Datenschutzerklärung

Als Gast spielen

• Du musst uns nie deine E-Mail oder andere persönliche Angaben geben, um das Spiel auszuprobieren: Ein Gast kann 3 Spiele spielen. Um danach weiterzuspielen, meldest du dich an (siehe unten).
• Der Name, den du eingibst, wird in deinem Browser gespeichert und an das Spiel gesendet, wenn du einem Raum beitrittst, damit die anderen Spieler ihn sehen. In einem öffentlichen Raum erscheint er auch in der Liste Öffentliche Räume, und der Name des Hosts kann in der Vorschau des Einladungslinks des Raums erscheinen.
• Räume existieren nur im Arbeitsspeicher des Spielservers. Chatnachrichten werden an die Spieler im Raum weitergegeben, und die letzten 30 bleiben dort für Leute, die später beitreten. Aus einem Raum wird nichts gespeichert, außer jemand meldet einen Spieler (siehe unten): Alles andere ist weg, sobald der Raum schließt.
• Um die Spiele eines Gasts zu zählen, setzt der Server ein Gast-Cookie (siehe unten), wenn deine Seite zum ersten Mal fragt, wer du bist: einen zufälligen Wert, der nichts über dich sagt. Wir speichern ihn nur als Hash (einen Einweg-Fingerabdruck), zusammen mit der Zahl der Spiele, die du beendet hast, und vergessen ihn 90 Tage nach dem letzten. Sendet dein Browser kein Cookie, wird die Zahl stattdessen unter einem verschlüsselten Hash deiner Internetadresse gespeichert (erstellt mit einem eigenen geheimen Schlüssel des Servers; die Adresse selbst wird nicht gespeichert), geteilt von allen ohne Cookie unter dieser Adresse. Damit eine Adresse nicht endlos neue Gäste erzeugen kann, zählt der Server außerdem, nur in seinem Arbeitsspeicher und nur für den Tag, wie viele Gast-Cookies an den verschlüsselten Hash jeder Adresse gingen.
• Wenn ein Gast ein Spiel beendet, behält der Server die XP dieses Spiels, ob es ein Sieg war, und sein Replay 30 Minuten lang, nur in seinem Arbeitsspeicher und verknüpft mit dem Gast-Cookie, damit das Konto, mit dem sich jemand als Nächstes auf diesem Gerät anmeldet, es behalten kann. Danach wird es vergessen.

