Kurz gesagt: Ohne Konto speichert diese Seite nichts über dich auf der Festplatte: Partien und Gast-Erfolge liegen nur im Arbeitsspeicher des Servers und werden bald nach dem Ende vergessen. Ein Konto ist freiwillig und gilt für alle Spiele; Name und Passwort liegen dabei auf der Auswahlseite, hier nur die Ergebnisse deiner Partien – und, falls du Fernpartien spielst, diese Partien samt Flotten und Schüssen, solange sie laufen, und bis 30 Tage nach ihrem Ende. Keine Werbung, kein Tracking, keine Analyse-Tools, keine Schriften oder Skripte von fremden Servern. Unten steht jedes einzelne Stück Daten, das hier anfällt.
Müller & Wulff GmbH
Hans-Fallada-Str. 20
D – 17489 Greifswald
E-Mail: info@mueller-wulff.de
Das ist die komplette Liste. Was hier nicht steht, wird nicht gespeichert (zu den Fehlermeldungen des Servers siehe „Hosting und Server“).
Eine zufällige Zeichenkette, sonst nichts. Wird erst gesetzt, wenn du eine Partie startest oder öffnest.
Eine zufällige Zeichenkette, nur wenn du angemeldet bist. Gesetzt wird es von der Auswahlseite, und zwar für alle Spiele zugleich – deshalb bist du überall angemeldet.
de oder en – nur wenn du unten auf der Seite die Sprache umschaltest.
Deine zuletzt gewählten Einstellungen (Gegner, Stärke, wer beginnt, Bedenkzeit, Flotte, Regeln und Hilfen), ob das
Spielfeld in 3D oder flach angezeigt wird, welche Kameraansicht du magst, ob die Spielhilfen an sind und welches Farbschema
du magst – im localStorage unter ship:einstellungen, ship:ansicht,
ship:kamera, ship:hilfen, ship:farbe und ship:modus.
Token, Spielmodus, Stärke des Computers, Regeln, Zeit pro Schuss, beide Flotten (wo die Schiffe liegen, beim Setzen auch der Entwurf), alle Schüsse mit Zeitpunkt, die Uhr und der Ausgang; je Platz benutzte Tipps, verpasste Züge, die längste Trefferserie und Besonderheiten wie „mit dem ersten Schuss getroffen“. Für jeden Platz ein SHA-256-Hash des Cookies von dem Browser, der dort sitzt (bei Fernpartien stattdessen das Konto, siehe unten). Für jede offene Verbindung – auch von Zuschauern –: Kontoname (falls angemeldet), Sprache der Seite und die Zeitzone des Browsers.
Pro beendeter Partie: Art des Gegners (Computer-Stufe, „Live“ oder Fernpartie – nicht, wer es war), Flotte, Ergebnis, Grund, ob du zuerst geschossen hast, Zahl deiner Schüsse und Treffer, wie viele Felder und Schiffe deiner Flotte getroffen wurden, deine längste Trefferserie, Dauer, Zeit pro Schuss, wie viele Züge du auf Zeit verpasst hast, wie oft du einen Tipp benutzt hast, ein paar Besonderheiten (z. B. „U-Boot zuerst versenkt“), Zeitpunkt und die Zeitzone deines Browsers. Dazu, welche Abzeichen du hast und seit wann.
In Live-Partien mit laufender Uhr: ob ein Spieler die Seite gerade verlassen hat (anderer Tab, anderes Fenster, Verbindung weg), wie oft und wie lange insgesamt. Dein Browser meldet dafür nur „weg“ oder „wieder da“ – nichts darüber, was du anderswo tust.
Während die Partie-Seite offen ist, besteht eine WebSocket-Verbindung zum Server.
Solange du suchst: ein Hash der Kennung im Cookie „ship“, falls angemeldet dein Kontoname und deine Seemeilen, seit wann du suchst. Für die Anzeige „im Schnitt … bis zur Partie“ außerdem, wie lange die letzten 20 Gefundenen gewartet haben – nur die Dauer, ohne Bezug zu einer Person.
Nur wenn du beim Einladen „Unter ‚Offene Partien‘ zeigen“ wählst: Die Einladung erscheint für alle Besucher mit deinem Kontonamen (als Gast „Gast“), deinem Dienstgrad, den Regeln und seit wann sie offen ist.
Dein Kontoname, wann das Konto angelegt wurde und seit wann es hier Ergebnisse hat. Name und Passwort-Hash selbst liegen beim gemeinsamen Konto auf der Auswahlseite.
Dasselbe wie bei „Erfolge als Gast“ oben. Nicht gespeichert werden die Schüsse, wo die Schiffe lagen und wer dein Gegner war – außer bei Fernpartien, siehe dort.
Nur wenn du Fernpartien spielst: Token, die Kontonamen beider Spieler, Regeln und Hilfen, beide Flotten (auch während des Setzens), alle Schüsse mit Zeitpunkt, wann die Partie angelegt wurde, begann, zuletzt etwas passierte und endete, benutzte Tipps, Revanche-Wünsche und das Ergebnis. Sie liegen in einer eigenen Datei neben den Konten.
