Datenschutz

Diese Erklärung gilt für die Webseite bytj-studios.com (Teil A) und für das Spiel Are You Sure? (Teil B). Übersetzungen dienen dem Verständnis, maßgeblich ist die deutsche Fassung.

Wer ist verantwortlich?

Taha Ibrahim Al-Jaber, BYTJ Studios
Waldemarstraße 97a, 10997 Berlin
E-Mail: kontakt@bytj-studios.com

Teil A: diese Webseite

1. Hosting bei Strato

Die Webseite liegt bei der STRATO AG, Pascalstraße 10, 10587 Berlin. Wenn du sie aufrufst, schickt dein Browser technisch nötige Daten an den Server, und Strato schreibt sie in Server-Protokolle (Logfiles): deine IP-Adresse, Datum und Uhrzeit, die aufgerufene Seite, Browser und Betriebssystem sowie die Seite, von der du kommst (Referrer). Dazu protokolliert Strato Fehlermeldungen des Servers. Diese Daten braucht es, damit die Seite sicher läuft und Fehler gefunden werden können. Wir werten die Protokolle nicht für Statistiken aus und führen sie nicht mit anderen Daten zusammen. Wie lange Strato sie aufbewahrt, legt Strato fest. Strato verarbeitet die Daten in unserem Auftrag (Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (die Seite sicher und fehlerfrei ausliefern).

2. Keine Cookies, kein Tracking

Die Webseite setzt keine Cookies und nutzt keine Analyse- oder Werbedienste. Schriften, Bilder und Videos kommen vom eigenen Server, nicht von fremden Anbietern.

3. Links zu Steam

Links zu Steam sind normale Links. Erst wenn du einen anklickst, wechselst du zu Steam (Valve). Dort gilt die Datenschutzerklärung von Valve.

4. E-Mail

Schreibst du uns eine E-Mail, nutzen wir deine Adresse und deine Nachricht nur, um zu antworten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b bzw. f DSGVO.

5. Kontaktformular

Schickst du uns über das Formular eine Nachricht, verarbeiten wir: Thema, gewähltes Spiel, deine E-Mail-Adresse, deine Nachricht und, wenn du sie angibst, Name, Version und System, Firma oder Kanal und Link. Die Angaben gehen verschlüsselt (SMTP mit SSL über den Mailserver von Strato) als E-Mail an kontakt@bytj-studios.com. Das Formular selbst speichert die Nachricht nicht. Wir nutzen die Angaben nur, um deine Anfrage zu beantworten, und geben sie nicht weiter. Die E-Mails löschen wir, sobald die Anfrage erledigt ist und keine gesetzlichen Aufbewahrungspflichten bestehen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bzw. lit. f DSGVO bei allgemeinen Anfragen.

Gegen Missbrauch begrenzt das Formular die Zahl der Nachrichten. Dafür speichert es keine IP-Adresse, sondern nur einen Prüfwert, der aus der IP-Adresse (bei IPv6 nur aus dem Netz deines Anschlusses) bzw. der E-Mail-Adresse und einem geheimen, täglich neuen Zufallswert gebildet wird, zusammen mit der Uhrzeit. Diese Einträge werden nach spätestens einer Stunde gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Missbrauch).

Teil B: Are You Sure?

1. Was nur auf deinem Rechner bleibt

Die Steam-Fassung spielt man nur online (Abschnitt 2); eine Übung allein gegen Bots gibt es dort nicht.

Deine Einstellungen (z. B. Sprache, Tasten, Name für Online-Runden, Lautstärke je Mitspieler) speichert das Spiel nur auf deinem Rechner.

2. Online-Runden (Raumcode)

Für Online-Runden nutzen wir Dienste von Unity Technologies (Unity Gaming Services) als Auftragsverarbeiter:

• Anmeldung (Authentication): Beim ersten Online-Spiel bekommst du eine zufällige, anonyme Spieler-Kennung. Wir fragen weder Name noch E-Mail noch Passwort ab.
• Räume und Verbindung (Lobby/Multiplayer, Relay): Damit dein Rechner die anderen findet, laufen die Daten über Server von Unity. Dabei werden technisch nötig deine IP-Adresse, die anonyme Spieler-Kennung und die Raumdaten verarbeitet: Raumcode, Mitspielerzahl und der Name, den du selbst eingibst. Bei einem Raum „in der Liste“ misst das Spiel vorher, welcher Unity-Server am schnellsten antwortet, und die Liste zeigt nur dessen Erdteil (z. B. „Europa“). Es gibt keine Ortung über die IP-Adresse und nichts über dich.
• Was im Raum geteilt wird: Chat-Nachrichten, Hinweise, Stimmen (nur als Anzahl sichtbar), Gesten und dein gewählter Name gehen an die anderen im Raum. Wir speichern Chat-Nachrichten nicht auf eigenen Servern.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (du willst online spielen).

