How this website and the game handle your data, under the EU GDPR / DSGVO.
This website and its API are hosted on a server operated by Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Germany) in a German data center, processing on our behalf under a data processing agreement (Art. 28 GDPR). For operation and security, the server keeps short-lived technical system logs (which may include IP addresses and request timestamps); these rotate automatically and are not used to profile visitors. Legal basis: Art. 6(1)(f) GDPR (legitimate interest in secure operation).
Save games, settings, and progress are stored locally on your device (browser storage / app storage). This local storage is strictly necessary to provide the game you requested (§ 25(2) TDDDG) and is not transmitted to us. You can export or delete your saves at any time in the game.
If you explicitly enable cloud save sync in the game settings (separate consent dialog), your saves are encrypted on your device before upload: the encryption key is derived from your personal sync code, which never leaves your device, and only the encrypted data is stored on our server in Germany. We cannot decrypt or read your saves. We store no name, e-mail, or account with them; only a random storage identifier derived from your code, the encrypted data, and the time of the last upload. Because save files reflect in-game choices that may reveal sexual preferences, the feature is off by default and requires your explicit consent (Art. 6(1)(a) and Art. 9(2)(a) GDPR). Cloud saves are deleted automatically after 12 months without a sync, or immediately via "Delete cloud saves" in the settings; you can withdraw your consent there at any time, and local play is never affected.
If — and only if — you enable analytics in the game settings, the game sends anonymous session data: a random session ID that changes daily (no cross-day tracking), game version, platform, screen resolution, and detailed gameplay statistics (in-game stats, activity counts, storyline progression, visited locations, and chosen in-game preferences). Because this is an adult game, such gameplay data can indicate personal preferences — analytics therefore run only after your explicit opt-in. No name, e-mail, or device identifier is included. Legal basis: Art. 6(1)(a) and Art. 9(2)(a) GDPR (explicit consent). You can withdraw consent anytime in the settings; withdrawal stops future transmissions.
When you actively submit a bug report or feedback in the game, we receive: your description, technical data (game version, your browser/operating-system information (user-agent string), an excerpt of the game's console log), a snapshot of the game state (for feedback this can include appearance and progression flags), and — only if you attach it — your save game, and — only if you enter it — a nickname or e-mail address for follow-up questions. Save games and game state reflect your in-game choices, which in this game may indicate personal preferences; please only attach a save if you are comfortable with that. By submitting the report with an attached save you consent to its processing for bug analysis (Art. 6(1)(a), Art. 9(2)(a) GDPR). Reports are deleted once resolved, at the latest after 6 months. You can request earlier deletion at any time via legal@pinkedandowned.com.
Covered by the same analytics opt-in as section 6: anonymous technical reports about save-storage health (e.g. whether browser storage was evicted), used to make saving more reliable. Same daily-rotating session ID, no personal identifiers. These reports are deleted automatically after 90 days.
Supporter-exclusive areas of this website use a "Log in with Patreon" or "Log in with SubscribeStar" flow (OAuth). During login, the platform tells us your display name, your account ID and your membership status (whether you support us, and the pledge amount). Only when you log in with Patreon from the community design page (section 9b) do we also ask for your membership tier and whether the membership is paid, a free trial or a gift. For the browser login we store this only inside a signed, http-only cookie in your browser (valid 24 hours); no account ID, e-mail address or token is written to our server for a plain browser login. The one exception is a community design you submit yourself (section 9b): your Patreon user ID is then stored on our server together with that submission. The cookie is strictly necessary for the login you requested (§ 25(2) TDDDG). Patreon and SubscribeStar are independent controllers for your account there; see the Patreon privacy policy and the SubscribeStar privacy policy. Patreon, Inc. is based in the USA; the data exchanged during the Patreon login is processed by Patreon in the USA. Patreon is certified under the EU-US Data Privacy Framework, which the EU Commission recognises as providing an adequate level of data protection (adequacy decision of 10 July 2023). Legal basis: Art. 6(1)(b) GDPR (providing the requested access).