Wenn du dich anmeldest

• Die Anmeldung ist kostenlos, und mit ihr spielst du nach 3 Gastspielen weiter. Sie behält deine XP, dein Level und deine Hüte. Du gibst deine E-Mail ein und wir schicken dir einen 6-stelligen Code; ein Passwort gibt es nicht.
• Du kannst dich stattdessen auch mit Google oder Discord anmelden (nicht in den Apps für Android und iOS). Dann teilt uns dieser Dienst deine E-Mail-Adresse mit und dass er sie bestätigt hat, und wir speichern nur diese E-Mail, genau so, als hättest du sie eingegeben: so oder so dasselbe Konto. Wir fragen nach nichts anderem (keine Kontakte, keine Freundesliste, kein Profilbild), wir speichern nichts, was der Dienst uns außer der E-Mail schickt, und wir posten nirgendwo etwas. Was der Dienst selbst über deine Anmeldung speichert, regelt seine eigene Datenschutzerklärung.
• Wir speichern deine E-Mail-Adresse, deinen Namen, deine XP, den Hut, den du gewählt hast, die Sprache, auf die dein Spiel eingestellt ist (damit E-Mails dich in ihr erreichen), wie viele Trainingsspiele du an deinem letzten Trainingstag gespielt hast, wann du das Konto erstellt hast, und den Zeitpunkt jedes Spiels, das du gewonnen hast (für die Bestenliste). Für jedes Gerät, auf dem du dich angemeldet hast, speichern wir nur einen Hash (einen Einweg-Fingerabdruck) seines Anmelde-Tokens, wann es erstellt und wann es zuletzt benutzt wurde. Ein Anmeldecode wird nur als Hash gespeichert und gilt 10 Minuten.
• Deine E-Mail wird immer nur dir angezeigt. Die Bestenliste zeigt Namen, Level, Hüte und Siege.
• Dein Profil: Andere Spieler, angemeldet oder nicht, können dein Profil über deinen Namen in einer Bestenliste, in einem Raum, in ihrer Freundesliste oder in ihrem Team öffnen. Es zeigt nur, was die Bestenlisten und die Räume schon zeigen: deinen Namen, Hut, Level, Rang und seine Punkte, Team, die Abzeichen, die du verdient hast, und deine Siege, Tore, Paraden, Spiele, Ranglistenspiele und Ranglistensiege. Deine Freunde sehen dort auch, ob du online bist, wie in ihrer Freundesliste. Nie deine E-Mail.
• Solange du angemeldet bist, bekommen die Seiten der anderen Spieler in deinem Raum auch einen Code, der aus deinem Konto erzeugt wird (ein Einweg-Fingerabdruck, nie deine E-Mail oder sonst etwas über dich), damit jemand, der dich auf seinem Gerät blockiert, dich auch im nächsten Raum blockiert hat.
• Dein Spielverlauf speichert deine letzten 20 Fußballspiele, die du angemeldet bis zum Ende gespielt hast, damit du ihre Replays ansehen, herunterladen und teilen kannst: wann jedes gespielt wurde, wie, den Spielstand und dein Ergebnis, deine Rangänderung, die Namen, Farben und Hüte aller, die darin gespielt haben, so wie das Spiel sie gezeigt hat (von den anderen Spielern nur ihre Namen: nie ihre E-Mail oder ihr Konto), und was die Replays brauchen (wo alle standen und wie sie in jedem Zug gezielt haben). Nur du kannst ihn sehen. Ein Spiel bleibt, bis 20 neuere es verdrängen oder du dein Konto löschst. Ein Replay, das du teilst, zeigt die Namen der Spieler darin.
• Freunde: Du kannst andere angemeldete Spieler als Freunde hinzufügen, über ihren Namen in einem Raum, über ihren Freundescode oder über seinen Link. Eine Freundschaftsanfrage braucht ihr Ja. Wir speichern, wer deine Freunde sind und seit wann, die Anfragen, die du gesendet und bekommen hast, solange sie offen sind, und eine abgelehnte Anfrage 7 Tage lang (damit dieselbe Person nicht sofort wieder fragen kann; ihr wird nie gesagt, dass sie abgelehnt wurde). Deine Freunde sehen deinen Namen, dein Level, deinen Hut und deinen Rang, nie deine E-Mail.
• Dein Freundescode ist ein zufälliger Code, der aus nichts über dich erzeugt wird. Jeder, dem du ihn (oder seinen Link) gibst, kann dir eine Anfrage schicken, und nur das. Neuen Code erstellen im Tab Freunde ersetzt ihn, und der alte funktioniert nicht mehr.
• E-Mails zu Freundschaftsanfragen: Wenn dir jemand eine Freundschaftsanfrage schickt (über deinen Freundescode, seinen Link oder deinen Namen in einem Raum oder in deinem Profil), schicken wir eine E-Mail an die Adresse deines Kontos, mit wer gefragt hat, seinem Level und einem Link zum Antworten; die Person sieht deine Adresse nie. Höchstens eine E-Mail für dieselbe Person alle 7 Tage, und die Anfragen einer Person lösen höchstens 10 E-Mails am Tag aus. Freundschaftsanfragen per E-Mail in den Einstellungen oder der Link am Ende der E-Mail schaltet sie aus. Für jede E-Mail speichern wir 7 Tage lang, und 7 weitere, damit ihr Link noch sagen kann, dass er abgelaufen ist: wer wen gefragt hat, wann die E-Mail rausging, wann ihr Link abläuft, einen Hash (einen Einweg-Fingerabdruck) des Codes im Link und ob sie beantwortet wurde. Wir speichern auch deine Wahl zu diesen E-Mails. Während du dich über den Link der E-Mail anmeldest, behält die Seite den Code des Links im Sitzungsspeicher dieses Tabs, bis du die Anfrage beantwortest oder schließt.
