Datenschutzerklärung

Stand: 23. Oktober 2026

1. Verantwortlicher

Yannik Kern
Neue Str. 58, 38559 Wagenhoff
E-Mail: lode-useless.5k@icloud.com

2. Erhobene Daten

Wir erheben und verarbeiten folgende Daten:

• Username — frei gewählt, wird öffentlich angezeigt
• Passwort — wird ausschließlich als bcrypt-Hash gespeichert, Klartext wird nicht gespeichert
• Spielfortschritt — Inseln, Gebäude, Forschungen, Flotten, Ressourcen, Kampfberichte
• IP-Adresse — temporär für Session-Validierung und Rate-Limiting; nicht im Klartext gespeichert. Für die Erkennung von Bots und Mehrfach-Konten verarbeiten wir einen kryptographischen Hash der IP-Adresse (siehe Abschnitt 5d)
• E-Mail-Adresse — Pflichtangabe bei der Registrierung (bei der Anmeldung über Google oder Discord übernehmen wir die verifizierte Adresse des Anbieters). Die Adresse muss bestätigt werden; ohne Bestätigung sperren wir den Spielzugang nach 7 Tagen. Verwendet wird sie zur Bestätigung, für Passwort-Reset und Kontosicherheit. Freiwillig ist nur der Empfang weiterer Benachrichtigungen (siehe Abschnitt 6)
• Länderkürzel — 2-Buchstaben-Code (z.B. „DE“), einmalig bei Login aus dem Cloudflare-Header abgeleitet, keine IP-Adresse gespeichert
• Browser-Kennung (User-Agent) — bei Login gespeichert, nur für Admin-Support sichtbar, nie öffentlich
• Spielinteraktionen — Typ und Zeitstempel von Aktionen (Bauen, Forschen, Handeln etc.), für Engagement-Analyse und Spielverbesserung
• Referral-Code — bei der Registrierung wird ein eindeutiger Code erzeugt und gespeichert. Er besteht aus dem Anfang deines Spielernamens und einem kurzen Zufallsanteil und bleibt auch nach einer späteren Umbenennung gleich. Der Code ist Teil deines Einladungslinks und damit für alle sichtbar, mit denen du den Link teilst. Referral-Beziehungen (wer hat wen eingeladen) werden gespeichert, solange die Konten bestehen; bei einer Kontolöschung werden sie gelöscht; nur wenn der eingeladene Spieler noch einen Willkommensbonus offen hat, bleibt der Eintrag ohne Code und ohne Namen bestehen, solange dessen Konto besteht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO
• Profilbiografie — Spieler können eine öffentlich sichtbare Profilbiografie (BBCode-Text, max. 2.000 Zeichen) erstellen. Diese ist für alle eingeloggten Spieler sichtbar. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktive Eingabe)
• Nachrichten & Chat — Spieler-zu-Spieler-Nachrichten (Betreff, Inhalt) und Allianz-Chat-Nachrichten werden inhaltlich gespeichert. Im Welt- und Ozean-Chat bleiben pro Raum die letzten 100 Nachrichten gespeichert und für andere Spieler sichtbar; ältere werden entfernt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO
• Gespräche mit dem Archivar (Chatbot) — wenn du den Chatbot „Der Archivar“ (Spielseite „Archivar“) befragst, speichern wir deine Fragen und die Antworten zur Qualitätssicherung und Missbrauchserkennung. Nach 90 Tagen entfernen wir die Texte; als reine Zählwerte (Anzahl, Bewertung der Treffsicherheit, Token-Zahl) bleiben die Einträge ohne Textinhalt bestehen. Einsehen können die Gespräche nur der Betreiber und von ihm beauftragte Administratoren; für andere Spieler sind sie nie sichtbar. Bitte gib im Chat keine persönlichen Daten ein. Die Antworten erzeugen wir über die KI-Infrastruktur von Cloudflare (Workers AI, siehe Abschnitt 5). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Qualitätssicherung und Missbrauchsschutz)
• Vorschläge und Bewertungen — Vorschläge, die du über die Feedback-Seite einreichst (Titel, Text, Art), sind für alle eingeloggten Spieler sichtbar; ausgenommen sind Vorschläge, die du mit „Nur ans Team“ markierst. Zu umgesetzten Vorschlägen kannst du eine Bewertung abgeben (1–5 Sterne, wahlweise mit Kommentar); den Kommentar sehen nur der Betreiber und von ihm beauftragte Administratoren. Damit du vor dem Einreichen ähnliche Vorschläge findest, rechnen wir den Text sichtbarer Vorschläge über die KI-Infrastruktur von Cloudflare (Workers AI, siehe Abschnitt 5) in einen Zahlenvektor um und speichern ihn in einem eigenen Index; „Nur ans Team“-Vorschläge werden dabei nie verarbeitet. Wird ein Vorschlag gelöscht oder löschst du dein Konto, entfernen wir den Vorschlag, seine Bewertungen und den Vektor. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Weiterentwicklung des Spiels)
• Engagement-Score — zur Verbesserung des Spielerlebnisses wird ein individueller Engagement-Score (0–100) berechnet, basierend auf Spielhäufigkeit, Regelmäßigkeit und Aktivitätstiefe. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)
• Löschungsgrund — bei einem Löschantrag kann optional ein Grund angegeben werden (max. 500 Zeichen). Dieser wird im Löschungs-Log für maximal 30 Tage für Support-Zwecke gespeichert und danach automatisch mit der E-Mail-Adresse entfernt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)
• Seitenaufrufe — werden pro Spieler in einer D1-Datenbank (Pfad, Datum, Aufrufanzahl) und in Cloudflare Analytics Engine mit Spieler-Referenz gespeichert. Zweck: Nutzungsanalyse und Verbesserung des Spiels. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)
• Drittanbieter-Login-Daten — bei Anmeldung über Google oder Discord speichern wir: deine verifizierte E-Mail-Adresse, eine provider-spezifische Nutzer-ID (Google sub bzw. Discord User-ID) und das Datum der Verknüpfung. Verknüpfungs- und Trennungs-Ereignisse werden zu Audit-Zwecken protokolliert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch Klick auf den jeweiligen SSO-Button)
• Session-Cookie — technisch notwendig für die Anmeldung
• Reddit Klick-Identifier & UTM-Parameter — wenn du unsere Seite über eine Reddit-Werbeanzeige besuchst, übermittelt Reddit einen anonymen Klick-Identifier (rdt_cid) sowie UTM-Parameter (utm_source, utm_campaign u. a.) in der Ziel-URL. Diese Daten speichern wir serverseitig (Cloudflare KV, max. 24 Stunden) und nach erfolgter Registrierung dauerhaft an deinem Spieler-Datensatz, um die Effektivität unserer Werbung zu messen. Es werden keine personenbezogenen Daten an Reddit zurückübertragen (siehe Abschnitt 5c). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)

2a. Speicherdauer

• Account- und Spieldaten: Bis zur Löschung des Accounts
• Session-Cookies: Bis zum Logout oder Session-Ablauf
• Analytics-Daten (Cloudflare Analytics Engine): 90 Tage
• E-Mail-Digest-Queue: Bis zum Versand (max. 7 Tage)
• Account-Löschungs-Log: 30 Tage nach Löschung (für Support-Nachvollziehbarkeit). E-Mail-Adressen und Löschungsgründe werden nach 30 Tagen automatisch aus dem Log entfernt

3. Cookies

Session-Cookie: Technisch notwendig für die Authentifizierung. Wird beim Logout oder nach Ablauf der Session automatisch gelöscht. Kein Consent erforderlich (§ 25 Abs. 2 TDDDG).

