Datenschutz

1. Verantwortlicher

Verantwortlich für diese Website ist Rico Bernhard, Alte Brennerei 1a, 16269 Haselberg, Deutschland. Kontakt für Datenschutzanfragen: info@hardsynth.com.

2. Hosting und Server-Logfiles

Die Website wird bei ALL-INKL.COM gehostet. Beim Aufruf der Seite verarbeitet der Webserver technisch notwendige Zugriffsdaten, z. B. IP-Adresse, Zeitpunkt, abgerufene URL, Referrer, Browser-/Betriebssysteminformationen und HTTP-Status. Diese Daten sind erforderlich, um die Website auszuliefern, Missbrauch zu erkennen und den sicheren Betrieb zu gewährleisten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem und stabilem Websitebetrieb).

3. Benutzerkonto

Spielen geht ohne Konto. Ein Konto brauchst du für Kommentare, Bewertungen, dein Rennprofil und die Online-Lobby. Wir speichern dafür in einer eigenen Datenbank von oki-games.com: Benutzername, E-Mail-Adresse, einen Hash deines Passworts (nie das Passwort selbst) und den Zeitpunkt der Registrierung.

Anmeldung mit Google: Wenn du „Mit Google anmelden“ nutzt, erhalten wir von Google die Kennung deines Google-Kontos, deine (von Google bestätigte) E-Mail-Adresse, deinen Namen (nur um daraus einen Benutzernamen vorzuschlagen) und die Adresse deines Profilbilds; gespeichert werden Google-Kennung, E-Mail-Adresse, Benutzername und Profilbild-Adresse. Das Anmelde-Skript von Google (accounts.google.com) wird erst geladen, wenn du das Anmeldefenster öffnest. Ab dann verarbeitet Google Daten in eigener Verantwortung: Datenschutzerklärung von Google.

Frühere hardsynth.com-Konten: Bis Oktober 2026 lief die Anmeldung über hardsynth.com. Für Fahrer, die damals hier kommentiert oder Rundenzeiten gespeichert haben, wurden Benutzername, Registrierungsdatum, diese Kommentare, das Fahrzeug-Setup und die Bestzeiten einmalig übernommen (ohne E-Mail-Adresse und Passwort). Meldest du dich mit deinen alten Zugangsdaten an, prüfen wir sie einmalig gegen die hardsynth-Datenbank – nur lesend – und verknüpfen dein neues Konto damit. Auf hardsynth.com wird dabei nichts geändert.

Schutz vor Missbrauch: Registrierungen, Google-Anmeldungen und fehlgeschlagene Anmeldungen zählen wir, um Passwort-Raten und Massenregistrierungen zu bremsen. Gespeichert werden dafür nur Hash-Werte der IP-Adresse bzw. E-Mail-Adresse mit Zeitpunkt; sie werden nach 24 Stunden gelöscht.

Möchtest du dein Konto löschen lassen, schreib eine E-Mail an info@hardsynth.com.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Nutzungsverhältnis), für den Missbrauchsschutz Art. 6 Abs. 1 lit. f DSGVO.

4. Cookies

oki-games.com setzt genau zwei Cookies, beide erst, wenn du dich anmeldest (mit E-Mail oder Google) oder registrierst. Beide sind für Skripte nicht lesbar (HttpOnly) und werden nur an oki-games.com gesendet:

OKISID, das Sitzungs-Cookie deiner Anmeldung. Es enthält nur eine zufällige Sitzungskennung und läuft spätestens 30 Tage nach deinem letzten Besuch ab.

OKIREM („angemeldet bleiben“). Es enthält nur einen zufälligen Schlüssel, mit dem du auch nach einem Neustart des Browsers oder einer längeren Pause angemeldet bleibst, und läuft spätestens 90 Tage nach deinem letzten Besuch ab. Meldet dich der Schlüssel neu an, wird er durch einen neuen ersetzt. In unserer Datenbank speichern wir davon nur einen Hash-Wert (nie den Schlüssel selbst) zusammen mit der Nummer deines Kontos und Zeitpunkten (erstellt, ersetzt, Ablauf); abgelaufene Einträge werden automatisch gelöscht.

Beim Abmelden werden beide Cookies und der Datenbankeintrag dieses Browsers gelöscht; auf anderen Geräten bleibst du angemeldet, bis du dich dort abmeldest. Ohne Anmeldung setzt die Website kein Cookie.

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (für den von dir gewünschten Login unbedingt erforderlich) und Art. 6 Abs. 1 lit. b DSGVO.

5. Kommentare und Bewertungen

Angemeldet kannst du Kommentare schreiben und Kommentare anderer bewerten. Gespeichert werden der Text, der Zeitpunkt, die Zuordnung zu deinem Konto und ggf. zu dem Kommentar, auf den du antwortest, sowie deine Bewertungen. Kommentare sind öffentlich sichtbar, zusammen mit deinem Benutzernamen und deinem Punktestand. Von den Bewertungen sind nur Anzahl und Durchschnitt öffentlich; welche Bewertung du abgegeben hast, siehst nur du.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für Moderation und Missbrauchsschutz Art. 6 Abs. 1 lit. f DSGVO.

