Diese Datenschutzerklärung gilt für die Website ostfrieslandgames.de (auf Deutsch und Englisch) und für das Spiel Ostfriesland Games in allen Fassungen: Steam-Version für Windows, macOS und Linux, Arcade-Automat und eine Testfassung im Browser unter ogbeta.m01n.com ohne Online-Bestenliste.
m01n digitalagentur – Tim Bruns
Hafenstraße 9
26603 Aurich
Telefon: 04941 95 0 80 98
E-Mail: moin@ostfrieslandgames.de
Einen Datenschutzbeauftragten haben wir nicht benannt. Fragen zum Datenschutz schickst du an die E-Mail-Adresse oben.
Kurz gesagt: Ergebnisse mit Kürzel schickt das Spiel an uns, in der Steam-Version nur, wenn du dein Kürzel bestätigst. Die zehn besten Ergebnisse jeder Disziplin sieht jeder im Internet, mit Kürzel, Punkten und Datum. Alle anderen Einträge löschen wir 12 Monate nach Eingang. Willst du das nicht, wähl bei der Kürzel-Eingabe „ohne Eintrag“, oder schreib uns, dann löschen wir deinen Eintrag.
Das Spiel fragt außer einem Kürzel nichts von dir ab: keinen Namen, keine E-Mail-Adresse, kein Konto bei uns.
Einstellungen, Sprache, deine lokale Bestenliste und deinen Album-Fortschritt speichert das Spiel nur auf deinem Gerät. Dort bleiben sie, bis du sie löschst. Hochgeladen werden nur Ergebnisse mit Kürzel, wie unten beschrieben. In der Steam-Version liegt deine lokale Bestenliste in einem Ordner auf deinem Rechner. Einstellungen, Sprache und Album-Fortschritt (dazu eine Kopie deiner Bestwerte) speichert das Spiel im Einstellungsspeicher der Spiel-Engine Unity: unter Windows in der Registry, unter macOS in einer Einstellungsdatei, unter Linux im selben Ordner (siehe „Löschen und Abschalten“). In der Testfassung unter ogbeta.m01n.com liegen alle diese Daten im Speicher deines Browsers (IndexedDB). Am Automaten liegen sie auf dem Automaten.
Eine Einwilligung ist dafür nicht nötig, weil das Speichern unbedingt erforderlich ist, damit das Spiel deine Einstellungen und Ergebnisse behält (§ 25 Abs. 2 Nr. 2 TDDDG).
Außerdem legt die Spiel-Engine Unity beim Start im selben Einstellungsspeicher fünf eigene Einträge an: eine zufällige Kennung der Installation, drei Kennungen der laufenden Sitzung und einen Zähler der Spielstarts (die Namen beginnen mit unity_connect. oder unity.player_). Das Spiel nutzt sie nicht und schickt sie an niemanden, auch nicht an Unity. Sie bleiben auf deinem Gerät und verschwinden, wenn du die Einstellungen des Spiels löschst (siehe „Löschen und Abschalten“).
Die Online-Bestenliste ist in die Steam-Version und den Automaten eingebaut. Die Testfassung unter ogbeta.m01n.com enthält sie seit dem 23. September 2026 nicht. Ist sie aus – weil du sie abgeschaltet hast (siehe „Löschen und Abschalten“) oder weil eine Testfassung sie nicht enthält –, schickt das Spiel keine Spieldaten an unseren Server. Wann das Spiel die Bestenliste lädt, welche ID es mitschickt und ob es ein Kürzel von selbst bestätigt, hängt von der Fassung ab (siehe unten). Für alle Fassungen gilt:
online-scores-client-id.txt oder Eintrag clientId in online-scores-config.json), löscht das Spiel sie beim Start.Auch diese Anfragen prüft unsere Firewall (siehe „Sicherheit (Wordfence)“).
In der Steam-Version verbindet sich unser Spielcode nur mit ostfrieslandgames.de (Bestenliste) und mit Steam (siehe „Steam (Valve)“). Die Dienste des Engine-Herstellers Unity (Analytics, Absturzberichte, Diagnose) und die Hardware-Statistik der Engine sind ausgeschaltet. Weitere Verbindungen baut die Steam-Version nicht auf, auch nicht zu Unity. Wählst du in den Einstellungen „DATENSCHUTZ“, zeigt das Spiel eine Kurzfassung dieser Erklärung.