• Teams: Ein angemeldeter Spieler kann ein Team gründen oder einem beitreten, mit seinem Code, seinem Link oder einer Einladung seines Kapitäns. Name, Kürzel, Farbe und Bilanz eines Teams (seine zusammen gespielten Spiele in Schnelles Spiel: Siege, Unentschieden, Niederlagen und Tore) sind für andere Spieler sichtbar, in der Teamliste und neben den Namen seiner Mitglieder in einem Spiel; seine Mitglieder sehen, wer noch drin ist (Namen, Level und Hüte). Wir speichern, in welchem Team du bist und seit wann, und wann du zuletzt eins gegründet hast. Team verlassen nimmt dich sofort heraus; ein Team, in dem niemand mehr ist, wird mit seiner Bilanz gelöscht, und wenn du dein Konto löschst, verlässt du auch dein Team.
• E-Mails zu Team-Einladungen: Wenn der Kapitän eines Teams dich einlädt (ein Kapitän kann nur seine Freunde einladen), schicken wir eine E-Mail an die Adresse deines Kontos, mit wer dich eingeladen hat, dem Namen des Teams und einem Link zum Antworten; der Kapitän sieht deine Adresse nie. Höchstens eine E-Mail pro Team alle 7 Tage. Team-Einladungen per E-Mail in den Einstellungen oder der Link am Ende der E-Mail schaltet sie aus. Wir speichern jede Einladung 7 Tage lang, und 7 weitere, damit ihr Link noch sagen kann, dass sie abgelaufen ist: das Team, wer wen eingeladen hat, wann, wann sie abläuft, einen Hash (einen Einweg-Fingerabdruck) des Codes im Link, wann die E-Mail rausging und ob sie beantwortet wurde. Wir speichern auch deine Wahl zu diesen E-Mails. Während du dich über den Link der E-Mail anmeldest, behält die Seite den Code des Links im Sitzungsspeicher dieses Tabs, bis du die Einladung beantwortest oder schließt.
• Turniere: Wenn du dich für ein Turnier anmeldest (allein, oder dein Team durch seinen Kapitän), sind seine Teilnehmer, die Ergebnisse seiner Spiele, sein Turnierbaum oder seine Tabelle und seine Pokale für andere Spieler sichtbar, mit deinem Namen oder dem deines Teams. Wir speichern, wer sich wann angemeldet hat, das Ergebnis jedes Spiels und die Pokale (für Sieger und Zweiten, mit dem Namen des Turniers), die in deinem Profil oder bei deinem Team erscheinen. Wenn du dich vor dem Start abmeldest, wird deine Anmeldung entfernt; wenn du dein Konto löschst, werden deine Pokale entfernt.
• Wann du zuletzt online warst: Solange das Spiel auf einem angemeldeten Gerät offen ist, hält es eine Verbindung zum Server, so sehen deine Freunde, dass du online oder in einem Spiel bist, und so erfährst du, dass ein Freund online gekommen ist oder dich eingeladen hat. Wenn du das Spiel schließt, speichern wir, wann das war, und deine Freunde sehen „Zuletzt online vor 5 min“. Nur deine Freunde sehen davon etwas. Zeigen, wenn ich online bin in den Einstellungen versteckt es: Deine Freunde sehen dich dann als offline, ohne Zeit. Eine Einladung in einen Raum oder eine Party wird nur im Arbeitsspeicher des Servers gehalten, 5 Minuten lang. Benachrichtigungen von Freunden in den Einstellungen schaltet ihre Meldungen auf deinem Bildschirm aus.
• Fairplay in der Rangliste: Damit die Rangliste fair bleibt, speichern wir 24 Stunden lang, wer in der Rangliste gegen wen gespielt und wer gewonnen hat (ein Sieg immer wieder gegen denselben Spieler gibt weniger Punkte); Hinweise auf ungewöhnliches Spiel in deinem Konto, etwa mit einem anderen Konto getauschte Siege, eine Ranglistenniederlage ohne zu spielen, schneller festgelegtes Zielen, als ein Mensch es kann, oder Meldungen von mehreren Spielern (jeweils die neuesten 50 jeder Art); und die Maßnahmen, die ein Admin zu einem Konto getroffen hat (eine Sperre für die Rangliste, ein zurückgesetzter Rang, ein Bann), mit wer sie getroffen hat, wann und warum. Ein Hinweis bewirkt nie von selbst etwas: Nur ein Admin handelt, und du erfährst es im Spiel, wenn er es tut. All das wird mit deinem Konto gelöscht, außer der Aufzeichnung der Maßnahmen eines Admins.
• Mein Konto löschen in deinem Profil startet eine Wartezeit von 30 Tagen und meldet alle Geräte des Kontos ab. Während der Wartezeit ist das Konto versteckt: Es steht in keiner Bestenliste und andere Spieler können es nicht finden, aber noch wird nichts davon gelöscht. Meldest du dich vor Ablauf der 30 Tage wieder an (mit einem Code per E-Mail, Google oder Discord), wird das Konto genau so wiederhergestellt, wie es war. Nach den 30 Tagen werden deine E-Mail, dein Name, deine XP, Hüte, dein Rang, deine Siege, Tore und Paraden, dein Spielverlauf, deine Abzeichen, dein Freundescode, deine Freunde, Freundschaftsanfragen und wann du zuletzt online warst gelöscht. Während der Wartezeit sehen deine Freunde dich nicht in ihren Listen.

