← Zurück zum Spiel 🚨 EinsatzLeiter 112

Datenschutzerklärung

Stand: 13. Oktober 2026 · Gemäß DSGVO, BDSG & TDDDG

1. Verantwortlicher (Art. 13 DSGVO)

Dominik Burg
Weichselstr. 18
41366 Schwalmtal
Deutschland
E-Mail: kontakt@einsatzleiter112.de

Ein Datenschutzbeauftragter ist nicht gesetzlich erforderlich und wurde nicht bestellt.

2. Erhobene Daten & Zwecke

2.1 Accountdaten (Registrierung):

  • Benutzername, E-Mail-Adresse, Passwort (bcrypt-verschlüsselt, für uns nicht lesbar)
  • Registrierungszeitpunkt, IP-Adresse bei Registrierung (automatische Löschung nach 90 Tagen, siehe Abschnitt 3)
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

2.2 Spielbetrieb:

  • Spieldaten: Wachen, Fahrzeuge, Einsätze, Credits, XP, Dienstgrade, Verbände
  • Spielaktivität, Ingame-Nachrichten (Chat, PM), Support-Tickets
  • Support-Tickets: Zu jeder Antwort des Support-Teams speichern wir, wann du sie zum ersten Mal im Ticket geöffnet hast (Datum und Uhrzeit). Diesen Lesezeitpunkt sieht nur das Team, damit es erkennt, ob eine Antwort bei dir angekommen ist. Benachrichtigungen und Push-Nachrichten lösen ihn nicht aus. Geschlossene und gelöste Tickets werden 24 Stunden nach dem Schließen automatisch gelöscht (siehe Abschnitt 11). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer nachvollziehbaren Support-Bearbeitung).
  • Nachrichten in Verbands- und Gruppen-Chats — auch in als „privat" gekennzeichneten oder passwortgeschützten Gruppen. Diese Kennzeichnung wirkt gegenüber anderen Spielern, nicht gegenüber dem Betreiber (siehe Abschnitt 2.14)
  • Funklog, Einsatzhistorie, Fahrzeugbewegungen
  • Ein- & Ausgaben: Buchungen deines Kontos mit Betrag und Zeitpunkt, darunter Käufe und Verkäufe auf dem Fahrzeug-Markt, Inseratsgebühren sowie Gutschriften und Abzüge durch das Spielteam. Bei Sammelgutschriften an alle Spieler steht dort die Info-Nachricht des Teams; interne Begründungen des Teams werden dir nicht angezeigt. Bei Markt-Käufen steht der Verkäufername aus dem Inserat dabei, bei Verkäufen nie der Name des Käufers.
  • Session Pass: an welchen Kalendertagen du im Spiel warst (Login-Tage), um deine Pass-Punkte zu berechnen. Das Team kann diese Tage zusammen mit deinen Login-Zeitpunkten einsehen, um Rückfragen zu deinem Pass-Fortschritt zu klären.
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

2.3 Käufe (Flammen/FL & VIP):

  • Transaktions-ID, Betrag, Zeitstempel, FL-Gutschrift
  • Zahlungsdetails (Kreditkarte, PayPal-Konto) werden nicht von uns gespeichert – Verarbeitung erfolgt ausschließlich durch PayPal / Stripe
  • Kauf-Einwilligungen (Audit-Log): Bei jedem kostenpflichtigen FL-Paket-Kauf wird dokumentiert, dass der Nutzer (a) seine Volljährigkeit bzw. die Zustimmung der Erziehungsberechtigten bestätigt und (b) dem Erlöschen seines Widerrufsrechts gemäß § 356 Abs. 5 BGB zugestimmt hat. Dabei werden folgende Daten gespeichert: Nutzer-ID, Benutzername, Paketkennung, Betrag, IP-Adresse, Browser-Kennung (User-Agent) und Zeitstempel.
  • Speicherdauer der Einwilligungen: 3 Jahre (Regelverjährung gem. § 195 BGB für etwaige Rückforderungsansprüche). Transaktionsdaten selbst: 10 Jahre (§ 147 AO)
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflicht nach § 147 AO), Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse: Nachweis der Einwilligungen gemäß § 312j BGB und § 356 Abs. 5 BGB)

2.4 Technische Daten:

  • IP-Adresse bei Login und Registrierung (automatische Löschung nach 90 Tagen; Ausnahmen bei laufenden Sperr- oder Ermittlungsverfahren siehe Abschnitt 3)
  • Browser-Typ, User-Agent (für technische Fehleranalyse)
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse: Sicherheit, Missbrauchsprävention)

2.5 Freiwillige Angaben:

  • Profilbild, Profilbeschreibung, Social-Media-Links
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung – jederzeit widerrufbar)

2.6 Bewerbungen:

  • Benutzername, Anschreiben, Discord-Tag (freiwillig)
  • Verarbeitung nur zur Bearbeitung der Bewerbung, danach Löschung
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

2.7 Erinnerungs- und Aktivitätsmails:

  • Bei längerer Inaktivität versenden wir gegebenenfalls Erinnerungsmails (typischerweise nach 3, 7, 14 und 30 Tagen ohne Login) mit einem optionalen Comeback-Bonus.
  • Bei Verbandszugehörigkeit erhältst du wöchentlich einen Aktivitätsbericht über Verbands-Einsätze, sofern du selbst inaktiv warst und der Verband aktiv war.
  • Verarbeitete Daten: Username, E-Mail-Adresse, Spielfortschritt (Level, Einsätze, Verbandsmitgliedschaft), Zeitpunkt des letzten Logins, Mail-Versand-Historie.
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO i.V.m. § 7 Abs. 3 UWG (berechtigtes Interesse / Bestandskundenausnahme).
  • Du kannst diesen Mails jederzeit widersprechen — Details siehe Abschnitt 9.

2.8 Eigene Grafiken & Sounds (Uploads):

  • Selbst hochgeladene Bild- und Audiodateien (Fahrzeug-, Wachen- und Gebäude-Skins sowie eigene Ereignis-Sounds) inkl. technischer Metadaten (Dateityp, Größe, Zeitpunkt).
  • Diese Inhalte sind standardmäßig nur für dich sichtbar (private Skins/Sounds) und werden zum Spielbetrieb gespeichert. Jederzeit selbst löschbar; mit der Löschung deines Accounts werden die Dateien automatisch vom Server entfernt.
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

2.9 Community Skins (öffentliches Teilen):

  • Wenn du eine Grafik freiwillig in der Community-Galerie teilst, werden die Grafik, ein Titel/Tags sowie dein Benutzername für andere Nutzer öffentlich sichtbar; Download- und Meldezahlen werden gezählt.
  • Geteilte Inhalte können von anderen Nutzern über die Meldefunktion gemeldet und vom Team moderiert oder entfernt werden.
  • Mit der Löschung deines Accounts werden alle von dir hochgeladenen Grafiken samt Dateien, die Meldungen zu ihnen und die von dir abgegebenen Meldungen entfernt.
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktives Teilen – jederzeit durch Entfernen widerrufbar).

