DATENSCHUTZ · PRIVACY NOTICE
Datenschutzerklärung
Welche personenbezogenen Daten wir verarbeiten, wenn Sie diese Website besuchen, Critterfront spielen oder uns schreiben, und welche Rechte Sie haben. Privacy notice in English below.
{{ENTWURF: vor der Veröffentlichung rechtlich prüfen lassen, dieser Text ist keine Rechtsberatung (F:O-5). Nach der Prüfung diesen Absatz löschen.}}
1. Auf einen Blick
- Die Website setzt keine Cookies, nutzt keine Analyse-, Werbe- oder Trackingdienste und bindet keine Inhalte anderer Anbieter ein, also keine fremden Schriftarten, Videos oder Social-Media-Plugins.
- Ein Spiel gegen Bots (BOT GAME) braucht kein Konto. Der Spielcode baut dabei keine Verbindung zu unserem Server, zu PlayFab oder zu Photon auf; zur Unity-Engine siehe Abschnitt 4.4.
- Für Online-Partien (NORMAL GAME) brauchen Sie ein kostenloses Konto bei Microsoft PlayFab. Online-Partien laufen über Photon (Exit Games) und unseren Server bei Microsoft Azure in Deutschland.
- Das Spiel sendet keine Nutzungs- oder Absturzdaten an uns (keine Telemetrie).
- Sie haben unter anderem das Recht auf Auskunft, Berichtigung und Löschung (Abschnitt 9). Datenexport und Löschantrag gibt es auch direkt im Spiel.
2. Verantwortlicher
Verantwortlich für die Verarbeitung personenbezogener Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Morris Kurz UG (haftungsbeschränkt)Stämmesäckerstraße 9
72762 Reutlingen
Deutschland
Vertreten durch den Geschäftsführer Morris Kurz. Critterfront und Creative Code Campus sind Angebote der Morris Kurz UG (haftungsbeschränkt).
E-Mail: hey@creativecodecampus.com. Weitere Angaben stehen im Impressum. Einen Datenschutzbeauftragten haben wir nicht benannt.
3. Website
3.1 Bereitstellung und Server-Protokolle (Cloudflare)
Die Website, die Dateien des Browser-Spiels und die Desktop-Downloads stellen wir über Cloudflare bereit (Cloudflare, Inc., USA). Bei jedem Aufruf verarbeitet Cloudflare die technisch nötigen Daten: Ihre IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse einschließlich etwaiger Parameter, die zuvor besuchte Seite (Referrer), soweit Ihr Browser sie übermittelt, und Angaben zu Browser und Betriebssystem (User-Agent). Zweck ist, die Website auszuliefern und vor Angriffen zu schützen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein sicherer, funktionsfähiger Internetauftritt. Cloudflare arbeitet in unserem Auftrag und liefert über ein weltweites Netz aus, auch aus den USA (Abschnitt 8). Wir werten keine Zugriffsprotokolle einzelner Besucher aus. Wie lange Cloudflare Protokolldaten aufbewahrt, regeln Cloudflares Bedingungen: Datenschutzerklärung von Cloudflare.
3.2 Keine Cookies, keine Analyse
Die Website setzt keine Cookies und verwendet keine Analyse-, Werbe- oder Trackingdienste. Schriftarten, Bilder und Skripte liegen auf unserem eigenen Webspace; beim Besuch werden keine Inhalte anderer Anbieter geladen.
3.3 Daten in Ihrem Browser
Der Teamplaner speichert Ihre Teams im lokalen Speicher Ihres Browsers (localStorage). Diese Daten bleiben auf Ihrem Gerät; wir erhalten sie nicht. Sie können sie jederzeit über die Einstellungen Ihres Browsers löschen. Ein geteilter Teamlink enthält das Team nur im Teil der Adresse hinter dem Zeichen „#“, den Browser nicht an den Server senden. Das Browser-Spiel legt seine Spieldateien als Zwischenspeicher und seine Spieldaten (Abschnitt 4.1) im Speicher Ihres Browsers ab (IndexedDB), damit es schneller startet und Ihre Einstellungen behält. Das Speichern und Auslesen dieser Informationen auf Ihrem Gerät ist für die Funktionen, die Sie nutzen, unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).
