Datenschutzerklärung
Warum ich Daten speichere: Das Spiel befindet sich im Alphatest und wird laufend weiterentwickelt. Ich muss dabei sehen, wie sich das Spiel in der echten Welt verhält: Wo tauchen Zombies auf, wie weit läuft man, wo gibt es Fehler, ist das Balancing zu schwer oder zu leicht? Dafür brauche ich deine Positionsdaten, deinen Spielverlauf und technische Protokolle. Nach der Alphaphase werden die reinen Entwicklungsdaten (vor allem der Positionsverlauf) gelöscht oder auf das für das Spiel nötige Maß gekürzt.
1. Verantwortlicher
Christian Dresel, Unterfürberger Str. 52, 90768 Fürth, Deutschland
E-Mail: kontakt@flohmarktkompass.de
2. Welche Daten ich verarbeite
| Daten | Wozu | Rechtsgrundlage | Speicherdauer |
|---|---|---|---|
| Spielername, Passwort (nur als nicht umkehrbarer Hash, nie im Klartext), Zufalls-Token (angemeldete Sitzung), Zeitpunkt der Anlage | Dein Spielerkonto und die Anmeldung | Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Spiels) | Solange das Konto besteht |
| Zustimmung zu Spielregeln, Haftungsausschluss und Datenschutz (Fassung, Zeitpunkt) | Nachweis deiner Zustimmung | Art. 6 Abs. 1 lit. c und f DSGVO (Nachweispflicht, Art. 7 Abs. 1) | Solange das Konto besteht |
| Aktueller Standort (GPS) mit Zeitpunkt, alle paar Sekunden während das Spiel geöffnet ist | Kernfunktion: Zombies, Orte und Wasser in deiner Umgebung, Aktionsradius, Entfernungen | Art. 6 Abs. 1 lit. a DSGVO (deine Einwilligung beim Login sowie die Standortfreigabe im Browser) | Wird bei jeder Meldung überschrieben; gelöscht mit dem Konto |
| Positionsverlauf: Position, GPS-Genauigkeit und Zeit, etwa alle 10 Sekunden | Strecke und Spielzeit in deiner Statistik; Entwicklung im Alphatest: Spielabläufe nachvollziehen, Fehler finden, Balancing und Spawn-Verteilung prüfen | Während der Alphaphase, danach Löschung bzw. Kürzung; auf Wunsch jederzeit früher | |
| Ortsbezogene Spieldaten: Position deiner Home Base(s), Kills je 250-m-Rasterfeld mit Zeitpunkt, zuletzt von dir geplünderte Orte, Zombies in deiner Nähe | Spiellogik (sichere Zone, Spawn-Häufigkeit, Plündern) und Auswertung im Alphatest | Solange das Konto besteht. Die Rasterstatistik (Kills und „Hitze“ je 250-m-Feld) bleibt ohne Bezug zu dir erhalten, auch wenn dein Konto gelöscht wird. | |
| Spielstand: Level, Ruf, Zähler, Inventar, Ausrüstung, Durst/Hunger/Verletzung | Spiellogik auf dem Server | Art. 6 Abs. 1 lit. b DSGVO | Solange das Konto besteht (im Alphatest jederzeit rücksetzbar) |
| Fehlversuche bei der Anmeldung: Spielername, gekürzter Prüfwert der IP-Adresse (keine Klartext-IP), Zeit | Schutz vor dem Erraten von Passwörtern (zeitweise Sperre) | Art. 6 Abs. 1 lit. f DSGVO | 15 Minuten, dann automatische Löschung |
| Meldungen (Knopf „Melden“): gemeldeter Ort bzw. Stelle, Grund, dein Freitext, Zeit; bei einer Stelle ohne Ort deine Position | Gefährliche oder unpassende Orte erkennen und ausschließen | Art. 6 Abs. 1 lit. f DSGVO (Sicherheit der Spieler, Qualität des Spiels) | Bis zur Bearbeitung und solange der Ausschluss nötig ist. Wird dein Konto gelöscht, bleibt die Meldung ohne Bezug zu dir erhalten. |
| Ideen und Fehler (Knopf „Melden“ → „Idee oder Fehler eintragen“): dein Text, Art, Zeit, dein Konto | Verbesserungen und Fehlerbehebung im Spiel | Art. 6 Abs. 1 lit. f DSGVO (Qualität des Spiels) | Bis zur Bearbeitung. Wird dein Konto gelöscht, bleibt der Eintrag ohne Bezug zu dir erhalten. |
| Fehler- und Ereignisprotokoll des Spiels: Meldung, Zeit, Seite, Browser-Kennung (User-Agent), ggf. Spielername, ein aus der IP-Adresse gebildeter, gekürzter Prüfwert (keine Klartext-IP) | Fehlersuche, Schutz vor Missbrauch und Überlastung | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse: stabiler, sicherer Betrieb) | 14 Tage, danach automatische Löschung |
| Zugriffsprotokolle des Webservers: vollständige IP-Adresse, Zeit, aufgerufene Adresse, Browser-Kennung | Technischer Betrieb, Abwehr von Angriffen | Art. 6 Abs. 1 lit. f DSGVO | 14 Tage (tägliche Rotation) |
3. Wer etwas sieht
- Meldungen sehe nur ich.
