Datenschutzerklärung

Hier steht, welche personenbezogenen Daten beim Spielen von Malyf verarbeitet werden, wozu und wie lange. Malyf verwendet keine Werbung, kein Tracking, keine Analyse-Werkzeuge und lädt keine Schriften oder Skripte von fremden Servern.

1. Verantwortlicher

Manuel Mayer
Manuato Technologies
Ehebachstr. 24
79379 Müllheim
Deutschland
E-Mail: manuatotechnologies@outlook.de

2. Hosting

Das Spiel läuft auf einem eigenen Server bei Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland (Serverstandort Deutschland). Alle unten genannten Daten werden dort gespeichert. Mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Die Verbindung ist per TLS (HTTPS/WSS) verschlüsselt.

3. Aufruf der Seite und Server-Protokolle

Beim Aufruf überträgt Ihr Browser technisch bedingt Ihre IP-Adresse. Der Webserver schreibt keine Zugriffsprotokolle. Der Spielserver nutzt die IP-Adresse während der Verbindung im Arbeitsspeicher, um die Zahl gleichzeitiger Verbindungen je Anschluss zu begrenzen (Schutz vor Missbrauch). Für „Freunde werben“ merkt er sich bis zum nächsten Neustart je Konto die letzten Anschlüsse im Arbeitsspeicher, damit sich niemand mit einem Zweitkonto selbst wirbt; gespeichert wird davon nichts. In das Server-Protokoll gelangt sie nur in diesen Fällen: abgewiesene Verbindungen (z. B. zu viele gleichzeitig) und Anfragen „Passwort vergessen“ zu einem unbekannten Konto (dann zusammen mit der Eingabe). Außerdem protokolliert der Server den Versand von E-Mails mit Empfängeradresse und Kurzfassungen von Fehlerberichten. Das Protokoll wird nach 14 Tagen automatisch gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Betrieb und Sicherheit).

4. Konto und Spielstand

Für das Spielen legen Sie ein Konto an. Dabei und beim Spielen verarbeiten wir:

• Kontoname und Passwort; das Passwort wird nur als gesalzener Hash (scrypt) gespeichert, nie im Klartext,
• Ihre E-Mail-Adresse, ob sie bestätigt ist, sowie Zeitpunkt der Anlage und des letzten Logins,
• Rolle (z. B. Spielleitung) und ggf. Sperren mit Grund,
• Ihre Charaktere mit Spielstand (Name, Aussehen, Level, Inventar, Ausrüstung, Position, Freunde, Gilde, Titel), das Postfach und private Nachrichten an andere Spieler (höchstens die letzten 100 je Gespräch und höchstens 7 Tage lang, danach werden sie automatisch gelöscht),
• ein Protokoll spielrelevanter Vorgänge (z. B. Handel, Aufwertungen, Löschungen, Verwarnungen; höchstens die letzten 5000 Einträge), um Betrug und Fehler aufklären zu können,
• Fehlerberichte, die Sie selbst über „Fehler melden“ abschicken: Ihr Text, Charakter, Karte und Position sowie Browser- Kennung, Sprache, Bildschirm- und Fenstergröße und die letzten Fehlermeldungen des Spiels.

Nachrichten im öffentlichen Chat werden nur an die Mitspieler weitergeleitet und nicht dauerhaft gespeichert; der Server hält die jeweils letzten Nachrichten nur im Arbeitsspeicher, damit sie gemeldet werden können (siehe 4a). Rechtsgrundlage ist die Bereitstellung des Spiels (Art. 6 Abs. 1 lit. b DSGVO), für das Vorgangsprotokoll und die Sperren zusätzlich unser Interesse an einem fairen und sicheren Spiel (Art. 6 Abs. 1 lit. f DSGVO). Die Daten bleiben gespeichert, bis Sie die Löschung Ihres Kontos verlangen: selbst in den Einstellungen unter „Rechtliches → Konto löschen“ (mit Passwort, nach 7 Tagen Bedenkzeit) oder per formloser E-Mail an manuatotechnologies@outlook.de. In Sicherungskopien der Datenbank, die vor Updates auf demselben Server angelegt werden, können Ihre Daten noch enthalten sein, bis diese Kopien gelöscht werden.

