DATENSCHUTZ

1. Verantwortlicher

Fabian Bäcker, Brunnenstr. 33, 66887 Rammelsbach, Deutschland
E-Mail: baegger@gmx.net

2. Worum es geht

Autocross ist ein Rennspiel für Windows, das man über das Internet gegen andere fährt. Gerechnet wird auf einem Spielserver, den ich selbst betreibe. Diese Erklärung gilt für das Spiel, den Spielserver und diese Seiten zum Herunterladen. Das Spiel enthält keine Werbung, keine Analyse- oder Trackingdienste und keine Cookies.

3. Welche Daten verarbeitet werden

• Dein Konto: der Fahrername, den du selbst wählst, und dein Passwort. Auf dem Server liegt das Passwort nur als Prüfwert (PBKDF2 mit eigenem Salz je Konto), nicht im Klartext. Nach der Anmeldung bekommt dein Spiel einen Anmeldeschlüssel, damit du das Passwort nicht jedes Mal eingeben musst; der Server speichert davon nur einen Prüfwert und wann er zuletzt benutzt wurde. Ein Schlüssel verfällt, wenn er 180 Tage nicht benutzt wurde. Eine E-Mail-Adresse oder dein echter Name werden nicht abgefragt.
• Was im Spiel für alle sichtbar ist: dein Fahrername in der Teilnehmerliste, in der Wertung und in der Bestenliste, dort mit Rundenzeit, Tag und einer Aufzeichnung deiner besten Runde (dem „Geist“, den andere mitfahren lassen können). Stellst du Reibwerte ein oder bewertest du eine Einstellung, sehen andere deinen Namen, deine Sterne, deinen Kommentar, das Datum und wie viele Runden du damit gefahren bist.
• Was du fährst: Auto, Runden mit Zwischenzeiten, die Lage der Autos zweimal je Sekunde, Berührungen und Stöße, Strafen und Ergebnisse. Das braucht der Server für das Rennen und schreibt es in sein Protokoll je Lauf (Abschnitt 4).
• Angaben zu deinem Rechner und zur Verbindung: Einmal je Sitzung meldet das Spiel dem Server Prozessor, Zahl der Kerne, Arbeitsspeicher, Grafikkarte und Grafikspeicher, Betriebssystem, Fassung des Spiels, Bildschirmauflösung, Bildwiederholrate, Vollbild und VSync; laufend Bildrate, Laufzeit der Verbindung (Ping), Datenmenge und deine Grafikeinstellungen. Damit finde ich heraus, warum das Spiel bei jemandem ruckelt oder hängt.
• Deine IP-Adresse: Ohne sie kann der Server dir nichts schicken. Der Spielserver verwendet sie nur für die laufende Verbindung und schreibt sie nicht in seine Protokolle. Beim Herunterladen und wenn das Spiel beim Start nachsieht, ob es eine neue Fassung gibt und wie viele gerade online fahren (nur die Zahl, keine Namen), speichert der Webserver IP-Adresse, Zeitpunkt, die abgerufene Datei und die Kennung des Browsers bzw. Programms (Abschnitt 5).

4. Protokolle der Läufe

Für jeden Lauf (Zeitfahren, Vorläufe, Finale) und für das freie Fahren in Abschnitten von 30 Minuten legt der Server ein Protokoll an. Darin stehen die Angaben aus Abschnitt 3 außer dem Passwort und außer der IP-Adresse, dazu Meldungen und Fehler des Servers. Ich werte die Protokolle aus, um Fehler zu finden und das Spiel zu verbessern. Aufbewahrt werden die jüngsten 500 Protokolle, zusammen höchstens 1 GB; ältere werden automatisch gelöscht.

4a. Vorschläge aus dem Streckeneditor

Auf der Seite zum Herunterladen gibt es einen Streckeneditor. Was du dort änderst, bleibt in deinem Browser, bis du auf „Vorschlag abschicken“ drückst. Dann speichert der Server deinen Stand der Strecke, den Namen, den du angibst (freiwillig, auch ein Spitzname), deine Nachricht und den Zeitpunkt – nicht deine IP-Adresse. Gegen zu viele Vorschläge in kurzer Zeit merkt sich der Server die IP-Adresse höchstens eine Stunde lang im Arbeitsspeicher, ohne sie aufzuschreiben. Ich sehe mir die Vorschläge an, um die Strecken im Spiel zu verbessern. Jeder Vorschlag ist öffentlich: Er steht im Editor in der Liste der Vorschläge, mit dem Namen, den du angibst, der Nachricht, dem Zeitpunkt und deinem Stand der Strecke, damit andere daran weiterarbeiten können – das steht auch direkt über dem Knopf zum Abschicken. Willst du nicht genannt werden, lass den Namen leer. Das gilt seit dem 14.10.2026 auch für die Vorschläge, die davor geschickt wurden. Gelöscht werden Vorschläge nach spätestens 12 Monaten automatisch; soll einer früher weg, schreib mir (Kontakt im Impressum) mit Zeitpunkt oder Code. Zu jedem Vorschlag gibt es einen zufälligen Code, mit dem du ihn wieder in den Editor laden kannst. Dein Browser merkt sich deine geschickten Vorschläge samt Code und deine Zwischenstände (nur bei dir, löschbar mit den Website-Daten).

