Karsten Kröhnert
Beethovenstraße 3
63538 Großkrotzenburg
Deutschland
E-Mail: karsten.kroehnert@industriepark.org
Diese Website wird bei IONOS SE gehostet (Serverstandort: Frankreich, EU). Beim Aufruf der Website werden durch den Hosting-Anbieter automatisch sogenannte Server-Logfiles erstellt, die Ihr Browser automatisch übermittelt. Dies sind: IP-Adresse, Datum und Uhrzeit der Anfrage, aufgerufene Seite, verwendeter Browser/User-Agent, Referrer-URL. Diese Daten werden für maximal 14 Tage gespeichert und dienen der Gewährleistung eines störungsfreien Betriebs sowie der IT-Sicherheit (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse).
Für interne Zwecke wertet der Betreiber die oben genannten Server-Logfiles in einem passwortgeschützten Admin-Bereich aus, unter anderem zur groben geografischen Zuordnung von Zugriffen (Land/Stadt). Hierzu werden IP-Adressen an den Drittanbieter ip-api.com zur Geolokalisierung übermittelt; dies kann eine Datenübertragung außerhalb der EU einschließen. Es erfolgt keine Zusammenführung mit sonstigen Daten und keine Weitergabe an Dritte zu Werbezwecken. Rechtsgrundlage ist das berechtigte Interesse an der Analyse und Absicherung des Betriebs (Art. 6 Abs. 1 lit. f DSGVO).
Die auf dieser Seite angebotenen Browserspiele übertragen während des Spielens Daten (z. B. selbst gewählter Spielername, Spielzüge, Chat-/Ratenachrichten bei Kritzeln) per WebSocket an den jeweiligen Spiel-Server. Diese Daten werden ausschließlich im Arbeitsspeicher des Servers für die Dauer der Partie verarbeitet und nicht dauerhaft gespeichert oder protokolliert. Das Spielen ist ohne Registrierung als Gast möglich; in diesem Fall wird kein Nutzerprofil angelegt und es werden keine Spielergebnisse gespeichert. Zu den freiwillig anlegbaren Nutzerkonten siehe Ziffer 9.
Es werden keine Tracking-, Analyse- oder Werbe-Cookies gesetzt und keine Analysedienste eingebunden. Beim bloßen Aufruf der Website und beim Spielen als Gast wird überhaupt kein Cookie gesetzt.
Cookies werden ausschließlich gesetzt, wenn Sie sich selbst anmelden oder registrieren:
ip_session — Sitzungskennung für Ihre Anmeldung. Sie enthält ein zufälliges, nicht zurückrechenbares Token, läuft nach 12 Stunden ab und wird beim Abmelden gelöscht.device_id — zufällige Gerätekennung mit einer Laufzeit von einem Jahr. Sie dient allein dazu, gesperrten Nutzern zu verwehren, die Sperre durch das Anlegen eines neuen Kontos zu umgehen. Sie wird nicht zu Werbe- oder Analysezwecken ausgewertet und nicht an Dritte weitergegeben.Beide Cookies sind mit den Attributen HttpOnly, Secure und SameSite=Lax versehen, also für JavaScript nicht auslesbar und nur über verschlüsselte Verbindungen übertragbar. Rechtsgrundlage für die Speicherung auf Ihrem Gerät ist § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich für den von Ihnen ausdrücklich gewünschten Dienst), für die weitere Verarbeitung Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag) bzw. Art. 6 Abs. 1 lit. f DSGVO (Missbrauchsprävention).
Der bei Spielbeginn eingegebene Anzeigename wird nur im Arbeitsspeicher der geöffneten Seite gehalten und beim Neuladen der Seite nicht wiederhergestellt — er wird nirgends dauerhaft auf Ihrem Gerät abgelegt. Eines der Spiele (Panzer Arena) speichert eine einzelne technische Einstellung (die gewählte Grafikqualität) im lokalen Speicher (localStorage) Ihres Browsers, damit sie bei einem erneuten Besuch erhalten bleibt. Unabhängig davon vermerkt Ihr Browser lokal, dass Sie den Datenschutzhinweis bestätigt haben, damit dieser nicht bei jedem Besuch erneut erscheint. Alle diese Angaben verbleiben ausschließlich auf Ihrem Gerät, werden nicht an den Server übertragen und können jederzeit über die Einstellungen Ihres Browsers gelöscht werden.
Da ausschließlich technisch notwendige Speicherung stattfindet, ist hierfür keine Einwilligung erforderlich. Ein Einwilligungsbanner wird deshalb bewusst nicht eingesetzt — es würde eine Wahl vortäuschen, die mangels einwilligungspflichtiger Verarbeitung gar nicht besteht.
