Datenschutzerklärung

Für ein Konto speichern wir:

• deinen Benutzernamen;
• dein Passwort, nur als Hash (nicht im Klartext);
• deine E-Mail-Adresse (Pflichtangabe; bei Spielern unter 16 die eines Elternteils) und den Zeitpunkt, zu dem sie bestätigt wurde. Wir nutzen sie nur, um das Konto zu bestätigen (ein 6-stelliger Code, der 30 Minuten gilt), für „Passwort vergessen“ (ein Code, der eine Stunde gilt) und um dir etwas zu deinem Konto mitzuteilen – nie für Newsletter oder Werbung. Bis zu fünf Konten können dieselbe Adresse haben (z. B. Geschwister mit einem Elternteil). Mit dem Konto wird auch die Adresse gelöscht. Die Mails verschicken wir über den Dienst Spacemail der Spaceship, Inc. (USA), siehe 6.12;
• die Annahme der Nutzungsbedingungen (Fassung und Zeitpunkt);
• das Anmeldedatum.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag über die Nutzung des Spiels).

Zum Schutz vor Missbrauch zählen wir Anmelde- und Registrierungsversuche kurzzeitig pro Konto und pro IP-Adresse:

• Registrierung: höchstens 20 pro Stunde je IP;
• Anmeldung: höchstens 5 Fehlversuche je Konto und 30 je IP in 15 Minuten;
• jede Aktion im Spiel: Begrenzung pro Spielfigur.

Diese Zähler liegen nur im Zwischenspeicher des Servers und verfallen nach Ablauf des Zeitfensters. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Dienst).

Zu deiner Spielfigur speichern wir, was das Spiel braucht:

• Figur: Name, Aussehen, die gewählten Charakterzüge, Stimmung und Tagesstimmung, Sprache der Figur;
• im Spiel erworben: Münzen, Tickets, Inventar, Haus und Einrichtung, Haustier, Beruf, Gilde, Sammelbuch, Geschenke, Gästebucheinträge, Abstimmungen (Bürgermeister, Insel);
• Spielverlauf: Beziehungen und Erinnerungen der Figuren untereinander, Ereignisse im Dorf;
• Ort und Zeit: Position im Dorf und zuletzt besuchter Ort, Zeitpunkte deiner letzten Aktivität.

Andere Spieler in deinem Dorf sehen deine Figur, ihren Namen, ihr Aussehen, ihre Position und das, was sie im Spiel tut. Wähle deshalb als Figurennamen bitte nicht deinen vollen echten Namen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Damit andere Spieler sehen, wo du gehst, sendet dein Gerät deine Position im Dorf laufend an unseren Echtzeit-Server. Er leitet sie nur an die anderen im selben Dorf weiter und speichert sie nicht. Im Spiel gibt es keinen freien Chat zwischen Spielern, nur feste Sätze und Gesten aus einer Liste. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Du kannst dich mit Menschen verbinden, die du im echten Leben kennst. Dafür hat jedes Konto einen Freundescode (z. B. MOND-4827), den du selbst weitergibst; nach Namen suchen kann man nicht. Den Code kannst du auch als QR-Code zeigen und mit der Kamera einscannen. Das Kamerabild wird nur auf deinem Gerät ausgewertet (auf Android mit der Barcode-Erkennung ML Kit von Google, die auf dem Gerät arbeitet) und weder gespeichert noch an uns übertragen.

Eine Freundschaft entsteht erst, wenn die andere Person zustimmt. Wir speichern dafür den Code, wer mit wem befreundet ist oder angefragt hat und wen du blockiert hast. Deine Freunde sehen deinen Spielnamen, deine Figur, ob du gerade online bist und in welchem Dorf du wohnst – sonst nichts.

Freunde können sich nur feste Sätze und Bilder aus einer Liste schicken, keinen freien Text. Diese Nachrichten speichern wir 30 Tage; beim Beenden einer Freundschaft, beim Blockieren und mit dem Konto werden sie sofort gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Wohnt ein Freund oder eine Freundin in einem anderen Dorf, kannst du dort für höchstens eine Stunde zu Besuch sein. Während des Besuchs sehen die Menschen im besuchten Dorf deinen Spielnamen, deine Figur, wo sie im Dorf steht und aus welchem Dorf du kommst – sonst nichts. Ansprechen können sie dich nur mit festen Sätzen und Gesten, nicht mit freiem Text. Was du in dem Dorf fängst oder findest, kommt in deinen eigenen Beutel.

