Rechtliches

Datenschutz­erklärung

Kurzfassung vorweg: SolarTournament braucht kein Konto, setzt keine Cookies, bindet kein Tracking und keine Werbenetzwerke ein und will so wenig wie möglich über dich wissen. Das Spiel läuft komplett in deinem Browser. Daten fallen nur an, weil Cloudflare die Seite ausliefert, und sonst nur, wenn du ein Online-Turnier spielst oder mir schreibst.

1. Verantwortlicher

2. Hosting (Cloudflare)

Diese Website wird über Cloudflare Pages ausgeliefert (Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA). Beim Aufruf verarbeitet Cloudflare technisch notwendige Verbindungsdaten (u. a. IP-Adresse, Zeitpunkt, abgerufene Datei, User-Agent), um die Seite auszuliefern und vor Angriffen zu schützen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, performanten Betrieb). Die Verarbeitung kann auch außerhalb der EU erfolgen, u. a. in den USA. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert; mit Cloudflare besteht ein Auftragsverarbeitungsvertrag.

Cloudflare bittet deinen Browser außerdem, Verbindungsfehler zu melden (Network Error Logging): Scheitert der Abruf der Seite, kann dein Browser einen kurzen technischen Bericht (u. a. Art des Fehlers, Zeitpunkt, aufgerufene Adresse) an Cloudflare schicken. Die Berichte dienen nur dem stabilen Betrieb des Netzes; Rechtsgrundlage wie oben.

3. Keine Cookies, kein Tracking, nichts von fremden Servern

Die Seite setzt keine Cookies und verwendet keine Analyse-, Tracking- oder Werbe-Tools. Schrift, Musik, Stimmen, Grafiken und Programmcode liegen auf derselben Website und werden nicht von fremden Servern nachgeladen. Musik und Sprache entstehen in deinem Browser bzw. wurden vorab erzeugt; es läuft keine Sprach-KI im Hintergrund und nichts von dir wird aufgenommen.

4. Speicher in deinem Browser

Damit das Spiel sich an dich erinnert, legt es im Speicher deines Browsers (localStorage, kein Cookie) wenige Einträge ab: dein Rufzeichen, die Farbe, die du dir ausgesucht hast, deine persönliche Bestpunktzahl, bis zu welcher Übung du in jedem Kurs der Flugschule gekommen bist, welche Kurse du abgeschlossen hast, wie oft du Nicoles Einweisungen und Tipps schon gehört hast, ob das Radio an oder aus ist und wie laut es spielt, was du für deine letzte Solo-Runde gewählt hast (Modus, Arena, Gegner), deine beste Rennrunde in jeder Arena (Zeit, Zwischenzeiten und die Flugbahn, die als Geist mitfliegt), deinen Hangar (deine Solar Coins, die Upgrades deiner Schiffe und welches Schiff du fliegst), die Sprache, die du im Menü gewählt hast, und die Grafikqualität: ob du eine Stufe festgelegt hast oder welche Stufe das Spiel auf deinem Gerät als flüssig ermittelt hat. Wählst du keine Sprache, nimmt das Spiel die Sprache, die dein Browser von sich aus nennt; dafür wird nichts gespeichert und nichts übertragen. Auf der Seite von Radio 2584 bewahrt dein Browser außerdem den Track auf, den du zuletzt als WAV-Datei gepresst hast (in seiner IndexedDB, nur den letzten, mit seinem Titel), damit du ihn erneut herunterladen kannst, ohne ihn noch einmal pressen zu müssen; ein neu gepresster Track ersetzt ihn. Diese Einträge bleiben in deinem Browser, ich kann sie nicht sehen. Nur dein Rufzeichen und deine Farbe sehen im Online-Turnier auch die anderen (Ziffer 5), dazu, wie dein Schiff aussieht (Typ, Neon und Antriebsflamme). Sie sind für die Funktionen nötig, die du ausdrücklich nutzt (§ 25 Abs. 2 Nr. 2 TDDDG). Löschen kannst du sie jederzeit über die Einstellungen deines Browsers („Websitedaten löschen“).

