre Bestellungen, was Sie gekauft haben, wann Sie bezahlt haben, Betrag und Währung, die Zahlungskennung von Stripe und ob Sie der sofortigen Bereitstellung zugestimmt haben; bei Käufen in der mobilen App über den App Store oder Google Play außerdem, welchen Store Sie genutzt haben, die Transaktionskennung des Stores sowie die Aufzeichnungen über Verlängerung, Kündigung und Erstattung des Abonnements. Ihre Kartennummer speichern wir nicht. Wir speichern auch, für welchen Ihrer Spieler, in welcher Welt, ein Kauf getätigt wurde. Den Zustimmungssatz, den Sie beim Bezahlen auf der Website ankreuzen, speichern wir im genauen Wortlaut; dazu den Zeitpunkt, zu dem Sie ihn angekreuzt haben, und die damals geltenden Fassungen der Nutzungsbedingungen und der Seite „Erstattung und Widerruf“. Dieser Eintrag belegt, was Sie akzeptiert haben.
Reichweitenmessung mit Cookies (nur mit Ihrer Einwilligung): welche der Seiten, für die kein Konto nötig ist, Sie aufgerufen haben, und allgemeine Angaben zu Ihrem Browser; diese Daten erhebt Google Analytics. Was Sie im Spiel tun, wird nicht gemessen.
Technische Daten: Betriebsprotokolle der Server, etwa Zeitpunkt, Adresse und Ergebnis einer Anfrage. Sie dienen dazu, Störungen zu finden und Missbrauch zu stoppen. Außerdem zählen wir, wie oft die Seiten, für die kein Konto nötig ist, am Tag aufgerufen werden; dafür wird nichts in Ihrem Browser gespeichert, und wir bewahren nur Tagessummen auf: Seite, Land, Browsersprache und die Website, von der der Besuch kam. Diese Summen enthalten nichts, was Sie erkennbar macht; Ihre IP-Adresse wird nicht gespeichert.
Mobile App: Die App speichert auf Ihrem Smartphone den Sitzungsschlüssel, die Installationskennung, die von Ihnen gewählte Sprache sowie die Welt und die Stadt, die Sie zuletzt geöffnet haben. Sie greift weder auf Ihren Standort noch auf Ihre Kontakte, Kamera oder Ihr Mikrofon zu und liest Ihre Werbe-ID nicht aus. Auch Ihre Fotos durchsucht sie nicht: Möchten Sie ein Foto hinzufügen, wenn Sie etwas mit Siegeln zeichnen lassen oder uns über die BETA-Seite schreiben, öffnet sich die Fotoauswahl Ihres Smartphones, und nur das Foto, das Sie auswählen, gelangt in die App. Die App verkleinert dieses Foto und baut es neu auf, bevor sie es sendet; Standort, Gerät und Aufnahmedatum, die darin enthalten sind, verlassen Ihr Smartphone nie. Tritt in der App ein Fehler auf, gelangt der Bericht über unseren Server zu unserem Dienst für die Fehlerüberwachung (Sentry, siehe unten). Haben Sie in den Einstellungen Ihres Smartphones zugestimmt, Diagnosedaten mit App-Entwicklern zu teilen, leiten auch Apple oder Google Absturzberichte der App an uns weiter. Diese Berichte enthalten weder Ihr Konto noch Ihren Namen, und auch wir ordnen sie keinem Konto zu.
Wir zeigen Ihnen keine Werbung, verfolgen Sie nicht über verschiedene Websites hinweg und erstellen kein Profil von Ihnen für Werbung oder Marketing.
Denkmal-Entwürfe: die Beschreibung, die Sie geschrieben haben, die vollständige Anweisung, mit der sie zusammengeführt wurde, welches Modell das Bild gezeichnet hat, was der Versuch zurückgemeldet hat, und das Bild selbst. Wir bewahren diese Daten auf, weil ein Entwurf etwas ist, das Sie bezahlt haben: Anhand dieser Aufzeichnung lässt sich ein Kauf auch Monate später noch nachvollziehen. Das Bild wird bei uns gespeichert und von hier ausgeliefert; es hängt also nicht davon ab, dass der Link eines Dritten erreichbar bleibt.
Hochgeladene Bilder: Ein Bild, das Sie für einen Entwurf hochladen, speichern wir, bis die Zeichnung fertig ist. Beim Hochladen wird das Bild sofort neu aufgebaut; dabei werden Standort, Gerät und Aufnahmedatum, die in einem Foto enthalten sind, verworfen. Sobald die Zeichnung abgeschlossen ist – ob erfolgreich oder nicht –, wird das Bild gelöscht; in der Aufzeichnung des Entwurfs bleibt nur ein kurzer, aus dem Bild berechneter Fingerabdruck, aus dem sich das Bild nicht wiederherstellen lässt.
