Datenschutzerklärung

Stand: November 2026

1. Datenschutz auf einen Blick

NanoSkyline ist ein Browserspiel. Wir verarbeiten nur die Daten, die für dein Spielkonto, den Spielbetrieb und – wenn du Credits kaufst – für die Zahlungsabwicklung nötig sind. Es gibt keine Werbe-Cookies und keine Tracking-Dienste von Drittanbietern. Eine anonyme Reichweitenmessung mit Umami auf unserem eigenen Server findet nur statt, wenn du ihr zustimmst (Abschnitt 8a). Schriftarten werden von unserem eigenen Server ausgeliefert.

2. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Web Nano - IT Solutions
Inh. Jozef Nano
Steinbach 8b
84329 Wurmannsquick
Deutschland
E-Mail: info@web-nano.com

Weitere Angaben findest du im Impressum.

3. Hosting und Server-Log-Files

Der Provider der Seiten erhebt und speichert automatisch Informationen in sogenannten Server-Log-Dateien, die dein Browser automatisch übermittelt. Dies sind insbesondere Browsertyp und Browserversion, verwendetes Betriebssystem, Referrer-URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage und IP-Adresse.

Grundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im sicheren und stabilen Betrieb der Website. Die Log-Dateien werden nach spätestens 14 Tagen gelöscht, sofern sie nicht zur Aufklärung eines Sicherheitsvorfalls benötigt werden.

4. Spielkonto

Für die Registrierung und Nutzung des Spiels verarbeiten wir:

E-Mail-Adresse (Anmeldung und Kontakt zum Konto)
Passwort, ausschließlich als kryptografischer Hash gespeichert
Land (für Flagge und Länder-Rangliste), Sprache und Darstellung (hell/dunkel)
Spielstände: Airlines, Flotten, Routen, Finanzen, Erfolge, Ranglistenplätze, Karriere und Medaillen
Zeitpunkt der E-Mail-Bestätigung, dein Einladungscode und – falls du eingeladen wurdest – wer dich eingeladen hat
Credit-Guthaben, Credit-Verlauf und deine Freischaltungen (z. B. Lackierungen, Saisonpass)

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Nutzungsvertrags). Die Daten speichern wir, solange dein Konto besteht. Du kannst dein Konto jederzeit selbst im Profil löschen oder die Löschung per E-Mail an die oben genannte Adresse verlangen. Im Profil kannst du außerdem alle deine Daten als Datei herunterladen; gesetzliche Aufbewahrungspflichten (siehe Abschnitt 6) bleiben unberührt.

4a. Service-E-Mails

Wir senden dir nur E-Mails, die für dein Konto nötig sind: den Link zur Bestätigung deiner E-Mail-Adresse (3 Tage gültig), den Link zum Zurücksetzen des Passworts (1 Stunde gültig) und nach einem Kauf die Bestellbestätigung. Es gibt keinen Newsletter und keine Werbe-Mails. Die Links enthalten zufällige Einmal-Codes, die wir nur als Hash speichern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

4b. Freunde einladen

Jedes Konto hat einen persönlichen Einladungslink. Registriert sich jemand darüber, speichern wir beim neuen Konto, wer eingeladen hat. Sobald die neue Person ihre E-Mail-Adresse bestätigt, schreiben wir beiden die Bonus-Credits gut. Der Einladende sieht nur die Anzahl eingeladener und bestätigter Konten, nicht deren E-Mail-Adressen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

4c. Schutz vor Missbrauch

Um Konten und den Spielbetrieb vor automatisierten Angriffen zu schützen, begrenzen wir Anmelde- und Registrierungsversuche pro IP-Adresse und E-Mail-Adresse. Die IP-Adresse wird dafür nur im Arbeitsspeicher des Servers für höchstens 15 Minuten gehalten. Das Registrierungsformular enthält außerdem ein unsichtbares Prüffeld und einen signierten Zeitstempel. Wir nutzen keine Captcha-Dienste von Drittanbietern. Sperren wir ein Konto wegen eines Verstoßes gegen die AGB, speichern wir Zeitpunkt und Grund der Sperre. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein sicherer und fairer Spielbetrieb.

