Datenschutzerklärung

Stand: 9. November 2026 English version

Ferrum et Fluctus ist ein Browserspiel. Wir verarbeiten nur die Daten, die wir brauchen, um Ihnen ein Spielkonto bereitzustellen und das Spiel sicher zu betreiben. Wir setzen keine Analyse- oder Tracking-Werkzeuge ein, zeigen keine Werbung und binden keine Inhalte von Drittanbietern ein: keine externen Schriftarten, keine fremden Skripte, keine Social-Media-Plugins.

1. Verantwortlicher

Verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

E-Mail: info@enjoy-dialogs.de
Kontaktformular: Nachricht schreiben

Mit allen Fragen zum Datenschutz wenden Sie sich bitte an diese E-Mail-Adresse.

2. Aufruf der Website

Wenn Sie die Website aufrufen, übermittelt Ihr Browser technisch bedingt Daten an unseren Server: Ihre IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, die Kennung Ihres Browsers (User-Agent) und gegebenenfalls die zuvor besuchte Seite (Referrer). Wir verarbeiten diese Daten, um die Website auszuliefern, sie gegen Angriffe zu schützen und Fehler zu finden. Um Anmeldung und Registrierung vor automatisierten Rateversuchen zu schützen, zählt der Server die abgesendeten Kontoformulare je IP-Adresse; dafür hält er die IP-Adresse kurzzeitig im Arbeitsspeicher.

Diese Angaben können zusammen mit Fehlermeldungen und, beim Versand einer E-Mail, der Empfängeradresse und dem Betreff in Server-Protokollen gespeichert werden. Die Protokolle werden nach spätestens 14 Tagen gelöscht. Länger bewahren wir einzelne Einträge nur auf, solange sie zur Aufklärung eines konkreten Sicherheitsvorfalls nötig sind. Innerhalb dieser 14 Tage können wir auch die Einträge von Konten lesen, die uns gemeldet wurden, um einen Regelverstoß zu prüfen (Abschnitt 3).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist ein sicherer und störungsfreier Betrieb der Website.

3. Spielkonto und Spieldaten

Um mitzuspielen, legen Sie ein Konto an. Dafür verarbeiten wir Ihre E-Mail-Adresse, die zugleich Ihr Benutzername ist, und Ihr Passwort. Das Passwort speichern wir nur als kryptografischen Hashwert, nie im Klartext. Zum Konto gehören außerdem technische Angaben: ob Ihre E-Mail-Adresse bestätigt ist, wann Sie das Konto angelegt haben, fehlgeschlagene Anmeldeversuche und eine daraus folgende vorübergehende Sperre.

Freiwillig können Sie in Ihren Kontoeinstellungen einen Profilnamen hinterlegen und eine Zwei-Faktor-Anmeldung einrichten. Dann speichern wir auch diese Angaben, bei der Zwei-Faktor-Anmeldung den Schlüssel für Ihre Authentifizierungs-App und Ihre Wiederherstellungscodes. Den Profilnamen sehen derzeit nur Sie und unsere Administratoren. Eine Telefonnummer fragen wir nicht mehr ab; eine früher hinterlegte Nummer nutzen wir nicht, sie wird mit Ihrem Konto gelöscht.

Wenn Sie einer Spielwelt beitreten, speichern wir Ihre Teilnahme: den Herrschernamen, den Sie wählen, Ihr Reich, Ihre Spielzüge, wann Sie beigetreten sind und in welchen Runden Sie Befehle gegeben haben. Endet Ihr Platz, weil Sie die Welt verlassen, der Platz freigegeben wird oder die Welt endet, halten wir fest, wann und wie. Andere Spieler dieser Welt können Ihren Herrschernamen und Ihr Reich sehen, Ihre E-Mail-Adresse nicht.

Wenn Sie in einer Spielwelt den Chat nutzen, speichern wir Ihre Nachrichten mit Reich, Herrschernamen und Zeitpunkt sowie, was Sie gelesen und ausgeblendet haben. Lesen können eine Nachricht nur die Spieler, die zu dieser Zeit ein Reich in diesem Chat hielten; beim Welt-Chat sind das alle Spieler, die zu dieser Zeit einen Platz in der Welt hatten. Wer ein Reich später übernimmt, liest frühere Nachrichten nicht. Nachrichten verschicken wir nicht per E-Mail. Chats bleiben bis 90 Tage nach dem Ende ihrer Welt lesbar und werden dann gelöscht. Löschen Sie Ihr Konto, werden Ihre Nachrichten gelöscht; im Verlauf steht dann „Nachricht gelöscht“.

