Datenschutz
1. Verantwortlicher
Osman Öztopcu
Karolingerstraße 55
70736 Fellbach
Deutschland
E-Mail: team@osai.solutions
2. Hosting und Server-Logfiles
Das Spiel wird bei der Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA, gehostet. Beim Aufrufen werden automatisch Informationen an den Server gesendet (Server-Logfiles): IP-Adresse, Datum und Uhrzeit, Referrer-URL, Browser und Betriebssystem, aufgerufene URL und HTTP-Statuscode.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technischen Bereitstellung und Sicherheit). Die Daten werden nach höchstens 14 Tagen gelöscht (Vercel-Standard). Ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO ist abgeschlossen (vercel.com/legal/dpa); die Übermittlung in die USA stützt sich auf EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Datenschutzerklärung von Vercel: vercel.com/legal/privacy-policy.
3. Online-Rennen mit Freunden
Erstellst du einen Raum oder trittst einem bei, verbindet sich dein Browser direkt mit den Browsern der anderen (WebRTC, verschlüsselt mit DTLS). Einen Spiel-Server von OsAI gibt es dafür nicht. Übertragen werden: dein Fahrername, dein Schiff mit Lack und Spur, deine Position und dein Tempo im Rennen, Items, Treffer, Emotes und das Ergebnis. Einen Freitext-Chat gibt es nicht.
- Deine IP-Adresse sehen die Mitspieler. Bei direkten Verbindungen ist das technisch nicht anders möglich. Ohne Kamera und Mikro verbinden sich die Gäste nur mit dem Gerät, das den Raum erstellt hat; mit Kamera oder Mikro verbindet sich jedes Gerät mit jedem.
- Vermittlung: Damit sich die Geräte finden, nutzt das Spiel den kostenlosen Vermittlungsdienst des Open-Source-Projekts PeerJS (
0.peerjs.com, ausgeliefert über Cloudflare, USA). Er verarbeitet deine IP-Adresse, eine zufällige Kennung mit dem Raum-Code und technische Verbindungsdaten. Laut dem Projekt werden diese Daten nur im Arbeitsspeicher gehalten und etwa 60 Sekunden nach dem Verlassen entfernt. - Adress-Abfrage: Ein STUN-Server von Google (
stun.l.google.com, Google LLC, USA) teilt deinem Browser seine öffentliche Adresse mit. Dabei sieht Google deine IP-Adresse. - Weiterleitung: Klappt keine direkte Verbindung, kann ein Weiterleitungs-Server (TURN) des PeerJS-Projekts die Pakete durchreichen. Er sieht nur verschlüsselte Daten.
- Raum-Link: Wer den Link oder Code kennt, kann beitreten. Teil ihn nur mit Leuten, mit denen du fahren willst.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (du nutzt die Funktion „Mit Freunden“) und Art. 6 Abs. 1 lit. f DSGVO (technisch nötige Vermittlung). Bei PeerJS und Google kann eine Verarbeitung außerhalb der EU nicht ausgeschlossen werden.
4. Kamera und Mikro
- Freiwillig und standardmäßig aus. Kamera und Mikro gibt es nur in privaten Räumen (Raum-Code oder Einladungs-Link), nie mit Fremden. Das Spiel fragt die Geräte erst ab, wenn du den Schalter antippst und im Browser zustimmst. Ausschalten geht jederzeit mit einem Tipp; die Erlaubnis kannst du in den Browser-Einstellungen zurücknehmen.
- Direkt zwischen den Geräten. Bild und Ton gehen nur an die Mitspieler in deinem Raum (WebRTC, verschlüsselt mit DTLS-SRTP). OsAI betreibt dafür keinen Server. Nichts wird aufgezeichnet oder gespeichert.
- Verbindungsaufbau: wie in Abschnitt 3 sehen der Vermittlungsdienst von PeerJS und der STUN-Server von Google Verbindungsdaten (IP-Adresse), aber kein Bild und keinen Ton. Ein Weiterleitungs-Server sieht nur verschlüsselte Pakete.
- Der leuchtende Ring beim Sprechen wird nur auf dem jeweiligen Gerät aus der Lautstärke berechnet und nicht gesendet.