If you connect the desktop or Android app to your Patreon or SubscribeStar account ("Connect" in the app, which opens the same login in your browser and shows a one-time pairing code), we create a supporter record on our server so the app can receive the supporter update channel without you logging in again. This record contains your Patreon user ID or SubscribeStar subscriber ID, your membership tier, and the platform's refresh token, which our server uses (never the app) to re-check your membership roughly every 12 hours. When a membership ends, the app loses the supporter channel on the next check. The record is created only when you pair an app, not for a plain browser login. For leak detection we additionally log each entitlement check and download with a timestamp, the pairing record, and a keyed hash of your IP address (the hash is derived with a server secret and cannot be reversed to the address; it only lets us count distinct locations per pairing). You can disconnect the app at any time in its settings, which revokes the pairing, and you can request deletion of the supporter record via legal@pinkedandowned.com. Legal basis: Art. 6(1)(b) GDPR (providing the supporter update channel you requested) and Art. 6(1)(f) GDPR (preventing redistribution of the supporter build).
Members of the Patreon tier that includes community designs can suggest one clothing item per calendar month through the form at pinkedandowned.com/community.html. Submitting is voluntary and only possible after the Patreon login (section 9), which checks that you hold this tier. For each submission we store on our server: your Patreon user ID and display name, the month, the form fields (item name, category, description, colours, shop, preferred stat, whether you want to be credited and under which name), the reference image if you attach one, whether you asked to see the finished item before release, the preview images of the finished item that the operator puts up for you (only if you asked for them), your answer to those previews ("Looks good" or your comment) and when you gave it, the review status, any note the operator writes to you, the game version an item shipped in, and the times the submission was created, last changed and closed (turned down or shipped). We use this to run the monthly design programme: to review your idea, to show you its status and your earlier submissions, to build accepted items into the game, and to credit you if you chose that. Before you send the form, you agree to this with a separate checkbox on the form.
Your submission is visible only to the operator, not to other members or the public; the reference image and the preview images can be opened only by the operator and by you. Only if you ask to be credited, the credit name you entered is shown with the item in the game and in the public changelog, for all players. Everything is stored on our server in Germany (section 3); image files are kept outside the public web directory and are never reachable through a public link. Please do not upload photos of real people or write personal details into the description.
When you send the form, the page keeps a copy of the text fields (not the picture and not the consent checkbox) in your browser's local storage on your device until our server confirms the submission, so that an expired login or a lost connection does not cost you your text. The copy is not sent to us on its own, it is deleted once the submission went through, and you can remove it at any time by clearing this website's data in your browser. This local storage is strictly necessary for the submission you started (§ 25(2) TDDDG).
Retention: the reference image and the preview images are kept while your idea is open and are deleted automatically about 90 days after the item is rejected or shipped. Your answer to the previews is deleted from the submission record as soon as the operator sets the item back to an earlier status (submitted, changes requested, accepted or in progress), for example to change it after your answer, and not only when the item is shown to you again. An answer that is still stored when the item is shipped or turned down stays with the submission record. The submission record itself is kept so that you can see your history and the credit for a shipped item stays traceable. You can ask at any time for your submission, its reference image, its preview images, or all of these to be deleted earlier, via the contact in the Impressum (legal@pinkedandowned.com); the operator then deletes them on our server. A credit name that already appears in a released version of the game cannot be removed from copies that were already downloaded; on request we remove it from future versions. Legal basis: Art. 6(1)(b) GDPR (providing the membership benefit you requested); the published credit name is based on your consent (Art. 6(1)(a) GDPR). Because a design idea for an adult game can indicate personal preferences, we ask for your explicit consent to its processing for this programme with the checkbox on the form (Art. 9(2)(a) GDPR). You can withdraw your consent at any time with effect for the future; the operator then deletes your submission, its reference image and its preview images.
Deutsche Fassung dieses Abschnitts
If you enable image voting, your votes (image name, up/down) are stored without any personal identifier. Legal basis: Art. 6(1)(a) GDPR.
Comments on the public Atlas wiki are published under an automatically generated pseudonym (derived one-way from your Patreon login; your real name is never shown or stored). Alongside the pseudonym, your membership tier (an amount in cents) is stored for moderation and abuse prevention; it does not identify you. The comment text is public. Legal basis: Art. 6(1)(b) GDPR. You can request deletion of your comments via e-mail.
If you actively pair a Lovense toy, the game uses a random, anonymous device ID (not linked to your name, Patreon account, or IP) to relay toy commands via our server. Session data is deleted 24 hours after the last activity. Lovense's own services are governed by the Lovense privacy policy. Legal basis: Art. 6(1)(b) GDPR.
The desktop and Android apps periodically ask our server whether a newer version exists. This request contains the installed version and platform — no identifiers. Legal basis: Art. 6(1)(f) GDPR.
