Datenschutzerklärung

Diese Website wird von Georg Luif betrieben (Kontakt: hello@georgluif.at, Wien, Österreich). Der Schutz Ihrer personenbezogenen Daten ist mir wichtig. Nachfolgend informiere ich Sie über die Verarbeitung auf georgluif.at — ohne Drittanbieter-Tracking und ohne Analyse-Dienste wie Google Analytics.

Aufrufstatistik (eigene Zählung)

Ich zähle Seitenaufrufe in einer eigenen, auf dem Webserver gehosteten Statistik. Dabei gilt:

• Keine Cookies und keine dauerhafte Besucher-ID (weder im Browser noch in der Statistikdatei).
• Pro Aufruf werden nur der aufgerufene Seitenpfad (ohne Query-Parameter), der Name der verweisenden Website (Referrer-Host, sonst „direct“) und der Kalendertag in aggregierten Tagesdateien gespeichert.
• IP-Adressen werden in diesen Statistikdateien nicht gespeichert. Kurzzeitige technische Ratenbegrenzung im Server-Speicher dient nur dem Missbrauchsschutz und wird nicht dauerhaft protokolliert.
• Wenn Ihr Browser „Do Not Track“ sendet, wird kein Aufruf gezählt.

Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) an einem schlanken Überblick über die Nutzung der Website.

Klickstatistik (aggregiert)

Zusätzlich zu Seitenaufrufen zähle ich Mausklicks in derselben eigenen, auf dem Webserver gehosteten Statistik. Dabei gilt:

• Keine Cookies und keine dauerhafte Besucher-ID; es wird nicht erfasst, welches Element angeklickt wurde.
• Pro Klick werden nur der Seitenpfad, eine grobe Viewport-Einstufung (schmal unter 768 px Breite, sonst breit) und eine grobe Position auf der Seite (50×50-Raster über die Dokumentfläche) in aggregierten Tagesdateien gezählt — also wie oft irgendjemand in dieser Zelle geklickt hat, ohne Einzelprofile.
• IP-Adressen werden in diesen Dateien nicht gespeichert. Kurzzeitige Ratenbegrenzung im Server-Speicher dient nur dem Missbrauchsschutz.
• Wenn Ihr Browser „Do Not Track“ sendet, werden keine Klicks gezählt.

Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) an einem anonymisierten Überblick, wo Besucher:innen auf Seiten interagieren.

Spieldaten der Spielwiese (aggregiert)

Wenn Sie auf der Startseite das kleine Spiel spielen, zähle ich in derselben eigenen, auf dem Webserver gehosteten Statistik, wo in der Spielwelt gespielt wird und wie flüssig das Spiel läuft. Das hilft mir, die Spielwelt zu verbessern: leere Ecken, Orte, die niemand findet, Stellen, an denen es ruckelt. Dabei gilt:

• Gezählt wird erst, wenn Sie tatsächlich spielen (den Vogel bewegen); wer die Seite nur ansieht, wird nicht erfasst. Ein Hinweis unter dem „Spielen“-Knopf weist darauf hin.
• Etwa alle zwei Sekunden Spielzeit wird nur festgehalten, in welchem 2×2-Meter-Feld welcher Spielebene sich der Vogel befindet, die Bildrate (Bilder pro Sekunde) dieser zwei Sekunden und eine grobe Einstufung, ob mit Maus/Tastatur oder Touch gespielt wird.
• Ihr Browser sammelt diese Werte und überträgt sie etwa einmal pro Minute als Summen; auf dem Server landen sie nur in aggregierten Tagesdateien (wie oft in welchem Feld gespielt wurde und mit welcher Bildrate). Es entstehen keine Wege einzelner Spieler:innen, keine Uhrzeiten und keine Geräte- oder Browserkennung (mehr nur mit Ihrer Einwilligung, siehe „Spielstatistik“).
• Keine Cookies, keine Besucher-ID; IP-Adressen werden in diesen Dateien nicht gespeichert.
• Wenn Ihr Browser „Do Not Track“ sendet, werden keine Spieldaten erfasst.

Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) an einem anonymisierten Überblick, wie die Spielwelt genutzt wird und wie gut sie technisch läuft.

