English version first, deutsche Fassung unten · last material change 2026-09-15

Privacy Notice

Last updated: 15 September 2026

Controller: Breitsameter & Greller, inn2nation Games GbR, Wörthstraße 10, 94032 Passau, Germany - contact@inn2nation.com

This notice covers the website ageofhabits.com including the shop and the contact form, the browser game playable there and the installable web app, the "Age of Habits" app, and all online features. In short: without an account your game data stays on your device. An account is optional; private game data is encrypted before it leaves your device. On the website we measure visits with a method that uses no cookies and no persistent identifiers. There are no ads, no ad networks and no cross-site tracking.

1. Website: hosting and server logs

The website, the browser game and the web app are hosted by Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA. On every request Vercel technically needs to process your IP address and keeps short-lived server logs (in particular IP address, browser type, requested address, timestamp, amount of data transferred) to ensure stability and security, e.g. to fend off attacks. Legal basis: our legitimate interest in secure operation (Art. 6(1)(f) GDPR). We have concluded a data-processing agreement with Vercel; transfers to the USA are safeguarded by Vercel's certification under the EU-US Data Privacy Framework and by EU standard contractual clauses. Fonts and program files are served from our own addresses; your browser contacts no further providers for them.

2. Website: audience and performance measurement

To understand how many people use our website, the browser game and the web app and how well they work technically, we use web-analytics services of our hosting provider Vercel (currently Vercel Web Analytics; possibly also Vercel Speed Insights for measuring load times). For every page view the following may be recorded: the page requested and its address parameters, the referring page (referrer), timestamp, approximate location (country, region, city - derived from the IP address), device type, operating system, browser and their versions, screen size, and technical performance values (such as load times). To attribute views within one day to a visit, Vercel computes a hash from the IP address and browser details which is discarded after 24 hours at the latest; the IP address itself is not stored for this. No cookies are set, nothing is stored on your device and no identifier is created; there is no recognition across days or across other websites, and we only see aggregated statistics. Legal basis: our legitimate interest in understanding and improving the reach, use and technical quality of our service (Art. 6(1)(f) GDPR); as nothing is stored on your device, no consent is required for this. You may object to this processing at any time (section 16); technically you can prevent it by blocking script execution for our website in your browser or by using a tracking blocker. The safeguards in section 1 apply to the transfer to Vercel (USA).

3. Website: account session and language preference

When you sign in on the website, your browser stores a session cookie that keeps you signed in for the duration of the session. It is strictly necessary for the function you requested (managing your account) and therefore needs no consent (§ 25(2) TDDDG). It carries no tracking identifier and is deleted when you sign out.
When you choose a language on the website (or it is taken from your browser's language setting on your first visit), your browser stores your choice in a cookie (aoh_lang, valid for one year). It contains nothing but the language code, is read only to show you the website in the language you chose, and is necessary for that function you requested - therefore it likewise needs no consent (§ 25(2) TDDDG). You can delete it in your browser at any time.

4. Website: contact form

If you use the contact form on the website, we store your name (optional), your email address, your message and the time in order to answer your request (Art. 6(1)(b) and (f) GDPR). The message is forwarded to our team for handling (section 12) and deleted once your request is fully resolved, at the latest 24 months after receipt, unless legal retention duties apply. Contact requests are not linked to an account and are not deleted together with an account; write to us if you want them deleted earlier.

5. Playing without an account (browser and app)

Without a linked account, all game data (in particular habits, notes, progress, player name, world and creations, settings) is stored only locally - in the app on your device, in the browser game and the web app in your browser's storage (localStorage/IndexedDB; strictly necessary, § 25(2) TDDDG; deleted when you clear your browser data). In the app, habit reminders are scheduled locally on your device. The game only loads technically necessary content from our servers (such as program files or the shop overview); sections 1 and 2 apply to that. Without an account, no game content is transmitted.

