Datenschutzerklärung

Zuletzt aktualisiert: 23. September 2026

Diese deutsche Fassung dient nur der Bequemlichkeit. Bei Abweichungen oder Widersprüchen zur englischen Fassung, die du über den Sprachumschalter lesen kannst, ist die englische Fassung maßgeblich.

1. Wer für deine Daten verantwortlich ist

Airline Legend wird betrieben von Object IT Limited (NZBN 9429031476065), einem in Neuseeland eingetragenen Unternehmen („der Betreiber“, „wir“, „uns“). Der Betreiber ist der für die über den Dienst verarbeiteten personenbezogenen Daten Verantwortliche und hält den neuseeländischen Privacy Act 2020 ein. Soweit die EU-/UK-Datenschutz-Grundverordnung (DSGVO) auf unseren Umgang mit deinen Daten anwendbar ist, handelt der Betreiber als Verantwortlicher. Diese Richtlinie erklärt, was wir erheben, warum, und welche Wahlmöglichkeiten du hast. Für Datenschutzanfragen nutze die Seite Kontakt.

2. Welche Daten wir erheben

Du gibst uns:

Kontodaten — deine E-Mail-Adresse und, wenn du dich mit Passwort registrierst, ein sicher gehashtes Passwort (dein Passwort speichern wir nie im Klartext).
Single Sign-on (SSO) — meldest du dich über einen Anbieter wie Google oder Microsoft an, erhalten wir von diesem eine Konto-Kennung und deine E-Mail-Adresse, um dein Konto anzulegen und zu verknüpfen. Dein Passwort beim Anbieter erhalten wir nicht.
Nachrichten — alles, was du uns über das Kontaktformular oder den Support schickst.
Profil und Spielverlauf — deine Airline-Namen, Entscheidungen im Spiel sowie Stand und Verlauf deiner Jet Coins.

Wir erheben automatisch:

Technische Daten — IP-Adresse, Browser/User-Agent und einfache Protokolldaten, um den Dienst zu betreiben, ihn sicher zu halten und Missbrauch zu verhindern (einschließlich Ratenbegrenzung und Spam-Abwehr).
Anmelde-Protokoll — eine Aufzeichnung von Anmeldeversuchen (Zeit, IP, Anbieter, Erfolg/Fehlschlag) zur Sicherheit.

Kinder. Der Dienst richtet sich nicht an Kinder, und wir erheben wissentlich keine Daten von Kindern unter 13 Jahren. In der EU/im EWR musst du mindestens das Alter der digitalen Einwilligung in deinem Land erreicht haben (je nach Wohnsitz zwischen 13 und 16 Jahren); darunter muss ein Elternteil oder Vormund einwilligen. Wenn du glaubst, dass ein Kind uns personenbezogene Daten gegeben hat, melde dich — wir löschen sie.

3. Wofür wir deine Daten nutzen und auf welcher Rechtsgrundlage

Soweit die DSGVO gilt, stützen wir uns auf die neben jedem Zweck genannte Rechtsgrundlage:

Konto anlegen, verwalten und dich anmelden (auch per SSO) — Erfüllung unseres Vertrags mit dir.
Das Spiel betreiben, einschließlich Jet Coins und Käufen — Vertragserfüllung.
Deine Nachrichten beantworten — unser berechtigtes Interesse an der Unterstützung der Nutzer, oder Vertrag.
Den Dienst sicher halten, Betrug und Missbrauch verhindern und unsere Bedingungen durchsetzen — unser berechtigtes Interesse an einem sicheren, funktionierenden Dienst.
Werbung, Analyse und interessenbezogene Werbung (Profiling) — deine Einwilligung (siehe Abschnitt 9).
Gesetzliche Pflichten erfüllen — Erfüllung einer rechtlichen Verpflichtung.

Wo wir uns auf deine Einwilligung stützen, kannst du sie jederzeit widerrufen; die bis dahin erfolgte Verarbeitung bleibt davon unberührt.

