Datenschutzerklärung

1. Verantwortlicher

Pascal Borkenhagen, Ladungsfähige Anschrift wird eingerichtet, und in Kürze an dieser Stelle ergänzt., Deutschland

E-Mail: pborkenhagen@askme-world.de

2. Hosting und technische Bereitstellung

Car Factory wird als selbst betriebene Webanwendung mit separatem Game-Server, PostgreSQL-Datenbank und Objektspeicher bereitgestellt. Die Produktionsumgebung wird über Coolify verwaltet. Beim Abruf der Anwendung werden technisch notwendige Verbindungsdaten wie IP-Adresse, Zeitpunkt, Zieladresse und Browserkennung durch die beteiligten Web- und Proxy-Systeme verarbeitet.

Die Verarbeitung ist für Bereitstellung, Stabilität, Fehleranalyse und Schutz des Angebots erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

3. Konto, Passkeys und E-Mail

Car Factory verwendet Passkeys (WebAuthn) und passwortlose E-Mail-Links. Auf dem Server werden unter anderem eine zufällige Benutzerkennung, Anzeigename, die öffentliche Passkey-Information, technische Credential-Kennungen, Zähler sowie Zeitpunkte der Erstellung und letzten Verwendung gespeichert. Biometrische Merkmale wie Fingerabdruck oder Gesichtsdaten verlassen das Endgerät nicht und werden von Car Factory nicht gespeichert.

Optional kannst du eine E-Mail-Adresse als weiteren Anmeldeweg verwenden. Für Zustellung und Prüfung speichern wir sie zunächst zusammen mit einem einmaligen Anmeldelink, der 15 Minuten gültig ist. Nach der Bestätigung bleibt sie als private Konto-Kennung gespeichert. Zur Begrenzung missbräuchlicher Anfragen wird die Quell-IP in diesen Anmeldedaten nur als Hash gespeichert; Datensätze, die älter als eine Stunde sind, werden bei einer späteren Link-Anfrage bereinigt. Eine erfolgreiche Anmeldung erstellt eine serverseitige Sitzung. Rechtsgrundlage für Konto und Anmeldung ist Art. 6 Abs. 1 lit. b DSGVO.

Du kannst dein Konto jederzeit in den Herstellereinstellungen selbst löschen. Dabei werden dein Konto, deine Anmeldemethoden, Sitzungen, dein Spielstand und dein Herstellerprofil sofort und endgültig gelöscht, ebenso hochgeladene Logos. Verbindungen, Geschenke und Herausforderungen mit anderen Spielern werden mitgelöscht.

4. Sitzungscookie

Für die Anmeldung setzt der Game-Server das technisch notwendige Cookie „cf_session“. Es ist HttpOnly, SameSite=Lax und in der Produktionsumgebung über HTTPS als Secure konfiguriert. Die maximale Laufzeit beträgt 30 Tage; beim Abmelden wird die Sitzung serverseitig widerrufen und das Cookie gelöscht.

Das Cookie ist für die ausdrücklich gewünschte Anmeldung erforderlich; ein Einwilligungsbanner ist dafür nicht notwendig.

5. Spielstand und Herstellerprofil

Gespeichert werden die für den Spielbetrieb erforderlichen Daten, insbesondere Firmen- und Spielfortschritt, Geldstände, Freischaltungen, Produktionsaufträge, Fahrzeuge, Qualitätswerte, Arbeiterdaten, Showroom-Fortschritt, Modell-Erfahrung und vergleichbare Spielzustände.

Für die tägliche Anmeldeserie speichern wir außerdem, an welchen Kalendertagen (UTC) du das Spiel geöffnet hast, sowie erhaltene Spielbelohnungen und Spielpost; diese Angaben bleiben gespeichert, solange die Firma besteht. Die Zahl dieser Spieltage nutzen wir zusammen mit dem Spielfortschritt (Stufe, freigeschaltete Modelle, Belegschaft) auch, um auszuwählen, welche spielinternen Angebote dir angezeigt werden; Ausgaben, Zahlungen, Herkunft oder Gerät werden dafür nicht ausgewertet.

