← ARCADE

DATENSCHUTZ

Stand: 28. Oktober 2026

Verantwortlich

André Heßler
Waldstraße 21
90607 Rückersdorf
E-Mail: info@focusjunkie.de

Kurz gesagt

Keine Cookies, kein Tracking, keine Werbung, keine Analyse-Dienste. Die Seiten laden nichts von fremden Servern, außer der Weltbestenliste im Spiel PERSEIDS, der Aufgabenseite des Teams, dem Online-Test des Prototyps BANDE und, nur mit Einladung, dem Hallenserver der ORBIT-Halle.

Hosting bei GitHub Pages

Die Website liegt bei GitHub Pages, einem Dienst der GitHub, Inc., 88 Colin P. Kelly Jr. Street, San Francisco, CA 94107, USA. Beim Aufruf einer Seite übermittelt Ihr Browser technisch notwendige Daten an GitHub, vor allem Ihre IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse und die Browserkennung. GitHub speichert die IP-Adresse von Besuchern aus Sicherheitsgründen. Näheres steht im GitHub Privacy Statement.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse ist, die Website sicher und zuverlässig bereitzustellen.

Weltbestenliste in PERSEIDS

Das Spiel holt die Weltbestenliste von einem Server bei Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA (Cloudflare Workers, arcade-scores.arcade-api.workers.dev). Dabei erhält Cloudflare Ihre IP-Adresse und technische Daten der Anfrage. Cloudflare protokolliert die Aufrufe zur Fehlersuche bis zu 3 Tage lang. Näheres steht in der Cloudflare Privacy Policy.

Reicht eine Partie für die Weltbestenliste, geben Sie drei Zeichen als Namen ein. Gespeichert und öffentlich angezeigt werden diese drei Zeichen, die Punktzahl, die erreichte Stage und die Schiffsklasse. Dazu wird der Zeitpunkt gespeichert. Statt Ihrer Initialen können Sie beliebige Buchstaben eingeben. Die Einträge bleiben gespeichert, bis sie gelöscht werden. Auf Anfrage lösche ich einen Eintrag: Nennen Sie dazu die drei Zeichen, die Punktzahl und ungefähr den Tag.

Damit nur wirklich gespielte Partien in die Liste kommen, schickt das Spiel mit dem Eintrag den Verlauf der Partie mit: welche Tasten in welchem Moment gedrückt waren. Der Server spielt die Partie damit nach und prüft die Punktzahl. Den Verlauf speichert er nicht.

Damit niemand die Liste flutet, nimmt der Server von jedem Anschluss höchstens 5 Einträge in 10 Minuten an. Dafür speichert er eine Stunde lang einen Hash Ihrer IP-Adresse mit dem Zeitpunkt des Eintrags. Der Hash ist mit einem geheimen Wert gebildet, und aus ihm lässt sich die IP-Adresse nicht zurückrechnen. Die IP-Adresse selbst speichert der Server nicht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse ist, eine gemeinsame Bestenliste anzubieten und sie vor Missbrauch zu schützen.

Aufgabenseite des Teams

Die Seite /orbit/aufgaben/ ist nur für das Team von ORBIT und öffnet sich nur mit einem Passwort. Sie lädt Aufgaben, deren Stand, Tickets, Kommentare und die Galerie der Grafiken vom selben Server bei Cloudflare wie die Weltbestenliste. Gespeichert werden der Stand jeder Aufgabe, die Kommentare und die Tickets mit ihrem Inhalt (Typ, Bereich, Titel, Beschreibung) und ihrem Verlauf, jeweils mit dem gewählten Namen und den Zeitpunkten, bis sie gelöscht werden. Zu jedem Ticket, das auf der Seite angelegt wird, speichert sie eine Geräteangabe: eine Kurzform von Gerät und Browser (etwa „Safari 18 · iPadOS“) und die Fenstergröße, nicht die vollständige Kennung des Browsers. Angehängte Dateien (Bilder und Replays aus PERSEIDS) liegen ebenfalls auf diesem Server, bis sie gelöscht werden. In der Galerie speichert er zu jeder Grafik die Kommentare, hochgeladene Bilder und die Aufträge an Sheldon mit ihrem Verlauf, dazu die Stände der Grafik: Bilder, die die Seite beim Ansehen zeichnet und hochlädt. In der Sammlung der Galerie liegen Bilder, die das Team für später hochlädt, mit Name, Ordner, Kommentaren und Aufträgen. Auch hier jeweils mit dem gewählten Namen und den Zeitpunkten, bis sie gelöscht werden. Damit niemand das Passwort durchprobiert, speichert der Server bei einem falschen Passwort zehn Minuten lang einen Hash Ihrer IP-Adresse mit dem Zeitpunkt, gebildet wie beim Rate-Limit der Weltbestenliste.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse ist, die gemeinsame Arbeit an ORBIT zu organisieren und die Seite vor fremdem Zugriff zu schützen.

ORBIT-Halle mit Einladung

Die ORBIT-Halle (/orbit/halle/) läuft ohne Server, außer Sie sind mit einem Einladungslink gekommen. Einladungen gibt es vorerst nur für eine geschlossene Testgruppe. Mit Einladung verbindet sich die Halle mit dem Hallenserver beim selben Anbieter wie die Weltbestenliste (Cloudflare Durable Objects, arcade-scores.arcade-api.workers.dev), der in der EU läuft. Sie schickt ihm den Einladungscode, Ihr Kürzel und das Aussehen Ihres Avatars, den Raum, in dem er steht, seine Stelle und Blickrichtung, ob er läuft und an welchem Automaten er spielt, und die Nummern der festen Sprechblasen, die Sie wählen (Freitext gibt es nicht). Der Server reicht das an die anderen eingeladenen Gäste im selben Raum weiter, solange Sie verbunden sind. Er speichert und protokolliert davon nichts; ist die Verbindung zu, ist es auch beim Server weg. IP-Adressen speichert er nicht. Dauerhaft gespeichert ist nur die Liste der Einladungscodes, jeder mit einer Notiz, für wen er ist; die Notiz sieht niemand in der Halle. Cloudflare erhält beim Verbindungsaufbau wie bei der Weltbestenliste Ihre IP-Adresse und technische Daten der Anfrage.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse ist, eingeladenen Gästen eine gemeinsame Halle anzubieten.

