Stand: 3. November 2026, Version 1 (App game.nyrathen.mobile, Android und iOS)
Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Ali Amuri Alnasag
Im Vogelsgesang 9
60488 Frankfurt am Main, Deutschland
E-Mail für Datenschutzanfragen: aa.amuri@icloud.com
Ein Datenschutzbeauftragter ist nicht benannt, da keine gesetzliche Pflicht besteht.
3.1 Gastkonto und Anmeldung. Tippst du auf "Spielen", legt der Server ein Gastkonto mit einer Kontonummer an und gibt deinem Gerät einen zufälligen Geheimschlüssel. Der Schlüssel bleibt auf deinem Gerät; der Server speichert nur einen Hashwert. Für jede Anmeldung erhältst du ein befristetes Sitzungstoken, von dem der Server ebenfalls nur einen Hashwert mit Ausstellungs-, Ablauf- und letzter Nutzungszeit speichert. Andere Spieler sehen dich unter einem Anzeigenamen ("Wächter#1234"). Eine Registrierung mit E-Mail-Adresse gibt es derzeit nicht.
3.2 Charaktere und Spielstand. Name deines Charakters (3 bis 16 Zeichen), Klasse, Stufe, Zustand, aktuelle Zone, Spielzeit, Gegenstände, Tresor, Gold, Story-Fortschritt, Ruhm- und Glutwerte.
3.3 Tode und Nachruf. Stirbt ein Charakter, speichern wir Name, Klasse, Stufe, Zeitpunkt, Zone, Ursache, Spielzeit und seine Taten. Der Name erscheint als Laterne im Nexus und ist für andere Spieler sichtbar.
3.4 Chat, Gruppen, Freunde, Meldungen und Blockierungen. Chatnachrichten (Zone, Gruppe, Flüstern) werden vor der Zustellung automatisch gefiltert (Links entfernt, Schimpfwörter maskiert). Der Server hält sie nur 5 Minuten im Arbeitsspeicher, damit eine Meldung den Zusammenhang enthalten kann, und speichert sie sonst nicht. Meldest du eine Nachricht, speichern wir Zeitpunkt, deine Kontonummer, die Kontonummer des Absenders, den Grund, die gemeldete Nachricht und bis zu 20 vorherige Nachrichten desselben Kanals. Der gemeldete Spieler erfährt nicht, wer ihn gemeldet hat. Meldungen prüft der Betreiber; bei Verstößen gegen die Nutzungsbedingungen können wir den Chat sperren oder das Konto sperren. Blockierst du einen Spieler, speichern wir, wen du blockiert hast. Freundschaften und Freundschaftsanfragen speichern wir mit beiden Kontonummern und Zeitpunkt. Gruppenmitgliedschaften hält der Server nur im Arbeitsspeicher.
3.5 Handel zwischen Spielern. Für jeden Handel, jedes Angebot und jeden Abschluss speichern wir beide Kontonummern, die betroffenen Gegenstände (Kennung, Gegenstandsstufe, Seltenheit), Goldbeträge, Gebühren, Zeitpunkte sowie einen Hashwert deiner IP-Adresse und deines Geräts. Zweck: Erkennung von Betrug und Echtgeldhandel, Klärung von Streitfällen. Speicherdauer: 90 Tage.
3.6 Käufe (Google Play Billing, Apple In-App-Kauf). Käufe von Seelenglas, Bündeln und Kosmetik werden ausschließlich über Google Play bzw. den Apple App Store abgewickelt. Zahlungsdaten (Kreditkarte, PayPal usw.) erhalten wir nicht. Wir erhalten vom Store einen Kaufbeleg (Produkt, Transaktions- bzw. Bestellkennung, Zeitpunkt, Zustand des Kaufs, bei Google den Kauf-Token, bei Apple die signierte Transaktion) und prüfen ihn auf unserem Server, um den Inhalt gutzuschreiben und Mehrfachgutschriften zu verhindern. Dazu führen wir ein Konto deines Seelenglas-Bestands mit allen Buchungen (Kauf, Ausgabe, Rückbuchung). Erstattet oder storniert der Store einen Kauf, buchen wir die gutgeschriebenen Inhalte zurück; ist das Seelenglas schon ausgegeben, entsteht ein negativer Saldo, der mit späteren Gutschriften verrechnet wird. Es gelten zusätzlich die Datenschutzbestimmungen von Google bzw. Apple.
3.7 Spieltelemetrie. Der Server protokolliert technische Spielereignisse (Charakternummer, Zone, Zeitpunkt, erreichte Stufe, Spielzeit, Tod mit Ursache und ob der Server ihn verursacht hat) für Betrieb und Fairness. Ohne deine Einwilligung enthalten diese Zeilen keine Kontonummer. Eine weitergehende Analyse zur Verbesserung des Spiels findet nur statt, wenn du in der App zugestimmt hast (ab 16 Jahren); die Zustimmung kannst du jederzeit unter Einstellungen > Datenschutz zurücknehmen. Keine Drittanbieter.
