Datenschutzerklärung

Für die kostenlose Webfassung von Brunus. Stand: 27. Oktober 2026.

1. Verantwortlicher

E-Mail: subbelclub@gmail.com. Hier erreichst du auch den Ansprechpartner für Datenschutzfragen.

2. Spielen ohne Anmeldung

Die erste Karte lässt sich als Demo ohne Konto und ohne Angabe eines Namens spielen. Der Demo-Lauf wird nicht als persönlicher Cloud-Spielstand gespeichert. Für weitere Karten und die Speicherung über Geräte hinweg ist ein Google-Login erforderlich. Ein bestehender Login wird beim Aufruf auf deinem Gerät wiederhergestellt; eine neue Google-Anmeldung startest du selbst per Klick.

3. Bereitstellung der Website

Die veröffentlichte Website wird über Firebase Hosting von Google bereitgestellt. Beim Abruf werden technisch notwendige Verbindungsdaten verarbeitet, insbesondere IP-Adresse, angeforderte Ressource, Zeitpunkt sowie Browser- und Geräteinformationen. Das dient der Auslieferung und Absicherung des Spiels. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; das berechtigte Interesse ist ein funktionsfähiger und sicherer Betrieb. Google nennt für Hosting-IP-Daten eine Aufbewahrung von einigen Monaten. Eine lokale Entwicklungsversion wird stattdessen direkt von deinem Rechner bereitgestellt.

4. Google-Anmeldung und Spielkonto

Für die freiwillig angeforderte Kontofunktion verwenden wir Firebase Authentication und die Anmeldung mit Google. Dabei verarbeitet Google insbesondere Kontokennungen, E-Mail-Adresse, Anzeigename, gegebenenfalls eine Profilbild-URL sowie technische Anmelde- und Sicherheitsdaten. Brunus erhält einen Anmeldestatus und eine Firebase-Nutzerkennung (UID); dein Google-Passwort erhält Brunus nicht. Die Google-E-Mail-Adresse und dein Google-Profilbild werden im Spiel nicht öffentlich angezeigt.

Deinen eigenen Spielernamen (IGN), seine Reservierung, Erstellungszeit, optionales selbst hochgeladenes Profilbild und Spielstand speichern wir in Cloud Firestore unter deiner UID. Der Spielstand enthält Karte und Erkundung, Level und EXP, Gegner und Beute, Ausrüstung, Inventar, Bedrohungsstufe sowie Statistik einschließlich aktiver Spielzeit, Siege, Schaden und Tode. Diese Daten ermöglichen das Fortsetzen deines Laufs. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO für die von dir angeforderten kostenlosen Kontofunktionen. Technische Missbrauchsabwehr beruht ergänzend auf Art. 6 Abs. 1 Buchst. f DSGVO.

Dein Profil und Spielstand sind für andere Spieler nicht abrufbar. Angemeldete Nutzer können gezielt prüfen, ob ein IGN reserviert ist; diese Reservierung enthält IGN und UID. Es gibt keine öffentliche Profilübersicht und derzeit keine öffentlichen Leaderboards.

5. Profilbilder

Ein Profilbild ist freiwillig. Vor dem Hochladen wird die ausgewählte Datei im Browser zugeschnitten und auf 128 × 128 Pixel neu als WebP erzeugt. Nur diese kleine Fassung wird im eigenen Spielerprofil gespeichert. Die Originaldatei und ihre ursprünglichen Metadaten werden nicht hochgeladen. Du kannst das Bild im Profilmenü ersetzen oder entfernen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO für die von dir gewünschte Profilfunktion.

6. Empfänger und Verarbeitung außerhalb der EU

Empfänger sind Google als Anbieter der Firebase-Dienste, die für den Betrieb erforderlichen Google-Konzerngesellschaften und deren vertraglich eingebundene Unterauftragsverarbeiter. Je nach Dienst und Vertragsverhältnis sind insbesondere Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irland, sowie Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, beteiligt. Die Anmeldung mit einem Google-Konto unterliegt zusätzlich Googles eigener Datenschutzerklärung.

Die eingesetzte Firestore-Datenbank liegt in der US-Region nam5. Firebase Authentication verarbeitet Daten nach Googles Dokumentation in den USA; Hosting arbeitet mit einer verteilten Infrastruktur. Es handelt sich daher nicht um eine ausschließlich europäische Speicherung. Die Google-Datenschutzbedingungen sehen für Drittlandübermittlungen insbesondere Standardvertragsklauseln und, soweit anwendbar, anerkannte Angemessenheitsmechanismen vor. Vertragsklauseln und weitere Informationen sind über die Firebase-Datenverarbeitungsbedingungen, das Cloud Data Processing Addendum und die Liste der Unterauftragsverarbeiter einsehbar; eine Kopie der anwendbaren Garantien kann auch beim Verantwortlichen angefragt werden.

