Datenschutzerklärung
Stand: 14. Oktober 2026 (Anmeldung mit Google ergänzt)
Diese Erklärung beschreibt, welche Personendaten Primal Isle bearbeitet, wozu und wie lange. Sie richtet sich nach dem Schweizer Datenschutzgesetz (DSG) und, soweit Spielerinnen und Spieler aus der EU betroffen sind, nach der Datenschutz-Grundverordnung (DSGVO).
Kurz: Das Spiel braucht keine E-Mail-Adresse und kein Passwort. Es gibt keine Cookies, kein Tracking, keine Werbung und keine Käufe. Die Anmeldung mit Google ist freiwillig, dabei erhalten wir von Google nur eine pseudonyme Kennnummer.
1. Verantwortlich
2. Welche Daten wir bearbeiten
| Was | Welche Daten | Wozu | Wie lange |
|---|---|---|---|
| Verbindung zum Server | IP-Adresse | Technisch nötig, um das Spiel auszuliefern. Zusätzlich zählt der Server pro IP-Adresse, wie viele Gast-Accounts und Meldungen in der letzten Stunde erstellt wurden, um Missbrauch zu verhindern. | Nur im Arbeitsspeicher, nie auf der Festplatte. Nach einer Stunde nicht mehr verwendet, spätestens beim nächsten Neustart des Servers gelöscht. Zugriffe werden nicht protokolliert. |
| Gast-Account | Gewählter Spielname, ein zufälliger Zugangsschlüssel (auf dem Server nur als nicht umkehrbarer Hash), Zeitpunkt der Erstellung und des letzten Besuchs | Damit dein Name für dich reserviert bleibt und du ohne Passwort wieder ins Spiel kommst. | Solange der Account besteht. Auf Wunsch löschen wir ihn (siehe Abschnitt 6). |
| Anmeldung mit Google (freiwillig) | Eine Kennnummer, die Google für dich und Primal Isle vergibt. Keine E-Mail-Adresse, kein Name, kein Profilbild. Dazu pro Gerät ein Zugangsschlüssel (nur als Hash) mit Zeitpunkt der Erstellung und des letzten Besuchs. | Damit du deinen Account auf mehreren Geräten und nach dem Löschen der Browserdaten wieder findest. | Solange der Account besteht. Ein Geräteschlüssel wird beim Abmelden gelöscht und gilt nach einem halben Jahr ohne Nutzung nicht mehr. |
| Freunde und Teams | Freundschaftsanfragen und Freundschaften zwischen Accounts, Teamzugehörigkeit | Gemeinsam spielen. | Freundschaften, bis einer von beiden sie entfernt oder der Account gelöscht wird. Teams nur im Arbeitsspeicher, bis zum Verlassen oder Neustart. |
| Spielen | Spielname, Position und Zustand der Spielfigur, Spielmodus und Session | Das Spiel selbst. Andere Spielerinnen und Spieler sehen deinen Namen im Spiel und in der Online-Liste im Menü, zusammen mit dem Spielmodus. Wählst du mit Google einen eigenen Namen, sehen andere also auch, wann du unter diesem Namen spielst. | Spielwelten liegen nur im Arbeitsspeicher und werden bei Rundenende, beim Neustart der Survival-Welt (alle 4 Stunden) oder beim Neustart des Servers gelöscht. |
| Namen melden | Wer welchen Account mit welchem Namen gemeldet hat, und wann | Beleidigende oder unpassende Namen finden und ändern (siehe Nutzungsbedingungen). Gemeldete erfahren nicht, wer sie gemeldet hat. | Bis die Meldung bearbeitet ist, dann gelöscht. |
| Sperren | Bis wann ein Account gesperrt ist und warum | Durchsetzen der Nutzungsbedingungen, etwa bei beleidigenden Namen oder Betrug. | Bis die Sperre abgelaufen ist. |
| Feedback | Art der Meldung, dein Text, deine Bewertung, Account und Spielname. Automatisch dazu: Spielsituation (Welt, Position, Biom, Leben, Hunger, Inventar, Dinos in der Nähe), Bildrate, Ping, Fenstergrösse und Programmversion. Auf Wunsch ein Screenshot des Spielbilds, auf dem auch Namen anderer Spielerinnen und Spieler zu sehen sein können. | Fehler finden und das Spiel verbessern. Gelesen werden Meldungen nur vom Betreiber. | Solange sie für die Weiterentwicklung nützlich sind. Auf Wunsch löschen wir sie. |
Im Browser gespeichert
Primal Isle setzt keine Cookies. Im lokalen Speicher deines Browsers (localStorage) liegen dein Zugangsschlüssel (primalToken), dein zuletzt verwendeter Name (dinoName) und die Einstellung für den Ton (soundMuted). Diese Werte verlassen deinen Browser nur, wenn du spielst, und lassen sich jederzeit über die Browsereinstellungen löschen. Ohne Zugangsschlüssel ist der Account allerdings nicht mehr erreichbar.
