privacy.md

last updated: 16 October 2026 · deutsche Fassung

who is responsible

This site is a private, non-commercial fan project run by a private individual in Switzerland. It is not affiliated with Intrepid Studios. Contact for anything about your data: [email protected].

This policy covers the website project-arise.com and its account service, which the launcher uses as well. Without an account, we store nothing about you beyond what the technical operation described below involves, unless you write to support as a guest (below).

what we store

When you register and use an account we store:

• your username;
• your password only as an Argon2id hash, never the password itself;
• your email address, and whether you have confirmed it. Confirmation, password-reset and password-change links are stored only as a hash, with their expiry; a password change that waits for its link is kept as an Argon2id hash for one hour;
• the optional profile you fill in yourself: a display name, a short bio, a Discord name and a time zone. It is visible to nobody but you for now, and you can empty any field at any time;
• sessions: for each sign-in (website or launcher) the time it was created and last used, when it expires, the IP address it was created from, and a hash of the session secret;
• account events with the time and the IP address: sign-up, sign-in, failed sign-in, sign-out, password change, email confirmation, email change, password reset, and the operator's actions on the account (suspension, ban). An event never contains a password, a token or the username you typed;
• the status of the account (active, suspended, banned) and the reason, if the operator set one;
• invite codes: each confirmed account has one code of its own, kept as it is (so that it can be shown again) and as a hash, and the code an account signed up with is recorded on that account. The owner of a code sees the usernames and the sign-up dates of the accounts that signed up with it and how many there are; administrators can trace an account to the one that invited it. Codes an administrator makes are kept only as a hash.
• support requests you write on the account page: the category, the subject, your messages, the screenshots you add (at most 10 images of 2 MB to a request) and the team's answers, with their times. The support team (accounts with the role Supporter, Moderator or Administrator) reads them to answer you, and may add notes for each other that you do not see. When the team answers, we mail a short notice to your confirmed address, and the operator's Discord channel is told the number, your username, the category and the subject of a new request (not the messages).

If you write to support without an account (support.html), we store your email address, the name you give (optional) and the request as above. We mail you a link to the request and the team's answers; anyone with that link can read the request. The operator's Discord channel is told the number, your name (or your address, masked), the category and the subject.

Apart from the email address we do not ask for a name or anything else; the profile is your choice. To limit sign-in attempts, the service also counts attempts per IP address in memory; these counters are not written to disk.

purposes

Operating your account (sign-up, sign-in, staying signed in, showing your sessions); using your email address to verify the account, to reset a forgotten password to send security notices (for example when the address of the account is changed) and to tell you that the team answered your support request; answering your support requests; and protecting the service against abuse (limiting sign-in and sign-up attempts, recognising and blocking attacks, enforcing a suspension or ban). We use the data for nothing else.

legal bases

The Swiss Federal Act on Data Protection (nDSG). For visitors in the EU/EEA, the GDPR applies as well: Art. 6(1)(b) (providing the account you asked for) and Art. 6(1)(f) (our legitimate interest in protecting the service against abuse).

who processes your data

Cloudflare delivers the site as a CDN and proxy. Every request to project-arise.com passes through it, so Cloudflare sees your IP address and the request. Cloudflare also routes mail sent to [email protected]. Cloudflare may process data in other countries; it describes the safeguards it uses in its own privacy policy.

Cloudflare Turnstile protects the forms for signing up, resending the confirmation mail, resetting a password and writing to support as a guest against bots. Only on the account page and the support page, your browser loads the check from challenges.cloudflare.com; it sends Cloudflare your IP address and technical data of your browser and device, and runs a short test in the browser, usually without you doing anything. Cloudflare uses the data to tell people from bots; we only receive the result. It sets no cookie on project-arise.com. Legal basis: our legitimate interest in protecting the service against abuse (Art. 6(1)(f) GDPR). What Cloudflare stores in its own frame and for how long is described in its privacy policy.

The server that runs the website and the account service is operated by us, self-hosted in Switzerland.