6. Optional account and cloud save

Accounts are created and administered on the website; in the game you sign in. If you choose to link an account, we process your email address and a password for sign-in, and your save data to sync it between devices. When you create the account and when you reset your password we send emails to the address you provided (section 14). An account requires a minimum age of 16; we store only that you confirmed the minimum age, not your date of birth. We also store which version of the Terms of Use you accepted, when, and where (website or game). Private game data (in particular habits, notes, history, settings, inventory) is encrypted on your device before upload; the server stores only the encrypted content and cannot read it - neither can we. If you reset your password on the website, the server cannot undo that encryption; a device that is still signed in restores it automatically, otherwise cloud save starts over with a new key. Shared game data (in particular player name, avatar appearance, world and creations including texts, progress and score values, and unlocked content) is stored unencrypted so other players you are connected with can see it.

7. Friends, neighborhoods, blocks and presence

Friendships, friend codes, neighborhood memberships and layouts, and your block list are stored on the server. Friends and members of a shared neighborhood can see your shared game data. While you play, presence information (such as your avatar's position) may be transmitted to members of shared neighborhoods; it is not stored permanently.

8. Chat, reports and moderation

Messages to friends and in neighborhood rooms are stored on the server, visible to the participants of that conversation, and deleted automatically after 30 days; your messages are also deleted with your account. You can delete your own messages at any time. We also store up to which message you have read each conversation (for the unread indicator across your devices). Before sending, messages may be checked automatically against a list of prohibited terms; a rejected message is not stored. No automated decision with legal effect takes place; a person always decides on measures.
Reports of content or players are stored together with a copy of the reported content (such as text, room, time, sender name) for our review, forwarded to our team (section 12) and deleted 12 months after the review is completed (at the latest 24 months after receipt). You can see the outcome of your own reports in-game. If we impose a measure (e.g. a chat restriction), we store its kind, duration, reason and the rule breached and show them to you in-game; these entries are deleted 12 months after the measure ends. We log our moderation decisions internally for 24 months.

9. Reminders and push notifications

In the browser game and the web app, habit reminders can be delivered as push notifications if you are signed in and grant your browser permission for them. For this we store on the server, for each of your devices, the push address issued by your browser with its associated keys and the time of last use, as well as the upcoming reminder times with an internal identifier of the respective habit (not its name - that stays on your device). Delivery runs through the push service of your browser vendor (such as Google, Apple or Mozilla), which only receives an encrypted message without readable content; your browser vendor's privacy policy applies to that service. We may also remind you of the game after a longer period of inactivity; for this we store the time of your last activity, whether you want such reminders (a setting in the game) and when we last reminded you. Legal basis: performance of a contract for the reminders you enabled (Art. 6(1)(b) GDPR) and our legitimate interest in reminding you of the game when inactive (Art. 6(1)(f) GDPR). You can end both at any time in the game or in your browser's settings; signing out deletes the push data of that device, and all push data is deleted with the account.

10. Feedback and bug reports

If you send us feedback or a bug report, we store your message, an optional contact email, and technical details (in particular app version, platform and operating system, device model, language, time, a device identifier for abuse limiting and - if linked - your account id) to reproduce the issue. Submissions are forwarded to our team (section 12) and deleted after 24 months.