Wir speichern dafür, wer wen besucht, in welchem Dorf, wo deine Figur dort steht, wann der Besuch begann und endete und wie viele Dinge du aufgehoben hast. Beendete Besuche löschen wir nach 14 Tagen, mit dem Konto sofort. Einen Verlauf, wo du warst, gibt es darüber hinaus nicht. Schickt dich jemand heim, merken wir uns das bei dieser Person zusammen mit ihren Einladungen (nur welche Figur und an welchem Tag), damit du erst nach einer neuen Einladung wiederkommen kannst.

In den Einstellungen kann jede Person – auch Eltern für ihr Kind – „Besuche erlauben“ ausschalten. Dann kann niemand diese Person besuchen, und sie besucht niemanden; laufende Besuche enden sofort. Blockieren oder das Beenden einer Freundschaft beendet einen Besuch ebenfalls sofort. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Jede Figur hat einen Verkaufsstand vor ihrem Haus. Dort legst du Dinge aus dem Spiel zu einem Preis aus, den du in einem festen Rahmen wählst; andere Spieler deines Dorfes und Nachbarfiguren können sie kaufen. Bezahlt wird nur mit Spielmünzen. Wir speichern, was du auslegst, und zu jedem Verkauf, was wann für wie viele Münzen verkauft wurde, mit dem Spielnamen des Käufers, damit du siehst, wer bei dir gekauft hat. Verkäufe löschen wir nach 30 Tagen, mit dem Konto des Verkäufers sofort. Löscht ein Käufer sein Konto, bleibt sein Spielname in dieser Liste höchstens bis zum Ablauf der 30 Tage stehen.

Du kannst Nachbarfiguren und anderen Spielern Dinge aus deinem Beutel schenken – anderen Spielern nur, wenn sie in deinem Dorf neben dir stehen oder mit dir befreundet sind. Münzen kann man nicht verschenken. Wir speichern, wer wem was wann geschenkt hat; der Beschenkte sieht deinen Spielnamen und das Geschenk. Geschenke speichern wir 30 Tage, mit dem Konto des Schenkenden oder Beschenkten sofort gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Melden: Du kannst einen anderen Spieler im Spiel melden („🚩 Melden“) und dabei einen Grund aus einer festen Liste wählen (ohne freien Text). Wir speichern die Meldung mit beiden Spielnamen, dem Dorf, dem Grund und – damit wir sie prüfen können – den letzten Nachrichten, Geschenken und Besuchen zwischen euch beiden. Wir erhalten dazu eine E-Mail (über Spacemail, siehe 6.12). Erledigte Meldungen löschen wir nach 180 Tagen, alle Meldungen spätestens nach einem Jahr; mit dem Konto des Gemeldeten sofort. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse, junge Spieler im Spiel zu schützen und unsere Nutzungsbedingungen durchzusetzen).

Im Spiel gibt es Lernfragen, zum Beispiel zu Rechnen, Natur oder Sprache, passend zum Alter. Dafür leiten wir aus dem Geburtsjahr (siehe 6.13) nur eine Altersstufe ab (13–15 oder 16+); ein Alter speichern wir nicht zusätzlich, und nur die Stufe wird an die App übermittelt. Ohne Geburtsjahr nutzt das Spiel die Stufe 13–15.

Zu deinem Konto speichern wir deinen Lernstand: welche Fragen du schon hattest, wie viele du je Fach richtig beantwortet hast, die Schwierigkeitsstufe, die Zähler für den Tag und deine Lern-Abzeichen. Die Fragen sind fest vorgeschrieben; dafür wird keine KI genutzt und nichts an Dritte übermittelt. Der Lernstand bleibt, solange das Konto besteht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Die Dorfzeitung entsteht jeden Morgen aus dem, was am Vortag im Dorf passiert ist, mit den Spielnamen der beteiligten Figuren (siehe auch 6.4). Spieler mit dem Beruf Zeitungsmacher wählen tagsüber aus diesen Meldungen bis zu fünf aus; wir speichern dafür an ihrem Konto nur die Auswahl des laufenden Tages. Die Zeitungsmacher einer Ausgabe stehen mit ihrem Spielnamen im Impressum dieser Ausgabe. Ausgaben bewahren wir 14 Tage auf. Eine Ausgabe, an der Zeitungsmacher mitgewirkt haben, wird nicht von der KI (6.4) überarbeitet; sie erscheint genau mit den festen Texten, die ausgewählt wurden.

