← Zurück zum Spiel / Back to game

🔒 Datenschutzerklärung

Wahrheit oder Pflicht – Multiplayer-Partyspiel (www.wop.omoflow.de)

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website gemäß Art. 4 Nr. 7 DSGVO ist:

Christian Heinrich
Robert-Koch-Str. 7
26133 Oldenburg
Deutschland
E-Mail: info@omoflow.de
Telefon: +49 155 65338830

2. Überblick & Verarbeitete Daten

Diese Webanwendung ist ein Online-Partyspiel („Wahrheit oder Pflicht“). Zur Bereitstellung von Benutzerkonten, Multiplayer-Lobbys, Chat, Freundeslisten und Ranglisten verarbeiten wir:

  • Kontodaten: E-Mail-Adresse, Benutzername, Passwort-Hash (ausschließlich SHA-256 gehasht, niemals im Klartext), Benutzerrolle.
  • Spielstatistiken: Level, Erfahrungspunkte (XP), Coins, Login-Streak, Spiel-Streak, Errungenschaften (Badges), freigeschaltete Items/Themes/Emotes, Zähler für Wahrheiten und Pflichten.
  • Echtzeit- & Sitzungsdaten: Online-Präsenz (verbunden via WebSocket), aktuelle Lobby-ID, temporäre Aktionen und Nachrichten während einer Spielrunde.
  • Freundesliste & DMs: Verknüpfungen befreundeter Spieler, Chatverläufe zwischen zwei Nutzern sowie offene Freundschaftsanfragen.
  • Server-Logdaten: Beim Aufruf der Website erfasst der Webserver (Nginx) technisch notwendige Zugriffsdaten (IP-Adresse, Datum/Uhrzeit, Browser-User-Agent, aufgerufene URL) zur Fehleranalyse und Gewährleistung der Serversicherheit.

3. Rechtsgrundlagen

  • Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung): Zur Bereitstellung des Spiels, deines Benutzerkontos, der Lobbys und Spielfunktionen.
  • Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse): Zur Abwehr von Missbrauch, Gewährleistung der Serverstabilität und Bereitstellung verschlüsselter Datenübertragung.
  • Art. 6 Abs. 1 lit. a DSGVO (Einwilligung): Bei freiwilligem Absenden von Feedback oder Supportanfragen.

4. Hosting & Datenhaltung auf eigenem Server (Kein US-Cloud-Transfer)

Die gesamte Anwendung (Frontend, Backend, WebSockets und Datenbank) wird auf einem eigenen Server in Deutschland betrieben.

Die Persistierung erfolgt in einer lokalen, verschlüsselten SQLite-Datenbank auf dem Server. Es findet keine Übertragung von Spieldaten an Drittanbieter-Cloud-Datenbanken (wie Google Firebase oder AWS) statt. Sämtliche Daten verbleiben unter unserer direkten Kontrolle in der Europäischen Union.

5. Speicherdauer & Kontolöschung

  • Kontodaten: Bleiben gespeichert, solange dein Account aktiv ist. Du kannst dein Konto jederzeit in den Kontoeinstellungen dauerhaft löschen lassen.
  • Lobby- & Spieldaten: Lobbys und flüchtige Spielzüge sind temporär und werden nach Verlassen bzw. Abschluss der Runde aus dem Arbeitsspeicher entfernt.
  • Logdaten: Werden rollierend nach maximal 14 Tagen gelöscht oder anonymisiert.

6. Deine Rechte

Du hast nach der DSGVO jederzeit folgende Rechte gegenüber dem Verantwortlichen:

  • Recht auf Auskunft über deine verarbeiteten Daten (Art. 15 DSGVO)
  • Recht auf Berichtigung unrichtiger Daten (Art. 16 DSGVO)
  • Recht auf Löschung („Recht auf Vergessenwerden“, Art. 17 DSGVO)
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
  • Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Wende dich hierzu formlos per E-Mail an info@omoflow.de.

1. Controller

The controller responsible for data processing on this website pursuant to Art. 4 (7) GDPR is:

Christian Heinrich
Robert-Koch-Str. 7
26133 Oldenburg
Germany
Email: info@omoflow.de
Phone: +49 155 65338830

2. Overview & Processed Data

This web application is an online party game ("Truth or Dare"). In order to provide user accounts, multiplayer lobbies, chat, friends lists, and leaderboards, we process:

  • Account data: Email address, username, password hash (strictly SHA-256 hashed, never in plain text), role.
  • Game statistics: Level, experience points (XP), coins, login streaks, game streaks, badges, unlocked items/themes/emotes, truth and dare counters.
  • Real-time & session data: Online presence (connected via WebSocket), active lobby ID, temporary in-game actions and round messages.
  • Friends list & direct messages: Friend connections, 1-on-1 chats, and pending friend requests.
  • Server log data: Standard web server logs (IP address, timestamp, browser user-agent, requested URL) collected by Nginx for security and troubleshooting purposes.

3. Legal Bases

  • Art. 6 (1) lit. b GDPR (Contract Performance): To operate the game, your profile, lobbies, and game sessions.
  • Art. 6 (1) lit. f GDPR (Legitimate Interest): To ensure server security, prevent abuse, and maintain stability.
  • Art. 6 (1) lit. a GDPR (Consent): For voluntary feedback submissions or support inquiries.

4. Self-Hosted Server Infrastructure (No US Cloud Transfer)

The entire service (frontend, backend, WebSockets, and SQLite database) is self-hosted on a dedicated server in Germany.

Data is stored locally in an encrypted SQLite database on the server. No game or user data is transferred to external US third-party cloud databases (such as Google Firebase or AWS). All data remains within the European Union under our direct control.

5. Retention Period & Account Deletion

  • Account data: Retained as long as your account exists. You may delete your account at any time in the profile settings.
  • Lobby data: Transient in-game session data is cleared upon leaving or concluding a lobby.
  • Log files: Automatically rotated and purged within 14 days.

6. Your Rights

Under the GDPR, you have the right to access, rectify, delete, restrict processing, data portability, and object to processing. To exercise your rights, please email us at info@omoflow.de.