Datenschutzerklärung

Stand: 14. Oktober 2026

1. Wer ist verantwortlich?

Max Öhlinger, Laglerstraße 3, 3390 Melk, Österreich
E-Mail: maxbrunner2009@gmail.com

Bei Fragen zum Datenschutz, für Auskunft oder Löschung schreib einfach an diese Adresse. Alle Angaben zum Betreiber stehen im Impressum.

2. Hosting bei Cloudflare

Crewplay läuft bei Cloudflare (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA). Wenn du die Seite aufrufst, verarbeitet Cloudflare technisch notwendige Daten wie deine IP-Adresse, den Zeitpunkt und deinen Browsertyp, um die Seite auszuliefern und vor Angriffen zu schützen. Auch die Profil-, Raum- und Spielstanddaten aus den folgenden Abschnitten liegen bei Cloudflare.

Cloudflare arbeitet dabei in unserem Auftrag (Auftragsverarbeitung, Art. 28 DSGVO). Daten können dabei in die USA übermittelt werden. Das ist über das EU-US Data Privacy Framework abgesichert, an dem Cloudflare teilnimmt. Wir selbst werten keine Zugriffsprotokolle aus.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb).

3. Spielen in Räumen

Wenn du einen Raum betrittst, verarbeiten wir deinen Spielernamen, deine Farbe, einen zufälligen Spieler-Schlüssel (damit du nach dem Neuladen derselbe Spieler bleibst), deine Chatnachrichten und deine Spielaktionen (zum Beispiel Bewegungen und Treffer).

• Wer sieht das? Alle im selben Raum sehen deinen Namen, deine Farbe, deine Skins und dein Abzeichen, deine Chatnachrichten und was du im Spiel machst. Deine IP-Adresse sehen andere Spieler nicht, weil alles über unseren Server läuft.
• Öffentliche Räume erscheinen auf der Startseite unter „Gerade los“, mit dem Namen des Hosts und bis zu sechs Spielernamen. Stellt der Host den Raum auf „Nur mit Link“, erscheint er dort nicht.
• Wie lange? Räume und Chat werden nicht dauerhaft gespeichert. Sie existieren nur, solange jemand im Raum ist, und sind wenige Minuten danach weg.
• Bitte schreib keine persönlichen Daten wie Adresse, Telefonnummer oder deinen vollen echten Namen in den Spielernamen oder den Chat.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Du möchtest mit anderen spielen, dafür müssen diese Daten an die anderen im Raum weitergeleitet werden.

4. Gastprofil: Münzen, Skins und Abzeichen

Wenn du zum ersten Mal einen Raum betrittst, legen wir automatisch ein Gastprofil an, ohne E-Mail und ohne Passwort. Darin speichern wir:

• eine zufällige Profil-ID, deinen Spielernamen und deine Farbe,
• deine Münzen, gekaufte und angelegte Skins und Namensstile sowie deine Abzeichen,
• eine einfache Spielstatistik: Anzahl der Runden, Siege und Podestplätze, Runden als Host, Spielzeit und welche Spiele du wie oft gespielt hast,
• wie viele Münzen du heute schon verdient hast (für das Tageslimit) und wann du Crewplay zuletzt benutzt hast.

In deinem Browser liegt ein geheimer Schlüssel zu diesem Profil. Bei uns liegt davon nur eine nicht umkehrbare Prüfsumme.

Wie lange? Gastprofile ohne Konto und ohne Käufe löschen wir automatisch, wenn sie 12 Monate lang nicht benutzt wurden. Du kannst dein Gastprofil jederzeit sofort selbst löschen: Profil → Konto → „Gastprofil löschen“. Löschst du die Daten deines Browsers, geht der Schlüssel verloren. Das Profil lässt sich dann nicht mehr benutzen und wird nach 12 Monaten gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Münzen, Skins und Abzeichen sind Teil des Spiels.

5. Konto (freiwillig)

Mit einem Konto ist dein Profil gesichert und auf jedem Gerät verfügbar. Dafür speichern wir:

• deinen Benutzernamen,
• dein Passwort, aber nur als gesalzenen Hash (PBKDF2). Wir können dein Passwort nicht lesen,
• freiwillig deine E-Mail-Adresse, nur um dir zu helfen, wenn du dein Passwort vergisst (kein Newsletter, keine Werbung),
• das Erstellungsdatum und einen Zähler für falsche Anmeldeversuche (Schutz vor Passwort-Raten).

