Mythfate

Datenschutzerklärung

Zuletzt aktualisiert: 1. Oktober 2026

1. Wer verantwortlich ist

Verantwortlicher für die Verarbeitung deiner Daten ist Manuel Villanueva (im Folgenden „der Entwickler“ oder „wir“), Entwickler des Videospiels Mythfate und der Website www.mythfate.com.

Kontakt für alle Fragen zum Datenschutz: soporte@mythfate.com oder das Formular unter www.mythfate.com/de/kontakt.html.

Diese Datenschutzerklärung gilt sowohl für das Spiel (iOS und Android) als auch für diese Website.

2. Welche Daten wir erheben

Daten Erforderlich? Wann sie erhoben werden
Nutzerkennung (technische ID, von Supabase Auth erzeugt) Ja – ohne sie kann dein Fortschritt nicht gespeichert werden. Sie wird beim ersten Öffnen des Spiels erstellt, auch im Gastmodus.
Beschwörername Ja – du gibst ihn selbst ein, wenn du deine Spielfigur erstellst, und die anderen Spieler sehen ihn. Er kann ein Spitzname sein; es muss nicht dein echter Name sein, und wir übernehmen ihn nie aus deinem Google- oder Apple-Konto.
E-Mail-Adresse Nein – der Gastmodus fragt nicht danach. Nur wenn du dich mit E-Mail registrierst oder dich mit Google oder Apple anmeldest. Wenn du bei Apple wählst, deine E-Mail-Adresse zu verbergen, erhalten wir eine Weiterleitungsadresse von Apple, nicht deine echte Adresse.
Anmeldung mit Google oder Apple Nein. Zusätzlich zur E-Mail-Adresse erhalten wir die Kennung deines Kontos auf dieser Plattform, mit der wir dich wiedererkennen, wenn du zurückkommst. Wir fragen weder nach deinem Namen noch nach deinem Foto. Google schickt beides in seiner Antwort immer mit, aber wir verwerfen es bei der Anmeldung und speichern es nicht.
Avatar Ja – du wählst einen der Avatare, die im Spiel freigeschaltet werden. Es werden keine Fotos hochgeladen.
Spielfigur (wie das Spiel dich ansprechen soll und dein Geburtsmonat) Ja – beides wird beim Erstellen der Spielfigur gewählt. Wenn du lieber nicht angeben möchtest, wie wir dich ansprechen sollen, wird dir eine der Optionen zufällig zugewiesen; sie wirkt sich nur auf die Texte des Spiels und auf das Porträt aus, niemand sonst sieht sie, und wir verwenden sie für nichts anderes. Der Monat dient dazu, dir in diesem Monat ein Geschenk zu machen; wir fragen NUR nach dem Monat, nie nach Tag oder Jahr, sodass wir dein Alter nicht ableiten können, und er wird nicht zur Altersprüfung verwendet.
Spieldaten (Kartensammlung, Decks, Spielwährungen – Gold, Edelsteine, Arkanstaub –, Stufe und Erfahrung, Rang, Verlauf der Partien und der geöffneten Kartenpackungen sowie Verlauf der Käufe und Transaktionen im Spiel) Ja. Sie bilden deinen Spielstand und werden, solange du spielst, mit deiner ID verknüpft gespeichert.
Partie-Telemetrie (Modus, Dauer, wie die Partie endete und welche Karten und Fähigkeiten gespielt wurden) Nein – das Spiel funktioniert ohne sie genauso. Nur wenn du sie aktivierst. Du wirst zu Beginn gefragt, in zwei unabhängigen Stufen: Die Basis-Telemetrie wird ohne deine Kennung, deinen Namen und deine E-Mail-Adresse gespeichert, ohne Verknüpfung mit deinem Konto und nur mit dem Datum, ohne Uhrzeit; bei Online-Partien auch ohne die Daten des Gegners. Wir verwenden sie nicht, um