Datenschutz­erklärung

§ 1. Verantwort­licher

Verantwortlicher ist Mikołaj Ślęzak, der das Unternehmen Mikołaj Ślęzak Brickweavers betreibt, polnische Steuernummer (NIP) 5851447962. In Datenschutzfragen schreib an contact@powderandcrown.com.

Wenn du uns eine E-Mail schreibst, erhalten wir deine Adresse, die Nachricht und alles, was du darin angibst. Wir verwenden sie nur, um zu antworten und dein Anliegen zu erledigen (Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an der Bearbeitung von Korrespondenz), und bewahren sie nur so lange auf, wie das dafür nötig ist. Die E-Mails verarbeitet für uns Google Ireland Limited (Google Workspace) als Auftragsverarbeiter.

§ 2. Daten auf deinem Gerät

Das Spiel speichert im Speicher der App Folgendes: die laufende Schlacht, deinen Fortschritt in der Kampagne, deine Einstellungen (zum Beispiel Ton, Musik, Einheitenstimmen und Sprache) und das, was der Computergegner in früheren Schlachten über deinen Spielstil gelernt hat. Diese Daten erreichen uns nicht. Wenn du die Android-Sicherung eingeschaltet hast, kann das System sie in deinem Google-Konto sichern. Wenn du die App deinstallierst oder ihre Daten löschst, werden sie vom Gerät entfernt. In der Browser-Demo liegen dieselben Daten im Speicher deines Browsers für diese Website, und wenn du die Websitedaten im Browser löschst, werden sie entfernt.

§ 3. Spiel zu zweit

Das Spiel zu zweit verbindet zwei Geräte direkt (WebRTC). Im selben WLAN gebt ihr einander die Verbindungscodes selbst weiter, auf beliebigem Weg, sie gehen nur an den anderen Spieler, und das Spiel selbst läuft über keinen Server. Die Berechtigung für den Netzwerkzugriff wird nur für diesen Modus benötigt. Den Code des anderen Spielers kannst du auch mit der Kamera als QR-Code scannen: Das Handy fragt erst nach der Kameraberechtigung, wenn du auf „Code scannen“ tippst, das Bild wird nur auf deinem Gerät ausgewertet, weder gespeichert noch irgendwohin gesendet, und die Kamera schaltet sich aus, sobald der Code gelesen ist oder du abbrichst. Ohne Kameraberechtigung kannst du den Code einfügen. Das Spiel zu zweit ist nicht Teil der Browser-Demo.

Standardmäßig müssen beide Geräte im selben WLAN sein, und der Code enthält nur ihre Adressen im lokalen Netz. Schaltet der Gastgeber das Spiel über das Internet ein, fragen beide Geräte bei STUN-Servern von Google (stun.l.google.com) und Cloudflare (stun.cloudflare.com) nach, unter welcher öffentlichen IP-Adresse sie zu sehen sind. Dabei sehen die Betreiber dieser Server die öffentliche IP-Adresse des Geräts und den Zeitpunkt der Anfrage, zu den Bedingungen, die in ihren Datenschutzerklärungen beschrieben sind. Andere Daten geben wir nicht an sie weiter. Ist das Spiel über das Internet ausgeschaltet, nutzt das Spiel diese Server nicht.