Nach gewerteten Online-Partien: deine Seemeilen, wie viele gewertete Partien du gespielt und gewonnen hast, wann zuletzt, und ob du in der Rangliste stehen möchtest (am Anfang nein).
Ein Hash der Kennung im Cookie „ship“, zu welchem Konto er gehört, und ein Ablaufdatum.
Ohne Konto: nichts. Es gibt keine Datenbank; Konten stehen in einer Datei auf dem Server, Fernpartien in einer zweiten.
Jeder, der den Link oder den Token einer Partie kennt. Sobald beide Plätze besetzt sind, kann jemand mit dem Link nur noch zuschauen – die Spieler sehen, wie viele zuschauen. Zu sehen sind die Schüsse auf beiden Meeren, versenkte Schiffe, die Uhr, ob die Spieler verbunden sind und ob sie die Seite verlassen haben (siehe oben); bei Fernpartien und Online-Partien auch die Kontonamen beider Spieler, bei Online-Partien dazu ihre Dienstgrade. Wo die übrigen Schiffe eines Spielers liegen, sieht vor dem Ende niemand außer ihm selbst; danach sind beide Flotten aufgedeckt. Der Token besteht aus 10 zufälligen Zeichen; erraten lässt er sich praktisch nicht. Partie-Seiten sind für Suchmaschinen gesperrt.
Link und Token kopierst du und gibst sie selbst weiter. Wo du sie einfügst, entscheidest du – dort gelten dann die Regeln des Dienstes, den du dafür wählst.
Keine E-Mail-Adressen, keine echten Namen (außer du wählst ihn als Benutzernamen), keine Schüsse oder Flotten vergangener Partien (Ausnahme: Fernpartien, siehe oben), keine IP-Adressen – weder durch die App noch durch den Webserver –, kein Geräte-Fingerabdruck, keine Klicks, keine Angabe, von welcher Seite du kommst, keine Statistiken über dein Verhalten. Es gibt kein Profiling und keine automatisierten Entscheidungen über dich (Art. 22 DSGVO).
Eine Einwilligung (und damit ein Cookie-Banner) braucht es nur für Dinge, die eine Seite auf deinem Gerät speichert, obwohl sie für den eigentlichen Dienst nicht unbedingt nötig sind – etwa für Werbung, Tracking oder Statistik. Das macht diese Seite nicht. Die beiden Cookies und die Einstellungen im Browser sind unbedingt erforderlich, damit das Spiel funktioniert, das du aufgerufen hast, bzw. damit deine ausdrücklich gewählte Sprache und deine Einstellungen bleiben (§ 25 Abs. 2 Nr. 2 TDDDG).
Die Seite läuft bei: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland (eigener Root-Server im Rechenzentrum Nürnberg).
Damit eine Webseite überhaupt ausgeliefert werden kann, muss unser Server kurz deine IP-Adresse verarbeiten. Weder die App noch der Webserver schreiben Zugriffsprotokolle. Bei technischen Fehlern protokollieren sie eine Fehlermeldung mit der aufgerufenen Adresse (die den Token einer Partie enthalten kann), aber ohne IP-Adresse und ohne Angaben zu deinem Browser; diese Meldungen werden nur in begrenzter Menge aufgehoben und dann automatisch überschrieben. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionierenden Betrieb (Art. 6 Abs. 1 lit. f DSGVO).
Wir geben keine Daten weiter. Was andere Spieler und Zuschauer einer Partie sehen, steht oben unter „Wer eine Partie sehen kann“. Der Hoster betreibt nur das Rechenzentrum und die Hardware, auf der unser Server läuft; er kann dabei technisch mit Verbindungsdaten in Berührung kommen, etwa zur Abwehr von Angriffen. Alle Daten bleiben in Deutschland, es gibt keine Übermittlung in Länder außerhalb der EU.
Du musst keine Daten angeben: Gegen den Computer und live kannst du ohne Konto spielen. Ohne das Cookie „ship“ kannst du allerdings keinen Platz in einer Partie einnehmen, und ohne Konto gibt es keine Fernpartien und deine Ergebnisse bleiben nicht dauerhaft erhalten.
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Das Meiste kannst du direkt selbst machen:
Widerspruchsrecht (Art. 21 DSGVO): Wo wir uns auf berechtigte Interessen stützen (Fehlermeldungen des Servers, „Seite verlassen“), kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen – eine E-Mail genügt.
Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), zum Beispiel bei: Der Landesbeauftragte für Datenschutz und Informationsfreiheit Mecklenburg-Vorpommern, Werderstraße 74a, 19055 Schwerin.
Meldet dich ab, löscht die Cookies, deine Gast-Erfolge und die Einstellungen in diesem Browser. Laufende Partien kannst du danach nicht mehr als Spieler betreten – sie verschwinden von selbst vom Server. Ein Konto bleibt bestehen; zum Löschen siehe oben.
Stand: Oktober 2026