Datenschutzerklärung

Stand: Juli 2026

1. Verantwortlicher

2. Grundsätzliches

Wir verarbeiten personenbezogene Daten nur im notwendigen Umfang und nach den Vorgaben der Datenschutz-Grundverordnung (DSGVO) sowie des österreichischen Datenschutzgesetzes (DSG). Nachfolgend informieren wir über Art, Umfang und Zweck der Verarbeitung.

3. Hosting & Server-Protokolle (Cloudflare)

Website und Spiel-Server werden über Cloudflare (Cloudflare, Inc., San Francisco, USA) betrieben. Beim Aufruf verarbeitet Cloudflare technisch notwendige Zugriffsdaten (u. a. IP-Adresse, Datum und Uhrzeit, angefragte Ressource, Browsertyp) zur Auslieferung und Absicherung der Seite. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Dabei können Daten in die USA übertragen werden; Cloudflare stützt dies auf die EU-Standardvertragsklauseln.

4. Lokale Speicherung im Browser

Für den Spielbetrieb speichern wir Daten lokal in deinem Browser (u. a. Spielstand, ein zufälliger Geräte-Stadt-Code, die Kennung eines angemeldeten Kontos sowie Ton- und Anzeige-Einstellungen). Der zufällige Geräte-Stadt-Code wird zusätzlich in einem technisch notwendigen First-Party-Cookie gespeichert, damit dein Spielstand nicht verloren geht, falls der Browser den lokalen Speicher leert. Diese Daten sind technisch erforderlich, verbleiben auf deinem Gerät und werden nicht zu Werbezwecken ausgewertet und nicht an Dritte weitergegeben. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO bzw. § 165 Abs. 3 TKG 2021 (technisch notwendige Speicherung); dieses funktionale Cookie bedarf keiner Einwilligung.

5. Benutzerkonto & Cloud-Speicherstand

Optional kannst du ein Konto mit Benutzername und Kennwort anlegen. Gespeichert werden der Benutzername sowie ein kryptografischer Hash (PBKDF2) des Kennworts – das Kennwort selbst wird nie im Klartext abgelegt. Dasselbe gilt für den optionalen Wiederherstellungs-Code, mit dem du ein vergessenes Kennwort zurücksetzen kannst: Er wird dir einmalig angezeigt und bei uns nur als Hash gespeichert. Dein Spielstand wird unter einem zufälligen Code in der Cloud (Cloudflare KV) gesichert, damit du ihn geräteübergreifend laden kannst. Eine E-Mail-Adresse ist dafür nicht erforderlich. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Das Spielen ohne Konto ist jederzeit möglich.

Zum Schutz vor Missbrauch – automatisierte Anmelde- und Zurücksetz-Versuche, massenhafte Kontoanlagen, Fluten von Fehlerberichten oder neuen Stadt-Codes – führen wir kurzlebige Zähler (maximal 15 Minuten). Darin steht nicht deine IP-Adresse, sondern ein mit einem Server-Geheimnis gesalzener Prüfwert daraus, dazu der betroffene Benutzername (Art. 6 Abs. 1 lit. f DSGVO – Missbrauchsabwehr).

Du kannst dein Konto jederzeit direkt im Spiel endgültig löschen (Menü → Konto → „Konto löschen“). Dabei werden Konto, Cloud-Spielstand und Anmeldesitzung unwiderruflich von unseren Servern entfernt.

6. Fehlerberichte (Telemetrie)

Tritt im Spiel ein technischer Fehler auf, sendet dein Browser einen kurzen Fehlerbericht an unseren Server: Fehlermeldung, gekürzter technischer Fehlerort (Stack-Trace), Browser-Kennung (User-Agent), Spracheinstellung und Spielversion. Die Berichte enthalten weder Namen noch Konto- oder Spielstandsdaten; die IP-Adresse wird nicht mitgespeichert. Sie dienen ausschließlich dem Erkennen und Beheben von Fehlern und werden nach spätestens 14 Tagen automatisch gelöscht. Rechtsgrundlage: berechtigtes Interesse an einem stabilen, fehlerfreien Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Außerdem speichern wir je Tag einen Vermerk, dass ein Konto bzw. eine Stadt aktiv war – bei Konten den Kontonamen, beim Spielen ohne Konto einen nicht umkehrbaren Prüfwert (Hash) deines Stadt-Codes. Es werden weder Uhrzeiten noch Seitenaufrufe oder IP-Adressen erfasst; daraus entsteht ausschließlich eine Gesamtzahl aktiver Spielerinnen und Spieler. Die Vermerke werden nach 32 Tagen automatisch gelöscht. Rechtsgrundlage: berechtigtes Interesse an einer groben Reichweitenmessung zum Betrieb des Angebots (Art. 6 Abs. 1 lit. f DSGVO).

7. Werbung (Google AdSense)

Zur Finanzierung des kostenlos spielbaren Angebots zeigen wir – nur mit deiner Einwilligung – zurückhaltende Werbung innerhalb des Spiels (nicht auf den übrigen Seiten) über Google AdSense (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Dabei können Cookies oder vergleichbare Technologien gesetzt und Daten (u. a. IP-Adresse, Geräte- und Nutzungsdaten) an Google und dessen Partner – auch in Drittländer außerhalb des EWR (insbesondere USA) – übertragen werden, um Anzeigen auszuliefern, zu messen und abzurechnen. Wir fordern die Anzeigen ausschließlich nicht personalisiert an; ein personalisiertes Werbe-Tracking findet nicht statt. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Weitere Informationen findest du in der Datenschutzerklärung von Google. Googles Skript stellt den Einwilligungs-Dialog selbst bereit und wird deshalb beim Spielstart geladen. Ohne Einwilligung wird keine Anzeige angefordert und keine Werbung ausgeliefert.

8. Einwilligung & Widerruf

Bevor Werbung ausgeliefert wird, holen wir deine Einwilligung über eine Einwilligungs-Meldung (Consent-Management-Plattform von Google) ein. Die Werbung ist freiwillig: Stimmst du nicht zu, wird keine Anzeige angefordert und keine Werbung angezeigt – der Zugang zum Spiel bleibt dabei uneingeschränkt.

Deine Entscheidung wird lokal in deinem Browser gespeichert. Eine erteilte Einwilligung kannst du jederzeit über die Datenschutz-Einstellungen der Einwilligungs-Meldung widerrufen – der Widerruf gilt ab sofort für die Zukunft und ist so einfach wie die Erteilung. Alternativ kannst du deine lokal gespeicherten Daten für diese Seite löschen; danach fragen wir erneut.

9. Kontakt & Feedback

Wenn du uns per E-Mail kontaktierst (etwa über den Feedback-Link im Spielmenü), verarbeiten wir deine E-Mail-Adresse und die übermittelten Inhalte zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b bzw. f DSGVO) und löschen sie, sobald sie dafür nicht mehr erforderlich sind.

10. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch. Erteilte Einwilligungen kannst du jederzeit widerrufen. Wende dich dazu an die oben genannte Kontaktadresse. Dein Konto samt Cloud-Spielstand kannst du außerdem jederzeit selbst im Spiel löschen (siehe Abschnitt 5).

Außerdem hast du ein Beschwerderecht bei der Aufsichtsbehörde: Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien (dsb.gv.at).

11. Aktualität

Wir passen diese Datenschutzerklärung an, sobald sich die Rechtslage oder die Verarbeitung ändert.

Impressum · Datenschutz · Zum Spiel