Datenschutz

Zuletzt aktualisiert: 23. Oktober 2026

TCG Rift ist ein kostenloses Spiel, ohne Werbung und ohne Käufe. Es speichert nur, was nötig ist, damit dein Konto und deine Sammlung funktionieren. Diese Seite sagt genau, was, warum, wie lange und wie du es löschen lassen kannst. Sie folgt dem Schweizer Bundesgesetz über den Datenschutz (DSG) und der europäischen Datenschutz-Grundverordnung (DSGVO).

Kurz gesagt

• Kein Passwort, keine E-Mail-Adresse, kein echter Name: Wir fragen nie danach.
• Keine Werbung, keine Reichweitenmessung, keine Tracker. Die Website lädt nichts von einer anderen Domain: Schriften, Bilder und Töne kommen von TCG Rift selbst.
• Deine Daten bleiben in der Schweiz, bei unserem Hoster.
• Du löschst dein Konto selbst, jederzeit, auf der Seite „Konto“. Das geschieht sofort und endgültig.

Verantwortlicher

Steve Correia, Herausgeber von TCG Rift. Für alle Fragen zu deinen Daten: hello@tcg-rift.com.

Was wir speichern

Ohne Konto

Du kannst einen Probe-Booster öffnen, ohne dich anzumelden. Er wird ohne Verbindung zu deiner Identität gespeichert: Nur dein Sitzungscookie erlaubt es, ihn dir zurückzugeben, wenn du gleich danach ein Konto erstellst. Um Missbrauch zu verhindern, wird deine IP-Adresse auf einen Fingerabdruck (SHA-256-Hash) reduziert, der die Probe-Booster zählt: höchstens drei in 24 Stunden, danach wird der Fingerabdruck gelöscht.

Dein Konto

Du meldest dich mit Google oder Discord an. Wir fragen bei diesem Dienst nur das absolute Minimum ab (Google: openid; Discord: identify) und speichern nur:

• den Namen des Dienstes (Google oder Discord);
• die technische Kennung deines Kontos dort, eine Nummer, die nichts über dich verrät.

Alles andere, was der Dienst zurückschicken kann (Anzeigename, Profilbild …), wird ignoriert und nie gespeichert. Du kannst mehrere Dienste mit demselben Konto verknüpfen.

Danach speichern wir, was du im Spiel tust:

• deinen Spielernamen, die Sprache der Website bei deiner Registrierung und das Erstellungsdatum des Kontos;
• deinen Avatar (ein Champion-Porträt oder eine deiner Karten), deinen Titel, deine Kartenrückseite, deinen Vitrinenhintergrund, deinen Profilrahmen und die Einstellung „öffentlich“ oder „privat“ deines Profils;
• deine Sammlung: jede erhaltene Karte, die Anzahl ihrer Exemplare und das Datum des ersten;
• deine Booster und Fusionen: erhaltene Karten, XP, Kombos, Datum und Uhrzeit; den Stand deiner 12-Stunden-Runde;
• deine XP, deine Stufe, deine Treue-Booster, deine Erfolge und ihr Datum, deine Wochenherausforderungen und ihren Fortschritt;
• deine Vitrine (angepinnte Karten) und deine gesuchten Karten;
• deine Freunde, deine Freundschaftsanfragen, die Spieler, die du blockierst, und deinen Einladungscode;
• deine Benachrichtigungen: Freundschaftsanfragen, erhaltene Reaktionen, Ziehung der Woche, abgeschlossene Herausforderungen, bereite Runde;
• die Vorschaubilder deiner geteilten Links (eine Ziehung oder deine Vitrine), beim ersten Abruf gezeichnet.

Die Reaktionen unter Freunden (die zehn Sticker) werden live übermittelt; die, die du erhältst, bleiben zudem höchstens 30 Tage in deinen Benachrichtigungen.

Was andere sehen

• Öffentliches Profil, die Standardeinstellung: Alle können deine Seite /u/spielername sehen (Spielername, Avatar, Stufe, Titel, Registrierungsdatum, Vitrine, Erfolge, Sammlung und gesuchte Karten) sowie die Seiten deiner geteilten Ziehungen. Öffentliche Profile stehen in der Sitemap und können in Suchmaschinen erscheinen.
• Privates Profil: Nur deine Freunde sehen diese Seiten. Für alle anderen gibt es sie nicht.
• Deine Freunde sehen außerdem deine Ziehungen der letzten 24 Stunden, deine großen Karten live, deine Punkte in der Rangliste unter Freunden und den Vergleich eurer Sammlungen.
• Dein Einladungslink zeigt allen, die ihn öffnen, deinen Spielernamen und deinen Avatar.

Dein Name und deine E-Mail-Adresse erscheinen nirgends: Wir haben sie nicht.

Serverprotokolle

• Fehler: Wenn etwas abstürzt, notiert der Server eine technische Meldung (was fehlgeschlagen ist und wo) und, falls du angemeldet warst, die interne Nummer deines Kontos. Diese Protokolle enthalten nicht deine IP-Adresse, werden nicht archiviert und verschwinden bei der nächsten Bereitstellung der Website.
• Besuche: Der Webserver führt kein Protokoll der aufgerufenen Seiten.
• Missbrauchsgrenzen: Einige Aktionen (einen Booster öffnen, sich anmelden, eine Freundschaftsanfrage senden …) zählen zu einer Grenze pro Minute, die an dein Konto gebunden ist oder, ohne Konto, an einen Fingerabdruck deiner IP-Adresse. Diese Zähler werden nach einer Minute gelöscht.

