Diese Übersetzung dient nur zur Information. Maßgeblich ist die englische Fassung. Englische Fassung
Datenschutzerklärung
Entwurf — keine Rechtsberatung; vor dem Start von einem Anwalt prüfen lassen. Einträge in [eckigen Klammern] sind Platzhalter, die der Betreiber ausfüllen oder bestätigen muss.
Zuletzt aktualisiert: [Datum der Veröffentlichung]. Diese Erklärung erläutert, was Domain Guardian II (das "Spiel", betrieben über sunmew.com, "wir") erhebt, warum, wie lange wir es aufbewahren und welche Wahlmöglichkeiten du hast.
Verantwortlicher und Kontakt: [Rechtsperson / Name und Adresse des Inhabers — auszufüllen]. Fragen, Auskunft, Export- und Löschanfragen: support@sunmew.com. Sicherheitsprobleme: security@sunmew.com. [Falls für EU/UK-Nutzer erforderlich: EU/UK-Vertreter oder Kontakt des Datenschutzbeauftragten.]
Alter. Das Spiel ist für Personen ab 13 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 13 Jahren. Wenn du im EWR/UK bist und unter dem Alter der digitalen Einwilligung deines Landes (13 bis 16) liegst, brauchst du die Erlaubnis eines Elternteils oder Erziehungsberechtigten. Finden wir Daten von einem Kind unter 13, löschen wir sie.
1. Was wir erheben, warum und wie lange
| Daten | Warum (Zweck) | Rechtsgrundlage (DSGVO / UK DSGVO) | Aufbewahrt für |
|---|---|---|---|
| Kontodaten: Firebase-Nutzer-ID, E-Mail-Adresse, Anmeldemethode, Anzeigename und Profilbild (falls dein Anbieter sie liefert), E-Mail-bestätigt-Flag | Konto erstellen und sichern, Cloud-Speicherstände, Ranglisten, dich zu deinem Konto kontaktieren | Vertrag | Bis du das Konto löschst (Konten, die 2 Jahre ungenutzt sind: wir erinnern dich zuerst, dann löschen wir) |
| Login-Protokoll: Zeit, IP-Adresse, Land, Browser-/OS-Typ (User Agent), Anmeldemethode | Kontosicherheit, Erkennung gestohlener Konten und Missbrauchs mehrerer Konten, Anti-Cheat | Berechtigte Interessen (Sicherheit, Betrugsprävention) | 180 Tage (bei gesperrten Konten bis zur Aufhebung der Sperre). Nur für Admins sichtbar; Adminaufrufe werden protokolliert |
| Spielfortschritt und Cloud-Speicherstände: Sterne, Rekorde, Chip-Wallet, Technik, Shop und Ausrüstung, Missionen, Erfolge, Saisonpass | Das Spiel geräteübergreifend bereitstellen | Vertrag | Bis du das Konto löschst |
| Server-Register: verdiente und ausgegebene Chips, Belohnungen, Lotterielose und -ergebnisse, Werbebelohnungszähler, Willkommenspaket-Anspruch | Die Wirtschaft korrekt halten, Fehler beheben, Erstattungen | Vertrag / berechtigte Interessen | Bis du das Konto löschst |
| Lotterie- und Willkommenspaket-Aufzeichnungen: deine Lose (wie du sie bekommen hast, wann sie ablaufen, ob genutzt), deine Ziehungsergebnisse, Kosmetiksplitter; der Ländercode, von dem deine Verbindung kommt (bei jeder Lotterieanfrage von unserem CDN gelesen, um die Länderliste anzuwenden, nicht gespeichert) | Die Lotterie betreiben, dir deine Aufzeichnungen zeigen, Fehler und Erstattungen | Vertrag / berechtigte Interessen | Mit deinen Spieldaten / deinem Konto gelöscht. Adminaufrufe der Aufzeichnungen werden protokolliert |