Für die Willkommen-zurück-Übersicht speichern wir den Zeitpunkt deiner letzten Spielaktivität (höchstens einmal pro Minute aktualisiert) und, nach einer Abwesenheit von mindestens einer Stunde, Beginn und Ende dieser Abwesenheit, bis du die Übersicht schließt oder eine spätere Abwesenheit sie ersetzt. Die Angaben gehören zum Spielstand und werden mit der Firma gelöscht.

Für die Spielzeit im Jahresbericht meldet dein Browser etwa einmal pro Minute, dass das Spiel noch genutzt wird, aber nur, solange der Tab im Vordergrund ist und du in den letzten zwei Minuten geklickt, getippt oder eine Taste gedrückt hast. Die Dauer misst der Server selbst; gespeichert werden je Spieljahr deiner Firma nur die Summe der aktiven Spielsekunden und der Zeitpunkt der letzten Meldung. Wir nutzen diese Angaben ausschließlich für den Jahresbericht; sie gehören zum Spielstand und werden mit der Firma gelöscht.

Wenn du Herstellername, Anzeigename, Profilbeschreibung, ein eigenes Herstellerlogo oder ein Herstelleremblem (Form und zwei Farben) hinterlegst, werden auch diese Angaben gespeichert. Hochgeladene Logos werden content-addressiert in dem von Car Factory betriebenen Objektspeicher abgelegt und über die Asset-Domain ausgeliefert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

6. Optionale Community-Funktionen

Die Community-Funktionen sind freiwillig und standardmäßig deaktiviert. Erst wenn du in den Hersteller-Einstellungen ausdrücklich ein öffentliches Herstellerprofil aktivierst, können andere Spielerinnen und Spieler dich über einen zufällig erzeugten Friend Code finden. Der Friend Code ist kein Konto-Identifier und wird nicht aus deiner Player-, Company- oder Passkey-Kennung abgeleitet.

Bei aktiviertem Profil werden ausschließlich spielbezogene Angaben öffentlich angezeigt: Herstellername, Herstellerlogo bzw. gewähltes Herstelleremblem, Herstellerlevel, Anzeigename und vorhandene Profilbeschreibung sowie optional ein von dir ausgewähltes, noch nicht verkauftes Fahrzeug und ein bereits beanspruchtes Achievement-Abzeichen. Passkey-, Credential-, Session-, Player- und Company-Kennungen werden nicht als öffentliches Profil ausgegeben.

Für Einladungen, Freundschaften und Blockierungen sowie für Geschenke und asynchrone Test-Track-Herausforderungen werden die dafür erforderlichen Verbindungs-, Gift- und Challenge-Metadaten gespeichert. Geschenke und Challenge-Ergebnisse werden serverseitig festgelegt; freie Direktnachrichten oder Chat-Nachrichten gibt es nicht.

Blockierte Hersteller können nicht über die Community miteinander interagieren. Wenn du dein öffentliches Herstellerprofil deaktivierst oder löschst, endet die öffentliche Auffindbarkeit sofort und aktive Community-Verbindungen werden entfernt. Dein eigentliches Konto und dein Spielstand einschließlich Produktion, Forschung und Test-Track-Fortschritt bleiben erhalten.

Die Community-Funktion führt keine Werbung, kein Marketing-Tracking und keine Weitergabe von Profildaten für Marketingzwecke ein.

7. Keine Werbung und kein Analyse-Tracking

Im aktuellen Stand verwendet Car Factory keine Werbenetzwerke, keine personalisierte Werbung und keine eigenständige Reichweiten- oder Nutzerprofilanalyse. Es werden keine Tracking-Cookies für Marketingzwecke gesetzt.

