Datenschutz

Das Wichtigste in Kürze

• Keine Tracker, keine Analyse-Tools, keine Werbung. Wir verkaufen und teilen keine Daten.
• Ein Konto ist freiwillig. Alles funktioniert auch ohne, dein Fortschritt bleibt dann nur in deinem Browser.
• Login nur über Roblox. Wir sehen nie dein Passwort und fragen weder E-Mail noch Alter oder Klarnamen ab.
• Kein direkter Kontakt zu Roblox oder Discord. Bilder und Zahlen holt unser Server, dein Browser verbindet sich nicht mit deren Servern. Gehostet wird in Deutschland, davor schützt Cloudflare die Seite.
• Schriften liegen auf unserem Server. Keine Google Fonts, keine fremden Skripte.
• Alles löschbar. Konto und gespeicherten Fortschritt löschst du jederzeit selbst unter Mein Konto.

Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Bei Fragen zum Datenschutz schreib uns einfach eine E-Mail.

Hosting, Cloudflare und Server-Logs

Die Website läuft auf einem gemieteten Server in einem Rechenzentrum in Deutschland: Zigelski & Weith GbR bzw. Roeth & Beck GbR, Kleinkirchenbirkig 33, 91278 Pottenstein. Wenn du eine Seite aufrufst, schickt dein Browser technisch bedingt Daten an den Server, vor allem deine IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse und die Browser-Kennung (User-Agent). Ohne diese Daten kann keine Seite ausgeliefert werden.

Vor dem Server liegt das Netzwerk von Cloudflare (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA). Alle Aufrufe laufen verschlüsselt über Cloudflare: Es schützt die Seite vor Angriffen und Überlastung und verbindet sie sicher mit unserem Server. Dabei verarbeitet Cloudflare deine IP-Adresse und die technischen Anfragedaten. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert; zusätzlich gelten die Standardvertragsklauseln der EU-Kommission. Mehr: Datenschutzerklärung von Cloudflare.

Unsere eigene Anwendung schreibt keine Zugriffsprotokolle. Die IP-Adresse hält sie nur kurz im Arbeitsspeicher, um zu viele Login-Versuche abzublocken (Schutz vor Missbrauch), nach spätestens etwa 20 Minuten ist sie weg. Falls der vorgeschaltete Webserver Zugriffsprotokolle schreibt, löschen wir sie nach spätestens 7 Tagen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an einem sicheren und stabilen Betrieb.

Cookies

Wir setzen nur Cookies, die technisch nötig sind, und erst, wenn du dich einloggen willst. Ohne Login setzt unsere Website kein einziges Cookie. (Cloudflare kann zum Schutz vor Bots ein technisch notwendiges Cookie wie __cf_bm für höchstens 30 Minuten setzen.) Alle Cookies sind httpOnly (für Skripte unlesbar) und SameSite=Lax; online laufen sie nur über verschlüsselte Verbindungen.

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich für den von dir gewünschten Login) und Art. 6 Abs. 1 lit. b DSGVO.

Speicherung in deinem Browser

Dein Fortschritt auf der Website, entdeckte Pets im Index, Favoriten, dein Rebirth-Stand, die Eiersuche und der Spielstand des Mini-Games, wird im lokalen Speicher deines Browsers abgelegt (localStorage, Einträge beginnen mit ste:). Dazu kommen kleine Einstellungen wie Filter und ein kurzer Merker für den Seitenwechsel-Effekt (sessionStorage).

Diese Daten bleiben auf deinem Gerät und werden nicht an uns geschickt, außer du bist eingeloggt, dann gleichen wir sie mit deinem Konto ab. Löschen kannst du sie jederzeit über die Website-Daten in deinem Browser.

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG, die Speicherung ist nötig, damit die Funktionen funktionieren, die du nutzt.

Konto und Login mit Roblox

Ein Konto ist freiwillig. Damit wird dein Fortschritt geräteübergreifend gespeichert. Es gibt zwei Wege:

Mit Roblox anmelden

Du wirst zu roblox.com weitergeleitet und bestätigst dort, dass wir dich erkennen dürfen. Auf roblox.com gilt die Datenschutzerklärung von Roblox (öffnet neuen Tab). Wir bekommen dabei nur deine Roblox-ID, deinen Benutzernamen, deinen Anzeigenamen und dein Profilbild. Der Zugangsschlüssel (Token), den Roblox uns dafür gibt, wird für genau diese eine Abfrage benutzt und sofort wieder an Roblox zurückgegeben, wir behalten ihn nicht. Dein Passwort sehen wir nie.

