DATENSCHUTZ

Datenschutzerklärung

2. Geltungsbereich

Diese Datenschutzerklärung gilt für die Website Another Last Path und das Spiel „Another Last Path: Maze Defense“ einschließlich der zugehörigen Online-, Account-, Multiplayer- und Kommunikationsfunktionen.

3. Website und Cloudflare

Die Website nutzt Cloudflare zur sicheren und zuverlässigen Bereitstellung. Beim Aufruf können technisch notwendige Verbindungs- und Netzwerkdaten verarbeitet werden, insbesondere IP-Adresse, Zeitpunkt und Art der Anfrage, aufgerufene Ressource sowie Browser- und Geräteinformationen. Cloudflare kann dabei Netzwerk- und Sicherheitsmetadaten für einen begrenzten Zeitraum verarbeiten. Die konkrete Verarbeitung und Speicherdauer hängt von den eingesetzten Cloudflare-Diensten ab. Die Verarbeitung dient insbesondere der Auslieferung, Stabilität und Sicherheit der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Die Website setzt derzeit keine eigenen Analyse- oder Werbe-Tracker und keine eigenen Cookies ein. Der Sprachumschalter arbeitet im Browser und speichert die Auswahl nicht dauerhaft.

4. Account- und Anmeldedaten

Für registrierte Spielkonten verarbeiten wir insbesondere E-Mail-Adresse, Spielername, interne Benutzer-ID, Passwort-Hash, Sitzungsdaten sowie Angaben zum Accountstatus. Passwörter werden nicht im Klartext gespeichert. Diese Daten werden benötigt, um Konten anzulegen, Anmeldungen zu ermöglichen, Konten zu schützen und die Online-Funktionen bereitzustellen. Gastkonten können mit technisch erzeugten Kontodaten geführt werden und später in ein reguläres Konto umgewandelt werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; sicherheitsbezogene Verarbeitung erfolgt zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

5. Spielstände und Spielfunktionen

Zur Bereitstellung und Synchronisierung des Spiels speichern wir accountbezogene Spieldaten. Dazu können insbesondere Spielstände, Fortschritt, Kampagnen- und Dungeonfortschritt, Spielwährungen und Economy-Daten, Runen, Ausrüstung, Skins, Belohnungen, Events, Quests und vergleichbare Spielfortschrittsdaten gehören. Die Verarbeitung ist für die Bereitstellung der angeforderten Spiel- und Online-Funktionen erforderlich (Art. 6 Abs. 1 lit. b DSGVO).

6. Multiplayer, Ranglisten und soziale Funktionen

Bei Nutzung der Online-Funktionen verarbeiten wir die hierfür erforderlichen Daten, etwa Spieler-ID und Spielername, Online-/Präsenzstatus, Matchmaking-, Raum-, Koop-, PvP- und Kolosseumsdaten, Ergebnisse und Ranglistenwerte. Für Freunde, Freundschaftsanfragen und Spieleinladungen werden die beteiligten Accounts und der jeweilige Status verarbeitet. Diese Verarbeitung ist zur Durchführung der vom Nutzer gewählten Online- und Mehrspielerfunktionen erforderlich (Art. 6 Abs. 1 lit. b DSGVO).

7. Chat, Direktnachrichten, Spielpost und Meldungen

Wenn Kommunikationsfunktionen genutzt werden, verarbeiten wir die vom Nutzer übermittelten Inhalte und die zur Zuordnung erforderlichen Daten. Dazu gehören insbesondere globale Chatnachrichten, Direktnachrichten, Spielpost sowie Absender-/Empfänger- und Zeitangaben. Bei der Meldung von Inhalten oder Spielern werden die zur Prüfung und Bearbeitung erforderlichen Meldedaten verarbeitet. Zweck ist die Bereitstellung der Kommunikationsfunktionen sowie die Sicherheit und Moderation des Dienstes. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. f DSGVO.

Im globalen Chat werden regulär höchstens die letzten 500 Nachrichten vorgehalten. Bei einer Meldung aus diesem Chat können zur Prüfung bis zu 20 vorherige und bis zu 20 nachfolgende Nachrichten desselben Chatkanals als Gesprächskontext gesichert werden. Dazu gehören Nachrichteninhalt, Zeitpunkt und die für die Moderation erforderlichen Absenderangaben. Der gesicherte Kontext wird ausschließlich für die Bearbeitung der Meldung und eine gegebenenfalls erforderliche Nachweissicherung verwendet. Zugriff erhalten nur berechtigte Personen.

