Datenschutz in Exitus

1. Wer verantwortlich ist

Verantwortlich für die Datenverarbeitung im Spiel „Exitus“ (Android, Paketname net.silvra.exitus) und auf seinem Server exitus.silvra.net ist:

Silvra
E-Mail: exitus@silvra.net

Silvra ist ein nicht-gewerbliches Projekt, siehe Impressum. Exitus ist ein Hobby-Projekt darin. Für die Website silvra.net gilt eine eigene Datenschutzerklärung.

2. Das Wichtigste in Kürze

• Du brauchst weder E-Mail-Adresse noch Namen. Beim ersten Start legt das Spiel ein Konto an, das nur an einer zufälligen Kennung hängt.
• Dein Spielstand liegt auf unserem eigenen Server in Deutschland.
• Für das Spielen in der Gruppe nutzt Exitus die Epic Online Services von Epic Games.
• Keine Werbung, kein Tracking, keine Analyse- oder Absturzdienste, kein Verkauf von Daten.
• Du kannst dein Konto jederzeit im Spiel löschen, ohne Spiel per E-Mail.

3. Konto und Anmeldung

Beim ersten Start erzeugt das Spiel eine zufällige Kennung. Sie ist keine Hardware-Kennung und gehört zur Installation, nicht zu deinem Gerät: Wer die App-Daten löscht, bekommt eine neue. Unser Server speichert sie nur als Prüfwert (Hash), nie im Klartext.

Zum Konto gehören außerdem eine Konto-ID, deren Anfang das Spiel als Spieler-ID zeigt, ein Anzeigename (bis du einen wählst, ein automatischer wie „Spieler 1a2b“), die Zeitpunkte der Anlage und der letzten Anmeldung und deine Anmelde-Sitzungen, auch sie nur als Prüfwerte.

Rechtsgrundlage ist der Vertrag über die Nutzung des Spiels (Art. 6 Abs. 1 lit. b DSGVO).

4. Spielstand

Damit dein Fortschritt erhalten bleibt und niemand Gegenstände erschummelt, liegt der Spielstand auf dem Server: Lager, Rucksack, Ausrüstung und Kleidung, Spielgeld und Ausbau des Bunkers, Ausflüge mit Gruppe, Beute und Ereignissen wie Tod oder Rückkehr, Werte wie Nahrung, Wasser und Gesundheit, Schnellplätze und Kennzahlen wie Kills und Tode.

Jede Buchung eines Gegenstands halten wir in einem Protokoll fest, damit wir bei Fehlern und Betrug helfen können. Eine Buchung enthält nur Gegenstand, Menge, Behälter, Grund, Zeitpunkt und gegebenenfalls den Ausflug, aber keine IP-Adresse, keine Kennung des Geräts, keinen Namen und keinen freien Text.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, für das Protokoll unser berechtigtes Interesse an einem fairen Spiel (Art. 6 Abs. 1 lit. f DSGVO).

5. Spielen in der Gruppe

Gruppen bis zu vier Spielern und die Verbindung zwischen den Geräten laufen über die Epic Online Services (EOS) von Epic Games. Dabei verarbeitet Epic eine EOS-Nutzerkennung, zur Anmeldung ein Kennungs-Token unseres Servers (mit Konto-ID und Anzeigename) oder, nur wenn das nicht geht, eine EOS-Gerätekennung (beim Anlegen mit Hersteller und Modell des Geräts), die Daten der Gruppe wie Beitrittscode, Namen und Bereitschaft der Mitglieder und Art des Ausflugs und die IP-Adressen der beteiligten Geräte.

Nach dem Vertrag für die EOS-Dienste nutzt Epic diese Daten nur, um die Dienste für das Spiel zu erbringen. Epic kann sie auch in den USA verarbeiten. Mehr dazu in der Datenschutzerklärung von Epic Games.

Wenn sich Geräte direkt verbinden, erfahren die Mitspieler deine IP-Adresse. Läuft die Verbindung über einen Vermittlungs-Server von Epic, sehen sie sie nicht. Mitspieler sehen außerdem deinen Anzeigenamen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

6. Protokolle und Sicherheit

Gegen Überlastung begrenzt unser Server die Anfragen je IP-Adresse. Die Adresse hält er dafür nur im Arbeitsspeicher.

