1. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten auf bitmeup.com, den zugehörigen Spiele-Seiten und in den Spielen und Services ist:

Ein Datenschutzbeauftragter ist nicht benannt, da die gesetzlichen Voraussetzungen für eine Benennungspflicht nicht vorliegen. Bei allen Fragen zum Datenschutz erreichst du uns unter der oben genannten E-Mail-Adresse oder über unser Support-Formular.

2. Warum wir Daten verarbeiten (Zwecke und Rechtsgrundlagen)

Die BitMeUp UG betreibt verschiedene Spiele und Services, in denen Daten verarbeitet werden müssen, um den Spielbetrieb, die Spiel-Fairness und die Sicherheit gewährleisten zu können. Wir verarbeiten personenbezogene Daten nur, soweit eine der folgenden Rechtsgrundlagen der DSGVO es erlaubt:

• Art. 6 Abs. 1 lit. b DSGVO (Vertrag): für alles, was zur Bereitstellung von Account, Spielen, Services und zur Kaufabwicklung erforderlich ist (z.B. Registrierung, Login, Spielstände, Zahlungsabwicklung, Support).

• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse): für die Sicherheit unserer Systeme, die Missbrauchs- und Betrugsabwehr, die Multi-Account- und Fairness-Kontrolle sowie technische Protokolle. Unser berechtigtes Interesse ist der stabile, faire und sichere Betrieb der Spiele für alle Nutzer.

• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung): für alles, was nicht erforderlich ist, insbesondere Newsletter, personalisierte Werbung, Analyse-Cookies (siehe „Cookies & Einwilligung") und den Zugriff auf das Nachrichtensystem (siehe „Private Nachrichten"). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

• Art. 6 Abs. 1 lit. c DSGVO (rechtliche Pflicht): z.B. für gesetzliche Aufbewahrungspflichten bei Zahlungsvorgängen.

Bei einzelnen Funktionen weisen wir unten konkret darauf hin, welche Daten wie lange gespeichert werden. Eine genaue Beschreibung aller Erkennungsverfahren (z.B. zur Multi-Kontrolle) können wir nicht veröffentlichen, da sie sonst umgangen werden könnten — wir bitten unsere Community um Verständnis.

3. Empfänger und Übermittlung in Drittländer

Deine Daten werden nur an Dritte weitergegeben, wenn dies für den Betrieb erforderlich ist (unten je Dienst beschrieben), wir gesetzlich dazu verpflichtet sind oder du eingewilligt hast. Mit Dienstleistern, die in unserem Auftrag verarbeiten, bestehen Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO.

Einige Dienstleister (z.B. Cloudflare, Twilio SendGrid, Xsolla, Google, Atlassian, Valve/Steam, Apple) verarbeiten Daten auch in den USA. Die Übermittlung stützen wir auf Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) und — soweit der jeweilige Anbieter dort zertifiziert ist — auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework (Art. 45 DSGVO).

4. Änderungen dieser Datenschutzerklärung

Wir aktualisieren diese Erklärung, wenn sich unsere Verarbeitung ändert. Bei wesentlichen Änderungen informieren wir dich durch einen deutlichen Hinweis auf unseren Seiten bzw. in den Spielen und bitten dich, die aktualisierte Fassung zur Kenntnis zu nehmen.

Dir stehen gegenüber der BitMeUp UG die folgenden Rechte aus der DSGVO zu:

• Auskunft über die zu deiner Person gespeicherten Daten (Art. 15 DSGVO) — am einfachsten über unser Auskunftstool;

• Berichtigung unrichtiger Daten (Art. 16 DSGVO);

• Löschung (Art. 17 DSGVO) — bitte beachte: Die Löschung eines Spiel-Accounts ist aus spieltechnischen Gründen nicht immer sofort möglich; in diesem Fall werden alle personenbezogenen Daten aus dem Spiel-Account entfernt, soweit sie nicht für Abrechnungs- oder Verfolgungszwecke rechtlich benötigt werden;

• Einschränkung der Verarbeitung (Art. 18 DSGVO);

• Datenübertragbarkeit (Art. 20 DSGVO);

• Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO) — jederzeit mit Wirkung für die Zukunft, z.B. über die „Privatsphäre-Einstellungen" im Portal oder die Einstellungen des jeweiligen Spiels;

• Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO). Für uns zuständig ist: Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Straße 22, 20459 Hamburg, datenschutz-hamburg.de.