11. Purchases and payment processing

Purchases on the website or in the game are processed through our reseller Paddle.com Market Limited, Judd House, 18-29 Mora Street, London EC1V 8BT, United Kingdom ("Paddle"). Paddle is the seller and an independent controller for payment processing: during checkout Paddle collects your payment details (such as card details or a payment account), your email address and your country or postal code (to determine VAT) and processes them to perform the contract, issue invoices, prevent fraud and meet tax retention duties. The checkout is provided by Paddle and may set technically necessary cookies within its own area. Details are in Paddle's privacy policy (https://www.paddle.com/legal/privacy). Your payment details never reach our systems.
When the checkout opens we pass Paddle the email address and the internal identifier of your account so the purchase can be assigned to your account. After the purchase Paddle sends us the purchase data (in particular Paddle identifiers of customer, transaction and subscription; the product bought; amount and currency; time; subscription status; refunds). From this we store the assignment "account » purchased content" with its validity period, the link between your account and your Paddle customer identifier (to open Paddle's management page from your account) and a technical log of the purchase notifications received. Legal basis: performance of a contract (Art. 6(1)(b) GDPR). The purchase assignment exists as long as your account exists; the log serves to trace unlocks and is deleted 24 months after receipt. The United Kingdom is covered by an adequacy decision of the EU Commission (Art. 45 GDPR).

12. Internal email notifications

Incoming contact requests, feedback and reports are automatically forwarded by email to our team so we can react promptly. The emails are sent by Resend (Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA) as our processor; a copy of the forwarded message is kept for delivery control for up to 30 days after delivery. A data-processing agreement is in place with Resend; transfers to the USA are safeguarded by Resend's certification under the EU-US Data Privacy Framework and by EU standard contractual clauses.

13. Contact by email

If you email us, we process your address and message content to answer you (Art. 6(1)(b) and (f) GDPR). We delete the correspondence once your request is fully resolved, unless legal retention duties apply.

14. Processors and third countries

Server services for accounts and online features (in particular sign-in, database, realtime connection, server functions) are provided by Supabase Inc. (USA); this project's data is hosted in the Central EU (Frankfurt) region. A data-processing agreement is in place with Supabase; insofar as access from a third country occurs (e.g. for maintenance), it is safeguarded by the EU Commission's standard contractual clauses. Emails for account confirmation and password reset are sent through our email provider STRATO (Berlin, Germany). Hosting and audience measurement are provided by Vercel (sections 1 and 2), internal notifications are sent by Resend (section 12), payments are processed by Paddle as an independent controller (section 11), and push notifications are delivered by your browser vendor's push service (section 9). We may replace these providers with equivalent ones; this notice is then updated.

15. Legal bases, retention, deletion

Providing the features you choose (in particular account, cloud save, friends, neighborhoods, chat, reminders, feedback, purchases) is based on the performance of a contract (Art. 6(1)(b) GDPR). Handling reports, block lists, moderation measures, automated filters, abuse protection (such as rate limiting) and audience measurement is based on our legitimate interest in a safe, rule-compliant and functioning service and on legal obligations (Art. 6(1)(f) and (c) GDPR); report data may be kept for the stated period after an account is deleted (Art. 17(3)(e) GDPR). Account data, the cloud save, purchase assignments, push data and the consent records are kept as long as your account exists. You can delete your account at any time on the website; this erases all server-side data of your account - except the report and moderation data named above, from which your reference is removed, and the purchase notifications and forwarded messages, which are kept for the stated periods. Local saves on your devices remain until you remove them there.

16. Your rights

You have the right to access, rectification, erasure, restriction of processing, data portability and objection (in particular to processing based on Art. 6(1)(f) GDPR), and the right to lodge a complaint with a supervisory authority (for example the one of the German federal state you live in). You can download a copy of your server-side account data at any time in your account on the website (encrypted game data is included in encrypted form). Invoices and refunds for purchases are available through Paddle (in your account on the website, "Manage subscription"). Privacy questions: contact@inn2nation.com

17. Advertising and tracking

We show no ads and use no ad networks, no social-media plugins and no cross-site tracking. We set no cookies requiring consent, so there is no cookie banner. Should we ever use services that require consent, we will ask you first.

