Datenschutzerklärung

Verantwortlicher

Konto

Zur Registrierung genügt eine E-Mail-Adresse. Die Anmeldung läuft über einen Link, den ich dir an diese Adresse schicke. Setzt du unter „Einstellungen" zusätzlich ein Passwort, wird davon nur ein kryptografischer Hash (bcrypt) gespeichert, nie das Passwort selbst.

Am Konto liegen außerdem: der Zeitpunkt der Bestätigung, Erstellungs- und Änderungszeitpunkt, deine Rolle (normaler Spieler, Moderator oder Admin), die gewählten Kartenstile für helles und dunkles Design sowie — falls es dazu kommt — eine Sperre samt Begründung und Ablaufdatum. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag).

Spielstand

Taxis, Fahrten, Geld, Reputation und Spielzeit sind erfundene Spieldaten. Fahrernamen werden aus einer festen Namensliste erzeugt und gehören keinen realen Personen. Fahrgäste haben keine Namen; Abhol- und Zieladressen stammen aus einer festen Liste von Orten im Ruhrgebiet.

Frei eingebbar sind der Firmenname, die Namen deiner Taxis und Fahrer, der Name eines Funkverbands und die Adresse deiner Zentrale. Was du dort hineinschreibst, wird so gespeichert, wie du es eingibst — trag also keine personenbezogenen Angaben ein, die du nicht speichern lassen willst, und für die Zentrale besser nicht deine Wohnadresse.

Adresssuche für die Zentrale

Wenn du beim Einrichten einer Zentrale eine Adresse eingibst, wird dieser Text an OpenRouteService (api.openrouteservice.org) geschickt, um Koordinaten dazu zu finden. Das ist die einzige Stelle, an der eine Eingabe von dir einen externen Dienst erreicht. Die gefundenen Koordinaten und die Adresse werden danach bei deinem Spielstand gespeichert.

Für die Fahrzeiten im Spiel gehen zusätzlich Start- und Zielkoordinaten an denselben Dienst. Das sind Positionen von Spielorten und Fahrzeugen — mit Ausnahme deiner Zentrale, die ja aus deiner Eingabe stammt.

Karte

Die Kartenkacheln kommen von Stadia Maps, werden aber über meinen eigenen Server geholt und dort zwischengespeichert. Dein Browser spricht nie direkt mit Stadia; deine IP-Adresse wird dorthin nicht übertragen. Angefragt werden ausschließlich Kachel-Koordinaten.

Server-Protokolle

Beim Aufruf verarbeitet der vorgelagerte Webserver technische Verbindungsdaten wie IP-Adresse, Zeitpunkt, aufgerufene Adresse und Browserkennung. Sie dienen dem Betrieb und der Abwehr von Missbrauch (Art. 6 Abs. 1 lit. f DSGVO) und werden nicht mit deinem Spielkonto zusammengeführt.

Cookies und lokale Speicherung

Es gibt kein Cookie-Banner, weil es nichts zu entscheiden gibt: die verwendeten Cookies sind für den Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Cookies zu Werbe- oder Analysezwecken werden nicht gesetzt.

• _disponiert_key — signiertes Sitzungs-Cookie, hält die angemeldete Sitzung. Läuft mit der Sitzung ab.
• _disponiert_web_user_remember_me — nur wenn du beim Anmelden „angemeldet bleiben" wählst. Signiert, Laufzeit 14 Tage.

Zusätzlich speichert dein Browser zwei Werte lokal, die nicht an den Server übertragen werden: das gewählte Design (hell oder dunkel) unter phx:theme und den Stand deiner aktuellen Ansicht — gewähltes Taxi und offenes Panel — unter disponiert:view, damit ein Neuladen dich nicht aus der Ansicht wirft. Der zweite Wert gilt nur für den jeweiligen Tab und verschwindet mit ihm. Beides kannst du über die Einstellungen deines Browsers löschen.

Empfänger

Hosting — Hetzner Online GmbH, Deutschland. Server- und Datenbankbetrieb.

E-Mail-Versand — Brevo (smtp-relay.brevo.com). Nur um dir Anmelde- und Bestätigungslinks zuzustellen; übermittelt wird dabei deine E-Mail-Adresse.

OpenRouteService für Adresssuche und Routenberechnung, Stadia Maps für die Kartenkacheln — siehe die beiden Abschnitte oben.

Zur Anreicherung des Spiels holt der Server öffentlich verfügbare Termine: Spielpläne für Fußball und Eishockey (OpenLigaDB), Volksfeste (RSS von deutsche-volksfeste.de) sowie Wetterdaten (Open-Meteo). Diese Abrufe laufen im Hintergrund und enthalten keine Daten über dich.

Was andere Spieler sehen

Trittst du einem Funkverband bei oder stellst eine Beitrittsanfrage, sehen die übrigen Mitglieder deinen Firmennamen. Übernimmt ein Mitglied eine Fahrt aus dem Verband, erscheint dabei der Fahrername des eingesetzten Wagens. Deine E-Mail-Adresse sieht nie ein anderer Spieler.

Wie lange

Kontodaten und Spielstand bleiben gespeichert, solange dein Konto besteht. Anmeldelinks verfallen nach 15 Minuten, Links zur Bestätigung einer neuen E-Mail-Adresse nach 7 Tagen, Sitzungen nach 14 Tagen. Veranstaltungstermine werden nur so lange vorgehalten, wie der Termin bevorsteht.

Konto löschen

Du kannst dein Konto jederzeit selbst löschen: in den Kontoeinstellungen unter „Konto löschen“, zur Sicherheit nach Eingabe deiner E-Mail-Adresse. Konto und Spielstand samt Firmenname, Zentralen-Adressen, Wagen und Fahrten werden dabei sofort und endgültig gelöscht. Erhalten bleiben lediglich Einträge im Admin-Protokoll über Maßnahmen wie Rollenänderungen oder Sperren; sie enthalten nur die Kontonummer, keine Adresse und keinen Namen. Geht das aus irgendeinem Grund nicht, schreib mir an pborkenhagen@askme-world.de von der Adresse, mit der du registriert bist.

Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Wende dich dafür formlos an pborkenhagen@askme-world.de. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren.

Keine automatisierten Entscheidungen

Es findet keine automatisierte Entscheidungsfindung und kein Profiling im Sinne von Art. 22 DSGVO statt. Kontosperren entscheide ich von Hand.