← Zurück zur Seite / Back to the site

Datenschutzerklärung

English below

Stand: Oktober 2026

Kurz gesagt

1. Verantwortlicher

Florian Bopp
Zur Kräuterwiese 9
22119 Hamburg
E-Mail: florian@bopp.tech

2. Hosting und Aufruf der Seite

Die Seite läuft auf einem Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in Deutschland. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung.

Beim Aufruf überträgt dein Browser technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Browser und Betriebssystem sowie die vorher besuchte Seite. Sie werden nur verwendet, um die Seite auszuliefern und vor Missbrauch zu schützen (etwa eine Begrenzung, wie oft man sich pro Minute in die Ruhmeshalle eintragen kann).

Der vorgeschaltete Reverse Proxy (Traefik) protokolliert jeden Aufruf mit IP-Adresse, Browserkennung (User-Agent), Zeitpunkt, aufgerufener Adresse und Statuscode. Diese Protokolle werden nach 14 Tagen automatisch gelöscht. Der Webserver der Seite selbst führt kein Zugriffsprotokoll; seine Fehlermeldungen können eine IP-Adresse enthalten, dienen nur der Fehlersuche und werden laufend überschrieben.

Zum Schutz vor Angriffen wertet CrowdSec diese Protokolle auf Angriffsmuster aus und kann auffällige IP-Adressen vorübergehend sperren. Wird ein Angriffsmuster erkannt, übermittelt CrowdSec die betreffende IP-Adresse zusammen mit der Bezeichnung des erkannten Musters und einem Zeitstempel an die zentrale API der CrowdSec SAS, 20 rue Maurice Arnoux, 92120 Montrouge, Frankreich. Übermittelt werden ausschließlich Daten zu IP-Adressen, bei denen ein Angriffsmuster erkannt wurde: nicht die Daten regulärer Besucherinnen und Besucher und keine Inhalte von Anfragen. Im Gegenzug erhält der Server eine gemeinschaftlich gepflegte Sperrliste bekannter Angreifer. Die Übermittlung erfolgt innerhalb der EU; eine Übermittlung in ein Drittland findet nicht statt.

Rechtsgrundlage ist jeweils Art. 6 Abs. 1 lit. f DSGVO: Mein berechtigtes Interesse ist eine sichere, funktionierende Website.

3. Daten in deinem Browser

Das Spiel speichert im lokalen Speicher deines Browsers (localStorage): deinen Spielstand mit Erfolgen und Fundstücken, die gewählte Sprache, Lautstärke und Stummschaltung, deinen Skate-Rekord und, falls du dich in die Ruhmeshalle einträgst, die zufällige Kennung deines Eintrags. Diese Daten verlassen deinen Browser nicht (außer der Kennung beim Eintragen, siehe Abschnitt 6). Du kannst sie jederzeit über die Einstellungen deines Browsers löschen.

Das Speichern ist unbedingt erforderlich, damit das Spiel funktioniert, wie du es nutzt (§ 25 Abs. 2 Nr. 2 TDDDG). Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO.

4. Besucherstatistik mit Umami

Um zu sehen, wie die Seite genutzt wird, setze ich Umami ein. Umami läuft auf meinem eigenen Server bei Hetzner; es werden keine Daten an Dritte übertragen. Umami setzt keine Cookies und speichert nichts auf deinem Gerät.

Erfasst werden: aufgerufene Seite, vorher besuchte Seite, Browser, Betriebssystem, Gerätetyp, Bildschirmgröße, Sprache und das aus der IP-Adresse abgeleitete Land und die Region. Dazu kommen Ereignisse im Spiel, etwa erreichte Quest-Schritte, freigeschaltete Erfolge, Spieldauer in groben Stufen, angeklickte Links zu anderen Seiten (nur Domain und Pfad) und ob ein Name in die Ruhmeshalle eingetragen wurde (ohne den Namen). Die IP-Adresse selbst wird nicht gespeichert. Besuche werden über eine Prüfsumme zusammengefasst, die regelmäßig wechselt, sodass du über längere Zeit nicht wiedererkannt wirst.

Ist in deinem Browser „Do Not Track“ eingeschaltet, wird nichts erfasst. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO: Mein berechtigtes Interesse ist, die Seite anhand anonymer Zahlen zu verbessern.

