This privacy policy is available in German only.

Datenschutzerklärung

Stand: November 2026. Gilt für pulse-rp.de, die installierbare Web-App und die Android-App „Pulse“.

Kurz gesagt: Du meldest dich mit deinem Discord-Konto an. Pulse bekommt von Discord dabei nur deine Discord-ID und deinen Namen, keine E-Mail-Adresse, kein Passwort und keine Nachrichten. Gespeichert wird nur, was zum Spielen nötig ist: Spielername, Discord-ID, deine Welten, Freunde und Blaupausen. Für eine Besucherstatistik nutzen wir Matomo auf unserem eigenen Server, ohne Cookies und mit gekürzter IP-Adresse; du kannst ihr unten widersprechen. Es gibt keine Werbung und keine Weitergabe an Dritte.

1. Verantwortlicher

PULSE Robotic Production — Dominik König | c/o Online-Impressum 11584
Europaring 90
53757 Sankt Augustin
E-Mail: hey@pulse-rp.de

Ein Datenschutzbeauftragter ist nicht bestellt, weil dafür keine Pflicht besteht.

2. Aufruf der Website

Beim Aufruf übermittelt dein Browser technisch bedingt Daten an den Server: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Browser und Betriebssystem (User-Agent) und die zuvor besuchte Seite (Referrer). Der vorgeschaltete Webserver (Reverse Proxy) schreibt diese Angaben in Zugriffsprotokolle. Sie dienen nur dazu, den Betrieb sicherzustellen, Fehler zu finden und Angriffe abzuwehren, werden nicht mit anderen Daten zusammengeführt und automatisch nach kurzer Zeit gelöscht.

Gegen das Erraten von Passwörtern merkt sich der Spielserver außerdem für eine Minute im Arbeitsspeicher, wie oft von einer IP-Adresse aus eine Anmeldung oder Kontoübernahme versucht wurde.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im sicheren und stabilen Betrieb der Seite.

3. Spielerkonto

Dein Konto entsteht bei der ersten Anmeldung mit Discord (Abschnitt 4). Eine E-Mail-Adresse oder dein echter Name werden nicht abgefragt. Gespeichert werden:

Was	Wozu
Spielername und Zeitpunkt der Registrierung	Andere sehen den Namen in gemeinsamen Welten, in der Freundesliste und in der Rangliste. Bei neuen Konten wird er aus deinem Discord-Namen gebildet; du kannst ihn in der Lobby ändern
Deine Discord-ID (eine Nummer, die Discord jedem Konto gibt)	Anmeldung: Daran erkennt Pulse dein Konto wieder
Bei Konten aus der Zeit vor der Discord-Anmeldung: das Passwort, nur als scrypt-Hash	Einmaliges Übernehmen des alten Kontos. Danach wird der Hash gelöscht. Das Passwort selbst wird nirgends gespeichert und lässt sich aus dem Hash nicht zurückrechnen
Welten mit allem, was darin gebaut wurde, und wer in welcher Welt Mitglied ist	Spielstand speichern, gemeinsames Spielen
Freundschaften und offene Anfragen	Freundesliste
Blaupausen und die Belegung der Werkzeugleiste	Auf jedem Gerät gleich weiterspielen
Anmeldesitzungen, nur als Hash mit Ablaufdatum	Angemeldet bleiben (siehe Cookie)

Die Daten liegen in einer MariaDB-Datenbank auf dem Server des Spiels (gemietet bei OVH SAS, Serverstandort Gravelines, Frankreich). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, denn ohne diese Daten lässt sich das Spiel nicht anbieten. Sie bleiben gespeichert, bis du dein Konto löschen lässt.

Was andere Spieler sehen

In einer Welt, in der mehrere spielen, sehen alle Anwesenden deinen Spielernamen, wo du gerade bist oder hinzeigst und was du baust. Deine Freunde sehen, ob du gerade online bist und in welcher Welt. Wer den Beitrittscode einer Welt kennt, kann ihr beitreten und wird dann Mitglied.

