Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie Zephnex nutzen, also dieses Online-Spiel mit seinen Webseiten, der Web-App und den Apps für Desktop und Mobilgeräte. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie der nachfolgenden Datenschutzerklärung.

Datenerfassung bei Zephnex

Wer ist verantwortlich für die Datenerfassung?

Die Datenverarbeitung erfolgt durch den Betreiber. Dessen Kontaktdaten können Sie dem Abschnitt „Hinweis zur verantwortlichen Stelle“ in dieser Datenschutzerklärung entnehmen.

Wie erfassen wir Ihre Daten?

Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen, zum Beispiel bei der Registrierung, im Chat oder im Feedback-Formular des Spiels. Andere Daten entstehen beim Spielen selbst (zum Beispiel Position, Fortschritt und Inventar Ihres Charakters) oder werden automatisch beim Zugriff auf unsere Server durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten wie die IP-Adresse, der Browser- bzw. Gerätetyp und die Uhrzeit des Zugriffs.

Wofür nutzen wir Ihre Daten?

Wir nutzen Ihre Daten, um das Spiel bereitzustellen und zu betreiben (Konto, Spielstand, Chat, Handel, Clans), um Käufe abzuwickeln, um das Angebot sicher und fehlerfrei zu betreiben und Missbrauch zu erkennen sowie um Ihre Anfragen zu beantworten.

Welche Rechte haben Sie bezüglich Ihrer Daten?

Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung oder Löschung dieser Daten zu verlangen. Wenn Sie eine Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese Einwilligung jederzeit für die Zukunft widerrufen. Außerdem haben Sie das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Des Weiteren steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu. Ihr Spielkonto können Sie jederzeit selbst löschen (siehe Abschnitt 6).

Hierzu sowie zu weiteren Fragen zum Thema Datenschutz können Sie sich jederzeit an uns wenden.

Analyse-Tools und Werbung

Die Seiten, die der Spielserver selbst ausliefert (zum Beispiel diese Seite), laden keine Skripte, Schriftarten oder sonstigen Inhalte von Dritten nach und enthalten keine Webanalyse-, Tracking- oder Werbedienste. Eine Ausnahme ist die Bezahlseite von Stripe, auf die Sie bei Käufen und freiwilligen Zahlungen weitergeleitet werden (siehe Abschnitt 5).

In der Spiel-App (Web-App, Desktop-App und Apps für Mobilgeräte), die mit der Spiel-Engine Unity gebaut ist, setzen wir zwei Dienste von Unity ein: Die App nimmt bei jedem Start Kontakt zum Absturzberichts-Dienst von Unity auf, und – nur mit Ihrer Einwilligung – misst eine Nutzungsanalyse (Unity Analytics) die Nutzung und sendet die App Fehlerberichte an Unity. Einzelheiten stehen in Abschnitt 5 unter „Spiel-App (Unity)“.

Auf unserer Webseite zephnex.com (der Landing) messen wir die Nutzung mit zwei Webanalyse-Diensten: mit Plausible Analytics (selbst gehostet, ohne Cookies) und – nur mit Ihrer Einwilligung – mit Google Analytics 4. Einzelheiten stehen in Abschnitt 5 unter „Webanalyse auf zephnex.com“. Wir setzen keine Werbedienste ein und geben keine Daten zu Werbezwecken an Dritte weiter.

2. Hosting

Wir hosten Zephnex bei folgendem Anbieter:

Externes Hosting

Das Spiel wird extern gehostet. Die personenbezogenen Daten, die beim Betrieb erfasst werden, werden auf den Servern des Hosters gespeichert. Hierbei kann es sich v. a. um IP-Adressen, Meta- und Kommunikationsdaten, Vertragsdaten, Kontaktdaten, Namen, Spieldaten und sonstige Daten handeln, die im Rahmen des Spiels anfallen. Die Server stehen in Deutschland.

Das externe Hosting erfolgt zum Zwecke der Vertragserfüllung gegenüber unseren potenziellen und bestehenden Nutzern (Art. 6 Abs. 1 lit. b DSGVO) und im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots durch einen professionellen Anbieter (Art. 6 Abs. 1 lit. f DSGVO).

Unser Hoster wird Ihre Daten nur insoweit verarbeiten, wie dies zur Erfüllung seiner Leistungspflichten erforderlich ist, und unsere Weisungen in Bezug auf diese Daten befolgen. Mit ihm besteht ein Vertrag über Auftragsverarbeitung.

Wir setzen folgenden Hoster ein:

netcup GmbH
Emmy-Noether-Straße 10
D-76131 Karlsruhe

3. Allgemeine Hinweise und Pflichtinformationen

Datenschutz

Der Betreiber nimmt den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzbestimmungen sowie dieser Datenschutzerklärung.

Wenn Sie Zephnex nutzen, werden verschiedene personenbezogene Daten erhoben. Die vorliegende Datenschutzerklärung erläutert, welche Daten wir erheben und wofür wir sie nutzen. Sie erläutert auch, wie und zu welchem Zweck das geschieht.

Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

Hinweis zur verantwortlichen Stelle

Die verantwortliche Stelle für die Datenverarbeitung ist:

Felix Schattenberg
Striesener Straße 4
01307 Dresden

Telefon: 0351-41717958
E-Mail: privacy@zephnex.com (für Datenschutzanfragen auch erreichbar unter datenschutz@zephnex.com)

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z. B. Namen, E-Mail-Adressen o. Ä.) entscheidet.

Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung Ihrer personenbezogenen Daten haben (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen); im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe. Eine Übersicht der konkreten Fristen finden Sie in Abschnitt 6.