2.10 Verbands-Funk (Sprachkommunikation):

  • Nutzt du den Verbands-Funk, wird dein Audiosignal in Echtzeit an die übrigen Teilnehmer des jeweiligen Funkkanals übertragen. Die Übertragung läuft über eine selbst betriebene Server-Software (LiveKit) auf unserer Infrastruktur – es wird kein externer Sprach-Dienstleister eingebunden.
  • Keine Gesprächsaufzeichnung: Die Audioinhalte werden von uns nicht dauerhaft gespeichert oder aufgezeichnet. Protokolliert werden lediglich Metadaten (Kanal, Beitritt/Verlassen, Zeitpunkt, Anwesenheit) zur Anzeige und Missbrauchsprävention.
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch Betreten des Funkkanals und Freigabe des Mikrofons im Browser).

2.11 Chats & Gruppen-Chats:

  • Inhalte aus Global-, Verbands- und Gruppen-Chats sowie privaten Nachrichten (PN) werden gespeichert, um die Kommunikation darzustellen sowie zur Moderation und Missbrauchsprävention.
  • Chatinhalte können vom Team eingesehen und bei Verstößen entfernt werden (Speicherdauer siehe Abschnitt 11).
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Moderation und Sicherheit).

2.12 Öffentlich sichtbare Angaben (Profil, Bestenlisten, Verband):

  • Bestimmte Angaben sind innerhalb des Spiels für andere Nutzer sichtbar: dein Benutzername, ein optionales Profilbild, deine Profilbeschreibung und hinterlegte Social-Media-Links, dein Dienstgrad/Level sowie deine Verbandszugehörigkeit.
  • Bestenlisten & Wettkämpfe: In Ranglisten und Verbands-Wettkämpfen werden dein Benutzername und zugehörige Spielstatistiken (z. B. Punkte, Einsätze, gefahrene Kilometer) öffentlich gegenüber anderen Spielern bzw. Verbandsmitgliedern angezeigt.
  • Freiwillige Profilangaben (Bild, Beschreibung, Links) kannst du jederzeit unter „Profil bearbeiten" ändern oder entfernen.
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Multiplayer- und Wettkampf-Charakter des Spiels) bzw. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung für freiwillige Profilangaben).

2.13 Versanddaten für Founder-Pakete (physischer Merch):

  • Nutzer, die ein kostenpflichtiges Founder-Paket (Lite, Pro oder Elite) erworben haben, können freiwillig einen physischen Merch-Versand anfordern. Hierfür erheben wir ausschließlich die zur Zustellung erforderlichen Angaben: vollständiger Name, Versandadresse (Straße, Hausnummer, PLZ, Ort, Land) sowie – je nach Paket – Konfektionsgröße (T-Shirt- bzw. Hoodie-Größe) und die Angabe männlich/weiblich zur Auswahl des passenden Schnitts. Ein optionales Freitext-Feld (Anmerkung) kann vom Nutzer selbst befüllt werden.
  • Diese Daten werden ausschließlich zur Abwicklung und Zustellung des angeforderten Merch-Versands verwendet und nicht für Werbung oder andere Zwecke ausgewertet.
  • Weitergabe: Zur Zustellung geben wir Name und Versandadresse an das mit dem Versand beauftragte Versand- bzw. Logistikunternehmen (z. B. Paketdienstleister) weiter. Eine Weitergabe erfolgt nur, soweit dies für die Lieferung erforderlich ist.
  • Speicherdauer: Versanddaten werden bis zum Abschluss des Versands verarbeitet und anschließend gelöscht, soweit keine gesetzlichen Aufbewahrungsfristen (insb. handels- und steuerrechtliche Pflichten aus § 257 HGB, § 147 AO – i. d. R. bis zu 10 Jahre für Beleg-/Rechnungsdaten) entgegenstehen. Größen-/Geschlechtsangaben werden nach Zustellung nicht länger als zur Nachverfolgung nötig aufbewahrt. Mit der Löschung deines Accounts werden alle Versanddaten (Name, Anschrift, Größen, Anmerkungen und Versandstatus) gelöscht; Kauf- und Zahlungsbelege bleiben nur im Rahmen der gesetzlichen Aufbewahrungsfristen erhalten.
  • Die Angabe der Versanddaten ist freiwillig; ohne diese Angaben kann jedoch kein physischer Versand erfolgen. Näheres zu den Founder-Paketen regeln die AGB (§ 4a).
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Founder-Vertrags bzw. des angeforderten Versands).

2.14 Moderationszugriff & Sperrprotokolle

Zugriff auf Verbände und Gruppen: Der Betreiber kann unabhängig von Beitrittsbeschränkungen jedem Verband und jeder Chat-Gruppe beitreten und dort den Nachrichtenverlauf lesen — einschließlich als „privat" gekennzeichneter und passwortgeschützter Gruppen. Verarbeitet werden dabei die ohnehin gespeicherten Chat-, Mitglieds- und Aktivitätsdaten (Abschnitt 2.2); es werden keine zusätzlichen Daten erhoben. Ein solcher Beitritt ist für die Mitglieder in der Mitgliederliste sichtbar.

Eingriffe in Verbände: Ändert das Team einen Verband (zum Beispiel Einstellungen, Leitung, Kassenstand oder Verbandseinsätze), wird dies im Verbandsprotokoll mit dem Benutzernamen des handelnden Teammitglieds vermerkt, das Offiziere und Leitung des Verbands einsehen können, und zusätzlich im internen Aktivitätsprotokoll des Teams gespeichert. Es werden dabei keine zusätzlichen Daten über die Mitglieder erhoben.

