Datenschutzerklärung
Verantwortlich für die Datenverarbeitung ist Rivernature, Christian Etten (Anschrift siehe Impressum), E-Mail: support@depotempire.com.
Dieses Spiel speichert deinen Spielstand (Investorname, Titel und Profilbild, Bewohnerzahl, Goldschatz, Gebäudezustand, Spielfortschritt wie erreichte Erfolge/Sterne und Login-Tage, sowie deine Musik-, Lautstärke- und Grafik-Einstellungen) im localStorage deines Browsers, einem lokalen Speicher auf deinem Gerät, der nicht an Server übertragen wird. Die Speicherung ist technisch notwendig, damit das Spiel funktioniert (Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO). Der Zugriff auf dein Gerät dafür ist nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung zulässig, weil er für das Spiel technisch unbedingt erforderlich ist. Zusätzlich wird ein technischer Cookie gesetzt (365 Tage gültig), der nur festhält, dass du den Datenschutzhinweis zur Kenntnis genommen hast. Beide Speicher enthalten keine personenbezogenen Daten außer dem selbst gewählten Investornamen.
Neu, Firmen & Börse: Nutzt du das optionale Firmen-Feature (Freischalten des Firmengeländes im Spiel), wird erstmals ein Spielkonto auf unserem Server angelegt, vorher wirst du separat um Zustimmung gebeten, und ohne das Freischalten wird nichts übertragen. Gespeichert werden dann nur pseudonyme Spieldaten (keine Zugangsdaten, keine Depotwerte). Du kannst diese Server-Daten jederzeit im Spiel unwiderruflich löschen (Imperiale-Fenster oder Menüpunkt Datenschutz), ausgenommen sind gesetzlich aufzubewahrende Kaufbelege, falls du Zeitkristalle oder das Addon gekauft hast (siehe unten).
Wenn du dein Parqet-Konto über Parqet Connect verknüpfst, werden die Portfolio-ID, der Depotname, das Datum deiner ersten Investition sowie die zuletzt abgerufenen Depotwerte und Dividenden pro Asset-Klasse (inkl. deiner Filtereinstellungen) ausschließlich im localStorage deines Browsers gespeichert. Den Zugangsschlüssel von Parqet (OAuth-Token) legt dein Browser verschlüsselt in einem technisch notwendigen Cookie ab. Skripte auf der Seite können dieses Cookie nicht lesen, es wird nur über HTTPS und nur an die Stellen unseres Servers gesendet, die den Zugang zu Parqet brauchen, und gilt, bis du die Verbindung trennst, längstens 400 Tage. Lässt dein Browser das Cookie nicht zu, liegt der Zugangsschlüssel stattdessen im localStorage. Der Server entschlüsselt den Schlüssel nur für die Dauer einer Anfrage, leitet sie als technischer Durchleiter an die Parqet-API weiter und speichert dabei nichts (Ausnahme: das optionale Firmen-Feature, siehe unten, auch dort wird dein Parqet-Token nur kurzzeitig zur Anmeldung genutzt und nie gespeichert). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, der Zugriff auf dein Gerät ist nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung zulässig. Du kannst die Verknüpfung jederzeit trennen, indem du den Parqet-Button 2 Sekunden gedrückt hältst, dabei wird auch das Cookie gelöscht.
Beim Aufruf der Seite verarbeitet der Webserver technisch bedingt deine IP-Adresse, damit die Seite ausgeliefert werden kann. Die Zugriffsprotokolle führt unser Hoster IONOS (siehe unten) als Auftragsverarbeiter und löscht sie nach spätestens 7 Tagen, sie werden nicht an Dritte weitergegeben. Schriften und Grafiken liefern wir selbst aus, beim Aufruf der Seite werden keine Daten an andere Anbieter übertragen. Externe Dienste (PayPal, Ko-fi, Parqet, Instagram, YouTube, Discord) erreichst du nur über Links, sie werden erst kontaktiert, wenn du darauf tippst. Bei Nutzung des Firmen-Features wird die IP-Adresse zusätzlich kurzzeitig zur Missbrauchsvermeidung verarbeitet (Rate-Limit, berechtigtes Interesse Art. 6 Abs. 1 lit. f DSGVO) und nach spätestens einer Stunde automatisch gelöscht.
