Privacy

Short version: the website collects nothing. The game needs only what it takes to run an online game and keep it fair – no e-mail, no real name, no ads, no selling of data. Deutsche Fassung weiter unten.

Who is responsible

The Ishikara team. Contact for all privacy questions: contact@ishikara.com.

Part 1 – This website

No cookies, no tracking, no analytics, no ads, no forms. All files are served from our own domain; we do not load fonts, scripts or embedded content from third parties.

Hosting: Cloudflare, Inc. (Cloudflare Pages). To deliver the pages, Cloudflare necessarily processes technical data such as your IP address and browser information and may keep short-lived logs for security. We do not use this data. Cloudflare may process data outside the EU (USA, EU–US Data Privacy Framework); see the Cloudflare privacy policy. Legal basis: legitimate interest in a secure website (Art. 6(1)(f) GDPR).

E-mail: if you write to us, we use your message and address only to answer you. Mailbox provider: Zoho (EU data centre).

External links (Discord, YouTube, X, Instagram, TikTok, Reddit, Facebook, later Steam): nothing is sent to these services until you click. After that, their own privacy policies apply.

Part 2 – The game

The game server runs at Hetzner Online GmbH in Germany (EU). The game is for players aged 16 and over.

Account

You sign in with an access code. We store only a hash of this code (not the code itself), when the account was created, your in-game currency and – if it happens – warnings, mutes or bans with the reason. Your computer remembers the code in the game's settings file so you do not have to type it every time. We do not ask for your e-mail address or real name.

Characters and gameplay

For each character we store the game state: name, class, level, items, quests, play time, friends and block list, guild, marriage and similar. Character names, guild names and rankings are visible to other players. Item and gold movements (trades, shop, mail, drops) are logged for 90 days so we can investigate fraud, cheating and lost items.

Legal basis: performance of the contract – running the game you signed up for (Art. 6(1)(b) GDPR) and our legitimate interest in fair play and security (Art. 6(1)(f)).

IP address

Your IP address is needed to connect. The server keeps it in memory while you are online, for example to protect against overload, detect several accounts from one connection used by bots, and enforce bans. It is written to the server log only when protection against overload or abuse kicks in; server logs are deleted after 30 days. If a connection is banned, the IP is stored until the ban ends.

Chat and mail

Chat is not saved to disk. The server keeps your last 30 chat lines in memory only, so that a player report can show what was actually written; they are gone after a server restart. Whispers to players who are offline and in-game letters are stored until they are picked up; letters expire after 30 days. A short record of who sent mail to whom is kept for 90 days.

Player reports and team actions

If you report a player, we store the report (who, whom, reason, your text, area, time) and the recent chat lines of both sides for 12 months. Actions of the game masters (warnings, mutes, bans – who, whom, why) are logged for 2 years so decisions can be checked later.

Feedback, bug reports and crash reports

If you send feedback or a bug report (F10), we receive your text, rating, character name, level, class, area, a short technical summary of your computer (graphics card, operating system) and, for bug reports, a screenshot and an excerpt of the game log. The game also reports program errors and crashes automatically (error text, file, line, area, operating system – without your name; personal folder names are removed). Feedback and bug reports are shown to the team in a private Discord channel (Discord Inc., USA, EU–US Data Privacy Framework) and kept for 12 months.

Statistics

To balance the game and find performance problems, the server records positions every 10 seconds, deaths, level-ups, quests, session length, frame rate and your computer's hardware. These records use a pseudonymous ID instead of your account and are deleted after 21 days.

Recruit a friend

If you use a friend code, we store which account recruited which. To stop abuse, we check whether both accounts use the same connection; the IP addresses are not stored for this.

Purchases

The item shop is switched off during the demo. Once it opens, purchases will run through Steam; we will then store order number, item, price and account, as long as tax law requires. This policy will be updated before that.

Backups and alarms

The server data is backed up to Hetzner storage in Germany; backups are kept for 30 days. For server alarms we use ntfy (technical error messages only, no account or character data) and Healthchecks.io (a simple “still alive” signal without content).

Demo reset

Characters from test rounds are deleted when the demo starts.

