Datenschutzerklärung

nach Art. 13, 14 Datenschutz-Grundverordnung (DSGVO) und § 25 TDDDG · Stand: September 2026

1. Verantwortlicher

Ein Datenschutzbeauftragter ist nach Art. 37 DSGVO / § 38 BDSG nicht zu benennen.

2. Was Neravia ist

Neravia ist ein kostenloses Browserspiel. Es werden keine Werbenetzwerke, keine Tracking- oder Analysedienste und keine Social-Media-Plugins eingesetzt. Es findet keine Profilbildung und keine automatisierte Entscheidungsfindung (Art. 22 DSGVO) statt.

3. Hosting und Server-Logfiles

Das Spiel und die Spielserver werden auf einem von uns gemieteten Server der 1blu AG, Riedemannweg 60, 13627 Berlin betrieben (Auftragsverarbeitung nach Art. 28 DSGVO). Beim Aufruf werden technisch notwendig folgende Daten in Server-Logfiles verarbeitet: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Browser-Typ und -Version, Betriebssystem. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb). Logfiles werden nach spätestens 14 Tagen gelöscht.

4. Spielerkonto

Die Daten werden auf dem Spielserver (Nakama) gespeichert und nicht an Dritte weitergegeben. Sie bleiben gespeichert, bis du dein Konto löschst.

5. Chat, Briefe, Freunde, Gilden, Profil

Chatnachrichten (öffentliche Kanäle, Gildenkanäle und private Einzelchats) werden mit deinem Benutzernamen an die Teilnehmer des jeweiligen Kanals übertragen und dauerhaft auf dem Spielserver gespeichert, damit du und deine Gesprächspartner den Verlauf später nachlesen könnt und damit Verstöße (Beleidigung, Belästigung, Jugendschutz) nachvollzogen werden können. Moderatoren und Administratoren können Chatverläufe zur Prüfung gemeldeter Verstöße einsehen (Art. 6 Abs. 1 lit. f DSGVO – Schutz der Spielgemeinschaft; Art. 6 Abs. 1 lit. b DSGVO – Bereitstellung des Chats). Private Nachrichten werden nur bei einer konkreten Meldung oder einem Ticket eingesehen.

Chat-Übersetzung: Wenn du bei einer Nachricht „Übersetzen“ wählst oder „Automatisch übersetzen“ einschaltest (standardmäßig aus), wird nur der Text dieser Nachricht – ohne Benutzernamen – an einen Übersetzungsdienst (LibreTranslate) geschickt, der auf unserem eigenen Spielserver läuft; die Nachricht verlässt den Server nicht und wird an keine Dritten übermittelt. Damit dieselbe Zeile nicht mehrfach übersetzt werden muss, wird die Übersetzung ohne Bezug zu deiner Person bis zu 24 Stunden auf dem Spielserver zwischengespeichert (Art. 6 Abs. 1 lit. b DSGVO – Bereitstellung der von dir genutzten Funktion).

Briefe (spielinterne Nachrichten), Freundeslisten, Ignorierlisten, Gildenzugehörigkeit, Gildenrollen und -spenden, Bewerbungen sowie die Angaben in deinem Spielerprofil (Logo, „Über mich“, Vorname, Geburtsdatum, Familienstand, Ort, Hobbys) werden auf dem Spielserver gespeichert. Profilangaben sind freiwillig und für andere angemeldete Spieler sichtbar – trage nur ein, was andere sehen dürfen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von dir genutzten Funktion) bzw. deine Einwilligung durch das freiwillige Ausfüllen (Art. 6 Abs. 1 lit. a DSGVO), die du durch Löschen der Angaben jederzeit widerrufen kannst.

Verwarnungen, Stummschaltungen (Timeouts), Sperren und Support-Tickets einschließlich des Ticketverlaufs werden zu deinem Konto gespeichert, solange das Konto besteht (Art. 6 Abs. 1 lit. f DSGVO – Durchsetzung der Spielregeln; Art. 6 Abs. 1 lit. b DSGVO – Bearbeitung deiner Anfrage).

6. Speicherung im Browser (§ 25 TDDDG) und Einwilligung

Neravia setzt keine klassischen Cookies und keine Tracking- oder Werbedienste ein. Beim ersten Besuch zeigt ein Banner, was im Browser gespeichert wird, und fragt nach deiner Einwilligung für die optionale Speicherung. Du kannst jede Kategorie einzeln wählen und deine Entscheidung jederzeit unter Optionen → Rechtliches → Cookie-Einstellungen ändern.