Sperrprotokoll: Bei Sperren, Stummschaltungen und deren Aufhebung werden protokolliert: betroffener Account bzw. betroffene IP-Adresse oder Geräte-Kennung, die anordnende Person, Grund, Dauer und Zeitpunkt. Dieses Protokoll wird zusätzlich an den internen, nicht öffentlichen Discord-Kanal des Teams übermittelt (siehe Abschnitt 5). Zweck ist die Nachvollziehbarkeit von Maßnahmen und die Bearbeitung von Einsprüchen. Speicherdauer: 24 Monate; Einträge zu Konto-, IP- und Gerätesperren sowie zu Stummschaltungen werden danach automatisch gelöscht, außer die Sperre, die Stummschaltung oder ein anderes Verfahren gegen das Konto läuft dann noch (siehe Abschnitt 3). Die Kopien im Discord-Kanal erfasst diese automatische Löschung nicht; sie bleiben bestehen, bis das Team sie löscht.

Rechtsgrundlage für das Sperrprotokoll sowie für den Moderationszugriff: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Moderation, Missbrauchsprävention, Schutz anderer Nutzer und Betriebssicherheit) sowie Art. 6 Abs. 1 lit. b DSGVO, soweit die Durchsetzung der AGB betroffen ist.

2.15 AAO-Marktplatz & Update-Hinweise

Veröffentlichst du eine AAO-Vorlage im Marktplatz, sind dort dein Benutzername, der Name der Vorlage, deine Beschreibung, die Anzahl der Regeln, die Zahl der Downloads und die Bewertungen anderer Nutzer für alle Spieler sichtbar. Veröffentlichen ist freiwillig und jederzeit über „Aus Marktplatz entfernen" widerrufbar.

Update-Hinweise: Lädst du eine fremde Vorlage herunter, speichern wir, welche Vorlage du zu welchem Stand geholt hast, sowie deine Einstellung, ob du bei einer Überarbeitung benachrichtigt werden möchtest. Diese Zuordnung ist ausschließlich für dich sichtbar; der Ersteller erfährt nicht, wer seine Vorlage geladen hat. Du kannst die Benachrichtigung je Vorlage jederzeit über das Glocken-Symbol abschalten. Die Zuordnung wird mit der Löschung deines Accounts entfernt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von dir genutzten Funktion).

2.16 Eingesetzte Fahrzeugtypen für die Bestenliste

Für die Bestenliste „Fahrzeug-Vielfalt“ speichern wir bei jedem abgeschlossenen Einsatz, welche Fahrzeugtypen du an diesem Tag eingesetzt hast — je Typ und Tag genau ein Eintrag, ohne Uhrzeit, ohne Einsatzbezug und ohne einzelne Fahrzeuge. Daraus ergibt sich allein die Zahl der verschiedenen Typen der letzten 30 Tage, die in der Bestenliste neben deinem Namen steht.

Diese Einträge werden automatisch nach 40 Tagen gelöscht und mit deinem Account entfernt. Eine Auswertung zu Werbe- oder Profilbildungszwecken erfolgt nicht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der Spielfunktion „Bestenlisten“).

2.17 Öffentliche Unterstützer-Seite

Auf der öffentlich und ohne Anmeldung abrufbaren Seite „Unterstützer“ danken wir den Spielern, die das Spiel unterstützen. Dort erscheinen ausschließlich:

  • der Spielername und die Founder-Stufe (Elite, Pro oder Lite) aller Inhaber eines Founder-Pakets, innerhalb einer Stufe in der Reihenfolge des Erwerbs,
  • der Spielername und der Platz 1 bis 3 der drei Spieler, die insgesamt die meisten Flammen (FL) mit Echtgeld gekauft haben.

Nicht angezeigt werden Kaufbeträge, Flammen-Mengen, Kaufzeitpunkte, Konto-Kennungen oder sonstige Daten. Gesperrte Konten und Konten mit laufendem Löschantrag erscheinen nicht. Die Liste wird auf dem Server zwischengespeichert und spätestens alle 10 Minuten neu berechnet.

Erstattungen und Rückbuchungen: Erstattete oder von deiner Bank zurückgebuchte Käufe zählen für die Rangfolge nicht mit. Meldet uns der Zahlungsdienstleister Stripe eine Erstattung oder Rückbuchung, speichern wir dazu die Zahlungskennung, die Art (Erstattung oder Rückbuchung), den Betrag und die zugehörige Flammen-Menge zu deinem Konto. Wird eine Rückbuchung zu unseren Gunsten entschieden, entfällt der Vermerk wieder. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (korrekte Rangfolge ohne zurückgezahlte Käufe). Der Vermerk wird mit der Löschung deines Accounts entfernt.

Vorab-Hinweis: Bevor du zum ersten Mal genannt wirst, erhältst du im Spiel eine Benachrichtigung mit dem Hinweis auf die Seite, dem frühesten Datum der Nennung und dem Schalter zum Austragen. Genannt wirst du frühestens einen Tag (24 Stunden) nach dieser Benachrichtigung, damit du vorher widersprechen kannst; nennt deine Benachrichtigung einen späteren Termin (früher betrug die Frist 7 Tage), gilt dieser. Gespeichert werden dafür nur der Zeitpunkt des Hinweises und der Zeitpunkt, ab dem du frühestens genannt wirst; beides wird mit der Löschung deines Accounts entfernt.

Widerspruch: Du kannst der Nennung jederzeit ohne Angabe von Gründen widersprechen, indem du im Spiel unter Menü → Einstellungen den Schalter „Auf der Unterstützer-Seite zeigen“ ausschaltest. Du verschwindest dann sofort aus beiden Listen; gespeichert wird dafür nur der Vermerk, dass du nicht genannt werden möchtest. Über denselben Schalter kannst du dich wieder eintragen. Der Vermerk wird mit der Löschung deines Accounts entfernt.

