1. Geltungsbereich und Verantwortlicher
Diese Hinweise betreffen die Informationsseite auf wisplegends.com und das Browser-Spiel auf play.wisplegends.com. Verantwortlich ist der im Impressum benannte Betreiber. Name, ladungsfähige Anschrift und Datenschutzkontakt stehen dort.
Verantwortlicher: Cengiz Cinar
Ladungsfähige Anschrift: Oslebshauser Heerstr. 178, 28239 Bremen, Deutschland
Datenschutzkontakt: info@wisplegends.com
Die Kenntnisnahme dieser Hinweise ist keine Einwilligung in Werbung oder Tracking. Die Zustimmung zu Nutzungsbedingungen ersetzt keine gegebenenfalls erforderliche datenschutzrechtliche Einwilligung.
2. Besuch der Informationsseite
Cloudflare liefert die Website, Bilder und Schriftdateien aus und schützt die Verbindung. Dabei fallen technisch notwendige Verbindungsdaten an, insbesondere IP-Adresse, aufgerufene Adresse, Zeitpunkt, Browserinformationen und Fehlerdaten. Sie dienen der Auslieferung, Fehlerbehebung und Abwehr von Missbrauch.
Die Informationsseite lädt ihre Schriftarten und Bilder vom eigenen Ursprung. Sie verwendet keine eingebetteten Videos, Werbenetzwerke, Analyse-Skripte, Kontaktformulare oder Anmeldungen. Die Sprachauswahl funktioniert über normale Links und speichert keine Sprachkennung auf deinem Gerät. Ein Klick auf Spielen öffnet das getrennte Spielangebot.
3. Spielkonto, Gastzugang und Fortschritt
Beim Start eines servergestützten Spiels wird auch für einen Gast eine technische Konto-ID angelegt. Supabase stellt Anmeldung und Kontodatenbank bereit. Bei einer Registrierung verarbeiten wir zusätzlich deine E-Mail-Adresse und die für die Anmeldung erforderlichen Zugangsdaten. Passwörter werden nicht öffentlich angezeigt oder an andere Spieler weitergegeben.
Zum Konto gehören Anzeigename, Plattformzuordnung, Spielstände, absolvierte Läufe, Rang und Rangpunkte, Währungen, Upgrades, freigeschaltete Inhalte, kosmetischer Besitz, ausgerüstete Helden-Looks sowie Belohnungen und Nachrichten im Postfach. Der Server prüft Laufzeiten und Ergebnisse, ordnet Ansprüche dem richtigen Konto zu und verhindert doppelte Auszahlungen. Ranglisten zeigen Anzeigename, Wertung und den zum Bestwert gehörenden Helden-Look öffentlich.
Sitzungs- und Laufkennungen, Aktualisierungszeitpunkte und Angaben zur verwendeten Spielversion sichern den Zugriff und die Wiederaufnahme. Ein Kontowechsel oder eine Anmeldung auf einem anderen Gerät kann die ältere Sitzung beenden.
Bei der Kenntnisnahme der Rechtshinweise speichert dein Gerät die Version und den lokalen Bestätigungszeitpunkt. Das erste danach geladene Konto wird mit dieser Kenntnisnahme verknüpft: Dein Gerät speichert zusätzlich dessen Kennung, und das Spiel übermittelt die Version für dieses Konto mit einer Prüfung des erwarteten Kontoinhabers. Ein später auf demselben Gerät angemeldetes anderes Konto wird aufgrund dieser Kenntnisnahme nicht erfasst. Der Server speichert Konto, Dokumentversion, Entwurfs- oder Freigabestatus und den ersten serverseitigen Empfangszeitpunkt. Dafür wird kein eigenes Konto angelegt; dies ist keine Einwilligung in Analyse oder Werbung.
4. Speicherung auf deinem Gerät
Das Spiel nutzt Local Storage, Session Storage, IndexedDB und einen Service Worker für Sitzungsschlüssel, Sprache, Ton- und Bedienungseinstellungen, lokale Fortschrittskopien, Wiederaufnahme eines Laufs, noch nicht bestätigte Belohnungsübertragungen, Party-Verbindungen und die Kenntnisnahme der Rechtstexte. Der Browser kann außerdem Spielressourcen zwischenspeichern. Diese Funktionen ermöglichen den ausdrücklich aufgerufenen Spielbetrieb; für notwendige Zugriffe ist insbesondere § 25 Absatz 2 TDDDG zu berücksichtigen.
