Betreiber und Support: FloriM Studios, Inhaber Florian May, Glauchauer Straße 3, 01587 Riesa, Deutschland. Telefon: 0178 3372818. E-Mail: florian.may@florim-studios.de. Diese Hinweise beschreiben Website, Spiel und die jeweiligen Plattformzugänge.
Website und Spieleinstieg
Die Informationsseiten von World of Frontiers setzen keine zusätzlichen Tracking-Cookies und laden nicht die Spielanwendung. Beim Wechsel zum Spiel können vorhandene Kampagnenparameter der Adresse erhalten bleiben. Für den Spieleinstieg, bestehende Plattformzugänge und die gesonderten DarkOrbit-Alternative-Seiten gelten die nachfolgend beschriebenen Verarbeitungen.
Dein Pilot und dein Fortschritt
Unser gemeinsamer Cloudflare-Spielserver speichert Pilotenkennung, Namen, Fraktion, gewählte Welt, Schiff, Inventar, Währungen, Missionen, Kampfstatistiken, Clan-Mitgliedschaft und Diplomatie. Diese Daten ermöglichen dauerhaft gespeicherten Mehrspielerfortschritt. Pilotenname, Clan-Kürzel und Spielaktivität sind für andere Spieler derselben Welt sichtbar. Ranglisten werden gemeinsam für Website, itch.io, CrazyGames und Y8 geführt.
Website-Konten verwenden einen Pilotennamen und einen gesalzenen Passwort-Hash. Dein Passwort wird nicht im Klartext gespeichert.
Zugänge über CrazyGames, itch.io und Y8
CrazyGames Basic Launch verwendet Gastpiloten ohne Passwort- oder E-Mail-Abfrage. Das Datenmodul des CrazyGames-SDK speichert eine zufällige Wiederherstellungskennung: bei Gästen lokal, bei angemeldeten Nutzern über CrazyGames synchronisiert. Der eigentliche Fortschritt liegt auf unserem gemeinsamen Server, der nur einen Hash dieser Kennung speichert. Eine vorhandene lokale Gastkennung wird einmalig übernommen, ohne einen CrazyGames-Cloud-Spielstand zu ersetzen. Wenn du nicht synchronisierte Browserdaten löschst, kannst du den Zugriff auf einen Gastpiloten verlieren.
itch.io verwendet dieselben benannten Konten und Spielstände wie die Website. Der eingebettete Zugang speichert eine notwendige zufällige Sitzungskennung lokal im Browser, damit er ohne Drittanbieter-Cookies funktioniert. Der Server speichert nur ihren Hash. Beim Abmelden wird die Kennung entfernt; eine Anmeldung an anderer Stelle ersetzt die vorherige Sitzung.
Y8 verwendet dieselben benannten WoF-Konten und zentralen Spielstände oder browsergebundene Gäste. Der Y8-Zugang speichert eine notwendige Sitzungskennung und gegebenenfalls eine Gast-Wiederherstellungskennung lokal; auf dem Spielserver liegen nur deren Hashes. Y8-SDK-Dienste laden ausschließlich im Y8-Zugang. Es entsteht kein paralleler Y8-Cloud-Spielstand. Zusammengefasste tägliche Starts, Registrierungen, Anmeldungen, verbundene Spielzeit sowie unterschiedliche und wiederkehrende Y8-Piloten werden 90 Tage aufbewahrt. Die Besuchstabelle ordnet eine bestehende interne Pilotenkennung einem Tag und einer Quelle zu, ohne Chat-, E-Mail-, Y8-Profil- oder Zahlungsdaten. Bestehende Grenzen gegen Netzwerkmissbrauch bleiben aktiv. Nur Spieladministratoren sehen diese Statistiken.
Kontosicherheit
Für eine benannte Registrierung ist eine E-Mail-Adresse erforderlich. Resend versendet im Auftrag von FloriM Studios Bestätigungs- und Passwort-Zurücksetzungs-E-Mails und erhält dafür Empfängeradresse und Nachrichteninhalt. E-Mail-Adressen bleiben privat und erscheinen nicht auf Pilotenprofilen. Bestätigungs- und Zurücksetzungslinks sind einmalig verwendbar und verfallen nach 30 Minuten. Bestehende Piloten können im Profil eine bestätigte E-Mail-Adresse ergänzen. Bei optionaler Authenticator-Zwei-Faktor-Authentifizierung wird das Geheimnis verschlüsselt auf dem Server gespeichert; Wiederherstellungscodes liegen nur als Hash vor. Ist 2FA aktiviert, wird der zweite Faktor auch beim Zurücksetzen des Passworts benötigt. Sicherheitsänderungen werden in einem internen Prüfprotokoll erfasst. Eine optionale öffentliche Biografie mit bis zu 1.000 Zeichen ist auf dem Pilotenprofil sichtbar.