Für jedes hochgeladene Ergebnis speichern wir: Ergebnis-ID (zufällig), Disziplin, Punktzahl, Zeitpunkt des Spiels, Kürzel, Spielmodus (freies Spiel oder Story), bei der Story die Teilergebnisse je Disziplin, Eingangszeitpunkt und einen internen Vermerk zur Herkunft (Upload aus dem Spiel oder Import durch uns). Deine IP-Adresse speichert die Bestenliste nicht.
Statt der mitgeschickten ID (Sitzungs-, Geräte- oder Installations-ID) speichern wir nur einen Code. Den berechnet unser Server mit einem geheimen Schlüssel aus der ID; die ID selbst steht nicht darin. Am Code erkennen wir, welche Ergebnisse aus derselben Spielsitzung der Steam-Version oder vom Automaten kommen. 30 Tage nach Eingang leeren wir den Code. Bis zum 14. Oktober 2026 schickte auch eine Browser-Version der Teezeremonie unter ostfrieslandgames.de/bin/ Ergebnisse, jeweils mit einer dauerhaften Installations-ID; für diese Einträge gelten dieselben Fristen.
Gegen Missbrauch begrenzt unser Server, wie viele Anfragen von einer Verbindung, einer ID und einem Sitzungsschlüssel kommen dürfen. Den Sitzungsschlüssel stellt unser Server dem Spiel zum Hochladen aus; er gilt eine Stunde. Für die Begrenzung berechnet der Server auf dieselbe Weise Codes aus IP-Adresse, ID oder Sitzungsschlüssel und zählt die Anfragen. Diese Zähler laufen nach höchstens zwei Stunden ab und werden beim nächsten stündlichen Aufräumen gelöscht.
Mit dem geheimen Schlüssel könnten wir prüfen, ob ein Code zu einer bestimmten IP-Adresse oder ID gehört. Anonym sind die Codes deshalb nicht.
Die zehn besten Ergebnisse je Disziplin und in der Story-Gesamtwertung stehen öffentlich im Spiel und auf ostfrieslandgames.de/highscores: Platz, Kürzel, Punktzahl und Datum, im Seitenquelltext mit sekundengenauem Zeitpunkt. Über unsere offene Schnittstelle (ostfrieslandgames.de/wp-json/ogames/v1/leaderboards) kann jeder dieselben Listen abrufen, dort mit sekundengenauem Zeitpunkt und Ergebnis-ID. Alle übrigen Ergebnisse speichern wir bis zu 12 Monate, zeigen sie aber nicht.
Auch Ergebnisse von vor dem Start der Online-Bestenliste am 14. September 2026 stehen in der Liste. Ergebnisse vom Automaten haben wir übernommen. Außerdem lädt das Spiel beim ersten Start einer Fassung mit Online-Bestenliste ältere, auf dem Gerät gespeicherte Ergebnisse mit Kürzel hoch. Ergebnisse, die wir ohne Kürzel übernommen haben, erscheinen als „—“.
Einträge löschen: Im Spiel kannst du Einträge nicht selbst ändern oder löschen. Wir löschen sie auf Anfrage per E-Mail an moin@ostfrieslandgames.de. Nenn uns dafür Kürzel, Disziplin, Punktzahl und Datum. Haben wir Zweifel, dass ein Eintrag von dir stammt, fragen wir nach. Gelöschte Einträge können noch bis zu 6 Monate in unseren verschlüsselten Sicherungen stehen.
Steam-Version – hier liegen die Daten:
%USERPROFILE%\AppData\LocalLow\m01n\Ostfriesland Games\ (Pfad in die Adresszeile des Explorers kopieren); Einstellungen in der Registry unter HKEY_CURRENT_USER\Software\m01n\Ostfriesland Games~/Library/Application Support/com.m01n.ostfrieslandgames/ (im Finder ⇧⌘G drücken und den Pfad einfügen); Einstellungen in ~/Library/Preferences/com.m01n.ostfrieslandgames.plist (im Terminal löschen mit: defaults delete com.m01n.ostfrieslandgames)~/.config/unity3d/m01n/Ostfriesland Games/; Einstellungen in der Datei prefs in diesem OrdnerOnline-Funktion abschalten: Spiel schließen. In online-scores-config.json (im Ordner oben) den Eintrag "enabled": true in "enabled": false ändern. Spiel starten. Dann tauscht das Spiel keine Daten mehr mit unserem Server aus.