Der „Trinkgeld“-Button führt zu einem externen PayPal-Dienst. Für die dort geltenden Datenschutzbestimmungen ist PayPal (Europe) S.à r.l. et Cie, S.C.A. verantwortlich. Gleiches gilt für den Ko-fi-Button: Er führt zu Ko-fi (Ko-fi Labs Limited), dort gelten deren Datenschutzbestimmungen. Das Ko-fi-Bild selbst liegt auf unserem Server.
Du kannst deinen Spielstand und alle gespeicherten Daten jederzeit löschen, indem du die Website-Daten deines Browsers (localStorage und Cookies) für diese Seite löschst.
Firmen & Börse (Server-Speicherung): Schaltest du im Spiel das Firmengelände frei, wird auf unserem Server ein Spielkonto angelegt. Hosting-Anbieter ist die IONOS SE (Elgendorfer Str. 57, 56410 Montabaur, Deutschland), die als Auftragsverarbeiter gem. Art. 28 DSGVO ausschließlich auf unsere Weisung tätig wird, ein Auftragsverarbeitungsvertrag (AVV) wurde abgeschlossen. Die Daten werden in Rechenzentren in der EU verarbeitet. Gespeichert werden: deine Parqet-Nutzer-ID (Pseudonym), dein Investor- und Firmenname, Spielkennzahlen als normalisierte Faktoren (0-1), das Datum deines letzten Spielbesuchs und deine Login-Serie. Keine Zugangsdaten, keine Depotwerte, Positionen oder Beträge. Dein Firmenkurs an der Spiel-Börse ergibt sich aus diesen Faktoren, unter anderem aus der Entwicklung deines Depots in den letzten 7 und 90 Tagen, normiert und gedeckelt. Andere Spieler sehen dadurch keine Beträge, können aber grob erkennen, ob sich dein Depot zuletzt besser oder schlechter entwickelt hat als ihres. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Du kannst diese Server-Daten jederzeit im Spiel im Menü unter „🔒 Datenschutz“ oder im Imperiale-Fenster unwiderruflich löschen (Art. 17 DSGVO), ausgenommen sind gesetzlich aufzubewahrende Kaufbelege, siehe „Zeitkristalle“ und „Addon“ unten:
Zeitkristalle (kostenpflichtiges Zusatzangebot): Kaufst du Zeitkristalle, speichern wir auf unserem Server deinen Kristallbestand, den Kristallverlauf (Zeitpunkt, Menge und Grund jeder Buchung) sowie Belege zu deinen Käufen (Bestellnummer, Transaktions-ID, Paket, Betrag, Währung, Status und Zeitpunkt). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Der Verkauf selbst läuft nicht über uns, sondern über die CopeCart GmbH, Rosenstr. 2, 10178 Berlin. Sie verkauft im eigenen Namen und ist für Name, Anschrift, Zahlungsdaten und Rechnung eigenständig verantwortlich, diese Daten erreichen uns zu keinem Zeitpunkt. Für die dort geltenden Datenschutzbestimmungen ist die CopeCart GmbH verantwortlich.
Beim Start eines Kaufs übermitteln wir an CopeCart eine pseudonyme, zeitlich begrenzte Kennung deines Spielkontos, die mit der Kaufbestätigung an uns zurückläuft. Nur dadurch können wir die gekauften Kristalle dem richtigen Konto gutschreiben. Sie enthält keine Klardaten und verfällt nach 60 Minuten.
Löschst du dein Spielkonto, verfallen vorhandene Zeitkristalle ersatzlos und werden nicht erstattet. Kaufbelege müssen wir gesetzlich zehn Jahre aufbewahren (§ 147 AO, § 257 HGB); sie werden bei der Löschung von deinem Konto getrennt und enthalten danach keinen Bezug mehr zu dir.