Cloudflare Turnstile: Zum Schutz vor Bots bei Registrierung, Passwort-Reset und Feature-Vorschlägen. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

Weitere technisch notwendige Cookies:

• lang — Sprachpräferenz (Deutsch, Englisch, Spanisch, Französisch, Italienisch, Polnisch oder Portugiesisch), funktional
• hide_tips — Bautipps ausblenden, Gültigkeit 30 Tage
• email_skip_ts — E-Mail-Erinnerung übersprungen, kurzlebig (<60 Sekunden)
• motd_dismissed_* — Systemnachricht gelesen, Gültigkeit 7 Tage
• kf_attr — technisch notwendiger Session-Identifier für die Werbe-Effektivitätsmessung. Enthält nur eine zufällige UUID, keine personenbezogenen Daten. Gültigkeit: 24 Stunden
• active_island — zuletzt gewählte Insel, damit du nach dem Wechsel auf ihr bleibst. Gültigkeit 1 Jahr
• kf_nav — gewähltes Menü-Layout auf diesem Gerät (nur gesetzt, wenn du die alte Menüleiste wählst). Gültigkeit 1 Jahr
• referral_attribution — wird gesetzt, wenn du eine öffentliche Kampf-Chronik über einen Link mit Einladungs-Code aufrufst; ordnet eine anschließende Registrierung dem Einladenden zu (nur der Code, für Skripte nicht lesbar). Gültigkeit 7 Tage
• ki_flash — kurzlebige Statusmeldung nach einer Aktion (z. B. „gespeichert“). Gültigkeit 10 Minuten
• magic_bind — bindet einen E-Mail-Anmeldelink an den Browser, in dem du ihn angefordert hast. Gültigkeit 24 Stunden, nur auf der Anmeldelink-Seite
• oauth_bind, oauth_finish — schließen die Anmeldung über Google oder Discord im selben Browser ab. Gültigkeit 10 Minuten, nur auf den Anmelde-Seiten
• kf_d1_bm — Lesemarke, damit du nach einer Aktion sofort deinen eigenen neuen Stand siehst. Gültigkeit 15 Sekunden
• mkt_accept_held — wird nur gesetzt, wenn das Annehmen eines Marktangebots nicht eindeutig bestätigt werden konnte; die Marktseite klärt den Vorgang dann nach. Gültigkeit 6 Tage, nur auf den Marktseiten
• ki_fortress_banner_dismiss, ki_phoenician_banner_dismiss — merken, dass du den jeweiligen Hinweis-Banner weggeklickt hast. Gültigkeit 30 Tage

Rechtsgrundlage für alle Cookies: § 25 Abs. 2 TDDDG (technisch erforderlich, keine Einwilligung nötig).

Wir verwenden kein Google Analytics, keine Tracking-Cookies und keine Drittanbieter-Werbung.

4. Rechtsgrundlagen

• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) — Verarbeitung von Account- und Spieldaten zur Bereitstellung des Spiels
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) — Schutz vor Missbrauch (Rate-Limiting, Turnstile), technischer Betrieb

5. Drittanbieter

Die Anwendung wird auf Cloudflare (Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA) betrieben. Cloudflare verarbeitet Daten im Rahmen folgender Dienste:

• Cloudflare Workers — Serverless Compute
• Cloudflare D1 — Datenbank
• Cloudflare KV — Session-Speicher
• Cloudflare Turnstile — Bot-Schutz
• Cloudflare R2 — Speicherung statischer Assets (Bilder, CSS)
• Cloudflare Analytics Engine — pseudonymisierte Nutzungsdaten einschließlich Spieler-ID zur Analyse von Spielverhalten und Performance, keine Cookies. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)

Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: Cloudflare Datenschutzerklärung.

5a. Anmeldung über Drittanbieter (Google, Discord)

Du kannst dich alternativ zur klassischen Registrierung über einen Drittanbieter-Dienst bei Kampfinsel anmelden oder registrieren. Aktuell werden Google (Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) und Discord (Discord Inc., 444 De Haro St, San Francisco, CA 94107, USA) unterstützt.

Zweck: Vereinfachte Registrierung und Anmeldung ohne separates Passwort; Identifikation bei wiederkehrenden Logins.

An den Provider übertragene Daten: Mit dem Klick auf „Mit Google anmelden“ bzw. „Mit Discord anmelden“ wirst du zum jeweiligen Provider weitergeleitet. Dabei erfährt der Provider, dass du Kampfinsel nutzt, sowie die von dir angeforderten Scopes (Google: openid email profile, Discord: identify email). Wir übermitteln keine Spieldaten an den Provider.

Vom Provider empfangene und gespeicherte Daten:

• Google: verifizierte E-Mail-Adresse, stabile Provider-Nutzer-ID (sub), Verifizierungs-Flag. Der angezeigte Name wird ausschließlich als Vorschlag für die Username-Wahl verwendet und nicht dauerhaft gespeichert.
• Discord: verifizierte E-Mail-Adresse, stabile Provider-Nutzer-ID, Verifizierungs-Flag. Username/Global Name werden ausschließlich als Vorschlag für die Username-Wahl verwendet und nicht dauerhaft gespeichert.

Was wir ausdrücklich NICHT erhalten oder speichern:

• Keine Inhalte aus Gmail, Google Drive, Google Kalender oder anderen Google-Diensten
• Keine Discord-Server-Mitgliedschaften, Freundesliste, Nachrichten oder Sprachdaten
• Kein Profilbild/Avatar
• Keine Kontakt- oder Adressdaten über das oben Genannte hinaus

Speicherorte: Die E-Mail-Adresse wird wie bei der klassischen Registrierung im Feld players.email gespeichert. Die Provider-Verknüpfung (Provider, Nutzer-ID, E-Mail zum Zeitpunkt der Verknüpfung, Verknüpfungsdatum) liegt in der Tabelle player_auth_providers. Verknüpfungs- und Trennungs-Ereignisse werden zu Audit-Zwecken in auth_provider_history protokolliert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung — Bereitstellung des Spielzugangs) sowie Art. 6 Abs. 1 lit. a DSGVO (ausdrückliche Einwilligung durch Klick auf den SSO-Button und Akzeptanz der Datenschutzerklärung).

Übermittlung in Drittländer: Google und Discord verarbeiten Daten in den USA. Die Übermittlung stützt sich auf Standardvertragsklauseln (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO. Beide Anbieter haben sich zur Einhaltung des EU-US Data Privacy Framework verpflichtet.

Widerruf / Trennung der Verknüpfung: Du kannst jede aktive Provider-Verknüpfung jederzeit in deinen Einstellungen unter Verknüpfte Konten trennen. Voraussetzung: es bleibt mindestens ein Login-Weg bestehen (Passwort oder ein anderer Provider). Nach der Trennung wird keine weitere Kommunikation mit dem Provider stattfinden; bereits gespeicherte Daten bleiben erhalten bis zur Account-Löschung.