Outgoing mail (confirmation links, password-reset links, security notices) is sent through a mail server operated by the site operator, self-hosted in Germany (EU). It sends only these account mails, no newsletter and no advertising. Your own mail provider receives the mail like any other.

There is no other recipient: no analytics, no advertising, and no third-party content apart from the Turnstile check. The fonts are served from this site.

cookies and local storage

The site sets exactly one cookie: the session cookie __Host-arise. It is only set when you register or sign in, it is strictly necessary to keep you signed in, and it is HttpOnly, Secure and SameSite=Strict. It lasts 30 days and is renewed while you use the account page. There is no tracking, no analytics and no other cookie, so there is no cookie banner.

The only thing the page keeps in your browser's local storage is the on/off state of the title on the start page. It never leaves your device.

how long we keep it

IP addresses, in events and in sessions: 30 days, then they are deleted.

Ended sessions (signed out or expired): deleted 7 days later.

Account events without the IP address: deleted after 365 days.

Your email address is kept for the lifetime of the account. A registration whose confirmation link was not followed within 7 days is deleted, address included. Mails waiting in the outgoing queue are deleted after 7 days at the latest.

Database backups are made nightly and kept for 30 days. They contain the account data, including the email address, so a deleted address is gone from the backups after at most 30 days.

Support requests: as long as the account exists; they are deleted with it. The screenshots of a request are deleted 90 days after it was closed. A request written without an account (with its address) is deleted 180 days after its last activity. A request that waits on your answer is closed after 7 days without one (it stays readable). An address whose request the team marked as spam and blocked is kept on the block list until the team takes it off.

The account (username, email address, password hash, status): until it is deleted. To have it deleted, write to [email protected]; a self-service deletion is planned.

How long Cloudflare keeps data is set by Cloudflare.

your rights

You have the right to access, rectification, deletion and objection regarding your data. Write to [email protected]; we answer as soon as we can.

You may complain to the Federal Data Protection and Information Commissioner (FDPIC, edoeb.admin.ch) or, if you live in the EU/EEA, to the supervisory authority of your country.

changes

We update this policy when the service changes. The date is above.

datenschutz.md

Stand: 16. Oktober 2026 · English version

wer verantwortlich ist

Diese Seite ist ein privates, nicht kommerzielles Fanprojekt einer Privatperson in der Schweiz. Sie steht in keiner Verbindung zu Intrepid Studios. Kontakt bei allen Fragen zu deinen Daten: [email protected].

Diese Erklärung gilt für die Website project-arise.com und ihren Account-Dienst, den auch der Launcher nutzt. Ohne Account speichern wir über dich nichts ausser dem, was der unten beschriebene technische Betrieb mit sich bringt, es sei denn, du schreibst dem Support als Gast (siehe unten).

was wir speichern

Wenn du dich registrierst und einen Account nutzt, speichern wir:

• deinen Benutzernamen;
• dein Passwort nur als Argon2id-Hash, nie das Passwort selbst;
• deine E-Mail-Adresse und ob du sie bestätigt hast. Bestätigungs- und Passwort-Zurücksetzen-Links werden nur als Hash mit ihrem Ablaufdatum gespeichert;
• Sitzungen: pro Anmeldung (Website oder Launcher) den Zeitpunkt der Erstellung und der letzten Nutzung, das Ablaufdatum, die IP-Adresse, von der sie erstellt wurde, und einen Hash des Sitzungsgeheimnisses;
• Account-Ereignisse mit Zeitpunkt und IP-Adresse: Registrierung, Anmeldung, fehlgeschlagene Anmeldung, Abmeldung, Passwortänderung, E-Mail-Bestätigung, E-Mail-Änderung, Passwort-Zurücksetzen und Massnahmen des Betreibers am Account (Sperre, Bann). Ein Ereignis enthält nie ein Passwort, ein Token oder den eingegebenen Benutzernamen;
• den Status des Accounts (aktiv, gesperrt, gebannt) und den Grund, falls der Betreiber einen gesetzt hat;
• Einladungscodes, nur als Hash mit einem Zähler, wie oft der Code benutzt wurde;
• Support-Anfragen, die du auf der Account-Seite schreibst: Kategorie, Betreff, deine Nachrichten, die Screenshots, die du anhängst (höchstens 10 Bilder zu 2 MB pro Anfrage), und die Antworten des Teams, mit ihrem Zeitpunkt. Das Support-Team (Accounts mit der Rolle Supporter, Moderator oder Administrator) liest sie, um dir zu antworten, und kann Notizen füreinander anlegen, die du nicht siehst. Antwortet das Team, schicken wir einen kurzen Hinweis an deine bestätigte Adresse, und der Discord-Kanal des Betreibers erfährt Nummer, Benutzernamen, Kategorie und Betreff einer neuen Anfrage (nicht die Nachrichten).

