Datenschutzerklärung

Auf einen Blick

Wir verarbeiten nur die Daten, die für den Betrieb der Seite, dein Benutzerkonto und deinen Spielstand nötig sind. Kein Tracking, keine Analyse-Werkzeuge, keine Werbung, keine Social-Media-Knöpfe. Schriften, Bibliotheken, Bilder und Töne kommen ausschließlich von unserem eigenen Server; beim Besuch werden keine Daten an Dritte wie Google übertragen. Wir verkaufen keine Daten und geben sie nicht weiter, außer an unseren Hoster (siehe unten).

Verantwortlicher

Frank Langner, IT Webentwicklungen
Ringelstraße 1, 60385 Frankfurt am Main
E-Mail: kontakt@cynaps.de · Telefon: +49 171 8112760

Hosting

Die Seite läuft auf einem Server der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, in einem Rechenzentrum in Deutschland. Mit IONOS besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Eine Übermittlung in Länder außerhalb der EU findet nicht statt.

Server-Protokolle

Bei jedem Aufruf speichert der Webserver automatisch: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Statuscode, übertragene Datenmenge, die zuvor besuchte Seite (Referrer) sowie Browser und Betriebssystem. Das dient dem sicheren Betrieb und der Fehlersuche (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse). Die Protokolle werden nach 14 Tagen gelöscht.

Cookies und Speicher im Browser

Wir setzen nur Cookies, die technisch unbedingt nötig sind (§ 25 Abs. 2 Nr. 2 TDDDG); eine Einwilligung ist dafür nicht erforderlich, deshalb gibt es auch kein Cookie-Banner.

• simulatorwerk-session hält deine Sitzung und Anmeldung. Er läuft zwei Stunden nach deiner letzten Aktivität ab; ebenso die zugehörige Sitzung auf dem Server, in der IP-Adresse und Browserkennung stehen.
• XSRF-TOKEN schützt Formulare vor gefälschten Anfragen.
• Nur wenn du beim Anmelden „angemeldet bleiben“ wählst: ein Cookie remember_web_…, der dich bis zur Abmeldung, höchstens rund 400 Tage, wiedererkennt.

Im Speicher deines Browsers (localStorage) merkt sich die Seite deine Wahl „Licht/Dunkel“. Das Spiel Feindfahrt speichert dort seine Einstellungen (Ton, Lautstärke, Musik, Seegang) und – falls die Verbindung abreißt – noch nicht übertragene Einsatzergebnisse, bis sie übertragen sind. Diese Daten verlassen deinen Browser nur zur Übertragung an deinen Spielstand.

Benutzerkonto

Für ein Konto brauchen wir einen Namen (frei wählbar, gern ein Spitzname), deine E-Mail-Adresse und ein Passwort. Das Passwort speichern wir nur als nicht umkehrbaren Hash. Dazu kommen die Zeitpunkte von Registrierung, E-Mail-Bestätigung und letzter Anmeldung. Bevor dein Konto Spielstände speichern kann, bestätigst du deine E-Mail-Adresse über einen Link (Double-Opt-In).

Zweck ist die Bereitstellung des Kontos und deines Spielstands (Art. 6 Abs. 1 lit. b DSGVO). Die Daten bleiben gespeichert, bis du dein Konto löschst. Das kannst du jederzeit selbst unter Konto → Konto löschen; dabei werden auch alle Spielstände, Sitzungen und Abzeichen gelöscht.

Anmeldeprotokoll und Missbrauchsschutz

Bei jedem Anmeldeversuch speichern wir die eingegebene E-Mail-Adresse, ob die Anmeldung geklappt hat, eine gekürzte IP-Adresse (IPv4 ohne letzten Block, IPv6 nur die ersten 48 Bit), eine gekürzte Browserkennung und den Zeitpunkt. So erkennen wir Angriffe und können Konten schützen (Art. 6 Abs. 1 lit. f DSGVO). Diese Einträge werden nach 90 Tagen gelöscht. Löschst du dein Konto, entfernen wir sofort deine E-Mail-Adresse und den Bezug zum Konto daraus; was übrig bleibt (gekürzte IP, Zeitpunkt), nutzen wir nur noch für die Anmeldestatistik, bis die 90 Tage um sind.

Gegen Spam und Massenanfragen zählen wir bei Registrierung, Anmeldung und dem Versand von Bestätigungs- und Passwort-Mails kurzzeitig Anfragen je IP-Adresse, E-Mail-Adresse oder Konto. Diese Zähler verfallen nach spätestens 24 Stunden.

Spielstand

Wenn du angemeldet spielst, speichern wir deine Spielsitzungen (Beginn, Ende, Spieldauer und technische Angaben: Spielversion, Bildschirmgröße, Sprache, gekürzte Browserkennung) sowie deine Ergebnisse – bei Feindfahrt etwa Einsatz, Ergebnis, versenkte Tonnage und Schiffe, Einsatzdauer und größte Tiefe –, daraus berechneten Fortschritt und Abzeichen. Das ist dein Betriebsbuch (Art. 6 Abs. 1 lit. b DSGVO). Die Daten bleiben gespeichert, bis du dein Konto löschst. Andere Spieler sehen deinen Spielstand nicht. Der Betreiber sieht im Verwaltungsbereich Statistiken über alle Spieler.

E-Mails

Wir schicken dir nur E-Mails, die zum Konto gehören: Bestätigungslink, Link zum Zurücksetzen des Passworts und Hinweise, wenn sich E-Mail-Adresse oder Passwort geändert haben. Keine Werbung, keine Newsletter. Die Mails gehen über unseren eigenen Mailserver beim selben Hoster. Dessen Protokolle (Absender, Empfänger, Zeit, Zustellstatus) werden nach spätestens fünf Wochen gelöscht.

Kontakt

Wenn du uns schreibst oder anrufst, verwenden wir deine Angaben nur, um dein Anliegen zu bearbeiten (Art. 6 Abs. 1 lit. b oder f DSGVO), und löschen sie, wenn es erledigt ist und keine Aufbewahrungspflichten bestehen.

Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Schreib dafür einfach an kontakt@cynaps.de.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der für uns zuständigen: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Gustav-Stresemann-Ring 1, 65189 Wiesbaden.

Sicherheit

Alle Verbindungen sind per HTTPS verschlüsselt. Eine automatisierte Entscheidungsfindung oder ein Profiling findet nicht statt.

Stand: Oktober 2026