Das Konto wird mit deinem Gastprofil aus Abschnitt 4 verbunden. Meldest du dich auf einem Gerät an, auf dem du als Gast gespielt hast, übernehmen wir dessen Münzen, Skins und Abzeichen in dein Konto und löschen das Gastprofil.

Wie lange? Bis du das Konto löschst: Profil → Konto → „Konto löschen“. Dabei werden Konto, Profil, Münzen, Skins und Abzeichen sofort gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

6. Schutz vor Missbrauch

Um massenhaftes Anlegen von Profilen und Passwort-Raten zu verhindern, zählen wir Anfragen pro IP-Adresse kurz im Arbeitsspeicher des Servers. Diese Zähler werden nicht dauerhaft gespeichert und verfallen nach spätestens einer Stunde. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Schutz der Spieler und des Dienstes).

7. Spielstände

Manche Spiele speichern einen Spielstand unter einem 8-stelligen Code am Server, zum Beispiel die gemeinsame Firma in Klarwasser. Gespeichert werden der Name der Firma und der Spielfortschritt, aber keine Spielerdaten. Wer den Code kennt, kann den Spielstand laden. Möchtest du einen Spielstand löschen lassen, schick uns den Code. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

8. Speicher in deinem Browser (keine Cookies)

Crewplay setzt keine Cookies. Einige Einträge legen wir im Speicher deines Browsers (localStorage) ab:

Diese Einträge sind unbedingt nötig, damit Crewplay so funktioniert, wie du es nutzen willst (§ 165 Abs. 3 TKG 2021). Dafür braucht es keine Einwilligung und keinen Cookie-Banner. Du kannst sie jederzeit in deinem Browser löschen („Websitedaten löschen“).

9. Käufe (derzeit noch nicht möglich)

Sobald man Münzpakete oder das Gründer-Paket kaufen kann, läuft die Zahlung über Stripe (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland). Deine Zahlungsdaten, zum Beispiel deine Kartennummer, gibst du nur bei Stripe ein. Wir sehen sie nie. Von Stripe bekommen wir nur die Kauf-Nummer, das Paket, den Betrag, ob bezahlt wurde und zu welchem Profil der Kauf gehört.

Diese Angaben speichern wir in deinem Profil, damit der Kauf nicht verloren geht, und so lange, wie es gesetzliche Aufbewahrungspflichten verlangen (in Österreich in der Regel 7 Jahre). Gastprofile mit Käufen löschen wir deshalb nicht automatisch. Mehr dazu in der Datenschutzerklärung von Stripe.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Kaufvertrag) und lit. c (gesetzliche Aufbewahrungspflichten).

10. Keine Werbung, kein Tracking

Crewplay zeigt derzeit keine Werbung, nutzt keine Analyse- oder Tracking-Werkzeuge und lädt keine Inhalte von fremden Servern (keine fremden Schriften, Skripte oder Videos). Kommt so etwas später dazu, passen wir diese Erklärung vorher an und fragen dich um Erlaubnis, wo das nötig ist.

11. Kinder und Jugendliche

Crewplay richtet sich an Jugendliche. Wir fragen kein Alter ab, und eine E-Mail-Adresse ist nie Pflicht. Bist du unter 14 Jahre alt, sprich bitte mit deinen Eltern, bevor du ein Konto erstellst. Käufe nur mit Erlaubnis deiner Eltern. Eltern können sich jederzeit bei uns melden, dann löschen wir das Profil ihres Kindes.

12. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Die meisten Daten siehst du direkt auf deiner Profilseite, und dort kannst du sie auch löschen. Für alles andere schreib uns an die Adresse in Abschnitt 1.

Wenn du meinst, dass wir deine Daten nicht richtig verarbeiten, kannst du dich bei der Österreichischen Datenschutzbehörde beschweren: Barichgasse 40–42, 1030 Wien, www.dsb.gv.at.

13. Änderungen

Wenn sich Crewplay ändert, passen wir diese Erklärung an. Es gilt immer die Fassung auf dieser Seite.