Datenschutzerklärung

Übersetzungen dieser Seite dienen nur der Information – rechtlich maßgeblich ist die deutsche Fassung.

Informationen nach Art. 13 Datenschutz-Grundverordnung (DSGVO) für diese Website, das Browserspiel Cavern Comet, das Nebelfuchs-Studio-Konto und den Kauf der Vollversion.

• 1. Verantwortlicher
• 2. Überblick
• 3. Hosting
• 4. Server-Logfiles & Missbrauchsschutz
• 5. Lokale Speicherung im Browser
• 6. Studio-Konto
• 7. Online-Bestenliste
• 8. Cloud-Spielstand
• 9. Kauf der Vollversion (Paddle)
• 10. Lizenzschlüssel
• 11. Kontakt & Feedback per E-Mail
• 12. Schriftarten
• 13. Externe Links
• 14. Empfänger & Drittländer
• 15. Speicherdauer im Überblick
• 16. Ihre Rechte
• 17. Beschwerderecht
• 18. Änderungen

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website und in unseren Spielen (Art. 4 Nr. 7 DSGVO):

Ein Datenschutzbeauftragter ist nicht benannt, da hierzu keine gesetzliche Pflicht besteht

2. Überblick

Diese Website und unsere Spiele kommen ohne Tracking, ohne Analyse-Tools, ohne Werbung und ohne Cookies aus. Cavern Comet ist ohne Konto spielbar; der Spielstand liegt dann nur in Ihrem Browser. Personenbezogene Daten verarbeiten wir nur,

• soweit dies technisch für die Bereitstellung von Website und Spiel erforderlich ist (Abschnitt 4),
• wenn Sie freiwillig ein Studio-Konto anlegen und dessen Funktionen nutzen – Online-Bestenliste, Cloud-Spielstand, Vollversion (Abschnitte 6–10),
• wenn Sie die Vollversion kaufen (Abschnitt 9) oder
• wenn Sie uns von sich aus kontaktieren (Abschnitt 11).

Rechtsgrundlagen der Verarbeitung sind insbesondere:

• Art. 6 Abs. 1 lit. b DSGVO – Vertrag (Nutzung des Kontos und der Spielfunktionen, Kauf) oder vorvertragliche Maßnahmen,
• Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtung (z. B. Aufbewahrungspflichten),
• Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse (z. B. sicherer Betrieb, Schutz vor Missbrauch und Betrug).

Die Bereitstellung Ihrer Daten ist gesetzlich nicht vorgeschrieben. Ohne Konto können Sie Cavern Comet vollständig als Demo spielen; Online-Bestenliste, Cloud-Spielstand und die Vollversion setzen ein Konto voraus. Eine automatisierte Entscheidungsfindung oder ein Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

3. Hosting

Website, Spiel und Studio-Server (Programmierschnittstelle und Datenbank) werden auf angemieteten Servern der netcup GmbH (Daimlerstraße 25, 76185 Karlsruhe, Deutschland) mit Serverstandort in Deutschland betrieben.

Mit dem Hosting-Anbieter besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

4. Server-Logfiles & Missbrauchsschutz

Beim Aufruf dieser Website, des Spiels und des Studio-Servers übermittelt Ihr Browser automatisch Informationen, die vom Webserver in sogenannten Server-Logfiles gespeichert werden:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite bzw. Datei oder Schnittstelle und übertragene Datenmenge
• HTTP-Statuscode (z. B. erfolgreich / nicht gefunden)
• Referrer-URL (zuvor besuchte Seite), sofern übermittelt
• Browsertyp, -version und Betriebssystem (User-Agent)

Zum Schutz vor Missbrauch (z. B. massenhaftes Ausprobieren von Passwörtern oder Lizenzschlüsseln, Spam in der Bestenliste) begrenzt unser Server außerdem die Zahl der Anfragen je IP-Adresse. Dafür wird die IP-Adresse kurzzeitig im Arbeitsspeicher des Servers gezählt und nicht dauerhaft gespeichert. In der Datenbank (Konto, Bestenliste, Spielstand, Käufe) speichern wir keine IP-Adressen.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren und stabilen Bereitstellung von Website und Spiel sowie in der Erkennung und Abwehr von Angriffen und Fehlern. Eine Zusammenführung mit anderen Datenquellen findet nicht statt. Die Logfiles werden in einem größenbegrenzten Ringpuffer (maximal 3 Dateien à 10 MB je Dienst) gespeichert und spätestens nach 14 Tagen bzw. beim Erreichen der Ringpuffergrenze automatisch überschrieben und gelöscht, sofern sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls benötigt werden.

