Datenschutz­erklärung

Stand: Juli 2026

Kurz vorweg: Für die Teilnahme wird keine E-Mail-Adresse und kein Klarname verlangt. Es gibt keine Werbung, kein Tracking, keine Analysewerkzeuge, keine Weitergabe an Dritte zu Werbezwecken und keine Cookies.

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten im Sinne von Art. 4 Nr. 7 DSGVO ist:

Ein Datenschutzbeauftragter ist nicht bestellt; die Voraussetzungen des § 38 BDSG liegen bei diesem privaten Freizeitprojekt nicht vor.

2. Welche Daten verarbeitet werden

2.1 Beim bloßen Aufruf der Seiten

Beim Aufruf werden technisch notwendige Verbindungsdaten verarbeitet, insbesondere die IP-Adresse, Datum und Uhrzeit des Zugriffs, die aufgerufene Adresse sowie Angaben zu Browser und Betriebssystem. Diese Verarbeitung erfolgt durch den Infrastrukturdienstleister Cloudflare (siehe Abschnitt 5) und ist erforderlich, um die Seiten auszuliefern und den Dienst gegen Überlastung und Angriffe zu schützen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und störungsfreien Betrieb).

2.2 Bei der Registrierung eines Kontos

Eine E-Mail-Adresse, ein Name, eine Anschrift oder ein Geburtsdatum werden nicht erhoben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsverhältnisses); für die Schutzmaßnahmen gegen Missbrauch zusätzlich Art. 6 Abs. 1 lit. f DSGVO.

2.3 Während des Spielens

Gespeichert werden die Daten deines Charakters: Name, gewähltes Aussehen, Herkunft, Stufe und Erfahrung, Geldbeträge, Eigenschaften, Besitz, Wohnung, Betriebe, Clanzugehörigkeit, Zustände wie Haft- oder Klinikzeiten, Fortschritt im Einstieg, freigeschaltete Errungenschaften sowie Zeitstempel der letzten Aktivität. Dazu kommen Marktangebote, Lotterielose, Rubbellose und Benachrichtigungen an dich.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

2.4 Chatnachrichten

Im Spiel gibt es zwei Chatkanäle. Gespeichert werden der angezeigte Charaktername, der Text und der Zeitpunkt. Nachrichten im Stadtfunk sind für alle Spielenden sichtbar, Clannachrichten für die Mitglieder des jeweiligen Clans.

Es wird bewusst kein vollständiges Protokoll geführt: Je Kanal bleiben nur die neuesten 200 Nachrichten erhalten, ältere werden im laufenden Betrieb gelöscht. Der Betreiber kann die gespeicherten Nachrichten zu Moderationszwecken einsehen und einzeln löschen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für die Chatfunktion selbst, Art. 6 Abs. 1 lit. f DSGVO für die Moderation (berechtigtes Interesse an einem regelkonformen, belästigungsfreien Umgang).

Bitte gib im Chat keine personenbezogenen Daten von dir oder anderen an. Die Verhaltensregeln im Spiel weisen ausdrücklich darauf hin.

2.5 Moderation und Sperren

Bei Regelverstößen können das Schreibrecht entzogen oder das Konto gesperrt werden. Dabei werden der Sperrstatus, ein Sperrgrund im Freitext und der Zeitpunkt der Bestätigung der Chatregeln gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

3. Speicher im Browser statt Cookies

Es werden keine Cookies gesetzt. Stattdessen legt das Spiel zwei Werte im lokalen Speicher deines Browsers ab:

• nh_token — dein Sitzungs-Token, damit du angemeldet bleibst
• nh_notice — die Nummer der zuletzt gelesenen Benachrichtigung

Beide sind für den Betrieb unbedingt erforderlich im Sinne des § 25 Abs. 2 Nr. 2 TDDDG; eine Einwilligung ist dafür nicht nötig, und es gibt deshalb auch kein Zustimmungsbanner. Du kannst beide Werte jederzeit über die Einstellungen deines Browsers löschen; du wirst dann abgemeldet.

Es findet kein Tracking, keine Reichweitenmessung, keine Profilbildung und keine geräteübergreifende Wiedererkennung statt.

4. Keine externen Inhalte

Sämtliche Inhalte — auch die Schriftarten — werden vom Server dieses Angebots ausgeliefert. Beim Aufruf werden keine Verbindungen zu Dritten wie Google Fonts, Content-Delivery-Netzwerken Dritter, sozialen Netzwerken oder Analysediensten aufgebaut. Deine IP-Adresse wird also außer an Cloudflare an niemanden übermittelt.

5. Auftragsverarbeiter: Cloudflare

Das Angebot wird über die Plattform von Cloudflare betrieben (Cloudflare Workers als Anwendungsserver, Cloudflare D1 als Datenbank, Cloudflare als Content-Delivery-Netzwerk und Schutz vor Angriffen).

