Datenschutzerklärung · Privacy Policy

Stand: 4. November 2026

1. Verantwortlicher

Christian Wielath
Holbeinstraße 6, 50733 Köln, Deutschland
E-Mail: charterwake.disclose962@passmail.net

Charterwake: Tidebound ist ein privates, nicht kommerzielles Hobbyprojekt in Entwicklung. Ein Datenschutzbeauftragter ist nicht bestellt und nicht vorgeschrieben.

2. Das Wichtigste in Kürze

• Die Website setzt keine Cookies, enthält kein Tracking, keine Werbung und lädt nichts von fremden Servern (Schriften und Bilder liegen auf unserem Server).
• Der Launcher und das Spiel enthalten keine Analyse-, Werbe- oder Absturzmelde-Dienste.
• Ein Benutzerkonto ist freiwillig. Ohne Konto spielen Sie als Gast; dann speichern wir keine Kontodaten über Sie.
• Wir verkaufen keine Daten, erstellen keine Profile und treffen keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO.

3. Hosting

Website, Kontodienst und Downloads laufen auf einem virtuellen Server, den der Verantwortliche selbst betreibt. Anbieter des Servers ist die netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe, Deutschland; der Server steht in Deutschland. netcup verarbeitet die Daten nur als technischer Dienstleister (Auftragsverarbeiter, Art. 28 DSGVO) und hat keinen Zugriff auf die Inhalte für eigene Zwecke.

4. Diese Website

Beim Aufruf von charterwake.seyon.de protokolliert der Webserver (nginx) für jede Anfrage: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, HTTP-Statuscode, übertragene Datenmenge, die zuvor besuchte Seite (Referrer, falls Ihr Browser sie sendet) und die Kennung Ihres Browsers (User-Agent). Zweck: Auslieferung der Seiten, Fehlersuche und Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, funktionierenden Angebot). Die Protokolle werden täglich rotiert und nach 14 Tagen automatisch gelöscht. Sie werden nicht ausgewertet, nicht mit anderen Daten zusammengeführt und nicht weitergegeben.

Die Website verwendet keine Cookies, kein JavaScript, keine Analyse- oder Tracking-Werkzeuge und keine Inhalte fremder Anbieter.

5. Launcher: News, Serverliste, Downloads und Updates

Der Launcher ruft beim Start und bei Bedarf Daten von unseren Servern ab: Neuigkeiten, die Serverliste und Spiel-Manifeste vom Kontodienst (tidebound-api.seyon.de) sowie Spieldateien und Launcher-Updates vom Download-Server (tidebound-dl.seyon.de). Dabei werden Ihre IP-Adresse, Datum und Uhrzeit, die abgerufene Adresse, Statuscode, Datenmenge und der User-Agent (enthält die Launcher-Version) in den Webserver-Protokollen gespeichert; diese werden wie in Abschnitt 4 nach 14 Tagen gelöscht. Für die Anmelde-Endpunkte wird die IP-Adresse außerdem kurzzeitig im Arbeitsspeicher des Kontodienstes gehalten, um die Zahl der Anfragen je Adresse zu begrenzen (Schutz vor Missbrauch). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Spiels, das Sie herunterladen) und lit. f (sicherer Betrieb).

6. Speicherung auf Ihrem Gerät

Der Launcher speichert lokal auf Ihrem Gerät: Einstellungen, Ihren Gastnamen, eine Kopie der zuletzt geladenen Neuigkeiten (für den Offline-Start), den Installationsstand des Spiels und, wenn Sie angemeldet sind, Ihre Anmeldesitzung im Schlüsselbund Ihres Betriebssystems. Diese Daten verlassen Ihr Gerät nicht (außer der Sitzung, die bei Anfragen an den Kontodienst verwendet wird). Die Speicherung ist für die von Ihnen gewünschte Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Sie können sie jederzeit löschen: die Sitzung durch Abmelden, alles andere durch Deinstallation des Launchers und Löschen seines Datenordners.

7. Optionales Benutzerkonto

Sie können sich im Launcher mit Google, Discord oder Steam anmelden. Die Anmeldung findet in Ihrem Browser direkt beim jeweiligen Anbieter statt; Ihr Passwort erhalten wir nie. Nach der Anmeldung übermittelt uns der Anbieter die folgenden Daten:

Daraus legen wir ein Konto an mit: Konto-ID, Anzeigename (änderbar, standardmäßig aus dem Anbieterprofil), Zeitpunkt der Erstellung und der letzten Anmeldung sowie der Liste der verknüpften Anbieter mit den Daten aus der Tabelle. Profilbilder speichern wir nicht, nur deren Adresse.

Damit Sie angemeldet bleiben, gibt der Kontodienst Sitzungsschlüssel aus: kurzlebige Zugangsschlüssel (15 Minuten, nicht gespeichert) und Erneuerungsschlüssel, die wir nur als kryptografischen Hash speichern und die nach 30 Tagen ablaufen. Während einer Anmeldung speichern wir für höchstens 10 Minuten technische Prüfwerte (Zustandswert, PKCE-Werte, gehashte Browser-Bindung), danach werden sie automatisch gelöscht.

