Datenschutz.

Kurz gesagt: Ohne Konto speichert diese Seite nichts über dich auf der Festplatte: Partien und Gast-Erfolge liegen nur im Arbeitsspeicher des Servers und werden bald nach dem Ende vergessen. Ein Konto ist freiwillig und speichert nur Name, Passwort-Hash und die Ergebnisse deiner Partien – und, falls du Fernpartien spielst, diese Partien samt Flotten und Schüssen, solange sie laufen, und bis 30 Tage nach ihrem Ende. Keine Werbung, kein Tracking, keine Analyse-Tools, keine Schriften oder Skripte von fremden Servern. Unten steht jedes einzelne Stück Daten, das hier anfällt.

Wer verantwortlich ist

Müller & Wulff GmbH
Hans-Fallada-Str. 20
D – 17489 Greifswald
E-Mail: info@mueller-wulff.de

Was gespeichert wird – vollständig

Das ist die komplette Liste. Was hier nicht steht, wird nicht gespeichert (zu den Fehlermeldungen des Servers siehe „Hosting und Server“).

In deinem Browser

Cookie „schiffe“

Eine zufällige Zeichenkette, sonst nichts. Wird erst gesetzt, wenn du eine Partie startest oder öffnest.

Wozu: Damit der Server nach einem Neuladen oder Verbindungsabbruch erkennt, an welchem Platz du sitzt – und, falls angemeldet, zu welchem Konto du gehörst.
Wie lange: Als Gast 24 Stunden. Angemeldet 30 Tage oder bis du dich abmeldest. Oder bis du es mit dem Knopf unten löschst.

Cookie „schiffe_lang“

de oder en – nur wenn du unten auf der Seite die Sprache umschaltest.

Wozu: Damit die Seite in der Sprache bleibt, die du gewählt hast. Ohne dieses Cookie richtet sie sich nach der Spracheinstellung deines Browsers.
Wie lange: Ein Jahr, oder bis du es mit dem Knopf unten löschst.

Einstellungen

Deine zuletzt gewählten Einstellungen (Gegner, Stärke, wer beginnt, Bedenkzeit, Flotte, Regeln und Hilfen), ob das Spielfeld in 3D oder flach angezeigt wird, welche Kameraansicht du magst, ob die Spielhilfen an sind und welches Farbschema du magst – im localStorage unter schiffe:einstellungen, schiffe:ansicht, schiffe:kamera, schiffe:hilfen, schiffe:farbe und schiffe:modus.

Wozu: Damit du sie nicht jedes Mal neu wählen musst. Die gespeicherten Einstellungen selbst bleiben im Browser; beim Start einer Partie gehen Gegner, Stärke, wer beginnt, Bedenkzeit, Flotte, Regeln und Hilfen natürlich an den Server.
Wie lange: Bis du sie löschst (Knopf unten) oder deine Browserdaten löschst.

Auf dem Server, nur im Arbeitsspeicher

Laufende Partie

Token, Spielmodus, Stärke des Computers, Regeln, Zeit pro Schuss, beide Flotten (wo die Schiffe liegen, beim Setzen auch der Entwurf), alle Schüsse mit Zeitpunkt, die Uhr und der Ausgang; je Platz benutzte Tipps, verpasste Züge, die längste Trefferserie und Besonderheiten wie „mit dem ersten Schuss getroffen“. Für jeden Platz ein SHA-256-Hash des Cookies von dem Browser, der dort sitzt (bei Fernpartien stattdessen das Konto, siehe unten). Für jede offene Verbindung – auch von Zuschauern –: Kontoname (falls angemeldet), Sprache der Seite und die Zeitzone des Browsers.

Wozu: Damit der Server jeden Schuss prüfen, die Uhr führen und jedem genau das zeigen kann, was er sehen darf.
Wie lange: Solange jemand die Partie offen hat, bleibt sie im Speicher. Danach noch 24 Stunden nach dem letzten Schuss oder dem letzten Verlassen der Seite, bei beendeten Partien 2 Stunden. Ein Neustart des Servers löscht alles sofort.

Erfolge als Gast

Pro beendeter Partie: Art des Gegners (Computer-Stufe, „Live“ oder Fernpartie – nicht, wer es war), Flotte, Ergebnis, Grund, ob du zuerst geschossen hast, Zahl deiner Schüsse und Treffer, wie viele Felder und Schiffe deiner Flotte getroffen wurden, deine längste Trefferserie, Dauer, Zeit pro Schuss, wie viele Züge du auf Zeit verpasst hast, wie oft du einen Tipp benutzt hast, ein paar Besonderheiten (z. B. „U-Boot zuerst versenkt“), Zeitpunkt und die Zeitzone deines Browsers. Dazu, welche Abzeichen du hast und seit wann.