| Willkommenspaket-Markierung: ein gerichteter codierter Schlüssel aus deiner Konto-ID und deiner bestätigten E-Mail-Adresse (die Adresse selbst wird dafür nicht gespeichert) | Sicherstellen, dass das kostenlose Willkommenspaket nur einmal pro Person beansprucht wird, auch nach Löschen und Neuerstellen eines Kontos | Berechtigte Interessen (Missbrauch verhindern) | Nach Kontolöschung aufbewahrt [solange das Willkommenspaket besteht — bestätigen]; sie lässt sich nicht in deine E-Mail zurückverwandeln |
| Ranglistendaten: Anzeigename, Punktzahl, Level, Zeit, Regelsatz, Assisted-Flag | Ranglisten betreiben | Vertrag | Aktuelle Saison + 1 Jahr Archiv |
| Replay- / Aktionsprotokolle: vom Server ausgegebener Startwert, deine Bau-/Platzierungsaktionen, Timing, Spielcode-Fingerabdruck, Verdachtswert, Meldungen | Anti-Cheat-Verifizierung, Prüfung verdächtiger Läufe, Einsprüche | Berechtigte Interessen (faires Spiel) | An den Ranglisteneintrag gebunden: Saison + 1 Jahr, außer bei Bedarf für einen offenen Fall |
| Moderationsaufzeichnungen: Sperrstufe, Grund, Einspruchstext, Admin-Audit | Regeln durchsetzen, Einsprüche bearbeiten | Berechtigte Interessen | Solange die Beschränkung gilt und danach [z. B. 1 Jahr] [bestätigen] |
| Werbe- und Einwilligungsstatus: deine Einwilligungswahl (Werbung / Analysen) und wann sie getroffen wurde, beanspruchte Werbebelohnungen, werbefreier Status | Deine Wahl respektieren, Missbrauch verhindern, Belohnungen geben | Rechtliche Verpflichtung / Einwilligung / Vertrag | Einwilligungsaufzeichnung: solange das Konto oder die Browsereinstellung besteht; Werbezähler: pro Tag/Saison |
| Analysen (nur mit Einwilligung, wo erforderlich): Ereignistyp (etwa verdiente Chips, Werbeversuch, Client-Fehler), der Promotion-Kanal, mit dem ein Link getaggt war (ein fester Name wie "reddit" oder "share", niemals die vollständige Adresse oder der Referrer), eine zufällige Seiten-Sitzungs-ID, die nur als gerichteter Hash gespeichert wird, Spielversion, IP-Hash (nicht die rohe IP) und Ländercode | Das Spiel verbessern und Fehler beheben | Einwilligung (EWR/UK/CH) / berechtigte Interessen anderswo | Rohe Ereignisse 90 Tage, danach nur Tageszählungen |
| Fehlerberichte (automatisch gesendet, wenn das Spiel abstürzt, nie im Testmodus oder offline): Fehlermeldung und Stacktrace, wobei E-Mail-Adressen, IP-Adressen, Tokens und Linkparameter vor dem Senden und erneut vor der Speicherung entfernt werden, Datei und Zeile, Spielversion, Menü- oder Kampfbildschirm | Fehler finden und beheben | Berechtigte Interessen | 30 Tage; es werden keine IP, kein Konto und keine Geräte-ID damit gespeichert |
| Sicherheitsprotokolle und Rate-Limit-Zähler: von Cloudflare und unseren Servern verarbeitete IP-Adresse | Schutz vor Angriffen und Missbrauch | Berechtigte Interessen | Rate-Limit-Zähler nur im Speicher; Serverprotokolle [z. B. 30 Tage — bestätigen] |
| Tägliche Erinnerung (nur wenn du sie einschaltest): die Push-Adresse, die dein Browser uns gibt (eine URL beim Push-Dienst deines Browsers), die Verschlüsselungsschlüssel des Browsers dafür, deine Sprache (en/zh), das Datum der letzten Erinnerung, verknüpft mit deinem Konto oder deiner Gastidentität | Einmal täglich eine kurze Benachrichtigung senden, wenn neue Tagesverträge eintreffen (00:00 UTC) | Einwilligung (du schaltest sie ein; jederzeit in den Einstellungen abschaltbar) | Bis du sie abschaltest, dein Konto/deine Spieldaten löschst oder der Push-Dienst deines Browsers uns mitteilt, dass die Adresse nicht mehr funktioniert (dann löschen wir sie sofort); auch gelöscht nach 5 aufeinanderfolgenden fehlgeschlagenen Tagen |