Benachrichtigungen (nur wenn Sie sie einschalten): im Browser für jedes Gerät, auf dem Sie Benachrichtigungen eingeschaltet haben, die Benachrichtigungsadresse, die Ihr Browser uns übergibt, und die Schlüssel, mit denen Benachrichtigungen für dieses Gerät verschlüsselt werden; in der mobilen App für jedes Smartphone, auf dem Sie Benachrichtigungen eingeschaltet haben, das Benachrichtigungs-Token, das Firebase diesem Smartphone zuteilt, sowie Installationskennung, Plattform (iPhone oder Android), Sprache und Version der App; zu welchen Themen Sie keine Benachrichtigungen wünschen; Ihre Vormerkungen, mit denen Sie sich benachrichtigen lassen, sobald sich Waren angesammelt haben. Der Eintrag eines Smartphones ist an die Sitzung gebunden, in der Sie die Benachrichtigungen eingeschaltet haben. Die Installationskennung steht in diesem Eintrag unverändert und nicht als Hashwert: Daran finden wir den alten Eintrag eines Smartphones, wenn es sich erneut registriert.
Einladungen: der Code Ihres Einladungslinks und die Verbindung zwischen Ihnen und einem Konto, das über Ihren Link oder Ihre Einladung beigetreten ist. Wenn Sie einer befreundeten Person eine Einladung per E-Mail senden, verwenden wir deren Adresse nur für diesen Brief und speichern sie nicht; wir behalten nur einen nicht umkehrbaren Hashwert der Adresse (SHA-256), damit dieselbe Adresse nicht kurz darauf eine zweite Einladung erhält und an eine Adresse, die keine Einladungen mehr möchte, nicht erneut geschrieben wird.
Woher das Konto kam: Wenn Sie Ihr Konto über einen Link in einer Anzeige oder einem Beitrag eröffnet haben, speichern wir zu Ihrem Konto die Quelle, das Medium, die Kampagne, den Inhalt und das Suchwort, die dieser Link mitbrachte (die mit utm_ beginnenden Werte im Link), und ob Sie das Konto im Browser, auf einem iPhone oder unter Android eröffnet haben. Wir lesen diese Angaben aus der Adresse der Seite, auf der Sie ankamen, und halten sie bis zur Kontoeröffnung nur im Speicher der Seite: Dafür schreiben wir weder ein Cookie noch sonst etwas in Ihren Browser. Klick-Kennungen, die Werbeunternehmen an Links hängen (zum Beispiel gclid oder fbclid), lesen und speichern wir nicht.
Kostenlose Pro-Zeit: Die kostenlose Pro-Zeit wird in jeder Welt einmal pro E-Mail-Postfach vergeben. Um das zu prüfen, speichern wir einen nicht umkehrbaren Hashwert (SHA-256) Ihrer Adresse – ohne +Zusatz und bei Gmail ohne Punkte – sowie die Welt, in der die Pro-Zeit vergeben wurde; die Adresse selbst steht nicht in diesem Eintrag. In derselben Form vergleichen wir bei der Registrierung auch die Adressen, damit für dasselbe Postfach kein zweites Konto eröffnet wird. Beide Prüfungen laufen automatisch. Rechtsgrundlage: berechtigtes Interesse – die kostenlose Pro-Zeit und die Siegel, die sie mitbringt, nur einmal pro Person zu vergeben.
Erinnerungs-E-Mails: die Aufzeichnung der Briefe, die wir dir schreiben, wenn du lange nicht im Spiel warst: welche Art von Brief es war (nach wie vielen Tagen, der Brief am ersten Tag, eine Angriffswarnung oder ein Brief zu einer privaten Nachricht) und in welcher Sprache er hinausging, sein Betreff, welche Zustandszeilen er enthielt (zum Beispiel „volles Lagerhaus“; die Zahlen werden nicht gespeichert), wann er gesendet wurde, wie das Senden verlief, ob du danach ins Spiel zurückgekehrt bist und ob du die Erinnerungen über den Link im Brief abgeschaltet hast. Deine Erlaubnis-Chronik wird an deinem Konto gespeichert: ob du sie bei der Anmeldung oder in den Einstellungen erteilt hast, zu welchem Text und welcher Version, über welche Oberfläche (Web, iOS, Android) und wann; und, falls du sie zurückgenommen hast, wann und von wo. Deine IP-Adresse wird in dieser Aufzeichnung nicht gespeichert. Konten, die vor dem Kästchen angelegt wurden, tragen eine eigene Zeile „schon vorher Mitglied“: Diese Konten haben kein Kästchen angekreuzt; die Mitglieder von damals wurden als einverstanden behandelt. Über welches Heer eine Angriffswarnung und über welche Nachricht ein Nachrichtenbrief geschrieben wurde, wird als Nummer gespeichert, damit über dieselbe Sache nicht zweimal geschrieben wird; der Brief nennt den Angreifer oder den Absender so, wie das Spiel sie zeigt, und zitiert die Nachricht nie. Hat ein Brief das Rückkehrgeschenk angeboten, wird auch gespeichert, ob und wann es vergeben wurde. Der Inhalt eines Briefes wird aus deinem Zustand im Spiel in diesem Moment gebildet.
