Impressum & Datenschutz

Impressum

Anbieter von LUFTRAUMVERSTOSS – Angaben gemäß § 5 DDG:

E-Mail: daniel@decode-it.net

Datenschutzerklärung

Stand: 18. September 2026. Diese Hinweise beschreiben die Datenverarbeitung beim Browser-Spiel LUFTRAUMVERSTOSS.

Verantwortlicher und Kontakt

Verantwortlich ist Daniel Sobiak, Decode IT, Riedfeldstraße 13, 68169 Mannheim, Deutschland. Datenschutzanfragen richten Sie bitte an daniel@decode-it.net.

Spielen als Gast

Sie können ohne Konto spielen. Gast-Ergebnisse werden nicht an die globale Bestenliste übermittelt. Ihr lokaler Rekord und Ihre Toneinstellung können im Browser gespeichert werden. Wenn Sie die öffentliche Bestenliste öffnen, fragt Ihr Browser diese bei Supabase ab – auch ohne Anmeldung.

Hosting durch Cloudflare

Cloudflare liefert die Website und Spielgrafiken aus. Anbieter ist Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Dabei werden technisch insbesondere IP-Adresse, angeforderter Pfad, gegebenenfalls Queryparameter, Zeitpunkt sowie HTTP- und Browser-Metadaten verarbeitet. Das dient der Auslieferung, Betriebssicherheit und Fehlerbehandlung. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse ist ein sicherer, zuverlässiger Betrieb.

Technische Request- und Sicherheitsprotokolle können nach den jeweiligen Anbieterbedingungen verarbeitet werden. Eine einheitliche feste Löschfrist für sämtliche Cloudflare-Plattformlogs wird hier nicht zugesichert. Weitere Informationen: Datenschutz bei Cloudflare.

Freiwilliges Konto und Supabase

Für Registrierung, Login, Sitzungsverwaltung, Konto und Bestenliste verwenden wir Supabase. Bei der Registrierung werden E-Mail-Adresse, Passwort, der gewählte Spielername und das Rücksprungziel für den Bestätigungslink übertragen. Beim Login werden E-Mail und Passwort an den Authentifizierungsanbieter gesendet. Unsere Anwendung schreibt das Passwort nicht in ihren dauerhaften Browser-Speicher. Authentifizierungs-E-Mails werden aktuell über Supabases Standardversand versandt.

Supabase verwaltet zusätzlich Nutzer-ID, Identitäten, Sitzungen, Zeitangaben und Authentifizierungs-Metadaten. Zur Verlängerung einer Sitzung übermittelt der Browser einen Refresh-Token. Bei Netzwerkzugriffen fallen außerdem IP-Adresse, HTTP-/Browserinformationen und technische Angaben zu Datenbank- und Function-Aufrufen an.

Die Verarbeitung für die von Ihnen gewählten Konto- und Bestenlistenfunktionen erfolgt auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO. Ohne diese Kontodaten können Sie die Kontofunktionen nicht nutzen; das Gastspiel bleibt möglich. Informationen zum Dienstleister: Supabase-Datenschutz und Supabase-Datenverarbeitungsbedingungen.

Öffentliche Bestenliste und Spieldaten

Ihr gewählter Spielername, Ihr Rang und Ihr exakter Bestscore sind in der Bestenliste öffentlich sichtbar. Ihre E-Mail-Adresse wird dort nicht angezeigt. Wählen Sie möglichst einen Spielernamen, der keinen Rückschluss auf Ihre Person zulässt.

Bei jedem abgeschlossenen Run eines angemeldeten Nutzers übermittelt der Browser den exakten Score, die Laufdauer, den technischen Startwert des Laufs (Seed), die Spielversion und die Anmeldeberechtigung an Supabase. Diese Daten dienen der Ergebnisvalidierung und der Bestenliste. Übertragen werden also auch Runs, die keinen neuen Rekord ergeben.