Du kannst der Erfassung auch so widersprechen: Mit dem folgenden Schalter legt dein Browser den Eintrag umami.disabled an, und Umami zählt deine Besuche in diesem Browser nicht mehr. Das ist das Einzige, was Umami auf deinem Gerät liest.

5. Spotify

Im Spiel kannst du meine Spotify-Playlist abspielen. Der Spotify-Player wird erst geladen, wenn du ihn anklickst. Ab dann verbindet sich dein Browser mit Spotify AB, Regeringsgatan 19, 111 53 Stockholm, Schweden. Spotify erhält dabei unter anderem deine IP-Adresse, kann Cookies setzen und, wenn du bei Spotify angemeldet bist, die Wiedergabe deinem Konto zuordnen. Dabei können Daten auch in die USA übertragen werden. Näheres steht in der Datenschutzerklärung von Spotify.

Rechtsgrundlage ist deine Einwilligung durch das Anklicken des Players (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Du kannst sie jederzeit widerrufen, indem du den Player schließt; Cookies von Spotify löschst du in deinem Browser.

Die Liste der Songs fragt mein Server direkt bei Spotify ab. Dabei werden keine Daten von dir an Spotify übermittelt.

6. Ruhmeshalle

Wer das Spiel geschafft hat, kann freiwillig einen Namen in die Ruhmeshalle eintragen. Gespeichert werden dieser Name, die erreichte Stufe und eine zufällige Kennung, damit du deinen Eintrag später ergänzen kannst. Die Ruhmeshalle ist für alle Besucher sichtbar. Gespeichert wird der Eintrag mit n8n auf meinem eigenen Server bei Hetzner.

Bevor ein Name erscheint, wird er automatisch auf Beleidigungen, Werbung und Identitätsanmaßung geprüft. Dafür wird nur der Name (ohne IP-Adresse) an OpenRouter, Inc. in den USA übermittelt, die ihn an ein Sprachmodell zur Prüfung weitergibt. Für diese Übermittlung in ein Land ohne Angemessenheitsbeschluss ist deine Einwilligung die Grundlage (Art. 49 Abs. 1 lit. a DSGVO); wähle deshalb einen Namen, der nichts über dich verrät, was du nicht teilen möchtest.

Rechtsgrundlage ist deine Einwilligung durch das Absenden (Art. 6 Abs. 1 lit. a DSGVO). Möchtest du deinen Eintrag ändern oder löschen lassen, schreib mir an florian@bopp.tech. Einträge bleiben sonst so lange stehen, wie es die Ruhmeshalle gibt.

7. Schriften, Musik und Bilder

Schriften, Musik, 3D-Modelle und Bilder liegen auf meinem eigenen Server. Beim Laden der Seite werden keine Inhalte von Google Fonts, CDNs oder anderen fremden Servern abgerufen.

Links zu anderen Seiten (etwa GitHub, LinkedIn, Spotify, Pixabay oder Nomad Coffee) sind einfache Links: Von dort wird nichts geladen und nichts übertragen, bis du sie anklickst. Deshalb braucht diese Seite auch kein Cookie-Banner.

8. Kontakt per E-Mail

Wenn du mir schreibst, verwende ich deine Adresse und Nachricht nur, um zu antworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, bei Anfragen zu einem Vertrag lit. b. Ich lösche die Nachricht, wenn sie erledigt ist und keine Aufbewahrungspflicht besteht.

9. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Eine E-Mail genügt.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der für mich zuständigen: Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Str. 22, 20459 Hamburg.

Impressum

Privacy policy

A translation; the German version above is the binding one.

In short

1. Controller

Florian Bopp
Zur Kräuterwiese 9
22119 Hamburg, Germany
Email: florian@bopp.tech

2. Hosting and visiting the site

The site runs on a server of Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Germany, under a data processing agreement.

When you visit, your browser sends technically necessary data: IP address, date and time, the address requested, browser and operating system, and the page you came from. They are only used to deliver the site and protect it from abuse (such as a limit on how often a name can be signed into the Hall of Fame per minute).

The reverse proxy in front of the site (Traefik) logs every request with IP address, browser identifier (user agent), time, requested address and status code. These logs are deleted automatically after 14 days. The site's own web server keeps no access log; its error messages can contain an IP address, are only used for fixing problems and are overwritten continuously.