Was Sie uns schreiben: die Vorschläge und Fehlermeldungen, die Sie über die BETA-Seite im Spiel senden, und die Antworten unserer Betreiber darauf. Mit Ihrer Nachricht kommen die Angaben bei uns an, die Ihnen die Seite vor dem Absenden zeigt: in welcher Welt Sie spielen und Ihr Spielername dort, der Bildschirm, auf dem Sie vor dem Schreiben waren, die Version des Spiels, die Sprache, in der Sie spielen, und eine kurze Beschreibung Ihres Browsers (Browser, Betriebssystem, Fenstergröße) – schreiben Sie aus der mobilen App, stattdessen die Version der App, das Betriebssystem Ihres Smartphones mit seiner Version und die Bildschirmgröße. Hängen Sie Bilder an Ihre Nachricht an (meist einen Screenshot), kommen auch diese Bilder bei uns an. Wir bauen jedes Bild auf unserem Server neu auf und speichern es erst dann; dabei werden Standort, Gerät und Aufnahmedatum, die in einem Foto enthalten sind, verworfen. Nur unsere befugten Betreiber lesen die Nachrichten und sehen die Bilder.
Warum Sie gegangen sind (nur wenn Sie antworten): Wenn Sie beim Löschen Ihres Kontos angeben, warum Sie gehen, oder eine Notiz hinterlassen, speichern wir die gewählten Gründe, Ihre Notiz, die Sprache, in der Sie spielen, und das Datum. Nur unsere Betreiber lesen das, und nur, um das Spiel besser zu machen. Die Frage ist freiwillig; Ihr Konto wird genauso gelöscht, ob Sie antworten oder nicht. Rechtsgrundlage: berechtigtes Interesse.
Stimmen auf Ranglistenseiten (nur wenn Sie abstimmen): Wenn Sie über den Abstimmungslink im Siegelfenster oder unter dem Geschenk des Tages auf einer Ranglistenseite abstimmen, meldet uns die Seite die Stimme, sobald sie gezählt ist, und Ihrem Beutel in dieser Welt wird ein Siegel gutgeschrieben. Der Eintrag steht bei Ihren übrigen Siegelbewegungen: der Tag, die Welt und dass es für eine Stimme vergeben wurde.
Um das Spiel bereitzustellen – Ihr Konto anlegen, Ihre Sitzung aufrechterhalten, Ihre Städte betreiben, Ihre Sprachen anderen Spielern zeigen, wenn Sie das so eingestellt haben. Rechtsgrundlage: Erfüllung des Vertrags zwischen uns.
Um Zahlungen entgegenzunehmen und zu verbuchen – Bestellung, Zahlungseinzug, Erstattung und Buchhaltung. Rechtsgrundlage: Vertragserfüllung und rechtliche Verpflichtung.
Für Sicherheit, gegen Missbrauch und zur Durchsetzung der Spielregeln – Bot-Prüfung, Begrenzung der Anfragen sowie Erkennung von Betrug und von Mehrfachkonten, die die Nutzungsbedingungen verbieten (mehrere Konten, um zwischen ihnen Rohstoffe, Truppen oder andere Vorteile zu verschieben). Dafür nutzen wir die oben beschriebenen Anmelde- und Geräteaufzeichnungen: Welche Konten vom selben Gerät oder an denselben Tagen von derselben Adresse kamen, sehen sich nur unsere befugten Betreiber an. Über ein Konto entscheidet ein Betreiber, der diese Aufzeichnungen geprüft hat. Auf Grundlage dieser Aufzeichnungen wird nichts automatisch gesperrt. Die Aufzeichnungen werden nicht für Werbung verwendet und nicht verkauft. Rechtsgrundlage: berechtigtes Interesse – ein faires Spiel für alle Spieler und der Schutz der Konten. Sie haben das Recht, dieser Verarbeitung zu widersprechen.
Um die Gemeinschaft zu schützen – Moderation des Chats, Prüfung von Meldungen, auch solcher, die andere Spieler über Sie machen, Aufzeichnung von Sanktionen und Einsprüchen. Meldungen über Sie sehen nur unsere befugten Betreiber. Dass Sie gemeldet wurden, wird Ihnen nicht mitgeteilt, und wer Sie gemeldet hat, wird Ihnen nie gezeigt; wird ein Betreiber tätig, sehen Sie das Ergebnis – etwa einen geänderten Namen oder eine Stummschaltung. Die Zahl der Meldungen löst von sich aus nichts aus; die Entscheidung trifft ein Betreiber, der die Meldung geprüft hat. Rechtsgrundlage: berechtigtes Interesse.
Um Ihre Einladung an eine befreundete Person zu übermitteln — das Versenden einer Einladungs-E-Mail auf Ihren Wunsch und die Begrenzung von Missbrauch. Rechtsgrundlage: berechtigtes Interesse. Eine Einladung geht nur auf Ihren Wunsch hinaus, wird nicht kurz darauf erneut an dieselbe Adresse gesendet, und jeder Brief nennt den Weg, keine weiteren Einladungen zu erhalten.
