Entwurf. Dieser Text ist ein Entwurf und vor dem öffentlichen Einsatz rechtlich zu prüfen. Draft: to be legally reviewed before public use. The German version prevails.

Datenschutzerklärung

1. Verantwortlicher

Erdogan Pamukcuoglu, Reedify.de, Müllensiefenstraße 11, 44894 Bochum, Deutschland. E-Mail: info@reedify.de, Telefon: 0151 2262 7777.

2. Kurz gesagt

Kein Tracking, keine Analyse- oder Werbedienste, keine Cookies, keine externen Schriften.
Du kannst als Gast ohne E-Mail-Adresse spielen.
Ein Konto braucht nur E-Mail-Adresse und Spielernamen und ist jederzeit im Spiel löschbar.

3. Hosting und Server-Protokolle

Die Website läuft bei All-Inkl. Beim Aufruf verarbeitet der Webserver technisch notwendige Verbindungsdaten wie IP-Adresse, Zeitpunkt und aufgerufene Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (sicherer Betrieb).

4. Spielen als Gast

Beim ersten Start legt der Server eine zufällige Spieler-ID an. Dazu speichert er deinen Spielernamen, deinen Spielfortschritt (Profil, Inventar, Währungen) und deine Partie-, Duell- und Feldzug-Ergebnisse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Spiels).

5. Konto und E-Mail (Double Opt-In)

Für ein Konto speichern wir E-Mail-Adresse, Spielername, Sprache, Land, Zeitpunkt und Version deiner Zustimmung, Einladungscode und den Zeitpunkt der letzten Aktivität. Du bekommst eine Bestätigungsmail; erst nach deinem Klick oder der Eingabe des Codes wird das Konto aktiv.

Bestätigungslinks gelten 48 Stunden, Anmeldelinks und -codes 20 Minuten, Löschlinks 1 Stunde. Wir speichern davon nur Hashwerte.
Nie bestätigte Konten werden nach 7 Tagen gelöscht.
Wir versenden nur Mails, die zum Konto gehören (Bestätigen, Anmelden, Löschen). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

6. IP-Hash und Missbrauchsschutz

Die API speichert keine IP-Adressen im Klartext, sondern einen Schlüssel-Hash (HMAC). Er dient der Begrenzung von Anfragen und Mails sowie der Erkennung von Mehrfachkonten bei Einladungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Letzter IP-Hash am Konto: bis zur Löschung des Kontos.
IP-Hash-Verlauf je Konto: 8 Tage.
Mail-Protokoll (Adresse, IP-Hash, Art, Zeitpunkt): 24 Stunden.

Das Land ermitteln wir ohne externen Dienst aus Serverangaben, einer lokalen Liste oder der Browsersprache, um die Sprache vorzuwählen.

7. Einladungen

Wir speichern, wer wen eingeladen hat, Zeitpunkt und Status. Damit eine Adresse nur einmal eine Belohnung auslöst, bleibt ein dauerhafter Schlüssel-Hash (HMAC) deiner normierten E-Mail-Adresse in der Einladungsliste, wenn du eingeladen wurdest; er bleibt auch nach der Löschung deines Kontos bestehen. Aus ihm lässt sich die Adresse nicht ohne Weiteres zurückrechnen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Belohnungsmissbrauch).

8. Chat, Clans und öffentliche Anzeigen

Chat-Nachrichten (Text, Name, Kanal, Zeitpunkt) sind für andere sichtbar. Je Kanal bleiben die letzten 2000 Nachrichten erhalten. Meldungen von Nachrichten speichern wir mit Grund, damit ein Admin sie prüfen kann. Spielername, Plaketten, Ranglistenwerte und Clan-Zugehörigkeit sind für andere Spieler sichtbar. Teile keine persönlichen Daten im Chat.

9. Speicher im Browser (localStorage)

Das Spiel speichert auf deinem Gerät: Spieler-ID und Zugangstoken (aow.player), Einstellungen (aow.settings), Einladungscode (aow.ref), Tutorial-Status (aow.tutorial) und stummgeschaltete Chat-Namen (aow.chat.muted). Als installierte Web-App legt ein Service Worker die Spieldateien im Browser-Cache ab. Das ist für den von dir gewünschten Dienst erforderlich (§ 25 Abs. 2 TDDDG). Du kannst diese Daten über deinen Browser löschen; ohne Konto ist dein Spielstand danach nicht mehr erreichbar.