| Support-E-Mails, die du uns sendest | Dir antworten | Berechtigte Interessen / Vertrag | [z. B. 2 Jahre — bestätigen] |
| Löschprotokoll: Zeit, pseudonyme Referenz (für angemeldete Nutzer auch die Konto-ID) | Daten erneut löschen, wenn ein Backup wiederhergestellt wird | Rechtliche Verpflichtung / berechtigte Interessen | 400 Tage |
| Backups: Kopien des Obigen | Wiederherstellung nach Ausfällen | Berechtigte Interessen | Kopien auf demselben Rechner: 3 Generationen, stündlich; extern: täglich, 30 Tage |
Analysen sind getrennt vom Login-Protokoll. Das Login-Protokoll enthält rohe IPs für 180 Tage aus Sicherheitsgründen. Analysen speichern nur einen Hash der IP. Die beiden Datensätze werden getrennt gehalten. "Gehashte" oder "pseudonyme" Daten können manchmal einer Person zugeordnet werden, daher behandeln wir sie als personenbezogene Daten.
Gäste: Gastfortschritt bleibt nur in deinem Browser. Ein Gast-Anmeldetoken kann gespeichert werden und läuft nach 180 Tagen Inaktivität ab. Gast-Punktzahlen werden nicht auf Ranglisten angezeigt.
Wir verwenden kein Geräte-Fingerprinting für Anti-Cheat. Wir verkaufen keine personenbezogenen Daten. Wir verwenden deine Daten nicht für automatisierte Entscheidungen mit rechtlicher Wirkung; Sperren aus automatischen Verdachtswerten ab Stufe 3 werden von einer Person geprüft, und du kannst Einspruch einlegen.
2. Werbung und Einwilligung
- Wir verwenden Google AdSense / H5 Games Ads. Google und seine Partner können Cookies oder ähnliche Kennungen verwenden und Daten wie IP-Adresse und Geräteinformationen verarbeiten, um Werbung anzuzeigen und zu messen. Wir geben Google nicht deine Konto-ID, Speicherstände oder Ranglistendaten. Google handelt bei der Werbeauslieferung als eigenständiger Verantwortlicher; siehe Googles Richtlinie und Datenschutzerklärung.
- EWR, UK und Schweiz: Nach Googles EU-Nutzer-Einwilligungsrichtlinie verwenden wir eine von Google zertifizierte Consent-Management-Plattform (CMP, integriert mit dem IAB Transparency and Consent Framework), um deine Einwilligung vor personalisierter Werbung und vor Analysen einzuholen. Wir verwenden Googles eigene Einwilligungsnachricht (Google AdSense "Privacy & messaging"), eine von Google zertifizierte CMP. Wenn du ablehnst, siehst du möglicherweise nur nicht-personalisierte Werbung, wir erheben keine Analysen, und wenn keine Werbung angezeigt werden kann, kannst du keine werbebasierten Belohnungen verdienen (Chips aus Werbung, 7x/10x-Tempo-Freischaltung, doppelte Level-Belohnungen). Das Spiel normal zu spielen erfordert keine Einwilligung, und du kannst dieselben Dinge durch Spielen verdienen. Du kannst deine Wahl jederzeit in den Einstellungen ändern.
- Kalifornien und andere US-Bundesstaaten: Wir "verkaufen" keine personenbezogenen Daten gegen Geld. Die Werbeauslieferung kann als "Teilen" für kontextübergreifende verhaltensbasierte Werbung oder "zielgerichtete Werbung" gelten. Du kannst dich über unsere Einstellungssteuerung / die Google-Anzeigeneinstellungen und durch Aktivieren eines Global-Privacy-Control-Browsersignals abmelden, wo unterstützt. [Opt-out-Link nach Implementierung bestätigen.]
