← Zurück zum Spiel

Datenschutzerklärung

Stand: 23.07.2026 · Gültig für railweave.app (oder die jeweils aktuell genutzte Domain).

1. Verantwortlicher (Art. 4 Nr. 7 DSGVO)

Paul Himstedt (Einzelperson)
Schönbrunner Straße 143, Top 30, 1050 Wien, Österreich
E-Mail: kontakt@railweave.app

2. Welche Daten wir verarbeiten und warum

2.1 Technische Zugriffsprotokolle (Server-Logs)

Beim Abrufen von Spielseiten fallen auf dem von uns betriebenen Server (s. Abschnitt 3) automatisch technische Zugriffsdaten im Gateway-Protokoll an:

Zweck: Betrieb, Fehlerdiagnose, Missbrauchsprävention.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem Betrieb).
Verarbeitung und Speicherdauer: Die Zugriffsprotokolle entstehen lokal auf dem von uns betriebenen Server (Standort Frankfurt/EU, s. Abschnitt 3) und werden von uns selbst verwaltet. Server-Logs (IP-Adresse, User-Agent, aufgerufene Seite, Zeitpunkt) werden spätestens nach 7 Tagen gelöscht; im abfragbaren Logspeicher bereits nach 48 Stunden. Eine Weitergabe der Protokolldaten an Dritte findet nicht statt; es kommen keine Analyse- oder Tracking-Dienste zum Einsatz. IP-Adressen werden von uns nicht dauerhaft mit Spielergebnissen verknüpft oder in der Bestenliste gespeichert.

2.2 Spielstand (lokal im Browser)

Railweave speichert Spielstand, Einstellungen und eine zufällig generierte anonyme Spieler-ID ausschließlich im localStorage Ihres Browsers. Diese Daten verlassen Ihr Gerät nicht, sofern Sie nicht an Leaderboard-Funktionen teilnehmen.

Rechtsgrundlage: § 165 Abs. 3 TKG 2021 (technisch notwendige Speicherung auf dem Endgerät zur Erbringung des ausdrücklich gewünschten Dienstes). Kein Cookie-Banner erforderlich.

2.3 Leaderboard-Einträge (freiwillige Teilnahme)

Wenn Sie ein Spielergebnis einreichen, übertragen wir an unseren Server:

Wir speichern keine IP-Adressen dauerhaft zusammen mit Leaderboard-Einträgen. Der Eintrag wird auf unserem in der EU betriebenen Server (s. Abschnitt 3) gespeichert.

Zweck: Betrieb der Bestenliste, die Sie durch Einreichung ausdrücklich angefordert haben.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung eines Vertrags bzw. vorvertraglicher Maßnahmen). Das Einreichen eines Eintrags ist freiwillig; das Spiel ist ohne Teilnahme vollständig nutzbar.
Speicherdauer: Dauerhaft, bis zur Löschung auf Anfrage (s. Abschnitt 6).

2.4 Echtzeit-Multiplayer-Relay (optionale Funktion)

Im Multiplayer-Modus werden Spielbewegungen zwischen den Geräten der Spielenden über einen Server-Sent-Events-Relay geleitet. Diese Nachrichten werden ausschließlich transient verarbeitet und nicht dauerhaft gespeichert. Nach Beendigung der Sitzung verbleiben keine Inhalte auf dem Server.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

2.5 Ghost-Rennen, Horizon-Spielerpool und Daily-Challenge-Links

Ghost-Rennen-Daten (anonyme Spielsequenzen) werden als Teil der Leaderboard-Einträge gespeichert. Challenge-Links enthalten ausschließlich Spielparameter (Karte, Startwert, Ziel-Score) — keine personenbezogenen Daten.

Im Horizon-Modus (optionale Funktion) wird Ihr frei gewähltes Pseudonym zusammen mit einem Spiel-Flughafencode in einen wöchentlichen Spielerpool auf unserem Server übertragen und dort anderen Teilnehmenden desselben Spielzeitraums angezeigt („Schwester-Flughäfen“). Diese Einträge werden serverseitig automatisch gelöscht, sobald die Folgewoche abgelaufen ist (Speicherdauer maximal ca. zwei Wochen). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO — Bereitstellung der von Ihnen durch Teilnahme angeforderten Funktion; ohne Teilnahme werden keine Daten übertragen.

