Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten im Zusammenhang mit The Bright Millennium (TBM) ist:

Der Dienst wird von Severin Klug als Privatperson betrieben. Die Severin Klug Holding UG (haftungsbeschränkt) ist nicht Betreiberin und nicht Verantwortliche für TBM.

2. Datenschutzbeauftragter

Es wurde kein Datenschutzbeauftragter benannt.

3. Dienst und Erreichbarkeit

TBM ist ein browserbasiertes Online-Spiel. Der Dienst ist erreichbar unter:

• https://thebrightmillennium.de

TBM befindet sich derzeit im öffentlichen Testbetrieb und ist dauerhaft öffentlich geplant.

4. Grundsätze der Verarbeitung

4.1. Personenbezogene Daten werden nur verarbeitet, soweit dies für Betrieb, Sicherheit, Registrierung, Authentifizierung, Spielbetrieb, Kommunikation, Moderation, Missbrauchsbekämpfung, Zahlungsabwicklung, Fehleranalyse, Reichweitenmessung oder rechtliche Pflichten erforderlich oder zulässig ist.

4.2. Der Betreiber erhebt grundsätzlich keine Klarnamen, Geburtsdaten, Telefonnummern oder privaten Anschriften der Nutzer bei der Registrierung.

4.3. Nutzer sollten keine E-Mail-Adresse, Benutzernamen, Profiltexte, Planetennamen, Allianznamen oder sonstige Inhalte verwenden, die ihren echten Namen oder unnötige personenbezogene Informationen enthalten.

5. Kategorien personenbezogener Daten

Der Betreiber kann insbesondere folgende Daten verarbeiten:

5.1. Registrierungs- und Accountdaten

• E-Mail-Adresse.
• Passwort beziehungsweise Passwort-Hash über Firebase Authentication.
• E-Mail-Verifizierungsstatus.
• Account-ID, User-ID und technische Kennungen.
• Erstellungszeitpunkt des Accounts, Login-Zeitpunkte und Authentifizierungsereignisse.
• Sprache, Einstellungen und technische Accountparameter.

5.2. Spiel- und Nutzungsdaten

• Universum, Spieler-ID, Accountname, Benutzername.
• Spielstände, Ressourcen, Gebäude, Forschung, Flotten, Planeten, Monde, Koordinaten, Allianzen und sonstige Spielobjekte.
• Bauaufträge, Forschungsaufträge, Flottenbewegungen, Angriffe, Verteidigung, Handel, Marktorders, Kampfberichte und sonstige Spielhandlungen.
• Aktivitätsdaten, Zeitpunkte von Aktionen, Fortschritt, Rankings, Highscores und Sperrstatus.
• Daten zur Fairness- und Missbrauchsprüfung.

5.3. Kommunikations- und Inhaltsdaten

• Private Nachrichten, globale Chats, Allianzchats, Systemchats, Forenbeiträge.
• Profiltexte, Benutzernamen, Planetennamen, Mondnamen, Allianznamen, Allianztexte und Beschreibungen.
• Hochgeladene Bilder, Avatare und zugehörige Metadaten.
• Moderationsnotizen, Verwarnungen, Beschwerden und Sanktionen.

Private Nachrichten und Chats sind für Administratoren und Moderatoren technisch einsehbar und können bei Support-, Sicherheits-, Moderations-, Missbrauchs- oder Rechtsfällen geprüft werden.

5.4. Technische Daten und Serverlogs

• IP-Adresse, Datum und Uhrzeit von Zugriffen.
• Aufgerufene Seiten und Funktionen.
• Browsertyp, Browserversion, Betriebssystem, Gerätedaten und Spracheinstellungen.
• Referrer-URL, soweit übermittelt.
• Firebase- und Google-Logdaten, App-Check-Daten, Sicherheitsereignisse und Missbrauchssignale.
• Performance-, Fehler- und Crashdaten, soweit entsprechende Dienste eingesetzt werden.

Firebase Authentication protokolliert Authentifizierungsereignisse (Login-Zeitpunkt, IP-Adresse, E-Mail-Adresse, Gerätedaten). Diese Daten werden in der Datenbank mit dem Account verknüpft und bis zur Accountlöschung aufbewahrt.

5.5. Zahlungsdaten (künftig)

Soweit künftig kostenpflichtige Inhalte angeboten werden, können Zahlungsdaten verarbeitet werden, insbesondere Bestelldaten, Preis, Währung, Zahlungsstatus, Transaktions-ID sowie Betrugspräventions- und Rückbuchungsdaten. Zahlungen sollen über Stripe abgewickelt werden.

5.6. Kontakt- und Supportdaten

Bei E-Mail-Kontakt werden E-Mail-Adresse des Absenders, Nachrichteninhalt, Zeitpunkt sowie freiwillig gemachte Angaben verarbeitet.