Wozu: Für die Seite „Erfolge“. Die Zeitzone braucht es nur für Abzeichen wie „Nachtwache“.
Wie lange: 24 Stunden, nachdem du zuletzt eine Partie beendet oder deine Erfolge angesehen hast, oder bis zum Neustart des Servers. Legst du ein Konto an oder meldest du dich an, wandert es dorthin.

Seite verlassen (Partien auf Zeit)

In Live-Partien mit laufender Uhr: ob ein Spieler die Seite gerade verlassen hat (anderer Tab, anderes Fenster, Verbindung weg), wie oft und wie lange insgesamt. Dein Browser meldet dafür nur „weg“ oder „wieder da“ – nichts darüber, was du anderswo tust.

Wozu: Für faire Partien: Die Uhr läuft weiter, wenn jemand die Seite verlässt. Beide Spieler und alle Zuschauer sehen das während der Partie und am Ende als neutrale Zeile beim Ergebnis. Ebenso sieht jeder mit dem Link, ob ein Spieler gerade verbunden ist.
Wie lange: Nur solange die Partie im Arbeitsspeicher liegt (siehe „Laufende Partie“). Es landet weder in den Ergebnissen noch auf der Festplatte.

Offene Verbindung

Während die Partie-Seite offen ist, besteht eine WebSocket-Verbindung zum Server.

Wozu: Damit Schüsse und Uhr sofort bei beiden ankommen – ohne Neuladen.
Wie lange: Bis du die Seite schließt. Danach bleibt nichts davon übrig.

Auf dem Server, dauerhaft – nur mit Konto

Konto

Name, Passwort als Hash, Anlagedatum.

Wozu: Damit du dich anmelden kannst. Das Passwort wird mit PBKDF2-SHA256 und zufälligem Salt gehasht und lässt sich nicht zurückrechnen.
Wie lange: Bis du dein Konto löschst.

Ergebnisse und Erfolge

Dasselbe wie bei „Erfolge als Gast“ oben. Nicht gespeichert werden die Schüsse, wo die Schiffe lagen und wer dein Gegner war – außer bei Fernpartien, siehe dort.

Wozu: Für die Seite „Erfolge“: Bilanz, Serien, Abzeichen.
Wie lange: Bis du dein Konto löschst.

Fernpartien

Nur wenn du Fernpartien spielst: Token, die Kontonamen beider Spieler, Regeln und Hilfen, beide Flotten (auch während des Setzens), alle Schüsse mit Zeitpunkt, wann die Partie angelegt wurde, begann, zuletzt etwas passierte und endete, benutzte Tipps, Revanche-Wünsche und das Ergebnis. Sie liegen in einer eigenen Datei neben den Konten.

Wozu: Fernpartien laufen über Tage. Damit sie einen Neustart des Servers überstehen und du auf jedem Gerät weiterspielen kannst, auf dem du angemeldet bist.
Wie lange: Laufende Partien, solange sie laufen – tut jemand 14 Tage nichts, kann der andere den Sieg beanspruchen. Nicht angenommene Einladungen 14 Tage, beendete Partien bis 30 Tage nach dem Ende. Löschst du dein Konto, gelten deine laufenden Fernpartien sofort als aufgegeben (dein Gegner bekommt den Sieg), offene Einladungen werden gelöscht und dein Name wird aus allen Partien entfernt. Fernpartien sind Teil des Datenexports.

Anmeldung

Ein Hash der Cookie-Kennung, zu welchem Konto er gehört, und ein Ablaufdatum.

Wozu: Damit du nach einem Neustart des Servers angemeldet bleibst.
Wie lange: 30 Tage, beim Abmelden sofort gelöscht.

Ohne Konto: nichts. Es gibt keine Datenbank; Konten stehen in einer Datei auf dem Server, Fernpartien in einer zweiten.

Wer eine Partie sehen kann

Jeder, der den Link oder den Token einer Partie kennt. Sobald beide Plätze besetzt sind, kann jemand mit dem Link nur noch zuschauen – die Spieler sehen, wie viele zuschauen. Zu sehen sind die Schüsse auf beiden Meeren, versenkte Schiffe, die Uhr, ob die Spieler verbunden sind und ob sie die Seite verlassen haben (siehe oben); bei Fernpartien auch die Kontonamen beider Spieler. Wo die übrigen Schiffe eines Spielers liegen, sieht vor dem Ende niemand außer ihm selbst; danach sind beide Flotten aufgedeckt. Der Token besteht aus 10 zufälligen Zeichen; erraten lässt er sich praktisch nicht. Partie-Seiten sind für Suchmaschinen gesperrt.

Einladungen weitergeben

Link und Token kopierst du und gibst sie selbst weiter. Wo du sie einfügst, entscheidest du – dort gelten dann die Regeln des Dienstes, den du dafür wählst.

