Datenschutzerklärung

Kaelith kommt ohne Reichweitenmessung aus. Es gibt keine Werbenetzwerke, keine Besucherzählung, kein Google Analytics und nichts, was dein Verhalten über Seiten hinweg verfolgt. Was gespeichert wird, brauchen wir, damit das Spiel funktioniert, und das steht unten im Einzelnen.

Nils Jansen, Rummelsburger Str. 58, 44581 Castrop-Rauxel
E-Mail: info@bornyounited.de
Ein Datenschutzbeauftragter ist gesetzlich nicht vorgeschrieben und nicht bestellt.

Beim Aufruf jeder Seite hält der Webserver einen Eintrag fest: deine IP-Adresse, Datum und Uhrzeit, die angeforderte Adresse, den Antwortcode, die übertragene Datenmenge, die zuvor besuchte Seite und die Kennung deines Browsers. Das ist für den Betrieb und die Abwehr von Angriffen erforderlich; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Diese Einträge werden nach 14 Tagen automatisch gelöscht und nicht mit einem Konto zusammengeführt.

Ein Konto brauchst du, um Spielstände zu sichern, das ganze Spiel freizuschalten und den Basar zu nutzen. Spielen kannst du auch ohne. Für ein Konto speichern wir:

• deine E-Mail-Adresse (auch in einer vereinheitlichten Form, damit dieselbe Adresse in anderer Schreibweise kein zweites Konto bekommt) und ob du sie bestätigt hast,
• dein Passwort nur als Hash (bcrypt), im Klartext liegt es nirgends,
• freiwillig einen Namen, unter dem du im Profil und im Basar erscheinst,
• die Sprache, in der wir dir Mails schreiben,
• wann das Konto angelegt wurde und wann du zuletzt da warst.

Meldest du dich im Spiel an, bekommt dein Gerät ein Anmeldezeichen (Token). Es liegt nur in einer Datei des Spiels auf deinem Gerät. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Sicherst du einen Spielstand, speichern wir ihn mit deinem Konto: den Spielstand selbst, die Fassung (Glutherz oder Frostherz), den Speicherplatz, die Spielzeit, die Zahl der Splitter und gefangenen Kreaturen und das Gebiet, in dem du gerade bist. So holst du ihn auf einem anderen Gerät zurück. Hast du eine Fassung durchgespielt, vermerken wir das, damit du beide Hälften vereinen kannst.

Spielzeit, Splitter und Gebiet werten wir nur zusammengefasst aus, etwa wie lange im Schnitt gespielt wird. Einzelne Spielstände sieht niemand an, außer du bittest uns in einer Anfrage darum. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, für die Auswertung lit. f.

Die ersten vier Stunden sind frei. Wie viel davon übrig ist, merkt sich das Spiel nur auf deinem Gerät, zusammen mit einem Prüfwert, der aus einer Kennung des Geräts gebildet wird. Beides wird nicht an uns übertragen.

Auf Android wird über Google Play gekauft. Die Zahlung wickelt Google ab, deine Zahlungsdaten gibst du dort ein, und wir sehen sie nie. Damit die Freischaltung zu deinem Konto kommt, schickt das Spiel uns den Kaufnachweis von Google. Wir prüfen ihn bei Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; dabei kann eine Übermittlung an Google LLC in den USA stattfinden, die nach dem EU-US Data Privacy Framework zertifiziert ist) und speichern danach die Bestellnummer von Google, den Weg der Freischaltung und den Zeitpunkt. Löst du einen Code ein, speichern wir, welcher Code es war.

In der Fassung aus dem Microsoft Store kaufst du über Microsoft. Die Zahlung wickelt Microsoft ab; das Spiel fragt nur auf deinem Gerät beim Store nach, ob die Vollversion gekauft ist, und merkt sich die Antwort dort. Zu diesem Kauf erhalten wir keine Daten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Aufbewahrung von Kaufbelegen lit. c in Verbindung mit § 147 AO.

Im Basar bietest du Kreaturen gegen Darkins an. Wir speichern das Angebot (die Kreatur, ihre Stufe, den Preis), wer es eingestellt und wer es gekauft hat, und dein Guthaben an Darkins. Andere Spieler sehen dein Angebot mit deinem Namen. Fällt auf, dass dieselbe Kreatur mehrfach auftaucht, kann der Basar für ein Konto gesperrt werden; dann speichern wir den Grund. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, für die Missbrauchsabwehr lit. f.