Echtzeit

Sobald du angemeldet bist, öffnet dein Browser eine WebSocket-Verbindung zu unserem eigenen Server (Laravel Reverb), um die Aktivität deiner Freunde live zu empfangen. Sie läuft über einen privaten Kanal, den nur du abhören kannst. Die Verbindung selbst speichert nichts: Die Nachrichten laufen durch und werden dann vergessen (nur deine Benachrichtigungen bleiben in der Datenbank, siehe oben).

Cookies und lokaler Speicher

Keine Werbe-Cookies, keine Mess-Cookies, keine Cookies anderer Websites. Alles Folgende ist entweder unbedingt nötig oder eine Wahl, die du selbst getroffen hast. Deshalb gibt es kein Einwilligungsbanner.

Der lokale Speicher verlässt nie deinen Browser: Wir lesen ihn nicht.

Warum wir sie speichern

• Damit das Spiel funktioniert (Konto, Sammlung, Freunde, Profil): zur Erfüllung der Nutzungsbedingungen, die du bei der Anmeldung akzeptierst (Art. 6 Abs. 1 lit. b DSGVO).
• Um die Website und ihre Spieler zu schützen (Missbrauchsgrenzen, IP-Fingerabdruck des Probe-Boosters, Fehlerprotokolle): unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
• Deine Einstellungen für Design und Ton: auf deinen Wunsch, wenn du klickst; sie bleiben in deinem Browser.

Kein Profiling, keine Werbung, kein Weiterverkauf.

Wie lange

• Konto und Spieldaten: solange dein Konto besteht. Wenn du es löschst, wird sofort alles aus der Datenbank gelöscht: verknüpfte Konten, Sammlung, Booster, Freunde, Erfolge und Vorschaubilder.
• Benachrichtigungen: die letzten 50, höchstens 30 Tage. Die eines Spielers, den du blockierst, werden gelöscht.
• Sitzung: 2 Stunden ohne Aktivität. „Angemeldet bleiben“: 400 Tage oder bis zu deiner Abmeldung.
• Missbrauchszähler: eine Minute für die Aktionen, 24 Stunden für den Probe-Booster.
• Fehlerprotokolle: bis zur nächsten Bereitstellung der Website, ohne Archiv.
• Nie zugeordneter Probe-Booster: Er bleibt in der Datenbank, ohne jede Verbindung zu einer Person, sobald die Sitzung abgelaufen ist.
• Sicherungen: Jede Nacht wird eine Kopie der Datenbank erstellt und 14 Tage lang bei Swiss Backup, dem Sicherungsdienst von Infomaniak, in der Schweiz aufbewahrt. Sie dient nur dazu, nach einer Panne alles wiederherzustellen. Ein gelöschtes Konto verschwindet daher spätestens 14 Tage später auch aus den Sicherungen.

Wer deine Daten erhält

• Unser Hoster, Infomaniak Network SA (Genf, Schweiz), der den Server und die Datenbank in unserem Auftrag in der Schweiz betreibt.
• Google oder Discord, nur wenn du dich mit ihnen anmeldest. Du meldest dich dann bei ihnen an, nach ihrer eigenen Datenschutzerklärung; sie bestätigen uns deine Kennung, und wir schicken ihnen nichts weiter über dich.

Sonst niemand: Nichts wird verkauft, vermietet oder zu Werbezwecken weitergegeben.

Übermittlungen außerhalb der Schweiz und der Europäischen Union

Deine Daten werden in der Schweiz gespeichert. Die Europäische Union erkennt an, dass die Schweiz ein angemessenes Schutzniveau bietet.

Google und Discord sind Unternehmen, die größtenteils in den USA ansässig sind. Wenn du dich bei ihnen anmeldest, verarbeiten sie deine Daten nach ihren eigenen Regeln: Google, Discord. Unser Server schickt ihnen nur den Anmeldecode, den sie dir gerade gegeben haben, und behält von ihrer Antwort nur deine Kennung.

Deine Rechte

Du hast das Recht, auf deine Daten zuzugreifen, sie berichtigen oder löschen zu lassen, eine Kopie in einer lesbaren Datei zu erhalten (Datenübertragbarkeit), einer Verarbeitung zu widersprechen oder ihre Einschränkung zu verlangen.

• Selbst: Dein Profil und deine Sammlung zeigen alles, was wir über dich speichern. Auf der Seite „Konto“ stellst du dein Profil auf öffentlich oder privat und löschst dein Konto.
• Per E-Mail, für alles andere: hello@tcg-rift.com. Da wir weder deinen Namen noch deine E-Mail-Adresse kennen, bitten wir dich zu beweisen, dass das Konto dir gehört, zum Beispiel indem du eine Einstellung änderst, die wir dir nennen. Antwort innerhalb von 30 Tagen, kostenlos.
• Beschwerde: in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB); in der Europäischen Union bei der Behörde deines Landes, zum Beispiel der CNIL in Frankreich.

Minderjährige

TCG Rift ist ab 13 Jahren offen (siehe Nutzungsbedingungen). Die gespeicherten Daten sind für alle dieselben, minimalen. Wenn du glaubst, dass ein Kind unter 13 Jahren ein Konto hat, schreib uns: Wir löschen es.

Änderungen

Wenn sich diese Erklärung ändert, ändert sich auch das Datum oben auf der Seite. Eine wichtige Änderung wird auf der Website angekündigt.