Datenschutzerklärung

1. Betreiber und Kontakt

Betreiber: Kostyantyn Murashkin, Ukraine. m2359k@gmail.com. Für Auskunft, Berichtigung oder Löschung personenbezogener Daten kontaktiere den Betreiber per E-Mail.

2. Verarbeitete Daten

Konten speichern E-Mail, Spielername, Avatar oder verkleinertes Foto, Erstellungsdatum, E-Mail-Bestätigung, Spielmünzen und Buchungsprotokoll. Passwörter werden nur als kryptografische Hashes mit zufälligem Salt gespeichert.

Fotos werden quadratisch auf 128×128 zugeschnitten und ohne EXIF oder andere Originalmetadaten als WebP gespeichert. Nur das aktuelle Vorschaubild bis 24 KB bleibt erhalten, nicht die Originaldatei. Seine öffentliche URL enthält keine E-Mail. Ein neues Foto ersetzt das alte; ein Standardavatar entfernt es aus der Arbeitsdatenbank. Frühere private Sicherungen können ältere Vorschaubilder enthalten.

Gastpartien erhalten zufällige Einladungs- und Zugangskennungen. Der Server speichert Matchzustand, Würfe, Ereignisse, Bewegungen, Ergebnis, Spielstand und Timer. Die Kontoverknüpfung ordnet ein Konto einem Spielerplatz zu. IP-Adresse und HTTP/WebSocket-Daten werden für Zustellung, Anfragebegrenzung und Schutz verarbeitet. Supportanfragen enthalten die von dir mitgeteilten Informationen.

Die eigene Statistik verwendet zufällige Browser- und Besuchskennungen, bereinigte Seitenpfade ohne geheime Parameter, Gerätetyp, ungefähres Land, Herkunftsdomäne und kurze Kampagnenangaben. Besuchstabellen speichern Kennungshashes, keine vollständigen IP-Adressen, User-Agent-Zeichenfolgen oder Seiten-URLs. Länder werden lokal mit DB-IP Lite bestimmt, ohne IP-Übermittlung an den Anbieter; VPNs können das Ergebnis verändern. Neue Registrierungen speichern Methode, ungefähres Land und gegebenenfalls die Besuchszuordnung. Lokale Partien können nicht direkt zuordenbare Start- und Endmeldungen senden; sie sind keine Kontoergebnisse und verändern kein Guthaben.

3. Google-Anmeldung

Auf Wunsch erhält NARDIKA Google-Kennung, E-Mail, Bestätigungsstatus und Profilnamen für Anmeldung, Kontoerstellung und gespeicherte Partien. Der Name ist änderbar; das Google-Foto wird nicht als NARDIKA-Avatar gespeichert.

Angefragt werden nur openid, email und profile, nicht Gmail, Drive, Kontakte oder Kalender. Google-Tokens dienen zur Anmeldeprüfung und werden nicht für dauerhaften Zugriff auf andere Google-Dienste gespeichert. Google-Kennung und E-Mail stehen in der Kontodatenbank. Die E-Mail kann für angeforderte Servicenachrichten an Brevo gehen. Google-Daten werden weder verkauft noch für personalisierte Werbung oder Werbemailings verwendet.

4. Zwecke

Daten ermöglichen Anmeldung, E-Mail-Bestätigung, Passwortzurücksetzung, Profil, Online-Verlauf und Statistik, Prüfung der Züge, Wiederverbindung und Missbrauchsschutz. Computer-, Geräte- und Freundespartien brauchen kein Konto; lokale Ergebnisse werden nicht als Kontoergebnisse gemeldet. Zufällige Gegner erfordern ein bestätigtes Konto und verwenden Variante, Timer 20/60, Sitzung und Spielmünzen.

Private Statistik hilft dem Betreiber, Besuche, Registrierungen und Gegnersuche zu beurteilen. Er kann die Variante einer wartenden Anfrage sehen und als regulärer Gegner beitreten. Der ungefähre Online-Zähler verwendet vorübergehende Browser- und Verbindungsaktivität, die nach 60 Sekunden verfällt und nicht als Besuchsverlauf gespeichert wird.

