Datenschutzerklärung

Zuletzt aktualisiert: 2026-10-09

1. Verantwortlicher

Verantwortlicher im Sinn der DSGVO ist Michael König-Weichhardt, Sporgasse 24, 8010 Graz, Österreich, E-Mail hello@orvaldar.com. Mehr im Impressum.

2. Kurzfassung

Ich verwende weder Werbung noch Analysedienste. Ich verarbeite Daten für die Website, den Prototyp, Feedback und freiwillige Unterstützung. Sprach- und Zugangscookies dienen den Funktionen, die du anforderst; sie verfolgen dich nicht.

3. Besuch dieser Website

Die Website wird in meinem Auftrag von Cloudflare, Inc. (USA) als Auftragsverarbeiter ausgeliefert. Wenn du eine Seite aufrufst, empfangen und verarbeiten die Server von Cloudflare technische Verbindungsdaten: deine IP-Adresse, die Uhrzeit, die angeforderte Adresse, die Browserkennung (User-Agent), die verweisende Seite und den Antwortstatus. Ich nutze sie, um die Website auszuliefern, sie abzusichern und Missbrauch zu verhindern, etwa durch die Begrenzung wiederholter Anfragen. Rechtsgrundlage ist mein berechtigtes Interesse an einer schnellen und sicheren Website (Art. 6 Abs. 1 lit. f DSGVO). Ich nutze diese Daten nicht, um dich zu identifizieren, und verknüpfe sie nicht mit anderen Daten. Cloudflare kann Daten in den USA verarbeiten; das stützt sich auf das EU-US Data Privacy Framework und Standardvertragsklauseln. Eine Kopie dieser Garantien erhältst du unter der E-Mail-Adresse im Impressum. Ich führe keine eigenen Zugriffsprotokolle; Cloudflare speichert die Verbindungsdaten nur so lange, wie es sie für die Auslieferung und die Sicherheit der Website braucht, wie in seinen Bedingungen für Auftragsverarbeiter beschrieben. Dein Browser sendet diese Daten automatisch: Ohne sie kann ich dir die Website nicht ausliefern. Mehr: Datenschutzinformationen von Cloudflare unter www.cloudflare.com.

Wenn du die Startseite öffnest, liest der Server einmal die bevorzugte Sprache deines Browsers (Header Accept-Language), um dich zur passenden unterstützten Sprachfassung zu leiten. Die Auswahl wird nicht gespeichert.

4. Der Testbuild

Der Browser-Testbuild läuft unter einer eigenen Adresse (play.orvaldar.com) und wird wie oben beschrieben von Cloudflare ausgeliefert. Das Spiel läuft vollständig in deinem Browser und sendet keine Spieldaten an mich. Es kann Einstellungen oder Spielstände im lokalen Speicher deines Browsers auf deinem Gerät ablegen. Dieser Speicher ist für die von dir gewünschte Funktion erforderlich, bleibt auf deinem Gerät und kann in den Browser-Einstellungen gelöscht werden.

5. Das Feedback-Formular

Wenn du Feedback sendest, verarbeite ich, was du eingibst: deine Nachricht, die gewählte Art und das Gerät, die Sprache der Seite, die Build-Nummer und die Uhrzeit. Ich frage weder nach deinem Namen noch nach deiner E-Mail-Adresse und speichere deine IP-Adresse nicht mit der Nachricht. Zum Schutz des Formulars vor Missbrauch verwendet Cloudflare deine IP-Adresse kurzzeitig, um zu begrenzen, wie oft es gesendet werden kann.

Mein Servercode macht aus deiner Nachricht eine Notiz (ein Issue) in meinem privaten Projekt-Tracker bei GitHub, Inc. (USA), die dabei als Auftragsverarbeiter handelt. Mein Arbeitsablauf für die Projektleitung liest und sortiert die Notizen mit Hilfe eines automatisierten Textverarbeitungsdienstes von Anthropic in den USA. Anthropic erhält den Text der Notiz (nie eine IP-Adresse, die ich nicht speichere) und ist dessen Empfänger, nicht mein Auftragsverarbeiter. Bitte schreibe keine personenbezogenen Daten in die Nachricht. Feedback zu senden ist freiwillig; ohne Nachricht kann ich keines empfangen. Ich treffe keine Entscheidung über dich, die allein auf automatisierter Verarbeitung beruht und dir gegenüber rechtliche oder ähnlich erhebliche Wirkung hat (Art. 22 DSGVO); der automatisierte Dienst hilft nur beim Sortieren der Feedback-Notizen. Rechtsgrundlage ist mein berechtigtes Interesse, Feedback zu erhalten und auszuwerten, um das Spiel zu verbessern (Art. 6 Abs. 1 lit. f DSGVO). Übermittlungen in die USA stützen sich auf das EU-US Data Privacy Framework und Standardvertragsklauseln; eine Kopie der Garantien erhältst du unter der E-Mail-Adresse im Impressum.

Ich bewahre eine Feedback-Notiz auf, solange sie für die Entwicklung des Spiels nützlich ist. Weil ich nicht speichere, wer du bist, finde ich eine Nachricht nur über ihren Text: Damit eine gelöscht wird, schicke mir ihren Text an die E-Mail-Adresse im Impressum.