Zur Ausübung deiner Rechte genügt eine formlose Nachricht an [email protected] oder über das Support-Formular.

Unsere Spiele und Services laufen auf Servern, die in Deutschland betrieben werden.

Server-Logs: Beim Besuch unserer Seiten und Services verzeichnen die Web-Server automatisch Log-Dateien. Diese Daten beinhalten z.B. Browsertyp und -version, verwendetes Betriebssystem, Referrer-URL (die zuvor besuchte Seite), IP-Adresse, Zugriffsdatum und -uhrzeit sowie die angefragte Datei/URL. Die Logs dienen der Sicherstellung des Betriebs, der Fehleranalyse und der Abwehr von Angriffen (Art. 6 Abs. 1 lit. f DSGVO) und werden nicht mit anderen Datenquellen zu Werbezwecken zusammengeführt.

Cloudflare: Sämtliche Zugriffe auf unsere öffentlichen Seiten und Spiele laufen über das Content-Delivery-Netzwerk von Cloudflare (Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA bzw. Cloudflare Germany GmbH). Cloudflare verarbeitet dabei technisch notwendig deine IP-Adresse und Verbindungsdaten, um Inhalte schnell auszuliefern und Angriffe (z.B. DDoS) abzuwehren (Art. 6 Abs. 1 lit. f DSGVO). Zur Übermittlung in die USA siehe Abschnitt 3 der Grundlagen. Mehr Informationen: cloudflare.com/privacypolicy.

Cloudflare Web Analytics: Für eine zusammengefasste Messung von Seitenaufrufen und Ladezeiten lädt dein Browser auf unseren Seiten ein Skript von static.cloudflareinsights.com. Es übermittelt Cloudflare die aufgerufene Adresse, die vorherige Seite, Browser- und Gerätetyp sowie Lade- und Antwortzeiten. Es setzt keine Cookies und speichert nichts auf deinem Gerät; nach Angaben von Cloudflare werden die Aufrufe nicht einzelnen Personen zugeordnet und die IP-Adresse dafür nicht gespeichert. Wir sehen nur Summen (z.B. Aufrufe je Seite, Ladezeiten). Rechtsgrundlage ist unser berechtigtes Interesse an stabilen und schnellen Seiten (Art. 6 Abs. 1 lit. f DSGVO).

Cloudflare Turnstile (Bot- und Missbrauchsschutz): In einzelnen Bereichen unserer Seiten, Spiele und Services setzen wir „Cloudflare Turnstile" ein, um zu prüfen, ob eine Anfrage von einem Menschen oder von einem Bot stammt. Der Check wird nicht dauerhaft angezeigt, sondern nur anlassbezogen — insbesondere bei Aktionen, die sich gut automatisieren lassen, oder bei auffällig hohen Aktionsraten (siehe z.B. SpaceInvasion).

Dazu wird ein Skript von Cloudflare (challenges.cloudflare.com) in die Seite geladen. Cloudflare verarbeitet dabei deine IP-Adresse, Browser- und Geräteinformationen (z.B. Browsertyp und -version, Betriebssystem, Spracheinstellung, Bildschirm- und Zeitzonendaten) sowie technische Signale zum Verhalten im Browser und speichert bzw. liest zu diesem Zweck Informationen auf deinem Endgerät. Nach Angaben von Cloudflare setzt Turnstile dabei keine Cookies zu Werbe- oder Trackingzwecken, und die Daten werden nicht für Werbung oder zur seitenübergreifenden Profilbildung verwendet. Das von Turnstile erzeugte Prüf-Token übermitteln wir zusammen mit deiner IP-Adresse zur Verifizierung an Cloudflare zurück; das Ergebnis (bestanden / nicht bestanden) protokollieren wir mit deiner Nutzer-ID und dem Zeitpunkt.

Rechtsgrundlage ist unser berechtigtes Interesse an der Abwehr von Bots, Automatisierung und Missbrauch sowie an der Fairness in unseren Spielen (Art. 6 Abs. 1 lit. f DSGVO). Das Speichern und Auslesen der hierfür erforderlichen Informationen auf deinem Endgerät ist nach § 25 Abs. 2 TDDDG einwilligungsfrei, da es für die von dir gewünschte Nutzung unbedingt erforderlich ist. Zur Übermittlung in die USA siehe Abschnitt 3 der Grundlagen. Mehr Informationen: cloudflare.com/privacypolicy.

