Datenschutz
1. Verantwortlicher
NB 22 Games, Inhaber Nico Bökenkröger, Iburger Straße 20, 49170 Hagen a.T.W., Deutschland
E-Mail: nb@itnb.io
2. Welche Daten wir verarbeiten
- Konto: Spielername, E-Mail-Adresse, gewähltes Land, Sprache, Passwort (nur als Argon2id-Hash, nie im Klartext), Schlüssel für die Zwei-Faktor-Anmeldung, Einmal-Wiederherstellungscodes (nur als Hash).
- Gastkonto („Sofort spielen“): automatisch vergebener Name (z. B. „Wanderer-1234A“), aus der Browsersprache geschätztes Land, Sprache, Spielstand und ein Sitzungs-Cookie. Keine E-Mail-Adresse und kein Passwort. Gastkonten, die 30 Tage nicht genutzt werden, löschen wir automatisch; du kannst sie jederzeit im Spiel unter „Menü → Profil“ selbst beenden.
- Spielstand: Stufe, Erfahrung, Glutkerne, Waffen, Reittiere, kosmetische Gegenstände, Spielzeit, Anzahl besiegter Gegner, Fortschritt bei Zielen und täglichen Aufgaben. Zum Schutz vor Betrug meldet das Spiel jeden besiegten Gegner (Typ, Stufe, Position) an den Server.
- Im laufenden Spiel: Position und Zustand deiner Spielfigur werden in Echtzeit an Mitspieler in deiner Nähe übertragen. Chat-Nachrichten werden an alle Spieler verteilt; der Server hält nur die letzten 20 Nachrichten im Arbeitsspeicher und speichert sie nicht dauerhaft.
- Feedback: Wenn du uns Feedback, eine Bewertung oder einen Fehlerbericht schickst, speichern wir den Text, die Bewertung, deinen Spielernamen, Stufe, Zone, Sprache, ob du per Touch spielst und die Browserkennung (User-Agent), um das Problem nachzuvollziehen. Wir löschen Feedback spätestens nach 12 Monaten.
- Spielstatistik: Um das Spiel zu verbessern, zählen wir anonym pro Tag z. B. Todesursachen, Tutorial-Abschlüsse, Spielzeitgruppen und erledigte Ziele – ohne Bezug zu einzelnen Spielern. Zusätzlich speichern wir für 90 Tage, an welchen Tagen ein Konto aktiv war (Konto-ID und Datum), um die Anzahl aktiver Spieler zu ermitteln.
- Sicherheitsprotokoll: Anmeldungen, Fehlversuche und Kontolöschungen mit gekürzter IP-Adresse (letzter Block entfernt), gespeichert für 90 Tage.
- Server-Logs: technisch notwendige Protokolle des Spielservers (u. a. IP-Adresse, Zeitpunkt, aufgerufene Adresse) zur Fehlersuche und Abwehr von Angriffen. Sie werden nur in begrenzter Größe vorgehalten und fortlaufend automatisch überschrieben.
3. Zwecke und Rechtsgrundlagen
Bereitstellung des Spiels und deines Kontos (Art. 6 Abs. 1 lit. b DSGVO), Schutz vor Missbrauch und Angriffen sowie Verbesserung des Spiels anhand anonymer Statistiken und deines Feedbacks (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an einem sicheren und guten Spiel).
4. Cookies und lokale Speicherung
Wir setzen ausschließlich ein technisch notwendiges Sitzungs-Cookie („emb_sid“), damit du angemeldet bleibst, sowie lokale Einstellungen (Grafik, Ton, Sprache) im Speicher deines Browsers. Es gibt keine Werbung, keine Analyse-Tools und keine Tracker. Schriftarten und Bibliotheken werden von unserem eigenen Server geladen.
5. Hosting
Das Spiel läuft auf Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in Deutschland. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
6. Zahlungen über Paddle
Wenn du einen Umhang kaufst, wirst du zur Kasse von Paddle weitergeleitet (Paddle.com Market Ltd., Judd House, 18–29 Mora Street, London EC1V 8BT, Vereinigtes Königreich). Paddle ist Verkäufer (Merchant of Record) und verarbeitet deine Zahlungs- und Rechnungsdaten (z. B. E-Mail-Adresse, Land, Zahlungsmittel) als eigener Verantwortlicher nach seiner Datenschutzerklärung. Wir übergeben Paddle deine Konto-ID und – zum Vorausfüllen – die E-Mail-Adresse deines Kontos. Von Paddle erhalten wir die Bestellnummer, die gekauften Artikel, Betrag und Währung, um den Kauf deinem Konto zuzuordnen (Art. 6 Abs. 1 lit. b DSGVO). Diese Kaufdaten bewahren wir wegen gesetzlicher Aufbewahrungspflichten bis zu 10 Jahre auf. Auf der Kassenseite lädt dein Browser Skripte von Paddle (cdn.paddle.com, buy.paddle.com); dabei wird deine IP-Adresse an Paddle übertragen. Die Übermittlung in das Vereinigte Königreich erfolgt auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission.
7. Speicherdauer
Konto und Spielstand speichern wir, bis du dein Konto löschst. Abgelaufene Sitzungen und unvollständige Registrierungen werden automatisch entfernt. Datensicherungen werden nach 14 Tagen überschrieben. Kaufbelege: siehe Abschnitt 6.
8. Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Dein Konto kannst du jederzeit selbst im Spiel unter „Menü → Profil → Konto löschen“ endgültig löschen. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren.
9. Mindestalter
Die Registrierung ist ab 16 Jahren möglich.
Stand: September 2026 · English version