Datenschutzerklärung
Stand: Oktober 2026
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung in diesem Spiel ist:
Philipp Stricker
Formerstraße 4
40878 Ratingen
Deutschland
E-Mail: [email protected]
Ein Datenschutzbeauftragter ist nicht bestellt, weil dafür keine gesetzliche Pflicht besteht. Bei Fragen zum Datenschutz schreib einfach an die oben genannte E-Mail-Adresse.
2. Das Wichtigste in Kürze
- Gecko Garage ist ein kostenloses Browserspiel. Wir verarbeiten nur die Daten, die für Konto, Spiel und Sicherheit nötig sind.
- Keine Werbung, kein Tracking, keine Analyse-Werkzeuge und keine Weitergabe oder Verkauf von Daten.
- Schriften, Sounds und das Captcha liefert unser eigener Server aus; beim Spielen werden keine Inhalte von Google oder anderen Drittanbietern nachgeladen.
- Wir setzen nur ein technisch notwendiges Anmelde-Cookie. Einstellungen merkt sich dein Browser selbst.
- Du kannst dein Konto mit allen Daten jederzeit selbst im Spiel löschen (Reiter Konto).
3. Server, Hosting und Cloudflare
Server
Das Spiel läuft unter der Adresse geckogarage.caddys-web.de auf einem eigenen Server, den der oben genannte Verantwortliche selbst betreibt. Ein Hosting-Anbieter ist nicht beteiligt; die Spieldaten liegen nur auf diesem Server.
Der Server speichert keine Zugriffsprotokolle (Server-Logfiles) mit IP-Adressen oder anderen Verbindungsdaten.
Cloudflare
Die Verbindung zum Server läuft über das Netzwerk von Cloudflare (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA). Cloudflare stellt die verschlüsselte Verbindung (HTTPS) bereit und schützt den Server vor Angriffen und Überlastung. Dabei verarbeitet Cloudflare technische Verbindungsdaten wie deine IP-Adresse, Browserangaben und die aufgerufene Adresse.
Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und erreichbaren Angebot (Art. 6 Abs. 1 lit. f DSGVO). Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert; damit gilt für die Übermittlung in die USA ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Mehr dazu: Datenschutzerklärung von Cloudflare.
Links zu anderen Seiten: In der Fußzeile kann eine Empfehlung mit Link auf eine andere Internetseite stehen (derzeit „Caddys NFL Tipp“). Es wird dabei nichts von der anderen Seite geladen und nichts übertragen, solange du nicht klickst. Nach dem Klick gilt die Datenschutzerklärung der anderen Seite.
4. Registrierung und Benutzerkonto
Zum Spielen brauchst du ein Konto. Dafür speichern wir:
- Werkstattname (dein öffentlicher Spielername) – sichtbar für andere Spieler, z. B. in der Rangliste und im Chat,
- E-Mail-Adresse – für die Freischaltung, das Zurücksetzen des Passworts und die Bestätigung einer Kontolöschung; andere Spieler sehen sie nicht,
- Passwort – nur als verschlüsselter Prüfwert (bcrypt-Hash); dein eigentliches Passwort kennen wir nicht,
- Zeitpunkt der Registrierung und der letzten Anmeldung, Freischalt-Status, Rolle (Spieler, Entwicklungshelfer, Admin) und ggf. eine Sperre mit Grund.
Rechtsgrundlage ist die Bereitstellung des Spiels, das du mit der Registrierung nutzen möchtest (Art. 6 Abs. 1 lit. b DSGVO). Ohne diese Angaben ist kein Konto möglich.
Solange das Spiel in der geschlossenen Testphase (Beta) ist, geht die Registrierung nur mit einem Einladungscode. Den Code prüft der Server nur bei der Registrierung; wir speichern nicht, wer welchen Code eingegeben hat.
Ein neues Konto ist erst nach Klick auf den Freischaltlink aktiv. Freischalt- und Passwort-Links gelten 10 bzw. 30 Minuten und nur einmal; wir speichern sie nur verschlüsselt. Wird ein Konto nicht innerhalb von 24 Stunden freigeschaltet, löschen wir es automatisch.
