Datenschutz
In short (English): Free, no ads, no tracking. You can play without an account. The game keeps your chosen name and a random guest token in your own browser (no cookie banner: it is needed for the game to work). When a round ends, the server saves its result: your name, a public id derived from your token, and your numbers of that round. The page of a round, the leaderboard and your profile page show them to anyone; the button "Delete my saved results" below removes them, or write to hello@kingsweek.io. We store no IP addresses. Anonymous balance numbers (no name, no id) are kept for 180 days, feedback you send for 90 days. An account is optional: you can sign in with Discord, which stores your Discord id, name and picture, never your e-mail. Cloudflare hosts the game and sees your IP address while it delivers the pages. You may ask us for access, deletion and more at any time. The German text below is the binding one.
Verantwortlicher
Daniel Przystolik
c/o Postflex PFX-915-866
Emsdettener Str. 10
48268 Greven
Deutschland
E-Mail: hello@kingsweek.io
Was im Browser gespeichert wird
Wer die Webseite nur liest, hinterlässt nichts im Browser. Erst das Spiel, der Knopf Play und die Anmeldung speichern etwas, und nur in Ihrem eigenen Browser. Spielen ohne Konto ist möglich; dann bleibt alles auf Ihrem Gerät, bis auf das Ergebnis einer beendeten Runde (siehe unten):
| Was | Wo | Wozu | Wie lange |
|---|---|---|---|
Sitzung der Anmeldung (Cookie __Host-kw_session, zufällige Zeichenfolge) | Cookie | Damit Sie angemeldet bleiben und spielen dürfen; kein Skript der Seite kann es lesen | 30 Tage, oder bis Sie sich abmelden |
Prüfwert der Anmeldung (Cookie __Host-kw_oauth) | Cookie | Schutz der Anmeldung bei Discord gegen fremde Seiten | 10 Minuten, nach der Anmeldung gelöscht |
Gast-Kennung (kw.guest, zufällige Zeichenfolge) | localStorage | Damit Sie nach einem Neuladen Ihren Platz in der Runde wiederfinden und Ihre Ergebnisse Ihnen zugeordnet bleiben | Bis Sie sie löschen |
Öffentliche Kennung (kw.pid, aus der Gast-Kennung errechnet, vom Server geliefert) | localStorage | Damit Ihre Zeile in der Rangliste markiert werden kann; die Seite liest nur diese Kennung, nie die Gast-Kennung | Bis Sie sie löschen |
Merker "schon verbunden" (kw.site.linked) | sessionStorage | Damit die Seite Ihren Browser mit Ihrem Konto nur einmal je Tab verbindet | Bis Sie den Tab schließen |
Selbst gewählter Name (kw.action.name) | localStorage | Anzeige im Spiel und Begrüßung auf der Startseite | Bis Sie ihn ändern oder löschen |
Gewählter Spielmodus (kw.action.mode) | localStorage | Damit Play beim nächsten Besuch denselben Modus meint | Bis Sie ihn löschen |
| Name der neuesten gelesenen News | localStorage | Damit der Punkt am News-Zeichen der Leiste nur bei Neuem erscheint | Bis Sie ihn löschen |
Kennung der letzten Welt (kw.action.world), Einstellungen, Stand der ersten Schritte (alle Schlüssel beginnen mit kw.) | localStorage | Rückkehr in die laufende Runde, Qualität, Lautstärke, Anleitung nur einmal zeigen | Bis Sie sie löschen |
Die zwei Cookies setzt erst die Anmeldung mit Discord. Alles in dieser Tabelle ist für das Spielen und die Anmeldung unbedingt erforderlich und wird nur auf Ihren Wunsch hin angelegt (§ 25 Abs. 2 Nr. 2 TDDDG); deshalb gibt es kein Einwilligungs-Banner. Zu Werbung, Verfolgung oder Statistik über mehrere Besuche wird nichts gespeichert.