Datenschutzerklärung

Stand: 15. September 2026

Verantwortlich: Breitsameter & Greller, inn2nation Games GbR, Wörthstraße 10, 94032 Passau, Deutschland - contact@inn2nation.com

Diese Erklärung gilt für die Website ageofhabits.com einschließlich Shop und Kontaktformular, für das dort spielbare Browserspiel und die installierbare Web-App, für die App "Age of Habits" sowie für alle Online-Funktionen. Kurz gesagt: Ohne Konto bleiben deine Spieldaten auf deinem Gerät. Ein Konto ist freiwillig; private Spieldaten werden vor der Übertragung verschlüsselt. Auf der Website messen wir Besuche mit einem Verfahren ohne Cookies und ohne dauerhafte Kennungen. Es gibt keine Werbung, keine Werbenetzwerke und kein seitenübergreifendes Tracking.

1. Website: Hosting und Server-Logs

Die Website, das Browserspiel und die Web-App werden bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA gehostet. Bei jedem Aufruf verarbeitet Vercel technisch notwendig deine IP-Adresse und führt kurzlebige Server-Logs (insbesondere IP-Adresse, Browsertyp, aufgerufene Adresse, Zeitpunkt, übertragene Datenmenge) zur Sicherstellung von Stabilität und Sicherheit, etwa zur Abwehr von Angriffen. Rechtsgrundlage ist unser berechtigtes Interesse am sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Mit Vercel besteht ein Auftragsverarbeitungsvertrag; Übermittlungen in die USA sind durch die Zertifizierung von Vercel unter dem EU-US Data Privacy Framework sowie EU-Standardvertragsklauseln abgesichert. Schriftarten und Programmdateien werden von unseren eigenen Adressen geladen; dein Browser kontaktiert dafür keine weiteren Anbieter.

2. Website: Reichweiten- und Leistungsmessung

Um zu verstehen, wie viele Menschen unsere Website, das Browserspiel und die Web-App nutzen und wie gut sie technisch funktionieren, setzen wir Web-Analyse-Dienste unseres Hosting-Anbieters Vercel ein (derzeit Vercel Web Analytics; ggf. auch Vercel Speed Insights zur Messung von Ladezeiten). Bei jedem Seitenaufruf können dabei erfasst werden: aufgerufene Seite und deren Adressparameter, verweisende Seite (Referrer), Zeitpunkt, ungefährer Standort (Land, Region, Stadt - abgeleitet aus der IP-Adresse), Gerätetyp, Betriebssystem, Browser und deren Versionen, Bildschirmgröße sowie technische Leistungswerte (etwa Ladezeiten). Um Aufrufe innerhalb eines Tages einem Besuch zuzuordnen, bildet Vercel aus IP-Adresse und Browserangaben einen Prüfwert (Hash), der spätestens nach 24 Stunden verworfen wird; die IP-Adresse selbst wird dafür nicht gespeichert. Es werden keine Cookies gesetzt, keine Informationen auf deinem Gerät gespeichert und keine Kennung angelegt; eine Wiedererkennung über mehrere Tage oder über andere Websites hinweg findet nicht statt, und wir sehen nur zusammengefasste Statistiken. Rechtsgrundlage ist unser berechtigtes Interesse, Reichweite, Nutzung und technische Qualität unseres Angebots zu verstehen und zu verbessern (Art. 6 Abs. 1 lit. f DSGVO); da nichts auf deinem Gerät gespeichert wird, ist dafür keine Einwilligung erforderlich. Du kannst dieser Verarbeitung jederzeit widersprechen (Abschnitt 16); technisch kannst du sie unterbinden, indem du in deinem Browser die Ausführung von Skripten für unsere Website blockierst oder einen Tracking-Blocker verwendest. Für die Übermittlung an Vercel (USA) gelten die Garantien aus Abschnitt 1.

