Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

2. Überblick

Diese Website ist eine statische Website. Sie setzt keine Cookies, nutzt keinen lokalen Browserspeicher zur Wiedererkennung und bindet keine Analyse- oder Tracking-Dienste ein. Schrift, Bilder, Skripte und Stylesheets werden ausschließlich von diesem Server ausgeliefert. Einzige Verbindung zu einem anderen Server: Die Bestenlisten-Seite lädt die Zeiten von Supabase (Abschnitt 5).

3. Hosting

Die Website liegt auf einem Server der netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe, Deutschland. netcup verarbeitet die beim Aufruf anfallenden Daten in meinem Auftrag als Auftragsverarbeiter (Art. 28 DSGVO). Rechtsgrundlage für das Hosting ist mein berechtigtes Interesse an einer sicheren und zuverlässigen Bereitstellung der Website (Art. 6 Abs. 1 lit. f DSGVO).

4. Server-Protokolle

Beim Aufruf einer Seite überträgt Ihr Browser technisch notwendig Daten an den Server. Der Webserver (Caddy) protokolliert dabei:

• die IP-Adresse, gekürzt vor dem Speichern (IPv4 auf die ersten drei Blöcke, IPv6 auf die ersten 48 Bit),
• Datum und Uhrzeit des Zugriffs,
• der aufgerufene Hostname, die angeforderte Adresse (URL), die Anfragemethode und die HTTP-Version,
• den HTTP-Statuscode, die übertragene Datenmenge und die Bearbeitungsdauer.

Browserkennung (User-Agent), Referrer und sonstige Anfrage-Header werden nicht protokolliert. Die Protokolle dienen dazu, Fehler zu finden und Angriffe abzuwehren (Art. 6 Abs. 1 lit. f DSGVO). Sie werden täglich rotiert und nach spätestens 14 Tagen automatisch gelöscht. Eine Zusammenführung mit anderen Daten findet nicht statt.

Für die verschlüsselte Übertragung (HTTPS) bezieht der Server Zertifikate bei einer Zertifizierungsstelle; dabei werden keine Daten von Besucherinnen und Besuchern übermittelt.

5. Online-Bestenlisten (Supabase)

Für die Online-Bestenlisten von Brakes Required nutze ich den Datenbankdienst Supabase der Supabase, Inc. Die Daten werden in der Region EU (Frankfurt am Main, Deutschland) gespeichert. Supabase verarbeitet sie in meinem Auftrag. Supabase leitet Anfragen über das Netzwerk der Cloudflare, Inc. weiter. Supabase, Inc. hat ihren Sitz außerhalb der EU.

Anmeldung im Spiel

Wenn Sie im Spiel an den Online-Bestenlisten teilnehmen, meldet sich das Spiel anonym bei Supabase an: ohne E-Mail-Adresse, ohne Passwort und ohne Konto bei einem anderen Dienst. Dabei entsteht eine zufällige Kennung; die Sitzung speichert das Spiel auf Ihrem Rechner. Der Anmeldedienst von Supabase (Supabase Auth) speichert zu jeder aktiven Sitzung die IP-Adresse und die Programmkennung (User-Agent) des Geräts; Anmeldeanfragen erscheinen außerdem in den Betriebsprotokollen von Supabase. In den Tabellen der Bestenlisten selbst werden keine IP-Adressen und keine Hardware-Kennungen gespeichert.

Gespeicherte und veröffentlichte Daten

Gespeichert werden der gewählte Spitzname (Nickname) mit einer zufälligen Spieler-Kennung und dem Zeitpunkt der Wahl sowie je gewerteter Runde:

• Runden- und Sektorzeiten,
• die verwendeten Fahrhilfen und ihre Stufe,
• die beiden gewählten Wagenfarben,
• Spielversion, Physik-Version, Strecke, Datum der Runde und Zeitpunkt des Hochladens,
• für die persönliche Bestzeit je Bestenliste eine Aufzeichnung der Fahrlinie („Ghost“), die andere Spielerinnen und Spieler im Spiel als Geisterauto sehen können.

Spitzname, Zeiten, Fahrhilfen, Wagenfarben, Spielversion und Datum werden auf dieser Website und im Spiel öffentlich angezeigt. Bitte wählen Sie einen Spitznamen, der nicht Ihr echter Name ist. Rechtsgrundlage für Speicherung und Veröffentlichung ist die Bereitstellung der von Ihnen genutzten Bestenlisten-Funktion (Art. 6 Abs. 1 lit. b DSGVO).

Speicherdauer: Die Einträge bleiben ohne zeitliche Begrenzung gespeichert, bis Sie die Löschung verlangen. Schreiben Sie dazu mit Ihrem Spitznamen eine E-Mail an mail@dremet.games oder eine Nachricht auf meinem Discord-Server. Ich lösche dann Spitznamen, alle Runden, Ghosts und die anonyme Anmeldung.

Aufruf der Bestenlisten-Seite

Beim Öffnen der Bestenlisten-Seite lädt Ihr Browser die Zeiten direkt von Supabase (zmbkhhtpjgghacmssdyw.supabase.co). Dabei erhalten Supabase und Cloudflare technisch notwendig Ihre IP-Adresse und übliche Verbindungsdaten (Art. 6 Abs. 1 lit. f DSGVO; berechtigtes Interesse an der Anzeige der Bestenlisten). Die Seite sendet dabei keine Cookies und keine Kennung von Ihnen mit.

6. Discord

Die Schaltfläche „Discord“ ist ein einfacher Link zur Einladung auf meinen Discord-Server. Beim Seitenaufruf wird nichts von Discord geladen und es werden keine Daten an Discord übertragen. Erst wenn Sie auf die Schaltfläche klicken, öffnet Ihr Browser die Website von Discord (Discord Inc.); ab dann gilt die Datenschutzerklärung von Discord.

7. Links zu GitHub

Die Downloads liegen auf GitHub (GitHub, Inc.). Auch hier werden Daten erst übertragen, wenn Sie einem Link folgen; dann gilt die Datenschutzerklärung von GitHub. Die Angaben zum neuesten Build auf der Downloads-Seite werden beim Erstellen der Website abgefragt, nicht durch Ihren Browser.

8. Schriftarten

Die Schrift „Oxanium“ wird von diesem Server ausgeliefert. Es besteht keine Verbindung zu Google Fonts oder anderen Schriftanbietern.

9. Kontakt per E-Mail

Wenn Sie mir eine E-Mail schreiben, verarbeite ich Ihre Adresse und den Inhalt Ihrer Nachricht, um Ihr Anliegen zu beantworten (Art. 6 Abs. 1 lit. f DSGVO, bei vertragsbezogenen Anfragen lit. b). Die Daten lösche ich, sobald sie dafür nicht mehr gebraucht werden und keine gesetzlichen Aufbewahrungspflichten bestehen.

10. Ihre Rechte

Sie haben nach der DSGVO das Recht auf

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15),
• Berichtigung unrichtiger Daten (Art. 16),
• Löschung (Art. 17), zum Beispiel Ihrer Bestenlisten-Einträge,
• Einschränkung der Verarbeitung (Art. 18),
• Datenübertragbarkeit (Art. 20),
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21).

Wenden Sie sich dazu an die oben genannte E-Mail-Adresse.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig ist das Unabhängige Landeszentrum für Datenschutz Schleswig-Holstein (ULD), Holstenstraße 98, 24103 Kiel, www.datenschutzzentrum.de.

Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.

11. Verschlüsselung

Die Website wird ausschließlich über eine verschlüsselte Verbindung (HTTPS/TLS) ausgeliefert.

Credits

Schrift: Oxanium von Severin Meyer (© The Oxanium Project Authors), SIL Open Font License 1.1.

Stand: 1. November 2026