Datenschutzerklärung

für das Spiel Frostfeuer (iOS, Android und Browser) und diesen Server · Stand: 10. November 2026

Kurz gesagt

• Du brauchst kein Konto. Wir fragen weder Namen noch E-Mail-Adresse oder Telefonnummer ab.
• Dein Spielstand liegt auf deinem Gerät. Eine Kopie sichern wir anonym auf unserem Server, damit du ihn nicht verlierst und auf einem anderen Gerät weiterspielen kannst.
• Keine Werbung, keine Tracker oder Analyse-Dienste von Dritten, keine Käufe, kein Standort. Wir zählen selbst nur, an welchen Tagen und wie lange ungefähr gespielt wird, ob in der iPhone-App, der Android-App oder im Browser, und wie weit du im Spiel bist. Frühere Kopien deines Spielstands heben wir eine Zeit lang auf, um ihn bei Datenverlust wiederherzustellen. Das nutzen wir für Betrieb, Hilfe und Spielbalance.
• Freunde und Rangliste zeigen nur einen Spielnamen und Spielwerte. Einen eigenen Namen prüft ein Wortfilter, andere Spieler können ihn melden. Es gibt keinen Chat.
• Die Sicherung kannst du im Spiel jederzeit selbst löschen.

1. Verantwortlicher

Aryan Ranjbaran Langroodi
Rosensteinstraße 33
70191 Stuttgart
Deutschland
E-Mail: [email protected]
Telefon: +49 176 60025523

Einen Datenschutzbeauftragten haben wir nicht, weil wir dazu nicht verpflichtet sind. Bei Fragen schreib uns an die oben genannte Adresse.

2. Hosting und Zugriffsprotokolle

Das Spiel und der Spiel-Server laufen bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in einem Rechenzentrum in Deutschland. Die Datenbank liegt auf demselben Server. Hetzner verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO).

Vor dem Server steht Cloudflare (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA). Cloudflare leitet die Verbindung weiter, verschlüsselt sie (TLS) und schützt den Server vor Angriffen. Dabei verarbeitet Cloudflare deine IP-Adresse und technische Verbindungsdaten. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert. Zusätzlich gelten die EU-Standardvertragsklauseln.

Bei jedem Aufruf speichert der Webserver ein Zugriffsprotokoll: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Statuscode und Browser- bzw. App-Kennung (User-Agent). Diese Protokolle werden nach 14 Tagen automatisch gelöscht. Der Spiel-Server selbst protokolliert nur Fehler, ohne IP-Adresse und ohne Spielstand. Den User-Agent liest er bei älteren Spielversionen nur, um die Plattform-Art zu erkennen (Abschnitt 4), und speichert ihn nicht.

Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Zum Schutz vor Missbrauch zählen wir außerdem für höchstens eine Stunde, wie viele Anfragen von einer IP-Adresse kommen. Das passiert nur im Arbeitsspeicher, die Adresse wird nicht gespeichert.

3. Spielstand auf deinem Gerät

Das Spiel speichert im Speicher des Browsers bzw. der App (Web Storage): deinen Fortschritt (Heimat, laufendes Kapitel, Sterne und Verbesserungen) und den Anmelde-Schlüssel für die Sicherung (Abschnitt 4). Bist du vom Spiel ausgeschlossen (Abschnitt 5), merkt es sich bis zum Ende Grund, Ende und deinen Freundescode, damit der Hinweis auch ohne Verbindung erscheint. Schriften und Grafiken kommen von unserem eigenen Server, nicht von Drittanbietern.

Diese Speicherung ist für das Spiel unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Wenn du die App löschst oder im Browser die Website-Daten entfernst, sind diese Daten weg. Den Anmelde-Schlüssel legt die App zusätzlich außerhalb dieses Speichers ab: auf dem iPhone im Schlüsselbund, der auch nach dem Löschen der App erhalten bleibt. Er wird nicht über iCloud mit anderen Geräten abgeglichen, kann aber in einem verschlüsselten Backup deines iPhones enthalten sein. Auf Android sichert die Gerätesicherung von Google die App-Daten samt Spielstand und Schlüssel, wenn du sie eingeschaltet hast. So findet das Spiel nach einer Neuinstallation deine Sicherung wieder. Löschst du die Sicherung, entfernt die App auch diesen Schlüssel. Ist die Sicherung eingeschaltet, bleibt die Kopie auf dem Server, bis du sie löschst oder sie abläuft (Abschnitt 4).

