Ein Datenschutzbeauftragter ist nicht benannt, da keine Pflicht dazu besteht.
Hegemony ist ein Online-Strategiespiel mit Verhandlungen. Es gibt die App für Android und iOS, die Telegram-Mini-App und unseren Telegram-Bot; alle nutzen denselben Server. Wir verarbeiten nur Daten, die für das Spiel nötig sind. Wir verkaufen keine Daten, zeigen keine Werbung und erstellen keine Werbeprofile.
Der Server steht in Deutschland und wird von uns selbst betrieben. Alle Verbindungen laufen über das Netzwerk von Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA), das die Verbindung zu unserem Server herstellt und ihn vor Angriffen schützt. Dabei verarbeitet Cloudflare als unser Auftragsverarbeiter die IP-Adresse, den Zeitpunkt, die aufgerufene Adresse und technische Angaben des Geräts. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss, Art. 45 DSGVO); zusätzlich gelten Standardvertragsklauseln.
Unser Server protokolliert Zeitpunkt, aufgerufene Adresse und Fehler; die IP-Adresse nur bei einer fehlgeschlagenen Anmeldung, um Missbrauch zu erkennen. Protokolle werden nach spätestens 30 Tagen gelöscht.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sicherer und stabiler Betrieb).
Verknüpfst du App und Telegram, speichern wir die Zuordnung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag, siehe Nutzungsbedingungen).
Dein Spitzname (Pflicht), dein Avatar (hochgeladenes Bild oder im Editor gezeichnet), deine Elo-Wertung, Ergebnisse und Auszeichnungen sind für andere Spieler sichtbar – im Profil, in Partien und in der Bestenliste. Freundes- und Sperrliste sehen nur du und die Betroffenen, soweit es die Funktion erfordert. In anonymen Partien bleibt bis zum Ende verborgen, wer welches Land spielt; ausgenommen ist der Spielleiter, falls die Partie einen hat – er leitet sie. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Die Zeitung einer beendeten, nicht privaten Partie wird unter hegemonyplay.com/gazette/ veröffentlicht: ohne Anmeldung für alle lesbar und von Suchmaschinen und KI-Diensten indexiert. Sie nennt jede Macht zusammen mit dem Spitznamen ihres Spielers (auch bei anonymen Plätzen, da die Partie beendet ist); Befehle, Chats, Avatare oder Kontokennungen enthält sie nicht. Die Namen werden beim Anzeigen der Seite eingesetzt: Änderst du deinen Spitznamen oder löschst du dein Konto, verschwindet der alte Name von diesen Seiten; bereits von Suchmaschinen gespeicherte Kopien werden bei deren nächstem Besuch aktualisiert. Du kannst außerdem widersprechen und uns per E-Mail bitten, deinen Spitznamen wegzulassen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO – unser berechtigtes Interesse, den Verlauf beendeter Partien zu zeigen.
Wir speichern, an welchen Partien du teilnimmst, deine Befehle, Bereitschaft und Ergebnisse. Mitspieler sehen sie nach den Spielregeln. Partien bleiben als Spielarchiv gespeichert. Löschst du dein Konto, bleiben deine Züge in den Partien anderer Spieler erhalten, aber als „Unknown“ ohne jeden Bezug zu dir. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für das Archiv lit. f (das Interesse der Mitspieler an vollständigen Partien).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Meldest du einen Spieler oder Nachrichten, speichern wir dein Konto, das gemeldete Konto, die Partie, den Grund, deinen Kommentar und den Text der gemeldeten Nachrichten – bei Ende-zu-Ende-verschlüsselten Nachrichten den Text, den dein Gerät entschlüsselt und mitsendet. Die Meldung geht zusätzlich per E-Mail an unser Postfach (Anbieter: Google Ireland Ltd.). Wir löschen Meldungen 365 Tage nach ihrer Bearbeitung. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 16 DSA sowie lit. f (Schutz der Mitspieler).
Über „Feedback senden“ speichern wir deinen Text, dein Konto und technische Angaben (Bildschirm, App-Version) und leiten ihn per E-Mail an unser Postfach (Google Ireland Ltd.) weiter; ebenso verarbeiten wir E-Mails, die du uns schreibst. Wir löschen Feedback nach 365 Tagen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Beantwortung und Verbesserung des Spiels).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Nur wenn du beim ersten Start oder später unter Einstellungen → Rechtliches zustimmst, nutzen wir Firebase Analytics (Google Ireland Ltd.), um zu verstehen, wie die App genutzt wird, und Fehler zu finden. Vorher werden keine Analysedaten erhoben. Verarbeitet werden eine zufällige App-Instanz-ID, Nutzungsereignisse (z. B. App-Start, geöffnete Bildschirme), Geräte- und App-Informationen und der aus der IP-Adresse abgeleitete ungefähre Standort; die Werbe-ID wird nicht erhoben. Google speichert die Daten 2 Monate. Eine Übermittlung an Google LLC in den USA ist möglich (EU-US Data Privacy Framework). Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Du kannst die Einwilligung jederzeit unter Einstellungen → Rechtliches widerrufen.
Die App speichert dein Anmelde-Token, deine Einstellungen, deine Entscheidung zur Analyse und deinen Chat-Schlüssel im geschützten Speicher des Geräts. Die Mini-App speichert Einstellungen und den Chat-Schlüssel im Browser-Speicher bzw. im Cloud-Speicher deines Telegram-Kontos. Das ist für den Dienst technisch erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Schriftarten liefert unser eigener Server aus; es besteht keine Verbindung zu Google Fonts.
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16) – auch deines Spitznamens –, Löschung (Art. 17; siehe Konto löschen), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen nach Art. 6 Abs. 1 lit. f (Art. 21). Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Schreib uns dazu an [email protected].
Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren, z. B. bei der für uns zuständigen: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de.
Das Spiel ist ab 16 Jahren. Ohne die Daten aus Abschnitt 4–6 kann das Spiel nicht genutzt werden; eine Pflicht, sie bereitzustellen, besteht nicht. Es findet keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO statt; die Elo-Wertung ist ein Spielwert. Datensicherungen werden nach spätestens 90 Tagen gelöscht. Ändert sich diese Erklärung, weisen wir in der App darauf hin.