- Kinder: Wir richten das Spiel nicht an Kinder unter 13 und zeigen ihnen wissentlich keine personalisierte Werbung.
3. Cookies, lokaler Speicher und ähnliche Technologien
- Lokaler Speicher (unser eigener, unbedingt erforderlich): dein Fortschritt, Aufzeichnungen, Profil, Einstellungen (Sprache, Lautstärke, Qualität), Kampf-Snapshot, Anmelde-Hilfsflags, Anmeldeversuchs-Drosselung (nach einem E-Mail-Hash), und der Gast-Sitzungszähler. Diese bleiben auf deinem Gerät; lösche sie in deinem Browser oder mit "Spieldaten löschen".
- Session-Speicher: temporäre Flags während einer laufenden Redirect-Anmeldung.
- Firebase Authentication hält eine Anmeldesitzung im Speicher deines Browsers (IndexedDB / lokaler Speicher).
- Cloudflare Turnstile (Bot-Prüfung bei Registrierung/Login) kann Cookies setzen oder Prüfungen in deinem Browser ausführen.
- Google-Werbeskripte können Cookies oder andere Kennungen verwenden (nur nach Einwilligung, wo erforderlich).
- Service Worker und Cache: damit das Spiel schneller lädt und offline funktioniert. Wenn du die tägliche Erinnerung einschaltest, empfängt und zeigt der Service Worker auch diese Benachrichtigung.
- Prompt-Flags (lokaler Speicher, unbedingt erforderlich): ein Zähler abgeschlossener Läufe und ob du die Vorschläge "Zum Startbildschirm hinzufügen" und "Tägliche Erinnerung" schon gesehen hast, damit wir höchstens einmal fragen. Sie verlassen dein Gerät nie.
- Schriftarten werden von Google Fonts geladen (deine IP-Adresse ist dabei für Google sichtbar) [erwäge Selbsthosting, um dies zu vermeiden].
4. Mit wem wir Daten teilen (Auftragsverarbeiter und Empfänger)
| Empfänger | Rolle | Was |
|---|---|---|
| Google Firebase (Authentication, Firestore Cloud-Speicherstände) | Auftragsverarbeiter | Konto-ID, E-Mail, Anmeldedaten, Cloud-Speicherstände |
| Cloudflare (Hosting, CDN, D1-Datenbank, R2-Speicher, Email Routing, Turnstile, Access) | Auftragsverarbeiter | Der gesamte Website-Verkehr einschließlich IP-Adressen; das Spiel-Register und die Ranglistendaten; Support-E-Mail-Weiterleitung; Bot-Prüfungen |
| Oracle Cloud (unser eigener Server für Statistiken und Punkteprüfung) | Auftragsverarbeiter (Infrastruktur) | Analyseereignisse mit gehashten IPs, Replay-Prüfung; keine Konto-E-Mail |
| Google AdSense / H5 Games Ads | Eigenständiger Verantwortlicher | Werbeanfragen und Werbemessung über seine Skripte |
| Microsoft, GitHub | Eigenständige Verantwortliche | Nur wenn du diese Anmeldung wählst; sie behandeln dein Login auf ihrer Seite |
| E-Mail-Anbieter [Brevo / Resend / andere] | Auftragsverarbeiter | Support-Antworten, die wir senden, und alle Kontomails, die nicht von Firebase gesendet werden |
| Browser-Push-Dienste (Google Firebase Cloud Messaging für Chrome/Edge/Android, Mozilla für Firefox, Apple für Safari/iOS, Microsoft für altes Edge) | Auftragsverarbeiter deines Browser-Anbieters | Nur wenn du die tägliche Erinnerung einschaltest: die Push-Adresse und die Erinnerung, die Ende-zu-Ende verschlüsselt ist, sodass der Push-Dienst sie nicht lesen kann |
| Behörden und Berater | — | Wenn das Gesetz es verlangt, um Rechte und Sicherheit zu schützen, oder für professionelle Berater unter Vertraulichkeit |
Dein Anzeigename und deine Punktzahl sind auf Ranglisten öffentlich. Wir verkaufen deine Daten nicht.