Wählst du im Editor „Neue Strecke abstecken“, lädt die Seite, während du sie benutzt, Daten direkt von anderen Servern in deinen Browser: die Karte und die Ortssuche von OpenStreetMap (OpenStreetMap Foundation, St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich) das Luftbild und die Geländedarstellung vom Vermessungsamt des Landes, in dem die gewählte Stelle liegt, und die Höhenkarte vom Bundesamt für Kartographie und Geodäsie (basemap.de, Richard-Strauss-Allee 11, 60598 Frankfurt am Main). Diese Server sehen dabei deine IP-Adresse und die Stelle, die du dir ansiehst. Ich bekomme davon nichts mit; es gelten deren Datenschutzerklärungen.

5. Rechtsgrundlage und Speicherdauer

• Art. 6 Abs. 1 lit. b DSGVO (Vertrag): Konto, Rennen, Wertung, Bestenliste und Bewertungen – das Spiel ist ohne sie nicht zu spielen. Gespeichert bis zur Löschung deines Kontos.
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem fehlerfreien, sicheren Betrieb): Rechnerangaben, Protokolle der Läufe (Abschnitt 4) und die Zugriffsprotokolle des Webservers. Diese werden nach spätestens 14 Tagen gelöscht.
• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung): Vorschläge aus dem Streckeneditor (Abschnitt 4a) – du schickst sie selbst ab. Gespeichert höchstens 12 Monate; auf Wunsch per E-Mail früher gelöscht.

Möchtest du dein Konto löschen lassen, schreib eine E-Mail. Konto, Einträge in der Bestenliste samt Geist und deine Bewertungen werden dann gelöscht. In Protokollen, die schon geschrieben sind, bleibt dein Fahrername stehen, bis sie nach Abschnitt 4 gelöscht werden. Konten, Bestenlisten und Bewertungen werden täglich auf dem Server gesichert; jede Sicherung wird nach 14 Tagen gelöscht – so lange kann eine Löschung dort noch nachwirken.

6. Auf deinem Rechner

Das Spiel speichert auf deinem Rechner, was du eingestellt hast: Fahrername und Anmeldeschlüssel (damit du dich nicht jedes Mal anmelden musst; dein Passwort speichert das Spiel nicht), gewähltes Auto und Strecke, Bild-, Ton- und Tastenbelegung, deine Bestzeiten und deine eigenen Geisterrunden. Das liegt in deinem Windows-Benutzerkonto, verlässt den Rechner nur bei der Anmeldung am Spielserver (der Anmeldeschlüssel) und ist für den Betrieb nötig (§ 25 Abs. 2 TDDDG). Mit „Auf diesem Rechner abmelden“ in der Startmaske löschst du den Anmeldeschlüssel.

Fährst du allein („Allein fahren“), läuft der Server im Spiel auf deinem eigenen Rechner. Er braucht kein Konto, und was er speichert – Bestenliste und Protokolle der Läufe –, bleibt auf deinem Rechner.

7. Empfänger

• Hosting: Spielserver und diese Seiten laufen auf einem gemieteten Server der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland, im Auftrag nach Art. 28 DSGVO.
• Auswertung der Protokolle mit Claude: Für die Fehlersuche lese ich die Protokolle der Läufe (Abschnitt 4) und die Vorschläge aus dem Streckeneditor (Abschnitt 4a) mit Hilfe des KI-Assistenten Claude. Dabei werden die Inhalte, die ich abrufe – auch Fahrernamen und Rechnerangaben –, an die Anthropic Ireland, Limited, 6th Floor, South Bank House, Barrow Street, Dublin 4, D04 TR29, Irland, übermittelt. Die Verbindung dorthin ist verschlüsselt (HTTPS). Konten und Passwörter sind auf diesem Weg nicht erreichbar.
• Sonst gebe ich keine Daten weiter und verkaufe keine.

8. Datensicherheit

Das Spiel prüft jede neue Fassung, bevor es sie einspielt, an einer Unterschrift. Passwort und Anmeldeschlüssel verschlüsselt das Spiel vor dem Senden mit dem Schlüssel des Spielservers (RSA-OAEP); es schickt sie nur an einen Server, der sich mit dem Schlüssel meldet, den das Spiel kennt. Der übrige Verkehr mit dem Spielserver – Fahrername, Fahrdaten, Wertung – ist nicht verschlüsselt. Verwende für Autocross trotzdem ein eigenes Passwort.

9. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen nach Art. 6 Abs. 1 lit. f (Art. 21). Eine E-Mail an baegger@gmx.net genügt.

Du kannst dich außerdem bei einer Aufsichtsbehörde beschweren (Art. 77 DSGVO). Zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz, Postfach 30 40, 55020 Mainz.

Stand: Oktober 2026