5. Online-Turnier

Nur wenn du ein Online-Turnier startest, einem Einladungslink folgst oder die Liste der öffentlichen Turniere öffnest, verbindet sich dein Browser direkt mit den Browsern der anderen Spielerinnen und Spieler (WebRTC, Peer-to-Peer). Einen Spieleserver von mir gibt es nicht. Dabei gilt:

• Gegen Schummeln prüft jeder Browser grob, ob das, was die anderen Browser über ihre Schiffe melden, überhaupt möglich ist, und teilt Unmögliches den anderen im Turnier mit. Sagt die Mehrheit der übrigen Browser, deren Hosts gerade mitfliegen (mindestens zwei; wer nur zuschaut, stimmt nicht mit), dass jemand schummelt, sehen alle im Turnier dessen Rufzeichen mit dem Hinweis „Cheater“, und niemand schickt ihm mehr etwas. Gespeichert oder an mich geschickt wird davon nichts.
• Die anderen im Turnier sehen dein Rufzeichen, deine Farbe, deinen Schiffstyp, deine Punkte und alles, was im Spiel passiert. Ihre Browser erfahren dabei technisch auch deine IP-Adresse, wie bei jeder direkten Verbindung. Wähle als Rufzeichen keinen echten Namen, wenn du nicht erkannt werden willst.
• Deinen Ping zu den anderen misst dein Browser laufend selbst: etwa einmal pro Sekunde schickt er jedem anderen Browser im Turnier eine winzige Nachricht und misst die Zeit bis zur Antwort, direkt über die bestehende Verbindung. Diese Messung bleibt zwischen den Browsern im Turnier; sie wird nirgends gespeichert und nicht an mich geschickt.
• Zum Finden der anderen schickt dein Browser kurze Verbindungsnachrichten über einige öffentliche Nostr-Relays. Das sind frei zugängliche Vermittlungsserver verschiedener, voneinander unabhängiger Betreiber weltweit, mit denen ich keine Verträge habe. Welche Relays das sind, steht in einer festen Liste, die mit dem Spiel ausgeliefert wird: Ich prüfe öffentliche Relays wöchentlich automatisch auf Erreichbarkeit und nehme die zuverlässigsten auf; antwortet keines davon, nutzt dein Browser die eingebaute Liste der verwendeten Bibliothek Trystero. Eine Relay-Liste wird während des Spiels nirgends abgerufen. Die Relays sehen deine IP-Adresse und die Verbindungsnachrichten, die Netzwerkadressen deines Geräts enthalten, nicht aber das Spielgeschehen.
• Deine öffentliche Adresse fragt dein Browser beim STUN-Server von Cloudflare ab (siehe Ziffer 2).
• Wenn keine direkte Verbindung möglich ist (etwa hinter einer strengen Firewall), läuft die Verbindung über einen Relay-Server (TURN) von Cloudflare. Dafür holt dein Browser beim Beitreten zu einem Turnier und beim Öffnen der Liste der öffentlichen Turniere (die Lobby verbindet sich auf dieselbe Weise) kurzlebige Zugangsdaten von dieser Website ab, und während der Verbindung regelmäßig frische. Über das Relay laufen dann die Spieldaten zwischen dir und den anderen; sie sind dabei Ende-zu-Ende verschlüsselt (WebRTC), Cloudflare sieht nur die IP-Adressen, Zeitpunkte und Datenmengen. Cloudflare verarbeitet diese Daten als mein Auftragsverarbeiter wie bei der Auslieferung der Seite (siehe Ziffer 2).
• Code, Name und Einstellungen des Turnierraums stehen hinter dem #-Zeichen in der Adresszeile und im Einladungslink; dieser Teil der Adresse wird nicht an den Webserver geschickt. Wer den Link hat, kann beitreten.
• Öffentliche Turniere werden in einem gemeinsamen Vermittlungsraum (der Lobby, über dieselben Relays und Direktverbindungen) bekannt gemacht: Name und Code des Turniers, seine Spielmodi, die Zahl der Hosts, ob Bots mitfliegen, und die Restzeit der Runde. Diese Angaben sieht jeder, der die Liste der Turniere öffnet, und mit dem Code kann jeder dem Turnier beitreten; die Browser in der Lobby erfahren dabei technisch auch deine IP-Adresse. Wähle als Turniernamen keinen echten Namen, wenn du nicht erkannt werden willst. Private Turniere erscheinen dort nie.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, weil du das Online-Turnier ausdrücklich nutzen willst und es ohne diese Verbindungen nicht funktioniert. Gespeichert wird bei mir dabei nichts. Ohne Online-Turnier und ohne die Liste der Turniere entsteht keine dieser Verbindungen; verlässt du beides, schließt dein Browser auch die Verbindungen zu den Relays.

