Datenschutzerklärung TradeNations

Stand: 26. September 2026

1. Verantwortlicher

Matthias Kirchner
Spitzwegstr. 19
24539 Neumünster
E-Mail: matnickir@gmail.com

2. Kurz vorab

TradeNations funktioniert auch ohne Konto. Dann liegt dein Spielstand nur in deinem Browser, und der Server sieht nur die technischen Zugriffe aus Abschnitt 3. Mit Konto speichern wir, was nötig ist, damit du auf mehreren Geräten spielen kannst und andere Spieler mit dir handeln können.

Wir setzen keine Werbe-, Analyse- oder Tracking-Werkzeuge ein. Der Browser lädt Schriften, Flaggen und Kartendaten von unserem eigenen Server.

3. Aufruf der Seite (Server-Logs)

Bei jedem Aufruf speichert unser Webserver IP-Adresse, Zeitpunkt, aufgerufene Adresse, Referrer und Browser-Kennung (User-Agent). Die Logs werden täglich rotiert und nach 14 Tagen gelöscht.

Zweck: Betrieb und Absicherung des Dienstes, Fehlersuche. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb).

4. Speicher in deinem Browser

TradeNations nutzt den lokalen Speicher deines Browsers (localStorage) für deinen Spielstand, noch nicht hochgeladene Spielzüge, Karteneinstellungen und kleine Oberflächen-Einstellungen. Bist du angemeldet, steht dort außerdem, mit welchem Konto (Name, Anzeigename, gegebenenfalls E-Mail-Adresse), damit das Spiel beim nächsten Start weiß, dass es die Sitzung erneuern soll. Ein hochgeladenes Profilbild bleibt nur in deinem Browser und geht nicht an den Server.

Cookies setzen wir nur, wenn du ein Konto nutzt:

Cookie	Zweck	Dauer
`tn_refresh`	hält dich angemeldet (Sitzung)	30 Tage, bei jeder Nutzung verlängert
`tn_oauth`	schützt die Anmeldung mit Discord gegen Fremdeingriffe	10 Minuten

Beide sind für den von dir gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG), deshalb fragen wir nicht nach einer Einwilligung. Du kannst Speicher und Cookies jederzeit in deinem Browser löschen. Ohne Konto geht dabei dein Spielstand verloren.

5. Konto und Spiel

Beim Anlegen des Kontos speichern wir den Benutzernamen, das Passwort (nur als BCrypt-Hash, nie im Klartext) und den Zeitpunkt der Anlage.

Beim Spielen speichern wir:

deinen Spielstand
deine Spielzüge mit Zeitpunkt, damit der Server den Spielstand nachrechnen und Schummeln erkennen kann
dein Kassenbuch
Marktaufträge und Abschlüsse
Gilde, Partei und abgegebene Stimmen
Heimatland und seit wann du dort wohnst
Zeitzone
wann du zuletzt online warst

Spielzüge wandern nach 30 Tagen in ein Archiv und werden nach 365 Tagen gelöscht. Alles andere bleibt gespeichert, solange das Konto besteht.

Für andere Spieler sichtbar sind:

Anzeigename
Level, Erfahrung und Vermögen (Rangliste)
Heimatland und Gilde
ob du gerade online bist und wann du zuletzt da warst
seit wann du mitspielst

Mitglieder deiner Gilde sehen dich in der Mitgliederliste. Marktaufträge und Abschlüsse sind für andere anonym.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag über die Nutzung des Spiels).

6. Anmeldung und Sitzungen

Für jede Anmeldung (jedes Gerät) speichern wir eine Sitzung mit der Browser-Kennung (User-Agent, höchstens 200 Zeichen), Beginn, letzter Nutzung und Ablauf. So kannst du deine Geräte sehen und einzelne oder alle abmelden. Das Anmelde-Token steht nur als Hash in der Datenbank. Abgelaufene oder beendete Sitzungen löschen wir 30 Tage danach.