To protect against attacks, CrowdSec analyses these logs for attack patterns and can temporarily block suspicious IP addresses. When an attack pattern is detected, CrowdSec transmits the IP address in question, together with the name of the detected pattern and a timestamp, to the central API operated by CrowdSec SAS, 20 rue Maurice Arnoux, 92120 Montrouge, France. Only data relating to IP addresses where an attack pattern was detected is transmitted: not the data of ordinary visitors, and no request contents. In return the server receives a community-maintained blocklist of known attackers. The transfer takes place within the EU; no transfer to a third country occurs.

Legal basis in each case: Art. 6 (1) (f) GDPR, my legitimate interest in a secure, working website.

3. Data in your browser

The game keeps in your browser's local storage: your progress with achievements and finds, the chosen language, volume and mute, your skate record and, if you sign the Hall of Fame, the random ID of your entry. This data does not leave your browser (except that ID when signing, see section 6). You can delete it any time in your browser settings.

Storing it is strictly necessary for the game to work as you use it (§ 25 (2) no. 2 TDDDG). Legal basis for the processing: Art. 6 (1) (f) GDPR.

4. Visitor statistics with Umami

To see how the site is used, I run Umami on my own server at Hetzner; no data goes to third parties. Umami sets no cookies and stores nothing on your device.

It records: the page visited, the page you came from, browser, operating system, device type, screen size, language, and the country and region derived from the IP address. Also events in the game, such as quest steps reached, achievements unlocked, play time in rough steps, clicked links to other sites (domain and path only) and whether a name was signed into the Hall of Fame (not the name). The IP address itself is not stored. Visits are grouped by a checksum that changes regularly, so you are not recognised over longer periods.

With "Do Not Track" switched on in your browser, nothing is recorded. Legal basis: Art. 6 (1) (f) GDPR, my legitimate interest in improving the site from anonymous numbers.

You can also object like this: the switch below makes your browser store the entry umami.disabled, and Umami no longer counts your visits in this browser. That entry is the only thing Umami reads from your device.

5. Spotify

You can play my Spotify playlist in the game. The Spotify player only loads once you click it. From then on your browser connects to Spotify AB, Regeringsgatan 19, 111 53 Stockholm, Sweden. Spotify receives your IP address among other things, may set cookies and, if you are logged in to Spotify, can link the playback to your account. Data may also be transferred to the USA. See Spotify's privacy policy.

Legal basis: your consent by clicking the player (Art. 6 (1) (a) GDPR, § 25 (1) TDDDG). You can withdraw it any time by closing the player; Spotify's cookies can be deleted in your browser.

My server fetches the list of songs from Spotify directly. No data about you is sent to Spotify for that.

6. Hall of Fame

Anyone who finishes the game can choose to sign a name into the Hall of Fame. Stored are that name, the tier reached and a random ID so you can add to your entry later. The Hall of Fame is visible to all visitors. Entries are stored with n8n on my own server at Hetzner.

Before a name appears, it is checked automatically for insults, advertising and impersonation. For that, only the name (no IP address) is sent to OpenRouter, Inc. in the USA, which passes it to a language model for the check. Your consent is the basis for this transfer to a country without an adequacy decision (Art. 49 (1) (a) GDPR), so pick a name that doesn't reveal anything you don't want to share.

Legal basis: your consent by submitting (Art. 6 (1) (a) GDPR). To change or delete your entry, email me at florian@bopp.tech. Otherwise entries stay as long as the Hall of Fame exists.

7. Fonts, music and images

Fonts, music, 3D models and images are served from my own server. Loading the site fetches nothing from Google Fonts, CDNs or other third-party servers.

Links to other sites (such as GitHub, LinkedIn, Spotify, Pixabay or Nomad Coffee) are plain links: nothing is loaded from them and nothing is sent until you click. That is also why this site needs no cookie banner.

8. Email

If you email me, I use your address and message only to reply. Legal basis: Art. 6 (1) (f) GDPR, or (b) for requests about a contract. I delete the message once it is dealt with and no retention duty applies.

9. Your rights

You have the right of access (Art. 15 GDPR), rectification (Art. 16), erasure (Art. 17), restriction of processing (Art. 18), data portability (Art. 20) and to object to processing based on legitimate interests (Art. 21). You can withdraw consent any time for the future. An email is enough.

You can also complain to a data protection authority, for example the one responsible for me: Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Str. 22, 20459 Hamburg.

Legal notice