Datenschutzerklärung

Kurz gesagt: Du brauchst kein Konto – als Gast speichern wir nur deine Münzen unter einem zufälligen Schlüssel. Ein Konto (Apple, Google oder E-Mail) ist freiwillig und lässt sich im Spiel jederzeit vollständig löschen. Wir setzen keine Cookies und keine Analyse- oder Werbe-Tracker. Was das Spiel technisch braucht, steht hier.

1. Verantwortlicher

2. Welche Daten verarbeitet werden

Aufruf der Seiten

Beim Laden der Seiten und des Spiels überträgt dein Browser technisch notwendige Daten an den Server: IP-Adresse, Datum und Uhrzeit, angeforderte Datei, Browser-Typ und -Version, Betriebssystem und die zuvor besuchte Seite (Referrer). Ohne diese Daten kann die Seite nicht ausgeliefert werden. Die Daten werden in Server-Protokollen des Hosters für einen begrenzten Zeitraum gespeichert und nur zur Fehlersuche und zur Abwehr von Angriffen genutzt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sicherer und stabiler Betrieb).

Spielen

Während du spielst, verarbeitet der Spielserver:

• den Namen, den du beim Beitreten eingibst (du kannst ihn frei wählen und leer lassen), und dein Team,
• deine Eingaben (Tasten, Blickrichtung) sowie Position, Spielgeld, Fahndungssterne und Spielaktionen,
• deine Nachrichten im Teamfunk.

Name, Position und Spielzustand sehen die anderen Spieler im selben Raum; Funknachrichten nur die Spieler deines Teams. Diese Daten liegen nur im Arbeitsspeicher des Servers und sind gelöscht, sobald du das Spiel verlässt – außer dem Münzstand, den wir für dein Gast- oder Benutzerkonto speichern (siehe unten). Funknachrichten werden nicht gespeichert. Beim Beitreten schreibt der Server Name und Team in sein Protokoll (zur Fehlersuche); diese Protokolle werden beim Hoster nur für einen begrenzten Zeitraum aufbewahrt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Spiels, das du nutzen möchtest).

Gastzugang

Wenn du ohne Konto spielst, legt der Server ein Gastkonto an: eine zufällige Kennung, dein Münzstand und wann du zuletzt gespielt hast. Dein Browser bekommt dafür einen zufälligen Schlüssel (siehe „Speicher in deinem Browser“); der Server speichert nur einen nicht umkehrbaren Hash davon. Den Namen, den du als Gast eingibst, speichern wir nicht. Gastkonten, mit denen 90 Tage nicht gespielt wurde, löschen wir automatisch; über „Gastdaten“ auf der Startseite kannst du sie sofort löschen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Spiels mit gespeichertem Spielstand).

Benutzerkonto

Ein Konto ist freiwillig. Dafür speichern wir:

• deinen Spielernamen (für andere sichtbar, nur einmal vergeben) und deinen Münzstand,
• wie du dich anmeldest: deine E-Mail-Adresse und/oder eine Kennung von Apple bzw. Google (bei Apple ggf. eine anonyme Weiterleitungsadresse),
• den Zeitpunkt deiner Zustimmung, der Erstellung und der letzten Nutzung,
• deine Anmeldesitzungen (eine pro Gerät, als Hash) sowie kurzlebige Anmelde- und Löschcodes (als Hash).

Anmeldung mit E-Mail: Wir schicken dir einen sechsstelligen Code. Dafür nutzen wir den Versanddienst Mailjet (Mailjet SAS, Paris, Frankreich) als Auftragsverarbeiter (Art. 28 DSGVO). Anmeldung mit Apple oder Google: Dein Browser wird zu Apple bzw. Google weitergeleitet; dort meldest du dich an, und wir erhalten eine Kennung und – wenn bestätigt – deine E-Mail-Adresse. Für die Verarbeitung dort sind Apple Distribution International Ltd. (Irland) bzw. Google Ireland Ltd. verantwortlich. Das Spiel selbst lädt keine Skripte dieser Anbieter.

Löschen: Unter „Konto“ → „Konto löschen“ löschst du jederzeit alles: Name, Münzen, Anmeldungen und alle Sitzungen. Zur Sicherheit bestätigst du mit einem Code per E-Mail; danach bekommst du eine Bestätigung. Anmeldesitzungen verfallen nach 180 Tagen ohne Nutzung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag über das Konto).

Speicher in deinem Browser

Das Spiel speichert im lokalen Speicher deines Browsers (localStorage): den Anmeldeschlüssel deines Gast- oder Benutzerkontos, den zuletzt eingegebenen Namen, das zuletzt gewählte Team und ob das Funkfenster ausgeblendet ist. Der Anmeldeschlüssel wird bei jeder Anfrage an den Spielserver übertragen, alles andere bleibt in deinem Browser. Die Einträge lassen sich jederzeit über die Browser-Einstellungen („Websitedaten löschen“) entfernen. Cookies setzen wir nicht.

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO.

Kontakt per E-Mail

Wenn du uns schreibst, verarbeiten wir deine Angaben, um die Anfrage zu beantworten, und löschen sie, wenn sie erledigt ist und keine Aufbewahrungspflichten bestehen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b bzw. f DSGVO.

3. Hosting

Spielserver und Webseiten laufen bei Render Services, Inc., 525 Brannan St, San Francisco, CA, USA, im Rechenzentrum Frankfurt am Main. Mit Render besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Ein Zugriff aus den USA ist nicht ausgeschlossen. Render ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO); ergänzend gelten die Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO).

4. Externe Links

Links zu OpenStreetMap, Lizenztexten und anderen Seiten öffnen erst beim Anklicken eine Verbindung zu diesen Anbietern. Für deren Datenverarbeitung sind die jeweiligen Anbieter verantwortlich. Das Spiel lädt keine Inhalte von Drittanbietern nach (keine externen Schriften, Karten-Server oder Werbenetzwerke).

5. Kinder und Jugendliche

Das Spiel kann ohne Angabe persönlicher Daten genutzt werden (Gastzugang). Bitte gib als Spielernamen nicht deinen echten vollen Namen an und teile im Funk keine persönlichen Daten. Eltern können sich bei Fragen jederzeit an uns wenden.

6. Deine Rechte

Du hast das Recht auf

• Auskunft über deine gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung (Art. 16), Löschung (Art. 17) und Einschränkung der Verarbeitung (Art. 18),
• Datenübertragbarkeit (Art. 20),
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21),
• Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77), z. B. bei: Der Landesbeauftragte für Datenschutz und Informationsfreiheit Mecklenburg-Vorpommern, Werderstraße 74a, 19055 Schwerin.

Für alle Anliegen genügt eine E-Mail an TODO E-Mail-Adresse.

7. Änderungen

Wenn neue Funktionen dazukommen (z. B. Käufe), passen wir diese Erklärung vorher an.

Stand: Oktober 2026