Gültig ab: 2026-10-22 · Version: v1.0 · Zuletzt aktualisiert: 2026-10-22
Diese Erklärung beschreibt, welche Daten Pinball Hero zur Laufzeit erhebt, wofür sie verwendet werden, wo sie gespeichert werden, wie lange sie aufbewahrt werden und wie Sie Ihre Rechte ausüben können.
Hier steht, was wir tatsächlich tun, nicht irgendeine Vorlage. Aussagen darüber, welche Rechtsvorschriften anwendbar sind, sind nicht Teil dieses Dokuments.
Wir passen diese Erklärung an, wenn sich das Spiel ändert. Bei wesentlichen Änderungen aktualisieren wir diese Seite und weisen im Spiel darauf hin.
1. Wer Ihre Daten verarbeitet
- Verantwortlicher: luke6b (Indie-Entwickler)
- Kontakt-E-Mail:
lukeluke6b@gmail.com - Das Spiel wird von einer einzelnen Person entwickelt und veröffentlicht. Es gibt kein Mutterunternehmen, keinen Werbepartner und keinen Datenbroker.
2. Die Kurzfassung
Das Spiel erhebt anonyme Spiel- und Startdaten und verwendet sie für genau zwei Zwecke: das Spiel ausbalancieren und herausfinden, wie viele Menschen nach einem Update noch spielen. Wir erheben keine Steam-Konten, keine Chat-Inhalte, keine Freundeslisten und keine Cloud-Speicherstände und verwenden kein Werbe- oder Daten-SDK von Drittanbietern.
3. Was erhoben wird, Punkt für Punkt
3.1 Der Teil, für den Sie tatsächlich eine Abfrage sehen: Telemetrie für Balancing und Retention
Beim ersten Start fragt Sie das Spiel in einem Dialog, und Sie können zustimmen, ablehnen oder sich später entscheiden. Sie können die Erhebung jederzeit unter Einstellungen → Spiel → Anonyme Balancing-Daten senden abschalten. Wenn Sie ablehnen, wird nicht ein einziges Bit erhoben oder hochgeladen.
| Kategorie | Inhalt |
|---|---|
| Installationskennung | Eine zufällig erzeugte 32-stellige hexadezimale ID. Sie stammt aus einem kryptografisch sicheren Zufallszahlengenerator und ist nicht aus einer Hardware-Seriennummer, MAC-Adresse, einem Hostnamen, einem Benutzernamen oder einer Steam ID abgeleitet |
| Geräteumgebung | Name des Betriebssystems (z. B. Windows), Sprache der Oberfläche, Spielversion und Build-Kennung |
| Start | Uhrzeit jedes Starts, Laufdauer, ob es der erste Start war und wie viele Tage seit dem ersten Start vergangen sind |
| Partien | Die gewählte Klasse, der Schwierigkeitsgrad, der Level jedes Charakters, Fähigkeiten und Talente (einschließlich Level und Zeitpunkt des Erwerbs), Sieg oder Niederlage, in welchem Akt und Raum die Partie endete, die Anzahl der Kills, Gold, verursachter Schaden, Dauer |
| Talentangebote | Welche Optionen bei jedem Talentwurf angeboten wurden, deren Gewichte, welche Option Sie gewählt haben und wie groß der Kandidatenpool war |
| Fortschritt | Ein Eintrag pro betretenem Raum (Akt, Raum, Raumtyp) |
| Absturz-Fallback | Beendet sich das Spiel unerwartet, trägt der nächste Start den Fortschritt der vorherigen Partie nach (gekennzeichnet mit crash) |
Talentangebote und Fortschritt dienen dazu, „dieses Talent ist zu schwach" von „dieses Talent hat die Spielerin oder den Spieler nie erreicht" zu unterscheiden. Ohne sie wäre jede Aussage zum Balancing falsch. Deshalb werden sie erhoben.
