Seora: Realm of Spirits

Datenschutzerklärung

Stand: 12. Oktober 2026

Kurz gesagt: Seora ist ein privates Spiel für einen kleinen Kreis. Gespeichert wird nur, was das Spiel zum Funktionieren braucht: eine Kennung deines Google- oder Apple-Kontos, deine Charaktere und dein Lager. Deine E-Mail-Adresse, deinen Namen oder dein Profilbild bekommt Seora nicht. Es gibt keine Werbung, keine Analyse- oder Tracking-Dienste und keine Weitergabe zu solchen Zwecken.

1. Verantwortlicher

Vincenzo Liberatore
Hausheider Straße 33
32051 Herford
E-Mail: contact@pickmypic.app

Ein Datenschutzbeauftragter ist nicht benannt und nicht vorgeschrieben.

2. Anmeldung mit Google oder Apple

Seora wird nur mit Anmeldung gespielt. Du meldest dich bei Google oder Apple an, nicht bei Seora: Dein Passwort gibst du nur dort ein. Der Anbieter teilt Seora danach eine Kennung mit, die für dein Konto bei diesem Anbieter und für Seora fest ist (das sogenannte sub-Merkmal). Seora fragt dabei keine weiteren Angaben an – weder E-Mail-Adresse noch Name noch Bild – und speichert auch keine.

Google: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Datenschutzhinweise: policies.google.com/privacy
Apple: Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland. Datenschutzhinweise: apple.com/de/legal/privacy

Was Google oder Apple bei der Anmeldung selbst verarbeiten (etwa dass du dich bei Seora angemeldet hast), richtet sich nach deren Datenschutzhinweisen. Google und Apple können dabei Daten auch in Drittländern wie den USA verarbeiten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO – die Anmeldung ist nötig, um dir dein Konto und deine Spielstände bereitzustellen.

3. Was in deinem Konto gespeichert wird

Daten	Wozu	Wie lange
Anbieter (Google oder Apple) und dessen Kennung für dich, eine interne Kontonummer, der Zeitpunkt der Anlage	dich bei der nächsten Anmeldung wiederzuerkennen	bis zur Löschung deines Kontos
Deine Charaktere: der von dir gewählte Name und der Spielstand (Level, Werte, Ausrüstung, Inventar, Aufträge, Position in der Welt usw.), Zeitpunkt der Anlage und der letzten Speicherung	das Spiel selbst; du kannst von jedem Gerät aus weiterspielen	bis du den Charakter löschst oder dein Konto gelöscht wird
Dein Lager (Gegenstände)	das Spiel selbst	bis zur Löschung deines Kontos
Welcher Tab gerade spielt (eine Zufallskennung, der gespielte Platz, der Zeitpunkt der letzten Meldung)	dass ein Konto nicht auf zwei Geräten zugleich spielt und sich dabei selbst überschreibt	bis zur nächsten Anmeldung zum Spielen
Deine Sitzung: ein Prüfwert (SHA-256) des Sitzungs-Cookies und sein Ablaufdatum	dass du angemeldet bleibst	bis zur Abmeldung, längstens ein Jahr ab der letzten Benutzung

Der Name deines Charakters ist für alle anderen Spieler sichtbar (über der Figur, im Chat, bei Handel und Duell). Wähle deshalb keinen Namen, der dich gegen deinen Willen erkennbar macht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

4. Hosting bei Cloudflare

Seora läuft bei Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA: die Webseite, die Anmeldung, die Datenbank mit den Konten (Cloudflare D1) und die Vermittlung zwischen den Spielern. Beim Aufruf verarbeitet Cloudflare technisch notwendig deine IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse und Angaben deines Browsers, um die Seite auszuliefern und vor Angriffen zu schützen. Fehlermeldungen des Servers können vorübergehend protokolliert werden; sie enthalten keine Spielstände.

Cloudflare kann Daten in den USA verarbeiten. Cloudflare ist nach dem EU-U.S. Data Privacy Framework zertifiziert; die EU-Kommission hat dafür ein angemessenes Datenschutzniveau festgestellt (Art. 45 DSGVO). Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Datenschutzhinweise: cloudflare.com/privacypolicy

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO – das berechtigte Interesse liegt im sicheren und zuverlässigen Betrieb.

5. Zusammenspielen

In Seora gibt es eine gemeinsame Welt. Sie wird im Browser eines der anwesenden Spieler berechnet, und die Browser der Spieler verbinden sich direkt miteinander (WebRTC). Dabei gilt:

Deine IP-Adresse ist für die anderen anwesenden Spieler technisch erkennbar, mit denen dein Browser direkt verbunden ist. Das lässt sich bei direkten Verbindungen nicht vermeiden.
Damit sich zwei Browser finden, fragt deiner einen sogenannten STUN-Server nach seiner öffentlichen Adresse. Dafür werden die STUN-Server von Cloudflare und von Google (stun.l.google.com, Google LLC, USA) angefragt; dabei wird deine IP-Adresse übertragen.
Kommt keine direkte Verbindung zustande (etwa in Firmen- oder Mobilfunknetzen), läuft sie über einen Weiterleitungsdienst (TURN) von Cloudflare. Um Missbrauch zu begrenzen, merkt sich die Vermittlung dafür, wann von deiner IP-Adresse aus Zugangsdaten ausgegeben wurden – höchstens eine Stunde lang.
Chatnachrichten gehen an die anderen Spieler in der Welt und werden auf keinem Server gespeichert.
Die Vermittlung kennt, wer gerade in der Welt ist (eine Zufallskennung je Besuch und der Name deines Charakters), solange du da bist.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (das gemeinsame Spiel) und lit. f DSGVO (Schutz des Weiterleitungsdienstes vor Missbrauch).

6. Cookies und Speicher im Browser

Name	Art	Zweck	Dauer
`seora_sitzung`	Cookie	hält dich angemeldet	1 Jahr ab letzter Benutzung, oder bis zur Abmeldung
`seora_anmeldung`	Cookie	sichert den Weg zu Google oder Apple und zurück ab	10 Minuten
`seora/einstellungen`	lokaler Speicher	Lautstärke und Anzeige auf diesem Gerät	bis du ihn löschst
`seora/letzter-platz`	lokaler Speicher	welcher Charakter zuletzt gespielt wurde	bis du ihn löschst
Datenbank `seora`	IndexedDB	Spielstände, die vor der Einführung der Konten nur im Browser lagen	bis sie ins Konto übernommen sind; dann werden sie gelöscht

All das ist für das Spiel unbedingt erforderlich und wird nicht für Werbung oder Auswertungen genutzt; eine Einwilligung ist dafür nicht nötig (§ 25 Abs. 2 Nr. 2 TDDDG).

7. Löschen

Einzelne Charaktere löschst du selbst auf dem Startbildschirm; sie sind dann sofort und endgültig gelöscht. Wenn du dein ganzes Konto löschen lassen möchtest, schreib eine E-Mail an die Adresse unter Punkt 1 – dein Konto, deine Charaktere, dein Lager und deine Sitzungen werden dann gelöscht. Abmelden kannst du dich jederzeit im Einstellungsfenster des Startbildschirms.

8. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Schreib dafür an die Adresse unter Punkt 1.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), etwa bei der Behörde deines Wohnorts.

9. Änderungen

Ändert sich, welche Daten Seora verarbeitet, wird diese Erklärung angepasst. Es gilt die jeweils hier veröffentlichte Fassung.