Datenschutzhinweise

1. Wer für deine Daten verantwortlich ist

Verantwortlicher für die hier beschriebenen Daten ist LUDATOR Interactive (ludator.com). Kontakt für alle Fragen und Anfragen zum Datenschutz: info@ludator.com.

2. Welche Daten wir verarbeiten und warum

• Gastkonto. Wenn du das Spiel öffnest, legt Firebase Authentication ein anonymes Konto mit einer zufälligen Kennung an, und dein Browser hält dich angemeldet. In diesem Konto wird dein Spielfortschritt gespeichert. Das ist nötig, um dir das gewünschte Spiel bereitzustellen (Art. 6 Abs. 1 lit. b DSGVO; Art. 5 Abs. 2 lit. c KVKK).
• E-Mail-Konto (freiwillig). Wenn du dein Konto mit einer E-Mail-Adresse sicherst, verarbeiten wir die Adresse und ein Passwort, um dich anzumelden, die Adresse zu bestätigen und das Passwort zurückzusetzen. Firebase Authentication speichert das Passwort nur als sicheren Hash. Rechtsgrundlage: Bereitstellung des Dienstes (Art. 6 Abs. 1 lit. b DSGVO; Art. 5 Abs. 2 lit. c KVKK).
• Spielfortschritt. Stufe, XP, Erfolge, Waffenmeisterschaft, Tagesserie und Tagesaufgabe, deine Rekorde und für jede Karriererunde Modus, Ausrüstung, Punkte, Früchte, Schüsse, Treffer, Dauer und Belohnung. Der Server prüft jede Runde, bevor er die Belohnung speichert. Rechtsgrundlage: Bereitstellung des Dienstes (Art. 6 Abs. 1 lit. b DSGVO; Art. 5 Abs. 2 lit. c KVKK).
• Bestenliste (freiwillig). Ein selbst gewählter Name und, wenn du die öffentliche Bestenliste einschaltest, deine beste Punktzahl in jedem Modus sind für alle sichtbar. Deine E-Mail-Adresse wird nie angezeigt. Rechtsgrundlage: deine Einwilligung, die du widerrufst, indem du die Einstellung ausschaltest; deine öffentlichen Punkte werden dann entfernt (Art. 6 Abs. 1 lit. a DSGVO; Art. 5 Abs. 1 KVKK).
• Nutzungsstatistiken. Seitenaufrufe, Spielstarts, Ladefehler, Rundenstarts und Ergebnisse, Aktionen im Rundenbericht, Oberflächenfehler, Gerätetyp und Sprache fließen in unsere eigenen anonymen Tagessummen ein. Dein Konto speichert Aktivitätstage und ein tägliches Ereignislimit. Diese Zähler sind von Google Analytics getrennt. Rechtsgrundlage ist unser berechtigtes Interesse an der Verbesserung des Spiels (DSGVO Art. 6(1)(f), KVKK Art. 5(2)(f)). Du kannst im Spielerkonto widersprechen und die gespeicherten Tage löschen, indem du Statistiken ausschaltest.
• Sicherheit und Moderation. Der Server protokolliert Kontoereignisse (erster Besuch, höchstens ein Zugriffseintrag pro Stunde, Registrierung, Änderungen an Profil und Punkten, abgeschlossene Runden) und Aktionen der Administratoren mit ihrer Begründung. Das dient dazu, Betrug und Missbrauch zu verhindern und Fehler zu korrigieren. Rechtsgrundlage: unser berechtigtes Interesse an einem fairen und sicheren Spiel (Art. 6 Abs. 1 lit. f DSGVO; Art. 5 Abs. 2 lit. f KVKK).
• Verbindungsdaten. Wenn du die Seite lädst oder das Spiel mit dem Server kommuniziert, verarbeitet unser Anbieter Google technische Daten wie deine IP-Adresse, deinen Browsertyp und den Zeitpunkt der Anfrage, um den Dienst bereitzustellen und zu schützen, zum Beispiel in Anfrageprotokollen der Server. Wir erstellen damit keine Profile. Rechtsgrundlage: unser berechtigtes Interesse an einem funktionierenden, sicheren Dienst (Art. 6 Abs. 1 lit. f DSGVO; Art. 5 Abs. 2 lit. f KVKK).
• Google Analytics. Nur mit deiner Erlaubnis erhält Google Analytics öffentliche Seitenpfade, Verweispfade, Sprache, Geräte-/Browserinformationen, eine pseudonyme Cookie-Kennung und Spielereignisse (Starts, Ergebnisse, Punktzahl, Dauer und Menüaktionen). Google verarbeitet beim Empfang Verbindungsinformationen. Wir senden keine Konto-IDs, E-Mail-Adressen, Ranglistennamen, Passwörter, URL-Abfragen oder Fragmente. Werbespeicherung, Anzeigenpersonalisierung und Google signals sind in unserer Tag-Konfiguration deaktiviert. Rechtsgrundlage ist deine Einwilligung. Das Ausschalten der Kontostatistiken stoppt auch Google Analytics; das Einschalten der Spielzähler erteilt Google keine Erlaubnis.