Gegen das Durchprobieren von Passwörtern zählen wir Fehlversuche je IP-Adresse und je Benutzername. Das passiert nur im Arbeitsspeicher und verfällt nach 5 Minuten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Sitzung), Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Angriffen).

7. E-Mail-Adresse (freiwillig)

Du kannst eine E-Mail-Adresse hinterlegen, um dein Passwort zurücksetzen zu können. Sie gilt erst, wenn du den Link in unserer Bestätigungsmail anklickst. Wir schreiben dir nur, wenn du es anforderst (Bestätigung, Passwort vergessen). Die Links gelten 24 Stunden beziehungsweise 30 Minuten und werden 7 Tage nach Nutzung oder Ablauf gelöscht.

Die Mails verschicken wir über ein Postfach bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, als Auftragsverarbeiter.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (von dir gewünschte Funktion).

8. Anmeldung mit Discord (freiwillig)

Wenn du „Mit Discord anmelden“ oder „Discord verknüpfen“ wählst, leiten wir dich zu Discord weiter. Discord fragt dich, ob TradeNations deine Kennung sehen darf (Berechtigung identify). Wir erhalten und speichern deine Discord-Nutzer-ID und deinen Discord-Namen, sonst nichts. Das Zugriffstoken von Discord speichern wir nicht.

Anbieter: Discord Inc., 444 De Haro Street #200, San Francisco, CA 94107, USA; für Nutzer im Europäischen Wirtschaftsraum Discord Netherlands BV, Schiphol Boulevard 195, 1118 BG Schiphol, Niederlande. Discord Inc. ist nach dem EU-US Data Privacy Framework zertifiziert, für die Übermittlung in die USA gilt damit der Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Für die Anmeldung bei Discord gilt dessen Datenschutzerklärung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (von dir gewünschte Anmeldeart).

9. Schutz vor Bots (Cloudflare Turnstile)

Bei der Registrierung und nach mehreren fehlgeschlagenen Anmeldungen von derselben Adresse blenden wir eine Prüfung von Cloudflare Turnstile ein. Dabei lädt dein Browser ein Skript von Cloudflare, und Cloudflare verarbeitet unter anderem deine IP-Adresse, Merkmale deines Browsers (etwa User-Agent und TLS-Fingerabdruck) und die aufrufende Seite. Zur Prüfung des Ergebnisses schicken wir das Prüf-Token und deine IP-Adresse an Cloudflare. In allen anderen Situationen lädt die Seite nichts von Cloudflare.

Turnstile setzt nur Cookies, die für die Erkennung von Bots unbedingt erforderlich sind (§ 25 Abs. 2 Nr. 2 TDDDG). Cloudflare handelt dabei als Auftragsverarbeiter und, soweit es die Daten zur Verbesserung der Bot-Erkennung nutzt, als eigener Verantwortlicher. Einzelheiten stehen im Turnstile Privacy Addendum.

Anbieter: Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, automatisierte Massenregistrierungen zu verhindern).

10. Schutz vor Mehrfachkonten und Betrug

Damit niemand mit mehreren Konten den Markt oder Wahlen verzerrt, speichern wir bei Anmeldung und Sitzungserneuerung das Netz, aus dem du kommst, gekürzt auf das Präfix (IPv4 /24, IPv6 /48, nie die volle Adresse), und einen gekürzten Hash deiner Browser-Kennung. Diese Einträge löschen wir 30 Tage nach dem letzten Kontakt.

Daraus und aus dem Handelsverhalten entstehen Hinweise für die Moderation, zum Beispiel wenn sich im selben Browser nacheinander zwei Konten anmelden oder wenn fast der ganze Handel eines Kontos mit einem einzigen anderen Konto läuft. Ein Hinweis ist keine Sperre. Über Maßnahmen entscheidet ein Mensch. Geprüfte Hinweise löschen wir nach 180 Tagen, ungeprüfte bleiben bis zur Prüfung.

