1. Controller

Cristian Jimenez, sole trader (Rivendare, Elderfalls), Rathausmarkt 19, 41747 Viersen, Germany. Email: info@rivendare.co. We have not appointed a data protection officer because we are not required to.

2. Summary

We only process the data needed for the website, your game account, the beta application and the name reservation. We do not sell data and we show no advertising.

We use no analytics or advertising cookies and no tracking. There is a single strictly necessary cookie for logging in to your account (see Cookies).

3. Visiting the website

Data: IP address, date and time, page requested, browser and operating system, referring page. Logged automatically by our hosting provider Vercel Inc. (USA) in its technical logs.

Purpose: delivering the website, security, detecting abuse and errors. Legal basis: legitimate interest in a secure service (Art. 6(1)(f) GDPR). Retention: logs are deleted after at most 30 days.

Vercel is certified under the EU-US Data Privacy Framework and standard contractual clauses also apply. Fonts are served from our own server; no connection is made to Google Fonts.

4. Cookies

We set a single cookie, “elderfalls_cuenta”. It is only set when you log in to your account and contains, cryptographically signed, your account number, your character list and, only if you logged in with your email, your email address. It never contains your password. It expires after 7 days or when you log out.

This cookie is strictly necessary for the function you requested (staying logged in) and needs no consent (§ 25(2) no. 2 TDDDG, Art. 6(1)(b) GDPR). That is why we show no cookie banner.

When paying for a name reservation you are redirected to a Stripe page (checkout.stripe.com), where Stripe sets its own cookies under its own privacy policy.

5. Creating and using a game account

Data: account number, password (only as a secure hash, PBKDF2-SHA256; we never know the password itself), optionally your email address, your character's name and sex, the chosen language and the time of registration. Your IP address is processed when you register and log in to limit abuse (too many accounts or login attempts); it is not stored permanently.

Purpose: creating and using your game account, logging in to the game and the website, assigning reserved names. Legal basis: performance of contract and pre-contractual steps (Art. 6(1)(b) GDPR).

Account data is stored on our game server (hosted in Germany). Accounts created through the website before 18 October 2026 are additionally stored with Supabase Inc. on servers in Frankfurt (EU) until they are moved to the game server.

Retention: as long as the account exists. You can ask us to delete it at any time by email.

6. Beta application

Data: email address, country, experience with classic MMOs, platform (PC/Mac), language and time. Purpose: selecting and inviting beta testers by email. Legal basis: pre-contractual steps at your request (Art. 6(1)(b) GDPR).

The data is stored with Supabase Inc. on servers in Frankfurt (EU). Retention: until the end of the beta; we delete it earlier on request.

7. Name reservation and payment

Data: requested character name, email address, amount, payment status, Stripe transaction ID, language, time and, later, the game account the reservation was assigned to.

The payment itself (card details etc.) is processed exclusively by our payment provider Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin, Ireland, as an independent controller (stripe.com/privacy). We never see card details.

Purpose: performing the reservation contract, locking the name on the game server, receipts and refunds. Legal basis: contract (Art. 6(1)(b) GDPR) and statutory retention duties (Art. 6(1)(c) GDPR, § 147 AO).

The reservation is stored with Supabase Inc. (Frankfurt, EU) and on the game server. Retention: payment records for 10 years (tax law); the reservation itself until the character is created or the reservation is refunded.

8. Recipients and third countries

Vercel Inc. (USA, hosting; Data Privacy Framework and standard contractual clauses), Supabase Inc. (database, servers in Frankfurt, EU), Stripe Payments Europe Ltd. (Ireland, payments) and our game server (Germany). Data is not shared for any other purpose.

9. Your rights

You have the right of access (Art. 15 GDPR), rectification (Art. 16), erasure (Art. 17), restriction of processing (Art. 18), data portability (Art. 20) and objection (Art. 21). Just email us at the address above.

You can also complain to a data protection supervisory authority, for example the Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW).

10. Changes

If the game or the website changes (for example new features or payment methods), we will update this policy. The current version is always on this page.

1. Verantwortlicher

Cristian Jimenez, Einzelunternehmen (Rivendare, Elderfalls), Rathausmarkt 19, 41747 Viersen, Deutschland. E-Mail: info@rivendare.co. Einen Datenschutzbeauftragten haben wir nicht benannt, weil wir dazu nicht verpflichtet sind.

2. Zusammenfassung

Wir verarbeiten nur die Daten, die für die Website, dein Spielkonto, die Beta-Anmeldung und die Namensreservierung nötig sind. Wir verkaufen keine Daten und schalten keine Werbung.

Wir setzen keine Analyse- oder Werbe-Cookies und kein Tracking ein. Es gibt nur ein technisch notwendiges Cookie für die Anmeldung im Spielerkonto (siehe Cookies).

3. Besuch der Website

Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser und Betriebssystem, verweisende Seite. Sie werden automatisch von unserem Hoster Vercel Inc. (USA) in technischen Protokollen erfasst.