Cookies und was auf deinem Gerät bleibt

• Wir setzen ein Cookie, wenn du dich anmeldest: __Host-lb, das dich angemeldet hält. Skripte auf der Seite können es nicht lesen (HttpOnly), es geht nur über HTTPS an diese Seite (Secure, SameSite=Lax), und es gilt 400 Tage ab deinem letzten Besuch. Abmelden oder dein Konto löschen entfernt es. Während du dich mit Google oder Discord anmeldest, enthält ein zweites Cookie, __Host-lb-oauth, höchstens 10 Minuten lang einen zufälligen Prüfwert, damit die Anmeldung nur in diesem Browser abgeschlossen werden kann; es wird entfernt, sobald du zurückkommst. Ein Gast bekommt ein eigenes Cookie, __Host-lbg: den zufälligen Wert, der seine 3 Spiele zählt (siehe oben). Auch das können Skripte auf der Seite nicht lesen (HttpOnly), es geht nur über HTTPS an diese Seite (Secure, SameSite=Lax), und dein Browser behält es bis zu 400 Tage. Es gibt keine Werbe- oder Tracking-Cookies.
• Das Spiel speichert ein paar Dinge im lokalen Speicher deines Browsers, die auf deinem Gerät bleiben: deinen Namen, deine Sprache, ob der Ton an ist, deine letzten Einstellungen im Training, ob dieser Browser schon einmal hier war und ein Spiel beendet hat (damit Neulinge leichtere Bots bekommen, und für die Zählungen unten: es wird immer nur ein Ja oder Nein gesendet), wann die Installation der App wieder angeboten wird, die Spieler, die du blockiert hast (siehe unten; eine Freundschaftsanfrage von einem von ihnen lehnt deine Seite ab, ohne sie zu zeigen), und wann du zuletzt deine Freundschaftsanfragen angesehen hast. Ein Token für die Wiederverbindung im Sitzungsspeicher bringt dich nach einem Neuladen zurück in deinen Raum; es verschwindet, wenn du den Tab schließt. Wenn das Spiel aktualisiert wird, während es offen ist, lädt sich die Seite einmal neu, und der Sitzungsspeicher behält, für welche Version sie neu geladen wurde und welchen Namen du eingegeben hattest, bis du den Tab schließt.
• Dein Browser kann eine Kopie der Dateien des Spiels behalten, damit es schnell öffnet. Sie enthält keine persönlichen Daten.
• Du kannst all das in den Einstellungen deines Browsers löschen.
• Die Apps für Android und iOS sind dasselbe Spiel mit denselben Regeln: Alles auf dieser Seite gilt auch für sie, und was hier laut dieser Seite dein Browser speichert, speichert die App in ihrem eigenen Speicher auf deinem Gerät.