Allgemeine Hinweise zu den Rechtsgrundlagen der Datenverarbeitung

Sofern Sie in die Datenverarbeitung eingewilligt haben, verarbeiten wir Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Sind Ihre Daten zur Vertragserfüllung (Bereitstellung des Spiels und Ihres Spielkontos, Abwicklung von Käufen) oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, verarbeiten wir Ihre Daten auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO. Des Weiteren verarbeiten wir Ihre Daten, sofern diese zur Erfüllung einer rechtlichen Verpflichtung erforderlich sind (z. B. handels- und steuerrechtliche Aufbewahrungspflichten), auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Die Datenverarbeitung kann ferner auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO erfolgen, etwa zur Sicherheit des Betriebs, zur Fehleranalyse und zur Erkennung von Missbrauch. Soweit Informationen auf Ihrem Endgerät gespeichert oder abgerufen werden, richtet sich dies nach § 25 TDDDG. Über die jeweils im Einzelfall einschlägigen Rechtsgrundlagen wird in den folgenden Abschnitten informiert.

Empfänger von personenbezogenen Daten

Im Rahmen unserer Tätigkeit arbeiten wir mit externen Stellen zusammen (Hoster, E-Mail-Dienst, Zahlungsdienstleister, App-Stores, Unity für Absturzberichte und – nur mit Ihrer Einwilligung – für die Nutzungsanalyse der Spiel-App sowie auf zephnex.com – nur mit Ihrer Einwilligung – Google; siehe Abschnitte 2 und 5). Wir geben personenbezogene Daten nur dann an externe Stellen weiter, wenn dies im Rahmen einer Vertragserfüllung erforderlich ist, wenn wir gesetzlich hierzu verpflichtet sind (z. B. Weitergabe von Daten an Steuerbehörden), wenn wir ein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO an der Weitergabe haben oder wenn eine sonstige Rechtsgrundlage die Datenweitergabe erlaubt. Beim Einsatz von Auftragsverarbeitern geben wir personenbezogene Daten nur auf Grundlage eines gültigen Vertrags über Auftragsverarbeitung weiter.

Widerruf Ihrer Einwilligung zur Datenverarbeitung

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt. Ihre Einwilligungen in der Spiel-App (Nutzungsanalyse und Absturzberichte) widerrufen Sie im Spiel unter Optionen › Allgemein › Datenschutz, Ihre Einwilligungen auf zephnex.com wie in Abschnitt 5 beschrieben.

Widerspruchsrecht gegen die Datenerhebung in besonderen Fällen sowie gegen Direktwerbung (Art. 21 DSGVO)

WENN DIE DATENVERARBEITUNG AUF GRUNDLAGE VON ART. 6 ABS. 1 LIT. E ODER F DSGVO ERFOLGT, HABEN SIE JEDERZEIT DAS RECHT, AUS GRÜNDEN, DIE SICH AUS IHRER BESONDEREN SITUATION ERGEBEN, GEGEN DIE VERARBEITUNG IHRER PERSONENBEZOGENEN DATEN WIDERSPRUCH EINZULEGEN; DIES GILT AUCH FÜR EIN AUF DIESE BESTIMMUNGEN GESTÜTZTES PROFILING. DIE JEWEILIGE RECHTSGRUNDLAGE, AUF DENEN EINE VERARBEITUNG BERUHT, ENTNEHMEN SIE DIESER DATENSCHUTZERKLÄRUNG. WENN SIE WIDERSPRUCH EINLEGEN, WERDEN WIR IHRE BETROFFENEN PERSONENBEZOGENEN DATEN NICHT MEHR VERARBEITEN, ES SEI DENN, WIR KÖNNEN ZWINGENDE SCHUTZWÜRDIGE GRÜNDE FÜR DIE VERARBEITUNG NACHWEISEN, DIE IHRE INTERESSEN, RECHTE UND FREIHEITEN ÜBERWIEGEN ODER DIE VERARBEITUNG DIENT DER GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN (WIDERSPRUCH NACH ART. 21 ABS. 1 DSGVO).

Wir betreiben keine Direktwerbung. Sollten Ihre personenbezogenen Daten dennoch zum Zwecke der Direktwerbung verarbeitet werden, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen (Widerspruch nach Art. 21 Abs. 2 DSGVO).

Beschwerderecht bei der zuständigen Aufsichtsbehörde

Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes zu. Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.

Die für uns zuständige Aufsichtsbehörde ist die Sächsische Datenschutz- und Transparenzbeauftragte, Maternistraße 17, 01067 Dresden (https://www.datenschutz.sachsen.de).

Recht auf Datenübertragbarkeit

Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Sofern Sie die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit es technisch machbar ist.

Auskunft, Berichtigung und Löschung

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung oder Löschung dieser Daten. Hierzu sowie zu weiteren Fragen zum Thema personenbezogene Daten können Sie sich jederzeit an uns wenden.

Recht auf Einschränkung der Verarbeitung

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Hierzu können Sie sich jederzeit an uns wenden. Das Recht auf Einschränkung der Verarbeitung besteht in folgenden Fällen:

• Wenn Sie die Richtigkeit Ihrer bei uns gespeicherten personenbezogenen Daten bestreiten, benötigen wir in der Regel Zeit, um dies zu überprüfen. Für die Dauer der Prüfung haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
• Wenn die Verarbeitung Ihrer personenbezogenen Daten unrechtmäßig geschah/geschieht, können Sie statt der Löschung die Einschränkung der Datenverarbeitung verlangen.
• Wenn wir Ihre personenbezogenen Daten nicht mehr benötigen, Sie sie jedoch zur Ausübung, Verteidigung oder Geltendmachung von Rechtsansprüchen benötigen, haben Sie das Recht, statt der Löschung die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
• Wenn Sie einen Widerspruch nach Art. 21 Abs. 1 DSGVO eingelegt haben, muss eine Abwägung zwischen Ihren und unseren Interessen vorgenommen werden. Solange noch nicht feststeht, wessen Interessen überwiegen, haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.

Wenn Sie die Verarbeitung Ihrer personenbezogenen Daten eingeschränkt haben, dürfen diese Daten – von ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Europäischen Union oder eines Mitgliedstaats verarbeitet werden.

