Datenschutzerklärung von Valknut: Ragnarok RPG

Zuletzt aktualisiert: 11. November 2026.

Valknut: Ragnarok RPG ist ein Mobile-Spiel von Biwazen. Diese Erklärung beschreibt, welche Daten das Spiel über dich speichert, wozu, wie lange, an wen sie weitergegeben werden und was du damit tun kannst. Sie ist so geschrieben, dass man sie versteht, und sie beschreibt, was das Spiel tatsächlich tut: Wir erheben nichts, was hier nicht aufgeführt ist.

1. Verantwortlicher

Biwazen. Kontakt für alle Fragen zu deinen Daten: info.biwazen@gmail.com.

2. Was wir speichern und warum

Daten	Zweck	Rechtsgrundlage
Konto: E-Mail-Adresse, Passwort (nur als Hash gespeichert, nie im Klartext), Spielername, gewählter Server, Datum der Registrierung und der letzten Verbindung sowie eine zufällige Kennung des Kontos, die das Spiel jedem Kauf beifügt.	Dein Konto anlegen, dich bei der Anmeldung erkennen, deinen Namen anderen Spielern zeigen (Gefolge, Liga, Freunde, Ranglisten) und wissen, an welches Konto ein Kauf ausgeliefert werden muss.	Vertragserfüllung (die Nutzungsbedingungen).
Gastkonto („Jetzt spielen“): Dein Handy erzeugt ein zufälliges Geheimnis, und wir speichern nur dessen Hash. Wir fragen weder nach einer E-Mail noch nach sonstigen Daten.	Dein Handy erkennen, ohne dass du dich registrierst.	Vertragserfüllung.
Links per E-Mail: Wenn du deine E-Mail bestätigen, ein Passwort festlegen oder wiederherstellen oder das Konto über die Website löschen möchtest, schicken wir dir einen Link zur einmaligen Verwendung; wir speichern nur dessen Hash, die Adresse, an die er geht, und, wenn du ein Passwort festlegst, dessen Hash.	Prüfen, dass das Postfach dir gehört, bevor etwas geändert wird.	Vertragserfüllung.
Anmeldung mit Google, Facebook oder Apple: die Nutzerkennung, die dieser Anbieter deinem Konto zuweist, und der Name des Anbieters. Wir speichern weder das Zugriffstoken noch deine Freundesliste, dein Foto oder sonstige Profildaten.	Dein Konto erkennen, wenn du dich mit diesem Anbieter anmeldest. Nur, wenn du dich dafür entscheidest, ihn zu nutzen.	Vertragserfüllung.
Alter: Monat und Jahr deiner Geburt, die du angibst (nie den Tag), und, falls der Store sie uns mitteilt, die Altersgruppe, die Google Play oder der App Store für dich hat (minderjährig oder volljährig).	Verhindern, dass jemand unter 18 Jahren für etwas bezahlt, das in einer Zufallsziehung endet, oder den Serverchat nutzt (Abschnitt 8).	Gesetzliche Pflicht und berechtigtes Interesse am Schutz Minderjähriger.
Geräte für Benachrichtigungen: das Push-Token des Geräts, seine Plattform (Android/iOS), seine Sprache und deine Benachrichtigungseinstellungen.	Dir die Benachrichtigungen schicken, die du aktivierst (Produktion fertig, Turm, Weltboss, Gefolgekrieg usw.). Nur, wenn du sie aktivierst.	Einwilligung; du widerrufst sie, indem du sie im Spiel oder in den Systemeinstellungen deaktivierst.
Käufe: die Transaktionskennung, die Google Play oder der App Store ausstellt, das gekaufte Produkt, der vom Store signierte Beleg und, falls der Kauf erstattet wird, das Datum der Erstattung. Deine Karte oder dein Zahlungsmittel sehen wir nie: Darum kümmert sich der Store.	Den Kauf prüfen, das Gekaufte ausliefern und Erstattungen, Rückbuchungen und Streitfälle bearbeiten.	Vertragserfüllung und gesetzliche Pflichten (Buchhaltung, Steuern).
