How this website and the game handle your data, under the EU GDPR / DSGVO.
This website and its API are hosted on a server operated by Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Germany) in a German data center, processing on our behalf under a data processing agreement (Art. 28 GDPR). For operation and security, the server keeps short-lived technical system logs (which may include IP addresses and request timestamps); these rotate automatically and are not used to profile visitors. Legal basis: Art. 6(1)(f) GDPR (legitimate interest in secure operation).
Save games, settings, and progress are stored locally on your device (browser storage / app storage). This local storage is strictly necessary to provide the game you requested (§ 25(2) TDDDG) and is not transmitted to us. You can export or delete your saves at any time in the game.
If you explicitly enable cloud save sync in the game settings (separate consent dialog), your saves are encrypted on your device before upload: the encryption key is derived from your personal sync code, which never leaves your device, and only the encrypted data is stored on our server in Germany. We cannot decrypt or read your saves. We store no name, e-mail, or account with them; only a random storage identifier derived from your code, the encrypted data, and the time of the last upload. Because save files reflect in-game choices that may reveal sexual preferences, the feature is off by default and requires your explicit consent (Art. 6(1)(a) and Art. 9(2)(a) GDPR). Cloud saves are deleted automatically after 12 months without a sync, or immediately via "Delete cloud saves" in the settings; you can withdraw your consent there at any time, and local play is never affected.
If — and only if — you enable analytics in the game settings, the game sends anonymous session data: a random session ID that changes daily (no cross-day tracking), game version, platform, screen resolution, and detailed gameplay statistics (in-game stats, activity counts, storyline progression, visited locations, and chosen in-game preferences). Because this is an adult game, such gameplay data can indicate personal preferences — analytics therefore run only after your explicit opt-in. No name, e-mail, or device identifier is included. Legal basis: Art. 6(1)(a) and Art. 9(2)(a) GDPR (explicit consent). You can withdraw consent anytime in the settings; withdrawal stops future transmissions.
When you actively submit a bug report or feedback in the game, we receive: your description, technical data (game version, your browser/operating-system information (user-agent string), an excerpt of the game's console log), a snapshot of the game state (for feedback this can include appearance and progression flags), and — only if you attach it — your save game, and — only if you enter it — a nickname or e-mail address for follow-up questions. Save games and game state reflect your in-game choices, which in this game may indicate personal preferences; please only attach a save if you are comfortable with that. By submitting the report with an attached save you consent to its processing for bug analysis (Art. 6(1)(a), Art. 9(2)(a) GDPR). Reports are deleted once resolved, at the latest after 6 months. You can request earlier deletion at any time via legal@pinkedandowned.com.
Covered by the same analytics opt-in as section 6: anonymous technical reports about save-storage health (e.g. whether browser storage was evicted), used to make saving more reliable. Same daily-rotating session ID, no personal identifiers.
Patreon-exclusive areas of this website use a "Log in with Patreon" flow (OAuth). During login, Patreon tells us your display name and membership status. We store this only inside a signed, http-only cookie in your browser (valid 24 hours) — we do not store your Patreon ID, e-mail, or tokens on our server. The cookie is strictly necessary for the login you requested (§ 25(2) TDDDG). Patreon is an independent controller for your Patreon account; see the Patreon privacy policy. Patreon, Inc. is based in the USA; the data exchanged during the Patreon login is processed by Patreon in the USA. Patreon is certified under the EU-US Data Privacy Framework, which the EU Commission recognises as providing an adequate level of data protection (adequacy decision of 10 July 2023). Legal basis: Art. 6(1)(b) GDPR (providing the requested access).
If you enable image voting, your votes (image name, up/down) are stored without any personal identifier. Legal basis: Art. 6(1)(a) GDPR.
Comments on the public Atlas wiki are published under an automatically generated pseudonym (derived one-way from your Patreon login; your real name is never shown or stored). Alongside the pseudonym, your membership tier (an amount in cents) is stored for moderation and abuse prevention; it does not identify you. The comment text is public. Legal basis: Art. 6(1)(b) GDPR. You can request deletion of your comments via e-mail.
If you actively pair a Lovense toy, the game uses a random, anonymous device ID (not linked to your name, Patreon account, or IP) to relay toy commands via our server. Session data is deleted 24 hours after the last activity. Lovense's own services are governed by the Lovense privacy policy. Legal basis: Art. 6(1)(b) GDPR.
The desktop and Android apps periodically ask our server whether a newer version exists. This request contains the installed version and platform — no identifiers. Legal basis: Art. 6(1)(f) GDPR.
Contributors use signed access links; edits are attributed to a short technical fingerprint of the access token (not a name) for abuse prevention. Legal basis: Art. 6(1)(f) GDPR.
The free version of the game is hosted on itch.io; when you play there, itch.io's privacy policy applies to that page. Our community uses Discord. Support runs via Patreon. These are independent services with their own policies; we receive no tracking data from them.