Unity verarbeitet die Daten im Auftrag nach seinem Auftragsverarbeitungsvertrag: unity.com/legal/unity-data-processing-addendum-dpa. Unity sitzt in den USA. Eine Übermittlung in die USA ist möglich.

3. Deine Steam-ID im Raum (nur Steam-Fassung)

Spielst du die Steam-Fassung online, schickt das Spiel deine Steam-ID (die feste Nummer deines Steam-Kontos) an die anderen Spieler in deinem Raum. Sie steht in der Spielerliste des Raums.

• Wofür: Damit jeder Mitspieler sich merken kann, wie laut er dich hören will oder ob er dich stumm geschaltet hat, auch wenn du deinen Namen änderst. Diese Einstellung speichert jeder nur auf seinem eigenen Rechner (zusammen mit deiner Steam-ID).
• Wir speichern die Steam-ID nicht auf eigenen Servern. Sie läuft über die Verbindung von Unity (Abschnitt 2).
• Ohne Steam wird keine Steam-ID geschickt; die Lautstärke wird dann nach dem Namen gemerkt.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse: Mitspieler sollen dich dauerhaft leiser oder stumm stellen können).

4. Liste „Offene Räume“

Erstellst du einen Raum und wählst „in der Liste“, ist er für alle Spieler derselben Spielfassung in der Liste „Offene Räume“ sichtbar. Sichtbar sind: Raumname (eine Zufallszahl wie „Feuer 2317“, kein frei gewählter Name), Sprache(n) des Raums, Spielerzahl und freie Plätze, Spielart, ob Schreckmomente an sind und ob gerade eine Runde läuft. Die Liste läuft über Unity (Lobby/Sessions, Abschnitt 2). Wählst du „nur mit Code“, erscheint der Raum nicht in der Liste. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

5. Sprachchat (freiwillig, standardmäßig aus)

Nur wenn du den Sprachchat in den Einstellungen einschaltest, nutzen wir Vivox (Unity) als Auftragsverarbeiter.

• Deine Stimme wird live an die anderen im Raum übertragen und nicht gespeichert.
• Vivox speichert laut Unity für bis zu 30 Tage: eine gekürzte IP-Adresse, eine Nutzer-Kennung und eine Geräte-Kennung (docs.unity.com/en-us/vivox-core/privacy-overview, abgerufen 24.09.2026).
• Rechtsgrundlage: deine Einwilligung durch Einschalten (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit widerrufen, indem du den Sprachchat ausschaltest.

6. Mitspieler melden und Fehler melden

Beides läuft über unsere eigene Meldestelle, die für alle Spiele von BYTJ Studios gleich ist.

• Wo: auf unserem Webspace bei Strato in Deutschland, Übertragung nur verschlüsselt (HTTPS). Strato verarbeitet die Daten in unserem Auftrag. Solange die Meldestelle noch nicht eingerichtet ist, bleiben Meldungen nur auf deinem Rechner im Ordner des Spiels und werden später nur mit deiner Zustimmung gesendet, nie still.
• Immer dabei: eine Meldungsnummer (die siehst du als Bestätigung), Spiel, Version, Sprache, Art der Meldung, Uhrzeit (UTC). Kein Name, keine E-Mail, keine Steam-ID.
• Mitspieler melden (unter „Stimmen der Mitspieler“): Raum (aus dem Raumcode), Platznummer der gemeldeten Person und einer von vier festen Gründen (beleidigt/belästigt, stört absichtlich, unpassende Sprache, etwas anderes). Kein Freitext, kein Name.
• Fehler melden (Taste F8): Art (Fehler, hängen geblieben, Vorschlag) und dein kurzer Text. Nur wenn du es ankreuzt: das Protokoll des Spiels (dein Windows-Benutzername wird vorher daraus entfernt) und Systemdaten (Betriebssystem, Prozessor, Arbeitsspeicher, Grafikkarte und Grafikspeicher, Bildschirmauflösung, Grafikstufe). Standardmäßig ist nichts angekreuzt.
• Keine IP-Adressen: Die Meldestelle speichert keine IP-Adressen. Gegen Überflutung nutzt sie nur einen täglich wechselnden Prüfwert, höchstens 1 Stunde lang. Höchstens 5 Meldungen je Stunde.
• Löschen: Meldungen nach 90 Tagen, Anhänge (Protokoll, Systemdaten) 30 Tage, nachdem die Meldung erledigt ist.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Schutz der Mitspieler, Fehler beheben); für Anhänge deine Einwilligung durch Ankreuzen (Art. 6 Abs. 1 lit. a DSGVO).
• Weil Meldungen keinen Namen enthalten, können wir sie dir später nur über die Meldungsnummer zuordnen.