Austragen durch unser Team: Widersprichst du oder widersprechen deine Erziehungsberechtigten per E-Mail an die in Abschnitt 1 genannte Adresse, trägt unser Team das Konto im Admin-Bereich aus. Der Vermerk enthält dann zusätzlich die Kennzeichnung, dass das Team ausgetragen hat; der Schalter in deinen Einstellungen ist gesperrt, und wieder eintragen kann nur unser Team, etwa wenn der Widerspruch zurückgenommen wird. Jede solche Änderung wird mit dem bearbeitenden Teammitglied, dem Zeitpunkt und dem Anlass im internen Admin-Protokoll festgehalten (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse, die Umsetzung des Widerspruchs nachweisen zu können). Vermerk und Protokolleintrag werden mit der Löschung deines Accounts entfernt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer öffentlichen Danksagung an die Unterstützer des Spiels). Bei der Abwägung berücksichtigen wir besonders, dass auch Minderjährige (mit Zustimmung ihrer Erziehungsberechtigten) Founder-Pakete oder Flammen erwerben können. Deshalb wird nur der selbst gewählte Spielername gezeigt, nie ein Klarname, Alter, Wohnort, Profilbild oder Betrag; vor der ersten Nennung informieren wir dich und warten mindestens einen Tag; und du kannst jederzeit mit einem Klick widersprechen. Erziehungsberechtigte können der Nennung ihres Kindes zusätzlich jederzeit über die in Abschnitt 1 genannte E-Mail-Adresse widersprechen; wir tragen das Konto dann so aus, dass das Kind sich nicht selbst wieder eintragen kann. Unter diesen Voraussetzungen überwiegen deine schutzwürdigen Interessen nach unserer Abwägung nicht.

3. IP-Adress-Protokollierung

Wir speichern bei Registrierung und jedem Login die IP-Adresse des Nutzers. Dies dient ausschließlich:

  • Der Erkennung von Mehrfachaccounts und Missbrauch
  • IP-basierten Sperrungen bei schwerwiegenden Verstößen
  • Der Nachverfolgung von Sicherheitsvorfällen und Angriffen

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. IP-Adressen werden nicht verkauft und nicht für Werbung genutzt. An Dritte gehen sie nur in zwei Fällen: bei einem FL-Kauf an Stripe als Nachweis deiner Kauf-Einwilligung (Abschnitt 2.3) und bei einer IP-Sperre über das Sperrprotokoll an den internen Discord-Kanal des Teams (Abschnitte 2.14 und 5). Aus allen anderen Meldungen an diesen Kanal, etwa zu Registrierungen, Anmeldungen oder Team- und Server-Protokollen, entfernt der Bot IP-Adressen vor dem Versand.

Automatische Löschung nach 90 Tagen: Ein täglicher Löschlauf entfernt

  • die IP-Adresse der Registrierung 90 Tage nach der Registrierung,
  • die IP-Adresse der letzten Anmeldung 90 Tage nach dieser Anmeldung,
  • gespeicherte Geräte-Kennungen samt zugehöriger IP-Adresse 90 Tage nach der letzten Anmeldung mit dem Gerät,
  • IP-Adressen in Protokollen (Aktivitätsprotokoll, Team- und Server-Protokolle, Glücksrad-Protokoll sowie Anfragen für den Testserver) und Geräte-Kennungen in Hinweisen auf Mehrfachkonten 90 Tage nach dem Eintrag, soweit die Einträge nicht schon früher gelöscht werden,
  • abgelaufene IP- und Gerätesperren 90 Tage nach ihrem Ablauf.

Ausnahme bei laufenden Sperr- oder Ermittlungsverfahren: Die am Konto gespeicherten IP-Adressen (Registrierung, letzte Anmeldung) und Geräte-Kennungen bleiben über 90 Tage hinaus gespeichert, solange das Konto gesperrt ist, eine Kauf- oder Flammen-Sperre besteht, eine Meldung gegen das Konto offen oder in Bearbeitung ist oder das Team das Konto auf seiner Beobachtungsliste führt. Ebenso bleiben sie gespeichert, solange für sie eine IP- oder Gerätesperre gilt. IP-Adressen in den oben genannten Protokollen werden dagegen immer nach 90 Tagen entfernt. Endet das Verfahren, löscht der nächste tägliche Löschlauf alle Angaben, die älter als 90 Tage sind. Eigene Fristen gelten für Kauf-Einwilligungen (3 Jahre, Abschnitt 2.3), das Sperrprotokoll (24 Monate, Abschnitt 2.14), fehlgeschlagene Anmeldeversuche (90 Tage, Abschnitt 11) sowie für technische Ladefehler, Messwerte und Absturzmeldungen (30 Tage, siehe unten).

Empfehlungen: Registriert sich jemand über einen Werbe-Link, gleichen wir die IP-Adresse der Registrierung mit den noch gespeicherten IP-Adressen des Werbers ab (Registrierung, letzte Anmeldung, bekannte Geräte); solange die Empfehlung offen ist, wiederholen wir diesen Abgleich. Damit die Empfehlung auch nach 90 Tagen noch geprüft werden kann, speichern wir nur das Ergebnis „gleiche IP-Adresse wie der Werber: ja oder nein“, nicht die IP-Adresse selbst.

Technische Ladefehler: Startet das Spiel im Browser nicht oder lässt sich eine Programmdatei nicht laden, meldet der Browser das automatisch an den Server. Gespeichert werden dabei: Fehlergrund, Name der betroffenen Datei, aufgerufene Adresse, Browser-Kennung (User-Agent), IP-Adresse sowie — sofern angemeldet — die Nutzerkennung. Diese Daten dienen ausschließlich der Fehlersuche und Stabilität des Spiels, insbesondere der Aufklärung von Weißbild-/Ladefehlern. Eine Auswertung zu Werbe- oder Profilbildungszwecken erfolgt nicht. Miterfasst wird auch, wenn ein Werbe- oder Inhaltsblocker eine externe Datei (etwa die Reichweitenmessung) blockiert — gespeichert wird dann deren Adresse. Diese Meldung dient allein der Abgrenzung: Sie zeigt, dass ein Ladefehler nicht vom Spiel verursacht wurde. Je Gerät und betroffener Datei wird höchstens alle 10 Sekunden eine Meldung angenommen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am störungsfreien Betrieb). Löschung automatisch nach 30 Tagen.

Messwerte zur Spielgeschwindigkeit: Stockt die Anzeige im Browser länger als 200 Millisekunden oder braucht eine Serverantwort länger als 2 Sekunden, meldet der Browser das automatisch. Gespeichert werden dabei: der Name des betroffenen Programmteils beziehungsweise der angefragten Adresse, die Dauer und Anzahl der Verzögerungen, die Anzahl der eigenen Fahrzeuge, Einsätze und Wachen, die vom Browser gemeldete Zahl der Prozessorkerne und der ungefähre Arbeitsspeicher des Geräts, die bisherige Spieldauer der Sitzung, die Browser-Kennung (User-Agent), die IP-Adresse sowie — sofern angemeldet — die Nutzerkennung. Diese Daten dienen ausschließlich dazu, Ruckler und lange Wartezeiten im Spiel aufzufinden und zu beheben. Es werden weder Eingaben noch Spielinhalte übertragen, und eine Auswertung zu Werbe- oder Profilbildungszwecken erfolgt nicht. Je Spieler wird höchstens eine Meldung pro Minute angenommen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am störungsfreien Betrieb). Löschung automatisch nach 30 Tagen.

