AWOKEN LEGENDS

Datenschutzerklärung

Stand: 24. September 2026. Hier erfährst du, welche personenbezogenen Daten Awoken Legends verarbeitet. Gib im Chat und in Fehlermeldungen möglichst keine echten Namen, Adressen oder anderen privaten Angaben weiter.

1. Wer verantwortlich ist

Datenschutzanfragen: hi@aiwayke.com
Spiel und Kontozugang: support@awokenlegends.com
Telefon: +49 15679 821746. Weitere Angaben im Impressum.

2. Website, Spielserver und Sicherheit

Das Spiel wird auf einer Server-Infrastruktur von IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland, betrieben. Beim Aufruf fallen technisch insbesondere IP-Adresse, Zeitpunkt, angeforderte Adresse bzw. Datei, HTTP-Status, Browserinformationen und gegebenenfalls die verweisende Seite an. Der vorgeschaltete Proxy und der Server können diese Angaben in Zugriffs- und Fehlerprotokollen verarbeiten.

Wir benötigen diese Daten zur Auslieferung des Spiels, zur Erkennung von Fehlern und zur Abwehr von Missbrauch (Art. 6 Abs. 1 Buchst. b und f DSGVO). Unser berechtigtes Interesse ist ein sicherer und stabiler Betrieb. Zur Begrenzung häufiger Registrierungs-, Anmelde- und Nachrichtenversuche werden IP-Adressen und kontobezogene Zähler zeitweise im Arbeitsspeicher verarbeitet. Die Zähler werden nach Abklingen der Begrenzung bereinigt und gehen bei einem Neustart verloren.

Beim ersten Besuch ermittelt unser Server aus deiner IP-Adresse das Land, um das Spiel gleich auf Deutsch oder Englisch anzuzeigen. Der Abgleich läuft ausschließlich auf unserem Server mit einer mitgelieferten Länder-Tabelle; die IP-Adresse wird dafür weder gespeichert noch an Dritte übermittelt, und gemerkt wird nur die daraus gewählte Sprache (siehe Abschnitt 7). Rechtsgrundlage ist unser berechtigtes Interesse an einer verständlichen Darstellung (Art. 6 Abs. 1 Buchst. f DSGVO). Die Länder-Tabelle enthält GeoLite2-Daten von MaxMind, erhältlich unter maxmind.com.

3. Registrierung und Kontozugang

Für neue Konten verarbeiten wir Spielername, E-Mail-Adresse, Passwort-Hash sowie Version und Zeitpunkt der angenommenen Nutzungsbedingungen. Alter oder Geburtsdatum werden nicht abgefragt. Bei Konten, die vor dem 26. September 2026 angelegt wurden, bleibt die damals angegebene Altersgruppe gespeichert. Dein Passwort wird mit einem individuellen Zufallswert gehasht gespeichert und nicht im Klartext aufbewahrt.

Bis zur E-Mail-Bestätigung speichern wir deine Anmeldung getrennt von den Spielkonten. Sie läuft nach 24 Stunden ab und wird bei der regelmäßigen Bereinigung entfernt. Erst die Bestätigung aktiviert dein Konto. Bestehende Konten dürfen ohne E-Mail weitergenutzt werden. Eine freiwillig nachgetragene Adresse wird erst nach Passwortprüfung und Bestätigungslink zugeordnet.

Bestätigungslinks gelten 24 Stunden, Links zum Nachtragen einer E-Mail eine Stunde und Passwort-Reset-Links 30 Minuten. Die Datenbank speichert nur Hashwerte der zufälligen Linkschlüssel. Schlüssel sind einmalig nutzbar; abgelaufene Einträge werden regelmäßig entfernt. Beim Passwort-Reset werden bisherige Sitzungen ungültig.

Diese Verarbeitung dient dem Abschluss und der Durchführung des Nutzungsvertrags sowie der Kontosicherheit (Art. 6 Abs. 1 Buchst. b und f DSGVO). Ohne die Pflichtangaben können wir kein neues Konto bereitstellen. Das öffentliche Tutorial kannst du ohne Konto nutzen. E-Mail-Adressen und Passwort-Hashes sind für andere Spieler nicht sichtbar.

4. E-Mails über ALL-INKL

Bestätigungs-, Wiederherstellungs- und Sicherheitsmails werden von support@awokenlegends.com über ALL-INKL.COM – Neue Medien Münnich versendet. Dafür werden die Empfängeradresse und der jeweilige Nachrichteninhalt einschließlich des persönlichen Links an den Maildienst übermittelt. Der Versand erfolgt über eine verschlüsselte Verbindung.