4a. Meldungen und Moderation

Sie können Chatnachrichten und Spieler melden. Damit das Team die Meldung prüfen kann, sichert der Server automatisch: die gemeldete Nachricht, die letzten 15 Nachrichten dieses Kanals, die letzten Chatzeilen der gemeldeten Person und – bei einer Meldung über eine Person – die privaten Nachrichten zwischen Ihnen beiden, dazu Kategorie, Ihr optionaler Text, Zeitpunkt sowie Konto und Charakter von Meldendem und Gemeldetem. Von Ihrer IP-Adresse speichern wir nur einen nicht umkehrbaren Hash (HMAC), um Mehrfachkonten zu erkennen. Die Sicherung wird mit einer Prüfsumme versiegelt und nicht mehr verändert. Lesen können sie nur Mitglieder des Teams (Rollen GM/Admin).

Verhängt das Team eine Maßnahme (Verwarnung, Stummschaltung, eingeschränkte Sichtbarkeit, Sperre), speichern wir Art, Dauer, Kategorie und die Begründung, die Sie im Spiel bzw. beim Login sehen, sowie wer entschieden hat. Jede Entscheidung wird in einem unveränderlichen Protokoll vermerkt (ohne Nachrichtentexte, E-Mail- oder IP-Adressen). Gegen eine Maßnahme können Sie über ein Support-Ticket oder per E-Mail an manuatotechnologies@outlook.de widersprechen. Eine Maßnahme entscheidet immer ein Mensch; nur bei mehreren schweren Meldungen werden Nachrichten vorläufig automatisch ausgeblendet, bis das Team entscheidet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (Pflichten nach dem Digital Services Act, Art. 16, 17 und 20 DSA) und lit. f (sicheres Spiel, Schutz der Mitspieler, Verteidigung von Rechtsansprüchen). Speicherdauer: abgeschlossene Meldungen und beendete Maßnahmen 3 Jahre, offene Fälle bis zum Abschluss. Wird Ihr Konto gelöscht, entfernen wir den Bezug zu Ihrem Konto; bei einer laufenden Sperre bleibt ein Hash Ihrer E-Mail-Adresse gespeichert, damit die Sperre nicht durch ein neues Konto umgangen wird.

5. E-Mails (Bestätigung und Passwort)

An Ihre E-Mail-Adresse schicken wir ausschließlich Konto-E-Mails: einen Bestätigungslink (gültig 48 Stunden) und auf Anforderung einen Link zum Zurücksetzen des Passworts (gültig 1 Stunde). Die Links enthalten einen Einmal-Code, von dem wir nur einen Hash speichern. Versendet wird über das E-Mail-Postfach bei united-domains, Gautinger Straße 10, 82319 Starnberg, Deutschland. Keine Werbung, kein Newsletter. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

6. Cookies und Speicher im Browser

Das Spiel selbst setzt keine Cookies. Nur während der geschlossenen Testphase setzt der Webserver nach Aufruf des Zugangslinks das Cookie malyf_zugang (Laufzeit ein Jahr), damit Sie die Seite ohne erneuten Link öffnen können. Im lokalen Speicher Ihres Browsers (localStorage) legt das Spiel Ihre Einstellungen ab (Grafik, Ton, Oberflächengröße, Anzeigeoptionen) sowie den zuletzt benutzten Kontonamen, damit Sie ihn nicht erneut eingeben müssen. Diese Daten verlassen Ihren Browser nicht; Sie können sie jederzeit über die Browser-Einstellungen löschen. Nach dem Login erhält der Browser ein Sitzungstoken (gültig höchstens 24 Stunden), das nur im Arbeitsspeicher liegt und bei Verbindungsabbrüchen das erneute Anmelden ermöglicht. Diese Speicherungen sind für das von Ihnen gewünschte Spiel unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

7. Cash-Shop: Chips und Zahlungen über PayPal

Im Cash-Shop können Sie die Spielwährung „Chips“ kaufen und damit kosmetische Artikel und Titel erwerben. Die Bezahlung läuft über PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. Erst mit dem Klick auf „Zahlungspflichtig bestellen“ werden Sie zu PayPal weitergeleitet; dort gilt die Datenschutzerklärung von PayPal. Wir übermitteln an PayPal die Bestellnummer, den Betrag und die Bezeichnung des Artikels; Ihre Zahlungsdaten (Bankverbindung, Kreditkarte) sehen wir nie. Von PayPal erhalten wir – auch nachträglich über automatische Benachrichtigungen (Webhook) – die Transaktionsnummer, den Zahlungsstatus, den Betrag sowie Ihre PayPal-Kennung und die bei PayPal hinterlegte E-Mail-Adresse. Die PayPal-Adresse nutzen wir nur, um Ihnen die Bestellbestätigung zu schicken, wenn Ihr Spielkonto keine E-Mail-Adresse hat. Für die Abwicklung der Zahlung, Betrugsprüfung und Käuferschutz ist PayPal selbst verantwortlich. Diese Daten speichern wir zusammen mit der Bestellung (Zeitpunkt, Konto, Paket, Status) und Ihrem Chips-Guthaben. Eine Bestellbestätigung schicken wir an die E-Mail-Adresse Ihres Kontos bzw. an Ihre PayPal-Adresse. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO); die Aufbewahrung der Zahlungsbelege erfolgt für 10 Jahre nach steuer- und handelsrechtlichen Vorschriften (Art. 6 Abs. 1 lit. c DSGVO, § 147 AO) – auch wenn Sie Ihr Konto vorher löschen lassen. Käufe im Shop werden mit Konto, Charakter, Artikel, Preis und Zeitpunkt im Kaufbuch gespeichert, um Lieferungen nachvollziehen und Fehler beheben zu können (Art. 6 Abs. 1 lit. b DSGVO), solange das Konto besteht.