In den Einstellungen kannst du „Nicht in der Dorfzeitung erwähnen“ wählen. Dann wird dein Name weder in Meldungen noch im Impressum gedruckt; deine Taten zählen höchstens in einer Summe ohne Namen mit. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

In der Malstube zeichnest du mit dem Finger oder der Maus eine Vorlage nach. Dafür schicken wir nur die Striche (Punkte und Farben) an unseren Server; der Server prüft selbst, ohne KI und ohne Fremdanbieter, ob das Bild der Vorlage entspricht. Nicht angenommene Bilder werden nicht gespeichert. Angenommene Bilder sind privat: Nur du siehst sie in deiner Mappe, niemand sonst. Wir behalten die neuesten 12 Bilder mit Vorlage, Sternen und Datum sowie deine Malstuben-Abzeichen, solange das Konto besteht; ältere Bilder werden gelöscht, alle mit dem Konto. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Auf dem freien Blatt malst du ohne Vorlage. Diese Bilder werden nicht geprüft, solange sie nur in deiner Mappe liegen; wir behalten die neuesten 12 freien Bilder zusätzlich zu den Bildern mit Vorlage.

Bilder an der Hauswand: Du kannst bis zu drei deiner Bilder in deinem Haus aufhängen. Sie sehen dann alle, die in deinem Haus sind (Nachbarn, die du hereinlässt, und Gäste bei einem Besuch), mit deinem Spielnamen als Hausbesitzer. Bevor ein freies Bild an die Wand darf, prüft es eine KI: Unser Server malt dafür aus deinen Strichen ein Bild (PNG) und schickt nur dieses Bild – ohne Namen, Dorf oder sonstige Angaben – an Anthropic (siehe 6.4), die prüft, ob es Unanständiges, Gewalt, verbotene Zeichen, Beleidigungen, Kontaktdaten oder Schrift zeigt. Nur bei einem eindeutigen „in Ordnung“ hängt das Bild; das Ergebnis speichern wir am Bild. Bilder nach Vorlage hängen ohne KI-Prüfung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse, junge Spieler vor unpassenden Inhalten und vor Kontaktaufnahme durch Fremde zu schützen) und für die Anzeige im Haus Art. 6 Abs. 1 lit. b DSGVO.

Wer ein Bild an einer Hauswand sieht, kann es melden. Dann ist es bis zu unserer Prüfung für alle außer dir ausgeblendet, und wir erhalten eine E-Mail mit dem Bild, den Spielnamen von Maler und Meldendem und dem Grund (über Spacemail, siehe 6.12). Wir speichern die Meldung mit unserer Entscheidung; sie wird mit dem Bild gelöscht, spätestens mit dem Konto. Entfernen wir ein Bild nach einer Meldung, vermerken wir das an deinem Konto (nach drei Mal kannst du keine freien Bilder mehr aufhängen); unbegründete Meldungen vermerken wir am Konto des Meldenden.

Für einige Texte nutzen wir das KI-Modell Claude der Anthropic PBC, 548 Market Street, San Francisco, CA 94104, USA. Anthropic verarbeitet die Daten als Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO).

• Gespräche mit Nachbarn – Was an Anthropic geht: die Namen der beteiligten Figuren (auch deiner), Stimmung, Beziehung, Ort, Thema und der bisherige Gesprächsverlauf (deine Antworten wählst du aus festen Vorschlägen); Wann: wenn du mit einer Nachbarfigur sprichst
• Tagesplan des Dorfes – Was an Anthropic geht: Namen, Eigenschaften und Vorhaben der Nachbarfiguren und Rahmendaten des Dorfes; Wann: einmal nachts pro Dorf
• Dorfzeitung und Ereignistexte – Was an Anthropic geht: was im Dorf passiert ist, mit den Namen der beteiligten Figuren (auch neu eingezogener Spieler); Wann: wenn Ereignisse oder die Zeitung angezeigt werden
• Lyaa, die Helferin – eigene Fragen – Was an Anthropic geht: der Text deiner Frage, der Name deiner Figur und deines Dorfes; Wann: nur wenn du (ab 16) eine Frage stellst, siehe 6.5
• Bilder an der Hauswand – Was an Anthropic geht: nur das Bild, das unser Server aus deinen Strichen malt – ohne Namen oder Dorf; Wann: nur wenn du ein freies Bild in deinem Haus aufhängen möchtest, siehe 6.3f

Es werden keine Kontodaten (Benutzername, E-Mail, Passwort) und keine Gerätedaten übermittelt. Nach Angaben von Anthropic werden über die API gesendete Daten nicht zum Training von Modellen verwendet. Anthropic löscht die übermittelten Daten nach spätestens 30 Tagen.