Außerdem öffnen sich manche Funktionen erst nach einer Wartezeit: der Spielermarkt ab Level 5 und 2 Tagen Kontoalter, politische Rechte nach 7 Tagen Wohnsitz im Land.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem fairen Spiel und an der Abwehr von Betrug). Du kannst dieser Verarbeitung nach Art. 21 DSGVO widersprechen.

11. Moderation

Verstößt jemand gegen die Regeln, können Moderatoren verwarnen, stummschalten oder das Konto sperren. Dafür speichern wir die Maßnahme mit Grund, Frist, Zeitpunkt und wer sie ergriffen hat. Verwarnungen siehst du im Spiel, bis du sie bestätigst. Bei einer Sperre nennt dir die Anmeldung Frist und Grund. Einträge im Moderationsprotokoll löschen wir nach 365 Tagen; eine laufende Sperre bleibt bis zu ihrem Ende am Konto vermerkt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchsetzung der Spielregeln), Art. 6 Abs. 1 lit. f DSGVO (Schutz der anderen Spieler).

12. Chat

Wenn du im Chat schreibst, speichern wir den Text (höchstens 300 Zeichen), den Kanal, dein Konto und den Zeitpunkt. Nachrichten im globalen Chat und in den Länderkanälen können alle angemeldeten Spieler lesen, Gildenkanäle nur die Mitglieder. Angezeigt wird dein Anzeigename. Nachrichten und Meldungen dazu löschen wir nach 30 Tagen. Wenn du eine Nachricht meldest, sehen die Moderatoren, dass sie von dir gemeldet wurde. Moderatoren können Nachrichten löschen; der Text kommt dabei nicht ins Moderationsprotokoll.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

13. Fehlerberichte

Stürzt etwas ab, schicken Browser und Server einen technischen Fehlerbericht an unser eigenes Fehler-Tracking (GlitchTip auf glitchtip.unikhorne.dev, derselbe Server). Er enthält Fehlermeldung, Programmstelle, Browser, Version und die aufgerufene Seite ohne Parameter, aber keinen Benutzernamen, keine Konto-ID, keine Cookies und keine IP-Adresse. Berichte werden nach 30 Tagen gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Fehlerbehebung).

14. Hosting und Datensicherung

Server und Datenbank laufen bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in Deutschland, als Auftragsverarbeiter.

Die Datenbank wird täglich gesichert. Wir behalten 14 tägliche und 8 wöchentliche Sicherungen. Gelöschte Daten können deshalb bis zu 8 Wochen in Sicherungen verbleiben, bevor sie dort verschwinden.

15. Konto löschen

Du kannst dein Konto jederzeit im Spiel löschen (Profil, Settings, „Konto löschen“), alternativ per Mail an matnickir@gmail.com. Dabei löschen wir sofort das Konto mit Spielstand, Spielzügen, Sitzungen, Chat-Nachrichten, Marktaufträgen, Abschlüssen und allen Einträgen aus Abschnitt 10. Eine von dir gegründete Partei verschwindet samt der Stimmen für sie.

Einige Einträge betreffen andere Spieler und bleiben deshalb ohne Bezug zu dir stehen: Spenden an Gilden- und Länderprojekte (sonst fiele deren Fortschritt zurück), Einträge im Kassenbuch eines Landes und Allianzen zwischen Ländern. Eine Kompanie, die du leitest, geht an das nächste Mitglied. In den Sicherungen (Abschnitt 14) bleiben Daten noch bis zu 8 Wochen.

16. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Schreib dafür an matnickir@gmail.com.

Du kannst dich außerdem bei einer Aufsichtsbehörde beschweren, zum Beispiel beim Unabhängigen Landeszentrum für Datenschutz Schleswig-Holstein, Holstenstraße 98, 24103 Kiel.

17. Alter

TradeNations richtet sich an Personen ab 16 Jahren.

18. Änderungen

Ändert sich, was das Spiel speichert, passen wir diese Erklärung an. Es gilt die Fassung mit dem neuesten Datum.