3.4 Feedback-Seite und Weiterleitungen zu Discord
Die Seite /feedback/ zeigt Angaben aus dem Link an, mit dem Sie sie geöffnet haben: Spielversion, Plattform, Spielmodus, Runde, Ergebnis, woher der Link kam und gegebenenfalls Playtest-Abend und Sprache. Diese Angaben enthalten weder Namen noch Konto-Kennungen. Die Seite speichert nichts und sendet nichts; die Angaben verlassen sie nur, wenn Sie sie selbst kopieren. Die Seiten unter /discord/ leiten Sie zu unserem Discord-Server weiter, ohne Cookies und ohne die Adresse unserer Seite als Referrer mitzugeben. Ab dort gilt Abschnitt 7.1.
3.5 Links zu anderen Anbietern
Wir verlinken auf Discord, itch.io und die Websites der Anbieter, deren Inhalte und Dienste wir nutzen. Wir binden diese Angebote nicht ein. Erst wenn Sie einem Link folgen, verarbeitet der jeweilige Anbieter Ihre Daten in eigener Verantwortung.
4. Das Spiel auf Ihrem Gerät
4.1 Lokal gespeicherte Daten
Das Spiel speichert auf Ihrem Gerät (beim Browser-Spiel im Speicher Ihres Browsers): Ihre Einstellungen, ob Sie Einführungen schon gesehen haben, Ihr gewähltes Porträt (solange ein neues Porträt hochgeladen wird, auch vorübergehend Ihre Spieler-ID), einen Spielernamen für Offline-Partien und zwei zufällige Kennungen, die beim ersten Start erzeugt werden. Eine dieser Kennungen wird bei Online-Partien als Teil der Verbindungskennung an Photon übermittelt (Abschnitt 5.3); die andere verlässt Ihr Gerät nicht. Wenn Sie bei der Anmeldung „Remember me“ wählen (standardmäßig aus), speichert das Spiel Ihre E-Mail-Adresse auf dem Gerät; schalten Sie die Option aus, wird sie gelöscht. Ihr Passwort speichert das Spiel nie auf dem Gerät.
Die Desktop-Versionen schreiben eine Protokolldatei mit technischen Meldungen (Player.log). Sie kann Dateipfade mit dem Benutzernamen Ihres Computers enthalten. Sie bleibt auf Ihrem Gerät, solange Sie sie uns nicht selbst schicken (Abschnitt 6.4). Die Diagnose im Spiel (DIAGNOSTICS) misst nur, wenn Sie sie einschalten. Sie enthält keine Konto- oder Partie-Kennungen, keine Namen und keine E-Mail-Adresse und wird nicht hochgeladen; Sie können das Ergebnis speichern oder kopieren.
Rechtsgrundlage für das Speichern und Auslesen auf Ihrem Gerät ist § 25 Abs. 2 Nr. 2 TDDDG; soweit es sich um personenbezogene Daten handelt, Art. 6 Abs. 1 lit. b DSGVO. Sie löschen diese Daten, indem Sie das Spiel samt seinen Einstellungen entfernen oder beim Browser-Spiel die Website-Daten in Ihrem Browser löschen.
4.2 Spiel gegen Bots
Ein BOT GAME läuft vollständig auf Ihrem Gerät. Der Spielcode baut dabei keine Verbindung zu unserem Server, zu PlayFab oder zu Photon auf.
4.3 Keine Telemetrie
Das Spiel sendet keine Nutzungs-, Leistungs- oder Absturzdaten an uns. Falls wir das künftig anbieten, dann nur mit Ihrer vorherigen Einwilligung; diese Datenschutzerklärung ergänzen wir vorher.
4.4 Unity-Engine
Critterfront ist mit der Engine Unity von Unity Technologies (USA) entwickelt. In allen bis zum 11. Oktober 2026 veröffentlichten Versionen des Spiels ist die Unity-Einstellung „Hardware Statistics“ eingeschaltet. Ob und welche Daten die Engine deshalb an Unity Technologies übermittelt, prüfen wir noch; nach unserem Kenntnisstand geht es um technische Geräteangaben wie Prozessor, Grafikkarte, Betriebssystem, Arbeitsspeicher und Bildschirm. Wir benötigen diese Angaben nicht und haben die Einstellung für neuere Versionen ausgeschaltet. Die Einstellung für Engine-Diagnosedaten bleibt laut Unity ohne Verbindung zu Unity Cloud wirkungslos, und unser Projekt ist nicht mit Unity Cloud verbunden. Unitys Hinweise für Spieler: Game Player and App User Privacy Policy.
