Datenschutzerklärung

1.Datenschutz auf einen Blick

LKW-Manager ist bewusst datensparsam gebaut. Für ein Spielerkonto werden drei Angaben gebraucht: ein Benutzername, eine E-Mail-Adresse und ein Passwort. Klarname, Anschrift, Geburtsdatum und Telefonnummer werden nicht erhoben. Wer möchte, kann einen Namen wählen, der nichts über ihn verrät.

Beim Lesen der öffentlichen Seiten werden keine Inhalte von fremden Servern nachgeladen. Schriften und Grafiken liegen auf dem eigenen Server; Ihr Browser baut keine Verbindung zu Google, zu einem Schriftanbieter oder zu einem sozialen Netzwerk auf. Eine einzige Ausnahme gibt es im angemeldeten Spiel, und die ist in Abschnitt 8 beschrieben: die Landkarte.

Es findet keine Reichweitenmessung statt, es werden keine Werbemails versendet und es gibt kein Nutzerprofil, das Ihr Verhalten über die Seite hinweg verfolgt.

2.Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Ein Datenschutzbeauftragter ist gesetzlich nicht zu benennen (§ 38 Abs. 1 BDSG).

3.Hosting und Server-Protokolle

Das Spiel läuft auf angemieteten Servern eines Dienstleisters. Die Server stehen in Deutschland.

Mit dem Anbieter besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO. Rechtsgrundlage für den Einsatz ist das berechtigte Interesse an einer sicheren und zuverlässigen Bereitstellung (Art. 6 Abs. 1 lit. f DSGVO).

Server-Protokolle

Bei jedem Aufruf übermittelt Ihr Browser technische Angaben, die der Server in Protokolldateien festhält:

• Browsertyp und Browserversion
• verwendetes Betriebssystem
• zuvor besuchte Seite (Referrer)
• Uhrzeit der Anfrage und aufgerufene Adresse
• IP-Adresse

Diese Angaben werden nicht mit anderen Datenquellen zusammengeführt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt in der technisch fehlerfreien Auslieferung und der Abwehr von Angriffen.

Speicherdauer: Die Protokolldateien werden spätestens nach 14 Tagen gelöscht. Länger aufbewahrt werden sie nur, wenn sie zur Aufklärung eines konkreten Sicherheitsvorfalls gebraucht werden; dann werden sie gelöscht, sobald der Vorfall geklärt ist.

4.Cookies

Es werden ausschließlich technisch notwendige Cookies gesetzt. Es gibt keine Werbe-, Analyse- oder Wiedererkennungscookies. Vollständig sind dies:

• lkwm_zugang – der Anmeldenachweis für das laufende Spiel. Laufzeit: 15 Minuten, wird bei Bedarf selbsttätig erneuert.
• lkwm_erneuerung – erlaubt die Verlängerung der Anmeldung, damit Sie nicht alle paar Minuten Ihr Passwort eingeben müssen. Laufzeit: 30 Tage.
• lkwm_hinweis – merkt sich, dass Sie den Hinweisbalken zur Kenntnis genommen haben, damit er nicht bei jedem Aufruf erneut erscheint. Enthält nur ein Datum und eine Fassungsnummer, keine Kennung Ihrer Person. Laufzeit: ein Jahr.

Die beiden Anmelde-Cookies sind mit dem Merkmal HttpOnly gesetzt: Kein Skript im Browser kann sie auslesen, auch kein eingeschleustes. Sie werden gelöscht, sobald Sie sich abmelden.

Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO. Eine Einwilligung ist dafür nicht erforderlich und wird deshalb auch nicht abgefragt – ohne diese Cookies könnten Sie sich schlicht nicht anmelden. Sie können Cookies jederzeit in Ihren Browsereinstellungen löschen oder blockieren; das Spiel lässt sich dann nicht mehr benutzen.

Sollte künftig eine Reichweitenmessung eingesetzt werden, wird sie erst nach Ihrer ausdrücklichen Einwilligung geladen (§ 25 Abs. 1 TDDDG). Diese Erklärung wird dann vorher geändert.

