Datenschutzerklärung

Diese Website wird von Georg Luif betrieben (Kontakt: Kontaktformular, Wien, Österreich). Der Schutz Ihrer personenbezogenen Daten ist mir wichtig. Nachfolgend informiere ich Sie über die Verarbeitung auf georgluif.at — ohne Drittanbieter-Tracking und ohne Analyse-Dienste wie Google Analytics.

Aufrufstatistik (eigene Zählung)

Ich zähle Seitenaufrufe in einer eigenen, auf dem Webserver gehosteten Statistik. Dabei gilt:

Keine Cookies und keine dauerhafte Besucher-ID (weder im Browser noch in der Statistikdatei).
Pro Aufruf werden nur der aufgerufene Seitenpfad (ohne Query-Parameter), der Name der verweisenden Website (Referrer-Host, sonst „direct“) und der Kalendertag in aggregierten Tagesdateien gespeichert.
IP-Adressen werden in diesen Statistikdateien nicht gespeichert. Kurzzeitige technische Ratenbegrenzung im Server-Speicher dient nur dem Missbrauchsschutz und wird nicht dauerhaft protokolliert.
Wenn Ihr Browser „Do Not Track“ sendet, wird kein Aufruf gezählt.

Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) an einem schlanken Überblick über die Nutzung der Website.

Spieldaten der Spielwiese (aggregiert)

Wenn Sie auf der Startseite das kleine Spiel spielen und es erlauben, zähle ich in derselben eigenen, auf dem Webserver gehosteten Statistik, wo in der Spielwelt gespielt wird und wie flüssig das Spiel läuft. Das hilft mir, die Spielwelt zu verbessern: leere Ecken, Orte, die niemand findet, Stellen, an denen es ruckelt. Dabei gilt:

Gezählt wird nur mit Ihrer Einwilligung: einem Häkchen bei „Help me make this game better · Share pseudonymous play data“ unter der Vogelauswahl (wo es keine gibt: unter dem Lade-Knopf) oder im Spiel unter ⚙ → Spieldaten. Das Kästchen ist anfangs leer; ohne Häkchen wird nichts erfasst. Und auch dann erst, wenn Sie tatsächlich spielen (den Vogel bewegen); wer die Seite nur ansieht, wird nicht erfasst.
Etwa alle zwei Sekunden Spielzeit wird nur festgehalten, in welchem 2×2-Meter-Feld welcher Spielebene sich der Vogel befindet, die Bildrate (Bilder pro Sekunde) dieser zwei Sekunden und eine grobe Einstufung, ob mit Maus/Tastatur oder Touch gespielt wird.
Ihr Browser sammelt diese Werte und überträgt sie etwa einmal pro Minute als Summen; auf dem Server landen sie nur in aggregierten Tagesdateien (wie oft in welchem Feld gespielt wurde und mit welcher Bildrate). Es entstehen keine Wege einzelner Spieler:innen, keine Uhrzeiten und keine Geräte- oder Browserkennung (mehr erfasst mit derselben Einwilligung die „Spielstatistik“, siehe unten).
Keine Cookies, keine Besucher-ID; IP-Adressen werden in diesen Dateien nicht gespeichert.
Wenn Ihr Browser „Do Not Track“ sendet, werden keine Spieldaten erfasst.

Rechtsgrundlage: Ihre Einwilligung durch das Häkchen (Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit widerrufen, indem Sie das Häkchen wieder entfernen oder im Spiel ⚙ → Spieldaten ausschalten; danach wird nichts mehr gesendet.

