Datenschutzerklärung

Stand: 18. Oktober 2026

Tabiji ist ein kostenloses Browserspiel ohne Konto, ohne Werbung und ohne Analyse- oder Tracking-Dienste. Hier steht, welche Daten trotzdem anfallen, wofür und wie lange.

Verantwortlich

E-Mail: info@tabiji.world

Hosting

Tabiji läuft auf Servern, die ich bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, miete. Die Server stehen im Rechenzentrum Falkenstein. Hetzner verarbeitet die Daten in meinem Auftrag (Art. 28 DSGVO), alle Daten bleiben in Deutschland.

Server-Logs und Schutz vor Missbrauch

Bei jedem Aufruf übermittelt dein Browser technisch bedingt Daten an den Server. Verarbeitet werden:

Der Webserver schreibt für jede Anfrage eine Zeile mit diesen Daten in sein Protokoll. Der vorgeschaltete Verbindungsfilter protokolliert nur auffällige oder abgewiesene Verbindungen, etwa wenn ein Verbindungslimit überschritten wird. Die Protokolle liegen nur auf den Servern selbst, werden nicht mit anderen Daten zusammengeführt und nicht weitergegeben. Die Protokolle der Dienste rotieren automatisch: Ältere Einträge werden überschrieben, sobald die Protokolle eines Dienstes 50 MB erreichen, und gelöscht, wenn der Dienst neu bereitgestellt wird. Die Zeilen des Webservers liegen außerdem in einem Protokollspeicher auf denselben Servern, für Auswertungen des Betriebs (Anfragen je Seite, Fehler, Missbrauch). Dort wird jede Zeile nach 30 Tagen gelöscht.

Zum Schutz vor Überlastung zählen der Verbindungsfilter und der Spielserver außerdem Anfragen und Verbindungen je IP-Adresse, nur im Arbeitsspeicher. Diese Zähler verfallen spätestens 24 Stunden nach der letzten Verbindung. Bei einem Angriff kann eine IP-Adresse für eine Stunde gesperrt werden. Die Netzwerkkomponenten der Server halten zur Fehlersuche die letzten Verbindungen (IP-Adressen und Ports) kurz im Arbeitsspeicher.

Zweck ist ein sicherer und stabiler Betrieb, die Fehlersuche und die Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, das berechtigte Interesse liegt in diesen Zwecken.

Cookie

Tabiji setzt genau ein Cookie, tabiji-session. Es enthält eine zufällige Kennung und sonst nichts. Darüber gehören die Sicherungskopie deines Spielstands und deine Einträge in der Bestenliste zu deinem Browser. Skripte können das Cookie nicht lesen, es geht nur über HTTPS und nur an tabiji.world, und es gilt zwölf Monate ab deinem letzten Besuch. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG, weil das Spiel es für diese Funktionen braucht, und Art. 6 Abs. 1 lit. f DSGVO.

Speicherung im Browser

Im lokalen Speicher deines Browsers (localStorage) legt das Spiel ab:

Beim Wechsel der Sprache merkt sich der Tab kurz die aufgerufene Seite (sessionStorage), damit die Seite nur einmal neu lädt. Diese Daten bleiben auf deinem Gerät. Nur Spielstand und Spielername gehen an den Server, wie in den nächsten beiden Abschnitten beschrieben. Löschen kannst du alles in den Einstellungen deines Browsers über die Websitedaten von tabiji.world. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG.

Spielstände auf dem Server

Manche Browser löschen Websitedaten nach einiger Zeit von selbst. Damit deine Reise dann nicht verloren ist, legt der Server unter der Kennung aus dem Cookie eine Kopie des Spielstands ab, samt den Spielzügen der Reise. Name und IP-Adresse gehören nicht dazu. Die Kopie wird gelöscht, wenn sie 180 Tage lang nicht verändert wurde, bei knappem Speicherplatz auch früher, die älteste zuerst. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, das berechtigte Interesse ist, dass kein Spielstand verloren geht.

