Datenschutzerklärung

Wer wir sind

Malverion wird von einem kleinen unabhängigen Team („wir“) betrieben. Bei allen Fragen zu deinen Daten schreib uns auf unserem Discord.

Was wir erheben

• Konto: deinen Kontonamen, dein Passwort nur als Einweg-Hash (argon2id), wann das Konto erstellt wurde und wann du dich zuletzt angemeldet hast.
• Spiel: deine Charaktere und alles, was zu ihnen gehört (Stufe, Gegenstände, Quests, Gilde, Arena-Ergebnisse), deine Einstellungen und deine Listen ignorierter und stummgeschalteter Spieler.
• Aktivität: Handel, Verkäufe im Auktionshaus, Bewegungen von Gold und Gegenständen sowie Spielsitzungen. Wir nutzen sie, um die Wirtschaft fair zu halten und Cheating zu erkennen.
• Anmeldungen: ein Protokoll jedes Versuchs (Kontoname, Spielclient, Ergebnis), das 90 Tage aufbewahrt wird.
• IP-Adresse: Der Spielserver speichert sie nur als Hash mit geheimem Schlüssel, der sich ohne diesen Schlüssel nicht in die Adresse zurückverwandeln lässt. Der Hash wird nach 90 Tagen gelöscht, außer ein davon abhängiger Bann ist noch in Kraft.
• Meldungen: den Text, den du schreibst, die Art der Meldung, deine Client-Version, Karte und Charakter, dein Konto, falls du angemeldet warst, und den Screenshot, falls du einen anhängst.
• Besuche und Sicherheit: für jede Anfrage an die Website und das Spiel und jede Verbindung zum Spielserver die Uhrzeit, die angefragte Adresse, die Seite, von der du kommst (nur ihre Adresse), deine IP-Adresse und ihren öffentlichen Netzwerknamen, die Kennung und die Sprache deines Browsers und den ungefähren Standort, den Cloudflare aus der Verbindung ableitet (Stadt und Land); bei Anmeldungen auch den Kontonamen. Wir nutzen das, um zu sehen, woher Besuche kommen, und um Missbrauch und Angriffe zu erkennen (Überflutung, Passwortraten, Scans). Nur das Team sieht das, auf einer privaten Karte der Besuche.
• Serverprotokolle: technische Aufzeichnungen, die Chatnachrichten mit dem Namen des sendenden Charakters enthalten. Sie werden nach 30 Tagen gelöscht.
• Käufe (wenn du Siegel kaufst): die Bestellung (Paket, Siegel, Betrag, Währung, Datum und Status) und die Kennungen, die Stripe uns für diese Zahlung gibt, verknüpft mit deinem Konto. Die E-Mail und das Land, die du Stripe angibst, sehen wir in dessen Dashboard und nutzen sie nur, um diesen Kauf abzuwickeln.

Wir fragen weder nach deiner E-Mail noch nach deinem echten Namen, deiner Anschrift oder deinem Geburtsdatum, und wir sehen oder speichern deine Kartendaten nie.

Wozu wir sie nutzen

Um das Spiel zu betreiben, für das du dich anmeldest: dein Konto, deine Charaktere und das Spielen mit anderen. Um es sicher und fair zu halten: Cheating, Betrug, Missbrauch und Angriffe zu stoppen sowie Banns und Einsprüche zu bearbeiten. Um Fehler zu beheben und das Spiel zu verbessern, mit deinen Meldungen und Gesamtzahlen, etwa wie viele Leute online sind oder die Website besuchen und von wo. Wir nutzen deine Daten nicht für Werbung, erstellen keine Marketingprofile und verkaufen sie nie.

Falls für dich das Datenschutzrecht der EU oder des Vereinigten Königreichs (DSGVO) gilt: Wir nutzen deine Daten, um dir das gewünschte Spiel bereitzustellen, und aufgrund unseres berechtigten Interesses, es sicher und fair zu halten.

Wenn du Siegel kaufst, nutzen wir die Kaufdaten, um sie dir zu liefern, Erstattungen und Rückbuchungen zu bearbeiten und unsere steuerlichen und buchhalterischen Pflichten zu erfüllen (Rechtsgrundlage: der Vertrag und die rechtliche Verpflichtung).

