Stand: 07.11.2026
1. Verantwortlicher
ECLE - Emerv Creveo Life Empire
Inh. Fabian Hartmann
c/o flexdienst – #21189
Kurt-Schumacher-Straße 74
67663 Kaiserslautern, Deutschland
E-Mail: support@everlane-online.de
Ein Datenschutzbeauftragter ist nicht benannt.
2. Worum es geht
Everlane Online ist ein Fantasy-Rollenspiel für iPhone und iPad. Dein Spielstand liegt auf deinem Gerät; spielst du mit einem Konto auf unserem Server, gleicht das Spiel ihn außerdem mit dem Server ab, der ihn je Spielwelt aufbewahrt und prüft (Abschnitt 3 k). Für die Online-Funktionen (Konto, Spielstand, Weltchat, Flüstern, Melden und Blockieren, Tauschen, Basar, Everlane-Mall, Support) betreiben wir einen eigenen Server. Gemeinsame Familien-Abenteuer (zum Beispiel im Land der Tödlichen) und der Gruppen-Sprachchat laufen über eine direkte Verbindung zwischen den Geräten der Mitspieler (Abschnitt 3 e).
Wir zeigen keine Werbung, setzen keine Analyse- oder Werbedienste Dritter ein, verfolgen dich nicht über andere Apps oder Websites (kein Tracking) und erstellen keine Profile zu Werbezwecken.
3. Welche Daten wir verarbeiten
a) Konto. Kontoname, E-Mail-Adresse und ein nicht umkehrbarer Fingerabdruck deines Passworts (das Passwort selbst speichern wir nie). Die E-Mail-Adresse ist beim Registrieren im Spiel Pflicht: Mit ihr kannst du dich auch anmelden, und über sie finden wir dein Konto, wenn du dich an den Support wendest. Werbung schicken wir dir nicht. Außerdem speichern wir den Zeitpunkt und die Fassung deiner Zustimmung zu den AGB.
b) Figuren. Je Spielwelt (Sonnental, Kristallhain, Sternenwacht) der Name, die Klasse und die Stufe deiner Figur, damit andere Spieler sie im Chat und in der Welt sehen.
c) Nachrichten. Nachrichten im Weltchat geben wir an die Spieler derselben Welt weiter; die letzten 60 je Welt hält der Server nur im Arbeitsspeicher als Verlauf für alle, die dazukommen. Flüsternachrichten zwischen zwei Spielern speichern wir (je Gespräch die letzten 100), damit sie auch ankommen, wenn der andere offline ist. Damit wir Meldungen prüfen können, halten wir außerdem je Konto deine letzten 50 eigenen Zeilen aus Weltchat und Flüstern fest (Text, Zeit, Welt, Figurenname, beim Flüstern auch der Empfänger). Alle Nachrichten laufen durch einen automatischen Filter gegen Beleidigungen, Links und Kontaktdaten; wer in zehn Minuten fünf zurückgehaltene Zeilen schickt, kann fünf Minuten lang nicht schreiben.
d) Meldungen, Blockieren und Moderation. Meldest du jemanden oder wirst du gemeldet, speichern wir die Meldung als Vorgang mit Nummer: Grund, deine Anmerkung und den Zusammenhang (die gemeldete Nachricht mit den Zeilen davor und danach, Name und Figur des Gemeldeten zum Zeitpunkt der Meldung). Blockierst du jemanden, legen wir ebenso einen Vorgang an, damit wir prüfen können, ob er gegen die AGB verstößt. Melden innerhalb einer Stunde drei verschiedene Spieler denselben Spieler (mit Konten, die mindestens einen Tag alt sind, und von verschiedenen IP-Adressen), schaltet der Server ihn vorläufig für 30 Minuten stumm, bis ein Teammitglied die Meldungen ansieht. Über neue Vorgänge kann uns der Server per E-Mail an unser Support-Postfach benachrichtigen; diese Mail enthält nur Nummer, Art und Zeit des Vorgangs, keine Namen und keine Nachrichten. Maßnahmen der Moderation (Verwarnung, Chatsperre, Sperre, Umbenennung, auch das automatische Stummschalten) halten wir mit Begründung fest, und welches Teammitglied sie ergriffen hat.
