Datenschutz

Diese Seite erklärt, welche personenbezogenen Daten beim Besuch von feoren.com verarbeitet werden. Kurz: keine Anmeldung, keine Inhalte von Drittanbietern und ein Cookie nur dann, wenn du das Kontaktformular oder die Flaschenpost öffnest.

Verantwortlicher

Hosting und Server-Logfiles

Die Website liegt bei STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin. Bei jedem Aufruf speichert der Webserver automatisch technische Angaben in Logdateien:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Aufrufs
• aufgerufene Adresse, HTTP-Statuscode und übertragene Datenmenge
• zuvor besuchte Seite (Referrer), sofern der Browser sie mitsendet
• Browser und Betriebssystem (User-Agent)

Das ist nötig, um die Seiten auszuliefern, Fehler zu finden und Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt im sicheren und stabilen Betrieb. Die Logdateien werden nach 7 Tagen gelöscht.

Daneben schreibt die Website Fehler- und Betriebsmeldungen in eigene Protokolle auf dem Server. Sie dienen nur der Fehlersuche und werden nach spätestens 30 Tagen gelöscht.

Reichweitenmessung

Um zu sehen, welche Seiten wie oft aufgerufen werden, nutzt diese Website Umami, eine datensparsame Webanalyse. Sie läuft auf einem eigenen Server (tracking.erenware.com, betrieben von Ferhat Eren); die Daten gehen an keinen Dritten. Beim Aufruf einer Seite werden erfasst:

• aufgerufene Adresse und zuvor besuchte Seite (Referrer)
• Browser, Betriebssystem, Gerätetyp und Bildschirmgröße
• Spracheinstellung des Browsers
• Land, abgeleitet aus der IP-Adresse

Die IP-Adresse selbst wird nicht gespeichert. Um Besuche zu unterscheiden, bildet die Software aus IP-Adresse, Browserkennung und einem regelmäßig wechselnden Zufallswert eine nicht umkehrbare Prüfsumme. Es werden keine Cookies gesetzt und keine Profile über mehrere Websites gebildet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt darin, die Reichweite der Website zu kennen und sie zu verbessern. Die Statistikdaten werden 24 Monate lang gespeichert. Du kannst der Messung jederzeit widersprechen: per E-Mail oder, ohne Begründung, indem du Skripte von tracking.erenware.com in deinem Browser blockierst, etwa mit einem Inhaltsblocker.

Cookies und Inhalte Dritter

Diese Website setzt nur ein einziges, technisch notwendiges Cookie, und zwar erst, wenn du das Kontaktformular oder das Formular der Flaschenpost öffnest. Es enthält eine zufällige Sitzungskennung, mit der das Formular gefälschte Anfragen von fremden Seiten erkennt (Schutz vor Cross-Site Request Forgery), und wird beim Schließen des Browsers gelöscht. Zur Sitzung gehören auf dem Server nur ein Schutzschlüssel und der Zeitpunkt, zu dem das zuletzt abgeschickte Formular geöffnet wurde, damit dasselbe Formular nicht mehrfach eingereicht werden kann; diese Daten werden nach zwei Stunden ohne Nutzung zur Löschung freigegeben. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt im Schutz des Formulars vor Missbrauch. Weitere Cookies gibt es nicht.

Schriften, Bilder und Skripte kommen vom eigenen Server; es gibt keine eingebetteten Karten, Videos, Schriftdienste oder Social-Media-Knöpfe von Drittanbietern.

Das Wetter am Strand ist echt und passt zu deiner Gegend, ohne dass die Website deinen Standort abfragt: Dein Browser übermittelt beim Besuch der Startseite nur den Namen seiner Zeitzone (etwa „Europe/Berlin“) an unseren Server. Der Server bestimmt daraus den Hauptort dieser Zeitzone und ruft dafür etwa alle 15 Minuten Wetterdaten beim Norwegischen Meteorologischen Institut (MET Norway, api.met.no) ab. Dieser Abruf geht vom Server aus; MET Norway erhält nur die gerundeten Koordinaten des Hauptortes und keine Daten von dir, auch nicht deine IP-Adresse. Der Name der Zeitzone steht wie jede aufgerufene Adresse in den Server-Logfiles und wird darüber hinaus nicht gespeichert; der Zwischenspeicher für das Wetter kennt nur den Ort. Um massenhafte Abrufe zu begrenzen, steht höchstens zwei Stunden lang eine pseudonymisierte Prüfsumme deiner IP-Adresse (bei IPv6 nur des Netzanteils) mit einem Zähler je Stunde in der Datenbank; die IP-Adresse selbst wird nicht gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt darin, die Startseite mit dem Wetter deiner Gegend lebendig zu gestalten und die Schnittstelle vor Missbrauch zu schützen. Wetterdaten: MET Norway, Lizenz CC BY 4.0 (creativecommons.org/licenses/by/4.0).