Um zu messen, woher unsere Spieler kommen — um zu sehen, welche Anzeige oder welcher Link dem Spiel wirklich Spieler bringt, und unsere Ausgaben für Werbung danach auszurichten. Wir nutzen diese Angaben nur für unsere eigene Messung und geben sie an niemanden weiter: nicht an Google, nicht an Werbenetzwerke und an kein anderes Unternehmen; die Ergebnisse sehen wir nur als Gesamtzahlen. Rechtsgrundlage: berechtigtes Interesse.
Um einem Spieler zu schreiben, der lange weg war — dir kurze E-Mails zu senden, wenn du eine Zeit lang nicht im Spiel warst, und zu messen, ob diese Briefe etwas bewirken. Die Briefe sind: am Tag nach deiner Anmeldung, wenn dein erster Besuch nicht länger als eine Stunde dauerte, ein Brief darüber, wo du aufgehört hast (einmal pro Konto); je ein Brief, wenn du 3, 7 und 14 Tage nicht im Spiel warst, über den Zustand deiner Stadt; je ein Brief am 30. und am 60. Tag darüber, was inzwischen ins Spiel gekommen ist (nach dem 60. Tag wird nichts mehr geschrieben, bis du zurückkommst); sofort eine Warnung, wenn ein feindliches Heer gegen eine deiner Städte aufbricht, während du seit 12 Stunden nicht gesehen wurdest (höchstens eine in 12 Stunden); und ein Brief mit dem Namen des Absenders, wenn dir jemand eine private Nachricht schreibt, während du seit 24 Stunden nicht gesehen wurdest (höchstens einer am Tag; der Text der Nachricht steht nie im Brief). Außer der Angriffswarnung liegen zwischen zwei Briefen mindestens 12 Stunden. Die Briefe nach 7 und 14 Tagen können dir sagen, dass dich, wenn du in dieser Welt keine Pro-Mitgliedschaft hast, drei Tage Pro erwarten, falls du innerhalb von sieben Tagen zurückkommst; das Geschenk wird bei deiner Rückkehr von selbst vergeben, einmal pro Abwesenheit. Rechtsgrundlage: deine Einwilligung. Du erteilst sie, indem du auf dem Anmeldeformular das Kästchen ankreuzt oder später in den Kontoeinstellungen den Schalter „Erinnerungs-E-Mails“ einschaltest; das Kästchen ist nie vorangekreuzt, und wenn du es leer lässt, verlierst du nichts. Für Konten, die vor dem Kästchen angelegt wurden, gelten die Mitglieder von damals als einverstanden. Du kannst die Einwilligung jederzeit ohne Begründung widerrufen: indem du den Schalter in den Kontoeinstellungen ausschaltest oder über den Ein-Klick-Link in jedem Brief, der keine Anmeldung braucht. Nach dem Widerruf wird nichts mehr geschrieben; was vorher geschrieben wurde, bleibt rechtmäßig. Briefe werden nicht nachts gesendet.
Um das Spiel zu verbessern und Ihnen zu antworten — das Lesen der Vorschläge und Fehlermeldungen, die Sie über die BETA-Seite senden, zusammen mit den Bildern, die Sie anhängen, das Finden und Beheben von Fehlern und die Antwort an Sie. Rechtsgrundlage: berechtigtes Interesse. Unsere Antwort sehen Sie im Spiel; per E-Mail schreiben wir Ihnen dazu nicht.
Um für Ihre Stimme auf einer Ranglistenseite ein Siegel zu vergeben — die von der Seite gemeldete Stimme dem richtigen Spieler gutzuschreiben und sicherzustellen, dass niemand im Namen eines anderen ein Siegel erhält. Rechtsgrundlage: Erfüllung unseres Vertrags. Die Abstimmung ist freiwillig; wenn Sie nicht abstimmen, spielen Sie nach denselben Regeln.
Um unsere gesetzlichen Pflichten zu erfüllen – gegen uns erhobene rechtliche Ansprüche und ordnungsgemäße Anfragen zuständiger Behörden. Rechtsgrundlage: rechtliche Verpflichtung.
Wir verkaufen Ihre Daten nicht. Wir geben sie nur an die Dienstleister weiter, die das Spiel für seinen Betrieb braucht, und nur so weit wie nötig:
Resend — um Konto-E-Mails (Bestätigung, Passwort-Zurücksetzen), die von dir gewünschten Einladungs-E-Mails und die Erinnerungs-E-Mails zu senden, die wir schreiben, wenn du lange nicht im Spiel warst. Dorthin gelangen: die E-Mail-Adresse des Empfängers und der Inhalt der Nachricht.
Stripe – für die Abwicklung von Zahlungen. Übermittelt werden: Ihre E-Mail-Adresse, der gezahlte Betrag und die Bezeichnung dessen, was Sie gekauft haben. Ihre Kartendaten erreichen uns nie; die Zahlungsseite gehört Stripe, und Kartendaten verarbeitet ausschließlich Stripe.