4. Sicherung und Spielen auf mehreren Geräten

Beim ersten Start legt der Server ein anonymes Konto an: eine fortlaufende Nummer, ohne Namen und ohne Kontaktdaten. Dein Gerät bekommt dazu einen zufälligen Anmelde-Schlüssel. Er wird nicht aus Hardware-Merkmalen abgeleitet. Der Server speichert davon nur einen nicht umkehrbaren Hashwert.

Zu deinem Konto speichern wir:

• eine komprimierte Kopie deines Spielstands, wie er auf deinem Gerät liegt (Abschnitt 3), und eine Versionsnummer,
• wann das Konto angelegt, zuletzt benutzt und der Spielstand zuletzt hochgeladen wurde,
• für zehn Minuten einen Kopplungscode, wenn du unter „Geräte & Sicherung“ einen anzeigen lässt,
• dein Spielerprofil für Freunde und Rangliste (Abschnitt 5),
• wie lange du an einem Tag gespielt hast, als Dauer und ohne Uhrzeit. Gezählt wird nur, während das Spiel im Vordergrund läuft. Wir behalten das 180 Tage,
• die Plattform-Art (iPhone-App, Android-App oder Browser) mit App- und Spielversion und wann du sie zuerst und zuletzt benutzt hast, bis dein Konto gelöscht wird. Das ist kein Gerätemerkmal und keine IP-Adresse,
• deinen Fortschritt pro Tag: Ofenstufe, Tag und Bewohner deiner Heimat und deine Sterne. Wir behalten das 180 Tage,
• frühere Kopien deines Spielstands, damit wir ihn bei Datenverlust wiederherstellen können: höchstens 20 Kopien, keine älter als 30 Tage. Fällt deine Ofenstufe plötzlich oder kommt ein unlesbarer Spielstand an, etwa weil ein Neuanfang die Heimat überschrieben hat, heben wir den Stand davor zusätzlich auf, davon höchstens 5 Kopien und keine älter als 30 Tage,
• dein Kassenbuch: was du im Spiel besitzt (Glut, Gold, Vorräte, Ofenstufe, Gebäude, Bewohner, Ausrüstung, Talente, Sterne) und wie viel Spielzeit der Server schon angerechnet hat. Nur dieser Stand zählt, damit niemand sich Fortschritt einfach einträgt. Davon gibt es nur den aktuellen Stand, bis dein Konto gelöscht wird,
• die Aktionen, die dein Spiel dafür an den Server schickt (etwa „Feld bezahlen“ oder „Ausrüstung kaufen“), mit Zeitpunkt und ob der Server sie gebucht hat. Wir behalten sie 30 Tage. Hinweise des Servers für das Team, etwa zu einer abgelehnten Aktion, behalten wir 180 Tage,
• Vorräte, die der Server aus deinem Spielstand liest (Glut, Gold, Lager, Talente, Gebäude), für die Spielbalance. Davon gibt es nur den aktuellen Stand, er wird bei jedem Hochladen ersetzt,
• Geschenke des Teams mit Grund, Nachricht und ob du sie angenommen hast. Wir behalten sie 180 Tage, nachdem sie angenommen, zurückgezogen oder abgelaufen sind,
• Notizen des Teams zu Hilfe-Anfragen, bis dein Konto gelöscht wird. Darin stehen keine Kontaktdaten und keine echten Namen.

Für die Spielbalance werten wir Spielzeiten, Fortschritt und Vorräte als Summen über alle Spieler aus, etwa wie viele an einem Tag spielen oder auf welcher Ofenstufe viele hängen bleiben. Bei einer Hilfe-Anfrage oder in der Moderation (Abschnitt 5) sieht das Team diese Angaben auch zu deinem Konto. Daraus wird nichts im Spiel auf dich zugeschnitten, und wir erfassen keine Klicks oder Bildschirme, nur die Aktionen, die dein Kassenbuch ändern.