dich zu identifizieren; da dein Deck und deine Spielzüge aber mit Daten übereinstimmen könnten, die das Spiel für seinen Betrieb speichert, handelt es sich rechtlich um pseudonymisierte und nicht um anonyme Daten. Die Verknüpfung mit deinem Konto fügt deine Kennung hinzu, damit wir uns um deinen Fall kümmern können, wenn du einen Fehler meldest. Ohne die Basis-Telemetrie speichern wir keine einzige deiner Partien. Du kannst das jederzeit unter Einstellungen > Konto ändern.
Support und Meldungen (deine E-Mail-Adresse, wenn du uns per E-Mail oder über das Formular auf der Website schreibst, dein Beschwörername, wenn du ihn uns nennst, der Inhalt der Nachricht und die Screenshots, die du freiwillig anhängst) Nein. Nur wenn du uns schreibst. Die Tickets, die du im Spiel erstellst, werden mit deinem Konto verknüpft, damit wir dir im Posteingang des Spiels antworten können. Wenn du einen anderen Spieler meldest, speichern wir, wen du meldest, den Grund und den Namen, den dieser Spieler zu diesem Zeitpunkt trägt.
Blockierte Spieler: die Liste der Spieler, die du blockierst, damit sie dir keine Anfragen oder Herausforderungen schicken können. Nein. Nur du siehst sie, und sie wird mit deinem Konto gelöscht.
Bewertungen (ob dir das Spiel gefällt und, wenn du möchtest, warum nicht; sowie deine Einschätzung am Ende einer Partie) Nein. Nur wenn du antwortest. Sie werden mit deinem Konto verknüpft, damit wir einer Beschwerde nachgehen können, werden aber nie anderen Spielern angezeigt.
Erfolge Nein. Wenn du bei Google Play Spiele (Android) oder Game Center (iOS) angemeldet bist, übermitteln wir diesen Diensten die Erfolge, die du freischaltest, damit sie in deinem Profil auf der jeweiligen Plattform erscheinen.
Umfragen (deine Antworten und, davon getrennt, ob du die jeweilige Umfrage bereits abgeschlossen hast) Nein. Nur wenn du antwortest. Die Antworten werden OHNE deine Kennung, deinen Namen und deine E-Mail-Adresse gespeichert, getrennt von der Aufzeichnung, wer welche Umfrage abgeschlossen hat, und nur mit dem Tag, ohne Uhrzeit, sodass wir nicht wissen können, was die einzelne Person geantwortet hat. Diese Aufzeichnung dient ausschließlich dazu, dich nicht erneut zu fragen und dir das dazugehörige Geschenk zu übergeben, das es für das Abschließen der Umfrage gibt und das nie von deinen Antworten abhängt. Schreib keine personenbezogenen Daten in die Freitextantworten.
Push-Mitteilungen (Mitteilungskennung des Geräts, Betriebssystem und Sprache des Geräts) Nein. Nur wenn du sie aktivierst. Diese Kennung wird vom Mitteilungssystem deines Smartphones vergeben (Firebase Cloud Messaging von Google unter Android, APNs von Apple unter iOS) und ist das Einzige, womit eine Mitteilung dein Gerät erreichen kann; sie verrät uns weder, wer du bist, noch, was du außerhalb des Spiels tust. Sie wird gelöscht, wenn du die Mitteilungen deaktivierst oder dein Konto löschst; wenn du die App deinstallierst, wird sie ungültig, und wir löschen sie, sobald uns das Mitteilungssystem dies meldet. Unter Einstellungen > Mitteilungen kannst du wählen, welche Mitteilungen du erhalten möchtest und zu welchen Uhrzeiten du keine möchtest.

