Ancient Online: Remastered Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher für das Spiel ist Astronaut Entertainment, ein unabhängiges Spielestudio, gegründet im September 2019 in der Türkei.

Für alle Fragen und Anliegen zum Datenschutz schreiben Sie an ground@astent.games.

2. Welche Daten wir erheben

Wir erheben nur die Daten, die für den Betrieb eines Onlinespiels nötig sind. Das Spiel enthält keine Werbung und keine Analyse- oder Absturzberichts-Tools von Drittanbietern. Es greift nicht auf Ihren Standort (GPS), Ihre Kontakte, Ihren Kalender, Ihre Fotos, Dateien oder Ihre Kamera zu und liest keine Gerätekennungen wie IMEI, MAC-Adresse, Android-ID oder Werbe-ID aus. Einige Bibliotheken der Google Play-Dienste werden der Android-Version von der Spiel-Engine hinzugefügt; das Spiel erhebt über sie keine Daten.

• Ancient-ID-Konto: Ihre E-Mail-Adresse, Ihr Kontoname, Ihr Passwort (nur als Argon2id-Hash gespeichert, nie in lesbarer Form), Ihre Oberflächensprache, Version und Zeitpunkt der von Ihnen akzeptierten Bedingungen und, falls Sie sie aktivieren, die Zwei-Schritt-Verifizierung (das Geheimnis der Authenticator-App wird verschlüsselt gespeichert, Wiederherstellungscodes nur als Einweg-Hashes). Wir fragen nicht nach Ihrem echten Namen, Geburtsdatum, Ihrer Anschrift oder Telefonnummer.
• Anmeldung über einen anderen Dienst (optional): Wenn Sie sich mit einem externen Konto wie Google, Apple, Facebook, X, Discord, Microsoft, Twitch, Steam oder Epic Games anmelden oder es verknüpfen (welche Dienste angeboten werden, hängt von Ihrer Plattform ab), erhalten wir Ihre Kontokennung bei diesem Dienst und, sofern der Dienst sie bereitstellt, Ihre E-Mail-Adresse und Ihren Anzeigenamen. Ihr Passwort für diesen Dienst erhalten wir nie.
• Gerät und Verbindung: eine zufällige Installationskennung, die das Spiel erzeugt, und der öffentliche Teil eines Sicherheitsschlüssels, der auf Ihrem Gerät erzeugt wird (unter Android liegt der Schlüssel im Android Keystore und kann nicht exportiert werden); Ihre IP-Adresse sowie der daraus mithilfe einer Datenbank auf unseren eigenen Servern abgeleitete Netzbetreiber (ASN) und das Land; Zeitpunkt und Ergebnis von Anmeldungen.
• Spieldaten: Ihre Charaktere mit ihren Namen, Stufen, Gegenständen, Spielwährung, Quests, Freundes- und Blocklisten, Gilden- und Gruppenmitgliedschaften, Handel, Marktstände und andere Aktionen im Spiel. Wir zeichnen sie auf, um das Spiel zu betreiben und Cheating, Betrug und verlorene Gegenstände zu erkennen.
• Nachrichten und Sprachchat: siehe Abschnitt 3.
• Käufe: siehe Abschnitt 4.
• Spielermeldungen: Wenn Sie einen Spieler oder ein Problem melden: die Kategorie, Ihre Beschreibung, die beteiligten Konten und Charaktere, einen optionalen Videolink und bis zu fünf Screenshots aus dem Spiel, die Sie anhängen.
• Sicherheitsprüfungen: Wenn eine Aktion eine menschliche Bestätigung erfordert (zum Beispiel bei der Registrierung oder nach wiederholt fehlgeschlagenen Anmeldungen), zeigt das Spiel eine hCaptcha-Aufgabe an; das Ergebnis und Ihre IP-Adresse werden bei hCaptcha überprüft. Unter Android öffnet sich die Prüfung in Ihrem Browser auf ancient.astent.games.
• E-Mails: Wir senden an Ihre Adresse nur Service-E-Mails: Bestätigungs- und Zurücksetzungscodes, Sicherheitshinweise, Bestätigungen von Löschanträgen und Kaufbelege. Wir versenden keine Werbe-E-Mails.
• Discord-Status (nur Windows): Wenn die Discord-App auf Ihrem PC läuft, zeigt das Spiel über die Discord-App auf Ihrem Computer Ihren Charakternamen, Ihre Stufe, die aktuelle Karte, Ihre Gilde und die Gruppengröße in Ihrem Discord-Status an. Unter Android gibt es diese Funktion nicht.

