DATENSCHUTZ

Ude Ude Game Hub · Ude Ude Game Studio · zuletzt geändert 2026-10-23

Wer verantwortlich ist

Den Ude Ude Game Hub (play.udeude.com), seine Konten und die Seite des Studios (udeude.com) betreibt Ude Ude Game Studio in Kroatien. Das ist der Verantwortliche: Er entscheidet, wie deine Daten verwendet werden. Schreib zu allem auf dieser Seite an privacy@udeude.com, auf Englisch, Kroatisch oder Deutsch.

Kurz gesagt

Du kannst spielen, ohne uns etwas zu sagen: Ein Gast hat keinen Namen und keine E-Mail.
Ein Konto speichert, was es für deinen Fortschritt braucht, und nichts für Werbung. Keine Werbung, keine fremde Analyse, keine Tracking-Cookies.
Du kannst deine Daten jederzeit selbst herunterladen und dein Konto selbst löschen.

Was wir speichern, warum und wie lange

Dein Konto: eine Konto-ID. Meldest du dich mit Google oder Discord an, das Basisprofil, das dieser Dienst weitergibt (Name, E-Mail-Adresse, Avatar). Meldest du dich mit einem per E-Mail geschickten Code an, deine E-Mail-Adresse. Gäste haben nur eine ID. Andere Spieler sehen nie deinen Namen oder deine E-Mail, sondern deinen Spielernamen und daneben deine Stufe und deine neuesten Abzeichen. Deine Einstellungen (Sprache und Ton) werden damit gespeichert. Wir verwenden keine Passwörter. Warum: um dich anzumelden und deinen Fortschritt zu behalten. Rechtsgrundlage: Erbringung des Dienstes, den du nutzen willst (Art. 6 Abs. 1 lit. b DSGVO). Gespeichert, bis du das Konto löschst. Ein Gastkonto, das 90 Tage niemand genutzt hat, wird gelöscht.
Dein Fortschritt: Spielername, XP, Stufe und Siege und Niederlagen; dein Match-Verlauf (wann, Modus, Ergebnis, Dauer, Spielername des Gegners); die Herausforderungen, die du abgeholt hast, und die Abzeichen, die du erhalten hast, mit den XP dafür; und welche Spiele des Hubs du öffnest und wie lange, als Tagessummen pro Spiel (der Hub sieht nur, dass ein Spiel auf dem Bildschirm ist, nie, was darin passiert). Daraus entstehen deine Kontoseite und die Liste „Deine Spiele“. Warum: um deinen Fortschritt zu behalten und zu zeigen. Grundlage: Art. 6 Abs. 1 lit. b DSGVO. Gespeichert, bis du das Konto löschst.
Freunde (nur registrierte Konten): die Spieler, die du als Freunde angefragt hast, und die, die dich angefragt haben, ob sie angenommen haben und seit wann. Eine Anfrage zeigt dem anderen Spieler deinen Spielernamen; Freunde sehen gegenseitig Spielernamen, Stufe und neueste Abzeichen. Jeder von euch kann eine Freundschaft beenden oder eine Anfrage zurückziehen, wann immer er will. Warum: um deine Freundesliste zu führen. Grundlage: Art. 6 Abs. 1 lit. b DSGVO. Eine Freundschaft bleibt, bis einer von euch sie beendet, eine Anfrage, bis sie beantwortet oder zurückgezogen ist, und alles davon geht mit deinem Konto. Wen du angefragt hast und wer dich abgelehnt hat, wird eine Woche gespeichert, damit Anfragen nicht endlos wiederholt werden.
Bestenlisten (nur registrierte Konten): Die Bestenlisten von The Holdout zeigen allen, die im Hub angemeldet sind, deinen Spielernamen mit den XP, die dir deine geprüften Matches gebracht haben, deine Siege und deine Matches, diese Woche und aller Zeiten. Du kannst das auf deiner Kontoseite ausschalten (Einstellungen) und verschwindest sofort von allen Listen. Gäste erscheinen nie. Warum: damit Spieler ihre Ergebnisse vergleichen können. Grundlage: unser berechtigtes Interesse an Bestenlisten, die ein Spieler verlassen kann (Art. 6 Abs. 1 lit. f DSGVO). Wird aus deinem Match-Verlauf berechnet, wann immer eine Liste geöffnet wird; mehr wird nicht gespeichert.
Deine Spielstände: was die Spiele des Hubs in deinem Konto speichern (zum Beispiel Profil und Spielstände von The Reclamation), mit Größe und Zeit. Nur du und das jeweilige Spiel nutzen sie. Unser Team sieht ihre Größe und Zeit und öffnet ihren Inhalt nicht. Warum: damit deine Spiele auf jedem Gerät weitergehen. Grundlage: Art. 6 Abs. 1 lit. b DSGVO. Gespeichert, bis du oder das Spiel sie löscht oder du das Konto löschst.
Deine Registrierung: welche Version der Bedingungen akzeptiert wurde, welche Version dieser Erklärung dir gezeigt wurde, wann, und die Bestätigung, dass du 16 oder älter bist. Warum: um zu wissen, welche Bedingungen für dich gelten, und es zeigen zu können. Grundlage: Art. 6 Abs. 1 lit. b DSGVO und unser berechtigtes Interesse, es nachweisen zu können (Art. 6 Abs. 1 lit. f DSGVO). Gespeichert, bis du das Konto löschst.