Einträge bleiben je nach Funktion bis zur Ersetzung, Abmeldung, zum Ablauf ihrer Gültigkeit oder zum Löschen der Websitedaten bestehen. Du kannst Websitedaten im Browser entfernen. Dabei können lokale Einstellungen, unübertragene Ergebnisse und der Zugang zu einem nicht gesicherten Gastkonto verloren gehen. Ein Löschen im Browser löscht kein bereits angelegtes Serverkonto.
5. Stadt, Freunde, Party und Co-op
Online-Funktionen übertragen Konto- und öffentliche Kontaktkennungen, Anzeigename, Held und Skin, Raum- und Partyzuordnung, Online-Status, Bewegung und spielbezogene Zustandsdaten. Spieler im selben Raum sehen deine Spielfigur und öffentlichen Angaben. Angenommene Freunde können deinen Online-Status sehen; Party-Mitglieder erhalten die für den gemeinsamen Lauf erforderlichen Daten. Blockieren und Stummschalten begrenzen Kontakte und Nachrichten innerhalb der unterstützten Funktionen.
Co-op nutzt WebSockets und kann eine direkte WebRTC-Datenverbindung zwischen Mitspielern aufbauen. Dabei können Netzwerkadressen für Verbindungsaufbau und Datenübertragung an den Verbindungspartner und an STUN-/TURN-Dienste gelangen. Cloudflare TURN oder der Spielserver können Daten weiterleiten, wenn eine direkte Verbindung nicht gelingt. Das Spiel verlangt keinen Mikrofon- oder Kamerazugriff; diese Verbindungen transportieren Spielzustände, keinen Sprach- oder Videochat.
6. Nachrichten und Meldungen
Stadtnachrichten sind für empfangsberechtigte Spieler im jeweiligen Raum sichtbar, Party-Nachrichten für die jeweilige Party. Private Nachrichten werden zwischen den beteiligten Konten verarbeitet; neue Kontakte können eine Annahme erfordern. Texte, Absender- und Empfängerkennungen, Raumzuordnung sowie Sende- und Annahmezeitpunkte werden zur Zustellung und Verlaufanzeige gespeichert. Bitte veröffentliche keine vertraulichen Daten über dich oder andere.
Automatische Text- und Ratenprüfungen dienen dem Missbrauchsschutz. Wenn du eine Nachricht meldest, werden der gemeldete Originaltext, öffentliche Beteiligtenkennungen, Zeitpunkt, Meldegrund und die Zuordnung zum Meldenden als geschützte Belege gespeichert. Dazu berechtigte Betreiber können diese Belege zur Bearbeitung lesen. Die Nachrichtenfunktion ist keine Ende-zu-Ende-verschlüsselte Kommunikation.
7. Fehlerdiagnose und Missbrauchsschutz
Das Spiel meldet technische Startfehler und sicherheitsrelevante Ereignisse. Für technische Fehler- und Diagnoseberichte nutzt die Spielbereitstellung Sentry. Nach der Kenntnisnahme der Rechtshinweise kann Sentry beim ersten zu übermittelnden Fehler oder Diagnosebericht geladen werden. Verarbeitet werden Fehlermeldung und Programmstelle, Spielversion, Geräte- und Browsermerkmale, Fenstergröße, Spielszene und Bedienungsart sowie ausgewählte Spielereignisse, Laufkennung und Lauf-Seed. Technische Verbindungs- und Zustellmessungen können Anmeldestatus, Zeit- und Fehlerzähler sowie begrenzte Postfach-Nachrichtenkennungen und Lese- oder Abholungszähler enthalten; Nachrichteninhalte werden dafür nicht gezielt erhoben.
Die automatische Erfassung von Benutzerinformationen, Cookies und HTTP-Inhalten ist in der Sentry-Konfiguration abgeschaltet. Header sind auf User-Agent und URL-Parameter auf Seed beschränkt. Fehlermeldungen und Stacktraces werden zur Fehlerbehebung übertragen; Performance-Tracing und Sitzungsaufzeichnungen sind nicht aktiviert. Der Transportdienst verarbeitet die für die Verbindung notwendigen Netzwerkdaten. Cloudflare Web Analytics ist für Website und Spiel deaktiviert.