4. Zahlungen

Jet Coins können mit echtem Geld gekauft werden. Zahlungen wickelt einer von zwei Anbietern ab, je nach dem Land der Rechnungsadresse, die du an der Kasse angibst:

Lemon Squeezy LLC (USA) — für Käufer in der EU/im EWR, im Vereinigten Königreich, in Norwegen und der Schweiz. Lemon Squeezy ist bei diesen Verkäufen Merchant of Record, also Verkäufer, und für die personenbezogenen Daten, die es zur Abwicklung und Besteuerung des Verkaufs erhebt, eigenständig Verantwortlicher; für diese Verarbeitung gilt seine eigene Datenschutzerklärung.
Stripe, Inc. (USA) — für Käufer überall sonst. Stripe verarbeitet diese Zahlungen als unser Auftragsverarbeiter für uns.

Wir erhalten und speichern niemals deine vollständige Kartennummer. Deine Zahlungsdaten gehen direkt an den Anbieter. Zu uns zurück kommt nur, was wir brauchen, um den Kauf gutzuschreiben und gesetzliche Aufzeichnungen zu führen: eine Bestell- und Transaktionsnummer, Betrag und Währung, das Ergebnis, das Rechnungsland (es entscheidet über Anbieter und Steuer) und, soweit der Anbieter sie uns gibt, Kartenmarke und die letzten vier Ziffern. Unsere Rechtsgrundlagen sind die Erfüllung unseres Vertrags mit dir sowie die Erfüllung einer rechtlichen Verpflichtung für die Steuer- und Buchführungsunterlagen, die wir aufbewahren müssen.

5. Weitergabe deiner Daten

Wir verkaufen deine personenbezogenen Daten nicht gegen Geld. Wir geben sie nur weiter an:

Dienstleister, die unsere Infrastruktur hosten oder E-Mails für uns versenden, unter Vertraulichkeitspflichten;
Zahlungsanbieter — Stripe und Lemon Squeezy, wie in Abschnitt 4 beschrieben;
SSO-Anbieter, mit denen du dich anmeldest, zur Authentifizierung;
Werbe- und Analysepartner, falls wir Werbung einführen, die begrenzte Daten erhalten können (etwa deine IP-Adresse, Geräte- und Browserinformationen sowie Cookie- oder Werbe-Kennungen), um Anzeigen auszuliefern und zu messen — Name, E-Mail-Adresse oder Passwort geben wir ihnen nicht; und
Behörden, wo das Gesetz es verlangt oder es dem Schutz von Rechten, der Sicherheit und des Dienstes dient.

Internationale Übermittlungen. Der Betreiber sitzt in Neuseeland, dem die Europäische Kommission ein angemessenes Datenschutzniveau bescheinigt; Übermittlungen aus der EU/dem EWR an uns stützen sich daher auf diesen Angemessenheitsbeschluss. Einige unserer Dienstleister verarbeiten Daten in anderen Ländern, einschließlich der USA — unsere beiden Zahlungsanbieter, Stripe und Lemon Squeezy, sind US-Unternehmen. Übermitteln wir personenbezogene Daten aus der EU/dem EWR oder dem Vereinigten Königreich in ein Land ohne Angemessenheitsbeschluss, nutzen wir einen anerkannten Übermittlungsmechanismus — etwa die Standardvertragsklauseln der Europäischen Kommission (mit dem UK-Addendum, wo einschlägig) oder eine EU-US-Data-Privacy-Framework-Zertifizierung des Anbieters — damit deine Daten auf vergleichbarem Niveau geschützt bleiben.

6. Wie lange wir sie aufbewahren

Wir bewahren deine Daten nur so lange auf, wie es für die obigen Zwecke nötig ist:

Konto- und Profildaten — solange dein Konto besteht.
Anmelde- und Sicherheitsprotokolle — für einen begrenzten Zeitraum (in der Regel bis zu 12 Monate) zur Sicherheit und Missbrauchsabwehr.
Anfrageprotokolle — Server-Protokolle, die IP-Adressen enthalten, bewahren wir bis zu 30 Tage auf.
Transaktionsdaten — solange es steuer- und buchhaltungsrechtlich nötig ist, was mehrere Jahre sein können.
Sicherungen — wir halten verschlüsselte Sicherungen der Datenbank vor, damit der Dienst nach einem Ausfall wiederhergestellt werden kann. Sicherungen laufen rollierend, und keine ist älter als 90 Tage.

Löschst du dein Konto, löschen oder anonymisieren wir deine personenbezogenen Daten im laufenden Dienst sofort, mit Ausnahme der Daten, die wir für die oben genannten begrenzten Zeiträume aufbewahren müssen. Sicherungen, die vor deiner Löschung erstellt wurden, enthalten sie noch, bis sie aus dem rollierenden Zeitfenster fallen; die Löschung ist daher innerhalb von 90 Tagen abgeschlossen. Müssen wir je aus einer Sicherung wiederherstellen, wenden wir die seit dieser Sicherung erfolgten Löschungen erneut an, sodass eine Wiederherstellung kein gelöschtes Konto zurückbringt.