RevenueCat (RevenueCat, Inc.) – um Käufe, die Sie in der mobilen App über den App Store oder Google Play tätigen, zu prüfen und uns zu melden. Übermittelt werden: die zufällige Kennung Ihres Kontos, die zufällige Kennung Ihres Spielers, die angibt, für welche Welt ein Kauf ist, das gekaufte Produkt, Betrag und Währung, die Transaktionsdaten des Stores, Gerätetyp und Betriebssystem, die Version der App und Ihre IP-Adresse. Ihre E-Mail-Adresse und Ihr Name werden nicht übermittelt. Die Zahlung selbst nimmt Apple oder Google entgegen: Bei diesen Käufen ist der Store der Verkäufer, und Ihre Zahlungsdaten bleiben beim Store.
OpenAI – für die automatische Moderation von Chatnachrichten. Übermittelt wird: der Text der geprüften Nachricht. Die spieleigenen Links zu Berichten werden nicht an diesen Dienst gesendet.
Cloudflare (Cloudflare, Inc.) – um unsere Website und unseren Server vor Angriffen zu schützen. Jede Anfrage, die aus Ihrem Browser oder aus der App an das Spiel geht, läuft durch das Netz von Cloudflare: Die Verbindung wird auf einem Cloudflare-Server in Ihrer Nähe entschlüsselt, und die Anfrage wird erneut verschlüsselt an unseren Server weitergeleitet. Deshalb verarbeitet Cloudflare bei jeder Anfrage Ihre IP-Adresse und den Inhalt der Anfrage. Auch die Bot-Prüfung im Registrierungsformular stammt von Cloudflare; dafür wird zusätzlich das Token übermittelt, das Ihr Browser für die Prüfung erzeugt.
Google Web Risk – um zu prüfen, ob ein im Chat geteilter externer Link schädlich ist. Übermittelt wird: die Adresse des Links.
Google Analytics – um zu zählen, wie viele Menschen die öffentlichen Seiten lesen, und nur mit Ihrer Einwilligung. Übermittelt werden: die Adresse der Seite, die Sie lesen, allgemeine Angaben zu Ihrem Browser und die eigene Kennung dieses Zählers. Im Spiel selbst läuft er nicht.
DigitalOcean (DigitalOcean, LLC) – um unseren Server und unsere Datenbank zu hosten. Unser Server steht in einem Rechenzentrum im Vereinigten Königreich; dort werden die Daten Ihres Kontos und Ihres Spiels gespeichert.
OpenAI – um die Bilder zu zeichnen, die Sie mit Siegeln in Auftrag geben, und um zu prüfen, ob sie den Inhaltsregeln des Spiels entsprechen. Übermittelt werden: die Beschreibung, die Sie geschrieben haben (zusammengeführt mit den gestalterischen Vorgaben des Spiels), ein hochgeladenes Bild, falls vorhanden, und das entstandene Bild. Bei einem Siegesfresko kommt eine namenlose Aufzeichnung der Schlacht hinzu: wo gekämpft wurde, welche Einheitentypen auf beiden Seiten standen und wie die Schlacht ausging; Spieler- und Städtenamen sowie Truppenzahlen werden nicht gesendet. Bei einem für das Mouseion in Auftrag gegebenen Kulturgut kommen dessen Art und die Namen der beiden Städte hinzu, in der es entsteht und in die es geschickt wird; eine davon gehört einem anderen Spieler. Ihr Konto, Ihr Name und Ihre E-Mail-Adresse werden nicht übermittelt; Städtenamen nur bei einem Kulturgut fürs Mouseion. OpenAI kann diese Daten nach eigenen Richtlinien für begrenzte Zeit speichern, um Missbrauch zu überwachen; über die API erhaltene Daten verwendet OpenAI nicht zum Training seiner Modelle.
OpenAI – auf Wunsch unserer Betreiber, um die Notiz des Schiedsrichters zu schreiben, die Ihnen eine verlorene Schlacht erklärt. Dorthin gelangt: ein anonymer Bericht der Schlacht (welche Einheiten auf jeder Seite standen und wie viele, mit welchen Werten sie kämpften, die Stufe der Stadtmauer und des Rathauses, die Verluste jeder Runde, wie sich die Moral entwickelte und wie die Schlacht endete), die Ergebnisse der Varianten, mit denen das Spiel die Schlacht erneut ausgefochten hat, und die Sprache der Notiz. Spieler- und Stadtnamen, Ihr Konto und Ihre E-Mail-Adresse werden nicht übermittelt; die Seiten erscheinen nur unter Bezeichnungen wie „attacker 1“ und „defender 1“.
Sentry (Functional Software, Inc.) – um Fehler, die auf der Website und in der mobilen App auftreten, zu erkennen und zu beheben. Die Daten werden in der Europäischen Union (Deutschland) gespeichert. Übermittelt werden: der Fehler selbst (Fehlermeldung und Stelle im Programmcode des Spiels); bei der Website die Art Ihres Browsers und Betriebssystems sowie die Adresse der Seite, auf der der Fehler auftrat; bei der App die Version der App, die Art Ihres Smartphones (iPhone oder Android) und die Adressen der Anfragen, die die App unmittelbar vor dem Fehler an unseren Server geschickt hat. Geheime Bestandteile von Links werden vor dem Senden aus diesen Adressen entfernt. Fehlerberichte gelangen nicht direkt zu Sentry, sondern über unseren Server; deshalb erreicht Ihre IP-Adresse Sentry nicht. Ihr Konto, Ihr Name, Ihre E-Mail-Adresse, Ihre Cookies und was Sie im Spiel schreiben, werden nicht übermittelt.
