Datenschutzhinweise

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website, im Spiel und in der Chrome-Erweiterung („Crazy Berlin“) ist: Operator: full name, Street and number, Postcode City, Deutschland. E-Mail: privacy e-mail.

Einen Datenschutzbeauftragten haben wir nicht benannt, weil wir gesetzlich nicht dazu verpflichtet sind. Bei Fragen zum Datenschutz schreib uns an die oben genannte Adresse.

Alle Kontaktdaten stehen im Impressum.

2. Das Wichtigste in Kürze

• Crazy Berlin ist ein kostenloses, nicht-kommerzielles Hobbyprojekt. Es wird nichts verkauft — Zahlungsdaten verarbeiten wir nicht.
• Wir verarbeiten nur, was das Spiel zum Funktionieren braucht und was es sicher hält.
• Keine Werbe-Tracker, keine Analyse-Cookies, kein Verkauf von Daten. Wir setzen nur technisch notwendige Cookies.
• Das Spiel nutzt nie deinen echten Standort. Andere sehen deinen Avatar nur, wenn sie im Spiel in deiner Nähe sind.
• Du kannst jederzeit alle deine Daten herunterladen und dein Konto löschen — in deinem Profil.

3. Besuch der Website und Server-Logs

Wenn du Crazy Berlin aufrufst, sendet dein Browser technische Daten an unsere Server: IP-Adresse, Datum und Uhrzeit, die aufgerufene Seite, Referrer, Browser und Betriebssystem. Unsere Hosting-Anbieter verarbeiten diese Daten, um die Seiten auszuliefern und abzusichern, und speichern sie kurzzeitig in Server-Logs (höchstens 30 Tage).

Unsere eigenen Anwendungs-Logs enthalten technische Ereignisse mit einer pseudonymen Konto-ID — nie Nachrichteninhalte, Passwörter oder E-Mail-Adressen. Solange der Multiplayer eingeschaltet ist, werden Verbindungen, die unser Echtzeit-Server aus Sicherheitsgründen ablehnt (z. B. von einer fremden Website), mit IP-Adresse protokolliert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse an einem sicheren, funktionierenden Dienst.

4. Dein Konto und das Spiel

Damit du spielen kannst, verarbeiten wir:

• Benutzername, Anzeigename, Passwort (nur als scrypt-Hash — das Passwort selbst speichern wir nie), Sprache;
• dein Profil: Avatar, Bio, Interessen und, falls hochgeladen, ein Profilfoto;
• Spieldaten: Level und Erfahrungspunkte, Missionen, Entdeckungen, Erfolge, Spielguthaben und wofür du es im Spiel ausgibst, Gegenstände und Kleidung, Tickets, Vergehen und Gerichtsverfahren im Spiel, Energie und deine letzte Position im Spiel;
• Einstellungen (Privatsphäre, Benachrichtigungen, Audio, Grafik);
• Sitzungen: einen SHA-256-Hash des Sitzungstokens, die Browserkennung (User Agent) und Zeitstempel.

Gastkonten funktionieren genauso, nur ohne Passwort. Gastkonten, die 30 Tage nicht genutzt wurden, werden automatisch gelöscht.

Einladungen: Wenn du über den Einladungslink einer anderen Person dabei bist, speichern wir, wer dich eingeladen hat, wann du dazugekommen bist und ob die Einladung Guthaben gebracht hat. Die Person, die dich eingeladen hat, sieht in ihrer Liste deinen Anzeigenamen, dein Level und — sobald dein Profil gespeichert ist — deinen Benutzernamen; wenn du andere einlädst, siehst du dasselbe über sie. Wir kontaktieren die eingeladenen Personen nicht: Deinen Link teilst du selbst. Der Eintrag wird mit einem der beiden Konten gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO — wir brauchen diese Daten, um dir das Spiel bereitzustellen.