Der Stand deines Kontos: eine Verwarnung, Sperre, dauerhafte Sperre oder ein zurückgesetzter Spielername, falls es je dazu kommt (was, warum, bis wann und wer aus unserem Team entschieden hat), Notizen, die unser Team zur Moderation über das Konto schreibt (zum Beispiel zu einer Meldung), und Mitgliedschaften des Kontos, etwa der Team-Zugang. Warum: um die Bedingungen durchzusetzen und das Spiel fair zu halten. Grundlage: Art. 6 Abs. 1 lit. b DSGVO und unser berechtigtes Interesse an einem fairen, sicheren Hub (Art. 6 Abs. 1 lit. f DSGVO). Wird mit dem Konto gelöscht.
Online-Matches: Matches laufen über unseren Spielserver, der deinen Spielernamen und die Züge sieht und die Züge nicht aufzeichnet. Er führt eine kurze Aufzeichnung jedes Raums: die Spielernamen, ob ein Spieler angemeldet war, wann das Match begann und endete, Verbindungsabbrüche und Wiederverbindungen und wie es ausging. Keine IP-Adressen. Warum: um Probleme und Missbrauch zu finden. Grundlage: unser berechtigtes Interesse an einem funktionierenden, fairen Spiel (Art. 6 Abs. 1 lit. f DSGVO). Gespeichert 30 Tage.
Sicherheitsprotokolle: die üblichen Zugriffsprotokolle unseres Webservers (IP-Adresse, Zeit, aufgerufene Seite, Browser). Unsere Firewall sperrt Adressen, die den Server angreifen, für eine Weile. Warum: um die Seiten und dein Konto zu schützen. Grundlage: unser berechtigtes Interesse an Sicherheit (Art. 6 Abs. 1 lit. f DSGVO). Gespeichert 14 Tage. Sie werden nicht genutzt, um dich zu verfolgen.
Besucherzählung: Aus den Zugriffsprotokollen zählen wir pro Tag Seitenaufrufe, welche Seiten, welche Seite dich geschickt hat, und Handy oder Computer. Jeder Besucher wird mit einem Code gezählt, der sich täglich ändert und am Tagesende verworfen wird, sodass niemand von einem Tag zum nächsten verfolgt werden kann. Warum: um zu wissen, wie die Seiten genutzt werden. Grundlage: Art. 6 Abs. 1 lit. f DSGVO. Nur die Tagessummen werden behalten, 90 Tage.
Wer gerade hier ist: Solange der Hub offen ist, meldet die Seite unserem Spielserver alle 30 Sekunden, welchen Bildschirm sie zeigt (zum Beispiel die Welt ARCADE oder ein Match), mit einer Zufallszahl, die für diesen Seitenaufruf erzeugt wird (nie auf deinem Gerät gespeichert), und ob jemand angemeldet ist. Kein Name und kein Cookie. Aus der Adresse der Seite, die nicht gespeichert wird, ermittelt unser Server auch, in welchem Land sie ist, für die Live-Karte des Hubs: Dort leuchtet jedes Land auf, in dem jemand ist, mit der Zahl erst ab 5. Warum: um zu zählen, wie viele Leute gerade hier sind, und in welchen Ländern. Grundlage: Art. 6 Abs. 1 lit. f DSGVO. Gespeichert 75 Sekunden.
Summen für das Studio: Aus den Tagessummen des Spielens berechnen wir, nur als Summen, wie viele Spieler täglich, wöchentlich und monatlich kommen, wie viele am nächsten Tag und eine Woche später wiederkommen, welche Spiele gespielt werden und wie viele Herausforderungen abgeholt werden. Die Summen nennen niemanden. Warum: um zu wissen, was wir verbessern sollten. Grundlage: Art. 6 Abs. 1 lit. f DSGVO.
Sicherungskopien: Jede Nacht kopieren wir die Kontodaten auf unseren eigenen Server, damit sich ein Fehler rückgängig machen lässt. Warum: um deinen Fortschritt zu schützen. Grundlage: Art. 6 Abs. 1 lit. f DSGVO und die Sicherheit, die das Gesetz von uns verlangt (Art. 32 DSGVO). Jede Kopie wird 14 Tage behalten, ein gelöschtes Konto ist also nach 14 Tagen auch aus den Kopien verschwunden.
Fehlermeldungen: was du in einer Meldung aus dem Hub schreibst, die Art, die du wählst, eine E-Mail, falls du eine für die Antwort angibst, und was der Hub mitschickt: deinen Spielernamen, den Bildschirm, auf dem du warst, die Version, deinen Browser, die Bildschirmgröße und die Sprache (bei „Das melden“ auch das Fehlerprotokoll). Jede Meldung geht auch per E-Mail an unser Support-Postfach. Warum: um zu beheben, was kaputt ist, und dir zu antworten. Grundlage: Art. 6 Abs. 1 lit. b DSGVO und unser berechtigtes Interesse an einem funktionierenden Hub (Art. 6 Abs. 1 lit. f DSGVO). Bis zu 12 Monate gespeichert und mit deinem Konto gelöscht.
Benachrichtigungen: was dir der Hub zu deinem Konto mitteilt (eine Entscheidung unseres Teams mit Grund, eine Antwort auf eine deiner Meldungen, eine Mitgliedschaft), gespeichert bei deinem Konto, damit die Glocke neben deinem Spielernamen sie zeigen kann. Gelesene werden nach 90 Tagen gelöscht, alle nach einem Jahr und jede mit deinem Konto. Warum: um dir mitzuteilen, was dein Konto betrifft. Grundlage: Art. 6 Abs. 1 lit. b, und für Entscheidungen unseres Teams die Begründung, die der DSA verlangt (Art. 17).
E-Mails, die du uns schickst (info@, support@, privacy@udeude.com). Warum: um dir zu antworten. Grundlage: Art. 6 Abs. 1 lit. b oder f DSGVO, je nachdem, was du fragst. Gespeichert, solange wir sie brauchen, um dir zu helfen, und spätestens zwei Jahre nach dem Ende des Gesprächs gelöscht.