3. Chat, Flüstern und Sprachchat

Textchat und Flüsternachrichten werden über unsere Server zugestellt. Damit wir Belästigung, Betrug und Missbrauch untersuchen und Meldungen bearbeiten können, speichern wir Nachrichten (allgemeiner Chat, Gilden-, Gruppen- und private Nachrichten) verschlüsselt (AES-256-GCM) zusammen mit Absender, Empfänger, Kanal und Zeitpunkt; eine maskierte Kopie privater Nachrichten wird zusätzlich in unseren Sicherheitsprotokollen aufbewahrt. Der Chat wird automatisch auf Beleidigungen und Spam geprüft; greift eine Regel, wird ein maskierter Auszug gespeichert. Nachrichteninhalte können nur von befugten Teammitgliedern, für einen bestimmten Moderationsfall und mit dokumentierter Begründung geöffnet werden; jedes Öffnen wird protokolliert und endet nach 15 Minuten automatisch.

Der Sprachchat ist optional und funktioniert standardmäßig per Push-to-Talk. Das Spiel fragt nur dann nach Mikrofonzugriff, wenn Sie den Sprachchat nutzen. Ihre Stimme wird auf Ihrem Gerät kodiert und in Echtzeit über die verschlüsselte Verbindung durch unseren Spielserver an die Spieler in Ihrem Kanal weitergeleitet; sie wird weder aufgezeichnet noch gespeichert, und es wird kein Sprachdienst eines Drittanbieters genutzt.

Die Chat-Übersetzung erfolgt durch ein lokales Übersetzungsmodell auf unserem eigenen Server; Nachrichten werden an keinen externen Übersetzungsdienst gesendet, und Übersetzungen bleiben nur kurz im Arbeitsspeicher des Servers.

4. Käufe

Das Spiel ist kostenlos spielbar und bietet optionale Käufe im Spiel. Ihre Kartendaten sehen wir nie.

Android: Käufe erfolgen über Google Play Billing. Google verarbeitet Ihre Zahlung nach seiner eigenen Datenschutzerklärung; wir erhalten das Kauf-Token, die Google-Bestellnummer, den Kaufzeitpunkt, den Länder-/Regionscode und einen etwaigen Erstattungsstatus und prüfen diese bei Google, um Ihre Gegenstände zu liefern. Wir übermitteln Google nur eine pseudonyme Kennung, die mit einem schlüsselbasierten Hash aus Ihrem Konto abgeleitet wird, nicht Ihre E-Mail-Adresse oder Ihren Kontonamen.

Windows-PC: Käufe erfolgen auf unserer Zahlungsseite über PayTR, ein in der Türkei zugelassenes Zahlungsinstitut. PayTR erhält den Namen, die Telefonnummer und die E-Mail-Adresse, die Sie im Formular eingeben, Ihre IP-Adresse und die Bestelldaten; Kartendaten werden in das eigene Formular von PayTR eingegeben und erreichen uns nie. Ihren Namen und Ihre Telefonnummer speichern wir nicht; wir bewahren die Bestellung, den Betrag und den Beleg auf.

Für jeden Kauf führen wir einen Datensatz (Bestellnummer, Datum, Paket, Betrag und empfangender Charakter) und senden einen Beleg an Ihre E-Mail-Adresse. Siehe auch unseren Kaufvertrag und unsere Rückerstattungsrichtlinie.

5. Zwecke und Rechtsgrundlagen der Verarbeitung

Wir verkaufen keine personenbezogenen Daten, nutzen sie nicht für Werbung und erstellen keine Werbeprofile. Automatische Schutzmaßnahmen wie Ratenbegrenzungen oder eine Sicherheitsprüfung können eine Aktion vorübergehend anhalten, und automatische Anti-Cheat-Prüfungen können ein Konto zur Überprüfung markieren; über Kontosanktionen entscheidet unser Team.

• Bereitstellung des Spiels und Ihres Kontos (Konto, Spieldaten, Nachrichten, Weiterleitung des Sprachchats, Übersetzung, Lieferung von Käufen): Erfüllung unseres Vertrags mit Ihnen — Art. 6 Abs. 1 lit. b DSGVO; Art. 5 Abs. 2 lit. c KVKK.
• Sicherheit, Fairplay und Betrugsprävention (IP-Adresse, ASN/Land, Geräteschlüssel und Installationskennung, Anmeldeverlauf, hCaptcha, Chat-Moderation, Spielprotokolle, VPN-/Proxy- und Mehrfachkonto-Prüfungen): unser berechtigtes Interesse an einem sicheren und fairen Spiel — Art. 6 Abs. 1 lit. f DSGVO; Art. 5 Abs. 2 lit. f KVKK.
• Service-E-Mails (Codes, Sicherheitshinweise, Belege): Vertragserfüllung und unser berechtigtes Interesse — Art. 6 Abs. 1 lit. b und f DSGVO; Art. 5 Abs. 2 lit. c und f KVKK.
• Zahlungen, Steuern und andere rechtliche Pflichten (Kaufdatensätze, Belege, Aufzeichnungen, die wir aufbewahren müssen): unsere rechtlichen Pflichten — Art. 6 Abs. 1 lit. c DSGVO; Art. 5 Abs. 2 lit. ç KVKK.
• Meldungen, Streitigkeiten und Rechtsansprüche (Spielermeldungen, Moderationsfälle, Prüfprotokolle): Geltendmachung, Ausübung oder Verteidigung von Rechten — Art. 6 Abs. 1 lit. f DSGVO; Art. 5 Abs. 2 lit. e KVKK.
• Mikrofon: wird nur genutzt, wenn Sie den Sprachchat einschalten und den Mikrofonzugriff auf Ihrem Gerät erlauben; Sie können die Berechtigung jederzeit in den Geräteeinstellungen widerrufen.

