Datenschutzerklärung
Stand: November 2026
1. Verantwortlicher
Denis Boiko
Mozartstr. 12, 32791 Lage
E-Mail: magixx91@web.de
2. Kurz zusammengefasst
Laternennacht ist ein privates Browserspiel. Wir verarbeiten nur die Daten, die für ein Spielerkonto und den Spielbetrieb nötig sind. Es gibt keine Werbung, kein Tracking und keine Analyse-Werkzeuge, und es werden keine Daten verkauft. Du kannst auch ohne Konto als Gast spielen – dann wird nichts auf unseren Servern gespeichert.
3. Hosting der Webseite (STRATO)
Die Spielseite wird bei der STRATO AG, Berlin, gehostet. Beim Aufruf verarbeitet der Server technisch notwendige Zugriffsdaten (IP-Adresse, Zeitpunkt, aufgerufene Datei, Browsertyp) in Server-Protokollen, um die Seite auszuliefern und vor Missbrauch zu schützen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Mit STRATO besteht ein Vertrag zur Auftragsverarbeitung.
4. Spielerkonto und Spielstände (Supabase)
Für Anmeldung und Speicherung nutzen wir den Dienst Supabase (Supabase, Inc., USA). Die Daten liegen in einem Rechenzentrum in Irland (EU). Verarbeitet werden:
- deine E-Mail-Adresse und dein Passwort (nur verschlüsselt als Prüfwert gespeichert, nie im Klartext),
- dein Spielername und dein gewähltes Profilbild,
- Spielstände und Fortschritt (z. B. Kapitel, Ausrüstung, Haustiere, Belohnungen),
- Ranglisten-, Gilden- und Event-Ergebnisse sowie Zeitpunkte der letzten Änderung.
Zweck ist die Bereitstellung des Spiels mit Konto, Speicherstand und gemeinsamen Funktionen. Rechtsgrundlage ist die Erfüllung der Nutzungsvereinbarung (Art. 6 Abs. 1 lit. b DSGVO). Supabase kann als US-Unternehmen Zugriff auf diese Daten haben; eine solche Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln, die Teil des Vertrags zur Auftragsverarbeitung mit Supabase sind.
5. Was andere Spieler sehen
Angemeldete Mitspielerinnen und Mitspieler sehen deinen Spielernamen, dein Profilbild, deine Kampfkraft und dein Kapitel, deine Ranglisten-Ergebnisse sowie deine Gilde und deine Gildenpunkte. Deine E-Mail-Adresse und deinen Spielstand im Detail sieht niemand außer dir. Die Spielleitung sieht zur Verwaltung die oben genannten öffentlichen Angaben und kann dir Geschenke senden oder dein Spielkonto zurücksetzen.
6. E-Mails
Nach der Registrierung erhältst du eine E-Mail zur Bestätigung deiner Adresse, auf Wunsch außerdem eine E-Mail zum Zurücksetzen des Passworts. Diese E-Mails werden über Supabase verschickt. Werbe-E-Mails senden wir nicht.
7. Speicherung im Browser
Das Spiel speichert im lokalen Speicher deines Browsers (Local Storage / Session Storage): deine Anmeldesitzung, damit du angemeldet bleibst, deine Ton- und Tempo-Einstellungen sowie die Wahl „Als Gast spielen“. Diese Einträge sind für die von dir gewünschten Funktionen unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); es werden keine Tracking- oder Werbe-Cookies gesetzt.
8. Eingebundene Dienste
- jsDelivr (Content-Delivery-Netzwerk): Von dort wird die Programmbibliothek für die Anmeldung geladen. Dabei wird deine IP-Adresse an den Anbieter übermittelt.
- KI-Helfer im Chat (Anthropic, PBC, USA): Schreibst du im öffentlichen Chat eine Begrüßung oder eine Frage zum Spiel, wird der Text dieser Nachricht zusammen mit deinem Spielernamen an die Claude-API von Anthropic übermittelt, damit der „Laternen-Helfer (KI)“ antworten kann. Andere Daten (E-Mail, Spielstand, IP-Adresse) werden dafür nicht weitergegeben. Die Antwort erscheint öffentlich im Chat und ist als KI gekennzeichnet. Schreibe deshalb keine persönlichen Daten in den Chat.
- Chat-Moderation (Anthropic, PBC, USA): Nachrichten im öffentlichen Chat und im Gilden-Chat werden automatisch auf Beleidigungen, Rassismus, Belästigung, Drohungen und Spam geprüft. Dafür wird der Text jeder neuen Nachricht ohne deinen Namen an die Claude-API von Anthropic übermittelt; auf unserem Server liegt er für diese Prüfung höchstens 2 Tage. Privatnachrichten werden nicht geprüft. Bei einem Verstoß wird die Nachricht entfernt und eine Verwarnung mit Text, Grund und Zeitpunkt gespeichert. Verwarnungen werden nach 90 Tagen gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und respektvollen Chat (Art. 6 Abs. 1 lit. f DSGVO).
- Google Fonts (Google Ireland Limited): Für die Spielschriften werden Schriftdateien von Google-Servern geladen. Dabei wird deine IP-Adresse an Google übermittelt, auch in die USA.
Rechtsgrundlage ist unser berechtigtes Interesse an einer funktionierenden, einheitlich dargestellten Seite (Art. 6 Abs. 1 lit. f DSGVO).
9. Speicherdauer und Konto löschen
Deine Konto- und Spieldaten speichern wir, solange dein Konto besteht. Möchtest du dein Konto löschen, schreib eine E-Mail an magixx91@web.de mit der E-Mail-Adresse deines Kontos. Wir löschen dann Konto, Spielstand und Ranglisten-Einträge. Server-Protokolle beim Hoster werden nach kurzer Zeit automatisch gelöscht.
10. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Wende dich dazu an die oben genannte E-Mail-Adresse. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel in deinem Bundesland.