Cookies und Speicher auf deinem Gerät

Die Website verwendet keine Cookies und keine Analyse- oder Werbewerkzeuge von Dritten. Das Spiel verwendet ein Cookie, damit du angemeldet bleibst: Es gilt 24 Stunden, verlängert sich beim Spielen von selbst und läuft spätestens nach 7 Tagen ab. Cloudflare, das unsere Server schützt, kann eigene Sicherheits-Cookies setzen.

Die Browserversion speichert die Spieldateien und deine Einstellungen im Speicher deines Browsers, damit sie schneller lädt. Wenn du „Mein Konto merken“ ankreuzt, merkt sich das Spiel deinen Kontonamen auf deinem Gerät. Dein Passwort wird nie auf deinem Gerät gespeichert.

Wer die Daten verarbeitet

• Unser Team, über seine Verwaltungswerkzeuge.
• OVHcloud, wo unser Server gehostet wird, und Cloudflare, das den Datenverkehr dorthin leitet. Unser Webserver bewahrt Zugriffsprotokolle mit IP-Adressen 14 Tage lang auf.
• OpenAI (ChatGPT), das zusammengefasste Besuchszahlen auswertet, um uns zu beraten; es erhält nie IP-Adressen oder Kontonamen.
• Discord und Steam, wenn du sie nutzt, nach ihren eigenen Datenschutzerklärungen. Dein Discord- oder Steam-Passwort erhalten wir nie.
• Stripe, das die Zahlungen für Siegel auf seiner eigenen Seite abwickelt: Es erhält deine Kartendaten, deine E-Mail und dein Land, und wir sehen deine Karte nie. Stripe kann diese Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten, zum Beispiel in den USA, mit den Garantien, die die DSGVO verlangt (Standardvertragsklauseln und EU-US-Datenschutzrahmen). Seine Richtlinie: stripe.com/privacy.

Daten geben wir nur an andere weiter, wenn das Gesetz es verlangt.

Wie lange wir sie aufbewahren

• Konto, Charaktere und Spielaktivität: solange das Konto besteht.
• Anmeldeprotokoll und IP-Hashes: 90 Tage, länger nur, solange ein Bann davon abhängt.
• An Meldungen angehängte Screenshots: 30 Tage. Der Text der Meldungen wird aufbewahrt, um Fehler zu verfolgen.
• Zugriffsprotokolle des Webservers: 14 Tage.
• Besuchsprotokoll für die Karte: 14 Tage.
• Serverprotokolle einschließlich Chat: 30 Tage.
• Sicherungskopien der Datenbank werden auf unserem Server aufbewahrt, um Ausfälle beheben zu können.
• Siegel-Bestellungen: solange das Konto besteht und danach so lange, wie es das Steuer- und Handelsrecht verlangt.

Deine Rechte

Du kannst eine Kopie deiner Daten verlangen, ihre Berichtigung oder die Löschung deines Kontos und seiner Daten. Schreib uns auf Discord; da wir deine E-Mail nicht haben, bitten wir dich zu beweisen, dass das Konto dir gehört, zum Beispiel aus dem Spiel heraus. Manche Daten können länger aufbewahrt werden, solange ein Bann davon abhängt oder das Gesetz es verlangt. Falls die DSGVO für dich gilt, kannst du dich auch bei deiner Datenschutzbehörde beschweren.

Kinder

Malverion ist nicht für Kinder unter 13 Jahren (siehe die Nutzungsbedingungen). Wenn wir erfahren, dass ein Konto einem Kind unter diesem Alter gehört, löschen wir es.

Sicherheit

Passwörter werden als argon2id-Hashes gespeichert, die Website und die Anmeldung laufen über HTTPS, und IP-Adressen werden als Hashes mit geheimem Schlüssel gespeichert. Kein System ist vollkommen sicher: Verwende ein Passwort, das du nirgendwo sonst benutzt.

Änderungen

Wir können diese Erklärung aktualisieren. Das Datum oben zeigt die letzte Änderung, und wichtige Änderungen werden auf Discord angekündigt.

Kontakt

Schreib uns auf unserem Discord. Diese Erklärung ist in mehrere Sprachen übersetzt; weicht eine Übersetzung ab, gilt die englische Fassung.