Das Spiel lädt den Spielstand hoch, wenn er sich geändert hat: höchstens alle 90 Sekunden und wenn du das Spiel verlässt. Mit dem Kopplungscode verbindest du ein zweites Gerät mit demselben Konto. Es bekommt dann einen eigenen Anmelde-Schlüssel.

Rechtsgrundlage für Sicherung, Kopien des Spielstands, Kassenbuch und Aktionen ist die Bereitstellung des Spiels, das du nutzen möchtest (Art. 6 Abs. 1 lit. b DSGVO). Spielzeiten, Plattform-Art, Fortschritt, Vorräte, Geschenke und Notizen beruhen auf unserem berechtigten Interesse, das Spiel stabil zu betreiben, dir bei Problemen zu helfen und es fair auszubalancieren (Art. 6 Abs. 1 lit. f DSGVO). Dagegen kannst du jederzeit widersprechen (Abschnitt 7).

Löschen

Unter „Geräte & Sicherung“ → „Sicherung löschen“ löschst du das Konto und den Spielstand sofort vom Server, zusammen mit Kassenbuch, Aktionen, Spielzeiten, Plattform-Angaben, Fortschritt, früheren Kopien, Geschenken und Notizen. Verbundene Geräte spielen danach nur noch lokal weiter. Konten, die zwölf Monate nicht benutzt wurden, löschen wir automatisch. Zum Schutz vor Datenverlust kopieren wir die Datenbank täglich auf demselben Server. Diese Kopien löschen wir nach 14 Tagen. Gelöschte Daten können also noch bis zu 14 Tage in einer Kopie stehen.

5. Freunde und Rangliste

Ist die Sicherung eingeschaltet, bekommt dein Konto ein Spielerprofil. Es enthält keine Angaben über dich, außer du schreibst selbst welche in deinen Namen:

• einen Namen, den der Server zufällig aus festen Wortlisten erzeugt, etwa „Flinker Eisfuchs“, und ein Kürzel aus vier Zeichen. Statt des erzeugten Namens kannst du einen eigenen eintippen,
• eine zufällige Kennung, mit der andere deinen Namen melden können. Sie ist nicht dein Freundescode,
• einen Freundescode aus sechs Zeichen, den du jederzeit erneuern kannst,
• Spielwerte aus deinem Kassenbuch: Ofenstufe, Bewohner und Tag deiner Heimat, deine Kampagnen-Sterne und wann du die jetzige Ofenstufe erreicht hast,
• deine Freundesliste, offene Freundschaftsanfragen mit ihrem Zeitpunkt, die Spieler, die du blockiert hast, und die Namen, die du gemeldet hast.

Eigener Name. Gib dort bitte nichts über dich an, also nicht deinen echten Namen, dein Alter oder deinen Wohnort. Der Server lehnt Namen ab, die zu kurz oder zu lang sind, andere Zeichen als Buchstaben, Ziffern und - _ . ' enthalten, sich als Team des Spiels ausgeben (etwa „Admin“ oder „Support“) oder auf einer Liste beleidigender, sexueller oder extremistischer Wörter stehen. Am Tag kannst du deinen Namen höchstens fünfmal neu eintippen. Dafür merkt sich der Server im Arbeitsspeicher, wann du ihn geändert hast, und vergisst es nach 24 Stunden.

Melden. Jeden fremden Namen in deiner Freundesliste und in der weltweiten Rangliste kannst du melden. Wir speichern dann, wer wen gemeldet hat und wann. Du siehst diesen Spieler danach nur noch unter seinem erzeugten Namen. Melden drei verschiedene Spieler denselben eigenen Namen, löscht der Server ihn, löscht auch die Meldungen dazu, und der Spieler kann sieben Tage lang keinen eigenen Namen wählen. Wer gemeldet hat, erfährt der gemeldete Spieler nicht.

