Datenschutzerklärung

Zuletzt aktualisiert: 26. September 2026

Diese Erklärung beschreibt, welche Informationen Thig.io, LLC („Thig.io“, „wir“, „uns“) erhebt, wenn du easteregg.fun nutzt, Ultimate Fantasy Battle („UFB“) spielst oder UFB-Produkte kaufst, und was wir damit tun. Wir haben sie so verfasst, dass sie dem entspricht, was die Website tatsächlich tut. Wenn dir etwas fehlt, sag uns Bescheid unter support@thig.io.

Die Kurzfassung:

Wir erheben nur, was wir brauchen, um das Spiel zu betreiben, Figuren zu verkaufen und zu sehen, wie das Spiel gespielt wird.
Wir verkaufen deine Informationen nicht.
Wir zeigen keine Werbung.
Wir verwenden keine Analysedienste von Drittanbietern und keine Tracking-Cookies.

1. Wer verantwortlich ist

Verantwortlicher für die hier beschriebenen personenbezogenen Daten ist Thig.io, LLC, 2802 Wetmore Avenue, Everett, WA 98201, USA. Kontakt: support@thig.io.

2. Was wir erheben

Spielen als Gast

Du kannst ohne Konto spielen. Dein Browser speichert eine zufällige Spieler-ID, den von dir eingegebenen Anzeigenamen sowie den zuletzt gewählten Helden und die zuletzt gewählte Karte (siehe Abschnitt 5). Unser Server speichert deine Solo-Spielstände und deine Partiedaten unter dieser zufälligen ID. Von Gästen verlangen wir niemals eine E-Mail-Adresse oder andere Kontaktdaten.

Wenn du ein Konto erstellst

Für ein Konto erheben wir:

deine E-Mail-Adresse;
deinen Anzeigenamen;
dein Passwort, das wir nur als gesalzenen bcrypt-Hash und niemals in lesbarer Form speichern.

Anschließend speichern wir deinen Spielfortschritt: Gold, Helden und ihre Stufen, Elemente und Fähigkeitenbäume, Siege/Niederlagen und andere Spielstatistiken sowie deine gespeicherten Spiele.

Figuren, die du registrierst

Wenn du eine Figur registrierst, speichern wir:

um welche Figur es sich handelt, anhand der auf der Box aufgedruckten Seriennummer;
wann du sie registriert hast;
die eigene Seriennummer des Chips (UID), wenn du den NFC-Chip angetippt hast.

Registrierungscodes werden nur als Einweg-Hashes gespeichert, sodass wir einen Code prüfen, ihn aber nicht zurücklesen können.

Wenn du bei uns kaufst

Für eine Bestellung speichern wir:

deinen Namen und deine E-Mail-Adresse;
deine Lieferadresse;
was du gekauft und was du bezahlt hast;
deine Bestellnummer;
welche Figuren-Seriennummern an dich versandt wurden, damit wir deinen Kauf mit den von dir registrierten Helden verknüpfen können.

Karten- und andere Zahlungsdaten gehen direkt an unseren Zahlungsdienstleister. Deine vollständige Kartennummer sehen oder speichern wir nie.

Wie das Spiel gespielt wird

Um UFB auszubalancieren und zu verbessern, zeichnet unser Spielserver auf, was in jeder Partie passiert. Dazu gehören:

die Karte und die Helden;
gespielte Züge;
eingesetzte Techniken, Gegenstände und Fähigkeiten;
Schaden, Siege über Gegner und verdientes Gold;
wie die Partie endete und wie lange sie dauerte.

Diese Aufzeichnungen sind mit deinem Konto oder deiner Gast-ID verknüpft. Wir nutzen sie für Statistiken über das Spiel, niemals, um ein Profil von dir für Marketingzwecke zu erstellen.