Zwecke: Bereitstellung des Kontos, Anmeldung im Launcher und auf öffentlichen Spielservern, Verknüpfung mehrerer Anbieter, Schutz vor Missbrauch. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag gemäß unseren Nutzungsbedingungen).

Speicherdauer: bis Sie die Löschung verlangen. Eine Löschfunktion im Launcher gibt es noch nicht; schreiben Sie bitte eine E-Mail an die oben genannte Adresse, wir löschen Konto und alle verknüpften Daten dann innerhalb eines Monats. Wenn Sie einen Anbieter von Ihrem Konto trennen, werden dessen Daten sofort gelöscht.

Der Kontodienst schreibt ein Betriebsprotokoll (u. a. erfolgreiche Anmeldungen mit Konto-ID und Anbieter, Fehler; IP-Adressen nur, wenn die Anfragebegrenzung greift). Es dient der Fehlersuche und Missbrauchsabwehr (Art. 6 Abs. 1 lit. f DSGVO), wird nicht archiviert und nicht weitergegeben. Es wird täglich in eine neue Datei geschrieben; jede Datei löscht der Dienst automatisch, bevor ihre Einträge 14 Tage alt sind.

Wenn Sie sich über Google, Discord oder Steam anmelden, verarbeiten diese Anbieter Daten in eigener Verantwortung, auch in den USA. Es gelten deren Datenschutzhinweise: Google, Discord, Valve (Steam).

8. Spielserver

Wenn Sie einem Spielserver beitreten, verarbeitet dieser Server Ihre IP-Adresse und Ihren Port (für die Verbindung), den von Ihnen gewählten Spielernamen und Ihre Spielaktionen. Der Server speichert den Spielstand der Welt (z. B. Ihre Inseln, Gebäude, Schiffe und Waren), solange die Welt besteht, und protokolliert Verbindungsauf- und -abbau mit IP-Adresse. Andere Spieler auf demselben Server sehen Ihren Spielernamen und Ihren Besitz in der Spielwelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Spiels) und lit. f (sicherer Betrieb).

Derzeit betreiben wir noch keine öffentlichen Spielserver. Server, die von anderen betrieben werden („Community“, LAN, privat), liegen in der Verantwortung ihrer Betreiber.

9. Discord Rich Presence

Läuft auf Ihrem Rechner die Discord-App, können Launcher und Spiel über eine lokale Schnittstelle an Ihre Discord-App melden, dass Sie Charterwake spielen und was Sie gerade tun (z. B. im Launcher, im Spiel, Spielmodus). Discord zeigt diese Aktivität in Ihrem Profil, also auch Ihren Discord-Freunden. Die Daten gehen von Ihrem Rechner direkt an Ihre Discord-App; wir erhalten dabei keine Daten von Discord. Discord verarbeitet die Angaben nach seiner Datenschutzerklärung. Sie können die Funktion in den Einstellungen des Launchers abschalten oder in Discord die Anzeige von Aktivitäten deaktivieren. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Ihr und unser Interesse, die Spielaktivität auf Wunsch sichtbar zu machen).

10. Empfänger

Empfänger personenbezogener Daten sind nur der Hosting-Anbieter (Abschnitt 3) als Auftragsverarbeiter und, wenn Sie das selbst auslösen, der jeweilige Anmeldeanbieter (Abschnitt 7) bzw. Discord (Abschnitt 9). Eine Weitergabe an sonstige Dritte findet nicht statt, es sei denn, wir sind gesetzlich dazu verpflichtet.

11. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Eine E-Mail an die oben genannte Adresse genügt.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig für uns ist: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de.

12. Kinder

Das Benutzerkonto richtet sich an Personen ab 16 Jahren. Jüngere benötigen die Zustimmung ihrer Erziehungsberechtigten.

13. Änderungen

Das Projekt befindet sich in Entwicklung. Wenn sich die Verarbeitung ändert, passen wir diese Erklärung an; es gilt die jeweils hier veröffentlichte Fassung.

Last updated: 4 November 2026. Courtesy translation; the German version above is the binding one.

1. Controller

Christian Wielath
Holbeinstraße 6, 50733 Köln (Cologne), Germany
E-mail: charterwake.disclose962@passmail.net

Charterwake: Tidebound is a private, non-commercial hobby project in development. No data protection officer is appointed or required.

2. In short

• The website sets no cookies, contains no tracking or advertising and loads nothing from other servers (fonts and images are served from our own server).
• The launcher and the game contain no analytics, advertising or crash-reporting services.
• An account is optional. Without one you play as a guest and we store no account data about you.
• We do not sell data, build profiles or make automated decisions within the meaning of Art. 22 GDPR.

3. Hosting

The website, the account service and the downloads run on a virtual server operated by the controller. The server is provided by netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe, Germany, and is located in Germany. netcup processes the data only as a technical service provider (processor, Art. 28 GDPR) and has no access to it for its own purposes.