8. Zwecke und Rechtsgrundlagen
Soweit die Verarbeitung zur Bereitstellung des von dir gewünschten Spiels, zur Kontoführung, Zustellung von Nachrichten oder Bearbeitung von Supportanfragen erforderlich ist, ist Artikel 6 Absatz 1 Buchstabe b DSGVO die Grundlage. Die sichere Auslieferung, Verhinderung von Betrug, Durchsetzung fairer Spielregeln und verhältnismäßige technische Fehleranalyse dienen berechtigten Interessen nach Artikel 6 Absatz 1 Buchstabe f DSGVO. Gesetzliche Pflichten beruhen auf Artikel 6 Absatz 1 Buchstabe c DSGVO.
Für eine optionale Verarbeitung, die eine Einwilligung verlangt, gilt Artikel 6 Absatz 1 Buchstabe a DSGVO. Eine solche Entscheidung muss gesondert und freiwillig erfolgen und kann für die Zukunft widerrufen werden. Die bloße Nutzung des Spiels, die Kenntnisnahme der Datenschutzhinweise und ein allgemeiner Zustimmungsbutton erteilen keine pauschale Tracking-Einwilligung.
9. Speicherdauer
Dauerhafte Kontowerte und Beziehungen werden für das Konto und die angeforderten Funktionen aufbewahrt, bis sie wirksam gelöscht werden oder ein anwendbarer Bereinigungsgrund greift. Ruhende Gastkonten können serverseitig bereinigt werden; aktive Beziehungen und noch aufzubewahrende Nachrichten werden dabei berücksichtigt. Gesetzliche Aufbewahrung oder die erforderliche Verteidigung konkreter Rechtsansprüche können eine begrenzte weitere Speicherung rechtfertigen.
Die regelmäßige Wartung entfernt abgeschlossene oder abgebrochene Laufhistorien samt Nachweisen grundsätzlich nach 14 Tagen; aktive Läufe bleiben ausgenommen. Fortschrittsprotokolle werden grundsätzlich nach 30 Tagen entfernt, die letzte Wallet-Buchung je Konto bleibt erhalten. Sicherheitsereignisse werden je nach Schwere 90 oder 365 Tage gespeichert; technische Startfehler 30 Tage und Postfachnachrichten 14 Tage. Wochenwertungen umfassen die laufende und die drei vorherigen Wochen.
Stadt- und Party-Nachrichten werden drei Tage gespeichert. Private Verläufe umfassen höchstens 30 Tage und zusätzlich höchstens 500 Nachrichten je Gespräch beziehungsweise 2.000 über die Gespräche eines Beteiligten; dadurch können Nachrichten früher entfallen. Meldungsbelege werden unabhängig davon 180 Tage aufbewahrt. Leere, nicht angenommene Gespräche können nach sieben Tagen entfernt werden. Die Löschung erfolgt in regelmäßigen Wartungsläufen und kann bei noch laufenden Schreibvorgängen bis zum nächsten Lauf verschoben werden.
Erfolgreiche Kosmetikbefehle behalten begrenzte Wiederholungsbelege: höchstens 512 je Konto; ältere Belege werden beim nächsten Befehl nach Ablauf eines Tages bereinigt. Technische Anbieterprotokolle dienen der Auslieferung, Sicherheitsüberwachung und Fehlerbehebung. Ihre Aufbewahrung richtet sich nach der erforderlichen Dauer dieser Zwecke sowie den technischen Löschzyklen des jeweiligen Dienstes. Sicherungs- und Wiederherstellungsstände können bis zum Ende ihres Überschreibungszyklus noch zuvor gelöschte Daten enthalten. Die verlinkten Anbieterinformationen erläutern diese Verarbeitung. Sicherheits- und Meldungsbelege können auch nach einer Kontolöschung innerhalb der oben genannten Fristen weiter aufbewahrt werden, soweit dies zum Missbrauchsschutz oder zur Bearbeitung konkreter Ansprüche erforderlich ist.
Kontobezogene Empfangsbestätigungen bleiben je freigegebener oder als Entwurf geführter Dokumentversion bis zur Kontolöschung gespeichert. Nur serverseitig hinterlegte Versionen erzeugen einen Beleg; eine Wiederholung derselben Version erzeugt keinen weiteren Eintrag.