5. Anbieter und Hosting

Spielserver und Datenbank liegen bei OVHcloud in Kanada. Google bietet die freiwillige Anmeldung, Brevo verschickt Bestätigungs- und Wiederherstellungs-E-Mails. Brevo erhält Empfängeradresse und Inhalt mit einmaligem Link. Anbieter können Daten außerhalb deines Landes gemäß ihren eigenen Richtlinien verarbeiten. Öffentliche Spielzustände und Einladungen enthalten weder E-Mail noch Passwort oder Google-Kennung.

6. Cookies und Browserspeicher

Konten nutzen eine sichere HttpOnly-Sitzungscookie für bis zu 30 Tage. Google-Anmeldung nutzt eine Prüfcookie für bis zu 10 Minuten. Die öffentliche Website ist durch HTTPS geschützt. Gastzugang, Einladungen und ausstehende Befehle liegen im sessionStorage. Design, Ton, Hinweise, Animation und Sprache liegen bis zur Änderung oder Löschung im localStorage. Das Löschen kann Gastzugang entfernen.

Die Website verwendet keine Werbepixel oder fremde Analysedienste. Auf Google- und E-Mail-Seiten gelten deren eigene Einstellungen. Eigene Statistik nutzt signierte HttpOnly-Browsercookies bis 90 Tage und Besuchscookies bis 30 Minuten ohne neuen Seitenaufruf. Do Not Track und Global Privacy Control deaktivieren Seitenaufruf- und lokale Spielstatistik. Erforderliche Spielaufzeichnungen, Anmeldung und kurzfristige Kontoaktivität bleiben für den Betrieb bestehen.

7. Aufbewahrung und Schutz

Kontodaten bleiben bis zur Bearbeitung einer Löschanfrage. Spielverlauf und Ereignisse haben keine automatische Löschfrist, damit Partien wiederhergestellt und geprüft werden können. Sitzungen gelten bis 30 Tage, Bestätigungslinks 24 Stunden, Passwortlinks 30 Minuten. Abgelaufene Einträge werden regelmäßig gelöscht; verwendete Einmallinks sind nicht erneut nutzbar.

Detaillierte Seitenaufrufe, Besuche und lokale Spielmeldungen werden nach 90 Tagen entfernt. Bestätigte Online-Zusammenfassungen und Registrierungsdaten bleiben mit dem nötigen Spielverlauf erhalten. Gesamtstatistik zeigt keine E-Mails, Passwörter oder Zugriffstokens. Schutz umfasst Zugriffsbegrenzung, Hashes, Befehlsprüfung und private Sicherungen. Die Löschung in der Arbeitsdatenbank entfernt Daten nicht sofort aus alten Sicherungen; Löschanfragen müssen bei einer Wiederherstellung berücksichtigt werden.

8. Deine Daten verwalten

Im Konto kannst du Name und Avatar ändern, das Passwort ändern und alle Geräte abmelden. Für Kopie, Berichtigung oder Löschung wende dich an m2359k@gmail.com. Wir müssen die Kontoinhaberschaft prüfen; sende kein Passwort.

Kontolöschung verlangt nicht unbedingt die Löschung nicht direkt zuordenbarer Ereignisse beider Spieler. Der Betreiber erklärt auf Anfrage, was entfernt oder behalten wird. Eine automatische Löschfunktion gibt es noch nicht. Google-Zugriff lässt sich in Google-Einstellungen widerrufen; dies beendet künftige Google-Anmeldungen, löscht aber nicht automatisch das NARDIKA-Profil.

9. Änderungen

Die aktuelle Fassung erscheint mit Änderungsdatum auf dieser Seite. Wesentliche Änderungen der Verarbeitungszwecke erfordern aktualisierte Informationen für Nutzer.