Dein Spielername bleibt auch nach dem Löschen deines Kontos im Match-Verlauf deiner Gegner, als deren Aufzeichnung ihres Matches.

Wer sonst damit arbeitet

Supabase speichert die Konten und die Spieldaten in Frankfurt, Deutschland. Unser Vertragspartner ist die Supabase Pte. Ltd. in Singapur.
Hetzner Online GmbH, Deutschland, betreibt unsere Server: den Spielserver, die Webseiten, die Protokolle und die Sicherungskopien.
Resend, Inc., USA, verschickt die Anmeldecodes und Fehlermeldungen an unser Support-Postfach. Resend sieht deine E-Mail-Adresse und die Nachricht und bewahrt sie 30 Tage auf.
Cloudflare, Inc., USA: Der Anmeldebildschirm lädt Cloudflare Turnstile, das prüft, ob eine Gast- oder E-Mail-Code-Anmeldung von einem Menschen kommt. Cloudflare sieht dafür deine IP-Adresse und Angaben zu deinem Browser und nutzt sie auch, um Turnstile zu verbessern, in eigener Verantwortung (Datenschutzerklärung von Turnstile ↗). Cloudflare betreibt auch die Nameserver unserer Domain. Sonst lädt nichts im Hub etwas von Cloudflare.
Zoho Corporation B.V., Niederlande, betreibt unsere Postfächer.
Google und Discord: Meldest du dich mit ihnen an, gehst du auf ihre eigene Seite und zurück, und sie sind für ihren Teil verantwortlich (Google ↗, Discord ↗).
Andere Spieler sehen deinen Spielernamen, in Matches und in ihrem Match-Verlauf, daneben deine Stufe und deine neuesten Abzeichen; registrierte Spieler sehen auch deinen Platz auf den Bestenlisten (außer du schaltest das aus), und deine Freunde sehen dich in ihrer Liste.
Behörden, nur wenn das Gesetz uns verpflichtet, etwas herauszugeben.

