Datenschutzerklärung

Gültig und zuletzt aktualisiert: 2026-10-29

1. Geltungsbereich und Verantwortlicher

Diese Erklärung gilt für edgekin.app, das Edgekin-Spiel im Browser und als installierbare App (PWA) in seinen Spielwelten, etwa test.edgekin.app und beta.edgekin.app, die Edgekin-Chrome-Erweiterung und die zugehörige API. Edgekin ist für die Verarbeitung von Spieler-, Geräte- und Betriebsdaten verantwortlich.

2. Verarbeitete Daten

• Geräte- und Sitzungsdaten. Beim ersten Spielstart erstellt dein Browser ein kryptografisches Schlüsselpaar. Der nicht exportierbare private Schlüssel bleibt auf deinem Gerät. Wir speichern den öffentlichen Schlüssel und seinen Fingerabdruck zur Prüfung signierter Anfragen, die Herkunftsoberfläche (Erweiterung, Browser oder installierte App), Registrierung und letzte Verbindung des Geräts sowie seinen Widerrufsstatus. Nach einem Schlüsselwechsel speichern wir auch die Fingerabdrücke ersetzter Schlüssel. Jede Verbindung öffnet eine verschlüsselte Sitzung. Deren Schlüssel speichern wir etwa eine Stunde lang verschlüsselt. Kurzlebige Daten verhindern für einige Minuten die erneute Verwendung bereits gesendeter Anfragen.
• Kontodaten. Jedes Gerät gehört zu einem Spielkonto. Wir speichern dessen interne Kennung, Status (Gast, verknüpft, Inselauswahl oder archiviert), Erstellungszeitpunkt und Verlauf der Kontoereignisse: Erstellung, Erzeugung eines Kopplungscodes, Beitritt, Austritt oder Widerruf eines Geräts, Schlüsselwechsel, Zusammenführung von Inseln sowie Archivierung oder Löschung des Kontos. Ein Gastkonto enthält weder Namen noch E-Mail-Adresse oder andere Kontaktdaten.
• Kopplungscodes. Um ein weiteres Gerät hinzuzufügen, zeigt das Spiel einen 8-stelligen Code. Er ist einmal verwendbar und läuft nach 10 Minuten ab. Wir speichern nur einen Einweg-Hash des Codes zusammen mit dem Konto, dem erzeugenden und dem verwendenden Gerät sowie den Zeitpunkten.
• Google-Konto, falls verknüpft. Wenn du Google verknüpfst, fragen wir ausschließlich die Berechtigungsbereiche openid und email ab. Wir erhalten deine Google-Kontokennung und E-Mail-Adresse und speichern sie bei deinem Spielkonto, damit du dich auf anderen Geräten anmelden kannst. Wir erhalten weder dein Google-Passwort noch Kontakte oder andere Google-Daten.
• Telegram-Konto, falls verknüpft. Wir prüfen Telegram-Startdaten und speichern Kontokennung, Benutzername und Anzeigename, um das verknüpfte Konto im Spiel zu erkennen. Telegram-Startnachweise und Geräteschlüssel werden Feedback nicht beigefügt.
• Spielstand. Der Server speichert den Fortschritt deiner Insel bei deinem Spielkonto: Beobachtungen und SP, Kin, Ladungen, Gebäude, Inventar, Aktivitäten und die zum Erhalt dieses Zustands erforderlichen Spielaktionen. Dein Gerät hält außerdem Einstellungen und zwischengespeicherte Spieldaten vor.
• Fehlerberichte. Bei einem Fehler sendet das Spiel einen kurzen Bericht: Art und Ort des Fehlers, Meldung, Stacktrace ohne Webadressen und Suchparameter, Build-Version und Commit, Art der Spielwelt, Oberfläche, Sprache und Build-Modus. Der Bericht enthält kein Konto, Gerät, keine Seitenadresse und keinen Spielstand. Berichte sind auf 4 KB und 3 pro Seitenaufruf begrenzt und werden im Betriebsprotokoll gespeichert, nicht in der Datenbank.
• Technische Protokolle und IP-Adressen. Datensparsame Betriebsprotokolle enthalten Zeitpunkt, Anfragemethode und Pfad ohne Suchparameter, Status, Antwortgröße und Dauer. IP-Adresse, User-Agent und Referer werden nicht in Zugriffsprotokolle geschrieben. Das Fehlerprotokoll eines Webservers kann die IP-Adresse einer fehlgeschlagenen Anfrage enthalten. Für Zugriffslimits wird die IP-Adresse genutzt: Um neue Geräteregistrierungen je Adresse und Stunde zu begrenzen, wird sie etwa eine Stunde in der Datenbank gespeichert und anschließend gelöscht. Das Limit für Fehlerberichte wird nur im Arbeitsspeicher gehalten.
• Lokaler Speicher. Auf deinem Gerät speichert das Spiel das Geräteschlüsselpaar und bis zu 16 ersetzte öffentliche Schlüssel (IndexedDB), Inselzustand, Einstellungen und aktuelle Spielkonfiguration (Local Storage, in der Erweiterung der Chrome-Erweiterungsspeicher), eine Offline-Kopie der Spieldateien (Service-Worker-Cache) und die Information, ob es als installierte App geöffnet wurde (Session Storage). edgekin.app merkt sich die Breite der Spielseitenleiste. Die Landingpage speichert die Sprachwahl in einem Cookie. Die Produktanalyse nutzt keine Analyse-Cookies oder Werbekennungen. Schriftarten liefert Edgekin selbst aus. Das optionale Feedback-Fenster der Landingpage lädt das Ext-Ops-Panel-Skript; das Spiel verwendet sein eigenes Formular.
• VIP und Abrechnung bei einem Kauf. Wir speichern Konto und Spielwelt, Produkt- und Preisversion, Währung und Betrag, Bezahlversuch, einen Hash seines Referenztokens, Abonnement- und Zahlungskennungen, Status und bezahlten Zeitraum, Erstattungen, VIP-Berechtigungsintervalle sowie Version und Zeitpunkt deiner Beta-Bestätigung. Erforderliche Zahlungsereignisse werden zur Vermeidung doppelter Bereitstellung und zum Zahlungsabgleich aufbewahrt. Vollständige Kartennummern oder Sicherheitscodes erheben wir nicht.

