Privacy policy
Greenveil game and website · Updated 5 October 2026
Who is responsible?
Oliver Fucec, Linz, Austria. Contact: [email protected].
What we process and why
- Accounts: email address, authentication credentials and account identifier, for sign-in, confirmation and account recovery. Password authentication is handled by Supabase.
- Game progress: character, inventory, equipment, currencies, purchases with in-game currency, settings, quests, combat and activity progress, to run the game and back up signed-in characters.
- Steps: with Android permission, the game reads device step counts or Health Connect step records. You can also use manual steps. Daily totals and recent step samples can be included in your cloud save and activity submissions for progression, rankings and suspicious-activity review. Greenveil does not need GPS location for step counting.
- Social features: public player name, character appearance, equipment and statistics, profile description, guild membership/images, chat and direct messages. Public profiles, rankings and public chat are visible to other players; direct messages are intended for their participants. Reports and relevant messages may be reviewed for moderation.
- Community forum: topics, replies, votes, optional screenshots and public profile badges are shown publicly. Reports and moderation records are visible to staff. Forum sign-in is stored in essential local browser storage until you sign out. Remove personal information from screenshots before posting.
- Notifications: if enabled, notification permissions and push delivery tokens support game reminders and message notifications. You can turn these off in Android or game settings.
- Support and security: information you send us, bug reports and operational records help resolve problems, prevent abuse and handle deletion requests. Hosting services process connection information such as IP addresses for delivery and security.
Service providers
Supabase provides authentication, databases, storage and online services. Cloudflare hosts the website, downloads and support forwarding. Resend delivers account emails and receives/forwards support mail to the operator's Gmail mailbox (Google). Expo and Firebase/Google provide Android push delivery. Providers may process data outside the EEA under their applicable processing terms and transfer safeguards. We do not sell player data or use advertising trackers in this alpha.
Local storage and permissions
The app stores local progress, preferences and sign-in sessions on your device. Website account flows use authentication data; language/display preferences and hosting security mechanisms may use essential storage. You can play as a guest, but uninstalling can erase local progress. Revoking step or notification permission stops access through that permission; previously saved records are not automatically deleted.
Legal grounds and retention
Account and gameplay processing supports the service you request (GDPR Article 6(1)(b)); security and moderation support legitimate interests in a safe service (Article 6(1)(f)). Optional health-data access is based on your consent, including explicit consent where GDPR Article 9 applies; you can withdraw it through permission/settings controls or contact us. Account-linked data is retained while the account is active unless deleted or no longer needed. Deletion requests cover associated personal data; any limited legal/security retention must have a specific reason and period explained in our response. Provider backups can expire later under their retention cycles and are not used to restore a deleted account.
Your choices and rights
You may request access, correction, export, deletion, restriction or object to processing, and withdraw consent where applicable. Contact support; requests are handled without undue delay, normally within one month, with notice if a lawful extension applies. You may complain to the Austrian Data Protection Authority: dsb.gv.at.
Request account and data deletion
This policy describes the current alpha. Material changes will be reflected here.
Datenschutzerklärung
Greenveil-Spiel und Website · Stand: 5. Oktober 2026
Verantwortlicher
Oliver Fucec, Linz, Österreich. Kontakt: [email protected].
Daten und Zwecke
- Konto: E-Mail-Adresse, Anmeldedaten und Konto-ID für Anmeldung, Bestätigung und Wiederherstellung. Die Passwortanmeldung wird von Supabase verarbeitet.
- Spielstand: Charakter, Inventar, Ausrüstung, Währungen, Käufe mit Spielwährung, Einstellungen, Quests, Kampf- und Aktivitätsfortschritt für Spielfunktionen und Cloud-Sicherung angemeldeter Charaktere.
- Schritte: Nach Android-Berechtigung liest das Spiel Geräteschritte oder Health-Connect-Schrittdaten. Manuelle Schritte sind ebenfalls möglich. Tagessummen und aktuelle Schrittproben können im Cloud-Spielstand und Aktivitätsmeldungen enthalten sein: für Fortschritt, Ranglisten und Prüfung auffälliger Aktivität. GPS-Standort ist dafür nicht erforderlich.