Was wir NICHT erheben: Standort, Kontakte, Werbe-IDs, Daten von Zahlungskarten oder Bankkonten (Zahlungen werden, sofern sie aktiviert sind, vollständig von Apple oder Google abgewickelt), Browserverlauf, Mikrofon oder sonstige Gerätedaten. Das Spiel enthält keine SDKs für Analyse, Werbung oder App-übergreifendes Tracking: Die einzigen Komponenten Dritter sind der oben beschriebene Versand von Push-Mitteilungen (optional und weder für Analysen noch für Profile verwendet), die Anmeldung mit Google oder Apple, wenn du sie wählst, die Erfolge von Google Play Spiele oder Game Center, wenn du dort angemeldet bist, und die Bot-Schutzprüfung von Cloudflare beim Erstellen des Kontos, bei der Anmeldung oder bei der Registrierung. Die Telemetrie ist unsere eigene, nicht die eines Dritten, und ebenfalls optional.

3. Wofür wir deine Daten verwenden und auf welcher Rechtsgrundlage

  • Bereitstellung des Dienstes (dein Konto anlegen, deine Sammlung und deinen Fortschritt speichern, dich in Online-Partien mit Gegnern zusammenbringen, zwischen Geräten synchronisieren): Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
  • Sicherheit und Betrugsprävention (Prüfung von Partien und Transaktionen auf dem Server, Schutz vor Cheats und Missbrauch): berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
  • Abwicklung von Käufen (Transaktionen im Spiel erfassen und, wenn mit echtem Geld bezahlt wird, die damit verbundenen gesetzlichen und steuerlichen Pflichten erfüllen): Vertragserfüllung und rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO). Solange sich das Spiel im Early Access befindet, sind Käufe mit echtem Geld deaktiviert.
  • Spielerprofil (Beschwörername, Avatar und wie wir dich ansprechen sollen): Vertragserfüllung, da diese Angaben Teil deiner Spielfigur im Spiel sind. Den Namen und den Avatar kannst du in deinem Profil ändern.
  • Partie-Telemetrie (Karten ausbalancieren, zu starke Kombinationen finden und Fehler beheben): deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit in den Einstellungen widerrufen kannst, ohne den Zugang zu irgendetwas im Spiel zu verlieren.
  • Push-Mitteilungen (dich benachrichtigen, dass du am Zug bist, dass deine Kartenpackung bereitliegt oder dass die Saison endet): deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du erteilst, wenn du sie auf deinem Smartphone zulässt, und die du jederzeit, für jede Mitteilung einzeln, unter Einstellungen > Mitteilungen oder in den Systemeinstellungen widerrufen kannst. Über diesen Weg versenden wir weder Werbung noch Kaufangebote.
  • Nutzerbetreuung (deine Nachrichten und Anfragen beantworten, einschließlich der Wiederherstellung des Passworts und der über die Website beantragten Kontolöschung): Vertragserfüllung, berechtigtes Interesse und, bei Anträgen zur Ausübung deiner Rechte, rechtliche Verpflichtung.
  • KI-gesteuerte Gegner (die Spielzüge des Gegners und seinen Namen bestimmen): Vertragserfüllung. An die KI senden wir nur Spieldaten: den Stand der Partie (Karten, Punkte und wer am Zug ist) oder, im Schmiedemodus, die Karten deiner Sammlung; nie deinen Namen, deine E-Mail-Adresse oder deine Kennung.
  • Übersetzung deiner Support-Nachrichten (wenn du uns in einer anderen Sprache als Spanisch schreibst, damit wir dich verstehen können): berechtigtes Interesse. An die KI wird nur der Text der Nachricht gesendet, ohne deinen Namen, deine E-Mail-Adresse oder deine Kennung.
  • Bewertungen (erfahren, was gefällt und was nicht, um das Spiel zu verbessern): deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du mit deiner Antwort erteilst.
  • Blockierungen und Meldungen zwischen Spielern (dich vor anderen Spielern schützen und das Spiel moderieren): Vertragserfüllung und berechtigtes Interesse.
  • Schutz vor Bots (beim Erstellen deines Kontos, auch eines Gastkontos, bei der Anmeldung, bei der Registrierung und im Formular auf der Website): berechtigtes Interesse daran, Missbrauch und automatisierte Registrierungen zu verhindern.
  • Umfragen (erfahren, was die Spieler denken, um zu entscheiden, wie wir das Spiel verbessern): deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du mit dem Absenden der Umfrage erteilst. Die Aufzeichnung, ob du sie bereits abgeschlossen hast, beruht auf unserem berechtigten Interesse, sie dir nicht erneut vorzulegen und dir das dazugehörige Geschenk zu übergeben.

Wir verwenden deine Daten nicht für Werbung und erstellen keine kommerziellen Profile. Wir treffen keine automatisierten Entscheidungen, die dir gegenüber rechtliche Wirkung entfalten.

4. An wen die Daten weitergegeben werden

Wir verkaufen deine Daten nicht und geben sie nicht an Dritte für deren eigene Zwecke weiter. Für seinen Betrieb stützt sich das Spiel auf folgende Anbieter (Auftragsverarbeiter):

  • Supabase: Datenbank, Authentifizierung, Speicherung (Support-Screenshots) und Echtzeitkommunikation der Partien. Die Daten werden in Irland (Europäische Union) gehostet und stets verschlüsselt übertragen (HTTPS/WSS).
  • Google: „Mit Google anmelden“, nur wenn du es wählst (übermittelt uns deine E-Mail-Adresse); Firebase Cloud Messaging, wenn du unter Android Push-Mitteilungen aktivierst; Google Play als Vertriebsplattform unter Android; die Gemini-API, die die Spielzüge der KI-gesteuerten Gegner bestimmt, im Schmiedemodus Decks vorschlägt und Support-Nachrichten übersetzt, stets ohne Daten, die dich identifizieren; Google Play Spiele für die Erfolge unter Android; und Firebase, wo unser eigenes Newsletter-Tool gehostet wird.
  • Apple: der App Store als Vertriebsplattform unter iOS, „Mit Apple anmelden“, der Mitteilungsdienst APNs, wenn du unter iOS Push-Mitteilungen aktivierst, und Game Center für die Erfolge unter iOS.
  • Cloudflare: Turnstile, die Prüfung zum Schutz vor Bots beim Erstellen deines Kontos, bei der Anmeldung, bei der Registrierung und im Formular auf der Website. Dabei werden deine IP-Adresse und technische Signale deines Browsers oder Geräts verarbeitet, ausschließlich um Menschen von Bots zu unterscheiden.
  • Umami: die cookielose Reichweitenmessung der Website, beschrieben in Abschnitt 10.
  • Vadavo: das Hosting der Website www.mythfate.com, in Spanien.

