Datenschutzerklärung

1. Verantwortlicher
Verantwortlich für die Datenverarbeitung in Hexsworn ist die im Impressum genannte Person (Kontakt: alexander.hertel@gmx.net).

2. Spielen ohne Konto
Ohne Konto kannst du gegen die Shadows spielen. Dabei werden nur Einstellungen, Grimoires und Spielstände lokal auf deinem Gerät gespeichert (im Browser im lokalen Speicher). Diese Daten verlassen dein Gerät nicht.

3. Konto
Für ein Konto speichern wir deine E-Mail-Adresse, ein Passwort (nur als sicherer Hash beim Anmeldedienst), deinen Spielernamen und dein Profilbild. Zum Spielstand gehören deine Kartensammlung, Grimoires, Gold, Shards und Pack Tickets, geöffnete Booster, Spielverläufe (Ergebnis, Modus, Warlock, Gegnernamen, Dauer), Omens, Fortschritt in Blood Pact, Trials und Weekly Rite sowie dein Freundescode. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Spiels, das du nutzen möchtest).

4. Online-Spiel
Im Online-Spiel verbindet sich das Spiel mit unserem Spielserver. Andere Spieler sehen deinen Spielernamen, dein Profilbild und deine Spielzüge. Chat-Nachrichten werden nur an die Mitspieler der laufenden Partie weitergeleitet und nur dann gespeichert, wenn jemand einen Spieler der Partie meldet (siehe 6.). Der Server protokolliert kurzzeitig technische Ereignisse (z. B. Verbindungsaufbau, Raum- und Spielernamen) zur Fehlersuche und Missbrauchsabwehr; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (sicherer Betrieb).

5. Freunde und Nachrichten
Mit Konto kannst du andere Spieler über ihren Spielernamen oder Freundescode als Freunde hinzufügen. Dafür speichern wir Freundschaftsanfragen und Freundschaften (mit wem, seit wann) sowie die Nachrichten, die du mit deinen Freunden austauschst (Text, Zeitpunkt, gelesen). Pro Unterhaltung bleiben höchstens die letzten 200 Nachrichten erhalten; entfernst du einen Freund, wird die Unterhaltung mit ihm gelöscht. Deine Freunde sehen, ob du gerade online, in einer Lobby oder in einer Partie bist, und können dich in ihre Lobby einladen. Nachrichten sind im Spiel nur für dich und den jeweiligen Freund sichtbar; sie werden verschlüsselt übertragen, aber nicht Ende-zu-Ende-verschlüsselt gespeichert und nicht für Werbung oder Profilbildung ausgewertet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

6. Schutz vor Missbrauch
Chat-Nachrichten, Nachrichten an Freunde und Spielernamen werden automatisch auf beleidigende Wörter geprüft und gegebenenfalls unkenntlich gemacht bzw. abgelehnt. Du kannst Spieler blockieren und melden. Bei einer Meldung speichern wir, wer wen wann aus welchem Grund gemeldet hat, deine optionale Anmerkung und als Beleg die letzten Nachrichten zwischen euch bzw. den Chat der Partie. Meldungen sieht nur der Betreiber; er kann Konten befristet oder dauerhaft sperren (Sperrgrund und -dauer werden am Konto gespeichert). Bearbeitete Meldungen löschen wir nach spätestens 180 Tagen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Schutz der Spieler und sicherer Betrieb).

7. Technische Daten
Beim Aufruf der Browser-Version, beim Herunterladen und beim Verbinden verarbeiten unsere Hosting-Dienstleister technisch notwendige Daten wie IP-Adresse, Zeitpunkt und Browser-Angaben in Server-Protokollen. Diese werden nur kurzzeitig zur Sicherheit und Fehlerbehebung gespeichert (Art. 6 Abs. 1 lit. f DSGVO).

8. Keine Werbung, eigene Statistik statt Tracking
Hexsworn verwendet keine Werbung, keine Analyse- oder Tracking-Dienste von Drittanbietern und keine Cookies. Damit wir das Spiel verbessern und Fehler beheben können, erfasst es selbst und sparsam: an welchen Tagen ein Konto gespielt hat (Konto-ID, Datum, Plattform – um zu sehen, ob Spieler wiederkommen), wie oft das Spiel ohne Konto gestartet wurde (nur eine Zahl pro Tag), wie viele Partien je Modus gespielt werden (nur Zahlen) und technische Fehlermeldungen des Spiels (Fehlertext, Spielversion, Plattform – ohne Bezug zu deiner Person). Nutzungstage löschen wir nach 13 Monaten, Fehlermeldungen nach 90 Tagen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Verbesserung und Fehlerbehebung). Der lokale Speicher wird nur für Einstellungen, deinen Anmeldestatus und zwischengespeicherte Spieldaten (z. B. die Kartenbilder) genutzt.

9. Dienstleister (Auftragsverarbeiter)
- Supabase Inc. – Datenbank und Anmeldung, Server in der EU (Irland).
- Render Services Inc. – Spielserver und Browser-Version, Server in der EU (Frankfurt).
- Google LLC (Gmail) – Versand von Bestätigungs- und Passwort-E-Mails.
Mit allen Dienstleistern bestehen Verträge zur Auftragsverarbeitung. Bei Unternehmen mit Sitz in den USA kann ein Zugriff aus den USA nicht ausgeschlossen werden; die Übermittlung ist durch das EU-US Data Privacy Framework bzw. EU-Standardvertragsklauseln abgesichert.

10. Speicherdauer
Kontodaten speichern wir, solange dein Konto besteht. Wenn du dein Konto löschst, werden alle zugehörigen Daten sofort und endgültig aus der Datenbank entfernt. Kurzzeitige Server-Protokolle und Sicherungskopien der Dienstleister werden nach deren Fristen automatisch gelöscht.

11. Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO). Direkt im Spiel (Profil) kannst du alle deine Daten als JSON-Datei herunterladen und dein Konto mitsamt allen Daten löschen. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, z. B. der für deinen Wohnort zuständigen.

12. Mindestalter
Für ein Konto musst du mindestens 16 Jahre alt sein oder die Zustimmung deiner Eltern haben.

13. Änderungen
Wir passen diese Erklärung an, wenn sich das Spiel oder die Datenverarbeitung ändert. Es gilt die jeweils im Spiel angezeigte Fassung.

Stand: 2026-10-22