3. Website: Konto-Sitzung und Spracheinstellung

Meldest du dich auf der Website an, speichert dein Browser ein Sitzungs-Cookie, das dich für die Dauer der Sitzung angemeldet hält. Es ist für die von dir angeforderte Funktion (dein Konto verwalten) unbedingt erforderlich und daher einwilligungsfrei (§ 25 Abs. 2 TDDDG). Es enthält keine Tracking-Kennung und wird beim Abmelden gelöscht.
Wählst du auf der Website eine Sprache (oder wird sie beim ersten Besuch aus der Spracheinstellung deines Browsers übernommen), speichert dein Browser deine Wahl in einem Cookie (aoh_lang, Laufzeit ein Jahr). Es enthält ausschließlich die Sprachkennung, wird nur gelesen, um dir die Website in der gewählten Sprache anzuzeigen, und ist für diese von dir gewünschte Funktion erforderlich und daher ebenfalls einwilligungsfrei (§ 25 Abs. 2 TDDDG). Du kannst es jederzeit in deinem Browser löschen.

4. Website: Kontaktformular

Nutzt du das Kontaktformular auf der Website, speichern wir deinen Namen (freiwillig), deine E-Mail-Adresse, deine Nachricht und den Zeitpunkt, um dein Anliegen zu beantworten (Art. 6 Abs. 1 lit. b und lit. f DSGVO). Die Nachricht wird zur Bearbeitung an unser Team weitergeleitet (Abschnitt 12) und gelöscht, sobald dein Anliegen abschließend geklärt ist, spätestens jedoch 24 Monate nach Eingang, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Kontaktanfragen sind nicht mit einem Konto verknüpft und werden bei einer Kontolöschung nicht mitgelöscht; schreibe uns, wenn du ihre vorzeitige Löschung wünschst.

5. Spielen ohne Konto (Browser und App)

Ohne verknüpftes Konto werden alle Spieldaten (insbesondere Gewohnheiten, Notizen, Fortschritt, Spielername, Welt und Kreationen, Einstellungen) ausschließlich lokal gespeichert - in der App auf deinem Gerät, im Browserspiel und in der Web-App im Speicher deines Browsers (localStorage/IndexedDB; unbedingt erforderlich, § 25 Abs. 2 TDDDG; gelöscht, wenn du deine Browserdaten löschst). Erinnerungen an Gewohnheiten werden in der App lokal auf deinem Gerät geplant. Das Spiel lädt von unseren Servern lediglich technisch notwendige Inhalte (etwa Programmdateien oder die Shop-Übersicht); dafür gelten die Abschnitte 1 und 2. Spielinhalte werden ohne Konto nicht übertragen.

6. Optionales Konto und Cloud-Speicherung

Konten werden auf der Website angelegt und verwaltet; im Spiel meldest du dich an. Verknüpfst du freiwillig ein Konto, verarbeiten wir deine E-Mail-Adresse und ein Passwort zur Anmeldung sowie deinen Spielstand zur Synchronisierung zwischen Geräten. Beim Anlegen des Kontos und beim Zurücksetzen des Passworts senden wir dir E-Mails an die angegebene Adresse (Abschnitt 14). Ein Konto setzt ein Mindestalter von 16 Jahren voraus; wir speichern nur, dass du das Mindestalter bestätigt hast, nicht dein Geburtsdatum. Außerdem speichern wir, welche Fassung der Nutzungsbedingungen du wann und wo (Website bzw. Spiel) akzeptiert hast. Private Spieldaten (insbesondere Gewohnheiten, Notizen, Verlauf, Einstellungen, Inventar) werden vor der Übertragung auf deinem Gerät verschlüsselt; der Server speichert nur den verschlüsselten Inhalt und kann ihn nicht lesen - auch wir nicht. Setzt du dein Passwort über die Website zurück, kann der Server diese Verschlüsselung nicht auflösen; ein noch angemeldetes Gerät stellt sie automatisch wieder her, andernfalls beginnt die Cloud-Speicherung mit einem neuen Schlüssel. Geteilte Spieldaten (insbesondere Spielername, Aussehen des Avatars, Welt und Kreationen einschließlich Texten, Fortschritts- und Punktestände sowie freigeschaltete Inhalte) werden unverschlüsselt gespeichert, damit andere Spieler, mit denen du verbunden bist, sie sehen können.

