Datenschutzerklärung

Überblick

WoS Atlas ist so gebaut, dass er so wenig Informationen wie möglich über dich braucht. Du kannst ohne Konto stöbern. Wir verkaufen deine Daten nicht gegen Geld. Unser Werbepartner Google kann Cookies verwenden, um Werbung zu personalisieren, was nach den Gesetzen einiger US-Bundesstaaten als „Weitergabe“ gilt; du kannst dem widersprechen. Die Werbung ist unten im Abschnitt Werbung beschrieben. Die einzige Analyse, die wir selbst betreiben, ist freiwillig und bleibt ausgeschaltet, bis du zustimmst.

Konten

Du brauchst kein Konto, um die Website zu nutzen, und neue Konten können nicht mehr erstellt werden. Dieser Abschnitt beschreibt die Konten, die bereits bestehen.

Bei einem bestehenden Konto speichern wir:

• Deine E-Mail-Adresse. Sie dient dazu, das Konto bei der Anmeldung zu identifizieren und dir Konto-E-Mails wie Links zum Zurücksetzen des Passworts und eine Mitteilung zu senden, wenn sich dein Passwort ändert. Wir speichern außerdem, ob die Adresse bestätigt wurde und ob E-Mails an sie als unzustellbar zurückgekommen sind.
• Dein Passwort als Einweg-bcrypt-Hash. Wir speichern das Passwort selbst nie, protokollieren es nie und können es nicht lesen.
• Favoriten, die im Konto gespeichert wurden, bevor sie in deinen Browser umgezogen sind: Spieler- und Allianz-IDs aus dem Spiel, also öffentliche Spielkennungen, keine personenbezogenen Daten über dich. Favoriten, die du jetzt speicherst, bleiben in deinem Browser.
• Was du mit Kontofunktionen gemacht hast, solange sie angeboten wurden: deine Favoriten, deine Folgen-Liste und deine Benachrichtigungen, die aufbewahrt werden, bis das Konto gelöscht wird.
• Die Sprache, die die Seite und ihre E-Mails für dich verwenden.
• Sitzungseinträge, damit eine Anmeldung erkannt und widerrufen werden kann. Jeder Eintrag speichert die IP-Adresse und den User-Agent des Browsers, mit dem er erstellt wurde, dazu das zugehörige Konto und den Zeitpunkt der Ausstellung.
• Die IP-Adresse und den User-Agent des Browsers, die bei der Registrierung erfasst wurden. Wir behalten sie, um Missbrauch zu untersuchen — Massenregistrierungen, Credential Stuffing — und um bei der Kontowiederherstellung zu helfen.
• Wenn du über einen Einladungslink dazugekommen bist, solange Einladungen angeboten wurden: um welche Einladung es sich handelte sowie die IP-Adresse und den User-Agent des Browsers zum Zeitpunkt der Zuordnung.

Sitzungseinträge laufen 30 Tage nach ihrer Ausstellung ab und werden sieben Tage danach gelöscht. Alles andere, was zu einem Konto gehört, bleibt so lange erhalten, wie das Konto besteht. Kauf- und Zahlungsdatensätze können darüber hinaus aufbewahrt werden, soweit wir sie für Buchhaltung, Steuern, Betrugsprävention oder einen Streitfall benötigen.

Beim Anmelden werden zwei unbedingt erforderliche First-Party-Cookies gesetzt, die deine Sitzung tragen. Sie sind HTTP-only (Skripte der Seite können sie nicht lesen), werden nie für Statistiken oder seitenübergreifendes Tracking genutzt und fallen nicht unter das Analyse-Banner weiter unten — ohne sie funktioniert eine angemeldete Sitzung schlicht nicht. Beim Abmelden werden sie gelöscht und die Sitzung auf dem Server widerrufen.