Absturzerkennung: Solange das Spiel sichtbar geöffnet ist, legt der Browser alle paar Sekunden lokal auf deinem Gerät (im Browser-Speicher) einen kleinen Eintrag ab: welcher Bereich gerade offen ist, wie viele Fahrzeuge, Kräfte, Einsätze, Seitenelemente, Kartenebenen und Bilder geladen sind, wie lange die Seite schon geöffnet ist, wie lange deine letzte Eingabe zurückliegt, ob das Spiel als installierte App läuft, der Speicherverbrauch und die Speichergrenze des Browsers sowie der ungefähre Arbeitsspeicher des Geräts. Hast du das Spiel in mehreren Tabs geöffnet, fragt der Browser beim Start nur lokal nach, ob der andere Tab noch läuft, damit kein falscher Absturz gemeldet wird. Schließt du das Spiel normal oder wechselst in eine andere App, wird der Eintrag gelöscht beziehungsweise als unauffällig markiert. Endete die letzte Sitzung dagegen unerwartet, etwa durch einen Absturz des Browsers, schickt der Browser beim nächsten Start einmalig genau diese Angaben als Meldung „Absturzverdacht“ an den Server. Dort werden zusätzlich Browser-Kennung (User-Agent), IP-Adresse sowie — sofern angemeldet — die Nutzerkennung gespeichert. Die Daten dienen ausschließlich dazu, Abstürze aufzuklären und zu beheben; es werden weder Eingaben noch Spielinhalte übertragen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am störungsfreien Betrieb). Löschung automatisch nach 30 Tagen.

Geräte- und Browser-Fingerprint: Ergänzend zur IP-Adresse ermitteln wir bei Registrierung und Login eine technische Kennung („Geräte-Fingerprint") aus unauffälligen, ohnehin vom Browser übermittelten Merkmalen. Dazu zählen: User-Agent, Browser- und Betriebssystem-Version, bevorzugte Sprache, Zeitzone, Bildschirmauflösung, Anzahl der CPU-Kerne sowie die Plattform. Ein Canvas-, WebGL- oder Font-Fingerprinting findet ausdrücklich nicht statt. Diese Kennung dient ausschließlich der Missbrauchsabwehr, namentlich der Durchsetzung von Sperren/Bannen und der Erkennung verbotener Mehrfachaccounts. Eine Verwendung für Werbung, Cross-Site-Tracking oder die Erstellung von Nutzerprofilen erfolgt nicht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Sicherheit und Missbrauchsprävention). Gespeichert wird die Kennung zusammen mit der IP-Adresse der letzten Anmeldung mit diesem Gerät; beides wird 90 Tage nach dieser Anmeldung automatisch gelöscht, mit denselben Ausnahmen wie bei der IP-Adresse (siehe oben). Hinweise auf ein neues Konto auf einem bereits bekannten Gerät und Gerätesperren enthalten eine gekürzte Geräte-Kennung und gehen an den internen Discord-Kanal des Teams (Abschnitt 5).

4. Cookies & Lokale Speicherung (TTDSG)

4.1 Technisch notwendige Cookies:

  • Session-Cookie (HttpOnly): JWT-Token zur Authentifizierung – wird nur über HTTPS übertragen, nicht per JavaScript auslesbar, läuft nach 7 Tagen ab
  • Admin-Bestätigungs-Cookie (HttpOnly, nur für Mitglieder des Spielteams): Bestätigt nach Eingabe des 2FA-Codes für 3 Stunden den Zugang zum Admin-Bereich. Enthält nur Benutzerkennung, Ablaufzeit und eine fälschungssichere Prüfsumme, keine Tracking-Daten; wird beim Abmelden gelöscht
  • Cooldown-Cookies: Speichern Zeitstempel für Spielmechaniken (z.B. Generierungs-Cooldown) – rein funktional, keine Tracking-Daten
  • Oberflächen-Cookies: Merken deine zuletzt gewählten Filter, Suchtexte und Sortierungen in Listen (z. B. „Meine Wachen“, „Mein Personal“, „Wachen-Besetzung“, „Benötigte Lehrgänge je Wache“) sowie den Schalter „Filter und Sortierung merken“ – rein funktional, jederzeit über die Einstellungen abschaltbar

Diese Cookies sind für den Betrieb des Spiels technisch notwendig. Sie können nicht deaktiviert werden, ohne das Spiel unnutzbar zu machen. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TTDSG.

4.2 Nicht notwendige Speicherung (localStorage):

  • Kartenstil-Präferenz, gesehene Ankündigungs-IDs, UI-Einstellungen
  • Keine personenbezogenen Daten, jederzeit löschbar über Browser-Einstellungen

4.3 Google Analytics Cookies: Siehe Abschnitt 7.

4.4 Service Worker Cache: Spielressourcen (CSS, JS, HTML) werden für Offline-Verfügbarkeit gecacht. Enthält keine personenbezogenen Daten. Wird bei Updates automatisch geleert.

5. Weitergabe an Dritte

Deine personenbezogenen Daten werden nicht verkauft. Folgende Dritte erhalten im Rahmen des Betriebs Zugriff auf Daten:

  • PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A.): Zahlungsabwicklung bei FL-Käufen. PayPal erhält Transaktionsdaten gemäß der PayPal-Datenschutzerklärung.
  • Stripe (Stripe Payments Europe, Ltd.): Zahlungsabwicklung. Details in der Stripe-Datenschutzerklärung.
  • Discord (Discord Inc., USA): Community-Plattform. Bei Nutzung des Discord-Servers gelten die Discord-Datenschutzrichtlinien. Zu Moderations- und Protokollzwecken übermittelt das Spiel über einen Bot zudem bestimmte Ereignisse automatisch an einen internen, nicht-öffentlichen Discord-Kanal des Betreiber-Teams — Einzelheiten siehe den nachfolgenden Hinweis „Discord-Protokollierung".
  • Google Analytics (Google LLC, USA): Websiteanalyse. Siehe Abschnitt 7.
  • OpenStreetMap / OSRM: Kartendarstellung und Routing – ausschließlich anonyme Tile-Anfragen, keine personenbezogenen Daten.
  • Hosting-/Server-Provider: Der Server wird bei einem deutschen/europäischen Anbieter betrieben. Verarbeitung im Rahmen eines AV-Vertrags gemäß Art. 28 DSGVO.
  • Versand-/Logistikdienstleister: Ausschließlich bei Anforderung eines physischen Founder-Merch-Versands erhält der beauftragte Paket-/Versanddienstleister deinen Namen und deine Versandadresse zum Zweck der Zustellung (siehe Abschnitt 2.13).

