Datenschutzerklärung

Verantwortlicher

Datenschutzkontakt: [email protected]. Alternativ können Sie sich postalisch an die genannte Anschrift wenden.

Geltungsbereich und Spieleauswahl

Diese Angaben beschreiben das Arcade-Portal und Zirrelflug unter iridium-wars.de/. Das Portal wird auf dem vorhandenen ETS-Server mit einer eigenen Datenbank und eigener Anwendung betrieben. Es lädt Gestaltung, Illustrationen und Spielekatalog von derselben Website. Es enthält keine Analyse- oder Werbeskripte und verwendet keinen lokalen Browserspeicher. Die Spieleauswahl und das Spielen benötigen kein Arcade-Konto.

Spiele öffnen nach Auswahl in einem neuen Tab. Zirrelflug läuft unter /spiele/zirrelflug/ auf demselben Server, mit eigener Ranglisten-Datenbank. Portal und Spiel benötigen keine Anmeldung zum Spielen. Arcade-Konten werden weder mit ETS-Konten noch mit bisherigen ChatGPT-Konten verknüpft.

Zirrelflug: Pilotenname und öffentliche Highscores

Steuerung, Spielsimulation, Grafik und Sound laufen im Browser. Der gewählte Pilotenname bleibt nur im Arbeitsspeicher des geöffneten Besuchs und geht beim Neuladen verloren. Es gibt dafür keinen Local- oder Session-Storage-Zugriff. Frühere lokale Namenseinträge werden nicht gelesen; unter „Über das Spiel“ können Sie sie gezielt entfernen.

Erst nach Auswahl von „Ergebnis veröffentlichen“ werden der angezeigte Pilotennamen, der Punktestand und eine zufällige Einsatzkennung an die Rangliste gesendet. Spielstart und Spielende senden kein Ergebnis. Die Veröffentlichung gilt für diesen Einsatz; sie ist keine pauschale Datenschutz-Einwilligung. Ohne Veröffentlichung kann unverändert gespielt werden. Die gemeinsame Top 10 ist öffentlich. Der Server speichert Einsatzkennung, Namen, Punktestand und Eingangszeit, behält nach der bestehenden Rangfolge ausschließlich die zehn besten Einträge und prüft keine Spielaufzeichnung. Namen und Punkte sind Angaben aus dem Browser. Bestehende Highscores wurden mit ursprünglichen Kennungen und Zeitstempeln übernommen.

Die Rangliste wird beim Öffnen, nach Veröffentlichung, bei Rückkehr zum Fenster und alle 30 Sekunden bei sichtbarer Seite gelesen. Diese Leseabrufe senden keinen Pilotennamen oder lokalen Punktestand. Fehlgeschlagene, ausdrücklich ausgewählte Veröffentlichungen bleiben nur für einen manuell ausgelösten Wiederholungsversuch im Arbeitsspeicher. Ein neuer Einsatz verwirft ein noch nicht zur Veröffentlichung ausgewähltes Ergebnis.

Die Ranglisten-Datenbank enthält keine IP-Adressen oder Kontaktadressen und ist nicht mit Arcade- oder ETS-Konten verbunden. Das Spiel setzt keine eigenen Cookies; eine vorhandene Arcade-Sitzung wird von der Spiel-API nicht ausgewertet. Die Verarbeitung der freiwillig zur öffentlichen Rangliste übermittelten Ergebnisse stützen wir auf Art. 6 Abs. 1 Buchst. f DSGVO; berechtigtes Interesse ist die Bereitstellung der gewünschten gemeinsamen Bestenliste. Für Widerspruch, Auskunft oder Löschung eines Eintrags wenden Sie sich an den Datenschutzkontakt und nennen den Eintrag. Sicherungen werden wie unten beschrieben begrenzt aufbewahrt.

Die frühere Sites-Spieladresse leitet zum neuen Spiel weiter. Bereits geöffnete alte Spielfenster können Ranglistenanfragen während des Übergangs noch über Sites an den neuen Server weiterreichen. Dafür verarbeitet die bisherige Sites/Cloudflare-Infrastruktur die jeweilige Anfrage; alte Sitzungscookies werden von der Brücke nicht an den neuen Server weitergegeben. Die bisherige Ranglistenkopie bleibt als Migrationssicherung erhalten und wird nicht weiter beschrieben.

Freiwilliges Konto und Spielwünsche

Für Spielwünsche können Sie ein Arcade-Konto anlegen. Gespeichert werden eine interne Kontokennung, der gewählte Benutzername, ein nicht umkehrbarer Passwort-Hash, Erstellungs- und Änderungszeitpunkt sowie eine gegebenenfalls ausdrücklich vom Betreiber eingerichtete Verwaltungsberechtigung. Wir erheben dafür keine E-Mail-Adresse. Eine Passwort-Wiederherstellung per E-Mail wird in dieser Startphase nicht angeboten.

Zu Ihren Wünschen speichern wir eine zufällige Wunschkennung, Ihre interne Kontokennung, Spieltitel, einen technischen Dublettenprüfwert, die optional eingegebene Plattform und Beschreibung, Eingangszeit und Bearbeitungsstand in der eigenen MariaDB-Datenbank. Es sind höchstens 20 Wünsche gleichzeitig möglich. Wünsche sind nur für Sie und den berechtigten Betreiber sichtbar. Bitte tragen Sie keine vertraulichen oder persönlichen Angaben in die Freitextfelder ein. Ein Wunsch ist keine Umsetzungszusage.

Sie können einzelne Wünsche löschen. Unter „Konto / Abmelden“ können Sie Ihr gesamtes Konto nach Passwortbestätigung löschen; dabei werden auch alle zugehörigen Wünsche aus der aktiven Datenbank entfernt. Ohne Löschung bleiben Konto und Wünsche zur Bereitstellung der Funktion und Bearbeitung der Vorschläge gespeichert. Gesicherte Daten können noch bis zu acht Tage in den täglichen lokalen Sicherungen verbleiben. Backups werden nicht als aktive Benutzerdatenbank verwendet.

Rechtsgrundlage für die gewünschte Kontofunktion ist Art. 6 Abs. 1 Buchst. b DSGVO. Die Bearbeitung freiwilliger Spielvorschläge und die Missbrauchsabwehr stützen wir auf Art. 6 Abs. 1 Buchst. f DSGVO; unsere berechtigten Interessen sind die Weiterentwicklung und der sichere Betrieb des Angebots.

Technisch erforderliche Sitzung und Sicherheit

Arcade setzt den Cookie arcade_session, um eine sichere Sitzung, Schutz vor gefälschten Formularanfragen und Ihre Anmeldung bereitzustellen. Er ist auf den Pfad /arcade begrenzt, wird nur über HTTPS übertragen und ist für JavaScript nicht lesbar. Die Sitzung läuft nach 120 Minuten Inaktivität ab. Abmelden beendet die aktive Sitzung. Serverseitige Sitzungsdaten werden verschlüsselt gespeichert und abgelaufene Dateien regelmäßig bereinigt. Arcade verändert keine ETS-Sitzungen.

Die Sitzung und der Schutz Ihrer Formulare sind für die von Ihnen aufgerufenen Funktionen erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Die Verarbeitung beruht auf Art. 6 Abs. 1 Buchst. b und f DSGVO. Für Anmelde- und Registrierungslimits werden vorübergehend technische Prüfschlüssel aus Ihrer IP-Adresse und dem eingegebenen Benutzernamen gebildet. Diese werden nach Ablauf der jeweiligen Sperrfrist (bis zu einer Stunde) wirkungslos und nicht zur Besucheranalyse verwendet.

Auslieferung, technische Protokolle und Sicherungen

Beim Abruf erhält die Serverinfrastruktur insbesondere IP-Adresse, Zeitpunkt, angeforderte Adresse und Browserkennung. Das ermöglicht die Auslieferung und Absicherung der Website. Für Arcade sind reguläre HTTP-Zugriffsprotokolle deaktiviert. Bei technischen Fehlern können Fehlerprotokolle einschließlich Verbindungsdaten entstehen. Die eingerichtete Rotation hält sieben tägliche Archivdateien vor; leere Protokolle werden nicht rotiert. Es wird keine Besucherdatenbank angelegt. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse ist die sichere, funktionsfähige Bereitstellung.

Die Arcade-Anwendung verwendet keinen Sites-Login und keine D1-Datenbank. Tägliche Datenbanksicherungen für Portal und Zirrelflug werden getrennt vom öffentlich erreichbaren Verzeichnis auf demselben Server gespeichert und beim nächsten täglichen Sicherungslauf nach Ablauf von sieben Tagen entfernt. Sie schützen vor versehentlichem Datenverlust; eine zusätzliche externe Sicherung ist damit nicht beschrieben.

Vorgeschalteter Cloudflare-Schutz

Die Domain iridium-wars.de verwendet bereits Cloudflare als vorgeschalteten Auslieferungs- und Sicherheitsdienst. Deshalb erhält Cloudflare technische Verbindungs- und Anfragedaten einschließlich Ihrer IP-Adresse und kann automatisierte Zugriffe prüfen oder blockieren. Diese Infrastruktur besteht unabhängig von ChatGPT Sites. Eine ausschließlich auf den ETS-Server beschränkte Verarbeitung wird damit nicht behauptet. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse ist die sichere und verfügbare Bereitstellung des Angebots.

Cloudflare kann abhängig von den aktiven Schutzmaßnahmen erforderliche Sicherheitscookies setzen, etwa __cf_bm für die Bot-Erkennung oder cf_clearance für eine bestandene Sicherheitsprüfung. Beim geprüften öffentlichen Portalabruf am 17.10.2026 wurde nur der anwendungseigene Cookie arcade_session festgestellt. Das schließt Cookies bei späteren Prüfungen nicht aus. Einzelheiten erläutern die Cloudflare-Cookie-Hinweise und die Cloudflare-Datenschutzerklärung, einschließlich möglicher internationaler Verarbeitung. Angaben zur Aufbewahrung unserer Serverlogs beziehen sich nicht auf Cloudflares eigene Verarbeitung.

Kontakt per E-Mail und Ihre Rechte

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Absenderadresse, Inhalt und Kommunikationsdaten zur Beantwortung Ihrer Anfrage (Art. 6 Abs. 1 Buchst. f DSGVO, bei Vertragsfragen Buchst. b, bei gesetzlichen Auskunftspflichten Buchst. c). Das Kontaktpostfach verwendet Gmail; es wird beim bloßen Websitebesuch kein Google-Dienst geladen. Informationen zu dessen Verarbeitung und möglichen internationalen Übermittlungen finden Sie in der Google-Datenschutzerklärung. Nach Abschluss löschen wir Korrespondenz, soweit keine weitere Bearbeitung oder gesetzliche Aufbewahrung erforderlich ist.

Nach den gesetzlichen Voraussetzungen haben Sie Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Sie können einer auf berechtigte Interessen gestützten Verarbeitung aus Gründen Ihrer besonderen Situation widersprechen und eine erteilte Einwilligung mit Wirkung für die Zukunft widerrufen. Wenden Sie sich dazu an den genannten Datenschutzkontakt. Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere beim Unabhängigen Landeszentrum für Datenschutz Schleswig-Holstein, Holstenstraße 98, 24103 Kiel.