ZURUECK

DATENSCHUTZ

1. Verantwortlicher

Philipp Dewor, Blauenstraße 84, 60528 Frankfurt am Main
E-Mail: kontakt@turbo-kart84.de
Siehe auch das Impressum.

2. Was gespeichert wird

Für ein Spielkonto:

  • E-Mail-Adresse — als Anmeldename und für das Zurücksetzen des Passworts.
  • Passwort — ausschließlich als kryptografischer Prüfwert (scrypt mit eigenem Salz je Konto). Das Passwort selbst wird nicht gespeichert und ist aus dem Prüfwert nicht zurückrechenbar.
  • Fahrername — frei wählbar, muss kein echter Name sein.
  • Spielstand — Credits, gekaufte Teile, Aussehen der Figur, gefahrene Rennen, beste Rundenzeit.
  • Sitzungen — je angemeldetem Gerät ein Prüfwert des Anmeldezeichens sowie Beginn und Ablauf. Keine IP-Adresse und keine Browserkennung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO: Ohne diese Daten lässt sich das Konto, für das du dich angemeldet hast, nicht führen.

3. Bestenlisten

In der Bestenliste sind für alle angemeldeten Spieler sichtbar: dein Fahrername, deine beste Rundenzeit, die Anzahl deiner Siege und Rennen sowie dein Credit-Stand. Deine E-Mail-Adresse wird dort nie gezeigt. Der Fahrername ist frei wählbar und muss kein echter Name sein — wenn du nicht erkannt werden willst, wähle einen Fantasienamen.

Private Gruppen sind Bestenlisten, die nur die Mitglieder sehen. Der Beitritt erfolgt über einen Code, den ein Mitglied weitergibt. Gespeichert wird dabei, welcher Gruppe du angehörst. Verlässt du eine Gruppe, wird diese Zuordnung sofort gelöscht; verlässt das letzte Mitglied die Gruppe, verschwindet sie ganz.

Grundlage ist Art. 6 Abs. 1 lit. b DSGVO — die Bestenliste ist Teil des Spiels, für das du dich angemeldet hast. Willst du nicht darin erscheinen, kannst du dein Konto jederzeit löschen; deine Einträge verschwinden dann mit.

4. Cookies

Gesetzt wird ein einziges Cookie namens tk_sess. Es enthält eine zufällige Zeichenfolge, die deine Anmeldung ausweist, und läuft nach 180 Tagen ab. Beim Abmelden wird es gelöscht. Es dient keiner Werbung und keiner Analyse — es ist für den von dir angeforderten Dienst unbedingt erforderlich, weshalb dafür kein Einwilligungsbanner nötig ist (§ 25 Abs. 2 Nr. 2 TDDDG).

Zusätzlich liegt dein Spielstand als Zwischenspeicher im Speicher deines Browsers, damit ein kurzer Netzausfall keinen Fortschritt kostet. Diese Kopie verlässt dein Gerät nicht und wird beim Abmelden entfernt.

5. Serverprotokolle

Es wird kein Zugriffsprotokoll geführt. Der Webserver hält weder IP-Adressen noch abgerufene Seiten fest. Aufgezeichnet werden nur Betriebs- und Fehlermeldungen der Software; sie enthalten keine Besucherdaten und werden nach Erreichen von 30 MB je Dienst automatisch überschrieben.

Um das massenhafte Durchprobieren von Passwörtern zu erschweren, wird die Anzahl der Anmeldeversuche je IP-Adresse gezählt. Diese Zählung besteht ausschließlich im Arbeitsspeicher, wird nicht gespeichert und verfällt spätestens nach einer Stunde (Art. 6 Abs. 1 lit. f DSGVO — Sicherheit des Dienstes).

6. Schriftarten

Die beiden Pixelschriften liegen auf demselben Server wie das Spiel. Es werden keine Inhalte von Google Fonts oder anderen fremden Servern nachgeladen. Die Seite bindet überhaupt keine externen Ressourcen ein.

7. Wo die Daten liegen

Auf einem angemieteten Server der Hostinger International Ltd. mit Standort in Frankreich, also innerhalb der EU. Eine Übermittlung in Drittländer findet nicht statt. Für den Versand der E-Mail zum Zurücksetzen des Passworts wird ein Postfach desselben Anbieters genutzt; dabei werden E-Mail-Adresse und Nachricht verarbeitet.

Es gibt keine Werbung, keine Reichweitenmessung, kein Profiling und keine Weitergabe an Dritte.

8. Wie lange

Solange dein Konto besteht. Löschst du es im Spiel unter „KONTO LOESCHEN“, werden E-Mail-Adresse, Prüfwert, Spielstand und alle Sitzungen sofort und unwiderruflich entfernt.

Von der Datenbank wird täglich eine Sicherung erstellt, die 14 Tage aufbewahrt wird. Ein gelöschtes Konto kann deshalb noch bis zu 14 Tage in einer solchen Sicherung enthalten sein; danach verschwindet es auch dort. Sicherungen werden ausschließlich zur Wiederherstellung nach einem Ausfall verwendet.

9. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Wende dich dafür an kontakt@turbo-kart84.de.

Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, für Hessen ist das der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Gustav-Stresemann-Ring 1, 65189 Wiesbaden.

10. Kinder

Das Spiel richtet sich nicht an Kinder unter 16 Jahren. Wer jünger ist, braucht für ein Konto die Einwilligung der Sorgeberechtigten (Art. 8 DSGVO).

11. Änderungen

Ändert sich am Spiel etwas, das hier beschrieben ist, wird diese Seite angepasst. Maßgeblich ist die jeweils hier veröffentlichte Fassung.

Stand: 19.09.2026 · Impressum