Die Übermittlung in die USA stützt sich auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework, unter dem Anthropic zertifiziert ist (Art. 45 DSGVO), und zusätzlich auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (die KI-Texte sind Teil des Spiels); für Lyaa siehe 6.5. Ist die KI nicht erreichbar, nutzt das Spiel vorgeschriebene Texte.

In jedem Dorf lebt Lyaa, eine Helferin, die das Spiel erklärt. Ihre festen Erklärungen nutzen keine KI.

Eigene Fragen: Ab 16 Jahren kannst du ihr bis zu drei eigene Fragen pro Tag stellen. Vor der ersten Frage bestätigst du, dass du mindestens 16 Jahre alt bist, und willigst ein, dass Claude von Anthropic (USA) deine Fragen beantwortet. Ohne diese Einwilligung erklärt Lyaa nur ihre festen Themen; es wird dann nichts übermittelt.

Welche Daten:

• der Text deiner Frage und Lyaas Antwort;
• der Zeitpunkt;
• deine Altersbestätigung (Ja oder Nein, mit Datum) und deine Einwilligung (mit Zeitpunkt und Fassung des Hinweistextes);
• die Zahl deiner Fragen am Tag.

Die Frage geht mit dem Namen deiner Figur und deines Dorfes an Anthropic (siehe 6.4). Bitte schreib keine persönlichen Angaben wie deinen echten Namen, deine Adresse, Telefonnummer, E-Mail-Adresse oder Passwörter in deine Fragen.

Zweck und Rechtsgrundlage:

• Beantwortung deiner Frage und Übermittlung an Anthropic: deine Einwilligung, Art. 6 Abs. 1 lit. a DSGVO, und Art. 6 Abs. 1 lit. b DSGVO. Die Einwilligung kannst du jederzeit in den Einstellungen widerrufen („KI-Fragen an Lyaa“). Dann löschen wir deine gespeicherten Fragen und Antworten sofort.
• Kurze Aufbewahrung, um Beschwerden und Missbrauch nachzugehen: Art. 6 Abs. 1 lit. f DSGVO.

Speicherdauer: Fragen und Antworten löschen wir nach 30 Tagen automatisch, mit deinem Konto sofort. In unseren Server-Protokollen steht nur, dass eine Frage gestellt wurde, nie ihr Inhalt.

Keine automatisierte Entscheidung: Lyaas Antworten sind Hilfetexte. Sie entscheiden nichts über dich und ändern nichts an deinem Spielstand. Lyaa ist eine KI und kann sich irren.

Mitteilungen bekommst du nur, wenn du sie erlaubst: wenn dich jemand zu einem Spiel einlädt, das Spielehaus ruft oder im Dorf über eine neue Insel abgestimmt wird. Ausschalten geht jederzeit in den Einstellungen.

• App: Wir nutzen Firebase Cloud Messaging der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Auf dem iPhone werden die Mitteilungen über den Apple Push Notification Service zugestellt. Wir speichern das Geräte-Token, die Plattform, die Sprache und den Zeitpunkt der Anmeldung.
• Browser: Wir nutzen den Web-Push-Dienst deines Browsers. Je nach Browser ist das z. B. Google, Mozilla oder Apple. Wir speichern die Adresse des Dienstes (Endpunkt) und die Schlüssel, die zum Verschlüsseln der Mitteilung nötig sind.

Der Inhalt einer Mitteilung ist kurz (z. B. „Mia ruft ins Spielehaus“). Ungültige Tokens löschen wir automatisch, alle mit dem Konto. Bei Google ist eine Übermittlung in die USA nicht ausgeschlossen. Sie stützt sich auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework, unter dem Google zertifiziert ist (Art. 45 DSGVO), und zusätzlich auf die Standardvertragsklauseln in Googles Bedingungen zur Auftragsverarbeitung für Firebase (Art. 46 Abs. 2 lit. c DSGVO).

