Datenschutz

Was verarbeitet wird, und warum.

Bellows & Barley ist ein Spiel, kein Geschäft. Es sammelt nichts, was es nicht zum Spielen braucht: keine Analyse, keine Werbung, keine Weitergabe. Diese Erklärung sagt genau, was verarbeitet wird und warum.

Verantwortlicher

Mail an diese Adresse nimmt Cloudflare (Email Routing, Anschrift unter „Auslieferung der Seite“) entgegen und leitet sie an mein Postfach weiter. Cloudflare verarbeitet dabei deine Adresse und den Inhalt der Nachricht, um sie zuzustellen; die Grundlagen sind dieselben wie unten beschrieben.

Wenn du nur spielst

Ohne Konto verlässt dein Spielstand deinen Browser nicht. Er liegt in dessen lokalem Speicher, zusammen mit deinen Einstellungen – Sprache, Ton, Lautstärke, Bewegung, Warnungen und der zuletzt geöffnete Bildschirm. Alles unter Schlüsseln, die mit medieval-production. beginnen. Ich sehe davon nichts.

Das Ablegen und Auslesen dieser Daten auf deinem Gerät ist für den von dir ausdrücklich gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDG). Deshalb gibt es hier kein Einwilligungsbanner. Du kannst den Speicher jederzeit über die Einstellungen deines Browsers leeren; damit ist auch der Spielstand fort.

Sitzung und Cookies

Beim Öffnen fragt das Spiel den Server einmal, ob du angemeldet bist – davon hängt ab, was das Titelbild in der Ecke zeigt. Dabei entsteht eine Sitzung, auch ohne Konto. Zwei Cookies kommen dafür auf dein Gerät:

• laravel-session – die Kennung deiner Sitzung
• XSRF-TOKEN – Schutz davor, dass fremde Seiten in deinem Namen handeln

Zu dieser Sitzung speichert der Server ihre Kennung, deine IP-Adresse, die Browserkennung und den Zeitpunkt der letzten Aktivität. Ohne Konto gehört sie zu keiner Person; meldest du dich an, kommt die Zuordnung zu deinem Konto hinzu.

Eine Sitzung läuft nach 120 Minuten ohne Aktivität ab und wird beim nächsten Aufräumen gelöscht. Beides ist für den Betrieb und die Sicherheit der Anmeldung erforderlich – § 25 Abs. 2 Nr. 2 TDDG und Art. 6 Abs. 1 lit. f DSGVO. Ein Einwilligungsbanner braucht es dafür nicht.

Die Textseiten – Impressum, Datenschutz, häufige Fragen, Blick ins Spiel, Waren und Neuigkeiten – setzen kein Cookie und legen keine Sitzung an. Sie liegen als fertige Dateien auf dem Server und werden ausgeliefert, ohne dass die Anwendung dahinter überhaupt anläuft. Du kannst sie lesen, ohne dass etwas gespeichert wird.

Auslieferung der Seite

Die Seite läuft auf einem gemieteten Server in Deutschland bei IONOS (IONOS SE, Elgendorfer Str. 57, 56410 Montabaur). Erreichbar ist sie über Cloudflare (Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA): Deine verschlüsselte Verbindung endet in deren Netz und wird von dort über einen Tunnel an meinen Server weitergereicht.

Cloudflare verarbeitet dabei deine IP-Adresse, Zeitpunkt, angefragte Adresse, Browserkennung und die übertragenen Inhalte – also auch, was du ans Spiel schickst –, um sie an meinen Server weiterzuleiten und Angriffe abzuwehren. Das gilt für jeden Besuch, ob mit oder ohne Konto. Rechtsgrundlage ist mein berechtigtes Interesse an einem erreichbaren und sicheren Angebot (Art. 6 Abs. 1 lit. f DSGVO). Mit Cloudflare besteht ein Auftragsverarbeitungsvertrag; die Übermittlung in die USA stützt sich auf das EU-US Data Privacy Framework, unter dem Cloudflare zertifiziert ist, und auf die Standardvertragsklauseln der EU-Kommission.

Auf diesem Server liegen alle Daten, die diese Erklärung nennt – Sitzungen, Konten, Spielstände, Fehlermeldungen. IONOS betreibt die Maschine, verarbeitet die Daten aber nur in meinem Auftrag und wertet sie nicht aus. Rechtsgrundlage ist mein berechtigtes Interesse an einem erreichbaren und sicheren Angebot (Art. 6 Abs. 1 lit. f DSGVO). Mit IONOS besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Konten und Spielstände werden regelmäßig gesichert: verschlüsselt, auf dem Server selbst und in einem Speicher von IONOS in der EU. Ein weiterer Anbieter kommt dabei nicht hinzu.

Der gemeinsame Webserver auf dem Server von IONOS, der vor dem Spiel steht, führt ein Zugriffsprotokoll. Je Anfrage hält es fest: Zeitpunkt, deine IP-Adresse, Protokoll, Methode, aufgerufene Adresse (Hostname und Pfad, ohne den Teil nach dem Fragezeichen), Antwortcode, Dauer und Größe der Antwort. Keine Cookies, keine Formularinhalte, keine Anmeldedaten, keine Browserkennung.