7. Freunde, Nachbarschaften, Blockierungen und Anwesenheit

Freundschaften, Freundescodes, Mitgliedschaften und Anordnungen in Nachbarschaften sowie deine Blockierliste werden auf dem Server gespeichert. Freunde und Mitglieder einer gemeinsamen Nachbarschaft sehen deine geteilten Spieldaten. Während des Spielens können Angaben zu deiner Anwesenheit (etwa die Position deines Avatars) an Mitglieder gemeinsamer Nachbarschaften übertragen werden; sie werden nicht dauerhaft gespeichert.

8. Chat, Meldungen und Moderation

Nachrichten an Freunde und in Nachbarschafts-Räumen werden auf dem Server gespeichert, sind für die Teilnehmer des jeweiligen Gesprächs sichtbar und werden nach 30 Tagen automatisch gelöscht; mit deinem Konto werden auch deine Nachrichten gelöscht. Du kannst eigene Nachrichten jederzeit löschen. Wir speichern außerdem, bis zu welcher Nachricht du ein Gespräch gelesen hast (für die Ungelesen-Anzeige auf allen deinen Geräten). Vor dem Absenden können Nachrichten automatisch mit einer Liste unzulässiger Begriffe abgeglichen werden; eine abgelehnte Nachricht wird nicht gespeichert. Es findet keine automatisierte Entscheidung mit rechtlicher Wirkung statt; über Maßnahmen entscheidet immer eine Person.
Meldungen von Inhalten oder Spielern werden mit einer Kopie des gemeldeten Inhalts (etwa Text, Gesprächsraum, Zeitpunkt, Name des Absenders) zur Prüfung durch uns gespeichert, an unser Team weitergeleitet (Abschnitt 12) und 12 Monate nach Abschluss der Prüfung gelöscht (spätestens 24 Monate nach Eingang). Das Ergebnis deiner eigenen Meldungen kannst du im Spiel einsehen. Verhängen wir eine Maßnahme (etwa eine Chat-Sperre), speichern wir Art, Dauer, Begründung und verletzte Regel und zeigen sie dir im Spiel an; diese Einträge werden 12 Monate nach Ende der Maßnahme gelöscht. Unsere Moderationsentscheidungen protokollieren wir intern für 24 Monate.

9. Erinnerungen und Push-Benachrichtigungen

Im Browserspiel und in der Web-App können Erinnerungen an deine Gewohnheiten als Push-Benachrichtigungen zugestellt werden, wenn du angemeldet bist und deinem Browser die Erlaubnis dafür erteilst. Dafür speichern wir auf dem Server für jedes deiner Geräte die von deinem Browser vergebene Push-Adresse mit den zugehörigen Schlüsseln und den Zeitpunkt der letzten Nutzung sowie die anstehenden Erinnerungszeitpunkte mit einer internen Kennung der jeweiligen Gewohnheit (nicht ihren Namen - der bleibt auf deinem Gerät). Die Zustellung läuft über den Push-Dienst deines Browser-Anbieters (etwa Google, Apple oder Mozilla), der nur eine verschlüsselte Nachricht ohne lesbaren Inhalt erhält; für diesen Dienst gilt die Datenschutzerklärung deines Browser-Anbieters. Außerdem können wir dich nach längerer Inaktivität an das Spiel erinnern; dafür speichern wir den Zeitpunkt deiner letzten Aktivität, ob du solche Erinnerungen wünschst (Einstellung im Spiel) und wann wir dich zuletzt erinnert haben. Rechtsgrundlage ist die Vertragserfüllung für die von dir aktivierten Erinnerungen (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse, dich bei Inaktivität an das Spiel zu erinnern (Art. 6 Abs. 1 lit. f DSGVO). Du kannst beides jederzeit im Spiel oder in den Einstellungen deines Browsers beenden; beim Abmelden werden die Push-Daten des jeweiligen Geräts gelöscht, und mit dem Konto werden alle Push-Daten gelöscht.

10. Feedback und Fehlerberichte

Sendest du uns Feedback oder einen Fehlerbericht, speichern wir deine Nachricht, optional deine Kontakt-E-Mail sowie technische Angaben (insbesondere App-Version, Plattform und Betriebssystem, Gerätemodell, Sprache, Zeitpunkt, eine Gerätekennung zur Missbrauchsbegrenzung und - falls verknüpft - deine Konto-ID), um das Problem nachvollziehen zu können. Einsendungen werden an unser Team weitergeleitet (Abschnitt 12) und nach 24 Monaten gelöscht.

11. Käufe und Zahlungsabwicklung

Käufe auf der Website oder im Spiel werden über unseren Vertriebspartner Paddle.com Market Limited, Judd House, 18-29 Mora Street, London EC1V 8BT, Vereinigtes Königreich ("Paddle") abgewickelt. Paddle ist Verkäufer und für die Zahlungsabwicklung eigenständig datenschutzrechtlich verantwortlich: Paddle erhebt im Bezahlvorgang deine Zahlungsdaten (etwa Kartendaten oder ein Zahlungskonto), deine E-Mail-Adresse und dein Land bzw. deine Postleitzahl (zur Bestimmung der Umsatzsteuer) und verarbeitet sie zur Vertragserfüllung, zur Rechnungsstellung, zur Betrugsprävention und zur Erfüllung steuerlicher Aufbewahrungspflichten. Der Bezahlvorgang wird von Paddle bereitgestellt und kann dafür technisch notwendige Cookies in seinem eigenen Bereich setzen. Einzelheiten stehen in der Datenschutzerklärung von Paddle (https://www.paddle.com/legal/privacy). Deine Zahlungsdaten erreichen unsere Systeme nicht.
Wir übergeben Paddle beim Öffnen des Bezahlvorgangs die E-Mail-Adresse und die interne Kennung deines Kontos, damit der Kauf deinem Konto zugeordnet werden kann. Nach dem Kauf übermittelt Paddle uns die Kaufdaten (insbesondere Paddle-Kennungen von Kunde, Transaktion und Abonnement, gekauftes Produkt, Betrag und Währung, Zeitpunkt, Status des Abonnements sowie Rückerstattungen). Wir speichern daraus die Zuordnung "Konto » gekaufter Inhalt" mit Gültigkeitsdauer, die Zuordnung deines Kontos zu deiner Paddle-Kundenkennung (für den Aufruf der Verwaltungsseite von Paddle aus deinem Konto) sowie ein technisches Protokoll der empfangenen Kaufmeldungen. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Die Kaufzuordnung besteht, solange dein Konto besteht; das Protokoll dient der Nachvollziehbarkeit von Freischaltungen und wird 24 Monate nach Eingang gelöscht. Das Vereinigte Königreich verfügt über einen Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).

12. Interne Benachrichtigungen per E-Mail

Eingehende Kontaktanfragen, Feedback und Meldungen werden automatisch per E-Mail an unser Team weitergeleitet, damit wir zeitnah reagieren können. Den Versand übernimmt als Auftragsverarbeiter Resend (Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA); eine Kopie der weitergeleiteten Nachricht wird zur Zustellkontrolle bis zu 30 Tage nach Zustellung gespeichert. Mit Resend besteht ein Auftragsverarbeitungsvertrag; Übermittlungen in die USA sind durch die Zertifizierung von Resend unter dem EU-US Data Privacy Framework sowie EU-Standardvertragsklauseln abgesichert.

