> PRIVACY POLICY

> PRIVACY POLICY

> 1. RESPONSIBLE PARTY

The responsible party for data processing on this website and in the context of my services is:

Leon Steiner
Neue Scheune 6, 14548 Ferch, Germany
E-mail: error@retrobytez.net

> 2. GENERAL INFORMATION AND MANDATORY DISCLOSURES

I take the protection of your personal data very seriously. I process your personal data exclusively in accordance with the statutory provisions of the General Data Protection Regulation (GDPR) and the German Federal Data Protection Act (BDSG).

> 3. COLLECTION AND STORAGE OF PERSONAL DATA, TYPE AND PURPOSE OF USE

a) When Visiting the Website
When you visit my website, information is automatically sent to my website's server. This information (so-called server log files) includes:

• Browser type and version
• Operating system used
• Your IP address
• Date and time of access

This data is temporarily stored to ensure the stability and security of my offering. This data is not combined with other data sources. The legal basis for this processing is Art. 6 Para. 1 lit. f GDPR (legitimate interest). The log files are deleted automatically after 7 days.

b) When Contacting Me
If you contact me by email, your details (name, email address, message) will be stored to process your inquiry. I will not pass this data on to third parties without your consent. The processing is based on Art. 6 Para. 1 lit. b GDPR (contract initiation and performance) as well as on my legitimate interest (Art. 6 Para. 1 lit. f GDPR) in responding to your inquiry.

c) Hosting
This website is not operated on hardware of my own. It is hosted by ALL-INKL.COM – Neue Medien Münnich, owner René Münnich, Hauptstraße 68, 02742 Friedersdorf, Germany. The provider processes the server log files described above on my behalf as a processor within the meaning of Art. 28 GDPR; a data processing agreement to that effect is in place.

According to that agreement the data centres are located exclusively in Germany (Dresden and Friedersdorf) and hosting takes place solely on storage media in Germany. The only approved sub-processor is Neue Medien Münnich GmbH, likewise based in Friedersdorf, Germany. No personal data is transferred to countries outside the European Economic Area for the operation of this website.

> 4. DATA SHARING

Your personal data will not be transmitted to third parties for purposes other than those listed below. I will only share your data with third parties if:

• You have given your explicit consent to do so (Art. 6 Para. 1 lit. a GDPR),
• This is necessary for the fulfillment of contractual relationships (Art. 6 Para. 1 lit. b GDPR), or
• There is a legal obligation to do so (Art. 6 Para. 1 lit. c GDPR).

> 5. SUPPORT AND PAYMENT SERVICES

The "Support Me" page contains plain hyperlinks to the external services PayPal, Buy Me a Coffee and Stripe. These are ordinary links. As long as you do not click them, nothing is loaded from those providers and no data is transmitted to them.

If you follow one of these links, you leave this website. The respective provider then processes your data on its own responsibility and under its own privacy policy, which may include a transfer of data to countries outside the European Economic Area. I have no influence on that processing. From the provider I receive only the information required to allocate your payment.

There is no payment process of my own on this website and no payment widget, button script or checkout element of any provider is embedded here.

Payments made through these services are voluntary support payments. They are not charitable donations within the meaning of German tax law, they are not tax-deductible and they do not entitle you to any service in return.

> 6. YOUR RIGHTS AS A DATA SUBJECT

You have the right at any time to:

• Request access to your personal data processed by me (Art. 15 GDPR),
• Request the rectification of inaccurate data (Art. 16 GDPR),
• Request the erasure of your data (Art. 17 GDPR),
• Request the restriction of processing (Art. 18 GDPR),
• Withdraw your consent at any time (Art. 7 Para. 3 GDPR),
• Object to the processing (Art. 21 GDPR),
• Lodge a complaint with a supervisory authority (Art. 77 GDPR).

To exercise your rights, simply send a message to the email address provided above.