Under the GDPR you have the right to access (Art. 15), rectification (Art. 16), erasure (Art. 17), restriction (Art. 18), data portability (Art. 20), and objection (Art. 21), as well as the right to withdraw any consent with effect for the future (Art. 7(3)). Contact: legal@pinkedandowned.com. You also have the right to lodge a complaint with a data protection supervisory authority — for us: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), or the authority of your place of residence. A data protection officer is not legally required and has not been appointed.
All connections are TLS-encrypted. We store data only in the EU; where a feature involves a third party outside the EU (the Patreon login, section 9), this is disclosed there. We collect only what the respective feature needs and delete data when it is no longer required (specific periods are listed in the sections above). Providing your data is neither legally nor contractually required — everything described here is either technically necessary for the feature you requested or fully optional, and the only consequence of not providing data is that the respective optional feature cannot be used. We do not use automated decision-making or profiling within the meaning of Art. 22 GDPR.
We update this policy when the service changes (for example, new optional features). The current version is always available at this address.
Website und API werden auf einem Server der Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen) in einem deutschen Rechenzentrum betrieben — im Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO). Für Betrieb und Sicherheit fallen kurzlebige technische Systemprotokolle an (ggf. inkl. IP-Adresse und Zeitstempel); diese rotieren automatisch und werden nicht zur Profilbildung genutzt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Spielstände, Einstellungen und Fortschritt werden lokal auf Ihrem Gerät gespeichert (Browser-Speicher / App-Speicher). Diese Speicherung ist für das von Ihnen gewünschte Spiel unbedingt erforderlich (§ 25 Abs. 2 TDDDG) und wird nicht an uns übertragen. Sie können Spielstände jederzeit im Spiel exportieren oder löschen.
Wenn Sie die Cloud-Synchronisation in den Spieleinstellungen ausdrücklich aktivieren (eigener Einwilligungsdialog), werden Ihre Spielstände vor dem Upload auf Ihrem Gerät verschlüsselt: Der Schlüssel wird aus Ihrem persönlichen Sync-Code abgeleitet, der Ihr Gerät nie verlässt; auf unserem Server in Deutschland liegen ausschließlich die verschlüsselten Daten. Wir können Ihre Spielstände nicht entschlüsseln oder lesen. Wir speichern dazu weder Namen noch E-Mail noch ein Konto; nur eine aus Ihrem Code abgeleitete zufällige Speicherkennung, die verschlüsselten Daten und den Zeitpunkt des letzten Uploads. Da Spielstände Entscheidungen im Spiel widerspiegeln, die Rückschlüsse auf sexuelle Vorlieben zulassen können, ist die Funktion standardmäßig aus und erfordert Ihre ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO). Cloud-Spielstände werden nach 12 Monaten ohne Synchronisation automatisch gelöscht, oder sofort über "Cloud-Saves löschen" in den Einstellungen; dort können Sie die Einwilligung jederzeit widerrufen, lokales Spielen bleibt unberührt.
Nur wenn Sie Analytik in den Spieleinstellungen aktivieren, sendet das Spiel anonyme Sitzungsdaten: eine zufällige, täglich wechselnde Sitzungs-ID (kein tageübergreifendes Tracking), Spielversion, Plattform, Auflösung und detaillierte Spielstatistiken (Spielwerte, Aktivitäts-Zähler, Story-Fortschritt, besuchte Orte und gewählte Spiel-Vorlieben). Da es sich um ein Erwachsenenspiel handelt, können solche Spieldaten Rückschlüsse auf persönliche Vorlieben zulassen — die Analytik läuft daher ausschließlich nach Ihrem ausdrücklichen Opt-in. Kein Name, keine E-Mail, keine Gerätekennung. Rechtsgrundlage: Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung). Widerruf jederzeit in den Einstellungen mit Wirkung für die Zukunft.
Wenn Sie aktiv einen Bug-Report oder Feedback absenden, erhalten wir: Ihre Beschreibung, technische Daten (Spielversion, Browser-/Betriebssystem-Information (User-Agent), Auszug des Konsolenprotokolls), einen Spielzustands-Schnappschuss (bei Feedback ggf. inkl. Erscheinungsbild- und Fortschritts-Flags) sowie — nur wenn Sie ihn anhängen — Ihren Spielstand und — nur wenn Sie sie angeben — einen Nicknamen oder eine E-Mail-Adresse für Rückfragen. Spielstände und Spielzustand spiegeln Ihre Entscheidungen im Spiel wider, die bei diesem Spiel Rückschlüsse auf persönliche Vorlieben zulassen können; hängen Sie einen Spielstand bitte nur an, wenn Sie damit einverstanden sind. Mit dem Absenden mit angehängtem Spielstand willigen Sie in die Verarbeitung zur Fehleranalyse ein (Art. 6 Abs. 1 lit. a, Art. 9 Abs. 2 lit. a DSGVO). Reports werden nach Erledigung gelöscht, spätestens nach 6 Monaten. Frühere Löschung jederzeit per E-Mail an legal@pinkedandowned.com.
Von derselben Analytik-Einwilligung wie Abschnitt 6 umfasst: anonyme technische Meldungen zur Zuverlässigkeit der Spielstand-Speicherung (z. B. ob Browser-Speicher geleert wurde). Gleiche täglich wechselnde Sitzungs-ID, keine persönlichen Kennungen.
Patreon-exklusive Bereiche dieser Website nutzen einen "Login mit Patreon" (OAuth). Beim Login teilt uns Patreon Ihren Anzeigenamen und Mitgliedsstatus mit. Wir speichern dies ausschließlich in einem signierten, http-only Cookie in Ihrem Browser (24 Stunden gültig) — Patreon-ID, E-Mail oder Tokens werden auf unserem Server nicht gespeichert. Das Cookie ist für den von Ihnen gewünschten Login unbedingt erforderlich (§ 25 Abs. 2 TDDDG). Patreon ist eigenständiger Verantwortlicher; siehe Patreon-Datenschutzerklärung. Patreon, Inc. hat ihren Sitz in den USA; die beim Patreon-Login ausgetauschten Daten werden von Patreon in den USA verarbeitet. Patreon ist nach dem EU-US Data Privacy Framework zertifiziert, dem die EU-Kommission ein angemessenes Datenschutzniveau bescheinigt (Angemessenheitsbeschluss vom 10. Juli 2023). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Bei aktivierter Bild-Bewertung werden Ihre Votes (Bildname, +/-) ohne persönliche Kennung gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.
Kommentare im öffentlichen Atlas-Wiki erscheinen unter einem automatisch erzeugten Pseudonym (einweg-abgeleitet aus Ihrem Patreon-Login; Ihr echter Name wird weder angezeigt noch gespeichert). Neben dem Pseudonym wird Ihre Mitgliedsstufe (als Cent-Betrag) zur Moderation und Missbrauchsprävention gespeichert; sie identifiziert Sie nicht. Der Kommentartext ist öffentlich. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Löschung auf Anfrage per E-Mail.
Wenn Sie aktiv ein Lovense-Gerät koppeln, verwendet das Spiel eine zufällige, anonyme Geräte-ID (nicht mit Name, Patreon-Konto oder IP verknüpft), um Steuerbefehle über unseren Server weiterzuleiten. Sitzungsdaten werden 24 Stunden nach der letzten Aktivität gelöscht. Für Lovense-Dienste gilt die Lovense-Datenschutzerklärung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Desktop- und Android-App fragen periodisch unseren Server, ob eine neuere Version existiert. Die Anfrage enthält installierte Version und Plattform — keine Kennungen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Mitwirkende nutzen signierte Zugangslinks; Änderungen werden zur Missbrauchsprävention einem kurzen technischen Token-Fingerabdruck (keinem Namen) zugeordnet. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Die kostenlose Version des Spiels wird auf itch.io gehostet; dort gilt deren Datenschutzerklärung. Unsere Community nutzt Discord; Unterstützung läuft über Patreon. Dies sind eigenständige Dienste mit eigenen Richtlinien; wir erhalten von dort keine Tracking-Daten.
Sie haben nach der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) sowie das Recht, erteilte Einwilligungen mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3). Kontakt: legal@pinkedandowned.com. Außerdem haben Sie ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde — für uns: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), oder die Behörde Ihres Wohnsitzes. Ein Datenschutzbeauftragter ist gesetzlich nicht erforderlich und wurde nicht bestellt.
Alle Verbindungen sind TLS-verschlüsselt. Wir speichern Daten ausschließlich in der EU; soweit eine Funktion einen Drittanbieter außerhalb der EU einbezieht (Patreon-Login, Abschnitt 9), wird dies dort offengelegt. Wir erheben nur, was die jeweilige Funktion benötigt, und löschen Daten, sobald sie nicht mehr erforderlich sind (konkrete Fristen in den Abschnitten oben). Die Bereitstellung Ihrer Daten ist weder gesetzlich noch vertraglich vorgeschrieben — alles hier Beschriebene ist entweder technisch erforderlich für die von Ihnen angeforderte Funktion oder vollständig freiwillig; bei Nichtbereitstellung können Sie lediglich die jeweilige optionale Funktion nicht nutzen. Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt.
Wir aktualisieren diese Erklärung, wenn sich der Dienst ändert (z. B. neue optionale Funktionen). Die aktuelle Fassung ist stets unter dieser Adresse abrufbar.
Stand / Last updated: 2026-06-04 · Bei Abweichungen ist die deutsche Fassung maßgeblich. / In case of discrepancies, the German version prevails.