Hast du in einer gemeinsamen Welt gespielt, wird die dort gegründete Airline nicht gelöscht, sondern fliegt computergesteuert weiter, damit das Spiel der anderen deinen Abschied überlebt. Sie behält den Namen, den du gewählt hast, und nichts an ihr verweist zurück auf dein Konto.

7. Sicherheit

Wir schützen deine Daten mit dem Risiko angemessenen Maßnahmen, darunter gehashte Passwörter, verschlüsselte Übertragung (HTTPS), Zugriffskontrollen und Ratenbegrenzung. Kein System ist vollkommen sicher, aber wir arbeiten daran, deine Daten zu schützen. Kommt es zu einer Datenschutzverletzung, die voraussichtlich ernsthaften Schaden verursacht, benachrichtigen wir die Betroffenen und die zuständigen Behörden, wie es das Gesetz verlangt (einschließlich des neuseeländischen Privacy Act 2020 und, wo anwendbar, der DSGVO).

8. Deine Rechte

Je nachdem, wo du lebst, hast du Rechte an deinen personenbezogenen Daten. Um eines davon auszuüben, nutze die Seite Kontakt. Du kannst dein Konto auch jederzeit in den Kontoeinstellungen löschen.

Alle. Du kannst Auskunft über deine personenbezogenen Daten oder deren Berichtigung verlangen.
EU/EWR und Vereinigtes Königreich (DSGVO). Du hast zusätzlich das Recht auf Löschung, auf Einschränkung der oder Widerspruch gegen die Verarbeitung, auf Datenübertragbarkeit und auf jederzeitigen Widerruf deiner Einwilligung. Du hast das Recht, dich bei deiner zuständigen Datenschutz-Aufsichtsbehörde zu beschweren.
Kalifornien (CCPA/CPRA). Du hast das Recht, deine personenbezogenen Daten zu erfahren, zu löschen und zu berichtigen sowie einem „Verkauf“ oder „Teilen“ zu widersprechen — einschließlich zielgerichteter Werbung. Wir verkaufen deine personenbezogenen Daten nicht; führen wir Werbung ein, die als „Teilen“ gilt, stellen wir eine Möglichkeit „Do Not Sell or Share My Personal Information“ bereit. Für die Ausübung deiner Rechte benachteiligen wir dich nicht.
Neuseeland. Du kannst dich beim Office of the Privacy Commissioner beschweren.

9. Cookies, Werbung und Dritte

Wir nutzen notwendigen Browser-Speicher, um dich angemeldet zu halten und Einstellungen wie deine Sprache zu merken; er ist für den Dienst erforderlich und bedarf keiner Einwilligung. Derzeit zeigen wir keine Werbung Dritter und setzen keine nicht notwendigen Tracking-Cookies ein.

Führen wir künftig Werbung oder Analyse ein, können unsere Partner Cookies oder ähnliche Kennungen nutzen, um Anzeigen auszuliefern und zu messen, auch interessenbezogene Werbung (Profiling). Wo das Gesetz eine Einwilligung verlangt (etwa in der EU/im EWR und im Vereinigten Königreich), fragen wir dich vor dem Setzen eines nicht notwendigen Cookies und geben dir jederzeit die Möglichkeit, deine Wahl zu ändern oder zu widerrufen. Der Dienst kann außerdem Links zu Websites Dritter enthalten, die eigene Datenschutzpraktiken haben, für die wir nicht verantwortlich sind. Wir halten deine Cookie-Entscheidungen fest (samt Zeitpunkt und IP-Adresse), um sie zu beachten und deine Einwilligung nachweisen zu können.

10. Änderungen dieser Richtlinie

Wir können diese Richtlinie von Zeit zu Zeit aktualisieren. Bei wesentlichen Änderungen unternehmen wir angemessene Schritte, dich zu informieren, etwa durch einen Hinweis im Dienst.

11. Kontakt

Für Datenschutzfragen und -anfragen nutze die Seite Kontakt. Airline Legend wird betrieben von Object IT Limited (NZBN 9429031476065).