Spielstatistik

Das Spiel auf der Startseite ist noch in Entwicklung. Unter der Vogelauswahl steht deshalb ein Kästchen mit einer kleinen Krähe: „Help me make this game better · Share pseudonymous play data“. Es ist anfangs leer, und ohne Häkchen wird nichts davon erfasst. Erst wenn Sie es ankreuzen (oder im Spiel ⚙ → Spieldaten einschalten), wird zusätzlich zu den Spieldaten oben erfasst:

eine zufällige Spielernummer, die Ihr Browser dafür anlegt und im localStorage speichert (ga_stats_v1), und eine zufällige Kennung pro Besuch – damit ich mehrere Besuche derselben Person als ein:e Spieler:in sehen kann. Die Nummer sagt nichts über Sie aus und wird mit nichts anderem verknüpft;
der Weg Ihres Vogels durch die Spielwelt (etwa jede halbe Sekunde ein Punkt, solange er sich bewegt: Spielebene und Koordinaten) mit der Zeit seit Spielbeginn;
was im Spiel passiert und wo: zum Beispiel Sprünge, Landungen und Stürze, aufgehobene und abgelegte Gegenstände, eingesetzte Fähigkeiten, getroffene Kisten, benutzte Portale, Stufenaufstiege, gewählte Chat-Sätze (nur die Nummer des vorgegebenen Satzes), Fahrzeuge, Reparaturen, geöffnete Schlösser, gelesene Schilder, geänderte Spiel-Einstellungen, ob das Spiel im Hintergrund ist, und technische Fehlermeldungen des Spiels;
die Bildrate und einmal pro Besuch eine grobe Geräteeinstufung: Maus oder Touch, Betriebssystem- und Browser-Familie (z. B. „Windows“, „Firefox“), Fenstergröße und Pixeldichte, Zahl der Prozessorkerne und Arbeitsspeicher (so grob, wie der Browser sie angibt), Browsersprache, Zeitzone, gewählter Vogel und Spielstufe;
dazu speichert der Server die Uhrzeit, zu der die Daten ankommen. Keine IP-Adresse, keine Browserkennung (User-Agent), keine Cookies, kein Name und keine Kontodaten.

Zweck: das Spiel besser machen – wo Spieler:innen hängen bleiben, was sie finden und was nicht, wo es ruckelt. Die Daten liegen in Tagesdateien auf meinem eigenen Webserver (siehe „Hosting“), werden nur von mir ausgewertet und nicht weitergegeben. Speicherdauer: Tagesdateien, die älter als 12 Monate sind, werden automatisch gelöscht.

Rechtsgrundlage: Ihre Einwilligung durch das Häkchen (Art. 6 Abs. 1 lit. a DSGVO; für die Spielernummer in Ihrem Browser § 165 Abs. 3 TKG 2021). Sie können sie jederzeit widerrufen, indem Sie das Häkchen wieder entfernen oder im Spiel ⚙ → Spieldaten ausschalten; danach wird nichts mehr gesendet, die Spielernummer aus Ihrem Browser entfernt, und das Spiel funktioniert genauso. Dort sehen Sie auch Ihre Spielernummer: Schicken Sie sie mir über das Kontaktformular, lösche ich alle dazu gespeicherten Daten. Wenn Ihr Browser „Do Not Track“ sendet, wird nichts davon erfasst.

Spielstand

Damit Ihr Vogel beim nächsten Besuch weiterspielt, speichere ich seinen Spielstand auf meinem eigenen Webserver (siehe „Hosting“): Erfahrungspunkte, Stufe und gewählte Fähigkeiten, Hut und Umhang, gefundene Schlüssel und goldene Federn, reparierte Objekte, Erfolge, gesehene Spielebenen und Hinweise, erkundete Räume und Rugos Erinnerungen. Dabei gilt:

Der Spielstand liegt unter einem zufälligen, langen Schlüssel, den Ihr Browser beim ersten Spielen anlegt und im localStorage speichert (ga_save_key). Auf dem Server liegt nur ein Prüfwert (Hash) dieses Schlüssels. Der Schlüssel sagt nichts über Sie aus und ist mit der Spielernummer der Spielstatistik nicht verknüpft.
Gesendet wird erst, wenn Sie ▶ Play drücken; wer die Seite nur ansieht, bekommt keinen Schlüssel.
Im Spielstand stehen keine IP-Adresse, keine Cookies, kein Name und keine Kontodaten.
Speicherdauer: Ein Spielstand, der 12 Monate nicht benutzt wurde, wird automatisch gelöscht. Mit „Neu anfangen“ (unter der Vogelauswahl oder im Spiel unter ⚙) löschen Sie ihn sofort.

