Datenschutz

Stand: November 2026

1. Verantwortlicher

Dominik Rothke, Tillmann-Siebel-Strasse 27, 57258 Freudenberg · kontakt@rothke.de

2. Spielen ohne Konto

Ohne Anmeldung legt das Spiel automatisch ein anonymes Gastkonto bei unserem Dienstleister Supabase (Rechenzentrum Frankfurt) an. Dabei werden keine E-Mail-Adresse und kein Name gespeichert – nur eine zufällige Kennung, dein Spielstand (Guthaben, Funde, Akkus, Erlaubnisse) und technisch notwendige Protokolldaten (z. B. IP-Adresse beim Zugriff). Zweck ist ein fairer, manipulationssicherer Spielablauf (Art. 6 Abs. 1 lit. b DSGVO). Die Kennung liegt in deinem Browser (Local Storage). Löschst du sie oder setzt den Spielstand zurück, ist das Gastkonto nicht mehr erreichbar; nicht mehr genutzte Gastkonten löschen wir regelmäßig. Ist der Server nicht erreichbar, speichert das Spiel nur lokal in deinem Browser.

3. Cloud-Spielstand mit Konto

Wenn du deinen Spielstand in der Cloud sicherst, verarbeiten wir deine E-Mail-Adresse (zur Anmeldung per Link), eine interne Nutzer-ID und deinen Spielstand (Fortschritt, Funde, Einstellungen im Spiel). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von dir gewünschten Funktion). Die Daten werden gespeichert, bis du dein Konto löschst. Das kannst du jederzeit selbst im Spiel unter „Cloud-Spielstand → Konto löschen“ tun.

Spielermarkt

Wenn du im Spielermarkt Funde anbietest oder kaufst, sehen andere Spieler deinen selbst gewählten Händlernamen (ohne eigenen Namen ein automatisches Kürzel wie „Sondler 4F2A“), den Fund, den Preis sowie das grobe Fundgebiet und den Fundtag. Deine E-Mail-Adresse, genaue Fundorte und andere Kontodaten sind nie öffentlich. Gehandelt wird ausschließlich mit Spielgeld; es gibt keine Echtgeld-Zahlungen oder Auszahlungen. Kauf- und Verkaufsvorgänge werden zur Nachvollziehbarkeit gespeichert.

Hall of Fame und öffentliche Fundvitrine

Funde erscheinen nur in der Hall of Fame, wenn du sie im Spiel ausdrücklich veröffentlichst. Öffentlich sichtbar – auch ohne Anmeldung unter /hall-of-fame – sind dann dein Händlername (oder ein automatisches Kürzel), der Fund mit Bild und Beschreibung, Funddatum, das grobe Fundgebiet, der Erstfinder, der aktuelle Besitzer und dein optionaler kurzer Text. E-Mail-Adressen, genaue Fundorte und andere Kontodaten werden nie veröffentlicht. Du kannst Einträge jederzeit zurücknehmen; verkaufst du einen Fund, endet sein Eintrag automatisch. Andere Spieler können Einträge melden; gemeldete Einträge werden von uns geprüft und gegebenenfalls ausgeblendet. Rechtsgrundlage ist deine Entscheidung zur Veröffentlichung (Art. 6 Abs. 1 lit. a und b DSGVO).

Spielername, Online-Status und Spielbetrieb

Du kannst einen frei gewählten Spielernamen festlegen; er ist für andere Spieler sichtbar. Solange das Spiel geöffnet ist, meldet es etwa einmal pro Minute, dass du aktiv bist und in welchem Bereich (z. B. Zuhause oder ein Suchgebiet). Daraus sehen nur die Betreiber, wer gerade spielt; andere Spieler sehen das nicht. Für den Spielbetrieb (z. B. Hilfe bei Problemen, Schutz vor Missbrauch, Korrekturen) können die Betreiber dein Konto, deinen Spielstand und deine Buchungen einsehen und bei Verstößen Handel und Veröffentlichungen sperren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO.

