1. Verantwortlicher

Verantwortlich für die Verarbeitung deiner Daten bei Bavarian Kings (www.bavariankings.de) ist:

exilbayer GmbH
Osterbrooksweg 69
22869 Schenefeld
vertreten durch Daniel Wildfeuer, Geschäftsführer
E-Mail: servus@meinherzschlag.de · Telefon: 040 / 84057618

Einen Datenschutzbeauftragten haben wir nicht bestellt, weil dafür keine gesetzliche Pflicht besteht.

2. Das Wichtigste in Kürze

• Du spielst mit einem Konto. Dafür brauchen wir einen Spielernamen, deine E-Mail-Adresse und ein Passwort – oder du meldest dich mit Google an.
• Das Spiel ist nur für angemeldete Spieler sichtbar. Ohne Anmeldung sieht man nur die Startseite, die Anmeldung, die Registrierung, den Rundgang durch das Spiel und diese Rechtstexte.
• Dein Dorf steht auf einer echten Karte von Bayern. Andere Spieler sehen dein Dorf nur ungefähr (auf etwa einen Kilometer genau). Bitte setze es trotzdem nicht auf deine genaue Hausadresse.
• Wir setzen keine Werbe- oder Analyse-Cookies ein, zeigen keine Werbung und verkaufen keine Daten. Nur wer über den Link eines unserer Partner kommt, bekommt ein Cookie, mit dem wir dem Partner eine Anmeldung zuordnen können – der Partner erfährt dabei nichts über dich (Abschnitt 10).
• Für eine einfache Besucherstatistik zählen wir Seitenaufrufe auf unserem eigenen Server – ohne Cookies, ohne IP-Adressen und ohne fremde Dienste (Abschnitt 3).
• Schriften, Symbole und Programmteile kommen von unserem eigenen Server. Nur die Kartenbilder und die Ortssuche kommen von OpenStreetMap (Abschnitt 11).
• Erinnerungen und Neuigkeiten per E-Mail bekommst du nur, wenn du das ausdrücklich einschaltest.
• Bezahlt wird über PayPal. Deine Zahlungsdaten sehen wir nicht.
• Du kannst Auskunft, Berichtigung und Löschung verlangen und dich bei der Aufsichtsbehörde beschweren (Abschnitt 17).

3. Aufruf der Website und Server

Wenn du die Seite aufrufst, verarbeitet unser Server technisch notwendig deine IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, die zuvor besuchte Seite und Angaben zu Browser und Betriebssystem. Ohne diese Daten kann die Seite nicht ausgeliefert werden.

• Zweck: Bereitstellung der Website, Sicherheit, Fehlersuche.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb).
• Hoster: ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf. Mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
• Der Hoster schreibt Zugriffsprotokolle mit IP-Adresse, Zeitpunkt, Anfrage, Status, Datenmenge, zuvor besuchter Seite und Browserkennung. Sie werden nach 14 Tagen gelöscht.

Im Spiel selbst speichern wir keine IP-Adressen. Ausnahme: Zum Schutz vor dem Ausprobieren von Passwörtern und vor Missbrauch von Bestätigungs- und Gutscheinlinks speichern wir IP-Adresse und E-Mail-Adresse nur als nicht umkehrbaren Prüfwert (Hash) für 24 Stunden (Art. 6 Abs. 1 lit. f DSGVO).

Schwere Programmfehler schreiben wir in ein Fehlerprotokoll, das nur die Betreiber einsehen. Darin kann im Einzelfall eine E-Mail-Adresse (etwa wenn eine Mail nicht zugestellt werden konnte) oder eine Spielerkennung stehen. Einträge löschen wir nach 30 Tagen.

Eigene Besucherstatistik. Um zu sehen, wie das Spiel genutzt wird, und um es zu verbessern, zählen wir Seitenaufrufe mit einer eigenen, einfachen Statistik auf unserem Server. Dabei speichern wir:

• die aufgerufene Seite ohne Nummern und Zusätze (z. B. „/city/*/gebaeude“) und den Zeitpunkt,
• beim ersten Aufruf eines Besuchs die Domain der Seite, von der du kommst (z. B. „google.de“, ohne genaue Adresse), und eine Kampagnenkennung aus dem Link (z. B. aus einem Newsletter),
• die Geräteart (Handy, Tablet, Rechner) und die Browserfamilie (z. B. Firefox),
• ob du angemeldet bist, sowie Registrierungen und Dorfgründungen als Ereignis.

Deine IP-Adresse speichern wir dafür nicht. Um die Besucher eines Tages auseinanderzuhalten, bilden wir aus IP-Adresse und Browserkennung – bei angemeldeten Spielern aus der Kontonummer – zusammen mit einem täglich neu erzeugten Geheimwert einen verkürzten, nicht umkehrbaren Prüfwert. Den Geheimwert des Vortags löschen wir, sodass sich Besuche verschiedener Tage nicht miteinander verknüpfen lassen. Die Statistik setzt keine Cookies, speichert nichts auf deinem Gerät und übermittelt keine Daten an Dritte. Aufrufe von Suchmaschinen und anderen automatischen Programmen zählen wir nicht.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem bedarfsgerechten, gut nutzbaren Spiel).
• Speicherdauer: Die einzelnen Einträge löschen wir nach 7 Tagen; danach bleiben nur Tagessummen ohne Bezug zu einzelnen Besuchern.
• Du kannst der Verarbeitung aus Gründen, die sich aus deiner besonderen Situation ergeben, widersprechen (Abschnitt 17).

4. Konto und Registrierung

Für die Registrierung brauchen wir:

• Spielername – für andere angemeldete Spieler sichtbar,
• E-Mail-Adresse – für die Bestätigung, Passwort-Hilfe und Hinweise zu deinem Konto; nicht sichtbar für andere,
• Passwort – wir speichern es nur als Hash, wir kennen es nicht.