Die Audioeinstellungen für Musik, Benachrichtigungen, Arbeitsgeräusche und Stummschaltung sowie die Einstellung des Energiesparmodus und die Information, welche Einführungskarten von Ereignissen und welche Aktionshinweise du bereits bestätigt hast, werden ausschließlich im lokalen Speicher deines aktuellen Browsers abgelegt. Sie werden keinem Konto zugeordnet und nicht an den Server übertragen. Nach einer automatischen Aktualisierung des Spiels wird die Kennung der geladenen Programmversion nur im Sitzungsspeicher (Session Storage) des aktuellen Browser-Tabs abgelegt, damit die Seite nicht wiederholt neu lädt. Sie wird keinem Konto zugeordnet, nicht an den Server übertragen und beim Schließen des Tabs gelöscht.

Timer-Hinweise sind standardmäßig aus. Schaltest du sie ein, fragt dein Browser nach der Erlaubnis für Benachrichtigungen; die Erlaubnis verwaltet der Browser, deine Einwilligung wird nur im lokalen Speicher deines aktuellen Browsers vermerkt. Die Hinweise erzeugt die geöffnete Spielseite selbst aus dem bereits geladenen Spielstand, solange der Tab im Hintergrund geöffnet ist. Dieser lokale Hinweis nutzt keinen Push-Dienst, und dafür werden keine Daten an den Server oder an Dritte übertragen. Du kannst die Hinweise in den Sound-Einstellungen oder in deinem Browser jederzeit wieder ausschalten.

Push-Benachrichtigungen bei geschlossenem Spiel sind ebenfalls standardmäßig aus und nur verfügbar, wenn der Betreiber sie eingerichtet hat. Schaltest du „Alerts when the game is closed“ in den Sound-Einstellungen ein, fragt dein Browser nach der Erlaubnis, und wir speichern für dieses Gerät die Adresse des Push-Endpunkts, den dein Browser dafür vergibt, sowie den öffentlichen Schlüssel deines Browsers und ein gemeinsames Geheimnis, mit dem nur dein Browser die Nachrichten entschlüsseln kann; dazu speichern wir deine Firma, den Zeitpunkt, bis zu dem fällige Hinweise für dieses Gerät zuletzt abgearbeitet wurden (nicht den Zeitpunkt einer erfolgreichen Zustellung), den Zeitpunkt der letzten Erinnerung an die Fabrik sowie einen Zähler fehlgeschlagener Zustellversuche mit dem Zeitpunkt des letzten Fehlversuchs. Der Zweck ist, dich auch bei geschlossenem Spiel an ablaufende Timer (Forschung, Produktionsschritt, Arbeiter-Kombination, bereiter Käufer) sowie daran zu erinnern, dass dein Lunchbox-Vorrat wieder voll ist (nur nachdem er höchstens halb gefüllt war) und dass ein Ereignis, an dem du teilgenommen hast, in 24 Stunden endet, und dich nach 1, 3 und 7 Tagen ohne Spielbesuch jeweils höchstens einmal an die Fabrik zu erinnern. Die Nachrichten enthalten nur Spieltexte wie Titel sowie Modell- oder Forschungsnamen und werden verschlüsselt an den Push-Dienst deines Browser-Anbieters gesendet, zum Beispiel Google Firebase Cloud Messaging, Mozilla, Apple oder Microsoft, der sie an dein Gerät weiterleitet; dabei verarbeitet dieser Anbieter mindestens die Endpunkt-Adresse und den Zeitpunkt der Zustellung. Welchen Push-Dienst dein Browser nutzt, bestimmt dein Browser, nicht wir. Diese Anbieter (Google, Apple, Microsoft, Mozilla) können Daten in Drittländern, insbesondere in den USA, verarbeiten und handeln für den Transport als eigenständige Verantwortliche, für die ihre eigenen Datenschutzhinweise gelten. Soweit dabei Daten in ein Drittland gelangen, stützt sich die Übermittlung auf Art. 44 ff. DSGVO (Angemessenheitsbeschluss, Standardvertragsklauseln oder Zertifizierung des jeweiligen Anbieters) und ergänzend auf deine ausdrückliche Einwilligung nach Art. 49 Abs. 1 lit. a DSGVO, die du mit dem Einschalten des Häkchens erteilst. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die du jederzeit mit Wirkung für die Zukunft widerrufen kannst, indem du das Häkchen entfernst oder die Erlaubnis in deinem Browser entziehst.