Die täglichen Zählungen

• Um zu sehen, ob das Spiel wächst, zählt der Server ein paar Dinge pro Tag: geöffnete Seiten, von welcher bekannten Seite oder App ein Besuch kam (nur ihr Name, etwa „google“ oder „whatsapp“, nie der ganze Link), Link-Vorschauen, Beitritte, gespielte Spiele und Tipps auf Teilen. Das sind nur Zahlen pro Tag, ohne IP-Adressen, ohne IDs, ohne etwas, das du eingegeben hast, und ohne etwas, das verraten könnte, wer du bist.
• Sponsorenbanden: Die Banden im Stadion können das Bild eines Sponsors zeigen, das deine Seite nach ihrer Sprache und der Regionseinstellung deines Browsers auswählt. Wir zählen nur, wie viele Spiele jeden Sponsor gezeigt haben und wie oft sein Link angetippt wurde, als Zahlen pro Tag, ohne persönliche Daten.
• Dieser Browser merkt sich auch, woher sein erster Besuch kam (den Namen der Seite und, bei einer Anzeige, den Kurznamen der Kampagne), und sendet diese zwei Wörter bei späteren Besuchen und Spielen mit, damit wir sehen, welche Links Spieler bringen, die spielen. Aus der Beschreibung, die dein Browser von sich gibt, notiert der Server nur die Art des Geräts (Handy, Tablet oder Computer) und sein System (etwa Android oder iOS), nie die Beschreibung selbst, dazu die Sprache der Seite und die Stunde.
• Um Überflutung und Missbrauch zu stoppen, merkt sich der Server kürzliche IP-Adressen (und, für die Anmeldung, E-Mail-Adressen) nur in seinem Arbeitsspeicher. Sie werden nie auf die Festplatte geschrieben, und ein Neustart vergisst sie.
• Wenn im Spiel auf deinem Gerät etwas kaputtgeht, schickt uns die Seite einen kurzen Fehlerbericht, damit wir es beheben können: die Version des Spiels, welche Art Fehler es war, den Text des Fehlers selbst, aus dem alles entfernt ist, was ein Link, eine E-Mail, ein Raumcode oder etwas Eingegebenes sein könnte, wo in unserem Code er passiert ist, die Art des Geräts und sein System (wie oben), und in welchem Spiel und welchem Schritt du warst. Nichts, was sagt, wer du bist. Berichte werden 30 Tage aufbewahrt.

Spieler melden und blockieren

• Tipp in einem Raum auf die Chatzeile oder den Namen eines anderen Spielers, um ihn zu blockieren oder zu melden. Blockieren versteckt nur seine Nachrichten und Emotes auf deinem Gerät; davon wird nichts an uns gesendet.
• Eine Meldung speichert, wann sie gemacht wurde, den Code und das Spiel des Raums, den gewählten Grund, den Namen des gemeldeten Spielers und seine letzten 10 Chatnachrichten in diesem Raum (so wie alle sie gesehen haben), und für den meldenden wie für den gemeldeten Spieler die Nummer ihres Kontos, wenn sie angemeldet waren, und einen verschlüsselten Hash ihrer IP-Adresse (einen Einweg-Fingerabdruck, erstellt mit unserem eigenen geheimen Schlüssel, nie die Adresse selbst). Nur die Person, die das Spiel betreibt, liest Meldungen, damit das Spiel freundlich bleibt. Niemandem wird je gesagt, wer ihn gemeldet hat.
• Wenn zwei verschiedene Spieler jemanden im selben Raum melden, wird der getippte Chat dieses Spielers für den Rest des Raums stummgeschaltet, und es wird ihm gesagt.
• Meldungen werden nach 90 Tagen gelöscht (eine Kopie kann in den Sicherungen unten noch bis zu vier Wochen länger bleiben).

Was wir nie tun

Keine Werbenetzwerke, keine Analyse durch Dritte und keine Tracker. Wir verkaufen oder vermieten deine Daten nicht, und wir teilen sie nur mit den Diensten unten, für das, was sie für das Spiel tun.