4. Anmeldung mit Discord

Angemeldet wirst du über Discord, einen Dienst der Discord Netherlands BV (Schiphol Boulevard 195, 1118 BG Schiphol, Niederlande). Klickst du auf „Mit Discord anmelden“, leitet dich Pulse zu Discord weiter. Dort meldest du dich an und bestätigst, dass Pulse deine Kontodaten lesen darf. Dein Discord-Passwort gibst du nur bei Discord ein; Pulse sieht es nie. Für alles, was dabei auf den Seiten von Discord passiert, gilt die Datenschutzerklärung von Discord; Discord übermittelt Daten auch an die Discord Inc. in den USA.

Pulse fragt bei Discord nur die Berechtigung „identify“ an und bekommt damit deine Discord-ID, deinen Benutzernamen, deinen Anzeigenamen und dein Profilbild, aber keine E-Mail-Adresse, keine Server, keine Freunde und keine Nachrichten. Gespeichert wird davon nur die Discord-ID. Den Namen nutzt Pulse einmal, um bei einem neuen Konto einen Spielernamen vorzuschlagen; das Profilbild wird nicht verwendet. Der Zugangsschlüssel, den Discord dafür ausstellt, wird gleich danach verworfen. Pulse schreibt nichts in deinem Namen bei Discord und sieht nicht, was du dort tust.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, denn ohne Anmeldung lassen sich Spielstände nicht speichern. Du kannst den Zugriff jederzeit in Discord unter Einstellungen → Autorisierte Apps entfernen; anmelden kannst du dich dann erst wieder, wenn du ihn neu erlaubst.

Cookies

Nach der Anmeldung setzt der Server ein Cookie: pulse_session. Es enthält eine zufällige Sitzungskennung, ist für Skripte nicht lesbar (HttpOnly), gilt nur für diese Seite und läuft nach 30 Tagen ab, beim Abmelden sofort. Während der Anmeldung bei Discord gibt es kurz ein zweites Cookie, pulse_oauth, mit einer Zufallszahl, die sicherstellt, dass die Rückmeldung von Discord wirklich zu deiner Anmeldung gehört. Es wird nach der Anmeldung gelöscht und läuft spätestens nach 10 Minuten ab. Beide sind technisch notwendig und brauchen deshalb keine Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG). Andere Cookies, etwa für Werbung oder Statistik, gibt es nicht; auch die Besucherstatistik (Abschnitt 6) kommt ohne Cookies aus.

5. Speicher im Browser

Einige Einstellungen merkt sich nur dein Browser auf deinem Gerät (Local Storage und Session Storage). Sie werden nicht an den Server geschickt:

Lautstärke von Musik und Effekten, Stummschaltung
Belegung und gewählte Seite der Werkzeugleiste
ob ein Hinweis schon angezeigt wurde
nach einem Spiel-Update kurz, welche Welt wieder geöffnet werden soll
falls du der Besucherstatistik widersprochen hast, genau diesen Widerspruch (Abschnitt 6)

Wenn du Pulse als App installierst, legt ein Service Worker außerdem die Seite „Keine Verbindung“ samt Symbol im Browser ab, damit sie auch ohne Netz erscheint. Spielstände oder persönliche Daten liegen dort nicht. Alles lässt sich über die Browsereinstellungen („Websitedaten löschen“) entfernen. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG.

6. Besucherstatistik mit Matomo

Um zu sehen, wie viele Leute Pulse besuchen, welche Seiten aufgerufen werden und woher die Besucher ungefähr kommen, nutzen wir die Open-Source-Software Matomo. Matomo läuft auf einem eigenen Server des Verantwortlichen (tracking.bwg-server.de); die Daten gehen an keinen fremden Anbieter und werden nicht an Dritte weitergegeben.