Die Anwendung hält in der Leaderboard-Tabelle nur eine Bestleistung pro Konto mit den zugehörigen Laufdaten und dem Aktualisierungszeitpunkt. Sie aktualisiert diese Zeile nur bei Verbesserung. Das Profil enthält Nutzer-ID, Spielernamen und Erstellungszeitpunkt. Technische Anbieterprotokolle sind von diesen Anwendungstabellen zu unterscheiden. Missbrauchs- und Plausibilitätsprüfungen dienen dem berechtigten Interesse an einem funktionsfähigen, fairen Dienst nach Art. 6 Abs. 1 Buchst. f DSGVO.

Lokaler Browser-Speicher

Das Spiel verwendet Local Storage. Das sind lokale Browserdaten, keine Cookies:

• Lokaler Rekord (urban-drone-run.best.v1): Höchstscore ohne Konto-ID.
• Toneinstellung (luftraumverstoss.sound.v1): Ihre Tonpräferenz.
• Anmeldesitzung (luftraumverstoss.session.v1): gespeicherte Supabase-Sitzung einschließlich Access- und Refresh-Token, Ablaufangaben sowie Nutzerobjekt mit Nutzer-ID, E-Mail und Spielername/Metadaten.

Für diese Einträge gibt es keine eigene automatische Speicherfrist im Spiel. Rekord und Tonwahl bleiben bis zur Löschung der Website-Daten oder einer Bereinigung durch den Browser erhalten. Die lokale Sitzung wird beim Abmelden, nach erfolgreicher Kontolöschung oder bei fehlgeschlagenem Token-Refresh entfernt. Browserdaten lassen sich jederzeit über die Einstellungen Ihres Browsers löschen.

Die Speicherung dient dem lokalen Rekord, der gewählten Tonpräferenz und dem angemeldeten Zugang. Für technisch erforderliche Zugriffe zur Bereitstellung der ausdrücklich gewünschten Funktionen ist § 25 Abs. 2 Nr. 2 TDDDG maßgeblich. Die Verarbeitung personenbezogener Daten für die Kontofunktion erfolgt auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO.

Cookies und Sicherheitsmechanismen

LUFTRAUMVERSTOSS setzt selbst keine eigenen Tracking-Cookies. Eingesetzte Infrastruktur- und Sicherheitsanbieter können jedoch Cookie-Header und Sicherheitsmechanismen bereitstellen. Bei unserer Prüfung enthielt eine Supabase-Antwort einen Cloudflare-Sicherheits-Cookie-Header für __cf_bm; im geprüften Gastpfad wurde dieser nicht im Browser gespeichert. Daraus folgt keine allgemeine Zusicherung, dass bei allen Browsern und Sicherheitsabläufen niemals Cookies vorkommen. Weitere Informationen: Cloudflare-Sicherheitscookies.

Freiwilliges Feedback

Über „Feedback“ können Sie Fehler und Ideen übermitteln, auch ohne Konto. Gespeichert werden Kategorie, Ihr Freitext (höchstens 1.000 Zeichen), Spielversion, Eingangszeit und ein interner Bearbeitungsstatus bei Supabase. Es wird keine Konto-ID, E-Mail-Adresse oder Besucherkennung beigefügt. Bitte schreiben Sie keine persönlichen oder vertraulichen Angaben in das Textfeld. Technische Verbindungsdaten fallen wie bei anderen Supabase-Anfragen beim Anbieter an; wir übernehmen IP-Adressen nicht in die Feedback-Tabelle. Die Meldungen sind nicht öffentlich einsehbar.

Die Verarbeitung dient der Bearbeitung Ihrer Rückmeldung und Verbesserung des Spiels auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO. Erledigte Meldungen werden bei der regelmäßigen manuellen Durchsicht gelöscht, sobald sie nicht mehr benötigt werden. Es besteht keine automatische feste Löschfrist. Die Sendepause wird nur im Arbeitsspeicher des geöffneten Spiels gehalten, ohne zusätzlichen Cookie oder lokalen Speichereintrag. Serverseitige Mengen- und Duplikatgrenzen schützen das Formular vor übermäßigen Einsendungen.