8. Technische Serverdaten

Bei Verbindungen zu unseren Spielservern fallen technisch notwendige Daten an. Dazu können insbesondere IP-Adresse, Zeitpunkt und Art der Anfrage, angefragter Endpunkt, Verbindungsstatus sowie technische Fehler- und Sicherheitsinformationen gehören. Diese Daten dienen dem Betrieb, der Fehleranalyse, der Missbrauchs- und Betrugsprävention sowie der Sicherheit des Dienstes. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Der Spielserver wird auf Cloud-Infrastruktur betrieben; dabei können technische Daten durch den Infrastrukturbetreiber im für den Betrieb erforderlichen Umfang verarbeitet werden.

9. Spielintegrität und Betrugsprävention

Zum Schutz eines fairen Spielbetriebs werten wir accountbezogene Spielaktivitäten aus, insbesondere Ticketstarts und -abschlüsse, eingesetzte Ticket-Energie sowie Dungeon- und Expeditionsfortschritte. Dabei können statistische Vergleiche mit Spielkonten ähnlichen Alters erfolgen. Ungewöhnliche Werte werden in einem täglich erstellten Sicherheitsbericht innerhalb des geschützten Moderationsbereichs gespeichert und können dort manuell überprüft werden. Zugriff haben ausschließlich entsprechend berechtigte Personen. Eine statistische Auffälligkeit allein führt nicht zu einer automatischen Sperre oder anderen Sanktion. Zweck ist die Erkennung von Manipulation, Missbrauch und technischen Unregelmäßigkeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und fairen Spielbetrieb).

10. E-Mail-Versand über Resend

Für den Versand von Bestätigungscodes bei der Registrierung und bei der Löschung eines Spielkontos nutzen wir den E-Mail-Dienst Resend. Hierfür werden die E-Mail-Adresse des Empfängers sowie die für den Versand erforderlichen technischen Informationen an Resend übermittelt und dort verarbeitet. Die versendeten Bestätigungscodes sind zeitlich begrenzt gültig. Resend wird ausschließlich für diese sicherheitsrelevanten Bestätigungsvorgänge verwendet. Ein Versand von Newslettern, Werbung oder Marketing-E-Mails erfolgt nicht. Die Verarbeitung dient der Verifizierung von E-Mail-Adressen und der Absicherung von Accountvorgängen. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. f DSGVO.

11. Käufe und Abonnements über Google Play

Echtgeldkäufe und Abonnements werden über Google Play abgewickelt. Zahlungsdaten wie Karten- oder Kontonummern erhalten wir nicht; sie werden von Google verarbeitet. Zur Bereitstellung der erworbenen Leistung verarbeiten wir die dafür erforderlichen Kaufdaten, insbesondere Kauf-Token, Produkt-ID und Produktart, Bestellnummer, Kaufstatus, Zeitpunkte sowie bei Abonnements Laufzeit und Status, zusammen mit der internen Benutzer-ID. Beim Kauf übermitteln wir an Google außerdem eine pseudonymisierte Kontokennung (ein Hashwert der internen Benutzer-ID), damit Käufe dem richtigen Spielkonto zugeordnet werden können.

Unser Server prüft Käufe über die Google-Play-Schnittstelle bei Google und erhält von Google Benachrichtigungen über Änderungen an Käufen und Abonnements, etwa Verlängerung, Ablauf, Widerruf oder Erstattung. Je nach Status werden gekaufte Leistungen gutgeschrieben und Abonnementvorteile verlängert oder entfernt. Über die Funktion „Käufe wiederherstellen“ in den Einstellungen können bei Google noch offene Käufe erneut abgeglichen werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Kaufs und Bereitstellung der erworbenen Leistung); die Prüfung auf Missbrauch und Doppelgutschriften stützt sich zusätzlich auf Art. 6 Abs. 1 lit. f DSGVO. Kaufdaten werden gespeichert, solange das Spielkonto besteht und sie zur Bereitstellung der erworbenen Leistungen, zur Wiederherstellung von Käufen und zur Missbrauchsprävention erforderlich sind; bei der Löschung des Spielkontos werden sie gelöscht (siehe Abschnitt 14).