Was nicht gespeichert wird

Keine E-Mail-Adressen, keine echten Namen (außer du wählst ihn als Benutzernamen), keine Schüsse oder Flotten vergangener Partien (Ausnahme: Fernpartien, siehe oben), keine IP-Adressen – weder durch die App noch durch den Webserver –, kein Geräte-Fingerabdruck, keine Klicks, keine Angabe, von welcher Seite du kommst, keine Statistiken über dein Verhalten. Es gibt kein Profiling und keine automatisierten Entscheidungen über dich (Art. 22 DSGVO).

Warum es keinen Cookie-Banner gibt

Eine Einwilligung (und damit ein Cookie-Banner) braucht es nur für Dinge, die eine Seite auf deinem Gerät speichert, obwohl sie für den eigentlichen Dienst nicht unbedingt nötig sind – etwa für Werbung, Tracking oder Statistik. Das macht diese Seite nicht. Die beiden Cookies und die Einstellungen im Browser sind unbedingt erforderlich, damit das Spiel funktioniert, das du aufgerufen hast, bzw. damit deine ausdrücklich gewählte Sprache und deine Einstellungen bleiben (§ 25 Abs. 2 Nr. 2 TDDDG).

Hosting und Server

Die Seite läuft bei: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland (eigener Root-Server im Rechenzentrum Nürnberg).

Damit eine Webseite überhaupt ausgeliefert werden kann, muss unser Server kurz deine IP-Adresse verarbeiten. Weder die App noch der Webserver schreiben Zugriffsprotokolle. Bei technischen Fehlern protokollieren sie eine Fehlermeldung mit der aufgerufenen Adresse (die den Token einer Partie enthalten kann), aber ohne IP-Adresse und ohne Angaben zu deinem Browser; diese Meldungen werden nur in begrenzter Menge aufgehoben und dann automatisch überschrieben. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionierenden Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Empfänger

Wir geben keine Daten weiter. Was andere Spieler und Zuschauer einer Partie sehen, steht oben unter „Wer eine Partie sehen kann“. Der Hoster betreibt nur das Rechenzentrum und die Hardware, auf der unser Server läuft; er kann dabei technisch mit Verbindungsdaten in Berührung kommen, etwa zur Abwehr von Angriffen. Alle Daten bleiben in Deutschland, es gibt keine Übermittlung in Länder außerhalb der EU.

Rechtsgrundlagen

Partien (auch Fernpartien), Verbindung, Konto und Erfolge – als Gast wie mit Konto: Art. 6 Abs. 1 lit. b DSGVO – du nutzt das Angebot, und dafür werden diese Daten gebraucht.
„Seite verlassen“ in Partien auf Zeit: Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse aller Spieler an fairen Partien.
Cookies und Einstellungen im Browser: Speichern und Auslesen nach § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich); die Verarbeitung der Cookie-Kennung selbst nach Art. 6 Abs. 1 lit. b DSGVO.
Auslieferung der Seiten und Fehlermeldungen des Servers: Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an einem sicheren, funktionierenden Betrieb.

Du musst keine Daten angeben: Gegen den Computer und live kannst du ohne Konto spielen. Ohne das Cookie „schiffe“ kannst du allerdings keinen Platz in einer Partie einnehmen, und ohne Konto gibt es keine Fernpartien und deine Ergebnisse bleiben nicht dauerhaft erhalten.

Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Das Meiste kannst du direkt selbst machen:

Auskunft und Übertragbarkeit: Deine gespeicherten Daten als Datei herunterladen – Konto, Erfolge, Abzeichen und Fernpartien. Was nur kurz im Arbeitsspeicher liegt (laufende Partien), steht nicht darin; Auskunft darüber bekommst du per E-Mail.
Löschen: Mit Konto unter Erfolge → Deine Daten. Als Gast mit dem Knopf unten.
Alles andere: Schreib eine E-Mail an info@mueller-wulff.de.

Widerspruchsrecht (Art. 21 DSGVO): Wo wir uns auf berechtigte Interessen stützen (Fehlermeldungen des Servers, „Seite verlassen“), kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen – eine E-Mail genügt.

Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), zum Beispiel bei: Der Landesbeauftragte für Datenschutz und Informationsfreiheit Mecklenburg-Vorpommern, Werderstraße 74a, 19055 Schwerin.

Alles in diesem Browser löschen

Meldet dich ab, löscht die Cookies, deine Gast-Erfolge und die Einstellungen in diesem Browser. Laufende Partien kannst du danach nicht mehr als Spieler betreten – sie verschwinden von selbst vom Server. Ein Konto bleibt bestehen; zum Löschen siehe oben.

Stand: Oktober 2026