Eine Bestenlisten-ID, die du löschen müsstest, speichert die Steam-Version nicht (siehe „Steam-Version“).
Im Browser: Unter ogbeta.m01n.com löschst du alle Spieldaten, indem du in deinem Browser die Websitedaten dieser Adresse löschst. Dabei geht auch deine lokale Bestenliste verloren. Eine Installations-ID liegt dort nur, wenn du bis zum 23. September 2026 gespielt hast. Hast du bis zum 14. Oktober 2026 die Browser-Version unter ostfrieslandgames.de/bin/ gespielt, liegt deren Installations-ID noch in deinem Browser; sie wird nicht mehr verwendet. Du löschst sie mit den Websitedaten von ostfrieslandgames.de.
Arcade-Automat: Den Automaten betreiben wir. Seine Geräte-ID gehört zum Automaten, nicht zu dir.
Spielst du die Steam-Version, verarbeitet die Valve Corporation, P.O. Box 1688, Bellevue, WA 98009, USA, die Daten deines Steam-Kontos in eigener Verantwortung. Es gilt Valves Datenschutzerklärung; dort nennt Valve auch seine Garantien für Übermittlungen in die USA.
Das Spiel nutzt die Steam-Schnittstelle (Steamworks). Es prüft, ob das Spiel zu deinem Steam-Konto gehört. Es übernimmt die in Steam eingestellte Sprache, bis du im Spiel eine andere wählst. Und es meldet freigeschaltete Errungenschaften an dein Steam-Konto. Deine Steam-Kontodaten bekommen wir dabei nicht; das Spiel schickt keine Steam-ID an unseren Server. Am Automaten ist Steam nicht beteiligt.
Wir zählen Besuche mit Koko Analytics. Koko läuft nur auf unserem Server. Wir geben die Daten nicht an Dritte weiter.
Bei jedem Seitenaufruf schickt ein kleines Skript in deinem Browser zwei Angaben an unseren Server: welche Seite du aufrufst und von welcher fremden Seite du kommst (Herkunftsseite, „Referrer“). Hat der Link Kampagnen-Kennzeichen, schickt es auch diese mit. Solche Kennzeichen (zum Beispiel „utm_source=…“) stehen etwa in Links aus unserer Werbung. Unser Server verwirft diese Kennzeichen.
Damit wir dich an einem Tag nur einmal als Besucher zählen, berechnet unser Server aus deiner IP-Adresse, deiner Browser-Kennung und einem Zufallswert einen Code, aus dem sich diese Angaben nicht ablesen lassen. Den Zufallswert erzeugt Koko jeden Tag neu. Unter diesem Code notiert der Server die Codes der Seiten, die du heute aufgerufen hast. IP-Adresse und Browser-Kennung selbst speichert Koko nicht. Um Mitternacht löscht Koko diese Einträge und den Zufallswert. In unseren Sicherungen können diese Einträge und der Zufallswert bis zu 6 Monate stehen.
In der Statistik bleiben nur zusammengefasste Zahlen je Tag: Seitenaufrufe und Besucher je Seite sowie die Domains der Herkunftsseiten (zum Beispiel google.com; bei wenigen Seiten wie github.com oder reddit.com mit Pfad). Koko setzt keine Cookies und speichert nichts auf deinem Gerät.
Alle Schriften unserer Website liefern wir von unserem eigenen Server aus. Dabei erfährt keine fremde Firma deine IP-Adresse.