12. Empfänger und Datenübermittlungen

Personenbezogene Daten werden nur weitergegeben, soweit dies für Betrieb, Sicherheit oder die vom Nutzer angeforderte Funktion erforderlich ist oder eine gesetzliche Pflicht besteht. Eingesetzte technische Dienstleister umfassen insbesondere Cloudflare für die Website- und Netzwerkinfrastruktur, die Oracle Corporation (Oracle Cloud Infrastructure) als Betreiber der Cloud-Infrastruktur des Spielservers (Rechenzentrum in der Region Frankfurt am Main, Deutschland), Resend für den Versand von Verifizierungs-E-Mails sowie Google (Google Play) für die Abwicklung und Prüfung von Käufen und Abonnements. Abhängig vom Dienstleister kann eine Verarbeitung auch außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums stattfinden. In solchen Fällen werden die jeweils anwendbaren datenschutzrechtlichen Anforderungen an internationale Datenübermittlungen beachtet. Soweit Daten in Drittländer wie die USA übermittelt werden, stützen wir dies auf einen Angemessenheitsbeschluss der EU-Kommission (EU-US Data Privacy Framework, sofern der Anbieter zertifiziert ist) oder auf EU-Standardvertragsklauseln. Resend ist nach dem EU-US Data Privacy Framework zertifiziert.

13. Speicherdauer

Account- und Spielfortschrittsdaten werden grundsätzlich solange gespeichert, wie das Spielkonto besteht und die Daten für die Bereitstellung der jeweiligen Funktion erforderlich sind. Kurzlebige Verifizierungsdaten werden nach Ablauf ihrer Gültigkeit nicht mehr für eine Verifizierung verwendet. Interne Sicherheitsberichte werden in einer separaten Sicherheitsdatenbank fünf Tage aufbewahrt. Abgelaufene Berichte werden stündlich automatisch gelöscht. Die regulären Spielstand-Datenbanksicherungen enthalten diese Berichte nicht. Datenbanksicherungen werden höchstens 5 Tage aufbewahrt (maximal 10 Sicherungen); gelöschte Daten können bis dahin noch in einer Sicherung enthalten sein. Wird eine Sicherung wiederhergestellt, werden bereits gelöschte Konten nicht wieder aktiviert. Technische Protokoll- und Sicherheitsdaten werden nur so lange aufbewahrt, wie dies für Betrieb, Fehleranalyse, Sicherheit und Missbrauchsprävention erforderlich ist. Protokolle der Serversysteme (einschließlich IP-Adressen in Verbindungsprotokollen) werden automatisch nach 14 Tagen gelöscht; Sicherheitsprotokolle zur Abwehr von Angriffen (etwa gesperrte IP-Adressen) werden bis zu vier Wochen aufbewahrt. Für Daten, die durch technische Dienstleister verarbeitet werden, können zusätzlich deren jeweilige dienstabhängige Aufbewahrungsfristen gelten. Gesetzliche Aufbewahrungspflichten bleiben unberührt. Beim Versand von Bestätigungscodes über Resend werden Versandprotokolle und E-Mail-Inhalte von Resend in den USA gespeichert. Die Aufbewahrungsdauer beträgt nach den Angaben von Resend bei den Tarifen Free, Pro und Scale 30 Tage; soweit für den eingesetzten Tarif abweichende Fristen gelten, sind diese maßgeblich.

Gastkonten werden automatisch gelöscht, wenn sie 90 Tage lang nicht genutzt wurden. Dabei werden das Gastkonto und die zugehörigen accountbezogenen Spieldaten nach den in Abschnitt 14 beschriebenen Regeln entfernt.

Für abgeschlossene Spielermeldungen ohne festgestellten Regelverstoß gilt eine reguläre Aufbewahrungsfrist von 90 Tagen ab Abschluss. Bei festgestelltem Regelverstoß beträgt sie 180 Tage ab Abschluss. Der zugehörige gesicherte Chatkontext wird zusammen mit der Meldung gelöscht. Soweit eine begründete Nachweissicherung erforderlich ist, können betroffene Meldedaten länger gespeichert werden; die weitere Erforderlichkeit wird überprüft. Offene Meldungen werden nach 30 Tagen zur Überprüfung vorgemerkt; dies ist keine Löschfrist. Reguläre abgeschlossene Support-Tickets werden nach 90 Tagen gelöscht. Bei weiterem Klärungs- oder Nachweisbedarf kann eine längere Aufbewahrung mit dokumentiertem Grund und Wiedervorlage erfolgen. Offene Support-Tickets werden nach 30 Tagen zur Überprüfung vorgemerkt.

Direktnachrichten und Spielpost werden gespeichert, solange sie für die jeweilige Kommunikationsfunktion erforderlich sind. Zur Behandlung bei einer Kontolöschung siehe Abschnitt 14.

