Datenschutz · Privacy — Forest of No Return

Kurz gesagt: Keine Werbung, kein Tracking, keine Cookies. Ohne Konto bleibt dein Spielstand auf deinem Gerät. Mit Konto speichern wir, was das Spiel zum Funktionieren braucht. Was du bei Living Voices tippst, geht an einen KI-Dienst – schreib dort nichts Persönliches.

1. Verantwortlicher

Philipp Barth, An der Röten 22a, 96193 Wachenroth, Deutschland
E-Mail: bart@entsandmoodies.com

Ein Datenschutzbeauftragter ist nicht bestellt (keine gesetzliche Pflicht).

2. Website und Hosting

forestofnoreturn.com wird bei der STRATO GmbH (Berlin, Deutschland) gehostet. Beim Aufruf verarbeitet der Server technisch notwendige Daten (IP-Adresse, Zeitpunkt, aufgerufene Datei, Browser-Kennung) in Server-Logfiles, um die Seite auszuliefern und Angriffe abzuwehren. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb). Die Logs werden nach kurzer Zeit automatisch gelöscht. Mit STRATO besteht ein Auftragsverarbeitungsvertrag.

Schriften, Grafiken und Musik liefern wir selbst aus – es werden keine Inhalte von Google Fonts, CDNs, Werbe- oder Analyse-Diensten nachgeladen.

3. Speicherung auf deinem Gerät

Das Spiel speichert Spielstand, Einstellungen und – bei Living Voices – die letzten Gesprächszeilen je Figur im lokalen Speicher deines Browsers bzw. der Desktop-App (localStorage). Das ist für das Spiel unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); es werden keine Cookies gesetzt und keine Daten zu Werbe- oder Analysezwecken gespeichert. Du kannst die Daten jederzeit über die Browser-Einstellungen löschen.

4. Konto (optional)

Spielen geht ohne Konto. Legst du eines an, verarbeiten wir:

Daten	Zweck	Rechtsgrundlage
E-Mail-Adresse, Passwort (nur als Hash), Anzeigename	Anmeldung, Kontakt zum Konto	Art. 6 Abs. 1 lit. b DSGVO
Cloud-Spielstand (Fortschritt, Spielwährungen, Ausrüstung)	Spielstand auf mehreren Geräten	Art. 6 Abs. 1 lit. b DSGVO
Bestätigung „18 Jahre oder älter“	Altersgrenze des Spiels	Art. 6 Abs. 1 lit. b und c DSGVO

Anbieter: Supabase Inc. (USA); die Datenbank liegt in der EU (Irland). Mit Supabase besteht ein Auftragsverarbeitungsvertrag inklusive EU-Standardvertragsklauseln.

5. Was andere Spieler sehen

Mit Konto erscheinen dein Reitername und deine Bestleistungen (erreichte Welle) in Bestenlisten und auf den Steckbriefen im Saloon anderer Spieler. Beim Telegrafen (Spielwährung an einen anderen Spieler senden) erhält der Empfänger deinen Reiternamen, den Betrag und deine Notiz. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Wähle einen Reiternamen, der nicht dein echter Name ist.

6. Living Voices (KI-Gespräche, Teil des Forest Pass)

Wenn du mit SAY… eine Figur ansprichst, wird Folgendes an unsere Server-Funktion (Supabase, EU) und von dort an OpenRouter Inc. (USA) übermittelt, das die Anfrage an ein KI-Sprachmodell weiterleitet (derzeit ein Modell von DeepSeek; je nach Verfügbarkeit verarbeitet bei Rechenzentrumsanbietern in den USA oder anderen Drittländern):

deine getippte Zeile und die letzten Zeilen des Gesprächs,
wenige Spielwerte (Reitername, gerittene Figur, letzte Welle, ungefährer Geldbeutel und Zustand, Uhrzeit im Saloon).

Nicht übermittelt werden E-Mail-Adresse, Zahlungsdaten oder dein Klarname. Gib in Gesprächen keine persönlichen Daten ein.

Zweck ist die Erzeugung der Antwort der Figur. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Forest-Pass-Vertrags). Die Übermittlung in Drittländer erfolgt auf Grundlage von EU-Standardvertragsklauseln bzw., soweit diese nicht greifen, nach Art. 49 Abs. 1 lit. b DSGVO, weil sie für die von dir angeforderte Leistung erforderlich ist. Wir speichern die Gesprächsinhalte nicht auf unseren Servern; gespeichert wird nur die Anzahl verbrauchter KI-Tokens je Monat (für das Kontingent). Die letzten Gesprächszeilen liegen nur auf deinem Gerät (Nr. 3). OpenRouter speichert nach eigenen Angaben Inhalte standardmäßig nicht dauerhaft; es gelten zusätzlich die Bestimmungen von OpenRouter und des jeweiligen Modellanbieters.

7. Zahlungen (Forest Pass, The Hat)

Bezahlung über Stripe Payments Europe Ltd. (Irland). Wir erhalten von Stripe nur eine Kunden-ID und den Abo-Status, keine Karten- oder Kontodaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und c DSGVO (Vertrag, steuerliche Aufbewahrung). Stripe ist für die Zahlungsdaten selbst verantwortlich; es gilt die Datenschutzerklärung von Stripe.

8. Steam

Wenn du das Spiel über Steam beziehst, verarbeitet die Valve Corporation (USA) als eigener Verantwortlicher deine Steam-Konto- und Kaufdaten nach ihrer eigenen Datenschutzerklärung. Wir erhalten von Valve nur aggregierte Verkaufs- und Nutzungszahlen.

