Datenschutzerklärung

1. Wer verantwortlich ist

Vertreten durch die Geschäftsführer Torben Platzer und Christian Schulz. Für Datenschutzanfragen: support@c-t-media.de. Weitere Angaben im Impressum.

2. Auslieferung und Sicherheit der Website

Wir nutzen Cloudflare Workers, das Cloudflare-Auslieferungsnetz und Cloudflare D1. Dienstleister ist Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Beim Abruf verarbeitet die Infrastruktur technisch erforderliche Verbindungsdaten, insbesondere IP-Adresse, Zeitpunkt, angefragte Adresse, Browserinformationen und Antwortstatus. Das dient der Auslieferung, Fehlerbehebung und Abwehr von Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein sicherer, zuverlässig erreichbarer Spielbetrieb.

Unsere Spiel-Datenbank ist für die EU eingerichtet. Das weltweite Auslieferungsnetz und administrative Zugriffe können dennoch Verarbeitungen außerhalb der EU, insbesondere in den USA, einschließen. Cloudflare stellt hierfür ein Data Processing Addendum mit Regelungen zu internationalen Übermittlungen und EU-Standardvertragsklauseln bereit. Informationen zu Cloudflares eigener Datenverarbeitung und Aufbewahrung findest du in der Cloudflare-Datenschutzerklärung; Kopien einschlägiger Garantien können über unseren Kontakt angefordert werden.

Wir legen in der Spiel-Datenbank keine IP-Adressen, vollständigen Browserkennungen oder vollständigen Referrer-URLs ab. Ein Export von Anfrageprotokollen über Workers Logpush ist für diese Spielseiten deaktiviert. Technische Betriebs- und Sicherheitsdaten können unabhängig davon beim Hostinganbieter entstehen. Ihre Aufbewahrung richtet sich nach dem jeweiligen Betriebs-, Sicherheits- oder gesetzlichen Zweck; sie sind nicht Teil unserer optionalen Spielstatistik.

3. Spielen und öffentliche Rangliste

Beim Start verarbeiten wir deinen frei gewählten Spielernamen, eine zufällige Browserkennung in gehashter Form, Lauf-ID, Start- und Aktualisierungszeit, Spielzustand sowie die für die Ergebnisprüfung nötigen Bewegungs- und Fähigkeitseingaben. Der Server prüft den Spielablauf und errechnet Punkte. Wir benötigen diese Daten, um das von dir gestartete Spiel mit einer fairen Rangliste bereitzustellen (Art. 6 Abs. 1 lit. b DSGVO). Missbrauchsbegrenzung und Ergebnisprüfung dienen außerdem unserem berechtigten Interesse an einem fairen Spielbetrieb (Art. 6 Abs. 1 lit. f DSGVO).

Dein bester Lauf je Browser wird gespeichert. Spielername, Punkte, geschaffte Wellen, besiegte Gegner, Dauer, Rekordzeitpunkt und Lauf-ID sind über die öffentliche Ranglisten-Schnittstelle abrufbar; die Seite zeigt daraus Name und Rekordwerte. Die Browserkennung wird nicht veröffentlicht. Bitte verwende einen Fantasienamen und keine privaten Kontaktdaten.

Ein Lauf ist nach 24 Stunden ohne Aktualisierung nicht mehr fortsetzbar. Laufdaten werden nach 48 Stunden ohne Aktualisierung beim nächsten Spielstart auf der jeweiligen Seite gelöscht. Ohne einen weiteren Spielstart erfolgt diese Bereinigung nicht sofort. Der persönliche Bestlauf bleibt für die dauerhafte Rangliste erhalten, solange wir diese betreiben oder bis er berechtigt gelöscht wird; ein besserer Lauf ersetzt ihn. Das Löschen des Cookies entfernt einen veröffentlichten Rekord nicht. Für Auskunft oder Löschung kontaktiere uns mit der betreffenden Spielseite und deinem Ranglistennamen; wir klären die Zuordnung, ohne dass du deine geheime Cookie-Kennung per E-Mail versenden musst.

Das Spiel benötigt weder ein Benutzerkonto noch eine E-Mail-Adresse. Ohne die erforderliche Laufzuordnung kann die öffentliche Online-Runde nicht funktionieren. Es gibt keine automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne des Art. 22 DSGVO.