2.6 Kontaktformular

Wenn Sie das Kontaktformular nutzen, verarbeiten wir die von Ihnen angegebenen Daten — Ihre Nachricht, eine optionale E-Mail-Adresse für die Antwort sowie einen optionalen Namen — ausschließlich zur Bearbeitung und Beantwortung Ihrer Anfrage.

Zweck: Beantwortung Ihrer Kontaktanfrage.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen) bzw. Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage auf einen Vertrag gerichtet ist.
Speicherdauer: Bis zur abschließenden Bearbeitung Ihrer Anfrage; danach Löschung, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

3. Hosting und Auftragsverarbeitung

Die Website und der Leaderboard-Server werden auf einem von uns betriebenen dedizierten Server gehostet. Serverstandort ist Frankfurt am Main, Deutschland (EU); die zugrunde liegende Infrastruktur wird von Tencent Cloud bereitgestellt. Die beim Betrieb der Website anfallenden personenbezogenen Daten (Zugriffsprotokolle sowie Leaderboard- und Kontaktformular-Einträge) werden auf diesem Server innerhalb der EU verarbeitet und gespeichert; für die Speicherung selbst findet daher keine Übermittlung in ein Drittland im Sinne der Art. 44 ff. DSGVO statt.

Beschafft und technisch verwaltet wird dieser Server über die Plattform von
Zeabur Pte. Ltd., Singapur (zeabur.com).
Soweit Zeabur im Rahmen des Plattform- und Verwaltungsbetriebs (Deployment, Gateway-/Netzwerkebene, Systemverwaltung) auf personenbezogene Daten zugreifen kann, erfolgt dies als Verarbeitung in unserem Auftrag. Zeabur hat seinen Sitz in einem Drittland (Singapur); insoweit ist ein Zugriff aus einem Drittland nicht ausgeschlossen.

[In Klärung / Platzhalter – der Auftragsverarbeitungsvertrag (Art. 28 DSGVO) mit Zeabur sowie die Garantien für eine etwaige Drittlandübermittlung (Art. 44 ff. DSGVO, insbesondere EU-Standardvertragsklauseln) werden derzeit eingeholt und hier nach Abschluss konkret benannt (MET-31). Die vollständige Firmierung und ladungsfähige Anschrift von Zeabur sowie die endgültige Formulierung dieses Abschnitts stehen unter dem Vorbehalt der rechtlichen Freigabe.]

Hinweis zur zugrunde liegenden Infrastruktur: Die Muttergesellschaft des Infrastruktur-Anbieters Tencent Cloud hat ihren Sitz außerhalb der EU (Volksrepublik China); der hier genutzte Serverstandort liegt jedoch in Frankfurt (EU). Für einen etwaigen behördlich veranlassten oder konzerninternen Zugriff aus einem Drittland gelten die technischen und organisatorischen Maßnahmen der beteiligten Anbieter.

4. Cookies und ähnliche Technologien

Railweave setzt keine Tracking-Cookies und nutzt keine Dienste Dritter (weder Analytics noch Werbenetze noch Social-Media-Pixel). Der einzige browsergestützte Speicher ist localStorage für technisch notwendige Spielfunktionen (s. Abschnitt 2.2). Ein Cookie-Banner ist daher nicht erforderlich (§ 165 Abs. 3 TKG 2021).

5. Minderjährige

Railweave richtet sich nicht gezielt an Kinder. Wir erheben keine Altersinformationen und fordern in der kostenlosen Version keine E-Mail-Adressen. Das freiwillig gewählte Pseudonym im Leaderboard ist die einzige personenbezogene Angabe, die Minderjährige machen können. Für die Einwilligung in Dienste der Informationsgesellschaft gilt in Österreich gem. § 4 Abs. 4 DSG das vollendete 14. Lebensjahr; wir stützen die Leaderboard-Teilnahme jedoch auf Art. 6 Abs. 1 lit. b DSGVO und nicht auf eine Einwilligung.

6. Ihre Rechte als betroffene Person

Sie haben gegenüber uns folgende Rechte bezüglich Ihrer personenbezogenen Daten:

Um einen Leaderboard-Eintrag löschen zu lassen oder sonstige Rechte geltend zu machen, wenden Sie sich an: kontakt@railweave.app oder über das Kontaktformular.

7. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die für uns zuständige Behörde ist:

Österreichische Datenschutzbehörde
Barichgasse 40-42, 1030 Wien, Österreich
www.dsb.gv.at

8. Aktualität dieser Erklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich technische, rechtliche oder organisatorische Gegebenheiten ändern. Die jeweils gültige Fassung ist unter dieser URL abrufbar.