Dienste, die wir nutzen

• Google Cloud hostet den Spielserver in den Vereinigten Staaten (Iowa, Region us-central1). Konten und die Zählungen werden dort gespeichert.
• Resend stellt die Anmelde-E-Mails, die E-Mails zu Team-Einladungen und die E-Mails zu Freundschaftsanfragen zu. Es bekommt deine E-Mail-Adresse und die Nachricht (deinen Code, die Einladung oder die Anfrage).
• Google und Discord, nur wenn du dich mit einem von ihnen anmelden willst: Du meldest dich auf ihrer eigenen Seite an, und sie schicken uns deine E-Mail-Adresse und ob sie sie bestätigt haben.
• Google Cast: In Browsern, die streamen können, etwa Chrome, lädt das Spiel die Cast-Bibliothek von Google von gstatic.com (auf dem Startbildschirm eines Handys und in der Lobby eines Raums), damit du einen Raum auf einem Fernseher zeigen kannst. Wenn du streamst, geht der TV-Link des Raums über DashCast, einen öffentlichen Cast-Empfänger, an den Fernseher. Für die Bibliothek gilt die Datenschutzerklärung von Google.
• Spieleportale: Wenn du Bump Soccer auf CrazyGames, Poki oder itch.io spielst, stellt das Portal das Spiel bereit, und was es und sein SDK erfassen, regelt seine eigene Datenschutzerklärung. Dort sind Anmeldung und getippter Chat aus. Auf CrazyGames liest das Spiel, wenn du dort angemeldet bist, deinen CrazyGames-Benutzernamen nur, um ein leeres Namensfeld auszufüllen. Das Spiel verbindet sich zum Spielen trotzdem mit unserem Server, wie hier.

Replays und Clips

Replays und Clips werden in deinem Browser erstellt. Ein Replay-Link trägt das Replay selbst hinter dem # im Link, ein Teil, den Browser nie an einen Server senden; ein Clip ist ein Video, das auf deinem Gerät erstellt wird. Nichts wird zu uns hochgeladen. Beide zeigen die Namen der Spieler in diesem Spiel, und sie gehen nur dahin, wo du sie teilst.

Protokolle und Sicherungen

• Das Protokoll des Spielservers notiert, wann er startet, und alle Fehler. Es zeichnet keine E-Mail-Adressen, Anmeldecodes oder Chats auf. Der Webserver davor kann bei einer fehlgeschlagenen Anfrage (zum Beispiel während das Spiel neu startet) die IP-Adresse und die angefragte Adresse protokollieren. Protokolle bleiben 7 Tage auf unserem Server und werden dann gelöscht (eine Kopie kann noch bis zu 14 weitere Tage in den Festplattensicherungen des Servers bleiben).
• Jede Nacht kopiert der Server die Daten der Konten (mit den Zählungen) und behält die letzten 14 Kopien, und Google Cloud behält 14 Tage lang einen Schnappschuss der Festplatte des Servers, damit wir uns von einem Unfall erholen können. Etwas, das du löschst, kann bis zu vier Wochen in diesen Sicherungen bleiben, bevor sie automatisch gelöscht werden.

Deine Daten, deine Wahl

• Dein Profil zeigt, was dein Konto enthält: deine E-Mail, deinen Namen, Level und XP, Hüte und Siege.
• Um dein Konto zu löschen, tipp in deinem Profil auf Mein Konto löschen, oder schreib uns.
• Für eine Kopie deiner Daten, um sie zu berichtigen oder zu löschen, oder bei jeder Frage dazu, schreib an nando@snib.games von der Adresse, mit der du dich angemeldet hast (oder sag uns, welche es ist).

Kinder

Bump Soccer ist ein Spiel für alle. Es fragt nicht nach deinem Alter, und du kannst es ausprobieren, ohne persönliche Angaben zu machen. Die Anmeldung ist nur nötig, um nach 3 Gastspielen weiterzuspielen: Wenn du unter 13 bist (oder unter dem Alter, das dein Land festlegt), frag ein Elternteil, bevor du dich anmeldest. Wenn du ein Elternteil bist und glaubst, dass dein Kind uns seine E-Mail gegeben hat, schreib uns, und wir löschen das Konto.

Änderungen

Wenn sich ändert, was wir speichern, aktualisieren wir diese Seite und ihr Datum.

Kontakt

• Bump Soccer wird von snib.games gemacht und betrieben, das für die auf dieser Seite beschriebenen Daten verantwortlich ist (der Verantwortliche).
• Fragen zum Datenschutz oder ein Anliegen zu deinen Daten: nando@snib.games.