Konto und Anmeldung mit Discord (freiwillig)
Ein Konto brauchen Sie zum Spielen nicht. Wer eines möchte, kann sich mit Discord anmelden; sonst spielen Sie als Gast. Bei der Anmeldung leitet die Seite Sie zu Discord; Discord fragt Sie, ob Kingsweek Ihren Namen und Ihr Bild erfahren darf. Ihre E-Mail-Adresse erfahren wir nicht, und wir nehmen Sie nicht ungefragt in einen Discord-Server auf.
- Wir speichern: Ihre Discord-Kennung, Ihren Discord-Namen, die Kennung Ihres Discord-Bildes, Ihren Namen im Spiel, ob Sie spielen dürfen, und wann Sie sich zuletzt angemeldet haben. Dazu die öffentlichen Kennungen der Browser, in denen Sie angemeldet gespielt haben, damit Ihre Runden auf Ihrer Profilseite zusammenzählen. Für jede Anmeldung eine Sitzung, von der wir nur einen Prüfwert (Hash) speichern.
- Nicht gespeichert werden: Ihre E-Mail-Adresse, die Zugangsdaten von Discord, Ihre IP-Adresse, Ihre Freunde und Ihre anderen Server.
- Wozu: Ihr Konto und Ihr Profil (Art. 6 Abs. 1 lit. b DSGVO, das Konto auf Ihren Wunsch). Solange das Spiel nur einem geschlossenen Kreis von Testern offensteht, prüfen wir dazu zusätzlich, ob Ihr Discord-Konto dafür freigeschaltet ist (Rollen-Prüfung, höchstens alle zehn Minuten, solange Sie spielen); das dient der Zugangssteuerung (Art. 6 Abs. 1 lit. f DSGVO).
- Discord erfährt bei der Anmeldung und bei einer Rollen-Prüfung, dass Sie Kingsweek nutzen; für diese Verarbeitung ist Discord selbst verantwortlich, es gilt dessen Datenschutzerklärung.
- Ihr Discord-Bild lädt Ihr Browser von Discord (
cdn.discordapp.com), nur auf Ihrer eigenen Profilseite. - Wie lange: bis Sie Ihr Konto löschen; Konten ohne Anmeldung seit einem Jahr löschen wir selbst.
Auf Ihrer Profilseite ändern Sie Ihren Namen im Spiel, melden sich ab oder löschen Ihr Konto mit allen Sitzungen. Ihre gespeicherten Ergebnisse hängen weiter an der Gast-Kennung des jeweiligen Browsers; das Konto merkt sich nur, welche öffentlichen Kennungen zu Ihnen gehören. Löschen Sie das Konto, löst sich diese Verbindung; die Ergebnisse löscht der Knopf unten, je Browser. Ein Konto ist ab 16 Jahren vorgesehen (siehe Mindestalter).
Prüfung gegen automatische Zugriffe (Cloudflare Turnstile)
Bevor Sie als Gast die erste Runde starten, prüft Cloudflare Turnstile, ob Ihr Browser von einem Menschen bedient wird. Meist merken Sie davon nichts, manchmal erscheint ein Häkchen. Dazu überträgt Ihr Browser technische Merkmale (unter anderem IP-Adresse und Browserdaten) an Cloudflare, Inc.; das Ergebnis prüft unser Server bei Cloudflare nach. Nach bestandener Prüfung setzt unser Server das Cookie __Host-kw_human (sechs Stunden, nur für diese Prüfung, kein Skript der Seite kann es lesen), damit nicht jede Runde neu fragt. Wir speichern von der Prüfung nichts. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Schutz des Spiels vor automatischen Zugriffen); das Cookie ist für diesen Schutz unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).