5. E-Mails
Wir schicken dir nur E-Mails, die zum Konto gehören: Freischaltlink, Link zum Zurücksetzen des Passworts und eine Bestätigung, wenn du dein Konto löschst. Keinen Newsletter, keine Werbung.
Die E-Mails versenden wir über den Mailserver von STRATO (STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin) als Auftragsverarbeiter. Dabei werden deine E-Mail-Adresse, dein Werkstattname und der Inhalt der E-Mail verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
6. Schutz vor Missbrauch (Captcha, Begrenzungen)
Bei der Registrierung und bei „Passwort vergessen“ löst dein Browser eine kleine Rechenaufgabe (ALTCHA), um automatische Anmeldungen durch Programme zu verhindern. Das Captcha läuft vollständig auf unserem eigenen Server – es werden keine Daten an Dritte übertragen und keine Cookies gesetzt.
Um Angriffe (z. B. das Durchprobieren von Passwörtern) zu bremsen, zählt der Server für kurze Zeit, wie oft von einer IP-Adresse bzw. für einen Werkstattnamen Anmeldungen, Registrierungen oder ähnliche Anfragen kommen. Diese Zähler liegen nur im Arbeitsspeicher, werden nicht auf die Festplatte geschrieben und nach höchstens einer Stunde gelöscht.
Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit des Spiels und der Konten (Art. 6 Abs. 1 lit. f DSGVO).
7. Cookie und Speicher im Browser
Wir verwenden ein einziges Cookie und einige Einträge im Speicher deines Browsers. Alle sind für die Funktionen nötig, die du ausdrücklich nutzt; deshalb ist keine Einwilligung erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Es gibt keine Tracking- oder Werbe-Cookies.
| Name | Art | Zweck | Dauer |
|---|---|---|---|
gg_sid | Cookie | Hält dich angemeldet. Auf dem Server liegt nur ein verschlüsselter Prüfwert. | bis zum Schließen des Browsers, auf dem Server höchstens 30 Tage oder bis zur Abmeldung |
gg_tab, gg_msg | sessionStorage | Merkt sich, ob du in diesem Tab angemeldet bist, und zeigt eine Meldung nach dem Neuladen. | bis zum Schließen des Tabs |
gg_name | localStorage | Nur wenn du „Werkstattname merken“ anhakst: dein Werkstattname zum Vorausfüllen (kein Passwort). | bis du den Haken entfernst oder die Browserdaten löschst |
gg_set | localStorage | Deine Einstellungen für Töne und die Anzeigedauer von Meldungen sowie das Spieljahr, für das der Neujahrston schon gespielt wurde. | bis du die Browserdaten löschst |
gg_chat | localStorage | Ob das Chatfenster offen oder zu ist. | bis du die Browserdaten löschst |
gg_quests | localStorage | Ob die Spalte mit den Aufgaben (großer Bildschirm) offen oder zu ist. | bis du die Browserdaten löschst |
gg_todo | localStorage | Nur Admins und Entwicklungshelfer: ob das Fenster mit der To-do-Liste offen oder zu ist. | bis du die Browserdaten löschst |
Die Einträge im Browser-Speicher werden nicht an uns übertragen. Dein Passwort speichert das Spiel nie; das kann höchstens der Passwortmanager deines Browsers, wenn du das selbst erlaubst.
8. Spielstand, Ranglisten und Online-Status
- Spielstand: Wir speichern deinen Spielstand (Werkstatt, Personal, Aufträge, Geld, Statistik usw.) auf dem Server, damit du weiterspielen kannst, auch auf anderen Geräten. Dazu gehört auch, wie weit du in der Einführungstour bist.
- Rangliste: Andere angemeldete Spieler sehen deinen Werkstattnamen, Unternehmenswert, Gewinn bzw. Verlust, die Werkstattgröße dein Level und deine Abzeichen (Tagesserie, Jubiläumszeichen). Damit die Rangliste fair bleibt, berechnet der Server diese Werte selbst aus deinem Spielstand und prüft sie auf Plausibilität. Steigt der Unternehmenswert schneller, als es im Spiel möglich ist, zählt in der Rangliste nur der mögliche Wert; ein Spielstand, der den Spielregeln widerspricht, erscheint nicht in der Rangliste. Beides wird mit Werkstattname und den betroffenen Werten im Verwaltungsprotokoll vermerkt, damit Admins es nachprüfen können. Dein Spielstand selbst bleibt dabei unverändert gespeichert.
