Datenschutzerklärung

Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website und im Spiel (Art. 4 Nr. 7 DSGVO) ist:

Fragen zum Datenschutz und Anfragen zu deinen Rechten schickst du an diese E-Mail-Adresse.

Überblick

PolarLogix verarbeitet nur die Daten, die es für dein Konto und das Spiel braucht. Es gibt kein Tracking, keine Analyse, keine Werbung und keine Social-Media-Plugins. Unsere Seiten laden keine Skripte, Schriften oder sonstigen Inhalte von Dritten.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung für das Spiel nötig ist, für das du dich angemeldet hast, und Art. 6 Abs. 1 lit. f DSGVO, soweit sie den Dienst schützt, gestützt auf unser berechtigtes Interesse an einem sicheren Betrieb.

Server-Logs

Jede Anfrage an PolarLogix läuft über unseren Webserver. Er protokolliert deine IP-Adresse, den Zeitpunkt, die aufgerufene Adresse, den Antwortstatus, die übertragene Datenmenge, die verweisende Seite und die Kennung deines Browsers (User-Agent).

Wir nutzen diese Logs, um Fehler zu finden und zu beheben und Angriffe abzuwehren (Art. 6 Abs. 1 lit. f DSGVO). Sie werden täglich rotiert und spätestens nach sieben Tagen gelöscht.

Die Anwendung selbst protokolliert Anfragen ohne deine IP-Adresse.

Schutz vor Missbrauch

Um das Erraten von Passwörtern und Massenregistrierungen zu bremsen, zählen wir Versuche pro IP-Adresse, wenn du dich registrierst, anmeldest, einen neuen Bestätigungslink anforderst, dich mit Google anmeldest, eine Gastwelt startest oder speicherst. Diese Zähler existieren nur im Arbeitsspeicher des Servers und verfallen nach 30 Minuten ohne Anfrage (Art. 6 Abs. 1 lit. f DSGVO).

Dein Konto

Bei der Registrierung speichern wir deine E-Mail-Adresse, einen Hash deines Passworts (Argon2id; das Passwort selbst speichern wir nie), die Sprache für unsere E-Mails, deine Rolle im Spiel, den Einladungscode, mit dem du dich registriert hast, wann du deine E-Mail-Adresse bestätigt hast und wann du das Konto angelegt hast.

Diese Daten brauchen wir, um dein Konto und das Spiel bereitzustellen (Art. 6 Abs. 1 lit. b DSGVO).

Außerdem wählst du einen Spielernamen. Mit ihm legen wir deine Spedition an und speichern deren Namen, Farbe und Logo-Form; du kannst all das jederzeit ändern. Spielername und Speditionsname, -farbe und -logo sind für andere Spieler sichtbar, zum Beispiel in Ranglisten und auf dem Profil deiner Firma (Art. 6 Abs. 1 lit. b DSGVO).

Spielen als Gast

Du kannst ohne Konto spielen. Wir legen dein Konto dann ohne E-Mail-Adresse und ohne Passwort an und geben dir und deiner Firma erzeugte Namen wie „Spieler48213“ und „Firma 48213“. Dein Browser hält das Sitzungs-Cookie (siehe Cookies); es ist der einzige Weg zurück in deine Welt. Wir speichern denselben Spielstand wie für jede Firma (siehe Deine Firma im Spiel), wann du die Sitzung zuletzt genutzt hast und ob du die Erinnerung, deinen Fortschritt zu speichern, weggeklickt hast (Art. 6 Abs. 1 lit. b DSGVO).

Firmen von Gästen erscheinen nicht in den Ranglisten, und Gäste können keine anderen Firmen melden.

Um deine Welt zu behalten, kannst du sie jederzeit speichern: mit E-Mail-Adresse und Passwort, die wir dann wie unter Dein Konto beschrieben speichern und die gelten, sobald du die Adresse bestätigst, oder mit Google (siehe Anmeldung mit Google). Deine Firma und alles darin bleibt, wie es ist.