Discord-Protokollierung (Logging-Bot): Zu Zwecken der Moderation, Sicherheit und Fehleranalyse übermittelt das Spiel über einen Bot bestimmte Ereignisse automatisch an einen internen, nicht-öffentlichen Discord-Kanal, der ausschließlich dem Betreiber-Team zugänglich ist. Übermittelt werden insbesondere: Nachrichten aus dem Global- und Verbands-Chat, private Nachrichten (PN), Funk-Ereignisse, Moderationsmaßnahmen (z. B. Chat-Sperren), bestimmte Einstellungsänderungen, Login-Ereignisse, Sperren und deren Aufhebung (mit betroffenem Account, anordnender Person, Grund und Dauer; bei IP-Sperren mit der gesperrten IP-Adresse) sowie Support-Ticket-Meldungen — jeweils mit Benutzername und Zeitpunkt. Weitere IP-Adressen entfernt der Bot vor dem Versand. Bei Fehlanmeldungen nennt er nur den Namen eines vorhandenen Kontos; passt die Eingabe zu keinem Konto oder ist sie eine E-Mail-Adresse, wird sie nicht übermittelt. Dieser Teil der Kommunikations- und Aktivitätsdaten verlässt damit unsere Infrastruktur und wird durch Discord Inc. (USA) verarbeitet; die Übertragung in die USA erfolgt auf Basis der EU-Standardvertragsklauseln. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Moderation, Missbrauchsprävention und Betriebssicherheit).

An Behörden werden Daten nur übermittelt, wenn wir dazu gesetzlich verpflichtet sind.

6. Datenspeicherung & Sicherheit

Alle Daten werden auf gesicherten Servern in Deutschland/der EU gespeichert. Wir setzen folgende Sicherheitsmaßnahmen ein:

  • HTTPS/TLS für alle Übertragungen
  • bcrypt-Passwort-Hashing (keine Klartextspeicherung)
  • HttpOnly-Cookies (kein JavaScript-Zugriff auf Auth-Token)
  • Rate Limiting gegen Brute-Force-Angriffe
  • Regelmäßige Datenbank-Backups
  • Optionale Zwei-Faktor-Authentifizierung (2FA)

7. Google Analytics

Diese Website verwendet Google Analytics 4 (GA4) der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Google Analytics analysiert die Website-Nutzung durch anonymisierte Nutzungsdaten (Seitenaufrufe, Verweildauer, Herkunft).

Die Übertragung in die USA erfolgt auf Basis der EU-Standardvertragsklauseln. Wir haben IP-Anonymisierung aktiviert. Du kannst die Erfassung unterbinden über:

  • Google Analytics Opt-out Add-on
  • Deine Browser-Datenschutzeinstellungen

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Analyse zur Spielverbesserung). Weitere Informationen: Google Datenschutzerklärung.

8. Zwei-Faktor-Authentifizierung (2FA)

Bei Aktivierung der 2FA wird ein zeitbasierter TOTP-Code mit deinem Account verknüpft. Der 2FA-Seed wird verschlüsselt (AES-256) auf unseren Servern gespeichert. Einmal-Codes per E-Mail, Backup-Codes sowie Links zum Bestätigen und Zurücksetzen speichern wir nur als Prüfsumme, nicht im Klartext. Bei Verlust des 2FA-Zugangs kann der Betreiber die 2FA nach Prüfung deiner Identität, etwa über die hinterlegte E-Mail-Adresse, zurücksetzen. Dabei wirst du auf allen Geräten abgemeldet, und das Zurücksetzen wird mit dem Zeitpunkt und dem Anlass im internen Admin-Protokoll festgehalten (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an der Sicherheit der Konten); der Eintrag wird mit der Löschung deines Accounts entfernt. Wir empfehlen, Backup-Codes sicher aufzubewahren.

9. Erinnerungs- und Aktivitätsmails (UWG-konformer Versand)

9.1 Welche Mails versenden wir?

Über die zur Vertragserfüllung notwendigen Mails (Passwort-Reset, 2FA, E-Mail-Verifizierung, Hinweise auf geänderte Rechtstexte nach Abschnitt 14) hinaus können wir folgende Service-Mails versenden:

  • Erinnerungsmails bei Inaktivität: Wenn du das Spiel mehrere Tage nicht aufgerufen hast, erhältst du gegebenenfalls Mails (typischerweise nach 3, 7, 14 und 30 Tagen) mit deinem aktuellen Spielstand und einem optionalen Comeback-Bonus.
  • Verbands-Aktivitätsberichte: Wenn du Mitglied in einem Verband bist und der Verband während einer Woche aktiv war, ohne dass du selbst eingeloggt warst, kann eine wöchentliche Zusammenfassung an dich verschickt werden.

9.2 Rechtsgrundlage:

Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) i.V.m. § 7 Abs. 3 UWG (Bestandskundenausnahme). Da du uns deine E-Mail-Adresse im Rahmen der Spielregistrierung angegeben hast und wir damit ähnliche eigene Dienste bewerben, sind diese Mails ohne separate Einwilligung zulässig — solange du nicht widerspricht.

9.3 Dein Widerspruchsrecht:

Du kannst diesen Mails jederzeit widersprechen, ohne dass dir hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen:

  • über den Abmelden-Link in jeder Mail (1-Klick-Opt-Out, ohne Login)
  • im Spiel unter Profil bearbeiten → Email-Benachrichtigungen
  • per E-Mail an kontakt@einsatzleiter112.de

System-Mails (Passwort-Reset, 2FA, E-Mail-Verifizierung, Hinweise auf geänderte Rechtstexte) sind hiervon nicht betroffen — diese erhältst du weiterhin, da sie zur Erfüllung des Vertrags erforderlich sind (Art. 6 Abs. 1 lit. b DSGVO).

9.4 Speicherdauer:

Mail-Versand-Daten (Zeitpunkt, Mail-Typ, Status) werden für maximal 12 Monate gespeichert, um Mehrfach-Mails zu vermeiden und die Wirksamkeit der Kommunikation auszuwerten. Anschließend werden diese Daten anonymisiert oder gelöscht. Bei Widerspruch wird der Status „abgemeldet“ dauerhaft gespeichert, um den Widerspruch zu respektieren.