e) Gemeinsames Spielen über direkte Verbindung. Familien-Instanzen (zum Beispiel im Land der Tödlichen) und Raids mit Freunden laufen nicht über unseren Server: Ein Mitspieler öffnet die Instanz auf seinem Gerät, die anderen verbinden sich mit seiner IP-Adresse. Dabei tauschen die Geräte Figurenname, Aussehen, Position, Kampfwerte und Spielereignisse aus, und der Gastgeber sieht die IP-Adressen der Mitspieler (die Mitspieler sehen seine). Der Gruppen-Sprachchat läuft ebenfalls über den Gastgeber: Das Mikrofon ist nur an, wenn du es selbst einschaltest und dein Gerät es erlaubt hat; deine Stimme geht nur an die Mitglieder deiner Gruppe. Wir zeichnen nichts davon auf und speichern es nicht.
f) Support und Kontaktformular. Schreibst du uns über das Kontaktformular auf dieser Website oder im Spiel, speichern wir deinen Namen, deine E-Mail-Adresse, das Thema, deine Nachricht und unsere Antworten als Vorgang. Schreibst du eine E-Mail an support@everlane-online.de, verwenden wir deine Absenderadresse und den Inhalt, um deine Anfrage zu bearbeiten. Die E-Mail nimmt der Mailserver unseres Domain-Anbieters checkdomain an und leitet sie an unser Support-Postfach weiter.
g) Technik. Deine IP-Adresse brauchen wir für die Verbindung und zum Schutz vor Missbrauch (etwa Sperren nach zu vielen Fehlversuchen beim Anmelden oder zu vielen Anfragen über das Kontaktformular). Wir halten sie nur im Arbeitsspeicher des Servers und schreiben sie nicht in Dateien oder Protokolle. Außerdem verarbeiten wir die Spielversion und die Plattform. Nur wenn sich ein Mitglied unseres Teams an der Verwaltung des Servers anmeldet, halten wir seine IP-Adresse im Verwaltungsprotokoll fest, damit sich fremde Zugriffe erkennen lassen.
h) Auf deinem Gerät. Dein Spielstand, deine Einstellungen, eine Sitzung (damit du angemeldet bleibst) und lokale Konten mit einem Fingerabdruck des Passworts liegen auf deinem Gerät. Ein lokales Konto legt das Spiel auch als Kopie deines Server-Kontos an, damit es deine Spielstände ohne Verbindung öffnen kann. Einstellungen, Sitzung und lokale Konten bleiben nur auf deinem Gerät; den Spielstand gleicht das Spiel mit unserem Server ab, wenn du mit einem Konto auf dem Server spielst (Abschnitt 3 k).
i) Tauschen zwischen Spielern. Tauschst du mit einem anderen Spieler, vermittelt unser Server Anfrage, Angebote und Bestätigungen. Was du anbietest, prüft er gegen deinen geprüften Spielstand (Abschnitt 3 k) und vermerkt dort, was du weggegeben und bekommen hast. Nach einem abgeschlossenen Tausch halten wir ihn im Tauschprotokoll fest: Zeitpunkt, Spielwelt, Kontokennung und Kontoname beider Seiten, die getauschten Gegenstände mit Menge (bei Einzelstücken wie Ausrüstung, Muscheln oder einer SP im Kartenhalter auch ihre Werte) und das Gold. Das Protokoll brauchen wir, um Betrug aufzuklären und dir im Support helfen zu können, wenn bei einem Tausch etwas schiefgeht.
j) Basar. Stellst du etwas in den Basar, hält unser Server dein Angebot: Gegenstand (bei Einzelstücken mit ihren Werten), Menge, Preis, Laufzeit, Welt und dein Konto. Spieler derselben Welt sehen das Angebot mit dem Namen deiner Figur. Je Konto speichern wir einen Verlauf deiner letzten 30 Verkäufe, Käufe und Rückgaben (mit dem Figurennamen der Gegenseite) und für 14 Tage die Kennungen deiner Aufträge, damit ein unterbrochener Auftrag nicht doppelt ausgeführt wird. Erlöse, gekaufte Gegenstände und zurückgehende Angebote kommen als Lieferung in deine Post. Jeden Vorgang (Einstellen, Kauf, Zurücknehmen, Ablauf) schreiben wir ins Basar-Protokoll: Zeit, Welt, Angebot, Gegenstand mit seinen Werten, Menge, Preis und Gold sowie Kontokennung und Kontoname von Verkäufer und Käufer. Das Protokoll brauchen wir, um Betrug aufzuklären und im Support zu helfen.
