Datenschutzhinweise

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Zusammenhang mit diesem Angebot ist:

2. Welche Daten verarbeitet werden

• Spielkonto: Benutzername, E-Mail-Adresse und ein Passwort-Hash. Das Passwort selbst wird nicht als Klartext gespeichert.
• Spielstand: Fortschritt wie Erfahrungspunkte, Münzen, Wachen, Fahrzeuge und Einsätze. Diese Daten werden zur Bereitstellung und Speicherung des Spiels verarbeitet.
• Anmeldung und Browser: Das Spiel legt ein Anmelde-Token sowie einen Spielstand-Zwischenspeicher im Local Storage des Browsers ab. Zusätzlich wird der technisch notwendige Anmelde-Cookie leitstelle-auth gesetzt, um den Zugriff auf die Spielseite zu prüfen. Dieser Cookie wird nur über HTTPS übertragen und ist für JavaScript nicht lesbar. Bei einer normalen Anmeldung ist das Token eine Stunde gültig, bei der Anmeldung direkt nach einer Registrierung 24 Stunden. Der Cookie läuft mit dem jeweiligen Token ab. Wer Zugriff auf dein entsperrtes Browserprofil hat, kann möglicherweise auch auf die dort gespeicherten Daten zugreifen.
• Passwort zurücksetzen: Bei einer angeforderten Zurücksetzung werden E-Mail-Adresse und ein zeitlich begrenzter Reset-Token verarbeitet. In der Datenbank wird dafür nur ein Hash des Tokens abgelegt; ein ungenutzter Token läuft nach 30 Minuten ab.
• Hosting und Serverbetrieb: Das Angebot wird auf einem vom Betreiber verwalteten PC in Deutschland betrieben. Der Internetanschluss wird von Vodafone bereitgestellt. Die Domain leitstelle-online.de leitet auf spiel.leitstelle-online.de weiter; dort laufen Website, Registrierung, Anmeldung und Spiel. Die Verbindung ist durch HTTPS verschlüsselt. STRATO verwaltet die Domains und deren DynDNS-Zuordnung. Konten und Spielstände werden auf dem Spielserver-PC gespeichert. Apache erstellt Zugriffs- und Fehlerprotokolle. Zugriffsprotokolle enthalten insbesondere die IP-Adresse, den Zeitpunkt, die angeforderte Ressource, den Antwortstatus sowie technische Angaben zu Browser und Herkunftsseite, soweit diese vom Browser übermittelt werden.

3. Zwecke und Rechtsgrundlagen

Die Kontodaten und der Spielstand werden verarbeitet, um das Spielkonto bereitzustellen, Anmeldungen zu ermöglichen und den Spielstand zu speichern. Rechtsgrundlage ist grundsätzlich die Durchführung des Nutzungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO). Technische Sicherheits- und Fehlerprotokolle können auf Grundlage berechtigter Interessen an einem sicheren und funktionsfähigen Betrieb verarbeitet werden (Art. 6 Abs. 1 lit. f DSGVO).

4. Datenbank, Speicherdauer und Löschung

Konten und Spielstände werden in einer SQLite-Datenbank auf dem vom Betreiber verwalteten Spielserver-PC gespeichert. Beim Serverstart und anschließend alle 24 Stunden werden lokale Datenbanksicherungen erstellt. Bei der automatischen Bereinigung werden Sicherungen entfernt, die älter als 14 Tage sind; zusätzlich werden höchstens 30 Sicherungsdateien aufbewahrt. Diese Sicherungen können ebenfalls Kontodaten und Spielstände enthalten.

Nach dem derzeitigen Softwarestand gibt es keine automatische Löschfrist für inaktive Konten. Du kannst die Löschung deines Kontos und Spielstands per E-Mail an masterbaron@web.de anfragen. Daten in bestehenden Sicherungen werden bei deren regulärer Bereinigung entfernt. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

Für Apache-Zugriffs- und Fehlerprotokolle ist derzeit keine feste Aufbewahrungsfrist und keine automatische Löschung eingerichtet. Diese Protokolle bleiben bis zu einer manuellen Löschung gespeichert.

5. Karten- und Routendienste

Für Kartenkacheln, die Suche nach Einsatzorten und die Routenberechnung bindet das Spiel Dienste des OpenStreetMap-Projekts sowie Nominatim und OSRM ein. Dabei können deine IP-Adresse und die für die Kartenanzeige, Ortsbestimmung oder Route benötigten Suchbegriffe beziehungsweise Koordinaten an die jeweiligen Dienste übertragen werden. Die Anbieter verarbeiten diese Daten nach ihren eigenen Datenschutzbestimmungen. Kartenfunktionen können daher eine Verbindung zu diesen Drittanbietern auslösen.

Informationen: Datenschutzhinweise der OpenStreetMap Foundation und Nominatim-Nutzungsrichtlinie.

6. Discord-Widget

Auf der Startseite wird ein Widget von Discord eingebettet, damit du den Community-Server ansehen und mit Discord verwenden kannst. Beim Laden des Widgets wird eine Verbindung zu Discord hergestellt. Dabei erhält Discord insbesondere deine IP-Adresse sowie technische Informationen zu Browser und Gerät und kann nach eigener Datenschutzerklärung Cookies oder ähnliche Technologien verwenden. Auf diese Verarbeitung haben wir keinen Einfluss. Weitere Informationen findest du in der Datenschutzerklärung von Discord.

7. E-Mail zum Zurücksetzen des Passworts

Wenn du eine Passwort-Zurücksetzung anforderst, wird eine E-Mail über den konfigurierten SMTP-Maildienst von STRATO versendet. Dabei werden die Empfängeradresse und der Nachrichteninhalt einschließlich des Zurücksetzungslinks zur Zustellung an den Maildienst übermittelt.

8. Analyse und Werbung

Im derzeit geprüften Quellcode sind keine Analyse- oder Werbedienste eingebunden.

9. Deine Rechte

Du kannst im Rahmen der gesetzlichen Voraussetzungen Auskunft über deine Daten sowie Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit verlangen. Soweit eine Verarbeitung auf berechtigten Interessen beruht, kannst du aus Gründen deiner besonderen Situation Widerspruch einlegen. Wende dich dazu an masterbaron@web.de. Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.

10. Stand und Aktualisierung

Stand: 3. Oktober 2026. Diese Hinweise beschreiben den eingerichteten öffentlichen Betrieb unter spiel.leitstelle-online.de und werden bei Änderungen der Datenverarbeitung aktualisiert.