9.5 Push-Benachrichtigungen (Web Push):

Wenn du Push-Benachrichtigungen aktivierst (Profil bearbeiten → Push-Benachrichtigungen), wird dein Browser bei Ereignissen wie neuen Einsätzen, abgeschlossenen Missionen oder Verbands-Anfragen benachrichtigt — auch wenn das Spiel geschlossen ist. Auch Antworten des Support-Teams auf deine Tickets kommen so an, auch solche, mit denen das Team ein Ticket zugleich löst oder schließt, sofern du den Push-Typ „Antworten auf Support-Tickets“ nicht abgeschaltet hast. Die Push-Nachricht enthält dabei nur die Ticket-Nummer und den Ticket-Titel, nicht den Text der Antwort.

  • Aktivierung erfolgt nur durch dich — der Browser zeigt eine Standard-Berechtigungs-Anfrage. Erst nach deiner ausdrücklichen Zustimmung wird die Funktion aktiviert. Das ist eine DSGVO-konforme Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
  • Verarbeitete Daten: Push-Endpoint-URL des Browsers (z.B. fcm.googleapis.com), Public-Key und Auth-Secret zur verschlüsselten Übertragung, User-Agent-String, optional ein Geräte-Label (z.B. „Chrome auf Android“), sowie eine Versand-Historie zur Fehleranalyse (Zeitpunkt, Typ, Erfolg).
  • Kein Tracking: Push-Daten dienen ausschließlich dem Versand der Benachrichtigungen. Es findet keine Weitergabe an Dritte statt (außer dem technisch zwingenden Push-Service deines Browser-Herstellers — Google FCM bei Chrome/Edge/Firefox auf Android, Mozilla autopush bei Firefox-Desktop, Apple APNs bei Safari/iOS).
  • Deaktivierung jederzeit möglich:
    • Im Spiel: Profil bearbeiten → Push-Benachrichtigungen → „Deaktivieren“
    • In den Browser-Einstellungen für die Domain
    • In den Geräte-Systemeinstellungen (z.B. iOS: Einstellungen → Mitteilungen → EinsatzLeiter 112)
  • Granulare Steuerung: Im Profil kannst du einzeln festlegen, welche Push-Typen du empfangen möchtest (neue Einsätze, Verbands-Chat, Wettkampf-Belohnungen, Antworten auf Support-Tickets etc.) und Ruhezeiten konfigurieren.
  • Speicherdauer: Push-Subscriptions bleiben gespeichert, solange dein Account existiert oder bis du Push deaktivierst. Bei Account-Löschung werden alle Push-Daten automatisch mitgelöscht (kaskadierende Löschung). Versand-Historie wird nach 12 Monaten anonymisiert oder gelöscht.
  • Tote Subscriptions (z.B. Browser deinstalliert) werden bei Versand-Fehler automatisch entfernt.

Rechtsgrundlage für Push: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktive Aktivierung im Browser).

10. Deine Rechte (Art. 15–22 DSGVO)

Du hast folgende Rechte bezüglich deiner personenbezogenen Daten:

  • Auskunft (Art. 15): Welche Daten wir über dich speichern
  • Berichtigung (Art. 16): Korrektur falscher Daten (Menü → Profil bearbeiten)
  • Löschung (Art. 17): Löschung deines Accounts (Menü → Profil bearbeiten → Konto löschen oder per E-Mail)
  • Einschränkung (Art. 18): Einschränkung der Verarbeitung
  • Datenübertragbarkeit (Art. 20): Herausgabe deiner Daten in maschinenlesbarem Format
  • Widerspruch (Art. 21): Widerspruch gegen Verarbeitung auf Basis berechtigten Interesses (z.B. gegen Erinnerungsmails — siehe Abschnitt 9.3 — oder gegen die Nennung auf der Unterstützer-Seite — siehe Abschnitt 2.17)
  • Widerruf: Widerruf erteilter Einwilligungen jederzeit ohne Angabe von Gründen

Anfragen richten an: kontakt@einsatzleiter112.de

Du hast das Recht, dich bei der zuständigen Aufsichtsbehörde zu beschweren:
Landesbeauftragte für Datenschutz und Informationsfreiheit NRW
Kavalleriestr. 2–4, 40213 Düsseldorf · www.ldi.nrw.de