Die Nachrichten dienen ausschließlich deinem Kontozugang und dessen Sicherheit (Art. 6 Abs. 1 Buchst. b und f DSGVO). Die Registrierung ist keine Newsletter-Anmeldung. Wenn du den Support anschreibst, verarbeiten wir außerdem deine Absenderadresse und deine Nachricht zur Bearbeitung des Anliegens. Dein eigener E-Mail-Anbieter verarbeitet die zugestellte Nachricht nach seinen eigenen Bedingungen.

5. Spielstand und sichtbare Informationen

Wir speichern deine Sammlung, Decks, Spielwährungen, Packöffnungen, kosmetischen Freischaltungen, Quests, Belohnungen, gewählten Profilangaben, Einführungsfortschritt und gelesenen Spielhinweise. Für Partien und Ranglisten verarbeiten wir Spielteilnahme, Ergebnisse, Wertung, Statistiken und saisonale Belohnungen. Laufende Partien und ihre Aktionen werden auf dem Spielserver verarbeitet; der Browser verbindet sich dazu fortlaufend mit ihm.

Spielername, Profilbild, ausgewählte Titel und Wertungen können Mitspielern und in der Rangliste angezeigt werden. Gegner erhalten die für die Partie vorgesehenen Informationen. Freunde können entsprechend der Spielfunktion laufende Partien beobachten; dabei ist auch die Hand des beobachteten Freundes sichtbar. Spiele gegen computergesteuerte Gegner werden lokal durch die Spielsoftware gesteuert, ohne dafür Nachrichten an externe KI-Dienste zu senden.

Rechtsgrundlage ist die Bereitstellung der von dir genutzten Spielfunktionen (Art. 6 Abs. 1 Buchst. b DSGVO). Matchmaking und Wertung dienen dem Spielablauf; sie sind keine Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung im Sinne von Art. 22 DSGVO.

6. Chat, Freunde und Fehlermeldungen

Für Chat und Freundschaften speichern wir Nachrichteninhalte, Absender, Empfänger bzw. Raum, Zeitpunkte, Freundschaftsanfragen, deren Status und Lesestände. Weltchatnachrichten sind für die Teilnehmer des Weltchats sichtbar, private Nachrichten für die jeweiligen Gesprächspartner. Online- und Spielstatus unterstützen die Freundes- und Spielfunktionen. Berechtigte Game Master können zur Betreuung des Spiels die Spielerkonten und ihren Online-Status einsehen.

Übermittelst du einen Bugreport, speichern wir Text, Zeitpunkt, Kontozuordnung und gegebenenfalls hochgeladene Screenshots. Diese Meldungen sind für berechtigte Game Master zugänglich. Prüfe Bilder vor dem Hochladen auf private Informationen. Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. b DSGVO für gewünschte Kommunikation und Unterstützung sowie Buchst. f für Fehlerbehebung, Moderation und Missbrauchsschutz.

7. Cookies und Browserspeicher

Das Cookie awoken_session ordnet deinen Browser einer Anmeldung zu. Es gilt maximal 30 Tage, ist für JavaScript nicht lesbar und wird im Produktivbetrieb nur verschlüsselt übertragen. Beim Abmelden wird es entfernt. Das Cookie ist für den ausdrücklich gewünschten angemeldeten Spielbetrieb erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG; Art. 6 Abs. 1 Buchst. b DSGVO).

Das Cookie awoken_sprache speichert nur die Spielsprache (Deutsch oder Englisch), die beim ersten Besuch ermittelt oder von dir gewählt wurde. Es gilt ein Jahr und enthält keine Kennung deiner Person (§ 25 Abs. 2 Nr. 2 TDDDG; Art. 6 Abs. 1 Buchst. f DSGVO).

Der lokale Browserspeicher hält deine gewählten Ton-, Musik-, Darstellungs- und Chat-Einstellungen sowie Bedienhinweise fest, damit diese Funktionen wie von dir eingestellt arbeiten. Du kannst sie durch Löschen der Website-Daten zurücksetzen. Solche notwendigen Funktionsspeicher beruhen auf § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 Buchst. b bzw. f DSGVO. Sie sind keine Werbeprofile.