- Auf deinem Gerät merkt sich das Spiel nur, dass du den Hinweis vor dem ersten Einschalten gesehen hast (
lj.mediaOk), kein Bild und keinen Ton. - Mitschneiden: Andere Mitspieler könnten ihren Bildschirm aufnehmen. Darauf hat das Spiel keinen Einfluss. Deshalb gibt es Kamera und Mikro nur in Räumen mit Leuten, die du selbst eingeladen hast.
Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG): Du schaltest Kamera oder Mikro selbst ein und kannst sie jederzeit wieder ausschalten.
5. Speicher auf deinem Gerät (localStorage)
Damit das Spiel sich deine Wünsche merkt, speichert es im Browser-Speicher deines Geräts: Einstellungen (lj.settings, lj.controls, lj.lang), Fahrername, Schiff und Farben (lj.profile), Punkte, freigespielte Schiffe, Aufrüst-Stufen und Lacke (lj.progress), Bestzeiten und Geist im Zeitfahren (lj.tt.…), gesehene Hinweise (lj.hints, lj.onboard, lj.mediaOk).
Diese Daten verlassen dein Gerät nicht, außer Fahrername und Schiff im Online-Raum (Abschnitt 3). Löschen kannst du sie jederzeit über die Website-Daten deines Browsers; dann beginnt der Spielstand von vorn. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG (für den gewünschten Dienst unbedingt erforderlich) in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO.
6. Keine Cookies, kein Tracking
LICHTJAHR setzt keine Cookies und nutzt keine Analyse-, Werbe- oder Tracking-Dienste. Die Schrift Inter wird von unserem eigenen Server geladen, nicht von Google Fonts. Der Knopf „Anfragen“ (Firmen-Liga) öffnet die Kontaktseite von osai.solutions erst, wenn du ihn antippst. Der Link trägt eine Kampagnen-Kennung (utm_source=lichtjahr), damit osai.solutions Besuche aus dem Spiel zählen kann; im Spiel selbst wird dabei nichts gezählt oder gespeichert. Auf osai.solutions gilt deren Datenschutzerklärung.
7. Deine Rechte
Du hast jederzeit das Recht auf:
- Auskunft über die zu deiner Person gespeicherten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
- Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO), etwa durch Ausschalten von Kamera oder Mikro
- Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO) — zuständig ist die Landesdatenschutzbehörde deines Bundeslandes.
8. Aktualität dieser Erklärung
Stand: November 2026. Aufgrund rechtlicher oder technischer Änderungen kann diese Erklärung angepasst werden. Die jeweils aktuelle Fassung findest du immer unter dieser URL. Fragen oder Hinweise zum Datenschutz? Eine formlose E-Mail an team@osai.solutions genügt.
Privacy in short (English)
LICHTJAHR runs in your browser: no account, no cookies, no tracking, no ads. Controller: Osman Öztopcu, Karolingerstraße 55, 70736 Fellbach, Germany, team@osai.solutions.
- Hosting: Vercel Inc. (USA) stores server log files (IP address, time, URL, browser) for at most 14 days. Legal basis Art. 6 (1) (f) GDPR, standard contractual clauses.
- Online races with friends: race data (pilot name, ship, position, speed, items, emotes, results) goes directly between your devices (WebRTC, encrypted). Other players can see your IP address. To connect, your browser uses the PeerJS project's free signalling service (
0.peerjs.com, served via Cloudflare, USA) and Google's STUN server; both see your IP address. A PeerJS relay (TURN) may forward encrypted packets if no direct connection works. Anyone with the room link can join, so share it with friends only. - Camera and microphone: optional and off by default, only in private rooms. The game asks for access only after you tap the switch. Video and audio go directly to the players in your room; nothing is recorded or stored. The speaking ring is computed on each device and never sent. Other players could record their screen, which the game cannot prevent. Legal basis: your consent, which you can withdraw at any time by switching off.
- On your device: settings, pilot name, ship, points, unlocked ships, best times and ghost are kept in your browser's local storage and never sent to us. Delete them via your browser's site data.
- Your rights: access, rectification, erasure, restriction, portability, objection, withdrawal of consent, and complaint to a supervisory authority (Art. 15–21, 7 (3), 77 GDPR).
- Link to osai.solutions: the “Enquire” button (company league) opens the osai.solutions contact page only when you tap it. The link carries a campaign tag (
utm_source=lichtjahr) so osai.solutions can count visits from the game; the game itself counts and stores nothing.
The German version above is the legally binding one.