Datenschutz

1. Verantwortlicher und Kontakt

Verantwortlich für die Verarbeitung personenbezogener Daten bei Aurevorn Idle ist Nico Winkler, Emanuelstr. 226, 47178 Duisburg, Deutschland. Fragen zum Datenschutz und Anträge auf Auskunft, Berichtigung oder Löschung kannst du an info@aurevorn.net richten.

• Datenschutzanfrage per E-Mail

2. Spielkonto und Bereitstellung des Spiels

Für Anmeldung, Registrierung, E-Mail-Bestätigung, Passwort-Reset und zweite Faktoren verwenden wir unsere Keycloak-Kontoanmeldung. Sie verarbeitet deine E-Mail-Adresse, geschützte Passwortprüfwerte, Sicherheitsfaktoren und Anmeldevorgänge. Bestätigungs- und Wiederherstellungslinks werden per E-Mail versendet. Ein neues Spielkonto entsteht erst nach bestätigter E-Mail-Adresse und deiner Zustimmung zu den Nutzungsbedingungen. Die E-Mail-Bestätigung weist Zugriff auf das Postfach nach, nicht Alter oder Identität.

Wenn die Schaltfläche zur Google-Anmeldung angeboten wird, kannst du diesen Anmeldeweg freiwillig wählen. Dabei wirst du zu Google weitergeleitet; Google erfährt von deiner Anmeldung bei Aurevorn. Unsere Kontoanmeldung erhält deine Google-Kontokennung, E-Mail-Adresse und deren Bestätigungsstatus. Wir fordern keinen Zugriff auf Gmail, Kontakte oder Drive an und speichern keine Google-Zugriffstokens. Für die Verarbeitung durch Google gilt dessen Datenschutzerklärung unter https://policies.google.com/privacy.

Ein im Spiel gestarteter Anmeldevorgang läuft nach zehn Minuten ab; abgelaufene Vorgänge werden beim Start und minütlich bereinigt. Ein bereits in Keycloak angelegtes Konto wird durch den Ablauf eines solchen Vorgangs nicht automatisch gelöscht. Am Spielkonto speichern wir den Zeitpunkt der E-Mail-Bestätigung und die Zuordnung zum Anmeldekonto. Sicherungskopien unterliegen den gesonderten Aufbewahrungsregeln.

Das Spiel verarbeitet deine E-Mail-Adresse, interne Konto- und Anmeldekennungen sowie Registrierungs- und Aktivitätszeitpunkte. Hinzu kommen dein Charaktername, Spielstand, Einstellungen und die genutzten Spiel- und Sozialfunktionen. Passwörter prüft Keycloak; die Spieldatenbank speichert keine Passwortprüfwerte. Tokens zur Sitzungserneuerung liegen verschlüsselt auf dem Spielserver und werden nicht an das Spiel im Browser ausgegeben.

Diese Daten benötigen wir, um dein Konto anzulegen, dich anzumelden, deinen Fortschritt zu speichern und deine Spielaktionen auszuführen. Rechtsgrundlage ist die Durchführung des Nutzungsvertrags beziehungsweise die Bearbeitung deiner Anfrage vor Vertragsschluss (Art. 6 Abs. 1 Buchst. b DSGVO). Ohne die erforderlichen Kontoangaben kann kein Spielkonto bereitgestellt werden.

Bei der Registrierung erklärst du, mindestens 16 Jahre alt zu sein, und nimmst die Nutzungsbedingungen einschließlich des Verhaltenskodex an. Wir dokumentieren die Erklärung, Sprache, vollständige Vertragsfassung, ihre Prüfsumme und die Zeitpunkte der Erklärung und Kontoanlage. Es werden kein Geburtsdatum und keine Elternadresse abgefragt. Die Erklärung ist kein verifizierter Altersnachweis. Bei bereits bestehenden Konten wird eine Annahme nur nach einer ausdrücklichen Bestätigung in den Einstellungen dokumentiert; frühere Erklärungen werden nicht unterstellt. Diese Nachweise dienen der Vertragsdurchführung und der Klärung von Streitigkeiten (Art. 6 Abs. 1 Buchst. b und f DSGVO).

