DATENSCHUTZERKLÄRUNG

Stand: 21.06.2026

1. Verantwortlicher

Verantwortlich im Sinne der DSGVO:
Tobias Plannerer, Fohrder Landstraße 4a, 14772 Brandenburg an der Havel
E-Mail: tobias@plannerer.de

2. Welche Daten wir verarbeiten

Daten	Zweck	Rechtsgrundlage
E-Mail-Adresse, Passwort (nur als Hash, bcrypt)	Konto-Erstellung, Login, Account-Verwaltung	Art. 6 (1) b DSGVO (Vertrag)
Einladungscode	Zugangskontrolle (geschlossener Kreis)	Art. 6 (1) b DSGVO
Zustimmung zu Nutzungsbedingungen/Datenschutz (Zeitpunkt + Version)	Nachweis der Einwilligung	Art. 6 (1) c DSGVO (Nachweispflicht)
Spiel-/Schiffsdaten (Position, Fortschritt, Atlas, Statistiken)	Bereitstellung des Spiels	Art. 6 (1) b DSGVO
IP-Adresse, Server-Logs	Betrieb, Sicherheit, Missbrauchsabwehr	Art. 6 (1) f DSGVO (berechtigtes Interesse)
Optionale Pushover-Schlüssel	Push-Benachrichtigungen (nur wenn aktiviert)	Art. 6 (1) a DSGVO (Einwilligung)
Sprach-/Voice-Verbindung (WebRTC, nur bei aktivem Anruf)	1:1-Sprachchat zwischen Spielern	Art. 6 (1) a DSGVO (Einwilligung)
Musik-Einbettung (YouTube/Spotify), nur bei aktivierter Wiedergabe	Hintergrundmusik aus selbst eingefügten Links	Art. 6 (1) a DSGVO (Einwilligung)
Web-Push-Abonnement (Push-Endpoint deines Browsers), nur wenn aktiviert	Push-Benachrichtigungen der Begleiter-App	Art. 6 (1) a DSGVO (Einwilligung)
Chat-/Baken-Inhalte	Spielinteraktion	Art. 6 (1) b/f DSGVO

3. Empfänger / Auftragsverarbeiter

Hosting: IONOS SE, Deutschland (Server-Standort EU) — Verarbeitung in unserem Auftrag (Art. 28 DSGVO).
Voice-Relay (TURN/coturn): läuft auf demselben Server (EU). Sprachanrufe werden ausschließlich über diesen Relay-Server geleitet (kein Drittanbieter-STUN, keine direkte Peer-to-Peer-Verbindung) — deine IP-Adresse wird dabei weder an Dritte noch an deinen Gesprächspartner weitergegeben.
YouTube (Google Ireland Ltd. / Google LLC, USA): nur wenn du einen YouTube-Link als Musik einfügst und abspielst. Dabei wird der YouTube-Player nachgeladen und deine IP-Adresse (ggf. mit Cookies) an Google übermittelt — auch in ein Drittland (USA). Ohne Abspielen eines YouTube-Links werden keine Daten an Google übermittelt.
Spotify (Spotify AB, Schweden): nur wenn du einen Spotify-Link als Musik einfügst und abspielst — dabei wird der Spotify-Player eingebettet und deine IP-Adresse an Spotify übermittelt. Ohne Abspielen eines Spotify-Links werden keine Daten an Spotify übermittelt.
Browser-Push-Dienste (Google FCM, Mozilla, Apple): nur wenn du Web-Push in der Begleiter-App aktivierst. Benachrichtigungen werden über den Push-Dienst deines Browsers zugestellt (je nach Browser ein Dienst in einem Drittland, z. B. USA). Die Inhalte sind Ende-zu-Ende verschlüsselt (VAPID); ohne aktiviertes Web-Push findet keine Übermittlung statt.
Pushover (Superblock Systems, LLC, USA): nur wenn du Push aktivierst — dabei findet eine Übermittlung in ein Drittland (USA) statt. Grundlage: deine Einwilligung bzw. Standardvertragsklauseln. Ohne aktivierte Push-Funktion werden keine Daten an Pushover übermittelt.

4. Cookies / lokale Speicherung

Wir setzen ein technisch notwendiges Session-Cookie (Login) sowie localStorage für Spiel-Einstellungen (z. B. HUD-Design, zuletzt gesehene Version). Diese sind für den Betrieb erforderlich und benötigen keine Einwilligung (§ 25 (2) TDDDG). Tracking oder Werbe-Cookies setzen wir nicht ein.

5. Speicherdauer

Kontodaten werden gespeichert, solange das Konto besteht. Bei Löschung des Kontos werden die zugehörigen personenbezogenen Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Server-Logs (inkl. IP-Adressen) werden spätestens nach 14 Tagen automatisch gelöscht.

6. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Wende dich dafür an den oben genannten Verantwortlichen.

Beschwerderecht: Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren (z. B. der Aufsichtsbehörde deines Bundeslandes).

7. Minderjährige

Das Angebot richtet sich an Personen ab 16 Jahren. Jüngere Personen dürfen nur mit Zustimmung der Erziehungsberechtigten ein Konto anlegen (Art. 8 DSGVO).

8. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung oder ein Profiling im Sinne des Art. 22 DSGVO findet nicht statt.

Hinweis: Vor einem öffentlichen Vollbetrieb empfiehlt sich eine kurze rechtliche Endkontrolle dieser Seite.

Siehe auch: Impressum · Nutzungsbedingungen