Obertà – Datenschutzerklärung

Letzte Aktualisierung: 29. Oktober 2026

Dies ist eine Übersetzung zur Orientierung. Bei Abweichungen gilt der italienische Text.

Obertà ist ein Gesellschaftsspiel. Diese Erklärung beschreibt, welche Daten wir verarbeiten, warum, wie lange und welche Rechte Ihnen zustehen (Verordnung (EU) 2016/679, „DSGVO“).

Verantwortlicher

Nicolai Tana — Kontakt für Datenschutzfragen: [email protected] — zertifizierte E-Mail (PEC): [email protected]

Spielen ohne Konto

Sie können auf einem einzigen Handy ohne Konto spielen. In diesem Fall verlassen keine personenbezogenen Daten das Gerät: Die Namen und Fotos der Spieler (falls Sie welche aufnehmen) und die Einstellungen (Ton, Sprache) bleiben ausschließlich auf dem Handy.

Die Liste „Benachrichtigen Sie mich zum Start“ (Website)

Wenn Sie Ihre E-Mail-Adresse in das Formular auf oberta.app eintragen:

Was wir speichern: die E-Mail-Adresse, die Sprache (damit wir Ihnen auf Italienisch oder Englisch schreiben), Datum und Uhrzeit der Anmeldung und der Willkommens-E-Mail sowie die Version des Einwilligungstextes, dem Sie zugestimmt haben, als Nachweis der Einwilligung. Wir speichern Ihre IP-Adresse nicht zusammen mit der E-Mail-Adresse: Zur Missbrauchsabwehr bewahren wir höchstens eine Stunde lang nur einen mit einem geheimen Schlüssel gehashten Fingerabdruck der IP-Adresse auf und löschen ihn dann.
Wozu: ausschließlich, um Sie zu informieren, wenn Obertà erscheint, und gelegentlich über Neuigkeiten zu Obertà. Keine andere Verwendung, kein Profiling, kein Verkauf und keine Weitergabe an Dritte.
Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 Buchst. a DSGVO), erteilt durch Anklicken des Kästchens, das nie vorausgewählt ist. Sie können sie jederzeit ohne Folgen widerrufen; der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.
Anmeldung: Mit dem Anklicken des Kästchens und dem Absenden des Formulars sind Sie angemeldet (Single-Opt-in). Wir speichern den Zeitpunkt und die genaue Version des Textes, dem Sie zugestimmt haben, als Nachweis der Einwilligung. Sie erhalten sofort eine Willkommens-E-Mail mit dem Abmeldelink; stand die Adresse bereits auf der Liste, senden wir nichts. Jeder Abonnent erhält die Start-E-Mail.
Alter: Sie müssen mindestens 14 Jahre alt sein (Art. 2-quinquies des italienischen Datenschutzkodex).
Wie lange: bis zu Ihrer Abmeldung, in jedem Fall aber höchstens 12 Monate nach Erscheinen des Spiels; danach löschen wir die gesamte Liste.
Abmeldung: Jede E-Mail enthält einen Abmeldelink, der Ihre Adresse mit einem Klick sofort löscht. Für Auskunft, Berichtigung, Löschung oder den Widerruf der Einwilligung können Sie auch an [email protected] schreiben.
Wer in unserem Auftrag verarbeitet: Supabase (Datenbank, Europäische Union, Irland) und Brevo von Sendinblue SAS (E-Mail-Versand, Frankreich, Server in der Europäischen Union).

Die Website verwendet keine Profiling-, Werbe- oder Analyse-Cookies und lädt keine Tracking-Dienste Dritter; deshalb gibt es kein Cookie-Banner. Cloudflare, das die Website ausliefert, kann zu ihrem Schutz vor Angriffen technisch unbedingt erforderliche Sicherheits-Cookies verwenden.

