Datenschutzerklärung

← Zurück ins Ödland

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) sowie des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG) für dieses Online-Spiel ist:

Marcel Berghaus
Wupperstr. 3
45701 Herten
Deutschland
E-Mail: info [at] gigs883 [punkt] de

2. Grundsätze & Rechtsgrundlagen der Datenverarbeitung

Der Schutz Ihrer persönlichen Daten und Ihrer Privatsphäre hat bei Ödland höchste Priorität. Dieses Online-Spiel wird streng nach dem Grundsatz der Datenminimierung und Datensparsamkeit betrieben. Es werden ausnahmslos nur solche Daten verarbeitet, die für die Bereitstellung des Spielbetriebs, die Verwaltung Ihres Spielstands, die IT-Sicherheit oder für von Ihnen ausdrücklich aktivierte Spielfunktionen erforderlich sind.

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt auf Basis folgender Rechtsgrundlagen:

  • Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung & Spielbetrieb): Zur Erstellung Ihres Spielerkontos, zur sicheren Authentifizierung, zur Speicherung Ihres Spielstands, Ihres Inventars, Ihrer Basis und Ihrer Spielinteraktionen.
  • Art. 6 Abs. 1 lit. a DSGVO (Einwilligung): Für die freiwillige Übermittlung von GPS-Standortdaten über die Geolocation-Schnittstelle Ihres Browsers zur Synchronisation Ihres virtuellen Unterschlupfs.
  • Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse): Zur Gewährleistung der Stabilität, Integrität und IT-Sicherheit der Serverinfrastruktur (insbesondere Erkennung von Brute-Force-Angriffen, Ratenbegrenzung und Abwehr von Missbrauch).
  • § 25 Abs. 2 Nr. 2 TDDDG: Für technisch unbedingt erforderliche Speicherungen im Endgerät (Session-Cookies und Geräte-Tokens zur 1-Klick-Sitzungsübernahme).

3. Hosting & Server-Logdateien

Dieses Online-Spiel wird auf einem dedizierten Server an einem Rechenzentrums-Standort in Deutschland betrieben. Es findet keinerlei Datenübertragung an Server in Drittstaaten außerhalb der Europäischen Union (EU) oder des Europäischen Wirtschaftsraums (EWR) statt.

Beim Aufruf unserer Seiten fallen technisch bedingt automatisierte Verbindungsdaten an, die vom Server in Protokolldateien erfasst werden:

  • IP-Adresse des anfragenden Endgeräts
  • Datum und Uhrzeit der Serveranfrage
  • Aufgerufene URL / API-Endpunkt und übertragene Datenmenge
  • HTTP-Statuscode
  • Browsertyp, Version und Betriebssystemkennung (User-Agent)
  • Referrer-URL (die zuvor besuchte Seite)

Diese Daten werden getrennt von Ihren Spielinhalten verarbeitet und dienen ausschließlich der Sicherstellung des störungsfreien Serverbetriebs, der Fehleranalyse sowie der Angriffserkennung (Art. 6 Abs. 1 lit. f DSGVO). Fehlgeschlagene Login-Versuche werden zur Abwehr automatisierter Angriffe (Fail2ban-Brute-Force-Schutz) temporär protokolliert. Server-Logdateien werden nach maximal 21 Tagen automatisch gelöscht bzw. rotiert.

4. Registrierung & Benutzerkonto

Für die Teilnahme am Spiel ist die Erstellung eines Benutzerkontos erforderlich. Dabei werden folgende Angaben verarbeitet:

  • Benutzername (Pseudonym): Frei wählbar, kein Realname erforderlich.
  • Passwort: Wird zu keinem Zeitpunkt im Klartext gespeichert oder übertragen, sondern ausschließlich als kryptografischer Einweg-Hash mit individuellem Salt (bcrypt-Algorithmus).
  • Charaktername & Begleitername: Frei wählbare In-Game-Bezeichnungen.
  • Spieldaten: Charakter-Attribute (Gesundheit, Nahrung, Flüssigkeit, Laune, Körpertemperatur), Inventar, Ausrüstung, hergestellte Gegenstände, Basis-Ausbau, Fertigkeiten und Verletzungen/Krankheiten.
  • Unterschlupf-Koordinaten: Breitengrad und Längengrad des virtuellen Startpunkts im Spiel (siehe Abschnitt 6).

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Ihre Daten bleiben gespeichert, solange Ihr Spielerkonto aktiv ist.

