Datenschutzerklärung
Nach Art. 13 DSGVO · Stand: 22.10.2026 · Fassung 2026-10-22
Diese Übersetzung dient deinem Verständnis. Rechtsverbindlich ist allein die deutsche Fassung.
1. Verantwortlicher
Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO ist:
Daniel Hasselbach
Steinlachenstr. 1C
96163 Hallstadt
Deutschland
E-Mail: info@infernus.de
Die vollständige Anbieterkennzeichnung nach § 5 DDG steht im Impressum.
Eine Datenschutzbeauftragte oder ein Datenschutzbeauftragter ist nicht bestellt, da die Voraussetzungen nach § 38 BDSG nicht vorliegen.
2. Welche Daten wir verarbeiten
Wir erheben so wenig wie möglich. Kein Klarname, keine Anschrift, kein Geburtsdatum, keine Zahlungsdaten: Die gibt es hier schlicht nicht.
| Daten | Zweck | Rechtsgrundlage | Speicherdauer |
|---|---|---|---|
| E-Mail-Adresse | Anmeldung, Passwort-Zurücksetzung, Kontobezogene Nachrichten | Art. 6 Abs. 1 lit. b (Vertrag) | bis zur Löschung des Kontos |
| Anzeigename | Darstellung im Spiel und in Ranglisten | Art. 6 Abs. 1 lit. b | bis zur Löschung des Kontos |
| Gastkonto: ein zufällig erzeugter Gastname (z. B. „Gast-Glutfalke“), eine erfundene Kontoadresse ohne Postfach dahinter, die Herkunft des Links, über den du gekommen bist (z. B. der Name eines Videos), deine Spielergebnisse | Spielen mit einem Klick, ohne Registrierung; Anzeige deines Gastnamens und Ergebnisses in der öffentlichen Tagesliste von Dead Run (auch ohne Anmeldung auf der Dead-Run-Seite sichtbar); Zählen, wie viele Spieler über welchen Link kommen und danach ein Konto anlegen | Art. 6 Abs. 1 lit. b (Nutzungsvertrag, den du mit „Jetzt spielen“ eingehst); für die Herkunft des Links Art. 6 Abs. 1 lit. f (berechtigtes Interesse, die Reichweite unserer Videos zu verstehen) | 14 Tage nach deinem letzten Besuch, danach werden Gastkonto und Spielergebnisse automatisch gelöscht. Ein Gastkonto, das nie im Spiel genutzt wurde, schon nach einem Tag. Legst du vorher ein Konto an, gelten dessen Fristen; Zeitpunkt der Gastanlage und Herkunft des Links bleiben dann am Konto. |
| Passwort | Anmeldung | Art. 6 Abs. 1 lit. b | nur als Argon2id-Hash; das Passwort selbst wird nie gespeichert |
| Zwei-Faktor-Anmeldung, wenn du sie einschaltest: geheimer Schlüssel für die Codes, Wiederherstellungscodes; beim Anmelden IP-Adresse und Browserkennung des Anmeldeversuchs | Zusätzlicher Schutz deines Kontos durch einen zweiten Faktor | Art. 6 Abs. 1 lit. b | Schlüssel und Codes, bis du die Zwei-Faktor-Anmeldung abschaltest oder dein Konto löschst; ein Anmeldeversuch gilt höchstens 5 Minuten und wird einen Tag nach Ablauf gelöscht; wird ein Wiederherstellungscode benutzt, bleibt die IP-Adresse dazu 90 Tage |
| Seitenaufrufe: welche Seite, wie lange sie offen und wie lange sie im Blick war, von welcher Seite du kamst, Fensterbreite und Geräteklasse (Handy, Tablet, Rechner) | Verstehen, welche Seiten genutzt werden und wo sie klemmen, um sie zu verbessern. Die Zuordnung erfolgt über deine bestehende Sitzung. Es wird dafür nichts auf deinem Gerät gespeichert oder ausgelesen, kein zusätzliches Cookie, keine geräteübergreifende Wiedererkennung. | Art. 6 Abs. 1 lit. f (berechtigtes Interesse an einem funktionierenden Angebot) | einzelne Aufrufe 35 Tage; danach bleiben nur Tagessummen je Seite und Geräteklasse ohne jeden Personenbezug |
| IP-Adresse, Browserkennung | Abwehr von Angriffen auf Konten, Erkennung von Missbrauch (auch: wie viele Gastkonten eine Verbindung je Stunde anlegt) | Art. 6 Abs. 1 lit. f (berechtigtes Interesse) | Anmeldeversuche 30 Tage, Sicherheitsprotokoll nach 90 Tagen anonymisiert |
| Sitzungsdaten | Angemeldet bleiben | Art. 6 Abs. 1 lit. b | 30 Tage, danach automatisch entfernt |
| Einwilligungszeitpunkt | Nachweis der Zustimmung zu dieser Erklärung | Art. 6 Abs. 1 lit. c (Nachweispflicht) | bis zur Löschung des Kontos |
Server-Protokolle
Der Webserver protokolliert Zugriffe mit IP-Adresse, Zeitpunkt, aufgerufener Adresse und Browserkennung. Das dient dem Betrieb und der Angriffserkennung (Art. 6 Abs. 1 lit. f). Diese Protokolle werden nach 14 Tagen rotiert und gelöscht.
