Fractured Front Privacy Policy
Last updated: 27 October 2026
Fractured Front is an online browser game by raraForge. The short version: you sign up with an email address, and the game keeps what it needs to run your account and your commander. There are no ads, no analytics, no tracking and no data selling. The game loads nothing from other companies' servers: no fonts, scripts or images from third parties.
Who is responsible
Sebastian Riley (raraForge), address in the Impressum.
Contact for privacy questions: support@raraforge.com
What is stored, and why
| Data | Why | How long |
|---|---|---|
| Your email address | To log in, to confirm that the address is yours (a link we send you), to reset a forgotten password, and for messages about your account (for example, that your password was changed). No newsletter and no advertising. | Until you delete your account |
| Your password | To log in. It is never stored as typed: only a salted scrypt hash, from which the password can't be read back. | Until you delete your account |
| When you accepted the Terms of Use, and which version | To show that you accepted them | Until you delete your account |
| Your commander and progress: commander name, faction, appearance, attributes, units and their equipment, credits, Fractium, boosts, medals, Prestige, Honor, battle statistics, regiment, offices, settings in the game | That is the game | Until you delete your account |
| Sign-in sessions: a random code in your browser, on the server only its hash | So you stay logged in | 30 days after you last used it, or until you log out |
| Account creation time and last login | Account security, and to find accounts that were never confirmed | Until you delete your account |
| Chat messages | To deliver them to the players you write to | Not saved to disk. The last few lines of each faction and regiment channel are kept in the server's memory, so players joining see the conversation, until the server restarts. |
| Battle results | The war history: who won where, each side's players and units | Kept with the war history. When you delete your account, your name and units are removed from them. |
| Error reports from your browser | If the game hits an error in your browser, the error message and your commander name are sent to the server, so I can fix the bug | Deleted after at most 90 days |
| The server log: events such as a new commander, a battle, an email sent (with the address shortened, like r***@example.com) | To run the server and find faults | 14 days |
| Your IP address | Needed to connect at all. Also held in the server's memory to limit sign-ups, emails and failed logins from one address (protection against abuse). | In memory for at most an hour; the game does not write IP addresses to its logs |
An account that is never confirmed with the link is deleted after 7 days.
What other players see
Your commander name, faction, appearance, level, regiment, offices (such as Marshal), medals, Prestige, Honor, battle statistics, whether you are online and which province you are in. In battle, your units. They never see your email address.
What is stored in your browser
The game keeps your sign-in code and your settings (sound volumes, graphics, whether you have seen the introduction) in your browser's local storage. There are no cookies for tracking. These entries are needed for the game you asked for, so no consent banner is needed for them (§ 25(2) no. 2 TDDDG). Logging out removes the sign-in code.
Service providers
- Hosting: the game server runs at IONOS SE, Germany, which processes the data above on my behalf under a data processing agreement (Art. 28 GDPR).
- Email: account emails are sent through IONOS SE, Germany, under a data processing agreement. It sees the address and the content of those emails.
Your data is not transferred to countries outside the EU.
Backups
The game database is backed up daily. Each backup is kept for 30 days and then deleted, so data you delete is gone from the backups within 30 days. Backups are only used to restore the game after a failure.
Purchases
When you buy Fractium, you pay on the payment provider's own page; the game never sees your bank or card details. The provider processes the payment as a controller of its own:
- Xsolla (XSOLLA CONTRACTING ENTITY AND ADDRESS), which resells the Fractium to you: see the Xsolla privacy policy. To start the payment, the game sends Xsolla your account number, your email address, your IP address (from it, Xsolla finds your country and the VAT that applies) and the pack. Xsolla may store data outside the EU; its privacy policy explains the safeguards.
The game stores for each order: the order number, your account, commander and email address, the pack, price and currency, the time, the provider's order and payment numbers, its status (paid, withdrawn, refunded) and when you ticked the box for immediate delivery. It uses them to credit the Fractium, to send your confirmation, for withdrawals and refunds, and for my bookkeeping (Art. 6(1)(b) and (c) GDPR).
Orders are business records that I must keep for up to 10 years (§ 147 AO, § 257 HGB). When you delete your account, the orders lose your account, commander and email address; the amount, date and the provider's numbers stay until that period ends.
Legal basis (GDPR)
- Your account, commander, sessions, chat and battle results: to provide the game you signed up for (Art. 6(1)(b) GDPR).
- IP addresses for abuse limits, error reports and backups: my legitimate interest in a secure, working game (Art. 6(1)(f) GDPR).
Age
You need to be at least 16 to play, or have the consent of a parent or guardian. If you believe a child under 16 has an account without that consent, write to me and I will delete it.
Your rights
You can ask for access to your data, its correction or deletion, restrict or object to its use, and receive it in a portable format. Two of these work directly in the game, under Options (F1) → Account:
- Download my data gives you everything stored about your account as a file (JSON).
- Delete account deletes it for good. See Delete your account.
