Datenschutzerklärung

Kurzfassung

CyberForensics OS ist ein kostenloses Browsergame. Es verwendet keine Analyse-Tools,kein Tracking, keine Werbe-Cookies und keine externen Dienste, CDNs oder Schriften. Ein Benutzerkonto ist optional und kommt ohne E-Mail-Adresse aus. Ohne Konto bleibt dein Spielstand ausschließlich in deinem Browser.

Verantwortliche Stelle

Christian Reitbauer-Rieger, Bruck an der Mur, Österreich
E-Mail: datenschutz@404brainnotfound.at

Name und Wohnort entsprechen der Kleinen Offenlegung nach § 25 Abs. 5 Mediengesetz. Eine Postanschrift oder Telefonnummer wird bewusst nicht veröffentlicht; Anfragen erreichen mich über die oben genannte E-Mail-Adresse.

Grundsatz: kein Tracking

Es werden keine Analyse- oder Statistik-Werkzeuge, keine Werbe-Cookies, keine Social-Media-Plugins und keine Inhalte von Drittanbietern eingebunden. Alle Schriften (VT323, Silkscreen und Press Start 2P) werden lokal über Fontsource von diesem Server ausgeliefert; es gibt keine Anfragen an Google Fonts oder andere Content-Delivery-Networks. Externe Links, etwa zu 404brainnotfound.at, werden erst durch einen bewussten Klick aufgerufen; ab dann gilt die Datenschutzerklärung der jeweiligen Seite.

Server-Logfiles

Beim Aufruf der Seiten und der Schnittstelle unter /api/ verarbeitet der Webserver technisch notwendig:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• angeforderte Ressource (URL, Methode, Statuscode)
• User-Agent (Browsertyp und Betriebssystem)

Zweck: Betriebssicherheit, Fehlersuche und Abwehr von Angriffen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb).
Speicherdauer: in der Regel höchstens 30 Tage. Die Daten werden nicht mit anderen Datenquellen zusammengeführt.

Benutzerkonto (optional, ohne E-Mail)

Wenn du ein Konto anlegst, werden ausschließlich folgende Daten in einer MySQL-Datenbank auf demselben Server gespeichert:

• der frei gewählte Benutzername (ein Pseudonym genügt),
• der kryptografische Passwort-Hash (bcrypt bzw. der PHP-Standardalgorithmus; das Passwort selbst wird nie gespeichert),
• dein Spielstand: Credits, Reputation, gelöste Fälle, Upgrades, Erfolge und Statistiken (profile_json), der aktuelle Fall samt Fortschritt und Notizen (progress_json) sowie Anzeigeeinstellungen für Farbschema, CRT-Effekt und Ton (settings_json),
• Zeitpunkt der Anlage und der letzten Änderung des Datensatzes.

Es wird keine E-Mail-Adresse erhoben. Deshalb gibt es auch keine Funktion „Passwort vergessen“.

Session-Cookie: Beim Anmelden wird ein technisch notwendiges Session-Cookie (cfos_sid) gesetzt: HttpOnly, SameSite=Strict, bei HTTPS zusätzlich Secure, Laufzeit höchstens 14 Tage. Es dient ausschließlich dem Login und dem Schutz vor Cross-Site-Request-Forgery und enthält keine Tracking-Informationen. Zur Missbrauchsabwehr werden Anmelde- und Speicherversuche pro Verbindung begrenzt; dafür wird nur ein nicht umkehrbarer Hash (HMAC) gespeichert, nicht die IP-Adresse selbst.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Kontos und des Cloud-Speicherstands, den du selbst anlegst) sowie lit. f für die Missbrauchsabwehr.
Speicherdauer: bis du dein Konto löschst.

Lokale Speicherung (localStorage)

Das Spiel speichert im localStorage deines Browsers unter Schlüsseln mit dem Präfix cf: (z. B. cf:profile,cf:progress, cf:seed, cf:theme, cf:crt, cf:muted, cf:guide) Spielstand sowie Audio- und CRT-Einstellungen. Diese Werte sind keine Cookies; ohne Konto werden sie nie an den Server übertragen. Du kannst sie jederzeit über die Browser-Einstellungen löschen. Mit „Export Save JSON“ kannst du eine Kopie deines Spielstands herunterladen.

Hosting

Die Seite wird bei einem Hosting-Anbieter betrieben. Dieser verarbeitet die oben genannten Logfile-Daten im Rahmen einer Auftragsverarbeitung nach Art. 28 DSGVO. Die Datenbank des Spiels läuft auf demselben Server; es erfolgt keine Weitergabe an Dritte.

Betroffenenrechte und Kontolöschung

Dir stehen die Rechte auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) zu.

• Löschung jederzeit selbst: Auf der Startseite im Kontobereich auf „Delete account“ klicken und mit dem Passwort bestätigen. Dein Datensatz wird sofort und endgültig aus der Datenbank entfernt.
• Auskunft und Datenübertragbarkeit: „Export Save JSON“ im Kontobereich liefert alle gespeicherten Spieldaten.
• Per E-Mail: datenschutz@404brainnotfound.at. Da keine E-Mail-Adresse zum Konto gespeichert ist, nenne bitte deinen Benutzernamen; ich kann eine Anfrage nur beantworten, wenn sich die Zuordnung zum Konto nachvollziehbar belegen lässt (etwa durch Anmeldung im Spiel).

Du hast außerdem das Recht auf Beschwerde bei der österreichischen Datenschutzbehörde:dsb.gv.at.