6. Wie lange wir Daten speichern

• Konto- und Spieldaten: solange Ihr Konto besteht; wenn Sie Ihr Konto löschen, gelten die Regeln in Abschnitt 9.
• Anmeldeverlauf (Methode, Ergebnis, IP-Adresse, Gerät): 180 Tage, danach automatische Löschung.
• E-Mail-Bestätigungs- und Zurücksetzungscodes: 15 Minuten. Registrierungs- und Bestätigungsvorgänge: 1–7 Tage. Zähler für Ratenbegrenzungen: 3 Tage. E-Mails in der Versandwarteschlange: 30 Tage.
• An Meldungen angehängte Screenshots: 30 Tage, danach automatische Löschung. Meldungstexte und Moderationsfälle: solange es nötig ist, um den Fall abzuschließen und uns gegen mögliche Ansprüche zu verteidigen.
• Übermittlungsdaten der Sicherheitsprüfung (hCaptcha): 1 Stunde. Im PayTR-Zahlungsformular eingegebene E-Mail-Adresse: wird nach dem Versand des Belegs gelöscht, spätestens nach 3 Tagen.
• Chatnachrichten, Geräte- und Netzwerkdaten, Sitzungs-, Sicherheits- und Spielprotokolle: solange Ihr Konto und der Dienst bestehen und solange es für Sicherheit, Moderation und unsere rechtlichen Pflichten erforderlich ist.
• Kauf-, Zahlungs- und Belegdatensätze (einschließlich Transaktionsdaten von Google Play und PayTR): für die steuer- und handelsrechtlich vorgeschriebene Dauer; das Löschen Ihres Kontos löscht diese Datensätze nicht.
• Sicherungskopien: Gelöschte Daten können bis zu 12 Monate in Sicherungskopien verbleiben, bis sie überschrieben werden.
• Daten bei Google, PayTR, hCaptcha und Cloudflare: nach deren eigenen Richtlinien (Links in Abschnitt 7).

7. Wer Ihre Daten erhält

Wir geben Daten nur an die Dienstleister weiter, die wir für den Betrieb des Spiels benötigen. Andere Spieler sehen nur, was das Spiel ihnen bestimmungsgemäß zeigt (zum Beispiel Ihren Charakternamen, Ihre Gilde, die Nachrichten, die Sie senden, und Ihre Stimme im Sprachchat). Wir verkaufen niemals Daten. Behörden erhalten Daten nur, wenn das Gesetz es verlangt.

Wenn Sie sich über einen anderen Dienst anmelden, erfährt dieser Dienst nach seiner eigenen Datenschutzerklärung, dass er zur Anmeldung in unserem Spiel genutzt wurde. Der Discord-Status unter Windows (Abschnitt 2) wird nur über die Discord-App und nur, solange sie läuft, geteilt.

8. Übermittlungen ins Ausland

Die Spielserver und Spieldatenbanken laufen auf unseren eigenen Servern in der Türkei; der Spielverkehr geht direkt dorthin. Service-E-Mails werden von unserem eigenen Mailserver versendet, der in Deutschland (EU) gehostet wird. Google, hCaptcha und Cloudflare sind weltweit tätig, auch in den USA; daher können einige Daten (zum Beispiel Ihre IP-Adresse beim Herunterladen von Spieldateien oder bei einer Sicherheitsprüfung sowie die von Google verarbeiteten Kaufdaten) außerhalb der Türkei und des Europäischen Wirtschaftsraums verarbeitet werden. Diese Übermittlungen stützen sich auf nach Art. 44–46 DSGVO und Art. 9 KVKK zulässige Garantien, etwa die Standardverträge dieser Anbieter und, sofern der Anbieter zertifiziert ist, das EU-US Data Privacy Framework.

