Datenschutzerklärung

Wir verarbeiten so wenige Daten wie möglich: kein Tracking, keine Werbung, keine Analyse-Tools.

1. Verantwortlicher

[Vor- und Nachname], [Straße und Hausnummer], [PLZ und Ort]
E-Mail: [E-Mail-Adresse]

2. Aufruf der Website (Server-Logdateien)

Beim Aufruf jeder Seite verarbeitet unser Webserver technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Browser-Kennung und die zuvor besuchte Seite. Das ist nötig, um die Seite auszuliefern und Angriffe abzuwehren (Art. 6 Abs. 1 lit. f DSGVO). Die Logdateien werden vom Server automatisch nach kurzer Zeit gelöscht.

3. Spielkonto

Für die Registrierung speichern wir Nutzername, E-Mail-Adresse und dein Passwort ausschließlich als Hash (das Passwort selbst kennen wir nicht). Dazu kommen deine Spieldaten (Linien, Fahrzeuge, Wachen, Kontostand, Einsätze) und der Registrierungszeitpunkt. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).

Dein Nutzername und dein Kontostand sind für andere Spieler in der Bestenliste sichtbar; die Positionen deiner Fahrzeuge erscheinen anderen Spielern als „Geisterfahrzeuge“ auf der Karte. Deine E-Mail-Adresse ist nie öffentlich.

Du kannst dein Konto jederzeit selbst unter „Mein Konto“ löschen. Dabei werden alle zugehörigen Daten sofort entfernt.

4. E-Mails

Wir senden nur Mails, die für dein Konto nötig sind: die Bestätigung deiner Adresse und – auf deinen Wunsch – einen Link zum Zurücksetzen des Passworts. Es gibt keinen Newsletter. Die Links enthalten zufällige Einmal-Codes, die nach 48 Stunden bzw. 60 Minuten verfallen.

5. Cookies

Wir setzen genau ein Cookie: das Sitzungs-Cookie LEITSTELLE_SESSION. Es ist technisch notwendig, um dich nach dem Login angemeldet zu halten, und wird beim Schließen des Browsers bzw. beim Abmelden gelöscht (§ 25 Abs. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO). Tracking- oder Werbe-Cookies gibt es nicht.

6. Schutz vor Missbrauch

Um Passwort-Rateversuche und Spam-Registrierungen zu verhindern, speichern wir fehlgeschlagene Login-Versuche mit IP-Adresse für höchstens 24 Stunden sowie verschlüsselte (gehashte) Zähler für Registrierungen und Mail-Anfragen, ebenfalls höchstens 24 Stunden (Art. 6 Abs. 1 lit. f DSGVO).

7. Karten- und Routingdienste

Das Spiel zeigt echte Karten. Dafür lädt dein Browser Daten direkt von folgenden Diensten; diese erhalten dabei technisch bedingt deine IP-Adresse (Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an der Darstellung der Spielkarte):

Haltestellen, Gleise und Einzugsgebiete aus OpenStreetMap ruft unser Server über die Overpass-API ab; ebenso berechnet unser Server die Streckenführung beim Linienbau über einen OSRM-Routingdienst. Dabei wird deine IP-Adresse nicht an diese Dienste weitergegeben. Schriftarten und Programmbibliotheken liegen auf unserem eigenen Server; es werden keine Daten an Google oder andere CDNs übertragen.

Die Übermittlung an CARTO in die USA erfolgt, soweit der Anbieter unter dem EU-US Data Privacy Framework zertifiziert ist, auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission (Art. 45 DSGVO).

8. Speicherdauer

Kontodaten speichern wir, bis du dein Konto löschst. Unbestätigte Registrierungen können nach 30 Tagen gelöscht werden. Sicherheitsprotokolle siehe Abschnitt 6.

9. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Schreib uns dafür einfach eine E-Mail. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, etwa bei der Behörde deines Bundeslandes.

Stand: September 2026