Addon „Schlachten & Verteidigung“ (kostenpflichtiges Zusatzangebot): Hast du das Addon, speichern wir auf unserem Server zusätzlich deinen Spielstand im Addon: Karte und Türme mit Stufen und Items, Forschung, Einheiten und Trupp, deinen Boss (Tier, den von dir gewählten Namen, Stufe, Futter, Ausbildung und Items), deine Kriegskasse, Verteidigungs- und Angriffspunkte, Monatsranking, Abzeichen und Titel sowie Kampfberichte (Angreifer, Verteidiger, Zeitpunkt, Ergebnis, Beute, Prämien und Verluste). Zu jedem Kampf speichern wir außerdem ein Protokoll für das Replay (Kampfverlauf und die Aufstellungen beider Seiten), es wird nach 7 Tagen gelöscht. Kampfberichte bleiben bestehen, bis eines der beiden beteiligten Konten gelöscht wird. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Was andere Spieler im Addon sehen: Spieler mit Addon sehen deinen Investornamen, dein Profilbild, deine Stadt auf der Weltkarte, deine Verteidigungs- und Angriffsstufe und ob gerade eine Schutzzeit läuft. Nach einem Kampf sieht die Gegenseite deinen Investornamen, das Ergebnis, Beute und Verluste und kann ein Replay mit deiner Karte und deinen Türmen oder deinem Trupp ansehen. Von deinem Boss sieht sie nur Tier und Stufe, nie den Namen, den du ihm gegeben hast. Im Ranking erscheinen Investorname, Profilbild, Punkte, Abzeichen und Titel. Das ist für Kämpfe zwischen Spielern nötig (Art. 6 Abs. 1 lit. b DSGVO).
Kaufst du das Addon, gilt für den Kauf dasselbe wie bei Zeitkristallen: Der Verkauf läuft über die CopeCart GmbH, sie erhält von uns nur die pseudonyme Kennung, und wir speichern die Freischaltung (Addon, Zeitpunkt, gegebenenfalls Erstattung, Bezug zum Kaufbeleg) sowie den Kaufbeleg. Wird der Kauf widerrufen oder erstattet, bleibt dein Spielstand im Addon 90 Tage gespeichert, damit ein erneuter Kauf dort weitermacht, und wird danach automatisch gelöscht. Kampfberichte, Ranglisten und Abzeichen bleiben bestehen. Löschst du dein Spielkonto, löschen wir alle Addon-Daten sofort, auch die Kampfberichte und Replays, in denen du vorkommst, in der Kampfhistorie deiner Gegner eingeschlossen. Kaufbelege bewahren wir wie oben beschrieben zehn Jahre auf, getrennt von deinem Konto.
Benachrichtigungen (Web-Push): Schaltest du im Spiel unter „Benachrichtigungen“ die Benachrichtigungen ein, fragt dein Browser bzw. Gerät zuerst um deine Erlaubnis. Danach speichern wir zu deinem Spielkonto für jedes Gerät die Zustelladresse, die dein Browser dafür erzeugt, zwei technische Schlüssel zum Verschlüsseln der Nachrichten, die gewählte Sprache und den Zeitpunkt der letzten erfolgreichen Zustellung. Die Nachrichten enthalten nur Ereignisse aus dem Spiel (z. B. „Mission zurück“) und werden verschlüsselt an den Push-Dienst deines Browsers bzw. Betriebssystems übergeben, der sie an dein Gerät weiterleitet. Je nach Gerät ist das Google, Apple, Mozilla oder Microsoft. Diese Dienste können den Inhalt nicht lesen, verarbeiten aber die Zustelladresse, teils auch außerhalb der EU (z. B. in den USA). Damit du keine Nachricht bekommst, während du gerade spielst, merken wir uns kurzzeitig den Zeitpunkt deiner letzten Aktivität im Spiel (gelöscht nach spätestens einer Stunde). Damit jede Nachricht nur einmal kommt, führen wir eine Liste der bereits gemeldeten Ereignisse, die nach drei Tagen gelöscht wird. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Du kannst sie jederzeit widerrufen, indem du die Benachrichtigungen im Spiel ausschaltest oder sie in den Einstellungen deines Browsers bzw. Geräts blockierst. Ausgeschaltete oder nicht mehr erreichbare Geräte löschen wir, beim Löschen deines Spielkontos werden alle Einträge mitgelöscht.
Fehlermeldungen: Meldest du im Spiel einen Fehler, speichern wir deinen Text, eine kurze technische Angabe zur Stelle im Spiel und, wenn du ein Spielkonto hast, deine Spieler-ID, um den Fehler nachzuvollziehen und zu beheben (Art. 6 Abs. 1 lit. f DSGVO). Zum Schutz vor massenhaften Meldungen wird deine IP-Adresse kurzzeitig verarbeitet (siehe oben). Bitte schreib keine persönlichen Daten in die Meldung. Wir löschen Meldungen, sobald wir sie für die Fehlerbehebung nicht mehr brauchen.