6. Zwecke und Rechtsgrundlagen

6.1. Registrierung, Accountverwaltung und Spielbetrieb

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung); Art. 6 Abs. 1 lit. f DSGVO für Sicherheit und Missbrauchsvermeidung.

6.2. Kommunikation, Support und Beschwerden

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; Art. 6 Abs. 1 lit. f DSGVO; Art. 6 Abs. 1 lit. c DSGVO, soweit gesetzliche Pflichten bestehen.

6.3. Moderation und Missbrauchsbekämpfung

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen an fairem Spielbetrieb, Sicherheit und Rechtsdurchsetzung).

6.4. Technische Sicherheit und Fehleranalyse

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; Art. 6 Abs. 1 lit. b DSGVO, soweit dies zur Bereitstellung des Dienstes erforderlich ist.

6.5. Analyse und Performance Monitoring

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO für technisch notwendige oder stark pseudonymisierte Auswertungen; Art. 6 Abs. 1 lit. a DSGVO für einwilligungspflichtige Verarbeitungen.

6.6. Werbung und Marketing

Derzeit gibt es keine Werbung im Spiel. Werbung kann künftig eingeführt werden. Soweit Werbung oder Marketing eingesetzt werden, erfolgt dies nur auf geeigneter Rechtsgrundlage, insbesondere Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

6.7. Zahlungen (künftig)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Aufbewahrungs- und Steuerpflichten; Art. 6 Abs. 1 lit. f DSGVO für Betrugsprävention.

7. Eingesetzte Dienste und Empfänger

7.1. Firebase und Google Cloud

TBM nutzt insbesondere: Firebase Hosting, Firebase Authentication, Cloud Firestore, Cloud Functions, Cloud Storage, Firebase Analytics, Firebase Performance Monitoring, Firebase Crashlytics, Firebase App Check.

Google kann hierbei personenbezogene Daten als Auftragsverarbeiter oder je nach Dienst auch in eigener Verantwortung verarbeiten. Es gelten die Datenschutzrichtlinien von Google.

7.2. Regionen und Drittlandübermittlungen

TBM verwendet Firebase-/Google-Regionen in der EU (europe-west3) und in den USA (us-central1). Bei Übermittlungen in Drittländer werden gesetzliche Voraussetzungen beachtet (u. a. EU-U.S. Data Privacy Framework, Standardvertragsklauseln).

7.3. Stripe (künftig)

Soweit kostenpflichtige Inhalte eingeführt werden, ist Stripe als Zahlungsdienstleister geplant.

7.4. Administratoren und Moderatoren

Administratoren und Moderatoren können auf personenbezogene Daten zugreifen, soweit dies für Betrieb, Support, Moderation, Sicherheit oder Rechtsdurchsetzung erforderlich ist.

7.5. Sonstige Empfänger

Übermittlungen können erfolgen an Infrastruktur- und Sicherheitsdienstleister, Zahlungsdienstleister, Rechtsanwälte, Steuerberater sowie Behörden und Gerichte, soweit gesetzlich erforderlich.

8. Cookies, Local Storage und ähnliche Technologien

8.1. TBM kann Cookies, Local Storage, Session Storage, IndexedDB und vergleichbare Technologien verwenden.

8.2. Technisch notwendige Speicherungen können erforderlich sein für: Login und Authentifizierung, Firebase Authentication, Session-Sicherheit, Spracheinstellungen, Theme- und Soundeinstellungen, App Check sowie Spiel- und UI-Zustand.

8.3. Nicht notwendige Cookies für Analytics, Marketing oder Tracking werden nur eingesetzt, soweit eine geeignete Rechtsgrundlage (insbesondere Einwilligung) besteht.

8.4. Nutzer können Browser-Einstellungen verwenden, um Cookies oder lokale Speicherungen zu löschen oder zu blockieren. Dies kann die Funktionsfähigkeit von TBM einschränken.

9. Öffentliche Inhalte, Rankings und Sperrlisten

9.1. Bestimmte Spielinhalte können öffentlich oder für andere Nutzer sichtbar sein, insbesondere Benutzernamen, Profiltexte, Planetennamen, Allianznamen, Ranglisten, Highscores, Kampfberichte und Chatnachrichten.

9.2. TBM kann öffentlich sichtbare Sperrlisten führen. Diese können Accountnamen, Universum, Sanktion, Dauer und allgemeinen Sperrgrund enthalten. E-Mail-Adressen, Klarnamen und Anschriften werden dort nicht veröffentlicht.

10. Löschung von Nachrichten und Inhalten

10.1. Gelöschte Nachrichten und Inhalte werden in der Regel endgültig gelöscht.

10.2. In Einzelfällen können Inhalte oder Metadaten länger gespeichert werden, wenn dies zur Missbrauchsprüfung, Rechtsdurchsetzung, Fehleranalyse, Sicherheit, Moderation oder Nachweisführung erforderlich ist.