Der Sitzungsspeicher des Browsers merkt sich außerdem bereits gezeigte Spielvorstellungen und eine noch nicht abgeschlossene Glücksrad-Anfrage, damit sie nach einem Neuladen korrekt zugeordnet werden kann. Diese Angaben verschwinden beim Beenden der Browsersitzung.

Das Spiel bindet Schriften, Bilder und Klänge über die eigene Website ein. In dieser Fassung gibt es keine Analyse- oder Werbetracker und keine Newsletter-Anmeldung. Ein Cookie-Banner für zusätzliche Tracking-Einwilligungen ist daher nicht Bestandteil dieser Fassung.

8. Speicherung und Löschung

Kontodaten und zugehöriger Spielfortschritt werden für die Dauer deines Kontos gespeichert. Zur Kündigung oder Löschung kannst du uns kontaktieren; wir prüfen die Kontoberechtigung ohne dein Passwort anzufordern. Soweit möglich werden zugehörige personenbezogene Daten anschließend gelöscht oder anonymisiert. Aufbewahrung kann weiter erforderlich sein, wenn gesetzliche Pflichten oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen entgegenstehen.

Abgelaufene Sitzungen und Linkschlüssel werden regelmäßig bereinigt. Spielchroniken gegen Übungsgegner werden nach sieben Tagen entfernt; andere Partiestatistiken dienen deinem dauerhaften Fortschritt. Chatnachrichten und abgeschlossene Supportfälle werden nicht durch diese Sieben-Tage-Regel gelöscht, sondern nach ihrem jeweiligen Zweck bzw. im Rahmen einer berechtigten Löschanfrage behandelt.

Der Reverse-Proxy rotiert seine Protokolle wöchentlich: Er hält vier Archive der Zugriffsprotokolle und zehn Archive der Fehlerprotokolle neben den aktuellen Dateien vor. Bei regelmäßigen Zugriffen entspricht dies ungefähr fünf bzw. elf Wochen. Leere Dateien werden nicht rotiert, weshalb bei ausbleibenden Zugriffen ältere Archive länger bestehen können. Anwendungslogs werden auf drei Dateien von jeweils höchstens 10 MB begrenzt. Bei einem konkreten Sicherheitsvorfall können erforderliche Nachweise bis zur Klärung länger aufbewahrt werden.

Sicherungskopien dienen der Wiederherstellung des Betriebs. Ihre weitere Aufbewahrung richtet sich danach, ob sie noch für eine Wiederherstellung oder zur Klärung eines konkreten Vorfalls erforderlich sind. Gelöschte Daten können bis zur Bereinigung in älteren Sicherungen enthalten sein. Bei einer Wiederherstellung müssen bereits erfolgte Löschungen erneut berücksichtigt werden. Wenn du eine Löschung verlangst, berücksichtigen wir auch Sicherungskopien, soweit keine vorrangigen Aufbewahrungsgründe entgegenstehen.

9. Empfänger und Übermittlungen

Zugriff erhalten der Betreiber und befugte Personen, soweit dies für Betrieb, Support und Moderation notwendig ist, sowie die eingesetzten Hosting- und Maildienstleister in ihrem jeweiligen Aufgabenbereich. Anderen Spielern werden nur die oben beschriebenen Spielfunktionen zugänglich gemacht. Eine Übermittlung an Behörden erfolgt nur bei entsprechender gesetzlicher Verpflichtung. Es findet kein Verkauf von Kontodaten statt. Die Anwendung verwendet für diese Funktionen keine zusätzlichen Analyse-, Zahlungs- oder externen KI-Anbieter.

10. Deine Rechte

Nach den gesetzlichen Voraussetzungen hast du Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit (Art. 15–20 DSGVO). Einer Verarbeitung aufgrund berechtigter Interessen kannst du aus Gründen deiner besonderen Situation widersprechen (Art. 21 DSGVO). Falls eine Verarbeitung auf deiner Einwilligung beruht, kannst du sie jederzeit für die Zukunft widerrufen; die vorherige Verarbeitung bleibt davon unberührt.

Schreibe dazu an hi@aiwayke.com. Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an deinem Aufenthaltsort, Arbeitsplatz oder am Ort eines vermuteten Verstoßes. Für Sachsen ist die Sächsische Datenschutz- und Transparenzbeauftragte eine Anlaufstelle. Auch Minderjährige können diese Rechte wahrnehmen und sich dabei von ihrer gesetzlichen Vertretung unterstützen lassen.