Bei der Registrierung bestätigst du außerdem, dass du mindestens 14 Jahre alt bist.

Freiwillig kannst du in deinem Profil ein Profilbild und einen Text „Über dich“ angeben – beides sehen angemeldete Mitspieler. Ebenfalls freiwillig sind Vorname, Nachname, Wohnort, Geburtsdatum und Geschlecht; diese Angaben zeigen wir anderen nicht. Wir verwenden den Vornamen für die Begrüßung und Nachname und Geburtsdatum, um beim Programm „Freunde werben“ Mehrfachkonten zu erkennen (Abschnitt 10). Du kannst diese Angaben jederzeit ändern oder löschen.

Ebenfalls freiwillig kannst du ein Symbol neben deinem Namen wählen – Frauenzeichen, Männerzeichen oder Regenbogen. Es steht in deinem Spielerprofil und ist für angemeldete Mitspieler sichtbar. Weil ein solches Symbol etwas über dein Geschlecht oder deine sexuelle Orientierung aussagen kann, zeigen wir es nur, wenn du es selbst auswählst; wir speichern nur deine Auswahl und werten sie nicht aus. Mit „Keins“ entfernst du es jederzeit.

Außerdem speichern wir, wann du zuletzt im Spiel warst. Angemeldete Mitspieler sehen daraus, ob du gerade online, heute aktiv oder vor wie vielen Tagen aktiv warst.

Damit wir sehen, ob neue Spieler dranbleiben, merken wir uns außerdem, an welchen Tagen du im Spiel warst – nur das Datum, ohne Uhrzeit und ohne die aufgerufenen Seiten. Mitspieler sehen das nicht; wir werten es nur zusammengefasst aus (etwa: wie viele der an einem Tag Registrierten eine Woche später noch spielen). Die Tage löschen wir nach 180 Tagen, mit deinem Konto sofort; sie sind im Datenexport unter Mein Konto → Meine Daten enthalten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse daran, das Spiel so zu verbessern, dass Spieler gern bleiben).

• Zweck: Bereitstellung des Spiels.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag über die Nutzung des Spiels); freiwillige Profilangaben: Art. 6 Abs. 1 lit. a DSGVO (du entscheidest selbst und kannst sie jederzeit löschen); für das Symbol neben deinem Namen zusätzlich Art. 9 Abs. 2 lit. a DSGVO (deine ausdrückliche Einwilligung durch die Auswahl, jederzeit widerrufbar mit „Keins“).
• Speicherdauer: bis zur Löschung deines Kontos (Abschnitt 16).

Zum Anmelden setzen wir ein Sitzungs-Cookie (Abschnitt 12). Wählst du beim Einloggen „Angemeldet bleiben“ (bei der Anmeldung mit Google immer), bekommt dein Gerät zusätzlich ein Cookie, mit dem du 60 Tage angemeldet bleibst. Bei uns speichern wir dazu nur einen Hash des Cookies, wann es angelegt und zuletzt benutzt wurde und in welcher Welt du zuletzt gespielt hast. Unter Mein Konto → Passwort & E-Mail siehst du, wie viele Geräte angemeldet bleiben, und kannst alle anderen abmelden.

Damit wir dich nach einer Pause begrüßen können, merken wir uns neben deiner letzten auch deine vorletzte Anmeldung sowie den Zeitpunkt, an dem du zuletzt ein Willkommenspaket bekommen hast.

5. Anmeldung mit Google

Du kannst dich statt mit Passwort auch mit deinem Google-Konto anmelden. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

• Auf unseren Seiten laden wir dafür kein Google-Skript. Erst wenn du auf „Mit Google anmelden“ klickst, wirst du zu Google weitergeleitet; dort gilt die Datenschutzerklärung von Google.
• Von Google erhalten wir deine Google-Kennung, deine E-Mail-Adresse, ob sie bestätigt ist, und deinen Namen.
• Wir speichern nur die Google-Kennung und die E-Mail-Adresse (bei einem neuen Konto wird sie zur Konto-E-Mail) sowie die Zeitpunkte der Verknüpfung und der letzten Anmeldung mit Google. Den Namen nutzen wir einmalig als Vorschlag für deinen Spielernamen und speichern ihn nicht. Profilbild und andere Google-Daten fragen wir nicht ab. Zugriffsschlüssel von Google speichern wir nicht.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO – du wählst diese Anmeldung selbst.
• Du kannst die Verknüpfung unter Mein Konto → Google-Anmeldung trennen; beim Löschen des Kontos entfernen wir sie.
• Google kann Daten auch in den USA verarbeiten (Abschnitt 14).

6. Wer was im Spiel sieht

Ohne Anmeldung sind nur die Startseite, die Anmeldung, die Registrierung, der Rundgang durch das Spiel und die Rechtstexte erreichbar. Spielerprofile, Stammtische, Karte, Suche, Hitlisten und Forum sehen nur angemeldete Spieler; Suchmaschinen erfassen diese Seiten nicht.