Sprachauswahl

Wenn du im Sprachmenü eine Sprache auswählst, speichern wir sie in deinem Browser. Außerdem senden wir unserem Server ein kleines Ereignis: die gewählte Sprache, die vorherige Sprache, die Seite, auf der du warst, und eine zufällige, in deinem Browser erzeugte Besucher-ID. Das Ereignis enthält keinen Namen, keine E-Mail-Adresse und keine IP-Adresse.

Einmal am Tag teilt uns dein Browser außerdem mit, in welcher Sprache du die Website liest, zusammen mit derselben zufälligen ID und der Spracheinstellung deines Browsers.

So können wir zählen, wie viele Menschen welche Sprache nutzen. Die Besucher-ID dient nur dazu, dass niemand doppelt gezählt wird.

Serverprotokolle

Wie fast jede Website protokolliert unser Webserver jede Anfrage. Ein Protokolleintrag enthält:

deine IP-Adresse;
Datum und Uhrzeit;
die angeforderte Seite oder Datei;
die verweisende Seite;
den User-Agent-String deines Browsers.

Unser eigenes Dashboard liest diese Protokolle aus, um Besuche zu zählen, Menschen von Bots zu unterscheiden und Angriffe zu erkennen. Es ermittelt dein Land und deinen Netzanbieter anhand deiner IP-Adresse mithilfe einer Datenbank auf unserem eigenen Server, sodass deine IP-Adresse dafür an keinen externen Dienst gesendet wird.

Wenn du uns kontaktierst

Wenn du uns eine E-Mail schreibst oder dich für unseren Newsletter anmeldest, erhalten wir deine E-Mail-Adresse und alles, was du uns mitteilen möchtest.

3. Wie wir sie verwenden

Wir verwenden diese Informationen:

um das Spiel zu betreiben, einschließlich deines Kontos, deines Fortschritts, deiner Figurenregistrierungen und deiner gespeicherten Spiele (Rechtsgrundlage: Erfüllung unseres Vertrags mit dir);
um Bestellungen anzunehmen, zu versenden und zu betreuen sowie Rückgaben und Erstattungen abzuwickeln (Rechtsgrundlage: Vertrag);
um das Spiel und die Website mithilfe von Partiestatistiken, Sprach- und Besuchszählungen auszubalancieren und zu verbessern (Rechtsgrundlage: unser berechtigtes Interesse an einem besseren Spiel);
um den Dienst sicher zu halten, einschließlich der Verhinderung von Schummeln, dem Erraten von Registrierungscodes, Betrug und Missbrauch (Rechtsgrundlage: berechtigte Interessen);
um dir zu antworten und dir wichtige Hinweise zu deinem Konto oder zu diesen Richtlinien zu senden (Rechtsgrundlage: Vertrag und berechtigte Interessen);
um den Newsletter zu versenden, nur wenn du dich dafür angemeldet hast; du kannst dich von jeder E-Mail abmelden (Rechtsgrundlage: Einwilligung);
um Aufzeichnungen zu führen und gesetzliche Vorgaben einzuhalten, etwa Steuerunterlagen für Verkäufe (Rechtsgrundlage: rechtliche Verpflichtung).

Wir setzen keine automatisierte Entscheidungsfindung ein, die rechtliche oder ähnlich erhebliche Auswirkungen auf dich hat.

4. An wen wir sie weitergeben

Wir verkaufen oder vermieten keine personenbezogenen Daten und geben sie nicht für kontextübergreifende verhaltensbasierte Werbung weiter. Wir geben sie nur an Dienstleister weiter, die in unserem Auftrag arbeiten:

Hosting: Unsere Server sind bei IONOS in den Vereinigten Staaten angemietet.
Google Fonts: Die Website lädt ihre Schriftarten von Google. Dein Browser verbindet sich daher mit Google, das deine IP-Adresse und deinen User-Agent erhält.
Mailchimp (Intuit): betreibt den Newsletter, wenn du ihn abonnierst.
Zahlungs- und Shop-Anbieter: Sobald unser Shop öffnet, wickeln dessen Kassensystem und Zahlungsdienstleister deine Bestellung und Zahlung ab. Wir nennen sie hier, sobald sie in Betrieb sind.
Versanddienstleister: Sie erhalten deinen Namen und deine Adresse, damit sie deine Bestellung zustellen können.