Keine automatisierte Entscheidungsfindung

Eine ausschließlich auf automatisierter Verarbeitung beruhende Entscheidung, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie erheblich beeinträchtigt (Art. 22 DSGVO), findet nicht statt. Die Missbrauchserkennung (Abschnitt 4) markiert Auffälligkeiten nur; über Maßnahmen wie eine Sperrung entscheidet stets ein Mensch.

SSL- bzw. TLS-Verschlüsselung

Dieses Angebot nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Ihres Passworts oder Ihrer Bestellungen, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile. Wenn die Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

Widerspruch gegen Werbe-E-Mails

Der Nutzung von im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit widersprochen. Der Betreiber behält sich ausdrücklich rechtliche Schritte im Falle der unverlangten Zusendung von Werbeinformationen, etwa durch Spam-E-Mails, vor.

4. Datenerfassung bei Zephnex

Cookies und lokale Speicherung

Zephnex verwendet genau ein Cookie: das Sitzungs-Cookie zephnex_session. Es wird nach der Anmeldung gesetzt und enthält eine zufällige Kennung (kein Benutzername, keine Daten über Sie). Auf unserem Server wird davon nur ein Hash gespeichert. Das Cookie ist als „HttpOnly“ (für Skripte nicht lesbar) und „SameSite=Lax“ gekennzeichnet und wird über verschlüsselte Verbindungen nur mit dem Attribut „Secure“ übertragen. Es ist technisch erforderlich, damit Sie angemeldet bleiben, und läuft 30 Tage nach Ihrer letzten Aktivität ab; mit der Abmeldung wird es gelöscht. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich für den von Ihnen ausdrücklich gewünschten Dienst) sowie Art. 6 Abs. 1 lit. b DSGVO. Eine Einwilligung ist dafür nicht erforderlich. Werbe- oder Tracking-Cookies setzen wir nicht. Das gilt für das Spiel; für die Webseite zephnex.com gilt zusätzlich der folgende Absatz und Abschnitt 5 („Webanalyse auf zephnex.com“).

Die Web-App und die Apps können außerdem Einstellungen (zum Beispiel die Sprache) und Zwischenspeicher für Spieldaten lokal auf Ihrem Gerät ablegen. Diese Daten enthalten keine Tracking-Kennungen, werden nicht an Dritte übermittelt und sind für den Betrieb der App erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Für die Unity-Dienste (Abschnitt 5, „Spiel-App (Unity)“) legt die App zusätzlich zufällige Kennungen auf Ihrem Gerät ab: die Installations-Kennung des Absturzberichts-Dienstes und – nur mit Ihrer Einwilligung – die Nutzer-Kennung der Nutzungsanalyse. Beide enthalten keine Angaben zu Ihrer Person. In der Web-App liegen sie im Speicher Ihres Browsers (lokaler Speicher bzw. IndexedDB), in den Apps im App-Speicher. Sie können alle diese Daten jederzeit über die Browser- bzw. Geräteeinstellungen löschen (Website-Daten bzw. App-Daten löschen oder die App deinstallieren); die Nutzer-Kennung der Analyse wird bei einem Widerruf nicht mehr verwendet.

Server-Log-Dateien und IP-Adressen

Beim Aufruf unserer Server fallen technisch bedingt Zugriffsdaten an. Das sind insbesondere:

• IP-Adresse
• Uhrzeit der Serveranfrage
• angefragte Adresse (URL) und Statuscode der Antwort
• Browsertyp und Browserversion bzw. Gerätekennung (User-Agent)
• Referrer-URL, soweit übermittelt

Diese Daten werden in den Protokollen unseres Webservers bzw. Reverse-Proxys und unserer Anwendung erfasst. Sie dienen dem sicheren und fehlerfreien Betrieb, der Abwehr von Angriffen und Missbrauch sowie der technischen Diagnose. Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der technisch fehlerfreien und sicheren Bereitstellung des Spiels. Die Protokolle werden nach 14 Tagen gelöscht. Der Reverse-Proxy führt für das Spiel kein eigenes Zugriffsprotokoll; Anfragen werden nur in den Anwendungsprotokollen erfasst.

Zusätzlich speichern wir bei jeder Anmeldung zusammen mit Ihrer Sitzung die IP-Adresse und den User-Agent Ihres Geräts. Das dient der Absicherung Ihres Kontos und der Aufklärung von Missbrauch; für Zugriffsentscheidungen werden die Angaben nicht verwendet. Die Sitzung und damit diese Angaben werden gelöscht, sobald die Sitzung abläuft oder Sie sich abmelden (spätestens 30 Tage nach Ihrer letzten Aktivität). Außerdem verwenden wir IP-Adressen kurzzeitig im Arbeitsspeicher, um die Häufigkeit von Anmeldungen, Registrierungen und anderen Anfragen zu begrenzen (Schutz vor Missbrauch und Überlastung); dort werden sie nicht dauerhaft gespeichert.

Registrierung und Spielkonto

Für ein Spielkonto benötigen wir einen Benutzernamen und ein Passwort. Ihr Passwort speichern wir nicht im Klartext, sondern nur als mit dem Verfahren Argon2id gebildeten Hash. Die Angabe einer E-Mail-Adresse ist freiwillig; sie ist nötig, wenn Sie Ihr Passwort per E-Mail zurücksetzen oder Käufe tätigen möchten (für Käufe verlangen wir eine bestätigte E-Mail-Adresse). Zusätzlich speichern wir Zeitpunkt der Registrierung und der letzten Anmeldung sowie einen eventuellen Sperrstatus. Für Ihren Charakter speichern wir den Anzeigenamen, Ihre Spracheinstellung, Einstellungen der Oberfläche, die zuletzt genutzte Geräteklasse (z. B. Telefon oder Desktop) und Ihre Fraktionswahl. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Die Registrierung ist derzeit nur mit einem Einladungscode möglich. Ein Einladungscode wird von uns erzeugt, ist einmal oder (bei Mehrfach-Codes) mehrfach verwendbar und kann eine Notiz des Erzeugers sowie eine Kennung des Erzeugers enthalten (bei Erzeugung über unseren Discord-Server die Discord-Nutzer-ID der berechtigten Person, die den Code erzeugt hat). Mit der Registrierung wird die Einlösung des Codes (Code, Konto, Zeitpunkt) Ihrem Konto zugeordnet (Art. 6 Abs. 1 lit. b und f DSGVO: Steuerung des Zugangs während der Alpha-Phase); nach Löschung Ihres Kontos besteht diese Zuordnung nicht mehr.