5. Spielerkonto und Online-Partien
5.1 Spielerkonto (Microsoft PlayFab)
Für NORMAL GAME und Ihr Profil legen Sie im Spiel ein Konto an. Dabei verarbeiten wir Ihre E-Mail-Adresse, Ihr Passwort und Ihren Anzeigenamen. Das Konto wird bei Microsoft PlayFab geführt, einem Dienst von Microsoft, der in unserem Auftrag arbeitet. Das Spiel, auch im Browser, verbindet sich dafür direkt mit den Servern von PlayFab. PlayFab vergibt eine Spieler-ID und speichert unter anderem, wann das Konto angelegt wurde und wann Sie sich zuletzt angemeldet haben. Wenn Sie „Forgot Password?“ nutzen, schickt PlayFab eine E-Mail an Ihre Adresse.
Zum Konto gehören außerdem Ihre Freundesliste und Einladungen (Freunde fügen Sie über deren Spieler-ID hinzu), Ihre Wertung, Statistiken und Ranglistenwerte, Ihr Guthaben an Frontier Credits (eine Spielwährung, die Sie durch Online-Partien erhalten) und Ihre kosmetischen Gegenstände. Ihren Anzeigenamen sehen andere Spieler in Partien, Freundes- und Blocklisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO: Wir brauchen die Daten, um Ihnen das Konto und die Online-Funktionen bereitzustellen. Sie bleiben gespeichert, bis Ihr Konto gelöscht wird (Abschnitt 6.3). Microsoft kann Daten auch außerhalb der EU verarbeiten (Abschnitt 8): Datenschutzerklärung von Microsoft.
5.2 Matchmaking
Wenn Sie NORMAL GAME starten, legt unser Server bei PlayFab einen Suchauftrag mit Ihrer Spieler-ID, Ihrer Region, Ihrer Spielversion und Ihrer Wertung an. Das Spiel fragt den Suchauftrag und die gefundene Partie direkt bei PlayFab ab. Alle Spieler einer gefundenen Partie erhalten dabei die Suchdaten aller Teilnehmer, also auch deren Spieler-IDs und Wertungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
5.3 Online-Partien (Photon)
Online-Partien laufen über Photon Quantum, einen Dienst der Exit Games GmbH (Hamburg) und der Exit Games Inc. (USA), der in unserem Auftrag arbeitet; wir nutzen die Region Europa. Photon verarbeitet Ihre IP-Adresse und Verbindungsdaten, Ihre PlayFab-Spieler-ID als Benutzerkennung und die Verbindungskennung aus Abschnitt 4.1. Die anderen Spieler derselben Partie erhalten Ihren Anzeigenamen, Ihr Porträt und Ihre Spieler-ID; in der Spielhistorie sehen Sie die Teilnehmer Ihrer früheren Partien. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Datenschutzhinweise von Photon.
5.4 Unser Server (Microsoft Azure, Deutschland)
Für die Online-Funktionen betreiben wir einen eigenen Server bei Microsoft Azure in Deutschland (Region Germany West Central); Microsoft arbeitet in unserem Auftrag. Wenn Sie angemeldet spielen, sendet das Spiel Anfragen an diesen Server: Reservierung und Ergebnis von Partien, Spielhistorie, Profil und Porträt, Freunde und Einladungen, Blockierungen, Meldungen, Datenexport und Löschanträge sowie Guthaben und kosmetische Gegenstände. Photon meldet dem Server außerdem Beginn, Teilnehmer und Ergebnis jeder Online-Partie.
In einer Datenbank in derselben Region (Azure Cosmos DB) speichern wir dazu einen Spielerdatensatz (Anzeigename, Porträt, Wertung, Platzierungen, Siege, Niederlagen und Unentschieden), die Spielhistorie mit den Spieler-IDs der anderen Teilnehmer, Einladungen, Einträge in der Warteschlange, Meldungen, Blockierungen und Löschanträge. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; für Meldungen und Blockierungen Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse ist der Schutz der Spieler vor Missbrauch. Diese Daten speichern wir, solange Ihr Konto besteht. Automatische Sicherungskopien der Datenbank werden nach Ablauf ihrer Aufbewahrungszeit überschrieben.
Zur Fehlersuche und zum Schutz des Servers protokollieren wir technische Angaben zu jeder Anfrage, etwa Zeitpunkt, aufgerufene Funktion, Ergebnis, Dauer und Fehlermeldungen, in Microsoft Azure Application Insights in derselben Region. Ihre IP-Adresse speichert Application Insights dabei nicht: Microsoft verwendet sie höchstens kurz, um daraus Land, Region und Ort zu bestimmen, und verwirft sie dann (IP-Maskierung; diese Standardeinstellung haben wir nicht geändert). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein sicherer und fehlerfreier Betrieb. Diese Protokolle werden nach 90 Tagen automatisch gelöscht.