Chat: die Nachrichten, die du in einem der drei Kanäle schreibst — deinem Gefolge, dem privaten Chat mit einem Freund und dem Chat deines Servers —, mit ihrem Datum und der Sprache, die wir erkennen, sowie die Sprache, in der du den Chat lesen möchtest. Die Nachrichten übersetzt ein Programm, das auf unserem eigenen Server läuft: Die Nachrichten werden an keinen Übersetzungsdienst Dritter gesendet.	Damit diejenigen sie lesen, an die sie gerichtet sind, und, wenn du möchtest, in deiner Sprache.	Vertragserfüllung.
Moderation: die Meldungen, die du machst (zu einer Nachricht oder einem Spieler, mit dem Grund, den du angibst), und die, die du erhältst, die Nachrichten, die der Wortfilter maskiert hat, und die Sanktionen, die gegen dich verhängt werden (Verwarnungen, Stummschaltungen, entfernte Nachrichten, Sperren), mit ihrem Grund. Bei einer Meldung gegen dich sagen wir dir nie, wer sie gemacht hat.	Den Chat und das Spiel frei von Missbrauch halten, Gemeldetes prüfen und Wiederholungsfälle berücksichtigen.	Berechtigtes Interesse an einem sicheren Spiel und gesetzliche Pflicht (Gesetz über digitale Dienste).
Meldungen illegaler Inhalte über das öffentliche Formular: was gemeldet wird, die Begründung sowie Name und E-Mail der meldenden Person, falls sie sie angibt.	Die Meldung prüfen und der meldenden Person antworten.	Gesetzliche Pflicht (Gesetz über digitale Dienste).
Freunde, Paten und Ruhmeshalle: deine Freundschaften, Anfragen, Blockierungen und Geschenke; dein Patencode, wer damit beigetreten ist und mit welchem Code du beigetreten bist; und, wenn du zu den Besten einer Saison gehörst, dein Name und dein Avatar auf dem Foto der Ruhmeshalle deines Servers.	Damit diese Teile des Spiels funktionieren, die andere Spieler deines Servers sehen.	Vertragserfüllung.
Discord: wenn du dein Discord-Konto verknüpfst, dessen Nutzerkennung. Wir speichern weder deinen Namen noch deine E-Mail noch sonst etwas von Discord.	Die Belohnung der Mission auszahlen, dem Discord-Server des Spiels beizutreten, nur einmal pro Discord-Konto. Nur, wenn du es verknüpfst.	Vertragserfüllung.
Spielstand: Helden, Ressourcen, Fortschritt, Gefolge, Spielpost, Ranglisten und der Verlauf der Bewegungen der Spielwährungen.	Damit das Spiel funktioniert: Es ist dein Spielstand.	Vertragserfüllung.
Anti-Cheat-Prüfung: Jeden Tag wird verglichen, was jedes Konto erhalten hat, mit dem Höchstmaß, das das Spiel zu erhalten erlaubt, und was darüber hinausgeht, wird markiert, damit ein Mensch es prüft.	Schummeleien erkennen, die den anderen das Spiel verderben.	Berechtigtes Interesse an einem fairen Spiel.
Technische Daten: für jede Anfrage an den Server Methode, Pfad (der die Kennung eines Spielers enthalten kann, zum Beispiel beim Öffnen seines Profils), Ergebnis und Dauer, nie ihr Inhalt; Betriebsprotokolle, die deine Spielerkennung enthalten, wenn der Server etwas zu deinem Konto verarbeitet; und deine IP-Adresse, die einige Minuten lang verwendet wird, um die Zahl der Versuche zu begrenzen, und nur dann in den Protokollen gespeichert wird, wenn der Server einen Kaufbeleg ablehnt oder eine Anfrage auf einer seiner öffentlichen Seiten fehlschlägt (Links aus E-Mails, Kontolöschung, Discord-Verknüpfung, Formular für illegale Inhalte).	Den Dienst am Laufen halten, Fehler erkennen und Missbrauch und Brute-Force-Angriffe abwehren.	Berechtigtes Interesse an der Sicherheit und dem ordnungsgemäßen Betrieb des Dienstes.