Besuche der Dead-Run-Seite
Beim Laden der Seite zählen wir, über welchen Link Besucher kommen (z. B. ein bestimmtes Video), als reine Tagessumme je Link. Beim Verlassen schickt die Seite außerdem einen einzigen kurzen Bericht über den Besuch: Sprache der Seite, Geräteklasse (Handy, Tablet, Rechner), ob die Seite frisch geöffnet oder nur neu geladen wurde, wie weit gescrollt wurde und welche Abschnitte zu sehen waren, ob und über welchen Knopf es ins Spiel ging und nach welcher Zeit, wie weit der kurze Film auf der Seite lief und wie oft die Vorschau neu gestartet wurde, wie lange die Seite offen war und wie schnell sie lud. Der Bericht enthält weder IP-Adresse noch Browserkennung, Uhrzeit, Cookie oder eine andere Kennung; gespeichert wird nur das Datum. Er enthält nichts, was dich erkennbar macht, und wird nicht mit anderen Daten zusammengeführt. Auf deinem Gerät wird dafür nichts gespeichert. Ist in deinem Browser „Global Privacy Control“ oder „Do Not Track“ eingeschaltet, senden wir keinen Bericht. Zum Schutz vor Missbrauch hält der Server die IP-Adresse höchstens zwei Stunden im Arbeitsspeicher und schreibt sie nie auf die Festplatte. Rechtsgrundlage ist unser berechtigtes Interesse, die Seite zu verbessern (Art. 6 Abs. 1 lit. f DSGVO). Die Berichte werden nach 400 Tagen gelöscht.
Herausforderungslinks
Teilst du nach einem Lauf einen Herausforderungslink, sehen Empfänger deinen Anzeigenamen und die Werte dieses Laufs (Welle, Kills, Waffe). Spielst du als Gast, erscheinst du dort ohne Namen, als „Jemand“.
Leistungsmessung im Dead Run
Damit Dead Run auf möglichst vielen Geräten flüssig läuft, schickt das Spiel am Ende eines Laufs (oder wenn du die Seite verlässt oder in den Hintergrund legst) einen kurzen Bericht darüber, wie schnell es gezeichnet hat: die Zeit je Bild, wie oft ein Bild zu spät kam, die erreichte Welle und die größte Zahl gleichzeitiger Gegner und Effekte, Solo oder Koop und ob deine eigene Figur oder die Standardfigur lief. Dazu kommen grobe Angaben zum Gerät: Geräteklasse (Handy, Tablet, Rechner), Browser- und Systemfamilie mit Hauptversion (etwa „Safari 18“ oder „Android 14“), Zahl der Prozessorkerne, gerundeter Arbeitsspeicher, Pixeldichte, eine grobe Stufe der Bildschirmgröße und die Bildwiederholrate. Der Bericht enthält weder IP-Adresse noch Browserkennung, Uhrzeit, Cookie, Konto oder eine andere Kennung und lässt sich keinem Lauf und keiner Person zuordnen; gespeichert wird nur das Datum. Auf deinem Gerät wird dafür nichts gespeichert. Ist in deinem Browser „Global Privacy Control“ oder „Do Not Track“ eingeschaltet, senden wir keinen Bericht. Zum Schutz vor Missbrauch hält der Server die IP-Adresse höchstens zwei Stunden im Arbeitsspeicher und schreibt sie nie auf die Festplatte. Rechtsgrundlage ist unser berechtigtes Interesse, das Spiel auf allen Geräten flüssig zu halten (Art. 6 Abs. 1 lit. f DSGVO). Die Berichte werden nach 400 Tagen gelöscht.
