Datenschutzerklärung
Leitstelle Elsterhausen – Stand: [Monat Jahr]
1. Verantwortlicher
[Vorname Nachname], [Straße Hausnummer],
[PLZ Ort]
E-Mail: [datenschutz@deine-domain.de]
2. Das Wichtigste in Kürze
- Es gibt keine Werbung, kein Tracking und keine Analyse-Tools.
- Wir speichern nur, was zum Spielen nötig ist: dein Konto und deinen Spielstand.
- Passwörter werden nur als sicherer Hash (bcrypt) gespeichert, nie im Klartext.
- Die Angabe einer E-Mail-Adresse ist freiwillig.
- Du kannst deinen Account jederzeit selbst löschen (Benutzermenü → Account bearbeiten).
3. Hosting und Server-Logfiles
Die Seite wird bei [Name und Anschrift deines Hosters] betrieben. Beim Aufruf jeder Seite verarbeitet der Webserver technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Browser-Kennung und übertragene Datenmenge. Das dient dem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden nach [X Tagen – beim Hoster nachsehen] gelöscht. Mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung [falls zutreffend].
4. Benutzerkonto und Spielstand
Für das Spielen ist ein Konto nötig. Rechtsgrundlage ist die Bereitstellung des Spiels (Art. 6 Abs. 1 lit. b DSGVO).
| Daten | Zweck |
|---|---|
| Benutzername, Passwort-Hash | Anmeldung |
| E-Mail-Adresse (freiwillig) | Kontaktmöglichkeit zu deinem Konto |
| Zeitpunkt der Registrierung, des letzten Logins, der letzten Aktivität und der letzten Namensänderung | Kontoverwaltung, Online-Anzeige für Freunde und Verband, Sperrfrist für Namensänderungen |
| Spielstand: Wachen (Name, Position auf der Karte), Fahrzeuge (inkl. selbst vergebener Funkrufnamen), Einsätze, Credits, Coins und deren Verlauf, Dienstgrad, Statistik, Einstellungen (Einsatz-Geschwindigkeit), Login-Bonus-Serie | Spielbetrieb |
| Notizen | Dein privater Notizblock – nur für dich sichtbar |
Die Positionen deiner Wachen wählst du selbst auf der Karte. Bitte setze keine Wachen auf deine eigene Wohnadresse, wenn du das nicht möchtest – andere Spieler sehen deine Wachen zwar nicht, die Positionen werden aber gespeichert.
5. Verband, Chat und Freunde
Wenn du einem Verband beitrittst oder Freunde hinzufügst, sehen andere Spieler: deinen Benutzernamen, deinen Dienstgrad, ob du gerade online bist (aktiv in den letzten 5 Minuten), deine Verbandszugehörigkeit und Rolle sowie deine Nachrichten im Verbandschat. Bewerbungen inklusive deiner Nachricht sieht die Verbandsleitung. In der öffentlichen Verbandsliste erscheinen Verbandsname, Kürzel, Mitgliederzahl, der Name der Leitung und die zusammengerechneten Credits der Mitglieder (Art. 6 Abs. 1 lit. b DSGVO).
Chatnachrichten bleiben gespeichert, solange der Verband besteht. Löschst du deinen Account, bleiben deine bisherigen Chatnachrichten im Verbandschat erhalten, werden aber keinem Konto mehr zugeordnet („Gelöschter Spieler“).
6. Schutz vor Missbrauch
Bei jeder Registrierung sowie bei fehlgeschlagenen Anmeldungen und falsch eingegebenen Passwörtern speichern wir die IP-Adresse und den Zeitpunkt. So schützen wir Konten vor dem Durchprobieren von Passwörtern und verhindern massenhaft angelegte Konten (Art. 6 Abs. 1 lit. f DSGVO). Diese Einträge werden nach 24 Stunden automatisch gelöscht.
7. Cookie und Speicher im Browser
Wir verwenden ein einziges, technisch notwendiges Cookie namens LEITSTELLE. Es enthält
nur eine zufällige Sitzungskennung, damit du angemeldet bleibst, und läuft nach 30 Tagen ab. Ohne dieses
Cookie funktioniert die Anmeldung nicht (§ 25 Abs. 2 Nr. 2 TDDDG). Es gibt keine Cookies von Drittanbietern.
Zusätzlich legt das Spiel Einstellungen nur in deinem Browser ab (sie werden nicht an uns übertragen):
- Ton-Einstellungen (an/aus, Lautstärke, einzelne Töne)
- bis zu welcher Nachricht du den Verbandschat gelesen hast
- ob das Login-Bonus-Fenster heute schon automatisch angezeigt wurde
- die Funk-Meldungen der aktuellen Sitzung (werden beim Schließen des Tabs gelöscht)
Du kannst diese Daten jederzeit über die Einstellungen deines Browsers löschen.
8. Kartendienst OpenStreetMap
Die Kartenbilder werden direkt von den Servern der OpenStreetMap Foundation (Vereinigtes Königreich)
geladen (tile.openstreetmap.org). Dabei wird deine IP-Adresse an die OpenStreetMap Foundation
übermittelt; das ist technisch nötig, um dir die Karte anzuzeigen (Art. 6 Abs. 1 lit. f DSGVO).
Details: Datenschutzerklärung der OpenStreetMap Foundation.
Die Kartenbibliothek Leaflet wird von unserem eigenen Server geladen – dabei werden keine Daten an Dritte übertragen.
9. Routenberechnung
Für die Fahrwege der Fahrzeuge fragt unser Server (nicht dein Browser) einen Routing-Dienst ab ([router.project-osrm.org bzw. eigener OSRM-Server]). Übermittelt werden dabei nur Start- und Zielkoordinaten von Wache und Einsatzort – keine IP-Adresse und keine Kontodaten von dir.
10. Speicherdauer
Konto- und Spieldaten speichern wir, bis du deinen Account löschst. Beim Löschen werden Konto, Spielstand, Wachen, Fahrzeuge, Einsätze, Notizen, Freundschaften, Bewerbungen und der Coin-Verlauf sofort entfernt (zu Chatnachrichten siehe Abschnitt 5). Leitest du einen Verband, geht die Leitung an ein anderes Mitglied über; bist du das letzte Mitglied, wird der Verband aufgelöst. [Optional: Inaktive Konten werden nach X Monaten gelöscht – nur angeben, wenn du das wirklich umsetzt.]
11. Deine Rechte
Du hast das Recht auf
- Auskunft über deine gespeicherten Daten (Art. 15 DSGVO),
- Berichtigung (Art. 16 DSGVO) – Name, E-Mail und Passwort kannst du selbst ändern,
- Löschung (Art. 17 DSGVO) – über „Account löschen“ jederzeit selbst möglich,
- Einschränkung der Verarbeitung (Art. 18 DSGVO),
- Datenübertragbarkeit (Art. 20 DSGVO),
- Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO).
Schreib dazu einfach an die oben genannte E-Mail-Adresse. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), z. B. bei [zuständige Aufsichtsbehörde deines Bundeslandes].
12. Sicherheit
Die Verbindung ist per HTTPS verschlüsselt [nur stehen lassen, wenn HTTPS aktiv ist]. Passwörter werden mit bcrypt gehasht, Formulare sind gegen Cross-Site-Request-Forgery geschützt, und jede Spielaktion wird serverseitig darauf geprüft, ob sie zu deinem Konto gehört.