Datenschutzerklärung

Philipp Barbian Aldegreverstr. 27 33102 Paderborn E-Mail: [email protected]

Wer noch nicht 18 ist, braucht für die Nutzung die Erlaubnis eines Erziehungsberechtigten (§ 2 der Nutzungsbedingungen). Erfahren wir, dass ein Konto ohne diese Erlaubnis besteht, löschen wir es samt der dazugehörigen Daten.

Bei der Registrierung: E-Mail-Adresse, selbst gewählter Anzeigename, Startnummer und ein Passwort. Das Passwort wird ausschließlich als kryptografischer Hash (bcrypt) gespeichert — im Klartext liegt es zu keinem Zeitpunkt vor und lässt sich auch von uns nicht wiederherstellen.

Zur Bestätigung der Adresse und zum Zurücksetzen des Passworts: je ein zufällig erzeugter Einmal-Token mit Ablaufzeitpunkt. Auch diese werden nur als Hash gespeichert; der Klartext existiert allein in der versendeten E-Mail.

Während des Spielens: Spielstandsdaten — Fahrzeuge, Bauteile, Kontostand, Trainings- und Rennergebnisse, Rundenzeiten, Meisterschafts- und Serienstände. Diese Daten entstehen durch die Nutzung des Spiels und sind mit dem Konto verknüpft.

Nur in der Android-App, nur mit deiner Zustimmung: eine Gerätekennung für Push-Benachrichtigungen. Sie entsteht erst, wenn du der Benachrichtigung zustimmst, ist mit deinem Konto verknüpft und wird gelöscht, sobald du die Zustimmung entziehst oder die App entfernst.

Beim Aufruf der Seite: unser Server protokolliert Zugriffe mit IP-Adresse, Zeitpunkt, aufgerufener Adresse und Antwortstatus. Diese Protokolle dienen dem Betrieb und der Erkennung von Störungen und Angriffen.

E-Mail-Adresse, Anzeigename und Passwort sind für den Nutzungsvertrag erforderlich — ohne sie lässt sich kein Konto anlegen und das Spiel nicht anbieten. Eine gesetzliche Pflicht, sie anzugeben, besteht nicht; die Folge des Verzichts ist schlicht, dass kein Konto entsteht.

Freiwillig ist die Gerätekennung für Push-Benachrichtigungen: Ohne sie funktioniert das Spiel vollständig, du bekommst nur keine Hinweise aufs Telefon.

Konto, E-Mail-Bestätigung und Spielstand verarbeiten wir zur Erfüllung des Nutzungsverhältnisses nach Art. 6 Abs. 1 lit. b DSGVO — ohne diese Daten lässt sich das Spiel nicht anbieten.

Server-Protokolle und die Bestätigung der E-Mail-Adresse verarbeiten wir zusätzlich aufgrund unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO an einem störungsfreien, missbrauchssicheren Betrieb.

Diese Seite setzt keine Cookies. Nach der Anmeldung wird ein Zugangs-Token im localStorage des Browsers abgelegt; das ist technisch erforderlich, damit die Anmeldung über einen Seitenwechsel hinaus bestehen bleibt, und geschieht ausschließlich lokal auf dem Gerät. Löschen der Browserdaten beendet die Anmeldung.

Es findet keine Reichweitenmessung statt, es werden keine Analyse- oder Tracking-Dienste eingebunden, es gibt keine Werbung und kein Profiling. Eine Einwilligungsabfrage („Cookie-Banner“) ist deshalb nicht erforderlich.

Sollten künftig Logos von Partnern oder Sponsoren im Spiel erscheinen, werden sie von uns selbst ausgeliefert — sie binden keine fremden Dienste ein und verarbeiten keine Daten über dich.

Wir geben Daten nicht zu eigenen Zwecken an Dritte weiter. Für den Betrieb setzen wir folgende Dienstleister ein, mit denen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO bestehen:

