Datenschutzerklärung

Stand: September 2026

1. Verantwortlicher

2. Grundsätze

Roll & Barrel ist ein Browserspiel in der Testphase und bewusst datensparsam gebaut:

• Es gibt keine Nutzerkonten, keine Cookies, keine Werbung und keine Analyse- oder Werbedienste Dritter. Wir verkaufen, vermieten oder teilen keine Daten.
• Spieldaten werden nur mit deiner Einwilligung gespeichert und gesendet (Abschnitt 6). Ohne dein „Ja“ bleibt davon nichts auf deinem Gerät und nichts erreicht unseren Server.
• Feedback wird nur gesendet, wenn du es selbst abschickst (Abschnitt 7).
• Es findet keine automatisierte Entscheidungsfindung und kein Profiling im Sinne von Art. 22 DSGVO statt.

3. Aufruf des Spiels (Cloudflare)

Die Dateien des Spiels werden über das Content-Delivery-Netz der Cloudflare, Inc. (101 Townsend Street, San Francisco, CA 94107, USA) ausgeliefert. Beim Aufruf verarbeitet Cloudflare technisch notwendige Verbindungsdaten – IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browserkennung –, um die Seite auszuliefern, Angriffe abzuwehren (DDoS-Schutz) und die Ladezeit zu optimieren. Wir erhalten diese Daten nicht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und schnellen Bereitstellung des Spiels). Die Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023; Cloudflare ist darunter zertifiziert). Mehr unter cloudflare.com/privacypolicy.

4. Schriftarten

Alle Schriftarten werden zusammen mit dem Spiel von unserem eigenen Angebot geladen. Es besteht keine Verbindung zu Google Fonts oder anderen Schriftdiensten.

5. Speicherung im Browser (localStorage)

Das Spiel setzt keine Cookies. Es speichert einige Angaben im lokalen Speicher deines Browsers (localStorage). Diese Angaben bleiben auf deinem Gerät; du kannst sie jederzeit löschen, indem du die Websitedaten dieser Seite in deinem Browser entfernst.

Technisch erforderlich (ohne Einwilligung, § 25 Abs. 2 Nr. 2 TDDDG)

Nur mit deiner Einwilligung (§ 25 Abs. 1 TDDDG)

Widerrufst du die Einwilligung, werden diese beiden Einträge sofort gelöscht (gesendetes Feedback, das noch wartet, wird noch zugestellt).

6. Spieldaten (nur mit Einwilligung)

Beim ersten Klick auf „Tutorial“ oder „Play“ fragen wir, ob das Spiel Spieldaten senden darf. Nur wenn du zustimmst, werden erhoben:

• eine zufällige Spieler-ID, die in deinem Browser erzeugt wird. Sie ist nicht mit deinem Namen, deiner E-Mail-Adresse oder deiner IP-Adresse verknüpft – die Daten sind pseudonym: nur über diese ID miteinander verknüpft;
• je Aufruf des Spiels: Zeitpunkt, Spielversion, die Namen von Browser, Betriebssystem und Grafikkarte sowie die Bildschirmgröße;
• zum Spielverlauf: Beginn und Ende von Kämpfen (Arena, Ergebnis, Runden), der Stand nach jeder Runde (Anteil der Lebenspunkte, kampfunfähige Helden, verbleibende Gegner, Zahl der Aktionen), wie flüssig das Spiel lief (Bildrate, Anteil der Ruckler) und die erreichten Schritte des Tutorials;
• wenn im Spiel ein Skriptfehler auftritt: dessen Meldung und die Stelle im Programmcode des Spiels;
• die Aufzeichnung eines beendeten Kampfes: deine Spielzüge und der Zufallsstartwert, damit unser Server den Kampf nachrechnen und das Ergebnis prüfen kann, sowie die Zusammenfassung des Spiels;
• wenn du die Leistungsanzeige (Taste F) geöffnet hast: Bildrate und Rechenzeiten.