Verknüpfte Spielkonten

Wenn du ein Spielkonto von Whiteout Survival verknüpft hast, solange die Verknüpfung angeboten wurde, speichern wir seine Spieler-ID und Gouverneur-ID, seine Region, seinen Namen und sein Ofen-Level zum Zeitpunkt der Verknüpfung, zusammen mit dem Protokoll der Prüfung, die belegt hat, dass es dir gehörte. Die Verknüpfung ist inzwischen geschlossen, und sie wird entfernt, wenn du dein Konto löschst.

Käufe und Zahlungen

Käufe sind geschlossen. Für jeden früheren Kauf speichern wir, was gekauft wurde, Preis und Währung, wann der Kauf getätigt und abgeschlossen wurde, für welches Konto und welches verknüpfte Spielkonto er war, die Referenz des Zahlungsdienstleisters und ob er erstattet oder angefochten wurde.

Kostenpflichtige Käufe wurden von Paddle als Merchant of Record abgewickelt. Um einen Bezahlvorgang zu starten, haben wir Paddle die interne ID deines Kontos, den Artikel, deine Sprache und die IP-Adresse, von der deine Anfrage kam, gesendet; damit hat Paddle dein Land sowie die Währung und die Steuer ermittelt, die dort galten. Deine Zahlungsdaten hast du direkt an Paddle gegeben, und Paddle verarbeitet sie nach seiner eigenen Datenschutzerklärung.

Paddle hat uns mitgeteilt, wenn eine Zahlung abgeschlossen, erstattet oder angefochten wurde. Diese Mitteilungen können Angaben enthalten, die du beim Bezahlvorgang gemacht hast, etwa deinen Namen, deine E-Mail-Adresse und dein Land, und wir bewahren sie zusammen mit dem Kaufdatensatz auf.

Frühere Support-Tickets und gemeldete Einträge

Support-Tickets sind geschlossen. Für Tickets, die geöffnet wurden, solange sie verfügbar waren, speichern wir ihr Thema, den Betreff, deine Nachrichten und unsere Antworten, die Sprache der Seite, von der aus du geschrieben hast, und die Sprache, die wir in deinem Text erkannt haben, sowie ein Protokoll dessen, was an dem Ticket getan wurde.

Rückmeldungen, die über die Website hinterlassen wurden – eine Bewertung, ein optionaler Kommentar, ihr Thema und die Sprache der Seite –, werden beim Konto gespeichert.

Berichte zu einem Eintrag, den jemand für falsch hielt, und das Konto, von dem sie stammen, werden gespeichert. E-Mails, die du an unsere Support-Adresse schickst, bleiben in diesem Postfach gespeichert.

Wenn du uns schreibst, können wir die Angaben deines Kontos, dein verknüpftes Spielkonto und deine Käufe sehen, um dir zu antworten.

Das Löschen deines Kontos löscht nicht seine Support-Tickets oder Rückmeldungen: ihre Nachrichten werden aufbewahrt, falls sie gebraucht werden, um einen Streitfall zu klären.

Mit wem wir Daten teilen

Wir verkaufen deine Daten nicht gegen Geld. Unser Werbepartner Google kann Cookies verwenden, um Werbung zu personalisieren, was nach den Gesetzen einiger US-Bundesstaaten als „Weitergabe“ gilt; du kannst dem widersprechen. Personenbezogene Daten teilen wir nur mit den Diensten, die die Seite betreiben, jeweils für ihren eigenen Teil der Aufgabe:

• Hetzner, das die Server betreibt, auf denen unsere Datenbank und unsere API laufen.
• Cloudflare, das die Website ausliefert und vor Missbrauch schützt. Cloudflare verarbeitet jede Anfrage, einschließlich ihrer IP-Adresse und des User-Agents des Browsers, und liefert uns zusammengefasste, cookielose Messungen des Datenverkehrs.
• Resend, das unsere E-Mails versendet. Resend erhält deine E-Mail-Adresse und die Nachricht.
• Paddle, für Käufe, die möglich waren, solange sie geöffnet waren, wie oben beschrieben.
• Google – nur wenn du Statistiken akzeptierst, im Cookie-Banner oder im Einwilligungshinweis von Google, wie unten beschrieben.
• Google – um die Werbung auf dieser Seite anzuzeigen und zu messen, wie unten beschrieben.