Der Benachrichtigungsdienst Ihres Browsers – um die Benachrichtigungen, die Sie im Browser eingeschaltet haben, an Ihr Gerät zu senden. Diesen Dienst wählen nicht wir aus, sondern der Hersteller Ihres Browsers: Google bei Chrome und Android, Mozilla bei Firefox, Apple bei Safari und auf dem iPhone, Microsoft bei Edge. Übermittelt werden: die Benachrichtigungsadresse Ihres Geräts und die verschlüsselte Benachrichtigung. Die Benachrichtigung bleibt verschlüsselt, bis sie auf Ihrem Gerät geöffnet wird; der Dienst kann ihren Inhalt nicht lesen.
Firebase Cloud Messaging (Google LLC) und Apple Push Notification service (Apple Inc.) – um die Benachrichtigungen, die Sie in der mobilen App eingeschaltet haben, an Ihr Smartphone zu senden. Unser Server übergibt die Benachrichtigung an den Firebase-Dienst von Google. Auf ein Android-Smartphone bringt Firebase die Benachrichtigung selbst; eine Benachrichtigung für ein iPhone leitet Firebase an den Benachrichtigungsdienst von Apple weiter. Übermittelt werden: das Benachrichtigungs-Token Ihres Smartphones und die Benachrichtigung selbst, also ihr Titel, ihr Text und die Adresse der Spielseite, die sich beim Antippen öffnet. Anders als Browser-Benachrichtigungen sind App-Benachrichtigungen nicht Ende-zu-Ende-verschlüsselt: Google und Apple können den Text der Benachrichtigung lesen. Dieser Text kann Namen von Spielern, Städten und Inseln sowie einen kurzen Auszug aus einer Inselbekanntmachung enthalten. Der Text privater Nachrichten und von Chatnachrichten kommt nicht in die Benachrichtigung; sie sagt nur, wer Ihnen geschrieben hat.
Apple, Google, Discord, Meta (Facebook) und X – nur wenn Sie sich mit einem dieser Dienste anmelden, um zu bestätigen, wer Sie sind. Sie melden sich auf der eigenen Seite des Dienstes an; er teilt uns nur die Kennung mit, unter der er Sie kennt, und – soweit Sie es erlauben – Ihren Namen und Ihre E-Mail-Adresse. Wir senden ihm keine Daten über Sie; der Dienst weiß nach seiner eigenen Datenschutzerklärung jedoch, dass Sie sich mit ihm bei ENOMOTIA angemeldet haben.
BrowserGamesTop – nur wenn Sie auf den Abstimmungslink drücken. Diese Seite ist nicht unser Dienstleister: Sie ist eine unabhängige Rangliste, die Stimmen nach eigenen Regeln zählt, und wenn Sie sie besuchen, verarbeitet sie Ihre Daten nach ihrer eigenen Datenschutzerklärung; zum Beispiel speichert sie selbst Ihre IP-Adresse, um eine Stimme am Tag zuzulassen. Der Link übermittelt der Seite nur die zufällige Kennung Ihres Spielers und eine Signatur, die zeigt, dass wir sie ausgegeben haben. Ihre E-Mail-Adresse, Ihr Name und Ihr Spielername werden nicht übermittelt. Sobald die Seite die Stimme zählt, meldet sie uns das mit derselben Kennung.
Einige der oben genannten Anbieter verarbeiten Daten außerhalb des Vereinigten Königreichs und des Europäischen Wirtschaftsraums, insbesondere in den Vereinigten Staaten.
Diese Übermittlungen erfolgen auf Grundlage der Garantien, die das geltende Datenschutzrecht vorsieht – Angemessenheitsbeschlüsse oder Standardvertragsklauseln.
Kontodaten: solange Ihr Konto besteht. Wenn Sie Ihr Konto löschen, wird es zwei Tage nach Ihrem Antrag unwiderruflich anonymisiert; bei einem Konto, das auf anderem Weg geschlossen wird, beträgt diese Frist dreißig Tage. Ihre E-Mail-Adresse und Ihr Name werden aus Ihrem Konto, aus allen Aufzeichnungen im Spiel und aus der Aufzeichnung der Handlungen entfernt, die unsere Administratoren an Ihrem Konto vorgenommen haben. Ihre Adresse bleibt nur an einer Stelle erhalten: in Ihrem Zahlungsdatensatz, wenn Sie auf der Website bezahlt haben, so lange wie die Kaufbelege.
Verknüpfte Konten: bis Sie die Verknüpfung auf der Kontoseite entfernen oder Ihr Konto gelöscht wird. Der Eintrag einer abgebrochenen Anmeldung wird spätestens nach einer Stunde gelöscht.
Passkeys: bis Sie den Schlüssel auf der Kontoseite entfernen oder Ihr Konto gelöscht wird. Der Eintrag einer abgebrochenen Anmeldung wird innerhalb weniger Minuten gelöscht.