> 7. COOKIES AND LOCAL STORAGE

This website uses no cookies at all – neither tracking cookies nor analysis tools. This website also does not use localStorage, sessionStorage, IndexedDB or any comparable technology. While you are on this website, no information is stored on your device and no information already stored there is accessed. There is no user account, no newsletter, no contact form and no advertising network.

Because there is no access to information on your device requiring consent under § 25 TDDDG, no cookie consent banner is required. This is independent of the server log files described in section 3a, which are processed on the basis of a legitimate interest and are personal data.

The 3D scene runs entirely in your browser. Nothing you do on this site – where you walk, what you open – is transmitted or stored anywhere.

The statements in this section describe this website only. Different rules apply to the BEAMSHOOTER app, see section 9.

> 8. NO EXTERNAL RESOURCES

This website loads no content from third-party servers. All files required for the 3D world – including the open source libraries Three.js and GSAP – are hosted directly on this website's own web space. No content delivery network, no external fonts, no embedded videos.

This means that when you simply visit this site, no third party receives your IP address. This does not apply if you actively follow one of the external links, in particular the support links described in section 5.

> 9. THE BEAMSHOOTER APP

BEAMSHOOTER is a game for iOS and Android. It contains no ads, no tracking, no analytics, no user accounts and no in-app purchases. The entire game can be played without any data leaving your device.

a) Worldwide leaderboard – only if you choose it
Data is transmitted only when you tap SAVE SCORE after a run. Nothing is sent while you play, and nothing is sent if you skip saving. In that case the following is transmitted and stored:

• the nickname you type (max. 5 characters, freely chosen)
• the country flag you select
• your score, the level reached and the duration of the run
• a random device identifier (UUID), generated on your device
• the app version

The device identifier is a random value with no connection to you, your device or your operating system. It is not an advertising identifier and not a hardware identifier. It is used solely to limit how many entries a single device can submit and to block abuse. Uninstalling the app removes it.

Legal basis: Art. 6 Para. 1 lit. a GDPR (consent), given by deliberately tapping SAVE SCORE. Submitting is voluntary; the game works fully without it. The device identifier and the plausibility checks are based on Art. 6 Para. 1 lit. f GDPR (legitimate interest in protecting the leaderboard from automated and manipulated entries).

b) The leaderboard is public
Nickname, flag, score and level of a saved entry are visible to every player worldwide. The name field accepts free text – please do not enter a real name or any contact details.

c) Hosting of the leaderboard
The leaderboard runs on Supabase (Supabase, Inc.) under a data processing agreement pursuant to Art. 28 GDPR. The database is hosted in the Central EU (Frankfurt), eu-central-1 region. All data is processed within the European Union; there is no transfer to a third country. As with any internet connection, your IP address reaches the hosting provider to deliver the request. It is not stored with your entry.

d) Data stored on your device
The app stores locally, in app storage and never transmitted: your sound and music settings, your local highscore list, the last downloaded world list and the device identifier described above. This data is removed when you uninstall the app.

e) What the app never collects
No real name, no email address, no user account, no contacts, no location, no photos, no microphone, no advertising identifiers (IDFA/AAID), no analytics or crash-reporting SDKs, no cookies, no profiling. Nothing is shared, sold or passed to ad networks. The app loads no fonts, scripts or other content from third-party servers – the only network connection it makes is to the leaderboard described above.

Independently of this, Apple and Google provide aggregated, anonymous statistics about downloads and crashes. That processing is carried out by Apple and Google under their own terms and depends on your device settings.

f) Retention and your rights
Leaderboard entries are stored for as long as the leaderboard exists – that is their purpose. You can request deletion of your entry at any time. Write to error@retrobytez.net and mention the nickname and flag you used and roughly the score or date; no other data is stored that would let us identify you. All rights listed in section 6 apply here as well.