Falls Sie früher über unsere Website einen Battlefield-Skin gekauft haben: Käufe mit Echtgeld sind eingestellt. Belege früherer Käufe bewahren wir auf, solange gesetzliche Aufbewahrungspflichten bestehen (Art. 6 Abs. 1 lit. c DSGVO).
6. Kontakt, Support und Löschung
6.1 Kontakt per E-Mail
Wenn Sie uns schreiben, verarbeiten wir Ihre E-Mail-Adresse, Ihren Namen, falls Sie ihn angeben, und Ihre Nachricht, um Ihr Anliegen zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um das Spiel oder Ihr Konto geht, sonst Art. 6 Abs. 1 lit. f DSGVO. Unser E-Mail-Anbieter verarbeitet die Nachrichten in unserem Auftrag. Wir löschen die Korrespondenz, wenn Ihr Anliegen erledigt ist, außer gesetzliche Aufbewahrungspflichten stehen dem entgegen.
6.2 Datenexport und Meldungen im Spiel
Auf der Support-Seite Ihres Kontos im Spiel (in aktuellen Versionen im Hauptmenü über CREDITS & LEGAL erreichbar) können Sie die Daten herunterladen oder kopieren, die unser Server über Sie speichert: Profil, Spielhistorie, Einladungen, Warteschlangen-Einträge, Ihre eigenen Meldungen und Löschanträge sowie Belege zu kosmetischen Gegenständen. E-Mail-Adresse und Passwort liegen bei PlayFab und sind nicht enthalten; eine Auskunft dazu erhalten Sie auf Anfrage per E-Mail. Wenn Sie einen Spieler melden, speichern wir dessen Spieler-ID, die Kategorie, Ihren Text (bis zu 1.000 Zeichen) und gegebenenfalls die Partie. Wir prüfen jede Meldung; der gemeldete Spieler sieht sie nicht. Blockieren Sie einen Spieler, wird eine bestehende Freundschaft in beide Richtungen aufgehoben.
6.3 Löschung Ihres Kontos
Die Löschung Ihres Kontos beantragen Sie auf der Support-Seite im Spiel oder per E-Mail. Wir prüfen jeden Antrag und löschen nicht automatisch; solange er offen ist, sind neue Warteschlangen, Einladungen und Käufe gesperrt. Nach der Prüfung löschen wir Ihre Daten auf unserem Server, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht, und veranlassen die Löschung Ihres Kontos bei PlayFab. Einen Vermerk über den erledigten Antrag bewahren wir als Nachweis auf (Art. 6 Abs. 1 lit. c und f DSGVO). Wir beantworten Anträge innerhalb eines Monats.
6.4 Protokolldateien und Screenshots
Schicken Sie uns Protokolldateien oder Screenshots, etwa per Discord-Direktnachricht oder E-Mail, enthalten diese oft Angaben zu Betriebssystem und Grafikkarte und mitunter den Benutzernamen Ihres Computers. Wir nutzen sie nur, um das Problem zu untersuchen, speichern sie lokal und nicht in unserem Quellcode-Archiv und löschen sie, sobald wir sie nicht mehr brauchen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Behebung von Fehlern, die Sie uns melden.
7. Discord, Playtests und itch.io
7.1 Discord
Für Playtests, Fehlermeldungen und Neuigkeiten betreiben wir den Discord-Server „Critterfront“. Discord wird von Discord Inc. (USA) betrieben, die Ihre Daten in eigener Verantwortung verarbeitet: Datenschutzerklärung von Discord. Als Betreiber des Servers sehen wir und unsere Moderatoren Ihren Nutzernamen und Ihre Beiträge auf dem Server sowie Direktnachrichten, die Sie uns schicken. Der Server ist außerdem unser zweiter Kontaktweg neben der E-Mail (Impressum); Nachrichten, die Sie uns so schicken, verarbeiten wir wie E-Mails, um Ihr Anliegen zu beantworten (Abschnitt 6.1). Rückmeldungen zu den Playtest-Abenden sammeln wir derzeit in einem Thread auf dem Server. Wir nutzen Beiträge und Rückmeldungen, um das Spiel zu verbessern; in unseren internen Notizen verwenden wir Pseudonyme, nie Ihren echten Namen oder Ihren Discord-Namen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, das Spiel anhand von Rückmeldungen zu verbessern.