Die Insel
Spielstand. Spielst du die Insel, speichern wir zu deinem Konto: die Form deiner Insel, was du gebaut, gefällt, gesät und gefangen hast, deinen Vorrat und was du gekauft oder verkauft hast, Werkzeug, Schiffe und Möbel, die Werte deines Charakters, deinen Fortschritt im Einstieg und im Inselbuch, Zähler für Trophäen und den Ort, an dem du zuletzt warst (eigene Insel, Hafen oder die Insel eines Freundes, mit Position), damit du dort weiterspielst. Rechtsgrundlage ist der Nutzungsvertrag (Art. 6 Abs. 1 lit. b DSGVO); gespeichert bis zur Löschung deines Kontos.
Mit Freunden. Deine Freunde sehen am Rand der Insel deinen Anzeigenamen, deine Figur, ob du online bist und wo (Insel, Dead Run, Tisch …). Besuchen sie deine Insel, sehen sie ihre Form, Bäume und Bauten, nicht deinen Vorrat, deine Werte oder dein Fangbuch. Schickst du ein Geschenk oder tauschst du, speichern wir, wer wem was gegeben hat (Absender, Empfänger, Gegenstand, Gruß); hilfst du auf einer fremden Insel, was du dort getan hast und wer sich bedankt hat. Löschst du dein Konto, verschwinden diese Einträge; Geschenke und Tausche bleiben beim anderen erhalten, ohne deinen Namen.
Im Hafen und zu Gast. Im Hafen und auf einer Insel, auf der Freunde zu Gast sind, sehen dich die anderen dort live: deine Figur, deinen Anzeigenamen, Rahmen, Titel und Stufe und wie du dich bewegst. Dazu schickt dein Browser deine Position mehrmals je Sekunde an den Server, der sie an die anderen im selben Raum weitergibt; im Hafen sind das bis zu 40 Spieler, nie jemand, mit dem eine Blockierung besteht. Gespeichert wird davon nur der letzte Ort, keine Bewegungsverläufe. Einen Text-Chat gibt es nicht, nur feste Grüße.
3. Cookies und lokale Speicherung
Wir setzen drei kleine Cookies:
-
inf_sessionwird erst gesetzt, wenn du dich anmeldest oder als Gast spielst. Enthält ausschließlich eine zufällige Zeichenfolge, die deine Sitzung identifiziert. Kein Name, keine Adresse, keine Kennung, die dich außerhalb dieser Seite wiedererkennbar macht. Laufzeit 30 Tage, gesetzt mit HttpOnly, Secure und SameSite=Lax. -
inf_session_2fagibt es nur, wenn du die Zwei-Faktor-Anmeldung eingeschaltet hast, und nur für den Augenblick zwischen Passwort und Code: Es enthält eine zufällige Zeichenfolge, die diesen einen Anmeldeversuch dem zweiten Schritt zuordnet. Laufzeit höchstens 5 Minuten, nach der Code-Eingabe wird es gelöscht. Gesetzt mit HttpOnly, Secure und SameSite=Lax und nur an den Anmeldedienst geschickt. -
inf_sprachemerkt sich die Sprache, in der du das Haus liest (etwa de, en oder es), damit sie beim nächsten Besuch nicht neu gewählt werden muss. Nur der Sprachcode, sonst nichts. Laufzeit 12 Monate, gesetzt mit Secure und SameSite=Lax.
Alle drei Cookies sind für die von dir angeforderte Funktion technisch erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und deshalb einwilligungsfrei. Genau deshalb siehst du hier auch kein Cookie-Banner: Es gibt nichts einzuwilligen.
Wir setzen keine Analyse-, Tracking- oder Werbe-Cookies.
Daneben legt die Seite einzelne Einstellungen im lokalen Speicher deines Browsers ab (localStorage): deine Sprachwahl sowie Geräte-Einstellungen wie Lautstärke, die Stelle der Hintergrundmusik und Anzeigeoptionen. Diese Werte bleiben auf deinem Gerät, werden nicht an uns übertragen und verschwinden, wenn du die Website-Daten in deinem Browser löschst. Für die Dauer des Tabs (sessionStorage) merkt sich der Browser außerdem einige Anzeigezustände: die Sprache, in der du eine Seite gelesen hast, damit die nächste in derselben startet; die zuletzt gezeigten Werte der Kopfzeile (Name, Titel, Guthaben), damit sie beim Seitenwechsel nicht flackert (beim An- und Abmelden werden sie gelöscht); welcher Menüpunkt zuletzt markiert war und welche Spielaufrufe du schon gesehen hast; und kurze Übergangsmarken (Spiel und Uhrzeit des Klicks), damit eine Animation von einer Seite zur nächsten weiterläuft. Diese Marken löscht die nächste Seite beim Öffnen, nach wenigen Sekunden werden sie ohnehin nicht mehr beachtet. Nichts davon wird an uns übertragen; alles verschwindet spätestens mit dem Schließen des Tabs.