Angemeldete Mitspieler sehen:

• deinen Spielernamen, dein Profil (Bild, „Über dich“, seit wann du dabei bist, Punkte, Rang, Dörfer, Stammtisch, die beiden Farben deines Profils und das Wappen deiner Dörfer, wenn du eines gestaltest, und – wenn du eins gewählt hast – das Symbol neben deinem Namen),
• die kurze Chronik in deinem Profil – Ereignisse wie gegründete Dörfer, Stammtische, Pokale und Kämpfe; einzelne Einträge kannst du selbst löschen. Du selbst siehst dort immer die ausführliche Fassung mit weiteren Ereignissen – Einzelheiten unten,
• mit wem du Spatzl bist und seit wann,
• das Gästebuch in deinem Profil mit den Einträgen anderer Spieler sowie deine Einträge in fremden Gästebüchern, jeweils mit Spielername und Zeitpunkt (Abschnitt 8),
• deine Dörfer auf der Karte – nur ungefähr (Abschnitt 7), mit Dorfname, Punkten und Stammtisch, sowie – über eigene Filter zuschaltbar – ob ein Dorf gerade im Anfängerschutz oder im Urlaubsmodus ist,
• ob du gerade online bist oder wann du zuletzt aktiv warst,
• in einer Liste, welche Spieler in den letzten fünf Minuten im Spiel aktiv waren (Spielername, Dorf, Stammtisch und ungefähre Zeit der letzten Aktivität). Grundlage ist der Zeitpunkt deines letzten Seitenaufrufs, den wir ohnehin für den Spielbetrieb speichern; dafür speichern wir nichts zusätzlich,
• ob du gerade Premium hast (ohne Laufzeit),
• Abzeichen in deinem Profil. Sie fassen nur zusammen, was ohnehin im Spiel steht oder sich daraus ergibt: wie lange dein Konto besteht, ob du schon 2012/13 dabei warst, Punkte, Rang, Pokale, ob du einen Stammtisch gegründet hast, ob du ein Spatzl hast, ob du bei einem Weltziel mindestens eine bestimmte Menge beigetragen hast und – wenn die Spielleitung ein solches Abzeichen anlegt – ob du gerade Premium hast. Wir berechnen die Abzeichen beim Aufruf des Profils und speichern dafür nichts zusätzlich,
• Hitlisten, Bestenlisten, Pokale und die Chronik des Spiels (z. B. Eroberungen),
• die Chronik jedes Dorfes im Dorfprofil – wann es gegründet, erobert, angegriffen, versetzt oder umbenannt wurde – Einzelheiten unten,
• in deinem Profil den Titel „Lieferant des Königs“, wenn du im Zunftbaum der Handwerksgilde den Schlussstein gelernt hast (Einzelheiten unten),
• deine Beiträge im Forum und im Chat „Alle“ (mit Spielername und Zeitpunkt) und – als Mitglied deines Stammtischs – im Stammtisch-Forum und -Chat,
• in deinem Profil den Reiter Forum: die Forumsthemen, in denen du geschrieben hast, mit Titel, Bereich, der Zahl deiner Beiträge im Thema und dem Datum deines letzten Beitrags – nur aus Bereichen, die alle angemeldeten Spieler lesen können, nie aus Stammtisch-Foren oder Leitungsthemen. Dafür speichern wir nichts zusätzlich; die Liste wird beim Aufruf aus deinen Forenbeiträgen berechnet,
• wie du mit „Prost“, „Servus“ oder „Winken“ auf Beiträge reagiert hast – mit deinem Spielernamen, für alle, die den Beitrag lesen können,
• im Profil, wie viele Maß und Brotzeiten du bekommen hast, und die letzten fünf Spieler, die dir eine ausgegeben haben, mit Datum (Abschnitt 8).

Dorfchronik. Jedes Dorf hat im Dorfprofil eine Chronik: wann es gegründet wurde, wann es erobert, angegriffen, versetzt oder umbenannt wurde und welche Feste dort gefeiert wurden – jeweils mit Datum und den Spielernamen der Beteiligten. Sie ist für alle angemeldeten Spieler sichtbar. Sie enthält keine Truppenzahlen, Rohstoffmengen oder Gebäudestufen und nennt nur, was ohnehin in der Chronik des Spiels steht. Angriffe und Feste löschen wir nach 90 Tagen, damit sich aus dem Dorfprofil kein Angriffsmuster ablesen lässt; Gründung, Eroberung, Versetzen und Umbenennen bleiben, weil sie die Geschichte des Dorfes sind. Fällt ein Dorf nach einer Kontolöschung an die Preußen, löschen wir seine Chronik vollständig – dann steht dort nur noch, dass es an die Preußen gefallen ist. Die Chronik deiner Dörfer ist im Datenexport unter Mein Konto → Meine Daten enthalten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (nachvollziehbares Spielgeschehen für alle Mitspieler).

Weltziele. Bei einem Weltziel zahlen alle Spieler einer Welt gemeinsam Rohstoffe ein. Wir speichern zu jeder Einzahlung deinen Spielernamen (über deine Spielernummer), das Dorf, aus dem du eingezahlt hast, die Menge und den Zeitpunkt. Daraus berechnen wir deinen Gesamtbeitrag, deinen Tagesbeitrag (wegen der Tagesgrenze) und die Rangliste der Einzahler. Die Rangliste mit Spielername und eingezahlter Menge ist für alle eingeloggten Spieler der Welt sichtbar. Nach einem erreichten Weltziel werden die größten Einzahler mit Namen und Menge in der Weltchronik genannt, und alle Einzahler ab dem Mindestbeitrag erhalten einen Eintrag in ihrer persönlichen Chronik, die in ihrem Spielerprofil sichtbar ist. Die Einzahlungen bleiben gespeichert, solange dein Konto besteht, weil Belohnungen und Abzeichen darauf beruhen. Beim Löschen deines Kontos werden sie gelöscht; der Gesamtstand des Weltziels bleibt als Zahl ohne Personenbezug erhalten. Deine Einzahlungen sind im Datenexport unter Mein Konto → Meine Daten enthalten.