Rechtsgrundlage ist deine Einwilligung, Art. 6 Abs. 1 lit. a DSGVO, und § 25 Abs. 1 TDDDG. Du kannst sie jederzeit widerrufen, indem du die Mitteilungen ausschaltest.

Optional kannst du ein Foto aufnehmen oder auswählen, um Haut- und Haarfarbe deiner Figur vorzuschlagen. Die Verarbeitung findet nur auf deinem Gerät statt: Es werden zwei Farben abgelesen, das Foto wird danach verworfen. Es wird nicht hochgeladen und nicht gespeichert. Für Kamera und Fotos fragt die App die Berechtigung deines Geräts ab.

Du kannst ein Dorf gründen, mit einem Einladungscode einem Dorf beitreten oder umziehen. Wer ein Dorf gründet, kann Bewohner bitten, das Dorf zu verlassen. Ihr Spielstand bleibt dabei erhalten.

Du kannst dein Konto jederzeit in den Einstellungen selbst löschen; dazu bestätigst du mit deinem Passwort. Gelöscht werden sofort:

• das Konto mit Benutzername, E-Mail und Passwort-Hash sowie die „Angemeldet bleiben“-Tokens;
• deine Spielfigur mit allem, was zu ihr gehört: Inventar, Haus, Haustier, Gilde, Sammelbuch, Geschenke, Erinnerungen, Beziehungen, Ereignisse, Mitteilungs-Tokens, Fragen an Lyaa.

Mit dem Konto entfernen wir auch Ausgaben der Dorfzeitung und Tagespläne, in denen deine Figur vorkommt. Das Dorf selbst bleibt für die anderen Bewohner bestehen.

Inaktive Konten: Hast du dich 24 Monate nicht angemeldet, löschen wir dein Konto auf dieselbe Weise. Einen Monat vorher bekommst du eine Mitteilung, sofern du Mitteilungen erlaubt hast. Wer sich in dieser Zeit anmeldet, behält sein Konto.

Konten und Dörfer, die wir selbst zu Testzwecken anlegen, löschen wir automatisch nach wenigen Stunden. Für dich als Spieler hat das keine Bedeutung.

• Browser: Das Spiel setzt zwei technisch notwendige Cookies:
  • PHPSESSID hält dich während der Sitzung angemeldet und wird beim Schließen des Browsers gelöscht.
  • REMEMBERME setzen wir nur, wenn du „Angemeldet bleiben“ wählst. Es gilt bis zu einem Jahr oder bis du dich abmeldest.

  Außerdem speichert das Spiel Einstellungen in deinem Browser (Local Storage):

  • Sprache, Ton an/aus;
  • ob die ersten Hinweise schon gezeigt wurden, ob du nach Mitteilungen gefragt wurdest;
  • welche Zeitung du gelesen und welche Besucher du gesehen hast.

  Diese Daten bleiben auf deinem Gerät. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich), Art. 6 Abs. 1 lit. b DSGVO.

• App: Die App speichert die Anmeldung (Sitzungs-Cookie) und dieselben Einstellungen auf deinem Gerät.
• Kein Tracking: Es gibt keine Werbung, kein Tracking und keine Analyse- oder Absturzmelde-Dienste.

Server und Datenbank betreiben wir auf einem virtuellen Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, Rechenzentrum in Helsinki (Finnland), siehe Abschnitt 3. Für das Spiel führt der Webserver keine Zugriffsprotokolle mit IP-Adressen. Die Anwendung protokolliert Fehler und technische Ereignisse ohne Inhalte von Spieler-Eingaben. Diese Protokolle und das Systemprotokoll des Servers löschen wir nach 14 Tagen. Anmeldungen verzeichnet das System mit Benutzername, Browserkennung und Zeitpunkt, ohne IP-Adresse, und löscht diese Einträge nach 7 Tagen.