Contributors use signed access links; edits are attributed to a short technical fingerprint of the access token (not a name) for abuse prevention. Legal basis: Art. 6(1)(f) GDPR.
The free version of the game is hosted on itch.io; when you play there, itch.io's privacy policy applies to that page. Our community uses Discord. Support runs via Patreon. These are independent services with their own policies; we receive no tracking data from them.
Under the GDPR you have the right to access (Art. 15), rectification (Art. 16), erasure (Art. 17), restriction (Art. 18), data portability (Art. 20), and objection (Art. 21), as well as the right to withdraw any consent with effect for the future (Art. 7(3)). Contact: legal@pinkedandowned.com. You also have the right to lodge a complaint with a data protection supervisory authority — for us: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), or the authority of your place of residence. A data protection officer is not legally required and has not been appointed.
All connections are TLS-encrypted. We store data only in the EU; where a feature involves a third party outside the EU (the Patreon login, section 9), this is disclosed there. We collect only what the respective feature needs and delete data when it is no longer required (specific periods are listed in the sections above). Providing your data is neither legally nor contractually required — everything described here is either technically necessary for the feature you requested or fully optional, and the only consequence of not providing data is that the respective optional feature cannot be used. We do not use automated decision-making or profiling within the meaning of Art. 22 GDPR.
We update this policy when the service changes (for example, new optional features). The current version is always available at this address.
Website und API werden auf einem Server der Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen) in einem deutschen Rechenzentrum betrieben — im Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO). Für Betrieb und Sicherheit fallen kurzlebige technische Systemprotokolle an (ggf. inkl. IP-Adresse und Zeitstempel); diese rotieren automatisch und werden nicht zur Profilbildung genutzt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Spielstände, Einstellungen und Fortschritt werden lokal auf Ihrem Gerät gespeichert (Browser-Speicher / App-Speicher). Diese Speicherung ist für das von Ihnen gewünschte Spiel unbedingt erforderlich (§ 25 Abs. 2 TDDDG) und wird nicht an uns übertragen. Sie können Spielstände jederzeit im Spiel exportieren oder löschen.
Wenn Sie die Cloud-Synchronisation in den Spieleinstellungen ausdrücklich aktivieren (eigener Einwilligungsdialog), werden Ihre Spielstände vor dem Upload auf Ihrem Gerät verschlüsselt: Der Schlüssel wird aus Ihrem persönlichen Sync-Code abgeleitet, der Ihr Gerät nie verlässt; auf unserem Server in Deutschland liegen ausschließlich die verschlüsselten Daten. Wir können Ihre Spielstände nicht entschlüsseln oder lesen. Wir speichern dazu weder Namen noch E-Mail noch ein Konto; nur eine aus Ihrem Code abgeleitete zufällige Speicherkennung, die verschlüsselten Daten und den Zeitpunkt des letzten Uploads. Da Spielstände Entscheidungen im Spiel widerspiegeln, die Rückschlüsse auf sexuelle Vorlieben zulassen können, ist die Funktion standardmäßig aus und erfordert Ihre ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO). Cloud-Spielstände werden nach 12 Monaten ohne Synchronisation automatisch gelöscht, oder sofort über "Cloud-Saves löschen" in den Einstellungen; dort können Sie die Einwilligung jederzeit widerrufen, lokales Spielen bleibt unberührt.
Nur wenn Sie Analytik in den Spieleinstellungen aktivieren, sendet das Spiel anonyme Sitzungsdaten: eine zufällige, täglich wechselnde Sitzungs-ID (kein tageübergreifendes Tracking), Spielversion, Plattform, Auflösung und detaillierte Spielstatistiken (Spielwerte, Aktivitäts-Zähler, Story-Fortschritt, besuchte Orte und gewählte Spiel-Vorlieben). Da es sich um ein Erwachsenenspiel handelt, können solche Spieldaten Rückschlüsse auf persönliche Vorlieben zulassen — die Analytik läuft daher ausschließlich nach Ihrem ausdrücklichen Opt-in. Kein Name, keine E-Mail, keine Gerätekennung. Rechtsgrundlage: Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung). Widerruf jederzeit in den Einstellungen mit Wirkung für die Zukunft.