3. Technischer Betrieb und Missbrauchsschutz

Beim Zugriff wird deine IP-Adresse technisch verarbeitet. Betrieb und Fehlerdiagnose können außerdem Zeitpunkt, angeforderte Ressource und technische Fehlerangaben erfassen. Für Anmeldesitzungen verwenden wir zufällige Sitzungskennungen; auf dem Server werden diese gehasht gespeichert. Sicherheits- und Ratenbegrenzungen sollen unberechtigte Zugriffe und Überlastung verhindern.

Zur Missbrauchsprüfung wird aus der IP-Adresse eine pseudonyme Netzwerkkennung gebildet und zeitweise Konten zugeordnet. Die Administration kann gemeinsame Netzwerkkennungen, Spieltransfers und Prüfnotizen vergleichen. Diese Daten sind nicht anonym. Eine gemeinsame Netzwerkkennung allein führt nicht automatisch zu einer Kontosperre.

Grundlage ist unser berechtigtes Interesse an einem sicheren und fairen Spielbetrieb (Art. 6 Abs. 1 Buchst. f DSGVO). Soweit eine Verarbeitung unmittelbar für die angeforderte Sitzung erforderlich ist, dient sie außerdem der Vertragsdurchführung.

4. Sichtbarkeit, Kommunikation und Moderation

Dein Charaktername und Spielinformationen erscheinen je nach Funktion für andere Spieler, etwa in Profilen, Ranglisten, Gilden und auf dem Spielermarkt. Die Anzeige deines Online- und Zuletzt-online-Status ist in Profilen, Freundes- und Gildenlisten standardmäßig auf Freunde beschränkt; in den Einstellungen kannst du sie für alle freigeben oder verbergen. Bei gemeinsamem Gruppenspiel bleibt der für die Gruppe benötigte Verbindungsstatus sichtbar. Deine Kontoadresse und dein Passwort-Hash werden anderen Spielern darüber nicht angezeigt.

Öffentliche Chatnachrichten sind für die Teilnehmer des jeweiligen Kanals sichtbar. Flüstern, Gruppen- und Gildenchat sowie Spielpost haben einen begrenzten Empfängerkreis. Direktnachrichten und Spielerpost sind standardmäßig auf Freunde beschränkt. Kontakt- und Präsenzwahl sowie Kontoblockierungen speichern wir deinem Konto zugeordnet, bis du sie änderst, aufhebst oder das Konto gelöscht wird. Blockierungen gelten zwischen Konten und werden nicht als öffentliche Liste angezeigt. Meldungen und Moderationsmaßnahmen können betroffene Nachrichten, Posttexte, Gildentexte, Charakter- und Begleiternamen, beteiligte Konten, Begründungen und Kontext als Beleg enthalten. Diese Belege sind für die zuständige Administration bestimmt. Die private Anzeige einer Nachricht ist keine Zusage einer Ende-zu-Ende-Verschlüsselung.

Wir verarbeiten diese Inhalte zur Bereitstellung der von dir genutzten Kommunikation (Art. 6 Abs. 1 Buchst. b DSGVO) sowie zur Bearbeitung von Meldungen und zum Schutz anderer Spieler und des Dienstes (Art. 6 Abs. 1 Buchst. f DSGVO). Bei einer konkreten gesetzlichen Verpflichtung kann Art. 6 Abs. 1 Buchst. c DSGVO hinzukommen.

5. Support und Kontaktanfragen

Bei E-Mail-Anfragen verarbeiten wir deine Absenderadresse, deine Nachricht und gegebenenfalls freiwillig übermittelte Anhänge. Im spielinternen Support kommen Kontozuordnung, Ticketkategorie, Titel, Nachrichten, Status und Zeitpunkte hinzu. Zur Fehlerdiagnose werden Spielversion, vorherige Ansicht, Browserangabe und Fenstergröße beigefügt. Screenshots sind freiwillig.

