Rechtliches

Datenschutzerklärung

Stand: Juni 2026

Diese Datenschutzerklärung informiert darüber, welche personenbezogenen Daten bei Nutzung von etwasspass.de verarbeitet werden, zu welchen Zwecken dies geschieht, auf welcher Rechtsgrundlage die Verarbeitung erfolgt und welche Rechte betroffene Personen haben.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist der im Impressum genannte Betreiber:

Marcel Tran
Projekt: Tranissimo
Website: etwasspass.de

Datenschutzanfragen können per E-Mail an datenschutz + support@etwasspass.de gerichtet werden. Weitere Kontaktangaben stehen im Impressum.

2. Art des Angebots

etwasspass.de ist ein privates, nicht-kommerzielles Hobbyprojekt für browserbasierte Multiplayer-Spiele. Das Angebot wird derzeit ohne Werbung, ohne kostenpflichtige Accounts, ohne Ingame-Käufe, ohne bezahlte Turniere, ohne Newsletter, ohne Analyse-Tools und ohne Werbetracking betrieben.

Die aktive Nutzung richtet sich an registrierte Mitglieder. Einzelne Bereiche können öffentlich oder als Gast sichtbar sein, soweit dies technisch vorgesehen ist.

3. Hosting, Infrastruktur und Verbindungsdaten

Die Website wird auf einem VPS bei IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland, betrieben. IONOS wird für Hosting, Domainverwaltung und technische Infrastruktur genutzt.

Beim Aufruf der Website werden technisch notwendige Verbindungsdaten verarbeitet. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Adresse, HTTP-Statuscode, Browser-/User-Agent-Informationen sowie technische Fehler- und Servermeldungen gehören.

Server- und Container-Logs werden in lokal rotierenden, größenbegrenzten Logdateien gespeichert und regelmäßig überschrieben. Eine längere Aufbewahrung erfolgt nur anlassbezogen, soweit dies für Störungsanalyse, Missbrauchsabwehr oder Systemsicherheit erforderlich ist. Die Logs werden nicht für Werbung, Tracking oder Profiling verwendet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im sicheren, stabilen und effizienten Betrieb des Online-Angebots.

4. Backups

Aktuell werden keine eigenen regelmäßigen Backups, keine IONOS-Backups, keine Images und keine Snapshots eingesetzt. Backups sind für die Zukunft geplant.

Sofern künftig Backups eingeführt werden, werden diese verschlüsselt gespeichert und regelmäßig überschrieben oder gelöscht. Als Ziel gilt eine Aufbewahrung von maximal 14 Tagen, soweit keine längere Speicherung im Einzelfall rechtlich oder technisch zwingend erforderlich ist. Die Datenschutzerklärung wird bei Einführung entsprechend aktualisiert.

5. Transaktionale E-Mails über Postmark

Für bestimmte transaktionale E-Mails wird Postmark verwendet. Dies betrifft insbesondere E-Mail-Bestätigungen, Passwort-Zurücksetzen und Kontaktformular-Nachrichten.

Dabei können insbesondere Empfängeradresse, Name oder Anzeigename, Betreff, Inhalt der E-Mail, Versandzeitpunkt, Zustellstatus und technische Versandinformationen verarbeitet werden. Postmark wird nicht für Newsletter oder Werbung verwendet.

Postmark kann Daten außerhalb der EU bzw. des EWR verarbeiten. Ein gesonderter Auftragsverarbeitungsvertrag mit Postmark ist aktuell nicht abgeschlossen. Die Nutzung erfolgt derzeit auf Grundlage des berechtigten Interesses an zuverlässigem transaktionalem E-Mail-Versand sowie, soweit E-Mails für Konto- und Sicherheitsfunktionen erforderlich sind, zur Durchführung des Nutzungsverhältnisses.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. f DSGVO.

6. Registrierung und Benutzerkonto

Bei der Registrierung werden E-Mail-Adresse, Vorname, Spielername, Passwort, Passwortwiederholung und die Bestätigung der Datenschutzerklärung verarbeitet. Der Nachname ist optional, soweit ein entsprechendes Feld angeboten wird.

Das Passwort wird nicht im Klartext gespeichert. Es wird serverseitig mit einem kryptografischen Verfahren gehasht. Für E-Mail-Verifikation und Passwort-Zurücksetzen werden zeitlich begrenzte Token erzeugt und serverseitig nur als Hash gespeichert.