Mit Code verbinden

Du gibst deinen Roblox-Benutzernamen ein. Unser Server sucht dazu über die öffentliche Schnittstelle von Roblox deine Roblox-ID, deinen Anzeigenamen und dein Profilbild heraus und zeigt dir einen Code. Den trägst du selbst in dein Profil ein; danach liest unser Server dein öffentliches Roblox-Profil (das Feld „Über mich“), um den Code zu finden. Den Code kannst du danach wieder löschen. Der offene Vorgang ist 15 Minuten gültig und wird spätestens etwa eine Stunde danach gelöscht.

Roblox ist ein Unternehmen mit Sitz in den USA. Bei beiden Wegen schickt unser Server an Roblox nur das Nötigste: deinen Benutzernamen beziehungsweise deine Roblox-ID, und beim Roblox-Login den einmaligen Bestätigungs-Code.

Was im Konto gespeichert wird

• Roblox-ID, Benutzername, Anzeigename und die Adresse deines Profilbilds
• Login-Art (Roblox-Login oder Code) sowie Zeitpunkt der Erstellung und des letzten Logins
• deine Sitzungen, nur als Hash, mit Ablaufdatum
• dein Fortschritt: entdeckte Pets, Favoriten, Rebirth-Stand, Eiersuche und der Spielstand des Mini-Games, jeweils mit Änderungszeitpunkt
• dein Bestwert im Mini-Game Egg Heist, falls du einen einreichst

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, du nutzt das Konto, wir stellen es bereit.

Mini-Game-Bestenliste

Wenn du eingeloggt einen Score aus dem Mini-Game Egg Heist einreichst, speichern wir deinen Bestwert. Gehörst du zu den besten zehn, erscheinen Anzeigename, Benutzername, Profilbild, Score und Zeitpunkt öffentlich in der Bestenliste auf dieser Website. Mit dem Löschen deines Kontos verschwindet auch dein Eintrag.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Abgleich mit dem Discord-Bot

Im Community-Discord kannst du dein Roblox-Konto über unseren Bot verifizieren. Ist der Abgleich eingerichtet, schaut unser Server bei deinem Konto nur lesend in der Datenbank des Bots nach, ob deine Roblox-ID dort verifiziert ist, und zeigt dir unter „Mein Konto“ ein Ja oder Nein an. Es werden dabei keine Discord-Daten auf die Website übertragen und nichts in der Bot-Datenbank verändert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse, dir deinen Verknüpfungs-Status anzuzeigen.

Bilder und Live-Zahlen

Profilbilder, Spiel-Grafiken und das Discord-Banner liegen eigentlich auf Servern von Roblox und Discord. Damit dein Browser sich dafür nicht mit deren Servern verbinden muss (und sie deine IP-Adresse nicht sehen), lädt unser Server diese Bilder und liefert sie von unserer eigenen Adresse aus. Er hält sie bis zu 24 Stunden zwischengespeichert.

Genauso holt unser Server öffentliche Zahlen wie Spielerzahl, Besuche, Gruppen- und Discord-Mitglieder direkt bei Roblox und Discord ab. Dabei werden keine Daten von dir übermittelt.

Schriften, Links, kein Tracking

Alle Schriften, Skripte und Grafiken kommen von unserem eigenen Server, keine Google Fonts, keine CDNs, keine eingebetteten Videos, keine Social-Media-Plugins, keine Analyse- oder Werbe-Tools.

Links zu Roblox, Discord, YouTube, TikTok, Twitch, Instagram oder X sind ganz normale Links. Erst wenn du einen anklickst, verbindet sich dein Browser mit der jeweiligen Seite; dort gilt deren Datenschutzerklärung.

Speicherdauer

Export und Löschung

Unter Mein Konto kannst du jederzeit:

• Daten exportieren, alles, was wir zu deinem Konto gespeichert haben, als JSON-Datei,
• dich abmelden, die Sitzung wird beendet,
• dein Konto löschen, Konto, Sitzungen, Fortschritt und Mini-Game-Score werden sofort und vollständig von unserem Server gelöscht.

Dein Roblox-Konto selbst bleibt davon natürlich unberührt.

Deine Rechte

Du hast nach der DSGVO jederzeit das Recht auf

• AuskunftArt. 15 DSGVO
• BerichtigungArt. 16 DSGVO
• LöschungArt. 17 DSGVO
• EinschränkungArt. 18 DSGVO
• DatenübertragbarkeitArt. 20 DSGVO
• WiderspruchArt. 21 DSGVO

Vieles davon kannst du direkt selbst unter Mein Konto erledigen. Für alles andere schreib uns an anakin.schwenke@gmail.com.

Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), zum Beispiel bei der Behörde deines Bundeslands.

Änderungen

Wenn sich die Website oder die Rechtslage ändert, passen wir diese Erklärung an. Es gilt immer die Fassung, die hier steht.