Datenschutzerklärung

nach Art. 13, 14 Datenschutz-Grundverordnung (DSGVO) und § 25 TDDDG · Stand: September 2026

1. Verantwortlicher

Ein Datenschutzbeauftragter ist nach Art. 37 DSGVO / § 38 BDSG nicht zu benennen.

2. Was Neravia ist

Neravia ist ein kostenloses Browserspiel. Es werden keine Werbenetzwerke, keine Tracking- oder Analysedienste und keine Social-Media-Plugins eingesetzt. Es findet keine Profilbildung und keine automatisierte Entscheidungsfindung (Art. 22 DSGVO) statt.

3. Hosting und Server-Logfiles

Das Spiel und die Spielserver werden auf einem von uns gemieteten Server der 1blu AG, Riedemannweg 60, 13627 Berlin betrieben (Auftragsverarbeitung nach Art. 28 DSGVO). Beim Aufruf werden technisch notwendig folgende Daten in Server-Logfiles verarbeitet: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Browser-Typ und -Version, Betriebssystem. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb). Logfiles werden nach spätestens 14 Tagen gelöscht.

4. Spielerkonto

Die Daten werden auf dem Spielserver (Nakama) gespeichert und nicht an Dritte weitergegeben. Sie bleiben gespeichert, bis du dein Konto löschst.

5. Chat

Chatnachrichten (Kanal-Chat und private Nachrichten) werden mit deinem Benutzernamen an die Teilnehmer des jeweiligen Kanals übertragen. Auf dem Chat-Server (Colyseus) werden je Kanal nur die letzten 100 Nachrichten im Arbeitsspeicher vorgehalten und beim Neustart des Servers gelöscht; eine dauerhafte Speicherung findet nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Bitte schreibe im Chat keine personenbezogenen Daten über dich oder andere.

6. Speicherung im Browser (§ 25 TDDDG)

Neravia setzt keine Cookies. Im lokalen Speicher deines Browsers (localStorage/IndexedDB) werden ausschließlich technisch notwendige Daten abgelegt: Sitzungs-Token (damit du eingeloggt bleibst), Sprache sowie Grafik- und Toneinstellungen. Das ist nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung zulässig. Du kannst diese Daten jederzeit über die Browser-Einstellungen löschen.

7. Empfänger und Drittlandübermittlung

Empfänger deiner Daten sind ausschließlich wir und unser Hosting-Anbieter (1blu AG, Deutschland). Eine Übermittlung in Länder außerhalb der EU/des EWR findet nicht statt.

8. Speicherdauer und Löschung

Kontodaten bleiben bis zur Löschung des Kontos gespeichert. Du kannst dein Konto jederzeit selbst im Spiel unter Einstellungen → Konto → Konto endgültig löschen entfernen; dabei werden Konto, Spielfigur, Spielstand und zugeordnete Daten unwiderruflich gelöscht. Server-Logfiles: 14 Tage. Chatnachrichten: siehe Abschnitt 5.

9. Deine Rechte

Du hast gegenüber uns folgende Rechte hinsichtlich deiner personenbezogenen Daten: Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21). Wende dich dazu an die oben genannte E-Mail-Adresse.

Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig für uns ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.

10. Kinder und Jugendliche

Die Registrierung ist Personen ab 16 Jahren gestattet; jüngere Personen benötigen die Zustimmung eines Erziehungsberechtigten (Art. 8 DSGVO). Weitere Hinweise findest du in unserer Jugendschutz-Erklärung.

11. Sicherheit

Alle Verbindungen sind per TLS (HTTPS/WSS) verschlüsselt. Passwörter werden ausschließlich als bcrypt-Hash gespeichert.

12. Änderungen

Wir passen diese Erklärung an, wenn sich das Spiel oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.