Datenschutz

Stand: Oktober 2026

1. Verantwortlicher

Kevin Schmidt, c/o Grosch Postflex #1022, Emsdettener Str. 10, 48268 Greven, Deutschland
E-Mail: hello@rubbersmoke.com

2. Überblick

Rubber & Smoke ist ein kostenloses Browserspiel. Ich verarbeite nur die Daten, die für die Website, das Spiel, Multiplayer-Räume und den optionalen Login nötig sind. Es gibt keine Analyse-, Tracking- oder Werbetools, und es werden keine Daten zu Werbezwecken weitergegeben.

3. Hosting von Website und Spiel (Vercel)

Website und Spiel werden bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA gehostet. Bei deinem Besuch verarbeitet Vercel technisch notwendige Daten (IP-Adresse, Uhrzeit, aufgerufene Adresse, Browserkennung) in Server-Logs, um die Seite auszuliefern und vor Missbrauch zu schützen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, funktionierenden Angebot). Vercel ist unter dem EU-U.S. Data Privacy Framework zertifiziert; zusätzlich gelten Standardvertragsklauseln.

4. Schriftarten

Meine Schrift (Rajdhani) wird von meinem eigenen Server ausgeliefert. Es wird keine Verbindung zu Google oder anderen Schriftanbietern aufgebaut.

5. Sprache und Einstellungen

Ohne Login speichert das Spiel deine Einstellungen (Grafik, Steuerung, Name, Lackfarbe usw.) nur lokal in deinem Browser (localStorage). Diese Daten verlassen dein Gerät nicht, außer du trittst einem Raum bei (siehe 7). Wenn du auf der Website oder im Spiel eine Sprache wählst, speichere ich deine Wahl („en“ oder „de“) für ein Jahr in einem Cookie namens rs-lang, damit Website und Spiel dieselbe Sprache zeigen. Du kannst all das jederzeit in deinen Browser-Einstellungen löschen. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (Speichern einer von dir gewünschten Einstellung).

6. Login mit Twitch

Du kannst dich optional mit deinem Twitch-Konto anmelden (Twitch Interactive, Inc., 350 Bush Street, San Francisco, CA 94104, USA). Twitch übermittelt mir dann deine Twitch-Nutzer-ID, deinen Anzeigenamen, dein Profilbild und deine E-Mail-Adresse sowie Zugangs-Tokens für den Login. Außerdem speichere ich die Lack- und LED-Farbe, die du im Spiel wählst. Dein Anzeigename wird im Spiel als Fahrername angezeigt. Deine E-Mail-Adresse nutze ich nicht für Newsletter oder Werbung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung deines Kontos). Für den Login setze ich ein unbedingt erforderliches Sitzungs-Cookie; ohne es ist kein Login möglich (§ 25 Abs. 2 Nr. 2 TDDDG). Für die Verarbeitung durch Twitch gilt dessen eigene Datenschutzerklärung.

Kontodaten liegen in einer Datenbank von Neon Inc., USA (über Vercel), Standort Frankfurt am Main, Deutschland. Sie werden gespeichert, solange dein Konto besteht. Zum Löschen deines Kontos schick mir einfach eine E-Mail.

7. Multiplayer-Räume (Raum-Server)

Wenn du einen Raum erstellst oder ihm beitrittst, verbindet sich das Spiel mit meinem Raum-Server bei OVH SAS, 2 rue Kellermann, 59100 Roubaix, Frankreich (Serverstandort Straßburg, Frankreich). Ich verarbeite deine IP-Adresse (für die Verbindung), deinen Fahrernamen, deine Autofarben, den Zustand deines Autos (Position, Tempo usw.), deinen Ping und bei eingeloggten Spielern deine Konto-ID (über ein kurzlebiges signiertes Ticket). Andere Spieler im Raum sehen deinen Namen, deine Farben, dein Auto und deinen Ping. Die Punkte einer Runde berechnet der Server aus den Autozuständen, um Manipulation zu verhindern.

Diese Daten liegen nur im Arbeitsspeicher, solange der Raum besteht. Ausnahme: die Ergebnisse beendeter Runden eingeloggter Spieler (siehe Abschnitt 8). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Multiplayer-Modus).

8. XP, Statistiken und Rangliste

Wenn du eingeloggt bist und eine Runde in einem Raum mit mindestens zwei Spielern zu Ende fährst, schickt der Raum-Server dein Ergebnis an meine Website, die es zu deinem Konto speichert: Strecke, Zeit, Spielerzahl, deine Platzierung und Punkte, die erspielten XP und Fahrstatistiken dieser Runde (z. B. längster Drift, beste Combo, Boni, verlorene Chains, Driftzeit und -strecke). Daraus berechne ich dein Level, deine Profilstatistiken und die Rangliste. Gäste werden nicht erfasst.

Dein Level sehen andere Spieler im Spiel neben deinem Namen. Dein Profil (Anzeigename, Twitch-Profilbild, Level und Statistiken) und deine Ranglistenplätze sind öffentlich, im Spiel und auf rubbersmoke.com (z. B. rubbersmoke.com/u/deinname). Diese Daten liegen bei deinem Konto (Neon, siehe Abschnitt 6) und werden mit ihm gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung von Leveln, Statistiken und Ranglisten als Teil des Spiels).

9. Twitch-Kanalpunkte (optional, für Streamer)

Wenn du im Spiel die Kanalpunkte einschaltest, erteilst du dem Spiel bei Twitch zusätzlich das Recht, Kanalpunkte-Belohnungen zu verwalten. Solange das Spiel läuft, bekommt dein Browser deinen Twitch-Zugangs-Token von meiner Website und spricht direkt mit Twitch: Er legt die Rewards des Spiels in deinem Kanal an, ändert, versteckt und löscht sie und empfängt Einlösungen live. Eine Einlösung enthält den Anzeigenamen des Zuschauers und beim bunten Rauch den eingetippten Text. Das wird nur in deinem Spiel angezeigt (und bei einer Öllache, die du als Host auslöst, über den Raum-Server an die Spieler in deinem Raum geschickt); ich speichere es nicht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für dich als Streamer, Art. 6 Abs. 1 lit. f DSGVO für deine Zuschauer (anzeigen, wer einen Effekt ausgelöst hat, wie auf Twitch selbst). Du kannst es im Spiel jederzeit ausschalten; die Rewards werden dann aus deinem Kanal gelöscht.

10. Externe Links

Links zu Twitch, YouTube und Instagram öffnen sich erst, wenn du sie anklickst; vorher werden keine Daten an diese Dienste übertragen.

11. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Schreib mir einfach an hello@rubbersmoke.com.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf.

12. Änderungen

Wenn sich das Spiel ändert, passe ich diese Erklärung an. Es gilt die hier veröffentlichte Fassung.