Kann Turnstile nicht geladen werden (z.B. weil Skripte oder Cloudflare im Browser blockiert werden), zeigen wir in der Regel ersatzweise ein eigenes Bild-Captcha. Dieses läuft vollständig auf unseren Servern; dabei entstehen keine Daten bei Cloudflare.

Technisch notwendige Cookies und lokaler Speicher: Wir verwenden Cookies und vergleichbare Speicher im Browser bzw. in der App (z.B. localStorage, sessionStorage), die für den Betrieb erforderlich sind — insbesondere Sitzungs- und Login-Cookies (damit du angemeldet bleibst und zwischen Portal und Spielen wechseln kannst) sowie Einstellungs-Cookies (z.B. Sprache, App-Erkennung). Diese sind nach § 25 Abs. 2 TDDDG einwilligungsfrei; die zugehörige Datenverarbeitung stützt sich auf Art. 6 Abs. 1 lit. b und f DSGVO. Ohne diese Cookies funktioniert der Login nicht. Ebenfalls einwilligungsfrei nach § 25 Abs. 2 TDDDG ist das Speichern und Auslesen der Informationen, die unser Bot- und Missbrauchsschutz benötigt (Cloudflare Turnstile, siehe Hosting, Cloudflare & Bot-Schutz).

Einwilligungspflichtige Cookies und Werbung: Cookies und vergleichbare Technologien für personalisierte Werbung und Analyse setzen wir nur ein, wenn du über unseren Einwilligungs-Banner (Consent-Banner nach dem IAB-TCF-Standard, verwaltet über die Consent-Plattform von Google) eingewilligt hast (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Im Banner siehst du die Liste der Werbepartner und kannst deine Auswahl granular treffen.

Widerruf: Du kannst deine Einwilligung jederzeit über den Punkt „Privatsphäre-Einstellungen" (im Portal unten bzw. in den Spielen verlinkt) ändern oder widerrufen.

Wir nutzen — jeweils nur mit deiner Einwilligung über den Consent-Banner (Art. 6 Abs. 1 lit. a DSGVO) — Dienste der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google"):

• Google Analytics zur statistischen Auswertung der Nutzung unserer Seiten. Die dabei erzeugten Informationen (einschließlich gekürzter IP-Adresse) können an Server von Google, auch in den USA, übertragen werden.

• Werbedienste von Google und Partnern zur Finanzierung des kostenlosen Spielbetriebs. Ohne Einwilligung wird keine personalisierte Werbung ausgespielt.

Zur Übermittlung in die USA siehe Abschnitt 3 der Grundlagen. Weitere Informationen dazu, wie Google Daten verarbeitet: policies.google.com/technologies/partner-sites und policies.google.com/privacy. Deine Auswahl kannst du jederzeit über die „Privatsphäre-Einstellungen" ändern.

Du kannst deinen BitMeUp-Account wahlweise mit externen Anbietern verknüpfen und dich darüber einloggen: Google, Facebook, Apple, Steam, Epic Games, Twitch sowie — sofern angeboten — Discord. Die Nutzung ist freiwillig; ein Login mit E-Mail-Adresse und Passwort ist ebenso möglich.

Beim Login über einen Anbieter erhalten wir von diesem — abhängig vom Anbieter — deine dortige Nutzer-ID, deinen Anzeigenamen, ggf. dein Profilbild und ggf. deine E-Mail-Adresse. Wir speichern zur Verknüpfung die externe Nutzer-ID, das Verknüpfungsdatum und das Datum späterer Änderungen (Art. 6 Abs. 1 lit. b DSGVO). Nach dem Trennen einer Verknüpfung wird die externe ID zur Nachverfolgbarkeit noch 90 Tage gespeichert und dann gelöscht.

Apple: Bei „Mit Apple anmelden“ erhalten wir deine Apple-Nutzer-ID und die E-Mail-Adresse, die du für uns freigibst. Wählst du „E-Mail-Adresse verbergen“, ist das eine Weiterleitungsadresse von Apple, über die dich unsere E-Mails erreichen. Deinen Namen übermittelt Apple nur bei der ersten Anmeldung. Zusätzlich speichern wir ein von Apple ausgestelltes Token verschlüsselt, damit wir die Verbindung bei Apple widerrufen können, wenn du deinen Account löschst.