Schreibst du in deinem Profil unter „Hilfe“ eine Anfrage, speichern wir den Betreff, deinen Text, unsere Antworten und die Zeitpunkte. Die Texte liegen unverschlüsselt in der Datenbank und werden nur von uns gelesen, um dir zu antworten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Wir schreiben dir nur, wenn es sein muss: um deine Adresse zu bestätigen, wenn du dein Passwort zurücksetzt oder zu einem Kauf. Versendet wird über den Mailserver von Strato (smtp.strato.de). Links darin sind zeitlich begrenzt. Werbung schicken wir nicht.

Die Website setzt den Anmeldungskeks, der deine Sitzung bis zu 30 Tage hält, und, wenn du unten rechts eine Sprache wählst, einen Sprachkeks, der sich diese Wahl merkt. Beide sind technisch erforderlich im Sinne von § 25 Abs. 2 Nr. 2 TDDDG, deshalb gibt es hier auch kein Einwilligungsfenster.

Daneben merkt sich dein Browser Kleinigkeiten, die dein Gerät nie verlassen: ob du den Vorspann schon gesehen hast und welchen Reiter im Profil du zuletzt offen hattest. Ein Servicearbeiter bewahrt Dateien auf, damit die Seite schneller lädt. Beides löschst du, indem du die Seitendaten in deinem Browser leerst.

Tritt auf der Website ein Fehler auf, schickt dein Browser uns die Fehlermeldung, die Seite und die Kennung des Browsers, damit wir ihn beheben können (Art. 6 Abs. 1 lit. f DSGVO).

Auf einem Server der Strato AG in Deutschland. Eine Übermittlung in ein Drittland gibt es nur bei der Prüfung eines Kaufs bei Google (Punkt 5). Mit Strato besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Die Verbindung zur Seite ist durchgehend verschlüsselt (HTTPS).

• Serverprotokolle: 14 Tage.
• Konto, Spielstände, Basar und Anfragen: solange dein Konto besteht.
• Kaufbelege und Bestellungen: zehn Jahre, gesetzlich vorgeschrieben.
• Fehlermeldungen der Website: 30 Tage.

In deinem Profil unter Konto steht „Konto löschen“. Du tippst zur Sicherheit deine Mailadresse ein, und dann ist es weg, sofort. Mit dem Konto verschwinden deine Spielstände, deine Freischaltung, deine Angebote im Basar und deine Anfragen.

Lieber persönlich? Schreib uns an info@bornyounited.de von der Adresse, mit der du angemeldet bist, dann übernehmen wir das. Kaufbelege bleiben ohne deinen Namen erhalten, weil das Steuerrecht zehn Jahre Aufbewahrung verlangt.

Bis Oktober 2026 war Kaelith ein Kartenspiel. Hast du es gespielt, liegen deine Daten daraus (Karten, Decks, Partien, Nachrichten, Kristalle, Bestellungen) weiterhin bei uns, werden aber nicht mehr genutzt. Sie sind in deiner Datenkopie enthalten und verschwinden, wenn du dein Konto löschst.

Kristalle aus dem Kartenspiel wurden über Google Play gekauft. Diese Kaufbelege bewahren wir nach § 147 AO und § 257 HGB zehn Jahre auf.

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen eine Verarbeitung, die auf berechtigtem Interesse beruht (Art. 21 DSGVO). Eine Mail an die oben genannte Adresse genügt.

Für Auskunft und Datenübertragbarkeit brauchst du uns aber gar nicht zu fragen: Unter Konto lädst du dir jederzeit selbst eine vollständige Kopie herunter: dein Konto, dein Spielstände, deine Bestellungen, was du geschrieben hast und was aus dem früheren Kartenspiel noch da ist, als Datei, die sich auch mit einem anderen Programm öffnen lässt.

Außerdem kannst du dich bei einer Aufsichtsbehörde beschweren. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestr. 2-4, 40213 Düsseldorf.

Kaelith richtet sich nicht an Kinder unter 16 Jahren. Wer jünger ist, braucht die Zustimmung der Eltern, um ein Konto anzulegen. Wenn du Elternteil bist und feststellst, dass dein Kind hier ohne deine Zustimmung ein Konto hat, schreib uns, dann löschen wir es.

Wenn Kaelith etwas Neues bekommt, das Daten betrifft, ändert sich diese Seite mit. Oben steht, wann sie zuletzt angefasst wurde.