6. Teilen

Auf jedem Bildschirm des Spiels, auf der Radioseite und im Piloten-Handbuch gibt es einen kleinen Teilen-Knopf. Er selbst überträgt nichts. Erst wenn du ein Ziel wählst, gehen der Link (zum Spiel oder, während eines Online-Turniers, zu diesem Turnier samt seinem Code, siehe Ziffer 5) und ein kurzer Text dorthin, und zwar nur dorthin:

• an das Teilen-Menü deines Geräts (auf Smartphones), das du dann selbst bedienst;
• in die Zwischenablage deines Browsers („Link kopieren“);
• an dein eigenes E-Mail-Programm (ein mailto:-Link, die E-Mail schreibst und verschickst du selbst);
• an die Teilen-Seite des Netzwerks, das du anklickst: X (X Corp., USA), Bluesky (Bluesky Social, PBC, USA), WhatsApp (WhatsApp Ireland Ltd.), Telegram (Telegram Messenger Inc.), Reddit (Reddit, Inc., USA), LinkedIn (LinkedIn Ireland Unlimited Company), Facebook (Meta Platforms Ireland Ltd.) oder Threads (Meta Platforms Ireland Ltd.). Sie öffnet sich in einem neuen Tab; der Link und der Text stehen in ihrer Adresse. Ab dann gilt die Datenschutzerklärung des Netzwerks, und es erfährt, was es bei jedem Aufruf erfährt (u. a. deine IP-Adresse und, falls du dort angemeldet bist, wer du bist). Die Seite, von der du kommst, schickt dein Browser dabei nicht mit.

Kein Skript, kein Knopf und kein Zählpixel eines Netzwerks ist in das Spiel eingebunden; solange du kein Ziel wählst, erfährt keines davon etwas. Der Link eines privaten Turniers lässt jeden hinein, der ihn hat; das Menü weist darauf hin. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (du wählst das Ziel selbst aus).

7. Werbung

Die Werbepause vor dem nächsten Klon zeigt derzeit nur erfundene Satire-Werbung aus der Welt des Spiels; es ist kein Werbenetzwerk eingebunden, und es werden dafür keine Daten verarbeitet. Sollte sich das ändern, wird diese Datenschutzerklärung vorher ergänzt.

8. Kontakt per E-Mail

Schreibst du mir an die Kontaktadresse, verarbeite ich deine Angaben (Name, E-Mail-Adresse, Nachricht und was du sonst mitschickst), um deine Anfrage zu beantworten. Mein Postfach liegt bei Google Workspace (Google Cloud EMEA Ltd., Irland). Google Workspace zeigt keine Werbung und wertet die Inhalte nicht zu Werbezwecken aus; mit Google besteht ein Auftragsverarbeitungsvertrag. Eine Übermittlung in die USA ist möglich; sie stützt sich auf das EU-US Data Privacy Framework bzw. Standardvertragsklauseln. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, Anfragen zu beantworten). Ich lösche deine Nachricht, sobald die Anfrage erledigt ist und keine Aufbewahrungspflichten entgegenstehen.

9. Links zu GitHub

Die Links zum Quellcode führen zu GitHub (GitHub, Inc., USA). Beim Klick verlässt du diese Website; ab dann gilt die Datenschutzerklärung von GitHub. Diese Website selbst übermittelt dabei keine Daten an GitHub, auch nicht, von welcher Seite du kommst.

10. Deine Rechte

Du hast nach der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Eine formlose Mail genügt. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, etwa bei der für mich zuständigen: dem Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg.

Stand: Oktober 2026