Übungsrätsel auf cozypuzzle.games

Die Übungsrätsel auf cozypuzzle.games verwenden eigene Sitzungen. Sie erstellen kein Spielkonto und verändern deine Insel nicht. Dein Browser hält für jedes Rätsel ein zufälliges Sitzungstoken sowie einen ausstehenden Befehl vor, falls eine Anfrage wiederholt werden muss. Der Server speichert Regeln und Züge der Sitzung, damit du dieselbe Partie fortsetzen kannst. Das Löschen des Seitenspeichers entfernt den Browserzugang zu diesen Übungssitzungen. Die Seite merkt sich auch die Breite der Edgekin-Seitenleiste.

Übungssitzungen laufen nach Inaktivität oder nach ihrer Höchstlaufzeit ab. Die Standardwerte betragen einen Tag Inaktivität und sieben Tage Höchstlaufzeit. Abgelaufene und geschlossene Sitzungen werden nach einer weiteren Aufbewahrungsfrist entfernt, deren Standardwert einen Tag beträgt. Kurzlebige Befehlsbelege erlauben die sichere Wiederholung bei einer verlorenen Antwort. Missbrauchslimits verwenden gehashte Netzwerkschlüssel, die mit jedem Limitzeitraum wechseln.

Wir zählen Seitenaufrufe, allgemeine Herkunftskategorien, Sprache, Land und begrenzte Oberflächenaktionen ohne Analyse-Cookies oder dauerhafte Besucherkennung. Bei Übungsrätseln zählen wir angenommene Züge und geschlossene Sitzungen nach Rätsel- und Seitenkategorie. Ein mit Salt versehener Fingerabdruck der zufälligen Übungssitzung erlaubt es, eine Sitzung über Seiten und Tage hinweg einmal zu zählen. Diese anonymen Summen bleiben nach dem Entfernen der Übungssitzung erhalten. Wir verknüpfen sie nicht mit einem Edgekin-Konto und speichern in den Analysedaten keine vollständigen Seitenadressen, Suchparameter, unverarbeiteten Referrer oder IP-Adressen.

Die Edgekin-Seitenleiste verbindet sich mit demselben Spiel- und Kontosystem, das diese Erklärung beschreibt. Für VIP gelten dieselben Produkte, Kontoprüfungen und Zahlungsanbieter. Die Rückkehr vom Bezahlvorgang bestätigt für sich genommen keine Zahlung.

3. Zwecke der Verarbeitung

Wir verarbeiten Daten, um das Spiel zu betreiben, Geräte zu authentifizieren und einem Konto zuzuordnen, den Dienst zu sichern und Fehler zu beheben, Missbrauch zu verhindern, Gesetze einzuhalten und die Zuverlässigkeit zu verbessern. Je nach Zusammenhang ist die Rechtsgrundlage die Erfüllung unserer Vereinbarung mit dir, unser berechtigtes Interesse am Betrieb und Schutz des Dienstes, eine rechtliche Verpflichtung oder eine erforderliche Einwilligung für eine optionale Funktion.