Wenn Sie aktiv einen Bug-Report oder Feedback absenden, erhalten wir: Ihre Beschreibung, technische Daten (Spielversion, Browser-/Betriebssystem-Information (User-Agent), Auszug des Konsolenprotokolls), einen Spielzustands-Schnappschuss (bei Feedback ggf. inkl. Erscheinungsbild- und Fortschritts-Flags) sowie — nur wenn Sie ihn anhängen — Ihren Spielstand und — nur wenn Sie sie angeben — einen Nicknamen oder eine E-Mail-Adresse für Rückfragen. Spielstände und Spielzustand spiegeln Ihre Entscheidungen im Spiel wider, die bei diesem Spiel Rückschlüsse auf persönliche Vorlieben zulassen können; hängen Sie einen Spielstand bitte nur an, wenn Sie damit einverstanden sind. Mit dem Absenden mit angehängtem Spielstand willigen Sie in die Verarbeitung zur Fehleranalyse ein (Art. 6 Abs. 1 lit. a, Art. 9 Abs. 2 lit. a DSGVO). Reports werden nach Erledigung gelöscht, spätestens nach 6 Monaten. Frühere Löschung jederzeit per E-Mail an legal@pinkedandowned.com.
Von derselben Analytik-Einwilligung wie Abschnitt 6 umfasst: anonyme technische Meldungen zur Zuverlässigkeit der Spielstand-Speicherung (z. B. ob Browser-Speicher geleert wurde). Gleiche täglich wechselnde Sitzungs-ID, keine persönlichen Kennungen. Diese Meldungen werden nach 90 Tagen automatisch gelöscht.
Unterstützer-exklusive Bereiche dieser Website nutzen einen "Login mit Patreon" oder "Login mit SubscribeStar" (OAuth). Beim Login teilt uns die Plattform Ihren Anzeigenamen, Ihre Konto-ID und Ihren Mitgliedsstatus mit (ob Sie uns unterstützen, und den Betrag). Nur beim Patreon-Login von der Seite für Community-Designs (Abschnitt 9b) fragen wir zusätzlich Ihre Mitgliedsstufe ab und ob die Mitgliedschaft bezahlt, eine Probemitgliedschaft oder ein Geschenk ist. Beim Browser-Login speichern wir dies ausschließlich in einem signierten, http-only Cookie in Ihrem Browser (24 Stunden gültig); Konto-ID, E-Mail oder Token werden bei einem reinen Browser-Login nicht auf unserem Server abgelegt. Einzige Ausnahme ist ein Community-Design, das Sie selbst einreichen (Abschnitt 9b): Dann wird Ihre Patreon-Nutzer-ID zusammen mit dieser Einreichung auf unserem Server gespeichert. Das Cookie ist für den von Ihnen gewünschten Login unbedingt erforderlich (§ 25 Abs. 2 TDDDG). Patreon und SubscribeStar sind eigenständige Verantwortliche für Ihr dortiges Konto; siehe Patreon-Datenschutzerklärung und SubscribeStar-Datenschutzerklärung. Patreon, Inc. hat ihren Sitz in den USA; die beim Patreon-Login ausgetauschten Daten werden von Patreon in den USA verarbeitet. Patreon ist nach dem EU-US Data Privacy Framework zertifiziert, dem die EU-Kommission ein angemessenes Datenschutzniveau bescheinigt (Angemessenheitsbeschluss vom 10. Juli 2023). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Wenn Sie die Desktop- oder Android-App mit Ihrem Patreon- oder SubscribeStar-Konto verbinden ("Verbinden" in der App; das öffnet denselben Login im Browser und zeigt einen einmaligen Kopplungscode), legen wir auf unserem Server einen Unterstützer-Datensatz an, damit die App den Unterstützer-Update-Kanal ohne erneuten Login erhält. Dieser Datensatz enthält Ihre Patreon-Nutzer-ID bzw. SubscribeStar-Abonnenten-ID, Ihre Mitgliedsstufe und das Refresh-Token der Plattform, mit dem unser Server (nie die App) Ihre Mitgliedschaft etwa alle 12 Stunden erneut prüft. Endet die Mitgliedschaft, verliert die App den Unterstützer-Kanal bei der nächsten Prüfung. Der Datensatz entsteht nur bei der Kopplung einer App, nicht bei einem reinen Browser-Login. Zur Erkennung von Weitergabe protokollieren wir zusätzlich jede Berechtigungsprüfung und jeden Download mit Zeitstempel, Kopplungsdatensatz und einem schlüsselbasierten Hash Ihrer IP-Adresse (der Hash wird mit einem Server-Geheimnis gebildet und lässt sich nicht zur Adresse zurückrechnen; er erlaubt nur, verschiedene Standorte pro Kopplung zu zählen). Sie können die App jederzeit in ihren Einstellungen trennen, was die Kopplung widerruft, und die Löschung des Unterstützer-Datensatzes per E-Mail an legal@pinkedandowned.com verlangen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des gewünschten Update-Kanals) und Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Weitergabe des Unterstützer-Builds).