Zweck: Auslieferung der Website, Sicherheit, Erkennen von Missbrauch und Fehlern. Rechtsgrundlage: berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Speicherdauer: die Protokolle werden nach höchstens 30 Tagen gelöscht.

Vercel ist nach dem EU-US Data Privacy Framework zertifiziert; zusätzlich gelten Standardvertragsklauseln. Schriftarten werden von unserem eigenen Server geladen; beim Besuch wird keine Verbindung zu Google Fonts aufgebaut.

4. Cookies

Wir setzen ein einziges Cookie: „elderfalls_cuenta“. Es wird erst gesetzt, wenn du dich im Spielerkonto anmeldest, und enthält, kryptografisch signiert, deine Kontonummer, die Liste deiner Charaktere und – nur wenn du dich mit der E-Mail angemeldet hast – deine E-Mail-Adresse. Es enthält nie dein Passwort. Es läuft nach 7 Tagen oder beim Abmelden ab.

Dieses Cookie ist für die von dir gewünschte Funktion (angemeldet bleiben) unbedingt erforderlich; es bedarf keiner Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. b DSGVO). Deshalb zeigen wir kein Cookie-Banner.

Beim Bezahlen einer Namensreservierung wirst du auf eine Seite von Stripe (checkout.stripe.com) weitergeleitet; dort setzt Stripe eigene Cookies nach seiner eigenen Datenschutzerklärung.

5. Spielkonto erstellen und anmelden

Daten: Kontonummer, Passwort (ausschließlich als sicherer Hash, PBKDF2-SHA256; das Passwort selbst kennen wir nicht), optional deine E-Mail-Adresse, Name und Geschlecht deines Charakters, gewählte Sprache und Zeitpunkt der Registrierung. Deine IP-Adresse wird bei der Registrierung und Anmeldung verarbeitet, um Missbrauch (zu viele Konten oder Anmeldeversuche) zu begrenzen; sie wird nicht dauerhaft gespeichert.

Zweck: Erstellung und Nutzung deines Spielkontos, Anmeldung im Spiel und auf der Website, Zuordnung reservierter Namen. Rechtsgrundlage: Vertrag bzw. vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO).

Die Kontodaten liegen auf unserem Spielserver (Hosting in Deutschland). Konten, die vor dem 18.10.2026 über die Website angelegt wurden, liegen zusätzlich bei Supabase Inc. auf Servern in Frankfurt am Main (EU), bis sie auf den Spielserver übernommen sind.

Speicherdauer: solange das Konto besteht. Du kannst die Löschung jederzeit per E-Mail verlangen.

6. Beta-Anmeldung

Daten: E-Mail-Adresse, Land, Erfahrung mit klassischen MMOs, Plattform (PC/Mac), Sprache und Zeitpunkt. Zweck: Auswahl und Einladung der Beta-Tester per E-Mail. Rechtsgrundlage: vorvertragliche Maßnahmen auf deine Anfrage (Art. 6 Abs. 1 lit. b DSGVO).

Die Daten liegen bei Supabase Inc. auf Servern in Frankfurt am Main (EU). Speicherdauer: bis zum Ende der Beta-Phase; auf Wunsch löschen wir sie jederzeit vorher.

7. Namensreservierung und Zahlung

Daten: gewünschter Charaktername, E-Mail-Adresse, Betrag, Zahlungsstatus, Stripe-Vorgangsnummer, Sprache, Zeitpunkt und später das Spielkonto, dem die Reservierung zugewiesen wurde.

Die Zahlung selbst (Kartendaten usw.) verarbeitet ausschließlich unser Zahlungsdienstleister Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin, Irland, als eigener Verantwortlicher (stripe.com/privacy). Wir sehen keine Kartendaten.

Zweck: Erfüllung des Reservierungsvertrags, Sperrung des Namens auf dem Spielserver, Quittung, Erstattungen. Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 lit. b DSGVO) und gesetzliche Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO, § 147 AO).

Die Reservierung liegt bei Supabase Inc. (Frankfurt am Main, EU) und auf dem Spielserver. Speicherdauer: Zahlungsbelege 10 Jahre (steuerrechtlich); die Reservierung selbst, bis der Charakter erstellt oder die Reservierung erstattet wurde.

8. Empfänger und Drittländer

Vercel Inc. (USA, Hosting; Data Privacy Framework und Standardvertragsklauseln), Supabase Inc. (Datenbank, Server in Frankfurt am Main, EU), Stripe Payments Europe Ltd. (Irland, Zahlungen) und unser Spielserver (Deutschland). Eine Weitergabe zu anderen Zwecken findet nicht statt.

9. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Schreib uns dazu einfach eine E-Mail an die Adresse oben.

Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW).

10. Änderungen

Wenn sich das Spiel oder die Website ändert (zum Beispiel neue Funktionen oder Zahlungsarten), passen wir diese Erklärung an. Die jeweils aktuelle Fassung steht auf dieser Seite.