Was wir mit einem Online-Konto verarbeiten

Die Kennung Ihres Apple-Kontos (oder Google-Kontos) und die bei der Anmeldung angegebene E-Mail-Adresse; bei Apple kann dies eine private Relay-Adresse sein („E-Mail-Adresse verbergen“).
Bei der Anmeldung per E-Mail: die Adresse, die Sie eingeben. Wir senden Ihnen eine E-Mail mit einem 6-stelligen Code (und auf Handys einem Link) zur Anmeldung: kein Passwort, es wird keines gespeichert.
Der eindeutige Benutzername (Handle), den Sie wählen, und Ihre bevorzugte Sprache.
Bei der Anmeldung mit Steam (Desktop-App): Ihre SteamID, Ihr Steam-Profilname und die Adresse Ihres Steam-Profilbilds, bei jeder Anmeldung aus Ihrem öffentlichen Steam-Profil ausgelesen. Nur Sie sehen Ihren Steam-Namen (wir nutzen ihn als Vorschlag für Ihr Handle); andere Spieler sehen Ihr Steam-Bild nur, wenn Sie es als Profilbild wählen. Ihr Steam-Passwort erhalten wir nie.
Die mit Ihrem Konto verknüpften Plattformen (Steam, Apple), die anderen Spielern als kleines Logo neben Ihrem Namen angezeigt werden: nur ja oder nein, nie die Kennung.
Ihr Look (Avatar-Gesicht und Kleidung).
Level, Erfahrung und virtuelle Münzen.
Spielstatistiken, Aufträge, Medaillen (Erfolge) und gespielte Rollen. Andere Spieler sehen Ihre öffentliche Akte (Name, Porträt, Level und, sofern Sie sie nicht unter Einstellungen → Datenschutz & Daten → „Öffentliches Profil“ schließen, Ihre Spielzahlen, Medaillen und Lieblingsrollen); die Ranglisten zeigen nur Ihren Namen und Ihren Rang.
Freunde und Freundschaftsanfragen.
Räume, denen Sie beitreten, Sitzplätze und Spielverlauf.
Chatnachrichten, die Sie in Räumen schreiben, automatisch moderiert (Filter für beleidigende Wörter und Ratenbegrenzungen).
Der Tisch-Sprachchat, nur wenn Sie ihn einschalten, in Freunde-Räumen: Ihre Stimme wird live übertragen und nie aufgezeichnet oder transkribiert. Sie läuft, solange Sie sprechen, von Ihrem Gerät über LiveKit (Server in der Europäischen Union) zu den anderen Spielern und wird nirgends gespeichert: Weder wir noch LiveKit speichern das Audio. LiveKit erhält nur den Audiostrom, eine temporäre Kennzeichnung Ihres Sitzplatzes (nie Ihren Namen oder Ihr Konto) und technische Verbindungsdaten (IP-Adresse).
Das Münzbuch (durch Spielen verdiente und im Laden ausgegebene Münzen).
Aufzeichnungen über abgebrochene Spiele, die für Strafen verwendet werden.
Die von Ihnen abgegebenen und die über Sie abgegebenen Meldungen (Grund, optionale Anmerkung, eine Kopie der gemeldeten Nachricht und der Name zum damaligen Zeitpunkt) sowie die Spieler, die Sie blockiert haben. Ein gemeldeter Spieler erfährt nie, wer ihn gemeldet hat; nur Sie sehen Ihre Blockierungen.
Ihr Gerätetyp (zum Beispiel „iPhone“ oder „Mac“) und die Build-Nummer der App, damit immer nur ein Gerät aktiv ist und Ihnen nie eine Rolle zugeteilt wird, die Ihre Version nicht kennt.
Wenn Ihr Handy Game Center (iPhone) oder Google Play Spiele (Android) nutzt oder Sie auf Steam spielen: Die von Ihnen freigeschalteten Medaillen werden auch dort, in Ihrem Konto bei dieser Plattform, erfasst. Wir erhalten nichts von Game Center oder Play Spiele.
Technische Serverdaten (IP-Adresse, Zeitstempel von Anfragen), die der Hosting-Anbieter in seinen Logs speichert.

Wir verarbeiten keine Standort-, Kontakt-, Foto- oder Gesundheitsdaten. Das Mikrofon wird nur für den Tisch-Sprachchat verwendet: Es schaltet sich nur ein, wenn Sie es wählen, und überträgt nur, solange Sie die Sprechtaste halten, wenn Ihnen das Spiel das Wort erteilt.

Was wir NICHT tun

Keine Werbung.
Kein Tracking über andere Apps oder Websites hinweg.
Kein Verkauf und keine Weitergabe von Daten.
Keine Cookies in der App.
Keine Profiling- oder Analyse-Cookies auf der Website, daher kein Cookie-Banner.
Keine Aufzeichnung, Transkription oder Analyse der Stimme.

Wozu und auf welcher Rechtsgrundlage

Bereitstellung von Online-Spiel, Konto, Freunden, Räumen, Tisch-Sprachchat und Kosmetik: Vertragserfüllung (Art. 6 Abs. 1 Buchst. b).
Die Liste „Benachrichtigen Sie mich zum Start“ der Website: Einwilligung (Art. 6 Abs. 1 Buchst. a), die Sie jederzeit widerrufen können.
Chat-Moderation, Meldungen und Blockierungen, Strafen bei Spielabbruch, Verhinderung von Betrug und Missbrauch, Serversicherheit: berechtigtes Interesse an einem fairen und sicheren Spiel (Art. 6 Abs. 1 Buchst. f).