Cloudflare Turnstile prüft Registrierung und Anmeldung einschließlich Gastzugang zum Schutz vor automatisiertem Missbrauch. Dabei werden Browser- und Netzwerksignale gemäß der Cloudflare-Datenschutzerklärung verarbeitet. Für Transaktions-E-Mails gilt die Resend-Datenschutzerklärung. E-Mail- und Sicherheitsdaten werden während des Bestehens des Kontos aufbewahrt; abgelaufene oder ungültig gemachte Wiederherstellungslinks werden entfernt.
Verbindungen und Browserspeicher
Website-Spielsitzungen verwenden ein notwendiges HttpOnly-Cookie. Eingebettete Plattformsitzungen nutzen ein kurzlebiges WebSocket-Ticket und eine Sitzungskennung. Der lokale Browserspeicher merkt sich außerdem Sprache, Ton-, Grafik- und Weltpräferenzen. Cloudflare verarbeitet Netzwerkanfragen und Verbindungsmetadaten, um das Spiel auszuliefern und gegen Missbrauch zu schützen. Betriebsprotokolle können technische Fehler und Anfragemetadaten enthalten. Zugangsdaten werden nicht absichtlich protokolliert.
KI-Piloten und Fenstereinstellungen
Mit [AI] gekennzeichnete Piloten sind servergesteuerte Charaktere, keine menschlichen Spielerkonten. Der KI-Funk kann auf öffentliche Nachrichten im globalen oder Fraktionskanal sowie direkt an einen KI-Piloten gerichtete Nachrichten in deiner Spielsprache antworten. Cloudflare Workers AI erhält einen gefilterten Ausschnitt deiner Nachricht, geprüfte öffentliche Spielhinweise und bis zu zwei aktuelle Frage-Antwort-Paare aus deiner eigenen Unterhaltung. Dieser kurze Kontext wird nach Spieler, Kanal und Sprache getrennt, höchstens fünf Minuten im Serverspeicher gehalten und nicht deinem gespeicherten Konto hinzugefügt.
Nachrichten, die Zugangsdaten, Kontaktdaten oder missbräuchlichen Anweisungen ähneln, werden ausgeschlossen. Gib keine persönlichen oder vertraulichen Informationen ein. Kontodaten, Guthaben, Inventar, Zugangsdaten und Unterhaltungen anderer Spieler werden dem Modell nicht übermittelt. Schiffsvergleiche verwenden den aktuellen Spielkatalog. KI-Antworten können unvollkommen sein; bei Verzögerung, Ausfall oder erreichtem Tageslimit werden geprüfte kontextbezogene Dialoge verwendet. KI-Dialog kann keine Spiel- oder Administratorbefehle ausführen. Fensterpositionen und Sichtbarkeit werden getrennt für Desktop und Mobilgerät im Pilotenkonto gespeichert und lassen sich in den Einstellungen zurücksetzen.
Chat, Postfach und Plattformdienste
Nachrichten werden im gewählten globalen, Fraktions-, Gruppen- oder Clan-Kanal zugestellt und auf verbreitete Schimpfwörter gefiltert. Flüsternachrichten erreichen nur Absender und gewählten Online-Empfänger. Das getrennte Spielpostfach speichert Pilotenkennungen und Namen von Absender und Empfänger, Betreff, Text, Zeitpunkte und Lesestatus innerhalb deiner Welt, damit Post auch offline empfangen werden kann. Nur Absender und Empfänger können über das Spiel darauf zugreifen. Löschen blendet deine Kopie aus, entfernt aber nicht die Kopie der anderen Person. Die Daten bleiben für Zustellung und Missbrauchsschutz erhalten, bis sie aufgrund einer geprüften Löschanfrage entfernt werden.
