← Zurück zu The Council

Datenschutzerklärung

Zuletzt aktualisiert: 9. Oktober 2026

The Council ist ein Partyspiel. Wir speichern, was das Spiel zum Laufen braucht, und sonst nichts. Diese Seite erklärt Ihnen genau, was das ist, warum wir es brauchen, wer uns dabei hilft, wie lange wir es aufbewahren und was Sie von uns verlangen können.

1. Wer verantwortlich ist

The Council wird von NovaVita Games gemacht, einem privaten, nicht kommerziellen Projekt von M J C Huys. NovaVita Games ist noch kein eingetragenes Unternehmen. Sobald es das ist, stehen die Angaben hier. M J C Huys ist Verantwortlicher für Ihre personenbezogenen Daten im Sinne der Datenschutz-Grundverordnung (DSGVO).

• E-Mail: hello@thecouncil.games
• Postanschrift: noch nicht öffentlich. Sie erreichen uns für alles, auch für rechtliche Anliegen, über die E-Mail-Adresse oben.

Wir sind ein kleines Team und nicht verpflichtet, einen Datenschutzbeauftragten zu benennen. Jede Datenschutzfrage erreicht die verantwortliche Person über die oben genannte E-Mail-Adresse.

2. Was wir verarbeiten, warum, und auf welcher Rechtsgrundlage

Solospiele

Ein Solospiel gegen Bots läuft vollständig auf Ihrem Telefon oder Computer. Ihre Züge, die Bots und das Ergebnis bleiben auf Ihrem Gerät. Wir erhalten nichts davon.

Ihr Platz am Tisch (Gast oder Konto)

• Was: eine zufällige Spieler-ID, der Name, den Sie wählen (bis zu 20 Zeichen), und ein Sitzungstoken, das Sie angemeldet hält. Ihr Porträt am Tisch wird aus Ihrem Namen erzeugt. Wir fragen nie nach einem Foto.
• Mit einem Konto zusätzlich: Ihre E-Mail-Adresse und Ihr Passwort, das wir nur als sicheren Hash speichern.
• Warum: um Sie an einem Tisch zu platzieren, Ihren Namen den anderen Spielern zu zeigen und Ihnen den Zugriff auf Ihre Bilanz zu ermöglichen.
• Rechtsgrundlage: Erfüllung unseres Vertrags mit Ihnen (Artikel 6 Abs. 1 lit. b DSGVO).

Ihre Bilanz

• Was: gespielte Spiele, gewonnene Spiele, Siege als Mafia und als Stadt, Level und Erfahrungspunkte.
• Warum: um Ihren Fortschritt zu zeigen. Ihr Name und Ihre Bilanz können von anderen Spielern gesehen werden.
• Rechtsgrundlage: Erfüllung unseres Vertrags mit Ihnen (Artikel 6 Abs. 1 lit. b DSGVO).

Party- und Onlinespiele

• Was: der Tischcode, wer am Tisch sitzt, die Rolle, die Ihnen zugeteilt wurde, Ihre nächtlichen Aktionen, Behauptungen, Nominierungen und Stimmen, die Timer und das Ergebnis.
• Warum: Unser Server führt das Spiel aus, damit niemand betrügen kann. Jeder Spieler erhält immer nur das, was sein eigener Platz wissen darf.
• Rechtsgrundlage: Erfüllung unseres Vertrags mit Ihnen (Artikel 6 Abs. 1 lit. b DSGVO).

Bei einer Party im selben Raum sprechen Sie von Angesicht zu Angesicht. Dieses Gespräch erreicht unsere Server nie.