E-Mails

Wir schicken E-Mails nur, wenn dein Konto es erfordert, zum Beispiel den Link zur Bestätigung deiner E-Mail-Adresse. Der Link gilt 24 Stunden, wir speichern nur einen Hash davon. Unser E-Mail-Anbieter verschickt diese E-Mails für uns (siehe Empfänger).

Anmeldung mit Google

Wenn du dich mit Google anmeldest, leitet dein Browser dich zu Google weiter, wo du dich anmeldest. Google teilt uns dann deine E-Mail-Adresse mit, ob Google sie bestätigt hat, und deine Google-Konto-ID. Die Konto-ID speichern wir bei deinem Konto, damit wir dich beim nächsten Mal wiedererkennen (Art. 6 Abs. 1 lit. b DSGVO). Dein Google-Passwort erhalten wir nie.

Das passiert nur, wenn du auf den Button klickst; unsere Seiten laden keine Google-Skripte. Google verarbeitet die Daten nach seiner eigenen Datenschutzerklärung.

Google verarbeitet Daten unter Umständen auch in den USA. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der Europäischen Kommission besteht.

Angemeldet bleiben

Solange du angemeldet bist, hält dein Browser ein Sitzungs-Cookie (siehe Cookies). Auf dem Server speichern wir einen Hash jedes Sitzungstokens mit den Zeitpunkten von Ausstellung, Ablauf und Beendigung, damit Sitzungen geprüft und beendet werden können. Das kurzlebige Zugriffstoken liegt nur im Arbeitsspeicher deines Browser-Tabs, nie im Local Storage.

Deine Firma im Spiel

Wenn du spielst, speichern wir den Spielstand deiner Firma mit deinem Konto. Derzeit sind das der Startwert ihres Zufallsgenerators, die für sie geplanten Spielereignisse, wo ihre Depots und Lager stehen, was ihre Lager für welchen Auftrag vorrätig haben und was das Ein- und Auslagern gekostet hat, wo ihre Produktionsgebäude stehen, was sie vorrätig haben, welche Zyklen sie liefen und was diese kosteten, wann sie stillstanden und warum, welche Waren sie einander weitergaben, die Lieferungen ihrer Waren, die sie geschickt hat, an welches eigene Gebäude oder welchen Standort, welcher Standort sie kaufte und was er zahlte, und für welche Bundesländer sie Lizenzen hat, die Fahrzeuge und Auflieger, die sie gekauft hat, welchen Auflieger jede Zugmaschine zieht, wo ein an einem Lager oder Depot abgestellter Auflieger steht und was er geladen hat, die Auftragsangebote an sie mit ihren Abhol- und Lieferorten, die angenommenen Aufträge, welches Fahrzeug sie jeweils geschickt hat, wann und ob pünktlich, zu spät oder gar nicht geliefert wurde, bei einem Dauerauftrag, was jede Periode verlangte, wie viel davon ankam und ob sie erfüllt wurde, ihre Routen mit Namen, Halten, täglichen Abfahrtszeiten und Fahrzeugen, die Abfahrten, für die kein Fahrzeug bereit war, wie lange eine Runde auf ihren Platz im Takt gewartet hat, und was diese Fahrzeuge dort geladen, ausgeliefert oder zurückgebracht haben, welche Produktionswaren sie darauf abgeholt, angeliefert, verkauft oder verloren haben und was die Verkäufe einbrachten, jede Fahrt ihrer Fahrzeuge mit Straßenroute, Strecke und Zeiten, ein Kassenbuch jeder Geldbewegung, etwa des Startkapitals, gekauften Bodens und gekaufter Fahrzeuge, der Vergütung für Lieferungen und der Vertragsstrafen für verspätete oder gescheiterte Aufträge, ihr Ansehen mit jeder Änderung daran sowie ihre Erfahrungspunkte (EP) mit jedem Auftrag, der sie eingebracht hat. Wir brauchen diese Daten, um das Spiel zu betreiben (Art. 6 Abs. 1 lit. b DSGVO).

