← Zurück zum Spiel

Datenschutzerklärung

Stand: Oktober 2026

Kurz gesagt: Kein Tracking, keine Werbung, keine Analyse-Tools, keine Schriften oder Skripte von fremden Servern. Ohne Konto bleibt dein Spielstand in deinem Browser. Mit Konto speichert der Server nur Benutzername, Passwort-Hash und Spielstand; Benutzername und Bestwerte stehen in der öffentlichen Bestenliste. Server-Logs mit IP-Adressen werden nach 7 Tagen automatisch gelöscht.

1. Verantwortlicher

Liam Rieger
Pfarrer-Deißler-Weg 8
88471 Laupheim
E-Mail: liamnoah.rieger@gmail.com

2. Hosting

Die Seite läuft auf einem Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, im Rechenzentrum Nürnberg. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Hetzner verarbeitet die Daten nur nach Weisung und nicht für eigene Zwecke.

3. Server-Logs

Bei jedem Aufruf speichern der Webserver und der Anmeldedienst automatisch:

Passwörter und Anmelde-Cookies werden nicht protokolliert.

Zweck: sicherer Betrieb, Abwehr von Angriffen und Fehlersuche.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und funktionierenden Angebot).
Speicherdauer: 7 Tage, danach automatisch gelöscht.

Fehlerberichte

Tritt im Spiel ein technischer Fehler auf (zum Beispiel ein Programmfehler, ein Absturz der 3D-Grafik oder ein Abbruch der Multiplayer-Verbindung), schickt dein Browser einen kurzen Fehlerbericht an den Server: Art und Text der Fehlermeldung, betroffene Datei und Zeile, die Seite, das laufende Spiel, die Spielversion, Bildschirmgröße, Anzahl der Prozessorkerne sowie Browser und Betriebssystem in grober Form (zum Beispiel „Chrome 130 · Android 14“). IP-Adresse, Konto und Spitzname werden dabei nicht gespeichert, gleiche Fehler werden nur gezählt. Pro Seitenaufruf werden höchstens 15 Berichte gesendet.
Zweck: Fehler und Abstürze finden und beheben.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem funktionierenden Angebot).
Speicherdauer: 30 Tage nach dem letzten Auftreten, danach automatisch gelöscht.

4. Schutz vor Angriffen (CrowdSec)

Die Server-Logs werden automatisch auf Angriffsmuster geprüft, zum Beispiel massenhafte Anmeldeversuche oder das Durchsuchen nach Sicherheitslücken. Dafür wird die freie Software CrowdSec eingesetzt. Fällt eine IP-Adresse dabei auf, wird sie vorübergehend gesperrt. Gespeicherte Warnungen mit IP-Adresse werden nach 7 Tagen gelöscht.

Nur bei einem erkannten Angriff werden die IP-Adresse, der Zeitpunkt und die Art des Angriffs an CrowdSec (20 rue Maurice Arnoux, 92120 Montrouge, Frankreich) übermittelt. Im Gegenzug erhält der Server eine Liste bekannter Angreifer-Adressen. Normale Besuche werden nicht übermittelt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Schutz des Servers und seiner Nutzer).
Datenschutzhinweise von CrowdSec: crowdsec.net/privacy-policy

5. Spielen ohne Konto

Einstellungen, Tastenbelegung, Statistik, Rekorde und Checkpoint werden im lokalen Speicher deines Browsers (localStorage) abgelegt und nicht an den Server übertragen. Sie sind nötig, damit das Spiel deine Einstellungen und deinen Fortschritt behält.

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich für das gewünschte Spiel).
Löschen: über die Browser-Einstellungen („Websitedaten löschen“).

Die Offline-Version läuft komplett auf deinem Gerät und sendet keine Daten an den Server. Lädst du sie angemeldet herunter, stecken dein Benutzername und deine angelegten Skins als feste Momentaufnahme in der Datei. Die Datei bleibt bei dir.

6. Konto

Ein Konto ist freiwillig und nur mit Einladungscode möglich. Gespeichert werden:

Eine E-Mail-Adresse oder dein echter Name werden nicht abgefragt. Beim ersten Anmelden wird der bisher im Browser gespeicherte Spielstand einmalig ins Konto übernommen.

Zweck: dein Spielstand auf allen Geräten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Kontos, das du angelegt hast).
Speicherdauer: bis du das Konto löschst. Das geht jederzeit im Spiel unter „Konto → Konto löschen“. Dabei werden alle Daten des Kontos sofort entfernt. Datensicherungen der Datenbank werden nach spätestens 14 Tagen überschrieben.

Bestenliste

Wer mit Konto spielt, erscheint mit seiner besten Runde pro Schwierigkeitsstufe in der öffentlichen Bestenliste unter liamr.de/leaderboard. Sichtbar sind dort nur Benutzername, Punktzahl, erreichte Welle und das Datum der Runde, für jeden Besucher. Wähle deshalb einen Benutzernamen, der dich nicht ungewollt erkennbar macht. Wer nicht in der Liste stehen möchte, spielt ohne Konto. Mit dem Löschen des Kontos verschwinden auch alle Einträge sofort.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (die Bestenliste ist Teil des Kontos, das du anlegst).

Erfolge

Deine freigeschalteten Erfolge siehst nur du. Auf liamr.de/achievements wird öffentlich nur angezeigt, wie viele Spieler einen Erfolg insgesamt haben, ohne Namen.

Spind und Bytes

Bytes, Skins und geöffnete Truhen unter liamr.de/locker siehst nur du. Bytes sind reines Spielgeld: Es gibt sie nur fürs Spielen und für Erfolge, sie lassen sich weder kaufen noch auszahlen oder tauschen. Es fließt kein Geld und es werden keine Zahlungsdaten verarbeitet.

Anmelde-Cookie

Nach der Anmeldung setzt der Server das Cookie fw_session. Es enthält nur eine zufällige Sitzungskennung, gilt 30 Tage, verlängert sich bei Nutzung und wird beim Abmelden gelöscht. Es wird ausschließlich an liamr.de gesendet und nicht für Tracking verwendet.
Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. b DSGVO.

7. Multiplayer

Unter liamr.de/multi kannst du ohne Konto mit anderen spielen. Dafür baut dein Browser eine Verbindung (WebSocket) zum Server auf. Der Server verarbeitet dabei nur deinen selbst gewählten Spitznamen, den Raum-Code, deinen Punktestand im Raum und deine Steuereingaben. Das alles liegt ausschließlich im Arbeitsspeicher und wird nicht in der Datenbank gespeichert. Es ist gelöscht, sobald du den Raum verlässt, spätestens wenn der Raum leer ist oder 30 Minuten nicht genutzt wurde. Die anderen Spieler im selben Raum sehen deinen Spitznamen. Dein Spitzname wird zusätzlich im lokalen Speicher deines Browsers abgelegt, damit du ihn nicht jedes Mal neu eingeben musst.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (das Spiel, das du startest) und § 25 Abs. 2 Nr. 2 TDDDG für den lokalen Speicher.

8. Keine Weitergabe

Außer in den oben genannten Fällen (Hetzner als Auftragsverarbeiter, CrowdSec bei Angriffen) werden keine Daten weitergegeben. Es findet keine Übermittlung in Länder außerhalb der EU statt.

9. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Schreib dafür einfach eine E-Mail an die oben genannte Adresse.

Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.