Museum, Fundgeschichten, Abstimmungen und Forschungsprojekt

Privat bleiben: deine Notizen in der Fundchronik, die interne Fundstelle eines Fundes (nur du siehst sie) sowie dein Fortschritt bei Fundgeschichten und Aufträgen. Notizen gehören dir, nicht dem Gegenstand – verkaufst du einen Fund, sieht der neue Besitzer sie nicht. Öffentlich wird nur, was du ausdrücklich veröffentlichst: ein öffentliches Museum (Name, Beschreibung, ausgestellte Funde mit deinen Titeln und Texten, dein Spielername), eine erzählte Fundgeschichte zu einem Hall-of-Fame-Eintrag, deine Beiträge zum Gemeinschaftsprojekt (Spielername und Anzahl in der Liste der Mitwirkenden) und – nur nach Zustimmung – deine Platzierung in den Ranglisten „Ältester Fund“ und „Hilfreichster Spieler“. Stimmen und Wertschätzungen werden gespeichert, damit jeder nur einmal abstimmen kann; wer wofür gestimmt hat, ist nicht öffentlich. E-Mail-Adressen und genaue Fundorte werden nie veröffentlicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Freunde einladen

Jeder Spieler kann einen persönlichen Einladungslink teilen. Der Link enthält nur einen zufälligen Code – keinen Namen und keine E-Mail-Adresse. Öffnet jemand den Link, speichert sein Browser den Code lokal; beim ersten Spielstart wird gespeichert, wer wen eingeladen hat, und der Spielfortschritt (Konto ja/nein, Anzahl der Ausflüge und Spieltage) wird geprüft, um die Spielgeld-Belohnung auszuzahlen. Der Werber sieht vom Eingeladenen nur dessen Spielernamen und diesen Fortschritt. Das Spiel versendet keine Einladungs-E-Mails. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Mit dem Löschen des Kontos werden auch die Einladungsdaten gelöscht.

4. Dienstleister (Auftragsverarbeiter)

Supabase (Supabase Inc., USA) – Datenbank und Anmeldung sowie Speicherung der Artikel und Bilder des Magazins „Feldnotizen“. Beim Anzeigen von Artikelbildern wird deine IP-Adresse an Supabase übermittelt, damit das Bild ausgeliefert werden kann. Die Daten liegen in einem Rechenzentrum in Frankfurt am Main (EU). Grundlage ist ein Auftragsverarbeitungsvertrag mit EU-Standardvertragsklauseln.

Resend (Resend Inc., USA) – Versand der Anmelde-E-Mails. Übermittelt werden E-Mail-Adresse und Inhalt der Anmeldemail. Grundlage: Auftragsverarbeitungsvertrag mit EU-Standardvertragsklauseln.

Vercel (Vercel Inc., USA) – Hosting der Website. Beim Aufruf werden technisch notwendige Daten wie IP-Adresse, Zeitpunkt und Browserkennung verarbeitet (Art. 6 Abs. 1 lit. f DSGVO, sicherer Betrieb). Grundlage: Auftragsverarbeitungsvertrag, EU-Standardvertragsklauseln bzw. EU-US Data Privacy Framework.

Optional, falls aktiviert: Google (Google Ireland Ltd.) – Anmeldung mit Google-Konto. Dabei erhalten wir deine E-Mail-Adresse und deinen Namen von Google.

5. Keine Tracker

Spiel und Website verwenden keine Analyse-Tools und keine Tracking-Cookies. Schriftarten werden lokal von unserem Server geladen, nicht von Google.

In den „Feldnotizen“ können Werbelinks (Affiliate-Links) enthalten sein, die als solche gekennzeichnet sind. Erst wenn du einen solchen Link anklickst, gelangst du auf die Seite des jeweiligen Anbieters; dort gelten dessen Datenschutzbestimmungen. Falls du am Amazon-Partnerprogramm teilnimmst, hier den Pflichthinweis ergänzen.

6. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Wende dich dazu an kontakt@rothke.de. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, z. B. bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.