7.2 Beobachtete Testsitzungen und Befragungen
Nehmen Sie an einer beobachteten Testsitzung teil, etwa mit geteiltem Bildschirm, machen wir Notizen unter einem Pseudonym. Eine Aufzeichnung machen wir nur mit Ihrer gesonderten, ausdrücklichen Einwilligung, nur von Ihrem eigenen Bildschirm; wir speichern sie nur lokal und löschen sie spätestens nach 30 Tagen. Beantworten Sie Fragen, etwa zu einem kurzen Spielvideo, speichern wir Ihre Antworten unter einem Code; Ihren Namen führen wir nur in einer getrennten, nicht veröffentlichten Teilnehmerliste. Rechtsgrundlage für eine Aufzeichnung ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit widerrufen können; für Notizen und Antworten Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse ist, das Spiel zu verbessern.
7.3 itch.io
Wir bieten das Spiel auch über itch.io (USA) an. Wenn Sie es dort spielen oder mit einem itch.io-Konto einen Download-Schlüssel einlösen, verarbeitet itch.io Ihre Daten in eigener Verantwortung: Datenschutzerklärung von itch.io. Wir sehen nur, was itch.io uns zu eingelösten Schlüsseln anzeigt. Für das Spiel selbst gelten auch dort die Abschnitte 4 bis 6.
8. Empfänger und Übermittlung in Drittländer
| Empfänger | Wofür | Rolle |
|---|---|---|
| Cloudflare, Inc. (USA) | Website, Dateien des Browser-Spiels, Desktop-Downloads (3.1) | Auftragsverarbeiter |
| Microsoft: PlayFab und Azure | Spielerkonto und Matchmaking (5.1, 5.2); unser Server, seine Datenbank und Protokolle in Deutschland (5.4) | Auftragsverarbeiter |
| Exit Games GmbH (Deutschland) und Exit Games Inc. (USA): Photon | Online-Partien (5.3) | Auftragsverarbeiter |
| Unity Technologies (USA) | Hardware-Statistiken der Engine (4.4) | siehe 4.4 |
| Unser E-Mail-Anbieter | E-Mails an uns (6.1) | Auftragsverarbeiter |
| Discord Inc. (USA), itch.io (USA) | Community-Server, Spielplattform (7.1, 7.3) | eigene Verantwortung |
| Andere Spieler derselben Partie | Anzeigename, Porträt, Spieler-ID und Wertung (5.2, 5.3) | Mitspieler |
Einige Empfänger sitzen in den USA oder verarbeiten Daten auch dort. Ist ein Empfänger nach dem EU-US Data Privacy Framework zertifiziert, stützt sich die Übermittlung auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO), sonst auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Cloudflare gibt in seiner Datenschutzerklärung an, das Data Privacy Framework einzuhalten; Exit Games nennt Standardvertragsklauseln.
9. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).
Widerspruchsrecht: Verarbeiten wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, können Sie dem aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).
Schreiben Sie dazu an hey@creativecodecampus.com oder nutzen Sie die Support-Seite im Spiel. Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des mutmaßlichen Verstoßes (Art. 77 DSGVO). Für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Heilbronner Straße 35, 70191 Stuttgart (Postanschrift: Postfach 10 29 32, 70025 Stuttgart), www.baden-wuerttemberg.datenschutz.de.
10. Weitere Hinweise
Pflicht zur Bereitstellung: Sie müssen uns keine Daten geben. Ohne Konto können Sie die Website nutzen und gegen Bots spielen; für Online-Partien brauchen Sie ein Konto.
Keine automatisierten Entscheidungen: Wir treffen keine ausschließlich automatisierten Entscheidungen im Sinne von Art. 22 DSGVO. Das Matchmaking stellt Partien anhand der Wertung zusammen; das hat keine rechtliche oder ähnlich erhebliche Wirkung für Sie.
Änderungen: Wir passen diese Datenschutzerklärung an, wenn sich das Spiel, die Website oder die eingesetzten Dienste ändern.
Privacy notice (English)
This translation is provided for convenience; the German text above is authoritative. The section numbers match.
1. At a glance
- The website sets no cookies, uses no analytics, advertising or tracking services and embeds no content from other providers: no third-party fonts, videos or social media plugins.
- A match against bots (BOT GAME) needs no account. The game code then connects neither to our server nor to PlayFab or Photon; for the Unity engine, see section 4.4.