10. Empfänger und internationale Verarbeitung
Cloudflare, Inc. (USA) verarbeitet Auslieferungs-, Schutz- und Online-Verbindungsdaten. Supabase Pte. Ltd. (Singapur) stellt Anmeldung und Kontodatenbank bereit. Functional Software, Inc. (USA, Sentry) erhält die oben beschriebenen Diagnosedaten. Für die Zustellung von E-Mail-Anfragen nutzen wir Cloudflare Email Routing und Mailinfrastruktur von Hetzner Online GmbH (Deutschland). Dienstleister setzen für ihre Aufgaben weitere Anbieter ein; die Anbieterinformationen und Auftragsverarbeitungsvereinbarungen nennen deren Rollen und Schutzmaßnahmen. Öffentlich sichtbare Spielinformationen und bewusst gesendete Nachrichten erhalten außerdem die oben beschriebenen Mitspieler. Bei rechtlicher Verpflichtung können zuständige Stellen Empfänger sein.
Die Supabase-Kontodatenbank ist in Frankfurt am Main (eu-central-1) eingerichtet. Für Sentry ist die Datenspeicherregion Europäische Union (EU) ausgewählt. Cloudflare verwendet ein globales Netz; Standortpräferenzen für Online-Räume garantieren keine Verarbeitung ausschließlich in der EU. Auch Anbieterunterstützung, Betriebsdaten und Unterauftragnehmer können eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums einschließen. Für solche Übermittlungen kommen nach den Anbietervereinbarungen insbesondere Angemessenheitsbeschlüsse, eine einschlägige Teilnahme am EU-US Data Privacy Framework oder EU-Standardvertragsklauseln in Betracht. Die nachstehenden Informationen erläutern die jeweiligen Voraussetzungen und Unterauftragnehmer.
11. Externe Spieleplattformen
Wenn du über CrazyGames spielst, kann dessen SDK zusätzlich Plattform-Speicher, Anmeldestatus, Sprache, Lade- und Spielstatus sowie Spielfortschritt für die Plattform verarbeiten. Die Wisp-Legends-Konten und Speicherbereiche sind nach Plattform getrennt. CrazyGames verarbeitet seine eigenen Plattformdaten unter eigener Verantwortung. Auf der Informationsseite wird dieses SDK nicht geladen. Andere verlinkte Websites erhalten Daten erst, wenn du ihrem Link folgst; es gelten dann deren Hinweise.
12. Deine Rechte und Kontakt
Unter den gesetzlichen Voraussetzungen hast du Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Gegen Verarbeitungen aufgrund berechtigter Interessen kannst du aus Gründen deiner besonderen Situation Widerspruch einlegen. Eine erteilte Einwilligung kannst du für die Zukunft widerrufen. Du kannst dich bei einer zuständigen Datenschutzaufsichtsbehörde beschweren, insbesondere an deinem Aufenthaltsort, Arbeitsplatz oder am Ort des vermuteten Verstoßes.
Richte Datenschutz- und Kontolöschungsanfragen an den im Impressum genannten Datenschutzkontakt. Wir können erforderliche Angaben zur sicheren Zuordnung des Kontos verlangen, jedoch keine unnötigen zusätzlichen Daten. Die Bearbeitung erfolgt innerhalb der gesetzlichen Fristen. Das Entfernen lokaler Browserdaten genügt für eine Kontolöschung nicht. Eine Datenschutzauskunft erfordert keine Veröffentlichung deiner E-Mail-Adresse im Spielchat.
Bei einer E-Mail-Anfrage verarbeiten wir Absenderadresse, Nachrichteninhalt und von dir beigefügte Anhänge für die Bearbeitung und eine Antwort. Diese Korrespondenz bleibt so lange erhalten, wie die Anfrage und gegebenenfalls notwendige Nachweise bearbeitet werden; gesetzliche Aufbewahrungspflichten und konkrete Rechtsansprüche können eine längere Aufbewahrung erfordern.
13. Minderjährige und Änderungen
Minderjährige sollen das Angebot nur mit den nach ihrem Aufenthaltsrecht erforderlichen Zustimmungen ihrer Sorgeberechtigten nutzen. Besondere Schutzbedürfnisse werden bei Datenanfragen und Meldungen berücksichtigt. Das Spiel führt keine technische Altersprüfung durch.
Bei wesentlichen Änderungen von Datenverarbeitung oder Diensten werden diese Hinweise aktualisiert. Die Versionskennung erlaubt die Zuordnung der angezeigten Fassung. Neue einwilligungsbedürftige Zwecke werden nicht durch eine rückwirkende Änderung dieser Hinweise erlaubt.