Spieldaten

Beim Spielen verarbeiten wir die Daten Ihres Charakters, um den Spielstand zu führen und das Spiel bereitzustellen: Position, Schiffe, Module, Inventar, Fracht, Guthaben (Spielgeld und Premiumwährung), Fortschritt (Erfahrung, Stufe, Aufträge, Erfolge, Talente), Strukturen sowie Einstellungen. Zudem protokollieren wir Spielereignisse (zum Beispiel An- und Abmeldung, Abschüsse, Käufe, Eingriffe des Betreibers in Ihr Konto), um den Spielverlauf nachvollziehen, Fehler analysieren und Streitfälle klären zu können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Protokollierung zusätzlich Art. 6 Abs. 1 lit. f DSGVO.

Zephnex ist ein Mehrspieler-Spiel: Andere Spieler sehen Ihren Anzeigenamen, Ihr Schiff, Ihre Position im Sektor, gegebenenfalls Ihren Clan samt Wappen sowie Ihre Platzierung in Bestenlisten. Wählen Sie den Anzeigenamen deshalb so, dass er keine Rückschlüsse auf Ihre Person erlaubt.

Chat, Freunde, Clans und Handel

Nachrichten, die Sie in den Chat (Sektor-, Fraktions-, Clan- oder Direktnachrichten) schreiben, werden mit Absender, Empfänger (bei Direktnachrichten), Kanal, Zeitpunkt und Text gespeichert, damit Mitspieler sie sehen, beim Verbinden der Verlauf angezeigt werden kann und Meldungen geprüft werden können. Chat-Nachrichten werden nach 14 Tagen automatisch gelöscht. Melden Sie oder ein anderer Spieler eine Nachricht, wird eine Kopie der Nachricht für die Prüfung durch den Betreiber gespeichert. Ein Wortfilter kann Nachrichten ablehnen. Eine automatische Sperrung findet nicht statt.

Wir speichern außerdem Ihre Freundschaften, Freundschaftsanfragen und gesperrte Spieler, Ihre Clan-Mitgliedschaft und Ihren Beitrag zu Wettbewerbswertungen sowie ein Protokoll abgeschlossener Handel (beteiligte Spieler, gehandelte Gegenstände, Zeitpunkt) zur Klärung von Streitfällen. Das Handelsprotokoll wird gelöscht, sobald eines der beteiligten Konten gelöscht wird. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für Protokolle und Meldungen zusätzlich Art. 6 Abs. 1 lit. f DSGVO (Schutz der Spielergemeinschaft, Klärung von Streitfällen).

Missbrauchserkennung

Um Betrug und unerlaubte Automatisierung (Bots) zu erkennen, werten wir technische Merkmale des Spielverhaltens aus, zum Beispiel den Takt von Eingaben, abgelehnte Aktionen sowie Wiederholungen und Häufigkeit von Chat-Nachrichten. Diese Auswertung läuft im Arbeitsspeicher des Servers, wird nicht dauerhaft gespeichert und markiert Auffälligkeiten nur zur Prüfung durch den Betreiber. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (faires Spiel für alle Spieler, Schutz des Angebots).

Lokale Speicherung auf zephnex.com

Auf der Webseite zephnex.com legen wir im lokalen Speicher (localStorage) Ihres Browsers zwei Einträge ab, jeweils ohne Kennung und ohne Übertragung an uns oder Dritte: zx-lang speichert die von Ihnen gewählte Sprache (ohne Ablaufdatum, bis Sie sie löschen); zx-consent speichert Ihre Antwort auf die Frage nach der Webanalyse (granted oder denied) und den Zeitpunkt der Antwort. Die Antwort gilt 12 Monate, danach fragen wir erneut; Sie können sie jederzeit über den Link „Cookie-Einstellungen“ im Fuß der Seite ändern. zx-lang ist für die gewünschte Darstellung erforderlich, zx-consent dient dazu, Ihre Entscheidung umzusetzen und nachzuweisen (§ 25 Abs. 2 Nr. 2 TDDDG; Art. 6 Abs. 1 lit. c i. V. m. Art. 7 Abs. 1 DSGVO). Die Cookies von Google Analytics (nur nach Einwilligung) beschreibt Abschnitt 5.

Anfrage eines Einladungscodes

Auf zephnex.com können Sie einen Einladungscode anfragen. Dafür speichern wir, was Sie in das Formular eintragen: Ihre E-Mail-Adresse (Pflichtangabe) sowie, wenn Sie möchten, Ihren Namen, die gewünschte Plattform und eine Nachricht, dazu die gewählte Sprache, den Zeitpunkt der Anfrage und später unsere Entscheidung samt dem erzeugten Einladungscode. Ihre IP-Adresse wird dazu nicht gespeichert; sie wird nur kurzzeitig im Arbeitsspeicher verwendet, um die Häufigkeit von Anfragen zu begrenzen. Zweck ist die Bearbeitung Ihrer Anfrage und das Zusenden des Codes. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie vor dem Absenden im Formular ausdrücklich erteilen und jederzeit mit Wirkung für die Zukunft widerrufen können (formlos an privacy@zephnex.com; wir löschen die Anfrage dann). Eine Person prüft Ihre Anfrage; eine automatisierte Entscheidung findet nicht statt. Wird sie angenommen, senden wir Ihnen den Code per E-Mail (über Zoho Mail, siehe Abschnitt 5); eine Absage senden wir nur, wenn wir uns dafür entscheiden. Eine Eingangsbestätigung per E-Mail erhalten Sie nicht. Gehört die E-Mail-Adresse bereits zu einem Konto, vermerken wir das an der Anfrage. Speicherdauer: Bei einer entschiedenen Anfrage werden E-Mail-Adresse, Name und Nachricht 30 Tage nach unserer Entscheidung gelöscht; übrig bleibt ein Datensatz ohne Personenbezug (Plattform, Sprache, Ergebnis, Zeitpunkte). Eine unbeantwortete Anfrage löschen wir nach 90 Tagen. Auf Ihren Wunsch löschen wir sie sofort.