Beim Aufruf einer Seite schickt dein Browser an Matomo: die aufgerufene Seite und deren Titel, die zuvor besuchte Seite (Referrer), angeklickte Links zu anderen Seiten und Downloads, Datum und Uhrzeit, Browser, Betriebssystem, Gerätetyp, Bildschirmauflösung und Sprache sowie deine IP-Adresse. Die IP-Adresse wird vor dem Speichern gekürzt (die letzten zwei Bytes werden entfernt), sodass sie dir nicht mehr zugeordnet werden kann; daraus ergibt sich nur noch grob das Land oder die Region. Matomo setzt keine Cookies und speichert nichts auf deinem Gerät. Besuche werden nur innerhalb eines Tages zusammengefasst, ein Wiedererkennen über mehrere Tage gibt es nicht. Die Daten werden nicht mit deinem Spielerkonto oder anderen Daten verknüpft. Die gekürzten Rohdaten werden nach spätestens 180 Tagen gelöscht; danach bleiben nur zusammengefasste Zahlen ohne Personenbezug.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt darin, zu verstehen, wie die Seite und das Spiel genutzt werden, und sie danach zu verbessern.

Widerspruch: Du kannst der Besucherstatistik jederzeit widersprechen (Art. 21 DSGVO). Hast du in deinem Browser „Do Not Track“ eingeschaltet, wirst du ohnehin nicht erfasst. Sonst nimm hier den Haken heraus; dein Browser merkt sich das dann im Local Storage dieser Seite und lädt Matomo nicht mehr. Löschst du die Websitedaten, musst du erneut widersprechen. In der Android-App und der installierten App gilt die Einstellung, die du dort auf dieser Seite triffst.

Besuche werden anonym in der Statistik gezählt.

Keine weiteren fremden Dienste

Außer der Anmeldung mit Discord bindet Pulse keine Dienste Dritter ein: keine Werbung, keine Social-Media-Plugins, kein Google Fonts und keine Statistikdienste fremder Anbieter. Schriften und die 3D-Bibliothek three.js werden vom eigenen Server geladen. Deine Daten werden nicht verkauft und nicht an Dritte weitergegeben.

7. Discord-Community

Auf der Startseite, im Spiel und im Footer gibt es Links zu unserem Discord-Server. Das sind einfache Links mit einem Discord-Symbol vom eigenen Server. Solange du nicht darauf klickst, wird nichts an Discord übertragen. Die Anmeldung mit Discord (Abschnitt 4) macht dich nicht zum Mitglied des Servers; beitreten musst du ihm selbst.

Wenn du dem Server beitrittst, nutzt du Discord (Anbieter siehe Abschnitt 4). Dafür gilt die Datenschutzerklärung von Discord. Als Betreiber des Servers sehen wir dort nur, was alle Mitglieder sehen: deinen Discord-Namen, dein Profilbild und was du schreibst. Bei Regelverstößen können Moderatoren kurze Notizen dazu in einem internen Kanal festhalten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt darin, eine Community rund um das Spiel anzubieten und für einen respektvollen Umgang zu sorgen. Du kannst den Server jederzeit verlassen.

8. Android-App

Die Android-App öffnet dieses Spiel in Chrome ohne Adressleiste (Trusted Web Activity). Sie selbst speichert nichts zusätzlich und fragt keine Berechtigungen an; es gilt alles oben Gesagte. Für den Download aus dem Google Play Store gilt die Datenschutzerklärung von Google.

9. Deine Rechte

Du hast das Recht auf Auskunft über deine gespeicherten Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21).

Konto löschen: Schreib eine E-Mail an hey@pulse-rp.de mit deinem Spielernamen und deinem Discord-Namen. Das Konto wird dann mit allen eigenen Welten, Blaupausen und Freundschaften gelöscht. Damit niemand fremde Konten löschen lässt, kann eine kurze Rückfrage nötig sein, ob das Konto wirklich dir gehört.

Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der Behörde deines Wohnorts oder der am Sitz des Verantwortlichen.

10. Änderungen

Kommen neue Funktionen hinzu, die weitere Daten brauchen, wird diese Erklärung vorher angepasst.

Datenschutz­erklärung