For everything else, write to the contact address above. I answer within one month. You can also complain to a data protection authority, for example the one where you live, or the one responsible for me: the Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover (lfd.niedersachsen.de).
No automated decisions
The chat filter hides certain words automatically, but no decision with legal or similarly significant effects is made about you by a machine.
Changes
If this policy changes, the new version is posted here with a new date. Important changes are announced in the game.
Fractured Front Datenschutzerklärung
Stand: 27. Oktober 2026
Fractured Front ist ein Online-Browserspiel von raraForge. Kurz gesagt: Du meldest dich mit einer E-Mail-Adresse an, und das Spiel speichert, was es braucht, um dein Konto und deinen Kommandanten zu führen. Es gibt keine Werbung, keine Analyse, kein Tracking und keinen Verkauf von Daten. Das Spiel lädt nichts von Servern anderer Firmen: keine Schriften, Skripte oder Bilder von Dritten.
Verantwortlich
Sebastian Riley (raraForge), Anschrift im Impressum.
Kontakt für Datenschutzfragen: support@raraforge.com
Was gespeichert wird, und wozu
| Daten | Wozu | Wie lange |
|---|---|---|
| Deine E-Mail-Adresse | Zum Anmelden, um zu bestätigen, dass die Adresse dir gehört (mit einem Link, den du von mir bekommst), um ein vergessenes Passwort zurückzusetzen, und für Nachrichten zu deinem Konto (zum Beispiel, dass dein Passwort geändert wurde). Kein Newsletter und keine Werbung. | Bis du dein Konto löschst |
| Dein Passwort | Zum Anmelden. Es wird nie so gespeichert, wie du es eintippst, sondern nur als gesalzener scrypt-Hash, aus dem sich das Passwort nicht zurückgewinnen lässt. | Bis du dein Konto löschst |
| Wann du die Nutzungsbedingungen akzeptiert hast, und welche Fassung | Um zu zeigen, dass du sie akzeptiert hast | Bis du dein Konto löschst |
| Dein Kommandant und dein Fortschritt: Name des Kommandanten, Fraktion, Aussehen, Attribute, Einheiten und ihre Ausrüstung, Credits, Fractium, Boosts, Orden, Prestige, Honor, Kampfstatistik, Regiment, Ämter, Einstellungen im Spiel | Das ist das Spiel | Bis du dein Konto löschst |
| Anmeldesitzungen: ein zufälliger Code in deinem Browser, auf dem Server nur sein Hash | Damit du angemeldet bleibst | 30 Tage nach der letzten Nutzung, oder bis du dich abmeldest |
| Wann das Konto angelegt wurde und die letzte Anmeldung | Kontosicherheit, und um nie bestätigte Konten zu finden | Bis du dein Konto löschst |
| Chatnachrichten | Um sie an die Spieler zu übermitteln, denen du schreibst | Nicht auf der Festplatte gespeichert. Die letzten Zeilen jedes Fraktions- und Regimentskanals bleiben im Arbeitsspeicher des Servers, damit neu dazukommende Spieler das Gespräch sehen, bis der Server neu startet. |
| Schlachtergebnisse | Die Kriegsgeschichte: wer wo gewonnen hat, die Spieler und Einheiten jeder Seite | Bleiben in der Kriegsgeschichte. Wenn du dein Konto löschst, werden dein Name und deine Einheiten daraus entfernt. |
| Fehlerberichte aus deinem Browser | Wenn das Spiel in deinem Browser auf einen Fehler stößt, gehen die Fehlermeldung und der Name deines Kommandanten an den Server, damit ich den Fehler beheben kann | Spätestens nach 90 Tagen gelöscht |
| Das Serverprotokoll: Ereignisse wie ein neuer Kommandant, eine Schlacht, eine gesendete E-Mail (mit gekürzter Adresse, etwa r***@example.com) | Um den Server zu betreiben und Fehler zu finden | 14 Tage |
| Deine IP-Adresse | Ohne sie gibt es keine Verbindung. Außerdem im Arbeitsspeicher des Servers, um Anmeldungen, E-Mails und fehlgeschlagene Logins von einer Adresse zu begrenzen (Schutz vor Missbrauch). | Im Arbeitsspeicher höchstens eine Stunde; das Spiel schreibt keine IP-Adressen in seine Protokolle |
Ein Konto, das nie mit dem Link bestätigt wird, wird nach 7 Tagen gelöscht.
Was andere Spieler sehen
Den Namen deines Kommandanten, Fraktion, Aussehen, Stufe, Regiment, Ämter (etwa Marshal), Orden, Prestige, Honor, Kampfstatistik, ob du online bist und in welcher Provinz du bist. In der Schlacht deine Einheiten. Deine E-Mail-Adresse sehen sie nie.