Bei der Anmeldung über Steam oder Epic Games erhalten wir keine E-Mail-Adresse. Meldest du dich zum ersten Mal über einen dieser Anbieter an, kann dein BitMeUp-Account deshalb zunächst ohne E-Mail-Adresse entstehen. Du kannst sie in den Einstellungen nachtragen; ohne E-Mail-Adresse sind Anmeldung per Passwort und Passwort-Wiederherstellung nicht möglich. Mehr zu Steam und Epic Games im Abschnitt Steam, Epic Games & App-Stores.

Welche Daten der jeweilige Anbieter selbst verarbeitet, entnimmst du dessen Datenschutzerklärung (Google, Meta/Facebook, Apple, Valve/Steam, Twitch, Discord).

Für den Versand von E-Mails (z.B. Registrierungs-, Passwort- und Benachrichtigungs-Mails sowie — nur mit Einwilligung — Newsletter) nutzen wir den Dienst SendGrid der Twilio Inc., 101 Spear Street, San Francisco, CA 94105, USA, als Auftragsverarbeiter.

Hierfür übermitteln wir über eine verschlüsselte Verbindung die E-Mail-Adresse sowie Betreff und Inhalt der jeweiligen E-Mail an die SendGrid-Server. Der Einsatz eines spezialisierten Versanddienstleisters stellt sicher, dass unsere E-Mails zuverlässig zugestellt werden und nicht in Spam-Filtern verloren gehen (Art. 6 Abs. 1 lit. b und f DSGVO; Newsletter nur nach Art. 6 Abs. 1 lit. a DSGVO — abbestellbar über den Link in jeder Mail oder die Portal-Einstellungen).

Zur Übermittlung in die USA siehe Abschnitt 3 der Grundlagen. Mehr Informationen: twilio.com/legal/privacy.

Die BitMeUp UG nutzt die Foren-Software der WoltLab GmbH (woltlab.com), die die Entwicklung und Weiterentwicklung der Software betreut. Wir übernehmen die Standardeinstellungen der WoltLab-Software zur Datenerfassung und Löschung und nehmen daran keine Veränderungen vor.

Bei der Erstellung eines BitMeUp-Accounts wird automatisch ein Foren-Account angelegt (Art. 6 Abs. 1 lit. b DSGVO). Diese Accounts sind so angelegt, dass alle Daten durch die automatischen Aufgaben und Prozesse der WoltLab-Software weiterhin rechtmäßig genutzt, geändert oder gelöscht werden können.

Bitte beachte die Datenschutzbestimmungen der Foren-Software: Datenschutzbestimmungen Foren-Software

Die BitMeUp UG beauftragt für die Zahlungen in allen Spielen die Xsolla (USA) Inc., 15260 Ventura Blvd, Sherman Oaks, CA 91403, USA, mit der Durchführung und Betreuung der Transaktionen. Xsolla tritt dabei als Anbieter der Kaufabwicklung auf.

Für diese Zwecke übermitteln wir an Xsolla über verschlüsselte Verbindungen folgende Daten (Art. 6 Abs. 1 lit. b DSGVO):

Wichtig: Wir selbst speichern keinerlei Zahlungsinformationen (keine Kreditkarten- oder Kontodaten) — die eigentliche Zahlung findet direkt bei Xsolla bzw. dem gewählten Zahlungsanbieter statt. Anfragen und Anliegen vor, während und nach einem Kauf übernimmt der Xsolla-Support, den du jederzeit über die „Pay Station" erreichen kannst.

Zur Übermittlung in die USA siehe Abschnitt 3 der Grundlagen. Mehr Informationen: xsolla.com/privacypolicy.

Einige unserer Spiele gibt es auch über Steam, den Epic Games Store, den Apple App Store oder Google Play. Hier steht, welche Daten wir dabei erhalten und wofür wir sie nutzen. Zur Übermittlung in die USA siehe Abschnitt 3 der Grundlagen.

Steam (Valve Corporation, 10400 NE 4th Street, Bellevue, WA 98004, USA)

Epic Games (Epic Games, Inc., USA)

Apple (Apple Inc., One Apple Park Way, Cupertino, CA 95014, USA, in der EU Apple Distribution International Ltd., Cork, Irland)

Google Play (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland)

Eine vom Nutzer verfasste E-Mail oder eine Anfrage über bitmeup.com/support/ wird anschließend durch die Software „Jira Service Desk" der Atlassian Pty Ltd bzw. Atlassian, Inc. verarbeitet. Diese Software kategorisiert und verwaltet Anfragen, sodass das bearbeitende Team den bestmöglichen Weg zur Lösung eines Problems finden kann (Art. 6 Abs. 1 lit. b DSGVO). Wir verwenden die von Atlassian empfohlenen Einstellungen zu Aufbewahrungsfristen und Löschung. Alle hier eingebrachten Daten werden vertraulich behandelt und weder von BitMeUp noch von Atlassian an Dritte weitergegeben. Zur möglichen Übermittlung in die USA siehe Abschnitt 3 der Grundlagen.