Die Raumstation ISS und das Polarlicht am Himmel der Startseite folgen echten Daten, ohne dass die Website deinen Standort abfragt. Für die nächsten sichtbaren Überflüge der ISS sendet dein Browser die Koordinaten, die die Seite aus deiner Zeitzone ableitet (den Hauptort der Zone), auf eine Nachkommastelle gerundet (rund 10 km) an unseren Server. Der Server berechnet die Überflüge aus Bahndaten, die er höchstens alle 12 Stunden bei CelesTrak (celestrak.org) abruft. Für das Polarlicht ruft er höchstens alle 15 Minuten den aktuellen Kp-Index beim Space Weather Prediction Center der US-Behörde NOAA (services.swpc.noaa.gov) ab; dafür sendet dein Browser keine Angaben. Beide Abrufe gehen vom Server aus; CelesTrak und NOAA erhalten keine Daten von dir, auch nicht deine IP-Adresse. Um massenhafte Abrufe der Überflüge zu begrenzen, steht höchstens zwei Stunden lang eine pseudonymisierte Prüfsumme deiner IP-Adresse (bei IPv6 nur des Netzanteils) mit einem Zähler je Stunde in der Datenbank; die IP-Adresse selbst wird nicht gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt darin, den Himmel der Startseite lebendig zu gestalten und die Schnittstelle vor Missbrauch zu schützen.

Entdeckst du ein Geheimnis am Strand, zählt die Website das anonym: Gespeichert wird nur, welches Geheimnis an welchem Tag wie oft gefunden wurde, ohne Bezug zu deiner Person und ohne Cookie. Um massenhafte Aufrufe zu begrenzen, steht dafür höchstens zwei Stunden lang eine pseudonymisierte Prüfsumme deiner IP-Adresse (bei IPv6 nur des Netzanteils) mit einem Zähler je Stunde in der Datenbank, getrennt von der Zählung; die IP-Adresse selbst wird nicht gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt darin, zu sehen, welche Geheimnisse gefunden werden, und die Zählung vor Missbrauch zu schützen. Welche Geheimnisse du schon entdeckt hast und wann, merkt sich nur dein Browser im lokalen Speicher; diese Angaben verlassen dein Gerät nicht.

Damit das Sammelalbum zeigen kann, wie viele Besucher heute etwas entdeckt haben, sendet dein Browser beim ersten Fund eines Tages einmal eine leere Meldung an den Server. Gespeichert wird nur eine Zahl je Tag, ohne Kennung, ohne Cookie und ohne Bezug zu deiner Person; ob du heute schon mitgezählt bist, merkt sich nur dein Browser. Gegen massenhafte Meldungen zählen je Anschluss höchstens drei Meldungen am Tag; dafür stehen zwei pseudonymisierte Prüfsummen deiner IP-Adresse (bei IPv6 nur des Netzanteils) bis zum Ende des Tages (UTC) in der Datenbank und werden danach gelöscht. Die angezeigte Zahl ist nie größer als die Zahl verschiedener Netze, aus denen gemeldet wurde. Die Zahlen werden nach 30 Tagen gelöscht und erst ab drei Entdeckern angezeigt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt darin, Besuchern zu zeigen, dass sie nicht allein auf Entdeckungstour sind, und die Zählung vor Missbrauch zu schützen.

Beim Wochenrätsel prüft der Server deine Antwort auf das Rätsel des Tages und gibt dir dafür einen Buchstaben; tippst du ein Lösungswort ein, sendet dein Browser es zur Prüfung an den Server. Antwort und Wort werden nur verglichen, weder gespeichert noch protokolliert; gegen massenhaftes Raten gilt dieselbe Begrenzung, mit einer pseudonymisierten Prüfsumme deiner IP-Adresse für höchstens zwei Stunden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt darin, das Rätsel anbieten zu können, ohne das Lösungswort im Browser zu verraten.