Willkommens-E-Mail bei SSO-Registrierung: Bei der Erstregistrierung über einen Drittanbieter senden wir dir eine Willkommens-E-Mail ohne Verifikationslink (die E-Mail gilt durch den Provider als verifiziert).

Stand 2026-05-03: Sobald du die Allianz-Verifizierung in Discord aktivierst, übertragen wir zusätzlich zu deinem Spielernamen folgende Daten an Discord Inc.: deinen aktuellen Allianznamen, Allianz-Tag und Allianz-Mitgliedschaftsstatus. Diese Daten werden in deinem Discord-Server-Nickname und in einer Discord-Rolle gespeichert. Bei Allianz-Wechsel oder -Austritt wird die Information sofort aktualisiert. Im Spiel kannst du das Teilen unter „Einstellungen → Discord-Verifizierung → Allianz-Status teilen“ jederzeit deaktivieren.

Datenschutzerklärungen der Provider:

• Google: https://policies.google.com/privacy
• Discord: https://discord.com/privacy

5b. Fehleranalyse und technisches Monitoring

Zur Sicherstellung eines stabilen Spielbetriebs und zur Analyse technischer Fehler setzen wir folgende Dienste ein:

Cloudflare Workers Logs und Tracing

Cloudflare Workers Logs erfasst automatisch Metadaten zu Anwendungsaufrufen (URL, HTTP-Status, Zeitstempel, Laufzeit, gekürzte IP-Adresse) sowie von der Anwendung geschriebene technische Logs. Speicherdauer: 7 Tage. Verantwortliche Stelle: Cloudflare, Inc. — bereits weiter oben in dieser Datenschutzerklärung als Auftragsverarbeiter aufgeführt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem stabilen und sicheren Spielbetrieb).

Sentry (Fehler-Tracking, Logs und Metriken)

Wir nutzen Sentry zur Erkennung und Analyse technischer Fehler sowie zur Erhebung anonymisierter Betriebsmetriken. Bei einem technischen Fehler oder Warnhinweis übermitteln wir an Sentry folgende Daten: Fehlertyp, Fehlermeldung und Stack-Trace; aufgerufene URL und HTTP-Methode; deine Spieler-ID (nicht dein Name oder deine E-Mail-Adresse); Version der Anwendung; aggregierte Betriebsmetriken (z. B. Antwortzeiten, Fehlerzähler). Nicht übertragen werden: IP-Adresse, User-Agent, E-Mail-Adresse, Spielstand-Daten, Chat-Inhalte. Die Daten werden ausschließlich in der Sentry EU-Region (Rechenzentrum Frankfurt, Deutschland) gespeichert. Speicherdauer: 30 Tage, danach automatische Löschung. Anbieter: Functional Software, Inc. (Sentry), 45 Fremont Street, Floor 8, San Francisco, CA 94105, USA. Mit Sentry besteht ein Auftragsverarbeitungsvertrag (DPA) gemäß Art. 28 DSGVO. Drittlandstransfer abgesichert durch EU-US Data Privacy Framework sowie EU-Standardvertragsklauseln. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Erkennung und Behebung von Softwarefehlern sowie der Überwachung der Systemstabilität).

Cloudflare Web Analytics (Leistungsüberwachung)

Zur Sicherstellung eines fairen und performanten Spielbetriebs für alle Spieler setzen wir Cloudflare Web Analytics ein. Dabei wird ein cookieloses JavaScript-Snippet automatisch in die Seiten eingebunden, das folgende technische Daten erhebt: Seitenladezeiten, Core Web Vitals (Largest Contentful Paint, First Input Delay, Cumulative Layout Shift), aufgerufener Seitenpfad, Referrer, Land, Gerätetyp und Browser. Es werden keine Cookies gesetzt, keine individuellen Nutzerprofile erstellt und keine IP-Adressen gespeichert. Die Daten werden ausschließlich aggregiert ausgewertet, um Ladezeit-Probleme zu erkennen, die einzelne Spieler gegenüber anderen benachteiligen könnten. Anbieter: Cloudflare, Inc. — bereits weiter oben in dieser Datenschutzerklärung als Auftragsverarbeiter aufgeführt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem fairen und performanten Spielbetrieb).

5c. Werbe-Effektivitätsmessung (Reddit Ads)

Wenn du unsere Website über eine Werbeanzeige bei Reddit besuchst, hängt Reddit an die Ziel-URL einen anonymen Klick-Identifier (rdt_cid) sowie UTM-Parameter an. Diese Daten erlauben uns zu messen, welche Anzeigen tatsächlich zu Registrierungen führen — ohne Browser-Tracking, ohne Werbe-Cookies und ohne Profilbildung.

Verarbeitung: Die genannten Parameter werden ausschließlich serverseitig in Cloudflare KV gespeichert (max. 24 Stunden für nicht-konvertierte Besucher). Nach einer erfolgreichen Registrierung werden sie an deinen Spieler-Datensatz angehängt und dort solange gespeichert, wie dein Account besteht.

Datenübermittlung an Reddit: Bei einer Registrierung übertragen wir an Reddit Inc. (USA) ausschließlich:

• den von Reddit selbst stammenden Klick-Identifier (rdt_cid),
• eine von uns erzeugte zufällige Konversions-ID (UUID),
• den Ereignistyp SignUp und einen Zeitstempel.

Was wir explizit NICHT übermitteln: keine E-Mail-Adresse, keine IP-Adresse, keinen User-Agent, keinen Namen, keine Hashes — weder von dir noch von deinem Browser. Reddit erhält keine personenbezogenen Daten.

Drittland-Übermittlung: Reddit Inc., 548 Market St #16093, San Francisco, CA 94104, USA. Reddit ist unter dem EU-US Data Privacy Framework zertifiziert; zusätzlich werden EU-Standardvertragsklauseln (SCC) angewendet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Messung der Werbeeffektivität).

Speicherdauer: Bei nicht erfolgter Registrierung serverseitige Löschung nach 24 Stunden. Bei erfolgter Registrierung Speicherung an deinem Datensatz bis zur Account-Löschung.

Widerspruch: Du kannst dieser Verarbeitung jederzeit per E-Mail an die im Abschnitt 1 genannte Adresse widersprechen. Wir löschen dann alle gespeicherten Werbe-Identifier zu deinem Datensatz.

5d. Schutz vor Bots und Mehrfach-Konten

Zur Erkennung von automatisierten Zugängen (Bots) und unzulässigen Mehrfach-Konten verarbeiten wir folgende technische Daten:

• Kryptographischer IP-Hash — Wir speichern nicht deine IP-Adresse, sondern einen mit einem monatlich rotierenden Schlüssel berechneten SHA-256-Hash. Aus dem Hash kann die ursprüngliche IP-Adresse nicht zurückgewonnen werden.
• ASN-Klasse — Eine generische Einordnung deines Internet-Anbieters (z. B. „Mobilfunk“, „Heimanschluss“, „Rechenzentrum“), abgeleitet aus öffentlichen Routing-Daten.
• Herkunftsland — 2-Buchstaben-Länderkürzel.