Wir können Informationen außerdem offenlegen:

wenn das Gesetz es verlangt;
um die Sicherheit von Menschen oder unsere Rechte zu schützen;
gegenüber einem Käufer oder Rechtsnachfolger, wenn unser Unternehmen verkauft oder fusioniert wird. Ein solcher Käufer oder Rechtsnachfolger bleibt an diese Erklärung gebunden.

Dein Anzeigename, der Held, den du spielst, und deine Züge sind für die anderen Spieler deiner Partie sichtbar.

5. Cookies und Browserspeicher

Wir verwenden keine Werbe- oder Analyse-Cookies. Damit die Website funktioniert, speichert sie einige Einträge im lokalen Speicher deines Browsers:

deine Anmeldesitzung (ufb.account);
deine Gast-Spieler-ID und dein Spieltoken (ufb.playerId, ufb.clientId, ufb.token);
den zuletzt gewählten Anzeigenamen, Helden und die zuletzt gewählte Karte (ufb.name, ufb.hero, ufb.map);
einen Vermerk, mit dem du einer laufenden Partie wieder beitreten kannst (ufb.rejoin);
deine Sprache und die in Abschnitt 2 beschriebene zufällige Besucher-ID (ufb.lang, ufb.vid).

Du kannst diese Einträge jederzeit in deinen Browsereinstellungen löschen. Dann wirst du abgemeldet, und jeglicher Gast-Fortschritt geht verloren.

Für Links zu sozialen Medien und eingebettete Inhalte anderer Websites gelten deren eigene Richtlinien.

6. Wie lange wir sie speichern

Konten und Spielfortschritt: bis du dein Konto löschst. Gast-Spielstände und Partiedaten bleiben erhalten, bis wir inaktive Daten bereinigen.
Figurendaten: so lange, wie die Figur existiert, da der Held und der Fortschritt der Figur zu ihr gehören. Wenn du eine Figur freigibst oder dein Konto löschst, wird dein Konto aus den Daten der Figur entfernt.
Bestellungen: so lange, wie es das Steuer- und Buchhaltungsrecht verlangt, in der Regel 7 Jahre.
Partiestatistiken: so lange, wie sie für die Spielbalance nützlich sind. Wenn wir dein Konto löschen, entfernen wir dein Konto aus diesen Statistiken, und es bleiben nur anonyme Gesamtwerte erhalten.
Sprachereignisse: bis zu 400 Tage.
Rohe Webserver-Protokolle: werden nach 14 Tagen gelöscht. Unser Dashboard bewahrt seine Zusammenfassung der Anfragen, die IP-Adressen enthält, bis zu 400 Tage auf.
Sicherungen: werden nach 14 Tagen überschrieben.

7. Deine Rechte und Wahlmöglichkeiten

Du kannst uns bitten:

dir mitzuteilen, welche personenbezogenen Daten wir über dich gespeichert haben, und dir eine Kopie davon zu geben;
sie zu berichtigen;
sie zu löschen, einschließlich deines gesamten Kontos;
sie nicht mehr für Zwecke zu verwenden, die auf unseren berechtigten Interessen beruhen;
sie dir in einem übertragbaren Format zu senden.

Schreib von der Adresse deines Kontos an support@thig.io. Möglicherweise müssen wir bestätigen, dass du es wirklich bist. Wir antworten innerhalb von 30 Tagen oder, wo das Recht eines US-Bundesstaats dies erlaubt, innerhalb von 45 Tagen.

Wir behandeln dich nicht anders, weil du deine Rechte wahrnimmst. Du kannst auch einen bevollmächtigten Vertreter eine Anfrage für dich stellen lassen.