8. Speicherdauer

Kontodaten und Spielstände werden grundsätzlich so lange gespeichert, wie das Konto für das Spiel benötigt wird. Technische Challenge-Daten sind nur kurz gültig; Authentifizierungssitzungen laufen spätestens nach 30 Tagen ab. Betriebs- und Sicherheitsprotokolle werden nur so lange vorgehalten, wie sie für Betrieb, Fehleranalyse und Sicherheit erforderlich sind.

Ein Push-Abonnement bleibt gespeichert, bis du es abschaltest, der Push-Dienst deines Browser-Anbieters es als ungültig meldet, es wiederholt als unzustellbar auffällt (mehrfache Ablehnung oder Nichterreichbarkeit über mindestens einen Tag) oder dein Konto gelöscht wird (Kontolöschung); pro Firma werden höchstens zehn Geräte gespeichert.

Nach einer Kontolöschung bleiben die Daten nur noch in Sicherungen erhalten, bis diese turnusmäßig überschrieben werden, höchstens etwa sieben Monate. Bereits geladene Logos können in den Browsern anderer Spieler zwischengespeichert bleiben, bis deren Cache abläuft, höchstens ein Jahr.

9. Empfänger und Auftragsverarbeitung

Für den Versand angeforderter Anmelde-E-Mails übermitteln wir die E-Mail-Adresse und den einmaligen Anmeldelink an Brevo. Brevo verarbeitet diese Angaben, um die Nachricht zuzustellen. Car Factory versendet darüber keine Werbung. Bei aktivierten Push-Benachrichtigungen empfängt der Push-Dienst deines Browser-Anbieters die verschlüsselten Nachrichten; er kann seinen Sitz oder Server in einem Drittland haben und handelt für den Transport als eigenständiger Verantwortlicher (siehe Abschnitt 7). Weitere Daten werden nur an technische Dienstleister weitergegeben, soweit dies für Hosting, Netzwerk, Speicherung oder Betrieb erforderlich ist.

10. Support-Anfragen per E-Mail

Über den Support-Bereich kannst du eine vorbereitete E-Mail an uns öffnen. Sie enthält deine Support-ID, deine Herstellerstufe, die Versionskennungen von Web und Server, deinen Browser und einen Zeitstempel. Diese Angaben werden erst übermittelt, wenn du die E-Mail selbst in deinem E-Mail-Programm absendest.

Wir verwenden sie nur, um deine Anfrage zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage dein Spielkonto betrifft, sonst Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Behebung von Fehlern).

Support-E-Mails löschen wir nach Abschluss der Anfrage, spätestens nach sechs Monaten, sofern keine gesetzliche Aufbewahrungspflicht entgegensteht. Eine Kontolöschung löscht Support-E-Mails nicht automatisch; auf Wunsch löschen wir sie sofort.

11. Deine Rechte

Dein Recht auf Löschung kannst du direkt in den Herstellereinstellungen ausüben.

Anfragen kannst du an pborkenhagen@askme-world.de richten.

• Auskunft über die zu deiner Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung, soweit keine gesetzlichen Gründe entgegenstehen (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit, soweit anwendbar (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
• Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde

12. Änderungen

Wenn sich Funktionen, Anbieter oder die Datenverarbeitung wesentlich ändern, wird diese Erklärung angepasst. Der jeweils angegebene Stand ist maßgeblich.