Rechtsgrundlage: Die Speicherung ist für das Spiel, das Sie selbst spielen, erforderlich (Art. 6 Abs. 1 lit. b DSGVO; für den Schlüssel in Ihrem Browser § 165 Abs. 3 TKG 2021).

Interaktive Funktionen

Einige Seiten bieten freiwillige Mitmach-Elemente:

Gästebuch: Sie können fest vorgegebene Emoji-Zeichen senden (kein Freitext). Einträge werden auf dem Server gespeichert und im Frontend angezeigt.
Goldene Federn: Ein Fund wird in Ihrem Spielstand gemerkt (siehe oben); zusätzlich wird ein anonymisierter Tageszähler auf dem Server erhöht.
Spielwiese / Mehrspieler: Damit andere Besucher:innen Sie als „Vogel“ sehen können, sendet die Seite während des Spiels laufend Position und Spielzustand (z. B. Spielebene, gewählte Chat-Sätze, getragener Gegenstand) zusammen mit einer zufälligen Sitzungskennung an den Server. Diese Kennung entsteht für jeden Browser-Tab neu und sagt nichts über Sie aus. Die Daten werden nur wenige Sekunden gehalten (bei der schnellen Verbindung über WebSocket nur im Arbeitsspeicher) und verfallen danach automatisch. Ihre IP-Adresse dient dabei nur kurzzeitig im Arbeitsspeicher dazu, die Zahl gleichzeitiger Verbindungen pro Adresse zu begrenzen; gespeichert wird sie nicht. Für Benachrichtigungen an mich wird Discord verwendet (übermittelt werden nur Vogelart, Level und Anzahl der Mitspielenden — keine IP-Adressen oder Kennungen).
Gemeinsamer Spielwelt-Zustand (zerbrochene Kisten, verschobene Objekte, reparierte Maschinen, entzündete Feuer, liegende Gegenstände): nur technische Objekt-IDs, Positionen und Zeitstempel, bei getragenen Gegenständen zusätzlich die zufällige Sitzungskennung — keine Kontodaten und nichts, was auf Sie verweist.
Rugo, der Ziegenroboter (Spieltipps): Wenn Sie im Spiel Rugo rufen, kann mein Server mit einem externen KI-Dienst (OpenRouter) einen Spieltipp für Sie erzeugen. Dafür gehen nur Angaben zum Spielstand ohne Personenbezug dorthin – keine IP-Adresse, keine Kennung, kein freier Text. Gespeichert wird davon nur mit Ihrer Einwilligung zur Spielstatistik (der Tipptext, höchstens 30 Tage); sendet Ihr Browser „Do Not Track“, holt die Seite keine Tipps.

Kontaktformular

Wenn Sie mir über das Kontaktformular schreiben, werden Name, E-Mail-Adresse und Nachricht über den Formulardienst Web3Forms (Web3Creative, web3forms.com) an mein E-Mail-Postfach weitergeleitet.

Web3Forms verarbeitet diese Daten als Auftragsverarbeiter in meinem Auftrag (Auftragsverarbeitungsvertrag, Datenschutzerklärung von Web3Forms).
Der Anbieter sitzt außerhalb der EU (USA); die Übermittlung dorthin stützt sich auf die Garantien dieses Auftragsverarbeitungsvertrags.
Zweck: die Beantwortung Ihrer Anfrage. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn es um einen Auftrag oder eine Zusammenarbeit geht, sonst mein berechtigtes Interesse an der Beantwortung (Art. 6 Abs. 1 lit. f DSGVO).
Speicherdauer: Ich bewahre Ihre Nachricht so lange auf, wie es für die Bearbeitung nötig ist, und lösche sie danach, sofern keine gesetzliche Aufbewahrungspflicht besteht.
Alle drei Felder sind nötig, damit ich antworten kann. Sie können mir stattdessen auch direkt eine E-Mail schreiben.

Eingebettete Videos

YouTube- oder Vimeo-Videos werden erst nach Ihrem Klick geladen (Datenschutz-Fassade). YouTube wird über youtube-nocookie.com, Vimeo mit Do-Not-Track eingebunden. Bis zum Abspielen findet kein Datentransfer an diese Anbieter statt.