Du kannst deinen Anzeigenamen jederzeit in deinem Konto ändern. Sprachereignisse kannst du verhindern, indem du das Sprachmenü nicht verwendest oder deinen Browserspeicher löschst. Vom Newsletter kannst du dich über den Link in jeder E-Mail abmelden.

Europa und Vereinigtes Königreich

Wenn du dich im EWR, in der Schweiz oder im Vereinigten Königreich befindest, stehen dir die oben genannten Rechte nach der DSGVO bzw. der UK GDPR zu. Außerdem kannst du dich bei deiner örtlichen Datenschutzaufsichtsbehörde beschweren.

Unsere Server stehen in den Vereinigten Staaten. Wenn deine Informationen dorthin übermittelt werden, stützen wir uns auf die gesetzlich zulässigen Garantien, etwa die Standardvertragsklauseln der Europäischen Kommission, oder darauf, dass die Übermittlung zur Erbringung des von dir angeforderten Dienstes erforderlich ist.

Kalifornien und andere US-Bundesstaaten

Einwohner Kaliforniens und mehrerer anderer US-Bundesstaaten haben das Recht:

zu erfahren, welche personenbezogenen Daten wir erheben, verwenden und offenlegen;
sie löschen zu lassen;
sie zu berichtigen;
ihrem „Verkauf“ oder ihrer „Weitergabe“ zu widersprechen.

Wir verkaufen oder teilen personenbezogene Daten nicht in diesem Sinne. Wir haben dies in den letzten 12 Monaten nicht getan und tun es auch nicht wissentlich für Personen unter 16 Jahren.

In den letzten 12 Monaten haben wir die folgenden Kategorien personenbezogener Daten erhoben:

Kennungen: E-Mail-Adresse, Anzeigename, IP-Adresse, zufällige Geräte-IDs;
kommerzielle Informationen: Bestellungen und registrierte Figuren;
Internetaktivität: Serverprotokolle und Spielaktivität;
ungefährer Standort: Land, ermittelt anhand deiner IP-Adresse.

All diese Daten stammen von dir oder deinem Gerät und werden für die in Abschnitt 3 genannten Zwecke verwendet.

8. Kinder

Um ein Konto zu erstellen, musst du mindestens 13 Jahre alt sein. Beim Spielen als Gast werden keine personenbezogenen Daten abgefragt. Wir erheben nicht wissentlich personenbezogene Daten von Kindern unter 13 Jahren.

Wenn du glaubst, dass ein Kind unter 13 Jahren uns personenbezogene Daten gegeben hat, schreib an support@thig.io, und wir löschen sie.

9. Sicherheit

Wir schützen deine Informationen mit mehreren Maßnahmen:

verschlüsselte Verbindungen (HTTPS) auf der gesamten Website;
gehashte Passwörter und Registrierungscodes;
Ratenbegrenzungen für Anmelde- und Registrierungsversuche;
eine Datenbank, die nur von unserem eigenen Server aus erreichbar ist;
ein passwortgeschützter Admin-Bereich.

Kein System ist jedoch vollkommen sicher. Kommt es zu einer Datenpanne, die dich betrifft, informieren wir dich, wie es das Gesetz verlangt.

10. Übersetzungen

Diese Erklärung ist in mehreren Sprachen verfügbar, einige davon maschinell übersetzt. Weicht eine Übersetzung von der englischen Fassung ab, gilt die englische Fassung.

11. Änderungen dieser Erklärung

Wenn wir diese Erklärung ändern, aktualisieren wir das Datum oben auf dieser Seite. Ist eine Änderung wesentlich, veröffentlichen wir außerdem einen Hinweis auf der Website oder informieren Kontoinhaber per E-Mail, bevor sie wirksam wird.

12. Kontakt

Thig.io, LLC
2802 Wetmore Avenue
Everett, WA 98201, USA
support@thig.io