Außerdem können wir Informationen offenlegen, wenn das Gesetz es verlangt.

Was wir nicht erheben

• Kein echter Name und niemals dein Spiel-Login oder dein Passwort.
• Keine Karten- oder Bankdaten – die gibst du dem Zahlungsdienstleister, nicht uns.

Statistiken und Cookies

Wir nutzen Google Analytics (GA4), um die Nutzung der Seite in Summe zu verstehen, etwa welche Seiten aufgerufen werden. Die Analyse ist strikt freiwillig: Es wird kein Analyse-Skript geladen und kein Analyse-Cookie gesetzt, bevor du zustimmst – im Cookie-Banner oder, wo er angezeigt wird, im Einwilligungshinweis von Google (EWR, Vereinigtes Königreich und Schweiz).

Wenn du zustimmst, setzt Google einige wenige First-Party-Cookies (etwa _ga und _gid), die Besucher und Sitzungen unterscheiden. Sie dienen nur der zusammengefassten Statistik – nicht dazu, dich persönlich zu identifizieren oder dir über andere Websites zu folgen. Vor deiner Entscheidung kannst du ablehnen – im Cookie-Banner oder, wo er angezeigt wird, im Einwilligungshinweis von Google (EWR, Vereinigtes Königreich und Schweiz) –, dann wird keine Analyse geladen. Hast du bereits zugestimmt, kannst du die Einwilligung jederzeit widerrufen, indem du diese Cookies (oder alle Websitedaten) im Browser löschst; ein Ablehnen im Banner löscht sie ebenfalls und lädt die Seite neu, und wo der Einwilligungshinweis von Google angezeigt wird, kannst du deine Wahl in seinen Einstellungen ändern. Für automatisierten Traffic und Bots sowie in Vorschau-Builds außerhalb der Produktion wird die Analyse ohnehin nie geladen.

Werbung

Die Seite zeigt Werbung, die über Google AdSense ausgeliefert wird. Als Drittanbieter verwendet Google Cookies und ähnliche Kennungen, um Anzeigen auf dieser Seite auszuliefern und zu messen, und kann sie nutzen, um dir Anzeigen auf Grundlage deiner Besuche auf dieser und anderen Websites zu zeigen. Auf Konto-, Anmelde-, Support- und Rechtsseiten zeigen wir keine Werbung.

Wenn du dich im Europäischen Wirtschaftsraum, im Vereinigten Königreich oder in der Schweiz befindest, bittet Google in einem Hinweis auf dieser Seite um deine Einwilligung, bevor Werbe-Cookies verwendet werden. Dort fragt derselbe Hinweis anstelle unseres Cookie-Banners auch nach der Analyse, und du kannst beide Entscheidungen später in seinen Einstellungen ändern.

Wenn du in einem US-Bundesstaat lebst, dessen Datenschutzgesetz dir erlaubt, personalisierter Werbung oder dem Verkauf oder der Weitergabe personenbezogener Daten zu widersprechen, zeigt Google auf dieser Seite einen Hinweis, über den du widersprechen kannst.

Wie Google Informationen von Websites nutzt, die seine Dienste verwenden, erfährst du unter Wie Google Daten von Websites oder Apps verwendet, auf bzw. in denen die Google-Dienste genutzt werden. Personalisierte Werbung kannst du jederzeit in den Google-Anzeigeneinstellungen deaktivieren. Werbung ändert nichts an der oben beschriebenen Analyse: Diese wird weiterhin nur geladen, wenn du zustimmst – im Cookie-Banner oder, wo er angezeigt wird, im Einwilligungshinweis von Google (EWR, Vereinigtes Königreich und Schweiz).