Spieldaten: solange die Welt, zu der sie gehören, geöffnet ist. Wird die Welt geschlossen, werden die Spieldaten gelöscht. Entfernt einer unserer Administratoren Ihren Spieler aus einer Welt, werden Ihre Daten in dieser Welt nicht gelöscht: Ihr Spielername und die Namen Ihrer Städte werden durch Namen ersetzt, die niemanden erkennen lassen, und die Einträge bleiben erhalten, bis die Welt geschlossen wird. Ihr Konto bleibt bestehen, und Sie können dieser Welt mit einem neuen Spieler wieder beitreten.
Chat und Nachrichten: solange die Welt, zu der sie gehören, geöffnet ist. Eine Nachricht, die Sie löschen, wird danach niemandem mehr angezeigt; ihr Text bleibt aber so lange gespeichert, denn wurde sie gemeldet, muss ein Moderator sehen können, was dort stand. Reaktionen auf Nachrichten werden ebenso lange gespeichert.
Moderationsdaten – Meldungen, Sanktionen und Einsprüche: solange die Welt, zu der sie gehören, besteht. Sie sind nötig, um wiederholtes Verhalten zu erkennen und einen Einspruch fair zu prüfen. Wenn Sie Ihr Konto löschen, bleiben die Einträge erhalten, nennen Sie aber nicht mehr beim Namen. Der Text, der beim Eintrag einer abgelehnten oder mit verborgenen Wörtern veröffentlichten Nachricht gespeichert ist, wird nach zwölf Monaten gelöscht; wird Ihr Konto vorher gelöscht, verschwindet er mit dem Konto.
Meldungen über Sie: so lange, wie die Welt besteht, in der sie gemacht wurden. Hat ein Betreiber sie beantwortet, werden sie nicht gelöscht, damit eine spätere Meldung über dieselbe Person zusammen mit den früheren beurteilt werden kann. Mit dem Schließen der Welt werden sie gelöscht. Löschen Sie Ihr Konto, bleibt die Meldung bestehen, aber Ihr Spielername und der Name Ihrer Stadt werden daraus entfernt.
Kaufbelege: so lange, wie Steuer- und Buchführungsvorschriften es verlangen, auch wenn Ihr Konto geschlossen wurde. Im Vereinigten Königreich sind das sechs Jahre ab dem Ende des Geschäftsjahres, in dem der Kauf getätigt wurde.
Technische Protokolle: neunzig Tage.
Anmelde- und Geräteaufzeichnungen: zwölf Monate ab dem Zeitpunkt, zu dem ein Eintrag zuletzt gesehen wurde; danach wird er automatisch gelöscht. Wenn Sie Ihr Konto löschen, werden die Angaben zu Ihrem Browser und zur App (Browser und Betriebssystem, Sprachen, Zeitzone, Bildschirmgröße, die vom Browser gemeldete Plattform, Version der App) sofort gelöscht. IP-Adresse, Hashwert des Geräte-Cookies oder der Installationskennung, bei Verbindungen aus der App die Angabe, ob Sie ein iPhone oder Android genutzt haben, sowie die Zeitpunkte bleiben bis zum Ablauf der zwölf Monate. So können wir erkennen, wenn dieselbe Person nach der Löschung mit einem neuen Konto eine Sanktion umgeht oder die Regeln unterläuft.
Für einen Entwurf hochgeladene Bilder: höchstens einen Tag. Jedes Bild wird gelöscht, sobald die Zeichnung abgeschlossen ist, unabhängig vom Ergebnis.
Benachrichtigungsadressen und Benachrichtigungs-Tokens: im Browser, bis Sie Benachrichtigungen auf dem Gerät ausschalten, Ihr Browser die Adresse ungültig macht oder Ihr Konto gelöscht wird. In der mobilen App, bis Sie Benachrichtigungen auf dem Smartphone ausschalten, Ihre Sitzung auf dem Smartphone endet (wenn Sie sich abmelden, Ihr Passwort ändern oder die Sitzung abläuft), Firebase das Token als ungültig einstuft oder Ihr Konto gelöscht wird. Erreichen Benachrichtigungen ein Gerät mehrmals hintereinander nicht, wird auch der Eintrag dieses Geräts gelöscht.
Einladungs-E-Mails: der Hashwert der Adresse und der Link im Brief werden ein Jahr gespeichert; der Hashwert einer Adresse, die keine Einladungen mehr möchte, wird dauerhaft gespeichert, damit dieser Wunsch beachtet werden kann.
Woher das Konto kam: solange Ihr Konto besteht. Wenn Sie Ihr Konto löschen, werden Quelle, Medium, Kampagne, Inhalt und Suchwort mitgelöscht; es bleibt nur die Plattform, auf der das Konto eröffnet wurde, und die lässt keinen Rückschluss auf Sie zu.