• Hostinger International Ltd. (Litauen) — Server und Datenbank. Hier liegen Konto- und Spielstandsdaten.
• Cloudflare, Inc. (USA) — Namensauflösung und Auslieferung der Seite. Der gesamte Web-Verkehr läuft über Cloudflare; dabei fallen technische Verbindungsdaten einschließlich der IP-Adresse an. Cloudflare nimmt außerdem E-Mails an unsere Kontaktadresse entgegen und leitet sie weiter. Auf der Registrierungsseite kommt zusätzlich Cloudflare Turnstile zum Einsatz — eine Prüfung, die automatisierte Massenanmeldungen abwehrt. Dabei werden IP-Adresse, Browser-Angaben und das Verhalten auf der Seite ausgewertet; ein dauerhaftes Verfolgen über Websites hinweg findet nicht statt, und es werden dafür keine Cookies zu Werbezwecken gesetzt. Rechtsgrundlage ist unser berechtigtes Interesse an einem funktionsfähigen, missbrauchsfreien Anmeldeverfahren (Art. 6 Abs. 1 lit. f DSGVO). Grundlage für die Übermittlung in die USA sind die Standardvertragsklauseln der EU-Kommission sowie die Zertifizierung nach dem EU-US Data Privacy Framework.
• STRATO GmbH (Deutschland) — das Postfach, in dem die weitergeleiteten Kontakt-E-Mails ankommen. Wer uns schreibt, übermittelt seine Nachricht damit auch an Strato. Verarbeitung und Server liegen in Deutschland; eine Übermittlung in ein Drittland findet dabei nicht statt.
• Google Ireland Ltd. (Firebase Cloud Messaging) — Zustellung von Push-Benachrichtigungen an die Android-App. Übermittelt wird eine von Google vergebene Gerätekennung sowie der Text der Meldung. Das betrifft ausschließlich Nutzer der App, die den Benachrichtigungen ausdrücklich zugestimmt haben; im Browser findet das nicht statt. Für die Übermittlung in Drittländer gelten die Standardvertragsklauseln der EU-Kommission.
• Sendinblue SAS („Brevo“) (Frankreich) — Versand der Bestätigungs-E-Mails. Übermittelt werden E-Mail-Adresse und Anzeigename. Die Verarbeitung findet innerhalb der EU statt. Unsere E-Mails enthalten ein Zählpixel, mit dem Brevo Öffnungen und Klicks erfasst; die Auswertung erfolgt anonymisiert und wird keinem einzelnen Empfänger zugeordnet. Ein Profil entsteht dabei nicht.

Konto- und Spielstandsdaten speichern wir, solange das Konto besteht. Bestätigungs-Token verfallen nach 24 Stunden und werden nach Gebrauch entwertet. Server-Protokolle werden fortlaufend überschrieben und nach spätestens 30 Tagen gelöscht.

Hinweis zu Spielständen: Moto Racing Manager ist ein Wettbewerbsspiel und wird laufend weiterentwickelt. Spielstände können im Zuge größerer Änderungen zurückgesetzt oder gelöscht werden — wir kündigen das vorher im Spiel an. Ein Anspruch auf Erhalt der Spieldaten besteht nicht.

Eine Ausnahme: Wer als Testspieler vor dem öffentlichen Start eine einmalige Auszeichnung erhalten hat, für den speichern wir einen nicht rückrechenbaren Prüfwert (Hash) der E-Mail-Adresse — damit die Auszeichnung nach einem Zurücksetzen der Spielstände wieder zugeordnet werden kann. Die Adresse selbst speichern wir dafür nicht. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO), diese Auszeichnung dauerhaft zuerkennen zu können. Auf Wunsch löschen wir den Eintrag — die Auszeichnung entfällt dann.

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO).

Konto löschen: das geht jederzeit selbst, in den Optionen unter „Konto löschen“ — oder formlos per E-Mail an die oben genannte Adresse. E-Mail-Adresse, Passwort, Anzeigename, Rennstall, Fahrerprofil und alle registrierten Geräte werden dabei entfernt.

Bereits gefahrene Rennen bleiben in den Ergebnislisten und Meisterschaftstabellen erhalten, jedoch ohne jeden Personenbezug — an die Stelle des Namens tritt „Gelöschter Spieler“. Andernfalls müssten die Wertungen aller Mitfahrer derselben Rennserie mit gelöscht werden. Ein Rückschluss auf deine Person ist über diese Zeilen nicht mehr möglich. Einzelheiten: Konto löschen.

Unabhängig davon steht dir ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat deines Aufenthaltsorts oder des mutmaßlichen Verstoßes.

Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestr. 2–4, 40213 Düsseldorf (ldi.nrw.de). Du kannst dich aber ebenso an die Behörde an deinem Wohnort wenden.

Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO statt — also keine Entscheidung, die dir gegenüber rechtliche Wirkung entfaltet oder dich in ähnlicher Weise erheblich beeinträchtigt und allein von einem Programm getroffen wird.

Dass die Rennsimulation Ergebnisse, Rundenzeiten und Meisterschaftspunkte automatisch berechnet, ist davon nicht erfasst: Das ist der Inhalt des Spiels. Über Sperrungen und Kontolöschungen (§ 6 der Nutzungsbedingungen) entscheidet ein Mensch.

Die Verbindung zur Seite ist durchgehend mit TLS verschlüsselt. Passwörter werden ausschließlich gehasht gespeichert, die Datenbank ist aus dem Internet nicht erreichbar.