Eigene Tickets sind nur für dich und die zuständige Administration sichtbar. Interne Bearbeitungsnotizen sind nicht öffentlich. Bitte sende keine Passwörter, Zahlungsgeheimnisse oder unnötigen Angaben über andere Personen. Wir benötigen Anfragedaten zur Bearbeitung deines Anliegens; je nach Anliegen beruht dies auf Art. 6 Abs. 1 Buchst. b oder f DSGVO.

6. Eigene Spielstatistik

Mit deiner freiwilligen Einwilligung erfasst der Server ausgewählte Spielaktionen und Spielverbindungen sowie Kampf- und Dungeon-Ergebnisse, Offline-Erträge, Level- und Berufsfortschritt und unmittelbare Goldänderungen bei Spielaktionen. Gespeichert werden Kontokennung, Zeitpunkt, Ereignisart, Klasse, Level, Spielversion und die jeweiligen Spielwerte, etwa Dauer, Ergebnis, Belohnungen oder Abbruchgründe. Damit untersuchen wir Spielbalance, Fortschritt, Hindernisse und die Wiederkehr neuer Spieler, um das Spiel zu verbessern. Zusammenfassungen können auch zuvor im Spiel angefallenen Offline-Fortschritt oder einen bereits begonnenen Kampf enthalten. Die Administration kann einzelne Ereignisse deinem Konto und Charakternamen zuordnen. Die Statistik ist nicht anonym; ein externer Analysedienst oder ein Werbenetzwerk ist nicht beteiligt. Für Hosting und Sicherungskopien gelten die unten beschriebenen Empfänger und Schutzmaßnahmen.

Rechtsgrundlage dieser optionalen Analyse ist deine Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO. Sie ist nicht erforderlich, um ein Konto anzulegen oder zu spielen, und wird nicht mit den Nutzungsbedingungen oder der Browser-Speicherwahl verbunden. Ohne Zustimmung bleibt sie ausgeschaltet. In den Einstellungen oder im Datenschutzdialog kannst du nach Lesen der Hinweise mit „Einwilligen und Analyse einschalten“ zustimmen. Dabei speichern wir Zeitpunkt und Version deiner Einwilligung. Die Entscheidung gilt kontoweit auf allen Geräten. Eine frühere Zustimmung zum engeren Analyseumfang oder eine automatische Aktivierung gilt nicht als Einwilligung in diese erweiterte Analyse; dafür ist eine neue ausdrückliche Zustimmung erforderlich.

Wenn für dein Konto noch keine passende Entscheidung vorliegt, fragen wir dich im Spiel einmal nach deiner Einwilligung. „Nicht zustimmen“ oder Schließen speichert die Ablehnung am Konto und lässt die Analyse ausgeschaltet. Nach Zustimmung oder Ablehnung erscheint die Nachfrage auch auf anderen Geräten nicht erneut. Eine frühere ausdrückliche Ablehnung bleibt erhalten. Deine Entscheidung kannst du weiterhin in den Einstellungen ändern.

Du kannst deine Einwilligung jederzeit ohne Begründung in den Einstellungen oder im Datenschutzdialog mit „Ausschalten und Daten löschen“ widerrufen. Das beendet die weitere Erfassung und löscht die zu deinem Konto gespeicherten Analyseereignisse aus der aktiven Datenbank. Ablehnung und Widerruf haben keine Nachteile für Konto, Anmeldung, Spielfortschritt oder Spielfunktionen. Die Rechtmäßigkeit einer Verarbeitung vor dem Widerruf bleibt unberührt. Für Sicherungskopien gelten die unten erläuterten Regeln. Datenschutzanfragen sind auch an info@aurevorn.net möglich.

Einzelne Analyseereignisse werden nach 90 Tagen beim nächsten erfolgreichen Bereinigungslauf entfernt; dieser läuft beim Serverstart und täglich. Frühere Ereignisversionen werden nicht in die erweiterte Auswertung übernommen und beim nächsten erfolgreichen Bereinigungslauf aus der aktiven Datenbank gelöscht. Eine spätere Einwilligung legitimiert frühere Erfassungen nicht rückwirkend. Einwilligungszeitpunkt und Version bleiben für die Dauer der aktiven Einwilligung am Konto gespeichert; bei Widerruf werden sie entfernt und der Änderungszeitpunkt gespeichert, bei Kontolöschung wird auch diese Einstellung gelöscht.