Einträge zur kostenlosen Pro-Zeit: Der Hashwert Ihrer Adresse und die Welt, in der die Pro-Zeit vergeben wurde, bleiben gespeichert, solange diese Welt geöffnet ist. Sie bleiben auch nach dem Löschen Ihres Kontos bestehen, damit ein neues Konto mit derselben Adresse in derselben Welt keine zweite kostenlose Pro-Zeit erhält. Wenn die Welt schließt, wird der Eintrag gelöscht.
Aufzeichnungen der Erinnerungs-E-Mails: werden sechs Monate ab dem Senden aufbewahrt und dann gelöscht. Deine Erlaubnis-Chronik bleibt an deinem Konto; auch nach dem Löschen des Kontos enthalten diese Zeilen nichts, was auf dich verweist (Name, E-Mail-Adresse, IP).
Was Sie uns schreiben: solange Ihr Konto besteht. Bilder, die Sie an eine Nachricht anhängen, speichern wir ab dem Absenden neunzig Tage lang und löschen sie dann; erhalten bleibt nur die Angabe, mit wie vielen Bildern die Nachricht kam. Ein Bild, das Sie hochladen, aber mit keiner Nachricht absenden, wird innerhalb eines Tages gelöscht. Löschen Sie Ihr Konto, werden Ihre Nachrichten, Ihre Bilder und unsere Antworten darauf ebenfalls gelöscht.
Warum Sie gegangen sind: bleibt bei Ihrem Konto, bis es gelöscht ist, und auch dann, wenn Sie es sich mit dem Löschen anders überlegen. Wird Ihr Konto gelöscht, trennen wir Ihre Antwort von Ihrem Konto: Gründe, Notiz, Sprache und Datum bleiben, aber wer sie geschrieben hat, ist danach nicht mehr bekannt.
Ist ein rechtlicher Anspruch geltend gemacht oder läuft eine Untersuchung, bewahren wir die betroffenen Aufzeichnungen bis zu deren Abschluss auf.
Sie haben das Recht, Auskunft über die Daten zu erhalten, die wir über Sie speichern, unrichtige Daten berichtigen zu lassen, ihre Löschung zu verlangen, die Verarbeitung einschränken zu lassen, Ihre Daten in einem übertragbaren Format zu erhalten und einer Verarbeitung, die auf berechtigtem Interesse beruht, zu widersprechen.
Senden Sie Ihren Antrag per E-Mail. Schreiben Sie von der E-Mail-Adresse Ihres Kontos aus, können wir Ihre Identität schneller prüfen; falls nötig, bitten wir um eine zusätzliche Bestätigung.
Wir antworten spätestens innerhalb eines Monats. Bei komplexen Anträgen können wir diese Frist verlängern; in diesem Fall teilen wir Ihnen das mit.
Sie können Ihr Konto auf der Kontoseite oder in den Einstellungen der mobilen App selbst löschen. Sobald Ihr Antrag eingeht, wird Ihr Konto eingefroren, und Sie erhalten einen Link an Ihre E-Mail-Adresse; zwei Tage lang können Sie die Löschung mit diesem Link und Ihrem Passwort rückgängig machen. Nach Ablauf der Frist wird Ihr Spielfortschritt aus der Welt entfernt; das lässt sich nicht rückgängig machen. Zum selben Zeitpunkt kündigen wir auch Ihre auf der Website abgeschlossenen Abonnements; ein im App Store oder bei Google Play abgeschlossenes Abonnement müssen Sie selbst in den Einstellungen des Stores beenden. Schlachtberichte und Unterhaltungen anderer Spieler bleiben als deren Aufzeichnungen erhalten, nennen Sie aber nicht mehr beim Namen. Die Schritte, was gelöscht wird und was bleibt und was mit Abonnements geschieht, beschreibt die Seite unten im Einzelnen.
Kontolöschung
Wenn Sie sich in der Türkei befinden, können Sie über dieselbe E-Mail-Adresse auch Ihre Rechte nach dem Gesetz Nr. 6698 über den Schutz personenbezogener Daten ausüben.
Diese Rechte decken sich weitgehend mit den oben genannten: zu erfahren, ob Ihre Daten verarbeitet werden, Auskunft, Berichtigung und Löschung zu verlangen und der Verarbeitung zu widersprechen.
Halten Sie unsere Antwort auf Ihren Antrag für unzureichend, können Sie sich bei der türkischen Datenschutzbehörde (Kişisel Verileri Koruma Kurulu) beschweren.
Das Spiel richtet sich nicht an Personen unter dreizehn Jahren, und wir erheben wissentlich keine Daten von Personen unter dreizehn Jahren.
Wenn Sie glauben, dass Ihr Kind uns Daten übermittelt hat, schreiben Sie uns; wir schließen dann das Konto und löschen die Daten.
Bitte schreiben Sie zuerst uns: Die meisten Anliegen lassen sich mit einer einzigen E-Mail klären.
Sind Sie mit unserer Antwort nicht zufrieden, bleibt Ihr Recht unberührt, sich bei der Datenschutzaufsichtsbehörde Ihres Landes zu beschweren. Die zuständige Behörde im Vereinigten Königreich ist am Ende dieser Seite genannt.
TRUETHINKS LTD · 128 City Road, London, EC1V 2NX · hello@enomotia.net
ENOMOTIA