Zweck: Erkennung von automatisierten Zugängen, missbräuchlichen Mehrfach-Konten und sonstigem regelwidrigen Verhalten zur Sicherstellung eines fairen Spielbetriebs.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz vor Missbrauch).

Speicherdauer: Laufende Hashes werden spätestens nach 90 Tagen automatisch gelöscht. Der bei der Registrierung erfasste Hash wird bis zur Account-Löschung aufbewahrt.

Empfänger / Drittland-Übermittlung: Die Verarbeitung erfolgt ausschließlich auf der Cloudflare-Plattform. Die Auftragsverarbeitung durch Cloudflare und das zugehörige Drittlandtransfer-Regime (EU-US Data Privacy Framework, Standardvertragsklauseln) sind unter Abschnitt 5 bzw. Abschnitt 5b dieser Erklärung beschrieben.

Diese Verarbeitung ist Voraussetzung für die Nutzung des Spiels. Wer dieser Verarbeitung nicht zustimmt, kann das Konto unter Account-Einstellungen löschen.

6. E-Mail-Kommunikation

Pflichtangabe mit Bestätigung: Bei der Registrierung gibst du eine E-Mail-Adresse an; sie ist Voraussetzung für den Spielzugang. Die Adresse muss bestätigt werden (E-Mail-Enforcement): Ab dem ersten Spielaufruf ohne Bestätigung zeigen wir einen Hinweis mit Countdown, und nach 7 Tagen ohne Bestätigung ist der Spielzugang gesperrt. Rechtsgrundlage für Erhebung, Bestätigung, Passwort-Reset und Kontosicherheit ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Freiwillig ist nur der Empfang der weiteren Benachrichtigungen unten.

Zweck der Verarbeitung: Wir verwenden deine E-Mail-Adresse ausschließlich für:

• Verifizierung der E-Mail-Adresse
• Spielbezogene Benachrichtigungen (Angriffe, Bauvorgänge) — nur wenn du diese aktivierst
• Wöchentliche Spielzusammenfassung — nur wenn du diese aktivierst
• Strandgut-Benachrichtigungen (wenn neues Strandgut auf einer Insel erscheint) — nur wenn du diese aktivierst
• Willkommens-E-Mail bei Registrierung über Google oder Discord (anstelle der Verifikations-E-Mail)
• Passwort-Zurücksetzen

Rechtsgrundlage: Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Du kannst deine Einwilligung jederzeit widerrufen.

Dienstleister: Für den E-Mail-Versand nutzen wir Resend (Resend, Inc., USA). E-Mails werden über die Subdomain re.kampfinsel.com versendet (Absender: ahoi@re.kampfinsel.com). Deine E-Mail-Adresse wird an Resend übermittelt. Resend verarbeitet Daten gemäß ihrer Datenschutzrichtlinie.

Abmeldung: Du kannst E-Mail-Benachrichtigungen jederzeit in deinen Einstellungen deaktivieren oder über den Abmelde-Link in jeder E-Mail.

Speicherdauer: Deine E-Mail-Adresse wird gespeichert solange dein Account besteht oder bis du sie entfernst.

Sichtbarkeit: Deine E-Mail-Adresse ist zu keinem Zeitpunkt für andere Spieler sichtbar.

6a. Reaktivierungs-E-Mails (Account-Lifecycle-Kommunikation)

Wenn dein Account in Inaktivität gerät (ab 3 Tagen ohne Login), senden wir dir Status-Benachrichtigungen zu deinem Account. Diese beinhalten:

• Dauer der Abwesenheit
• Aktuellen Zustand deiner Inseln
• Bevorstehende Lifecycle-Übergänge (Schlummernd, Steuermannslos, Archivierung)
• Einen einmaligen Login-Link zum schnellen Zugriff (gültig 72 Stunden, einmal verwendbar)

Rechtsgrundlage: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) — wir informieren dich über wesentliche Veränderungen deines Account-Status, die dein Spielerlebnis betreffen, und ermöglichen dir eine informierte Entscheidung über die Rückkehr.

Widerspruch: Du kannst diese Benachrichtigungen jederzeit in deinen Einstellungen deaktivieren (unter „E-Mail-Benachrichtigungen“) oder über den Abmelde-Link in jeder E-Mail.

Speicherdauer: Magic-Link-Tokens werden nach Ablauf (72h) oder Verwendung automatisch invalidiert und nach 30 Tagen gelöscht. Reaktivierungs-Events werden 90 Tage gespeichert zur Funnel-Analyse, danach gelöscht.

7. Betroffenenrechte

Du hast das Recht auf:

• Auskunft über deine gespeicherten Daten
• Berichtigung unrichtiger Daten
• Löschung deiner Daten (Account-Löschung)
• Einschränkung der Verarbeitung
• Widerspruch gegen die Verarbeitung
• Beschwerde bei einer Aufsichtsbehörde

Anfragen zur Datenauskunft oder Löschung bitte per E-Mail an: lode-useless.5k@icloud.com

8. Account-Löschung

Du kannst die Löschung deines Accounts direkt in deinen Spieleinstellungen unter „Account löschen“ beantragen. Nach einer 7-tägigen Sicherheits-Wartefrist werden dein Account und alle personenbezogenen Daten (E-Mail-Adresse, Nachrichten, Profil, Ranglisten-Einträge, Quests) unwiderruflich gelöscht. Deine Inseln bleiben ohne deinen Namen und ohne die von dir vergebenen Inselnamen als herrenlose Altreiche in der Spielwelt zurück; nur Konten ohne nennenswerten Spielfortschritt werden samt Inseln entfernt. Während der Wartefrist kannst du die Löschung jederzeit abbrechen. Alternativ kannst du die Löschung auch per E-Mail beantragen.

Einträge, die im Moment der Löschung noch in einem laufenden Spielvorgang stecken (etwa eine Marktlieferung unterwegs oder die Beuteverteilung eines Verbandsangriffs), werden entfernt oder anonymisiert, sobald dieser Vorgang abgeschlossen ist. Beiträge in Allianz-Abstimmungen und -Umfragen bleiben der Allianz ohne Bezug zu deiner Person erhalten. Von dir angelegte Allianz-Inhalte wie Diplomatie-Notizen, Ziele, Vorlagen oder Ausstellungsstücke bleiben der Allianz erhalten; dein Name wird dabei entfernt.

9. Mindestalter

Die Nutzung von Kampfinsel setzt ein Mindestalter von 16 Jahren voraus.

Veröffentlichung von Kampf-Chroniken

Wenn Sie eine Kampf-Chronik aktiv veröffentlichen (Opt-In), werden folgende Daten öffentlich zugänglich:

• Ihr selbst verfasster Text (Schlacht-Bericht, 0 bis 3000 Zeichen)
• Spielinformationen zur Schlacht
• Die an der Schlacht beteiligten Spieler — sowohl Angreifer als auch Verteidiger — werden mit ihrem Spielernamen angezeigt

Rechtsgrundlage: Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung erfolgt durch aktive Bestätigung im Veröffentlichungs-Dialog.

