Datenschutzerklärung

Vor der Veröffentlichung eintragen. Die Geschäftsadresse von Postflex ersetzt die hervorgehobene Zeile. Bis dahin darf diese Seite nicht öffentlich verlinkt werden.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Thomas Saxinger
Geschäftsadresse von Postflex — vor der Veröffentlichung eintragen
E-Mail: thomas.saxinger@gmx.de

2. Aufruf der Website (Server-Logfiles)

Beim Aufruf dieser Website werden durch den Hosting-Anbieter automatisch Informationen erfasst, die dein Browser übermittelt. Das sind in der Regel:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• übertragene Datenmenge und Meldung über den Erfolg des Abrufs
• Browsertyp und Betriebssystem
• gegebenenfalls die zuvor besuchte Seite

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im technisch fehlerfreien Betrieb und in der Sicherheit der Website. Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt.

Speicherdauer: Die Logfiles werden vom Hosting-Anbieter verwaltet und nach dessen Angaben nach kurzer Zeit gelöscht, in der Regel nach wenigen Tagen. Ein eigener Zugriff auf diese Daten besteht nicht.

Hosting

Diese Website wird über GitHub Pages bereitgestellt. Anbieter ist GitHub, Inc., 88 Colin P. Kelly Jr. Street, San Francisco, CA 94107, USA.

Dabei werden Daten in die USA übermittelt. GitHub, Inc. ist nach Angaben des Anbieters unter dem EU-US Data Privacy Framework zertifiziert; die Eintragung lässt sich auf der offiziellen Liste des US-Handelsministeriums prüfen. Ergänzend gelten die Standardvertragsklauseln der Europäischen Kommission.

3. Keine Cookies, keine Werbung, kein Nachverfolgen

Talumi setzt keine Cookies. Ein Einwilligungsbanner ist deshalb nicht erforderlich.

Wird das Spiel als App zum Startbildschirm hinzugefügt, legt der Browser einen technischen Zwischenspeicher (Service-Worker-Cache) mit den Programmdateien an. Dieser enthält keine personenbezogenen Daten und dient ausschließlich dazu, das Spiel ohne Internetverbindung nutzbar zu machen. Er lässt sich durch Entfernen der App wieder löschen.

Bist du angemeldet, legt das Spiel einen zufälligen Sitzungsschlüssel im lokalen Speicher deines Browsers ab, damit du beim nächsten Aufruf nicht erneut dein Passwort eingeben musst. Das ist kein Cookie, und der Schlüssel wird nur mitgeschickt, wenn das Spiel ihn ausdrücklich mitgibt. Er ist für die von dir gewünschte Anmeldung unbedingt erforderlich und fällt damit unter die Ausnahme des § 25 Abs. 2 Nr. 2 TDDDG — auch dafür ist keine Einwilligung nötig. Beim Abmelden wird er gelöscht.

Es findet keine Analyse des Nutzungsverhaltens statt, es werden keine Werbenetzwerke eingebunden und keine Daten an soziale Netzwerke übermittelt. Die Seite lädt keine Schriftarten, Skripte, Karten oder Videos von fremden Servern.

4. Spielen ohne Konto

Ohne Anmeldung wird der Name, den du im Spiel eingibst, ausschließlich im Arbeitsspeicher deines Geräts verarbeitet. Dasselbe gilt für Spielstand, Level, Währung und Freundesliste. Mit dem Schließen der Seite sind diese Angaben gelöscht.

Spielst du ohne Konto im Onlinebetrieb mit, gilt zusätzlich Abschnitt 5: Dein Spielername und deine IP-Adresse erreichen dabei den Spielserver. Ein Spielstand wird in diesem Fall nicht gespeichert.

5. Nutzerkonto und Spielserver

Ein Konto ist freiwillig. Es hält deinen Fortschritt fest und ist die Voraussetzung dafür, in den Ranglisten aufzutauchen — beides ginge ohne Server nicht, weil sonst jeder seine eigenen Werte schreiben könnte.