Supabase, Hetzner, Resend, Cloudflare und Zoho arbeiten für uns auf Grundlage von Verträgen zur Auftragsverarbeitung und nutzen die Daten nur, um uns ihren Dienst zu erbringen. Wir verkaufen deine Daten an niemanden.

Außerhalb der EU

Resend und Cloudflare sitzen in den USA und sind nach dem EU-U.S. Data Privacy Framework zertifiziert. Der Vertragspartner von Supabase sitzt in Singapur und ist an die Standardvertragsklauseln der EU gebunden (die Daten selbst liegen in Frankfurt). Eine Kopie dieser Garantien bekommst du über privacy@udeude.com.

In deinem Browser

Der Hub speichert deine Anmeldesitzung, den zuletzt eingegebenen Spielernamen und ein paar Einstellungen (wie den Ton) im Speicher deines Browsers, damit du angemeldet bleibst und deine Einstellungen erhalten bleiben; unsere Spiele speichern dort ihre Einstellungen und Spielstände. Das ist für den Betrieb des Hubs unbedingt erforderlich, und Abmelden entfernt die Sitzung. Während einer Prüfung kann Turnstile ein eigenes, kurzlebiges Cookie setzen. Keine Tracking-Cookies, deshalb auch kein Cookie-Banner.

Spiele von anderen Seiten

Manche Spiele im Hub kommen von den Seiten ihrer Macher auf anderen Plattformen, wie die Spiele von PUNKEEER auf itch.io. So ein Spiel lädt im Hub erst, wenn du es öffnest, und solange es läuft, gelten die Datenschutzerklärung und die Cookies dieser Seite (Datenschutzerklärung von itch.io ↗).

Entscheidungen durch einen Computer

Drei Prüfungen laufen von selbst: Die Spielernamen-Prüfung lehnt einen Namen ab, der ein Wort von unserer Liste enthält, Turnstile kann eine Anmeldung ablehnen, die wie ein Bot aussieht, und unsere Firewall sperrt eine Adresse, die den Server angreift, für eine Weile. Alles andere, wie Verwarnungen und Sperren, entscheidet ein Mensch. Hat dich eine Prüfung zu Unrecht gestoppt, schreib an support@udeude.com, und ein Mensch sieht es sich an.

Alter

Ude-Ude-Konten sind für Menschen ab 16 Jahren. Jeder kann als Gast spielen: Der Fortschritt eines Gasts wird unter einer ID ohne Namen und E-Mail gespeichert.

Musst du uns etwas geben?

Nein. Du kannst als Gast spielen. Ein Konto braucht eine Anmeldemethode (Google, Discord oder eine E-Mail-Adresse), denn daran erkennt es, dass du es bist.

Deine Rechte

Eine Kopie deiner Daten: Kontoseite → Meine Daten herunterladen gibt dir die Daten deines Kontos als Datei, die du mitnehmen kannst. Für eine vollständige Kopie, mit den Notizen unseres Teams und den Protokollen, schreib uns.
Löschen deines Kontos und aller seiner Daten: Kontoseite → Konto löschen. Sofort und endgültig.
Berichtigen deiner Daten: Den Spielernamen änderst du jederzeit auf deiner Kontoseite, für alles andere schreib uns.
Einschränken, was wir mit deinen Daten tun, solange etwas geklärt wird.

Dein Recht auf Widerspruch. Du kannst jederzeit allem widersprechen, was wir auf Grundlage unserer berechtigten Interessen tun (Art. 6 Abs. 1 lit. f DSGVO: Sicherheit, Zählungen, Moderation). Wir hören dann auf, außer wir haben zwingende Gründe weiterzumachen, etwa um einen Angriff abzuwehren.

Schreib an privacy@udeude.com. Es ist kostenlos, und wir antworten innerhalb eines Monats. Wir können dich bitten zu zeigen, dass das Konto dir gehört, zum Beispiel indem du von seiner E-Mail-Adresse schreibst.

Beschwerden

Wenn du meinst, dass wir mit deinen Daten falsch umgehen, sag es bitte zuerst uns. Du kannst dich auch bei der kroatischen Datenschutzbehörde beschweren, der Agencija za zaštitu osobnih podataka (AZOP), Ulica Metela Ožegovića 16, 10000 Zagreb, Kroatien, azop@azop.hr, +385 1 4609 000, azop.hr ↗, oder bei der Behörde dort, wo du lebst oder arbeitest.

Änderungen

Ändert sich diese Erklärung, ändert sich das Datum oben, und dein Konto zeigt dir bei der nächsten Anmeldung die neue Version.

Siehe auch die Bedingungen.

← Zurück zum Hub