Sie können einen anderen Spieler blockieren: Wir speichern, wen Sie blockiert haben, mit dem Herrschernamen, dem Reich und der Welt, aus der heraus Sie blockiert haben, und blenden seine Nachrichten für Sie in jeder Welt aus. Er erfährt davon nichts. Sie können uns auch eine Nachricht melden: Wir speichern die Meldung mit Ihrem damaligen Herrschernamen und Reich und dem Grund, den Sie angeben. Unsere Administratoren sehen dann die gemeldete Nachricht und die 20 Nachrichten davor im selben Chat, aus keinem anderen Chat etwas. Eine gemeldete Nachricht und diese 20 bewahren wir auf, bis der Fall abgeschlossen ist, auch über die 90 Tage und über die Löschung des Kontos ihres Schreibers hinaus. Wir können den Schreiber verwarnen, seinem Konto das Schreiben im Chat für eine Zeit untersagen oder seinen Platz freigeben. Der Schreiber sieht diese Maßnahme, Sie sehen, ob wir gehandelt haben, jeweils als Hinweis auf der Startseite, bis er ausgeblendet wird. Rechtsgrundlage für Meldungen, Blockierungen und diese Maßnahmen ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der Schutz der Spieler vor Missbrauch im Chat.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO: Wir brauchen diese Daten, um Ihnen das Spiel bereitzustellen, für das Sie sich angemeldet haben. Ohne E-Mail-Adresse und Passwort können wir kein Konto einrichten; alle übrigen Angaben sind freiwillig.

Bevor wir ein Konto anlegen, prüfen wir die angegebene E-Mail-Adresse und Ihre IP-Adresse auf bekannte Missbrauchsmerkmale wie Wegwerf-Adressen, VPN-Dienste, Proxys oder Tor-Knoten. Dafür senden wir beide Angaben an den Dienst SignupGate der Highware GmbH, Baar (Schweiz), der sie nach eigenen Angaben in der Schweiz verarbeitet; für die Schweiz besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). SignupGate antwortet mit einer Risikostufe, die wir nicht zu Ihrem Konto speichern. Bei der höchsten Stufe legen wir das Konto nicht an. Das entscheidet diese Prüfung automatisch; schreiben Sie uns, dann sieht sich ein Mensch den Fall an. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der Schutz des Spiels vor massenhaft angelegten und missbräuchlichen Konten.

Die Zeitpunkte Ihres Beitritts, Ihrer Spielzüge und des Endes Ihres Platzes werten wir außerdem zusammengefasst aus, um zu sehen, wo neue Spieler hängen bleiben und ob Spieler zurückkehren (Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein Spiel, in das neue Spieler gut hineinfinden).

Im Spiel gilt: eine Person, ein Konto, und ein Reich je Welt. Um einen Regelverstoß zu prüfen, etwa nach einer Meldung oder bevor wir jedem Konto ein Geschenk geben, können wir Daten lesen, die wir ohnehin haben: Ihr Konto, Ihre Befehle, die Güter, die Ihr Reich mit anderen Reichen austauscht, und bei Konten, die uns gemeldet wurden, die Server-Protokolle der letzten 14 Tage (Abschnitt 2). Zusätzliche Daten speichern wir dafür nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein faires Spiel für alle Spieler einer Welt.

Unter „Meine Daten“ in Ihren Kontoeinstellungen können Sie diese Angaben jederzeit als JSON-Datei herunterladen: Ihre Kontoangaben außer dem Passwort, Ihre Plätze in den Spielwelten mit Herrschernamen, Reich, den Zeitpunkten Ihres Beitritts und Ihres ersten und letzten Spielzugs und der Runde, in der Sie zurückgekehrt sind, Ihre beendeten Plätze mit Ende und Grund, die Welten, die Sie eröffnet haben, Ihre eigenen Chat-Nachrichten, die Spieler, die Sie blockiert haben, die Nachrichten, die Sie gemeldet haben, Verwarnungen und Schreibsperren im Chat zu Ihrem Konto, Ihre Platzierungen in beendeten Welten, Ihre Plätze in der Rangliste jeder Runde und Eingriffe des Betreibers an Ihren Plätzen mit dem dafür festgehaltenen Grund. Die einzelnen Spielzüge Ihres Reichs sehen Sie im Spiel selbst.

Ihre Kontodaten speichern wir, bis Sie Ihr Konto löschen; auch das können Sie dort selbst tun. Dabei entfernen wir sofort Ihre E-Mail-Adresse, Ihr Passwort und alle übrigen Kontoangaben; nur in den Server-Protokollen (Abschnitt 2) und den Datensicherungen (Abschnitt 7) bleiben sie bis zu deren Löschfristen erhalten. Was zum Spielverlauf einer Welt gehört, bleibt erhalten: Ihr Platz mit dem Herrschernamen, den Sie gewählt haben, Ihrem Reich, Ihren Spielzügen und den genannten Zeitpunkten, Ihre beendeten Plätze, Ihre Platzierungen in der Rangliste jeder Runde und in der Abschlusswertung beendeter Welten, die Protokolleinträge, wenn der Betreiber Ihren Platz freigegeben oder Ihren Herrschernamen geändert hat, und bei Welten, die Sie eröffnet haben, die Angabe, wer sie eröffnet hat. Diese Einträge enthalten weder Ihre E-Mail-Adresse noch andere Kontoangaben, nur eine zufällige Kennnummer Ihres früheren Kontos, die nach der Löschung auf kein Konto mehr verweist. Ihren Herrschernamen sehen andere Spieler der Welt weiterhin. Wählen Sie daher am besten keinen, der Sie erkennbar macht; auf Wunsch ändern wir ihn, auch nach der Löschung. Rechtsgrundlage für diese Aufbewahrung ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein vollständiger Spielverlauf für die übrigen Spieler der Welt.