Schreibst du dem Support ohne Account (support.html), speichern wir deine E-Mail-Adresse, den Namen, den du angibst (freiwillig), und die Anfrage wie oben. Wir schicken dir einen Link zur Anfrage und die Antworten des Teams per Mail; wer den Link hat, kann die Anfrage lesen. Der Discord-Kanal des Betreibers erfährt Nummer, deinen Namen (oder deine Adresse, maskiert), Kategorie und Betreff.

Ausser der E-Mail-Adresse fragen wir nicht nach einem Namen oder sonst etwas. Um Anmeldeversuche zu begrenzen, zählt der Dienst ausserdem Versuche pro IP-Adresse im Arbeitsspeicher; diese Zähler werden nicht auf Platte geschrieben.

zwecke

Betrieb deines Accounts (Registrierung, Anmeldung, angemeldet bleiben, Anzeige deiner Sitzungen); Verwendung deiner E-Mail-Adresse, um den Account zu verifizieren, ein vergessenes Passwort zurückzusetzen Sicherheitshinweise zu senden (zum Beispiel, wenn die Adresse des Accounts geändert wird) und dir mitzuteilen, dass das Team auf deine Support-Anfrage geantwortet hat; Beantwortung deiner Support-Anfragen; und Schutz des Dienstes vor Missbrauch (Begrenzung von Anmelde- und Registrierversuchen, Erkennen und Abwehren von Angriffen, Durchsetzen einer Sperre oder eines Banns). Für nichts anderes verwenden wir die Daten.

rechtsgrundlagen

Das Schweizer Bundesgesetz über den Datenschutz (nDSG). Für Besucher aus der EU/dem EWR gilt zusätzlich die DSGVO: Art. 6 Abs. 1 lit. b (Bereitstellung des gewünschten Accounts) und Art. 6 Abs. 1 lit. f (unser berechtigtes Interesse, den Dienst vor Missbrauch zu schützen).

wer deine daten verarbeitet

Cloudflare liefert die Seite als CDN und Proxy aus. Jede Anfrage an project-arise.com läuft darüber, Cloudflare sieht also deine IP-Adresse und die Anfrage. Cloudflare leitet ausserdem Mails an [email protected] weiter. Cloudflare kann Daten auch in anderen Ländern verarbeiten; die Schutzmassnahmen beschreibt Cloudflare in der eigenen Datenschutzerklärung.

Cloudflare Turnstile schützt die Formulare für die Registrierung, das erneute Senden der Bestätigungsmail, das Zurücksetzen des Passworts und für Support-Anfragen als Gast vor Bots. Nur auf der Account-Seite und der Support-Seite lädt dein Browser die Prüfung von challenges.cloudflare.com; dabei erhält Cloudflare deine IP-Adresse und technische Daten deines Browsers und Geräts, und im Browser läuft ein kurzer Test, meist ohne dass du etwas tun musst. Cloudflare nutzt die Daten, um Menschen von Bots zu unterscheiden; wir erhalten nur das Ergebnis. Auf project-arise.com setzt Turnstile kein Cookie. Rechtsgrundlage: unser berechtigtes Interesse, den Dienst vor Missbrauch zu schützen (Art. 6 Abs. 1 lit. f DSGVO). Was Cloudflare in seinem eigenen Rahmen speichert und wie lange, beschreibt Cloudflare in seiner Datenschutzerklärung.

Der Server, auf dem Website und Account-Dienst laufen, wird von uns selbst betrieben, in der Schweiz.

Ausgehende Mails (Bestätigungslinks, Links zum Zurücksetzen des Passworts, Sicherheitshinweise) werden über einen Mailserver versendet, den der Betreiber der Seite betreibt, selbst gehostet in Deutschland (EU). Er versendet nur diese Account-Mails, keinen Newsletter und keine Werbung. Dein eigener Mailanbieter empfängt die Mail wie jede andere.

Weitere Empfänger gibt es nicht: keine Analyse, keine Werbung und ausser der Turnstile-Prüfung keine Inhalte Dritter. Die Schriften werden von dieser Seite selbst geliefert.

cookies und lokaler speicher

Die Seite setzt genau ein Cookie: das Sitzungs-Cookie __Host-arise. Es wird nur gesetzt, wenn du dich registrierst oder anmeldest, ist zwingend nötig, damit du angemeldet bleibst, und ist HttpOnly, Secure und SameSite=Strict. Es gilt 30 Tage und wird verlängert, solange du die Account-Seite nutzt. Es gibt kein Tracking, keine Analyse und kein weiteres Cookie, darum auch kein Cookie-Banner.

Das Einzige, was die Seite im lokalen Speicher deines Browsers ablegt, ist der Ein/Aus-Zustand des Titels auf der Startseite. Er verlässt dein Gerät nie.

wie lange wir speichern

IP-Adressen in Ereignissen und Sitzungen: 30 Tage, danach werden sie gelöscht.

Beendete Sitzungen (abgemeldet oder abgelaufen): werden 7 Tage danach gelöscht.

Account-Ereignisse ohne IP-Adresse: werden nach 365 Tagen gelöscht.

Deine E-Mail-Adresse bleibt so lange gespeichert, wie der Account besteht. Eine Registrierung, deren Bestätigungslink nicht innerhalb von 7 Tagen aufgerufen wurde, wird samt Adresse gelöscht. Mails in der Warteschlange für den Versand werden spätestens nach 7 Tagen gelöscht.

Datenbank-Backups entstehen jede Nacht und werden 30 Tage aufbewahrt. Sie enthalten die Account-Daten samt E-Mail-Adresse; eine gelöschte Adresse verschwindet also spätestens nach 30 Tagen auch aus den Backups.

Support-Anfragen: so lange der Account besteht; sie werden mit ihm gelöscht. Die Screenshots einer Anfrage werden 90 Tage nach ihrem Abschluss gelöscht. Eine Anfrage ohne Account (samt Adresse) wird 180 Tage nach ihrer letzten Aktivität gelöscht. Eine Anfrage, die auf deine Antwort wartet, wird nach 7 Tagen ohne Antwort geschlossen (sie bleibt lesbar). Eine Adresse, deren Anfrage das Team als Spam markiert und gesperrt hat, bleibt auf der Sperrliste, bis das Team sie wieder entfernt.

Der Account (Benutzername, E-Mail-Adresse, Passwort-Hash, Status): bis er gelöscht wird. Für die Löschung schreibst du an [email protected]; eine Löschung per Knopfdruck ist geplant.

Wie lange Cloudflare Daten speichert, bestimmt Cloudflare.

deine rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung und Widerspruch bezüglich deiner Daten. Schreib an [email protected]; wir antworten so bald wir können.

Du kannst dich beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB, edoeb.admin.ch) beschweren oder, wenn du in der EU/im EWR wohnst, bei der Aufsichtsbehörde deines Landes.

änderungen

Wir passen diese Erklärung an, wenn sich der Dienst ändert. Das Datum steht oben.