Wir verkaufen keine personenbezogenen Daten, zeigen keine Werbung und verwenden deine Daten nicht für Profilbildung. Für VIP verarbeiten wir Abrechnungsdaten, die zur Erfüllung deines Abonnements, Wiederherstellung des Zugangs, Bearbeitung von Kündigungen und Erstattungen, Betrugsbekämpfung und Erfüllung gesetzlicher Pflichten erforderlich sind. Verkäufer und Zahlungsanbieter erheben Zahlungsdaten nach ihren eigenen Bedingungen. Der Bezahlvorgang kann Cookies oder ähnliche Technologien nutzen; das Spiel greift darauf nicht zu.

4. Datenquellen

Daten stammen von dir und deinen Geräten sowie von Google, falls du ein Google-Konto verknüpfst. Bei einem VIP-Kauf erhalten wir außerdem erforderliche Zahlungs- und Abonnementereignisse vom Verkäufer und den Zahlungsanbietern.

5. Dienstleister und Weitergabe

Wir geben nur die Daten weiter, die für den Betrieb einer gewählten Funktion erforderlich sind:

• Unser Hosting-Anbieter REG.RU betreibt die Server, die Anfragen verarbeiten und Daten speichern. Unsere internen Werkzeuge für den Spielausgleich enthalten keine Spielerdaten.
• Google verarbeitet die Anmeldeanfrage, wenn du ein Google-Konto verknüpfst.
• Der VIP-Verkäufer Pixel Rainbow Inc., Stripe und andere Zahlungsanbieter verarbeiten Bezahlvorgang und Abrechnung eigenständig. Wir tauschen die für Bereitstellung, Support, Erstattungen und Abgleich erforderlichen Referenz- und Transaktionsdaten aus.
• Behörden oder andere Stellen können Daten erhalten, wenn dies gesetzlich vorgeschrieben oder zum Schutz der Spieler und des Dienstes erforderlich ist.

6. Aufbewahrung

• Geräte- und Kontodaten, Kontoverlauf und Kopplungscode-Hashes bleiben erhalten, solange das Konto besteht.
• Gastkonten mit Fortschritt werden durch die Bereinigung inaktiver Gäste nicht entfernt. Geeignete Gastkonten ohne Fortschritt können nach dem eingestellten Inaktivitätszeitraum entfernt werden.
• Archivierte Konten, deren Insel bei einer Zusammenführung nicht gewählt wurde, bleiben bis zur Kontolöschung für eine Wiederherstellung durch den Support erhalten.
• Verschlüsselte Sitzungen bleiben etwa eine Stunde erhalten, Daten zur Verhinderung wiederholter Anfragen einige Minuten.
• IP-Adressen für Zugriffslimits bleiben etwa eine Stunde in der Datenbank, für Fehlerberichte eine Stunde im Arbeitsspeicher.
• Testdaten können bei Welt-Zurücksetzungen gelöscht werden. In der Beta bleiben SP-Fortschritt und bezahlter VIP-Vertrag erhalten; alle Gegenstände und Gebäude können zurückgesetzt werden.
• Datenbanksicherungen werden vor jedem Serverupdate erstellt. Die 20 neuesten bleiben erhalten. Ein gelöschter Datensatz kann daher bis zur Ablösung einer Sicherung darin vorkommen. Sicherungen werden nur zur Wiederherstellung nach einem Ausfall eingespielt.
• Produktanalyse: Erfolgreiche Spielaktionen und automatische Ergebnisse werden nach UTC-Tag und Oberfläche zusammengefasst. Die Zuordnung von Konten zu Tagen bleibt 90 Tage erhalten, um aktive Spieler und Wiederkehr zu berechnen. Pseudonyme tägliche Kontobeiträge bleiben während des Kontobestehens erhalten, damit Betreiber- und Testkonten rückwirkend ausgeschlossen werden können. Die Kontolöschung entfernt den Kontobezug. Verbleibende anonyme Summen haben kein festes Ablaufdatum. Die Landingpage zählt Seitenaufrufe und Klicks auf Spielen, Sprache, Seiten- und Herkunftskategorie sowie Land. Mit diesen Summen werden keine Besucherkennung, vollständige URL, unverarbeitete Referrer oder IP gespeichert. IP wird kurzzeitig für Länderermittlung und Missbrauchslimits verwendet. An Ext Ops Panel werden nur aggregierte Werte übertragen.
• Feedback: Die Landingpage verwendet ein gesondertes Standard-Widget von Ext Ops Panel. Das Spiel sendet deine Nachricht, Thema, serverseitig signierte Kontokennung, Gast- oder Verknüpfungsstatus, Spielversion, Sprache, Spielwelt und Oberfläche an Ext Ops Panel. E-Mail-Adresse, Inselzustand, Kopplungscodes, Telegram-Startnachweise und Geräteschlüssel werden nicht beigefügt. Gäste und verknüpfte Konten können Antworten des Teams im Spiel lesen und das Gespräch fortsetzen. Anonymes Landingpage-Feedback bleibt dort 180 Tage erhalten. Signierte Gespräche bleiben bis zur Löschung erhalten, solange unser CRM-Tarif aktiv ist. Nach dessen Ende gilt nach einer 30-tägigen Übergangsfrist eine Aufbewahrungsfrist von 180 Tagen. Der Support kann über eine signierte Serveranfrage eine Kontokarte abrufen: Kontotyp und Erstellungsdatum, Spielwelt, Zahl aktiver Geräte und VIP-/Abonnementstatus. Das Panel speichert diese Karte nicht und hält sie nicht im Cache. Füge Nachrichten keine Passwörter oder Gerätecodes bei.
• Fehlerberichte und datensparsame Infrastrukturprotokolle bleiben nur für den betrieblichen Lebenszyklus erhalten. Sie dienen Sicherheit, Missbrauchsschutz und Diagnose, nicht der Produktanalyse.
• VIP- und Zahlungsdaten bleiben erhalten, solange sie für die bezahlte Leistung, Zahlungsabgleich oder die Klärung von Erstattungen und Streitigkeiten erforderlich sind. Für Steuern, Buchführung oder andere gesetzliche Pflichten erforderliche Daten bleiben für den jeweils vorgeschriebenen Zeitraum erhalten. Die Kontolöschung entfernt keine gesetzlich aufzubewahrenden Daten.
• Lokaler Speicher bleibt erhalten, bis du ihn leerst oder die Erweiterung beziehungsweise installierte App entfernst.

