Datenschutz – Neon Bot Arena

Hosting und technische Daten Beim Öffnen des Spiels entstehen technisch notwendige Verbindungsdaten.

Die öffentliche Website wird über GitHub Pages bereitgestellt. Testversionen können über Netlify bereitgestellt werden. Dabei können IP-Adresse, Zeitpunkt, angeforderte Datei, Datenmenge, Referrer, Browser und Betriebssystem verarbeitet werden.

Die Verarbeitung dient der Auslieferung, Fehlererkennung und Sicherheit der Website. Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe f DSGVO.

Empfänger können GitHub und bei Testversionen Netlify sein. Für technische Protokolldaten gelten deren Speicherregeln.

Login und Benutzerkonto Für die Spielebibliothek kannst du optional ein Benutzerkonto mit Benutzername und Passwort anlegen.

Neon Bot Arena ist Teil der Spielebibliothek unter ddmeer321.github.io. Dort kannst du optional ein Benutzerkonto anlegen (Benutzername und Passwort, E-Mail-Adresse freiwillig). Dabei werden dein Benutzername, ein Passwort-Hash, eine zufällige interne Spieler-ID sowie – falls angegeben – deine E-Mail-Adresse gespeichert. Ohne hinterlegte E-Mail kann dein Passwort bei Verlust nicht zurückgesetzt werden.

Registrierung, Login und Passwortverwaltung laufen über Supabase, das dafür als Auftragsverarbeiter tätig ist. Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe b DSGVO, da die Kontoerstellung eine von dir ausdrücklich gewünschte Funktion ist. Bei jedem Anmelde- und Registrierungsversuch werden der eingegebene bzw. gewünschte Benutzername oder die E-Mail sowie deine IP-Adresse kurzzeitig protokolliert und spätestens nach 48 Stunden automatisch gelöscht; Rechtsgrundlage hierfür ist Art. 6 Abs. 1 Buchstabe f DSGVO zum Schutz vor Missbrauch.

Der Sitzungsnachweis nach dem Login wird lokal in deinem Browser gespeichert (localStorage) und gilt geräteweit für die gesamte Spielebibliothek. Ausführliche Angaben zum Benutzerkonto findest du in der Datenschutzerklärung der Spielebibliothek.

Mehrspieler-Modus Für gemeinsame Runden wird eine Verbindung zum Multiplayer-Server hergestellt.

Der Mehrspieler-Server wird bei Render betrieben. Dabei werden IP-Adresse, Verbindungsdaten, Spitzname, Lobby-Zuordnung und vorübergehende Spielzustände wie Position, Figur und Lebenspunkte verarbeitet.

Neon Bot Arena speichert diese Spielzustände nicht dauerhaft in einer eigenen Multiplayer-Datenbank. Sie werden entfernt, wenn die Lobby leer ist oder der Server neu startet. Technische Anbieterprotokolle können länger bestehen.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe f DSGVO. Das berechtigte Interesse besteht im sicheren und zuverlässigen Betrieb des ausgewählten Mehrspieler-Modus.

Online-Rangliste In der Rangliste werden dein Spitzname und Informationen über deine Runde gespeichert.

In der öffentlichen Version werden Spitzname, Punktzahl, Welle, Schwierigkeit, besiegte Bosse, Figur, Spieleranzahl und Zeitpunkt gespeichert. Bitte verwende nicht deinen echten Namen. Die Testversion übermittelt keine neuen Scores an die Produktionsrangliste.

Die Ranglistendaten werden bei Supabase gespeichert. Ein aus der IP-Adresse gebildeter, nicht direkt lesbarer Prüfwert schützt vor Missbrauch und wird nach einem Tag gelöscht.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe f DSGVO. Die berechtigten Interessen bestehen im Betrieb einer fairen Rangliste und im Schutz vor manipulierten oder massenhaften Einsendungen.

Eigene Scores löschen Neue Ranglisteneinträge können über dieses Gerät wieder gelöscht werden.

Für neue Ranglisteneinträge erhält dieses Gerät einen zufälligen Löschschlüssel. Supabase speichert nur dessen Hash. Der lokale Schlüssel ermöglicht die Löschung des zugehörigen Scores.

Eine Löschung per E-Mail ist technisch derzeit nicht eingerichtet. Wird der lokale Speicher gelöscht und geht der Schlüssel verloren, kann der Eintrag aktuell nicht mehr direkt über das Spiel gelöscht werden.

Lokale Speicherung auf deinem Gerät Fortschritt und Einstellungen bleiben im Speicher deines Browsers.

Fortschritt, Münzen, Einstellungen, lokale Rekorde, Hintergrundbilder und Löschschlüssel werden im Browser gespeichert, bis du sie löschst. Ein ausgewähltes Hintergrundbild wird nicht an den Spielserver übertragen.

Der lokale Speicher wird nur für Spielfunktionen und gewählte Einstellungen verwendet. Es findet derzeit kein Werbe- oder Analysetracking statt. Grundlage ist § 25 Abs. 2 Nr. 2 TDDDG, soweit die Speicherung für ausdrücklich gewünschte Funktionen erforderlich ist.

Empfänger und Verarbeitung außerhalb der EU Für Hosting, Multiplayer und Rangliste werden externe Anbieter eingesetzt.

Je nach Funktion können GitHub, Inc. für GitHub Pages, Netlify, Inc. für Testversionen, Render Services, Inc. für den Mehrspieler-Server und Supabase, Inc. für die Rangliste Empfänger personenbezogener Daten sein. Diese Anbieter sitzen in den USA oder können dort Daten verarbeiten.

GitHub und Render geben für Übermittlungen in die USA das EU-US Data Privacy Framework und ergänzend EU-Standardvertragsklauseln an. Netlify und Supabase geben EU-Standardvertragsklauseln als Schutzmechanismus an. Einzelheiten findest du in den verlinkten Datenschutzhinweisen.

Speicherdauer und deine Rechte Hier steht, wie lange Daten bleiben und welche Datenschutzrechte du hast.

Ranglisteneinträge bleiben gespeichert, bis sie mit dem zugehörigen Löschschlüssel entfernt werden. Der Löschschlüssel läuft nicht ab. Der Rate-Limit-Prüfwert wird nach einem Tag gelöscht. Lokale Daten bleiben bis zu deiner Löschung auf dem Gerät.

Du hast im Rahmen der gesetzlichen Voraussetzungen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Anfragen kannst du an die Projekt-E-Mail senden. Ranglisteneinträge können nur bearbeitet werden, soweit sie zuverlässig zugeordnet werden können.

Es findet keine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung und kein Profiling statt.

Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren. Für Nordrhein-Westfalen ist dies die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.