Kontaktformular: Schreibst du uns über das Formular beim Impressum, speichern wir deine Nachricht und, falls du sie angibst, deinen Namen und deine E-Mail-Adresse, um dein Anliegen zu bearbeiten und dir zu antworten (Art. 6 Abs. 1 lit. f DSGVO, bei Fragen zu einem Kauf oder deinem Spielkonto lit. b). Zum Schutz vor massenhaften Nachrichten wird deine IP-Adresse kurzzeitig verarbeitet (siehe oben). Hast du ein Spielkonto, senden wir deine Spieler-ID mit, damit wir deine Nachricht deinem Konto zuordnen können. Über eine neue Nachricht informiert uns Discord nur mit einem kurzen Hinweis, ohne Inhalt, Namen oder E-Mail-Adresse. Wir löschen die Nachricht, sobald dein Anliegen erledigt ist, außer eine gesetzliche Aufbewahrungspflicht steht dem entgegen.
Benachrichtigungen an den Betreiber (Discord): Über bestimmte Ereignisse informiert uns der Server mit einer kurzen Nachricht in einem privaten Discord-Kanal, auf den ausschließlich der Betreiber Zugriff hat, kein Spieler und keine andere Person. Übertragen werden nur Spieldaten: neue Investoren und Firmengründungen (Investor- und Firmenname, Spieler-ID, Produkt), besondere Ereignisse wie der Fund eines legendären Items oder Schatzes, abgelehnte Investoren- oder Firmennamen zur Moderation, Fehlermeldungen (siehe oben), Hinweise auf neue Kontaktanfragen ohne deren Inhalt sowie Kaufbestätigungen mit Bestellnummer, Paket, Betrag und Spieler-ID. Es werden keine Daten aus Parqet übertragen, keine Depotwerte, keine Klarnamen, keine Anschrift und keine Zahlungsdaten. Der Investorname ist der Name, den du dir im Spiel selbst gibst. Nur bei Sicherheitsereignissen, etwa fehlgeschlagenen Anmeldungen am Verwaltungsbereich, wird zusätzlich die IP-Adresse des Absenders übermittelt. Anbieter ist die Discord Inc., 444 De Haro Street, Suite 200, San Francisco, CA 94107, USA. Die Übermittlung in die USA stützt sich auf geeignete Garantien (EU-Standardvertragsklauseln bzw. EU-US Data Privacy Framework). Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und moderierten Spielbetrieb (Art. 6 Abs. 1 lit. f DSGVO). Wir löschen die Nachrichten, sobald wir sie nicht mehr brauchen.
Sperrliste bei Regelverstößen: Verstößt du erheblich gegen die Spielregeln, etwa durch beleidigende oder rechtswidrige Firmen- oder Investorennamen oder durch Manipulationsversuche, können wir dein Spielkonto sperren. Dazu speichern wir ausschließlich deine Parqet-Nutzer-ID (Pseudonym), den Zeitpunkt der Sperre und einen kurzen internen Vermerk zum Grund in einer gesonderten Sperrliste. Diese Liste bleibt auch dann bestehen, wenn du dein Spielkonto löschst, andernfalls ließe sich eine Sperre durch Löschen und Neuanlegen umgehen. Rechtsgrundlage ist unser berechtigtes Interesse an einem missbrauchsfreien Spielbetrieb (Art. 6 Abs. 1 lit. f DSGVO). Einträge werden spätestens nach 12 Monaten automatisch gelöscht. Sonstige Spieldaten sind davon nicht betroffen und werden bei einer Löschung wie beschrieben vollständig entfernt. Gegen eine Sperre kannst du jederzeit formlos Widerspruch einlegen (Art. 21 DSGVO), die Kontaktdaten findest du im Impressum. Solange dein Konto gesperrt ist, kannst du es nicht selbst im Spiel löschen. Schreib dann eine E-Mail an support@depotempire.com, wir löschen deine Spieldaten wie oben beschrieben für dich.
Deine Rechte: Du hast das Recht auf Auskunft über deine gespeicherten Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Daten auf deinem Gerät verwaltest du selbst, deine Spieldaten auf dem Server kannst du jederzeit im Spiel löschen (bei einer Sperre per E-Mail, siehe „Sperrliste bei Regelverstößen“), und für alle anderen Anliegen genügt eine E-Mail an support@depotempire.com. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), zum Beispiel bei der Behörde deines Wohnorts.