Welche Daten verarbeitet werden

• E-Mail-Adresse — als Anmeldename und für Bestätigungs- und Zurücksetz-Nachrichten.
• Passwort — nie im Klartext. Gespeichert wird nur ein mit dem Verfahren scrypt berechneter Abdruck, aus dem sich das Passwort nicht zurückrechnen lässt.
• Spielername und, falls von dir angegeben, dein Land (zwei Buchstaben, für die Landeswertung). Das Land kommt aus deiner Angabe, nicht aus deiner IP-Adresse — eine Ortsbestimmung findet nicht statt.
• Spielstand — Level, Erfahrungspunkte, Spielwährung (Ore), Bestwerte, freigeschaltete Oberflächen, Anmeldebonus.
• Zeitpunkte von Anlage und letztem Besuch des Kontos.
• Sitzungen — je angemeldetem Gerät ein Abdruck des Sitzungsschlüssels mit Ablaufdatum.
• IP-Adresse während einer Onlinerunde, technisch notwendig für die Verbindung, sowie kurzzeitig zur Abwehr von automatisiertem Durchprobieren von Passwörtern.

Deine Freundesliste bleibt in deinem Browser und wird nicht auf dem Server gespeichert. Für die Freundeswertung werden nur die eingetragenen Namen an den Server geschickt, um deren Platzierung nachzuschlagen.

Was öffentlich sichtbar ist

In den Ranglisten und während einer Runde sind für andere Spieler dein Spielername, dein Land, dein Level und deine Bestwerte sichtbar. Deine E-Mail-Adresse ist es nie. Wähle deinen Spielernamen entsprechend — er muss nicht dein echter Name sein.

Rechtsgrundlage

Für Anlage und Führung des Kontos ist das Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags, den du mit der Registrierung schließt). Für die Sicherungsmaßnahmen — Versuchsbremse, Abwehr von Bots, Serverprotokolle — ist es Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt im Schutz der Konten und im störungsfreien Spielbetrieb.

Speicherdauer und Löschung

• Kontodaten bleiben gespeichert, solange das Konto besteht. Du kannst es jederzeit löschen lassen — eine formlose Nachricht an die oben genannte Adresse genügt. Mit dem Konto werden alle zugehörigen Daten gelöscht, auch die Einträge in den Ranglisten.
• Konten, die drei Jahre nicht benutzt wurden, werden gelöscht.
• Sitzungen laufen spätestens nach 90 Tagen ab und werden dann entfernt; beim Abmelden sofort.
• Bestätigungs- und Zurücksetz-Links verfallen nach drei Tagen beziehungsweise nach einer Stunde und werden nach der Benutzung gelöscht.
• Serverprotokolle des Spielservers werden nach spätestens sieben Tagen gelöscht.

Wo der Spielserver steht

Der Spielserver wird bei Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland in einem Rechenzentrum in Deutschland betrieben. Hetzner verarbeitet die oben genannten Kontodaten in unserem Auftrag (Auftragsverarbeitung nach Art. 28 DSGVO) und hat keinen eigenen Zugriff auf deren Inhalt. Eine Übermittlung von Kontodaten in ein Land außerhalb der Europäischen Union findet nicht statt.

6. E-Mail-Versand (Brevo)

Für die Bestätigung deiner Adresse und für das Zurücksetzen eines vergessenen Passworts versendet Talumi E-Mails über den Dienstleister Brevo SAS, 106 boulevard Haussmann, 75008 Paris, Frankreich. Brevo verarbeitet dabei deine E-Mail-Adresse, deinen Spielernamen und den Inhalt der Nachricht in unserem Auftrag (Auftragsverarbeitung nach Art. 28 DSGVO). Es werden ausschließlich diese Systemnachrichten verschickt, keine Werbung.

Die Nachrichten enthalten kein Zählpixel und keine nachgeladenen Inhalte; ob du eine Nachricht geöffnet hast, wird nicht erfasst. Brevo hat seinen Sitz in der EU, eine Übermittlung in ein Drittland findet nicht statt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO — ohne diese Nachrichten ließe sich ein vergessenes Passwort nicht zurücksetzen.

7. Deine Rechte

Dir stehen gegenüber dem Verantwortlichen folgende Rechte zu:

• Auskunft über die verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Wende dich dafür an die oben genannte Adresse.

8. Beschwerderecht bei der Aufsichtsbehörde

Unabhängig davon steht dir ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat deines Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Zuständig ist für mich: das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

9. Änderungen dieser Erklärung

Diese Erklärung beschreibt den heutigen Stand. Sie muss angepasst werden, sobald sich am Angebot etwas ändert. Konkret geplant und dann zu ergänzen:

• Anmeldung über Google oder Facebook: Drittanbieter, Datenübermittlung in die USA, Einwilligung vor dem Laden der Anmeldedienste
• Veröffentlichung über Spieleportale: dort gelten zusätzlich die Datenschutzbestimmungen des jeweiligen Portals
• Werbung oder Käufe: Werbenetzwerke, Zahlungsdienstleister, Einwilligungsverwaltung

Stand: 13. September 2026