Impressum

Angaben gemäß § 5 DDG (Digitale-Dienste-Gesetz)

[Vor- und Nachname]
(bzw. Firmenname & Rechtsform, falls gewerblich)
[Straße und Hausnummer]
[PLZ und Ort]
Deutschland

Kontakt

E-Mail: [email protected]
Telefon: [optional — sonst Zeile entfernen]

Umsatzsteuer

Umsatzsteuer-Identifikationsnummer gemäß § 27 a UStG: [falls vorhanden — sonst Absatz entfernen].

Als Kleinunternehmer im Sinne des § 19 UStG wird keine Umsatzsteuer ausgewiesen. [Zutreffendes wählen.]

Verantwortlich für den Inhalt nach § 18 Abs. 2 MStV

[Name], Anschrift wie oben.

Verbraucherstreitbeilegung

Wir sind nicht bereit und nicht verpflichtet, an Streitbeilegungsverfahren vor einer Verbraucherschlichtungsstelle teilzunehmen (§ 36 VSBG).

Hinweis: Die frühere EU-Plattform zur Online-Streitbeilegung (OS-Plattform) wurde 2025 eingestellt; ein Link darauf ist nicht mehr erforderlich.

Haftung für Inhalte

Als Diensteanbieter sind wir gemäß § 7 Abs. 1 DDG für eigene Inhalte auf diesen Seiten nach den allgemeinen Gesetzen verantwortlich. Nach §§ 8 bis 10 DDG sind wir jedoch nicht verpflichtet, übermittelte oder gespeicherte fremde Informationen zu überwachen oder nach Umständen zu forschen, die auf eine rechtswidrige Tätigkeit hinweisen.

Haftung für Links

Unser Angebot enthält Links zu externen Websites Dritter, auf deren Inhalte wir keinen Einfluss haben. Für diese fremden Inhalte ist stets der jeweilige Anbieter oder Betreiber verantwortlich. Bei Bekanntwerden von Rechtsverletzungen entfernen wir solche Links umgehend.

Urheberrecht

Die durch die Seitenbetreiber erstellten Inhalte und Werke auf diesen Seiten unterliegen dem deutschen Urheberrecht. Beiträge Dritter sind als solche gekennzeichnet.

Datenschutzerklärung

1. Verantwortlicher

[Vor- und Nachname / Firma], [Anschrift wie im Impressum], E-Mail: [email protected].

2. Unser Grundsatz

Wir verarbeiten so wenige personenbezogene Daten wie möglich. Kein Tracking, keine Werbung, keine Analyse- oder Marketing-Cookies, kein Profiling, kein Verkauf von Daten, kein eigenes Server-Logging. Die folgende Erklärung beschreibt, was trotzdem technisch anfällt.

3. Hosting (Vultr)

Unsere Website wird bei Vultr (The Constant Company, LLC / Vultr Holdings Corporation; Serverstandort Frankfurt am Main, Deutschland) gehostet. Wir führen bewusst keine eigenen Server- bzw. Zugriffs-Logfiles — es werden von uns keine IP-Adressen oder Zugriffsdaten dauerhaft protokolliert oder gespeichert. Für die technische Auslieferung und Absicherung der Seite ist jedoch die vorübergehende Verarbeitung von Verbindungsdaten (insbesondere der IP-Adresse) durch unseren Hoster sowie unser CDN (Cloudflare, siehe Ziffer 4) technisch erforderlich. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, stabilen Betrieb). Mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO).

4. Content-Delivery-Network & Sicherheit (Cloudflare)

Zur Auslieferung, Beschleunigung und Absicherung (u. a. DDoS-Schutz) nutzen wir Cloudflare (Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA). Der gesamte Datenverkehr — inkl. IP-Adresse — wird dabei über Server von Cloudflare geleitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Es besteht ein Auftragsverarbeitungsvertrag; für Übermittlungen in die USA stützt sich Cloudflare auf die EU-Standardvertragsklauseln sowie das EU-US Data Privacy Framework. Datenschutzerklärung: cloudflare.com/privacypolicy.

