← Zum Spiel

Datenschutzerklärung

Stand: 23. Oktober 2026

1. Verantwortlicher und Kontakt

Phil Ehrlich (Autophil)
c/o Ciberdime GmbH
Tieskamp 4
25693 St. Michaelisdonn
Deutschland

E-Mail: autophil@ciberdime.com. Über diese Adresse kannst du auch Datenschutz- und Löschanfragen stellen. Bitte sende keine Passwörter oder Anmeldetokens.

2. Das Wichtigste vorab

3. Bereitstellung

Beim Abruf des Spiels und bei Verbindungen zur Account-API oder zum Duo-Server werden insbesondere IP-Adresse, Zeitpunkt, angeforderte Ressource und technisch übermittelte Browserinformationen verarbeitet. Das ist notwendig, um die Website auszuliefern, Anfragen zu beantworten und Missbrauch zu begrenzen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der sichere und zuverlässige Betrieb. Für von dir angeforderte Account- und Spielfunktionen kommt Art. 6 Abs. 1 lit. b DSGVO hinzu.

4. Speicherung in deinem Browser

Wir speichern Spielfortschritt, Zwischenstände, Einstellungen, Sprache und gemerkte Bedienzustände im lokalen Browserspeicher. Bei einer Anmeldung wird dort außerdem ein Anmeldetoken gespeichert. Mit Account können unterstützte Einstellungen und Spielstände mit dem Server synchronisiert werden. Die lokale Speicherung dient den von dir gewünschten Funktionen (§ 25 Abs. 2 Nr. 2 TDDDG). Personenbezogene Daten für diese Funktionen werden auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO verarbeitet.

Das Löschen lokaler Daten löscht keinen Account und keine serverseitigen Spielstände. Ohne weitere Sicherung können dabei Gast-Spielstände verloren gehen.

5. Besuchszählung

Unsere eigene Besuchszählung verarbeitet IP-Adresse und Browserkennung, um daraus mit einem täglich wechselnden Zufallswert pseudonyme Kennungen zu bilden. Die Besuchsdatei enthält diese Kennungen für den aktuellen Zähltag sowie zusammengefasste Zählwerte; sie enthält keine rohen IP-Adressen.

Zweck ist die Beurteilung von Nutzung, Auslastung und Erreichbarkeit. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Aussagen in diesem Abschnitt betreffen die Besuchszählung; zusätzliche Serverlogs und Sicherheitsdaten sind davon getrennt zu betrachten.

6. Account, Anmeldung und Sicherheit

Bei der Registrierung verarbeiten wir Benutzername und Passwort. In der Accountdatenbank wird das Passwort nur als kryptografischer Hash gespeichert. Hinzu kommen Accountkennung und Erstellungszeitpunkt sowie gehashte Anmeldetokens. Beim Abmelden wird die entsprechende Serversitzung entfernt.

Zum Schutz vor unberechtigten Anmeldungen können fehlgeschlagene Anmeldeversuche mit IP-Adresse, eingegebenem Benutzernamen und Zeitpunkt gespeichert werden. Zweck ist die Begrenzung von Anmeldeversuchen. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO, für die Bereitstellung des Accounts Art. 6 Abs. 1 lit. b DSGVO.

7. Cloud-Spielstände und Sicherungen

Mit Account speichern wir deinen Spielstand mit Fortschritt, Freischaltungen, Spielwerten, unterstützten Einstellungen und Zwischenständen. Zum Schutz vor dem Überschreiben durch ältere Geräte werden Versionsstände geprüft. Vorherige Spielstände und technische Wiederholungsaufträge können gespeichert werden, damit fehlgeschlagene Aktualisierungen repariert werden können. Vor Serveraktualisierungen können private Sicherungskopien der Account-, Spielstand- und Bestenlistendaten erstellt werden.

Zweck ist die geräteübergreifende Nutzung und der Schutz vor Datenverlust. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO sowie für Sicherung und Fehlerbehebung Art. 6 Abs. 1 lit. f DSGVO. Diese Daten werden nicht als öffentliche Sicherungsdateien angeboten.

8. Öffentliche Bestenliste

Die Bestenliste kann deinen Benutzernamen und Spielwerte wie erreichte Wellen, besiegte Gegner, Bosse, Durchläufe und Diamanten öffentlich anzeigen. Für einzelne Durchläufe werden außerdem Accountzuordnung, Durchlaufkennung, Spielmodus, Welle, Kills, Spielversion und Prüfstatus verarbeitet. Bei einer Überprüfung können Moderationsinformationen gespeichert werden. Das dient der Wertung und dem Schutz vor manipulierten oder widersprüchlichen Ergebnissen.

Wähle einen Benutzernamen, der keine persönlichen Angaben enthält, wenn diese nicht öffentlich sein sollen. Die bereitgestellten Spiel- und Ranglistenfunktionen beruhen auf Art. 6 Abs. 1 lit. b DSGVO; Prüfung und Missbrauchsschutz auf Art. 6 Abs. 1 lit. f DSGVO.

9. Duo-Spiel und Aktivitätsanzeige

Für eine gemeinsame Partie werden Lobbykennung, Sitzung, Spielzustand, Spielaktionen und Ergebnisse auf dem Spielserver verarbeitet und teilweise zur Wiederaufnahme gespeichert. Spielinformationen der gemeinsamen Partie sind für den jeweiligen Mitspieler sichtbar. Ergebnisbelege dienen dazu, Belohnungen korrekt und nicht mehrfach abzurechnen. Die Bereitstellung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO; Missbrauchsschutz und zuverlässige Abrechnung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Bei angemeldeten Solospielern kann der Server Accountkennung, Modus, Welle und letzten Aktivitätszeitpunkt für eine Betriebsübersicht verarbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse ist die Übersicht über den laufenden Spielbetrieb.

10. Empfänger und externe Links

Öffentliche Ranglistendaten sind für Besucher sichtbar. Für den Betrieb können befugte Administratoren und mit dem Betrieb beauftragte Dienstleister Zugriff auf die jeweils erforderlichen Daten erhalten. Kontaktanfragen über die Management-Adresse werden zum Bearbeiten deiner Anfrage verarbeitet; Rechtsgrundlage ist je nach Anliegen Art. 6 Abs. 1 lit. b, c oder f DSGVO.

Links etwa zum Management oder zum Musiknachweis führen zu externen Websites. Erst beim Öffnen gelten die Datenverarbeitungen des jeweiligen Anbieters. Eine dort beschriebene Nutzung von Werbe- oder Analyseangeboten bedeutet nicht, dass diese im Spiel eingebunden sind.

11. Deine Rechte

Unter den gesetzlichen Voraussetzungen hast du Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Du kannst einer Verarbeitung auf Grundlage berechtigter Interessen aus Gründen deiner besonderen Situation widersprechen. Soweit eine Verarbeitung auf Einwilligung beruht, kannst du diese jederzeit mit Wirkung für die Zukunft widerrufen.

Schreibe dazu an autophil@ciberdime.com. Für Accountanfragen kann ein geeigneter Nachweis erforderlich sein, dass der Account dir gehört. Sende uns dafür nicht dein Passwort. Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am Ort deines gewöhnlichen Aufenthalts, deines Arbeitsplatzes oder eines vermuteten Verstoßes.

Du bist nicht verpflichtet, einen Account anzulegen. Ohne die für Registrierung oder Online-Spiel benötigten Daten können die jeweiligen Online-Funktionen nicht bereitgestellt werden.