Ohne Einwilligung in das Zwischenspeichern lädt das Spiel seine Dateien bei jedem Besuch neu; es bleibt voll nutzbar. Setzt du bei der Anmeldung kein Häkchen bei „Angemeldet bleiben“, wird kein Anmelde-Token gespeichert und du meldest dich bei jedem Besuch neu an. Deine Einstellungen kannst du im Spiel jederzeit ändern oder zurücksetzen; mit der Löschung deines Kontos werden auch die im Konto gespeicherten Einstellungen gelöscht.

7. Empfänger und Drittlandübermittlung

Empfänger deiner Daten sind wir und unser Hosting-Anbieter (1blu AG, Deutschland). Eine Übermittlung in Länder außerhalb der EU/des EWR findet nicht statt.

7b. GoFundMe (freiwillige Unterstützung)

Im Spiel gibt es einen Link zu unserer Spendenseite bei GoFundMe (gofund.me/460354547). Erst wenn du den Link anklickst, öffnet sich die Website von GoFundMe Ireland Ltd., 70 Sir John Rogerson's Quay, Dublin 2, Irland, in einem neuen Tab; ab dann verarbeitet GoFundMe deine Daten (z. B. IP-Adresse, Spendendaten) in eigener Verantwortung – siehe die Datenschutzerklärung von GoFundMe. Wir erhalten von GoFundMe keine personenbezogenen Daten der Unterstützer außer den Angaben, die GoFundMe uns als Kampagnenbetreiber anzeigt (Name/Pseudonym, Betrag, optionale Nachricht). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Finanzierung des Projekts); der Link wird nur auf deine Handlung hin geöffnet.

7a. In-Game-Käufe und Zahlungsdienstleister

Sobald Käufe im Spiel angeboten werden, wickeln wir Zahlungen nicht selbst ab, sondern über einen Zahlungsdienstleister: [Zahlungsdienstleister eintragen, z. B. Stripe Payments Europe Ltd., Irland / PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg]. Dieser erhält die für die Zahlung erforderlichen Daten (Betrag, Zeitpunkt, Zahlungsmittel, ggf. Name und E-Mail-Adresse) und ist für seine Verarbeitung selbst verantwortlich; Zahlungsdaten wie Kartennummern gelangen nie auf unseren Server. Wir speichern zu jedem Kauf: Bestellnummer, gekauftes Angebot, Preis, Zeitpunkt, Kontoname sowie eine anonymisierte Transaktionsreferenz des Dienstleisters (Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung; Art. 6 Abs. 1 lit. c DSGVO – handels- und steuerrechtliche Aufbewahrung, 10 Jahre nach § 147 AO). Findet die Zahlungsabwicklung außerhalb der EU statt, stützt sich die Übermittlung auf EU-Standardvertragsklauseln bzw. einen Angemessenheitsbeschluss der EU-Kommission. Diese Angaben werden vor dem Start der Käufe vervollständigt.

8. Speicherdauer und Löschung

Kontodaten bleiben bis zur Löschung des Kontos gespeichert. Du kannst dein Konto jederzeit selbst im Spiel unter Einstellungen → Konto → Konto endgültig löschen entfernen; dabei werden Konto, Spielfigur, Spielstand und zugeordnete Daten unwiderruflich gelöscht. Server-Logfiles: 14 Tage. Chatnachrichten, Briefe, Moderationsvermerke und Tickets: bis zur Löschung des Kontos (Briefe kannst du selbst löschen). Kaufbelege: 10 Jahre (gesetzliche Aufbewahrung), auch nach Löschung des Kontos.

9. Deine Rechte

Du hast gegenüber uns folgende Rechte hinsichtlich deiner personenbezogenen Daten: Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21). Wende dich dazu an die oben genannte E-Mail-Adresse.

Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig für uns ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.

10. Kinder und Jugendliche

Die Registrierung ist Personen ab 16 Jahren gestattet; jüngere Personen benötigen die Zustimmung eines Erziehungsberechtigten (Art. 8 DSGVO). Weitere Hinweise findest du in unserer Jugendschutz-Erklärung.

11. Sicherheit

Alle Verbindungen sind per TLS (HTTPS/WSS) verschlüsselt. Passwörter werden ausschließlich als bcrypt-Hash gespeichert.

12. Änderungen

Wir passen diese Erklärung an, wenn sich das Spiel oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.