Ergebnisse löschen und Namen melden
Delete my saved results: Dieser Knopf schickt die Gast-Kennung dieses Browsers an den Server der Seite, einmalig und nur dafür. Der Server errechnet daraus Ihre öffentliche Kennung und löscht alle Einträge, die Ihr Name unter ihr in den Runden hat, dazu alle Meldungen über diese Kennung. Die Runden selbst und die anderen Spieler in ihnen bleiben. Danach stehen Sie in keiner Rangliste und auf keiner Profilseite mehr. Die Gast-Kennung liest die Webseite sonst nur noch, um Ihren Browser mit Ihrem Konto zu verbinden (siehe oben, nur wenn Sie angemeldet sind). Löschen Sie zuerst die Ergebnisse und erst danach mit dem zweiten Knopf diesen Browser, sonst fehlt die Gast-Kennung dafür.
Meldungen über Namen: Auf jeder Profilseite kann jeder einen Namen melden (zur Wahl: beleidigend, gibt sich als andere Person aus, anderes). Gespeichert werden die öffentliche Kennung, der Name, den sie in den gespeicherten Runden zuletzt hatte, der Grund und der Zeitpunkt; nichts, was auf die meldende Person zeigt (keine IP-Adresse, keine Gast-Kennung, kein freier Text). Wir lesen die Meldungen von Hand.
Dieser Browser
Der Knopf löscht alles aus der Tabelle oben in diesem Browser, außer den Cookies der Anmeldung: die beendet „Sign out“ auf Ihrer Profilseite. Sie spielen danach als neuer Gast; Ihre bisherigen Ergebnisse auf dem Server bleiben, sind Ihnen aber nicht mehr zugeordnet.
Was der Server speichert
Ergebnisse. Am Ende einer Runde speichert der Server ihr Ergebnis in einer Datenbank bei Cloudflare (D1):
- zur Runde: Zeitpunkt, Dauer, Grund des Endes, Spielmodus und die Land-Anteile der Reiche,
- zu jedem Spieler: den selbst gewählten Namen, eine öffentliche Kennung, das Reich, den Platz, das Land, die Gebäude, eingenommene Lager und ob und von wem er besiegt wurde.
Die öffentliche Kennung wird aus Ihrer Gast-Kennung errechnet und lässt sich nicht zurückrechnen. Die Gast-Kennung selbst wird nicht gespeichert, und wir speichern keine IP-Adressen. Spielzüge werden nach dem Ende der Runde nicht aufbewahrt. Die Ergebnisse bleiben gespeichert, bis Sie ihre Löschung verlangen oder selbst auslösen (siehe unten). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (das Spiel mit Ergebnis- und Ranglisten, das Sie spielen) und Art. 6 Abs. 1 lit. f DSGVO (Betrieb und Rangliste).
Zahlen zur Spielbalance. Nach jeder echten Runde speichern wir anonyme Zahlen (Modus, Dauer, Ausgang, Spielweise der Reiche), um das Spiel auszubalancieren. Sie enthalten keinen Namen, keine Kennung und keine Adresse und lassen sich keiner Person zuordnen. Sie werden nach 180 Tagen gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Leistungs- und Fehlerzahlen. Damit das Spiel flüssig läuft, speichern wir technische Messwerte (zum Beispiel Rechenzeit je Takt, Ruckeln, Fehlercodes) ohne Namen, Kennung und Adresse. Sie werden nach 30 Tagen gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Rückmeldungen (Feedback). Nach einer Runde können Sie freiwillig Sterne, Gründe aus einer Liste und einen kurzen Text (höchstens 280 Zeichen) senden. Gespeichert wird das mit dem Spielmodus und dem Regelstand, nichts, was auf Sie zeigt; nur wir lesen es. Schreiben Sie bitte keine persönlichen Angaben in den Text. Es wird nach 90 Tagen gelöscht. Rechtsgrundlage: Ihre Einwilligung mit dem Absenden (Art. 6 Abs. 1 lit. a DSGVO). Widerrufen können Sie sie, indem Sie uns schreiben; da der Text nicht auf Sie zeigt, können wir ihn aber meist nicht mehr finden.
Sperren. Verstößt jemand gegen die Regeln, können wir seine öffentliche Kennung oder sein Konto mit Grund und Dauer in einer Sperrliste führen, bis die Sperre abläuft. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Schutz des Spiels und der anderen Spieler).