Deleting your account

Write to contact@ishikara.com and tell us a character name of the account. We delete the account, all characters and their entries in friend lists, guilds, the bazaar and mail within 30 days. Ranking entries run out with the next ranking period; on request we also remove names from the hall of fame. Logs and backups run out on their own within the periods above. Records of bans may be kept until they expire, to prevent ban evasion.

Your rights

Under the GDPR you have the right to access, correct or delete your data, to restrict or object to processing and to data portability. Write to contact@ishikara.com. You can also complain to a data protection authority – in Cyprus the Commissioner for Personal Data Protection (dataprotection.gov.cy), or the authority where you live.

Datenschutz

Kurz: Die Webseite sammelt nichts. Das Spiel braucht nur, was ein Online-Spiel zum Laufen und für Fairness braucht – keine E-Mail, kein echter Name, keine Werbung, kein Datenverkauf.

Verantwortlich

Das Ishikara-Team. Kontakt für alle Datenschutzfragen: contact@ishikara.com.

Teil 1 – Diese Webseite

Keine Cookies, kein Tracking, keine Statistik, keine Werbung, keine Formulare. Alle Dateien kommen von unserer eigenen Domain; Schriften, Skripte oder eingebettete Inhalte Dritter laden wir nicht.

Hosting: Cloudflare, Inc. (Cloudflare Pages). Um die Seiten auszuliefern, verarbeitet Cloudflare zwangsläufig technische Daten wie IP-Adresse und Browser-Angaben und kann kurzzeitig Protokolle zur Sicherheit führen. Wir nutzen diese Daten nicht. Cloudflare kann Daten außerhalb der EU verarbeiten (USA, EU-US Data Privacy Framework); siehe Datenschutzerklärung von Cloudflare. Rechtsgrundlage: berechtigtes Interesse an einer sicheren Webseite (Art. 6 Abs. 1 lit. f DSGVO).

E-Mail: Wer uns schreibt, dessen Nachricht und Adresse nutzen wir nur zum Antworten. Postfach-Anbieter: Zoho (Rechenzentrum in der EU).

Externe Links (Discord, YouTube, X, Instagram, TikTok, Reddit, Facebook, später Steam): Bis zum Klick wird nichts an diese Dienste geschickt. Danach gilt deren Datenschutzerklärung.

Teil 2 – Das Spiel

Der Spielserver läuft bei der Hetzner Online GmbH in Deutschland (EU). Das Spiel ist für Spieler ab 16 Jahren.

Konto

Angemeldet wird mit einem Zugangscode. Wir speichern nur einen Hash dieses Codes (nicht den Code selbst), wann das Konto angelegt wurde, deine Spielwährung und – falls es dazu kommt – Verwarnungen, Stummschaltungen oder Sperren mit Grund. Dein Rechner merkt sich den Code in der Einstellungsdatei des Spiels, damit du ihn nicht jedes Mal eintippen musst. E-Mail-Adresse oder echten Namen fragen wir nicht ab.

Figuren und Spiel

Je Figur speichern wir den Spielstand: Name, Klasse, Stufe, Gegenstände, Quests, Spielzeit, Freundes- und Blockierliste, Gilde, Ehe und Ähnliches. Figurennamen, Gildennamen und Ranglisten sehen andere Spieler. Bewegungen von Gegenständen und Gold (Handel, Läden, Post, Beute) protokollieren wir 90 Tage, um Betrug, Cheats und verlorene Gegenstände klären zu können.

Rechtsgrundlage: Vertragserfüllung – das Spiel, für das du dich angemeldet hast (Art. 6 Abs. 1 lit. b DSGVO), und unser berechtigtes Interesse an Fairness und Sicherheit (lit. f).

IP-Adresse

Deine IP-Adresse wird für die Verbindung gebraucht. Der Server hält sie, solange du online bist, im Arbeitsspeicher – etwa für den Schutz vor Überlastung, um mehrere Bot-Konten an einem Anschluss zu erkennen und um Sperren durchzusetzen. Ins Server-Protokoll kommt sie nur, wenn der Schutz vor Überlastung oder Missbrauch anschlägt; Server-Protokolle werden nach 30 Tagen gelöscht. Ist ein Anschluss gesperrt, bleibt die IP bis zum Ende der Sperre gespeichert.