Fehlerberichte und Feedback

Tritt in der App ein technischer Fehler auf, kann die App einen Fehlerbericht an unseren Server senden: Fehlermeldung, technischer Ablauf (Stacktrace), Build-Kennung und, soweit Sie angemeldet sind, die Zuordnung zu Ihrem Charakter. Die IP-Adresse wird dabei nicht in den Bericht geschrieben. Fehlerberichte werden nach 90 Tagen gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Fehlerbehebung und Stabilität des Angebots). Diese Berichte bleiben auf unserem Server. Davon unabhängig setzen wir in der Spiel-App den Absturzberichts-Dienst von Unity ein (Abschnitt 5, „Spiel-App (Unity)“).

Wenn Sie im Spiel Feedback senden, speichern wir Ihren Text zusammen mit Ihrem Charakter, der Build-Kennung, Ihrer Position im Spiel und Ihrem Kontostand. Das Feedback wird gelöscht, wenn Sie Ihr Konto löschen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Weiterentwicklung des Spiels), soweit Sie Daten freiwillig mitteilen auch Art. 6 Abs. 1 lit. a DSGVO.

Anfrage per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, Anfrage) zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), sofern diese abgefragt wurde.

Die von Ihnen an uns übermittelten Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihres Anliegens). Zwingende gesetzliche Bestimmungen – insbesondere gesetzliche Aufbewahrungsfristen – bleiben unberührt.

Demo-Zugang

Über einen Demo-Link können Sie Zephnex ohne Registrierung ausprobieren. Dafür legen wir automatisch ein Wegwerf-Konto mit zufälligem Namen und nicht ausgegebenem Passwort an; Sie machen keine Angaben. Im Demo-Zugang sind unter anderem Chat, Clans, Freundschaftsanfragen, Handel und Käufe nicht möglich. Es gelten die Regeln zu Server-Protokollen und Sitzungen oben. Das Demo-Konto samt Charakter wird automatisch gelöscht, spätestens 60 Minuten nach der Erstellung, nach Ihrer Abmeldung oder wenn die Verbindung länger als fünf Minuten nicht mehr besteht. Starten Sie die Demo mit einem Demo-Code, gilt statt der 60 Minuten die mit dem Code vereinbarte Dauer, höchstens 4 Stunden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO.

5. Dienstleister und Drittanbieter

E-Mail-Versand (Zoho Mail)

Wenn Sie eine E-Mail-Adresse hinterlegen, versenden wir darüber Nachrichten, die mit Ihrem Konto zusammenhängen: Bestätigung der E-Mail-Adresse, Zurücksetzen des Passworts, ein Hinweis an Ihre bisherige Adresse, wenn die E-Mail-Adresse Ihres Kontos geändert wird, die Bestätigung Ihrer Zustimmung beim Kauf (siehe unten) und – wenn Sie dies anfordern – Löschlink für Ihr Konto. Werbe- oder Newsletter-E-Mails versenden wir nicht. Absender dieser Systemnachrichten ist noreply@zephnex.com; dieses Postfach wird nicht gelesen, Antworten richten Sie bitte an support@zephnex.com. Für den Versand setzen wir den Dienst Zoho Mail ein (Zoho Corporation B.V., Niederlande). Dabei werden Ihre E-Mail-Adresse und der Inhalt der Nachricht (einschließlich des einmaligen Links) an Zoho übermittelt und in Rechenzentren in der Europäischen Union verarbeitet. Zoho ist dabei als Auftragsverarbeiter für uns tätig; mit Zoho besteht ein Vertrag über Auftragsverarbeitung. Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen: https://www.zoho.com/privacy.html.

Zahlungen über Stripe

Kaufen Sie die Premiumwährung im Web, in der Desktop-App oder in einer direkt von uns verteilten Android- oder iOS-App (außerhalb von Google Play und App Store) oder unterstützen Sie die Entwicklung freiwillig, läuft die Zahlung über den Zahlungsdienstleister Stripe (Stripe Payments Europe, Ltd., Dublin, Irland; für bestimmte Verarbeitungen auch Stripe, Inc., USA). Verkäufer sind wir selbst (Felix Schattenberg, siehe Impressum). Sie werden dazu auf die Bezahlseite von Stripe weitergeleitet (checkout.stripe.com); dabei erhält Stripe Ihre IP-Adresse. Stripe verarbeitet Zahlungsdaten (zum Beispiel Name, E-Mail-Adresse, Zahlungsmittel, je nach Zahlungsart Anschrift) für die Zahlungsabwicklung, die Betrugsprävention und die Erfüllung eigener rechtlicher Pflichten in eigener datenschutzrechtlicher Verantwortung; für die Erstellung von Beleg und Rechnung in unserem Namen ist Stripe für uns tätig. Wir sehen und speichern keine Zahlungsmittel- oder Kartendaten.