- Online-Status: Wir speichern, wann du zuletzt im Spiel aktiv warst. In der Rangliste sehen andere Spieler, ob du gerade online bist (grüner bzw. roter Punkt) und – solange du es nicht in den Einstellungen ausschaltest – wann du zuletzt online warst.
- Online-Zeit: Wir zählen, wie viele Minuten du insgesamt aktiv gespielt hast (Werkstatt offen und sichtbar, nicht während „Bist du noch da?“ oder wenn das Spiel im Hintergrund ist). Diese Summe sehen nur Admins in der Verwaltung, nicht die anderen Spieler. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Betrieb und Weiterentwicklung des Spiels, z. B. in der Testphase).
- Abgeschlossene Aufträge: Dein Spielstand zählt, wie viele Aufträge deine Werkstatt abgeschlossen hat. Die genaue Zahl sehen nur Admins in der Verwaltung (neben der Online-Zeit), um das Spiel abzustimmen. Andere Spieler sehen in der Rangliste nur dein Jubiläumszeichen, also die erreichte Stufe (100, 1.000, 10.000, 100.000 oder 1.000.000 Aufträge). Damit die Zeichen fair bleiben, lässt der Server die Zahl nur so schnell steigen, wie es im Spiel möglich ist. Sie gehört zum Spielstand und wird mit ihm zurückgesetzt oder gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
- Erfahrung, Level und Gesamterlös: Aus deinem Spielstand liest der Server deine Erfahrungspunkte (XP) und deinen Gesamterlös. Dein Level (aus den XP) sehen andere Spieler in der Rangliste; die genauen XP und den Gesamterlös sehen nur Admins in der Verwaltung, um das Levelsystem abzustimmen. Damit das Level fair bleibt, lässt der Server die XP nur so schnell steigen, wie es im Spiel möglich ist. Es gehört zum Spielstand und wird mit ihm zurückgesetzt oder gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
- Standort (freiwillig): Gibst du im Reiter Konto einen Ort für deine Werkstatt an, speichern wir ihn bei deinem Konto, dazu die nächstgelegene Stadt ab 50.000 Einwohnern (für die Karte). Die Vorschläge beim Tippen kommen von unserem Server (Ortsdaten: GeoNames, CC BY 4.0), nicht von einem Fremddienst. Andere angemeldete Spieler sehen beides in der Rangliste (z. B. „Hösel (bei Ratingen)“), auf der Karte nur die Stadt. Es ist eine Spielangabe, keine Adresse – du musst nicht deinen echten Wohnort wählen. Mit „Keine Angabe“ löschst du sie jederzeit. Die Karte ist Teil des Spiels und wird nicht von einem Kartendienst geladen (Umrisse: Natural Earth, gemeinfrei). Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (deine freiwillige Angabe).
- Aufgaben: Für die Wochenaufgabe „Spielzeit“ zählt der Server deine aktive Spielzeit der laufenden Woche (wie die Online-Zeit oben) und zeigt sie dir an. Welche Aufgabenbelohnungen du abgeholt hast, speichern wir 30 Tage, damit jede nur einmal ausgezahlt wird. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Spielfunktion).
- Auftragsmarkt: Wer welchen Auftrag aus dem Markt angenommen hat, speichern wir 7 Tage.
- Tagesbonus: Wir speichern, an welchem Tag du zuletzt im Spiel warst und wie viele Tage in Folge, um den Tagesbonus zu berechnen. Erreichst du 7 bzw. 30 Tage in Folge, sehen andere Spieler dein Abzeichen in der Rangliste.
- Minispiel: Dein bestes Ergebnis in der „Kettenschlange“ steht mit deinem Werkstattnamen in der Minispiel-Rangliste.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Spiels mit seinen Ranglisten).
9. Chat
Im Chat speichern wir deine Nachrichten mit Werkstattname und Uhrzeit. Nachrichten an „Alle“ sehen alle angemeldeten Spieler; private Nachrichten sehen nur du und dein Gegenüber – auch Admins nicht. Nachrichten an „Alle“ werden nach 10 Minuten automatisch gelöscht. Private Nachrichten speichern wir, bis beide Gesprächspartner den Chat geschlossen haben (×); schließt nur einer, blenden wir sie für ihn aus.