Ein Datenschutzbeauftragter ist gesetzlich nicht bestellt, da hierzu weder nach Art. 37 DSGVO noch nach § 38 BDSG eine Verpflichtung besteht: Es handelt sich um ein privat betriebenes Angebot ohne systematische, umfangreiche Überwachung von Personen und ohne Verarbeitung besonderer Kategorien personenbezogener Daten im großen Umfang; auch die Schwelle von in der Regel mindestens 20 Personen, die ständig mit der automatisierten Verarbeitung personenbezogener Daten befasst sind, wird nicht erreicht. Für alle Anliegen zum Datenschutz wenden Sie sich bitte direkt an den unter Ziffer 1 genannten Verantwortlichen.
Sie haben nach der DSGVO das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten. Zudem steht Ihnen ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde zu. Wenden Sie sich hierzu an die oben genannte Kontaktadresse.
Wenn Sie uns über das Kontaktformular unter /kontakt eine Anfrage senden, werden die von Ihnen dort angegebenen Daten (Name, E-Mail-Adresse, Nachrichtentext) per E-Mail an den oben genannten Verantwortlichen übermittelt, um Ihre Anfrage zu bearbeiten. Der Versand erfolgt technisch über den E-Mail-Dienstleister Resend; hierbei kann eine Datenübertragung außerhalb der EU stattfinden. Vor dem Absenden ist eine Prüfung durch den Captcha-Dienst Cloudflare Turnstile zu durchlaufen (siehe Ziffer 9); dabei werden technische Angaben Ihres Browsers an Cloudflare übermittelt. Eine Speicherung der Formulardaten auf dem Server erfolgt nicht über den Versand der E-Mail hinaus. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO (Bearbeitung Ihrer Anfrage bzw. berechtigtes Interesse an der Kommunikation mit Ihnen).
Das Anlegen eines Nutzerkontos ist optional — alle Spiele können weiterhin ohne Registrierung als Gast gespielt werden. Nur wer sich freiwillig registriert, erhält ein Profil und kann in Bestenlisten erscheinen.
Registrierung: Bei der Registrierung erheben wir Ihre E-Mail-Adresse, einen von Ihnen gewählten Anzeigenamen sowie Ihr Passwort. Das Passwort wird ausschließlich als Einweg-Hash (Argon2id) gespeichert, niemals im Klartext — auch wir selbst können es nicht einsehen. Die Registrierung ist nur nach erfolgreicher Prüfung durch einen Captcha-Dienst eines Drittanbieters (Cloudflare Turnstile) möglich; hierbei werden technische Daten Ihres Browsers an Cloudflare übermittelt, siehe die Datenschutzerklärung von Cloudflare.
E-Mail-Bestätigung: Ein Account ist erst nach Bestätigung des per E-Mail zugesandten Links gültig. Unbestätigte Accounts werden automatisch nach 24 Stunden gelöscht.
Anmeldungen und IP-Protokollierung: Zur Absicherung der Konten (Erkennung von Missbrauch, unautorisierten Zugriffen) protokollieren wir zu jedem Account die IP-Adresse und den Browser-User-Agent bei Registrierung, E-Mail-Bestätigung, Anmeldung (auch fehlgeschlagene Versuche) und Abmeldung. Anmeldesitzungen sind technisch als zufällige, nicht zurückrechenbare Sitzungs-Token umgesetzt und laufen automatisch nach 12 Stunden ab.
Spielergebnisse und Bestenlisten: Wenn Sie angemeldet als registrierter Nutzer spielen, können Ihre Spielergebnisse (Sieg/Niederlage/Unentschieden) je Spiel gespeichert werden, um Bestenlisten zu ermöglichen. Diese Funktion ist optional in der Bestenlisten-Konfiguration je Spiel abschaltbar; als Gast gespielte Partien werden davon nicht erfasst.
Kontoverwaltung durch den Betreiber: Der Betreiber kann Accounts bei Verdacht auf Missbrauch pausieren oder sperren; hierüber werden Sie ggf. mit Begründung informiert.
Passwort zurücksetzen: Fordern Sie ein neues Passwort an, senden wir Ihnen einen einmalig verwendbaren Link an Ihre hinterlegte E-Mail-Adresse. Der zugehörige Nachweis wird nur als Hashwert gespeichert, verfällt nach einer Stunde und beendet bei Gebrauch alle bestehenden Anmeldesitzungen. Auch hier ist eine Captcha-Prüfung vorgeschaltet.
Speicherdauer: Kontodaten, IP-Logs und Spielergebnisse werden gespeichert, solange das Konto besteht, und bei Löschung des Kontos unwiderruflich mitgelöscht. Sie können Ihr Konto jederzeit selbst über Ihr Profil löschen lassen oder die Löschung beim Betreiber beantragen.
Ihre Auskunft nach Art. 15 DSGVO: Als registrierter Nutzer können Sie jederzeit direkt in Ihrem Profil unter /konto per Knopfdruck eine vollständige Übersicht der zu Ihrem Konto gespeicherten Daten (Profildaten, IP-Log, Spielergebnisse) per E-Mail anfordern — ohne Wartezeit und ohne separate Anfrage an den Betreiber.
Rechtsgrundlage für die Kontoführung ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags), für die IP-Protokollierung und Missbrauchsprävention Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit unserer Dienste).