Dieses Spiel speichert deinen Spielstand (Investorname, Titel und Profilbild, Bewohnerzahl, Goldschatz, Gebäudezustand, Spielfortschritt wie erreichte Erfolge/Sterne und Login-Tage, sowie deine Musik-, Lautstärke- und Grafik-Einstellungen) im localStorage deines Browsers, einem lokalen Speicher auf deinem Gerät, der nicht an Server übertragen wird. Die Speicherung ist technisch notwendig, damit das Spiel funktioniert (Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO). Der Zugriff auf dein Gerät dafür ist nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung zulässig, weil er für das Spiel technisch unbedingt erforderlich ist. Zusätzlich wird ein technischer Cookie gesetzt (365 Tage gültig), der nur festhält, dass du den Datenschutzhinweis zur Kenntnis genommen hast. Beide Speicher enthalten keine personenbezogenen Daten außer dem selbst gewählten Investornamen.
Neu, Firmen & Börse: Nutzt du das optionale Firmen-Feature (Freischalten des Firmengeländes im Spiel), wird erstmals ein Spielkonto auf unserem Server angelegt, vorher wirst du separat um Zustimmung gebeten, und ohne das Freischalten wird nichts übertragen. Gespeichert werden dann nur pseudonyme Spieldaten (keine Zugangsdaten, keine Depotwerte). Du kannst diese Server-Daten jederzeit im Spiel unwiderruflich löschen (Imperiale-Fenster oder Menüpunkt Datenschutz), ausgenommen sind gesetzlich aufzubewahrende Kaufbelege, falls du Zeitkristalle oder das Addon gekauft hast (siehe unten).
Wenn du dein Parqet-Konto über Parqet Connect verknüpfst, werden die Portfolio-ID, der Depotname, das Datum deiner ersten Investition sowie die zuletzt abgerufenen Depotwerte und Dividenden pro Asset-Klasse (inkl. deiner Filtereinstellungen) ausschließlich im localStorage deines Browsers gespeichert. Den Zugangsschlüssel von Parqet (OAuth-Token) legt dein Browser verschlüsselt in einem technisch notwendigen Cookie ab. Skripte auf der Seite können dieses Cookie nicht lesen, es wird nur über HTTPS und nur an die Stellen unseres Servers gesendet, die den Zugang zu Parqet brauchen, und gilt, bis du die Verbindung trennst, längstens 400 Tage. Lässt dein Browser das Cookie nicht zu, liegt der Zugangsschlüssel stattdessen im localStorage. Der Server entschlüsselt den Schlüssel nur für die Dauer einer Anfrage, leitet sie als technischer Durchleiter an die Parqet-API weiter und speichert dabei nichts (Ausnahme: das optionale Firmen-Feature, siehe unten, auch dort wird dein Parqet-Token nur kurzzeitig zur Anmeldung genutzt und nie gespeichert). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, der Zugriff auf dein Gerät ist nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung zulässig. Du kannst die Verknüpfung jederzeit trennen, indem du den Parqet-Button 2 Sekunden gedrückt hältst, dabei wird auch das Cookie gelöscht.
Beim Aufruf der Seite verarbeitet der Webserver technisch bedingt deine IP-Adresse, damit die Seite ausgeliefert werden kann. Die Zugriffsprotokolle führt unser Hoster IONOS (siehe unten) als Auftragsverarbeiter und löscht sie nach spätestens 7 Tagen, sie werden nicht an Dritte weitergegeben. Schriften und Grafiken liefern wir selbst aus, beim Aufruf der Seite werden keine Daten an andere Anbieter übertragen. Externe Dienste (PayPal, Ko-fi, Parqet, Instagram, YouTube, Discord) erreichst du nur über Links, sie werden erst kontaktiert, wenn du darauf tippst. Bei Nutzung des Firmen-Features wird die IP-Adresse zusätzlich kurzzeitig zur Missbrauchsvermeidung verarbeitet (Rate-Limit, berechtigtes Interesse Art. 6 Abs. 1 lit. f DSGVO) und nach spätestens einer Stunde automatisch gelöscht.