Lokaler Speicher im Browser

Damit sich die Startseite an dein Spiel und deine Einstellungen erinnert, legt sie einige Angaben im lokalen Speicher deines Browsers ab (localStorage, die Sitzungsmarken in sessionStorage):

• Spielstände und Funde: welche Geheimnisse du entdeckt hast, jeweils mit dem Zeitpunkt des ersten Fundes, die gesammelten Dragonballs und Karpfen, der Stand von Rätsel und Schatzsuche und ob du den Brief der Eule gelesen hast
• das Wochenrätsel: die gesammelten Buchstaben der Woche und ob du es gelöst hast, dazu der Tag, an dem dein Browser zuletzt in der Tageszahl der Entdecker mitgezählt wurde
• der Verlauf von Son Goku: wie oft welche Gestalt schon am Himmel erschienen ist
• die Wünsche an Shenlong: welcher Wunsch zuletzt erfüllt wurde und wann, ob Tag oder Nacht festgehalten ist, ob die Wolke folgt und wie oft du schon einen Wunsch erfüllt bekommen hast
• deine Einstellungen: Ton an oder aus, Lautstärke für Gesamt, Musik und Geräusche und Ansagen für Bildschirmleser an oder aus
• ein Besuchszähler am Strand, der zählt, wie oft du die Startseite besucht hast (ab dem dritten Besuch bringt die Eule einen Brief), dazu ob du den Willkommensgruß des Käpt’ns schon gesehen hast
• Sitzungsmarken, die beim Schließen des Tabs verschwinden: ob dieser Besuch schon gezählt ist, eine zufällige Kennung des Besuchs für die Schatzsuche, ob ein Rätsel in diesem Besuch schon gestellt wurde und ein Schutz gegen wiederholtes Neuladen

Diese Angaben dienen nur dem Spiel und deinen Einstellungen. Sie bleiben in deinem Browser und werden nicht an unseren Server übertragen, mit wenigen Ausnahmen: Beim ersten Fund eines Geheimnisses sendet der Browser einmal dessen Namen an den Server, damit er anonym mitgezählt wird, und höchstens einmal am Tag eine leere Meldung für die Tageszahl der Entdecker; beim Wochenrätsel gehen deine Antwort auf das Rätsel des Tages und dein Lösungswort zur Prüfung an den Server (siehe oben). Das alles geschieht ohne Zeitpunkt, ohne Kennung und ohne Bezug zu deiner Person. Damit die Seiten schneller laden und ohne Verbindung eine Offline-Seite zeigen, legt die Website außerdem eigene Dateien wie Skripte, Schriften und Töne im Zwischenspeicher des Browsers ab (Service Worker); auch sie verlassen dein Gerät nicht. Du kannst alles jederzeit löschen, indem du in deinem Browser die Websitedaten von feoren.com löschst; die Seite funktioniert auch ohne lokalen Speicher, merkt sich dann aber nichts. Rechtsgrundlage für das Speichern auf deinem Gerät ist § 25 Abs. 2 Nr. 2 TDDDG, weil es für die von dir genutzten Funktionen unbedingt erforderlich ist.

Kontaktformular

Über das Kontaktformular kannst du eine Nachricht, eine Idee, einen gefundenen Fehler oder ein Lob schicken. Gespeichert werden die gewählte Art, deine Nachricht, die Sprache der Seite und der Zeitpunkt, dazu freiwillig dein Name und deine E-Mail-Adresse, wenn du eine Antwort möchtest. Die Einsendungen liest nur der Verantwortliche im geschützten Admin-Bereich; sie erscheinen nirgends auf der Website. Bei der Art „Nachricht“ geht der Inhalt mit Name und E-Mail-Adresse zusätzlich als E-Mail über den Mailserver des Hosters an den Verantwortlichen; die E-Mail wird gelöscht, sobald das Anliegen erledigt ist und keine gesetzliche Aufbewahrungspflicht besteht. Bei den übrigen Arten erhält er, wenn eine Benachrichtigung eingerichtet ist, nur einen kurzen Hinweis mit Art, Nummer, Zeitpunkt und Sprache, ohne deine Nachricht, deinen Namen oder deine E-Mail-Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt darin, Anfragen zu beantworten und die Website mit deinen Rückmeldungen zu verbessern. Geht es um einen Vertrag oder dessen Anbahnung, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO.