Zweck ist die Sicherheit des Betriebs: Angriffe erkennen und abwehren, Fehler finden. Ausgewertet wird das Protokoll nur bei einem Sicherheitsvorfall, weitergegeben wird es nicht, und nach 14 Tagen wird es automatisch gelöscht. Rechtsgrundlage ist mein berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Bei einem Programmfehler wird der Fehler mit der angefragten Adresse ins Protokoll der Anwendung geschrieben, ohne IP-Adresse.

Wenn du ein Konto anlegst

Ein Konto ist freiwillig. Es sorgt dafür, dass deine Spielstände auf jedem Gerät da sind.

Spielerportal

Konten gibt es nicht im Spiel selbst, sondern im Spielerportal von Midnight Syntax (midnightsyntax.games) – eines für alle Spiele. Verantwortlich dafür bin ebenfalls ich (Anschrift wie oben). Das Portal führt deine E-Mail-Adresse und dein Passwort; für die Verarbeitung dort gilt dessen eigene Datenschutzerklärung.

Meldest du dich hier an, schickt dich das Spiel zum Portal, und das Portal übermittelt danach an Bellows & Barley: eine Kennung deines Kontos, deinen Namen im Portal (Handle und Anzeigename), deine Sprache und deine E-Mail-Adresse. Bellows & Barley speichert die E-Mail-Adresse nicht und verwendet sie für nichts; dein Passwort bekommt es nie zu sehen.

Was Bellows & Barley zu deinem Konto speichert

• die Kennung deines Kontos im Portal
• Handle und Anzeigename, wie sie im Portal stehen
• die gewählte Optik, falls du eine eingestellt hast
• Zeitpunkt der Anlage und der letzten Änderung

Spielstände

• der Name, den du dem Platz gibst
• der Spielstand selbst, gepackt abgelegt
• eine kurze Zusammenfassung für die Liste: Jahr, Jahreszeit, Bewohner, Stufe, Taler

Der Server wertet den Spielstand nicht aus. Er prüft nur, ob er von diesem Spiel stammt und wie groß er ist; was darin steht, liest er nicht.

Angemeldet bleiben

Nach der Anmeldung kommt zu den oben genannten Cookies eine dauerhafte Marke hinzu, die auch ein geschlossenes Fenster überdauert – sonst müsstest du bei jedem Besuch wieder über das Portal. Mit dem Abmelden im Spiel wirst du sie wieder los.

Wenn sich im Portal etwas ändert

Das Portal teilt dem Spiel mit, wenn du dort deinen Namen änderst, dein Konto gesperrt wird oder du es löschst. Eine Namensänderung übernimmt das Spiel, eine Sperre beendet deine Sitzung hier, und löschst du dein Konto im Portal, löscht das Spiel dein Konto hier mit allen Spielständen.

Wer an einem Tag gespielt hat

Sicherst du als angemeldeter Spieler einen Spielstand, merkt sich das Spiel für diesen Tag die Kennung deines Portal-Kontos, das Datum und dass es eine Spielhandlung war – einmal je Tag, nicht je Handlung. Einmal in der Stunde geht das an das Spielerportal. Es dient dem Betrieb und der Weiterentwicklung der Spiele: Das Portal zählt daraus, wie viele Spieler an einem Tag gespielt haben. Gesperrte Konten werden nicht gezählt. Rechtsgrundlage ist mein berechtigtes Interesse, zu wissen, ob und wie die Spiele genutzt werden (Art. 6 Abs. 1 lit. f DSGVO).

Meldungen und Moderation

Angemeldete Spieler können Inhalte melden, die ein anderer Spieler verfasst hat und die andere sehen. Moderatoren – vom Spielerportal ernannt – prüfen die Meldung im Spiel und entscheiden: kein Verstoß, eine Verwarnung oder der Antrag auf eine Sperre beim Spielerportal. Gespeichert wird dazu im Spiel:

• die Meldung: wer gemeldet hat und wer gemeldet wurde (je die Kennung des Portal-Kontos), der gewählte Grund, dein freiwilliger Text und ein Abbild des gemeldeten Inhalts, wie das Spiel es zum Zeitpunkt der Meldung erzeugt
• der Verlauf der Prüfung: wer sie übernommen und wie entschieden hat, mit Begründung
• eine Verwarnung: gegen wen, aus welchem Grund, bis wann sie gilt
• Mitteilungen an dich: dass deine Meldung eingegangen ist, wie sie ausging, oder dass du verwarnt wurdest

Eine Sperre verhängt nicht das Spiel, sondern das Spielerportal. Beantragt ein Moderator sie, geht der Antrag mit den ganzen Vorgang – Meldung, Abbild, geltende Verwarnungen, Verlauf und Begründung – an das Spielerportal, denn dort entscheidet ein Mensch über die Sperre und später über deinen Widerspruch. Für die Verarbeitung dort gilt die Datenschutzerklärung des Portals. Meldungen ohne Sperre, Verwarnungen und Mitteilungen verlassen das Spiel nie.