Speicherung in Ihrem Browser

Ich setze keine Cookies. Einige Funktionen merken sich Dinge nur in Ihrem eigenen Browser (localStorage bzw. sessionStorage); außer dem Schlüssel des Spielstands, der Mehrspieler-Sitzungskennung, der Zusammenfassung für Rugos Spieltipps (siehe oben) und – nach Ihrer Einwilligung – der Spielernummer der Spielstatistik verlassen diese Daten Ihr Gerät nicht. Bis auf diese Spielernummer, die erst mit Ihrem Häkchen entsteht, ist jeder Eintrag für eine Funktion, die Sie selbst nutzen, technisch erforderlich (§ 165 Abs. 3 TKG 2021); eine Einwilligung ist dafür nicht nötig.

Dauerhaft (localStorage, bis Sie sie löschen):

Schlüssel des Spielstands (ga_save_key): damit Ihr Vogel beim nächsten Besuch weiterspielt (siehe „Spielstand“). Löschen Sie ihn, beginnt das Spiel von vorn; der alte Spielstand wird dann nach 12 Monaten auf dem Server gelöscht.
Musik aus (ga_soundtrack_muted): ob Sie die Spielmusik stummgeschaltet haben.
Spieldaten-Einwilligung (ga_stats_v1): ob Sie das Häkchen gesetzt haben (oder es wieder entfernt bzw. unter ⚙ abgeschaltet) und, solange es gesetzt ist, die zufällige Spielernummer (siehe „Spielstatistik“).
Sprache (ob-lang, optional): Ihre Sprachwahl.

Nur für die aktuelle Sitzung (sessionStorage, gelöscht, sobald Sie den Tab schließen):

Mehrspieler-Sitzungskennung (ga_presence_id): eine zufällige Kennung, an der der Server Ihren Vogel während des Besuchs wiedererkennt (siehe „Spielwiese / Mehrspieler“). Sie wird an den Server übertragen, ist aber mit nichts anderem verknüpft.
Herkunftsseite (ob-crumb): von welcher Seite Sie zu einem Projekt gekommen sind, damit der Zurück-Link dorthin führt.
Sprach-Markierung (ob-lang-ck): verhindert Sprung-Schleifen beim ersten Besuch.

Sie können diese Daten jederzeit über die Browser-Einstellungen löschen (Websitedaten löschen); das Spiel beginnt dann von vorn.

Hosting und Server-Logdateien

Die Website läuft auf einem von mir selbst verwalteten virtuellen Server bei DigitalOcean (DigitalOcean, LLC, USA) in einem Rechenzentrum in Frankfurt am Main. DigitalOcean stellt nur die Infrastruktur bereit und ist mein Auftragsverarbeiter (Auftragsverarbeitungsvertrag). Sollten dabei Daten in die USA gelangen, stützt sich das auf die Zertifizierung von DigitalOcean unter dem EU-U.S. Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission) und ergänzend auf Standardvertragsklauseln.

Der Webserver protokolliert jeden Abruf in Server-Logdateien: IP-Adresse, Zeitpunkt, angeforderte Adresse, Statuscode, übertragene Datenmenge, verweisende Seite (Referrer) und Browserkennung (User-Agent). Ich nutze diese Logs nur für den sicheren Betrieb (Fehlersuche, Abwehr von Angriffen und Missbrauch), werte sie nicht für Statistiken aus und führe sie nicht mit anderen Daten zusammen. Sie werden täglich rotiert und nach 14 Tagen automatisch gelöscht, außer ein konkreter Sicherheitsvorfall muss aufgeklärt werden.

Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) am sicheren und stabilen Betrieb der Website.

Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch sowie Beschwerde bei der Österreichischen Datenschutzbehörde (dsb.gv.at). Wenden Sie sich für Anfragen über das Kontaktformular an mich.

Änderungen

Ich passe diese Erklärung an, wenn sich die Website technisch ändert. Stand: Oktober 2026.