6. Rennprofil, Bestzeiten und Ergebnisse

Bist du angemeldet, speichert das Spiel in deinem Konto: dein Fahrzeug-Setup, deine Bestzeiten je Strecke und Modus und zu jedem Rennen das Ergebnis (Strecke, online oder allein, Teilnehmerzahl, Runden, Platz, Ausfall mit Runde, Grund und Aufprallgeschwindigkeit, Renn- und Bestzeit, Strafen, gestrichene Runden, Punkte). Diese Daten siehst du auf „My races“. Öffentlich ist nur dein Gesamt-Punktestand neben deinem Benutzernamen (bei Kommentaren, auf Zeitenlisten und in der Lobby).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

7. Online-Mehrspieler

Lobby (nur angemeldet): Während du in der Lobby bist, sehen andere angemeldete Spieler deinen Benutzernamen, deinen Punktestand und deinen Status (online, in einem Angebot, im Rennen). Gespeichert werden dafür deine Konto-Kennung, dein Benutzername, der Zeitpunkt deiner letzten Aktivität, deine Rennangebote und deine Chat-Nachrichten. Nach 60 Sekunden ohne Aktivität wirst du aus der Lobby entfernt; Chat-Nachrichten werden nach 10 Minuten gelöscht.

Verbindungsaufbau: Für ein Online-Rennen tauschen die Browser über unseren Server Verbindungsdaten aus (WebRTC-Signalisierung). Diese enthalten die IP-Adressen und Ports deines Geräts. Sie liegen in einer Raumdatei auf unserem Server und werden gelöscht, wenn der Raum endet, spätestens nach etwa 15 Minuten. Um die eigene öffentliche Adresse herauszufinden, fragt dein Browser einen STUN-Server von Google (stun.l.google.com) an; Google erhält dabei deine IP-Adresse.

Direkte Verbindung: Das Rennen selbst läuft direkt zwischen den Geräten der Teilnehmer (Peer-to-Peer). Die anderen Spieler im Rennen erfahren dabei technisch bedingt deine IP-Adresse. Über diese Verbindung gehen nur Renndaten: dein Fahrername im Spiel, Lackierung, Setup und die Fahrzeugsteuerung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (die von dir gestartete Mehrspieler-Funktion).

8. Technisches Diagnose-Log des Spiels

Damit wir Fehler im Online-Spiel finden, meldet das Spiel bei bestimmten technischen Ereignissen (z. B. Verbindungsaufbau, Versionsunterschiede, Synchronisationsfehler, Diagnose-Messwerte) einen Eintrag an unseren Server: Ereignistyp, Spielversion, Strecke, Rolle im Rennen, Raum-Kennung, die gekürzte Browserkennung und technische Messwerte. Die IP-Adresse wird nicht gespeichert, sondern nur ein kurzer Hash-Wert daraus, der die Teilnehmer eines Rennens unterscheidbar macht. Das Log ist auf eine feste Größe begrenzt: Ist es voll, wird es einmal archiviert, und beim nächsten Mal wird das Archiv überschrieben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem funktionierenden Spiel).

9. Eigene Reichweitenmessung (ohne Cookies, ohne Drittanbieter)

Auf der Startseite, im Rennspiel und auf den Protoseum-Seiten messen wir selbst, wie die Website genutzt wird, um Spiel und Seite zu verbessern. Die Messung läuft ausschließlich auf unserem eigenen Server bei ALL-INKL.COM; es werden keine Daten an Dritte übermittelt und keine Analyse- oder Werbedienste eingebunden.

Was erfasst wird: die aufgerufenen Bereiche (Startseite, Rennspiel, Diplomacity, Soapbox); die Zeit, in der der Tab sichtbar ist und genutzt wird (gemessen in Abständen von 15 Sekunden); bestimmte Aktionen (Klick auf „Play“, Rennen gestartet/beendet/abgebrochen, online oder allein, Kommentar, Login/Registrierung über E-Mail oder Google, Abmelden); die Herkunftsseite, gekürzt auf den Domainnamen; die Geräteklasse (Desktop, Mobil, Tablet), abgeleitet aus der Browserkennung, die selbst nicht gespeichert wird; eine zufällige Sitzungskennung je Browser-Tab (siehe Abschnitt 10); und – nur wenn du angemeldet bist – dass die Nutzung angemeldet erfolgte sowie die interne Nummer deines Kontos.

Was nicht erfasst wird: Es werden keine Cookies gesetzt und keine Geräte-Fingerprints gebildet. Die IP-Adresse wird nicht gespeichert: Sie wird nur zusammen mit dem Tagesdatum und einem geheimen Schlüssel zu einem Hash-Wert verrechnet, mit dem sich Besucher innerhalb eines Tages zählen lassen; am nächsten Tag ergibt dieselbe IP-Adresse einen anderen Wert. Derselbe Hash-Wert dient der Begrenzung der Anfragen. Erkennbare Bots werden verworfen. Die Auswertung sieht nur der Betreiber, in zusammengefasster Form.