Der „Trinkgeld“-Button führt zu einem externen PayPal-Dienst. Für die dort geltenden Datenschutzbestimmungen ist PayPal (Europe) S.à r.l. et Cie, S.C.A. verantwortlich. Gleiches gilt für den Ko-fi-Button: Er führt zu Ko-fi (Ko-fi Labs Limited), dort gelten deren Datenschutzbestimmungen. Das Ko-fi-Bild selbst liegt auf unserem Server.
Du kannst deinen Spielstand und alle gespeicherten Daten jederzeit löschen, indem du die Website-Daten deines Browsers (localStorage und Cookies) für diese Seite löschst.
Firmen & Börse (Server-Speicherung): Schaltest du im Spiel das Firmengelände frei, wird auf unserem Server ein Spielkonto angelegt. Hosting-Anbieter ist die IONOS SE (Elgendorfer Str. 57, 56410 Montabaur, Deutschland), die als Auftragsverarbeiter gem. Art. 28 DSGVO ausschließlich auf unsere Weisung tätig wird, ein Auftragsverarbeitungsvertrag (AVV) wurde abgeschlossen. Die Daten werden in Rechenzentren in der EU verarbeitet. Gespeichert werden: deine Parqet-Nutzer-ID (Pseudonym), dein Investor- und Firmenname, Spielkennzahlen als normalisierte Faktoren (0-1), das Datum deines letzten Spielbesuchs und deine Login-Serie. Keine Zugangsdaten, keine Depotwerte, Positionen oder Beträge. Dein Firmenkurs an der Spiel-Börse ergibt sich aus diesen Faktoren, unter anderem aus der Entwicklung deines Depots in den letzten 7 und 90 Tagen, normiert und gedeckelt. Andere Spieler sehen dadurch keine Beträge, können aber grob erkennen, ob sich dein Depot zuletzt besser oder schlechter entwickelt hat als ihres. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Du kannst diese Server-Daten jederzeit im Spiel im Menü unter „🔒 Datenschutz“ oder im Imperiale-Fenster unwiderruflich löschen (Art. 17 DSGVO), ausgenommen sind gesetzlich aufzubewahrende Kaufbelege, siehe „Zeitkristalle“ und „Addon“ unten:
Zeitkristalle (kostenpflichtiges Zusatzangebot): Kaufst du Zeitkristalle, speichern wir auf unserem Server deinen Kristallbestand, den Kristallverlauf (Zeitpunkt, Menge und Grund jeder Buchung) sowie Belege zu deinen Käufen (Bestellnummer, Transaktions-ID, Paket, Betrag, Währung, Status und Zeitpunkt). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Der Verkauf selbst läuft nicht über uns, sondern über die CopeCart GmbH, Rosenstr. 2, 10178 Berlin. Sie verkauft im eigenen Namen und ist für Name, Anschrift, Zahlungsdaten und Rechnung eigenständig verantwortlich, diese Daten erreichen uns zu keinem Zeitpunkt. Für die dort geltenden Datenschutzbestimmungen ist die CopeCart GmbH verantwortlich.
Beim Start eines Kaufs übermitteln wir an CopeCart eine pseudonyme, zeitlich begrenzte Kennung deines Spielkontos, die mit der Kaufbestätigung an uns zurückläuft. Nur dadurch können wir die gekauften Kristalle dem richtigen Konto gutschreiben. Sie enthält keine Klardaten und verfällt nach 60 Minuten.
Löschst du dein Spielkonto, verfallen vorhandene Zeitkristalle ersatzlos und werden nicht erstattet. Kaufbelege müssen wir gesetzlich zehn Jahre aufbewahren (§ 147 AO, § 257 HGB); sie werden bei der Löschung von deinem Konto getrennt und enthalten danach keinen Bezug mehr zu dir.