7. Speicherung auf deinem Gerät

Die Anmeldung verwendet die lokale Browser-Speicherung des Firebase-SDK, insbesondere IndexedDB beziehungsweise browserabhängig vergleichbare Speicher, um die Sitzung zu erhalten. Brunus sichert den Lauf zusätzlich unter einem UID-bezogenen Schlüssel im lokalen Speicher (brunus-save-v1:…), gegebenenfalls mit einer Wiederherstellungskopie bei Konflikten. Die gewählte Lautstärke wird unter brunus-phaser-volume gespeichert. Bei einer unterbrochenen Kontolöschung kann eine UID-bezogene Markierung (brunus-delete-pending:…) bis zum Abschluss der Löschung verbleiben, um ein versehentliches erneutes Speichern zu verhindern.

Diese Speicher dienen den von dir gewünschten Funktionen: Anmeldung, Sicherung deines Laufs, Lautstärke und sichere Kontolöschung. Soweit erforderlich erfolgt der Zugriff nach § 25 Abs. 2 Nr. 2 TDDDG. Die personenbezogene Verarbeitung stützt sich auf die unter den jeweiligen Funktionen genannten DSGVO-Rechtsgrundlagen. Es werden keine Werbe- oder Analyse-Cookies eingesetzt. Google Analytics, Werbetracking und Marketing-Pixel werden nicht eingebunden. Bilder, Schriften und Spielbibliotheken werden mit der Website ausgeliefert, ohne zusätzliche Schrift- oder Bilddienste aufzurufen.

8. Speicherdauer und Kontolöschung

Konto, Profil und Fortschritt bleiben für das spätere Weiterspielen bis zu deiner Kontolöschung gespeichert. Abmelden löscht den Cloud-Spielstand nicht. Im Profilmenü kannst du nach ausdrücklicher Bestätigung und erneuter Google-Anmeldung dein Brunus-Konto samt Profilbild, IGN-Reservierung, Spielstand und Statistik löschen. Dein Google-Konto bleibt davon unberührt. Die lokale Spielstandsicherung auf dem verwendeten Browser wird bei erfolgreicher Datenlöschung entfernt. Eine fehlgeschlagene Löschung wird angezeigt und kann erneut abgeschlossen werden.

Lokale Sicherungen auf anderen Geräten können von diesem Browser aus nicht entfernt werden. Entferne dort die Website-Daten über die Browsereinstellungen. Die Lautstärke-Einstellung ist nicht mit deinem Konto verknüpft und kann dabei ebenfalls entfernt werden. Ohne Kontolöschung verbleiben lokale Sicherungen bis zum Entfernen der Website-Daten; Browser können sie auch selbst verwerfen.

Firebase nennt für Authentifizierungs-IP-Protokolle einige Wochen. Nach einer Löschanforderung kann die Entfernung aus Googles verbleibenden Sicherungssystemen nach den anwendbaren Anbieterbedingungen bis zu 180 Tage dauern; gesetzliche Aufbewahrungspflichten bleiben vorbehalten. Details stehen in den Firebase-Datenschutzinformationen.

9. Kontakt per E-Mail

Wenn du uns schreibst, verarbeiten wir deine E-Mail-Adresse, Nachricht und freiwillig übermittelte Angaben zur Beantwortung. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO bei konto- oder leistungsbezogenen Anliegen, sonst Art. 6 Abs. 1 Buchst. f DSGVO mit dem Interesse, Anfragen zu beantworten. Die Kommunikation wird über Gmail verarbeitet. Nachrichten werden nach Erledigung gelöscht, soweit keine weitere Bearbeitung oder gesetzliche Aufbewahrung erforderlich ist.

10. Deine Rechte

Unter den gesetzlichen Voraussetzungen hast du Anspruch auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Soweit eine Verarbeitung auf Einwilligung beruht, kannst du diese jederzeit für die Zukunft widerrufen. Bei Verarbeitung auf Grundlage berechtigter Interessen kannst du aus Gründen deiner besonderen Situation nach Art. 21 DSGVO widersprechen. Bei Direktwerbung wäre der Widerspruch jederzeit möglich; Brunus betreibt keine Direktwerbung.

Wende dich mit deinem Anliegen an die oben angegebene E-Mail-Adresse. Zur Zuordnung deines Spielstands kann eine angemessene Identitätsprüfung nötig sein. Die Bereitstellung von Kontodaten ist freiwillig; ohne sie stehen Google-Login und geräteübergreifendes Speichern nicht zur Verfügung, die Demo bleibt nutzbar. Es gibt keine automatisierten Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung und kein Werbeprofiling.

11. Beschwerderecht

Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an deinem Aufenthaltsort, Arbeitsplatz oder dem Ort des vermuteten Verstoßes. Für den Verantwortlichen zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin, E-Mail: mailbox@datenschutz-berlin.de.

← Zurück zum Spiel