5. Profil & Anmeldung per E-Mail (Mailbox.org)

Legst du freiwillig ein Profil an, verarbeiten wir deine E-Mail-Adresse, einen einmaligen Anmelde-Code sowie deine Spielstatistiken, damit dein Fortschritt geräteübergreifend erhalten bleibt. Der Versand der Anmelde-Codes erfolgt über mailbox.org (Heinlein Support GmbH, Schwedter Straße 8/9b, 10119 Berlin, Deutschland). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des von dir angeforderten Konto-Dienstes). Speicherdauer: bis zur Löschung deines Kontos.

6. Zahlungen (PayPal)

Für den freiwilligen Kauf von „Kanistern“ nutzen wir PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxembourg). Die Zahlungsdaten (z. B. Zahlungsmittel) gibst du direkt bei PayPal ein; wir erhalten nur die Zahlungsbestätigung und eine Bestell-Referenz. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Datenschutz von PayPal: paypal.com.

7. Lokale Speicherung im Browser („Cookies“)

Wir setzen keine Tracking- oder Marketing-Cookies. Wir speichern ausschließlich technisch notwendige Daten lokal in deinem Browser (localStorage), damit das Spiel funktioniert: die gewählte Sprache, deine Spiel-Einstellungen (z. B. Musik, Auflösung), eine anonyme Spieler-ID und — nur falls angemeldet — ein Login-Token. Diese Speicherung ist zur Bereitstellung des von dir ausdrücklich gewünschten Dienstes unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und bedarf keiner Einwilligung. Es erfolgt keine Weitergabe an Dritte. Du kannst diese Daten jederzeit über die Einstellungen deines Browsers löschen.

8. Spielstatistiken

Getötete Zombies, Tode, besiegte Bosse und gespielte Läufe werden einer anonymen Spieler-ID bzw. — falls angemeldet — deinem Konto zugeordnet und auf der Website nur als aggregierte, weltweite Zähler angezeigt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (angefragte Funktion) bzw. lit. f DSGVO (berechtigtes Interesse an einer Gesamtstatistik).

9. Empfänger im Überblick

• Vultr / The Constant Company, LLC — Hosting (Serverstandort Deutschland; Unternehmen USA)
• Cloudflare, Inc. — CDN & Sicherheit (USA)
• Heinlein Support GmbH (mailbox.org) — E-Mail-Versand (Deutschland)
• PayPal (Europe) S.à r.l. et Cie, S.C.A. — Zahlungsabwicklung (Luxemburg/EU)

10. Übermittlung in Drittländer

Der Server-Standort bei Vultr ist Frankfurt am Main (EU); Cloudflare kann Daten auch in den USA verarbeiten. Da Vultr und Cloudflare US-Unternehmen sind, ist ein Zugriff aus einem Drittland nicht vollständig ausgeschlossen. Mit beiden bestehen Auftragsverarbeitungsverträge; die Übermittlung stützt sich auf die EU-Standardvertragsklauseln nach Art. 46 DSGVO (Cloudflare zusätzlich EU-US Data Privacy Framework).

11. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Außerdem hast du ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO); für uns zuständig ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit (HBDI), Wiesbaden.

12. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen eine TLS-Verschlüsselung (erkennbar am „https“ und dem Schloss-Symbol in der Adresszeile).

Stand: Juli 2026.

Legal Notice (Impressum)

Information pursuant to § 5 DDG (German Digital Services Act)

[First and last name]
(or company name & legal form, if operated commercially)
[Street and number]
[Postal code and city]
Germany

Contact

Email: [email protected]
Phone: [optional — remove line if none]

VAT

VAT identification number under § 27a of the German VAT Act: [if applicable — otherwise remove].

Consumer dispute resolution

We are neither willing nor obliged to participate in dispute resolution proceedings before a consumer arbitration board.

Note: the EU Online Dispute Resolution (ODR) platform was discontinued in 2025; a link is no longer required.

Liability & copyright

As a service provider we are responsible for our own content on these pages under general law (§ 7 (1) DDG). Under §§ 8–10 DDG we are not obliged to monitor third-party information. Links to external sites are the responsibility of their respective operators; we remove infringing links promptly once we become aware of them. Content created by us is subject to German copyright law.