Tagesaufgaben. Für die täglichen Aufgaben („Heit is wos z’doa“) prüfen wir anhand dessen, was du im Spiel ohnehin tust (etwa Ausbauten, Beiträge im Forum oder Chat, Handel), ob du eine Aufgabe erledigt hast. Dazu speichern wir, welche Aufgabe du an welchem Tag und um welche Uhrzeit erledigt hast und welche Rohstoffe du dafür bekommen hast, außerdem den Stand deiner Serie (volle Tage, verpasste Tage, Wochen am Stück). Gulden aus einer Serie buchen wir wie alle Gulden (Abschnitt 10). Andere Spieler sehen davon nichts. Die erledigten Aufgaben löschen wir nach 90 Tagen, den Serienstand, sobald die Serie reißt; endet dein Spielstand, löschen wir beides. Beides ist im Datenexport unter Mein Konto → Meine Daten enthalten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Spiels).

Geschichte der ersten Tage. In deinen ersten fünf Spieltagen begleitet dich eine kleine Geschichte mit Aufgaben. Dafür speichern wir, welche Aufgabe und welches Kapitel du wann erledigt hast, welche Belohnung du bekommen hast und ob wir dir das Erzählfenster und die Erinnerung am Morgen schon gezeigt haben. Erkannt wird das anhand dessen, was du im Spiel ohnehin tust. Andere Spieler sehen davon nichts. Die Angaben bleiben, solange dein Spielstand besteht, und sind im Datenexport unter Mein Konto → Meine Daten enthalten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Spiels).

Unfug der Haberfeldtreiber. Treiben die Haberfeldtreiber in der Nähe deines Dorfs Unfug – etwa Nachtlärm, nach dem ein Rohstoff eine Zeit lang weniger bringt, ein abgefangener Gaudibursch oder ein Überfall –, speichern wir, an welchem Tag das war, welche Art von Unfug, welches deiner Dörfer betroffen war, von welchem Haberfeldtreiber-Dorf er ausging und gegebenenfalls welcher Rohstoff für welchen Zeitraum. Damit berechnet das Spiel die Wirkung und sorgt dafür, dass dich höchstens ein Unfug am Tag trifft. Bei den Besuchen deines Gaudiburschen merken wir uns außerdem, ob er abgefangen wurde. Andere Spieler sehen davon nichts. Die Einträge zum Unfug löschen wir nach 30 Tagen, endet dein Spielstand, sofort; sie sind im Datenexport unter Mein Konto → Meine Daten enthalten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Spiels).

Fortschritt bei den Pokalen. Damit du unter Mein Konto → Meine Pokale siehst, wie weit du bis zur nächsten Stufe bist, speichern wir bei der nächtlichen Berechnung der Pokale für jeden Pokal deinen aktuellen Zählerstand (zum Beispiel die gespendeten Bier) mit dem Zeitpunkt. Andere Spieler sehen davon nichts. Einen Stand, der nicht mehr erneuert wird, löschen wir nach 7 Tagen, endet dein Spielstand, sofort; er ist im Datenexport unter Mein Konto → Meine Daten enthalten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Spiels).

Zunftbaum der Handwerksgilde. In der Handwerksgilde lernst du die Knoten eines Zunftbaums, indem du Rohstoffe einzahlst. Wir speichern je Knoten, wie viel du von welchem Rohstoff eingezahlt hast, wann der Knoten voll bezahlt war und wann seine Lernzeit begann und endete; zu jeder einzelnen Einzahlung außerdem deinen Spielernamen (über deine Spielernummer), das Dorf, aus dem du eingezahlt hast, den Knoten, den Rohstoff, die Menge und den Zeitpunkt. Damit rechnet das Spiel, was dir noch fehlt, und zeigt dir dein Zunftbuch mit den letzten Einzahlungen. Die Lernzeit eines Knotens kannst du mit Gulden abkürzen; die Buchung steht wie alle Gulden-Buchungen im Gulden-Verlauf (Abschnitt 10). Mitspieler sehen davon nur, was du ohnehin offen zeigst: Wirst du Meister, Zunftmeister oder Lieferant des Königs, steht ein Eintrag in deiner Chronik im Spielerprofil, beim Lieferanten des Königs zusätzlich in der Chronik des Spiels (mit deinem Spielernamen), und als Lieferant des Königs zeigt dein Profil den Titel „Lieferant des Königs“. Den Einzahlungsverlauf löschen wir nach 90 Tagen; den Stand je Knoten behalten wir, solange dein Spielstand besteht, weil die Wirkungen des Zunftbaums darauf beruhen. Endet dein Spielstand, löschen wir beides sofort. Beides ist im Datenexport unter Mein Konto → Meine Daten enthalten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Spiels).

Ausführliche Chronik. In deinem eigenen Profil siehst du zusätzlich zur kurzen Chronik jedes Gefecht und jede Verteidigung (ohne Truppenzahlen oder Beute), Spionageversuche, Ausbauten mit Stufe, eine Tageszeile mit den ausgebildeten Truppen, Ergebnisse der Touren, gefeierte Feste, Besuche deines Gaudiburschen, abgeschlossene Tauschgeschäfte (ohne Mengen) und erledigte Tagesaufgaben. Mitspielern zeigen wir davon nur, was ohnehin in der kurzen Chronik steht – außer du schaltest unter Mein Konto → Privatsphäre ein, dass alle deine ausführliche Chronik sehen; das gilt dann auch für deine Ausbaustufen und die ausgebildeten Truppen. Diese Einstellung steht standardmäßig aus, du kannst sie jederzeit wieder ausschalten. Einzelne Einträge kannst du wie in der kurzen Chronik selbst löschen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Spiels), für die Veröffentlichung an alle Mitspieler zusätzlich Art. 6 Abs. 1 lit. a DSGVO (deine Einwilligung durch das Einschalten, jederzeit widerrufbar).

