Kurz gesagt: Aurora speichert nur, was es zum Spielen braucht. Keine Werbung, kein Tracking, keine Analyse-Tools, keine Social-Media-Knöpfe, keine Schriften oder Skripte von fremden Servern. Nichts wird verkauft oder an Dritte weitergegeben. Aurora geht nur mit dem gemeinsamen Konto aller Spiele; Name und Passwort liegen dabei auf der Auswahlseite. Unten steht jedes einzelne Stück Daten, das hier anfällt.
Müller & Wulff GmbH
Hans-Fallada-Str. 20
D – 17489 Greifswald
E-Mail: info@mueller-wulff.de
Das ist die komplette Liste. Was hier nicht steht, wird nicht gespeichert.
Eine zufällige Zeichenkette, nur wenn du angemeldet bist. Gesetzt wird es von der Auswahlseite, und zwar für alle Spiele zugleich – deshalb bist du überall angemeldet.
„de“ oder „en“ – nur wenn du unten auf der Seite die Sprache umschaltest.
Nur aus älteren Versionen: Im localStorage unter aurora:ton die Lautstärken von Musik und Geräuschen. Neues wird dort nicht mehr gespeichert; findet das Spiel diesen Eintrag und hast du noch keine Einstellungen, übernimmt es die Lautstärken einmal in deine Einstellungen (siehe unten) und liest ihn danach nicht mehr.
Je Held höchstens einer: welcher Held, welche Riss-Stufe, die Zufallszahl, aus der der Riss entsteht, die Karte, wann er betreten wurde, wann der Wächter fiel, und der letzte Zwischenstand, den dein Browser alle 10 Sekunden und beim Verlassen der Seite schickt (besiegte Gegner nach Art, Ladung, Punkte, Spielzeit; dazu der Zustand des Risses, damit er nach dem Neuladen weitergeht: Leben, Mana, Tränke, Abklingzeiten und Standort des Helden, die lebenden Gegner, offene Risse, der Wächter, Schalen, Funken, Kristalle, Laternen und Tore) samt dem Ergebnis der Prüfung, ob die Zahlen zusammenpassen; nach dem Wächter der Inhalt des Lichtbeutels (die gewürfelten Gegenstände und das Gold). Dazu die Dungeon-Modifikatoren; schaust du dir an der Aurora-Flamme eine Stufe an, merkt sich der Server die für sie gewürfelten Modifikatoren bis zu deinem nächsten Lauf dorthin.
Dein Kontoname, wann du Aurora zum ersten Mal geöffnet hast und wann das Konto angelegt wurde. Name und Passwort-Hash selbst liegen beim gemeinsamen Konto auf der Auswahlseite.
Je Held (höchstens 6): der Name, den du ihm gibst, sein Aussehen (Figur und Lichtfarbe), ob er im Ironman-Modus spielt, wann er erschaffen wurde, seine Stufe und Erfahrung, der tiefste geschaffte Riss, seine angelegte Ausrüstung und sein Inventar (die Gegenstände mit ihren gewürfelten Werten), die gesetzten Sterne im Firmament, die Belegung der Fähigkeitsleiste, Nordlicht-Stufen und -Punkte sowie die Waren der Händlerin für diesen Helden. Zu jedem Gegenstand auch Haltbarkeit und wie oft er umgeschmiedet wurde.
Sobald du im Menü (Esc) etwas einstellst: Tastenbelegung, mit welcher Maustaste du läufst, Zoombereich, Bildschirmwackeln, Schadenszahlen, Lebensbalken, Größe der Oberfläche, Grafik (Qualität, Partikel, Auflösung, Schatten, Bildrate), Farbfehlsicht-Modus, größere Schrift und die Lautstärken. Die Sprache bleibt im Cookie lang. Dazu, welchen Helden du zuletzt gespielt hast, damit die Startseite ihn zeigt.