5. Lokale Speicherung im Browser

Diese Website setzt keine Cookies. Melden Sie sich auf der Website mit Ihrem Nebelfuchs-Konto an (Kontoseite), speichert der Browser das Anmelde-Token (gültig 7 Tage) sowie Konto-Nummer, Benutzer- und Anzeigenamen im localStorage, damit Sie angemeldet bleiben; beim Abmelden wird beides entfernt. Das Spiel Cavern Comet legt Daten im Speicher Ihres Browsers ab (localStorage bzw. sessionStorage), damit es funktioniert:

• Spielstand und Einstellungen – Bestenliste dieses Geräts, Hangar, Erfolge, Lautstärke, Tastenbelegung, Zeitpunkt der letzten Speicherung.
• Nur mit Konto: Anmelde-Token (gültig 7 Tage), Konto-Nummer und Anzeigename, Lizenz-Token der Vollversion sowie der Stand des Cloud-Abgleichs.
• Hinweise: ob der Studio-Vorspann in dieser Sitzung schon lief und ob der Hinweis „Zum Home-Bildschirm“ geschlossen wurde.
• Offline-Nutzung: Als installierbare Web-App legt das Spiel seine eigenen Dateien (Programm, Grafik, Klänge) im Browser-Cache ab; Anfragen an den Studio-Server werden dabei nie zwischengespeichert.

Ohne Konto verlassen diese Daten Ihr Gerät nicht. Die Speicherung ist für die von Ihnen gewünschte Funktion – Spielen, Fortsetzen des Spielstands, angemeldet bleiben – unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Sie können die Daten jederzeit über die Einstellungen Ihres Browsers („Websitedaten löschen“) entfernen; damit gehen nicht in der Cloud gesicherte Spielstände verloren.

6. Studio-Konto

Ein Nebelfuchs-Konto ist freiwillig und gilt für alle unsere Spiele. Sie legen es im Spiel (Titelmenü → Konto) oder auf unserer Kontoseite an; dort verwalten Sie auch Anzeigename, E-Mail-Adresse, Passwort und Ihre Spiele. Wir verarbeiten dabei:

• Benutzername, E-Mail-Adresse und optional einen Anzeigenamen für Bestenlisten,
• Ihr Passwort ausschließlich als nicht umkehrbarer Hash (bcrypt) – das Passwort selbst kennen wir nicht,
• Rolle (Spieler, Käufer), Zeitpunkt der Registrierung und der letzten Anmeldung.

Die E-Mail-Adresse nutzen wir, um Käufe Ihrem Konto zuzuordnen und Ihnen bei Problemen mit dem Konto zu helfen. Wir verschicken keine Werbung oder Newsletter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag über das Konto).

Konto löschen: Jederzeit selbst auf der Kontoseite, im Spiel (Konto → Konto loeschen) oder per E-Mail an uns. Dabei löschen wir sofort Ihr Konto und Ihre Cloud-Spielstände. Ihre Einträge in der Online-Bestenliste bleiben anonymisiert als „Geloeschter Pilot“ stehen und lassen sich Ihnen nicht mehr zuordnen. Zu Käufen siehe Abschnitt 9.

7. Online-Bestenliste

Sind Sie angemeldet, sendet das Spiel nach jedem gewerteten Lauf das Ergebnis an unseren Server: Punkte, erreichte Welt, Pilotenlevel, Abschüsse, besiegte Bosse, Flugzeit, Schiffsklasse, gewählte Erschwernisse, Kennung der Spielwelt (Seed), Datum und eine Prüfsumme gegen Manipulation. Die Einträge werden Ihrem Konto zugeordnet.

Öffentlich sichtbar – im Spiel und auf unserer Website – sind Ihr Anzeigename (bzw. Benutzername, wenn Sie keinen Anzeigenamen gewählt haben), Punkte, Welt, Schiffsklasse, Datum und ein Abzeichen, falls Sie die Vollversion besitzen. E-Mail-Adresse und Konto-Nummer werden nie angezeigt. Wählen Sie bei Bedarf einen Fantasienamen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (die Bestenliste ist Teil der Spielfunktion, die Sie mit dem Konto nutzen). Ohne Konto wird nichts eingereicht.

8. Cloud-Spielstand

Mit Konto sichert das Spiel Ihren Spielstand (Fortschritt, Hangar, Erfolge, Bestenliste des Geräts) automatisch auf unserem Server, damit Sie auf mehreren Geräten weiterspielen können. Gespeichert werden der Spielstand und der Zeitpunkt seiner Speicherung; der jeweils vorherige Stand bleibt als Sicherung erhalten, falls ein älterer Stand versehentlich überschrieben wird. Einstellungen (Lautstärke, Tasten) bleiben nur auf dem jeweiligen Gerät. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

9. Kauf der Vollversion (Paddle)

Die Vollversion von Cavern Comet verkaufen wir über Paddle als Wiederverkäufer (Merchant of Record): Ihr Kaufvertrag kommt mit Paddle zustande, Paddle wickelt Zahlung, Rechnung, Umsatzsteuer und Erstattungen ab und ist für die dabei verarbeiteten Zahlungsdaten (z. B. Name, Anschrift, Zahlungsmittel) selbst verantwortlich. Anbieter:

So läuft der Kauf ab:

• Sie starten den Kauf angemeldet im Spiel. Unser Server legt bei Paddle einen Vorgang an und übermittelt dabei nur Ihre Konto-Nummer, die Spielkennung und das gewählte Produkt – damit Paddle uns die Zahlung später Ihrem Konto zuordnen kann.
• Die Kasse öffnet sich auf unserer Kaufseite, die das Bezahlfenster von Paddle lädt (cdn.paddle.com). Ab hier geben Sie Ihre Daten direkt bei Paddle ein; dabei werden Ihre IP-Adresse und Gerätedaten an Paddle übertragen.
• Nach der Zahlung meldet uns Paddle die Transaktion. Wir speichern: Transaktionsnummer, Betrag, Währung, Datum, Status (aktiv, erstattet), die Zuordnung zu Ihrem Konto und dessen E-Mail-Adresse. Zahlungsmittel und Rechnungsanschrift erhalten wir nicht.
• Ihr Konto erhält daraufhin ein signiertes Lizenz-Token, das das Spiel auf Ihrem Gerät prüft (Abschnitt 5) – so startet die Vollversion auch ohne Internet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der gekauften Vollversion) sowie Art. 6 Abs. 1 lit. f DSGVO (Nachweis von Käufen, Abwicklung von Erstattungen und Rückbuchungen, Schutz vor Betrug). Löschen Sie Ihr Konto, lösen wir Kaufdatensätze von Ihrem Konto; sie bleiben zur Abwicklung von Erstattungen und als Nachweis für die Dauer der gesetzlichen Aufbewahrungs- und Verjährungsfristen (in der Regel 3 bis 10 Jahre) erhalten und werden danach gelöscht.

10. Lizenzschlüssel

Lizenzschlüssel (z. B. für Presse, Gewinnspiele oder als Geschenk) lösen Sie angemeldet im Spiel ein. Wir speichern dann, welchem Konto der Schlüssel zugeordnet ist und wann er eingelöst wurde. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

11. Kontakt & Feedback per E-Mail

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre E-Mail-Adresse, Ihren Namen (sofern angegeben) und den Inhalt Ihrer Nachricht, um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit einem Vertrag oder dessen Anbahnung zusammenhängt, und im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Anfragen). Ihre Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten (z. B. handels- oder steuerrechtlich) entgegenstehen.

Der Menüpunkt Feedback senden im Spiel öffnet nur Ihr eigenes E-Mail-Programm mit einer vorbereiteten Nachricht an [email protected]. Sie enthält technische Angaben (Spielversion, Browser und Betriebssystem, Bildschirmgröße, bei Fehlerberichten Welt, Seed, Modus und Schiffsklasse). Das Spiel sendet selbst nichts – übermittelt wird nur, was Sie abschicken, und Sie können die Angaben vorher löschen.

E-Mails werden über unsere eigenen Mailserver (Mailcow) auf unserem deutschen Serverstandort empfangen und verarbeitet.

12. Schriftarten

Die verwendeten Schriftarten (Inter, Montserrat, JetBrains Mono) sind lokal auf unserem Server gespeichert. Beim Seitenaufruf wird keine Verbindung zu Servern von Google oder anderen Drittanbietern aufgebaut. Das Spiel nutzt eingebaute Schriften.

13. Externe Links

Unsere Website enthält einfache Links zu externen Plattformen (z. B. Discord, GitHub). Diese sind nicht eingebunden: Erst wenn Sie einen Link anklicken, verlassen Sie unsere Website, und es gelten die Datenschutzbestimmungen des jeweiligen Anbieters. Einzige eingebundene Drittanbieter-Ressource ist das Bezahlfenster von Paddle auf der Kaufseite (Abschnitt 9).

14. Empfänger & Drittländer

Ihre Daten geben wir nur weiter, soweit es oben beschrieben ist: an unseren Hosting-Dienstleister als Auftragsverarbeiter und – nur beim Kauf – an Paddle. Paddle hat seinen Sitz im Vereinigten Königreich; für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Soweit Paddle Dienstleister in weiteren Drittländern einsetzt, informiert die Datenschutzerklärung von Paddle über die Garantien. Eine Weitergabe zu Werbezwecken oder ein Verkauf von Daten findet nicht statt.

15. Speicherdauer im Überblick

16. Ihre Rechte

Sie haben gegenüber uns hinsichtlich Ihrer personenbezogenen Daten folgende Rechte:

• Auskunft über die verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO) – Anzeigename, E-Mail-Adresse und Passwort können Sie auch selbst auf der Kontoseite ändern
• Löschung (Art. 17 DSGVO) – Ihr Konto können Sie jederzeit selbst im Spiel löschen
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Widerspruchsrecht (Art. 21 DSGVO)

Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einlegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an [email protected]. Bitte schreiben Sie von der E-Mail-Adresse Ihres Kontos oder nennen Sie Ihren Benutzernamen, damit wir Sie zuordnen können.

17. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist:

18. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich Website, Spiele oder die rechtlichen Vorgaben ändern. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: Oktober 2026