• Zweck und Rechtsgrundlage: Das Spiel lebt vom Miteinander (Art. 6 Abs. 1 lit. b DSGVO).

7. Dein Dorf und die Karte

Du gründest dein Dorf auf einer echten Karte von Bayern. Wir speichern die genaue Position, die du wählst, weil das Spiel damit Entfernungen und Laufzeiten berechnet. Bei der Ortssuche und – nur wenn du auf „Meinen Standort verwenden“ tippst – über den Standort deines Geräts hilft dir die Karte, den Platz zu finden (Abschnitt 11). Den Gerätestandort speichern wir nicht, gespeichert wird nur der Platz, den du bestätigst.

Andere Spieler sehen deine Dörfer nur ungefähr: Auf Karten und bei Laufwegen zeigen wir fremde Dörfer auf etwa einen Kilometer genau, Entfernungen zu fremden Dörfern nur in ganzen Kilometern. Du selbst siehst deine Dörfer genau. Bitte beachte trotzdem: Aus Laufzeiten von Truppen lässt sich die Entfernung ungefähr ablesen. Setze dein Dorf deshalb in deinen Ort, aber nicht auf deine Wohnadresse.

Dorfwappen. Freiwillig kannst du für deine Dörfer ein Wappen gestalten. Wir speichern nur deine Auswahl aus festen Listen (Form, Teilung, zwei Farben, Symbol und Symbolfarbe), keinen freien Text, und den Zeitpunkt der letzten Änderung. Das Wappen sehen alle angemeldeten Spieler beim Dorf – im Dorfprofil anstelle des Dorfbilds, in der Liste der Dörfer in deinem Profil, auf der Karte und in der Suche; du selbst siehst es außerdem in deiner Dorfansicht, auf der Startseite und in der Dorfzentrale. Mit „Wappen entfernen“ löschst du es; verlierst du das Dorf, zeigen wir es nicht mehr. Endet dein Spielstand, löschen wir es. Es ist im Datenexport unter Mein Konto → Meine Daten enthalten.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
• Speicherdauer: solange das Dorf besteht. Entfernen wir deinen Spielstand (Löschung oder Inaktivität), können bis zu fünf deiner Dörfer als neutrale Dörfer („Preußen“) an ihrer Stelle im Spiel bleiben – mit neuem Namen und ohne deine Beschreibung, sodass kein Bezug zu dir bleibt.

8. Nachrichten, Chat, Forum und Stammtische

• Private Nachrichten lesen Absender und Empfänger. Wird uns eine Nachricht als Verstoß gegen die Nutzungsbedingungen gemeldet (z. B. Beleidigung, Bedrohung, Betrug), kann die Spielleitung die betroffenen Nachrichten einsehen, um den Fall zu prüfen (Art. 6 Abs. 1 lit. f DSGVO – Schutz der Spieler und Durchsetzung der Regeln). Eine Nachricht löschen wir, sobald beide Seiten sie gelöscht haben, spätestens aber nach 12 Monaten.
• Stammtisch-Chat: lesen die Mitglieder deines Stammtischs. Wer neu beitritt, sieht nur Nachrichten ab seinem Beitritt. Nachrichten löschen wir nach 14 Tagen.
• Chat „Alle“: lesen alle angemeldeten Spieler deiner Welt, mit deinem Spielernamen und dem Zeitpunkt. Nachrichten löschen wir nach 14 Tagen. Die Spielleitung kann einzelne Nachrichten vorher entfernen, wenn sie gegen die Nutzungsbedingungen verstoßen.
• Privatchat: lesen nur du und dein Gesprächspartner – die Spielleitung nicht (Ausnahme: gemeldete Nachrichten, siehe unten). Nachrichten löschen wir nach 14 Tagen. Wir speichern außerdem, bis zu welcher Nachricht du ein Gespräch gelesen hast, und ob du einen Chat stumm geschaltet hast.
• Blockieren: Blockierst du einen Spieler, kann er dir nicht mehr privat schreiben, und du siehst seine Nachrichten in „Alle“ nicht mehr. Der blockierte Spieler erfährt das nicht ausdrücklich. Wir speichern die Blockade, bis du sie unter Mein Konto → Privatsphäre aufhebst oder ein Spielstand endet.
• Nachrichten melden: Meldest du eine Nachricht aus „Alle“ oder aus einem Privatgespräch, speichern wir eine Kopie dieser einen Nachricht mit Absender, Empfänger (bei privaten Nachrichten), dir als Meldendem, dem Grund und den Zeitpunkten. Diese Kopie sieht nur die Spielleitung, um den Fall zu prüfen (Art. 6 Abs. 1 lit. f DSGVO – Schutz der Spieler und Durchsetzung der Regeln). Wir löschen sie 90 Tage nach der Erledigung. Endet ein beteiligtes Konto vorher, bleibt die Meldung ohne Namen stehen.
• Stammtisch-Forum: lesen die Mitglieder, Leitungsthemen nur die Leitung. Forum: lesen alle angemeldeten Spieler. Forenbeiträge bleiben auch nach dem Ende deines Kontos stehen, dann aber ohne deinen Namen („Ehemaliger Spieler“).
• Gästebuch: Einträge in deinem Gästebuch lesen alle angemeldeten Spieler, die dein Profil öffnen. Löschen kann einen Eintrag, wer ihn geschrieben hat, und der Spieler, dem das Gästebuch gehört; du kannst dein Gästebuch außerdem für neue Einträge schließen. Endet dein Spielstand, löschen wir dein Gästebuch; deine Einträge in fremden Gästebüchern bleiben dann ohne deinen Namen („Ehemaliger Spieler“) stehen.
• Spatzl-Anfragen und Einladungen an einen Stammtisch sehen nur die beiden Beteiligten. Beantwortete Anfragen löschen wir nach 30 Tagen.
• Reaktionen („Prost“, „Servus“, „Winken“) unter Forumsbeiträgen, Chat-Nachrichten und Gästebucheinträgen sehen alle, die den Beitrag lesen dürfen, mit Spielername. Wer den Beitrag geschrieben hat, bekommt dazu eine gesammelte Meldung. Mit einem zweiten Klick nimmst du deine Reaktion zurück; sie wird dann gelöscht.
• Eine Maß ausgeben: Du kannst Mitspielern einmal am Tag eine Maß oder eine Brotzeit ausgeben. Dafür speichern wir, wer wem was ausgegeben hat, wann das war und ob der Empfänger mit „Prost!“ geantwortet hat. Die Maß bzw. Brotzeit wird als Bier bzw. Leberkas aus dem Hauptdorf des Spenders in das Hauptdorf des Empfängers gebucht. Der Empfänger bekommt eine Meldung mit deinem Spielernamen, auf ein „Prost!“ bekommst du eine. Angemeldete Mitspieler sehen im Spielerprofil des Empfängers, wie viele Maß und Brotzeiten er bekommen hat, und die letzten fünf Spender mit Datum. Die einzelnen Spenden löschen wir nach 90 Tagen, die Zahl der bekommenen und ausgegebenen Maß und Brotzeiten bleibt gespeichert, solange dein Spielstand besteht. Endet dein Spielstand, löschen wir auch die Spenden in beide Richtungen.
• @Erwähnungen: Schreibst du in einem Forumsbeitrag, im Chat oder in einem Gästebuch @Spielername, speichern wir, wer wen in welchem Beitrag erwähnt hat und wann. Der Erwähnte bekommt eine Meldung mit einem kurzen Auszug. Die Angaben werden gelöscht, sobald der Beitrag gelöscht wird oder eines der beiden Konten gelöscht wird. Sie sind im Datenexport enthalten. Für die Namensvorschläge beim Tippen werden nur die eingegebenen Anfangsbuchstaben abgefragt und nicht gespeichert.
• Berichte und Meldungen (Kämpfe, Handel, Hinweise des Spiels) siehst nur du. Gelöschte Berichte entfernen wir sofort, gelesene nach 30 Tagen, alle anderen nach 60 Tagen.
• Rechtsgrundlage im Übrigen: Art. 6 Abs. 1 lit. b DSGVO.