Käufe in der App werden vollständig über Apple oder Google abgewickelt: Wir sehen oder speichern die Daten deiner Zahlungskarte zu keinem Zeitpunkt. Solange sich das Spiel im Early Access befindet, sind Käufe mit echtem Geld deaktiviert.

Wir können Daten an Behörden übermitteln, wenn eine rechtliche Verpflichtung dies verlangt.

5. Internationale Datenübermittlungen

Die Datenbank des Spiels befindet sich in der Europäischen Union (Irland). Dennoch sind mehrere unserer Anbieter Unternehmen aus den Vereinigten Staaten (Supabase, Google, Apple und Cloudflare) und können von außerhalb des Europäischen Wirtschaftsraums auf Daten zugreifen oder sie von dort aus verarbeiten, zum Beispiel um uns technischen Support zu leisten.

In diesem Fall stützt sich die Übermittlung auf den EU-US-Datenschutzrahmen (EU-US Data Privacy Framework; Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023), sofern der Anbieter daran teilnimmt, oder auf die von der Europäischen Kommission genehmigten Standardvertragsklauseln. Weitere Informationen zu diesen Garantien kannst du über die Kontaktwege bei uns anfordern.

6. Wie lange wir die Daten speichern

  • Deine Konto- und Spieldaten werden gespeichert, solange das Konto besteht.
  • Wenn du die Löschung verlangst, löschen wir das Konto und alle zugehörigen Daten, einschließlich deiner Support-Tickets und ihrer Screenshots; die Anfrage, die du uns über das Formular auf der Website geschickt hast, wird gesondert aufbewahrt, und zwar für die Frist des nächsten Punkts. Im Spiel kannst du das Konto sofort löschen oder die Löschung so einplanen, dass sie nach 30 Tagen erfolgt; bei einem Antrag über die Website löschen wir es, sobald wir bestätigt haben, dass das Konto dir gehört, spätestens aber innerhalb eines Monats ab deinem Antrag. Die Sicherungskopien, in denen deine Daten noch einige Tage verbleiben können, werden innerhalb von höchstens 30 Tagen überschrieben.
  • Anfragen über das Formular auf der Website werden 2 Jahre ab ihrem Abschluss aufbewahrt, damit wir nachweisen können, dass wir sie bearbeitet haben, und danach gelöscht.
  • Die Newsletter-Liste speichert deine E-Mail-Adresse, bis du dich abmeldest.
  • Deine Liste blockierter Spieler und deine Bewertungen werden gespeichert, solange dein Konto besteht, und mit ihm gelöscht. Meldungen sind Support-Tickets und folgen derselben Regel.
  • Umfrageantworten werden, da sie anonym sind, so lange gespeichert, wie sie für die Auswertung nützlich sind. Die Aufzeichnung, welche Umfragen du abgeschlossen hast, wird mit deinem Konto gelöscht.
  • Aufzeichnungen über Käufe mit echtem Geld werden, sobald solche Käufe aktiviert sind, bis zu 6 Jahre aufbewahrt, wie es das spanische Handels- und Steuerrecht verlangt, auch wenn du die Löschung des Kontos beantragst. Während dieser Zeit werden sie nur zur Erfüllung dieser Pflichten verwendet.

7. Deine Rechte

Du kannst jederzeit deine Rechte auf Auskunft, Berichtigung, Löschung, Widerspruch, Einschränkung der Verarbeitung und Datenübertragbarkeit ausüben, über das Formular unter www.mythfate.com/de/kontakt.html oder indem du an soporte@mythfate.com schreibst. Wir antworten dir innerhalb von höchstens einem Monat.

Um dein Konto und alle deine Daten zu löschen: Du kannst das direkt im Spiel tun (Einstellungen > Konto löschen) oder die Löschung über das Formular auf der Website (www.mythfate.com/de/kontakt.html, Option „Mein Konto und meine Daten löschen“) oder per E-Mail beantragen. In den beiden letztgenannten Fällen schreiben wir dir vor der Löschung an die mit dem Konto verknüpfte Adresse, um zu bestätigen, dass es dir gehört. Wenn du als Gast spielst (ohne E-Mail-Adresse), nenne uns deinen Beschwörernamen, damit wir das Konto finden können; um zu bestätigen, dass es dir gehört, fragen wir dich nach Angaben, die nur kennt, wer das Konto nutzt (zum Beispiel dein Haus, deine Stufe oder Karten aus deiner Sammlung).