Flüsternachrichten, Post sowie Gruppen- und Clan-Chat werden niemals an das KI-Modell geschickt. Öffentlicher Global- und Fraktionsfunk sowie direkte KI-Unterhaltungen werden wie oben beschrieben verarbeitet. Teile keine privaten Informationen in Chat oder Post. CrazyGames erhält bei Nutzung dieser Plattform SDK-Ereignisse etwa zu Laden, Gameplay und Raumstatus; für Website und Kontodienste gelten dessen eigene Datenschutzhinweise. Über die normale Website oder itch.io lädt das Spiel kein CrazyGames-SDK. itch.io betreibt eigene Seiten und Hostingdienste nach seiner eigenen Datenschutzerklärung.
Optionale Käufe
Optionale Käufe über Website und itch.io verwenden eine von Stripe gehostete Zahlungsseite. Kartendaten verarbeitet Stripe; unser Server speichert Zahlungskennungen und die für die Auslieferung nötigen Berechtigungen. Im CrazyGames-Basic-Launch- und Y8-Zugang sind Käufe und externe Zahlungsweiterleitungen deaktiviert. Zuvor erspielte oder erworbene Berechtigungen bleiben verfügbar.
Gameplay-Trailer im Spieleinstieg
Wo der Spieleinstieg eine Trailer-Vorschau anbietet, liegt das Vorschaubild auf unserem Server. Erst beim Abspielen lädt der eingebettete YouTube-Player von youtube-nocookie.com. YouTube erhält dann technische Verbindungsdaten einschließlich IP-Adresse und Website-Herkunft und verarbeitet die Wiedergabe nach der Google-Datenschutzerklärung. Unser Spiel übermittelt dem Player keine Konto- oder Registrierungsdaten.
Recruit a Pilot – Einladungen
Einladungslinks enthalten einen zufälligen Empfehlungscode. Registrierst du dich mit einer gültigen Einladung, ordnen wir den neuen Piloten dauerhaft dem werbenden Piloten in derselben Welt zu. Dieser sieht deinen öffentlichen Pilotennamen, Fraktion, Level und Empfehlungsmeilensteine. Beziehung und Belohnungsbuch werden mit dem Konto gespeichert, damit Belohnungen nur einmal vergeben und doppelte Auszahlungen verhindert werden. Empfehlungscodes sind keine Zugangsdaten. Eine offene Einladung bleibt höchstens 24 Stunden im Sitzungspeicher des Tabs und wird nach der Anmeldung gelöscht.
Die Prüfung verwendet vorhandene Kontoerstellungszeiten, Fortschritt, Belohnungszeitpunkte und Kontobeschränkungen; zusätzliche IP-, Geräte- oder Browser-Fingerabdruckdatensätze werden nicht angelegt. Verdächtige Belohnungen können bis zur Administratorprüfung zurückgehalten werden, ohne ein gemeinsames Netzwerk automatisch zu sperren. Prüfgründe werden nach Klärung entfernt; administrative Entscheidungen werden protokolliert. Belohnungsbenachrichtigungen verfallen nach 90 Tagen, der Belohnungsverlauf bleibt beim Konto. Eine geprüfte Kontolöschung entfernt betroffene Empfehlungsbeziehungen, Codes, Belohnungen und Benachrichtigungen. Bereits verdiente historische Guthaben anderer Piloten bleiben bestehen. Wende dich für Auskunft, Löschung oder Belohnungsprüfung an den Betreiber.
Kampagnenmessung
Bei erfolgreicher Registrierung über einen gekennzeichneten YouTube-Link speichern wir Kampagne, Kanal (Werbung oder normales Video), Zeitpunkt und einen aus Welt und interner Piloten-ID abgeleiteten Hash. Spätere erfolgreiche Anmeldungen oder authentifizierte Spielaufrufe können als Rückkehr zählen. Pro Tag und Kanal werden außerdem Formularanzeigen, Eingabefokus, Eingabebeginn einschließlich Autofill, Validierungsfehler nach Feldart, Absendeversuche, CAPTCHA-Ergebnisse und Seitenabgänge vor Abschluss zusammengezählt. Formularinhalte werden nicht übertragen. Ein Seitenabgang bedeutet nur einen möglichen Abbruch, nicht den nachgewiesenen dauerhaften Verlust eines Spielers.