Sprachchat (nur Onlinespiele)

• Was: das Audio Ihres Mikrofons, live über unseren eigenen Sprachserver an die anderen Spieler an Ihrem Tisch übertragen, sowie die technischen Verbindungsdaten, die ein Anruf braucht (etwa Ihre IP-Adresse).
• Was wir nicht tun: Wir zeichnen das Audio niemals auf, speichern, transkribieren oder analysieren es nicht. Wenn das Gespräch endet, bleibt nichts davon auf unserer Seite übrig.
• Wann: Ihr Browser oder Telefon fragt bei Ihrem ersten Onlinespiel nach der Mikrofonberechtigung. Ihr Mikrofon ist an, solange Sie ein Onlinespiel spielen, und die Stummschalttaste schaltet es jederzeit aus. Party- und Solospiele nutzen das Mikrofon nie.
• Rechtsgrundlage: Erfüllung unseres Vertrags mit Ihnen (Artikel 6 Abs. 1 lit. b DSGVO). Sie steuern den Mikrofonzugriff in Ihren Browser- oder Telefoneinstellungen.

Den Dienst sicher halten

• Was: technische Protokolle mit Ihrer IP-Adresse, dem Zeitpunkt und der Art der Anfrage, zum Beispiel eine Anmeldung oder ein fehlgeschlagener Anmeldeversuch. Unser Hosting-Anbieter für die Website führt ähnliche kurzlebige Anfrageprotokolle.
• Warum: um das Spiel am Laufen zu halten, Missbrauch wie Massenregistrierungen zu stoppen und Sicherheitsprobleme zu untersuchen.
• Rechtsgrundlage: unser berechtigtes Interesse an einem sicheren, funktionierenden Dienst (Artikel 6 Abs. 1 lit. f DSGVO). Wir bewahren diese Protokolle kurz auf und nutzen sie für nichts anderes.

E-Mails

• Konto-E-Mails: Wenn Sie eine E-Mail-Adresse hinzufügen, können wir Ihnen Nachrichten zu Ihrem Konto senden, etwa zur Bestätigung einer neuen E-Mail-Adresse. Wir versenden nie Werbung oder Newsletter.
• Wenn Sie uns schreiben: Wir nutzen Ihre E-Mail-Adresse und Ihre Nachricht, um Ihnen zu antworten. Rechtsgrundlage: unser berechtigtes Interesse daran, Ihnen zu helfen (Artikel 6 Abs. 1 lit. f DSGVO), oder unser Vertrag mit Ihnen, wenn es um Ihr Konto geht.

Meldungen über andere Spieler

• Was: Ihre E-Mail-Adresse, der Name der gemeldeten Person, der Tisch und was vorgefallen ist.
• Warum: um der Sache nachzugehen, zu handeln und beiden Seiten mitzuteilen, wie wir entschieden haben.
• Rechtsgrundlage: unser berechtigtes Interesse an einem sicheren Spiel für alle sowie unsere gesetzlichen Pflichten nach dem EU-Digital-Services-Act (Artikel 6 Abs. 1 lit. c und f DSGVO).

3. Was wir niemals tun

• Keine Werbung, keine Analyse-Tools, keine Tracking-Pixel, keine Social-Media-Plugins.
• Kein Profiling und kein Verkaufen oder Vermieten von Daten. Niemals.
• Kein Zugriff auf Ihren Standort, Ihre Kontakte, Fotos oder Kamera.
• Keine Nutzung Ihrer Daten oder Ihrer Stimme zum Trainieren von KI-Modellen.

4. Wer sonst noch beteiligt ist

Ein paar Unternehmen helfen uns, The Council zu betreiben. Sie handeln nach unseren Weisungen im Rahmen eines Auftragsverarbeitungsvertrags und dürfen Ihre Daten nicht für eigene Zwecke nutzen.

• Hostinger (Hostinger International Ltd, Zypern, EU). Betreibt den Server in Frankfurt, Deutschland, auf dem Konten und Spieldaten liegen, und hostet unseren Sprachserver. Beherbergt außerdem unser Postfach hello@thecouncil.games.
• Vercel (Vercel Inc., USA). Liefert die Website und die Web-App-Dateien über Server auf der ganzen Welt aus, damit Seiten schnell laden, egal wo Sie sind. Vercel sieht Ihre IP-Adresse und die Seiten, die Sie anfordern. Es erhält weder Ihre Konto- noch Ihre Spieldaten.
• Resend (Resend Inc., USA). Versendet Konto-E-Mails, nur wenn Sie eine E-Mail-Adresse hinzugefügt haben.