5.Spielerkonto und Spielstand

Für die Anmeldung und den Betrieb des Spiels werden verarbeitet:

• Benutzername – frei wählbar, für andere Spieler sichtbar
• E-Mail-Adresse – für die Bestätigung des Kontos, das Zurücksetzen des Passworts und Systemnachrichten
• Passwort – wird nie im Klartext gespeichert, sondern nur als nicht umkehrbarer Prüfwert (bcrypt)
• Zeitpunkt und IP-Adresse der letzten Anmeldung – damit Sie einen fremden Zugriff erkennen können
• Ihr Spielstand – Firma, Fahrzeuge, Aufträge, Personal, Kontostand und alles Weitere, was Sie im Spiel aufbauen. Das sind erfundene Daten über ein erfundenes Unternehmen; personenbezogen sind sie nur über die Verbindung zu Ihrem Konto.

Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Ohne diese Angaben lässt sich kein Konto führen.

Speicherdauer: bis zur Löschung des Kontos, siehe Abschnitt 10. Ein Konto, dessen E-Mail-Adresse nie bestätigt wurde, wird nach 7 Tagen selbsttätig gelöscht.

6.Sicherheitsprotokoll

Sicherheitsrelevante Vorgänge werden gesondert protokolliert: gelungene und gescheiterte Anmeldeversuche, Registrierungen, das Zurücksetzen von Passwörtern und auffällige Spielhandlungen. Festgehalten werden der Zeitpunkt, die Art des Vorgangs, die IP-Adresse und die Browserkennung.

Der Zweck ist eng begrenzt: Angriffe auf fremde Konten erkennen, automatisierte Massenanmeldungen abwehren und Betrug im Spiel aufklären. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Speicherdauer: IP-Adresse und Browserkennung werden nach 7 Tagen aus dem Eintrag entfernt, der übrige Eintrag nach 90 Tagen gelöscht. Beides erledigt ein täglicher Dienst auf dem Server, nicht ein Mensch, der daran denken muss.

7.E-Mails

Das Spiel versendet nur Nachrichten, die zum Betrieb gehören: die Bestätigung des Kontos, das Zurücksetzen des Passworts, Warnungen vor einer Löschung und Hinweise auf Störungen. Werbemails werden nicht versendet.

Für den Versand wird ein Dienstleister eingesetzt, der die Nachricht in Ihrem Auftrag zustellt:

Übermittelt werden dabei Ihre E-Mail-Adresse und der Inhalt der jeweiligen Nachricht. Der Anbieter hat seinen Sitz in den Vereinigten Staaten. Die Übermittlung stützt sich auf Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO. In den USA besteht kein mit der Europäischen Union vollständig vergleichbares Datenschutzniveau; ein Zugriff durch US-Behörden lässt sich nicht vollständig ausschließen.

Rechtsgrundlage für den Versand ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).

8.Kartendarstellung

Im angemeldeten Spiel gibt es Landkarten – bei der Gründung zur Wahl des Standorts und später zur Verfolgung der Fahrten. Das Kartenbild besteht aus Kacheln, die vom Server der OpenStreetMap Foundation geladen werden:

Dabei wird Ihre IP-Adresse an diesen Server übermittelt – technisch unvermeidbar, denn ohne sie könnte er das Bild nicht zurücksenden. OpenStreetMap setzt für die Kacheln keine Cookies und betreibt keine Werbung.

Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO): Die Karte ist keine Zutat, sondern ein Kernbestandteil des Spiels. Auf den öffentlichen Seiten – Startseite, Anmeldung, diese Rechtstexte – wird keine Karte geladen; wer sich nicht anmeldet, baut also nie eine Verbindung dorthin auf.

Das Vereinigte Königreich gilt aufgrund eines Angemessenheitsbeschlusses der Europäischen Kommission als Land mit angemessenem Datenschutzniveau. Einzelheiten zur dortigen Verarbeitung: Datenschutzerklärung der OpenStreetMap Foundation.