Chat und Post

Der Chat wird nicht auf die Festplatte geschrieben. Der Server behält nur deine letzten 30 Chatzeilen im Arbeitsspeicher, damit eine Meldung zeigen kann, was wirklich geschrieben wurde; nach einem Neustart sind sie weg. Flüstern an Spieler, die offline sind, und Briefe im Spiel bleiben gespeichert, bis sie abgeholt werden; Briefe verfallen nach 30 Tagen. Wer wem Post geschickt hat, protokollieren wir kurz für 90 Tage.

Meldungen und Team-Eingriffe

Wer einen Spieler meldet, dessen Meldung (wer, wen, Grund, Text, Gebiet, Zeit) und die letzten Chatzeilen beider Seiten speichern wir 12 Monate. Eingriffe der Spielleiter (Verwarnung, Stummschalten, Sperren – wer, wen, warum) protokollieren wir 2 Jahre, damit Entscheidungen später überprüfbar sind.

Feedback, Fehlermeldungen und Absturzberichte

Wer Feedback oder eine Fehlermeldung schickt (F10), von dem bekommen wir Text, Bewertung, Figurenname, Stufe, Klasse, Gebiet, eine kurze technische Angabe zum Rechner (Grafikkarte, Betriebssystem) und bei Fehlermeldungen ein Bildschirmfoto und einen Auszug aus dem Spiel-Protokoll. Außerdem meldet das Spiel Programmfehler und Abstürze selbst (Fehlertext, Datei, Zeile, Gebiet, Betriebssystem – ohne deinen Namen; persönliche Ordnernamen werden entfernt). Feedback und Fehlermeldungen sieht das Team in einem privaten Discord-Kanal (Discord Inc., USA, EU-US Data Privacy Framework); wir behalten sie 12 Monate.

Statistik

Um das Spiel auszubalancieren und Leistungsprobleme zu finden, zeichnet der Server alle 10 Sekunden die Position auf, dazu Tode, Stufenaufstiege, Quests, Sitzungsdauer, Bildrate und die Hardware deines Rechners. Diese Aufzeichnungen tragen statt deines Kontos eine pseudonyme Kennung und werden nach 21 Tagen gelöscht.

Freunde werben

Wer einen Freundescode nutzt, bei dem speichern wir, welches Konto welches geworben hat. Gegen Missbrauch prüfen wir, ob beide Konten denselben Anschluss nutzen; die IP-Adressen werden dafür nicht gespeichert.

Käufe

Der Item-Shop ist in der Demo ausgeschaltet. Wenn er öffnet, laufen Käufe über Steam; dann speichern wir Bestellnummer, Artikel, Preis und Konto so lange, wie das Steuerrecht es verlangt. Diese Erklärung wird vorher ergänzt.

Sicherungen und Alarm

Die Serverdaten werden auf Speicher von Hetzner in Deutschland gesichert; Sicherungen behalten wir 30 Tage. Für Server-Alarme nutzen wir ntfy (nur technische Fehlermeldungen, keine Konto- oder Figurendaten) und Healthchecks.io (ein einfaches „läuft noch“-Signal ohne Inhalt).

Neustart zur Demo

Figuren aus den Testrunden werden zum Start der Demo gelöscht.

Konto löschen

Schreib an contact@ishikara.com und nenne einen Figurennamen des Kontos. Wir löschen Konto, alle Figuren und ihre Einträge in Freundeslisten, Gilden, Basar und Post innerhalb von 30 Tagen. Einträge in Ranglisten laufen mit der nächsten Wertungsrunde aus; auf Wunsch entfernen wir den Namen auch aus der Halle des Ruhms. Protokolle und Sicherungen laufen innerhalb der oben genannten Fristen von selbst aus. Einträge zu Sperren können bis zu deren Ende bleiben, damit niemand eine Sperre umgeht.

Deine Rechte

Nach der DSGVO hast du das Recht auf Auskunft, Berichtigung und Löschung, auf Einschränkung der Verarbeitung, Widerspruch und Datenübertragbarkeit. Schreib an contact@ishikara.com. Beschweren kannst du dich auch bei einer Datenschutzbehörde – auf Zypern beim Commissioner for Personal Data Protection (dataprotection.gov.cy) oder bei der Behörde deines Wohnorts.

Last updated / Stand: November 2026