Beim Spiel über das Internet verbinden sich die Geräte mit einem Raumcode über unseren Spielserver (siec.powderandcrown.com). Der Server reicht zwischen ihnen nur die Daten weiter, die für den Verbindungsaufbau nötig sind: die WebRTC-Verbindungsbeschreibung und die Netzwerkadressen der Geräte. Dabei sieht er die öffentlichen IP-Adressen beider Spieler und den Zeitpunkt der Verbindung. Die Schlacht läuft direkt zwischen den Geräten oder, wenn das Netz das nicht zulässt, über ein Relay (TURN) von Cloudflare, das dann die Spieldaten überträgt. Ein Raum auf dem Server enthält nur seinen Code, zufällige Zugangstoken und die Zugangsdaten für das Relay und verschwindet nach der Schlacht, spätestens 10 Minuten, nachdem beide Spieler gegangen sind (immer nach 6 Stunden). Das Gerät des Gastes merkt sich das Raumtoken 8 Stunden lang, damit der Gast zu einer unterbrochenen Schlacht zurückkehren kann. Der Server läuft bei Cloudflare, Inc. (Cloudflare Workers und Cloudflare Realtime), die diese Daten zu den Bedingungen der Datenschutzerklärung von Cloudflare verarbeitet und die technischen Protokolle des Servers (Verbindungen und Fehler, sie können eine IP-Adresse enthalten) 3 Tage lang speichert. Der Codetausch ohne Spielserver (eine Schaltfläche im Panel) funktioniert wie bisher, nur mit Codes und STUN-Servern.

§ 4. Käufe

Die Vollversion des Spiels kaufst du bei Google Play oder im App Store. Die Zahlung wickelt der Store ab, zu den Bedingungen, die in seiner Datenschutzerklärung beschrieben sind. Wir erhalten weder deine Kartendaten noch andere Zahlungsdaten. In der Browser-Demo gibt es keine Käufe.

§ 5. Browser-Demo

Die Demo läuft vollständig in deinem Browser und lädt die Dateien des Spiels von dieser Website. Sie hat kein Konto und keine Werbung und verbindet sich mit keinen anderen Servern. Das Herunterladen der Dateien funktioniert wie jeder andere Besuch der Website (§ 6).

Damit wir wissen, ob die Demo gefällt und wo Spieler hängen bleiben, sendet sie anonyme Zähler an diese Website: dass das Spiel geladen wurde (und in wie vielen Sekunden), bis zu welchem Schritt des Tutorials jemand gekommen ist, dass eine Schlacht begonnen oder geendet hat (Schwierigkeit, Ergebnis, Dauer in Minuten), was das Fenster zur Vollversion geöffnet hat, wie viele Minuten der Besuch gedauert hat und den Anfang einer Fehlermeldung des Spiels, falls eine auftritt. Jedes Paket enthält nur die Spielsprache und die Geräteart (Smartphone, Tablet oder Computer). Der Server zählt sie sofort zu Tagessummen zusammen und speichert weder IP-Adresse noch Kennung noch Uhrzeit, sodass sich aus den Daten keine einzelne Person und kein einzelner Besuch herauslesen lässt. Die Demo nutzt dafür weder Cookies noch den Speicher des Browsers. Ist in deinem Browser Global Privacy Control oder „Do Not Track“ eingeschaltet, sendet die Demo nichts. Die Summen liegen im Dienst Cloudflare D1 (§ 6).

§ 6. Website

Die Website verwendet keine Tracking-Cookies und keine Analysewerkzeuge und hat keine Formulare. Schriften und Bilder werden vom selben Server geladen wie die Website selbst, ohne Google Fonts oder andere Dienste Dritter. Gehostet wird die Website von Cloudflare, Inc. (Cloudflare Workers), das die IP-Adressen der Besucher und technische Daten der Anfragen verarbeitet, um die Website auszuliefern und vor Angriffen zu schützen, nach der eigenen Datenschutzerklärung von Cloudflare.

§ 7. Deine Rechte

Du hast das Recht auf Auskunft über deine Daten, auf ihre Berichtigung oder Löschung, auf Einschränkung der Verarbeitung und auf Datenübertragbarkeit. Außerdem kannst du Beschwerde bei der polnischen Datenschutzaufsichtsbehörde einlegen, dem Präsidenten des Amtes für den Schutz personenbezogener Daten (Prezes Urzędu Ochrony Danych Osobowych), ul. Stawki 2, 00-193 Warszawa, Polen.

§ 8. Änderungen

Beginnt das Spiel oder die Website, andere Daten zu verarbeiten (zum Beispiel, wenn wir einen Newsletter einführen), aktualisieren wir diese Erklärung vorher und geben ein neues Gültigkeitsdatum an.