4. This website

When you visit charterwake.seyon.de, the web server (nginx) logs for every request: IP address, date and time, the requested address, HTTP status code, bytes sent, the referring page (if your browser sends it) and your browser's identifier (user agent). Purpose: delivering the pages, troubleshooting and defending against attacks. Legal basis: Art. 6(1)(f) GDPR (legitimate interest in a secure, working service). The logs are rotated daily and deleted automatically after 14 days. They are not analysed, not combined with other data and not shared.

The website uses no cookies, no JavaScript, no analytics or tracking tools and no third-party content.

5. Launcher: news, server list, downloads and updates

On start and when needed, the launcher fetches news, the server list and game manifests from the account service (tidebound-api.seyon.de), and game files and launcher updates from the download server (tidebound-dl.seyon.de). Your IP address, date and time, the requested address, status code, bytes sent and the user agent (which contains the launcher version) are stored in the web server logs, which are deleted after 14 days as in section 4. For the sign-in endpoints the account service also keeps the IP address briefly in memory to limit the number of requests per address (abuse protection). Legal basis: Art. 6(1)(b) GDPR (providing the game you download) and (f) (secure operation).

6. Storage on your device

The launcher stores on your device: settings, your guest name, a copy of the last news (for offline starts), the installation state of the game and, when you are signed in, your sign-in session in your operating system's keychain. This data does not leave your device (except the session, which is used for requests to the account service). The storage is strictly necessary for the function you requested (§ 25(2) no. 2 TDDDG). You can delete it at any time: the session by signing out, everything else by uninstalling the launcher and deleting its data folder.

7. Optional account

You can sign in to the launcher with Google, Discord or Steam. The sign-in happens in your browser directly with the provider; we never receive your password. After the sign-in the provider sends us:

From this we create an account with: account ID, display name (changeable, taken from the provider profile by default), time of creation and of the last sign-in, and the list of linked providers with the data from the table. We do not store profile pictures, only their address.

To keep you signed in, the account service issues session keys: short-lived access tokens (15 minutes, not stored) and refresh tokens, which we store only as a cryptographic hash and which expire after 30 days. During a sign-in we keep technical check values (state, PKCE values, a hashed browser binding) for at most 10 minutes; they are then deleted automatically.

Purposes: providing the account, signing in to the launcher and to public game servers, linking several providers, abuse protection. Legal basis: Art. 6(1)(b) GDPR (the contract of use under our Terms).

Retention: until you ask for deletion. The launcher has no delete button yet; please send an e-mail to the address above and we will delete the account and all linked data within one month. When you unlink a provider from your account, its data is deleted immediately.

The account service writes an operational log (among other things successful sign-ins with account ID and provider, and errors; IP addresses only when the request limit is hit). It serves troubleshooting and abuse protection (Art. 6(1)(f) GDPR) and is neither archived nor shared. It is written to a new file every day, and the service deletes each file automatically before its entries are 14 days old.

When you sign in with Google, Discord or Steam, these providers process data under their own responsibility, also in the USA. Their privacy notices apply: Google, Discord, Valve (Steam).

8. Game servers

When you join a game server, it processes your IP address and port (for the connection), the player name you chose and your in-game actions. The server stores the state of the world (for example your islands, buildings, ships and goods) for as long as the world exists and logs connects and disconnects with the IP address. Other players on the same server see your player name and your holdings in the game world. Legal basis: Art. 6(1)(b) GDPR (running the game) and (f) (secure operation).

We do not run public game servers yet. Servers run by others ("community", LAN, private) are the responsibility of their operators.

9. Discord Rich Presence

If the Discord app runs on your computer, the launcher and the game can tell it through a local interface that you are playing Charterwake and what you are doing (for example in the launcher, in game, the game mode). Discord shows this activity on your profile and therefore to your Discord friends. The data goes from your computer directly to your Discord app; we receive no data from Discord this way. Discord processes it under its privacy policy. You can switch the feature off in the launcher settings, or turn off activity sharing in Discord. Legal basis: Art. 6(1)(f) GDPR (your and our interest in showing your game activity if you wish).

10. Recipients

Personal data is only received by the hosting provider (section 3) as processor and, when you trigger it yourself, by the sign-in provider (section 7) or Discord (section 9). It is not passed on to anyone else unless we are legally required to.

11. Your rights

You have the right of access (Art. 15 GDPR), rectification (Art. 16), erasure (Art. 17), restriction of processing (Art. 18), data portability (Art. 20) and to object (Art. 21). You may object at any time, on grounds relating to your particular situation, to processing based on Art. 6(1)(f) GDPR. An e-mail to the address above is enough.

You also have the right to lodge a complaint with a data protection supervisory authority (Art. 77 GDPR). The authority competent for us is the State Commissioner for Data Protection and Freedom of Information of North Rhine-Westphalia (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf, Germany, www.ldi.nrw.de.

12. Children

Accounts are meant for people aged 16 and over. Younger players need the consent of a parent or guardian.

13. Changes

The project is in development. When the processing changes we update this policy; the version published here applies.

Back to top