Datenschutzerklärung

Riftstake ist ein privates, nicht-kommerzielles Hobbyprojekt. Es gibt keine Werbung, keine Analyse-Werkzeuge und keine Inhalte von Drittanbietern. Gespeichert wird nur, was das Spiel zum Funktionieren braucht.

1. Verantwortlicher

Oliver Kopf
Karl-Marx-Str. 185, 15230 Frankfurt (Oder)
E-Mail: kopf.oliver.mail@gmail.com

2. Hosting und Server-Protokolle

Riftstake läuft auf einem eigenen virtuellen Server bei Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaka, Zypern. Hostinger verarbeitet die Daten dabei nur in unserem Auftrag (Auftragsverarbeitung nach Art. 28 DSGVO). Beim Aufruf speichert der Webserver ein Zugriffsprotokoll: gekürzte IP-Adresse (bei IPv4 die letzte Zahl auf 0 gesetzt, bei IPv6 nur die ersten 48 Bit), Zeitpunkt, aufgerufene Adresse, Statuscode und Datenmenge. Die Protokolle werden nach 14 Tagen automatisch gelöscht. Zweck ist der sichere Betrieb und die Fehlersuche; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Die Verbindung ist per TLS (HTTPS) verschlüsselt.

3. Spielkonto

Wenn du ein Konto anlegst, speichern wir:

• Benutzername und dein Passwort – das Passwort nur als nicht umkehrbarer Hash (scrypt), nie im Klartext;
• deinen Spielstand: Sammlung, Kartenstufen, Decks, Gold/Splitter/Essenz, Stufe, Aufträge, gezogene Karten aus Päckchen, Duell-Verlauf, Ranglistenwertung, laufender Rift-Lauf, Tagesbonus-Serie, eingelöste Erfolge (Abzeichen), Fortschritt im Saison-Pass und noch ungeöffnete Geschenk-Booster;
• zu jedem beendeten Duell den Rundenverlauf (gespielte Karten, Manöver, Ergebnis), damit du es als Wiederholung ansehen kannst; ein noch laufendes Duell wird bis zu seinem Ende zwischengespeichert, damit es eine Wartung des Servers übersteht;
• Freundescode und Freundschaften, deine Spracheinstellung, den Zeitpunkt deiner letzten Aktivität und – falls du dich über einen Einladungslink angemeldet hast – wer dich eingeladen hat (nötig, damit beide Seiten ihren Geschenk-Booster erhalten);
• Anmelde-Sitzungen (zufällige Schlüssel, 30 Tage gültig).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO – ohne diese Daten kann das Spiel dein Konto nicht führen. Die Daten bleiben gespeichert, bis du dein Konto löschst (im Spiel unter Einstellungen → Konto löschen) oder die Löschung verlangst. Sie werden dann sofort entfernt; nur dein Benutzername bleibt als Gegnername im Duell-Verlauf deiner früheren Gegner stehen. Aus den Datensicherungen verschwinden sie spätestens mit der letzten Sicherung (täglich, die letzten 14 werden aufbewahrt).

4. Was andere Spieler sehen

Dein Benutzername erscheint in der Rangliste der laufenden Saison, sobald du Ranglisten-Duelle spielst, zusammen mit deinem besten Abzeichen. Setzt du ein Verteidigungsdeck, sehen Gegner, die dich angreifen, deinen Namen und diese Karten. Gehörst du zu den besten zehn der Saison, können alle angemeldeten Spieler deine letzten Ranglisten-Duelle als Wiederholung ansehen (Namen beider Seiten, gespielte Karten, Manöver, Ergebnis). Freunde sehen deinen Namen, dein bestes Abzeichen und ob du gerade online bist. Gefunden werden kannst du nur über deinen privaten Freundescode, nicht über den Benutzernamen. Teilst du deinen Einladungslink, enthält er diesen Code; wer den Link öffnet, sieht deinen Benutzernamen.

5. Benachrichtigungen (nur wenn du sie einschaltest)

Unter Einstellungen → Benachrichtigungen kannst du zwei Arten von Hinweisen erlauben: eingegangene Freundschaftsanfragen und – höchstens einmal am Tag – neue Tagesaufträge. Dafür speichern wir pro Gerät die Push-Adresse und die Schlüssel, die dein Browser dafür erzeugt. Zugestellt werden die Hinweise über den Push-Dienst des Herstellers deines Browsers bzw. Geräts (z. B. Apple, Google, Mozilla oder Microsoft). Der Inhalt ist Ende-zu-Ende verschlüsselt und kann nur von deinem Gerät gelesen werden; der Push-Dienst erfährt lediglich die Push-Adresse, den Zeitpunkt und die Größe der Nachricht. Diese Anbieter können Daten auch außerhalb der EU, etwa in den USA, verarbeiten.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Du kannst sie jederzeit in den Einstellungen des Spiels oder deines Geräts widerrufen; die Push-Adresse wird dann gelöscht, ebenso automatisch, wenn der Push-Dienst sie als ungültig meldet oder du dein Konto löschst.

6. Speicher auf deinem Gerät

Riftstake setzt keine Cookies. Im lokalen Speicher deines Browsers (localStorage) liegen dein Anmelde-Schlüssel, deine Einstellungen (Sprache, Bewegung, Ton und Musik), ob du die Einführung schon gesehen hast und – bis zur Anmeldung – ein Einladungscode, falls du über einen Einladungslink gekommen bist. Damit die App schnell startet und auch ohne Verbindung öffnet, legt sie außerdem Programmdateien und Bilder des Spiels im Zwischenspeicher deines Browsers ab (Service Worker); persönliche Daten sind darin nicht enthalten. All das ist für die von dir genutzten Funktionen technisch erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Beim Abmelden wird der Anmelde-Schlüssel entfernt.

Duell-Bilder teilen: Das Bild einer Duell-Zusammenfassung wird auf deinem Gerät erzeugt. Teilst du es, geht es über die Teilen-Funktion deines Geräts an die App, die du auswählst – wir erhalten dabei nichts.

7. Keine Drittanbieter

Schriftarten, Bilder und Programmcode werden ausschließlich vom eigenen Server geladen. Außer an den Hosting-Anbieter (siehe Abschnitt 2) und – nur bei eingeschalteten Benachrichtigungen – den Push-Dienst deines Geräts (siehe Abschnitt 5) werden keine Daten weitergegeben.

8. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Eine formlose E-Mail an die oben genannte Adresse genügt. Dein Konto kannst du auch selbst in den Einstellungen löschen. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, etwa der deines Wohnorts.

Stand: 23. Oktober 2026