Datenschutzerklärung · 隐私政策

隐私简介

本服务刻意减少数据收集：自选的账号名、密码哈希（绝不存明文密码）、你的世界与你的举报/反馈 —— 不收集邮箱、不收集真实姓名、无广告、无追踪、无第三方嵌入。IP 仅为速率限制和常规服务器日志短期保存。托管在德国；不共享、不出售。游戏内短 NPC 文本由 OVHcloud（欧盟）的一次性 LLM 生成 —— 仅发送当时的游戏上下文（例如你在世界中的玩家名、NPC 与情境），绝不发送账号数据或 IP；若不可用则使用内置替代文本。删除账号（世界页面的按钮）会永久移除账号、会话、你的举报和你所有包括存档在内的世界。如有隐私请求，请发邮件至上文地址。以下德文文本为权威版本。

游戏内错误报告（F1，浏览器中为 F2）与开发者回复：你在游戏内发送的报告会进入我们的报告收件箱（一个独立的服务，同样托管在德国）：你输入的文字、技术性游戏数据（游戏版本、平台、你在世界中的玩家名、位置和游戏数值）、你附上的截图（如有），以及仅在你自行填写时才包含的电子邮件地址。报告还带有一个回复密钥——由你的游戏安装派生的单向哈希，绝不是你的账户密码或电子邮件——这样开发者的回复才能准确送达发送该报告的那个游戏。回复和追问会在游戏内显示；你在那里输入的回答会与报告一起保存。这些报告属于你的游戏安装，而非门户账户：删除账户不会删除它们。它们连同对话会一直保留在收件箱中，直到我们删除——目前没有自动过期。如需删除，请写信至上方地址，并注明报告标题或你在游戏中使用的玩家名。

Kurz und ehrlich (für Kinder erklärt)

Wir wollen so wenig wie möglich über dich wissen: keine E-Mail, kein echter Name, keine Werbung, kein Tracking. Wir speichern nur deinen erfundenen Spielernamen, dein Passwort (verschlüsselt als Hash), deine Welten und deine Meldungen. Wenn du dein Konto löschst, ist alles davon weg.

1. Verantwortlicher

Marcel Dütscher, Bresslauer Str. 20, 54295 Trier — E-Mail: info@blocksbeyondthestars.de

2. Welche Daten wir verarbeiten

• Konto: selbst gewählter Kontoname, Passwort-Hash (PBKDF2 — das Passwort selbst wird nie gespeichert), Zeitpunkt der Regel-Zustimmung. Keine E-Mail-Adresse, kein Klarname.
• Welten & Spielstände: die von dir erstellten oder hochgeladenen Welten (Spieldaten).
• Meldungen & Feedback: von dir abgesendete „Spieler melden“-Einträge (gemeldeter Name, Kategorie, Text) sowie dein Spiel-Feedback („Feedback & Ideen“, nur der Text).
• Fehlermeldungen aus dem Spiel (F1, im Browser F2) & Entwickler-Antworten: Schickst du eine Meldung aus dem Spiel heraus, landet sie in unserem Meldungs-Postfach (ein eigener Dienst, ebenfalls in Deutschland gehostet): dein eingetippter Text, technische Spieldaten (Spielversion, Plattform, dein Spielername in der Welt, Position und Spielwerte), ein Screenshot, falls du ihn mitschickst, und eine E-Mail-Adresse nur dann, wenn du sie freiwillig einträgst. Die Meldung trägt außerdem einen Antwort-Schlüssel — ein Einweg-Hash aus deiner Spielinstallation, nie dein Kontopasswort oder deine E-Mail —, damit eine Antwort der Entwickler genau das Spiel erreicht, das die Meldung geschickt hat. Antworten und Rückfragen werden dir im Spiel angezeigt; eine Antwort, die du dort eintippst, wird bei deiner Meldung gespeichert. Diese Meldungen hängen an deiner Spielinstallation, nicht an einem Portal-Konto.
• Sitzung: ein zufälliges Sitzungs-Token im localStorage deines Browsers (kein Cookie, kein seitenübergreifendes Tracking). Wählst du eine Sprache, merkt sich ein einzelnes Cookie (bbs_lang) nur diese Einstellung.
• Technisch: IP-Adressen kurzzeitig im Arbeitsspeicher zur Missbrauchs-Begrenzung (Rate-Limits) sowie in üblichen Server-Protokollen; keine Auswertung zu Werbezwecken, keine Weitergabe.

Es werden keine Analyse-/Werbedienste, keine Social-Media-Einbindungen und keine externen Schriftarten geladen.

3. Zwecke und Rechtsgrundlagen

Verarbeitung zur Bereitstellung des Dienstes — Konto, Welten, Spielbetrieb (Art. 6 Abs. 1 lit. b DSGVO) — sowie zur Missbrauchsabwehr und Sicherheit — Rate-Limits, Protokolle, Meldungen/Sperren (Art. 6 Abs. 1 lit. f DSGVO).

4. Hosting und Empfänger

Der Dienst läuft auf einem in Deutschland angemieteten Server. Es findet keine Übermittlung in Drittländer und kein Verkauf oder Teilen von Daten statt.

KI-generierte Spieltexte: Für kurze Texte von Spielfiguren (NSC-Begrüßungen, Missions-Texte) nutzen wir ein Sprachmodell bei OVHcloud (Europäische Union, „AI Endpoints“). Dorthin wird nur der spielbezogene Kontext des jeweiligen Moments übermittelt — z. B. dein Spielername in der Welt, der Name der Spielfigur und die Spielsituation. Es werden keine Kontodaten, Passwörter oder IP-Adressen übermittelt, dort wird kein Konto über dich geführt, und die Anfragen dienen allein der Text-Erzeugung (Art. 6 Abs. 1 lit. f DSGVO). Fällt der Dienst aus, nutzt das Spiel automatisch eingebaute Standard-Texte.

5. Speicherdauer und Löschung

• Konto, Welten und Meldungen bleiben gespeichert, bis du dein Konto löschst — dafür gibt es den Button „Konto löschen“ auf der Welten-Seite; damit werden Konto, Sitzungen, deine Meldungen und alle deine Welten samt Spielständen endgültig entfernt.
• Lange inaktive Welten werden nach etwa 6 Monaten archiviert (nicht gelöscht).
• Fehlermeldungen aus dem Spiel bleiben samt Gesprächsverlauf im Meldungs-Postfach, bis wir sie löschen — eine automatische Löschfrist gibt es derzeit nicht, und das Löschen des Portal-Kontos betrifft sie nicht. Möchtest du sie löschen lassen, schreib an die oben genannte E-Mail-Adresse und nenne den Titel der Meldung oder den Spielernamen, den du im Spiel verwendet hast.
• IP-bezogene Einträge in Rate-Limits liegen nur im Arbeitsspeicher; Server-Protokolle werden turnusmäßig überschrieben.

6. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO) — schreib dazu einfach an die oben genannte E-Mail-Adresse. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, z.B. beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz.