Datenschutz

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Einen Datenschutzbeauftragten haben wir nicht benannt, da wir dazu gesetzlich nicht verpflichtet sind. Bei Fragen zum Datenschutz schreib uns an die oben genannte Adresse.

2. Cookies und Speicher im Browser

Diese Website setzt keine Cookies und bindet keine Dienste Dritter ein (keine Analyse- oder Werbedienste von Drittanbietern, keine Social-Media-Plugins, Videos oder Karten); Schriften und Bilder kommen von unserem eigenen Server. Im lokalen Speicher deines Browsers (Local Storage) legen wir ab:

• zr_consent – deine Entscheidung im Datenschutz-Banner (Fassung, Ja/Nein, Zeitpunkt). Das ist nötig, damit wir dich nicht bei jedem Aufruf neu fragen (§ 25 Abs. 2 Nr. 2 TDDDG).
• zr_aid, zr_aid_at – nur mit deiner Einwilligung: eine zufällige Analyse-Id und der Zeitpunkt ihrer Erstellung (§ 25 Abs. 1 TDDDG, siehe Abschnitt 3).

Du kannst diese Einträge jederzeit über die Einstellungen deines Browsers löschen.

3. Nutzungsanalyse – nur mit deiner Einwilligung

Beim ersten Besuch fragen wir dich in einem Banner, ob wir die Nutzung der Website auswerten dürfen. „Ablehnen“ und „Akzeptieren“ sind gleichwertig; die Website funktioniert in beiden Fällen gleich. Nur wenn du zustimmst, senden wir folgende Angaben zusammen mit deiner Analyse-Id an unseren Spielserver (play.zoralen.com):

• Besuch: aufgerufene Seite, Dauer, maximale Scrolltiefe, welche Abschnitte du gesehen hast, Browsersprache, Zeitzone, ob es dein erster Besuch ist;
• Gerät: Gerätetyp (Desktop/Tablet/Mobil), Browserkennung (User-Agent), Bildschirm- und Fenstergröße, Pixeldichte;
• Herkunft: die Seite, von der du kommst (ohne Suchparameter), Kampagnen-Angaben aus dem Link (utm_source, utm_medium, utm_campaign);
• Interaktion: Klicks auf Knöpfe und Links (z. B. Steam, Spielen, Preise, Galerie) und die Zahl der zerschossenen Splitter im Kopfbereich;
• deine Einwilligung selbst (Zeitpunkt und Fassung des Bannertexts) als Nachweis.

Zweck: verstehen, wie Besucher zu uns finden, welche Inhalte sie interessieren und was sie zum Spielen bringt, und die Website danach verbessern. Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Empfänger: niemand außer uns – die Daten liegen auf unserem Server und werden nicht an Analyse- oder Werbedienste weitergegeben. Der Spielserver steht bei Hetzner in Deutschland (Abschnitt 4). Speicherdauer: 13 Monate, danach automatisch gelöscht. Bist du unter 16, darfst du nur mit Zustimmung deiner Erziehungsberechtigten zustimmen (Art. 8 DSGVO).

Widerruf: jederzeit über „Datenschutz-Einstellungen“ im Footer. Widerrufst du, löschen wir sofort alle Daten zu deiner Analyse-Id auf dem Server und entfernen die Id aus deinem Browser. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

4. Hosting und Server-Logfiles

Beim Aufruf dieser Website überträgt dein Browser automatisch Daten an unseren Server. Dort werden sie kurzzeitig in Logfiles gespeichert:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite bzw. Datei und übertragene Datenmenge
• HTTP-Statuscode
• Referrer (die zuvor besuchte Seite, falls übermittelt)
• Browsertyp und -version, Betriebssystem

Zweck: Auslieferung der Website, Gewährleistung von Stabilität und Sicherheit (z. B. Abwehr von Angriffen). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und fehlerfreien Betrieb der Website. Speicherdauer: Die Logfiles werden nach spätestens 14 Tagen gelöscht, sofern sie nicht im Einzelfall zur Aufklärung eines Sicherheitsvorfalls länger benötigt werden.

Die Website wird auf einem Server in Deutschland betrieben. Soweit wir einen Hosting-Dienstleister einsetzen, verarbeitet dieser die Daten ausschließlich in unserem Auftrag auf Grundlage eines Vertrags nach Art. 28 DSGVO.

Bestenlisten: Die Startseite und die Speedrun-Seite laden die Bestenlisten (Speedrun, Wochenherausforderung, Riss, PvP) direkt von unserem Spielserver (play.zoralen.com). Dabei erhält der Spielserver die technisch nötigen Verbindungsdaten (IP-Adresse, Zeitpunkt, abgerufene Liste, Browserkennung) wie bei jedem Seitenaufruf; in deinem Browser wird dafür nichts gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, die Bestenliste anzuzeigen). Die Bestenlisten selbst zeigen, was die Piloten im Spiel veröffentlicht haben: Pilotennamen bzw. Gruppennamen, Zeiten, Splits, Punkte, Wellen, Tiefen, Siege, Datum und Video-Links.

Hoster: Website und Spielserver (Analyse-Daten aus Abschnitt 3, Bestenlisten) laufen auf Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in Deutschland. Hetzner verarbeitet die Verbindungsdaten als unser Auftragsverarbeiter (Art. 28 DSGVO).

Die Übertragung erfolgt verschlüsselt per TLS (erkennbar an „https://“ in der Adresszeile).

5. Kontakt per E-Mail oder Telefon

Wenn du uns kontaktierst, verarbeiten wir deine Angaben (z. B. Name, E-Mail-Adresse, Inhalt der Nachricht), um deine Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern die Anfrage mit einem Vertrag zusammenhängt, ansonsten Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung). Wir löschen die Daten, sobald die Anfrage erledigt ist und keine gesetzlichen Aufbewahrungspflichten (z. B. nach HGB oder AO) entgegenstehen.

6. Links auf andere Angebote

Kauf der Webversion: Gekauft wird im Spiel, nicht auf dieser Website. Startest du dort einen Kauf, lädt das Spiel erst dann die Kasse von Paddle (Paddle.com Market Ltd, London, Vereinigtes Königreich), die als Verkäufer (Merchant of Record) Zahlungs-, Rechnungs- und Steuerdaten in eigener Verantwortung verarbeitet; maßgeblich ist der Datenschutzhinweis von Paddle. Wir erhalten von Paddle die Bestätigung des Kaufs (Transaktions-Id, Konto-Id, Produkt, Erstattungen) und speichern sie als Beleg der Freischaltung am Spielkonto solange das Konto besteht (Art. 6 Abs. 1 lit. b DSGVO); Rechnungen und Steuerbelege führt Paddle. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission.

Diese Website verlinkt auf das Spiel unter play.zoralen.com und auf den Steam-Shop der Valve Corporation (USA). Erst wenn du einen solchen Link anklickst, verlässt du unsere Website, und der jeweilige Anbieter verarbeitet Daten nach seinen eigenen Datenschutzbestimmungen. Vorher wird nichts an diese Anbieter übertragen. Bei Steam können Daten in die USA übermittelt werden; maßgeblich ist die Datenschutzerklärung von Valve.

Die Datenverarbeitung im Spiel selbst (Spielkonto, Bestenliste, Mehrspieler) ist nicht Gegenstand dieser Erklärung, sondern in der Datenschutzerklärung des Spiels beschrieben.

7. Deine Rechte

Du hast gegenüber uns jederzeit folgende Rechte bezüglich deiner personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Widerspruchsrecht (Art. 21 DSGVO)

Soweit wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Beschwerderecht

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere in dem EU-Mitgliedstaat deines Aufenthalts oder Arbeitsplatzes. Für uns zuständig ist: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de.

8. Sonstiges

Du bist weder gesetzlich noch vertraglich verpflichtet, uns personenbezogene Daten bereitzustellen; ohne die technisch übertragenen Verbindungsdaten kann die Website aber nicht ausgeliefert werden. Eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO findet nicht statt. Eine Übermittlung in Länder außerhalb der EU bzw. des EWR findet nur statt, wenn du selbst einem Link zu einem Anbieter dort folgst (Abschnitt 6).

Stand: Oktober 2026