Cloudflare verarbeitet dabei die unter 2.1 genannten Verbindungsdaten sowie die im Rahmen des Spiels gespeicherten Daten. Cloudflare handelt als Auftragsverarbeiter im Sinne von Art. 28 DSGVO; ein entsprechender Vertrag zur Auftragsverarbeitung (Data Processing Addendum) ist abgeschlossen.

Eine Verarbeitung in den Vereinigten Staaten von Amerika kann nicht ausgeschlossen werden. Cloudflare, Inc. ist unter dem EU-U.S. Data Privacy Framework zertifiziert, für das die Europäische Kommission mit Beschluss vom 10. Juli 2023 ein angemessenes Schutzniveau festgestellt hat. Ergänzend gelten die Standardvertragsklauseln der Europäischen Kommission.

Die eigenen Analyse- und Tracking-Funktionen von Cloudflare (etwa Web Analytics oder das Insights-Skript) werden für dieses Angebot nicht eingesetzt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO; für die Übermittlung in ein Drittland Art. 45 Abs. 1 DSGVO in Verbindung mit dem Angemessenheitsbeschluss, hilfsweise Art. 46 Abs. 2 lit. c DSGVO.

Weitere Angaben von Cloudflare: Datenschutzerklärung · Angaben zur DSGVO

6. Speicherdauer

Der Betreiber erstellt in unregelmäßigen Abständen Sicherungskopien der Datenbank. Angaben aus gelöschten Konten können darin für kurze Zeit fortbestehen und werden mit dem Auslaufen der jeweiligen Sicherung entfernt.

7. Empfänger

Eine Weitergabe an Dritte findet nicht statt — mit Ausnahme des in Abschnitt 5 genannten Auftragsverarbeiters. Daten werden nicht verkauft, nicht vermietet und nicht zu Werbezwecken ausgewertet. Eine Offenlegung gegenüber Strafverfolgungsbehörden erfolgt nur, soweit dazu eine gesetzliche Verpflichtung besteht (Art. 6 Abs. 1 lit. c DSGVO).

Innerhalb des Spiels sind für andere Teilnehmende sichtbar: dein Charaktername, dein Aussehen, deine Stufe, dein Vermögen in den Ranglisten, dein Clan, dein Stadtteil, dein Beruf, deine Wohnung, die Zahl deiner Straftaten und Kampfsiege sowie deine Errungenschaften. Wähle deinen Charakternamen entsprechend — er sollte keine Rückschlüsse auf deine Person zulassen.

8. Automatisierte Entscheidungen

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt. Die automatische Sperre nach mehreren Fehlanmeldungen ist eine rein technische Schutzmaßnahme von 15 Minuten Dauer und entfaltet keine rechtliche Wirkung.

9. Altersgrenze

Das Angebot richtet sich ausschließlich an Personen ab 18 Jahren. Die Teilnahme Minderjähriger ist nicht gestattet. Damit ist auch die Einwilligung eines Kindes im Sinne von Art. 8 DSGVO nicht Gegenstand dieser Verarbeitung.

Bei der Registrierung ist das Erreichen der Altersgrenze ausdrücklich zu bestätigen; der Zeitpunkt dieser Bestätigung wird gespeichert. Eine darüber hinausgehende technische Altersprüfung ist nicht möglich, da keine identifizierenden Daten erhoben werden.

Wird bekannt, dass ein Konto von einer minderjährigen Person geführt wird, wird es gesperrt und die zugehörigen Daten werden gelöscht. Entsprechende Hinweise nimmt der Verantwortliche unter der oben genannten Adresse entgegen.

10. Deine Rechte

Dir stehen gegenüber dem Verantwortlichen folgende Rechte zu:

• Auskunft über die zu deiner Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen (Art. 21 DSGVO)

Zur Ausübung genügt eine formlose Nachricht an die oben genannte E-Mail-Adresse. Da für das Konto keine identifizierenden Daten vorliegen, kann zur Zuordnung ein Nachweis über den Zugriff auf das Konto verlangt werden — etwa die Anmeldung mit Benutzername und Passwort.

Beschwerderecht

Unabhängig davon steht dir ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO). Zuständig ist:

11. Datensicherheit

Die Übertragung erfolgt ausschließlich verschlüsselt über HTTPS. Passwörter werden nur als Hash mit individuellem Salt gespeichert (PBKDF2, 100.000 Runden) und sind daraus praktisch nicht zurückzurechnen. Der Zugang zur Verwaltungsoberfläche ist durch ein gesondertes Geheimnis geschützt, das nicht an ein Spielerkonto gebunden ist.

12. Änderungen

Diese Erklärung wird angepasst, wenn sich die Verarbeitung ändert — etwa bei neuen Funktionen. Es gilt jeweils die hier abrufbare Fassung.