5. Multiplayer, Chat, Nachrichten und Freundschaften

• Multiplayer (wenn er eingeschaltet ist): Dein Avatar, Anzeige- und Benutzername sowie deine Bewegungen werden in Echtzeit mit Spieler*innen geteilt, die im Spiel höchstens etwa 150 m entfernt sind. Der Online-Status folgt deinen Privatsphäre-Einstellungen.
• Stadtplan: Solange du online bist, sehen deine Freund*innen deine letzte Position auf der Straße im Spiel (etwa alle 20 Sekunden gespeichert) auf ihrer Karte, egal wo du bist. Ausschalten kannst du das unter Einstellungen → Privatsphäre („Wer mich auf dem Stadtplan sieht“); es ist auch verborgen, solange du deinen Online-Status verbirgst. Andere Spieler*innen sehen dich auf der Karte nie weiter als etwa 150 m entfernt.
• Umgebungs-Chat: Was du im Spiel sagst, erreicht Spieler*innen im Umkreis von etwa 30 m. Es wird nicht gespeichert — nur eine Meldung speichert die gemeldete Zeile.
• Private Nachrichten und Gruppennachrichten werden gespeichert, damit du und die anderen Mitglieder sie lesen können. Blockierte Personen können dir nicht schreiben.
• Freundschaften, Anfragen und Blockierungen bleiben gespeichert, solange dein Konto besteht.
• Meldungen gehen mit dem gemeldeten Inhalt an unsere Moderation. Wir bewahren sie bis zur Erledigung und danach bis zu 6 Monate auf, damit Entscheidungen überprüfbar bleiben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für die sozialen Funktionen; Art. 6 Abs. 1 lit. f und c DSGVO für den Schutz der Community und die Bearbeitung von Meldungen rechtswidriger Inhalte (Digital Services Act).

6. Profilfotos

Profilfoto-Uploads sind optional und nur verfügbar, solange sie eingeschaltet sind. Lädst du ein Profilfoto hoch, wird es bei Cloudinary gespeichert und kann automatisch geprüft werden, bevor andere es sehen. Ersetzt du das Foto oder löschst du dein Konto, wird die alte Datei gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; Prüfung von Uploads: Art. 6 Abs. 1 lit. f DSGVO (Schutz der anderen Spieler*innen).

7. Sparks (Dating, ab 18)

Sparks ist freiwillig und standardmäßig aus. Wenn du es einschaltest, verarbeiten wir dein Geburtsdatum (nur zur Bestätigung, dass du mindestens 18 bist; es wird nie angezeigt), wonach du suchst, dein Geschlecht, wen du sehen möchtest und deinen Sparks-Text sowie gesendete und empfangene Sparks. Dein Geschlecht und wen du sehen möchtest, können Rückschlüsse auf deine sexuelle Orientierung zulassen — besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO.

Rechtsgrundlage: deine ausdrückliche Einwilligung nach Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO, die du beim Einschalten von Sparks erteilst. Du kannst sie jederzeit widerrufen, indem du Sparks ausschaltest: Dein Sparks-Profil samt Geburtsdatum und Sparks wird dann gelöscht.

8. E-Mail-Adresse (freiwillig)

Du kannst deinem Konto eine E-Mail-Adresse hinzufügen. Wir speichern sie erst, nachdem du sie über den zugeschickten Link bestätigt hast, und nutzen sie nur für das Zurücksetzen des Passworts und wichtige Hinweise zu deinem Konto. Andere sehen sie nie. E-Mails versenden wir über Resend.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Du kannst die Adresse jederzeit in deinem Profil entfernen.

9. Bewerbungen von Veranstalter*innen

Bewirbst du dich als Veranstalter*in, verarbeiten wir den Namen deiner Organisation, Kontakt-E-Mail, Website, Nachricht und eingereichte Veranstaltungen, um sie zu prüfen und zu veröffentlichen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Die Daten werden mit deinem Konto gelöscht.

10. Besuchszahlen und Performance-Messung

Um zu zeigen, wie viele Menschen die Seite besuchen, zählen wir jede Person einmal pro Tag — ohne Cookies und ohne etwas auf deinem Gerät zu speichern. Dafür speichern wir einen Einweg-Hash aus einem geheimen Wert, dem Datum, deiner IP-Adresse und Browserkennung (nicht die IP-Adresse selbst) und löschen ihn am Ende des Tages; danach bleibt nur die Tagessumme.