Eine E-Mail-Adresse oder ein Name in der Bestenliste ist nicht erforderlich; ohne sie spielst du als Gast. Wir treffen keine automatisierten Entscheidungen über dich, die rechtliche oder ähnlich erhebliche Wirkung haben.

3. Speicherung in deinem Browser

Das Spiel nutzt lokalen Speicher und IndexedDB für Anmeldung, Sprache, Einstellungen, Ausrüstung, Rekorde und noch nicht gesendete Ergebnisse. Google Analytics lädt vor deiner Erlaubnis kein Skript und setzt kein Analyse-Cookie. Seine _ga-Cookies und die Analysewahl dieses Browsers laufen spätestens nach 180 Tagen ab. Ablehnen oder Widerrufen stoppt die Erfassung und entfernt die Analyse-Cookies der Website. Das Löschen von Browserdaten entfernt die Wahl; eine Erlaubnis wird dann nicht angenommen. Kontolöschung entfernt Spielfortschritt, aber keine zuvor von Google erfassten pseudonymen Analysedaten.

4. Wer Daten erhält

• Google. Google Firebase stellt Authentication, Cloud Firestore, Cloud Functions und Hosting bereit. Mit deiner gesonderten Erlaubnis verarbeitet Google Analytics pseudonyme Besuchs- und Spielereignisdaten. Die Search Console berichtet über die Google-Suche; ihre Verknüpfung mit Analytics sendet keine Spielerkontodaten.
• Andere Spieler. Sie sehen deinen Namen und deine besten Punkte in der Bestenliste nur, wenn du die öffentliche Bestenliste einschaltest.
• LUDATOR Interactive. Befugte Mitarbeitende können Konto- und Spieldaten in der Verwaltungskonsole sehen, um Spielern zu helfen und die Bestenliste zu moderieren.

Wir verkaufen keine Daten und geben sie nicht an Werbetreibende weiter.

5. Wo die Daten gespeichert werden

Die Datenbank des Spiels (Cloud Firestore, Multiregion nam5) und seine Serverfunktionen (us-central1) befinden sich in den Vereinigten Staaten; Anmeldung und Hosting laufen auf der weltweiten Infrastruktur von Google. Daten aus der Türkei, der EU, dem EWR und anderen Ländern werden daher in die USA übermittelt. Für Übermittlungen aus der EU und dem EWR stellt Google die Standardvertragsklauseln der Europäischen Kommission bereit, und Google LLC ist nach dem EU-US-Datenschutzrahmen (Data Privacy Framework) zertifiziert.