Automatisierte Entscheidungen: Es gibt drei. Der Wortfilter maskiert beleidigende Wörter in einer Nachricht und schaltet dich, wenn er das dreimal innerhalb von zehn Minuten tut, für zehn Minuten im Chat stumm. Eine dritte Erstattung eines Kaufs sperrt das Konto (Abschnitt 4 der Nutzungsbedingungen). Und das angegebene Alter oder das vom Store mitgeteilte entscheidet, ob bezahlte Zufallsziehungen und der Serverchat für dich gesperrt werden. Du kannst verlangen, dass ein Mensch jede dieser Entscheidungen überprüft, indem du an die Kontaktadresse schreibst.

Was wir nicht tun: Es gibt keine Werbung, keine Analyse durch Dritte außer der Kauftelemetrie, die Unity erhält (Abschnitt 3), und kein App-übergreifendes Tracking; wir verkaufen deine Daten nicht und geben sie niemandem zu kommerziellen Zwecken weiter, und wir erstellen keine Profile zu kommerziellen oder Werbezwecken.

3. An wen sie weitergegeben werden

Nur an diese Dienstleister, jeweils für den angegebenen Zweck:

Contabo (Contabo GmbH, Deutschland): hostet den Server des Spiels, auf dem sich die Datenbank, der Chat und die Übersetzung befinden.
Cloudflare (Cloudflare, Inc.): speichert die Sicherungskopien, verschlüsselt, und liefert die Inhaltsdateien aus, die das Spiel herunterlädt (deshalb sieht es beim Herunterladen deine IP-Adresse). Außerdem schützt es den Zugang des Teams zum Administrationsbereich und leitet die Support-E-Mails weiter. Die Verbindung zum Server des Spiels läuft nicht über Cloudflare.
Resend (Resend, Inc.): verschickt die E-Mails, die das Spiel sendet (E-Mail bestätigen, Passwort wiederherstellen, Konto löschen, Eingangsbestätigungen des Formulars für illegale Inhalte), mit deiner Adresse und dem Text der E-Mail.
Grafana Labs: erhält die in Abschnitt 2 beschriebenen technischen Protokolle des Servers und seine Metriken für 14 Tage, um zu überwachen, dass der Dienst funktioniert.
Google (Google LLC und deren Tochtergesellschaften): Anmeldung mit Google, Käufe und Alterssignale von Google Play, Versand von Push-Benachrichtigungen auf Android (Firebase Cloud Messaging) sowie die Kontakt-E-Mail-Adresse, die bei Gmail liegt.
Apple (Apple Inc. und deren Tochtergesellschaften): Anmeldung mit Apple, Käufe und Altersgruppe aus dem App Store und Push-Benachrichtigungen auf iOS.
Unity (Unity Technologies und deren Tochtergesellschaften): Das Zahlungssystem des Spiels stammt von Unity und sendet Unity Daten zu jedem Kauf, wenn du ihn beginnst, wenn du bezahlst, wenn er fehlschlägt und wenn er zugestellt wird: das Produkt mit Titel, Beschreibung, Preis und Währung; die signierte Quittung des Stores mit der Transaktions-ID und der zufälligen Kontokennung, die das Spiel jedem Kauf beifügt (Abschnitt 2); die Fehlermeldung des Stores, wenn er fehlschlägt; Land und Sprache des Stores und des Geräts; Modell, Betriebssystem, Speicher und Startzeit des Geräts; die Version des Spiels und sein Installationsdatum; eine Installationskennung, die Unity auf dem Gerät anlegt, und eine Sitzungskennung; und auf iPhone und iPad die Kennung, die Apple dem Gerät für jeden Entwickler zuweist. Werbekennungen, deine E-Mail-Adresse und deinen Namen erhält Unity nicht. Unity verarbeitet diese Daten als eigenständig Verantwortlicher, um dieses System zu diagnostizieren und zu verbessern; wir lassen das auf Grundlage unseres berechtigten Interesses zu, Zahlungen über ein bewährtes Zahlungssystem abzuwickeln, und es geschieht nur, wenn du etwas kaufst.
Meta (Meta Platforms): Anmeldung mit Facebook, nur wenn du sie nutzt.
Discord (Discord Inc.): die Verknüpfung deines Discord-Kontos, nur wenn du sie vornimmst.