Keine Adressen. Wir speichern keine IP-Adressen, weder in der Datenbank noch in unseren Protokollen. Zur Begrenzung von Anfragen zählt unser Server kurzzeitig im Arbeitsspeicher, wie oft eine Adresse angefragt hat; dieser Zähler wird nirgends gespeichert und ist nach kurzer Zeit weg. Unsere Protokolle enthalten nur Ergebnis-Codes, keine Namen, Kennungen, Adressen oder Zugangswerte.
Was öffentlich sichtbar ist
Jede beendete Runde hat eine Seite, die jeder mit dem Link sehen kann. Sie zeigt Ihren Namen mit den ersten vier Zeichen Ihrer öffentlichen Kennung, Ihr Reich, Ihren Platz und Ihren Land-Anteil. Die Rangliste und Ihre Profilseite zeigen Ihren Namen, Ihre ganze öffentliche Kennung und Ihre letzten Runden, mit Punkten, Siegen und Platz; jeder kann sie über den Namen finden.
Löschen
Schreiben Sie an hello@kingsweek.io und nennen Sie den Link der Runde oder Ihren Namen mit Kennung, so wie die Ergebnis-Seite ihn zeigt. Wir löschen Ihre Einträge dann.
Namen und Mindestalter
Wählen Sie keinen Namen, der andere beleidigt, und nicht den Klarnamen einer anderen Person. Der Server ersetzt Namen, die er als Beleidigung erkennt. Ein Konto ist ab 16 Jahren vorgesehen. Spielen ohne Konto fragt nicht nach dem Alter; wir erheben es nicht. Wer jünger ist, sollte nur mit Zustimmung der Eltern spielen und keinen echten Namen als Spielnamen wählen.
Links zu anderen Seiten
Führt ein Link auf die Seite eines anderen Anbieters, werden Daten erst beim Klick dorthin übertragen. Diese Webseite lädt von solchen Seiten nichts: keine Skripte, keine eingebetteten Fenster, und Bilder nur Ihr eigenes Discord-Bild auf Ihrer Profilseite.
Hosting und Cloudflare
Die Seite und das Spiel laufen bei Cloudflare, Inc. (USA) als Auftragsverarbeiter: Auslieferung der Seiten (CDN), Rechenzeit des Servers, die Datenbank (D1) und technische Protokolle. Cloudflare verarbeitet dabei technisch notwendig Ihre IP-Adresse und Browserdaten, um die Seiten auszuliefern und Angriffe abzuwehren; das ist für den Betrieb nötig (Art. 6 Abs. 1 lit. f DSGVO). Cloudflare hält Daten nach eigenen Fristen vor, die wir nicht bestimmen. Die Übermittlung in die USA stützt sich auf die Standardvertragsklauseln der Europäischen Kommission im Auftragsverarbeitungsvertrag nach Art. 28 DSGVO, den Cloudflare bereitstellt.
Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen eine Verarbeitung aus berechtigtem Interesse (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Widerruf, Art. 7 Abs. 3 DSGVO); die Rechtmäßigkeit der bisherigen Verarbeitung bleibt unberührt. Schreiben Sie an hello@kingsweek.io. Da wir von Gästen nur eine zufällige Kennung haben, nennen Sie uns für eine Auskunft oder Löschung den Link einer Runde oder Ihren Namen mit Kennung, so wie die Ergebnis-Seite ihn zeigt; ohne das können wir Sie nicht zuordnen (Art. 11 DSGVO).
Sie haben außerdem das Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO), zum Beispiel am Ort Ihres Aufenthalts oder bei der für uns zuständigen Behörde, der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.
Es gibt keine automatisierte Entscheidungsfindung und keine Profilbildung nach Art. 22 DSGVO. Wir geben keine Daten weiter, vermieten oder verkaufen sie nicht und zeigen keine Werbung.
Stand: Oktober 2026. Die Regeln und das Impressum gehören dazu.