Sichtbarkeit: Veröffentlichte Chroniken sind weltweit öffentlich über ihre Adresse abrufbar und können von Suchmaschinen und anderen Diensten erfasst werden. Reichen Sie eine Chronik zusätzlich aktiv in die Chronikhalle ein, erscheint sie darüber hinaus auf einer weltweit öffentlichen Übersichtsseite (einschließlich Ihres Spielernamens, eines Auszugs Ihrer Schilderung und des Vorschaubilds). Hierauf werden Sie bei der Veröffentlichung bzw. Einreichung gesondert hingewiesen. Soweit wir die Erfassung einzelner Seiten durch Suchmaschinen derzeit technisch erschweren, handelt es sich um eine freiwillige Maßnahme, auf die kein Anspruch besteht.

Widerruf: jederzeit möglich. Eine widerrufene Chronik liefert 410 Gone und ist danach nicht mehr abrufbar.

Rechte als genannte Kampfpartei: Werden Sie als Kampfpartei in einem Chronikhallen-Eintrag angezeigt, können Sie direkt auf der Chronik- bzw. Hallen-Seite jederzeit und ohne Begründung (a) Ihren Spielernamen dort durch eine anonyme Bezeichnung ersetzen lassen oder (b) den Eintrag dauerhaft aus der Chronikhalle entfernen. Unabhängig davon können Sie Inhalte weiterhin über die Inhalts-Meldung auf der Chronik-Seite oder per E-Mail an die in Abschnitt 1 genannte Adresse beanstanden.

KI-Textvorschläge für Chroniken: Auf Ihre aktive Anforderung erzeugen wir Textvorschläge maschinell. Dazu verarbeiten wir die Kampf-Fakten des jeweiligen Berichts (u. a. Spielernamen der Parteien, Koordinaten, Verlustzahlen) über die KI-Infrastruktur unseres Hosting-Dienstleisters Cloudflare (Workers AI, Verarbeitung gemäß Auftragsverarbeitungsvertrag, vgl. Abschnitt 5). Der erzeugte Vorschlag wird Ihnen ausschließlich zur eigenen Prüfung und Bearbeitung angezeigt; eine Veröffentlichung erfolgt nur durch Sie. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Anfragen unterliegen einem Tageslimit; zur Missbrauchs- und Kostenkontrolle speichern wir Zeitpunkt und Umfang (Token-Zahl) der Anfragen, nicht jedoch dauerhaft deren Inhalt. Für den Chatbot „Der Archivar“ gilt dieser Absatz nicht; dessen Gespräche beschreibt Abschnitt 2.

Verbesserung und Training spieleigener KI: Veröffentlichte Spieler-Inhalte (z. B. Chronik-Schilderungen) können wir zur Entwicklung, Prüfung und Verbesserung spieleigener KI-Funktionen nutzen, einschließlich des Trainings der dafür eingesetzten Modelle. Vor einer solchen Trainingsnutzung entfernen oder pseudonymisieren wir personenbezogene Angaben, insbesondere Spielernamen und Koordinaten. Eine Weitergabe Ihrer Inhalte an Dritte zum Training von deren KI-Modellen findet nicht statt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Weiterentwicklung des Spiels); der Verarbeitung können Sie mit Wirkung für die Zukunft widersprechen (Abschnitt 7).

Community-Meldungen

Bei Inhalts-Meldungen über veröffentlichte Kampf-Chroniken speichern wir einen SHA-256-Hash der IP-Adresse zur Spam-Prävention. Der Hash ist nicht-reversibel, der Salt rotiert monatlich, und die Speicherdauer beträgt 90 Tage.

Bei Meldungen über Nachrichten im Welt-Chat speichern wir einen Snapshot der gemeldeten Nachricht (bereits bereinigter Text, max. 280 Zeichen), den Spielernamen und die Spieler-ID des Gemeldeten (sofern die Nachricht noch im Chat-Verlauf vorhanden ist), die Spieler-ID des Meldenden, einen SHA-256-Hash der IP-Adresse des Meldenden, den Meldegrund sowie einen optionalen Kommentar (max. 500 Zeichen). Diese Daten verbleiben in unserer Datenbank bis zur manuellen Bereinigung durch das Administrationsteam und werden ausschließlich zur Moderation des Welt-Chats verwendet.

Wenn du eine private Nachricht meldest, speichern wir eine Kopie genau dieser Nachricht zusammen mit Absender, Empfänger und dem gewählten Grund, damit die Moderation sie prüfen kann. Den Nachrichtentext löschen wir spätestens 90 Tage nach der Entscheidung über die Meldung; wird eines der beteiligten Konten gelöscht, entfernen bzw. anonymisieren wir die Meldung mit.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Spam-Prävention und Inhaltsmoderation).

KI-Training mit Spieler-Inhalten

Kampfinsel verwendet Spieler-Inhalte und aggregierte Verhaltensdaten zum Training eigener KI-Modelle. Die Nutzung erfolgt ausschließlich für:

• Inhalts-Moderation und Spam-Erkennung
• Anomalie-Erkennung im Spielverhalten
• Generierung narrativer Inhalte innerhalb des Spiels
• Verbesserung der Spieler-Experience auf Basis aggregierter und/oder anonymisierter Verhaltensdaten

Diese KI-Modelle werden ausschließlich durch Kampfinsel selbst oder von Kampfinsel beauftragte Auftragsverarbeiter betrieben. Keine Weitergabe an Drittanbieter zum KI-Training.

Rechtsgrundlage: berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO sowie Einwilligung im Rahmen der AGB-Akzeptanz.

Hinweis: Nach Account-Löschung werden personenbezogene Daten gelöscht. In bereits trainierte Modelle eingeflossene anonymisierte Datenpunkte können technisch bedingt nicht mehr individuell entfernt werden — dies ist branchenüblich und durch das berechtigte Interesse gedeckt.

10. Änderungen

Diese Datenschutzerklärung kann bei Bedarf angepasst werden. Die aktuelle Version ist stets unter /datenschutz abrufbar.

Privacy Policy

Last updated: October 23, 2026

1. Controller

Yannik Kern
Neue Str. 58, 38559 Wagenhoff
Email: lode-useless.5k@icloud.com

2. Data Collected

We collect and process the following data:

• Username — freely chosen, displayed publicly
• Password — stored exclusively as a bcrypt hash, plaintext is never stored
• Game progress — islands, buildings, research, fleets, resources, combat reports
• IP address — temporarily for session validation and rate limiting; not stored in plain text. To detect bots and multi-accounts, we process a cryptographic hash of the IP address (see section 5d)
• Email address — required when you register (when you sign in via Google or Discord we take over the verified address of the provider). The address must be confirmed; without confirmation we lock access to the game after 7 days. It is used for confirmation, password reset and account security. Only receiving further notifications is voluntary (see section 6)
• Country code — 2-letter code (e.g. “DE”), derived once at login from the Cloudflare header, no IP address stored
• Browser identifier (User-Agent) — stored at login, visible only to admin support, never public
• Game interactions — type and timestamp of actions (building, researching, trading etc.), for engagement analysis and game improvement
• Referral code — a unique code is generated and stored at registration. It consists of the beginning of your player name and a short random part, and it stays the same if you rename later. The code is part of your invitation link and therefore visible to anyone you share the link with. Referral relationships (who invited whom) are stored as long as the accounts exist; when an account is deleted, they are deleted; only if the invited player still has a welcome bonus pending does the entry remain, without the code and without names, for as long as that player’s account exists. Legal basis: Art. 6 para. 1 lit. b GDPR
• Profile biography — players can create a publicly visible profile biography (BBCode text, max. 2,000 characters). This is visible to all logged-in players. Legal basis: Art. 6 para. 1 lit. a GDPR (consent through active input)
• Messages & chat — player-to-player messages (subject, content) and alliance chat messages are stored with their content. In the world and ocean chat the last 100 messages per room are kept and visible to other players; older ones are removed. Legal basis: Art. 6 para. 1 lit. b GDPR
• Conversations with the Archivist (chatbot) — when you ask the chatbot “The Archivist” (the in-game “Archivist” page), we store your questions and the answers for quality assurance and abuse detection. After 90 days we remove the texts; the entries remain without text content as plain counters only (number, accuracy rating, token count). Only the operator and administrators he appoints can view the conversations; they are never visible to other players. Please do not enter personal data into the chat. We generate the answers via the AI infrastructure of Cloudflare (Workers AI, see section 5). Legal basis: Art. 6 para. 1 lit. f GDPR (legitimate interest in quality assurance and abuse protection)
• Suggestions and ratings — Suggestions you submit on the feedback page (title, text, type) are visible to all logged-in players; the exception is suggestions you mark “Team only”. You can rate implemented suggestions (1–5 stars, optionally with a comment); only the operator and administrators he appoints can see the comment. So that you find similar suggestions before you submit, we convert the text of visible suggestions into a numeric vector using the AI infrastructure of Cloudflare (Workers AI, see section 5) and store it in a separate index; “Team only” suggestions are never processed. If a suggestion is deleted or you delete your account, we remove the suggestion, its ratings and the vector. Legal basis: Art. 6 para. 1 lit. f GDPR (legitimate interest in developing the game)
• Engagement score — to improve the gaming experience, an individual engagement score (0–100) is calculated based on play frequency, regularity and activity depth. Legal basis: Art. 6 para. 1 lit. f GDPR (legitimate interest)
• Deletion reason — when requesting account deletion, a reason can optionally be provided (max. 500 characters). This is stored in the deletion log for a maximum of 30 days for support purposes and is then automatically removed along with the email address. Legal basis: Art. 6 para. 1 lit. f GDPR (legitimate interest)
• Page views — stored per player in a D1 database (path, date, view count) and in Cloudflare Analytics Engine with player reference. Purpose: usage analysis and game improvement. Legal basis: Art. 6 para. 1 lit. f GDPR (legitimate interest)
• Third-party login data — when signing in via Google or Discord, we store: your verified email address, a provider-specific user ID (Google sub or Discord user ID) and the date of linking. Linking and unlinking events are logged for audit purposes. Legal basis: Art. 6 para. 1 lit. b GDPR (contract fulfilment) and Art. 6 para. 1 lit. a GDPR (consent via click on the respective SSO button)
• Session cookie — technically necessary for authentication
• Reddit click identifier & UTM parameters — if you visit our site via a Reddit advertisement, Reddit appends an anonymous click identifier (rdt_cid) and UTM parameters (utm_source, utm_campaign, etc.) to the destination URL. We store these data server-side (Cloudflare KV, max. 24 hours) and, after a successful registration, permanently with your player record in order to measure the effectiveness of our advertising. No personal data is transmitted back to Reddit (see section 5c). Legal basis: Art. 6 para. 1 lit. f GDPR (legitimate interest)

2a. Storage Duration

• Account and game data: Until account deletion
• Session cookies: Until logout or session expiry
• Analytics data (Cloudflare Analytics Engine): 90 days
• Email digest queue: Until delivery (max. 7 days)
• Account deletion log: 30 days after deletion (for support traceability). Email addresses and deletion reasons are automatically removed from the log after 30 days

3. Cookies

Session cookie: Technically necessary for authentication. Automatically deleted on logout or session expiry. No consent required (§ 25 para. 2 TDDDG).

Cloudflare Turnstile: For bot protection during registration, password reset and feature suggestions. Legal basis: legitimate interest (Art. 6 para. 1 lit. f GDPR).

Additional technically necessary cookies:

• lang — language preference (German, English, Spanish, French, Italian, Polish or Portuguese), functional
• hide_tips — hide building tips, validity 30 days
• email_skip_ts — email reminder skipped, short-lived (<60 seconds)
• motd_dismissed_* — system notification read, validity 7 days
• kf_attr — technically necessary session identifier for ad-effectiveness measurement. Contains only a random UUID, no personal data. Validity: 24 hours
• active_island — last selected island, so you stay on it after switching. Validity 1 year
• kf_nav — chosen menu layout on this device (only set when you choose the old menu bar). Validity 1 year
• referral_attribution — set when you open a public battle chronicle via a link with an invitation code; assigns a subsequent registration to the inviter (the code only, not readable by scripts). Validity 7 days
• ki_flash — short-lived status message after an action (e.g. “saved”). Validity 10 minutes
• magic_bind — ties an email sign-in link to the browser in which you requested it. Validity 24 hours, only on the sign-in link page
• oauth_bind, oauth_finish — complete the sign-in via Google or Discord in the same browser. Validity 10 minutes, only on the sign-in pages
• kf_d1_bm — read marker so that you immediately see your own new state after an action. Validity 15 seconds
• mkt_accept_held — only set when accepting a market offer could not be confirmed unambiguously; the market page then settles the attempt afterwards. Validity 6 days, only on the market pages
• ki_fortress_banner_dismiss, ki_phoenician_banner_dismiss — remember that you dismissed the respective notice banner. Validity 30 days

Legal basis for all cookies: § 25 para. 2 TDDDG (technically necessary, no consent required).

We use no Google Analytics, no tracking cookies and no third-party advertising.

4. Legal Basis

• Art. 6 para. 1 lit. b GDPR (contract fulfilment) — processing of account and game data to provide the game
• Art. 6 para. 1 lit. f GDPR (legitimate interest) — protection against abuse (rate limiting, Turnstile), technical operation

5. Third Parties

The application is operated on Cloudflare (Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA). Cloudflare processes data as part of the following services:

• Cloudflare Workers — Serverless Compute
• Cloudflare D1 — Database
• Cloudflare KV — Session Storage
• Cloudflare Turnstile — Bot Protection
• Cloudflare R2 — Static Asset Storage (images, CSS)
• Cloudflare Analytics Engine — pseudonymised usage data including player ID for analysis of player behaviour and performance, no cookies. Legal basis: legitimate interest (Art. 6 para. 1 lit. f GDPR)

Cloudflare is certified under the EU-US Data Privacy Framework. More information: Cloudflare Privacy Policy.

5a. Sign-in via Third-Party Providers (Google, Discord)

As an alternative to classic registration, you can sign in to or register with Kampfinsel via a third-party provider. Currently supported: Google (Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) and Discord (Discord Inc., 444 De Haro St, San Francisco, CA 94107, USA).