Solange das Spiel geöffnet ist, hält dein Browser eine Live-Verbindung zu unserem Server, über die Spielneuigkeiten sofort ankommen. Sie meldet sich mit deiner Sitzung an. Neben dem Eintrag im Serverprotokoll beim Aufbau speichern wir, wann zuletzt eine Live-Verbindung offen war, damit keine neuen Auftragsangebote entstehen, während niemand spielt.

Name, Farbe und Logo deiner Firma sehen alle Spieler in den Ranglisten. Jeder angemeldete Spieler, auch Gäste, kann von dort das Profil deiner Firma öffnen. Es zeigt deinen Spielernamen, wann deine Firma gegründet wurde, ihre Stufe, ihren Firmenwert und die Zahl der abgeschlossenen Aufträge mit den Rängen, die verdienten Abzeichen, die Länder, für die sie Lizenzen hält, und eine Karte ihrer Depots und Lager an den genauen Standorten. Kontostand, Ruf und Fahrzeuge werden nicht gezeigt, und die Firma eines Gastes hat kein Profil. Die Namen, die du für dich, deine Firma und ihre Routen wählst, prüfen wir gegen eine Liste anstößiger Wörter. Meldest du eine andere Firma, speichern wir die Meldung mit deinem Konto: die Firma, den gewählten Grund, ihren Namen zu diesem Zeitpunkt und die Uhrzeit. Wir behalten sie, damit du je Firma nur eine offene Meldung hast; die Moderation sieht nie, wer gemeldet hat. Setzt die Moderation einen deiner Namen zurück oder sperrt dein Konto, speichern wir, wann das geschah, und bei einer Sperre den Grund, den du bei der Anmeldung angezeigt bekommst. So bleiben öffentliche Namen sauber und das Spiel fair (Art. 6 Abs. 1 lit. f DSGVO).

Wenn du eine Allianz gründest oder ihr beitrittst, speichern wir die Allianz, der du angehörst, deine Rolle darin, seit wann du dabei bist sowie die Einladungen und Bewerbungen zwischen deiner Firma und Allianzen mit dem Zeitpunkt, zu dem sie ablaufen. Name, Kürzel und Beschreibung einer Allianz sowie ihre Mitglieder mit Rolle und Stufe sind für jeden angemeldeten Spieler sichtbar, auch für Gäste; das Kürzel steht auf den Ranglisten und in deinem Profil neben dem Namen deiner Firma. Wenn du eine Allianz meldest, speichern wir die Allianzmeldung mit deinem Konto: die Allianz, den gewählten Grund sowie Name, Kürzel und Beschreibung zu diesem Zeitpunkt; die Moderatoren sehen nie, wer gemeldet hat. Setzt ein Moderator eine Allianz zurück oder löst sie auf, halten wir das im Audit-Log fest (Art. 6 Abs. 1 lit. b und f DSGVO).

Wenn du in einer Allianz bist, kannst du in ihrem Kanal schreiben. Wir speichern Nachrichten im Allianzchat mit Autor, Allianz und Zeit, für jedes Mitglied, wann es den Kanal zuletzt geöffnet hat und, falls ein Offizier es stummgeschaltet hat, bis wann, und für dein Konto die Stummschaltung eines Moderators. Nachrichten sind einfacher Text, den jedes Mitglied der Allianz lesen kann. Wir löschen sie nach 30 Tagen und wenn du dein Konto löschst. Wenn du eine Nachricht meldest, speichern wir die Meldung mit deinem Konto: die Nachricht und ihren Autor, den gewählten Grund und die Nachrichten davor und danach, wie sie waren. Sie bleibt, bis dein Konto oder das des Autors gelöscht wird, auch wenn die Nachricht selbst schon weg ist. Die Moderatoren sehen nie, wer gemeldet hat. Löscht ein Moderator eine Nachricht, schaltet einen Autor stumm oder sperrt ein Konto wegen des Chats, halten wir das im Audit-Log fest (Art. 6 Abs. 1 lit. b und f DSGVO).