Moderation. In einem geschützten Verwaltungsbereich kann der Betreiber Namen, Meldungen und Spielwerte einsehen. Er kann Namen entfernen, einen Spieler für eigene Namen sperren, seine Geräte abmelden oder sein Konto löschen. Um zu helfen, kann er einen Spielstand ansehen, eine frühere Kopie wiederherstellen, auf deine Anfrage einen Spielstand auf ein anderes deiner Konten umziehen und Geschenke im Spiel schicken. Ein Geschenk bekommst du erst, wenn du es im Spiel annimmst. Bei groben oder wiederholten Verstößen kann er einen Spieler für eine bestimmte Zeit oder dauerhaft sperren. Dann steht dieser nicht mehr in der Rangliste und in keiner Freundesliste, kann keine Anfragen senden oder bekommen und seinen Namen nicht ändern. Freundschaften bleiben bis nach der Sperre gespeichert. Je nach Schwere läuft sein Spiel samt Sicherung weiter, oder er wird ganz vom Spiel ausgeschlossen. Sein Spielstand bleibt auch dann gespeichert, auf dem Gerät und auf dem Server. Gespeichert werden dazu nur das Ende der Sperre, ob sie nur Freunde und Rangliste oder das ganze Spiel betrifft, und ein Grund aus einer festen Liste (unpassende Namen, Anfragen, Schummeln). Der Spieler sieht das alles im Spiel. Jede dieser Aktionen wird protokolliert, mit der IP-Adresse des Betreibers, nicht der von Spielern.

Wer deinen Freundescode eingibt, schickt dir eine Freundschaftsanfrage. Du siehst dabei Namen, Kürzel und Ofenstufe des Absenders. Erst wenn du annimmst, seid ihr befreundet, und zwar auf beiden Seiten. Lehnst du ab, verschwindet die Anfrage, ohne dass der Absender davon erfährt. Blockierst du einen Spieler, endet eine Freundschaft mit ihm, und seine Anfragen kommen nicht mehr bei dir an. Auch das erfährt er nicht. Erneuerst du deinen Freundescode, gilt der alte sofort nicht mehr. Freunde sehen deinen Namen, deine Spielwerte, deinen Freundescode und wann du zuletzt online warst. Das Spiel zeigt das nur grob an, etwa „heute“ oder „vor 3 Tagen“. Einen Freund kannst du jederzeit entfernen, dann seht ihr euch beide nicht mehr.

Standardmäßig steht deine Siedlung unter deinem Namen in der weltweiten Rangliste. Dort stehen die besten 100 mit Platz, Name, Kürzel und Spielwerten, ohne Freundescode. Mit dem Schalter „In der Rangliste zeigen“ nimmst du dich sofort heraus. Deine Freunde sehen dich dann weiterhin.

Löschst du die Sicherung (Abschnitt 4), löschen wir Profil, Spielwerte, Freundschaften, Anfragen, Blockierungen und Meldungen, deine eigenen und die über dich, sofort mit. Du verschwindest dann auch aus den Listen deiner Freunde. Für die täglichen Kopien gilt dasselbe wie in Abschnitt 4.

Rechtsgrundlage ist die Bereitstellung des Spiels, das du nutzen möchtest (Art. 6 Abs. 1 lit. b DSGVO).

Ansagen. Das Spiel fragt beim Server Hinweise des Teams ab, etwa zu einer Aktion oder einer Wartung. Dabei wird nichts über dich gespeichert. Welche Ansage du weggeklickt hast, merkt sich nur dein Gerät.

6. Käufe

Derzeit gibt es im Spiel keine echten Käufe. Sobald es sie gibt, laufen sie über den App Store von Apple bzw. Google Play. Deine Zahlungsdaten erhalten dann nur Apple bzw. Google, nicht wir. Wir erfahren nur, welcher Artikel gekauft wurde.

7. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21).

Löschen kannst du die Sicherung direkt im Spiel (Abschnitt 4). Für alles andere schreib uns an die E-Mail-Adresse in Abschnitt 1. Weil wir keine Namen oder Kontaktdaten speichern, können wir eine Anfrage nur zuordnen, wenn du uns dabei hilfst, zum Beispiel mit deinem Freundescode oder einem Kopplungscode aus dem Spiel. Sonst können wir sie keinem Spielstand zuordnen (Art. 11 DSGVO).

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.

8. Alter

Frostfeuer enthält kein Glücksspiel, keine Lootboxen und keine Werbung. Wir verarbeiten bei Kindern keine anderen Daten als bei Erwachsenen.

9. Änderungen

Wenn sich das Spiel ändert, passen wir diese Erklärung an. Es gilt die Fassung auf dieser Seite.