- Andere Spieler sehen nie deine Position, deine Home Base oder deinen Verlauf. In den Ranglisten im Spiel sind dein Spielername und Zahlen (z. B. Anzahl Rasterfelder mit Kills) sichtbar, aber keine Orte.
- Ich verkaufe keine Daten und gebe sie nicht zu Werbezwecken weiter. Es gibt keine Werbung, keine Tracker und keine Analyse-Dienste.
4. Empfänger und Dienstleister
- Hosting – Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. Auf deren Server laufen Spiel und Datenbank. Hetzner verarbeitet die Daten in meinem Auftrag (Art. 28 DSGVO).
- KI-Entwicklungsassistent – Claude von Anthropic (Anthropic PBC, USA, bzw. Anthropic Ireland Ltd.). Ich entwickle das Spiel mit Hilfe der KI Claude. Claude arbeitet dabei direkt auf dem Server und kann auf die Datenbank und die Protokolle zugreifen, etwa zur Fehlersuche oder für Auswertungen zum Balancing. Inhalte, die Claude dabei liest – das können auch Spielername, Positionen, Spielstand oder Logeinträge sein –, werden an Anthropic übertragen und dort verarbeitet, auch in den USA. Ich achte darauf, so wenig personenbezogene Daten wie möglich an Claude zu geben. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a und Art. 49 Abs. 1 lit. a DSGVO) sowie mein berechtigtes Interesse an der Entwicklung des Spiels (lit. f). Datenschutzhinweise von Anthropic: anthropic.com/legal/privacy.
Bei Anthropic können Daten in Länder außerhalb der EU gelangen, insbesondere in die USA, wo das Datenschutzniveau nicht dem der EU entsprechen muss und Behörden unter Umständen zugreifen können.
Die Karte im Spiel kommt von meinem eigenen Server. Kartendaten für Bayern (aus OpenStreetMap, ODbL, aufbereitet von Protomaps) liegen als Datei auf meinem Server; dein Browser lädt nur kleine Ausschnitte davon. Dabei erfährt kein Kartendienst eines Dritten, wo du spielst. Auch die Kartenbibliothek (MapLibre) und alle Skripte und Schriften liegen auf meinem Server und werden nicht von Drittanbietern nachgeladen. Orte und Gewässer stammen aus OpenStreetMap-Daten, die ich vorab auf meinen Server lade. Dabei werden keine Daten von dir übertragen.
5. Speicher im Browser
Das Spiel setzt keine Cookies. Im lokalen Speicher deines Browsers (localStorage) liegen dein Spielername und dein Anmelde-Token, damit die laufende Sitzung beim Neuladen erhalten bleibt. Das ist für den Betrieb unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Beim Abmelden (Tipp auf deinen Namen oben) wird beides gelöscht.
6. Anmeldung und Passwort im Alphatest
Du meldest dich mit Spielername und Passwort an. Das Passwort wird nur als Hash gespeichert, ich kann es nicht lesen. Passwort ändern oder zurücksetzen ist im Alphastatus noch nicht möglich. Hast du es vergessen, melde dich bei mir (siehe Impressum) oder lege einfach ein neues Konto an. Nutze ein Passwort, das du nirgendwo sonst verwendest, und einen Spielernamen, der dich nicht identifiziert. Setze deine Home Base nicht direkt an deine Wohnadresse.
7. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen aufgrund berechtigter Interessen (Art. 21 DSGVO). Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3); die bis dahin erfolgte Verarbeitung bleibt rechtmäßig. Ein Widerruf bedeutet, dass ich dein Konto samt Positionsverlauf und Spielstand lösche, weil das Spiel ohne Standort nicht funktioniert. Schreib mir dafür eine E-Mail mit deinem Spielernamen. Um Missbrauch zu verhindern, kann ich dich bitten, kurz nachzuweisen, dass das Konto dir gehört (z. B. durch eine Anmeldung zu einer vereinbarten Zeit).
Den Standortzugriff kannst du jederzeit in den Browser- bzw. Handy-Einstellungen entziehen; das Spiel ist dann nicht spielbar.
Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren, z. B. beim Bayerischen Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.
8. Mindestalter, Pflicht zur Bereitstellung
Die Teilnahme ist ab 16 Jahren erlaubt. Ohne Standortdaten kann das Spiel nicht funktionieren. Es findet keine automatisierte Entscheidungsfindung mit rechtlicher Wirkung statt (Art. 22 DSGVO); Prüfungen wie die Erkennung unmöglicher Positionssprünge betreffen nur den Spielablauf.
9. Änderungen
Ändert sich diese Erklärung inhaltlich, musst du bei der nächsten Anmeldung erneut zustimmen.
Fassung 4 · Stand 22.10.2026