Datenschutzerklärung

Stand: 27. Mai 2026

1. Verantwortlicher

Dirk Sandmann
Zeppelinstr. 6
90763 Fürth
E-Mail: [email protected]

2. Grundsatz: Keine Tracker, keine Cookies

NOOB-TOWN Arcade verwendet keine Analyse-Dienste, keine Werbe-Netzwerke und keine Tracking-Cookies. Es werden keinerlei personenbezogene Daten an Dritte verkauft oder vermietet. Die Seite läuft vollständig ohne Google Analytics, Meta Pixel, Hotjar oder ähnliche Dienste. Suchmaschinen wie Google können öffentliche Seiten über Sitemap, Canonical-URLs und strukturierte Daten indexieren; diese SEO-Daten enthalten nur öffentliche Seitendaten wie URLs, Seitentitel, Spielnamen und Beschreibungen, aber keine personenbezogenen Besucherprofile.

3. Hosting (Cloudflare Pages)

Diese Website wird auf Cloudflare Pages mit Cloudflare Pages Functions, Cloudflare D1 und Cloudflare R2 betrieben (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA). Beim Aufruf der Seite werden automatisch technische Verbindungsdaten verarbeitet (IP-Adresse, Zeitstempel, aufgerufene URL, Browser-Typ). Diese Daten sind für den sicheren Betrieb, die Auslieferung der Seiten und den Schutz vor Missbrauch technisch notwendig (Art. 6 Abs. 1 lit. f DSGVO) und werden von Cloudflare gemäß deren Datenschutzrichtlinie verarbeitet. Der Datentransfer in die USA erfolgt auf Basis der EU-Standardvertragsklauseln (Art. 46 DSGVO).

4. LocalStorage - Spielstände & Einstellungen

Spielstände, Highscores, Sprachumstellung und das Progression-System (XP, Level, Coins) werden ausschließlich im LocalStorage Ihres Browsers gespeichert. Diese Daten verlassen Ihr Gerät zu keinem Zeitpunkt, werden nicht an Server übertragen und nicht ausgewertet.

Gespeicherte Schlüssel:

• nt_highscores - Bestpunktzahlen je Spiel
• noobtown_progression - XP, Level und Coins
• noob_lang - gewählte Sprache (de/en/es)

Sie können alle gespeicherten Daten jederzeit löschen: Browser-Einstellungen -> Websitedaten löschen -> noob-town.de auswählen.

5. Globale Top-Scores (Cloudflare D1)

Pro Spiel wird der jeweils höchste je erreichte Punktestand zentral in einer Cloudflare-D1-Datenbank (EU) gespeichert, damit alle Besucher ihn als "Weltrekord" sehen können. Die Speicherung erfolgt vollständig anonym - es werden weder Name, E-Mail noch Spieler-Profile erfasst. Pro Eintrag werden ausschließlich folgende Felder gespeichert:

• Spiel-ID (z.B. cyber-snake)
• Punktestand (Zahl)
• Zeitstempel der letzten Aktualisierung

Zur Missbrauchs-Vermeidung (Spam, Bot-Submits) wird zusätzlich ein tagesaktueller SHA-256-Hash Ihrer IP-Adresse in einer separaten Tabelle protokolliert. Dieser Hash wechselt täglich durch einen Datums-Salt, ist nicht reversibel und wird ausschließlich für die Begrenzung der Eintragsanzahl pro Tag (Rate-Limit) verwendet. Score-Submits werden zusätzlich technisch validiert (Spiel-ID, Punktelimit, JSON-Format und maximale Anfragegröße). Eine IP-Adresse im Klartext wird nicht gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem fairen Leaderboard).

6. Feedback-Formular (Tally.so)

Auf der Feedback-Seite wird ein Formular des Dienstes Tally.so (Tally Solutions BV, Belgien) eingebunden. Wenn Sie das Formular ausfüllen und absenden, werden die von Ihnen eingegebenen Daten an Tally übertragen. Das Formular ist anonym - es wird keine E-Mail-Adresse oder Name abgefragt. Weitere Informationen finden Sie in der Datenschutzerklärung von Tally. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktives Ausfüllen des Formulars).

7. CDN (cdn.noob-town.de)

Schriftarten, Bilder und Medien werden von unserem eigenen CDN unter cdn.noob-town.de geladen. Dieses CDN wird ebenfalls über Cloudflare betrieben (siehe Abschnitt 3). Es werden keine Ressourcen von Google Fonts, Adobe Fonts oder anderen externen Schriftarten-Diensten geladen.

8. Keine Weitergabe an Dritte

Eine Weitergabe Ihrer Daten an Dritte findet nicht statt, außer dies ist gesetzlich vorgeschrieben oder zur Vertragserfüllung erforderlich (z.B. Hosting über Cloudflare, Feedback über Tally.so wie oben beschrieben).

9. Ihre Rechte (DSGVO)

Sie haben gegenüber uns folgende Rechte bezüglich Ihrer personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch (Art. 21 DSGVO)

Zur Geltendmachung Ihrer Rechte oder bei Fragen zum Datenschutz wenden Sie sich bitte an: [email protected]

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die zuständige Aufsichtsbehörde für Bayern ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA).

10. Datensicherheit

Diese Website wird ausschließlich über HTTPS ausgeliefert. Alle HTTP-Anfragen werden automatisch auf HTTPS umgeleitet. Wir setzen aktuelle Security-Header ein (Content-Security-Policy mit base-uri, object-src und form-action, X-Frame-Options, Strict-Transport-Security, X-Content-Type-Options und Permissions-Policy), um die Sicherheit der Verbindung zu gewährleisten. Zusätzlich sind moderne Isolations-Header aktiv: Cross-Origin-Opener-Policy, Origin-Agent-Cluster und X-Permitted-Cross-Domain-Policies.