9. Kontakt per E-Mail

Wenn du uns schreibst, verarbeiten wir deine Nachricht zur Bearbeitung (Art. 6 Abs. 1 lit. b bzw. f DSGVO) und löschen sie, wenn sie erledigt ist und keine Aufbewahrungspflicht besteht.

10. Speicherdauer

Konto und Cloud-Spielstand: bis zur Löschung des Kontos.
KI-Token-Zähler: laufender und vergangener Monat.
Zahlungs- und Rechnungsdaten: gesetzliche Aufbewahrungsfristen (bis zu 10 Jahre).
Server-Logfiles: wenige Tage.

11. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Schreib dazu an bart@entsandmoodies.com – auch für die Löschung deines Kontos.

Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, zum Beispiel beim Bayerischen Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

12. Altersgrenze

Forest of No Return richtet sich ausschließlich an Erwachsene ab 18 Jahren. Wir verarbeiten wissentlich keine Daten Minderjähriger; erfahren wir davon, löschen wir das Konto.

13. Änderungen

Wir passen diese Erklärung an, wenn sich das Spiel oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.

This English version is provided for convenience. The German version is legally binding.

In short: No ads, no tracking, no cookies. Without an account your save stays on your device. With an account we store what the game needs to work. What you type in Living Voices goes to an AI service — don't write anything personal there.

1. Controller

Philipp Barth, An der Röten 22a, 96193 Wachenroth, Germany
Email: bart@entsandmoodies.com

No data protection officer has been appointed (not legally required).

2. Website and hosting

forestofnoreturn.com is hosted by STRATO GmbH (Berlin, Germany). When you visit, the server processes technically necessary data (IP address, time, requested file, browser identifier) in log files to deliver the site and fend off attacks. Legal basis: Art. 6 (1) (f) GDPR (legitimate interest in secure operation). The logs are deleted automatically after a short time. A data processing agreement with STRATO is in place.

We serve fonts, artwork and music ourselves — nothing is loaded from Google Fonts, CDNs, advertising or analytics services.

3. Storage on your device

The game stores your save, settings and — with Living Voices — the last lines of each conversation in your browser's or the desktop app's local storage. This is strictly necessary for the game (§ 25 (2) no. 2 TDDDG); no cookies are set and nothing is stored for advertising or analytics. You can delete this data at any time in your browser settings.

4. Account (optional)

You can play without an account. If you create one, we process:

Data	Purpose	Legal basis
Email address, password (hash only), display name	Sign-in, account contact	Art. 6 (1) (b) GDPR
Cloud save (progress, in-game currencies, gear)	Your save across devices	Art. 6 (1) (b) GDPR
Confirmation "18 or older"	The game's age limit	Art. 6 (1) (b) and (c) GDPR

Provider: Supabase Inc. (USA); the database is located in the EU (Ireland). A data processing agreement including EU Standard Contractual Clauses is in place.

5. What other players see

With an account, your rider name and best results (wave reached) appear on leaderboards and on the wanted posters in other players' saloons. With the Telegraph (sending in-game currency to another player) the recipient sees your rider name, the amount and your note. Legal basis: Art. 6 (1) (b) GDPR. Pick a rider name that is not your real name.

6. Living Voices (AI conversations, part of the Forest Pass)

When you talk to a character with SAY…, the following is sent to our server function (Supabase, EU) and from there to OpenRouter Inc. (USA), which forwards the request to an AI language model (currently a DeepSeek model; depending on availability processed by data-centre providers in the USA or other third countries):

the line you typed and the last lines of the conversation,
a few game values (rider name, the rider you play, last wave, rough wallet and condition, the saloon's time of day).

Your email address, payment data and real name are not sent. Do not enter personal data in conversations.

The purpose is to generate the character's reply. Legal basis: Art. 6 (1) (b) GDPR (performance of the Forest Pass contract). Transfers to third countries rely on EU Standard Contractual Clauses or, where these do not apply, Art. 49 (1) (b) GDPR, as the transfer is necessary for the service you requested. We do not store conversation content on our servers; we only store the number of AI tokens used per month (for the allowance). The last lines of a conversation are kept only on your device (no. 3). According to OpenRouter, content is not retained permanently by default; the terms of OpenRouter and of the model provider also apply.

7. Payments (Forest Pass, The Hat)

Payments are processed by Stripe Payments Europe Ltd. (Ireland). We only receive a customer ID and the subscription status from Stripe, never card or bank details. Legal basis: Art. 6 (1) (b) and (c) GDPR (contract, tax retention). Stripe is itself responsible for payment data; Stripe's privacy policy applies.

8. Steam

If you get the game through Steam, Valve Corporation (USA) processes your Steam account and purchase data as an independent controller under its own privacy policy. We only receive aggregated sales and usage figures from Valve.

9. Contact by email

If you write to us, we process your message to handle it (Art. 6 (1) (b) or (f) GDPR) and delete it once it is dealt with and no retention obligation applies.

10. Retention

Account and cloud save: until the account is deleted.
AI token counter: current and previous month.
Payment and invoice data: statutory retention periods (up to 10 years).
Server log files: a few days.

11. Your rights

You have the right of access (Art. 15), rectification (Art. 16), erasure (Art. 17), restriction (Art. 18), data portability (Art. 20) and to object to processing based on legitimate interests (Art. 21 GDPR). Write to bart@entsandmoodies.com — also to delete your account.

You may lodge a complaint with a data protection supervisory authority, for example the Bavarian Data Protection Authority (BayLDA), Promenade 18, 91522 Ansbach, Germany.

12. Age limit

Forest of No Return is intended only for adults aged 18 and over. We do not knowingly process data of minors; if we learn of it, we delete the account.

13. Changes

We update this policy when the game or the law changes. The version published here applies.