Bei unserem Hosting-Anbieter Vercel messen wir die Ladeleistung der Seiten (Speed Insights: Ladezeiten und ähnliche Messwerte, die Seite, Browser- und Gerätetyp). Dabei werden keine Cookies verwendet und keine Profile gebildet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse, zu verstehen, wie viele Menschen die Seite nutzen, und sie schnell zu halten.

11. Sicherheit und Missbrauchsschutz

Um Missbrauch zu verhindern (z. B. massenhafte Registrierungen oder das Erraten von Passwörtern), zählen wir Anfragen pro IP-Adresse oder Konto in kurzen Zeitfenstern. Diese Zähler werden spätestens nach 24 Stunden gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

12. Cookies und Speicherung auf deinem Gerät

Wir verwenden nur Cookies, die für den von dir gewünschten Dienst unbedingt erforderlich sind (§ 25 Abs. 2 Nr. 2 TDDDG); deshalb fragen wir nicht nach einer Einwilligung:

Darüber hinaus speichert das Spiel nichts auf deinem Gerät. Die Chrome-Erweiterung speichert ihr Anmelde-Token im Erweiterungsspeicher des Browsers (90 Tage); sie kann die von dir besuchten Websites nicht lesen.

13. Dienstleister und Übermittlungen außerhalb der EU

Wir nutzen die folgenden Anbieter. Auftragsverarbeiter handeln nur nach unserer Weisung auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO).

Werden Daten in ein Land außerhalb der EU/des EWR übermittelt, geschieht das auf Grundlage eines Angemessenheitsbeschlusses der EU-Kommission (für die USA: das EU-US Data Privacy Framework, für zertifizierte Unternehmen) oder der EU-Standardvertragsklauseln (Art. 46 DSGVO). Eine Kopie kannst du bei uns anfordern.

Kartendaten © OpenStreetMap-Mitwirkende (ODbL) sind Teil des Spiels; Daten über dich gehen nicht an OpenStreetMap.

14. Speicherdauer

• Konto, Profil, Fortschritt, Nachrichten, Freundschaften: bis du dein Konto löschst. Deine gesendeten Nachrichten bleiben in gemeinsamen Unterhaltungen ohne Namen und Inhalt (anonymisiert) erhalten.
• Gastkonten: nach 30 Tagen ohne Aktivität gelöscht.
• Sitzungen: 30 Tage (Website) bzw. 90 Tage (Erweiterung); abgelaufene Sitzungen werden täglich gelöscht.
• Bestätigungs- und Passwort-Links: 24 Stunden bzw. 1 Stunde gültig, danach gelöscht.
• Zähler gegen Missbrauch: höchstens 24 Stunden. Besuchs-Hashes: bis zum Ende des Tages.
• Meldungen: bis zur Erledigung, danach bis zu 6 Monate.
• Server-Logs bei unseren Hosting-Anbietern: höchstens 30 Tage.

15. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3).

Widerspruchsrecht (Art. 21 DSGVO): Verarbeiten wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f), kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen.

Selbst erledigen: In deinem Profil kannst du deine Daten herunterladen (JSON, maschinenlesbar) und dein Konto sofort löschen. Für alles andere schreib uns an die Adresse in Abschnitt 1.

Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem EU-Mitgliedstaat, in dem du wohnst oder arbeitest oder in dem der mutmaßliche Verstoß stattfand (Art. 77 DSGVO).

16. Alter

Crazy Berlin ist für Menschen ab 16 Jahren; Sparks nur für Erwachsene (ab 18). Wir verarbeiten nicht wissentlich Daten jüngerer Kinder. Wenn du glaubst, dass ein Kind unter 16 ein Konto hat, sag uns bitte Bescheid — wir löschen es.

17. Keine automatisierten Entscheidungen

Wir treffen keine Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung, die ausschließlich auf automatisierter Verarbeitung beruhen (Art. 22 DSGVO). Spielregeln (z. B. Bußgelder im Spiel) wirken nur im Spiel. Sparks schlägt nur Personen vor, deren Einstellungen zueinander passen.

18. Änderungen

Wir passen diese Hinweise an, wenn sich unsere Dienste oder die Rechtslage ändern. Die aktuelle Fassung steht immer auf dieser Seite.