Datenschutzerklärung
Feuer Frei · Stand: 3. Oktober 2026
1. Wer ist verantwortlich?
Finn Marinov
E-Mail: finn.marinov@outlook.de
Feuer Frei ist ein privates, kostenloses Hobbyprojekt ohne Werbung.
2. Kurz gesagt
- Spielen geht ohne Anmeldung und ohne Cookies. Einstellungen, Skins und Notizen liegen zuerst nur in deinem Browser.
- Wenn du online spielst oder ein Konto anlegst, gehen Daten an die unten genannten Dienste.
- Es gibt keine Werbung, kein Tracking und keine Analyse-Werkzeuge. Gezählt werden nur Seitenaufrufe, ohne IP-Adresse.
3. Aufruf der Seite
Die Seite liegt bei GitHub Pages (GitHub Inc., 88 Colin P. Kelly Jr. Street, San Francisco, CA 94107, USA). Beim Aufruf speichert GitHub deine IP-Adresse aus Sicherheitsgründen in Protokollen. Rechtsgrundlage ist das berechtigte Interesse an einem sicheren Betrieb der Seite (Art. 6 Abs. 1 lit. f DSGVO). GitHub ist nach dem EU-US Data Privacy Framework zertifiziert. Mehr dazu in der Datenschutzerklärung von GitHub.
Alle Dateien des Spiels, auch die Schrift, kommen von dort. Es werden keine Schriften oder Skripte von Google oder anderen Anbietern nachgeladen.
4. Speicher im Browser (keine Cookies)
Das Spiel legt im lokalen Speicher deines Browsers ab: Einstellungen (z. B. Mausempfindlichkeit, Tastenbelegung, Sprache), Aufgaben-Fortschritt und getragene Skins, deinen Spielernamen, die Notizen vom Notizblock, die zuletzt gewählte Karte und die Einstellungen gegen die KI sowie mit Konto einen Anmelde-Schlüssel. Damit du nach dem Neuladen in eine laufende Partie zurückkommst, merkt sich der Tab außerdem Lobby und Spielstand (Sitzungsspeicher, er verschwindet beim Schließen des Tabs).
Diese Daten verlassen deinen Rechner nur so, wie in den Abschnitten 5 bis 7 beschrieben. Sie sind für die Funktionen nötig, die du nutzt (§ 25 Abs. 2 Nr. 2 TDDDG). Löschen kannst du sie in den Einstellungen deines Browsers (Websitedaten löschen).
5. Besucherzähler
Bei jedem Aufruf zählt das Spiel einen Seitenaufruf in einer Datenbank bei Supabase (siehe Abschnitt 7). Gespeichert werden nur das Datum, der Name des Spiels und die Seite, von der du kommst (nur der Domainname, z. B. „itch.io“). Keine IP-Adresse, kein Cookie, nichts, womit man dich wiedererkennen könnte.
6. Mehrspieler
Wenn du eine Lobby erstellst oder einer beitrittst, verbinden sich die Browser der Mitspieler direkt miteinander (WebRTC, über die Bibliothek Trystero). Dabei gilt:
- Mitspieler erfahren deine IP-Adresse. Ohne sie geht eine direkte Verbindung nicht.
- Verbindungsaufbau: Die Angebote für die Verbindung laufen verschlüsselt über Supabase Realtime, denselben Dienst wie der Rückfall unten (Anbieter siehe Abschnitt 7). Sie werden nur weitergeleitet, nicht gespeichert.
- STUN-Server: Damit die Verbindung durch Router hindurch klappt, fragt dein Browser Server von Google (stun.l.google.com) und Cloudflare (stun.cloudflare.com) nach seiner öffentlichen Adresse. Dabei sehen sie deine IP-Adresse.
- Über den Server: Als Rückfall, falls die direkte Verbindung nicht klappt, und für die Liste offener Lobbys laufen Nachrichten über Supabase Realtime: Lobby-Code, eine zufällige Kennung deines Tabs, Spielername, Team, Skins, Bewegungen, Treffer und Schnellnachrichten. Sie werden nur weitergeleitet, nicht gespeichert. Öffentliche Lobbys stehen mit Host-Name, Karte, Modus und Spielerzahl in der Liste, solange sie offen sind.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, weil du den Mehrspieler nutzen willst, für die Server zum Verbindungsaufbau Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an funktionierenden Direktverbindungen). Wenn du nicht online spielst, entsteht keine dieser Verbindungen.
7. Konto
Ein Konto ist freiwillig. Legst du eines an, wird bei Supabase gespeichert: dein Benutzername, dein Passwort als bcrypt-Hash (das Passwort selbst nicht), dein Aufgaben-Fortschritt, die getragenen Skins, die Notizen vom Notizblock, wann das Konto angelegt und zuletzt geändert wurde, die Zahl falscher Anmeldeversuche und je angemeldetem Gerät ein Hash des Anmelde-Schlüssels mit dem Zeitpunkt der letzten Nutzung. Eine E-Mail-Adresse wird nicht abgefragt.
Die Notizen werden auf dem Server nicht Ende-zu-Ende-verschlüsselt. Ich schaue sie mir nicht an, technisch wäre es aber möglich. Speichere darin deshalb keine Passwörter oder anderen sensiblen Daten.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, weil du das Konto nutzen willst. Die Daten bleiben gespeichert, bis du das Konto löschst (im Spiel unter Konto → Konto löschen). Anmelde-Schlüssel verfallen nach 180 Tagen ohne Nutzung. Beim Abmelden werden die Daten auf dem Gerät entfernt, im Konto bleiben sie.