Unser Server protokolliert Anfragen mit Konto-ID, Pfad, Status und Dauer, ohne IP-Adresse und ohne Inhalte. Diese Einträge löschen wir nach fünf Wochen. Vor dem Server steht ein Reverse-Proxy. Er protokolliert Zugriffe mit IP-Adresse, Zeitpunkt, Pfad und Status, damit wir Angriffe erkennen und auffällige Adressen vorübergehend sperren können. Dieses Protokoll löschen wir nach 14 Tagen, die Liste der Sperren nach fünf Wochen. Seltene Fehlermeldungen des Reverse-Proxy, etwa wenn der Server nicht antwortet, enthalten ebenfalls die IP-Adresse und die aufgerufene Adresse. Sie stehen im Server-Protokoll und verschwinden mit ihm nach fünf Wochen.

Rechtsgrundlage: unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

7. Was wir nicht tun

Exitus zeigt keine Werbung, nutzt keine Werbe-ID und bindet keine Analyse-, Tracking- oder Absturzdienste ein. Wir verkaufen keine Daten und bilden keine Profile.

8. Auf deinem Gerät und bei Google Play

Auf deinem Gerät speichert das Spiel deine Einstellungen, die zufällige Kennung und die Anmelde-Sitzung. Diese Daten verlassen das Gerät nur wie oben beschrieben.

Lädst du Exitus über Google Play, verarbeitet Google dabei Daten nach seiner eigenen Datenschutzerklärung. Haben Nutzer es in Android erlaubt, bekommen wir von Google zusammengefasste Statistiken zu Abstürzen und Leistung, die keinen Rückschluss auf einzelne Spieler zulassen.

9. Wer Daten bekommt

• Mitspieler sehen deinen Anzeigenamen und bei direkten Verbindungen deine IP-Adresse (Abschnitt 5).
• Unser Server steht in Deutschland, wir betreiben ihn selbst. Ein Hosting-Anbieter ist nicht beteiligt.
• Epic Games betreibt die Dienste für das Spielen in der Gruppe (Abschnitt 5).
• Die Namensauflösung (DNS) für exitus.silvra.net läuft über Cloudflare. Der Datenverkehr des Spiels läuft nicht über Cloudflare.
• Behörden bekommen Daten nur, wenn ein Gesetz uns dazu verpflichtet.

10. Wie lange wir Daten aufheben

Konto und Spielstand

bis du das Konto löschst

Buchungen von Gegenständen

nach dem Löschen des Kontos ohne Bezug zu dir (Abschnitt 11)

Anmelde-Sitzungen

höchstens 60 Tage

Schutz vor doppelten Anfragen

24 Stunden

Server-Protokoll

fünf Wochen

Protokoll des Reverse-Proxy mit IP-Adressen

14 Tage

Liste gesperrter IP-Adressen

fünf Wochen

Datensicherungen

nächtlich, 14 Tage lang

Daten der Gruppe bei Epic

solange die Gruppe besteht

EOS-Nutzerkennung bei Epic

bleibt bei Epic, nach dem Löschen deines Kontos ohne Konto dahinter

11. Konto löschen

Du kannst dein Konto im Spiel unter Einstellungen → KONTO → KONTO LÖSCHEN jederzeit löschen, ohne Spiel per E-Mail. Die Buchungen von Gegenständen bleiben danach für Statistik und gegen Betrug erhalten, aber ohne Bezug zu dir. Was gelöscht wird und was bleibt, steht auf der Seite Konto löschen.

12. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Verarbeitungen, die auf unserem berechtigten Interesse beruhen, kannst du widersprechen (Art. 21). Schreib dazu an exitus@silvra.net und nenne deine Spieler-ID aus den Einstellungen, denn einen Namen oder eine E-Mail-Adresse kennen wir zu keinem Konto.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, etwa in dem Land, in dem du lebst.

13. Kinder und Jugendliche

Exitus ist für Menschen ab 16 Jahren gedacht.

14. Sicherheit

Das Spiel spricht mit unserem Server nur verschlüsselt (TLS). Auch die Verbindungen zwischen den Geräten einer Gruppe sind verschlüsselt. Kennungen und Anmelde-Sitzungen liegen auf dem Server nur als Prüfwerte. Der Server ist nur über den Reverse-Proxy erreichbar, begrenzt Anfragen und sperrt auffällige Adressen.

15. Änderungen

Ändert sich das Spiel so, dass diese Erklärung nicht mehr stimmt, passen wir sie an. Es gilt die Fassung auf dieser Seite, der Stand steht oben.