Online-Test von BANDE

Der Prototyp BANDE (/bande/) verbindet sich nur, wenn Sie im Menü „Online“ einem Tisch beitreten. Dann verbindet er sich mit einem Server beim selben Anbieter wie die Weltbestenliste (Cloudflare Durable Objects, bande-relay.arcade-api.workers.dev), der in der EU läuft. Er schickt ihm den Namen des Tisches, das Passwort des Tests, einen selbst gewählten Namen aus höchstens acht Zeichen und während des Spiels in jedem Bild, welche Tasten gedrückt sind, dazu den Aufbau des Tisches aus dem Cheat-Menü, Prüfsummen des Spielstands, Zeitmarken zum Messen der Laufzeit und die eingestellte Drosselung. Der Server reicht das an die anderen Spieler am selben Tisch weiter, solange Sie verbunden sind. Er speichert und protokolliert davon nichts; ist die Verbindung zu, ist es auch beim Server weg. IP-Adressen speichert er nicht. Cloudflare erhält beim Verbindungsaufbau wie bei der Weltbestenliste Ihre IP-Adresse und technische Daten der Anfrage.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse ist, das gemeinsame Spiel über das Internet zu erproben.

Übermittlung in die USA

GitHub und Cloudflare sitzen in den USA. Beide sind nach dem EU-US Data Privacy Framework zertifiziert. Für zertifizierte Unternehmen hat die EU-Kommission ein angemessenes Datenschutzniveau festgestellt (Beschluss vom 10. Juli 2023, Art. 45 DSGVO).

Speicher im Browser

PERSEIDS legt im Speicher Ihres Browsers (localStorage) ab:

PERSEIDS läuft auch an den Automaten der ORBIT-Halle (/orbit/halle/) und nutzt dort dieselben Schlüssel.

Die ORBIT-Halle merkt sich das Kürzel aus drei Zeichen und das Aussehen Ihres Avatars, das Sie in der Garderobe wählen (orbit.identity). Ohne Einladung bleibt es in Ihrem Browser; mit Einladung geht es an den Hallenserver (siehe „ORBIT-Halle mit Einladung“). Wenn eine Partie an einem Automaten der Halle für die Weltbestenliste reicht und Sie den Namen dort bestätigen, geht er wie jeder Name in PERSEIDS an die Weltbestenliste.

Wer mit einem Einladungslink kommt, dessen Halle merkt sich den Einladungscode (orbit.invite), damit spätere Besuche ohne den Link gehen. Den Code schickt sie bei jeder Verbindung an den Hallenserver. Lehnt der Server ihn ab, löscht die Halle ihn.

Der Prototyp HOPROD (/hoprod/) merkt sich seine Einstellungen (Warnschilder, Ton und Klang, Geist, CRT, Touch-Tasten, unendliche Autos, Zeitfahren und Regler), die eigene Bestmarke, die größte Kombo, die Bestzeit im Zeitfahren mit ihren Zwischenzeiten und den Geist der Bestfahrt, also die Tastendrücke dieser Fahrt mit Punkten und Prüfsumme (hoprod.proto).

Der Prototyp BANDE (/bande/) merkt sich seine Einstellungen (Ton, CRT, Touch-Tasten, ob das Menü offen ist und welcher Reiter), den Aufbau des Tisches aus dem Cheat-Menü und für den Online-Test die Adresse des Servers, den Namen des Tisches, den gewählten Namen und die Drosselung (bande.proto). Das Passwort des Online-Tests merkt er sich nicht.

Die Seite ORBIT 1982 merkt sich dort die Zahl der Stempel auf ihrer Stempelkarte (orbit-stempel).

Die Aufgabenseite merkt sich nach der Anmeldung einen aus dem Passwort abgeleiteten Schlüssel, den gewählten Namen, den Zeitpunkt des letzten Besuchs und ob erledigte Aufgaben ausgeblendet sind (orbit.board). Den Schlüssel schickt sie bei jeder Anfrage an den Server, um sich anzumelden.

Die Prototypen (die Seite /prototypes/, PERSEIDS, die ORBIT-Halle, HOPROD und BANDE) und die ORBIT-Seiten Konzept und Design sind verschlüsselt und öffnen sich nur mit einem Passwort. Nach der Eingabe merkt sich der Browser einen aus dem Passwort abgeleiteten Schlüssel (arcade.unlock), damit sich die anderen dieser Seiten ohne neue Eingabe öffnen. Der Schlüssel verlässt Ihren Browser nicht. Auf der Seite /prototypes/ löscht ihn der Knopf „Forget it“.

Die übrigen Daten verlassen Ihren Browser nicht. Sie sind für die Funktionen nötig, die Sie im Spiel nutzen (§ 25 Abs. 2 Nr. 2 TDDDG). Löschen können Sie sie über die Browser-Einstellungen („Websitedaten löschen“).

Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen die Verarbeitung (Art. 21). Schreiben Sie dazu an die oben genannte E-Mail-Adresse. Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO).