Datenschutzerklärung

OPTCG AI betreibt optcg.ai. Bei Fragen oder Anfragen zum Datenschutz erreichst du den Administrator unter:

[email protected]

Wenn du ein Konto erstellst, speichern wir deine E-Mail-Adresse, deinen öffentlichen Nickname, das gewählte Anführer-Miniaturbild, Sprach- und Spieleinstellungen, das Erstellungs- und letzte Anmeldedatum, gespeicherte Decks und die deinem Konto zugeordneten Partien.

Beim Surfen oder Spielen können wir eine signierte anonyme Browser-Kennung, besuchte Routenvorlagen, den Referrer-Host, begrenzte Kampagnenparameter, Sprache, Gerätekategorie, Spiel- und Replay-Daten sowie deine IP-Adresse verarbeiten. IP-Adressen werden für Sicherheit, Kapazitätsgrenzen und Statistiken auf Länderebene verwendet; in öffentlichen Replays werden sie nie angezeigt.

Die Zusammenstellung eines eigenen Decks aus einem beendeten Spiel kann zusammen mit Leader und Spieldatum im öffentlichen Bereich Meta erscheinen. Zusätzlich aggregieren wir Einsätze vordefinierter Leader durch menschliche Spieler. Konto, Nickname, E-Mail-Adresse, IP-Adresse und Partiekennung des Spielers werden in Meta nicht angezeigt.

Wenn du aus einer Partie einen Fehler meldest, speichern wir deinen Kommentar, die Kontakt-E-Mail-Adresse, falls du sie angibst, die Partie und den genauen Zeitpunkt der Meldung sowie technische Daten zum Absender: Konto oder anonyme Kennung und IP-Adresse. Wir verwenden sie, um das Problem zu untersuchen und dir zu antworten.

Bei aktivierter Wertung zeigt die Rangliste öffentlich den Namen, Avatar, die freiwillige Flagge, Wertung und längste Siegesserie der Saison jedes Kontos mit einer gewerteten Partie. Diese Teilnahme kann nicht verborgen werden. Du kannst die Flagge ändern oder entfernen. Nach der Kontolöschung bleiben Wettbewerbsergebnisse und Platzierungen als Gelöschter Benutzer erhalten, ohne Name, Avatar oder Flagge. Gegner behalten ihre Ergebnisse.

Einmalcodes und Anfrage-Nonces werden nur als Hash gespeichert. Sitzungsdatensätze enthalten Kennungen und Zeitstempel; das signierte Sitzungscookie ist in Produktion HttpOnly, SameSite=Lax und Secure.

Letzte Partien ist über das Menü und die Startseite ohne Konto zugänglich. Die Seite zeigt bis zu 51 abgeschlossene, nicht abgebrochene Partien, auch von Gästen, und verlinkt ihre Replays. Öffentlich sichtbar sind die Leader, der Spielverlauf und die im Replay gezeigten Deckzusammenstellungen, ob ein Gegner ein Mensch oder eine KI ist, die bekannte KI-Schwierigkeit, Ergebnis, Datum und Rundenzahl. So kann die Community lernen, wie die verschiedenen Leader gespielt werden.

Die öffentliche Liste und der Replay-Viewer zeigen keine Konto-Nicknames, E-Mail-Adressen, IP-Adressen oder Links zu Spielerprofilen. Chatnachrichten sind weder in der Liste noch in Replays enthalten. Das bedeutet nicht, dass alle Datensätze anonym sind: Intern können Partien für den Kontoverlauf und die anderen hier beschriebenen Zwecke weiterhin mit den Konten der Teilnehmer verknüpft sein.

Die Anzeige unter Letzte Partien ist standardmäßig aktiviert. Registrierte Nutzer können sie nach der Anmeldung in ihren Einstellungen deaktivieren. Bei einer mit einem Konto verknüpften Partie wird die Sichtbarkeit beim ersten Speichern ihres Abschlusses festgelegt: Hat einer der Teilnehmer die Option deaktiviert, wird die Partie nicht öffentlich aufgelistet. Änderungen an der Einstellung verändern die gespeicherte Sichtbarkeit früherer Partien nicht, auch nicht die zuvor ausgeblendeter Partien.

Diese Einstellung steuert nur die Aufnahme in die öffentliche Liste. Replay-Links bleiben zugänglich; der private Kontoverlauf und aggregierte Statistiken bleiben unverändert. Die Begrenzung auf 51 angezeigte Partien ist keine Aufbewahrungsfrist und löscht keine älteren Replays. Die unten beschriebenen Rechte und Kontaktmöglichkeiten stehen weiterhin zur Verfügung.

Letzte Partien · Einstellungen

Wenn du Mit Google anmelden wählst, erhält dein Browser ein Google-ID-Token und sendet es an OPTCG AI. Der Server prüft es lokal und liest die stabile Google-Kontokennung (sub), die E-Mail-Adresse, den E-Mail-Verifizierungsstatus und die Kennzeichnung einer gehosteten Domain. Wir speichern die stabile Kennung und die E-Mail-Adresse, um dein OPTCG-AI-Konto zu erstellen oder zu verknüpfen.

Wir erhalten niemals dein Google-Passwort, speichern das Google-ID-Token nicht, fordern kein Google-Zugriffstoken an und greifen nicht auf Gmail, Drive, Calendar, Kontakte oder andere Google-Dienste zu. Google kann Daten verarbeiten und eigene Cookies verwenden, wenn seine optionalen Anmeldekomponenten geladen oder genutzt werden; dafür gelten die Datenschutzbestimmungen von Google.

Wenn du Mit Discord anmelden wählst, wirst du zu Discord weitergeleitet, um OPTCG AI zu autorisieren, und kehrst mit einem Einmalcode zurück. Der Server tauscht ihn direkt bei Discord ein und liest die Kennung deines Discord-Kontos, die E-Mail-Adresse und ob Discord sie bestätigt hat. Discord übermittelt außerdem deinen öffentlichen Benutzernamen und dein Avatarbild, die wir nicht speichern. Wir speichern die Kennung und die E-Mail-Adresse, um dein OPTCG-AI-Konto zu erstellen oder zu verknüpfen; gibt es für diese E-Mail-Adresse bereits ein Konto, senden wir dir vor der Verknüpfung einen Code zur Bestätigung.

Wir erhalten niemals dein Discord-Passwort. Das von Discord ausgestellte Zugriffstoken wird nur zum Lesen dieser Daten verwendet und nicht gespeichert. Wir lesen weder deine Server, Nachrichten oder Freunde noch andere Discord-Daten und veröffentlichen nie etwas in deinem Namen. Discord verarbeitet die Daten seines eigenen Autorisierungsbildschirms gemäß seiner Datenschutzrichtlinie.

Wir verwenden die Daten, um das Spiel bereitzustellen, Konten zu authentifizieren und zu schützen, Decks zu synchronisieren, den privaten Partieverlauf und öffentliche Replays anzuzeigen, das Lernen anhand von Community-Partien zu ermöglichen, die KI des Spiels mit den gespielten Partien zu trainieren und zu verbessern, Sichtbarkeitseinstellungen für Partien anzuwenden, Missbrauchs- und Kapazitätsgrenzen durchzusetzen, Fehler zu diagnostizieren, aggregierte Dienststatistiken zu erstellen und rechtliche Pflichten zu erfüllen. Je nach anwendbarem Recht ist die Verarbeitung zur Bereitstellung des gewünschten Dienstes erforderlich und beruht auf unserem berechtigten Interesse an Betrieb, Verbesserung und Schutz; wo nötig holen wir eine Einwilligung ein.

Wir verwenden notwendige Cookies und Browserspeicher für die signierte anonyme Kennung, Sprach- und Spieleinstellungen, den Nonce der Anmeldeanfrage, die Sitzungsauthentifizierung und lokal gespeicherte Gast-Decks. Einstellungen von Gästen bleiben in diesem Browser; nach der Anmeldung werden unterstützte Einstellungen auch mit dem Konto synchronisiert. Wir verwenden keine Werbe-Cookies. Google kann eigene Cookies verwenden, wenn seine optionalen Anmeldekomponenten geladen oder genutzt werden.

Wir verwenden Google Analytics zur Messung von Besuchen und Nutzung anhand von Browser- und Geräteinformationen sowie Analyse-Cookies. Die von dieser Integration gesendeten URLs enthalten keine Parameter oder Fragmente; Spiel- und Replay-IDs werden durch allgemeine Pfade ersetzt. Werbefunktionen sind deaktiviert. Im EWR, im Vereinigten Königreich und in der Schweiz sowie bei unbekanntem Land fragen wir vor dem Laden von Analytics um Erlaubnis. In anderen Ländern wird Analytics geladen, sofern du es nicht abgelehnt hast. Du kannst deine Entscheidung hier jederzeit ändern; ausdrückliche Entscheidungen werden 180 Tage gespeichert. Google kann Daten gemäß seiner Datenschutzerklärung verarbeiten.

Datenschutzerklärung von Google

Analyse-Einstellung ändern

Der Bereich Meta, die Liste Letzte Partien und Replay-Links machen die oben beschriebenen Spielinformationen anderen Besuchern zugänglich, auch ohne Konto. Außerdem geben wir Daten soweit erforderlich an Anbieter weiter, die den Dienst oder die Datenbank hosten, Anmelde-E-Mails zustellen und die optionalen Anmeldungen mit Google und Discord bereitstellen, oder wenn wir gesetzlich dazu verpflichtet sind. Wir verkaufen oder vermieten keine personenbezogenen Daten und verwenden Nutzerdaten von Google oder Discord nicht für Werbeprofile.

Kontodaten, gespeicherte Decks und Kontozuordnungen zu Partien bleiben gespeichert, solange das Konto besteht oder bis eine gültige Löschanfrage abgeschlossen ist. Betriebliche Spiel-, Replay- und Analysedaten können für Spielbetrieb, Verlauf, Sicherheit, Fehlerdiagnose, aggregierte Statistiken und das Training der KI aufbewahrt werden; sie werden nicht für Werbung genutzt.

Abgelaufene Anmeldecodes werden nach 24 Stunden, inaktive Datensätze zur Anmeldebegrenzung nach 48 Stunden und abgelaufene oder widerrufene Sitzungen nach 30 Tagen gelöscht. Aktive Sitzungen haben eine gleitende Ablaufzeit von 30 Tagen.

Du kannst uns kontaktieren, um gegebenenfalls Auskunft, Berichtigung, Löschung, Einschränkung oder Widerspruch zu verlangen. Durch Abmelden widerrufst du die aktuelle Sitzung; in deinem Profil kannst du andere Sitzungen schließen.

Bei Anfragen zu Kontozugriff oder -löschung prüfen wir die Kontrolle über die gespeicherte E-Mail-Adresse, indem wir eine einmalige Bestätigung an diese Adresse senden. Eine abgeschlossene Kontolöschung entfernt den Benutzer, seine Sitzungen, gespeicherten Decks und die Zuordnung zwischen Konto und Partien. Öffentliche Replays zeigen weder E-Mail noch Nickname des Kontos und können verfügbar bleiben. Die Partien bleiben ohne diese Zuordnung erhalten, und Partien, die bereits zum Training der KI verwendet wurden, können nicht aus den trainierten Modellen entfernt werden.

Wir verwenden HTTPS, in Produktion Secure- und HttpOnly-Sitzungscookies, signierte Kennungen, gehashte Einmalcodes und Nonces, Ratenbegrenzungen, lokale Prüfung von Google-ID-Tokens und eingeschränkten Datenbankzugriff. Kein Internetdienst kann absolute Sicherheit garantieren; kontaktiere uns bei Verdacht auf Missbrauch.

Wir können diese Erklärung aktualisieren, wenn sich der Dienst oder rechtliche Anforderungen ändern. Die aktuelle Fassung und ihr Aktualisierungsdatum werden stets auf dieser Seite veröffentlicht.