6. Cookies und ähnliche Technologien

Bei der Sprachwahl wird lang für ein Jahr gespeichert. Beim Anlegen oder Wiederherstellen eines Unterstützerprofils schützt __Host-orvaldar_support für ein Jahr den Zugang. Nach einer neuen Zahlung kann __Host-orvaldar_receipt für 15 Minuten den einmaligen Zugang herstellen. Die Zugangscookies enthalten Zufallswerte, keinen Namen, keine E-Mail und keinen Betrag; sie sind Secure, HttpOnly und SameSite=Lax. Sie dienen dem angeforderten Dienst (§165 Abs.3 TKG 2021). Du kannst sie im Browser löschen. Bewahre für den Zugang in einem anderen Browser deinen Wiederherstellungscode auf.

7. Deine Rechte

Du hast nach der DSGVO das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit (Art. 15 bis 20 DSGVO). Schreibe an die E-Mail-Adresse im Impressum. Wenn du meinst, dass ich deine Daten rechtswidrig verarbeite, kannst du dich bei der österreichischen Datenschutzbehörde (Barichgasse 40-42, 1030 Wien, www.dsb.gv.at) oder bei der Behörde deines Landes beschweren.

Widerspruchsrecht (Art. 21 DSGVO): Du hast das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit gegen die Verarbeitung deiner personenbezogenen Daten Widerspruch einzulegen, soweit sie auf meinen berechtigten Interessen beruht (Art. 6 Abs. 1 lit. f DSGVO), also auf der Auslieferung und Sicherheit der Website und der Auswertung von Feedback. Richte den Widerspruch an die E-Mail-Adresse im Impressum. Ich beende die Verarbeitung dann, es sei denn, ich kann zwingende schutzwürdige Gründe dafür nachweisen.

8. Änderungen

Ich aktualisiere diese Erklärung, wenn sich die Website oder ihre Funktionen ändern. Das Datum der letzten Änderung steht oben.

9. Freiwillige Unterstützung

Du öffnest die separate Zahlungsseite von Stripe nur, wenn du mich unterstützen möchtest. Diese Website lädt keine Stripe-Ressourcen. Stripe Payments Europe, Limited (Irland) verarbeitet für mich Zahlungs-, Kontakt- und Verbindungsdaten; für Betrugsprävention und eigene gesetzliche Pflichten handelt Stripe auch als Verantwortlicher. Ich erhalte Betrag, Datum, Status, Referenz und angegebene Kontaktdaten, aber keine vollständige Kartennummer oder Sicherheitscode. Ich nutze sie zur Abwicklung des Beitrags und einer Erstattung (Art. 6 Abs. 1 lit. b DSGVO) sowie für Buchhaltungspflichten (lit. c). Buchhaltungsbelege bewahre ich sieben Jahre auf, bei gesetzlicher Pflicht länger. Es gibt keine Aufnahme in Marketinglisten. Stripe kann Daten außerhalb des EWR, auch in den USA, verarbeiten; die Garantien stehen in seiner Datenschutzerklärung und im Privacy Center.

10. Dein Unterstützerprofil und öffentlicher Name

Mein privates Register speichert zufällige Profilkennungen, geschützte Zugangsschlüssel, notwendige Zahlungsreferenzen und Status, bestätigte EUR-Summen nach Rückzahlungen, Anerkennungsstufe, Zuordnung und Zeitpunkte. Ein mit einem geheimen Schlüssel gebildeter Fingerabdruck der Checkout-E-Mail führt wiederholte Zahlungen zusammen; die E-Mail selbst wird aus diesem Register verworfen. Cloudflare verarbeitet die Daten für mich. Das Register enthält keine Kartendaten, bürgerlichen Namen oder IP-Adressen.

Die Veröffentlichung eines Spitznamens ist freiwillig und benötigt deine Einwilligung (Art.6 Abs.1 lit.a DSGVO). Öffentlich sind gewählter Name, Anerkennungsstufe, undurchsichtige Profil- und Zuordnungskennungen, Revision und späterer Weltplatz. E-Mail, Betrag und Zahlungsreferenzen bleiben privat. Du kannst die Einwilligung im Profil oder über den Kontakt in Abschnitt 1 widerrufen. Ich lösche den gespeicherten Spitznamen und veröffentliche einen Rücknahmevermerk. Die vorherige rechtmäßige Verarbeitung bleibt unberührt. Bereits gespeicherte Kopien oder Bildschirmfotos Dritter kann ich nicht zurückholen.

Vorübergehende Zugangs- und Formulartoken laufen ab; abgelaufene Datensätze werden täglich bereinigt. Profile mit bestätigten Zahlungen und Zuordnungen bleiben zur Verwaltung der Anerkennung erhalten. Für Finanzunterlagen gelten die Aufbewahrungsfristen aus Abschnitt 9 einschließlich längerer gesetzlicher Pflichten. Das Entfernen eines öffentlichen Namens löscht keine aufbewahrungspflichtigen Unterlagen. Unterstützerdaten werden nicht für Werbung verwendet.

Für eine angeforderte Anmelde-E-Mail verwende ich die eingegebene Adresse zum Versand eines einmaligen Links über meinen Dienst für System-E-Mails. Sie wird nicht in der Unterstützerdatenbank gespeichert. Geschützte Token- und Browserprüfwerte gelten 15 Minuten; abgelaufene Einträge werden täglich entfernt. Die notwendigen zufälligen Zugangscookies __Host-orvaldar_login_browser und __Host-orvaldar_login_token gelten 15 Minuten. Der Link funktioniert im Browser der Anfrage und erfordert eine Bestätigung. Adressprüfwerte zur Begrenzung von Anfragen werden nach einem Tag bei der täglichen Bereinigung entfernt. Der E-Mail-Dienst verarbeitet Empfänger und Nachricht zur Zustellung; ich sende keine Werbung. Kontosumme und Website-Meilensteine bleiben privat.