Serverprotokolle

Wie fast jede Website führt auch der Server hinter dem Atlas standardmäßige, kurzlebige Zugriffsprotokolle – etwa die anfragende IP-Adresse, die aufgerufene Seite und den User-Agent des Browsers. Diese Protokolle dienen allein dem Betrieb, der Fehlersuche und dem Schutz vor Missbrauch. Sie werden nicht genutzt, um Profile zu bilden oder Einzelpersonen zu verfolgen, und nur kurz aufbewahrt, bevor sie verworfen werden. Um das massenhafte Kopieren der Seite zu verhindern, speichert der Server außerdem nur im Arbeitsspeicher und für 24 Stunden, welche Spieler- und Allianzprofile eine IP-Adresse geöffnet hat, und verwirft diesen Datensatz danach.

Daten, die du gelöscht haben möchtest

Wenn du ohne Konto stöberst, liegen bei uns überhaupt keine personenbezogenen Daten über dich. Die Kartendaten im Atlas sind öffentliche Spieldaten und keine personenbezogenen Daten über dich.

Wenn du ein Konto hast, sind die personenbezogenen Daten, die wir speichern, genau die, die diese Erklärung als zu einem Konto gehörend aufführt.

Du kannst dein Konto jederzeit selbst auf deiner Kontoseite löschen. Wenn du dich nicht anmelden kannst oder eine Kopie deiner Daten möchtest, schreib an [email protected].

Das Löschen deines Kontos meldet es überall ab und entfernt oder anonymisiert die personenbezogenen Daten, die daran hängen: seine E-Mail-Adresse und sein Passwort, Sitzungen, Sprache, die IP-Adressen und User-Agents des Browsers, die bei der Registrierung und bei der Zuordnung einer Einladung erfasst wurden, Favoriten, Folgen-Liste, Benachrichtigungen und die Spielkonto-Verknüpfung. Verbleibende Passzeit verfällt. Wir behalten Kauf-, Zahlungs- und Streitfalldatensätze, die Einladungsdatensätze, aus denen Belohnungen ausgezahlt werden, sowie einen Datensatz, welches Spielkonto verknüpft war und was es eingebracht hat, damit Belohnungen nicht doppelt beansprucht werden können, für Buchhaltung, Steuern, Betrugsprävention oder aus rechtlichen Gründen. Deine E-Mail-Adresse kann weiterhin innerhalb der Datensätze erscheinen, die wir behalten: Kauf- und Zahlungsdatensätze, der Text von Support-Tickets und das Protokoll von Admin-Rollenänderungen.

Deine Rechte

Je nachdem, wo du lebst, hast du möglicherweise das Recht, auf deine personenbezogenen Daten zuzugreifen, sie berichtigen oder löschen zu lassen, eine Kopie davon zu erhalten und bestimmten Verarbeitungen zu widersprechen oder sie einschränken zu lassen. Kontaktiere uns wie oben beschrieben, um eines dieser Rechte auszuüben.

Wo deine Daten verarbeitet werden

Unsere Server und die oben genannten Dienste können deine Informationen außerhalb des Landes verarbeiten, in dem du lebst, und zwar nach Datenschutzgesetzen, die sich von denen in deinem Land unterscheiden können.

Kinder

Konten sind für Personen ab 13 Jahren. Der Atlas richtet sich nicht an Kinder unter diesem Alter, und wir erheben wissentlich keine personenbezogenen Daten von ihnen. Wenn du glaubst, dass ein Kind unter diesem Alter ein Konto angelegt oder uns personenbezogene Daten gegeben hat, schreib an [email protected], und wir löschen das Konto und die personenbezogenen Daten, die wir über dieses Kind gespeichert haben, ausgenommen soweit das Gesetz uns zu ihrer Aufbewahrung verpflichtet. Für kostenpflichtige Käufe gilt das Mindestalter, das in den Nutzungsbedingungen festgelegt ist.

Änderungen

Ändert sich diese Erklärung, ändert sich auch das Datum „Zuletzt aktualisiert“ oben. Wer die Seite nach einer Änderung weiter nutzt, akzeptiert die überarbeitete Fassung.

Kontakt

Fragen zu dieser Erklärung oder ein Anliegen zum Datenschutz: Schreib an [email protected].