7. Deine Möglichkeiten und Rechte

Du kannst ein Gerät in der Kontoansicht des Spiels widerrufen und den lokalen Speicher der Seite oder App im Browser leeren. Bei dem einzigen Gerät eines Gastkontos macht das Leeren dessen Insel unwiederbringlich. Soweit anwendbar, kannst du Auskunft, Berichtigung, Export, Einschränkung, Widerspruch oder Löschung verlangen. Eine selbstständige Kontolöschung ist geplant. Bis dahin sende Anfragen an privacy@edgekin.app. Vor der Bearbeitung müssen wir gegebenenfalls die anfragende Person prüfen. Du kannst dich außerdem bei deiner zuständigen Datenschutzbehörde beschweren.

8. Internationale Übermittlungen

Die Edgekin-Server und die darauf gespeicherten Daten befinden sich in Russland bei REG.RU. Wenn du Edgekin aus einem anderen Land nutzt, werden deine Daten dorthin übertragen. Soweit erforderlich, nutzen wir einen anwendbaren Übermittlungsmechanismus sowie vertragliche oder technische Schutzmaßnahmen. Google, der Verkäufer und die Zahlungsanbieter wenden auf ihre eigenständige Verarbeitung eigene Datenschutzbedingungen an. VIP-Bezahlvorgang und Abrechnung können eine Verarbeitung außerhalb deines Landes, einschließlich der Vereinigten Staaten, umfassen.

9. Sicherheit

Wir nutzen verschlüsselte Übertragung und darin einen verschlüsselten Kanal zwischen Spiel und Server mit signierten Geräteanfragen und fest hinterlegten Serverschlüsseln, Einweg-Hashes für Kopplungscodes, Zugriffskontrollen, Datensparsamkeit sowie begrenzte Nutzlasten und Zugriffslimits. Kein Dienst kann absolute Sicherheit garantieren.

10. Chrome-Erweiterung

Die Edgekin-Erweiterung fordert nur Berechtigungen für die Seitenleiste und den Speicher an. Sie liest weder besuchte Seiten noch Tabs oder den Browserverlauf. Informationen aus Chrome-APIs werden ausschließlich zum Betrieb des Spiels gemäß der Chrome Web Store User Data Policy einschließlich ihrer Limited-Use-Anforderungen verwendet.

11. Kinder und Änderungen

Edgekin richtet sich nicht an Kinder unter 13 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von ihnen. Wenn du glaubst, dass ein Kind unter 13 Jahren Edgekin genutzt hat, schreibe an privacy@edgekin.app. Nach einer geprüften Anfrage löschen wir das Konto. Wir können diese Erklärung an Änderungen des Spiels anpassen. Dabei aktualisieren wir das Datum oben und informieren zusätzlich, wenn eine Änderung deine Rechte oder unsere Nutzung personenbezogener Daten wesentlich betrifft.

12. Kontakt

Datenschutzfragen und Anträge zur Ausübung deiner Rechte: privacy@edgekin.app. Hilfe zum Spiel: support@edgekin.app.