Addon „Schlachten & Verteidigung“ (kostenpflichtiges Zusatzangebot): Hast du das Addon, speichern wir auf unserem Server zusätzlich deinen Spielstand im Addon: Karte und Türme mit Stufen und Items, Forschung, Einheiten und Trupp, deinen Boss (Tier, den von dir gewählten Namen, Stufe, Futter, Ausbildung und Items), deine Kriegskasse, Verteidigungs- und Angriffspunkte, Monatsranking, Abzeichen und Titel sowie Kampfberichte (Angreifer, Verteidiger, Zeitpunkt, Ergebnis, Beute, Prämien und Verluste). Zu jedem Kampf speichern wir außerdem ein Protokoll für das Replay (Kampfverlauf und die Aufstellungen beider Seiten), es wird nach 7 Tagen gelöscht. Kampfberichte bleiben bestehen, bis eines der beiden beteiligten Konten gelöscht wird. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Was andere Spieler im Addon sehen: Spieler mit Addon sehen deinen Investornamen, dein Profilbild, deine Stadt auf der Weltkarte, deine Verteidigungs- und Angriffsstufe und ob gerade eine Schutzzeit läuft. Nach einem Kampf sieht die Gegenseite deinen Investornamen, das Ergebnis, Beute und Verluste und kann ein Replay mit deiner Karte und deinen Türmen oder deinem Trupp ansehen. Von deinem Boss sieht sie nur Tier und Stufe, nie den Namen, den du ihm gegeben hast. Im Ranking erscheinen Investorname, Profilbild, Punkte, Abzeichen und Titel. Das ist für Kämpfe zwischen Spielern nötig (Art. 6 Abs. 1 lit. b DSGVO).
Kaufst du das Addon, gilt für den Kauf dasselbe wie bei Zeitkristallen: Der Verkauf läuft über die CopeCart GmbH, sie erhält von uns nur die pseudonyme Kennung, und wir speichern die Freischaltung (Addon, Zeitpunkt, gegebenenfalls Erstattung, Bezug zum Kaufbeleg) sowie den Kaufbeleg. Wird der Kauf widerrufen oder erstattet, bleibt dein Spielstand im Addon 90 Tage gespeichert, damit ein erneuter Kauf dort weitermacht, und wird danach automatisch gelöscht. Kampfberichte, Ranglisten und Abzeichen bleiben bestehen. Löschst du dein Spielkonto, löschen wir alle Addon-Daten sofort, auch die Kampfberichte und Replays, in denen du vorkommst, in der Kampfhistorie deiner Gegner eingeschlossen. Kaufbelege bewahren wir wie oben beschrieben zehn Jahre auf, getrennt von deinem Konto.
Benachrichtigungen (Web-Push): Schaltest du im Spiel unter „Benachrichtigungen“ die Benachrichtigungen ein, fragt dein Browser bzw. Gerät zuerst um deine Erlaubnis. Danach speichern wir zu deinem Spielkonto für jedes Gerät die Zustelladresse, die dein Browser dafür erzeugt, zwei technische Schlüssel zum Verschlüsseln der Nachrichten, die gewählte Sprache und den Zeitpunkt der letzten erfolgreichen Zustellung. Die Nachrichten enthalten nur Ereignisse aus dem Spiel (z. B. „Mission zurück“) und werden verschlüsselt an den Push-Dienst deines Browsers bzw. Betriebssystems übergeben, der sie an dein Gerät weiterleitet. Je nach Gerät ist das Google, Apple, Mozilla oder Microsoft. Diese Dienste können den Inhalt nicht lesen, verarbeiten aber die Zustelladresse, teils auch außerhalb der EU (z. B. in den USA). Damit du keine Nachricht bekommst, während du gerade spielst, merken wir uns kurzzeitig den Zeitpunkt deiner letzten Aktivität im Spiel (gelöscht nach spätestens einer Stunde). Damit jede Nachricht nur einmal kommt, führen wir eine Liste der bereits gemeldeten Ereignisse, die nach drei Tagen gelöscht wird. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Du kannst sie jederzeit widerrufen, indem du die Benachrichtigungen im Spiel ausschaltest oder sie in den Einstellungen deines Browsers bzw. Geräts blockierst. Ausgeschaltete oder nicht mehr erreichbare Geräte löschen wir, beim Löschen deines Spielkontos werden alle Einträge mitgelöscht.
Fehlermeldungen: Meldest du im Spiel einen Fehler, speichern wir deinen Text, eine kurze technische Angabe zur Stelle im Spiel und, wenn du ein Spielkonto hast, deine Spieler-ID, um den Fehler nachzuvollziehen und zu beheben (Art. 6 Abs. 1 lit. f DSGVO). Zum Schutz vor massenhaften Meldungen wird deine IP-Adresse kurzzeitig verarbeitet (siehe oben). Bitte schreib keine persönlichen Daten in die Meldung. Wir löschen Meldungen, sobald wir sie für die Fehlerbehebung nicht mehr brauchen.