3. Rechtsgrundlagen (DSGVO)
Account, Anmeldung mit Google, Freunde, Teams und das Spielen selbst dienen der Bereitstellung des Spiels, das du nutzen möchtest (Art. 6 Abs. 1 lit. b DSGVO). Missbrauchsschutz über die IP-Adresse und die Auswertung von Feedback beruhen auf unserem berechtigten Interesse an einem sicheren und funktionierenden Spiel (Art. 6 Abs. 1 lit. f DSGVO). Dasselbe gilt für gemeldete Namen und Sperren. Der Screenshot wird nur mitgeschickt, wenn du das Häkchen gesetzt lässt.
4. Hosting und Empfänger
Der Server steht in einem Rechenzentrum von Amazon Web Services (AWS) in Stockholm, Schweden. AWS bearbeitet die Daten als Auftragsbearbeiter und nur nach unseren Weisungen. Schweden ist ein Land mit angemessenem Datenschutzniveau. Weil AWS zu einem US-Konzern gehört, ist ein Zugriff aus den USA nicht völlig ausgeschlossen. AWS stützt sich dafür auf das Data Privacy Framework und auf Standardvertragsklauseln.
Meldest du dich mit Google an, wirst du auf eine Seite von Google weitergeleitet (für Nutzer in Europa ist das Google Ireland Limited). Google erfährt dabei, dass du dich bei Primal Isle anmeldest, und bearbeitet deine Daten nach der eigenen Datenschutzerklärung. Im Spiel selbst laden wir keine Inhalte von Google.
Die HTTPS-Zertifikate stammen von Let's Encrypt. Dabei werden keine Daten von Spielerinnen und Spielern übermittelt. Sonst geben wir keine Daten weiter und verkaufen keine.
5. Sicherheit
Vom Server wird täglich eine Sicherung erstellt und 7 Tage aufbewahrt, im selben Rechenzentrum bei AWS. Gelöschte Daten verschwinden darum spätestens nach 7 Tagen auch aus den Sicherungen.
Die Verbindung ist mit HTTPS verschlüsselt. Zugangsschlüssel werden auf dem Server nur als Hash gespeichert. Das Spiel lädt keine Inhalte von fremden Servern, eine Content Security Policy verhindert fremde Scripts.
6. Deine Rechte
Du kannst Auskunft über deine Daten verlangen, sie berichtigen oder löschen lassen und sie in einem gängigen Format herausverlangen. Nach der DSGVO kannst du ausserdem der Bearbeitung auf Grundlage berechtigter Interessen widersprechen und sie einschränken lassen. Schreib dafür an kontakt@primalisle.io und nenne deinen Spielnamen. Damit wir sicher sind, dass der Account dir gehört, bitten wir dich eventuell, die Anfrage aus dem Spiel heraus zu bestätigen.
Du kannst dich bei einer Aufsichtsbehörde beschweren: in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (edoeb.admin.ch), in der EU bei der Behörde deines Wohnlandes.
7. Änderungen
Kommen neue Funktionen dazu, die weitere Daten brauchen, passen wir diese Erklärung vorher an. Es gilt die jeweils aktuelle Fassung auf dieser Seite.