5. Cookies, Geräte-Tokens & Lokale Speicherung (Local Storage)

Zur Gewährleistung einer sicheren und komfortablen Nutzung verwendet Ödland ausschließlich technisch erforderliche Speichertechnologien im Sinne von § 25 Abs. 2 Nr. 2 TDDDG:

  • Session-Cookie (connect.sid): Speichert eine kryptografisch zufällige Sitzungs-ID, um Sie während Ihres Besuchs eingeloggt zu halten. Das Cookie ist mit den Sicherheitsattributen HttpOnly, SameSite=Lax und Secure geschützt.
  • Single-Device-Account-Schutz: Um Multi-Boxing, Account-Sharing und Session-Hijacking zu verhindern, ist pro Benutzerkonto jeweils nur eine aktive Spielsitzung zulässig. Bei Anmeldung auf einem zweiten Gerät wird die vorherige Sitzung automatisch beendet.
  • 1-Klick-Sitzungsübernahme (Geräte-Token): Wenn Sie sich erfolgreich anmelden, erzeugt der Server ein zufälliges Geräte-Token (32-Byte-Zufallsschlüssel). Dieses wird als SHA-256-Hash in der Datenbank und im lokalen Speicher Ihres Browsers (localStorage: oedland_device_token) abgelegt. Dies ermöglicht es Ihnen, bei einem Gerätewechsel (z. B. zwischen PC und Smartphone) mit einem Klick auf „Sitzung auf diesem Gerät übernehmen“ nahtlos weiterzuspielen, ohne Ihr Passwort erneut eintippen zu müssen. Sie können dieses Token jederzeit durch Klicken auf „Abmelden“ oder durch Löschen des Browser-Speichers unwiderruflich entfernen.
  • Gerätekennung im Header: Aus dem User-Agent-Header wird rein lokal und funktional der Gerätetyp (z. B. 📱 iPhone oder 💻 PC) für den Status-Header abgeleitet. Es erfolgt kein geräteübergreifendes Fingerprinting und keine Erstellung von Nutzungsprofilen.
  • Keine Werbe- oder Tracking-Cookies: Es werden keinerlei Analyse-Cookies, Third-Party-Cookies, Werbe-Pixel oder Marketing-Tracker eingesetzt.

6. Automatischer Live-GPS-Standortabgleich & Kartendienste (Real-World Geolocation)

Ödland ist ein ortsbasiertes Survival-Spiel, das reale Geodaten nutzt, um eine authentische postapokalyptische Spielwelt an Ihrem tatsächlichen physischen Standort zu simulieren.

6.1 Art, Umfang & Zweck der Live-Standortverarbeitung

Wenn Sie Ödland auf einem mobilen Endgerät (Smartphone oder Tablet) nutzen und im Browser die Standortfreigabe erteilt haben, fragt das Spiel über die standardisierte HTML5 Geolocation-Schnittstelle (navigator.geolocation.getCurrentPosition) beim Spielstart und beim Aufruf des Kartenbereichs Ihre aktuellen GPS-Koordinaten (Breitengrad, Längengrad) ab.

Zweck: Die ermittelten Koordinaten dienen ausschließlich dazu, Ihren virtuellen Unterschlupf, die realen Erkundungsorte (z. B. verlassene Supermärkte, Werkstätten, Wälder, Gewässer) und die Wegstrecken in der Spielwelt unmittelbar mit Ihrem Aufenthaltsort zu synchronisieren.

6.2 Rechtsgrundlagen

Die Verarbeitung der Standortdaten erfolgt auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG (erteilt durch die Bestätigung der Standortabfrage in Ihrem Browser/Betriebssystem) in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung zur Bereitstellung der ortsbezogenen Spielfunktionen).

6.3 Softwaretechnische Sicherheitsmaßnahmen (Privacy by Design)

Um Ihre Privatsphäre bestmöglich zu schützen, sind folgende technische Sicherheitsarchitekturen fest im Code verankert:

  • Keine Standort-Historie & kein Bewegungsprofil: In der Datenbank wird ausschließlich das aktuelle Koordinatenpaar (home_lat, home_lng) als Referenzpunkt Ihres Charakters gespeichert. Bei einer Positionsaktualisierung wird der vorherige Wert sofort überschrieben. Es existieren keine Tracking-Logs, keine historischen Standorttabellen und keine Bewegungsprofile.
  • Keine Sichtbarkeit für Dritte oder Mitspieler: Ihre Standortkoordinaten sind strikt privat und ausschließlich an Ihr persönliches Benutzerkonto gebunden. Kein anderer Spieler kann Ihren realen Aufenthaltsort im Spiel sehen.
  • 100% Self-Hosted Geodaten & Routing (Keine Weitergabe an Dritte): Alle OpenStreetMap-Abfragen nach Fundorten (Overpass) und alle Reisezeitberechnungen (OSRM-Engines für Fuß, Fahrrad und PKW) laufen auf unseren eigenen, dedizierten Server-Containern in Deutschland. Es werden keine GPS-Koordinaten an externe Kartendienste (wie Google Maps oder externe OSM-Server) übermittelt.
  • Anonymisierung bei Wetterabfragen (Coarse Grid Anonymization): Um reale Wettereffekte und Sonnenstände zu berechnen, nutzt der Server aggregierte Daten von Open-Meteo. Hierbei werden die Koordinaten vor dem Serverabruf softwareseitig auf ein grobes Raster von ca. 1,1 km gerundet (2 Nachkommastellen). Der externe Wetterdienst erfährt somit niemals Ihre exakte Wohnadresse oder Hausnummer.
  • Direkte Positionsaktualisierung & Hysterese: Die Positionsaktualisierung reagiert präzise ab einer physischen Positionsänderung von ca. 2 Metern (mit 2,5s-Client-Drossel), um eine exakte und nahtlose Interaktion mit unmittelbar benachbarten realen Gebäuden und Fundorten im Spiel zu ermöglichen.

6.4 Widerruf & Abschaltung des Live-GPS

Sie können Ihre Einwilligung zur Standortermittlung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie der Website in den Standorteinstellungen Ihres mobilen Browsers die Berechtigung entziehen. In diesem Fall verbleibt Ihr Spielstandort auf den zuletzt gesetzten Koordinaten oder kann manuell auf einen beliebigen fiktiven Ort festgelegt werden.

7. Lokale Schriftarten & Keine Drittanbieter-Einbindung

Alle verwendeten Schriftarten (Cinzel, UnifrakturCook) sowie alle Piktogramme und Grafiken sind vollständig lokal auf unserem eigenen Server gehostet. Beim Besuch unserer Seiten wird zu keinem Zeitpunkt eine Verbindung zu externen Servern (wie Google Fonts, CDNs oder Werbenetzwerken) aufgebaut.

8. Speicherdauer & Kontolöschung

Ihre Spieldaten und Kontoinformationen werden für die Dauer des Bestehens Ihres Benutzerkontos gespeichert. Sie können Ihr Konto sowie alle damit verknüpften Spielstände, Charakterdaten, Geräte-Tokens und Inventare jederzeit vollständig und unwiderruflich löschen lassen. Senden Sie hierzu einfach eine formlose Nachricht an die im Impressum bzw. oben angegebene Kontaktadresse.

9. Ihre Rechte als betroffene Person

Nach den Bestimmungen der Datenschutz-Grundverordnung (DSGVO) stehen Ihnen folgende gesetzliche Rechte zu:

  • Auskunftsrecht (Art. 15 DSGVO): Sie haben das Recht auf unentgeltliche Auskunft über die zu Ihrer Person gespeicherten Daten.
  • Recht auf Berichtigung (Art. 16 DSGVO): Sie haben das Recht auf unverzügliche Berichtigung unrichtiger Daten oder Ergänzung unvollständiger Daten.
  • Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihres Kontos und aller Spieldaten verlangen („Recht auf Vergessenwerden“).
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie haben das Recht, eine Einschränkung der Datenverarbeitung zu verlangen.
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, Ihre Spieldaten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
  • Widerrufsrecht bei Einwilligungen (Art. 7 Abs. 3 DSGVO): Einmal erteilte Einwilligungen (z. B. zur Standortermittlung im Browser) können Sie jederzeit mit Wirkung für die Zukunft widerrufen (z. B. über die Website-Berechtigungen Ihres Browsers).
  • Widerspruchsrecht (Art. 21 DSGVO): Sie können einer auf Art. 6 Abs. 1 lit. f DSGVO gestützten Datenverarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: info [at] gigs883 [punkt] de.

Beschwerderecht bei der Aufsichtsbehörde (Art. 77 DSGVO):
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Die für unseren Standort zuständige Aufsichtsbehörde ist:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Kavalleriestr. 2–4, 40213 Düsseldorf
Telefon: 0211/38424-0 · E-Mail: poststelle@ldi.nrw.de
Website: https://www.ldi.nrw.de

Impressum · Wiki / Handbuch · Neuigkeiten