Wenn du Waren am Markt anbietest, speichern wir das Angebot: deine Firma, das Gebäude und das Gut, die Menge, den verlangten Stückpreis, wann es eingestellt wurde und wann und wie es endete. Jeder angemeldete Spieler, der kein Gast ist, sieht deine offenen Angebote mit Name, Logo und Allianzkürzel deiner Firma, dem Bundesland des Gebäudes und seiner Entfernung zu den eigenen Depots. Wer bei dir kauft, sieht außerdem die genaue Lage des Gebäudes, in dem die Ware liegt, solange sein Abholauftrag läuft. Zu jedem Kauf speichern wir den Abholauftrag (Käufer, Verkäufer, Gut, Menge, Preis, das Abholfenster und wie er endete) und die Hauptbucheinträge beider Firmen mit dem Namen der anderen Firma. Zieht eine Moderatorin oder ein Moderator ein Angebot zurück, protokollieren wir das im Audit-Protokoll. Wenn du Benachrichtigungen einschaltest, können ein Verkauf und ein ablaufendes Abholfenster dazugehören (Art. 6 Abs. 1 lit. b und f DSGVO).

Benachrichtigungen und die installierbare App

Wenn du Benachrichtigungen einschaltest, speichern wir ein Abonnement für jeden Browser, in dem du das tust: die Adresse und die Schlüssel, die der Push-Dienst des Browsers ihm gegeben hat, eine kurze Gerätebezeichnung wie „Firefox · macOS“ aus der Beschreibung deines Browsers, welche Arten von Benachrichtigungen du eingeschaltet hast und wann du das Gerät hinzugefügt hast. Damit schicken wir dir eine Benachrichtigung, wenn in deiner Firma etwas passiert, während das Spiel geschlossen ist: eine abgeschlossene Lieferung, ein verspäteter oder gescheiterter Auftrag, ein fertiges Gebäude, eine Warnung zu einem Dauerauftrag, ein Stufenaufstieg, eine Einladung in eine Allianz, ein Verkauf am Markt oder ein ablaufendes Abholfenster. Eine Benachrichtigung nennt den Ort oder das Gebäude, nie einen Geldbetrag (Art. 6 Abs. 1 lit. a DSGVO: deine Einwilligung beim Einschalten).

Jede Benachrichtigung schicken wir über den Push-Dienst deines Browsers (siehe Empfänger), verschlüsselt, sodass nur dein Browser sie lesen kann. Der Dienst sieht die verschlüsselte Nachricht, die Abonnement-Adresse deines Browsers und den Zeitpunkt des Versands. Du kannst Arten ausschalten, ein Gerät entfernen oder die Erlaubnis in deinem Browser jederzeit zurücknehmen. Entfernst du ein Gerät, löschen wir sein Abonnement; wir löschen es auch, sobald der Push-Dienst uns meldet, dass es nicht mehr existiert, und alle zusammen mit deinem Konto.

Damit das Spiel installiert werden kann und dir offline eine Seite zeigt, speichert dein Browser ein kleines Programm (einen Service Worker), eine Kopie dieser Seite und die statischen Dateien des Spiels. Sie enthalten keine personenbezogenen Daten.

Cookies

Wir setzen nur Cookies, die für den von dir gewünschten Dienst unbedingt erforderlich sind (§ 25 Abs. 2 Nr. 2 TDDDG). Deshalb fragen wir nicht nach einer Einwilligung. Es gibt keine Tracking- oder Werbe-Cookies.

Protokoll der Admin- und Moderationsaktionen

Was unsere Admins und Moderatoren im Admin-Bereich tun, wird protokolliert: Einladungen anlegen und widerrufen, Rollen ändern, Debug-Events für die eigene Firma einplanen, Spieler suchen, samt der verwendeten Suchbegriffe, Meldungen verwerfen, Firmen- oder Spielernamen zurücksetzen und Konten sperren oder entsperren. Jeder Eintrag enthält Konto und E-Mail-Adresse des Admins oder Moderators, den Zeitpunkt, die Aktion und den betroffenen Spieler; bei einer Rollenänderung oder Sperre auch dessen E-Mail-Adresse, bei einer Sperre ihren Grund und beim Zurücksetzen den alten und den neuen Namen.