Was du im Forum, im Chat oder in Nachrichten schreibst, können andere lesen und weitergeben. Schreibe dort keine persönlichen Angaben.

9. E-Mails

Mails zu deinem Konto schicken wir immer: Bestätigung der Adresse, Erinnerung, falls du sie noch nicht bestätigt hast, Passwort-Hilfe, Änderung der E-Mail-Adresse, Kaufbestätigungen, Warnung vor dem Entfernen wegen Inaktivität, Ende des Urlaubsmodus (Art. 6 Abs. 1 lit. b DSGVO).

Erinnerungen und Neuigkeiten (z. B. „Dein Lager ist voll“, „Wir vermissen dich“, Neuigkeiten zum Spiel) und Meldungen per E-Mail (einstellbar unter Mein Konto → Meldungen) schicken wir nur, wenn du das ausdrücklich eingeschaltet hast – bei der Registrierung mit einem eigenen Häkchen oder später unter Mein Konto → Privatsphäre (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 UWG). Wir speichern, wann du die Einstellung zuletzt geändert hast. Du kannst die Einwilligung jederzeit widerrufen – dort oder über den Link in jeder Mail.

Versand über den Mailserver unseres Hosters (Abschnitt 3).

10. Gulden, Premium, Gutscheine und „Freunde werben“

• Kauf von Gulden läuft über PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg). Deine Zahlungsdaten gibst du bei PayPal ein; dort gilt die Datenschutzerklärung von PayPal. Von PayPal erhalten wir die Bestätigung der Zahlung mit Betrag und Transaktionsnummer. Wir speichern Paket, Preis, Zeitpunkt, Transaktionsnummer, dein Konto und deine Zustimmung zum sofortigen Beginn (Zeitpunkt und Wortlaut). Deinen Namen oder deine Anschrift bei PayPal speichern wir nicht. Du bekommst eine Kaufbestätigung per E-Mail.
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Kauf) und lit. c DSGVO (steuer- und handelsrechtliche Aufbewahrungspflicht).
  • Speicherdauer: 10 Jahre (§ 147 AO, § 257 HGB).
• Premium bezahlst du mit Gulden. Wir speichern Beginn, Ende und ob die automatische Verlängerung eingeschaltet ist.
• Gutscheine: Wir speichern, wer welchen Gutschein eingelöst hat. Gegen Missbrauch zählen wir Einlöseversuche je IP-Adresse – nur als Hash, 24 Stunden.
• Freunde werben: Dein Werbelink enthält eine zufällige Kennung, nicht deine Kontonummer. Klicks darauf zählen wir ohne IP-Adresse. Du siehst von geworbenen Spielern Spielername, Punkte und ob die Prämie fällig ist. Damit keine Prämien für selbst angelegte Zweitkonten gezahlt werden, vergleicht die Spielleitung vor der Auszahlung E-Mail-Adresse, Nachname, Geburtsdatum und Anmeldezeitpunkt der beteiligten Konten und entscheidet von Hand (Art. 6 Abs. 1 lit. f DSGVO).
• Partnerprogramm: Partner (etwa Webseiten oder Kanäle rund um Bayern) weisen mit einem eigenen Link auf das Spiel hin und bekommen dafür einen Anteil an den Gulden-Käufen der Spieler, die über sie gekommen sind. Öffnest du einen solchen Link, zählen wir den Klick als Tageszahl ohne IP-Adresse, und dein Browser bekommt das Cookie BK_PARTNER mit dem Kürzel des Partners (Abschnitt 12). Registrierst du dich innerhalb von 30 Tagen, speichern wir an deinem Konto, über welchen Partner du gekommen bist und wann – es zählt der zuletzt geöffnete Partnerlink; ein bestehendes Konto ordnen wir nie nachträglich zu. Kaufst du Gulden, halten wir für die Abrechnung mit dem Partner Betrag, Provisionssatz, Zeitpunkt und Kaufbeleg fest. Der Partner bekommt keine persönlichen Daten von dir – weder Spielernamen noch E-Mail-Adresse noch einzelne Käufe –, sondern nur Summen: Klicks, Anmeldungen, aktive Spieler, Umsatz und Provision. Im Datenexport unter Mein Konto → Meine Daten siehst du, über welchen Partner du gekommen bist.
  • Zweck: Abrechnung der Provision mit dem Partner.
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer korrekten Abrechnung mit unseren Werbepartnern); für die Abrechnungsbeträge zusätzlich lit. c DSGVO (Aufbewahrungspflicht). (Entscheidung des Meisters 22.09.2026: Cookie BK_PARTNER ohne vorherige Einwilligung, 30 Tage – bei rechtlichem Zweifel erneut prüfen.)
  • Speicherdauer: Zuordnung bis zur Löschung deines Kontos; die Abrechnungsbeträge 10 Jahre, nach der Löschung deines Kontos ohne Bezug zu dir. Du kannst der Zuordnung widersprechen (Abschnitt 17).