Speicherdauer: Die Einzeldaten werden 13 Monate gespeichert und danach zu monatlichen Gesamtzahlen zusammengefasst, die keine Sitzungskennungen, Hash-Werte oder Kontonummern mehr enthalten; die Einzeldaten werden dabei gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datensparsamen Reichweitenmessung). Du kannst jederzeit widersprechen, z. B. per E-Mail an info@hardsynth.com; technisch verhinderst du die Messung, indem du JavaScript deaktivierst oder einen Inhaltsblocker verwendest.

10. Speicherung auf deinem Gerät

Offline-Spiel: Das Rennspiel kann installiert und offline gespielt werden. Dafür legt ein Service Worker die Spieldateien im Cache-Speicher deines Browsers ab. Das sind nur Programm- und Grafikdateien, keine Daten über dich.

Einstellungen: Im lokalen Speicher (localStorage) merkt sich das Spiel deine Einstellungen, z. B. Kamera, Spiegel, Bildstil, Geschwindigkeitseinheit, Lenkung und Gas, Touch-Layout, Vibration, Musik, Funk-Modus und Lautstärke, den Fahrernamen und ob der Installationshinweis schon gezeigt wurde. Die Reichweitenmessung legt im Sitzungsspeicher (sessionStorage) eine zufällige Kennung je Tab ab, die der Browser beim Schließen des Tabs löscht. Diese Daten bleiben auf deinem Gerät, bis du sie im Browser löschst. Nur der Fahrername verlässt dein Gerät, wenn du online fährst (Abschnitt 7).

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (für die von dir genutzten Funktionen unbedingt erforderlich).

11. Boxenfunk (Sprachausgabe)

Den Boxenfunk spricht die Sprachausgabe deines Browsers bzw. Betriebssystems. Wir senden dafür nichts an unseren Server. Manche Browser verwenden für einzelne Stimmen Online-Dienste ihres Herstellers (z. B. Google-Stimmen in Chrome); dann geht der Text der Funksprüche an diesen Hersteller. Im Spiel kannst du den Funk auf „Text only“ oder „Radio off“ stellen.

12. Spenden über PayPal

Der Spenden-Button ist ein einfacher Link. Auf unserer Seite wird nichts von PayPal geladen. Erst wenn du ihn anklickst, öffnet sich PayPal, und es gilt die Datenschutzerklärung von PayPal.

13. Inhalte und Verbindungen zu Dritten

Schriften, Grafiken und Bibliotheken der Startseite und des Rennspiels liegen auf unserem eigenen Server. Darüber hinaus verbindet sich dein Browser nur in diesen Fällen mit Dritten:

• Google Sign-In, erst wenn du das Anmeldefenster öffnest (Abschnitt 3);
• der STUN-Server von Google beim Aufbau eines Online-Rennens (Abschnitt 7);
• Protoseum – Diplomacity: Das Spiel arbeitet mit deinem eigenen API-Schlüssel von Anthropic. Schlüssel, gewähltes Modell und Spracheinstellung werden nur in deinem Browser gespeichert. Die Spieltexte gehen direkt von deinem Browser an api.anthropic.com, unter deinem Vertrag mit Anthropic. Bilder lädt das Spiel von Wikipedia/Wikimedia Commons, Porträts von api.dicebear.com (dabei wird der Name der Spielfigur übertragen);
• Protoseum – Soapbox: lädt die 3D-Bibliothek three.js von cdn.jsdelivr.net;
• Links zu anderen Websites (z. B. OpenStreetMap, Freesound, ok-instruments.com, PayPal), erst wenn du sie anklickst.

Bei jeder dieser Verbindungen erhält der jeweilige Anbieter technisch bedingt deine IP-Adresse.

14. Speicherdauer

Kontodaten, Kommentare, Bewertungen und Rennprofil bleiben gespeichert, solange dein Konto besteht. Kürzere Fristen: Lobby-Status 60 Sekunden, Chat 10 Minuten, Verbindungsdaten für Online-Rennen höchstens etwa 15 Minuten, Zähler für Anmeldeversuche 24 Stunden, Einzeldaten der Reichweitenmessung 13 Monate, Diagnose-Log wie in Abschnitt 8 beschrieben.

15. Deine Rechte

Du hast nach der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Zudem kannst du dich bei einer Datenschutzaufsichtsbehörde beschweren (Art. 77), z. B. bei der für Brandenburg zuständigen Landesbeauftragten für den Datenschutz.

Für Anfragen genügt eine E-Mail an info@hardsynth.com.

16. Änderungen

Diese Datenschutzerklärung wird angepasst, wenn sich Funktionen, technische Abläufe oder rechtliche Anforderungen ändern.