9.Werbung, Zahlungen, Reichweitenmessung

Drei Dinge, die viele Spiele tun und dieses nicht tut:

• Keine Reichweitenmessung. Es ist kein Analysewerkzeug eingebunden – weder Google Analytics noch ein selbst betriebenes. Wie viele Menschen die Seite besuchen, ist nur aus den Server-Protokollen ersichtlich, die nach 14 Tagen verschwinden.
• Keine Werbung und keine Werbemails. Es sind keine Werbenetzwerke eingebunden. Bei der Registrierung kann eine Einwilligung in spätere Nachrichten erteilt werden; sie wird gespeichert, aber derzeit nicht genutzt. Sollte sich das ändern, wird diese Erklärung vorher geändert, und jede solche Nachricht trägt einen Abmeldelink.
• Keine Zahlungsfunktion. Das Spiel ist kostenlos; es gibt keinen Kaufvorgang und damit keine Zahlungsdaten. Wird das später eingeführt, werden Zahlungsdaten von einem Zahlungsdienstleister verarbeitet und nicht auf dem Server dieses Spiels gespeichert.

10.Löschung des Kontos

Sie können Ihr Konto jederzeit löschen lassen. Eine formlose Nachricht an kontakt@lkw-manager.de von der hinterlegten Adresse genügt; die Löschung erfolgt unverzüglich, spätestens innerhalb eines Monats.

Gelöscht werden dabei das Konto, die E-Mail-Adresse und der vollständige Spielstand. Erhalten bleiben lediglich Einträge im Sicherheitsprotokoll bis zum Ablauf der in Abschnitt 6 genannten Frist.

Inaktive Konten

Ein Konto bleibt bestehen, bis Sie seine Löschung verlangen. Eine selbsttätige Löschung nach längerer Untätigkeit ist vorgesehen, findet derzeit aber nicht statt. Bevor sie eingeführt wird, wird diese Erklärung geändert, und keine Löschung erfolgt ohne vorherige Ankündigung per E-Mail mit einer Frist von mindestens 30 Tagen.

11.Verschlüsselung

Die Verbindung ist durchgehend mit TLS verschlüsselt, erkennbar am „https://“ in der Adresszeile. Passwörter werden zusätzlich niemals im Klartext gespeichert, sondern nur als nicht umkehrbarer Prüfwert.

12.Widerspruchsrecht

Soweit die Verarbeitung auf einem berechtigten Interesse nach Art. 6 Abs. 1 lit. f DSGVO beruht, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einzulegen (Art. 21 Abs. 1 DSGVO). Das betrifft hier die Server-Protokolle und das Sicherheitsprotokoll.

Nach einem Widerspruch werden die Daten nicht mehr verarbeitet, es sei denn, es bestehen zwingende schutzwürdige Gründe, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung oder Verteidigung von Rechtsansprüchen. Eine formlose Nachricht an die oben genannte Adresse genügt.

13.Ihre Rechte

Ihnen stehen hinsichtlich der Sie betreffenden Daten folgende Rechte zu:

• Auskunft über Herkunft, Empfänger und Zweck (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO, siehe Abschnitt 12)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung genügt eine formlose Nachricht an kontakt@lkw-manager.de. Unabhängig davon steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu (Art. 77 DSGVO), insbesondere im Mitgliedstaat Ihres Aufenthaltsorts. Zuständig für den Verantwortlichen ist:

14.Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

Das Spiel führt für jedes Konto einen internen Verlässlichkeitswert, der bei auffälligem Verhalten sinkt und dazu führen kann, dass zusätzliche Prüfungen verlangt oder ein Konto vorläufig eingefroren wird. Dieser Wert wirkt ausschließlich innerhalb des Spiels, hat keine Bedeutung außerhalb und führt nie ohne Ihre Möglichkeit zum Widerspruch zu einer endgültigen Sperre. Gegen jede Maßnahme genügt eine formlose Nachricht an die oben genannte Adresse; sie wird von einem Menschen geprüft.

15.Kinder und Jugendliche

Das Spiel ist ab zwölf Jahren geeignet. Personen unter 16 Jahren dürfen ein Konto nur mit Zustimmung der Erziehungsberechtigten anlegen. Erziehungsberechtigte können die Löschung eines Kontos jederzeit formlos verlangen.

16.Änderungen dieser Erklärung

Diese Erklärung wird angepasst, sobald sich die tatsächliche Verarbeitung oder die Rechtslage ändert – etwa wenn ein neuer Dienst eingebunden wird. Für Ihren Besuch gilt die jeweils hier abrufbare Fassung. Bei wesentlichen Änderungen werden angemeldete Spieler über den Posteingang im Spiel unterrichtet.

Stand: 14. September 2026. Anbieterangaben im Impressum, die Spielregeln in den Nutzungsbedingungen.