- Online matches (NORMAL GAME) need a free account with Microsoft PlayFab. They run through Photon (Exit Games) and our own server at Microsoft Azure in Germany.
- The game sends us no usage or crash data (no telemetry).
- Among other rights, you may request access, correction and erasure (section 9). The data export and the deletion request are also available in the game.
2. Controller
The controller under the General Data Protection Regulation (GDPR) is Morris Kurz UG (haftungsbeschränkt), Stämmesäckerstraße 9, 72762 Reutlingen, Germany, represented by its managing director, Morris Kurz. Critterfront and Creative Code Campus are offered by Morris Kurz UG (haftungsbeschränkt). Further details are in the Impressum. Email: hey@creativecodecampus.com. We have not appointed a data protection officer.
3. Website
3.1 Hosting and server logs (Cloudflare). The website, the browser game's files and the desktop downloads are delivered by Cloudflare (Cloudflare, Inc., USA). For every request, Cloudflare processes the technically necessary data: your IP address, date and time, the requested address including any parameters, the referring page if your browser sends it, and browser and operating system details (user agent). The purpose is to deliver the website and protect it against attacks. The legal basis is Art. 6(1)(f) GDPR; our legitimate interest is a secure, working website. Cloudflare acts on our behalf and delivers through a worldwide network, including from the USA (section 8). We do not analyse access logs of individual visitors. How long Cloudflare keeps log data is governed by Cloudflare's terms: Cloudflare privacy policy.
3.2 No cookies, no analytics. The website sets no cookies and uses no analytics, advertising or tracking services. Fonts, images and scripts are served from our own web space; no content from other providers is loaded when you visit.
3.3 Data in your browser. The team planner saves your teams in your browser's local storage (localStorage). This data stays on your device; we never receive it. You can delete it at any time in your browser settings. A shared team link carries the team only in the part of the address after the "#" sign, which browsers do not send to the server. The browser game keeps its game files as a cache and its game data (section 4.1) in your browser's storage (IndexedDB), so that it starts faster and keeps your settings. Storing and reading this information on your device is strictly necessary for the features you use (§ 25(2) no. 2 of the German TDDDG).
3.4 Feedback page and Discord redirects. The /feedback/ page shows details from the link you opened it with: game version, platform, game mode, round, result, where the link came from and, where applicable, the Playtest Night and language. These details contain no names and no account identifiers. The page stores nothing and sends nothing; the details leave it only if you copy them yourself. The pages under /discord/ forward you to our Discord server without cookies and without passing on our page's address as the referrer. From there, section 7.1 applies.
3.5 Links to other providers. We link to Discord, itch.io and the websites of the providers whose content and services we use. We do not embed these services. Only when you follow a link does that provider process your data, under its own responsibility.
4. The game on your device
4.1 Data stored on your device. The game stores on your device (for the browser game, in your browser's storage): your settings, whether you have seen the introductions, your chosen portrait (while a new portrait is being uploaded, also your player ID for that time), a player name for offline matches, and two random identifiers created at first launch. One of these identifiers is sent to Photon as part of the connection identifier in online matches (section 5.3); the other never leaves your device. If you choose "Remember me" when signing in (off by default), the game stores your email address on the device; turning the option off deletes it. The game never stores your password on the device.
The desktop versions write a log file of technical messages (Player.log). It can contain file paths that include your computer's user name. It stays on your device unless you send it to us yourself (section 6.4). The in-game diagnostics (DIAGNOSTICS) only measure when you switch them on. They contain no account or match identifiers, no names and no email address, and they are never uploaded; you can save or copy the result.
The legal basis for storing and reading this on your device is § 25(2) no. 2 TDDDG and, where personal data is involved, Art. 6(1)(b) GDPR. You delete this data by removing the game together with its settings or, for the browser game, by deleting this website's data in your browser.
4.2 Matches against bots. A BOT GAME runs entirely on your device. The game code connects neither to our server nor to PlayFab or Photon.
4.3 No telemetry. The game sends us no usage, performance or crash data. If we offer this in the future, it will be only with your prior consent, and we will update this privacy notice first.
4.4 Unity engine. Critterfront is built with the Unity engine by Unity Technologies (USA). In all versions of the game released up to 11 October 2026, Unity's "Hardware Statistics" setting is switched on. We are still checking whether and which data the engine therefore sends to Unity Technologies; to our knowledge it concerns technical device details such as processor, graphics card, operating system, memory and screen. We do not need these details and have switched the setting off for newer versions. According to Unity, the engine diagnostics setting has no effect without a Unity Cloud connection, and our project is not connected to Unity Cloud. Unity's information for players: Game Player and App User Privacy Policy.