> DATENSCHUTZERKLÄRUNG

> 1. VERANTWORTLICHER

Verantwortlicher für die Datenverarbeitung auf dieser Website und im Rahmen meiner Dienstleistungen ist:

Leon Steiner
Neue Scheune 6, 14548 Ferch, Deutschland
E-Mail: error@retrobytez.net

> 2. ALLGEMEINES UND PFLICHTINFORMATIONEN

Der Schutz Ihrer persönlichen Daten ist mir wichtig. Ich verarbeite Ihre personenbezogenen Daten ausschließlich im Rahmen der gesetzlichen Bestimmungen der Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG).

> 3. ERHEBUNG UND SPEICHERUNG PERSONENBEZOGENER DATEN SOWIE ART UND ZWECK DEREN VERWENDUNG

a) Beim Besuch der Website
Wenn Sie meine Website besuchen, werden automatisch Informationen an den Server meiner Website gesendet. Diese Informationen (sog. Server-Logfiles) umfassen:

• Browsertyp und -version
• Verwendetes Betriebssystem
• Ihre IP-Adresse
• Datum und Uhrzeit des Zugriffs

Diese Daten werden temporär gespeichert, um die Stabilität und Sicherheit meines Angebots zu gewährleisten. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Die Logfiles werden nach 7 Tagen automatisch gelöscht.

b) Bei Kontaktaufnahme
Nehmen Sie mit mir per E-Mail Kontakt auf, werden Ihre Angaben (Name, E-Mail-Adresse, Nachricht) zur Bearbeitung Ihrer Anfrage gespeichert. Diese Daten gebe ich nicht ohne Ihre Einwilligung weiter. Die Verarbeitung erfolgt auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung und -erfüllung) sowie auf Basis meines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) an der Beantwortung Ihrer Anfrage.

c) Hosting
Diese Website wird nicht auf eigener Hardware betrieben. Das Hosting erfolgt bei ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland. Der Anbieter verarbeitet die oben beschriebenen Server-Logfiles in meinem Auftrag als Auftragsverarbeiter im Sinne des Art. 28 DSGVO; ein entsprechender Auftragsverarbeitungsvertrag besteht.

Die Rechenzentren befinden sich nach diesem Vertrag ausschließlich in Deutschland (Dresden und Friedersdorf), das Hosting erfolgt allein auf Datenspeichern in Deutschland. Einziger genehmigter Unterauftragsverarbeiter ist die Neue Medien Münnich GmbH, ebenfalls mit Sitz in Friedersdorf, Deutschland. Eine Übermittlung personenbezogener Daten in Staaten außerhalb des Europäischen Wirtschaftsraums findet für den Betrieb dieser Website nicht statt.

> 4. WEITERGABE VON DATEN

Eine Übermittlung Ihrer persönlichen Daten an Dritte zu anderen als den im Folgenden aufgeführten Zwecken findet nicht statt. Ich gebe Ihre Daten nur an Dritte weiter, wenn:

• Sie Ihre ausdrückliche Einwilligung dazu erteilt haben (Art. 6 Abs. 1 lit. a DSGVO),
• dies für die Abwicklung von Vertragsverhältnissen erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO), oder
• eine gesetzliche Verpflichtung besteht (Art. 6 Abs. 1 lit. c DSGVO).

> 5. UNTERSTÜTZUNGS- UND ZAHLUNGSDIENSTE

Die Seite "Support Me" enthält einfache Hyperlinks zu den externen Diensten PayPal, Buy Me a Coffee und Stripe. Es handelt sich um gewöhnliche Links: Solange Sie diese nicht anklicken, werden keine Inhalte dieser Anbieter geladen und es werden keine Daten an sie übermittelt.

Wenn Sie einem dieser Links folgen, verlassen Sie diese Website. Der jeweilige Anbieter verarbeitet Ihre Daten dann in eigener Verantwortung nach seinen eigenen Datenschutzbestimmungen; dabei kann es zu einer Übermittlung in Staaten außerhalb des Europäischen Wirtschaftsraums kommen. Auf diese Verarbeitung habe ich keinen Einfluss. Von den Anbietern erhalte ich lediglich die Angaben, die zur Zuordnung Ihrer Zahlung erforderlich sind.

