Privacy Policy
1. Controller
5opm GmbH & Co. KG, Am Neubruch 16, 82284 Grafrath, Germany. Email: privacy@alpwindgames.com. Further details are in the Legal Notice.
2. Website
This website is delivered through Cloudflare (Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA; EU office Cloudflare Germany GmbH, Munich). When you open the site, Cloudflare processes technically necessary data (IP address, time, page requested, browser) in server logs to deliver the page and to protect it against attacks. Legal basis: Art. 6 (1) (f) GDPR (operation and security of the website). Cloudflare is certified under the EU-US Data Privacy Framework. The website sets no cookies and uses no analytics or advertising services. Fonts and images are hosted on our own web space; no further third-party services are loaded.
3. The Iron Deck app
Iron Deck is an online game. Matches against other players are not possible without a connection to our game server.
3.1 Player account
When you first start the app, it creates a random device ID and stores it on your phone. The app signs in to our game server with this ID; no Google account, email address or phone number is needed. During the test phase your progress is therefore tied to this phone. Linked to this account we store: the player ID, the device ID, the player name you choose in the game, your level, medals and rank, the country used for the leaderboard (taken from the device region, changeable in the settings), your decks, your card collection, your alliance membership and the time of your last sign-in. Legal basis: Art. 6 (1) (b) GDPR (providing the game).
3.2 Matches and match records
During a match, your moves are sent to your opponent through our game server. At the end, the app uploads a record of the match (both players' moves, decks, result). The server replays the match from this record and sets the binding result. This is how we prevent manipulated results. Match records are deleted after 30 days at the latest; results (winner, crowns, medal change) remain linked to the account. Legal basis: Art. 6 (1) (b) and (f) GDPR (running the game, preventing cheating).
3.3 Leaderboards
Your player name, medals and country appear on the global and the country leaderboard and are visible to other players. No other data is shown. Legal basis: Art. 6 (1) (b) GDPR.
3.4 Chat and communication between players
The app has a world chat, a chat for each country (only for players who chose that country in their profile) and a chat for each alliance (only for its members). Messages are limited to 200 characters and are shown to everyone in that chat together with your player name and level. Messages are stored on our game server so that they can be shown to players who join later. Before a message is sent, the server replaces offensive words automatically. You can report a message; we then store the message, the chat, the sender and the reporting player so that we can review the report and, if needed, take action against the sender. You can hide other players; this is saved only on your device. During matches, players can additionally send each other predefined emotes. Legal basis: Art. 6 (1) (b) GDPR (providing the chat), Art. 6 (1) (f) GDPR (word filter and handling reports to protect players).
3.5 Game server hosting
The game server runs on Google Cloud (Google Cloud EMEA Limited, Velasco, Clanwilliam Place, Dublin 2, Ireland) in the Frankfurt am Main region. Google processes the data on our behalf under a data processing agreement (Art. 28 GDPR).
3.6 No advertising, no purchases, no tracking
During the test phase the app contains no advertising, no in-app purchases and no analytics or advertising SDKs. The app does not access your contacts, location, camera or microphone. If this changes, we will update this policy before the change takes effect.
3.7 Technical data
For troubleshooting, the server stores the IP address, time and app version of each connection for no more than 14 days. Legal basis: Art. 6 (1) (f) GDPR (stability and security).
4. Retention
Account data is kept as long as the account exists. We delete accounts with no sign-in for 24 months. Match records: 30 days. Chat messages: deleted together with the account. Chat reports: until the report is resolved, then up to 12 months. Server logs: 14 days. Support emails: until the request is resolved, then up to 12 months.
5. Your rights
You have the right of access (Art. 15 GDPR), rectification (Art. 16), erasure (Art. 17), restriction of processing (Art. 18), data portability (Art. 20) and the right to object to processing based on Art. 6 (1) (f) GDPR (Art. 21). Write to privacy@alpwindgames.com. You can delete your player account at any time in the app under More → Configuration → Delete account. This immediately deletes your account, progress, cards, decks, leaderboard entries, your chat messages and your alliance membership. If you no longer have the app, write to us with your player name; see Delete your account. You also have the right to lodge a complaint with a data protection supervisory authority, for example the Bavarian State Office for Data Protection Supervision (Bayerisches Landesamt für Datenschutzaufsicht), Promenade 18, 91522 Ansbach, Germany.
6. Children
Iron Deck is intended for players aged 12 and over. We deliberately collect no data that identifies a person, in particular no real names, email addresses or locations. Parents with questions about a child's account can reach us at the address above.
7. Changes
We update this policy when the app or the legal situation changes. The current version is always available at alpwindgames.com/privacy.html.
Datenschutzerklärung (Deutsch)
1. Verantwortlicher
5opm GmbH & Co. KG, Am Neubruch 16, 82284 Grafrath, Deutschland. E-Mail: privacy@alpwindgames.com. Weitere Angaben im Impressum (Legal Notice).
2. Website
Die Website wird über Cloudflare ausgeliefert (Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA; EU-Niederlassung Cloudflare Germany GmbH, München). Beim Aufruf verarbeitet Cloudflare technisch notwendige Daten (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser) in Server-Logs, um die Seite auszuliefern und vor Angriffen zu schützen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Betrieb und Sicherheit der Website). Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert. Die Website setzt keine Cookies und verwendet keine Analyse- oder Werbedienste. Schriftarten und Bilder liegen auf unserem eigenen Webspace; beim Aufruf werden keine weiteren Dienste geladen.