Mehr Informationen zum Datenschutz von Atlassian: atlassian.com/legal/privacy-policy

SpaceInvasion Classic nutzt ein Ingame-Ticket-System. Dabei wird eine Ingame-Nachricht erstellt, die sich anschließend ein Teammitglied zuweisen kann. Das Problem wird ausschließlich über das Ingame-Nachrichten-System geklärt. Diese Funktion steht auch dann zur Verfügung, wenn der Nutzer der Ingame-Nachrichten-Funktion nicht zugestimmt hat. In diesem Fall sieht er ausschließlich Ingame-Nachrichten, die von oder an Teammitglieder geschrieben wurden.

SpaceInvasion 2 nutzt ein Ingame-Ticket-System. Dies ist ein von den Ingame-Nachrichten getrenntes Ticket-System, in dem der Spieler Tickets (Probleme, Anfragen oder Bug-Meldungen) eröffnen kann. Auf diese Tickets kann der Spieler antworten, ohne dass er dem Zugriff auf das Ingame-Nachrichten-System oder das Chat-System zustimmt.

In Damoria kann es gelegentlich dazu kommen, dass Anfragen weitergehend im Spiel über das Ingame-Nachrichten-System geklärt werden. Es können Fälle auftreten, in denen das Team den Spieler anschreibt, wenn z.B. ein besonderes Schloss gewonnen/erworben wurde.
Auch in Damoria kann der Spieler mit allen Teammitgliedern schreiben, auch dann, wenn er den Ingame-Nachrichten-Vorgaben nicht zugestimmt hat.

Die BitMeUp UG weist ausdrücklich darauf hin, dass kein Support über TS3, Forum, IRC, Telefon oder andere Wege angeboten wird. Wir behalten uns das Recht vor, wenn es die Lösungsfindung unterstützt, auf eine oder mehrere dieser Plattformen zurückzugreifen.

Unsere Desktop-App ist eine Hülle um das BitMeUp-Portal; es gelten dieselben Abschnitte wie für die Website. Zusätzlich gilt:

• Dauerhafte Anmeldung: Bleibst du in der App angemeldet, wird auf deinem Gerät ein Geräte-Token gespeichert — nach Möglichkeit im Schlüsselbund/Passwortspeicher deines Betriebssystems. Auf unseren Servern wird nur ein Prüfwert (Hash) des Tokens zusammen mit dem Gerätenamen und dem Zeitpunkt der letzten Nutzung gespeichert (Art. 6 Abs. 1 lit. b und f DSGVO). Das Token wird bei jeder Nutzung erneuert; beim Abmelden wird es gelöscht.

• Browser-Übergabe: Startest du aus der App ein Spiel im Browser, wird dafür ein einmaliger, kurzlebiger und IP-gebundener Übergabe-Code verwendet, der nach einer Minute verfällt.

Um dir passende Voreinstellungen anzubieten (z.B. Sprache und Währung) und zur Fairness-Kontrolle, ermitteln wir aus deiner IP-Adresse das ungefähre Herkunftsland (Art. 6 Abs. 1 lit. b und f DSGVO). Hierfür kann deine IP-Adresse an einen der folgenden Dienste übermittelt werden, die uns das zugehörige Land zurückmelden:

• FreeIPAPI (freeipapi.com)
• ipwho.is (ipwho.is)

Übermittelt wird ausschließlich die IP-Adresse; ein Bezug zu deinem Account wird an die Dienste nicht übermittelt. Das ermittelte Land wird bei deinem Account gespeichert. Alternativ werten wir die Sprach-Einstellungen deines Browsers aus.

Für maschinelle Übersetzungen nutzt die BitMeUp UG den Dienst „Azure AI Translator" der Microsoft Ireland Operations Ltd., One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland (Auftragsverarbeiter nach Art. 28 DSGVO auf Grundlage der Microsoft-Produktbestimmungen samt Datenschutznachtrag). Die von uns genutzte Ressource ist in der Azure-Region „Germany West Central" (Frankfurt am Main) angelegt und wird über den europäischen Endpunkt angesprochen; die Verarbeitung erfolgt auf Servern innerhalb der Europäischen Union.