14. Account- und Datenlöschung

Ein Spielkonto kann innerhalb des Spiels sowie über die öffentliche Account-Löschseite dieser Website gelöscht werden. Bei einer bestätigten Account-Löschung werden das Benutzerkonto und die zugehörigen accountbezogenen Spiel-, Fortschritts-, Economy-, Sozial- und Kommunikationszuordnungen gelöscht. Empfangene Spielpost wird mit dem Konto entfernt. Von dir gesendete Spielpost kann im Postfach des Empfängers verbleiben, und Direktnachrichten können für den anderen Gesprächsteilnehmer erhalten bleiben; die Zuordnung zum gelöschten Konto wird dabei jeweils anonymisiert. Aus Sicherheits- und Missbrauchspräventionsgründen kann ein nicht rückrechenbarer kryptografischer Löschfingerabdruck gespeichert bleiben. Dieser enthält nicht die E-Mail-Adresse im Klartext und dient nicht zur Wiederherstellung des gelöschten Kontos.

Account und zugehörige Daten löschen

Bei einer Accountlöschung werden direkte Spielerzuordnungen in gesicherten Moderationsnachweisen entfernt, soweit diese Daten für die weitere Bearbeitung nicht erforderlich sind. Inhalte einer Meldung und der zugehörige Gesprächskontext können unabhängig vom gelöschten Spielkonto bis zum Ablauf der in Abschnitt 13 genannten Fristen aufbewahrt werden, sofern dies für die Prüfung eines Vorfalls oder die Wahrung von Rechtsansprüchen erforderlich ist. Die reguläre Löschung von Meldungen und Kontext bleibt davon unberührt.

Kaufbezogene Daten in unserer Spieldatenbank (siehe Abschnitt 11) werden bei der Löschung des Spielkontos mitgelöscht. Zahlungs- und Kaufunterlagen, die Google unabhängig von uns speichert, bleiben davon unberührt; dafür gelten die Datenschutz- und Aufbewahrungsregeln von Google.

15. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz der verarbeiteten Daten. Die Kommunikation zwischen Spiel bzw. Website und den öffentlich erreichbaren Diensten erfolgt verschlüsselt über HTTPS/TLS. Passwörter werden nicht im Klartext gespeichert. Sicherheitsrelevante Vorgänge wie die externe Account-Löschung verwenden eine zeitlich begrenzte E-Mail-Verifizierung.

16. Kontakt per E-Mail

Wenn du uns per E-Mail kontaktierst, verarbeiten wir deine E-Mail-Adresse und die von dir übermittelten Inhalte, um deine Anfrage zu bearbeiten. Je nach Anfrage erfolgt die Verarbeitung zur Durchführung vorvertraglicher oder vertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO) oder auf Grundlage unseres berechtigten Interesses an der Bearbeitung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

Wenn du über das Supportformular eine Anfrage mit Dateianhang einreichst, verarbeiten wir außerdem die hochgeladene Datei, um dein Anliegen zu prüfen und zu bearbeiten. Support-Anhänge werden nach Abschluss des Tickets regulär nach 30 Tagen entfernt; soweit eine weitere Aufbewahrung zur Klärung oder Nachweissicherung erforderlich ist, gelten die in Abschnitt 13 beschriebenen Ausnahmen.

17. Deine Rechte

Du hast im Rahmen der gesetzlichen Voraussetzungen insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Außerdem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde. Datenschutzanfragen kannst du an privacy@anotherlastpath.com richten. Eine Kopie deiner Daten erhältst du auf Anfrage an diese Adresse in einem gängigen, maschinenlesbaren Format; wir antworten spätestens innerhalb eines Monats. Zuständige Aufsichtsbehörde ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz, Hintere Bleiche 34, 55116 Mainz (www.datenschutz.rlp.de).

Die Angabe der für ein registriertes Konto abgefragten Daten (insbesondere E-Mail-Adresse und Spielername) ist erforderlich, damit das Konto angelegt und genutzt werden kann; ohne diese Angaben kann kein registriertes Konto erstellt werden. Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling mit rechtlicher Wirkung für dich (Art. 22 DSGVO) findet nicht statt.

18. Kinder und Jugendliche

Das Spiel ist für Personen ab 13 Jahren bestimmt. Wir verarbeiten wissentlich keine personenbezogenen Daten von Kindern unter 13 Jahren. Wird uns bekannt, dass ein Konto von einer Person unter 13 Jahren angelegt wurde, löschen wir es. Erziehungsberechtigte können sich dazu an privacy@anotherlastpath.com wenden.

19. Stand

Stand: 25. Oktober 2026. Diese Datenschutzerklärung wird angepasst, wenn sich die Datenverarbeitung oder die eingesetzten Dienste wesentlich ändern.