3. App Iron Deck
Iron Deck ist ein Online-Spiel. Ohne Verbindung zu unserem Spielserver ist kein Match gegen andere Spieler möglich.
3.1 Spielerkonto. Beim ersten Start erzeugt die App eine zufällige Geräte-ID und speichert sie auf Ihrem Handy. Mit dieser ID meldet sich die App bei unserem Spielserver an; ein Google-Konto, eine E-Mail-Adresse oder Telefonnummer ist nicht nötig. In der Testphase ist Ihr Fortschritt deshalb an dieses Handy gebunden. Zu diesem Konto speichern wir: die Spieler-ID, die Geräte-ID, den im Spiel gewählten Spielernamen, Ihr Level, Medaillen und Rang, das Land für die Rangliste (aus der Geräte-Region, in den Einstellungen änderbar), Ihre Decks, Ihre Kartensammlung, Ihre Allianz-Mitgliedschaft und den Zeitpunkt der letzten Anmeldung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Spiels).
3.2 Matches und Match-Protokolle. Während eines Matches werden Ihre Spielzüge über unseren Spielserver an den Gegner übertragen. Am Ende lädt die App ein Protokoll des Matches hoch (Spielzüge beider Seiten, Decks, Ergebnis). Der Server rechnet das Match damit nach und legt das Ergebnis verbindlich fest; so verhindern wir manipulierte Ergebnisse. Protokolle werden nach spätestens 30 Tagen gelöscht; Ergebnisse (Sieger, Kronen, Medaillenänderung) bleiben dem Konto zugeordnet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO (Spielbetrieb, Verhinderung von Betrug).
3.3 Ranglisten. Ihr Spielername, Ihre Medaillen und Ihr Land erscheinen in der weltweiten und in der Länder-Rangliste und sind für andere Spieler sichtbar. Weitere Daten werden nicht angezeigt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
3.4 Chat und Kommunikation zwischen Spielern. Die App enthält einen Weltchat, einen Chat je Land (nur für Spieler, die dieses Land im Profil gewählt haben) und einen Chat je Allianz (nur für deren Mitglieder). Nachrichten sind auf 200 Zeichen begrenzt und werden allen Spielern im jeweiligen Chat mit Ihrem Spielernamen und Level angezeigt. Die Nachrichten werden auf unserem Spielserver gespeichert, damit sie auch Spieler sehen, die später dazukommen. Vor dem Versand ersetzt der Server beleidigende Wörter automatisch. Sie können eine Nachricht melden; dann speichern wir die Nachricht, den Chat, den Absender und den meldenden Spieler, um die Meldung zu prüfen und gegebenenfalls gegen den Absender vorzugehen. Sie können andere Spieler ausblenden; das wird nur auf Ihrem Gerät gespeichert. Während eines Matches können sich Spieler zusätzlich vordefinierte Emotes senden. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Chats), Art. 6 Abs. 1 lit. f DSGVO (Wortfilter und Bearbeitung von Meldungen zum Schutz der Spieler).
3.5 Hosting des Spielservers. Der Spielserver läuft auf Google Cloud (Google Cloud EMEA Limited, Velasco, Clanwilliam Place, Dublin 2, Irland) in der Region Frankfurt am Main. Google verarbeitet die Daten in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO).
3.6 Keine Werbung, keine Käufe, kein Tracking. In der Testphase enthält die App keine Werbung, keine In-App-Käufe und keine Analyse- oder Werbe-SDKs. Die App greift nicht auf Kontakte, Standort, Kamera oder Mikrofon zu. Ändert sich das, aktualisieren wir diese Erklärung vor der Änderung.
3.7 Technische Daten. Zur Fehlersuche speichert der Server bei Verbindungen die IP-Adresse, den Zeitpunkt und die App-Version für höchstens 14 Tage. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Stabilität und Sicherheit).
4. Speicherdauer
Kontodaten bleiben gespeichert, solange das Konto besteht. Konten ohne Anmeldung seit 24 Monaten löschen wir. Match-Protokolle: 30 Tage. Chat-Nachrichten: werden mit dem Konto gelöscht. Chat-Meldungen: bis zur Erledigung und danach bis zu 12 Monate. Server-Logs: 14 Tage. Support-E-Mails: bis zur Erledigung und danach bis zu 12 Monate.
5. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21). Schreiben Sie dazu an privacy@alpwindgames.com. Ihr Spielerkonto können Sie jederzeit in der App unter Mehr → Konfiguration → Konto löschen löschen. Dabei werden Konto, Fortschritt, Karten, Decks, Ranglisteneinträge, Ihre Chat-Nachrichten und Ihre Allianz-Mitgliedschaft sofort gelöscht. Haben Sie die App nicht mehr, schreiben Sie uns mit Ihrem Spielernamen; siehe Konto löschen. Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, zum Beispiel beim Bayerischen Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach.
6. Kinder und Jugendliche
Iron Deck richtet sich an Spieler ab 12 Jahren. Wir erheben bewusst keine Daten, die eine Person identifizieren, insbesondere keine Klarnamen, E-Mail-Adressen oder Standorte. Eltern, die Fragen zu einem Konto ihres Kindes haben, erreichen uns unter der oben genannten Adresse.
7. Änderungen
Wir passen diese Erklärung an, wenn sich die App oder die Rechtslage ändert. Die jeweils aktuelle Fassung finden Sie unter alpwindgames.com/privacy.html.