Datenschutz­erklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung in diesem Spiel und auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

2. Hosting, Server-Logfiles und Zugriffsstatistik

Die Website läuft auf einem gemieteten virtuellen Server der Contabo GmbH, Welfenstraße 22, 81541 München. Sie wird nur verschlüsselt über HTTPS (TLS) ausgeliefert; Aufrufe über http:// leitet der Server auf https:// um.

Bei jedem Abruf verarbeitet der Webserver technisch notwendige Verbindungsdaten und protokolliert sie üblicherweise in Server-Logfiles. Das gilt für das Öffnen des Spiels ebenso wie für die Abrufe, die das Spiel im Hintergrund beim eigenen Server macht, etwa für Ortsdaten, die Suche nach einer neuen Version und, mit Konto, für Anmelden, Speichern und Laden. Erfasst werden in der Regel:

• IP-Adresse,
• Datum und Uhrzeit des Abrufs,
• abgerufene Adresse (URL) einschließlich Parametern,
• HTTP-Statuscode und übertragene Datenmenge,
• Referrer (die zuvor besuchte Seite), soweit der Browser ihn übermittelt,
• Browser-Kennung (User-Agent) mit Angaben zu Browser und Betriebssystem.

Wozu

Auslieferung der Seite, stabiler und sicherer Betrieb, Erkennen und Abwehren von Missbrauch und Angriffen, Fehlersuche.

Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im sicheren und stabilen Betrieb der Website.

Speicherdauer

Die Logfiles werden wöchentlich gewechselt und nach spätestens sechs Wochen automatisch gelöscht.

Zugriffsstatistik (AWStats)

Was

Aus den Logfiles erstellt der Server einmal täglich eine Zugriffsstatistik je Monat (Programm AWStats). Sie fasst Seitenaufrufe, Datenmengen, Browser, Betriebssysteme und verweisende Seiten zusammen und enthält außerdem eine Liste der zugreifenden IP-Adressen oder daraus ermittelten Rechnernamen, jeweils mit der Zahl der Abrufe und dem Zeitpunkt des letzten Besuchs. Die Statistik liegt auf dem eigenen Server, ist mit einem Passwort geschützt und nur für den Betreiber einsehbar.

Wozu

Überblick über Nutzung und Auslastung der Seite, Erkennen von Fehlern und Missbrauch.

Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt darin, die Nutzung der Seite einschätzen und Missbrauch erkennen zu können.

Speicherdauer

Höchstens 24 Monate: Einmal täglich löscht der Server die Monatsstatistiken, deren Monat 23 oder mehr Monate zurückliegt.

3. Cookies, kein Tracking

Ohne Konto setzt die Bussimulation keine Cookies. Wer sich mit einem Spielerkonto anmeldet, bekommt genau ein Cookie:

Name

bs_sitzung

Inhalt

eine Kennung der Anmeldung (Sitzung), an der der Server das angemeldete Konto erkennt

Eigenschaften

HttpOnly (für Skripte der Seite nicht lesbar), Secure (nur über HTTPS), SameSite=Strict (wird bei Aufrufen von anderen Websites aus nicht mitgeschickt)

Speicherdauer

30 Tage

Wozu

Damit angemeldete Spieler ihre Spielstände speichern und laden können, ohne sich bei jedem Aufruf neu anzumelden.

Rechtsgrundlage

§ 25 Abs. 2 Nr. 2 TDDDG: Das Speichern und Auslesen ist unbedingt erforderlich, damit das ausdrücklich gewünschte Spielerkonto funktioniert. Eine Einwilligung ist dafür nicht nötig. Für die Daten des Kontos gilt Abschnitt 4.

Die Bussimulation bindet keine Analyse-, Statistik- oder Werbedienste Dritter ein; die Zugriffsstatistik aus Abschnitt 2 erstellt der eigene Server aus seinen Logfiles, ohne Cookies und ohne Wiedererkennung über andere Websites hinweg. Eine automatisierte Entscheidungsfindung oder Profilbildung findet nicht statt.

Auch OpenFreeMap (Abschnitt 6) setzt beim Abruf der Kacheln nach eigenen Angaben keine Cookies.

4. Spielerkonto

Spielen geht ohne Konto. Wer auf mehreren Geräten mit denselben Spielständen weiterspielen will, kann im Spiel ein Konto mit Namen und Passwort anlegen. Die Übertragung ist mit HTTPS verschlüsselt.

Was

• der Spielername; er ist frei wählbar und muss nicht der echte Name sein,
• das Passwort, und zwar nur als Hash (Verfahren scrypt); das Passwort selbst speichert der Server nicht,
• die Spielstände, gepackt (gzip); ein Spielstand enthält, was im Spiel entstanden ist, etwa Firmenname, Heimatort und den ganzen Spielverlauf,
• die Zeitpunkte der Anmeldung und des Speicherns.

Wozu

Anmelden und Weiterspielen auf jedem Gerät.

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO: Die Verarbeitung ist nötig, um das Spielerkonto bereitzustellen, das mit dem Anlegen gewünscht wird.

Empfänger

Die Daten liegen auf dem Server bei Contabo (Abschnitt 2) und werden an niemanden weitergegeben.

Speicherdauer

Bis das Konto gelöscht wird. Das geht jederzeit im Menü des Spiels; dabei werden das Konto und seine Spielstände gelöscht. Konten, mit denen sich 24 Monate lang niemand angemeldet hat, werden ebenfalls gelöscht.