11. Karte: OpenStreetMap

Die Kartenbilder und die Ortssuche (Nominatim) stellt die OpenStreetMap Foundation bereit (St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Großbritannien). Wenn du eine Karte öffnest, lädt dein Browser die Kartenbilder direkt von dort; dabei erfährt die Foundation deine IP-Adresse, Angaben zu deinem Browser, die aufgerufene Seite und welchen Kartenausschnitt du ansiehst. Bei der Ortssuche während der Dorfgründung gehen zusätzlich dein Suchbegriff bzw. die gewählte Position dorthin.

• Zweck: Darstellung der Karte und Suche nach Orten, die für das Spiel nötig sind.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
• Großbritannien: Für Großbritannien besteht ein Angemessenheitsbeschluss der EU-Kommission.

Alle anderen Inhalte (Schriften, Symbole, Kartenbibliothek) liefern wir von unserem eigenen Server aus. Links zum Teilen (WhatsApp, Telegram, Facebook, X, E-Mail) sind einfache Links: Erst wenn du darauf klickst, gehen dein Werbelink und der Text an den jeweiligen Dienst.

12. Cookies und Speicher auf deinem Gerät

Wir verwenden nur Cookies und Speicher, die für das Spiel nötig sind oder die du selbst auslöst. Dafür ist keine Einwilligung nötig (§ 25 Abs. 2 Nr. 2 TDDDG).

13. Meldungen im Spiel, Push-Nachrichten und Ton

• Glocke: Hinweise im Spiel, einstellbar unter Mein Konto → Meldungen.
• Push-Nachrichten gibt es nur, wenn du ein Gerät ausdrücklich registrierst und dein Browser es erlaubt. Wir speichern die vom Browser erzeugte Zustelladresse, einen Gerätenamen (z. B. „Chrome auf Android“) und Zeitpunkte. Zugestellt wird über den Push-Dienst deines Browserherstellers (z. B. Google, Mozilla, Apple, Microsoft). Dieser erfährt die Zustelladresse und den Zeitpunkt, nicht den Inhalt – den holt dein Gerät danach direkt bei uns ab. Du kannst ein Gerät jederzeit abmelden; Push-Texte löschen wir nach 7 Tagen.
• Ton: Hast du ihn eingeschaltet, fragt dein Browser alle 45 Sekunden bei uns nach neuen Meldungen, solange das Spiel geöffnet und sichtbar ist. Die Klänge erzeugt dein Browser selbst.
• Start-Checkliste („Dein Start“): Wir merken uns, welche Punkte du abgehakt hast, ob von Hand oder weil wir sie als erledigt erkannt haben, und wann. Für den Punkt „Spiel als App installieren“ meldet dein Browser uns höchstens einmal am Tag, dass das Spiel als installierte App läuft; wir speichern nur den Zeitpunkt. Ist Push-Meldungen abgehakt, aber kein Gerät registriert, erinnern wir dich auf der Startseite daran; blendest du den Hinweis aus, merken wir uns den Zeitpunkt. In der Administration sehen wir nur Gesamtzahlen (wie viele Spieler Push nutzen bzw. als App spielen).
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; der Zugriff auf dein Gerät für Push geschieht auf deinen Wunsch (§ 25 Abs. 2 Nr. 2 TDDDG).

14. Empfänger und Übermittlung in Drittländer

Empfänger deiner Daten sind: unser Hoster (Auftragsverarbeiter), PayPal (eigene Verantwortung), Google bei der Anmeldung mit Google, die Push-Dienste der Browserhersteller (nur bei Push), die OpenStreetMap Foundation (Karte) sowie angemeldete Mitspieler, soweit Angaben im Spiel sichtbar sind (Abschnitt 6).

Einige Anbieter verarbeiten Daten außerhalb der EU:

• Großbritannien (OpenStreetMap Foundation): Angemessenheitsbeschluss der EU-Kommission.
• USA (Google, Apple, Microsoft, Mozilla bei Push bzw. Google-Anmeldung): Übermittlung auf Grundlage des EU-US Data Privacy Framework, soweit der Anbieter zertifiziert ist, sonst auf Grundlage der Standardvertragsklauseln der EU-Kommission.