Jeder von ihnen verarbeitet die Daten nach seiner eigenen Datenschutzerklärung. Einige dieser Dienstleister befinden sich außerhalb des Europäischen Wirtschaftsraums; die Übermittlungen stützen sich auf die Garantien, die die Datenschutz-Grundverordnung vorsieht (Angemessenheitsbeschlüsse wie der Datenschutzrahmen EU-USA oder Standardvertragsklauseln). Darüber hinaus würden wir Daten nur herausgeben, wenn ein Gesetz oder eine Behörde uns dazu verpflichtet.

4. Wie lange sie gespeichert werden

Die Daten deines Kontos und deines Spielstands, dein Alter, deine Geräte und deine Verknüpfung mit Discord, solange das Konto besteht.
Ein Gastkonto ohne verknüpfte E-Mail und ohne verknüpftes Google-, Facebook- oder Apple-Konto, 90 Tage ab deiner letzten Anmeldung; danach wird es wie in Abschnitt 5 gelöscht.
Die Links, die wir per E-Mail schicken, laufen nach 60 Minuten ab.
Die Chatnachrichten: die des Gefolges 7 Tage; die privaten 30 Tage (und sie sind nicht mehr sichtbar, sobald die Freundschaft aufgelöst wird); die des Servers 2 Tage. Danach werden sie gelöscht. Eine gemeldete und noch nicht geprüfte Nachricht wird mit ihrer Meldung aufbewahrt, bis ein Mensch sie prüft, höchstens 2 Jahre.
Die Bewegungen der Spielwährungen, die Kaufbelege und das Protokoll dessen, was der Support an deinem Konto getan hat, 6 Jahre ab dem jeweiligen Eintrag, die Frist, die die Buchführungs- und Steuervorschriften festlegen; danach werden sie gelöscht. Von einem gelöschten Kaufbeleg bleibt nur die Kennung der Transaktion, ohne Verbindung zu dir, damit derselbe Kauf nicht zweimal abgerechnet werden kann.
Sperren und Chat-Stummschaltungen, Meldungen zwischen Spielern, Meldungen illegaler Inhalte über das öffentliche Formular (mit Name und E-Mail der meldenden Person, falls angegeben) und die Aufzeichnungen der Anti-Cheat-Prüfung, samt dem, was der Support dazu vermerkt hat, 2 Jahre (eine Sperre oder Stummschaltung ab ihrem Ende); danach werden sie gelöscht und zählen nicht mehr als Wiederholungsfall.
Die technischen Protokolle, mit deiner Spielerkennung oder deiner IP-Adresse, wenn sie diese enthalten, 14 Tage. Die IP-Adresse, mit der die Versuche begrenzt werden, einige Minuten.
Die verschlüsselten Sicherungskopien, bis zu 12 Monate. Ein aus dem Konto gelöschtes Datum kann in einer Sicherungskopie bleiben, bis diese abläuft; die Sicherungskopien dienen nur dazu, den Dienst nach einem Ausfall wiederherzustellen.

5. Dein Konto löschen

Du kannst die Löschung im Bildschirm Konto des Spiels beantragen, auf der Seite zur Kontolöschung, wenn du das Spiel nicht mehr hast (wir schicken dir einen Link an die E-Mail deines Kontos), oder indem du uns an die Kontaktadresse schreibst. Sobald du sie beantragst, wirst du auf allen deinen Geräten abgemeldet und das Konto wird zur Löschung in 30 Tagen vorgemerkt: In dieser Zeit kannst du dich anmelden und sie im selben Bildschirm abbrechen. Danach wird alles gelöscht, was dich identifiziert: E-Mail, Passwort, Name, Geheimnis des Gastkontos, Google-, Facebook- und Apple-Identitäten, Alter, Discord-Verknüpfung, ausstehende Links per E-Mail, Geräte und Benachrichtigungseinstellungen, alle deine Chatnachrichten, Freundschaften, Anfragen und Blockierungen, an dich gerichtete Spielpost, die Meldungen gegen dich und deine Plätze in der Ruhmeshalle.