Cloudflare Web Analytics

Wir verwenden Cloudflare Web Analytics zur Messung von Besuchen, Seitenaufrufen und Ladeleistung. Ihr Browser lädt dafür ein Script von static.cloudflareinsights.com und sendet Messdaten an Cloudflare. Die Auswertungen können unter anderem Land, aufgerufenen Host und Pfad, Referrer, Gerätetyp, Browser und Betriebssystem unterscheiden. Nach Angaben des Anbieters erfolgt diese Analyse ohne Analytics-Cookies und ohne Wiedererkennungskennungen im lokalen Speicher. Technische Netzwerkdaten fallen beim Transport dennoch an. Zweck ist die Verbesserung des Betriebs und der Bedienbarkeit; als Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO vorgesehen. Eine feste, hier verifizierte Speicherfrist für sämtliche Web-Analytics-Daten liegt nicht vor. Weitere Informationen: Cloudflare Web Analytics. Die separate eigene Gameplay-Telemetrie für Runs und Neustarts bleibt deaktiviert.

Speicherdauer und Sitzungen

Konto, Profil und Bestleistung bleiben bis zur Kontolöschung gespeichert; eine automatische Löschung wegen Inaktivität ist im Spiel nicht eingerichtet. Access-Token sind nach der geprüften Konfiguration 3.600 Sekunden gültig und können über Refresh-Token erneuert werden. Es ist kein festes Gesamtlifetime- oder Inaktivitätslimit für Sitzungen konfiguriert. Die Stunde Token-Gültigkeit bedeutet nicht, dass Kontodaten nach einer Stunde gelöscht werden.

Technische Provider-Logs, Zustellprotokolle und gegebenenfalls Sicherungen können eigenen Aufbewahrungs- und Löschregeln unterliegen. Für diese Daten gilt nicht automatisch die Löschung der Spieltabellen. Eine feste, sämtliche Anbieterprotokolle umfassende Löschfrist wird hier nicht behauptet. Auskünfte zu Ihren Daten können Sie über unseren Kontakt anfordern.

Internationale Verarbeitung

Cloudflare und Supabase nutzen internationale Infrastruktur und Unterauftragnehmer. Eine Verarbeitung außerhalb der EU bzw. des EWR, insbesondere in den USA, ist möglich. Die Anbieter erläutern ihre Schutzmaßnahmen und Übermittlungsmechanismen in den oben verlinkten Datenschutz- und Datenverarbeitungsbedingungen. Auskünfte zu den für dieses Angebot geltenden Garantien erhalten Sie über unseren Kontakt.

Kontakt per E-Mail

Wenn Sie uns kontaktieren, verarbeiten wir Ihre E-Mail-Adresse und Ihre Nachricht zur Bearbeitung Ihres Anliegens. Rechtsgrundlage ist bei kontobezogenen Anliegen Art. 6 Abs. 1 Buchst. b DSGVO, ansonsten unser berechtigtes Interesse an der Beantwortung von Anfragen nach Art. 6 Abs. 1 Buchst. f DSGVO. Wir bewahren diese Daten so lange auf, wie die Bearbeitung und gegebenenfalls gesetzliche Aufbewahrungspflichten es erfordern.

Ihre Rechte

Nach Maßgabe der gesetzlichen Voraussetzungen haben Sie Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Gegen Verarbeitungen auf Grundlage berechtigter Interessen können Sie aus Gründen Ihrer besonderen Situation widersprechen. Eine gegebenenfalls erteilte Einwilligung können Sie mit Wirkung für die Zukunft widerrufen.

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am Ort Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des vermuteten Verstoßes. Für den Sitz des Anbieters ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg zuständig.

Konto löschen

Öffnen Sie Ihr Konto im Spiel und wählen Sie „Konto löschen“. Nach Ihrer Bestätigung entfernt die Funktion das Konto, Profil und die gespeicherte Bestleistung aus der Spielanwendung. Nach erfolgreicher Antwort wird die lokale Login-Sitzung entfernt und Sie sind abgemeldet.

Lokaler Rekord und Toneinstellung bleiben erhalten; Sie können sie über die Website-Daten Ihres Browsers entfernen. Die Kontolöschung bedeutet nicht, dass sämtliche Provider-Logs, eventuell vorhandene Sicherungen oder bereits erstellte Exporte sofort gelöscht werden. Bei Fragen oder Problemen schreiben Sie an daniel@decode-it.net.