Spielstatistik (freiwillig, mit Ihrer Einwilligung)

Das Spiel auf der Startseite ist noch in Entwicklung. Bei der Vogelauswahl frage ich deshalb, ob Sie anonyme Spielstatistiken teilen möchten. Nur wenn Sie „Ja“ wählen, wird zusätzlich erfasst:

• eine zufällige Spielernummer, die Ihr Browser dafür anlegt und im localStorage speichert (ga_stats_v1), und eine zufällige Kennung pro Besuch – damit ich mehrere Besuche derselben Person als ein:e Spieler:in sehen kann. Die Nummer sagt nichts über Sie aus und wird mit nichts anderem verknüpft;
• der Weg Ihres Vogels durch die Spielwelt (etwa jede halbe Sekunde ein Punkt, solange er sich bewegt: Spielebene und Koordinaten) mit der Zeit seit Spielbeginn;
• was im Spiel passiert und wo: zum Beispiel Sprünge, Landungen und Stürze, aufgehobene und abgelegte Gegenstände, eingesetzte Fähigkeiten, getroffene Kisten, benutzte Portale, Stufenaufstiege, gewählte Chat-Sätze (nur die Nummer des vorgegebenen Satzes), Fahrzeuge, Reparaturen, geöffnete Schlösser, gelesene Schilder, geänderte Spiel-Einstellungen, ob das Spiel im Hintergrund ist, und technische Fehlermeldungen des Spiels;
• die Bildrate und einmal pro Besuch eine grobe Geräteeinstufung: Maus oder Touch, Betriebssystem- und Browser-Familie (z. B. „Windows“, „Firefox“), Fenstergröße und Pixeldichte, Zahl der Prozessorkerne und Arbeitsspeicher (so grob, wie der Browser sie angibt), Browsersprache, Zeitzone, gewählter Vogel und Spielstufe;
• dazu speichert der Server die Uhrzeit, zu der die Daten ankommen. Keine IP-Adresse, keine Browserkennung (User-Agent), keine Cookies, kein Name und keine Kontodaten.

Zweck: das Spiel besser machen – wo Spieler:innen hängen bleiben, was sie finden und was nicht, wo es ruckelt. Die Daten liegen in Tagesdateien auf meinem eigenen Webserver (siehe „Hosting“), werden nur von mir ausgewertet und nicht weitergegeben. Speicherdauer: Tagesdateien, die älter als 12 Monate sind, werden automatisch gelöscht.

Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; für die Spielernummer in Ihrem Browser § 165 Abs. 3 TKG 2021). Sie können sie jederzeit im Spiel unter ⚙ → Spielstatistik widerrufen; danach wird nichts mehr gesendet und die Spielernummer aus Ihrem Browser entfernt. Dort sehen Sie auch Ihre Spielernummer: Schicken Sie sie mir (hello@georgluif.at), lösche ich alle dazu gespeicherten Daten. Sagen Sie „Nein, danke“ oder antworten Sie nicht, wird nichts davon erfasst; das Spiel funktioniert genauso. Wenn Ihr Browser „Do Not Track“ sendet, wird gar nicht erst gefragt.

Interaktive Funktionen

Einige Seiten bieten freiwillige Mitmach-Elemente:

• Gästebuch: Sie können fest vorgegebene Emoji-Zeichen senden (kein Freitext). Einträge werden auf dem Server gespeichert und im Frontend angezeigt.
• Goldene Federn: Ein Klick wird lokal in Ihrem Browser (localStorage) gemerkt; zusätzlich wird ein anonymisierter Tageszähler auf dem Server erhöht.
• Spielwiese / Mehrspieler: Damit andere Besucher:innen Sie als „Vogel“ sehen können, sendet die Seite während des Spiels laufend Position und Spielzustand (z. B. Spielebene, gewählte Chat-Sätze, getragener Gegenstand) zusammen mit einer zufälligen Sitzungskennung an den Server. Diese Kennung entsteht für jeden Browser-Tab neu und sagt nichts über Sie aus. Die Daten werden nur wenige Sekunden gehalten (bei der schnellen Verbindung über WebSocket nur im Arbeitsspeicher) und verfallen danach automatisch. Ihre IP-Adresse dient dabei nur kurzzeitig im Arbeitsspeicher dazu, die Zahl gleichzeitiger Verbindungen pro Adresse zu begrenzen; gespeichert wird sie nicht. Für Benachrichtigungen an mich wird ntfy.sh verwendet.
• Gemeinsamer Spielwelt-Zustand (zerbrochene Kisten, verschobene Objekte, reparierte Maschinen, entzündete Feuer, liegende Gegenstände): nur technische Objekt-IDs, Positionen und Zeitstempel, bei getragenen Gegenständen zusätzlich die zufällige Sitzungskennung — keine Kontodaten und nichts, was auf Sie verweist.

Kontaktformular

Wenn Sie mir über das Kontaktformular schreiben, werden Name, E-Mail-Adresse und Nachricht über den Formulardienst Web3Forms (Web3Creative, web3forms.com) an mein E-Mail-Postfach weitergeleitet.