Mitglieder der Patreon-Stufe mit Community-Designs können über das Formular unter pinkedandowned.com/community.html einmal pro Kalendermonat ein Kleidungsstück vorschlagen. Das Einreichen ist freiwillig und nur nach dem Patreon-Login (Abschnitt 9) möglich, der prüft, ob Sie diese Stufe haben. Zu jeder Einreichung speichern wir auf unserem Server: Ihre Patreon-Nutzer-ID und Ihren Anzeigenamen, den Monat, die Formularfelder (Name des Stücks, Kategorie, Beschreibung, Farben, Shop, bevorzugter Spielwert, ob und unter welchem Namen Sie genannt werden möchten), das Referenzbild, falls Sie eines anhängen, ob Sie das fertige Stück vor der Veröffentlichung sehen möchten, die Vorschaubilder des fertigen Stücks, die der Betreiber für Sie bereitstellt (nur wenn Sie sie gewünscht haben), Ihre Antwort auf diese Vorschau ("Passt so" oder Ihr Kommentar) und wann Sie sie gegeben haben, den Bearbeitungsstatus, Notizen des Betreibers an Sie, die Spielversion, in der ein Stück erschienen ist, sowie den Zeitpunkt der Erstellung, der letzten Änderung und des Abschlusses (abgelehnt oder veröffentlicht). Wir nutzen diese Daten, um das monatliche Design-Programm durchzuführen: Ihre Idee zu prüfen, Ihnen den Status und Ihre früheren Einreichungen anzuzeigen, angenommene Stücke ins Spiel einzubauen und Sie zu nennen, wenn Sie das gewählt haben. Vor dem Absenden stimmen Sie dem mit einem eigenen Kontrollkästchen im Formular zu.
Ihre Einreichung sieht nur der Betreiber, weder andere Mitglieder noch die Öffentlichkeit; das Referenzbild und die Vorschaubilder können nur der Betreiber und Sie selbst abrufen. Nur wenn Sie eine Nennung wünschen, erscheint der von Ihnen angegebene Name beim Stück im Spiel und im öffentlichen Changelog, für alle Spieler. Alle Daten liegen auf unserem Server in Deutschland (Abschnitt 3); Bilddateien liegen außerhalb des öffentlichen Web-Verzeichnisses und sind über keinen öffentlichen Link erreichbar. Bitte laden Sie keine Fotos realer Personen hoch und schreiben Sie keine persönlichen Angaben in die Beschreibung.
Beim Absenden legt die Seite eine Kopie der Textfelder (nicht das Bild und nicht das Einwilligungskästchen) im lokalen Speicher Ihres Browsers auf Ihrem Gerät ab, bis unser Server die Einreichung bestätigt, damit ein abgelaufener Login oder eine unterbrochene Verbindung Ihren Text nicht kostet. Die Kopie wird nicht von sich aus an uns gesendet, nach erfolgreicher Einreichung gelöscht und lässt sich jederzeit entfernen, indem Sie die Daten dieser Website in Ihrem Browser löschen. Diese lokale Speicherung ist für die von Ihnen begonnene Einreichung unbedingt erforderlich (§ 25 Abs. 2 TDDDG).