Kontaktformular: Schreibst du uns über das Formular beim Impressum, speichern wir deine Nachricht und, falls du sie angibst, deinen Namen und deine E-Mail-Adresse, um dein Anliegen zu bearbeiten und dir zu antworten (Art. 6 Abs. 1 lit. f DSGVO, bei Fragen zu einem Kauf oder deinem Spielkonto lit. b). Zum Schutz vor massenhaften Nachrichten wird deine IP-Adresse kurzzeitig verarbeitet (siehe oben). Hast du ein Spielkonto, senden wir deine Spieler-ID mit, damit wir deine Nachricht deinem Konto zuordnen können. Über eine neue Nachricht informiert uns Discord nur mit einem kurzen Hinweis, ohne Inhalt, Namen oder E-Mail-Adresse. Wir löschen die Nachricht, sobald dein Anliegen erledigt ist, außer eine gesetzliche Aufbewahrungspflicht steht dem entgegen.
Benachrichtigungen an den Betreiber (Discord): Über bestimmte Ereignisse informiert uns der Server mit einer kurzen Nachricht in einem privaten Discord-Kanal, auf den ausschließlich der Betreiber Zugriff hat, kein Spieler und keine andere Person. Übertragen werden nur Spieldaten: neue Investoren und Firmengründungen (Investor- und Firmenname, Spieler-ID, Produkt), besondere Ereignisse wie der Fund eines legendären Items oder Schatzes, abgelehnte Investoren- oder Firmennamen zur Moderation, Fehlermeldungen (siehe oben), Hinweise auf neue Kontaktanfragen ohne deren Inhalt sowie Kaufbestätigungen mit Bestellnummer, Paket, Betrag und Spieler-ID. Es werden keine Daten aus Parqet übertragen, keine Depotwerte, keine Klarnamen, keine Anschrift und keine Zahlungsdaten. Der Investorname ist der Name, den du dir im Spiel selbst gibst. Nur bei Sicherheitsereignissen, etwa fehlgeschlagenen Anmeldungen am Verwaltungsbereich, wird zusätzlich die IP-Adresse des Absenders übermittelt. Anbieter ist die Discord Inc., 444 De Haro Street, Suite 200, San Francisco, CA 94107, USA. Die Übermittlung in die USA stützt sich auf geeignete Garantien (EU-Standardvertragsklauseln bzw. EU-US Data Privacy Framework). Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und moderierten Spielbetrieb (Art. 6 Abs. 1 lit. f DSGVO). Wir löschen die Nachrichten, sobald wir sie nicht mehr brauchen.
Sperrliste bei Regelverstößen: Verstößt du erheblich gegen die Spielregeln, etwa durch beleidigende oder rechtswidrige Firmen- oder Investorennamen oder durch Manipulationsversuche, können wir dein Spielkonto sperren. Dazu speichern wir ausschließlich deine Parqet-Nutzer-ID (Pseudonym), den Zeitpunkt der Sperre und einen kurzen internen Vermerk zum Grund in einer gesonderten Sperrliste. Diese Liste bleibt auch dann bestehen, wenn du dein Spielkonto löschst, andernfalls ließe sich eine Sperre durch Löschen und Neuanlegen umgehen. Rechtsgrundlage ist unser berechtigtes Interesse an einem missbrauchsfreien Spielbetrieb (Art. 6 Abs. 1 lit. f DSGVO). Einträge werden spätestens nach 12 Monaten automatisch gelöscht. Sonstige Spieldaten sind davon nicht betroffen und werden bei einer Löschung wie beschrieben vollständig entfernt. Gegen eine Sperre kannst du jederzeit formlos Widerspruch einlegen (Art. 21 DSGVO), die Kontaktdaten findest du im Impressum. Solange dein Konto gesperrt ist, kannst du es nicht selbst im Spiel löschen. Schreib dann eine E-Mail an support@depotempire.com, wir löschen deine Spieldaten wie oben beschrieben für dich.
Deine Rechte: Du hast das Recht auf Auskunft über deine gespeicherten Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Daten auf deinem Gerät verwaltest du selbst, deine Spieldaten auf dem Server kannst du jederzeit im Spiel löschen (bei einer Sperre per E-Mail, siehe „Sperrliste bei Regelverstößen“), und für alle anderen Anliegen genügt eine E-Mail an support@depotempire.com. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), zum Beispiel bei der Behörde deines Wohnorts.