Auf dieser Website findet kein eigener Zahlungsvorgang statt. Es ist kein Zahlungs-Widget, Button-Skript oder Checkout-Element eines Anbieters eingebunden.

Zahlungen über diese Dienste sind freiwillige Unterstützungszahlungen. Sie sind keine Spenden im Sinne des deutschen Steuerrechts, nicht steuerlich absetzbar und begründen keinen Anspruch auf eine Gegenleistung.

> 6. IHRE RECHTE ALS BETROFFENE PERSON

Sie haben jederzeit das Recht:

• Auskunft über Ihre von mir verarbeiteten personenbezogenen Daten zu erhalten (Art. 15 DSGVO),
• die Berichtigung unrichtiger Daten zu verlangen (Art. 16 DSGVO),
• die Löschung Ihrer Daten zu verlangen (Art. 17 DSGVO),
• die Einschränkung der Verarbeitung zu verlangen (Art. 18 DSGVO),
• Ihre Einwilligung jederzeit zu widerrufen (Art. 7 Abs. 3 DSGVO),
• Widerspruch gegen die Verarbeitung einzulegen (Art. 21 DSGVO),
• sich bei einer Aufsichtsbehörde über die Verarbeitung zu beschweren (Art. 77 DSGVO).

Für die Geltendmachung Ihrer Rechte genügt eine Nachricht an meine oben angegebene E-Mail-Adresse.

> 7. COOKIES UND LOKALE SPEICHERUNG

Diese Website verwendet überhaupt keine Cookies – weder Tracking-Cookies noch Analyse-Tools. Diese Website nutzt ebenso wenig localStorage, sessionStorage, IndexedDB oder vergleichbare Techniken. Beim Besuch dieser Website werden keine Informationen auf Ihrem Endgerät gespeichert und es wird nicht auf dort bereits gespeicherte Informationen zugegriffen. Es gibt kein Benutzerkonto, keinen Newsletter, kein Kontaktformular und kein Werbenetzwerk.

Da somit kein einwilligungsbedürftiger Zugriff auf Informationen in Ihrem Endgerät im Sinne des § 25 TDDDG stattfindet, ist kein Cookie-Banner erforderlich. Davon unberührt bleiben die in Ziffer 3a beschriebenen Server-Logfiles, die auf Grundlage eines berechtigten Interesses verarbeitet werden und personenbezogene Daten darstellen.

Die 3D-Szene läuft vollständig in Ihrem Browser. Nichts von dem, was Sie auf dieser Seite tun – wohin Sie gehen, was Sie öffnen – wird übertragen oder gespeichert.

Die Angaben in diesem Abschnitt betreffen ausschließlich diese Website. Für die BEAMSHOOTER-App gelten abweichende Angaben, siehe Abschnitt 9.

> 8. KEINE EXTERNEN RESSOURCEN

Diese Website lädt keine Inhalte von fremden Servern. Sämtliche für die 3D-Welt benötigten Dateien – einschließlich der Open-Source-Bibliotheken Three.js und GSAP – liegen direkt auf dem Webspace dieser Website. Kein Content Delivery Network, keine externen Schriftarten, keine eingebetteten Videos.

Beim bloßen Aufruf dieser Seite wird Ihre IP-Adresse somit an keinen Dritten übertragen. Das gilt nicht, wenn Sie aktiv einem der externen Links folgen, insbesondere den in Ziffer 5 beschriebenen Unterstützungslinks.