Support und Feedback: Schreibst du uns über das Support-System oder die Feedback-Funktion in einer Sprache, die das bearbeitende Teammitglied nicht beherrscht, kann es deinen Text in unserem internen Support-Werkzeug auf Deutsch oder Englisch übersetzen lassen. Übermittelt wird dabei ausschließlich der Text deiner Anfrage bzw. deines Feedbacks – keine Namen, Konto-Kennungen, E-Mail-Adressen oder IP-Adressen. Die Übersetzung speichern wir bei uns zusammen mit dem Vorgang, damit sie nicht für jedes Teammitglied erneut angefordert werden muss; sie ist nur für das Team sichtbar und wird mit dem Vorgang gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bearbeitung deiner Anfrage) sowie Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse, Anfragen in jeder Sprache beantworten zu können).

Mebula Legends – Chat und Postfach: In Mebula Legends kannst du dir Chat- und Postfach-Nachrichten per Klick in deine Spielsprache übersetzen lassen. Übermittelt wird nur der Nachrichtentext, keine Spieler-ID. Einzelheiten, auch zur Speicherung der Übersetzungen, stehen im Abschnitt Mebula Legends.

Nach Angaben von Microsoft werden die zur Übersetzung übermittelten Texte nicht gespeichert („No-Trace"): Sie werden nur für die Dauer der Verarbeitung im Arbeitsspeicher gehalten und weder zum Training von Übersetzungsmodellen noch zu anderen Zwecken verwendet. Mehr dazu: learn.microsoft.com – Datenschutz und Sicherheit des Azure AI Translator und privacy.microsoft.com.

Für die Teilnahme an Nexus ist ebenfalls ein BitMeUp-Account erforderlich. Registrierung, Verwaltung, Login und Löschung sind über das BitMeUp-Portal geregelt (siehe oben); es gelten die Abschnitte BitMeUp-Portal, BitMeUp Payment und BitMeUp Chat entsprechend.

Auch in Nexus werden spielrelevante Aktionen (z.B. Käufe und der Einsatz von Premium-Features, Kampf- und Fortschritts-Aktionen) mit Zeitstempel protokolliert, um Käufe nachvollziehen zu können sowie zur Missbrauchs- und Fairness-Kontrolle (Art. 6 Abs. 1 lit. b und f DSGVO). Zur Multikontrolle können IP-Adresse sowie Browser- und System-Informationen erhoben und ausgewertet werden.

Für die Teilnahme an Mebula Legends ist ebenfalls ein BitMeUp-Account erforderlich. Registrierung, Verwaltung und Login laufen über das BitMeUp-Portal (siehe oben); es gelten die Abschnitte BitMeUp-Portal und BitMeUp Payment entsprechend. Mebula Legends hat einen eigenen Chat und ein eigenes Postfach im Spiel; dafür gelten die Angaben unten anstelle des Abschnitts BitMeUp Chat-Software.

Dein Spielkonto in Mebula Legends löschst du im Spiel unter Einstellungen. Die Löschung deines BitMeUp-Accounts erfasst das Spielkonto derzeit noch nicht automatisch; lösche es dafür vorher im Spiel oder wende dich an den Support.

Betrieb des Spiels

Mebula Legends läuft auf Servern der BitMeUp UG innerhalb der unter Hosting, Cloudflare & Bot-Schutz beschriebenen Infrastruktur. Entwicklung, Wartung und technischer Betrieb des Spiels erfolgen durch einen von der BitMeUp UG beauftragten Entwickler, der dabei ausschließlich im Auftrag und nach Weisung der BitMeUp UG handelt (Art. 28 DSGVO). Eine eigene Datenbank außerhalb dieser Infrastruktur gibt es nicht.

Welche Daten das Spiel verarbeitet

Über die im Abschnitt BitMeUp Portal: Daten beschriebenen Account-Daten hinaus verarbeitet Mebula Legends:

Diese Verarbeitung erfolgt, um den Spielbetrieb bereitzustellen, deinen Spielstand zu sichern, Zusammenspiel mit anderen Spielern zu ermöglichen und Käufe nachvollziehen zu können (Art. 6 Abs. 1 lit. b DSGVO), zur Sicherheit der Systeme, zur Missbrauchsabwehr und zur Spiel-Fairness (Art. 6 Abs. 1 lit. f DSGVO) sowie zur Erfüllung handels- und steuerrechtlicher Aufbewahrungspflichten bei Echtgeld-Käufen (Art. 6 Abs. 1 lit. c DSGVO). Gilden-Chat und Postfach nutzt du nur nach deiner Einwilligung in den Einstellungen unter „Konto & Hilfe" (Art. 6 Abs. 1 lit. a DSGVO); die Einwilligung kannst du dort jederzeit widerrufen. Der globale Chat ist ohne Einwilligung nutzbar.