5. Speicher im Browser und Fehlerberichte

Ohne Konto bleiben Spielstände und Einstellungen im Browser des Geräts und werden nicht an den Server übertragen. Für Spielstände im Konto gilt Abschnitt 4. Alle Einträge lassen sich jederzeit über die Browser-Einstellungen löschen (gespeicherte Website-Daten entfernen). Das löscht auch die Spielstände im Browser; sie lassen sich vorher im Menü des Spiels als Datei sichern.

IndexedDB

Datenbank bussimulation: mit dem Pfad des Spiels: die Spielstände (Speicherplätze, automatisches und schnelles Speichern)

bussim.theme

Darstellung hell, dunkel oder automatisch

bussim.zeitlupe

Zeitlupe auf Straßenebene an oder aus

bussim.aufgabeZu

Karte mit Einstiegsaufgabe oder Vorhaben zugeklappt oder offen

bussim.karte.ebenen

gewählte Kartenebenen

bussim.karte.legendeZu

Kartenlegende zugeklappt oder offen

bussim.woche

eigene Ergebnisse der Wochenherausforderung

bussim.erfolge.bestenliste

eigene Bestenliste der Imperiumswertung auf diesem Gerät

Offline-Vorrat

Damit das Spiel auch ohne Verbindung läuft, legt ein Service Worker die Spieldateien und bis zu 2000 zuletzt gesehene Kartenkacheln im Cache des Browsers ab.

Die Einträge mit bussim. liegen im lokalen Speicher des Browsers (localStorage). Rechtsgrundlage für all diese Einträge ist § 25 Abs. 2 Nr. 2 TDDDG: Das Speichern und Auslesen ist erforderlich, um die jeweils genutzte Funktion bereitzustellen.

Fehlerberichte

Einen Fehlerbericht (im Menü unter „Über“ oder im Kasten „Etwas ist schiefgelaufen“) speichert das Spiel nur als Datei auf dem Gerät. Er enthält Version, Dateistand, Browser, die letzten Fehler, Startwert und Spielzeit, auf Wunsch auch den Spielstand. Das Spiel verschickt ihn nicht; weitergegeben wird er nur, wenn man ihn selbst verschickt.

6. Kartenkacheln von OpenFreeMap

Die Kartenkacheln lädt der Browser direkt von den Servern von OpenFreeMap. Der Anbieter erhält dabei, wie bei jedem Abruf im Internet, die IP-Adresse, Datum und Uhrzeit, die angeforderte Datei, die Browser-Kennung und in der Regel die Adresse dieser Website als Referrer. An den angeforderten Kacheln ist erkennbar, welcher Kartenausschnitt angezeigt wird, etwa die Gegend um den gewählten Heimatort.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in einer funktionierenden Karte, deren Daten sich für ein privates Projekt nicht mit vertretbarem Aufwand selbst bereitstellen lassen.

Programmbibliotheken (MapLibre GL und three.js), Spieldateien und Ortsdaten liefert dagegen der eigene Server aus. Lädt die Karte von OpenFreeMap nicht, zeichnet das Spiel eine einfache eigene Karte aus Daten des eigenen Servers; ein anderer Anbieter wird dann nicht angefragt.

Wann

beim Spielen, sobald die Karte angezeigt, verschoben oder gezoomt wird

Was

Kartenstil, Kartenkacheln, Schriftzeichen und Symbole der Grundkarte von tiles.openfreemap.org

Anbieter

Hyperknot Software Kft., Ungarn. OpenFreeMap speichert nach eigenen Angaben IP-Adressen nur vorübergehend bei Sicherheitsvorfällen oder Missbrauch (höchstens 30 Tage). Ausgeliefert wird über Cloudflare (siehe Kasten).

Datenschutz

openfreemap.org/privacy

Die Angaben zu OpenFreeMap und Cloudflare geben deren Datenschutzhinweise wieder, so wie sie die Datenschutzerklärung von bus.roringen.de zusammenfasst (Stand: September 2026). Wie die Anbieter die Daten verarbeiten, liegt in deren Verantwortung.

Links zu anderen Websites

Das Spiel verlinkt auf die Quellen seiner Daten und Programme, etwa OpenStreetMap, OpenFreeMap, die Kultusministerkonferenz, MapLibre und three.js, und auf bus.roringen.de. Diese Seiten werden erst beim Anklicken aufgerufen; dann gelten die Datenschutzhinweise des jeweiligen Anbieters.

7. Rechte der betroffenen Personen

Betroffene Personen haben, soweit die gesetzlichen Voraussetzungen jeweils vorliegen, das Recht auf

• Auskunft über die zu ihnen gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO, siehe unten).

Dafür genügt eine formlose Nachricht an michael.massow@roringen.de. Ein Spielerkonto samt Spielständen lässt sich außerdem jederzeit selbst im Menü löschen, und jeder Spielstand lässt sich im Menü als Datei sichern.

Ohne Konto speichert der Server weder Spielstände noch Namen. Einer Person zuordnen lassen sich dann allenfalls Einträge in den Server-Logfiles, und das nur, wenn sie die damals genutzte IP-Adresse mitteilt (vgl. Art. 11 DSGVO).

Widerspruchsrecht

Die Verarbeitungen in den Abschnitten 2 und 6 beruhen auf Art. 6 Abs. 1 lit. f DSGVO. Betroffene Personen können ihnen aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit widersprechen. Die Daten werden dann nicht mehr verarbeitet, es sei denn, es liegen zwingende schutzwürdige Gründe für die Verarbeitung vor, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Beschwerderecht

Außerdem besteht das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat des gewöhnlichen Aufenthalts, des Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Zuständig für den Betreiber dieses Spiels ist:

8. Änderungen

Diese Erklärung wird angepasst, wenn sich das Spiel oder die eingesetzten Dienste ändern. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: 25. September 2026