Bestenliste

Sobald du einen Spielernamen festlegst, geht jede abgeschlossene Reise an den Server. Er spielt die Reise anhand der Spielzüge nach, berechnet die Punkte und trägt sie in die Bestenliste ein. Gespeichert werden dein Spielername mit Kürzel, Start, Ziel und Jahreszeit der Reise, die Punktzahl, die Kennung der Reise (Seed), das Datum und ein Hashwert deiner Sitzungskennung, damit nur du deinen Namen weiter verwenden kannst. Bis auf den Hashwert ist das alles öffentlich sichtbar. Wähle deshalb bitte nicht deinen echten Namen.

Ein Eintrag bleibt, solange er zu den besten 500 gehört. Ändern sich die Spielregeln so, dass dieselben Spielzüge anders zählen, beginnt die Bestenliste neu: Die Einträge fallen weg, nur Spielername, Kürzel und Hashwert bleiben, damit niemand anders deinen Namen übernimmt. Auf Anfrage per E-Mail lösche ich einen Eintrag früher, auch diesen Rest; nenne dafür Spielername und Kürzel. Ohne Spielernamen entstehen keine Einträge. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, das berechtigte Interesse ist, eine Bestenliste anzubieten.

Fotos und Karte von anderen Anbietern

Fotos und Kartenkacheln lädt dein Browser direkt von den Servern der folgenden Anbieter. Diese erhalten dabei deine IP-Adresse und Browserkennung, als Referrer nur die Adresse https://tabiji.world/. Auf die weitere Verarbeitung dort habe ich keinen Einfluss.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, das berechtigte Interesse ist, frei lizenzierte Fotos der Orte und eine Karte zu zeigen.

E-Mail

Wenn du mir schreibst, verarbeite ich deine E-Mail-Adresse und den Inhalt der Nachricht, um dir zu antworten. Die Postfächer liegen bei mailbox.org, Heinlein Hosting GmbH, Schwedter Straße 8/9A, 10119 Berlin, Deutschland, die sie in meinem Auftrag betreibt (Art. 28 DSGVO). Ich lösche die Nachrichten, sobald die Sache erledigt ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, das berechtigte Interesse ist, Anfragen zu beantworten.

Ko-fi

Unten auf der Startseite führt ein Knopf zu meiner Seite bei Ko-fi, über die du Tabiji mit einem Trinkgeld unterstützen kannst. Ko-fi betreibt die Ko-fi Labs Limited, England und Wales, Vereinigtes Königreich. Erst wenn du den Knopf anklickst, lädt dein Browser das Ko-fi-Fenster von ko-fi.com. Ko-fi erhält dabei deine IP-Adresse und Browserkennung und kann Cookies setzen. Ohne Klick geht nichts an Ko-fi. Für das Vereinigte Königreich gibt es einen Angemessenheitsbeschluss der EU-Kommission. Datenschutzerklärung

Wenn du über Ko-fi etwas gibst, übermitteln mir Ko-fi und der Zahlungsdienst (PayPal oder Stripe) deinen Namen, deine E-Mail-Adresse, den Betrag, deine Nachricht und Angaben zur Zahlung. Ich nutze sie nur, um die Unterstützung zuzuordnen und dir gegebenenfalls zu antworten, und gebe sie nicht weiter. Ich bewahre sie auf, solange steuerliche Aufbewahrungspflichten es verlangen. Rechtsgrundlage für das Laden des Fensters ist Art. 6 Abs. 1 lit. f DSGVO, das berechtigte Interesse ist, Unterstützung über Ko-fi zu ermöglichen; für die Angaben zur Unterstützung Art. 6 Abs. 1 lit. b und c DSGVO.

Links

Orte im Spiel verlinken auf weiterführende Seiten wie Wikipedia oder japan-guide.com. Dorthin gehen erst Daten, wenn du einen Link anklickst. Dann gilt die Datenschutzerklärung der jeweiligen Seite.

Was es nicht gibt

Keine Analyse- oder Statistikdienste, keine Werbung, keine Social-Media-Plugins, keine Profilbildung und keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO. Über die genannten Fälle hinaus gebe ich keine Daten weiter.

Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Gegen Verarbeitungen nach Art. 6 Abs. 1 lit. f DSGVO kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, Widerspruch einlegen (Art. 21). Schreib dafür an info@tabiji.world. Tabiji kennt keine Konten, deshalb kann ich Daten nur über deinen Spielernamen mit Kürzel zuordnen.

Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), zum Beispiel in dem EU-Land, in dem du wohnst.