Datenschutzerklärung

Entwurf: Bitte alle Angaben in [eckigen Klammern] ersetzen, den Text prüfen (lassen) und diesen Hinweis anschließend löschen (Datei datenschutz.php).

1. Verantwortlicher

[Vorname Nachname / Firmenname]
[Straße Hausnummer], [PLZ] Lengefeld
E-Mail: [E-Mail-Adresse]

2. Das Wichtigste in Kürze

• Diese Website verwendet keine Tracking- oder Analysedienste. Ein Cookie gibt es nur auf den Seiten unter „Mein Profil“ – technisch nötig für die Anmeldung (siehe Punkt 6).
• Es werden keine Inhalte von fremden Servern geladen – auch keine Schriftarten oder Videos.
• Für dein Spielerkonto speichern wir nur einen selbst gewählten Benutzernamen, dein Kennwort als nicht umkehrbaren Hash und deinen Spielstand – keine E-Mail-Adresse.
• In der Bestenliste erscheinen dein Benutzername und deine Rundenzeit.

3. Hosting und Server-Logdateien

Diese Website wird bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, gehostet. Beim Aufruf der Seiten speichert der Server automatisch technische Daten (z. B. IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browsertyp) in Logdateien. Das ist für den sicheren Betrieb der Website erforderlich (Art. 6 Abs. 1 lit. f DSGVO). [Speicherdauer laut Strato ergänzen, z. B. „Die Logdaten werden nach [X] Tagen gelöscht.“] Mit Strato besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). [Bitte prüfen, ob der AV-Vertrag im Strato-Kundenlogin abgeschlossen ist.]

4. Spielerkonto und Spielstand

Zum Spielen legst du im Spiel ein Konto an. Dafür und für das Speichern deines Spielstands verarbeiten wir:

• deinen selbst gewählten Benutzernamen (bitte nicht deinen echten Namen),
• dein Kennwort nur als Hash (nicht umkehrbar verschlüsselt, das Kennwort selbst wird nie gespeichert),
• deinen Spielstand (z. B. Spielgeld, Fahrzeuge und Farben, gefundene Orte, erledigte Aufträge) und die Versionsnummer des Spiels,
• deine Fahrstatistik: Anzahl der Unfälle, Spielzeit und gefahrene Kilometer, zusätzlich je Monat summiert,
• die Zeitpunkte von Kontoerstellung, letzter Anmeldung und letzter Nutzung,
• für jedes angemeldete Gerät einen Gerätenamen, den das Spiel übermittelt (z. B. den Rechnernamen; nur zur Anzeige), und einen Hashwert des Anmelde-Schlüssels.

Rechtsgrundlage ist die Bereitstellung des Spiels, das du nutzen möchtest (Art. 6 Abs. 1 lit. b DSGVO). Eine Anmeldung auf einem Gerät verfällt nach 180 Tagen ohne Benutzung. Die Daten bleiben gespeichert, bis du dein Konto löschst: im Spiel über „Konto löschen“ oder auf Anfrage per E-Mail (siehe Punkt 9). Dabei werden Konto, alle Anmeldungen und der Spielstand sofort gelöscht.

Zum Schutz vor Missbrauch (massenhaftes Anlegen von Konten, Durchprobieren von Kennwörtern) wird bei der Kontoerstellung und bei fehlgeschlagenen Anmeldungen ein nicht umkehrbarer Hashwert deiner IP-Adresse zusammen mit dem eingegebenen Benutzernamen gespeichert und nach spätestens einer Stunde automatisch gelöscht (Art. 6 Abs. 1 lit. f DSGVO).

5. Bestenliste im Spiel

Wenn du im Spiel eine Rundenzeit einreichst, werden die Rundenzeit, die Strecke und die Versionsnummer des Spiels mit dem Zeitpunkt der Einreichung gespeichert und zusammen mit deinem Benutzernamen öffentlich in der Bestenliste angezeigt. Rechtsgrundlage ist deine Einwilligung durch das Einreichen (Art. 6 Abs. 1 lit. a DSGVO). Die Einträge bleiben im Archiv, bis du ihre Löschung verlangst oder sie beim Löschen deines Kontos mit entfernst.

Außerdem erscheinen dein Benutzername und deine Fahrstatistik (Unfälle, Spielzeit, Kilometer und die daraus berechneten Unfälle pro Kilometer bzw. pro Minute) öffentlich in den Statistik-Bestenlisten – für den jeweiligen Monat und insgesamt. Rechtsgrundlage ist die Bereitstellung des Spiels mit seinen Bestenlisten (Art. 6 Abs. 1 lit. b DSGVO). Beim Löschen deines Kontos wird die Fahrstatistik vollständig gelöscht.

Zum Schutz vor Missbrauch (massenhaftes Einreichen) wird beim Einreichen zusätzlich ein nicht umkehrbarer Hashwert deiner IP-Adresse gespeichert und nach spätestens einer Stunde automatisch gelöscht. Die IP-Adresse selbst wird dabei nicht gespeichert (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an einer missbrauchsfreien Bestenliste).

6. Mein Profil, Anmerkungen und Fotos der Häuser

Anmeldung auf der Website: Unter „Mein Profil“ meldest du dich mit Benutzername und Kennwort deines Spielkontos an. Dafür setzt die Website ein Sitzungs-Cookie (bergerz_profil, nur für die Seiten unter /profil/), das eine zufällige Sitzungskennung enthält. Es ist für die Anmeldung technisch erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und wird beim Abmelden bzw. nach spätestens 14 Tagen ohne Besuch ungültig. Fehlgeschlagene Anmeldungen werden wie unter Punkt 4 beschrieben gedrosselt.

Anmerkungen aus dem Spiel (Tasten M und N): Wenn du eine Anmerkung schickst, speichern wir deinen Text, deinen Benutzernamen, den Zeitpunkt und die Spielversion; bei einer Markierung zusätzlich die Stelle im Spiel (Spielkoordinaten und die entsprechende Position in Lengefeld), die Blickrichtung, ein Bild der Spielszene sowie Angaben zum Spiel (Fahrzeug, Wetter, Uhrzeit im Spiel, Grafikeinstellung). Wir nutzen das nur, um Fehler zu beheben und das Spiel zu verbessern, und zeigen dir unter „Meine Anmerkungen“ den Stand und unsere Antwort. Rechtsgrundlage ist deine Einwilligung durch das Absenden (Art. 6 Abs. 1 lit. a DSGVO).

Fotos der Häuser: Unter „Häuser fotografieren“ kannst du Fotos von Häusern in Lengefeld hochladen. Wir speichern die Fotos zusammen mit Hausnummer, deinem Benutzernamen, dem Zeitpunkt und deinem optionalen Hinweis. Die Fotos werden beim Hochladen verkleinert und ohne Metadaten neu gespeichert – Standort (GPS), Kameramodell und Aufnahmedatum werden entfernt. Die Fotos sind nicht öffentlich; sie dienen nur als Vorlage, um die Häuser im Spiel nachzubauen. Bitte fotografiere nur vom öffentlichen Straßenraum aus und keine Personen oder Kfz-Kennzeichen – Fotos, auf denen Personen erkennbar sind, löschen wir. Für die Funktion „Mein Standort“ fragt dein Browser nach deiner Erlaubnis; der Standort wird nur in deinem Browser verwendet, um die Karte zu verschieben, und nicht an den Server übertragen. Rechtsgrundlage für das Hochladen ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Anmerkungen und Fotos bleiben gespeichert, bis wir sie nicht mehr brauchen, du ihre Löschung verlangst oder du dein Konto löschst – dabei werden sie vollständig mit gelöscht.

7. Update-Prüfung und Fahrzeugpreise im Spiel

Das Spiel ruft beim Start die Datei version.json und die aktuelle Fahrzeugliste mit Preisen von diesem Server ab. Dabei fallen nur die unter Punkt 3 beschriebenen Server-Logdaten an.

8. Unterstützung über Ko-fi

Auf der Startseite und im Fuß jeder Seite steht ein Link zu unserer Seite bei Ko-fi (Ko-fi Labs Limited, Großbritannien), über die du das Spiel freiwillig mit Geld unterstützen kannst. Es ist ein einfacher Link – solange du ihn nicht anklickst, werden keine Daten an Ko-fi übertragen und nichts von Ko-fi geladen. Wenn du ihn anklickst und dort etwas gibst, gelten die Datenschutzbestimmungen von Ko-fi und des gewählten Zahlungsdienstes (z. B. PayPal oder Stripe). Wir erhalten von Ko-fi dabei nur die Angaben, die für die Zahlung nötig sind bzw. die du dort selbst machst (z. B. Name oder Nachricht).

9. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Eine erteilte Einwilligung kannst du jederzeit widerrufen (Art. 7 Abs. 3). Schreib dazu einfach eine E-Mail an [E-Mail-Adresse] und nenne den Benutzernamen, um den es geht. Da wir keine E-Mail-Adressen speichern, können wir dabei nicht immer sicher prüfen, ob dir das Konto gehört – am einfachsten löschst du es deshalb selbst im Spiel.

Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, in Sachsen etwa bei der Sächsischen Datenschutz- und Transparenzbeauftragten, Devrientstraße 5, 01067 Dresden.

Stand: [Monat Jahr]