Datenschutzerklärung///

Stand: 13. November 2026 · gilt für game.gunfite.tech, editor.gunfite.tech, maps.gunfite.tech und info.gunfite.tech

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf diesen Seiten ist:

Thomas Musila
E-Mail: contact-gunfite@proton.me

GUNFITE ist ein kostenloses, privat betriebenes Hobbyprojekt ohne Werbung und ohne Einnahmen. Ein Datenschutzbeauftragter ist nicht benannt und gesetzlich nicht erforderlich.

2. Das Wichtigste in Kürze

Kein Tracking, keine Werbung, keine Analyse-Werkzeuge, keine Inhalte oder Schriften von Dritten. Alles, was dein Browser lädt, kommt von unserem eigenen Server.
Es gibt genau ein Cookie: das Anmelde-Cookie der Kartenbibliothek, und nur, wenn du dich dort anmeldest.
Wir verlangen keine E-Mail-Adresse und keinen echten Namen. IP-Adressen nutzen wir nur im Arbeitsspeicher und schreiben sie nicht in Protokolle oder Datenbanken (Ausnahme: Fehler- und Sicherheitsprotokolle des Servers, siehe Abschnitt 4).

3. Hosting

Die Seiten laufen auf einem gemieteten virtuellen Server der Hostinger International Ltd. (Zypern) in einem Rechenzentrum in Deutschland. Hostinger stellt den Server bereit und verarbeitet Daten dabei in unserem Auftrag (Auftragsverarbeitung nach Art. 28 DSGVO). Der Auftragsverarbeitungsvertrag ist Teil der Vertragsbedingungen von Hostinger: hostinger.com/legal/dpa. Dort sind auch die Unterauftragsverarbeiter von Hostinger aufgeführt; soweit diese außerhalb der EU sitzen, stützt Hostinger die Übermittlung auf EU-Standardvertragsklauseln.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist ein sicherer und zuverlässiger Betrieb der Seiten.

4. Aufruf der Seiten, IP-Adressen und Protokolle

Wenn du eine Seite aufrufst, übermittelt dein Browser technisch notwendig deine IP-Adresse, die aufgerufene Adresse und übliche Browserangaben. Unser Webserver (Caddy) liefert die Seiten verschlüsselt (HTTPS) aus.

Keine Zugriffsprotokolle: Seitenaufrufe werden nicht protokolliert.
Spielverbindung: Während du verbunden bist, nutzt der Spielserver deine IP-Adresse im Arbeitsspeicher, um die Zahl gleichzeitiger Verbindungen je Adresse zu begrenzen. Beim Trennen der Verbindung wird sie verworfen.
Missbrauchsschutz der Kartenbibliothek: Um zu viele Anmeldeversuche, Registrierungen, Meldungen oder Anfragen von derselben Adresse zu verhindern, merkt sich der Server deine IP-Adresse (bei IPv6 gekürzt auf die ersten 64 Bit) höchstens etwa 70 Minuten lang im Arbeitsspeicher. Sie wird nicht auf die Festplatte geschrieben; ein Neustart löscht sie sofort.
Fehlerprotokolle: Tritt beim Ausliefern einer Anfrage ein Fehler auf, kann das Systemprotokoll des Servers die IP-Adresse dieser Anfrage enthalten. Systemprotokolle werden nach 14 Tagen automatisch gelöscht.
Server-Wartungszugang: Anmeldeversuche am Wartungszugang des Servers (SSH) werden mit IP-Adresse protokolliert und genutzt, um Einbruchsversuche zu blockieren. Das betrifft nur Zugriffe auf den Server selbst, nicht die Nutzung der Seiten; diese Protokolle werden nach etwa vier Wochen gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist es, die Seiten auszuliefern, Fehler zu beheben und den Dienst vor Missbrauch und Angriffen zu schützen.