3.8 Verbindungsdaten. Deine IP-Adresse ist nötig, um dich mit dem Server zu verbinden (verschlüsselt per TLS). Der Spielserver hält sie nur im Arbeitsspeicher, um Missbrauch durch zu viele Verbindungs- und Anmeldeversuche zu begrenzen. Im Ereignisprotokoll deines Kontos (Anmeldungen, Sperren) speichern wir nur einen gekürzten Hashwert der IP-Adresse für 90 Tage.
3.9 Auf deinem Gerät. Der Gast-Schlüssel und deine Einstellungen liegen im privaten Speicher der App und werden nicht übertragen, außer der Schlüssel bei der Anmeldung.
3.10 Support-Anfragen. Schreibst du uns per E-Mail, verarbeiten wir deine E-Mail-Adresse und den Inhalt der Anfrage, um sie zu beantworten. Wir löschen sie nach Abschluss, spätestens nach 12 Monaten, sofern keine Aufbewahrungspflicht besteht.
Nicht erhoben: Geburtsdatum, echter Name, Telefonnummer, Postanschrift, Werbe-IDs, Kontakte, genauer Standort, biometrische Daten.
| Zweck | Daten | Rechtsgrundlage |
|---|---|---|
| Bereitstellung des Spiels, Konto, Spielstand | 3.1, 3.2 | Art. 6 Abs. 1 lit. b DSGVO (Vertrag) |
| Gemeinsame Welt: Nachruf und Laternen | 3.3 | Art. 6 Abs. 1 lit. b; gegenüber anderen Spielern Art. 6 Abs. 1 lit. f DSGVO |
| Chat, Gruppen, Freunde, Handel | 3.4, 3.5 | Art. 6 Abs. 1 lit. b DSGVO |
| Schutz der Spieler: Filter, Meldungen, Moderation, Betrugserkennung im Handel | 3.4, 3.5 | Art. 6 Abs. 1 lit. f DSGVO (sichere Gemeinschaft, Durchsetzung der Nutzungsbedingungen) |
| Käufe, Gutschrift, Rückbuchungen | 3.6 | Art. 6 Abs. 1 lit. b DSGVO; Aufbewahrung der Belege Art. 6 Abs. 1 lit. c DSGVO (§ 147 AO, § 257 HGB) |
| Betrieb und Fairness | 3.7 ohne Kontonummer, 3.8 | Art. 6 Abs. 1 lit. f DSGVO |
| Analyse zur Verbesserung des Spiels | 3.7 mit Kontonummer | Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG (Einwilligung) |
| Support | 3.10 | Art. 6 Abs. 1 lit. b bzw. f DSGVO |
Wir treffen keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO und erstellen keine Profile zu Werbezwecken. Der automatische Chatfilter maskiert Wörter und entfernt Links; er sperrt niemanden ohne menschliche Prüfung.
Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21) und Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO). Wende dich an aa.amuri@icloud.com. Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren, z. B. bei dem Hessischen Beauftragten für Datenschutz und Informationsfreiheit (datenschutz.hessen.de).
Kopie deiner Daten: Auf Anfrage an aa.amuri@icloud.com mit dem Betreff "Datenauskunft" (Art. 15 DSGVO).
Konto löschen: In der App in der Charakterliste auf "Konto löschen" tippen und bestätigen. Das Konto ist sofort gesperrt; 14 Tage lang kannst du die Löschung beim Anmelden mit "Löschung abbrechen" zurücknehmen, danach wird es endgültig gelöscht. Was gelöscht und was anonymisiert wird, steht auf play.nyrathen.com/legal/delete-account.de.html. Nicht verbrauchtes Seelenglas verfällt mit der Löschung.
Nyrathen richtet sich an Personen ab 16 Jahren und ist nicht für Kinder bestimmt. Das Spiel fragt kein Geburtsdatum ab; die Altersfreigabe im Store gilt als Altersgrenze. Erfahren wir, dass ein Konto von einer Person unter 16 Jahren genutzt wird, widerrufen wir eine erteilte Analyse-Einwilligung und löschen die zugehörige Telemetrie.
Die Verbindung zwischen App und Server ist per TLS verschlüsselt (wss://play.nyrathen.com). Schlüssel und Token speichert der Server nur als
Hashwerte. Datensicherungen sind verschlüsselt. Zugriff auf Spielerdaten haben nur der Betreiber über ein
protokolliertes Verwaltungswerkzeug.
Wir passen diese Erklärung an, wenn sich das Spiel oder die Rechtslage ändert. Die jeweils gültige Fassung trägt Datum und Versionsnummer und ist unter play.nyrathen.com/legal/privacy.de.html abrufbar; bei wesentlichen Änderungen informieren wir im Spiel.