Datenschutzerklärung

Verantwortlicher (DSGVO)

Jannis Christiani
c/o MDC Management #2301
Welserstraße 3
87463 Dietmannsried
Deutschland

1. Kurz gesagt

Du kannst diese Website ohne Konto lesen; dann wird über dich nichts gespeichert außer kurzlebigen Server-Logs. Wenn du ein YUMA-Konto erstellst, speichern wir deine E-Mail-Adresse, deinen gewählten Namen, einen Einweg-Hash deines Passworts, die Sprache für Mails und die Geräte, auf denen du angemeldet bist - sonst nichts. Es gibt keine Werbung, keine Analyse und kein Tracking, und keine Daten werden verkauft oder für Marketing weitergegeben. Auf deiner Kontoseite kannst du alles selbst herunterladen oder löschen.

2. Server-Logdateien

Wenn du eine Seite öffnest oder der Launcher mit unseren Servern spricht, protokolliert der Webserver kurz technische Daten: IP-Adresse, Browser- oder Launcher-Version, Betriebssystem, Uhrzeit und die angefragte Adresse. Sie dienen nur dazu, die Seite auszuliefern und Angriffe abzuwehren, und werden nach kurzer Zeit automatisch gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, funktionierenden Dienst).

3. Dein YUMA-Konto

Bei der Registrierung speichern wir:

deine E-Mail-Adresse - zum Anmelden, zum Bestätigen des Kontos und zum Zurücksetzen deines Passworts;
deinen Namen - wird anderen Spielern im Spiel angezeigt;
einen Hash deines Passworts (argon2id) - dein Passwort können wir nicht lesen;
die Sprache deiner Konto-Mails (Deutsch oder Englisch), übernommen von der Seite oder dem Launcher, den du nutzt;
deine angemeldeten Geräte: für jeden Browser oder Launcher eine Bezeichnung wie „Firefox unter Windows“ oder „YUMA Launcher on PC-NAME“, wann er sich angemeldet hat und wann er zuletzt genutzt wurde;
welche Spielkanäle dein Konto spielen darf (zum Beispiel „Stable“, „Beta“).

Wir schicken E-Mails nur zum Konto selbst: zur Bestätigung deiner Adresse, zum Zurücksetzen des Passworts und als Sicherheitshinweis (Passwort oder E-Mail geändert). Niemals Newsletter oder Werbung.

Zu viele falsche Passwörter sperren ein Konto für ein paar Minuten; die Zahl der Fehlversuche wird bis zur nächsten erfolgreichen Anmeldung beim Konto gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Kontos und des Spiels, für das du dich angemeldet hast). Speicherdauer: bis du dein Konto löschst. Angemeldete Browser laufen nach 30 Tagen ohne Nutzung ab, Launcher nach 60 Tagen. Sicherungen der Kontodatenbank werden 14 Tage aufbewahrt.

4. Cookies und lokaler Speicher

Wenn du dich auf dieser Website anmeldest, setzen wir ein Cookie (__Host-yuma), das dich angemeldet hält. Es enthält nur einen zufälligen Sitzungsschlüssel, wird nur an play-yuma.com gesendet, kann nicht von Skripten gelesen werden und wird beim Abmelden oder nach 30 Tagen gelöscht. Die Seite merkt sich außerdem im lokalen Speicher deines Browsers deinen Namen (yuma.account), um ihn in der Kopfzeile anzuzeigen, und deine Sprachwahl (yuma.lang, yuma.langHint). All das ist für den Dienst, den du nutzt, unbedingt erforderlich, daher braucht es kein Einwilligungsbanner (§ 25 Abs. 2 Nr. 2 TDDDG). Es gibt keine weiteren Cookies, keine Analyse und kein Tracking.

5. Der YUMA Launcher und das Spiel

Der Launcher lädt das Spiel und seine Updates von unseren Servern und zeigt das Devlog dieser Website. Er bewahrt deine Anmeldung auf deinem PC auf, mit Windows verschlüsselt, sodass nur dein Windows-Benutzer sie lesen kann, und schreibt eine lokale Logdatei, die deinen PC nie verlässt, außer du schickst sie uns.

Wenn du das Spiel startest, holt der Launcher ein kurzlebiges Spielticket mit deiner Konto-ID und deinem Namen. Spielserver, denen du beitrittst, erkennen dich daran; der Serverbetreiber sieht deinen Namen und deine Konto-ID, wie jeder Spieler auf diesem Server. Der Launcher sendet keine Telemetrie und keine Nutzungsstatistiken.

6. Deine Rechte

Du hast das Recht auf:

Auskunft über deine Daten (Art. 15 DSGVO) - deine Kontoseite hat „Meine Daten herunterladen“;
Berichtigung (Art. 16 DSGVO) - Name und E-Mail änderst du auf deiner Kontoseite;
Löschung (Art. 17 DSGVO) - „Mein Konto löschen“ entfernt dein Konto und alles, was dazu gespeichert ist, sofort;
Einschränkung der Verarbeitung (Art. 18 DSGVO);
Datenübertragbarkeit (Art. 20 DSGVO);
Widerspruch gegen eine Verarbeitung aufgrund berechtigten Interesses (Art. 21 DSGVO);
jederzeitigen Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO);
Beschwerde bei einer Aufsichtsbehörde.

Für alles andere schreib an contact@play-yuma.com.

7. Hosting

Website, Konten und Downloads betreibe ich selbst auf Servern in der EU. Wo ein Dienstleister beteiligt ist, besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

8. Änderungen

Diese Erklärung ändert sich, wenn sich der Dienst ändert; das Datum unten zeigt die aktuelle Fassung.

Stand: 19. Oktober 2026