E-Mails: Mails zu deinem Konto (der Bestätigungscode mit Link, „Passwort vergessen“, Mitteilungen zum Konto) verschicken wir über den Mailserver des Dienstes Spacemail der Spaceship, Inc., 4600 East Washington Street, Suite 300, Phoenix, AZ 85034, USA. Dabei werden deine E-Mail-Adresse, dein Benutzername und der Inhalt der Mail verarbeitet. Auch Mails, die du uns an info@lyaa.ai schreibst, liegen in unserem Postfach bei Spacemail. Spaceship verarbeitet die Daten als Auftragsverarbeiter; der Vertrag zur Auftragsverarbeitung (Data Processing Addendum) ist Teil der Nutzungsbedingungen von Spaceship (Art. 28 DSGVO). Dabei können Daten in die USA übermittelt werden. Die Übermittlung stützt sich auf die Standardvertragsklauseln der EU-Kommission (Modul 2, Art. 46 Abs. 2 lit. c DSGVO), die Teil dieses Vertrags sind. Rechtsgrundlage für den Versand ist Art. 6 Abs. 1 lit. b DSGVO.

Das Spiel ist ab 13 Jahren; unter 16 Jahren nur mit Einwilligung eines Elternteils bzw. Erziehungsberechtigten. Es richtet sich nicht an Kinder unter 13 Jahren.

Bei der Registrierung, und für ältere Konten einmalig bei der nächsten Anmeldung, fragen wir nach dem Geburtsjahr. Wir speichern nur das Jahr, keinen Tag und keinen Monat. Weil ein Jahr kein genaues Alter ergibt, entscheiden wir vorsichtig:

• Wer möglicherweise unter 13 ist, kann sich nicht registrieren. Wer also im Jahr geboren ist, in dem er 12 oder 13 wird, kann ab dem 1. Januar des folgenden Jahres mitspielen.
• Wer möglicherweise unter 16 ist, braucht das Einverständnis eines Elternteils. Ein Elternteil bestätigt im Spiel „Ich bin Elternteil bzw. erziehungsberechtigt und bin einverstanden, dass mein Kind LYAA World spielt“, nach einer kurzen Erklärung, was das Spiel tut.
• Wir speichern das Geburtsjahr, die Bestätigung, den Zeitpunkt und die Fassung des Textes. Rechtsgrundlage: Art. 6 Abs. 1 lit. a und Art. 8 DSGVO.

Bei der Registrierung eines Kontos, das unter 16 sein könnte, fragen wir nach der E-Mail-Adresse eines Elternteils. Dorthin geht der Bestätigungscode mit einer kurzen Erklärung, was das Spiel ist. Das Einverständnis selbst ist eine Bestätigung im Spiel; die Mail an die Eltern macht es nachvollziehbar, eine gesonderte Prüfung der Identität findet nicht statt.

Eigene Fragen an Lyaa sind erst ab 16 Jahren möglich (siehe 6.5); bei bekanntem Geburtsjahr nur, wenn es sicher 16 ergibt. Im Spiel gibt es keinen freien Chat zwischen Spielern.

• Konto, Spielfigur, Spielstand – Dauer: solange das Konto besteht; nach 24 Monaten ohne Anmeldung gelöscht (Hinweis einen Monat vorher)
• Fragen an Lyaa – Dauer: 30 Tage
• Geburtsjahr, Einverständnis der Eltern – Dauer: solange das Konto besteht
• Dorfzeitung (mit Impressum) – Dauer: 14 Tage
• Missbrauchszähler (IP, Konto) – Dauer: 15 Minuten bis 1 Stunde
• Mitteilungs-Tokens – Dauer: bis zum Ausschalten, Ungültigwerden oder Löschen des Kontos
• Sitzungs-Cookie / „Angemeldet bleiben“ – Dauer: Sitzung / bis 1 Jahr
• Ereignisse im Dorf – Dauer: 60 Tage
• Freundescode, Freundesliste, Blockierungen – Dauer: solange das Konto besteht
• Nachrichten an Freunde – Dauer: 30 Tage
• Besuche bei Freunden – Dauer: 14 Tage nach dem Ende
• Verkäufe am Stand (mit Spielname des Käufers) – Dauer: 30 Tage
• Geschenke – Dauer: 30 Tage
• Lernstand und Lern-Abzeichen – Dauer: solange das Konto besteht
• Malstube: die neuesten 12 Bilder mit Vorlage und 12 freie Bilder, Bilder an der Wand, Abzeichen – Dauer: solange das Konto besteht
• Meldungen über Bilder an Hauswänden – Dauer: mit dem Bild, spätestens mit dem Konto
• Meldungen über andere Spieler – Dauer: erledigt: 180 Tage; höchstens 1 Jahr
• Tagespläne des Dorfes – Dauer: 14 Tage

---