7. Hosting, E-Mail und Sicherungskopien

Website, Spielserver und E-Mail-Postfach werden bei netcup GmbH, Emmy-Noether-Straße 10, 76131 Karlsruhe, Deutschland, betrieben. Der Spielserver steht in Österreich. netcup stellt die technische Hosting- und E-Mail-Infrastruktur bereit und verarbeitet dabei die zur Erbringung dieser Dienste erforderlichen Daten.

Verschlüsselte Datenbanksicherungen werden bei Backblaze, Inc., 2261 Market Street STE 81006, San Francisco, CA 94114, USA, in der gewählten Region EU Central (Amsterdam, Niederlande) gespeichert. Weitere Sicherungen liegen auf dem Spielserver und einem Rechner des Betreibers. Die Cloud-Sicherungen werden vor dem Hochladen verschlüsselt; der private Entschlüsselungsschlüssel liegt beim Betreiber.

Backblaze ist ein US-Unternehmen. Die Speicherung in der EU schließt einen Drittlandsbezug etwa bei Unternehmens- und Supportprozessen nicht vollständig aus. Backblaze ist im EU–US Data Privacy Framework für Daten außerhalb des Beschäftigtenkontexts (Non-HR Data) aktiv zertifiziert (Registerprüfung vom 29. September 2026). Soweit personenbezogene Daten innerhalb dieses Zertifizierungsumfangs in die USA übermittelt werden, ist der Angemessenheitsbeschluss der Europäischen Kommission die Grundlage nach Art. 45 DSGVO. Informationen zum Zertifizierungsumfang und den Betroffenenrechten stehen im offiziellen Register und in den Datenschutzinformationen von Backblaze; Kopien oder weitere Informationen zu den einschlägigen Garantien kannst du beim Betreiber anfragen.

Administrativen Zugriff auf Spielerdaten, Support und Sicherungen hat auf Betreiberseite allein Nico Winkler. Daten können außerdem an Stellen übermittelt werden, wenn eine konkrete gesetzliche Verpflichtung besteht oder dies zur Durchsetzung oder Abwehr konkreter Rechtsansprüche erforderlich ist. Eine Weitergabe zu Werbezwecken findet nicht statt.

• Datenschutz bei netcup
• Datenschutz bei Backblaze
• Offizielles Data-Privacy-Framework-Register (Suche: Backblaze)

8. Speicherdauer und Löschung

Konto und Spielstand bleiben für die Dauer deines Nutzungsvertrags gespeichert. Die Schließung und Löschung kannst du unter info@aurevorn.net verlangen. Nach Prüfung deiner Berechtigung werden nicht mehr benötigte Kontodaten gelöscht oder, soweit gemeinsame Spielverläufe anderer Spieler erhalten bleiben müssen, personenbezogene Zuordnungen entfernt. Browserdaten zu löschen oder dich abzumelden löscht deinen serverseitigen Spielstand nicht.

Für die folgenden regelmäßig bereinigten Daten gelten diese Fristen. Die Bereinigung erfolgt nach Ablauf der Frist beim nächsten erfolgreichen Lauf; ein Serverstillstand kann den Lauf verzögern. Erforderliche Unterlagen zu einem konkreten Rechtsstreit oder einer gesetzlichen Aufbewahrungspflicht werden gesondert und auf das notwendige Maß beschränkt aufbewahrt, bis der jeweilige Zweck oder die maßgebliche Frist entfällt.

Vertragsnachweise und Einwilligungsstatus werden während des Kontobestands gespeichert. Nach Kontoschließung bleibt ein Nachweis nur erhalten, soweit er für einen bereits erkennbaren Rechtsstreit oder eine konkrete gesetzliche Pflicht benötigt wird. Eine bloße Möglichkeit späterer Streitigkeiten führt nicht zur unbegrenzten Aufbewahrung des vollständigen Kontos.