Auf unserer Website findest du Links zu unserer Steam-Seite und Knöpfe zum Teilen über WhatsApp, Facebook und E-Mail. Das sind einfache Links. Erst wenn du darauf klickst, öffnet dein Browser die Seite des Anbieters; dann gilt dessen Datenschutzerklärung. Vorher bekommt der Anbieter nichts von uns. Der Knopf „E-Mail“ öffnet dein E-Mail-Programm mit einem fertigen Text; verschickt wird nur, was du selbst absendest. Die Knöpfe „Verschicken“ und „Link kopieren“ öffnen die Teilen-Funktion deines Geräts oder kopieren den Link; an uns geht dabei nichts. Für alle anderen Links zu fremden Websites gilt dasselbe: Erst dein Klick öffnet die fremde Seite.
Unsere Links zur Steam-Seite enthalten Kampagnen-Kennzeichen wie „utm_source=ostfrieslandgames“. Daran erkennt Valve, dass du von unserer Website kommst. Laut Valve ordnet Steam Folgeaktionen wie Wunschliste, Kauf oder Aktivierung nur zu, wenn du bei Steam angemeldet bist und innerhalb von 72 Stunden nach dem Klick handelst. Je nach deinen Browser- und Cookie-Einstellungen erfasst Steam dich gar nicht; in den Cookie-Einstellungen deines Steam-Kontos kannst du das Erfassen über solche Links abwählen. Wir sehen in Steam nur zusammengefasste Zahlen je Kennzeichen, nie Steam-IDs oder andere persönliche Angaben.
Unter ostfrieslandgames.de/bugtracker kannst du uns Anregungen geben oder Fehler im Spiel melden. Dafür brauchst du kein Konto, und wir fragen weder nach deinem Namen noch nach deiner E-Mail-Adresse. Wir speichern nur, ob es eine Anregung oder ein Fehler ist, deinen Text, das Datum und eine laufende Nummer. Deine IP-Adresse speichern wir dabei nicht; wie bei jedem Abruf steht sie höchstens 8 Tage in den Server-Protokollen (siehe „Server-Protokolle“). Bitte schreib keine Namen, E-Mail-Adressen oder andere persönliche Angaben in den Text.
Website, Online-Bestenliste und die Testfassung im Browser laufen auf unserem eigenen Server bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen. Der Server steht im Rechenzentrum Falkenstein in Deutschland. Hetzner verarbeitet die Daten nur nach unseren Weisungen (Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO). Bilder und Videos liefern wir von diesem Server aus; YouTube oder ähnliche Dienste binden wir nicht ein.
Bei jedem Abruf durch deinen Browser oder durch das Spiel schreibt unser Server einen Eintrag ins Zugriffsprotokoll:
Das Sicherheits-Plugin Wordfence schützt unsere Website und die Online-Bestenliste. Es stammt von der Defiant, Inc., 1700 Westlake Ave N Ste 200, Seattle, WA 98109, USA. Die Firewall läuft auf unserem Server. Sie prüft Aufrufe auf Angriffsmuster, sperrt Angreifer und schützt die Anmeldung zum Verwaltungsbereich der Website, in den sich nur unser Team einloggt. Dafür verarbeitet Wordfence deine IP-Adresse und die Daten deines Aufrufs.
Auffällige Vorgänge speichert Wordfence in unserer Datenbank: gesperrte oder als Angriff erkannte Aufrufe mit IP-Adresse, Zeitpunkt und Aufrufdaten, Anmeldeversuche im Verwaltungsbereich zusätzlich mit Benutzername und Browser-Kennung, dazu eine Statistik gesperrter IP-Adressen. Ein Protokoll aller Aufrufe („Live Traffic“) ist bei uns ausgeschaltet. Meldungen über solche Vorgänge schickt Wordfence per E-Mail an ein Postfach auf unserem eigenen Mailserver; sie können IP-Adressen enthalten.
Keine Übermittlung an Defiant: Am Wordfence-Sicherheitsnetzwerk nehmen wir nicht teil. Wordfence meldet keine IP-Adressen oder Aufrufe von Besuchern oder aus dem Spiel an Defiant; Firewall und Schutz der Anmeldung arbeiten nur auf unserem Server.
Cookies setzt Wordfence nur für Personen, die sich im Verwaltungsbereich anmelden, nicht für Besucher.