9. Ihr Konto und Ihre Daten löschen

Sie können Ihr Konto jederzeit im Spiel löschen: Charakterauswahl oder ESC-Menü → Konto → Kontolöschung. Ihr Antrag wartet 14 Tage; in dieser Zeit können Sie ihn widerrufen. Wenn Sie keinen Zugang zum Spiel haben, schreiben Sie von der in Ihrem Konto hinterlegten E-Mail-Adresse an ground@astent.games. Die Schritte sind auch unter ancient.astent.games/account-deletion beschrieben. Nach Ablauf der 14 Tage:

• Gelöscht werden: Ihre Charaktere mit ihren Gegenständen, Quests, Freunden und Gildenmitgliedschaften; Ihre E-Mail-Adresse, Ihr Passwort und die Daten der Zwei-Schritt-Verifizierung; Ihre Wiederherstellungscodes und offenen Sitzungen. Verknüpfungen mit externen Anmeldediensten werden widerrufen.
• Aufbewahrt werden: ein entpersonalisierter Datensatz des Kontos (Kontoname, Daten, Reich und Guthaben), damit Namen und Transaktionen stimmig bleiben; die von einem externen Anmeldedienst erhaltene Kontokennung, E-Mail-Adresse und der Anzeigename; Nachweise der von Ihnen akzeptierten Bedingungen; Kauf-, Zahlungs- und Belegdatensätze, die wir gesetzlich aufbewahren müssen; Sicherheits-, Anmelde-, Moderations- und Spielprotokolle sowie gespeicherte Chatnachrichten. Sie werden für die in Abschnitt 6 genannten Fristen aufbewahrt.

Wenn Sie nur einen Teil Ihrer Daten löschen lassen oder eine Kopie Ihrer Daten erhalten möchten, siehe Abschnitt 10.

10. Ihre Rechte

Je nach dem für Sie geltenden Recht haben Sie das Recht,

• zu erfahren, ob wir Ihre Daten verarbeiten, und eine Kopie davon zu erhalten (Art. 15 DSGVO; Art. 11 KVKK);
• unrichtige oder unvollständige Daten berichtigen zu lassen (Art. 16 DSGVO);
• Ihre Daten löschen zu lassen (Art. 17 DSGVO; Art. 7 KVKK);
• die Einschränkung der Verarbeitung zu verlangen (Art. 18 DSGVO);
• Ihre Daten in einem übertragbaren Format zu erhalten (Art. 20 DSGVO);
• einer auf berechtigtem Interesse beruhenden Verarbeitung zu widersprechen (Art. 21 DSGVO);
• den Zweck der Verarbeitung und die Dritten in der Türkei oder im Ausland zu erfahren, die Ihre Daten erhalten haben, sowie Ersatz für Schäden aus einer rechtswidrigen Verarbeitung zu verlangen (Art. 11 KVKK).

Um diese Rechte auszuüben, schreiben Sie von der in Ihrem Ancient-ID-Konto hinterlegten E-Mail-Adresse an ground@astent.games, damit wir prüfen können, dass das Konto Ihnen gehört. Wir antworten kostenlos innerhalb von 30 Tagen. Sie können sich außerdem bei der türkischen Datenschutzbehörde (kvkk.gov.tr) oder bei der Datenschutzaufsichtsbehörde Ihres EU-Wohnsitzlandes beschweren.

11. Kinder

Ancient Online: Remastered richtet sich nicht an Kinder unter 16 Jahren, und wir erheben wissentlich keine personenbezogenen Daten von ihnen. Das Spiel fragt nicht nach Ihrem Alter. Wenn Sie glauben, dass ein Kind unter 16 Jahren ein Konto angelegt hat, kontaktieren Sie uns, und wir löschen es.

12. Sicherheit

Das Spiel verbindet sich mit unseren Servern ausschließlich über TLS 1.3 und prüft das Zertifikat unseres Servers (Certificate Pinning), sodass die Verbindung nicht unbemerkt abgefangen und mitgelesen werden kann. Passwörter werden nur als Argon2id-Hashes gespeichert; Geheimnisse der Zwei-Schritt-Verifizierung und Chatnachrichten werden verschlüsselt gespeichert; Einmalcodes und Wiederherstellungscodes werden nur als schlüsselbasierte Hashes aufbewahrt. Ihr Geräteschlüssel verlässt Ihr Gerät nie. Nur befugte Teammitglieder, die die Zwei-Schritt-Verifizierung nutzen, können auf Spielerdaten zugreifen, und administrative Zugriffe werden protokolliert.

13. Änderungen dieser Erklärung

Wir aktualisieren diese Erklärung, wenn sich das Spiel, die verarbeiteten Daten oder die Rechtslage ändern. Das Datum oben auf der Seite zeigt die aktuelle Fassung; wesentliche Änderungen können wir zusätzlich im Spiel oder auf ancient.astent.games ankündigen.