Anbieter der Datenbank ist Supabase (Supabase Pte. Ltd., 65 Chulia Street #38-02/03, OCBC Centre, Singapur 049513). Supabase verarbeitet die Daten in meinem Auftrag auf Servern seiner Dienstleister. Dabei kann auch eine Verarbeitung außerhalb der EU stattfinden. Dafür gelten die Standardvertragsklauseln der EU-Kommission aus dem Vertrag zur Auftragsverarbeitung von Supabase. Wie jeder Server verarbeitet Supabase bei jeder Anfrage deine IP-Adresse. Mehr in der Datenschutzerklärung von Supabase.
8. itch.io
Auf itch.io läuft dasselbe Spiel innerhalb der Seite von itch.io. Dort gilt zusätzlich die Datenschutzerklärung von itch.io.
9. Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15 bis 21 DSGVO). Schreib dafür einfach an die E-Mail oben. Dein Konto kannst du jederzeit selbst im Spiel löschen. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der deines Bundeslands.
10. Kinder und Jugendliche
Wenn du unter 16 bist, frag bitte deine Eltern, bevor du ein Konto anlegst.
Siehe auch die Nutzungsbedingungen.
Privacy policy
Feuer Frei · Last updated: 3 October 2026
1. Who is responsible?
Finn Marinov
E-mail: finn.marinov@outlook.de
Feuer Frei is a private, free hobby project without ads.
2. In short
- You can play without signing in and without cookies. Settings, skins and notes are first stored only in your browser.
- If you play online or create an account, data goes to the services listed below.
- There are no ads, no tracking and no analytics tools. Only page views are counted, without IP addresses.
3. Visiting the site
The site is hosted on GitHub Pages (GitHub Inc., 88 Colin P. Kelly Jr. Street, San Francisco, CA 94107, USA). When you visit, GitHub stores your IP address in logs for security reasons. The legal basis is the legitimate interest in operating the site securely (Art. 6(1)(f) GDPR). GitHub is certified under the EU-U.S. Data Privacy Framework. See the GitHub privacy statement.
All files of the game, including the font, come from there. No fonts or scripts are loaded from Google or other providers.
4. Browser storage (no cookies)
The game stores in your browser’s local storage: settings (e.g. mouse sensitivity, key bindings, language), challenge progress and worn skins, your player name, the notes from the notepad, the last chosen map and the bot settings, and with an account a sign-in key. So that you can return to a running match after reloading, the tab also remembers the lobby and match state (session storage, cleared when the tab is closed).
This data only leaves your computer as described in sections 5 to 7. It is required for the features you use (Section 25(2) No. 2 TDDDG). You can delete it in your browser settings (clear site data).
5. Visitor counter
On every visit the game counts a page view in a database at Supabase (see section 7). Only the date, the name of the game and the site you came from (only the domain name, e.g. “itch.io”) are stored. No IP address, no cookie, nothing that could identify you.
6. Multiplayer
When you create or join a lobby, the players’ browsers connect directly to each other (WebRTC, using the Trystero library). This means:
- Other players learn your IP address. A direct connection does not work without it.
- Connection setup: The connection offers are sent encrypted through Supabase Realtime, the same service as the fallback below (provider: see section 7). They are only forwarded, not stored.
- STUN servers: So that the connection works through routers, your browser asks servers run by Google (stun.l.google.com) and Cloudflare (stun.cloudflare.com) for its public address. They see your IP address.
- Through the server: As a fallback if the direct connection fails, and for the list of open lobbies, messages go through Supabase Realtime: lobby code, a random ID of your tab, player name, team, skins, movements, hits and quick messages. They are only forwarded, not stored. Public lobbies are listed with the host name, map, mode and player count while they are open.
The legal basis is Art. 6(1)(b) GDPR because you want to use multiplayer, and Art. 6(1)(f) GDPR for the connection setup servers (legitimate interest in working direct connections). If you don’t play online, none of these connections are made.
7. Account
An account is optional. If you create one, Supabase stores: your username, your password as a bcrypt hash (not the password itself), your challenge progress, your worn skins, the notes from the notepad, when the account was created and last changed, the number of failed sign-in attempts and, for each signed-in device, a hash of the sign-in key with the time it was last used. No e-mail address is required.
The notes are not end-to-end encrypted on the server. I don’t look at them, but it would be technically possible. Please don’t store passwords or other sensitive data in them.
The legal basis is Art. 6(1)(b) GDPR because you want to use the account. The data is kept until you delete the account (in the game under Account → Delete account). Sign-in keys expire after 180 days without use. Signing out removes the data from the device; it stays in the account.
The database is provided by Supabase (Supabase Pte. Ltd., 65 Chulia Street #38-02/03, OCBC Centre, Singapore 049513). Supabase processes the data on my behalf on servers of its service providers, which may include processing outside the EU. The EU Standard Contractual Clauses in Supabase’s data processing agreement apply to this. Like any server, Supabase processes your IP address with every request. See the Supabase privacy policy.
8. itch.io
On itch.io the same game runs inside the itch.io site. The itch.io privacy policy applies there as well.
9. Your rights
You have the right of access, rectification, erasure, restriction of processing, data portability and objection (Art. 15 to 21 GDPR). Just write to the e-mail address above. You can delete your account yourself in the game at any time. You can also lodge a complaint with a data protection supervisory authority, for example the one in your country or state.
10. Children and teenagers
If you are under 16, please ask your parents before creating an account.
See also the terms of use. The German version is authoritative.