10.3. Backups können gelöschte Daten vorübergehend weiter enthalten, bis sie durch reguläre Backup-Zyklen überschrieben werden.

11. Speicherdauer

11.1. Personenbezogene Daten werden nur so lange gespeichert, wie dies für die jeweiligen Zwecke erforderlich ist.

11.2. Accountdaten werden für die Dauer des aktiven Accounts gespeichert.

11.3. Spiel- und Universumsdaten werden für die Dauer des Betriebs des jeweiligen Universums gespeichert, darüber hinaus soweit für Spielintegrität, Nachweise oder Statistiken erforderlich.

11.4. Server- und technische Logs (HTTP-Zugriffslogs mit IP-Adresse, Uhrzeit, Browser, Betriebssystem) werden in der Regel für maximal 7 Tage gespeichert und danach gelöscht. Bei irregulären Zugriffen, Angriffen oder Sicherheitsvorfällen können entsprechende Logs bis zu 28 Tage aufbewahrt werden. Müssen Daten aus Beweisgründen aufgehoben werden, sind sie solange von der Löschung ausgenommen, bis der Vorfall abschließend geklärt ist.

11.5. Moderations- und Sperrdaten können bis zu drei Jahre nach Ende des Nutzungsverhältnisses gespeichert werden; bei schweren Verstößen kann eine längere Speicherung erforderlich sein.

11.6. Zahlungs- und steuerrelevante Daten werden entsprechend den gesetzlichen Aufbewahrungspflichten gespeichert (in der Regel sechs bis zehn Jahre).

11.7. Support- und E-Mail-Kommunikation wird so lange gespeichert, wie dies zur Bearbeitung, Dokumentation, Rechtsdurchsetzung oder Abwehr von Ansprüchen erforderlich ist.

12. Accountlöschung und Anonymisierung

12.1. Nutzer können die Löschung ihres Accounts per E-Mail an info@thebrightmillennium.de verlangen.

12.2. Bei Accountlöschung werden personenbezogene Accountdaten gelöscht oder anonymisiert, soweit keine gesetzlichen Aufbewahrungsgründe entgegenstehen.

12.3. Spielbezogene Daten können anonymisiert oder pseudonymisiert weiterbestehen, wenn dies zur Integrität des Universums, für Kampfberichte, Rankings, Logs oder Missbrauchsprüfung erforderlich ist.

12.4. Öffentliche oder interaktive Inhalte können entfernt, anonymisiert oder weiter gespeichert werden, soweit dies rechtlich zulässig und erforderlich ist.

13. Betroffenenrechte

Nutzer haben nach Maßgabe der gesetzlichen Vorschriften insbesondere folgende Rechte:

• Recht auf Auskunft nach Art. 15 DSGVO.
• Recht auf Berichtigung nach Art. 16 DSGVO.
• Recht auf Löschung nach Art. 17 DSGVO.
• Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO.
• Recht auf Datenübertragbarkeit nach Art. 20 DSGVO.
• Recht auf Widerspruch nach Art. 21 DSGVO.
• Recht auf Widerruf einer Einwilligung mit Wirkung für die Zukunft nach Art. 7 Abs. 3 DSGVO.
• Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde nach Art. 77 DSGVO.

Anfragen können an info@thebrightmillennium.de gesendet werden.

14. Zuständige Aufsichtsbehörde

Nutzer können sich bei jeder zuständigen Datenschutzaufsichtsbehörde beschweren, insbesondere bei der Aufsichtsbehörde ihres gewöhnlichen Aufenthaltsortes.

Für den Betreiber mit Anschrift in Baden-Württemberg:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
https://www.baden-wuerttemberg.datenschutz.de/

15. Datensicherheit

15.1. Der Betreiber trifft technische und organisatorische Maßnahmen, um personenbezogene Daten gegen Verlust, Missbrauch, unbefugten Zugriff, Veränderung und Offenlegung zu schützen.

15.2. Dazu gehören insbesondere Firebase-/Google-Sicherheitsfunktionen, Authentifizierung, Zugriffsbeschränkungen, Firestore-Sicherheitsregeln, serverseitige Prüfungen, App Check, Logs, Backups und administrative Zugriffskontrollen.

15.3. Ein absoluter Schutz kann bei internetbasierten Diensten nicht garantiert werden.

16. Änderungen dieser Datenschutzerklärung

16.1. Diese Datenschutzerklärung kann angepasst werden, wenn sich Funktionen, Datenverarbeitungen, Dienstleister, Rechtsgrundlagen oder gesetzliche Anforderungen ändern.

16.2. Bei wesentlichen Änderungen wird der Betreiber in geeigneter Weise informieren.

16.3. Es wird empfohlen, diese Datenschutzerklärung in regelmäßigen Abständen erneut zu lesen. Definitionen der verwendeten Begriffe (z. B. „personenbezogene Daten" oder „Verarbeitung") finden sich in Art. 4 DSGVO.