13. Kontakt per E-Mail

Schreibst du uns eine E-Mail, verarbeiten wir deine Adresse und den Nachrichteninhalt zur Beantwortung (Art. 6 Abs. 1 lit. b und lit. f DSGVO). Die Korrespondenz wird gelöscht, sobald dein Anliegen abschließend geklärt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

14. Auftragsverarbeiter und Drittland

Server-Dienste für Konten und Online-Funktionen (insbesondere Anmeldung, Datenbank, Echtzeit-Verbindung, Server-Funktionen) werden von Supabase Inc. (USA) bereitgestellt; die Daten dieses Projekts werden in der Region Central EU (Frankfurt) gehostet. Mit Supabase besteht ein Auftragsverarbeitungsvertrag; soweit ein Zugriff aus einem Drittland (etwa zu Wartungszwecken) erfolgt, ist dieser durch die Standardvertragsklauseln der EU-Kommission abgesichert. E-Mails zur Kontobestätigung und zum Zurücksetzen des Passworts werden über unseren E-Mail-Anbieter STRATO (Berlin, Deutschland) versendet. Das Hosting und die Reichweitenmessung übernimmt Vercel (Abschnitte 1 und 2), interne Benachrichtigungen versendet Resend (Abschnitt 12), die Zahlungsabwicklung übernimmt Paddle als eigenständig Verantwortlicher (Abschnitt 11), Push-Benachrichtigungen stellt der Push-Dienst deines Browser-Anbieters zu (Abschnitt 9). Wir können diese Dienstleister durch gleichwertige ersetzen; diese Erklärung wird dann aktualisiert.

15. Rechtsgrundlagen, Speicherdauer, Löschung

Die Bereitstellung der von dir gewählten Funktionen (insbesondere Konto, Cloud-Speicherung, Freunde, Nachbarschaften, Chat, Erinnerungen, Feedback, Käufe) erfolgt zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Die Bearbeitung von Meldungen, Blockierlisten, Moderationsmaßnahmen, automatische Filter, der Missbrauchsschutz (etwa Ratenbegrenzung) und die Reichweitenmessung erfolgen auf Grundlage unseres berechtigten Interesses an einem sicheren, regelkonformen und funktionierenden Dienst und zur Erfüllung rechtlicher Pflichten (Art. 6 Abs. 1 lit. f und lit. c DSGVO); Meldungsdaten können auch nach Löschung eines Kontos für die genannte Dauer aufbewahrt werden (Art. 17 Abs. 3 lit. e DSGVO). Kontodaten, Cloud-Spielstand, Kaufzuordnungen, Push-Daten und die Zustimmungsnachweise bleiben gespeichert, solange dein Konto besteht. Du kannst dein Konto jederzeit auf der Website löschen; dabei werden alle serverseitig gespeicherten Daten deines Kontos gelöscht - mit Ausnahme der oben genannten Meldungs- und Moderationsdaten, aus denen dein Bezug entfernt wird, sowie der Kaufmeldungen und weitergeleiteten Nachrichten, die für die genannten Fristen aufbewahrt werden. Lokale Spielstände auf deinen Geräten bleiben erhalten, bis du sie dort entfernst.

16. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (insbesondere gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO) sowie das Recht, dich bei einer Aufsichtsbehörde zu beschweren (etwa der deines Bundeslandes). Eine Kopie deiner serverseitig gespeicherten Kontodaten kannst du jederzeit in deinem Konto auf der Website herunterladen (verschlüsselte Spieldaten sind darin verschlüsselt enthalten). Rechnungen und Erstattungen zu Käufen erhältst du über Paddle (in deinem Konto auf der Website, "Abonnement verwalten"). Fragen zum Datenschutz: contact@inn2nation.com

17. Werbung und Tracking

Wir schalten keine Werbung, nutzen keine Werbenetzwerke, keine Social-Media-Plugins und kein seitenübergreifendes Tracking. Wir setzen keine einwilligungspflichtigen Cookies, daher gibt es kein Cookie-Banner. Sollten wir künftig Dienste einsetzen, die eine Einwilligung erfordern, fragen wir dich vorher.