Wir sichern Website und Datenbank jeden Tag. Darin stecken auch die Bestenliste, die Zähler gegen Missbrauch, die Sicherheitsprotokolle von Wordfence und die Besucherstatistik, samt den Einträgen zur Wiedererkennung und dem Zufallswert des jeweiligen Tages. Die Sicherungen werden verschlüsselt, bevor sie unseren Server verlassen; den Schlüssel haben nur wir. Sie liegen bei Hetzner (Deutschland), auf unseren eigenen Speichergeräten und in der Synology C2 Cloud.
Die C2 Cloud betreibt die Synology Inc., 9F, No. 1, Yuan Dong Rd., Banqiao, New Taipei 220632, Taiwan, als Auftragsverarbeiter. Die Daten liegen in Frankfurt am Main. Für Taiwan hat die EU-Kommission keinen Angemessenheitsbeschluss erlassen. Deshalb gelten mit Synology die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO); sie sind Teil des Vertrags zur Auftragsverarbeitung, den Synology mit allen C2-Kunden schließt (ansehen). Lesen kann Synology unsere Sicherungen nicht, weil nur wir den Schlüssel haben.
Schreibst du uns eine E-Mail, verarbeiten wir deine E-Mail-Adresse, deinen Namen, falls du ihn nennst, und den Inhalt deiner Nachricht.
Schreib uns dafür an moin@ostfrieslandgames.de.
Viele Daten können wir keiner Person zuordnen, zum Beispiel IP-Adressen in Protokollen oder Codes in der Statistik. Nennst du uns deine IP-Adresse und den Zeitraum, sehen wir in den Protokollen nach, solange es sie noch gibt (höchstens 8 Tage). Wie wir deine Bestenlisten-Einträge finden, steht unter „Löschen und Abschalten“.
Das Recht auf Datenübertragbarkeit (Art. 20 DSGVO) gilt nur für Daten, die wir mit deiner Einwilligung oder für einen Vertrag mit dir verarbeiten. Das tun wir derzeit nicht.
Du kannst widersprechen. Was wir in dieser Erklärung mit deinen Daten machen, stützen wir auf unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Ausnahme: Anfragen zu deinen Rechten bearbeiten wir, weil das Gesetz es verlangt. Allem anderen kannst du jederzeit widersprechen, wenn es dafür einen Grund in deiner persönlichen Situation gibt. Dann hören wir damit auf, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die schwerer wiegen als deine Interessen, Rechte und Freiheiten, oder wir brauchen die Daten, um Rechtsansprüche durchzusetzen oder abzuwehren.
So geht’s: Schreib an moin@ostfrieslandgames.de. In der Steam-Version lädt das Spiel nur hoch, wenn du dein Kürzel bestätigst; die Online-Funktion schaltest du dort über eine Datei auf deinem Gerät ganz ab (siehe „Löschen und Abschalten“). Am Automaten geht das Abschalten nicht; dort lehnst du einen Eintrag ab, indem du bei der Kürzel-Eingabe „ohne Eintrag“ wählst, bevor das Spiel das Kürzel nach 30 Sekunden ohne Eingabe selbst bestätigt. Im Mehrspieler-Modus gibt es diese Auswahl nicht. Bestenlisten-Einträge löschen wir auf Anfrage. Die Besucherzählung kannst du selbst verhindern (siehe „Besucherstatistik“).
Automatisierte Entscheidungen im Einzelfall nach Art. 22 DSGVO treffen wir nicht. Die Firewall sperrt verdächtige Zugriffe automatisch; das hat für dich keine rechtliche oder ähnlich erhebliche Wirkung. Die KI-Prüfung bei „Anregungen“ löscht beleidigende Nachrichten, Spam und Werbung automatisch; auch das hat für dich keine rechtliche oder ähnlich erhebliche Wirkung.
Du kannst dich bei jeder Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), zum Beispiel bei der an deinem Wohnort. Für uns zuständig ist: Der Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover, Telefon 0511 120-4500, E-Mail poststelle@lfd.niedersachsen.de, Online-Beschwerde.
Nein. Ohne deine IP-Adresse kann dein Gerät aber keine Verbindung zu unserem Server aufbauen; dann kannst du Website und Online-Bestenliste nicht nutzen. Ein Eintrag in die Bestenliste ist freiwillig. Spielen kannst du auch ohne Eintrag.
Ändern sich Website oder Spiel, passen wir diese Erklärung an.
Stand: 20. Oktober 2026