Protokollierte Spielaktionen

Folgende Spielaktionen werden mit Zeitstempel mitgeloggt. Die Aufbewahrungsdauer steht jeweils dabei.

Chat-Nachrichten im globalen Chat und im Gilden-Chat werden nach 14 Tagen gelöscht. Eine gemeldete Nachricht bleibt so lange erhalten, bis die Meldung bearbeitet ist, und wird 90 Tage nach der Bearbeitung mit der Meldung gelöscht. Postfach-Nachrichten werden 90 Tage nach dem Versand gelöscht, solange kein Belohnungs-Anhang unabgeholt ist. Meldungen zu Spielerprofilen und Rückmeldungen an das Team bleiben bis zur Löschung des Kontos gespeichert.

Eingesetzte Dienste Dritter

Mebula Legends bindet keine Analyse-, Telemetrie-, Absturzbericht-, Push-, Karten-, Schrift- oder Werbedienste Dritter ein. Schriften und Spielinhalte werden von der BitMeUp-Infrastruktur ausgeliefert. Der Bot-Schutz Cloudflare Turnstile ist unter Hosting, Cloudflare & Bot-Schutz beschrieben, der Login über Google und Steam unter Login über Drittanbieter, Zahlungen unter BitMeUp Payment. Darüber hinaus setzt das Spiel folgende Dienste ein:

Aus dem Browser- und dem Android-Spiel verlassen keine Daten die EU/den EWR. Bei Nutzung der Steam-Version werden Steam-ID und Bestelldaten an Valve in die USA übermittelt; Valve ist unter dem EU-U.S. Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission).

Speicher im Gerät

Mebula Legends setzt keine eigenen Cookies. Im lokalen Speicher deines Browsers bzw. der App werden ausschließlich technisch notwendige Einträge und deine eigenen Einstellungen abgelegt; eine Einwilligung ist dafür nicht erforderlich (§ 25 Abs. 2 TDDDG). Es findet kein Tracking statt.

Mehrfachkonten- und Missbrauchskontrolle

Zur Bot- und Missbrauchserkennung werten wir das Verhalten deines Kontos auf dem Server aus (Art und Zeitpunkt von Spielaktionen, 60 Tage, siehe oben) sowie das Ergebnis von Bot-Schutz-Prüfungen (8 Tage). Dein Browser kann auf Anforderung des Servers melden, ob fremde Skripte in das Spiel eingreifen; diese Meldungen werden 60 Tage gespeichert. Beim Werben von Spielern wird ein nicht umkehrbarer Hash deiner IP-Adresse gespeichert, um Werbungen zwischen Konten desselben Anschlusses zu erkennen; er bleibt bis zur Löschung des Werbe-Codes oder des Kontos gespeichert. Die IP-Adresse selbst wird vom Spiel nicht gespeichert. Rechtsgrundlage ist unser berechtigtes Interesse an einem fairen und sicheren Spielbetrieb (Art. 6 Abs. 1 lit. f DSGVO). Die genauen Erkennungsverfahren werden bewusst nicht veröffentlicht. Sperren werden ausschließlich manuell durch das Team verhängt, nie automatisch.

Von Spielern erzeugte Inhalte

Dein Anzeigename, dein Avatar, dein Profilspruch, dein Schaukasten, dein Gildenname und dein Gilden-Kürzel sind für alle eingeloggten Spieler sichtbar. Chat-Nachrichten im globalen Chat sehen alle Spieler, Nachrichten im Gilden-Chat nur die Mitglieder deiner Gilde, Postfach-Nachrichten nur Absender und Empfänger. Team-Mitglieder mit Moderationsrolle können Chat-Nachrichten und Profiltexte einsehen und löschen. Chat-Nachrichten, Profilsprüche und Gildennamen laufen beim Speichern durch einen Wort- und Linkfilter; Spieler können Nachrichten und Profile melden. Postfach- Nachrichten werden nicht gefiltert und vom Team nicht gelesen, außer du gibst sie im Rahmen einer Meldung oder Support-Anfrage selbst frei. Speicherfristen siehe „Protokollierte Spielaktionen".