Sicherungen auf dem Spielserver werden täglich mit einer Altersschwelle von 14 Tagen bereinigt. Durch die Rundung auf volle Tage und den täglichen Lauf können sie bei planmäßigem Betrieb bis zu etwa 16 Tage verbleiben. Auf dem Betreiberrechner werden Sicherungen, deren lokales Änderungsdatum mehr als 60 Tage zurückliegt, beim nächsten erfolgreichen Backupabruf entfernt. Offlinezeiten und Betriebsstörungen können die Bereinigung verzögern. Für alle Cloud-Sicherungen bei Backblaze ist eine automatische Regel eingerichtet: Ausblenden nach einem Tag seit dem Hochladen und endgültige Löschung nach 60 Tagen seit dem Ausblenden. Die Verarbeitung erfolgt jeweils im nächsten täglichen Lauf nach Ablauf der Frist; Betriebsstörungen können sie verzögern. Für bei der Umstellung bereits vorhandene, noch sichtbare Sicherungen beginnt die 60-Tage-Frist erst mit dem Ausblenden. Ihr Gesamtalter kann deshalb über die Summe dieser Fristen hinausgehen. Die verschlüsselten Sicherungen werden nicht für den laufenden Spielbetrieb oder Analysen verwendet. Bei einem Löschersuchen werden verbliebene Sicherungen in die Bearbeitung einbezogen; nach einer Wiederherstellung sind bereits bearbeitete Löschungen und Widerrufe erneut umzusetzen, bevor der normale Betrieb weitergeht.

9. Deine Rechte

Nach Maßgabe der DSGVO hast du Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Soweit eine Verarbeitung auf Einwilligung beruht, kannst du diese mit Wirkung für die Zukunft widerrufen. Gesetzliche Voraussetzungen und Ausnahmen sind bei der Bearbeitung zu beachten.

Schreibe dazu an info@aurevorn.net. Um fremde Konten zu schützen, kann eine angemessene Prüfung deiner Berechtigung notwendig sein. Sende nicht unaufgefordert Ausweiskopien. Wir müssen Anfragen grundsätzlich innerhalb eines Monats beantworten; gesetzlich zulässige Verlängerungen sind dir mit Begründung mitzuteilen.

Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an deinem Aufenthaltsort, Arbeitsplatz oder am Ort des vermuteten Verstoßes. Für den Betreiber in Nordrhein-Westfalen kommt die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen in Betracht.

• Landesbeauftragte für Datenschutz und Informationsfreiheit NRW

10. Dein Widerspruchsrecht

Wenn wir Daten auf Grundlage berechtigter Interessen verarbeiten (Art. 6 Abs. 1 Buchst. f DSGVO), kannst du aus Gründen deiner besonderen Situation jederzeit widersprechen. Das gilt auch für darauf gestütztes Profiling. Wir verarbeiten diese Daten dann nicht weiter, außer wir weisen zwingende schutzwürdige Gründe nach, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Richte deinen Widerspruch an info@aurevorn.net. Für die optionale Spielstatistik gilt stattdessen der oben beschriebene jederzeitige Widerruf deiner Einwilligung ohne Begründung.

11. Browser-Speicher und externe Links

Einzelheiten zu Sitzungscookies und lokalen Einstellungen stehen unter „Cookies & Speicher“. Fonts und Spielgrafiken werden lokal ausgeliefert. Discord wird als externer Link angeboten; erst durch das Öffnen des Links wechselst du zum dortigen Dienst. Die dortige Verarbeitung richtet sich zusätzlich nach den Informationen des jeweiligen Anbieters. Eine Datenübertragung an einen Zahlungsanbieter ist im derzeitigen Spielstand nicht eingerichtet.

12. Entscheidungen und Aktualisierungen

Es findet keine ausschließlich automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung im Sinne von Art. 22 DSGVO statt. Spielberechnungen und technische Ratenbegrenzungen gehören zur Funktion des Dienstes; Moderationsbeschwerden werden durch den Betreiber geprüft. Änderungen dieser Informationen werden mit einem neuen Stand veröffentlicht. Eine neue Einwilligung wird eingeholt, wenn sie für eine geänderte optionale Verarbeitung erforderlich ist.