Benutzerkonten bleiben grundsätzlich bestehen, bis sie gelöscht werden. Eine automatische Löschung inaktiver Konten findet derzeit nicht statt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für das Nutzungsverhältnis sowie Art. 6 Abs. 1 lit. f DSGVO für Sicherheit, Missbrauchsvermeidung und Nachweis technischer Abläufe.

7. Login, Sessions und Cookies

Beim Login wird ein technisch notwendiges Session-Cookie namens etwasspass_session gesetzt. Es dient dazu, angemeldete Nutzer während der Sitzung wiederzuerkennen. Die maximale Laufzeit beträgt 30 Tage.

Das Cookie ist als httpOnly, secure und SameSite=Lax konfiguriert. Im Cookie wird ein zufällig erzeugter Session-Token gespeichert. Serverseitig wird nur ein Hash dieses Tokens gespeichert.

Beim Logout wird die Session gelöscht. Abgelaufene Sessions werden automatisiert entfernt. Ein Cookie-Banner wird nicht eingesetzt, weil derzeit nur technisch notwendige Cookies verwendet werden.

Rechtsgrundlage für technisch notwendige Cookies ist § 25 Abs. 2 TDDDG. Die anschließende Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. f DSGVO.

8. Lobby, Spielräume und Spiele

Für Lobby, Spielräume und Spiele können insbesondere Spielername, Benutzer-ID, Raumcode, Spielauswahl, Raumstatus, Sitznummer, Verbindungsstatus, Spielzustand sowie Erstellungs- und Änderungszeitpunkte verarbeitet werden.

Andere angemeldete Nutzer können je nach Funktion sehen, dass ein Raum existiert, welcher Spielername beteiligt ist und welchen Status der Raum hat. Geschlossene oder erledigte Spielräume können technisch in der Datenbank verbleiben, soweit dies für Betrieb, Fehlersuche oder Spielhistorie erforderlich ist.

In der Lobby kann für angemeldete Mitglieder ein Online-Status angezeigt werden. Dabei werden aktuell eingeloggte Mitglieder mit ihrem Spielernamen bzw. Anzeigenamen in der Liste „Momentan online“ angezeigt. Die Liste wird alphabetisch sortiert. Gäste werden dort nicht als Mitglieder angezeigt; Gäste können technisch eine temporäre Gastkennung wie „Gast001“ erhalten.

Der Online-Status dient der Lobby-Funktion und der Orientierung anderer Mitglieder. Er wird aus der aktuellen Verbindung abgeleitet und nicht als dauerhafte Historie gespeichert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Bereitstellung der Spielfunktionen sowie Art. 6 Abs. 1 lit. f DSGVO für Betriebssicherheit, Missbrauchsvermeidung und übersichtliche Lobby-Funktionen.

9. Lobby-Chat

Im Lobby-Chat können Nachrichten mit Spielername, Nutzer- oder Gastbezug, Nachrichteninhalt und Zeitstempel verarbeitet werden. Chatnachrichten sind für andere Nutzer im Chat sichtbar.

Chatnachrichten werden derzeit automatisiert nach etwa 24 Stunden gelöscht. Nutzer sollen im Chat keine echten Namen, Adressen, Telefonnummern, E-Mail-Adressen oder sonstigen privaten Daten veröffentlichen.

Zur Moderation können Chatnachrichten entfernt werden. In diesem Fall können technische Moderationsdaten verarbeitet werden, insbesondere betroffene Nachricht, Nutzer- oder Gastbezug, Zeitpunkt, Moderator, Moderationsgrund und Art der Maßnahme. Die ursprüngliche Nachricht kann im Chat durch einen Hinweis ersetzt werden, dass sie moderiert entfernt wurde.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Bereitstellung des Chats sowie Art. 6 Abs. 1 lit. f DSGVO für Moderation, Missbrauchsabwehr und Systemsicherheit.

10. Rankings und Statistiken

Rankings und Statistiken sind als Funktion geplant bzw. technisch vorbereitet. Soweit sie genutzt werden, können spielbezogene Werte wie Siege, Niederlagen, Unentschieden, Bewertung, Spiel-ID, Benutzer-ID und Zeitstempel gespeichert werden.