Was in deinem Browser gespeichert wird
Das Spiel hält deinen Anmeldecode und deine Einstellungen (Lautstärken, Grafik, ob du die Einführung gesehen hast) im lokalen Speicher deines Browsers. Es gibt keine Cookies zum Tracking. Diese Einträge sind für das Spiel nötig, das du nutzen willst, deshalb braucht es dafür kein Einwilligungsbanner (§ 25 Abs. 2 Nr. 2 TDDDG). Beim Abmelden wird der Anmeldecode entfernt.
Dienstleister
- Hosting: Der Spielserver läuft bei der IONOS SE, Deutschland, die die Daten oben in meinem Auftrag verarbeitet, mit einem Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO).
- E-Mail: Konto-E-Mails werden über die IONOS SE, Deutschland, versendet, ebenfalls mit einem Vertrag zur Auftragsverarbeitung. Sie sieht die Adresse und den Inhalt dieser E-Mails.
Deine Daten werden nicht in Länder außerhalb der EU übermittelt.
Datensicherungen
Die Spieldatenbank wird täglich gesichert. Jede Sicherung wird 30 Tage aufbewahrt und dann gelöscht, so dass Daten, die du löschst, innerhalb von 30 Tagen auch aus den Sicherungen verschwinden. Sicherungen dienen nur dazu, das Spiel nach einem Ausfall wiederherzustellen.
Käufe
Wenn du Fractium kaufst, zahlst du auf der eigenen Seite des Zahlungsanbieters; das Spiel sieht deine Bank- oder Kartendaten nie. Der Anbieter verarbeitet die Zahlung als eigener Verantwortlicher:
- Xsolla (XSOLLA CONTRACTING ENTITY AND ADDRESS), die dir das Fractium weiterverkauft: siehe die Datenschutzerklärung von Xsolla. Um die Zahlung zu starten, sendet das Spiel an Xsolla deine Kontonummer, deine E-Mail-Adresse, deine IP-Adresse (daraus ermittelt Xsolla dein Land und die geltende Mehrwertsteuer) und das Paket. Xsolla kann Daten außerhalb der EU speichern; ihre Datenschutzerklärung erklärt die Garantien.
Das Spiel speichert zu jeder Bestellung: die Bestellnummer, dein Konto, deinen Kommandanten und deine E-Mail-Adresse, das Paket, Preis und Währung, die Uhrzeit, die Bestell- und Zahlungsnummern des Anbieters, den Status (bezahlt, widerrufen, erstattet) und wann du das Häkchen für die sofortige Lieferung gesetzt hast. Damit schreibt es das Fractium gut, sendet deine Bestätigung, wickelt Widerrufe und Erstattungen ab, und ich brauche sie für meine Buchhaltung (Art. 6 Abs. 1 lit. b und c DSGVO).
Bestellungen sind Geschäftsunterlagen, die ich bis zu 10 Jahre aufbewahren muss (§ 147 AO, § 257 HGB). Wenn du dein Konto löschst, verlieren die Bestellungen dein Konto, deinen Kommandanten und deine E-Mail-Adresse; Betrag, Datum und die Nummern des Anbieters bleiben, bis diese Frist abläuft.
Rechtsgrundlage (DSGVO)
- Dein Konto, Kommandant, Sitzungen, Chat und Schlachtergebnisse: um das Spiel bereitzustellen, für das du dich angemeldet hast (Art. 6 Abs. 1 lit. b DSGVO).
- IP-Adressen für Missbrauchsgrenzen, Fehlerberichte und Datensicherungen: mein berechtigtes Interesse an einem sicheren, funktionierenden Spiel (Art. 6 Abs. 1 lit. f DSGVO).
Alter
Du musst mindestens 16 sein, um zu spielen, oder die Zustimmung eines Elternteils oder Erziehungsberechtigten haben. Wenn du glaubst, dass ein Kind unter 16 ohne diese Zustimmung ein Konto hat, schreib mir, und ich lösche es.
Deine Rechte
Du kannst Auskunft über deine Daten verlangen, ihre Berichtigung oder Löschung, ihre Verarbeitung einschränken lassen oder ihr widersprechen, und sie in einem übertragbaren Format erhalten. Zwei davon funktionieren direkt im Spiel, unter Options (F1) → Account:
- Download my data gibt dir alles, was zu deinem Konto gespeichert ist, als Datei (JSON).
- Delete account löscht es endgültig. Siehe Konto löschen.
Für alles andere schreib an die Kontaktadresse oben. Ich antworte innerhalb eines Monats. Du kannst dich auch bei einer Datenschutzaufsichtsbehörde beschweren, zum Beispiel bei der an deinem Wohnort oder bei der für mich zuständigen: der Landesbeauftragten für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover (lfd.niedersachsen.de).
Keine automatisierten Entscheidungen
Der Chatfilter blendet bestimmte Wörter automatisch aus, aber keine Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung wird von einer Maschine über dich getroffen.
Änderungen
Wenn sich diese Erklärung ändert, steht die neue Fassung hier mit neuem Datum. Wichtige Änderungen werden im Spiel angekündigt.