Öffentlich, also für alle eingeloggten Spieler sichtbar, sind die Ranglisten des Spiels (Anzeigename, Gilden-Kürzel, Platz und Werte), die Gilden-Rangliste und die Gildenliste (Gildenname, Kürzel, Mitgliederzahl, Level), dein Spielerprofil (Name, Avatar, Profilspruch, Schaukasten, Kampfkraft, Fortschritt, Gilde; ohne Zeitangaben wie Beitritt oder letzte Aktivität), Marktplatz-Angebote (Anbietername, Höchstbietender) sowie im Arena-Bericht der Name des Angreifers. Die Spitzenplätze der Ranglisten werden zusätzlich auf der Portalseite von Mebula Legends bei BitMeUp angezeigt. Angezeigt wird immer der aktuelle Stand; nach einer Konto-Löschung verschwinden diese Einträge sofort.

Löschung und Inaktivität

Du kannst dein Spielkonto jederzeit im Spiel unter Einstellungen löschen. Mit der Löschung des Spielkontos werden Spielstand, Gegenstände, Einstellungen, Avatar, Profil, Expeditionen, Arena- und Turnier-Einträge, Gildenzugehörigkeit (bei Anführern mit Übergabe an ein Mitglied), Freundschaften, Geschenke, Koop-Bund, Leihgaben, Werbe-Code, Marktplatz- Gebote, Bonuscode-Spuren und alle Telemetrie- und Prüf-Logs sofort und endgültig gelöscht; du verschwindest damit aus allen Ranglisten. Deine Chat- und Postfach-Nachrichten, Meldungen und offene Rückmeldungen bleiben für die anderen Beteiligten lesbar, dein Name wird darin durch „gelöschter Spieler" ersetzt; erledigte Rückmeldungen und alle Screenshots werden gelöscht. Belege über Echtgeld-Käufe (Mebulit-Aufladungen über Xsolla oder Steam) bleiben ohne Bezug zum Spielstand für die gesetzliche Aufbewahrungsfrist von zehn Jahren gespeichert (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 147 AO und § 257 HGB). Inaktive Spielkonten werden nicht automatisch gelöscht.

Mebula Legends erhebt kein Geburtsdatum und führt keine eigene Altersprüfung durch; es gelten die Altersregeln des BitMeUp-Accounts. Das Spiel enthält keine Werbung Dritter und kein Tracking. Echtgeld-Käufe sind nur über den BitMeUp-Account möglich.

Für District Null ist ein BitMeUp-Account notwendig. Registrierung, Verwaltung und Anmeldung laufen über das BitMeUp-Portal; es gelten die Abschnitte BitMeUp-Portal, Login über Drittanbieter und BitMeUp Payment. Je nach Version läuft District Null im Browser, als App (Windows, macOS, Linux, iOS, Android) oder über Steam bzw. den Epic Games Store; dafür gilt zusätzlich der Abschnitt Steam, Epic Games & App-Stores.

Anmeldung im Spiel: Im Browser nutzt das Spiel deine Anmeldung im Portal. In den Apps meldest du dich mit E-Mail-Adresse und Passwort oder über einen Anbieter an (Google, Facebook, Apple, Steam, Epic Games). Die Zugangsdaten prüft das Portal. Zum Schutz vor Angriffen auf Passwörter wird dabei auch deine IP-Adresse übermittelt und kurzzeitig im Arbeitsspeicher für eine Anmeldebremse verwendet, aber nicht gespeichert.

Bleibst du in einer App angemeldet, liegt auf deinem Gerät ein Anmelde-Token im Schlüsselbund bzw. Passwortspeicher des Betriebssystems. Auf unserem Server speichern wir nur einen Prüfwert (Hash) des Tokens, die Gerätebezeichnung (Name des Geräts und Plattform) und die Zeitpunkte von Anmeldung und letzter Nutzung. Das Token gilt 90 Tage ab der letzten Nutzung und wird beim Abmelden gelöscht (Art. 6 Abs. 1 lit. b und f DSGVO).

Im Spiel gespeicherte Daten:

Diese Daten brauchen wir für das Spiel (Art. 6 Abs. 1 lit. b DSGVO). Sie bleiben bis zur Löschung deines Accounts gespeichert; Belege über Käufe bewahren wir für die gesetzlichen Fristen auf (Art. 6 Abs. 1 lit. c DSGVO).