An Stripe übergeben wir beim Kauf: Betrag und Währung, die Bezeichnung des Pakets, interne Kennungen (Charakter-Nummer, Kaufnummer) und die bei uns hinterlegte, bestätigte E-Mail-Adresse zur Vorbelegung; bei einer freiwilligen Zahlung ohne Anmeldung übergeben wir nur Betrag und Währung. Von Stripe erhalten wir: Sitzungs- und Zahlungs-ID, Zahlungsstatus, Betrag, Währung, die E-Mail-Adresse, mit der gezahlt wurde, bei einem Kauf die Angabe, dass Sie der sofortigen Lieferung zugestimmt haben (mit Zeitpunkt), sowie Hinweise auf Erstattungen oder Zahlungsstreitigkeiten. Die E-Mail-Adresse nutzen wir für unsere Kaufbestätigung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), für die Aufbewahrung Art. 6 Abs. 1 lit. c DSGVO. Soweit Daten in die USA übermittelt werden, geschieht das auf Grundlage des EU-US Data Privacy Framework bzw. von Standardvertragsklauseln. Weitere Informationen: https://stripe.com/de/privacy.

Freiwillige Unterstützung

Für jede freiwillige Zahlung speichern wir Betrag, Währung, Zeitpunkt, die Stripe-Kennungen, ein gewähltes Preset und – nur wenn Sie dabei angemeldet waren – Ihre Charakter-Nummer, um uns bei Ihnen bedanken zu können. Ohne Anmeldung speichern wir keine Angaben zu Ihrer Person. Die Aufbewahrung richtet sich nach den handels- und steuerrechtlichen Pflichten (Art. 6 Abs. 1 lit. b, c DSGVO; § 147 AO, § 257 HGB). Wird Ihr Konto gelöscht, wird die Zuordnung zum Charakter getrennt.

Käufe über App Store und Google Play

Kaufen Sie in der iOS- oder Android-App, wickelt Apple (Apple Distribution International Ltd., Irland) bzw. Google (Google Ireland Limited, Irland) die Zahlung ab und verarbeitet Ihre Zahlungsdaten in eigener Verantwortung. Die App übergibt den Beleg Ihres Kaufs an unseren Server; dieser prüft ihn und schreibt erst danach die Premiumwährung gut. Wir speichern nur Angaben zur Transaktion (Transaktions- bzw. Bestellnummer, Paket, Betrag, Status). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Google Play. Bei einem Kauf in der Android-App aus dem Play Store übergibt die App unserem Server den Kaufbeleg von Google (den Kauf-Token) und die Kennung des gekauften Produkts. Unser Server fragt damit über die Google Play Developer API bei Google nach, ob der Kauf gültig ist. Google teilt uns dazu die Bestellnummer, den Kaufstatus, die Produktkennung und die gekaufte Menge mit; anschließend bestätigen wir den Kauf bei Google (Google erstattet einen unbestätigten Kauf nach wenigen Tagen automatisch). Den Kauf-Token verwenden wir nur für diese Prüfung und Bestätigung und speichern ihn nicht. Gespeichert werden im Kaufbuch (siehe unten) die Bestellnummer, das Paket, die gutgeschriebene Menge, der Preis, der Zeitpunkt, der Status und die Zuordnung zu Ihrem Charakter. Ihr Google-Konto und Ihre Zahlungsdaten erfahren wir nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Aufbewahrung Art. 6 Abs. 1 lit. c DSGVO.

App Store. Bei einem Kauf in der iOS-App übergibt die App die von Apple signierte Transaktion; unser Server prüft die Signatur und speichert dieselben Transaktionsangaben. Weitere Informationen zu beiden Stores: https://www.apple.com/legal/privacy/ und https://policies.google.com/privacy.

Spiel-App (Unity)

Die Spiel-App (Web-App, Desktop-App, Android und iOS) ist mit der Spiel-Engine Unity gebaut. Wir setzen darin zwei Dienste von Unity ein: die Nutzungsanalyse (Unity Analytics) und den Absturzberichts-Dienst (Unity Cloud Diagnostics). Unity Technologies (USA) ist dabei unser Auftragsverarbeiter; es gilt Unitys Auftragsverarbeitungsvereinbarung (Data Processing Addendum), die Teil der Nutzungsbedingungen von Unity ist (Art. 28 DSGVO). Werden personenbezogene Daten in die USA oder in andere Drittländer übermittelt, stützt sich die Übermittlung auf die Standardvertragsklauseln der EU-Kommission, die Unitys Vereinbarung vorsieht (Art. 46 Abs. 2 lit. c DSGVO). Konto-, Charakter- oder E-Mail-Angaben geben wir an Unity nicht weiter. Weitere Informationen: https://unity.com/legal/gdpr.

Nutzungsanalyse (Unity Analytics) – nur mit Ihrer Einwilligung

Beim ersten Start fragt die App in einem Datenschutz-Dialog, ob Sie in die Nutzungsanalyse einwilligen. Der Schalter ist standardmäßig aus, „Ablehnen“ und „Auswahl speichern“ sind gleichwertig, und das Spiel ist ohne Einwilligung in vollem Umfang nutzbar. Solange Sie nicht eingewilligt haben, baut die App keine Verbindung zum Analysedienst von Unity (collect.analytics.unity3d.com) auf. Ihre Auswahl können Sie jederzeit unter Optionen › Allgemein › Datenschutz ändern.

