TOTES SIGNALTOTERSIGNAL.DE
Fassung 1.1 vom 23.09.2026 · Informationen nach Art. 13 und 14 DSGVO.
Ein Datenschutzbeauftragter ist nicht bestellt; die Voraussetzungen des § 38 BDSG liegen nicht vor.
Beim Abruf protokolliert der Webserver (nginx) automatisch: IP-Adresse, Zeitpunkt, angeforderte Adresse, HTTP-Status, übertragene Datenmenge, Verweisseite und Browserkennung.
| Zweck | Betrieb, Fehlersuche, Abwehr von Missbrauch |
|---|---|
| Rechtsgrundlage | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem funktionierenden, sicheren Dienst) |
| Speicherdauer | 14 Tage, danach automatische Löschung durch Rotation |
Der Server wird von der IONOS SE (Montabaur) in einem Rechenzentrum in der Europäischen Union betrieben; IONOS ist dabei Auftragsverarbeiter (Art. 28 DSGVO).
Ohne Konto werden keine Spieldaten an den Server gesendet. Einstellungen und der zuletzt gespielte Stand bleiben ausschließlich im Speicher deines Browsers (siehe Abschnitt 8).
Wenn du Bestenliste und Fortschritt aktivierst, wird ein anonymes Konto angelegt. Dabei und danach werden verarbeitet:
| Daten | Wozu |
|---|---|
| Zufällige Kennung (UUID) und zufällig erzeugter Deckname | Dich über mehrere Sitzungen wiedererkennen und in der Bestenliste anzeigen |
| Selbstauskunft zum Mindestalter, Zeitpunkt, Fassung dieser Erklärung, Sprachkennung | Nachweis der Einwilligung und der Alterserklärung |
| Laufdaten: Runde, Punkte, Abschüsse, Kopfschüsse, Spieldauer, Karte, Schwierigkeit, Zeitpunkt | Bestenliste, Erfahrungspunkte, Erfolge |
| Erfahrungspunkte, Stufe, freigeschaltete Erfolge | Fortschrittsanzeige |
| Gekürzte IP-Adresse (IPv4 auf /24, IPv6 auf /48) und ein gepfefferter Streuwert der Browserkennung, je Sitzung | Erkennung manipulierter Läufe und missbräuchlicher Massenanlage von Konten |
Die vollständige IP-Adresse wird für das Konto nicht gespeichert, und aus dem Streuwert der Browserkennung lässt sich diese nicht zurückrechnen.
| Rechtsgrundlage | Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des von dir gewünschten Dienstes) sowie lit. f für die Missbrauchserkennung |
|---|---|
| Speicherdauer | Bis du die Löschung verlangst. Sitzungsmerkmale verfallen mit der Sitzung. |
| Empfänger | Keine. Die Daten liegen auf demselben Server, der die Seite ausliefert. |
Öffentlich sichtbar sind ausschließlich Deckname, Stufe und die Werte deiner Läufe in der Bestenliste.
Wenn du ein Spiel anbietest oder einem beitrittst, verbinden sich die Browser der Spieler direkt miteinander (WebRTC). Dafür werden zwei Dienste auf unserem Server genutzt: ein Vermittler, der die Verbindung anbahnt, und ein STUN-Dienst, der deinem Browser seine öffentliche Adresse mitteilt. Beide verarbeiten dabei deine IP-Adresse; sie legen sie nicht in der Datenbank ab.
Deine Mitspieler sehen deine IP-Adresse, weil die Verbindung direkt zwischen euren Geräten läuft. Das lässt sich technisch nicht vermeiden. Wenn du das nicht möchtest, spiele allein.
| Daten | Wozu |
|---|---|
| Raum: Code, Raumname, Karte, Spielerzahl, Runde, Status, Konto des Gastgebers, gekürzte IP-Adresse (IPv4 auf /24, IPv6 auf /48), Zeitpunkte | Beitreten per Code, Raumliste, Bremse gegen Massenanlage |
| Chat und Schnellrufe | Laufen nur über die Spielverbindung zwischen den Spielern. Wir speichern sie nicht. |
Schaltet der Gastgeber seinen Raum öffentlich, sehen alle Besucher der Raumliste Raumname, Karte, Spielerzahl und Runde.
| Rechtsgrundlage | Art. 6 Abs. 1 lit. b DSGVO (der von dir gewünschte Mehrspielerdienst) sowie lit. f für die Missbrauchsbremse |
|---|---|
| Speicherdauer | Geschlossene Räume werden nach einer Stunde gelöscht, alle übrigen spätestens einen Tag nach Ablauf. |
Für die Anmeldung wird genau ein Cookie gesetzt:
__Host-ts_rt. Es enthält ein zufälliges Sitzungsmerkmal, ist
HttpOnly, Secure, auf SameSite=Lax
gesetzt und nur unter /api/auth gültig. Ohne Konto wird es nicht
gesetzt. Es ist technisch notwendig und dient keiner Analyse.
Diese Angaben bleiben lokal auf deinem Gerät und werden nicht an den Server übertragen:
| Schlüssel | Inhalt |
|---|---|
ts_set_* | Einstellungen: Empfindlichkeit, Y-Achse, Zielhilfe, Knopfgröße und -deckkraft, Linkshänder-Modus, Sparsam-Modus |
ts_lang | Gewählte Sprache |
ts_letzter_lauf | Zuletzt gespielte Karte und Einstellungen, damit „Weiterspielen“ funktioniert |
ts_autofire, ts_bright, ts_hudscale, ts_seen_hints, ts_debug | Anzeige- und Bedienvorlieben |
ts_name_ascii | Dein Deckname in der Schreibweise, die die Spiel-Engine darstellen kann |
ts_rt_anon | Nur bei anonymem Konto: Sicherungskopie des Sitzungsmerkmals. iOS-Safari löscht Cookies nach sieben Tagen ohne Nutzung; ohne diese Kopie wäre der Zugang zu den eigenen Bestwerten verloren. |
Zusätzlich legt ein Service Worker die Spieldateien (rund 90 MB) im Browser-Zwischenspeicher ab, damit das Spiel offline startet. Das sind Programmdateien, keine personenbezogenen Daten.
Alles davon lässt sich in den Browsereinstellungen unter „Websitedaten löschen“ vollständig entfernen.
Vor dem Anlegen eines Kontos bestätigst du, mindestens 16 Jahre alt zu sein oder die Zustimmung deiner Sorgeberechtigten zu haben. Es handelt sich um eine Selbstauskunft; eine Überprüfung findet nicht statt. Wenn du der Ansicht bist, dass ein Kind ohne Zustimmung der Sorgeberechtigten ein Konto angelegt hat, schreib uns — wir löschen es.
Weil das Konto anonym ist, brauchen wir für eine Auskunft oder Löschung deine Kennung oder deinen Decknamen. Melde dich unter der oben genannten Adresse.
Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), in der Regel bei der Behörde deines Wohnorts.
Findet nicht statt. Es sind keine externen Dienste, Schriftarten, Karten-Anbieter oder Auswertungswerkzeuge eingebunden; alle Dateien werden von diesem Server ausgeliefert.
Diese Erklärung trägt eine Fassungsnummer. Ändert sich der Umfang der Verarbeitung, wird die Nummer erhöht. Beim Anlegen eines Kontos wird die jeweils aktuelle Fassung bestätigt und mit dem Konto gespeichert.