4. E-Mails

Wir schreiben Ihnen nur, wenn Ihr Konto es erfordert: um Ihre E-Mail-Adresse zu bestätigen, um Ihr Passwort zurückzusetzen und um eine geänderte E-Mail-Adresse zu bestätigen. Newsletter oder Werbung versenden wir nicht.

Für den Versand nutzen wir Lettermint, einen Dienst der Lettermint B.V. (Niederlande). Lettermint verarbeitet dabei Ihre E-Mail-Adresse, den Inhalt der Nachricht und technische Versanddaten wie Zeitpunkt und Zustellstatus in unserem Auftrag (Art. 28 DSGVO) innerhalb der Europäischen Union. Die Öffnungs- und Klickverfolgung ist für unsere E-Mails abgeschaltet: Sie enthalten kein Zählpixel, und ihre Links führen direkt zu uns.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

5. Kontakt

Wenn Sie uns per E-Mail schreiben, verarbeiten wir Ihre E-Mail-Adresse, Ihre Nachricht und die Angaben, die Sie selbst machen. Unser Kontaktformular ist ein Formular des Dienstes Aidbase der Highware GmbH, Baar (Schweiz). Es öffnet sich auf deren Seite hosted.aidbase.ai; unsere eigenen Seiten laden nichts von Aidbase. Was Sie dort eingeben (etwa Name, E-Mail-Adresse und Nachricht), verarbeitet Aidbase zusammen mit technisch nötigen Verbindungsdaten wie Ihrer IP-Adresse in unserem Auftrag (Art. 28 DSGVO). Für die Schweiz besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).

Wir nutzen diese Daten nur, um Ihre Anfrage zu beantworten, und löschen sie, sobald sie erledigt ist und keine gesetzliche Aufbewahrungspflicht entgegensteht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage Ihr Spielkonto betrifft, sonst Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, Anfragen beantworten zu können.

6. Cookies

Wir setzen nur Cookies, die für den Betrieb unbedingt erforderlich sind. Dafür ist nach § 25 Abs. 2 Nr. 2 Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG) keine Einwilligung nötig, deshalb gibt es auch kein Cookie-Banner. Tracking- oder Werbe-Cookies verwenden wir nicht.

Rechtsgrundlage für die damit verbundene Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Anmeldung) und Art. 6 Abs. 1 lit. f DSGVO (Schutz der Formulare).

7. Hosting und Datensicherung

Die Website und ihre Datenbank laufen auf einem Server der Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern, in einem Rechenzentrum in Deutschland. Die Datenbank sichern wir täglich in einen Speicher der Hetzner Online GmbH in Falkenstein (Deutschland). Jede Sicherung wird nach spätestens 30 Tagen gelöscht; bis dahin kann sie noch Daten eines inzwischen gelöschten Kontos enthalten. Hostinger und Hetzner verarbeiten die Daten ausschließlich in unserem Auftrag (Art. 28 DSGVO).

8. Weitergabe

Außer den hier genannten Dienstleistern erhält niemand Ihre Daten, es sei denn, wir sind gesetzlich dazu verpflichtet. Wir verkaufen keine Daten.

9. Ihre Rechte

Sie haben das Recht,

• Auskunft über die zu Ihnen gespeicherten Daten zu erhalten (Art. 15 DSGVO),
• unrichtige Daten berichtigen zu lassen (Art. 16 DSGVO),
• Ihre Daten löschen zu lassen (Art. 17 DSGVO),
• die Verarbeitung einschränken zu lassen (Art. 18 DSGVO) und
• die Daten, die Sie uns bereitgestellt haben, in einem gängigen, maschinenlesbaren Format zu erhalten (Art. 20 DSGVO).

Auskunft und Datenkopie (Art. 15 und 20) sowie die Löschung Ihres Kontos (Art. 17) erledigen Sie selbst unter „Meine Daten“ in Ihren Kontoeinstellungen. Für alles Übrige, oder wenn Sie das lieber möchten, schreiben Sie uns an die oben genannte E-Mail-Adresse.

Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere in dem EU-Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

10. Keine automatisierten Entscheidungen

Wir treffen keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO und erstellen keine Profile.

11. Änderungen

Ändert sich das Spiel oder die Art, wie wir Daten verarbeiten, passen wir diese Erklärung an. Es gilt die hier veröffentlichte Fassung.