5. Player account and online matches
5.1 Player account (Microsoft PlayFab). For NORMAL GAME and your profile you create an account in the game. We then process your email address, your password and your display name. The account is held at Microsoft PlayFab, a Microsoft service acting on our behalf. The game, also in the browser, connects directly to PlayFab's servers for this. PlayFab assigns a player ID and records, among other things, when the account was created and when you last signed in. If you use "Forgot Password?", PlayFab sends an email to your address. The account also holds your friends list and invitations (friends are added by their player ID), your rating, statistics and leaderboard values, your balance of Frontier Credits (an in-game currency earned in online matches) and your cosmetic items. Other players see your display name in matches and in friends and block lists. The legal basis is Art. 6(1)(b) GDPR: we need the data to provide the account and the online features. It is kept until your account is deleted (section 6.3). Microsoft may also process data outside the EU (section 8): Microsoft privacy statement.
5.2 Matchmaking. When you start NORMAL GAME, our server creates a matchmaking ticket at PlayFab with your player ID, region, game version and rating. The game reads the ticket and the match it finds directly from PlayFab. Every player in a match then receives the matchmaking data of all participants, including their player IDs and ratings. The legal basis is Art. 6(1)(b) GDPR.
5.3 Online matches (Photon). Online matches run on Photon Quantum, a service of Exit Games GmbH (Hamburg, Germany) and Exit Games Inc. (USA) acting on our behalf; we use the Europe region. Photon processes your IP address and connection data, your PlayFab player ID as the user identifier, and the connection identifier from section 4.1. The other players in the same match receive your display name, your portrait and your player ID; your match history shows the participants of your earlier matches. The legal basis is Art. 6(1)(b) GDPR. Photon privacy policy.
5.4 Our server (Microsoft Azure, Germany). For the online features we run our own server at Microsoft Azure in Germany (region Germany West Central); Microsoft acts on our behalf. When you play signed in, the game sends requests to this server: match reservations and results, match history, profile and portrait, friends and invitations, blocks, reports, data export and deletion requests, and currency and cosmetic items. Photon also reports the start, the participants and the result of every online match to the server. In a database in the same region (Azure Cosmos DB) we store a player record (display name, portrait, rating, placements, wins, losses and draws), the match history with the other participants' player IDs, invitations, queue entries, reports, blocks and deletion requests. The legal basis is Art. 6(1)(b) GDPR; for reports and blocks Art. 6(1)(f) GDPR, our legitimate interest being to protect players from abuse. We keep this data as long as your account exists. Automatic database backups are overwritten when their retention time ends. To find errors and protect the server, we log technical details of every request, such as time, function called, result, duration and error messages, in Microsoft Azure Application Insights in the same region. Application Insights does not store your IP address: Microsoft uses it at most briefly to derive the country, region and city, and then discards it (IP masking; we have not changed this default setting). The legal basis is Art. 6(1)(f) GDPR; our legitimate interest is secure, error-free operation. These logs are deleted automatically after 90 days. If you bought a battlefield skin on our website in the past: real-money purchases have ended. We keep the receipts of earlier purchases for as long as statutory retention duties apply (Art. 6(1)(c) GDPR).
6. Contact, support and deletion
6.1 Email. When you write to us, we process your email address, your name if you give it, and your message in order to answer you. The legal basis is Art. 6(1)(b) GDPR where it concerns the game or your account, otherwise Art. 6(1)(f) GDPR. Our email provider processes the messages on our behalf. We delete the correspondence once your request is settled, unless statutory retention duties apply.
6.2 Data export and reports in the game. On your account's support page in the game (in current versions reached from the main menu through CREDITS & LEGAL) you can download or copy the data our server holds about you: profile, match history, invitations, queue entries, your own reports and deletion requests, and receipts for cosmetic items. Your email address and password are held by PlayFab and are not included; you can request that information by email. When you report a player, we store their player ID, the category, your text (up to 1,000 characters) and, if given, the match. We review every report; the reported player cannot see it. Blocking a player removes an existing friendship in both directions.