Mit Ihrer Einwilligung sendet die App Standardereignisse (Start des Analyse-Dienstes, Spielstart, laufende Sitzung, Spielende, erster Start dieser Installation, Geräteangaben) mit folgenden Angaben: eine auf Ihrem Gerät zufällig erzeugte Nutzer-Kennung, eine Sitzungs-Kennung, eine Geräte-Kennung („idfv“: auf iOS die Identifier for Vendor, auf Android ein Hash der ANDROID_ID), Gerätemodell, Prozessortyp und -kerne, Grafikprozessor, Bildschirmgröße, Betriebssystem und Plattform, App-Version, Bundle-Kennung, Build-Kennung, Sprache, Land (das Unity aus der IP-Adresse ableitet) und die Lautstärke des Geräts. Die IP-Adresse erreicht Unity technisch bedingt ebenfalls. Wir verknüpfen diese Daten nicht mit Ihrem Konto oder Ihrem Charakter und erhalten von Unity keine Daten, mit denen wir Sie als Person erkennen könnten. Wir nutzen sie, um zu verstehen, auf welchen Geräten und Plattformen Zephnex gespielt wird, wie stabil und leistungsfähig es dort läuft und wie viele Menschen es nutzen.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen: unter Optionen › Allgemein › Datenschutz. Die App sendet danach keine Analyse-Ereignisse mehr; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Nach Angaben von Unity werden die Rohereignisse 13 Monate gespeichert und danach automatisch gelöscht; daraus berechnete Kennzahlen (zum Beispiel Nutzerzahlen und Sitzungsdauer) bleiben, bis ihre Löschung veranlasst wird. Die Daten werden nach Unitys Angaben vor allem in der Europäischen Union (Belgien, Niederlande) gespeichert; eine replizierte Kopie liegt in den USA. Möchten Sie, dass wir die Löschung früher veranlassen, schreiben Sie uns an privacy@zephnex.com; weil die Daten nur über die zufällige Nutzer-Kennung Ihres Geräts zugeordnet sind und nicht über Ihr Konto, können wir sie nur mit dieser Kennung finden.

Absturzberichte (Unity Cloud Diagnostics)

Kontakt bei jedem Start. Bei jedem Start der App – auf allen Plattformen, auch in der Web-App – nimmt die App Kontakt zum Absturzberichts-Dienst von Unity auf (cdp.cloud.unity3d.com), unabhängig davon, was Sie im Datenschutz-Dialog ausgewählt haben. Dabei erhält Unity Ihre IP-Adresse sowie technische Sitzungs- und Gerätedaten, die die Unity-Engine festlegt, darunter eine zufällige Installations-Kennung. Den genauen Inhalt dieser Daten können wir nicht einsehen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO: unser berechtigtes Interesse an einem stabilen Spiel und der Behebung von Fehlern. Sie können dieser Verarbeitung nach Art. 21 DSGVO widersprechen (privacy@zephnex.com); wir prüfen Ihren Fall dann einzeln.

Fehlerberichte senden – nur mit Ihrer Einwilligung. Ob die App darüber hinaus Fehler erfasst und an Unity sendet (perf-events.cloud.unity3d.com), bestimmen Sie mit dem Schalter „Absturzberichte“ unter Optionen › Allgemein › Datenschutz; er ist standardmäßig aus. Ist er an, sendet die App bei einem Fehler oder Absturz: den Text der Ausnahme, den technischen Ablauf (Stacktrace), die letzten Logzeilen, das Gerätemodell, das Betriebssystem, die App-Version, die Installations-Kennung sowie den Kanal und die Version des Builds. Wir verwenden das, um Fehler zu finden und zu beheben. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG); Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie den Schalter ausschalten. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Nach Angaben von Unity werden Daten dieses Dienstes standardmäßig 7 oder 90 Tage gespeichert, je nach Tarif, also höchstens 90 Tage. Zugriffs- und Löschanfragen bearbeiten wir über privacy@zephnex.com. Wie bei der Nutzungsanalyse ist dabei die Installations-Kennung nötig, weil die Berichte nicht Ihrem Konto zugeordnet sind.

Kaufbuch

Für jeden Kauf führen wir einen Eintrag in einem Kaufbuch (Paket, Betrag, Preis, Transaktions-ID, Zeitpunkte, Anbieter, Status, bei Käufen über Stripe die Zustimmung zur sofortigen Lieferung mit Zeitpunkt sowie der Vermerk, wann wir Ihnen die Bestätigung dazu per E-Mail gesendet haben, Zuordnung zu Ihrem Charakter). Zusätzlich führen wir ein Premium-Konto-Protokoll, das jede Bewegung Ihrer Premiumwährung festhält (Menge, Kontostand danach, Grund wie Kauf, Ausgabe, Tausch oder Erstattung, Zeitpunkt, Verweis auf den Kauf); es macht Erstattungen und Rückbuchungen nachvollziehbar. Das dient der Abwicklung, dem Nachweis gegenüber Zahlungsdienstleistern und Stores sowie der Erfüllung handels- und steuerrechtlicher Aufbewahrungspflichten (Art. 6 Abs. 1 lit. b, c DSGVO; § 147 AO, § 257 HGB). Die Einträge des Kaufbuchs und des Premium-Konto-Protokolls bleiben auch nach Löschung Ihres Kontos bestehen, werden dabei aber von Ihrem Charakter getrennt und sind danach keiner Person mehr zugeordnet.

Webanalyse auf zephnex.com

Auf der Webseite zephnex.com (nicht im Spiel selbst) messen wir die Nutzung mit zwei Diensten.

Plausible Analytics. Wir betreiben Plausible Analytics selbst auf einem Server des Betreibers in Deutschland; es wird kein Dienst eines Dritten eingeschaltet. Das Messskript und die Messdaten laufen über zephnex.com selbst und werden dort an unsere eigene Plausible-Instanz weitergereicht. Plausible setzt keine Cookies und speichert nichts auf Ihrem Gerät. Es werden keine personenbezogenen Profile gebildet: Aus IP-Adresse und Browserkennung entsteht ein täglich wechselnder Hash, der es erlaubt, die Besucher eines Tages zu zählen; die IP-Adresse selbst wird nicht gespeichert, und über Tage hinweg werden Sie nicht wiedererkannt. Ausgewertet werden die aufgerufene Seite, die Herkunftsseite sowie grobe Angaben zu Land, Browser, Betriebssystem und Gerätetyp. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (unser Interesse an einer datensparsamen Reichweitenmessung). Da nichts auf Ihrem Endgerät gespeichert oder ausgelesen wird, ist hierfür keine Einwilligung nach § 25 TDDDG nötig. Sie können der Verarbeitung nach Art. 21 DSGVO widersprechen.