5. Öffentliche Spielinhalte und Chat

Airline-Name, Kürzel, Slogan, Lackierung, dein Land (als Flagge), Ranglistenplätze und Nachrichten im Welt-Chat sind für die anderen Spielerinnen und Spieler derselben Welt sichtbar. Deine E-Mail-Adresse wird nie angezeigt. Chatnachrichten werden mit der Welt gespeichert und nach Ende einer Runde archiviert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

6. Kauf von Credits und Zahlungsabwicklung über Stripe

Credits kannst du optional kaufen. Die Zahlung wickelt Stripe ab: Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland. Beim Bezahlen wirst du auf eine Seite von Stripe weitergeleitet. Stripe verarbeitet dort Name, E-Mail-Adresse, Rechnungsadresse, Zahlungsdaten, IP-Adresse sowie Betrag und Zeitpunkt des Kaufs. Kartendaten erhalten wir nicht.

Wir speichern zu jedem Kauf deine Konto-ID, das gekaufte Paket, Betrag, Zeitpunkt, die Stripe-Zahlungsreferenz und den Zeitpunkt deiner Zustimmung zur sofortigen Bereitstellung.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. c DSGVO (steuer- und handelsrechtliche Aufbewahrungspflichten). Buchungsbelege bewahren wir für die gesetzlich vorgeschriebene Dauer auf (nach § 147 AO und § 257 HGB je nach Unterlage bis zu zehn Jahre).

Stripe kann Daten auch an die Stripe, Inc. in den USA übermitteln. Stripe ist nach dem EU-US Data Privacy Framework zertifiziert und setzt zusätzlich EU-Standardvertragsklauseln ein. Weitere Informationen: https://stripe.com/de/privacy

7. Kartendarstellung (OpenFreeMap)

Für die Karten im Spiel lädt dein Browser Kartenkacheln, Schriften und Symbole von tiles.openfreemap.org. Dabei wird deine IP-Adresse an den Betreiber von OpenFreeMap übermittelt. Cookies werden dabei nicht gesetzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Darstellung einer Weltkarte, die für das Spiel wesentlich ist. Kartendaten © OpenStreetMap-Mitwirkende.

8. Cookies

Wir verwenden ausschließlich technisch notwendige Cookies für Anmeldung, Sprache, Darstellung und deine Cookie-Entscheidung. Es werden keine Cookies von Drittanbietern, keine Tracking- oder Werbe-Cookies gesetzt. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. b und f DSGVO. Eine Übersicht findest du auf der Seite „Cookies“.

8a. Reichweitenmessung mit Umami (nur mit Einwilligung)

Wenn du im Cookie-Banner „Statistik erlauben“ wählst, messen wir mit Umami, welche Seiten wie oft aufgerufen werden. Umami läuft auf unserem eigenen Server; es werden keine Daten an Dritte übermittelt. Umami setzt keine Cookies und speichert nichts auf deinem Gerät. Erfasst werden aufgerufene Seite, verweisende Seite, Browser, Betriebssystem, Gerätetyp, Bildschirmgröße und das ungefähre Land; deine IP-Adresse wird nur kurzzeitig zur Bildung eines anonymen, täglich wechselnden Kennwerts verwendet und nicht gespeichert. Wenn dein Browser „Do Not Track“ sendet, findet keine Messung statt.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Du kannst sie jederzeit über „Cookie-Einstellungen“ unten auf jeder Seite widerrufen; die Messung endet dann sofort. Die Statistikdaten speichern wir höchstens 24 Monate.

9. Kontaktanfragen

Wenn du per E-Mail Kontakt aufnimmst, werden deine Angaben zur Bearbeitung der Anfrage gespeichert. Diese Daten werden nicht ohne Einwilligung weitergegeben.

10. Deine Rechte

Dir stehen nach der DSGVO folgende Rechte in Bezug auf deine personenbezogenen Daten zu:

Recht auf Auskunft (Art. 15 DSGVO)
Recht auf Berichtigung (Art. 16 DSGVO)
Recht auf Löschung (Art. 17 DSGVO)
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Zur Ausübung dieser Rechte genügt eine formlose Mitteilung an die oben genannte Kontaktadresse. Darüber hinaus steht dir ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat deines gewöhnlichen Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.