Datenschutzerklärung

Konto (E-Mail, Budenname, Passwort-Hash)

Zur Bereitstellung des Spielkontos — Art. 6 Abs. 1 lit. b DSGVO. Gespeichert bis zur Kontolöschung.

Spielstand (Ressourcen, Gebäude, Fortschritt)

Zur Durchführung des Spiels — Art. 6 Abs. 1 lit. b DSGVO.

Session- und CSRF-Cookie

Technisch notwendig für Login und Sicherheit — Art. 6 Abs. 1 lit. f DSGVO bzw. §165 Abs. 3 TKG 2021 (einwilligungsfrei).

Server-Logs beim Hoster

Betrieb und Sicherheit — Art. 6 Abs. 1 lit. f DSGVO. Speicherdauer 7–14 Tage (max. ~30 Tage).

Backups

Datensicherheit — Art. 6 Abs. 1 lit. f DSGVO. Rollierende Aufbewahrung von 30 Tagen; ein Restore wendet eine zwischenzeitliche Löschung erneut an.

Es werden ausschließlich technisch notwendige First-Party-Cookies gesetzt — daher kein Cookie-Banner:

sessionid

Hält die Anmeldung aufrecht. Lebensdauer bis Sitzungsende bzw. Ablauf der Session.

csrftoken

Schützt Formulare vor Cross-Site-Request-Forgery. Lebensdauer bis zu einem Jahr.

Die Spieldaten werden bei einem Hosting-Dienstleister mit Serverstandort in der EU verarbeitet (Auftragsverarbeitung nach Art. 28 DSGVO). Eine Übermittlung von Spieldaten in Drittländer findet nicht statt. Nur bei einer freiwilligen Spende ist Ko-fi Ltd., Vereinigtes Königreich, Empfänger der dort eingegebenen Zahlungsdaten (Drittland im DSGVO-Sinne; Verarbeitung dort auf Basis der Zahlungsabwicklung — siehe „Spenden (optional)“).

Die Zahlung läuft vollständig außerhalb des Spiels. Das Spiel verarbeitet keine Zahlungsdaten und kennt keinen Bezug zwischen Spiel-Account und Spende.

Wenn du über Ko-fi spendest, werden auf der Ko-fi-Seite die zur Zahlungsabwicklung nötigen Daten (Name, E-Mail, Betrag, Zeitpunkt) verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag) und lit. c i. V. m. §132 BAO (Aufbewahrungspflicht 7 Jahre).

Ko-fi wird betrieben von Ko-fi Ltd., Vereinigtes Königreich. Bei einer Spende gilt deren Datenschutzerklärung.

Beim Aufbau und Betrieb von Buden Empire werden Werkzeuge der künstlichen Intelligenz eingesetzt. Sie verarbeiten Texte und Bilder, die der Betreiber eingibt oder hochlädt (z. B. Quelltext-Schnipsel, Spielbalance-Werte, Bild-Generierungs-Prompts). Spieler-Daten gelangen nicht in die KI-Werkzeuge.

Anbieter und Rechtsgrundlage: Für die KI-gestützte Entwicklung und Bild-Erstellung nutzt die Betreiberperson kommerzielle Anbieter (z. B. Anthropic PBC, OpenAI Inc., Google LLC, xAI Corp. sowie Midjourney / Black Forest Labs für Bildgenerierung). Diese Anbieter verarbeiten die oben genannten Inhalte als eigene Verantwortliche. Die Verarbeitung erfolgt auf Basis von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Entwicklung) bzw. Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) für kostenpflichtige Abonnements.

Drittland-Transfer: Einige Anbieter verarbeiten Daten in den USA oder anderen Drittländern. Für die USA gilt der EU-US Data Privacy Framework (DPF) als Angemessenheitsbeschluss (Art. 45 DSGVO); Anbieter mit DPF-Zertifizierung sind auf der DPF-Liste des US-Handelsministeriums geführt.

Speicherdauer: Verarbeitete Inhalte werden typischerweise 30 Tage von den KI-Anbietern gespeichert, sofern keine API-Opt-out oder Enterprise-Vereinbarung getroffen wurde. Die Betreiberperson speichert die KI-Ergebnisse im Versionskontrollsystem des Spiels.