Purpose: Simplified registration and sign-in without a separate password; identification on recurring logins.

Data transmitted to the provider: Clicking “Sign in with Google” or “Sign in with Discord” redirects you to the respective provider. In doing so, the provider learns that you use Kampfinsel, along with the requested scopes (Google: openid email profile, Discord: identify email). We do not transmit any game data to the provider.

Data received from the provider and stored by us:

• Google: verified email address, stable provider user ID (sub), verification flag. The display name is used solely as a suggestion for username selection and is not stored persistently.
• Discord: verified email address, stable provider user ID, verification flag. Username/global name are used solely as a suggestion for username selection and are not stored persistently.

What we explicitly do NOT receive or store:

• No content from Gmail, Google Drive, Google Calendar or other Google services
• No Discord server memberships, friends list, messages or voice data
• No profile picture/avatar
• No contact or address data beyond the above

Storage locations: The email address is stored as with classic registration in the field players.email. The provider link (provider, user ID, email at linking time, linked date) is held in the table player_auth_providers. Linking and unlinking events are logged for audit purposes in auth_provider_history.

Legal basis: Art. 6 para. 1 lit. b GDPR (contract fulfilment — providing access to the game) and Art. 6 para. 1 lit. a GDPR (explicit consent via click on the SSO button and acceptance of the privacy policy).

Transfer to third countries: Google and Discord process data in the USA. The transfer is based on Standard Contractual Clauses (SCCs) pursuant to Art. 46(2)(c) GDPR. Both providers have committed to complying with the EU-US Data Privacy Framework.

Withdrawal / unlinking: You can unlink any active provider connection at any time in your settings under Linked accounts. Prerequisite: at least one sign-in method must remain (password or another provider). After unlinking, no further communication with the provider will take place; data already stored will be retained until account deletion.

Welcome email on SSO registration: On initial registration via a third-party provider, we send you a welcome email without a verification link (the email is considered verified via the provider).

As of 2026-05-03: Once you activate the Discord alliance integration, in addition to your player name we transmit the following data to Discord Inc.: your current alliance name, alliance tag and alliance membership status. This data is stored in your Discord server nickname and in a Discord role. The data is updated immediately when you change or leave an alliance. You can disable this sharing at any time in-game under "Settings → Discord verification → Share alliance status".

Provider privacy policies:

• Google: https://policies.google.com/privacy
• Discord: https://discord.com/privacy

5b. Error Analysis and Technical Monitoring

To ensure stable game operations and analyze technical errors, we use the following services:

Cloudflare Workers Logs and Tracing

Cloudflare Workers Logs automatically captures metadata about application calls (URL, HTTP status, timestamps, runtime, truncated IP address) and technical logs written by the application. Retention: 7 days. Controller: Cloudflare, Inc. — already listed as a processor earlier in this privacy policy. Legal basis: Art. 6(1)(f) GDPR (legitimate interest in stable and secure game operations).

Sentry (Error Tracking, Logs and Metrics)

We use Sentry for detecting and analyzing technical errors as well as collecting anonymized operational metrics. When a technical error or warning occurs, we transmit the following data to Sentry: error type, error message, and stack trace; requested URL and HTTP method; your player ID (not your name or email address); application version; aggregated operational metrics (e.g. response times, error counters). Not transmitted: IP address, user agent, email address, game-state data, chat content. Data is stored exclusively in the Sentry EU region (Frankfurt data center, Germany). Retention: 30 days, then automatically deleted. Provider: Functional Software, Inc. (Sentry), 45 Fremont Street, Floor 8, San Francisco, CA 94105, USA. A data processing agreement (DPA) pursuant to Art. 28 GDPR is in place with Sentry. Third-country transfer is safeguarded by the EU-US Data Privacy Framework and EU Standard Contractual Clauses. Legal basis: Art. 6(1)(f) GDPR (legitimate interest in detecting and fixing software errors and monitoring system stability).

Cloudflare Web Analytics (Performance Monitoring)

To ensure fair and performant game operations for all players, we use Cloudflare Web Analytics. A cookieless JavaScript snippet is automatically embedded in pages, collecting the following technical data: page load times, Core Web Vitals (Largest Contentful Paint, First Input Delay, Cumulative Layout Shift), visited page path, referrer, country, device type, and browser. No cookies are set, no individual user profiles are created, and no IP addresses are stored. Data is evaluated exclusively in aggregate to detect loading time issues that could disadvantage individual players compared to others. Provider: Cloudflare, Inc. — already listed as a processor earlier in this privacy policy. Legal basis: Art. 6(1)(f) GDPR (legitimate interest in fair and performant game operations).

5c. Ad Effectiveness Measurement (Reddit Ads)

If you visit our website via a Reddit advertisement, Reddit appends an anonymous click identifier (rdt_cid) and UTM parameters to the destination URL. These data allow us to measure which ads actually result in registrations — without browser tracking, without advertising cookies and without profiling.

Processing: The named parameters are stored exclusively server-side in Cloudflare KV (max. 24 hours for non-converted visitors). After a successful registration, they are attached to your player record and stored there for as long as your account exists.

Data transmission to Reddit: On registration we transmit to Reddit Inc. (USA) exclusively:

• the click identifier originating from Reddit itself (rdt_cid),
• a random conversion ID generated by us (UUID),
• the event type SignUp and a timestamp.

What we explicitly DO NOT transmit: no email address, no IP address, no user agent, no name, no hashes — neither yours nor your browser's. Reddit receives no personal data.

Third-country transfer: Reddit Inc., 548 Market St #16093, San Francisco, CA 94104, USA. Reddit is certified under the EU-US Data Privacy Framework; additionally, EU Standard Contractual Clauses (SCCs) are applied.

Legal basis: Art. 6(1)(f) GDPR (legitimate interest in measuring ad effectiveness).

Storage duration: If no registration occurs, server-side deletion after 24 hours. After successful registration, storage with your record until account deletion.

Objection: You can object to this processing at any time by emailing the address listed in section 1. We will then delete all stored advertising identifiers associated with your record.

5d. Bot and Multi-Account Protection

To detect automated access (bots) and inadmissible multi-accounts, we process the following technical data:

• Cryptographic IP hash — We do not store your IP address; instead, we compute a SHA-256 hash with a monthly-rotating key. The original IP address cannot be recovered from the hash.
• ASN class — A generic classification of your internet provider (e.g. “mobile carrier”, “residential”, “datacenter”), derived from public routing data.
• Country of origin — 2-letter country code.

Purpose: Detection of automated access, abusive multi-accounts, and other rule violations to ensure fair gameplay.

Legal basis: Art. 6(1)(f) GDPR (legitimate interest in protection against abuse).

Storage duration: Ongoing hashes are automatically deleted after 90 days at the latest. The hash captured at registration is retained until account deletion.

Recipients / third-country transfer: Processing occurs exclusively on the Cloudflare platform. Cloudflare's processor role and the corresponding third-country transfer regime (EU-US Data Privacy Framework, Standard Contractual Clauses) are described in Section 5 and Section 5b of this policy.

This processing is a prerequisite for using the game. If you do not agree to this processing, you can delete your account under Account Settings.

