Datenschutzerklärung
1. Das Wichtigste in Kürze
WorldYeah kommt ohne Cookies, ohne Tracking, ohne Werbung und ohne Analyse-Dienste aus. Alle Grafiken, Klänge und Schriften kommen von unserem eigenen Server. Du kannst ohne E-Mail-Adresse und ohne Registrierung spielen. Eine E-Mail-Adresse ist freiwillig und nur dafür da, dein Konto per Link zu sichern.
2. Verantwortlicher
datayeah – Timo Prill, Aachener Str. 24, 50674 Köln, Deutschland
E-Mail: hello@datayeah.de
3. Hosting
Das Spiel läuft auf einem Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen (Deutschland). Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Beim Aufruf verarbeitet der Webserver technisch notwendige Verbindungsdaten (insbesondere deine IP-Adresse), um die Seite auszuliefern und Missbrauch abzuwehren (Art. 6 Abs. 1 lit. f DSGVO). Zugriffsprotokolle mit IP-Adressen speichern wir nicht. Die IP-Adresse wird kurzzeitig im Arbeitsspeicher für Ratenbegrenzungen (z. B. gegen Spam bei E-Mail-Anfragen) verwendet und danach verworfen.
4. Was im Spiel gespeichert wird
Damit eine gemeinsame Welt funktioniert, speichern wir auf dem Server (Art. 6 Abs. 1 lit. b DSGVO, Durchführung des Spiels):
- deinen Spielernamen, deine gewählte Figur und Farben,
- deinen Spielstand: Baukraft, Level, Herzen, Wünsche und Erfolge, Hüte, zuletzt bekannte Position,
- was du gebaut hast, inklusive der Zuordnung zu deinem Spieler (Besitz), deine Flaggen und gespeicherten Baupläne,
- einen zufälligen Geräteschlüssel (nur als Hash), mit dem dein Gerät dich wiedererkennt.
Chat-Nachrichten und Emotes werden an andere Spieler in der Welt zugestellt, aber nicht dauerhaft gespeichert. Dein Name und deine Chat-Nachrichten sind für andere Spieler sichtbar; bitte gib keinen echten Namen und keine privaten Angaben preis. Konten, die lange nicht benutzt werden, verwildern: Die Flaggen werden nach 14 Tagen (anonym) beziehungsweise 45 Tagen (gesichert) wieder frei.
5. Speicher im Browser (kein Cookie)
Das Spiel speichert auf deinem Gerät im lokalen Speicher des Browsers (localStorage) deinen Geräteschlüssel, deine Einstellungen (Grafik, Ton), deine Bausteinleiste und deine Figur. Das ist technisch erforderlich, damit du beim nächsten Besuch wieder in deinem Spiel bist, und braucht deshalb keine Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG). Außerdem legt die App (Service Worker) Spieldateien im Zwischenspeicher ab, damit sie schneller startet und als App installierbar ist. Du kannst beides jederzeit in den Browsereinstellungen löschen; dann ist ein nicht gesichertes Konto nicht mehr erreichbar.
6. Konto sichern per E-Mail (freiwillig)
Wenn du dein Konto sichern oder dich auf einem anderen Gerät anmelden möchtest, gibst du eine E-Mail-Adresse an. Wir senden dir einmalig einen Anmelde-Link. Ein Passwort gibt es nicht. Wir speichern deine E-Mail-Adresse nicht im Klartext, sondern nur als nicht umkehrbaren Hash, mit dem wir dich beim Anmelden wiedererkennen. Die Adresse selbst wird nur für den Versand der Nachricht verarbeitet (Art. 6 Abs. 1 lit. b DSGVO).
Für den Versand nutzen wir den E-Mail-Dienst Brevo (Sendinblue SAS, 106 boulevard Haussmann, 75008 Paris, Frankreich) als Auftragsverarbeiter mit Vertrag nach Art. 28 DSGVO. Dabei werden die E-Mail-Adresse und der Inhalt der Nachricht (der Link) an Brevo übermittelt. Eine Übermittlung außerhalb der EU/des EWR ist dabei nicht vorgesehen. Das Spiel richtet sich auch an Kinder: Kinder unter 16 Jahren sollten eine E-Mail-Adresse nur mit Erlaubnis ihrer Eltern angeben.
7. Deine Rechte
Du hast nach der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Im Spiel kannst du unter Menü → Konto deine Daten exportieren und dein Konto selbst vollständig löschen. Alternativ schreib an hello@datayeah.de. Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.
8. Beschwerderecht
Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de.
9. Sicherheit und Änderungen
Die Übertragung erfolgt ausschließlich verschlüsselt über TLS. Wir passen diese Erklärung an, wenn sich das Spiel oder die rechtlichen Vorgaben ändern; es gilt die jeweils hier veröffentlichte Fassung.