> 9. DIE BEAMSHOOTER-APP

BEAMSHOOTER ist ein Spiel für iOS und Android. Es enthält keine Werbung, kein Tracking, keine Analyse, keine Benutzerkonten und keine In-App-Käufe. Das gesamte Spiel lässt sich spielen, ohne dass Daten das Gerät verlassen.

a) Weltweite Bestenliste – nur auf Ihre Veranlassung
Daten werden ausschließlich dann übertragen, wenn Sie nach einem Spiel auf SAVE SCORE tippen. Während des Spielens wird nichts gesendet, und wenn Sie nicht speichern, ebenfalls nicht. Im Fall des Speicherns werden übertragen und gespeichert:

• der von Ihnen eingegebene Spitzname (max. 5 Zeichen, frei wählbar)
• die von Ihnen gewählte Länderflagge
• Ihre Punktzahl, das erreichte Level und die Dauer des Laufs
• eine zufällige Gerätekennung (UUID), auf Ihrem Gerät erzeugt
• die App-Version

Die Gerätekennung ist ein Zufallswert ohne Bezug zu Ihnen, Ihrem Gerät oder Ihrem Betriebssystem. Sie ist keine Werbe-ID und keine Hardware-Kennung. Sie dient ausschließlich dazu, die Zahl der Einträge pro Gerät zu begrenzen und Missbrauch zu sperren. Beim Deinstallieren der App wird sie gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), erteilt durch das bewusste Antippen von SAVE SCORE. Die Übermittlung ist freiwillig, das Spiel funktioniert vollständig ohne sie. Gerätekennung und Plausibilitätsprüfung stützen sich auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz der Bestenliste vor automatisierten und manipulierten Einträgen).

b) Die Bestenliste ist öffentlich
Spitzname, Flagge, Punktzahl und Level eines gespeicherten Eintrags sind für alle Spielerinnen und Spieler weltweit sichtbar. Das Namensfeld ist frei beschreibbar – bitte geben Sie dort keinen echten Namen und keine Kontaktdaten ein.

c) Hosting der Bestenliste
Die Bestenliste wird bei Supabase (Supabase, Inc.) betrieben, mit dem ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO besteht. Die Datenbank ist in der Region Central EU (Frankfurt), eu-central-1, gehostet. Die Verarbeitung findet ausschließlich innerhalb der Europäischen Union statt, eine Übermittlung in ein Drittland erfolgt nicht. Wie bei jeder Internetverbindung erreicht Ihre IP-Adresse den Hosting-Anbieter, um die Anfrage auszuliefern. Sie wird nicht mit Ihrem Eintrag gespeichert.

d) Daten auf Ihrem Gerät
Die App speichert lokal, im Speicher der App und ohne Übertragung: Ihre Ton- und Musikeinstellung, Ihre lokale Bestenliste, die zuletzt geladene weltweite Liste sowie die oben beschriebene Gerätekennung. Diese Daten werden beim Deinstallieren der App gelöscht.

e) Was die App niemals erhebt
Keinen Klarnamen, keine E-Mail-Adresse, kein Benutzerkonto, keine Kontakte, keine Standortdaten, keine Fotos, kein Mikrofon, keine Werbe-IDs (IDFA/AAID), keine Analyse- oder Absturzberichte-SDKs, keine Cookies, kein Profiling. Nichts wird weitergegeben, verkauft oder an Werbenetzwerke übermittelt. Die App lädt keine Schriftarten, Skripte oder sonstigen Inhalte von fremden Servern – die einzige Netzwerkverbindung ist die zur oben beschriebenen Bestenliste.

Unabhängig davon stellen Apple und Google anonyme, zusammengefasste Statistiken über Downloads und Abstürze bereit. Diese Verarbeitung erfolgt in der Verantwortung von Apple bzw. Google nach deren Bedingungen und richtet sich nach Ihren Geräteeinstellungen.

f) Speicherdauer und Ihre Rechte
Einträge in der Bestenliste werden gespeichert, solange die Bestenliste besteht – das ist ihr Zweck. Sie können die Löschung Ihres Eintrags jederzeit verlangen. Schreiben Sie an error@retrobytez.net und nennen Sie den verwendeten Spitznamen, die Flagge und ungefähr Punktzahl oder Datum; andere Daten, mit denen wir Sie identifizieren könnten, werden nicht gespeichert. Alle in Abschnitt 6 genannten Rechte gelten hier ebenso.