6. Email Communication

Required, with confirmation: You provide an email address when you register; it is a prerequisite for access to the game. The address must be confirmed (email enforcement): from your first visit to the game without confirmation we show a notice with a countdown, and after 7 days without confirmation access to the game is locked. The legal basis for collection, confirmation, password reset and account security is Art. 6 para. 1 lit. b GDPR (contract fulfilment). Voluntary is only receiving the further notifications below.

Purpose: We use your email address exclusively for:

• Email address verification
• Game-related notifications (attacks, construction) — only if you enable them
• Weekly game summary — only if you enable it
• Beachcombing notifications (when new flotsam appears on an island) — only if you enable them
• Welcome email on registration via Google or Discord (instead of the verification email)
• Password reset

Legal basis: Consent according to Art. 6 para. 1 lit. a GDPR. You can withdraw your consent at any time.

Service provider: For email delivery we use Resend (Resend, Inc., USA). Emails are sent via the subdomain re.kampfinsel.com (sender: ahoi@re.kampfinsel.com). Your email address is transmitted to Resend. Resend processes data according to their privacy policy.

Unsubscribe: You can disable email notifications at any time in your settings or via the unsubscribe link in every email.

Storage duration: Your email address is stored as long as your account exists or until you remove it.

Visibility: Your email address is never visible to other players.

6a. Reactivation Emails (Account Lifecycle Communication)

When your account enters inactivity (starting 3 days without login), we send you status notifications about your account. These include:

• Length of absence
• Current state of your islands
• Upcoming lifecycle transitions (slumbering, rudderless, archival)
• A single-use login link for quick access (valid 72 hours, one-time use)

Legal basis: Legitimate interest (Art. 6 para. 1 lit. f GDPR) — we inform you about material changes to your account status that affect your gameplay experience, enabling you to make an informed decision about returning.

Objection: You can disable these notifications at any time in your settings (under “Email notifications”) or via the unsubscribe link in every email.

Storage duration: Magic-link tokens are automatically invalidated on expiry (72 h) or use and deleted after 30 days. Reactivation events are stored for 90 days for funnel analysis, then deleted.

7. Data Subject Rights

You have the right to:

• Access your stored data
• Rectification of inaccurate data
• Deletion of your data (account deletion)
• Restriction of processing
• Object to processing
• Lodge a complaint with a supervisory authority

For data access or deletion requests, please email: lode-useless.5k@icloud.com

8. Account Deletion

You can request deletion of your account directly in your game settings under “Delete account”. After a 7-day safety waiting period, your account and all personal data (email address, messages, profile, ranking entries, quests) will be irreversibly deleted. Your islands remain in the game world as ownerless Old Empires, without your name and without the island names you chose; only accounts without meaningful progress are removed together with their islands. During the waiting period, you can cancel the deletion at any time. Alternatively, you can request deletion by email.

Entries that are still part of an ongoing game process at the moment of deletion (such as a market delivery under way or the loot distribution of an alliance raid) are removed or anonymized once that process has finished. Your votes in alliance ballots and polls remain with the alliance without any link to you. Alliance content you created, such as diplomacy notes, goals, templates or showcase items, stays with the alliance; your name is removed from it.

9. Minimum Age

Use of Kampfinsel requires a minimum age of 16 years.

Battle Chronicle Publishing

When you actively publish a Battle Chronicle (opt-in), the following data becomes publicly accessible:

• Your self-authored text (battle report, 0 to 3,000 characters)
• Game information about the battle
• The players involved in the battle — both attacker and defender — are shown by their player name

Legal basis: Consent under Art. 6(1)(a) GDPR. Consent is given through active confirmation in the publishing dialog.

Visibility: Published chronicles are publicly accessible worldwide via their address and may be indexed by search engines and other services. If you additionally submit a chronicle to the Hall of Chronicles, it also appears on a publicly accessible worldwide overview page (including your player name, an excerpt of your account and the preview image). You are separately informed of this upon publication or submission. Where we currently make it technically harder for search engines to index individual pages, this is a voluntary measure to which no entitlement exists.

Withdrawal: possible at any time. A withdrawn chronicle returns 410 Gone and is no longer accessible thereafter.

Rights as a named combat party: If you are displayed as a combat party in a Hall of Chronicles entry, you can at any time and without stating reasons, directly on the chronicle or Hall page, (a) have your player name there replaced by an anonymous label, or (b) permanently remove the entry from the Hall of Chronicles. Independently of this, you can continue to object to content via the content report on the chronicle page or by e-mail to the address named in section 1.

AI text suggestions for chronicles: At your active request we generate text suggestions by machine. For this we process the battle facts of the respective report (including the player names of the parties, coordinates and loss figures) via the AI infrastructure of our hosting provider Cloudflare (Workers AI, processing under a data processing agreement, cf. section 5). The generated suggestion is shown to you solely for your own review and editing; publication only occurs through you. Legal basis: Art. 6(1)(b) GDPR. Requests are subject to a daily limit; for abuse and cost control we store the time and volume (token count) of requests, but not their content permanently. This paragraph does not apply to the “The Archivist” chatbot; section 2 describes its conversations.

Improvement and training of game-own AI: We may use published player content (e.g. chronicle accounts) to develop, test and improve game-own AI features, including the training of the models used for them. Before any such training use, we remove or pseudonymise personal details, in particular player names and coordinates. Your content is not passed on to third parties for the training of their AI models. Legal basis: Art. 6(1)(f) GDPR (legitimate interest in the further development of the game); you may object to this processing with effect for the future (section 7).

Community Reports

For content reports about published Battle Chronicles, we store a SHA-256 hash of the IP address for spam prevention. The hash is non-reversible, the salt rotates monthly, and the storage duration is 90 days.

For reports about messages in the World Chat, we store a snapshot of the reported message (already-sanitized text, max. 280 characters), the display name and player ID of the reported player (if the message is still in the chat history), the player ID of the reporting player, a SHA-256 hash of the reporting player’s IP address, the report reason, and an optional comment (max. 500 characters). This data is retained until manually cleared by the administration team and is used exclusively for World Chat moderation.

If you report a private message, we store a copy of that one message together with sender, recipient and the reason you chose, so that moderation can review it. We delete the message text no later than 90 days after the report has been decided; if one of the accounts involved is deleted, the report is removed or anonymized along with it.

Legal basis: Art. 6(1)(f) GDPR (legitimate interest in spam prevention and content moderation).

AI Training with Player Content

Kampfinsel uses Player Content and aggregated behavior data to train its own AI models. This use is exclusively for:

• Content moderation and spam detection
• Anomaly detection in player behavior
• Generation of narrative content within the game
• Improvement of the player experience based on aggregated and/or anonymized behavior data

These AI models are operated exclusively by Kampfinsel itself or by data processors engaged by Kampfinsel. No transfer to third parties for AI training.

Legal basis: Legitimate interest under Art. 6(1)(f) GDPR as well as consent given through acceptance of the Terms of Service.

Note: After account deletion, personal data is deleted. Anonymized data points that have already been incorporated into trained models cannot be individually removed for technical reasons — this is industry-standard and covered by the legitimate interest.

10. Changes

This privacy policy may be updated as needed. The current version is always available at /datenschutz.