7. Steam

Kaufst und startest du das Spiel über Steam, gilt zusätzlich die Datenschutzerklärung von Valve (store.steampowered.com/privacy_agreement). Darauf haben wir keinen Einfluss. Die Steam-Fassung nutzt Steam für Erfolge, die Anzeige „spielt gerade …“ (dein Spielstand wie „in der Lobby“ ist für deine Steam-Freunde sichtbar), das Steam-Overlay und den Workshop (Abschnitt 8).

Freunde einladen und beitreten: Solange du online in einem Raum mit freiem Platz bist, steht dessen Raumcode in deinem Steam-Status. So können deine Steam-Freunde über die Einladung oder „Spiel beitreten“ in der Freundesliste direkt in deinen Raum kommen.

8. Steam Workshop (Wortpakete, nur Steam-Fassung)

• Abonnieren: Wortpakete abonnierst und lädst du über Steam (Valve). Das Spiel liest die abonnierten Pakete von deinem Rechner.
• Hochladen: Lädst du ein eigenes Paket hoch, geschieht das über Steam. Steam fragt dabei die Workshop-Vereinbarung ab. Der Inhalt des Pakets (Titel, Beschreibung, Wörter, Hinweise, Vorschaubild) ist öffentlich, zusammen mit deinem Steam-Anzeigenamen als Ersteller. Löschen kannst du dein Paket über Steam.
• Pakete melden: Der Knopf „Melden“ blendet das Paket für dich aus, merkt das auf deinem Rechner und öffnet die Workshop-Seite bei Steam, wo du es melden kannst.
• Pakete anderer Spieler sind standardmäßig aus, bis du sie in den Einstellungen zulässt.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für Steam gilt die Datenschutzerklärung von Valve.

9. Technische Diagnose von Unity

Die Spiel-Engine Unity sendet beim Start technische Diagnosedaten an Unity Technologies (Einstellung „Engine Diagnostics“, in der aktuellen Fassung des Spiels eingeschaltet). Dabei geht es um technische Angaben zur Engine und zum Gerät, nicht um dein Spielverhalten. Welche Angaben genau übertragen werden, legt Unity fest (unity.com/legal/privacy-policy). Analyse, Absturzberichte und Werbung von Unity sind aus. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (stabiler Betrieb der Engine).

10. Sperrliste für Wortpakete (geplant, noch nicht aktiv)

Geplant: Beim Start lädt das Spiel eine kleine Liste gesperrter Wortpakete von unserer Seite https://bytj-studios.com/ays/sperrliste.json. Dabei wird technisch deine IP-Adresse an unseren Server (Strato) übertragen. Die Anfrage enthält keine Spieler-Kennung. Strato protokolliert diesen Abruf wie jeden Seitenaufruf (Teil A, Abschnitt 1); wir werten das nicht aus. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (unzulässige Inhalte schnell entfernen). Der Abruf ist im Spiel noch nicht eingebaut und findet bis dahin nicht statt.

Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15 bis 21 DSGVO). Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren.

• Schreib uns dazu an kontakt@bytj-studios.com.
• Weil wir im Spiel nur eine anonyme Kennung kennen, nenn uns bitte den Namen, den du online benutzt hast, und ungefähr wann du gespielt hast. Den Löschantrag leiten wir an Unity weiter.
• Für eine Meldung oder einen Fehlerbericht nenn uns bitte die Meldungsnummer.

Stand: 3. Oktober 2026