k) Spielstand auf dem Server (Schummelschutz). Spielst du mit einem Konto auf unserem Server, lädt das Spiel deinen Spielstand je Spielwelt dorthin hoch: kurz nach dem Speichern, wenn die App in den Hintergrund geht, vor dem Betreten einer Welt und vor jedem Auftrag im Basar oder Tausch. Der Spielstand enthält alles, was das Spiel für deine Figur speichert (etwa Stufe, Gold, Tasche, Ausrüstung, Begleiter, Spezialistenkarten, Aufgaben und Fortschritt), dazu die sozialen Angaben im Spiel: Freundes- und Sperrliste, Gruppe und Familie, deine Post, die letzten Chatzeilen auf deinem Gerät und Nachrichten aus dem Messenger, jeweils mit den Namen der Mitspieler. Der Server bewahrt je Konto und Welt den zuletzt angenommenen Stand auf, dazu eine Liste der letzten 40 Abgleiche (Version, Zeit, Ergebnis, Gründe, Stufe und Gold) und was seitdem über Basar, Tausch und Lieferungen dazugekommen oder weggegangen ist. Liegt auf dem Server ein neuerer Stand als auf deinem Gerät, etwa von einem anderen Gerät, lädt das Spiel ihn.
Jeden neuen Stand vergleicht der Server automatisch mit dem zuletzt angenommenen: Was sich verändert hat, muss in der vergangenen Zeit im Spiel möglich gewesen oder über den Server gekommen sein. Einen unmöglichen Stand nimmt er nicht an; dann gilt wieder der zuletzt angenommene, ergänzt um Basar, Tausch und Lieferungen seitdem. Einen ungewöhnlichen Stand nimmt er an und markiert ihn. Zeigt ein Stand, was ein ehrliches Spiel kaum hervorbringt, sperrt der Server Basar und Tausch für diese Figur, bis ein Teammitglied den Stand angesehen hat, und legt dafür einen Vorgang in der Moderation an (Gründe, Welt, Kontoname und Figuren; die Benachrichtigung an unser Support-Postfach enthält wie in Abschnitt 3 d nur Nummer, Art und Zeit). Ein auffälliger Goldzuwachs sperrt Basar und Tausch, bis er sich mit der Spielzeit ausgeglichen hat. Ablehnungen, Auffälligkeiten und Sperren schreibt der Server in ein Prüfprotokoll (Zeit, Kontokennung, Figurenname, Welt, Ergebnis, Gründe). Weiterspielen kannst du in jedem Fall.
l) Everlane-Mall und Käufe. Den Stand deiner Sterne führt nur unser Server, je Konto. Dazu speichern wir deine letzten 200 Buchungen (Aufladungen, Käufe mit Angebot, Anzahl, Welt und Lieferungsnummer, Treuebonus, Erstattungen, Gutschriften des Supports) und deine Treuebonus-Serie. Kaufst du Sterne im App Store, schickt das Spiel unserem Server die Transaktionsnummer von Apple und das gewählte Paket. Unser Server fragt die Transaktion dann selbst bei Apple ab (App Store Server API) und erhält von Apple Angaben zu diesem Kauf, unter anderem App, Produkt, Art des Kaufs, ob er erstattet wurde, sowie Preis und Währung. Beim Konto speichern wir davon Transaktionsnummer, Paket, Produkt, Zeitpunkt, Umgebung (App Store oder Testumgebung), Preis und Währung laut Apple und die gutgeschriebenen Sterne, nach einer Erstattung auch deren Zeitpunkt und Grund laut Apple. Zahlungsdaten wie Karten- oder Kontonummern erhalten wir nie. Damit kein Kauf doppelt gutgeschrieben wird, führen wir ein Verzeichnis, welcher Transaktionsnummer welches Konto gehört. Erstattet Apple einen Kauf oder nimmt eine Erstattung zurück, meldet Apple das unserem Server; von der Meldung speichern wir nur ihre Kennung, Art, Umgebung, die Transaktionsnummer, das zugehörige Konto und den Bearbeitungsstand (nicht die Meldung selbst) und prüfen die Transaktion erneut bei Apple. Erstattungen und Gutschriften stehen außerdem im Verwaltungsprotokoll. Was du in der Everlane-Mall kaufst, kommt als Lieferung in deine Post; die Lieferungen (Inhalt, Welt, Zeit, ob abgeholt) bewahren wir bei deinem Konto auf.
4. Zwecke und Rechtsgrundlagen
- Bereitstellung des Spiels, deines Kontos und der Online-Funktionen: Art. 6 Abs. 1 lit. b DSGVO (Vertrag).
- Sicherheit, Schutz vor Betrug und Missbrauch, Moderation des Chats, Bearbeitung von Meldungen, Durchsetzung der AGB: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und fairen Spiel).