Die Insel legt im lokalen Speicher außerdem Merker ab (etwa ob ein Hinweis schon gezeigt wurde, die Sortierung des Rucksacks, welche Freundesinseln du zuletzt besucht hast) und speichert gemalte Bilder von Bäumen, Bauten und Figuren (IndexedDB), damit sie nicht jedes Mal neu entstehen, auch Figuren anderer Spieler, ohne Namen. Nichts davon wird an uns übertragen; alles verschwindet, wenn du die Website-Daten in deinem Browser löschst.
4. Empfänger und Drittanbieter
Hosting
Die Seite läuft auf einem Server der netcup GmbH in Deutschland. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Es findet keine Übermittlung in Drittländer statt.
Prüfung auf geleakte Passwörter
Bei der Wahl eines Passworts prüfen wir, ob es in bekannten Datenlecks auftaucht. Dazu wird der Dienst Have I Been Pwned im k-Anonymitätsverfahren abgefragt: Es werden weder dein Passwort noch deine IP-Adresse übertragen (unser Server sendet lediglich die ersten fünf Zeichen eines Prüfwerts, aus dem sich das Passwort nicht rekonstruieren lässt, und vergleicht die Antwort lokal).
E-Mail-Versand
Kontobezogene Nachrichten (Bestätigung, Passwort-Zurücksetzung) versenden wir über unseren eigenen Mailserver. Es ist kein externer Versanddienstleister eingebunden. Wir versenden keine Werbung und keinen Newsletter.
5. Deine Rechte
- Auskunft (Art. 15) Im angemeldeten Zustand kannst du alle zu dir gespeicherten Daten selbst als JSON-Datei herunterladen.
- Löschung (Art. 17) Dein Konto kannst du selbst löschen. Dabei werden alle personenbezogenen Felder überschrieben. Ein anonymer Platzhalter bleibt bestehen, damit Spielergebnisse und Ranglisten anderer Nutzer stimmig bleiben; ein Rückschluss auf dich ist danach nicht mehr möglich.
- Berichtigung (Art. 16) unrichtiger Daten.
- Widerspruch (Art. 21) gegen Verarbeitungen auf Grundlage berechtigten Interesses.
- Datenübertragbarkeit (Art. 20) · der Export liegt im maschinenlesbaren JSON-Format vor.
- Beschwerde (Art. 77) bei einer Datenschutz-Aufsichtsbehörde, insbesondere der für deinen Wohnort zuständigen.
6. Wie wir deine Daten schützen
- Passwörter werden mit Argon2id gehasht (19 MiB Speicher, 2 Durchgänge). Aus dem gespeicherten Wert lässt sich das Passwort praktisch nicht zurückrechnen.
- Sitzungs- und E-Mail-Token liegen ausschließlich als Hash in der Datenbank. Wer die Datenbank läse, könnte damit keine Sitzung übernehmen.
- Die Zwei-Faktor-Anmeldung ist freiwillig. Ihr geheimer Schlüssel liegt verschlüsselt in der Datenbank, die Wiederherstellungscodes nur als Prüfwert.
- Die gesamte Verbindung ist TLS-verschlüsselt.
- Anmeldeversuche sind mehrstufig begrenzt, um systematisches Durchprobieren von Passwörtern zu verhindern.
- Passwörter und Token erscheinen niemals in Protokolldateien.
7. Mindestalter
Das Angebot richtet sich an Personen ab 16 Jahren. Es wird ausschließlich mit virtuellen Spielchips gespielt. Diese sind nicht käuflich, nicht auszahlbar und nicht übertragbar. Es findet kein Glücksspiel um Geld oder Geldeswert statt.
8. Änderungen
Ändert sich diese Erklärung wesentlich, informieren wir angemeldete Nutzerinnen und Nutzer und holen, soweit erforderlich, eine erneute Zustimmung ein. Die jeweils gültige Fassung ist oben datiert.