Je Konto eine Truhe (und eine eigene für Ironman-Helden): die eingelagerten Gegenstände, die Zahl der gekauften Fächer, dein Gold und das Material des Schmieds.
Stirbt ein Ironman-Held, wird er aus deiner Heldenliste genommen; erinnert werden sein Name, Aussehen, Stufe, Nordlicht-Stufe, der Riss, in dem er fiel, sein tiefster Riss, die Todesursache und das Datum. Nur du siehst diese Liste.
Erreicht ein Held nach dem Wächter die Aurora und ist das sein bisher bester Lauf, wird er in die Liste der laufenden Saison und in die ewige Bestenliste eingetragen: sein Name, Aussehen, Stufe, Nordlicht-Stufe, ob Ironman, die Riss-Stufe, Punkte und Dauer des Laufs, das Datum sowie eine Momentaufnahme seiner Ausrüstung, seiner Sterne und seiner Fähigkeitsleiste in diesem Moment. Intern steht dabei, zu welchem Konto der Eintrag gehört, damit er mit dem Helden oder Konto gelöscht werden kann. Alle angemeldeten Spieler sehen den Namen des Helden, sein Aussehen, Stufe, Riss, Punkte, Dauer, Datum, Fähigkeiten, Schlüsselsterne und die Ausrüstung dieses Laufs. Dein Kontoname erscheint nirgends. Stirbt ein Ironman-Held, bleibt sein Eintrag mit einem Kreuz stehen.
Keine E-Mail-Adresse, kein echter Name (außer du wählst ihn als Kontonamen), keine IP-Adressen – weder durch die App noch durch den Webserver –, kein Geräte-Fingerabdruck, keine Klicks, keine Angabe, von welcher Seite du kommst, keine Statistiken über dein Verhalten. Es gibt kein Profiling und keine automatisierten Entscheidungen über dich (Art. 22 DSGVO).
Ein Cookie-Banner ist gesetzlich nur nötig, wenn eine Seite Dinge auf deinem Gerät speichert, die sie für den eigentlichen Dienst nicht braucht – zum Beispiel für Werbung, Tracking oder Statistik. Das macht diese Seite nicht. Die Cookies und die Ton-Einstellung sind unbedingt erforderlich, damit das Spiel funktioniert, das du aufgerufen hast, bzw. damit die Sprache bleibt, die du ausdrücklich gewählt hast (§ 25 Abs. 2 Nr. 2 TDDDG). Dafür braucht es keine Einwilligung – nur diese Erklärung hier.
Die Seite läuft bei: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland (eigener Root-Server im Rechenzentrum Nürnberg).
Damit eine Webseite überhaupt ausgeliefert werden kann, muss der Server kurz deine IP-Adresse verarbeiten. Weder die App noch der Webserver schreiben Zugriffsprotokolle. Bei technischen Fehlern protokollieren sie eine Fehlermeldung mit der aufgerufenen Adresse, aber ohne IP-Adresse und ohne Angaben zu deinem Browser; diese Meldungen werden nur in begrenzter Menge aufgehoben und dann automatisch überschrieben. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionierenden Betrieb (Art. 6 Abs. 1 lit. f DSGVO).
Daten gehen an niemanden weiter. Der Hoster betreibt nur das Rechenzentrum und die Hardware, auf der der Server läuft; er kann dabei technisch mit Verbindungsdaten in Berührung kommen, etwa zur Abwehr von Angriffen. Alle Daten bleiben in Deutschland, es gibt keine Übermittlung in Länder außerhalb der EU.
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Das Meiste kannst du direkt selbst machen:
Widerspruchsrecht (Art. 21 DSGVO): Wo wir uns auf berechtigte Interessen stützen (Auslieferung der Seiten, Fehlermeldungen des Servers), kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen – eine E-Mail genügt.
Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), zum Beispiel bei: Der Landesbeauftragte für Datenschutz und Informationsfreiheit Mecklenburg-Vorpommern, Werderstraße 74a, 19055 Schwerin.
Stand: Oktober 2026