10. Löschung und Auskunft im Spiel

Im Bereich „Konto“ kannst du deine Daten als Datei exportieren und dein Konto löschen. Beim Löschen entfernen wir Konto, Profil, Ergebnisse, Juwelen-Protokoll und Bestätigungsdaten. Dein Name wird in Chat und Duellen durch „Gelöscht“ ersetzt. Es bleiben nur:

die gelöschte Spieler-ID mit Zeitpunkt (deleted_players), damit alte Zugänge nicht wieder gelten;
der in Abschnitt 7 genannte Hash der E-Mail-Adresse samt Einladungseintrag.

11. Weitergabe

Wir verkaufen keine Daten. Empfänger ist nur der Hoster als technischer Dienstleister, soweit für den Betrieb nötig. Bezahlfunktionen sind in der Beta nicht aktiv.

12. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO) sowie auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO). Schreib uns an info@reedify.de.

Stand: November 2026

Privacy policy

1. Controller

Erdogan Pamukcuoglu, Reedify.de, Müllensiefenstraße 11, 44894 Bochum, Germany. Email: info@reedify.de, phone: +49 151 2262 7777.

2. In short

No tracking, no analytics or advertising services, no cookies, no external fonts.
You can play as a guest without an email address.
An account only needs an email address and a player name and can be deleted in the game at any time.

3. Hosting and server logs

The website is hosted by All-Inkl. When you visit, the web server processes technically necessary connection data such as IP address, time and requested address. Legal basis: Art. 6(1)(f) GDPR (secure operation).

4. Playing as a guest

On first start the server creates a random player ID. It stores your player name, your progress (profile, inventory, currencies) and your match, duel and expedition results. Legal basis: Art. 6(1)(b) GDPR (providing the game).

5. Account and email (double opt-in)

For an account we store email address, player name, language, country, time and version of your consent, invitation code and time of last activity. You receive a confirmation email; the account only becomes active after you click the link or enter the code.

Confirmation links are valid for 48 hours, login links and codes for 20 minutes, deletion links for 1 hour. We only store hashes of them.
Accounts never confirmed are deleted after 7 days.
We only send emails belonging to the account (confirm, log in, delete). Legal basis: Art. 6(1)(b) GDPR.

6. IP hash and abuse protection

The API does not store IP addresses in clear text but a keyed hash (HMAC). It is used to limit requests and emails and to detect multiple accounts in invitations. Legal basis: Art. 6(1)(f) GDPR.

Latest IP hash on the account: until the account is deleted.
IP hash history per account: 8 days.
Mail log (address, IP hash, kind, time): 24 hours.

We determine your country without an external service from server information, a local list or the browser language, to preselect the language.

7. Invitations

We store who invited whom, the time and the status. So that an address triggers a reward only once, a permanent keyed hash (HMAC) of your normalised email address stays in the invitation list if you were invited; it remains even after your account is deleted. The address cannot readily be derived from it. Legal basis: Art. 6(1)(f) GDPR (preventing reward abuse).

8. Chat, clans and public display

Chat messages (text, name, channel, time) are visible to others. The latest 2000 messages per channel are kept. Reports of messages are stored with their reason so an admin can review them. Player name, badges, leaderboard values and clan membership are visible to other players. Do not share personal data in chat.

9. Browser storage (localStorage)

The game stores on your device: player ID and access token (aow.player), settings (aow.settings), invitation code (aow.ref), tutorial status (aow.tutorial) and muted chat names (aow.chat.muted). As an installed web app, a service worker keeps the game files in the browser cache. This is required for the service you requested (§ 25(2) TDDDG). You can delete this data in your browser; without an account your progress can no longer be reached afterwards.

10. Deletion and access in the game

In the “Account” section you can export your data as a file and delete your account. On deletion we remove account, profile, results, gem ledger and confirmation data. Your name in chat and duels is replaced by “Gelöscht” (deleted). Only the following remains:

the deleted player ID with time (deleted_players), so that old access tokens stop working;
the email hash and invitation entry described in section 7.

11. Disclosure

We do not sell data. The only recipient is the host as a technical service provider, as far as necessary for operation. Payment features are not active during the beta.

12. Your rights

You have the right to access, rectification, erasure, restriction, data portability and objection (Art. 15–21 GDPR) and to lodge a complaint with a data protection supervisory authority (Art. 77 GDPR). Write to info@reedify.de.

Last updated: November 2026