Der Knopf „Unterstützen“ (nur in der Testphase) führt zu einem externen Spendenanbieter (z. B. PayPal oder Ko-fi). Erst wenn Sie ihn anklicken, verlassen Sie Malyf; dort gilt die Datenschutzerklärung des jeweiligen Anbieters. Von einer Spende erfahren wir den Namen bzw. die Kennung, den Betrag und Ihre Nachricht.

8. Support-Tickets

Über „Support-Ticket“ im Spiel können Sie uns Fragen zu Zahlungen, Käufen, Ihrem Konto oder Fehlern stellen. Gespeichert werden Kategorie, Betreff, Ihre Nachrichten und unsere Antworten mit Zeitpunkt, Konto und Charakter sowie bei Bedarf die Bestellnummer, auf die sich das Ticket bezieht. Lesen können das Ticket nur Sie und das Team (Rollen GM/Admin). Neue Tickets werden dem Team gegebenenfalls per E-Mail angekündigt (Betreff und Kategorie). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bearbeitung Ihres Anliegens). Geschlossene Tickets werden nach 90 Tagen automatisch gelöscht.

8a. Widerruf über die Widerrufsfunktion

Wenn Sie über „Vertrag widerrufen“ einen Widerruf erklären, verarbeiten wir Ihren Namen, die Bestellnummer bzw. das Spielkonto, Ihre E-Mail-Adresse sowie Datum und Uhrzeit des Eingangs. Wir schicken Ihnen damit die gesetzlich vorgeschriebene Eingangsbestätigung (§ 356a BGB) und bearbeiten den Widerruf; der Eingang wird bei der Bestellung vermerkt. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflicht) und lit. b (Abwicklung des Vertrags). Die Angaben bewahren wir zusammen mit der Bestellung auf (bis zu 10 Jahre, siehe Abschnitt 7).

9. Empfänger

Ihre Daten werden nicht verkauft und nicht an Dritte weitergegeben, außer an die oben genannten Dienstleister (Hoster, E-Mail-Anbieter, PayPal als Zahlungsdienstleister) im Rahmen ihrer Aufgabe oder wenn wir gesetzlich dazu verpflichtet sind. Kontoname, Charaktername und Spielstand sind für Mitspieler im Spiel sichtbar, Ihre E-Mail-Adresse nicht.

Übermittlung in Drittländer: Wir selbst verarbeiten alle Daten in Deutschland. PayPal kann Daten im Rahmen der Zahlungsabwicklung auch außerhalb der EU (z. B. in den USA) verarbeiten; Grundlage dafür sind nach Angaben von PayPal EU-Standardvertragsklauseln bzw. der Angemessenheitsbeschluss für zertifizierte US-Unternehmen (EU-U.S. Data Privacy Framework). Einzelheiten stehen in der Datenschutzerklärung von PayPal.

Pflicht zur Angabe: Kontoname, Passwort und E-Mail-Adresse brauchen wir, um ein Konto anzulegen; ohne sie ist das Spiel nicht nutzbar. Für Käufe sind zusätzlich die Zahlungsangaben bei PayPal nötig. Alle anderen Angaben (z. B. Fehlerberichte, Tickets) sind freiwillig.

Keine automatisierten Entscheidungen: Wir treffen keine Entscheidungen ausschließlich automatisiert im Sinne von Art. 22 DSGVO und erstellen keine Profile. Automatische Schutzfunktionen (z. B. Wort- und Linkfilter, Begrenzung von Anfragen, vorläufiges Ausblenden nach mehreren Meldungen, siehe 4a) dienen nur dem Spielbetrieb; Sperren verhängt ein Mensch.

10. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Schreiben Sie dazu an manuatotechnologies@outlook.de. Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), z. B. bei der für uns zuständigen: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart (www.baden-wuerttemberg.datenschutz.de).

Stand: Oktober 2026