Datenschutzerklärung

1. Verantwortlicher

Pascal Borkenhagen, Ladungsfähige Anschrift wird eingerichtet, und in Kürze an dieser Stelle ergänzt., Deutschland

E-Mail: pborkenhagen@askme-world.de

2. Hosting und technische Bereitstellung

Car Factory wird als selbst betriebene Webanwendung mit separatem Game-Server, PostgreSQL-Datenbank und Objektspeicher bereitgestellt. Die Produktionsumgebung wird über Coolify verwaltet. Beim Abruf der Anwendung werden technisch notwendige Verbindungsdaten wie IP-Adresse, Zeitpunkt, Zieladresse und Browserkennung durch die beteiligten Web- und Proxy-Systeme verarbeitet.

Die Verarbeitung ist für Bereitstellung, Stabilität, Fehleranalyse und Schutz des Angebots erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

3. Konto, Passkeys und E-Mail

Car Factory verwendet Passkeys (WebAuthn) und passwortlose E-Mail-Links. Auf dem Server werden unter anderem eine zufällige Benutzerkennung, Anzeigename, die öffentliche Passkey-Information, technische Credential-Kennungen, Zähler sowie Zeitpunkte der Erstellung und letzten Verwendung gespeichert. Biometrische Merkmale wie Fingerabdruck oder Gesichtsdaten verlassen das Endgerät nicht und werden von Car Factory nicht gespeichert.

Optional kannst du eine E-Mail-Adresse als weiteren Anmeldeweg verwenden. Für Zustellung und Prüfung speichern wir sie zunächst zusammen mit einem einmaligen Anmeldelink, der 15 Minuten gültig ist. Nach der Bestätigung bleibt sie als private Konto-Kennung gespeichert. Zur Begrenzung missbräuchlicher Anfragen wird die Quell-IP in diesen Anmeldedaten nur als Hash gespeichert; Datensätze, die älter als eine Stunde sind, werden bei einer späteren Link-Anfrage bereinigt. Eine erfolgreiche Anmeldung erstellt eine serverseitige Sitzung. Rechtsgrundlage für Konto und Anmeldung ist Art. 6 Abs. 1 lit. b DSGVO.

4. Sitzungscookie

Für die Anmeldung setzt der Game-Server das technisch notwendige Cookie „cf_session“. Es ist HttpOnly, SameSite=Lax und in der Produktionsumgebung über HTTPS als Secure konfiguriert. Die maximale Laufzeit beträgt 30 Tage; beim Abmelden wird die Sitzung serverseitig widerrufen und das Cookie gelöscht.

Das Cookie ist für die ausdrücklich gewünschte Anmeldung erforderlich; ein Einwilligungsbanner ist dafür nicht notwendig.

5. Spielstand und Herstellerprofil

Gespeichert werden die für den Spielbetrieb erforderlichen Daten, insbesondere Firmen- und Spielfortschritt, Geldstände, Freischaltungen, Produktionsaufträge, Fahrzeuge, Qualitätswerte, Arbeiterdaten, Showroom-Fortschritt, Modell-Erfahrung und vergleichbare Spielzustände.

Wenn du Herstellername, Anzeigename, Profilbeschreibung oder ein eigenes Herstellerlogo hinterlegst, werden auch diese Angaben gespeichert. Hochgeladene Logos werden content-addressiert in dem von Car Factory betriebenen Objektspeicher abgelegt und über die Asset-Domain ausgeliefert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

6. Optionale Community-Funktionen

Die Community-Funktionen sind freiwillig und standardmäßig deaktiviert. Erst wenn du in den Hersteller-Einstellungen ausdrücklich ein öffentliches Herstellerprofil aktivierst, können andere Spielerinnen und Spieler dich über einen zufällig erzeugten Friend Code finden. Der Friend Code ist kein Konto-Identifier und wird nicht aus deiner Player-, Company- oder Passkey-Kennung abgeleitet.

Bei aktiviertem Profil werden ausschließlich spielbezogene Angaben öffentlich angezeigt: Herstellername und -logo, Herstellerlevel, Anzeigename und vorhandene Profilbeschreibung sowie optional ein von dir ausgewähltes, noch nicht verkauftes Fahrzeug und ein bereits beanspruchtes Achievement-Abzeichen. Passkey-, Credential-, Session-, Player- und Company-Kennungen werden nicht als öffentliches Profil ausgegeben.

Für Einladungen, Freundschaften und Blockierungen sowie für Geschenke und asynchrone Test-Track-Herausforderungen werden die dafür erforderlichen Verbindungs-, Gift- und Challenge-Metadaten gespeichert. Geschenke und Challenge-Ergebnisse werden serverseitig festgelegt; freie Direktnachrichten oder Chat-Nachrichten gibt es nicht.

Blockierte Hersteller können nicht über die Community miteinander interagieren. Wenn du dein öffentliches Herstellerprofil deaktivierst oder löschst, endet die öffentliche Auffindbarkeit sofort und aktive Community-Verbindungen werden entfernt. Dein eigentliches Konto und dein Spielstand einschließlich Produktion, Forschung und Test-Track-Fortschritt bleiben erhalten.

Die Community-Funktion führt keine Werbung, kein Marketing-Tracking und keine Weitergabe von Profildaten für Marketingzwecke ein.

7. Keine Werbung und kein Analyse-Tracking

Im aktuellen Stand verwendet Car Factory keine Werbenetzwerke, keine personalisierte Werbung und keine eigenständige Reichweiten- oder Nutzerprofilanalyse. Es werden keine Tracking-Cookies für Marketingzwecke gesetzt.

Die Audioeinstellungen für Musik, Benachrichtigungen, Arbeitsgeräusche und Stummschaltung sowie die Einstellung des Energiesparmodus werden ausschließlich im lokalen Speicher deines aktuellen Browsers abgelegt. Sie werden keinem Konto zugeordnet und nicht an den Server übertragen.

8. Speicherdauer

Kontodaten und Spielstände werden grundsätzlich so lange gespeichert, wie das Konto für das Spiel benötigt wird. Technische Challenge-Daten sind nur kurz gültig; Authentifizierungssitzungen laufen spätestens nach 30 Tagen ab. Betriebs- und Sicherheitsprotokolle werden nur so lange vorgehalten, wie sie für Betrieb, Fehleranalyse und Sicherheit erforderlich sind.

9. Empfänger und Auftragsverarbeitung

Für den Versand angeforderter Anmelde-E-Mails übermitteln wir die E-Mail-Adresse und den einmaligen Anmeldelink an Brevo. Brevo verarbeitet diese Angaben, um die Nachricht zuzustellen. Car Factory versendet darüber keine Werbung. Weitere Daten werden nur an technische Dienstleister weitergegeben, soweit dies für Hosting, Netzwerk, Speicherung oder Betrieb erforderlich ist.

10. Deine Rechte

Anfragen kannst du an pborkenhagen@askme-world.de richten.

• Auskunft über die zu deiner Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung, soweit keine gesetzlichen Gründe entgegenstehen (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit, soweit anwendbar (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
• Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde

11. Änderungen

Wenn sich Funktionen, Anbieter oder die Datenverarbeitung wesentlich ändern, wird diese Erklärung angepasst. Der jeweils angegebene Stand ist maßgeblich.