3.2 Der Teil, für den keine Zustimmung nötig ist, aber trotzdem gesendet wird: Absturzberichte und Start-Heartbeats
Das Spiel nutzt Sentry, einen Fehlerüberwachungsdienst. Dabei werden zwei Arten von Daten gesendet:
| Art | Inhalt | Warum das nicht vom Zustimmungsschalter abhängt |
|---|---|---|
| Abstürze / Fehler | Fehler-Stacks, Spielversion, Engine-Version und ein kurzer Ausschnitt des lokalen Logs (user://logs/game.log, mit Szenen- und Ablaufverlauf, ohne personenbezogene Daten) |
Absturzberichte müssen schon vor der Zustimmung funktionieren, sonst lassen sich Probleme wie „installiert, lässt sich nicht öffnen" nie diagnostizieren |
| Start-Heartbeat | Spielversion, Engine-Version, Name des Betriebssystems, der tatsächlich verwendete Grafiktreiber (z. B. d3d12 oder vulkan), das Renderverfahren, die Sprache der Oberfläche, ob der vorherige Start unerwartet beendet wurde, die Startdauer |
Aus demselben Grund: Ein Startfehler tritt auf, bevor irgendein Skript läuft, und nur so lässt sich bestätigen, wie viele Rechner tatsächlich ein Fenster geöffnet haben |
Dieser Heartbeat enthält bewusst nur nicht identifizierende Informationen: Wir haben die Installationskennung, das GPU-Modell, den GPU-Hersteller und die Bildschirmauflösung entfernt, und die Systemversionsnummer wird nicht gesendet. Weder für sich genommen noch in Kombination verweist er auf eine bestimmte Person oder einen bestimmten Rechner.
3.3 Feedback, das Sie selbst senden
Das passiert nur, wenn Sie selbst auf „BUG melden" klicken und es absenden:
- Auf dem chinesischen Festland (Systemsprache: vereinfachtes Chinesisch): Es geht an einen Gruppen-Bot von Feishu. Der Text enthält Ihre Beschreibung + vier Auswahlfelder + Spielversion / System / aktuelle Szene / letztes Log. Ein angehängter Screenshot wird tatsächlich hochgeladen (über den Kanal der offenen Plattform).
- Außerhalb Chinas: Es geht an Sentry. Derselbe Text; der Screenshot wird als Anhang hochgeladen.
- Über beide Kanäle können Sie ohne Screenshot senden.
4. Was wir nicht erheben
- Keine Steam-Konten, Steam IDs, Freundeslisten, Inventare
- Keine Chat- oder Voice-Inhalte, keine Inhalte von Eingabemethoden, keine Zwischenablage-Inhalte (Screenshots ausgenommen, und auch die nur, wenn Sie selbst Feedback senden)
- Keine Werbeausspielung, kein seitenübergreifendes Tracking, keine Analyse-SDKs von Drittanbietern
- Wir verwenden keine Steam-Cloud-Speicherstände
- Keine echten Namen, E-Mail-Adressen, Telefonnummern oder Anschriften (außer Sie schreiben sie selbst in Ihr Feedback)
5. Wo die Daten liegen und wie lange wir sie aufbewahren
- Auf Ihrem Rechner:
%APPDATA%\Godot\app_userdata\hero_pinball\telemetry\(runs.jsonlundcurrent.json).
Wenn Sie den Schalter abschalten, werden die lokal erhobenen Daten sofort gelöscht.
- Installationskennung: Auch wenn Sie die Erhebung abschalten, bleibt die zufällige ID in
user://install_id.txtauf Ihrem Rechner
(so erscheinen Sie später beim erneuten Einschalten nicht als Neuinstallation in der Statistik). Sie enthält keine personenbezogenen Daten, und das Löschen des gesamten user://-Verzeichnisses entfernt sie ebenfalls.
- Auf unseren Servern: Löschung nach 24 Monaten.