6.3 Deleting your account. You can request the deletion of your account on the support page in the game or by email. We review every request and do not delete automatically; while a request is open, new queues, invitations and purchases are blocked. After the review we delete your data on our server, unless a statutory retention duty applies, and have your account deleted at PlayFab. We keep a note of the completed request as proof (Art. 6(1)(c) and (f) GDPR). We answer requests within one month.
6.4 Log files and screenshots. If you send us log files or screenshots, for example by Discord direct message or email, they often contain details of your operating system and graphics card and sometimes your computer's user name. We use them only to investigate the problem, store them locally and outside our source code repository, and delete them once we no longer need them. The legal basis is Art. 6(1)(f) GDPR; our legitimate interest is fixing the errors you report.
7. Discord, playtests and itch.io
7.1 Discord. We run the Discord server "Critterfront" for playtests, bug reports and news. Discord is operated by Discord Inc. (USA), which processes your data under its own responsibility: Discord privacy policy. As the server's operators, we and our moderators see your user name and your posts on the server, and the direct messages you send us. The server is also our second contact channel next to email (Impressum); we process the messages you send us there like emails, in order to answer you (section 6.1). Feedback on Playtest Nights is currently collected in a thread on the server. We use posts and feedback to improve the game; our internal notes use pseudonyms, never your real name or your Discord name. The legal basis is Art. 6(1)(f) GDPR; our legitimate interest is improving the game from your feedback.
7.2 Observed test sessions and interviews. If you take part in an observed test session, for example with a shared screen, we take notes under a pseudonym. We record only with your separate, explicit consent and only your own screen; we store recordings locally only and delete them after 30 days at the latest. If you answer questions, for example about a short gameplay clip, we store your answers under a code; your name is kept only in a separate, unpublished list of participants. The legal basis for a recording is your consent (Art. 6(1)(a) GDPR), which you can withdraw at any time; for notes and answers it is Art. 6(1)(f) GDPR, our legitimate interest being to improve the game.
7.3 itch.io. We also offer the game through itch.io (USA). If you play it there or claim a download key with an itch.io account, itch.io processes your data under its own responsibility: itch.io privacy policy. We see only what itch.io shows us about claimed keys. For the game itself, sections 4 to 6 apply there too.
8. Recipients and transfers to third countries
Recipients (the table in section 8 of the German text lists them): Cloudflare, Inc. (USA) for the website, the browser game's files and the downloads; Microsoft (PlayFab and Azure) for the account, matchmaking and our server, its database and logs in Germany; Exit Games GmbH (Germany) and Exit Games Inc. (USA) for Photon online matches; Unity Technologies (USA) for the engine's hardware statistics (section 4.4); our email provider; all of these act on our behalf, except as section 4.4 explains for Unity. Discord Inc. (USA) and itch.io (USA) act under their own responsibility. Other players in the same match receive your display name, portrait, player ID and rating.
Some recipients are based in the USA or also process data there. Where a recipient is certified under the EU-U.S. Data Privacy Framework, the transfer relies on the European Commission's adequacy decision (Art. 45 GDPR); otherwise it relies on the European Commission's standard contractual clauses (Art. 46(2)(c) GDPR). Cloudflare states in its privacy policy that it complies with the Data Privacy Framework; Exit Games names standard contractual clauses.
9. Your rights
You have the right of access (Art. 15 GDPR), rectification (Art. 16), erasure (Art. 17), restriction of processing (Art. 18) and data portability (Art. 20). You can withdraw any consent at any time with effect for the future (Art. 7(3) GDPR).
Right to object: where we process data on the basis of Art. 6(1)(f) GDPR, you may object at any time on grounds relating to your particular situation (Art. 21 GDPR).
Write to hey@creativecodecampus.com or use the support page in the game. You also have the right to lodge a complaint with a data protection supervisory authority, in particular in the member state of your habitual residence, your place of work or the alleged infringement (Art. 77 GDPR). The authority competent for us is the State Commissioner for Data Protection and Freedom of Information of Baden-Württemberg (Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg), Heilbronner Straße 35, 70191 Stuttgart, Germany (postal address: Postfach 10 29 32, 70025 Stuttgart), www.baden-wuerttemberg.datenschutz.de.
10. Further information
No obligation: you do not have to give us any data. Without an account you can use the website and play against bots; online matches need an account.
No automated decisions: we make no decisions based solely on automated processing within the meaning of Art. 22 GDPR. Matchmaking puts matches together by rating; this has no legal or similarly significant effect on you.
Changes: we update this privacy notice when the game, the website or the services we use change.
Stand: 12. Oktober 2026 · Last updated: 12 October 2026