Statistiken können dauerhaft geführt und fortlaufend verändert werden, solange ein Benutzerkonto besteht oder solange sie für Spielbetrieb und Ranking-Funktion benötigt werden. Öffentliche Statistik-Endpunkte sind derzeit nicht freigeschaltet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in fairen Spielstatistiken, Ranking-Funktionen und Missbrauchsvermeidung.

11. Kontaktformular, Support und Abuse-Meldungen

Bei Nutzung des Kontaktformulars werden Name, E-Mail-Adresse, Betreff und Nachricht verarbeitet. Die Angaben werden per E-Mail an den Betreiber übermittelt und nicht zusätzlich in einer Datenbank gespeichert.

Supportanfragen, Abuse-Meldungen und Datenschutzanfragen werden manuell und zeitnah bearbeitet. Je nach Inhalt können sie zur Bearbeitung, Dokumentation, Rechtsdurchsetzung oder Missbrauchsabwehr erforderlich sein.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage ein bestehendes oder angebahntes Nutzungsverhältnis betrifft, Art. 6 Abs. 1 lit. f DSGVO für Support, Missbrauchsabwehr und Rechtsverteidigung sowie Art. 6 Abs. 1 lit. c DSGVO für Datenschutzanfragen und gesetzliche Pflichten.

12. Empfänger von Daten

Personenbezogene Daten werden nur weitergegeben, soweit dies technisch erforderlich, gesetzlich vorgeschrieben, zur Bearbeitung einer Anfrage notwendig oder zur Rechtsdurchsetzung bzw. Missbrauchsabwehr erforderlich ist.

• IONOS: Hosting, Domain, technische Infrastruktur und E-Mail-Infrastruktur.
• Postmark: Versand transaktionaler E-Mails.
• GitHub: Codeverwaltung und Deployment-Vorbereitung. Produktive echte Nutzerdaten sollen nicht in GitHub-Issues oder Repository-Inhalte übertragen werden.
• Behörden und Gerichte: nur, wenn eine gesetzliche Verpflichtung besteht oder dies zur Rechtsdurchsetzung erforderlich ist.

Es werden keine Zahlungsanbieter, Analyseanbieter, Werbenetzwerke, externen Moderatoren oder Cloud-Speicher für produktive Nutzerdaten eingesetzt.

13. Keine Übermittlung produktiver Nutzerdaten an KI-Dienste

Produktive echte Nutzerdaten werden nicht an ChatGPT, Claude, OpenAI oder andere KI-Dienste übermittelt. Supportfälle, Logauszüge oder Datenbankinhalte mit personenbezogenen Daten sollen nicht in KI-Dienste kopiert werden.

14. Minderjährige Nutzer

Die Nutzung von etwasspass.de ist nur zulässig, wenn Nutzer mindestens 16 Jahre alt sind oder die Zustimmung der Eltern bzw. gesetzlichen Vertreter vorliegt.

Die angebotenen Spiele sind als harmlose browserbasierte Spiele vorgesehen. Es gibt kein Echtgeld, keine Wetten und kein Glücksspiel. Im Chat dürfen keine privaten Daten veröffentlicht werden.

15. Sicherheit

Zum Schutz der Daten werden insbesondere HTTPS, automatische TLS-Zertifikate über Caddy, httpOnly- und secure-Cookies, gehashte Passwörter, gehashte Session-Tokens, Rate-Limits für sensible Funktionen, eingeschränkte öffentliche Ports, Docker-Netzwerke und regelmäßige Systempflege eingesetzt.

Der PostgreSQL-Datenbankdienst ist nicht öffentlich erreichbar und läuft innerhalb des Docker-Netzwerks. Öffentliche Zugriffe sind auf die für Website und SSH erforderlichen Ports beschränkt.

Der Zugriff auf den VPS erfolgt durch den Betreiber. SSH-Passwortlogin ist derzeit weiterhin möglich.

16. Speicherdauer

17. Rechte betroffener Personen

Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerspruch, Widerruf erteilter Einwilligungen und Beschwerde bei einer Datenschutzaufsichtsbehörde.

Für Datenschutzanfragen genügt eine E-Mail an datenschutz + support@etwasspass.de. Eine Löschung des Benutzerkontos kann per E-Mail beantragt werden. Die Löschung erfolgt derzeit manuell.

18. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung wird angepasst, wenn sich Funktionen, technische Abläufe, eingesetzte Dienstleister oder rechtliche Anforderungen ändern.