4. Cookies und Gerätespeicher

Technisch notwendig: ashbound_guest wird erst beim Spielstart gesetzt. Es enthält eine zufällige Kennung, läuft nach einem Jahr ab und ist als HttpOnly-Cookie für JavaScript nicht lesbar. Über HTTPS ist es zusätzlich als Secure markiert; SameSite=Lax begrenzt die Übermittlung von fremden Seiten. Es dient der sicheren Zuordnung deiner Läufe und deines persönlichen Bestwerts.

ashbound_privacy speichert ausschließlich deine Auswahl zu Einstellungen und Statistik, die Fassung der Auswahl und ihren Zeitpunkt für 180 Tage. Es wird nach deiner Auswahl gesetzt, auch wenn du nur notwendige Funktionen erlaubst. Die beiden notwendigen Cookies beruhen hinsichtlich des Gerätezugriffs auf § 25 Abs. 2 Nr. 2 TDDDG. Die Verarbeitung der Datenschutz-Auswahl dient außerdem der Beachtung deiner Entscheidung (Art. 6 Abs. 1 lit. c DSGVO).

Nur mit Einwilligung: ashbound-name und ashbound-audio speichern im Local Storage den zuletzt verwendeten Namen und die Ton-Einstellungen. ashbound-hints-v1 merkt sich ausgeblendete Spielhilfen, ashbound-best einen lokalen Rekord im separat aufrufbaren Übungsmodus. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Ohne Einwilligung bleiben deine Änderungen für die laufende Seite nutzbar, werden aber nicht dauerhaft von uns gespeichert. Die gespeicherten Werte bleiben bis zum Widerruf, Löschen deiner Browserdaten oder bis zum nächsten Besuch nach Ablauf der Einwilligung erhalten. Beim Widerruf entfernen wir diese vier Werte sofort.

Über „Datenschutz-Einstellungen“ im Menü und auf dieser Seite kannst du deine Einwilligung jederzeit ändern oder mit „Nur notwendige“ widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt. Alle optionalen Schalter sind ohne gültige Auswahl ausgeschaltet. Die Auswahl gilt nur für diesen Browser und die jeweilige Spieladresse.

5. Freiwillige Besuchs- und Spielstatistik

Nur nach Einwilligung zur Statistik zählen wir eigene Seitenaufrufe, gestartete und abgeschlossene Läufe, Wiederholungsversuche, Niederlagen, geschaffte Wellen, Spielzeit und besiegte Gegner. Wir unterscheiden grobe Herkunftskategorien wie TikTok, geteilter Link oder direkt sowie Handy/Desktop. Es kommen keine Google-Analytics-, Meta-Pixel-, TikTok-Pixel- oder Werbe-Skripte zum Einsatz.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO; soweit für die Auswertung auf die vorhandene Browserkennung zugegriffen wird, zusätzlich § 25 Abs. 1 TDDDG. Herkunft und Geräteklasse sind für die Dauer eines zugelassenen Laufs diesem zugeordnet. Tageswerte werden zusammengefasst gespeichert. Ohne Einwilligung erheben wir diese optionalen Angaben nicht. Bei Widerruf werden vorhandene Herkunfts- und Geräteangaben deiner noch gespeicherten Läufe entfernt; zukünftige Auswertungen dieses Laufs sind gesperrt. Bereits zusammengefasste Tageszahlen enthalten keine Browserkennung und lassen sich nicht mehr als dein einzelner Beitrag herauslösen.

Zusammengefasste Statistiken älter als 90 Tage werden beim nächsten Spielstart bereinigt. Die Zählung misst Aufrufe und Läufe, nicht eindeutige Personen. Weil die Statistik freiwillig ist, bildet sie nicht alle Spielbesuche ab.

6. Freiwilliges Feedback und Kontakt

Nach einem Lauf kannst du „Zu leicht“, „Passt“ oder „Zu schwer“ auswählen. Erst dieser Klick sendet die Antwort. Wir ordnen sie dem Lauf zu, um Mehrfachabstimmungen zu verhindern, und zählen Antworten nach Tag und grober Wellenstufe; Herkunft und Geräteklasse kommen nur aus einem für Statistik freigegebenen Lauf hinzu. Die Einzelantwort wird zusammen mit den Laufdaten bereinigt, die Tageszählung nach 90 Tagen beim nächsten Spielstart. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser Interesse ist, ausdrücklich abgegebenes Feedback zu bearbeiten und die Schwierigkeit zu verbessern. Diese freiwillige Rückmeldung ist auch ohne Besuchsstatistik nutzbar.

Wenn du uns per E-Mail kontaktierst, verarbeiten wir Absenderadresse und Nachrichteninhalt zur Bearbeitung deiner Anfrage (Art. 6 Abs. 1 lit. b DSGVO bei Anfragen zum Nutzungsverhältnis, sonst lit. f für die Beantwortung). Nachrichten werden nach Erledigung gelöscht, sobald sie nicht mehr zur Klärung, Rechtsverteidigung oder aufgrund gesetzlicher Aufbewahrungspflichten benötigt werden. Ein Fehlerbericht wird im Browser nur zum Kopieren erstellt und nicht automatisch versendet.

7. Medien, KI und externe Links

Spielgrafiken, Schriften, Musik, Soundeffekte und der KI-Trailer werden direkt über die Spielseite ausgeliefert. Zum Betrachten werden keine Verbindungen zu Higgsfield, Google Fonts oder TikTok eingebettet. Bei der Herstellung von Grafiken und Trailer wurden KI-Werkzeuge eingesetzt; dabei handelt es sich um vorbereitete Spielinhalte. Das kostenlose Spiel sendet keine Spieler-Eingaben an einen KI-Generierungsdienst. Beim gesonderten Avatar-Kauf wird aus deiner Auswahl ein Bildauftrag an Higgsfield gesendet. Einzelheiten stehen unter KI-Hinweise.

Links beispielsweise zu TikTok, Lizenzen oder Cloudflare öffnen fremde Seiten erst, wenn du sie aufrufst. Dort gelten die Datenschutzhinweise des jeweiligen Anbieters. Es gibt aktuell keine eingebettete Werbung. Vor einer künftigen Einbindung optionaler Werbe- oder Trackingdienste müssen diese Erklärung und die Einwilligungs-Auswahl entsprechend erweitert werden.

8. Freiwillige Unterstützung über Ko-fi

Du kannst die Entwicklung über unsere externe Ko-fi-Seite freiwillig unterstützen. Das kostenlose Spiel und deine Ranglisten-Chancen hängen nicht von einer Zahlung ab. Wir binden weder ein Ko-fi-Widget noch Stripe-Skripte in das Spiel ein. Erst beim Öffnen des Links wird eine Verbindung zur fremden Seite hergestellt; der Link übermittelt keinen Referrer. Unsere Spiel-Datenbank erhält keine Zahlungsdaten und ordnet Zahlungen keinem Spielprofil zu.

Ko-fi wird von Ko-Fi Labs Limited (Vereinigtes Königreich) betrieben. Zahlungen erfolgen über das dort angeschlossene Stripe. Dabei verarbeiten die Anbieter unter anderem Verbindungs-, Kontakt- und Zahlungsdaten. Wir können als Zahlungsempfänger deinen Namen, deine E-Mail-Adresse, Betrag, Zeitpunkt, Zahlungsstatus und eine freiwillige Nachricht erhalten. Wir nutzen diese Angaben zur Abwicklung deiner Unterstützung und erforderlichen Buchführung, nicht zur Aufnahme in einen Werbeverteiler. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO für die Zahlungsabwicklung und lit. c für gesetzliche Nachweispflichten. Nicht aufbewahrungspflichtige Angaben löschen wir, sobald sie für Abwicklung, Rückfragen oder Rechtsansprüche nicht mehr erforderlich sind; aufbewahrungspflichtige Belege nach Ablauf der einschlägigen gesetzlichen Fristen.

Die Anbieter verarbeiten Daten auch außerhalb der EU. Einzelheiten zu Empfängern, Übermittlungsmechanismen, Aufbewahrung und deinen Rechten findest du in den Datenschutzhinweisen von Ko-fi und Stripe. Für die von uns als Betreiber verarbeiteten Unterstützungsdaten gelten unser oben genannter Kontakt und die nachfolgenden Rechte.

Avatar-Kauf

Verantwortlich fuer den Verkauf ist Torben Platzer, Muellerstrasse 7, 80469 Muenchen, hi@c-t-media.de. Die C&T Media GmbH stellt die technische Spielintegration bereit. Gespeichert werden Bestellnummer, Gestaltungsauswahl, Zahlungsstatus und Zahlungsreferenzen sowie gehashte Browserzuordnung und Wiederherstellungscode. Kartendaten bleiben bei Stripe. Higgsfield erhaelt den Bildauftrag ohne Spielernamen, E-Mail oder Browserkennung; Bilder werden bei Cloudflare R2 gespeichert. Die Ranglistenanzeige aktivierst du selbst. Weitere Angaben zu Zwecken, Empfaengern, Speicherdauer und Rechten stehen in den Datenschutzhinweisen zum Avatar-Kauf.

9. Deine Rechte

Unter den gesetzlichen Voraussetzungen hast du Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit sowie auf Widerruf einer Einwilligung. Gegen Verarbeitungen auf Grundlage berechtigter Interessen kannst du aus Gründen deiner besonderen Situation Widerspruch nach Art. 21 DSGVO einlegen. Wende dich hierzu an support@c-t-media.de.

Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am Ort deines gewöhnlichen Aufenthalts, deines Arbeitsplatzes oder des vermuteten Verstoßes. Für private Unternehmen in Bayern ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA) zuständig.