Unser Sprachserver läuft mit der Open-Source-Software LiveKit auf unserem eigenen Server. Das Unternehmen LiveKit erhält nichts.

Andere Spieler sehen Ihren Namen, Ihr Porträt, Ihre Bilanz und alles, was das Spiel während des Spielens offenlegt, und sie hören Sie im Online-Sprachchat. Wenn Sie die App herunterladen, verarbeiten Apple oder Google den Download nach ihren eigenen Datenschutzbestimmungen. Wir geben Daten nur an Behörden weiter, wenn das Gesetz es verlangt.

5. Daten außerhalb der EU

Spieldaten und Konten bleiben in der EU. Vercel und Resend sind US-Unternehmen. Übermittlungen an sie sind, soweit das Unternehmen zertifiziert ist, durch das EU-US Data Privacy Framework abgedeckt, sowie durch die Standardvertragsklauseln der Europäischen Kommission. Sie können bei uns eine Kopie dieser Garantien anfordern.

6. Wie lange wir es aufbewahren

• E-Mail-Konten: bis Sie das Konto löschen.
• Gastkonten: bis Sie sie löschen, oder 12 Monate nach dem letzten von Ihnen gespielten Spiel, je nachdem, was zuerst eintritt. Wenn Sie sich als Gast abmelden, können Sie nicht mehr in dieses Gastkonto zurückkehren, und es wird nach diesen 12 Monaten entfernt.
• Abgeschlossene Spiele: bis zu 12 Monate, dann entfernt. Die Gesamtwerte in Ihrer Bilanz bleiben, bis Ihr Konto gelöscht wird.
• Tische, die nie gestartet sind: werden innerhalb von 7 Tagen entfernt.
• Sprachdaten: nie gespeichert.
• Sicherheitsprotokolle: bis zu 90 Tage. Die Anfrageprotokolle des Website-Hosts werden höchstens ein paar Tage aufbewahrt.
• E-Mails und Meldungen: so lange wie zur Bearbeitung nötig, höchstens 2 Jahre nach dem letzten Kontakt.
• Backups: gelöschte Daten können bis zu 30 Tage in unseren täglichen Server-Backups verbleiben, bevor diese Backups überschrieben werden.

Wenn Sie Ihr Konto löschen, werden Ihr Profil, Ihre Sitzplätze, die von Ihnen gehosteten Tische und Ihre persönliche Ansicht jedes Spiels mitgelöscht. Spiele, die noch laufen, werden ohne Sie fortgesetzt.

7. Ihre Rechte

Nach der DSGVO haben Sie das Recht,

• die von uns über Sie gespeicherten Daten einzusehen und eine Kopie zu erhalten (Auskunft),
• sie zu berichtigen (Sie können Ihren Namen selbst im Tab Bilanz ändern),
• sie zu löschen (Tab Bilanz, dann Mein Konto löschen),
• sie mitzunehmen in einem maschinenlesbaren Format (Datenübertragbarkeit),
• die Verarbeitung einzuschränken,
• der Verarbeitung, die auf unserem berechtigten Interesse beruht, zu widersprechen.

Schreiben Sie an hello@thecouncil.games von der E-Mail-Adresse Ihres Kontos. Wenn Sie als Gast spielen, nennen Sie uns Ihren Spielernamen und ungefähr, wann Sie gespielt haben. Wir können eine Rückfrage stellen, um sicherzugehen, dass die Anfrage wirklich von Ihnen kommt. Wir antworten innerhalb eines Monats. Bei komplexen Anfragen kann dies bis zu zwei weitere Monate dauern, wir teilen Ihnen das dann mit.