• Web3Forms verarbeitet diese Daten als Auftragsverarbeiter in meinem Auftrag (Auftragsverarbeitungsvertrag, Datenschutzerklärung von Web3Forms).
• Der Anbieter sitzt außerhalb der EU (USA); die Übermittlung dorthin stützt sich auf die Garantien dieses Auftragsverarbeitungsvertrags.
• Zweck: die Beantwortung Ihrer Anfrage. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn es um einen Auftrag oder eine Zusammenarbeit geht, sonst mein berechtigtes Interesse an der Beantwortung (Art. 6 Abs. 1 lit. f DSGVO).
• Speicherdauer: Ich bewahre Ihre Nachricht so lange auf, wie es für die Bearbeitung nötig ist, und lösche sie danach, sofern keine gesetzliche Aufbewahrungspflicht besteht.
• Alle drei Felder sind nötig, damit ich antworten kann. Sie können mir stattdessen auch direkt eine E-Mail schreiben.

Eingebettete Videos

YouTube- oder Vimeo-Videos werden erst nach Ihrem Klick geladen (Datenschutz-Fassade). YouTube wird über youtube-nocookie.com, Vimeo mit Do-Not-Track eingebunden. Bis zum Abspielen findet kein Datentransfer an diese Anbieter statt.

Speicherung in Ihrem Browser

Ich setze keine Cookies. Einige Funktionen merken sich Dinge nur in Ihrem eigenen Browser (localStorage bzw. sessionStorage); außer der Mehrspieler-Sitzungskennung und – nur mit Ihrer Einwilligung – der Spielernummer der Spielstatistik verlassen diese Daten Ihr Gerät nicht. Bis auf diese Spielernummer, die erst nach Ihrem „Ja“ entsteht, ist jeder Eintrag für eine Funktion, die Sie selbst nutzen, technisch erforderlich (§ 165 Abs. 3 TKG 2021); eine Einwilligung ist dafür nicht nötig.

Dauerhaft (localStorage, bis Sie sie löschen):

• Spielstand (ga_game_v1): Erfahrungspunkte, Stufe, gesammelte Federn, geöffnete Bereiche, reparierte Objekte und Ihr gewählter Hut, damit das Spiel beim nächsten Besuch weitergeht.
• Goldene Federn (ga_feather_…): damit Sie ein Sammelobjekt nicht erneut auslösen.
• Erkundete Räume (ob.fow.…): welche Teile einer Spielebene Sie schon aufgedeckt haben.
• Musik aus (ga_soundtrack_muted): ob Sie die Spielmusik stummgeschaltet haben.
• Spielstatistik (ga_stats_v1): Ihre Antwort auf die Frage nach der Spielstatistik, damit sie nicht bei jedem Besuch kommt, und – nur nach Ihrem „Ja“ – die zufällige Spielernummer (siehe „Spielstatistik“).
• Sprache (ob-lang, optional): Ihre Sprachwahl.

Nur für die aktuelle Sitzung (sessionStorage, gelöscht, sobald Sie den Tab schließen):

• Mehrspieler-Sitzungskennung (ga_presence_id): eine zufällige Kennung, an der der Server Ihren Vogel während des Besuchs wiedererkennt (siehe „Spielwiese / Mehrspieler“). Sie wird an den Server übertragen, ist aber mit nichts anderem verknüpft.
• Herkunftsseite (ob-crumb): von welcher Seite Sie zu einem Projekt gekommen sind, damit der Zurück-Link dorthin führt.
• Sprach-Markierung (ob-lang-ck): verhindert Sprung-Schleifen beim ersten Besuch.

Sie können diese Daten jederzeit über die Browser-Einstellungen löschen (Websitedaten löschen); das Spiel beginnt dann von vorn.

Hosting und Server-Logdateien

Die Website läuft auf einem von mir selbst verwalteten virtuellen Server bei DigitalOcean (DigitalOcean, LLC, USA) in einem Rechenzentrum in Frankfurt am Main. DigitalOcean stellt nur die Infrastruktur bereit und ist mein Auftragsverarbeiter (Auftragsverarbeitungsvertrag). Sollten dabei Daten in die USA gelangen, stützt sich das auf die Zertifizierung von DigitalOcean unter dem EU-U.S. Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission) und ergänzend auf Standardvertragsklauseln.

Der Webserver protokolliert jeden Abruf in Server-Logdateien: IP-Adresse, Zeitpunkt, angeforderte Adresse, Statuscode, übertragene Datenmenge, verweisende Seite (Referrer) und Browserkennung (User-Agent). Ich nutze diese Logs nur für den sicheren Betrieb (Fehlersuche, Abwehr von Angriffen und Missbrauch), werte sie nicht für Statistiken aus und führe sie nicht mit anderen Daten zusammen. Sie werden täglich rotiert und nach 14 Tagen automatisch gelöscht, außer ein konkreter Sicherheitsvorfall muss aufgeklärt werden.

Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) am sicheren und stabilen Betrieb der Website.

Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch sowie Beschwerde bei der Österreichischen Datenschutzbehörde (dsb.gv.at). Wenden Sie sich für Anfragen an hello@georgluif.at.

Änderungen

Ich passe diese Erklärung an, wenn sich die Website technisch ändert. Stand: Oktober 2026.