Einsendungen werden spätestens 365 Tage nach dem Absenden gelöscht, auf Wunsch per E-Mail an hello@feoren.com (Kontaktformular) auch früher. Zum Schutz vor massenhaften Einsendungen werden zusätzlich zwei pseudonymisierte Prüfsummen deiner IP-Adresse gespeichert (bei IPv6 nur des Netzanteils, einmal enger und einmal weiter gefasst), gebildet mit einem geheimen Schlüssel; die IP-Adresse selbst wird nicht gespeichert, die Prüfsummen nach 24 Stunden gelöscht. Schon beim Öffnen des Formulars steht höchstens zwei Stunden lang eine eigene pseudonymisierte Prüfsumme deiner IP-Adresse mit einem Zähler je Stunde in der Datenbank, damit sich begrenzen lässt, wie oft ein Anschluss das Formular abruft, und die Website setzt das technisch notwendige Sitzungscookie. Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt im Schutz vor Missbrauch.

Flaschenpost

Am Strand der Startseite kannst du eine kurze Nachricht (höchstens 140 Zeichen) als Flaschenpost ins Meer werfen und Flaschen anderer Besucher lesen. Gespeichert werden die Nachricht, ein freiwillig angegebener Vorname oder ein Kürzel, die Sprache der Seite und der Zeitpunkt; eine E-Mail-Adresse wird nicht abgefragt, Links werden nicht angenommen. Jede Nachricht wird erst nach Prüfung durch den Verantwortlichen freigegeben und erscheint dann zufällig bei anderen Besuchern, mit Vorname oder Kürzel und Datum. Bitte schreib nichts hinein, was dich oder andere erkennbar macht. Rechtsgrundlage ist deine Einwilligung durch das Absenden (Art. 6 Abs. 1 lit. a DSGVO); du kannst sie jederzeit per E-Mail widerrufen, dann wird die Nachricht gelöscht. Nach dem Einwurf zeigt dir das Formular einmalig einen Löschcode; nenne ihn in der E-Mail an hello@feoren.com (Kontaktformular), damit wir die Nachricht zuordnen und löschen können. Gespeichert wird nicht der Code selbst, sondern nur eine mit einem geheimen Schlüssel gebildete Prüfsumme, so lange wie die Nachricht.

Nicht freigegebene Nachrichten werden nach 90 Tagen gelöscht, abgelehnte 30 Tage nach der Entscheidung und freigegebene spätestens 730 Tage nach dem Einwurf. Zum Schutz vor massenhaften Einwürfen wird zusätzlich eine pseudonymisierte Prüfsumme deiner IP-Adresse (bei IPv6 nur des Netzanteils) gespeichert, gebildet mit einem geheimen Schlüssel; die IP-Adresse selbst wird nicht gespeichert, die Prüfsumme nach 24 Stunden gelöscht. Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt im Schutz vor Missbrauch. Beim Öffnen des Formulars setzt die Website dasselbe technisch notwendige Sitzungscookie wie beim Kontaktformular. Schon beim Öffnen des Formulars der Flaschenpost steht außerdem höchstens zwei Stunden lang eine eigene pseudonymisierte Prüfsumme deiner IP-Adresse mit einem Zähler je Stunde in der Datenbank, damit sich begrenzen lässt, wie oft ein Anschluss das Formular abruft; Rechtsgrundlage ist auch hier Art. 6 Abs. 1 lit. f DSGVO, zum Schutz vor Missbrauch. Auch beim Lesen der Flaschen steht höchstens zwei Stunden lang eine eigene pseudonymisierte Prüfsumme deiner IP-Adresse (bei IPv6 nur des Netzanteils) mit einem Zähler je Stunde in der Datenbank, damit sich massenhafte Abrufe begrenzen lassen; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Kontakt per E-Mail

Wenn du eine E-Mail schreibst, werden deine Adresse und deine Nachricht nur verwendet, um dein Anliegen zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, bei Anfragen zu einem Vertrag Art. 6 Abs. 1 lit. b DSGVO. Die Nachricht wird gelöscht, sobald das Anliegen erledigt ist und keine gesetzliche Aufbewahrungspflicht besteht.

Deine Rechte

Du hast das Recht auf

• Auskunft über die zu dir gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung (Art. 16 DSGVO) und Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen eine Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aus Gründen, die sich aus deiner besonderen Situation ergeben (Art. 21 DSGVO).

Eine formlose E-Mail an die oben genannte Adresse genügt.

Beschwerderecht

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat deines Aufenthaltsorts, deines Arbeitsplatzes oder des mutmaßlichen Verstoßes (Art. 77 DSGVO).

Stand: 31.10.2026