Zweck ist ein Miteinander ohne Belästigung und ein Widerspruchsweg gegen jede Sperre. Rechtsgrundlage ist mein berechtigtes Interesse daran (Art. 6 Abs. 1 lit. f DSGVO).

Rechtsgrundlage für Konto, Spielstände und Anmeldung ist die Erfüllung des Nutzungsverhältnisses, um das du gebeten hast (Art. 6 Abs. 1 lit. b DSGVO).

Wenn du einen Fehler meldest

In den Einstellungen des Spiels steht „Fehler melden". Was du dort abschickst, landet bei mir: dein Text, und wenn du eines anhängst, dein Bild. Dazu gehen die Umstände mit, ohne die eine Meldung selten nachzustellen ist – die Fassung des Spiels, der Bildschirm, auf dem du warst, deine Spracheinstellung, ein knapper Stand deiner Siedlung (Stufe, Jahr, Bewohner, Tempo) und die Browserkennung, die dein Browser ohnehin bei jedem Aufruf nennt. Der Dialog zeigt dir all das, bevor du abschickst.

Eine Meldung geht auch ohne Konto. Bist du angemeldet, hängt dein Konto mit dran, damit ich zurückfragen kann. Das angehängte Bild liegt außerhalb des Web-Verzeichnisses und ist über das Netz nicht abrufbar; ansehen kann es nur ich, in der Verwaltungsoberfläche. Bitte schick keine Bilder mit Dingen darauf, die niemanden angehen – ein Bildschirmfoto zeigt oft mehr als die Stelle, um die es geht.

Rechtsgrundlage ist mein berechtigtes Interesse daran, gemeldete Fehler zu beheben (Art. 6 Abs. 1 lit. f DSGVO); du entscheidest selbst, ob und was du meldest.

Verwaltung

Ich selbst erreiche eine Verwaltungsoberfläche, in der Konten und Spielstände aufgeführt sind. Sie hat eine eigene Adresse und liegt hinter zwei Türen: einem Einmal-Code an meine eigene Adresse (Cloudflare Access) und der Anmeldung über das Spielerportal. Unter der Adresse des Spiels ist sie nicht erreichbar. Sonst hat niemand Zugriff. Auch dieser Weg läuft über Cloudflare, wie oben unter „Auslieferung der Seite“ beschrieben.

Was hier nicht passiert

• keine Analyse, keine Statistikdienste, keine Reichweitenmessung
• keine Werbung und keine Werbenetzwerke
• keine Schriften, Symbole oder Skripte von fremden Servern – alles kommt von hier
• keine Weitergabe deiner Daten an Dritte, außer an IONOS und Cloudflare als Auftragsverarbeiter
• keine automatisierte Entscheidungsfindung, kein Profiling

Wie lange

• Konto und Spielstände: bis du sie löschst.
• Einzelne Spielstände kannst du im Spiel selbst löschen.
• Das ganze Konto löschst du im Spielerportal; das Spiel löscht sein Konto samt allen Spielständen dann von selbst. Oder schreib mir an kontakt@midnightsyntax.games.
• Wer an einem Tag gespielt hat: im Spiel höchstens 7 Tage, im Spielerportal 400 Tage. Löschst du dein Konto, verschwindet der Eintrag an beiden Stellen sofort.
• Sitzungen: 120 Minuten nach der letzten Aktivität.
• Meldungen und Moderation: eine Verwarnung gilt 30 Tage und wird danach samt ihrer Meldung gelöscht. Eine Meldung ohne Folge wird 30 Tage nach der Entscheidung gelöscht. Ein Sperrantrag bleibt im Spiel, bis das Portal ihn angenommen hat, und wird 30 Tage danach gelöscht; den Vorgang führt dann das Portal. Gelöscht wird, nicht archiviert.
• Mitteilungen: 30 Tage, danach automatisch gelöscht.
• Fehlermeldungen samt Bild: bis sie abgearbeitet sind, danach lösche ich sie. Schreib mir, wenn eine früher weg soll.
• Sicherungen: 30 Tage. Löschst du einen Spielstand oder lasse ich dein Konto löschen, liegt er so lange noch in älteren Sicherungen und verschwindet dann von selbst.
• Zugriffsprotokoll: 14 Tage, danach automatisch gelöscht.
• Fehlerprotokolle: werden gelegentlich aufgeräumt.

Deine Rechte

Du hast das Recht auf

• Auskunft über deine Daten (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)

Eine Mail an kontakt@midnightsyntax.games genügt.

Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), etwa bei der deines Wohnorts. Für mich zuständig ist:

Änderungen

Wächst das Spiel, wächst diese Erklärung mit. Die jeweils geltende Fassung steht immer hier; das Datum oben sagt, wann sie zuletzt geändert wurde.

Diese Erklärung habe ich selbst verfasst; anwaltlich geprüft ist sie nicht.

← Zurück zum Spiel