Zweck: den Schwierigkeitsgrad ausbalancieren, das Tutorial verbessern und Fehler sowie Leistungsprobleme finden.

Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

Widerruf: jederzeit unter „Privacy“ auf dem Titelbildschirm. Danach sendet das Spiel nichts mehr, und die Spieler-ID wird aus deinem Browser gelöscht. Bereits gesendete Daten bleiben pseudonym gespeichert; auf Wunsch löschen wir sie – nenne uns dazu deine Spieler-ID, die im selben Fenster angezeigt wird.

Speicherdauer: Spielverlauf und Aufrufe 12 Monate, Kampfaufzeichnungen 3 Jahre; danach werden sie automatisch gelöscht.

7. Feedback

Wenn du Feedback sendest – eine Bewertung, einen Fehlerbericht oder eine Idee über „Feedback“, oder die Antworten auf die zwei kurzen Fragen nach deinem ersten Arena-Kampf –, speichern wir: die Art, die Bewertung (1–7, falls gegeben), deine Antwort auf „Würdest du eine weitere Arena spielen?“ (falls gegeben), deinen Kommentar, den Zusammenhang (Arena, Spielversion, Ergebnis des letzten Kampfes, Stand des Tutorials, Verweis auf den letzten Kampf) und deine Spieler-ID – ohne Einwilligung zu den Spieldaten stattdessen eine einmalige ID, die nicht gespeichert wird. Hakst du bei einem Feedback während eines Kampfes „Diesen Kampf anhängen“ an, senden wir auch den bisherigen Kampf (deine Züge), damit wir ihn nachspielen können – auch ohne Einwilligung zu den Spieldaten, weil du es selbst auswählst. Bitte schreibe keine persönlichen Angaben in den Kommentar.

Rechtsgrundlage ist deine Einwilligung durch das Absenden (Art. 6 Abs. 1 lit. a DSGVO). Speicherdauer: 3 Jahre.

8. Server und Übertragung

Spieldaten und Feedback werden auf unserem Server in einem deutschen Rechenzentrum der Hetzner Online GmbH (Industriestraße 25, 91710 Gunzenhausen) gespeichert; mit Hetzner besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Die Verbindung zu unserem Server läuft über einen Cloudflare-Tunnel: Cloudflare beendet die verschlüsselte Verbindung an einem Standort in deiner Nähe (für Deutschland meist Frankfurt am Main) und leitet sie verschlüsselt an unseren Server weiter. Dabei verarbeitet Cloudflare die technisch notwendigen Verbindungsdaten einschließlich der IP-Adresse (siehe Abschnitt 3).

Unser Server speichert keine IP-Adressen. Seine Protokolle enthalten nur Art, Pfad, Ergebnis und Dauer einer Anfrage und werden fortlaufend überschrieben. Rechtsgrundlage für den Betrieb ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und stabilen Betrieb).

Sicherungskopien der Datenbank werden täglich erstellt, verschlüsselt übertragen in einem finnischen Rechenzentrum der Hetzner Online GmbH (Helsinki, EU; unter demselben Auftragsverarbeitungsvertrag) abgelegt und nach höchstens 8 Wochen gelöscht. Gelöschte Daten können also noch bis zu 8 Wochen in einer Sicherung enthalten sein.

9. Deine Rechte

Du hast nach der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) sowie das Recht, eine Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3). Da wir keine Konten führen, können wir deine Daten nur über deine Spieler-ID finden; bitte nenne sie bei Anfragen an privacy@roll-and-barrel.com.

Du hast außerdem das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig ist das Unabhängige Datenschutzzentrum Saarland (UDS), Fritz-Dobisch-Straße 12, 66111 Saarbrücken.

10. Änderungen

Wir passen diese Erklärung an, wenn sich das Spiel oder die Rechtslage ändert. Die aktuelle Fassung steht immer unter roll-and-barrel.com/datenschutz.