So können wir nachvollziehen, wer was mit Spielerdaten getan hat (Art. 6 Abs. 1 lit. f DSGVO). Einträge bleiben im Protokoll, auch nachdem das Konto des Admins gelöscht wurde.

Sicherungen

Vor jeder Aktualisierung der Datenbank legen wir eine Kopie der Datenbank an. Sie enthält die hier beschriebenen Daten und bleibt auf unserem Server.

Empfänger

Wir verkaufen deine Daten nicht und geben sie nicht für Werbung weiter. Diese Anbieter verarbeiten Daten für uns als Auftragsverarbeiter (Art. 28 DSGVO) oder, bei der Anmeldung mit Google und beim Push-Dienst deines Browsers, als Anbieter, den du selbst wählst:

• Hetzner Online GmbHIndustriestr. 25, 91710 Gunzenhausen, DeutschlandBetreibt alle unsere Server. Die Server stehen in Deutschland.
• Migadu-Mail GmbHRohnen 587, 9414 Schachen, SchweizVerschickt unsere E-Mails. Die Europäische Kommission hat der Schweiz ein angemessenes Datenschutzniveau bescheinigt.
• Google Ireland LimitedGordon House, Barrow Street, Dublin 4, IrlandAnmeldung mit Google, nur wenn du sie nutzt.
• Der Push-Dienst deines BrowsersGoogle (Chrome, Brave, Opera, Android), Mozilla (Firefox), Apple (Safari, iPhone und iPad) oder Microsoft (Edge), je nach BrowserStellt Benachrichtigungen an deinen Browser zu, nur wenn du sie einschaltest, und nur der Dienst, den dein Browser nutzt. Diese Anbieter können Daten auch außerhalb der EU verarbeiten.

Wie lange wir Daten speichern

Deine Kontodaten, einschließlich Anmeldemethoden, der verwendeten Einladung, des Spielstands deiner Firma, deiner Meldungen und einer Sperre mit ihrem Grund, speichern wir, bis du uns unter der E-Mail-Adresse beim Verantwortlichen bittest, dein Konto zu löschen. Dann löschen wir das Konto und seine Daten, auch aus den Sicherungen; Meldungen über deine Firma werden mit gelöscht. Einträge im Admin-Protokoll bleiben wie oben beschrieben.

Sitzungsdaten löschen wir, sobald die Sitzung abläuft, spätestens 30 Tage nach ihrer letzten Nutzung, Links zur Bestätigung deiner E-Mail-Adresse, sobald sie nach 24 Stunden ablaufen. Server-Logs sind nach spätestens sieben Tagen gelöscht, die Zähler zum Schutz vor Missbrauch nach 30 Minuten ohne Anfrage.

Eine Gastwelt, die 30 Tage lang niemand gespielt hat, wird mit allem darin gelöscht, sofern sie nicht in einem Konto gespeichert wurde.

Deine Rechte

Du hast das Recht auf:

• Auskunft über die Daten, die wir über dich speichern (Art. 15 DSGVO),
• Berichtigung falscher Daten (Art. 16 DSGVO),
• Löschung deiner Daten (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen nach Art. 6 Abs. 1 lit. f DSGVO aus Gründen, die sich aus deiner besonderen Situation ergeben (Art. 21 DSGVO).

Schreib dazu an die E-Mail-Adresse beim Verantwortlichen. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem EU-Mitgliedstaat deines gewöhnlichen Aufenthalts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes (Art. 77 DSGVO).

Änderungen

Wir aktualisieren diese Erklärung, sobald sich ändert, was wir verarbeiten. Stand: 2. Oktober 2026.