11. Datenlöschung & Aufbewahrungsfristen

  • Account-Daten: werden nach Konto-Löschung innerhalb von 30 Tagen gelöscht, einschließlich Profilbild, hochgeladener Grafiken und Sounds, Verwarnungen, Bewerbungen samt Bewerbungssperren, VIP-Laufzeiten sowie Founder-Versanddaten (außer gesetzliche Aufbewahrungspflichten). Was du für deinen Verband gekauft oder angelegt hast (Wachen, Fahrzeuge, Gebäude, Personal, Verbandsvorlagen), gehört dem Verband; es bleibt dort und wird ohne Bezug zu dir der Verbandsleitung zugeordnet.
  • Kaufdaten / Transaktionen: 10 Jahre (§ 147 AO)
  • Kauf-Einwilligungen (Alter, Widerrufsverzicht): 3 Jahre (§ 195 BGB Regelverjährung)
  • IP-Adressen (Registrierung, letzte Anmeldung, Protokolle): 90 Tage, danach automatische Löschung durch einen täglichen Löschlauf; Ausnahmen bei laufenden Sperr- oder Ermittlungsverfahren siehe Abschnitt 3
  • Geräte-/Browser-Fingerprint (Missbrauchsabwehr): 90 Tage nach der letzten Anmeldung mit dem Gerät, danach automatische Löschung; Ausnahmen siehe Abschnitt 3
  • Abgelaufene IP- und Gerätesperren: 90 Tage nach Ablauf der Sperre
  • Sperrprotokoll zu Konto-, IP- und Gerätesperren, Stummschaltungen und deren Aufhebung: 24 Monate, danach automatische Löschung; läuft die Sperre, die Stummschaltung oder ein anderes Verfahren gegen das Konto dann noch, bis zu dessen Ende (siehe Abschnitt 2.14, dort auch zu den Kopien im Discord-Kanal)
  • Fehlgeschlagene Anmeldeversuche (Name des betroffenen Kontos, IP-Adresse, Grund; passt die Eingabe zu keinem Konto oder ist sie eine E-Mail-Adresse, speichern wir statt des eingegebenen Textes nur einen nicht umkehrbaren Prüfwert): 90 Tage, danach automatische Löschung. Zweck: Erkennung und Abwehr von Angriffen auf Nutzerkonten (Art. 6 Abs. 1 lit. f DSGVO)
  • Chat-Nachrichten: 180 Tage nach Abschluss
  • Einsatzverlauf (abgeschlossene Einsätze mit Einsatzart, Wache, Belohnung und Zeitpunkt) und Aktivitätsprotokoll (Spielaktionen deines Kontos wie Anmeldungen, Käufe im Spiel und Buchungen, teils mit IP-Adresse): 30 Tage, danach automatische Löschung. Danach bleiben nur zusammengefasste Werte erhalten, zum Beispiel die Anzahl deiner Einsätze je Kategorie, je Wache, je Wochentag oder Uhrzeit, Tageswerte der letzten 100 Tage und die Anzahl bestimmter Aktionen, außerdem der Zeitpunkt deines letzten Einsatzes je Einsatzart und je Kategorie sowie deines ersten und letzten Einsatzes je Wache und Kategorie. Sie dienen deinen Auszeichnungen, dem Kompendium und deinen Statistiken (Art. 6 Abs. 1 lit. b DSGVO) und werden mit deinem Account gelöscht. Ausgenommen von den 30 Tagen sind die Kauf-Einwilligungen (siehe oben).
  • Support-Tickets: 24 Stunden nachdem ein Ticket geschlossen oder als gelöst markiert wurde, löschen wir es automatisch mit allen Nachrichten, angehängten Bildern, Lesezeitpunkten und den zugehörigen Ticket-Benachrichtigungen. Nur die Benachrichtigung, dass das Ticket gelöst oder geschlossen wurde (Ticket-Nummer, Ticket-Titel und gegebenenfalls der Hinweis des Teams), bleibt ohne Verweis auf das Ticket erhalten, bis du sie löschst oder unsere regelmäßige Bereinigung sie entfernt (gelesene nach 30 Tagen, ungelesene nach 90 Tagen). Wird ein Ticket vorher wieder geöffnet, beginnt die Frist beim nächsten Schließen neu. Privatnachrichten, die das System bis zum 1. Oktober 2026 zu einem Ticket verschickt hat, gehören nicht dazu; seitdem verschickt das Ticket-System keine Privatnachrichten mehr.
  • Gebäude-Statistik (Aufnahmen und Entlassungen in Krankenhäusern und Gefängnissen mit Anzahl, Vergütung, Schweregrad bzw. Risikoklasse und Fachabteilung): 30 Tage, danach automatische Löschung. Zweck: Anzeige der Statistik im Spiel (Art. 6 Abs. 1 lit. b DSGVO)
  • Mail-Versand-Historie (Erinnerungs-/Aktivitätsmails): 12 Monate, danach Anonymisierung/Löschung
  • Spielinaktivität: Accounts ohne Login oder Spielaktivität können nach 90 Tagen unwiderruflich gelöscht werden (vorherige automatische Benachrichtigung per E-Mail, in der Regel nach ca. 30/60/75 Tagen). Ein optionaler Urlaubsmodus schützt auf Wunsch für bis zu 120 Tage; die Löschung wird manuell durch das Team ausgelöst, nicht automatisch.

12. Beta-Phase & Datensicherheit

EinsatzLeiter 112 befindet sich in der Beta-Entwicklungsphase. Trotz aller Sicherheitsvorkehrungen kann keine vollständige Datensicherheit garantiert werden. Im Falle eines Datenschutzvorfalls werden betroffene Nutzer gemäß Art. 34 DSGVO unverzüglich informiert und die zuständige Aufsichtsbehörde gem. Art. 33 DSGVO innerhalb von 72 Stunden benachrichtigt.

13. Hinweis zur Verwendung von KI

Einige Inhalte dieser Website (z. B. Texte, Beschreibungen, Hilfetexte sowie Rechtschreib- und Grammatikprüfungen) wurden mithilfe eines KI-Assistenten erstellt oder überarbeitet. Die finale inhaltliche und rechtliche Verantwortung liegt beim Betreiber.

Im laufenden Spielbetrieb selbst werden keine personenbezogenen Daten der Nutzer an externe KI-Dienste übertragen. Die KI-Nutzung beschränkt sich auf die Erstellung statischer Texte (z. B. AGB, Datenschutzerklärung, In-Game-Hinweise) und betrifft keine Nutzerinteraktion oder Datenverarbeitung im Spiel.

14. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Änderungen des Dienstes oder der rechtlichen Anforderungen anzupassen. Die aktuelle Version ist immer unter einsatzleiter112.de/datenschutz.html abrufbar. Bei wesentlichen Änderungen werden registrierte Nutzer per E-Mail informiert. Die E-Mail geht an die bestätigte E-Mail-Adresse deines Accounts und enthält deinen Benutzernamen, eine kurze Zusammenfassung und einen Link zur geänderten Seite; in der Spiel-Datenbank halten wir dazu nur fest, wie viele E-Mails verschickt wurden, und führen keine Liste der Empfänger. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Information über geänderte Vertragsbedingungen).

Hinweise auf Änderungen im Spiel: Ändern wir diese Datenschutzerklärung, die AGB, das Impressum, die Hinweise zum Urheberrecht oder den Haftungsausschluss, erhältst du eine Benachrichtigung und einen Hinweis mit dem Knopf „Verstanden“ (sofort, wenn du gerade spielst, sonst beim nächsten Spielstart); die geänderten Stellen sind auf der jeweiligen Seite 7 Tage lang markiert. Klickst du auf „Verstanden“, speichern wir zu deinem Konto, welchen Hinweis du wann bestätigt hast. Zweck ist der Nachweis, dass du über die Änderung informiert wurdest. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer nachweisbaren Information über geänderte Bedingungen). Im Admin-Bereich sieht unser Team nur, wie viele Spieler einen Hinweis bestätigt haben; deine einzelne Bestätigung ziehen wir nur heran, wenn wir nachweisen müssen, dass du informiert wurdest (z. B. bei Streit über geänderte AGB), oder wenn du Auskunft nach Art. 15 DSGVO verlangst. Die Bestätigung wird mit der Löschung deines Accounts entfernt, spätestens aber nach 3 Jahren automatisch gelöscht.