- Vermitteln eines Tauschs zwischen Spielern und der Basar: Art. 6 Abs. 1 lit. b DSGVO; Tausch- und Basar-Protokoll: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, Betrug aufzuklären und Fragen zu Tausch und Basar im Support zu klären).
- Spielstand auf dem Server: Aufbewahren und Abgleichen zwischen deinen Geräten Art. 6 Abs. 1 lit. b DSGVO; die automatische Prüfung, das Prüfprotokoll, die Sperre von Basar und Tausch und der Vorgang dazu: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem fairen Spiel und daran, dass über Basar und Tausch nichts Erschummeltes weitergegeben wird).
- Everlane-Mall: Gutschreiben der Sterne, Führen des Guthabens und Liefern der Waren Art. 6 Abs. 1 lit. b DSGVO; die Prüfung der Käufe bei Apple, das Verarbeiten der Erstattungsmeldungen und das Aufbewahren der Transaktionsnummern nach dem Löschen eines Kontos: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, doppelte Gutschriften und Betrug mit erstatteten Käufen zu verhindern).
- Beantwortung deiner Anfragen: Art. 6 Abs. 1 lit. b DSGVO, wenn es um dein Konto oder das Spiel geht, sonst Art. 6 Abs. 1 lit. f DSGVO.
- Mikrofon: nur, wenn du es selbst einschaltest (Art. 6 Abs. 1 lit. b DSGVO; der Zugriff auf das Mikrofon erfolgt nach deiner Erlaubnis im System, § 25 Abs. 1 TDDDG).
- Speichern auf deinem Gerät (Spielstand, Sitzung, Einstellungen): für das Spiel unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).
5. Empfänger und Dienstleister
- Hosting: OVH GmbH, Oskar-Jäger-Straße 173/K6, 50825 Köln, Deutschland, betreibt unseren Server und diese Website in unserem Auftrag (Auftragsverarbeitung nach Art. 28 DSGVO). Der Server steht in einem Rechenzentrum der OVH-Gruppe in Kanada (Beauharnois, Québec). Für Kanada hat die EU-Kommission festgestellt, dass dort ein angemessenes Datenschutzniveau besteht (Angemessenheitsbeschluss nach Art. 45 DSGVO); die Übermittlung dorthin stützt sich auf diesen Beschluss.
- Apple (Apple Distribution International Ltd., Irland) stellt das Spiel über den App Store bereit und wickelt den Kauf von Sternen ab (Zahlung, Abrechnung, Erstattung); dafür gelten die Datenschutzbestimmungen von Apple. Um Käufe zu prüfen, fragt unser Server die Transaktionsnummern, die das Spiel ihm meldet, über die App Store Server API bei Apple ab; dabei geben wir Apple nur diese Nummern weiter, keine Konto-, Chat- oder Spieldaten. Über Erstattungen schickt Apple unserem Server Meldungen (Abschnitt 3 l).
- E-Mail: checkdomain GmbH, Große Burgstraße 27/29, 23552 Lübeck, Deutschland, betreibt als unser Domain-Anbieter die Mailserver für everlane-online.de und leitet E-Mails an support@everlane-online.de in unserem Auftrag an unser Support-Postfach weiter (Auftragsverarbeitung nach Art. 28 DSGVO).
- E-Mail-Versand: Brevo (Paris, Frankreich) verschickt in unserem Auftrag die Benachrichtigungen über neue Vorgänge an unser Support-Postfach – ohne Namen, Nachrichten oder E-Mail-Adressen von Spielern. Verarbeitet wird in der EU (Auftragsverarbeitung nach Art. 28 DSGVO).
- Andere Spieler sehen den Namen, die Klasse und die Stufe deiner Figur, deine Nachrichten in den Kanälen, in denen du schreibst, und deinen Familiennamen. Im Basar sehen Spieler deiner Welt deine Angebote mit dem Namen deiner Figur, und bei einem Kauf erfahren Käufer und Verkäufer den Figurennamen der Gegenseite. Mitspieler in einer Familien-Instanz erhalten zusätzlich die Daten aus Abschnitt 3 e.
Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken weiter.
6. Speicherdauer
- Kontodaten speichern wir, solange dein Konto besteht, ebenso deinen Spielstand auf dem Server (mit den letzten 40 Abgleichen), dein Sterne-Guthaben mit den letzten 200 Buchungen und deine Lieferungen.