Privacy Policy

1. Controller

[First and last name / company], [address as above], email: [email protected].

2. Our principle

We process as little personal data as possible. No tracking, no advertising, no analytics or marketing cookies, no profiling, no selling of data, no server logs of our own. This policy describes what is nonetheless technically involved.

3. Hosting (Vultr)

Our website is hosted by Vultr (The Constant Company, LLC / Vultr Holdings Corporation; server location Frankfurt am Main, Germany). We deliberately keep no server or access logs of our own — we do not persistently record or store IP addresses or access data. However, to deliver and secure the site, the transient processing of connection data (in particular the IP address) by our host and our CDN (Cloudflare, see section 4) is technically necessary. Legal basis: Art. 6(1)(f) GDPR (legitimate interest in secure, stable operation). A data processing agreement (Art. 28 GDPR) is in place.

4. Content delivery & security (Cloudflare)

For delivery, acceleration and protection (incl. DDoS mitigation) we use Cloudflare (Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA). All traffic — including your IP address — is routed through Cloudflare servers. Legal basis: Art. 6(1)(f) GDPR. A data processing agreement is in place; transfers to the USA rely on the EU Standard Contractual Clauses and the EU-US Data Privacy Framework. Privacy policy: cloudflare.com/privacypolicy.

5. Profile & email sign-in (Mailbox.org)

If you voluntarily create a profile, we process your email address, a one-time sign-in code and your game statistics so your progress is kept across devices. Sign-in codes are sent via mailbox.org (Heinlein Support GmbH, Schwedter Straße 8/9b, 10119 Berlin, Germany). Legal basis: Art. 6(1)(b) GDPR (provision of the account service you requested). Retention: until you delete your account.

6. Payments (PayPal)

For the voluntary purchase of “canisters” we use PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxembourg). You enter payment details directly with PayPal; we only receive the payment confirmation and an order reference. Legal basis: Art. 6(1)(b) GDPR. PayPal privacy: paypal.com.

7. Local browser storage (“cookies”)

We use no tracking or marketing cookies. We only store strictly necessary data locally in your browser (localStorage) so the game works: your chosen language, your game settings (e.g. music, resolution), an anonymous player ID and — only if signed in — a login token. This storage is strictly necessary to provide the service you explicitly requested (§ 25 (2) no. 2 TDDDG) and requires no consent. It is not shared with third parties. You can delete it at any time via your browser settings.

8. Game statistics

Zombies killed, deaths, bosses beaten and runs played are linked to an anonymous player ID or — if signed in — your account, and shown on the website only as aggregated worldwide counters. Legal basis: Art. 6(1)(b) / (f) GDPR.

9. Recipients at a glance

• Vultr / The Constant Company, LLC — hosting (server location Germany; company USA)
• Cloudflare, Inc. — CDN & security (USA)
• Heinlein Support GmbH (mailbox.org) — email delivery (Germany)
• PayPal (Europe) S.à r.l. et Cie, S.C.A. — payment processing (Luxembourg/EU)

10. Transfers to third countries

Vultr's server location is Frankfurt am Main, Germany (EU); Cloudflare may also process data in the USA. As Vultr and Cloudflare are US companies, access from a third country cannot be fully excluded. Data processing agreements are in place with both; transfers rely on the EU Standard Contractual Clauses (Art. 46 GDPR; Cloudflare additionally the EU-US Data Privacy Framework).

11. Your rights

You have the right to access (Art. 15), rectification (Art. 16), erasure (Art. 17), restriction (Art. 18), data portability (Art. 20) and objection (Art. 21 GDPR). You may withdraw any consent at any time with future effect (Art. 7(3)). You also have the right to lodge a complaint with a supervisory authority (Art. 77 GDPR); the authority responsible for us is the Hessian Commissioner for Data Protection and Freedom of Information (HBDI), Wiesbaden.

12. TLS encryption

This site uses TLS encryption for security (shown by “https” and the padlock in your address bar).

Last updated: July 2026.