Speicherdauer: Das Referenzbild und die Vorschaubilder bleiben erhalten, solange Ihre Idee offen ist, und werden etwa 90 Tage nach Ablehnung oder Erscheinen des Stücks automatisch gelöscht. Ihre Antwort auf die Vorschau wird aus dem Einreichungsdatensatz gelöscht, sobald der Betreiber das Stück auf einen früheren Status zurücksetzt (eingereicht, Änderung erbeten, angenommen oder in Arbeit), etwa um es nach Ihrer Antwort zu ändern, und nicht erst, wenn er es Ihnen erneut zeigt. Eine Antwort, die beim Erscheinen oder bei der Ablehnung des Stücks noch gespeichert ist, bleibt beim Einreichungsdatensatz. Der Einreichungsdatensatz selbst bleibt gespeichert, damit Sie Ihren Verlauf sehen können und die Nennung bei einem erschienenen Stück nachvollziehbar bleibt. Sie können jederzeit verlangen, dass Ihre Einreichung, ihr Referenzbild, ihre Vorschaubilder oder alles zusammen früher gelöscht wird, über den Kontakt im Impressum (legal@pinkedandowned.com); der Betreiber löscht sie dann auf unserem Server. Ein Name, der bereits in einer veröffentlichten Spielversion steht, lässt sich aus schon heruntergeladenen Kopien nicht entfernen; auf Wunsch entfernen wir ihn aus künftigen Versionen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des gewünschten Mitgliedervorteils); die veröffentlichte Nennung beruht auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Da eine Design-Idee für ein Erwachsenenspiel Rückschlüsse auf persönliche Vorlieben zulassen kann, bitten wir mit dem Kontrollkästchen im Formular um Ihre ausdrückliche Einwilligung in die Verarbeitung für dieses Programm (Art. 9 Abs. 2 lit. a DSGVO). Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen; der Betreiber löscht dann Ihre Einreichung, ihr Referenzbild und ihre Vorschaubilder.
English version of this section
Bei aktivierter Bild-Bewertung werden Ihre Votes (Bildname, +/-) ohne persönliche Kennung gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.
Kommentare im öffentlichen Atlas-Wiki erscheinen unter einem automatisch erzeugten Pseudonym (einweg-abgeleitet aus Ihrem Patreon-Login; Ihr echter Name wird weder angezeigt noch gespeichert). Neben dem Pseudonym wird Ihre Mitgliedsstufe (als Cent-Betrag) zur Moderation und Missbrauchsprävention gespeichert; sie identifiziert Sie nicht. Der Kommentartext ist öffentlich. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Löschung auf Anfrage per E-Mail.
Wenn Sie aktiv ein Lovense-Gerät koppeln, verwendet das Spiel eine zufällige, anonyme Geräte-ID (nicht mit Name, Patreon-Konto oder IP verknüpft), um Steuerbefehle über unseren Server weiterzuleiten. Sitzungsdaten werden 24 Stunden nach der letzten Aktivität gelöscht. Für Lovense-Dienste gilt die Lovense-Datenschutzerklärung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Desktop- und Android-App fragen periodisch unseren Server, ob eine neuere Version existiert. Die Anfrage enthält installierte Version und Plattform — keine Kennungen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Mitwirkende nutzen signierte Zugangslinks; Änderungen werden zur Missbrauchsprävention einem kurzen technischen Token-Fingerabdruck (keinem Namen) zugeordnet. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Die kostenlose Version des Spiels wird auf itch.io gehostet; dort gilt deren Datenschutzerklärung. Unsere Community nutzt Discord; Unterstützung läuft über Patreon. Dies sind eigenständige Dienste mit eigenen Richtlinien; wir erhalten von dort keine Tracking-Daten.
Sie haben nach der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) sowie das Recht, erteilte Einwilligungen mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3). Kontakt: legal@pinkedandowned.com. Außerdem haben Sie ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde — für uns: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), oder die Behörde Ihres Wohnsitzes. Ein Datenschutzbeauftragter ist gesetzlich nicht erforderlich und wurde nicht bestellt.
Alle Verbindungen sind TLS-verschlüsselt. Wir speichern Daten ausschließlich in der EU; soweit eine Funktion einen Drittanbieter außerhalb der EU einbezieht (Patreon-Login, Abschnitt 9), wird dies dort offengelegt. Wir erheben nur, was die jeweilige Funktion benötigt, und löschen Daten, sobald sie nicht mehr erforderlich sind (konkrete Fristen in den Abschnitten oben). Die Bereitstellung Ihrer Daten ist weder gesetzlich noch vertraglich vorgeschrieben — alles hier Beschriebene ist entweder technisch erforderlich für die von Ihnen angeforderte Funktion oder vollständig freiwillig; bei Nichtbereitstellung können Sie lediglich die jeweilige optionale Funktion nicht nutzen. Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt.
Wir aktualisieren diese Erklärung, wenn sich der Dienst ändert (z. B. neue optionale Funktionen). Die aktuelle Fassung ist stets unter dieser Adresse abrufbar.
Stand / Last updated: 2026-10-07 · Bei Abweichungen ist die deutsche Fassung maßgeblich. / In case of discrepancies, the German version prevails.