Erhalten bleiben, ohne Verbindung zu einer Person, der Verlauf der Bewegungen der Spielwährungen und die Kaufbelege, weil sie die einzige Möglichkeit sind, eine Rückbuchung oder einen Missbrauch nachträglich zu untersuchen; das Protokoll der Support-Maßnahmen am Konto; die Meldungen, die du selbst gemacht hast, damit dein Weggang den Fall eines anderen Spielers nicht schließt; und der anonyme Spielstand (Helden, Ressourcen, Fortschritt, Paten), der niemanden identifiziert. Der Verlauf, die Kaufbelege, das Protokoll und die Meldungen werden gelöscht, sobald ihre Frist aus Abschnitt 4 abläuft.

Wenn du Valknut aus deinem Facebook-Konto entfernst, benachrichtigt uns Facebook und wir löschen diese Verknüpfung. War sie deine einzige Möglichkeit, dich anzumelden, wird das Konto zur Löschung vorgemerkt, als hättest du sie selbst beantragt; unter der Bestätigungsadresse, die Facebook dir anzeigt, kannst du den Stand verfolgen.

6. Deine Rechte

Du kannst Auskunft über deine Daten verlangen, sie berichtigen, löschen oder mitnehmen, einer Verarbeitung widersprechen, die auf unserem berechtigten Interesse beruht, oder ihre Einschränkung verlangen, indem du von der E-Mail-Adresse deines Kontos an info.biwazen@gmail.com schreibst. Wenn dein Konto keine E-Mail hat (Gastkonto oder mit Google, Facebook oder Apple), gib deinen Spielernamen und deinen Server an, und wir bitten dich um etwas, das nur der Inhaber des Kontos hat, etwa die Kennung eines Kaufs, die dir der Store geschickt hat; ohne diesen Nachweis können wir nichts herausgeben und nichts ändern.

Wenn du eine Kopie deiner Daten verlangst, schicken wir dir an die E-Mail deines Kontos (oder, wenn es keine hat, an die Adresse, von der du uns geschrieben hast, sobald nachgewiesen ist, dass das Konto dir gehört) eine JSON-Datei, ein lesbares Format, das sich leicht zu einem anderen Dienst mitnehmen lässt, mit allem, was wir über dich speichern: das Konto, deine Identitäten, dein Alter, deine Geräte, deine Chatnachrichten, deine Meldungen und Sanktionen, Freunde, Spielpost, Käufe, Guthaben und den Verlauf deiner Spielwährungen. Sie enthält weder Passwörter noch Tokens (das sind Zugangsdaten, keine Informationen über dich) und auch nicht, wer dich gemeldet hat. Wir beantworten jede Anfrage innerhalb eines Monats. Wenn du meinst, dass wir sie nicht richtig bearbeitet haben, kannst du dich bei der spanischen Datenschutzbehörde, der Agencia Española de Protección de Datos (www.aepd.es), oder bei der Behörde deines Landes beschweren.

7. Sicherheit

Die gesamte Kommunikation mit dem Server ist verschlüsselt (HTTPS). Passwörter, die Geheimnisse der Gastkonten und die Links per E-Mail werden als Hash gespeichert, Sitzungen laufen ab und werden erneuert, die Sicherungskopien sind verschlüsselt, der Zugang zum Server ist auf diejenigen beschränkt, die ihn betreiben, und der Zugang zum Administrationsbereich verlangt zusätzlich einen zweiten Faktor.

8. Minderjährige

Um zu spielen, musst du mindestens 16 Jahre alt sein; das Spiel richtet sich nicht an Personen unter diesem Alter. Wenn uns bekannt ist, dass ein Konto einer Person unter 16 Jahren gehört, löschen wir es; wenn du das vermutest, schreib uns.

Zu Beginn fragen wir dich nach Monat und Jahr deiner Geburt, und danach kann nur der Support sie ändern. Bis du sie angibst und solange du unter 18 Jahre alt bist, kannst du mit Bernstein nichts bezahlen, was in einer Zufallsziehung endet, und im Serverchat weder lesen noch schreiben; alles andere im Spiel bleibt offen. Wenn Google Play oder der App Store uns mitteilen, dass du minderjährig bist, hat das Vorrang vor dem, was du angegeben hast.

9. Änderungen

Wenn sich diese Erklärung ändert, aktualisieren wir das Datum oben und sagen es dir, falls die Änderung betrifft, was wir mit deinen Daten tun, im Spiel, bevor sie gilt. Die geltende Fassung steht immer unter dieser Adresse.