Admins können unpassende öffentliche Nachrichten vorzeitig löschen; das wird mit einem Auszug der Nachricht (höchstens 100 Zeichen) im Verwaltungsprotokoll festgehalten, damit Moderationsentscheidungen nachvollziehbar sind. Bitte teile im Chat keine persönlichen Daten wie Adresse oder Telefonnummer.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Chat als Teil des Spiels); für das Protokoll Art. 6 Abs. 1 lit. f DSGVO (Missbrauch verhindern und nachvollziehen).
10. Verwaltung, Rollen und To-do-Liste
Admins sehen in der Verwaltung Werkstattname, E-Mail-Adresse, Registrierungs- und letzte Anmeldezeit, Rolle, Sperrstatus und Unternehmenswert, Online-Zeit und Zahl der abgeschlossenen Aufträge der Konten. Sie können Konten sperren (mit Grund), Spielstände zurücksetzen, Rollen vergeben und Konten löschen. Jede dieser Aktionen wird mit Zeitpunkt und handelndem Admin protokolliert. Admins und Entwicklungshelfer können Vorschläge in eine interne To-do-Liste eintragen; dort steht der Werkstattname des Verfassers.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (ordnungsgemäßer und sicherer Betrieb des Spiels).
Fehlerprotokoll
Tritt im Spiel ein Programmfehler auf, sendet dein Browser automatisch eine Fehlermeldung an unseren Server: Fehlertext, Stelle im Programm, Spielversion, Browser-Kennung (User-Agent) und – wenn du angemeldet bist – dein Konto. Admins sehen diese Meldungen in der Verwaltung, um Fehler zu beheben. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (stabiler Spielbetrieb). Die Meldungen werden nach 30 Tagen gelöscht.
11. Speicherdauer und Löschung
- Konto, Spielstand, Ranglisten-Einträge und deine Chat-Nachrichten speichern wir, solange dein Konto besteht.
- Konto löschen: Im Reiter Konto kannst du dein Konto jederzeit selbst löschen. Dann löschen wir sofort Konto, E-Mail-Adresse, Spielstand, Ranglisten-Einträge, Chat-Nachrichten und Anmeldungen. Von dir verfasste Punkte der To-do-Liste (nur Admins/Entwicklungshelfer) bleiben ohne deinen Namen erhalten. Im Verwaltungsprotokoll wird dein Name durch „(gelöschtes Konto)“ ersetzt und Nachrichten-Auszüge werden entfernt. Zur Bestätigung schicken wir dir eine letzte E-Mail.
- Chat-Nachrichten an „Alle“: 10 Minuten; private Nachrichten: bis beide den Chat geschlossen haben. Annahmen im Auftragsmarkt: 7 Tage. Freischalt- und Passwort-Links: 10 bzw. 30 Minuten. Nicht freigeschaltete Konten: 24 Stunden. Anmeldungen auf dem Server: höchstens 30 Tage. Fehlerprotokoll: 30 Tage (beim Löschen des Kontos ohne Kontobezug).
- Sicherungskopien: Der Server legt einmal täglich eine Sicherungskopie der Datenbank an und hebt die der letzten 14 Tage auf; zusätzlich vor Updates der Datenbank eine Kopie, von denen nur die letzten 20 aufbewahrt werden. Gelöschte Daten können darin noch enthalten sein, bis die Kopie durch neuere ersetzt wird. Wir nutzen die Kopien nur, um nach einem Fehler den Spielbetrieb wiederherzustellen.
12. Deine Rechte
Du hast das Recht auf Auskunft über deine gespeicherten Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16), auf Löschung (Art. 17), auf Einschränkung der Verarbeitung (Art. 18), auf Datenübertragbarkeit (Art. 20) und auf Widerspruch gegen Verarbeitungen, die auf unserem berechtigten Interesse beruhen (Art. 21). Schreib dafür einfach an [email protected].
Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der für uns zuständigen: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de.
Eine automatisierte Entscheidungsfindung oder Profilbildung findet nicht statt.