6. Wie lange wir Daten speichern

• Konto- und Spieldaten. Kontodaten, Spielfortschritt, Rundenbelege und deine Einträge in der Bestenliste werden gespeichert, solange das Konto besteht. Gast- und E-Mail-Konten werden nicht automatisch gelöscht; du kannst deines jederzeit löschen.
• Statistiken. Die in deinem Konto gespeicherten Tage bleiben, bis du die Statistiken ausschaltest oder das Konto löschst. Anonyme Tagessummen, die niemanden identifizieren, bleiben erhalten.
• Sicherheitsprotokoll. Einträge zu deinen eigenen Aktionen werden mit deinem Konto gelöscht. Aktionen von Administratoren zu einem Konto und der Eintrag über seine Löschung bleiben erhalten, damit Moderationsentscheidungen erklärt werden können; sie enthalten die zufällige Kennung des Kontos und die Einzelheiten der Aktion, nie deine E-Mail-Adresse.
• Verbindungsdaten. Sie bleiben in den Anfrageprotokollen von Google für deren übliche Aufbewahrungsdauer.
• Speicher im Browser. Er bleibt, bis du das Konto löschst oder deine Browserdaten löschst.

Unsere anonymen Spielsummen bleiben erhalten. Für Nutzer- und Ereignisdaten von Google Analytics gilt die im Dienst eingestellte Aufbewahrungsdauer; zusammengefasste Google-Berichte können länger bestehen. Ein Widerruf stoppt künftige Erfassung und löscht keine bereits bei Google eingegangenen Daten.

7. Deine Rechte

Nach der DSGVO hast du das Recht auf Auskunft über deine Daten, auf Berichtigung und Löschung, auf Einschränkung der Verarbeitung, auf Datenübertragbarkeit und auf Widerspruch gegen eine Verarbeitung, die auf berechtigtem Interesse beruht (Art. 15 bis 21). Nach Art. 11 KVKK kannst du außerdem erfahren, ob und wozu deine Daten verarbeitet und an wen sie übermittelt werden, verlangen, dass Berichtigungen und Löschungen an Empfänger weitergegeben werden, einem nachteiligen Ergebnis widersprechen, das ausschließlich auf automatisierter Analyse beruht, und Ersatz eines Schadens aus rechtswidriger Verarbeitung verlangen. Eine Einwilligung kannst du jederzeit widerrufen; die Verarbeitung bis zum Widerruf bleibt davon unberührt.

Im Spiel: Lösche dein Konto und seine Daten im Bereich „Spielerkonto“ („Mein Konto und seine Daten löschen“), ändere oder entferne deinen Namen in der Bestenliste und schalte die öffentliche Bestenliste oder die Statistiken aus. Für alles andere schreib an info@ludator.com und nenne die E-Mail-Adresse oder den Namen des Kontos in der Bestenliste, damit wir es finden. Wir antworten innerhalb der gesetzlichen Fristen: einen Monat nach der DSGVO und spätestens 30 Tage nach Art. 13 KVKK.

Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, etwa bei der Behörde deines Wohnsitzlandes in der EU oder, in der Türkei, nach einer Anfrage an uns beim Datenschutzrat (Kişisel Verileri Koruma Kurulu, Art. 14 KVKK).

Du kannst die Erlaubnis unter Google-Analytics-Einstellungen im Spielmenü oder auf Waffenseiten jederzeit widerrufen. Für einen Antrag auf Löschung von Analysedaten kontaktiere info@ludator.com; diese Daten sind durch Googles Browserkennung und nicht durch dein Spielkonto gekennzeichnet.

8. Kinder

Das Spiel fragt nicht nach dem Alter und lässt sich ohne persönliche Angaben als Gast spielen. Wenn du jünger bist als das Alter, ab dem du in deinem Land selbst in Online-Dienste einwilligen darfst (in der EU zwischen 13 und 16 Jahren, in Deutschland 16), frag deine Eltern oder Erziehungsberechtigten, bevor du ein Konto mit E-Mail-Adresse sicherst. Eltern können uns unter info@ludator.com bitten, die Daten eines Kindes zu löschen.

9. Änderungen dieser Hinweise

Wir aktualisieren diese Hinweise, wenn sich die Datenverarbeitung des Spiels ändert. Das Datum oben zeigt die aktuelle Fassung.