- Auftragsverarbeiter:
| Auftragsverarbeiter | Zweck | Standort |
|---|---|---|
| Sentry (Functional Software, Inc.) | Absturzberichte und Start-Heartbeats | USA (ingest.us.sentry.io) |
| Feishu / Lark (ByteDance) | Von Spielern auf dem chinesischen Festland freiwillig eingesandtes Feedback | Chinesisches Festland |
| Cloudflare, Inc. (Workers + D1) | Telemetrie-Upload und Speicherung | Südkorea (APAC / ICN) |
Transportverschlüsselung: Alle Uploads laufen über HTTPS (TLS 1.2+), gegen den Endpunkt https://pinball-telemetry.chanxiuming123.workers.dev/ingest. Unverschlüsseltes HTTP wird nicht akzeptiert.
Grenzüberschreitende Übermittlung: Die Daten dienen ausschließlich den in der Tabelle oben genannten Zwecken, und die Empfänger sind auf die dort genannten Auftragsverarbeiter beschränkt (USA: Sentry; Südkorea: Cloudflare D1; chinesisches Festland: Feishu).
Wir halten die über die Grenze gehenden Daten so klein wie möglich. Konkret:
1. TLS-Verschlüsselung über die gesamte Strecke; unverschlüsseltes HTTP wird abgelehnt; 2. Übertragen wird eine zufällig erzeugte Installationskennung — kein Konto, kein Geräte-Fingerprint, kein echter Name, keine Kontaktdaten; 3. Die Aufbewahrungsfrist auf dem Server ist auf 24 Monate begrenzt, danach werden die Datensätze gelöscht; 4. Das Abschalten der Erhebung stoppt die Übermittlung sofort und löscht die lokalen Daten, sodass keine neuen grenzüberschreitenden Daten entstehen; 5. Jede Datenkategorie geht an genau einen Auftragsverarbeiter; es gibt keine Weiterverkettung über Zwischenhändler.
Die tatsächlichen Datenübermittlungsvereinbarungen mit jedem Auftragsverarbeiter (einschließlich der anwendbaren Klauseln) sowie das Verzeichnis der Verarbeitungstätigkeiten können Sie unter der E-Mail-Adresse am Anfang dieser Erklärung anfordern.
6. Ihre Rechte
- Einwilligung jederzeit widerrufen: Einstellungen → Spiel → Anonyme Balancing-Daten senden → aus. Der Widerruf stoppt die Erhebung sofort und löscht die lokalen Daten.
- Bereits hochgeladene Daten löschen: Schreiben Sie an die Adresse oben. Beachten Sie: bereits hochgeladene Datensätze lassen sich nicht aus „den bereits erzeugten Statistiken" zurückholen
(wir erstellen aggregierte Statistiken und führen kein Profil, das eine einzelne Person identifizieren könnte).
- Auskunft / Berichtigung / Export / Einschränkung der Verarbeitung: Schreiben Sie an dieselbe Adresse. Wir antworten innerhalb von 30 Tagen.
- Rechtsgrundlage: Einwilligung (GDPR Art. 6(1)(a)). Sie können das gesamte Spiel ohne Einwilligung spielen, am Spiel ändert sich nichts.
7. Minderjährige
Das Spiel enthält keine In-App-Käufe, keine Werbung und keine sozialen Funktionen und hat keine Altersgrenze. Wenn Sie noch nicht 14 Jahre alt sind, nutzen Sie es bitte mit der Zustimmung Ihrer Sorgeberechtigten.
8. Sprachen und Versionen
Diese Erklärung gibt es in 11 Sprachfassungen; umschalten können Sie am Seitenende. Die chinesische und die englische Fassung wurden vom Autor selbst geprüft, die übrigen sind maschinell übersetzt und nicht von Muttersprachlern gegengelesen. Wenn Sie eine Datei in einer bestimmten Sprache brauchen, schreiben Sie an die E-Mail-Adresse oben.