Sie können außerdem Beschwerde bei einer Datenschutzaufsichtsbehörde einlegen. In den Niederlanden ist das die Autoriteit Persoonsgegevens (die niederländische Datenschutzbehörde). Sie können sich auch an die Behörde in dem EU-Land wenden, in dem Sie leben oder arbeiten. Wir würden uns freuen, das Problem zuerst selbst lösen zu dürfen, aber das ist Ihre Entscheidung.

So löschen Sie Ihr Konto

• In der App: Öffnen Sie den Tab Bilanz und tippen Sie auf Mein Konto löschen, dann bestätigen Sie. Es geschieht sofort.
• Ohne die App: Schreiben Sie an hello@thecouncil.games mit dem Betreff „Delete my account", von der E-Mail-Adresse Ihres Kontos, oder mit Ihrem Spielernamen, wenn Sie als Gast spielen. Wir löschen es innerhalb von 30 Tagen und bestätigen es per E-Mail.

Löschen entfernt Ihr Konto, Ihren Namen, Ihre Bilanz und Ihre persönliche Ansicht jedes Spiels. Nur kurzlebige Kopien bleiben: Sicherheitsprotokolle bis zu 90 Tage und Backups bis zu 30 Tage, danach sind auch sie weg.

8. Müssen Sie uns Daten geben?

Kein Gesetz verpflichtet Sie dazu. Um mit anderen zu spielen, brauchen Sie einen Namen, weil das Spiel Sie sonst nicht platzieren kann. Eine E-Mail-Adresse ist freiwillig und nur nötig, um Ihre Bilanz auf mehr als einem Gerät zu behalten. Solospiele brauchen gar nichts.

9. Automatisierte Entscheidungen

Wir treffen keine automatisierten Entscheidungen über Sie und betreiben kein Profiling. Die Bots im Spiel sind Charaktere am Tisch. Sie bewerten Ihre Spielzüge im Spiel, nicht Sie als Person. Schnelles Spiel platziert Sie einfach am ältesten offenen öffentlichen Tisch.

10. Alter

The Council ist für Spieler ab 13 Jahren. Online-Tische mit Live-Sprachchat sind für Spieler ab 16 Jahren. Wir verarbeiten wissentlich keine Daten von Kindern unter 13 Jahren. Wenn Sie Elternteil sind und glauben, dass Ihr Kind unter 13 Jahren The Council nutzt, schreiben Sie uns, und wir löschen das Konto.

11. Sicherheit

Der gesamte Datenverkehr ist verschlüsselt (HTTPS und verschlüsselte Sprachübertragung). Passwörter werden als sichere Hashes gespeichert. Der vollständige Spielzustand ist nur für unseren Spielserver lesbar, und jeder Spieler kann nur seine eigene Ansicht lesen. Sollte eine Datenschutzverletzung Ihre Daten gefährden, melden wir dies innerhalb von 72 Stunden der Autoriteit Persoonsgegevens und informieren Sie unverzüglich, wenn ein hohes Risiko für Sie besteht.

12. Cookies und Gerätespeicher

Wir verwenden keine Cookies und keine Tracker. Das Spiel speichert einige wenige kleine Elemente auf Ihrem Gerät, die es zum Funktionieren braucht, etwa Ihre Anmeldung und Ihre Sprache. Der Hinweis zu Cookies und Gerätespeicher listet jedes davon auf.

13. Änderungen

Wenn wir ändern, wie wir mit Ihren Daten umgehen, aktualisieren wir diese Seite und das Datum oben. Wenn die Änderung wichtig ist, informieren wir Sie zusätzlich im Spiel, bevor sie wirksam wird.

14. Kontakt

Fragen, Anfragen oder Sorgen: hello@thecouncil.games. Eine echte Person liest jede E-Mail.

Datenschutz · Nutzungsbedingungen · Cookies