Wie lange

Kontodaten: solange das Konto besteht. Wenn Sie es löschen, löschen wir sie sofort.
Anmeldecode und -link per E-Mail: Sie gelten 15 Minuten und nur einmal und sind danach wertlos.
Chatnachrichten: 90 Tage, danach automatische Löschung.
Tisch-Sprachchat: Es wird nichts gespeichert. Ihre Stimme wird live übertragen und nie aufgezeichnet oder transkribiert.
Spiel- und Abbruchaufzeichnungen: solange das Konto besteht.
Blockierungen: bis Sie sie aufheben, oder solange beide Konten bestehen.
Meldungen: solange das gemeldete Konto besteht. Löscht die meldende Person ihr Konto, bleibt die Meldung ohne Verknüpfung zu ihr bestehen.
Münzbuch: solange das Konto besteht. Im Spiel wird nichts für echtes Geld verkauft, daher speichern wir keine Zahlungsdaten.
Technische Logs: gemäß der Aufbewahrung des Hosting-Anbieters (in der Regel einige Tage).

Wer in unserem Auftrag Daten verarbeitet

Supabase Inc. — Hosting und Datenbank, mit Servern in der Europäischen Union (Irland, Region eu-west-1). Etwaige Übermittlungen außerhalb der EU sind durch Standardvertragsklauseln abgesichert.
LiveKit, Inc. — Live-Übertragung des Tisch-Sprachchats (LiveKit Cloud, Server in der Europäischen Union). Keine Aufzeichnung, Transkription oder Speicherung von Audio. Etwaige Übermittlungen außerhalb der EU sind durch Standardvertragsklauseln abgesichert.
Sendinblue SAS (Brevo) — Versand der E-Mails der Liste „Benachrichtigen Sie mich zum Start“ und der E-Mails mit dem Anmeldecode (Frankreich, Server in der Europäischen Union).
Cloudflare, Inc. — Auslieferung und Schutz der Website. Etwaige Übermittlungen außerhalb der EU sind durch Standardvertragsklauseln und das EU-US Data Privacy Framework abgesichert.
Apple Inc. — Mit Apple anmelden und, auf dem iPhone, Game Center für Medaillen. Bei Game Center handelt Apple als eigenständiger Verantwortlicher nach der eigenen Datenschutzerklärung. In der App gibt es keine Käufe.
Google LLC — nur wenn Sie sich für die Anmeldung mit Google (Android) oder für Google Play Spiele entscheiden; bei Play Spiele handelt Google als eigenständiger Verantwortlicher nach der eigenen Datenschutzerklärung.
Valve Corporation (Steam) — nur wenn Sie sich mit Steam anmelden: Es bestätigt die Anmeldung und stellt Ihr öffentliches Steam-Profil bereit. Valve handelt als eigenständiger Verantwortlicher nach der eigenen Datenschutzerklärung.

Mindestalter

Das Online-Spiel umfasst Text- und Sprachchat mit anderen Spielern: Zur Nutzung müssen Sie mindestens 14 Jahre alt sein (Art. 2-quinquies des italienischen Datenschutzkodex). Unter 14 Jahren können Sie nur auf einem einzigen Handy und ohne Konto spielen.

Ihre Rechte

Auskunft und Datenübertragbarkeit: Laden Sie alle Ihre Daten als JSON unter Einstellungen → Datenschutz & Daten → „Meine Daten herunterladen“ herunter.
Berichtigung: Ändern Sie Ihren Namen, Ihren Look und Ihr Profilbild in der App. Ihr Steam-Name und Ihr Steam-Bild werden von Steam aktualisiert.
Löschung: Löschen Sie auf dem Handy Ihr Konto unter Einstellungen → Konto → „Konto löschen“; am PC (Steam) schreiben Sie an [email protected], und wir löschen es innerhalb von 30 Tagen.
Widerruf der Einwilligung zur Liste der Website: der Link „Von der Liste entfernen“ in jeder E-Mail, oder schreiben Sie an [email protected].
Widerspruch und Einschränkung: Schreiben Sie an [email protected].
Beschwerde bei der Aufsichtsbehörde: Garante per la protezione dei dati personali (www.garanteprivacy.it) oder die Behörde Ihres EU-Landes.

Wir beantworten Anfragen innerhalb von 30 Tagen.

Änderungen

Wenn wir diese Erklärung ändern, aktualisieren wir das obige Datum und informieren Sie bei wichtigen Änderungen in der App.