Für zugeordnete Piloten wird einmalig je Meilenstein der erste beobachtete Zeitpunkt gespeichert: spielbereiter Einstieg, Trainingsbeginn und -abschluss, erster regulärer Abschuss, abgeschlossener Auftrag und eingebaute bessere Ausrüstung. Der spielbereite Einstieg ist eine Browsermeldung mit bestätigter Anmeldung; die übrigen Meilensteine werden anhand des serverseitigen Spielstands geprüft. Die Zeitpunkte bedeuten erste Erfassung seit Einführung der Messung, nicht zwingend den ursprünglichen Spielzeitpunkt.
Diese Messdaten werden nach 90 Tagen gelöscht. Nur Spieladministratoren sehen die zusammengefassten Ergebnisse. Dafür entstehen keine zusätzlichen Cookies oder Browserkennungen; Registrierungsereignisse werden nicht an Google übermittelt. E-Mail-Adressen, Pilotennamen, Passwörter, IP-Adressen und Google-Klickkennungen werden in diesen Datensätzen nicht gespeichert. Die Zuordnung benötigt die eigene Kampagnenadresse im Browser, die beim Klick auf das Spiel-Logo erhalten bleibt. Bei Auskunfts-, Widerspruchs- oder Löschanfragen nenne bitte Pilotenname und Welt.
Messung des Spieleinstiegs und Gast-Übungsflugs
Seit dem 22. Oktober 2026 zählen wir außerdem den interaktiven Einstieg, bereite oder sichtbare Eingabefelder, grobe Zeitklassen (unter einer Sekunde, ein bis drei Sekunden, ab drei Sekunden), langsame oder fehlgeschlagene Sitzungsabfragen sowie Beginn, Fortschritt und Ende des lokalen Gast-Übungsflugs. Die Ansichtsbreite wird nur als klein, mittel oder groß übermittelt, ohne exakte Maße oder Browserkennung. Diese Klassen beschreiben die Ansicht, nicht ein zuverlässig erkanntes Gerät. Gast-Ereignisse sind unbestätigte Browsermeldungen und keine Registrierungen oder serverseitig bestätigten Trainingsabschlüsse.
Der Übungsfortschritt wird für die Funktion im Browser gespeichert, ohne zusätzliche Besucherkennung oder Zugangsdaten. Ein abgeschlossener Gastflug kann nach Registrierung die optionale Server-Academy überspringen; dies bleibt von einem bestätigten Trainingsabschluss unterscheidbar. Zusätzlich wird zusammengezählt, ob der Gast-Startknopf überwiegend sichtbar war, angeklickt wurde, das erste Übungsbild gezeichnet wurde oder das Laden fehlschlug, zu lange dauerte, erneut versucht oder vorzeitig verlassen wurde. Jedes dieser Ereignisse zählt höchstens einmal je Dokument und enthält keine Formularinhalte oder individuelle Besucherkennung. Es gelten dieselben zusammengefassten Berichte und 90 Tage Aufbewahrung.
DarkOrbit-Alternative-Seiten
Seit dem 29. Oktober 2026 verwenden die deutsche und englische DarkOrbit-Alternative-Seite die bestehende Messung: Seitenaufrufe und CTA-Klicks werden nach Seitensprache gezählt. Spieleinstiegslinks tragen nur feste Kampagnenwerte (seo / landing / darkorbit_de oder darkorbit_en). Suchbegriffe, fremde Referrer, beliebige UTM-Werte oder Besucherkennungen werden nicht gespeichert. Bestätigte Registrierungen und Spielstarts folgen den oben beschriebenen Zuordnungs-, Zugriffs- und Löschregeln. Seitenaufrufe sind keine eindeutigen Personen und beweisen keine Herkunft aus Google.
Kontakt und Löschanfragen
Bei Fragen sowie für Auskunft, Berichtigung oder Löschung kontaktiere florian.may@florim-studios.de mit Pilotennamen und Welt. Vor Änderungen an Kontodaten kann eine Prüfung erforderlich sein, dass du den Piloten kontrollierst. Schicke niemals Passwörter, Sitzungstoken oder Gast-Wiederherstellungskennungen per E-Mail. Pilotenfortschritt wird bis zur Entfernung gespeichert; Zahlungsunterlagen müssen gegebenenfalls getrennt aufbewahrt werden.
Datenschutzhinweise der Dienste
itch.io · CrazyGames · Cloudflare · Stripe · Resend · Google / YouTube