Wir verkaufen keine Daten und geben sie nicht für Werbung weiter. Behörden erhalten Daten nur, wenn wir gesetzlich dazu verpflichtet sind.

15. Schutz vor Bots und Missbrauch

Bots, Skripte und KI-Agenten, die für Spieler handeln, sind verboten (Nutzungsbedingungen). Um das zu erkennen und das Spiel fair zu halten,

• zählen wir für jedes Konto, wie viele spielverändernde Aktionen (z. B. Ausbau, Truppen losschicken, Handel) pro Minute stattfinden und wie groß die Abstände dazwischen sind. Diese Zähler löschen wir nach 8 Tagen.
• begrenzen wir die Zahl der Aktionen auf ein Maß, das beim normalen Spielen nicht erreicht wird (derzeit 40 pro Minute, 600 pro Stunde). Wird die Grenze erreicht, läuft die Aktion nicht und du bekommst einen Hinweis. Das ist nur eine kurze Bremse ohne weitere Folgen.
• wertet die Spielleitung auffällige Muster der letzten 7 Tage aus (z. B. Aktivität rund um die Uhr, sehr gleichmäßiger Takt, sehr viele Aktionen, immer gleiche Angriffe, sehr schnelle Reaktion auf nächtliche Angriffe, sehr viele Chat-Nachrichten an einem Tag – dafür zählen wir nur die Anzahl, nicht den Inhalt). Das ergibt nur Hinweise. Über Folgen wie eine Sperre entscheidet immer ein Mensch.
• kann die Spielleitung bei Verdacht einzelne Konten in eine Stichprobe nehmen: Dann erscheint gelegentlich (alle 2 bis 4 Stunden) vor einer Aktion eine kurze Frage („Tippe auf das genannte Symbol“). Die Stichprobe endet nach spätestens 90 Tagen. Zeitpunkt, Ergebnis und Antwortzeit speichern wir 90 Tage.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (faires Spiel, Schutz der Mitspieler und des Dienstes).

Eine ausschließlich automatisierte Entscheidung, die dir gegenüber rechtliche Wirkung entfaltet oder dich ähnlich erheblich beeinträchtigt (Art. 22 DSGVO), treffen wir nicht; die Begrenzung der Aktionen verzögert nur einzelne Spielzüge.

16. Speicherdauer und Löschung

• Konto löschen: Unter Mein Konto → Konto löschen gibst du uns den Auftrag. Dein Konto wird sofort gesperrt. Anschließend löschen wir es von Hand, spätestens innerhalb eines Monats – mit Spielständen, E-Mail-Adresse, Profilangaben, Profilbild und der Verknüpfung mit Google. Belege über Käufe bewahren wir wegen gesetzlicher Pflichten auf (Abschnitt 10). Nicht verbrauchte Gulden verfallen mit der Löschung.
• Inaktivität im Spiel: Meldest du dich 25 Tage nicht an, bekommst du eine Warnung per E-Mail; nach 30 Tagen entfernen wir deinen Spielstand in der Welt. Ausgenommen sind Konten im Urlaubsmodus und mit laufendem Premium.
• Konto ohne Anmeldung: Meldest du dich 12 Monate lang nicht an, löschen wir dein Konto (wie beim Löschauftrag). Nach 11 Monaten schicken wir dir vorher eine Warnung per E-Mail; meldest du dich danach an, bleibt dein Konto erhalten.
• Nicht bestätigte Konten (E-Mail-Adresse nie bestätigt): löschen wir nach 30 Tagen.

Weitere Fristen:

17. Deine Rechte

Du hast das Recht auf

• Auskunft über deine gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen, aus Gründen, die sich aus deiner besonderen Situation ergeben (Art. 21 DSGVO),
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Die wichtigsten Daten zu deinem Konto – Konto und Profil (mit Chronik, Spatzl, Anfragen, Gästebuch, Reaktionen, @Erwähnungen, Weltziel-Einzahlungen, ausgegebenen bzw. bekommenen Maß, Tagesaufgaben, Geschichte der ersten Tage und Zunftbaum), Einstellungen, Zustimmungen, Käufe und Gulden, Premium, Spielstände und Dörfer sowie deine eigenen Nachrichten, Beiträge und Notizen – kannst du unter Mein Konto → Meine Daten jederzeit selbst als Datei (JSON) herunterladen. Für alles Weitere schreib uns an servus@meinherzschlag.de.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist:
Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein (ULD)
Holstenstraße 98
24103 Kiel

18. Kinder und Jugendliche

Bavarian Kings darf ab 14 Jahren gespielt werden. Für Spieler unter 18 Jahren gilt:

• Das Spielen selbst beruht auf dem Nutzungsvertrag (Art. 6 Abs. 1 lit. b DSGVO).
• Wo wir eine Einwilligung brauchen – vor allem für Erinnerungs- und Neuigkeiten-Mails (Abschnitt 9) –, gilt nach Art. 8 DSGVO: Bist du jünger als 16 Jahre, darfst du sie nur mit Zustimmung deiner Eltern erteilen. Bitte schalte diese Mails dann nur ein, wenn deine Eltern einverstanden sind.
• Käufe von Gulden brauchen die Zustimmung der Eltern.

19. Sicherheit

Die Verbindung ist verschlüsselt (HTTPS). Passwörter speichern wir nur als Hash. Formulare sind gegen Aufrufe von fremden Seiten geschützt.

20. Änderungen

Wir passen diese Erklärung an, wenn sich das Spiel oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: 22.10.2026 (Fassung 3y)