Datenschutzerklärung · Політика конфіденційності

Коротко про конфіденційність

Цей сервіс навмисно мінімальний щодо даних: вибране ім'я облікового запису, хеш пароля (ніколи не сам пароль), твої світи та твої звіти/відгуки — жодної пошти, жодного справжнього імені, жодної реклами, жодного трекінгу, жодних сторонніх віджетів. IP зберігаються тимчасово для обмеження запитів і в рутинних логах сервера. Хостинг у Німеччині; нічого не передається і не продається. Короткі тексти NPC в грі генерує LLM в OVHcloud (EU) — надсилається лише поточний ігровий контекст (наприклад, твоє ім'я гравця у світі, NPC і ситуація), ніколи дані облікового запису чи IP, і вбудовані резервні тексти використовуються, якщо сервіс недоступний. Видалення облікового запису (кнопка на сторінці світів) назавжди видаляє акаунт, сесії, твої звіти та всі твої світи разом із збереженнями. Для будь‑якого запиту щодо конфіденційності напиши на вказану вище електронну адресу. Нижче наведено німецький текст як офіційний.

Повідомлення про помилки з гри (F1, у браузері F2) та відповіді розробників: повідомлення, надіслане з гри, потрапляє до нашої скриньки повідомлень (окремий сервіс, теж розміщений у Німеччині): введений тобою текст, технічні дані гри (версія, платформа, твоє ім'я гравця у світі, позиція та ігрові показники), знімок екрана, якщо ти його додаси, і адреса електронної пошти — лише якщо ти сам її вкажеш. Повідомлення також містить ключ відповіді — односторонній хеш, отриманий з твоєї інсталяції гри, ніколи не пароль облікового запису чи e-mail, — щоб відповідь розробника потрапила саме в ту гру, яка надіслала повідомлення. Відповіді та уточнювальні запитання показуються в грі; відповідь, яку ти там набираєш, зберігається разом із повідомленням. Ці повідомлення прив'язані до інсталяції гри, а не до облікового запису порталу: видалення облікового запису їх не видаляє. Вони залишаються у скриньці разом із листуванням, доки ми їх не видалимо — автоматичного терміну зберігання наразі немає. Щоб їх видалили, напиши на вказану вище адресу й назви заголовок повідомлення або ім'я гравця, яке ти використовував у грі.

Kurz und ehrlich (für Kinder erklärt)

Wir wollen so wenig wie möglich über dich wissen: keine E-Mail, kein echter Name, keine Werbung, kein Tracking. Wir speichern nur deinen erfundenen Spielernamen, dein Passwort (verschlüsselt als Hash), deine Welten und deine Meldungen. Wenn du dein Konto löschst, ist alles davon weg.

1. Verantwortlicher

Marcel Dütscher, Bresslauer Str. 20, 54295 Trier — E-Mail: info@blocksbeyondthestars.de

2. Welche Daten wir verarbeiten

• Konto: selbst gewählter Kontoname, Passwort-Hash (PBKDF2 — das Passwort selbst wird nie gespeichert), Zeitpunkt der Regel-Zustimmung. Keine E-Mail-Adresse, kein Klarname.
• Welten & Spielstände: die von dir erstellten oder hochgeladenen Welten (Spieldaten).
• Meldungen & Feedback: von dir abgesendete „Spieler melden“-Einträge (gemeldeter Name, Kategorie, Text) sowie dein Spiel-Feedback („Feedback & Ideen“, nur der Text).
• Fehlermeldungen aus dem Spiel (F1, im Browser F2) & Entwickler-Antworten: Schickst du eine Meldung aus dem Spiel heraus, landet sie in unserem Meldungs-Postfach (ein eigener Dienst, ebenfalls in Deutschland gehostet): dein eingetippter Text, technische Spieldaten (Spielversion, Plattform, dein Spielername in der Welt, Position und Spielwerte), ein Screenshot, falls du ihn mitschickst, und eine E-Mail-Adresse nur dann, wenn du sie freiwillig einträgst. Die Meldung trägt außerdem einen Antwort-Schlüssel — ein Einweg-Hash aus deiner Spielinstallation, nie dein Kontopasswort oder deine E-Mail —, damit eine Antwort der Entwickler genau das Spiel erreicht, das die Meldung geschickt hat. Antworten und Rückfragen werden dir im Spiel angezeigt; eine Antwort, die du dort eintippst, wird bei deiner Meldung gespeichert. Diese Meldungen hängen an deiner Spielinstallation, nicht an einem Portal-Konto.
• Sitzung: ein zufälliges Sitzungs-Token im localStorage deines Browsers (kein Cookie, kein seitenübergreifendes Tracking). Wählst du eine Sprache, merkt sich ein einzelnes Cookie (bbs_lang) nur diese Einstellung.
• Technisch: IP-Adressen kurzzeitig im Arbeitsspeicher zur Missbrauchs-Begrenzung (Rate-Limits) sowie in üblichen Server-Protokollen; keine Auswertung zu Werbezwecken, keine Weitergabe.

Es werden keine Analyse-/Werbedienste, keine Social-Media-Einbindungen und keine externen Schriftarten geladen.

3. Zwecke und Rechtsgrundlagen

Verarbeitung zur Bereitstellung des Dienstes — Konto, Welten, Spielbetrieb (Art. 6 Abs. 1 lit. b DSGVO) — sowie zur Missbrauchsabwehr und Sicherheit — Rate-Limits, Protokolle, Meldungen/Sperren (Art. 6 Abs. 1 lit. f DSGVO).

4. Hosting und Empfänger

Der Dienst läuft auf einem in Deutschland angemieteten Server. Es findet keine Übermittlung in Drittländer und kein Verkauf oder Teilen von Daten statt.

KI-generierte Spieltexte: Für kurze Texte von Spielfiguren (NSC-Begrüßungen, Missions-Texte) nutzen wir ein Sprachmodell bei OVHcloud (Europäische Union, „AI Endpoints“). Dorthin wird nur der spielbezogene Kontext des jeweiligen Moments übermittelt — z. B. dein Spielername in der Welt, der Name der Spielfigur und die Spielsituation. Es werden keine Kontodaten, Passwörter oder IP-Adressen übermittelt, dort wird kein Konto über dich geführt, und die Anfragen dienen allein der Text-Erzeugung (Art. 6 Abs. 1 lit. f DSGVO). Fällt der Dienst aus, nutzt das Spiel automatisch eingebaute Standard-Texte.

5. Speicherdauer und Löschung

• Konto, Welten und Meldungen bleiben gespeichert, bis du dein Konto löschst — dafür gibt es den Button „Konto löschen“ auf der Welten-Seite; damit werden Konto, Sitzungen, deine Meldungen und alle deine Welten samt Spielständen endgültig entfernt.
• Lange inaktive Welten werden nach etwa 6 Monaten archiviert (nicht gelöscht).
• Fehlermeldungen aus dem Spiel bleiben samt Gesprächsverlauf im Meldungs-Postfach, bis wir sie löschen — eine automatische Löschfrist gibt es derzeit nicht, und das Löschen des Portal-Kontos betrifft sie nicht. Möchtest du sie löschen lassen, schreib an die oben genannte E-Mail-Adresse und nenne den Titel der Meldung oder den Spielernamen, den du im Spiel verwendet hast.
• IP-bezogene Einträge in Rate-Limits liegen nur im Arbeitsspeicher; Server-Protokolle werden turnusmäßig überschrieben.

6. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO) — schreib dazu einfach an die oben genannte E-Mail-Adresse. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, z.B. beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz.