Datenschutzerklärung

1. Verantwortlicher

Marian Peer Knigge, DIY Elektronik by Knigge, Friedenstraße 1, 31228 Peine, E-Mail: craftingcrates24@gmail.com, Telefon: 015905394087.

2. Hosting und technische Protokolle

Die Anwendung wird auf einem Server bei STRATO betrieben. Das reguläre Nginx-Zugriffsprotokoll ist für diese Website deaktiviert. Bei technischen Fehlern können in Server- und Systemprotokollen insbesondere Zeitpunkt, IP-Adresse und Angaben zur fehlgeschlagenen Anfrage erscheinen. Sie dienen der Stabilität und Sicherheit der Anwendung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Die Serverrotation bewahrt solche Protokolle derzeit höchstens 14 Tage auf, soweit sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls länger benötigt werden.

3. Multiplayer und WebSockets

Für Lobby und Rennen verarbeiten wir die WebSocket-Verbindung, den frei gewählten Spielernamen, den temporären Lobby-Code, die gewählte Fahrzeugdarstellung, Fahrzeugzustände und Spielaktionen. Dies ist zur Bereitstellung des gewünschten Spiels erforderlich (Art. 6 Abs. 1 lit. b DSGVO). Lobbydaten bestehen im Arbeitsspeicher des Spielservers und werden nach Ende der Lobby nicht als Klardaten in der Langzeit-Telemetrie gespeichert.

LoopCoins-Gastkonto und Garage

Beim Öffnen der Spielansicht wird ein pseudonymes Gastkonto für LoopCoins erstellt. Ein technisch benötigtes HttpOnly-Cookie namens looprace_guest ermöglicht den erneuten Zugang im selben Browser und hat eine maximale Laufzeit von zwei Jahren. Der Server speichert nur einen Hash des zufälligen Zugangsschlüssels sowie Kontostand, freigeschaltete Teile, Fahrzeugdesigns, Aufgaben, Erfolge und Buchungen aus bestätigten Rennen. Die Wirtschaftsdaten werden getrennt von der Game-Telemetrie gespeichert und bleiben für die Fortführung des Gastkontos erhalten. Spielernamen und vollständige Positionsverläufe werden nicht in die Coin-Buchungen übernommen. Der Browserspeicher enthält zusätzlich Fahrzeugkopien; der Guthabenstand und Käufe werden vom Server bestimmt. Das Löschen des Gastkonto-Cookies entfernt den Zugang auf diesem Gerät, nicht automatisch die serverseitigen Kontodaten. Für Fragen zur Löschung kann der oben genannte Kontakt genutzt werden. Ohne Anmelde- oder Übertragungsfunktion gibt es keine automatische Wiederherstellung oder Synchronisierung auf anderen Geräten.

4. Eigene Game-Telemetrie

Der Spielserver speichert Ereignistyp, Zeitpunkt, zufällig erzeugte anonyme Kennungen und aggregierbare Spielkennwerte. Dies dient der Fehlererkennung, Kapazitätsplanung und Verbesserung des Spiels (Art. 6 Abs. 1 lit. f DSGVO). Vollständige IP-Adressen, Spielernamen, Lobby-Codes und fortlaufende Positionsdaten werden dort nicht gespeichert. Detaildaten aus Spielereignissen, Spielsitzungen und Rennen werden automatisiert nach 90 Tagen gelöscht; dauerhaft verbleiben können ausschließlich zusammengefasste Tageswerte.

Tages-Challenge und öffentliche Bestenliste

Für die Tages-Challenge werden die zufällig erzeugte Strecke, Regeln und der Tageszeitraum dauerhaft gespeichert. Wenn du die Veröffentlichung ausdrücklich auswählst, speichern und veröffentlichen wir deinen gewählten Spitznamen, deine beste serverbestätigte Gesamtzeit und den Zeitpunkt dieses Laufs in der jeweiligen Tages-Bestenliste (Art. 6 Abs. 1 lit. a DSGVO). Dein Gastkonto wird intern zugeordnet, aber weder seine Kennung noch dein Zugangsschlüssel werden veröffentlicht. Andere Lobby-Namen und Chatnachrichten werden nicht in die Bestenliste übernommen. Ohne Auswahl fährst du Training ohne öffentlichen Eintrag. Nutze einen Spitznamen ohne persönliche Daten. Tages-Bestenlisten bleiben als Archiv erhalten, bis du deinen Eintrag über „Meinen öffentlichen Eintrag löschen“ widerrufst und entfernst oder eine berechtigte Löschanfrage bearbeitet wird. Zum eigenen Löschen musst du dasselbe Gastkonto-Cookie behalten. Bei Fragen hilft der oben genannte Kontakt. Es werden keine IP-Adressen oder vollständigen Fahrverläufe in der Bestenliste gespeichert.

5. Freiwilliger Boxenfunk

Nach einer abgeschlossenen Spielrunde können Sie freiwillig eine Idee, einen Fehlerbericht oder eine Rückmeldung zum Fahrgefühl senden. Gespeichert werden der Nachrichtentext, die gewählte Kategorie, Zeitpunkt, Spielmodus sowie die Anzahl der gefahrenen Strecken und Teilnehmer. Spielername und Lobby-Code werden nicht mit der Nachricht verknüpft. Bitte tragen Sie keine persönlichen Daten in das Freitextfeld ein. Die Verarbeitung dient der gezielten Verbesserung und Fehlerbehebung des Spiels auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Für umgesetzte Wünsche kann eine redaktionelle Kurzfassung von Wunsch und Lösung ohne Spielerkennung auf der Updates-Seite veröffentlicht werden. Die Originalnachricht bleibt im geschützten Postfach. Nachrichten werden spätestens nach zwölf Monaten automatisiert gelöscht.

6. Optionale Reichweitenmessung mit Umami

Umami wird auf unserer eigenen Serverinfrastruktur betrieben und erst nach Ihrer Einwilligung geladen (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG). Verarbeitet werden insbesondere aufgerufene Seite, Zeitpunkt, Referrer, Browser-, Betriebssystem- und Geräteklasse sowie eine grobe Länderzuordnung. Die bei der Übertragung technisch anfallende IP-Adresse wird nicht als vollständige IP-Adresse in der Analytics-Datenbank gespeichert. Umami setzt für die Reichweitenmessung keine Tracking-Cookies. Sie können Ihre Einwilligung jederzeit über „Datenschutzeinstellungen“ mit Wirkung für die Zukunft widerrufen.

7. Werbung

Auf der Startseite wird Googles AdSense-Tag geladen, um den von Google bereitgestellten Einwilligungsdialog für europäische Verordnungen einzubinden. Anzeigenanfragen sind während der Überarbeitung pausiert. Das Laden des Tags und des Dialogs stellt bereits Verbindungen zu Google her; dabei werden insbesondere IP-Adresse, Browserinformationen und die angefragte Seite technisch übertragen. Die Pause der Anzeigenanfragen verhindert diese Verbindungen nicht. Anbieter im EWR ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google kann Daten auch in Drittländern, insbesondere den USA, verarbeiten. Die Einwilligungsauswahl wird durch Googles Consent-Management-Plattform gespeichert. Optionaler Zugriff auf den Gerätespeicher und die spätere Anzeigenauslieferung richten sich nach Ihrer dort erteilten Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG); die Bereitstellung und Speicherung der erforderlichen Einwilligungsverwaltung dient der Erfüllung unserer Datenschutzpflichten (Art. 6 Abs. 1 lit. c DSGVO und § 25 Abs. 2 Nr. 2 TDDDG). Lobby, Editor und Rennen laden kein AdSense-Tag. Über „Datenschutzeinstellungen“ können Sie Googles Dialog auf der Startseite erneut öffnen und Ihre Auswahl ändern. Weitere Informationen und die jeweils beteiligten Anbieter nennt der Google-Dialog sowie Googles Datenschutzerklärung unter https://policies.google.com/privacy.

8. Lokale Speicherung im Browser

Deine Sprachwahl wird im notwendigen Cookie looprace_language für bis zu ein Jahr gespeichert. Es enthält nur de oder en und wird nicht für Tracking verwendet.

Im lokalen Speicher Ihres Browsers werden Ihre freiwillig eingegebenen Komforteinstellungen gespeichert: Fahrername, Fahrzeugdarstellung, Audioeinstellungen sowie Ihre Auswahl zur optionalen Reichweitenmessung. Diese Komforteinstellungen verbleiben auf Ihrem Gerät; der Fahrername und das Fahrzeug werden beim Beitritt zusätzlich an die laufende Lobby übermittelt. Die Werbeeinwilligung wird separat durch Googles Dialog verwaltet und kann dort auch Cookies oder andere lokale Einwilligungsnachweise verwenden; beteiligte Anbieter und Speicherfristen sind dort einsehbar. Die Speicherung der Auswahl und technisch erforderlicher Einstellungen erfolgt nach § 25 Abs. 2 Nr. 2 TDDDG; freiwillige Komfortangaben können Sie durch Löschen der Browserdaten entfernen.

9. Admin-Sitzung

Nur beim geschützten Administratorzugang wird nach erfolgreicher Anmeldung ein technisch notwendiges, zufälliges HttpOnly-Session-Cookie gesetzt. Es ist in Produktion als Secure und SameSite=Strict konfiguriert und läuft nach 30 Minuten ab.

10. Empfänger

Empfänger der für das Hosting erforderlichen Daten ist STRATO als Hosting-Anbieter. Umami wird selbst gehostet. Beim Aufruf der Startseite erhält Google technisch erforderliche Verbindungsdaten für das AdSense-Tag und den Einwilligungsdialog, auch solange Anzeigenanfragen pausiert sind. Optionale Werbeverarbeitung wird erst nach der dafür erforderlichen Einwilligung freigegeben.

11. Ihre Rechte

Sie haben nach Maßgabe der DSGVO insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Sie können erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft widerrufen. Außerdem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde. Für Anfragen erreichen Sie uns unter craftingcrates24@gmail.com.