- Soziale Funktionen: öffentlicher Name, Charakterbild, Ausrüstung, Werte, Profilbeschreibung, Gildenmitgliedschaft/-bilder, Chat und Direktnachrichten. Öffentliche Profile, Ranglisten und Chat sind für andere Spieler sichtbar. Direktnachrichten richten sich an ihre Teilnehmer; Meldungen und relevante Nachrichten können zur Moderation geprüft werden.
- Community-Forum: Themen, Antworten, Stimmen, optionale Screenshots und öffentliche Profilabzeichen sind öffentlich sichtbar. Meldungen und Moderationsprotokolle sind für das Team sichtbar. Die Forum-Anmeldung wird bis zur Abmeldung im notwendigen lokalen Browserspeicher gespeichert. Entferne persönliche Daten vor dem Hochladen aus Screenshots.
- Benachrichtigungen: Bei Aktivierung unterstützen Berechtigungen und Push-Tokens Erinnerungen und Nachrichten. Abschaltbar in Android oder den Spieleinstellungen.
- Support und Sicherheit: zugesandte Angaben, Fehlerberichte und Betriebsdaten helfen bei Support, Missbrauchsschutz und Löschanfragen. Hostingdienste verarbeiten Verbindungsdaten wie IP-Adressen für Auslieferung und Sicherheit.
Dienstleister
Supabase: Anmeldung, Datenbank, Speicher und Online-Dienste. Cloudflare: Website, Downloads und Support-Weiterleitung. Resend: Konto-E-Mails und Empfang/Weiterleitung von Support an das Gmail-Postfach des Betreibers (Google). Expo und Firebase/Google: Android-Push-Zustellung. Verarbeitung außerhalb des EWR kann nach den geltenden Auftragsverarbeitungsbedingungen und Übermittlungsgarantien der Anbieter erfolgen. Wir verkaufen keine Spielerdaten und verwenden in dieser Alpha keine Werbetracker.
Lokale Speicherung und Berechtigungen
Die App speichert lokalen Fortschritt, Einstellungen und Anmeldesitzungen. Website-Kontofunktionen verwenden Anmeldedaten; Sprach-/Anzeigeeinstellungen und Hosting-Sicherheitsfunktionen können notwendigen Speicher verwenden. Gastspiel ist möglich; Deinstallation kann lokalen Fortschritt löschen. Der Widerruf von Schritt-/Benachrichtigungsberechtigungen beendet diesen Zugriff, löscht aber nicht automatisch vorhandene Daten.
Rechtsgrundlagen und Aufbewahrung
Konto und Spielbetrieb dienen der angeforderten Leistung (Art. 6 Abs. 1 lit. b DSGVO). Sicherheit und Moderation dienen dem berechtigten Interesse an einem sicheren Dienst (lit. f). Optionaler Gesundheitsdatenzugriff erfolgt mit Einwilligung, einschließlich ausdrücklicher Einwilligung, soweit Art. 9 DSGVO gilt. Widerruf über Berechtigungen/Einstellungen oder Support. Kontodaten bleiben während der Nutzung gespeichert, sofern sie nicht gelöscht oder nicht mehr benötigt werden. Löschanfragen umfassen zugehörige personenbezogene Daten; begrenzte rechtliche/Sicherheitsaufbewahrung muss im Einzelfall mit Grund und Dauer erklärt werden. Anbieter-Backups können erst nach deren Fristen auslaufen und werden nicht zur Wiederherstellung gelöschter Konten verwendet.
Deine Rechte
Du kannst Auskunft, Berichtigung, Export, Löschung oder Einschränkung verlangen, widersprechen und Einwilligungen widerrufen. Kontaktiere den Support. Bearbeitung ohne unnötige Verzögerung, normalerweise innerhalb eines Monats; eine zulässige Verlängerung wird erklärt. Beschwerdemöglichkeit: Österreichische Datenschutzbehörde.
Konto- und Datenlöschung anfordern
Diese Erklärung beschreibt die aktuelle Alpha und wird bei wesentlichen Änderungen aktualisiert.