5. Internationale Übermittlungen
Wir sind in [Land] tätig und nutzen Anbieter, die Daten in den Vereinigten Staaten und anderen Ländern verarbeiten (Google, Cloudflare, Oracle). Wenn du im EWR/UK bist, erfolgen Übermittlungen unter dem EU-US Data Privacy Framework (für zertifizierte Anbieter) oder Standardvertragsklauseln / dem UK IDTA oder UK Addendum, zusammen mit ihren weiteren Schutzmaßnahmen. Du kannst uns um eine Kopie der Schutzmaßnahmen unter support@sunmew.com bitten.
6. Deine Rechte
Je nachdem, wo du lebst (zum Beispiel EWR/UK unter der DSGVO, Kalifornien unter CCPA/CPRA und andere US-Bundesstaaten), kannst du das Recht haben: auf deine Daten zuzugreifen; eine Kopie in einem portablen Format zu erhalten; sie zu berichtigen; sie zu löschen; bestimmte Verarbeitungen einzuschränken oder ihnen zu widersprechen (einschließlich Verarbeitung auf Basis berechtigter Interessen); die Einwilligung jederzeit zu widerrufen (dies berührt die frühere Nutzung nicht); den Verkauf/die Weitergabe und zielgerichtete Werbung abzulehnen; wegen der Ausübung dieser Rechte nicht diskriminiert zu werden; und dich bei deiner Datenschutzbehörde zu beschweren (im UK: die ICO). Wir diskriminieren dich nie wegen der Ausübung dieser Rechte.
Wie du sie ausübst
- Konto löschen: im Spiel unter Einstellungen, Datenschutz, "Kontodaten löschen". Dies entfernt deine lokalen Daten, den Cloud-Speicherstand, Ranglisteneinträge und Assets. Wir löschen dann auch das Login-Protokoll und die mit dir verbundenen Registereinträge, abgesehen von dem, was wir behalten müssen (zum Beispiel das Löschprotokoll für 400 Tage und Backups, die innerhalb von 30 Tagen auslaufen). Du kannst auch von deiner Konto-E-Mail an support@sunmew.com schreiben.
- Daten exportieren: im Spiel unter Einstellungen > Konto > „Meine Daten exportieren“ (angemeldete Konten) oder schreibe an support@sunmew.com. In beiden Fällen erhältst du eine maschinenlesbare Datei mit deinen Kontodaten, Speicherständen, dem Register, Ranglisteneinträgen und dem Login-Protokoll.
- Werbepersonalisierung/Analysen ablehnen: Einstellungen.
- Wir antworten innerhalb von 1 Monat (DSGVO; 45 Tage unter CCPA, verlängerbar). Wir müssen möglicherweise überprüfen, dass du es bist. Eine Gast-Punktzahl, die nicht mit einem Konto verknüpft ist, kann nicht gefunden oder entfernt werden.
- Kalifornien: Du kannst einen bevollmächtigten Vertreter nutzen. Wir verkaufen oder teilen wissentlich keine personenbezogenen Informationen von Personen unter 16.
7. Sicherheit
Wir verwenden HTTPS, serverseitige Prüfungen für alle Belohnungen und Guthaben, signierte Tokens, Rate Limiting, beschränkten Admin-Zugang (Cloudflare Access plus eine Admin-Liste, mit Audit-Trail) und Trennung zwischen Analysedaten und Login-Protokollen. Kein System ist vollkommen sicher. Wenn eine Verletzung dich betrifft, benachrichtigen wir dich und die Behörden, wie das Gesetz es verlangt. Melde Probleme an security@sunmew.com.
8. Änderungen
Wir können diese Erklärung aktualisieren. Bei wichtigen Änderungen benachrichtigen wir dich im Spiel oder per E-Mail, bevor sie wirksam werden. Das Datum oben zeigt die aktuelle Version.
9. Kontakt und Beschwerden
support@sunmew.com. Du kannst dich auch an deine lokale Datenschutzbehörde wenden.