- Konto löschen: im Spiel unter MENÜ › Konto › Konto löschen. Dann entfernen wir sofort von unserem Server: Konto, Figuren, Sperrliste, Flüsterverläufe, deine für die Moderation festgehaltenen Chatzeilen, deine Spielstände je Welt, deine Angebote und deinen Verlauf im Basar, deine Lieferungen, dein Sterne-Guthaben mit allen Buchungen und den Moderationsverlauf deines Kontos. Nicht ausgegebene Sterne, noch nicht abgeholte Lieferungen und die Gegenstände in deinen Basar-Angeboten verfallen dabei.
- Ohne deine Kontokennung und deine Namen (an ihrer Stelle steht „gelöscht“) bleiben nach dem Löschen bis zum Ende ihrer Frist: die Einträge im Tausch- und im Basar-Protokoll (damit die Gegenseite im Support Hilfe bekommt), Meldungen anderer Spieler gegen dich (sie gehören dem Melder; wir schließen sie ab), Flüsternachrichten an dich in den für die Moderation festgehaltenen Zeilen der anderen und die Einträge im Verwaltungsprotokoll. Ohne Bezug zu deinem Konto bleiben außerdem die Transaktionsnummern deiner Käufe bei Apple (damit derselbe Kauf keinem anderen Konto gutgeschrieben werden kann) und die Meldungen von Apple zu Erstattungen.
- Meldungen, Support-Anfragen, Anfragen über das Kontaktformular und Maßnahmen der Moderation löschen wir spätestens 12 Monate nach der letzten Änderung; löschst du dein Konto, löschen wir deine eigenen Anfragen und Meldungen sowie die Vorgänge des Schummelschutzes zu deinem Konto sofort mit. Sperren wegen schwerer Verstöße halten wir fest, solange sie gelten.
- Das Verwaltungsprotokoll (welches Teammitglied wann was für welches Konto getan hat, auch Gutschriften und Erstattungen von Sternen) löschen wir nach 12 Monaten.
- Einträge im Tausch- und im Basar-Protokoll löschen wir nach 12 Monaten, die Kennungen deiner Basar-Aufträge nach 14 Tagen.
- Die für die Moderation festgehaltenen Chatzeilen löschen wir nach 30 Tagen. Flüsterverläufe bleiben, bis einer von euch beiden sein Konto löscht. Den Verlauf des Weltchats hält der Server nur im Arbeitsspeicher.
- Meldungen von Apple zu Erstattungen löschen wir 200 Tage nach Eingang. Das Verzeichnis der Transaktionsnummern führen wir ohne feste Frist.
- Das Prüfprotokoll des Schummelschutzes hat keine feste Frist, sondern eine feste Größe: Wird es größer als 5 MB, legt der Server es beiseite und beginnt ein neues; das zuvor beiseitegelegte löscht er dabei. Löschst du dein Konto, entfernen wir deine Einträge sofort aus beiden.
- Ungenutzte Sitzungen laufen nach 60 Tagen ab.
- Serverprotokolle enthalten keine IP- und E-Mail-Adressen und werden nach 14 Tagen gelöscht.
7. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Schreib uns dazu an support@everlane-online.de oder nutze das Kontaktformular. Dein Konto kannst du jederzeit selbst im Spiel löschen.
Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat deines Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes (Art. 77 DSGVO).
8. Kinder und Jugendliche
Die Online-Funktionen richten sich an Spielerinnen und Spieler ab 16 Jahren. Jüngere dürfen sie nur mit Zustimmung der Eltern nutzen.
9. Sicherheit
Die Verbindung zum Server ist verschlüsselt (TLS). Passwörter speichern wir nur als PBKDF2-Fingerabdruck mit eigenem Salz, Sitzungsschlüssel nur als Prüfsumme. Direkte Verbindungen in Familien-Instanzen sind nicht über unseren Server abgesichert – spiele dort nur mit Menschen, denen du vertraust.
10. Diese Website
Beim Aufruf von everlane-online.de verarbeitet der Server technisch notwendig deine IP-Adresse, Zeitpunkt, aufgerufene Adresse und Angaben deines Browsers, um die Seiten auszuliefern und vor Angriffen zu schützen (Art. 6 Abs. 1 lit. f DSGVO). Zugriffsprotokolle schreiben wir nicht. Die Website setzt keine Cookies, nutzt keine Analyse- oder Werbedienste und lädt keine Schriften, Skripte oder Bilder von fremden Servern. Das Kontaktformular schickt deine Angaben nur an unseren eigenen Server (Abschnitt 3 f).
11. Änderungen
Wir passen diese Erklärung an, wenn sich das Spiel oder die Rechtslage ändert. Die jeweils aktuelle Fassung steht unter https://everlane-online.de/datenschutz.html.