Wenn du der Ansicht bist, dass wir deine Rechte nicht ordnungsgemäß gewahrt haben, kannst du Beschwerde bei der spanischen Datenschutzbehörde Agencia Española de Protección de Datos (www.aepd.es) oder bei der Aufsichtsbehörde des EU-Staats, in dem du lebst, einlegen: zum Beispiel bei der CNIL in Frankreich (www.cnil.fr) oder, in Deutschland, bei der Datenschutzbehörde deines Bundeslandes.

8. Sicherheit

Alle Daten werden bei der Übertragung verschlüsselt (HTTPS/WSS). Passwörter werden als sicherer Hash gespeichert, den Supabase Auth verwaltet, und nie im Klartext. Der Zugriff auf die Daten ist durch Sicherheitsregeln auf Zeilenebene beschränkt, und sensible Vorgänge im Spiel (Partien, Belohnungen, Transaktionen) werden auf dem Server geprüft.

9. Minderjährige

Mythfate richtet sich an Personen ab 16 Jahren und ist nicht für Kinder bestimmt. Wir setzen 16 Jahre voraus, weil dies das höchste Alter ist, das ein Land des Europäischen Wirtschaftsraums als Alter für die digitale Einwilligung festlegt (Artikel 8 DSGVO), sodass die Einwilligung, die du uns für die Telemetrie und die Push-Mitteilungen erteilst, gültig ist, egal wo du lebst. Wir erheben dein Geburtsdatum nicht – nur den Monat, und zwar, um dir ein Geschenk zu machen –, daher beruht das Alter auf deiner eigenen Angabe. Wenn wir feststellen, dass ein Konto einer Person unter 16 Jahren gehört, löschen wir es.

10. Die Website von Mythfate

Die Website www.mythfate.com verwendet keinerlei Cookies. Sie speichert im lokalen Speicher deines Browsers nur deine Spracheinstellung (mythos-lang). Die Schriftarten werden von Google Fonts geladen, was bedeutet, dass dein Browser diese Dateien von Servern von Google anfordert.

Wir verwenden allerdings eine cookielose Reichweitenmessung (Umami), um zu erfahren, wie viele Besuche jede Seite erhält und welche Schaltflächen angetippt werden. Sie erzeugt keine dauerhaften Kennungen, verfolgt dich nicht über verschiedene Websites hinweg, erstellt keine Profile, und die Daten sind aggregiert und anonym: Daher ist gemäß Art. 22 Abs. 2 LSSI (spanisches Gesetz über Dienste der Informationsgesellschaft) und den Leitlinien der AEPD zur Reichweitenmessung weder eine vorherige Einwilligung noch ein Cookie-Banner erforderlich. Wenn dein Browser die Signale Do Not Track oder Global Privacy Control sendet, wird von deinem Besuch nichts erfasst.

Wenn du dich für den Newsletter anmeldest (über diese Website oder bei der Registrierung mit E-Mail im Spiel) oder dich in die Liste für den Zugang zum Spiel einträgst, erheben wir mit deiner Einwilligung deine E-Mail-Adresse, um deinen Zugang zu verwalten und dir, falls du ausdrücklich zustimmst, Neuigkeiten zum Spiel zu senden. Der Newsletter ist ein eigenes Tool von uns, das bei Firebase (Google) gehostet wird. Du kannst dich jederzeit abmelden, entweder über den Link in jeder E-Mail oder indem du uns schreibst.

Wenn du das Kontaktformular nutzt, verarbeiten wir deine E-Mail-Adresse, die Art der Anfrage und das, was du uns schreibst, um dir zu antworten und, wenn du es verlangst, dein Konto zu löschen. Das Formular durchläuft die Bot-Prüfung von Cloudflare Turnstile; von deiner IP-Adresse speichern wir nur einen nicht umkehrbaren Prüfwert (Hash), um missbräuchliche Übermittlungen zu begrenzen.

11. Änderungen dieser Datenschutzerklärung

Wenn sich diese Datenschutzerklärung wesentlich ändert, kündigen wir das mit angemessener Vorlaufzeit im Spiel oder auf der Website an und bitten dich, sie im Spiel erneut zu akzeptieren, bevor du weiterspielst. Das Datum der letzten Fassung steht immer ganz oben.

12. Kontakt

soporte@mythfate.com · www.mythfate.com/de/kontakt.html