Google Analytics 4 (nur mit Ihrer Einwilligung). Solange Sie nicht eingewilligt haben, wird nichts von Google geladen und kein Cookie gesetzt. Willigen Sie im Hinweis auf zephnex.com ein, lädt Ihr Browser das Messskript von www.googletagmanager.com und Google Analytics 4 (Mess-ID G-SKV93LZ5G1) setzt die Cookies _ga und _ga_SKV93LZ5G1 (Laufzeit 13 Monate, „SameSite=Lax“ und „Secure“). Sie enthalten eine pseudonyme Kennung, mit der Google Seitenaufrufe Ihres Browsers zu Besuchen zusammenfasst. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Google ist dabei unser Auftragsverarbeiter, Muttergesellschaft ist die Google LLC, USA. Wir setzen den Consent Mode v2 ein: Standardmäßig ist alles verweigert; mit Ihrer Einwilligung wird ausschließlich die Analyse-Speicherung (analytics_storage) erlaubt, während ad_storage, ad_user_data und ad_personalization verweigert bleiben. Google Signals und die Anzeigenpersonalisierung sind abgeschaltet, die Daten dienen nicht der Werbung. Die IP-Adresse wird gekürzt (IP-Anonymisierung). Dabei können Daten in die USA übermittelt werden; für Google besteht ein Angemessenheitsbeschluss der EU-Kommission zum EU-U.S. Data Privacy Framework (Art. 45 DSGVO). Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen: über den Link „Cookie-Einstellungen“ im Fuß von zephnex.com. Beim Widerruf wird die Analyse-Speicherung verweigert, die Messung abgeschaltet und werden die _ga-Cookies gelöscht. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. Mehr: https://policies.google.com/privacy.

Discord

Einladungscodes können berechtigte Personen über den Befehl /invite auf unserem Discord-Server erzeugen lassen. Dabei wird die Discord-Nutzer-ID der erzeugenden Person als Erzeuger-Kennung am Einladungscode gespeichert (Art. 6 Abs. 1 lit. f DSGVO: Nachvollziehbarkeit der Zugangsvergabe). Spielerdaten werden nicht an Discord übermittelt. Für die Nutzung von Discord selbst gilt die Datenschutzerklärung von Discord Inc.: https://discord.com/privacy.

Links zu anderen Seiten

Wenn Sie einem Link auf eine externe Seite folgen (zum Beispiel zu den oben genannten Datenschutzerklärungen), gelten dort die Bestimmungen des jeweiligen Betreibers.

6. Löschung Ihres Kontos und Speicherdauern

So löschen Sie Ihr Konto

Sie können Ihr Spielkonto jederzeit selbst und endgültig löschen:

• in der App über die Funktion „Konto löschen“ (nach erneuter Eingabe Ihres Passworts) oder
• ohne App auf der Seite /account/delete mit Benutzername und Passwort. Haben Sie das Passwort vergessen und eine bestätigte E-Mail-Adresse hinterlegt, senden wir Ihnen dort einen einmaligen Löschlink (24 Stunden gültig).

Alternativ können Sie die Löschung per E-Mail an privacy@zephnex.com verlangen. Gründer eines Clans mit weiteren Mitgliedern müssen vorher die Führung übergeben oder den Clan auflösen.

Was gelöscht wird, und was bleibt

Mit der Löschung werden Ihr Konto, Ihr Charakter und alles, was daran hängt, gelöscht: Spielstand, Schiffe, Module, Guthaben, Freundschaften, Chat-Nachrichten, Clan-Mitgliedschaft, Strukturen, Feedback, Handelsprotokoll, Sitzungen und Spielereignisse. Eine bestehende Verbindung wird getrennt. Es bleiben nur Daten, die keiner Person mehr zugeordnet sind oder die wir aufgrund gesetzlicher Pflichten aufbewahren müssen:

• die Einträge des Kaufbuchs und des Premium-Konto-Protokolls (ohne Zuordnung zu Ihrem Charakter), solange gesetzliche Aufbewahrungsfristen laufen;
• die Aufzeichnungen Ihrer freiwilligen Unterstützungszahlungen (Betrag, Währung, Zeitpunkt, Stripe-Kennungen), ohne Zuordnung zu Ihrem Charakter, solange gesetzliche Aufbewahrungsfristen laufen;
• das Protokoll der Eingriffe unseres Betreiberpersonals (Zeitpunkt, Befehl, handelnde Person, Ergebnis), das nach 180 Tagen gelöscht wird; Verweise auf Ihr Konto und Eingaben, die Ihren Namen enthalten, werden bei der Löschung entfernt;
• ein Löschprotokoll ohne personenbezogene Daten (Zeitpunkt, Weg der Löschung, ob es ein Demo-Konto war);
• bereits erzeugte Fehlerberichte, deren Zuordnung zu Ihrem Charakter bei der Löschung entfällt und die nach spätestens 90 Tagen gelöscht werden;
• Daten bei Unity (Nutzungsanalyse, Absturzberichte): Sie sind nicht mit Ihrem Konto verknüpft und werden deshalb mit der Kontolöschung nicht mitgelöscht; sie laufen nach den Fristen in der folgenden Übersicht ab;
• Datensicherungen (Backups), in denen die gelöschten Daten noch enthalten sein können, bis die jeweilige Sicherung nach spätestens 30 Tagen gelöscht wird; sie werden nicht für andere Zwecke verwendet.

Übersicht der Speicherdauern

7. Alter

Zephnex richtet sich an Personen ab 18 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Minderjährigen. Sollten Sie Kenntnis davon erlangen, dass ein Minderjähriger uns Daten übermittelt hat, bitten wir um eine Nachricht an privacy@zephnex.com; wir löschen das Konto dann umgehend.

Quelle der allgemeinen Hinweise: https://www.e-recht24.de