5. Das Spiel (game.gunfite.tech)

Rufname: Du wählst einen frei erfundenen Rufnamen (bis 16 Zeichen). Er wird in deinem Browser gespeichert (Local Storage), zusammen mit deinen Einstellungen (Empfindlichkeit, Tastenbelegung, Grafik, Lautstärke).
Wer ihn sieht: Trittst du einem Raum bei, sieht jeder Spieler im selben Raum deinen Rufnamen (Spielerliste, Abschussmeldungen, Punktetabelle). Eröffnest du einen öffentlichen Raum, erscheint dein Rufname außerdem in der Serverliste, die jeder Besucher des Spiels sehen kann. Verwende deshalb bitte nicht deinen echten Namen.
Während eines Spiels verarbeitet der Server Position, Bewegung und Aktionen deiner Spielfigur im Arbeitsspeicher und sendet sie an die anderen Spieler im Raum. Nichts davon wird gespeichert; alles verschwindet, wenn der Raum endet.
Chatnachrichten werden nur an die Spieler im Raum weitergeleitet und nicht gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Spiels, das du nutzen möchtest). Die Speicherung deiner Einstellungen im Browser ist nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung zulässig, weil sie unbedingt erforderlich ist, um die von dir gewählten Einstellungen zu behalten.

6. Der Karteneditor (editor.gunfite.tech)

Der Editor speichert die Karte, an der du arbeitest, automatisch in deinem Browser (Local Storage). An den Server wird nichts gesendet, außer du öffnest eine Karte aus der Kartenbibliothek oder veröffentlichst eine (dann übergibt der Editor die Karte an die Kartenbibliothek in einem neuen Tab). Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG; Art. 6 Abs. 1 lit. b DSGVO.

7. Die Kartenbibliothek (maps.gunfite.tech)

a) Konto

Für ein Konto speichern wir deinen Benutzernamen, dein Passwort ausschließlich als nicht umkehrbaren Hash (scrypt), deinen Wiederherstellungscode ebenfalls nur als Hash, den Zeitpunkt der Registrierung sowie, falls zutreffend, eine Sperrung mit Begründung und Moderationsrechte. Ein Konto kann nur angelegt werden, wer mindestens 16 Jahre alt ist. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

b) Anmelde-Cookie

Wenn du dich anmeldest, setzt die Kartenbibliothek das Cookie __Host-gf_session mit einem zufälligen Wert. Es gilt nur für maps.gunfite.tech, ist für Skripte nicht lesbar und läuft nach 30 Tagen oder beim Abmelden ab. Der Server speichert nur einen Hash des Wertes. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich für die Anmeldung); Art. 6 Abs. 1 lit. b DSGVO.

c) Karten, Bewertungen, Spielzähler

Veröffentlichte Karten (Name, Beschreibung, Kartendaten, dein Benutzername als Autor) sind nach der Freigabe öffentlich sichtbar und können von allen gespielt, heruntergeladen und im Editor geöffnet werden. Noch nicht freigegebene Versionen sehen nur du und die Moderation.
Bewertungen (1 bis 5 Sterne) werden mit deinem Konto gespeichert, damit jede Person nur einmal bewerten kann. Öffentlich sind nur Durchschnitt und Anzahl.
Ein Spielzähler zählt, wie oft eine Karte über „Spielen“ geöffnet wurde (ohne Bezug zu Personen).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

d) Meldungen und Moderation

Jede Karte wird vor der Veröffentlichung von einem Menschen geprüft. Meldungen kann jeder abgeben, auch ohne Konto. Gespeichert werden der Meldungstext, der Zeitpunkt, bei angemeldeten Nutzern das Konto und, nur wenn du sie freiwillig angibst, eine E-Mail-Adresse, damit wir dir antworten können. Meldungen sieht nur die Moderation; sie werden gelöscht, sobald sie bearbeitet sind, samt E-Mail-Adresse. Entscheidungen der Moderation (Ablehnung, Entfernung, Sperrung) werden mit Begründung gespeichert und dir angezeigt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 16 und 17 der Verordnung (EU) 2022/2065 (Digital Services Act) sowie Art. 6 Abs. 1 lit. f DSGVO (ein sicherer, rechtmäßiger Dienst).

e) Löschen und Sicherungskopien

Du kannst dein Konto jederzeit selbst löschen (unter deinem Namen oben rechts). Dabei werden Konto, Anmeldungen, Karten, Bewertungen und Meldungen sofort gelöscht. Der Server legt täglich eine Sicherungskopie der Datenbank an und hält sie sieben Tage vor; gelöschte Daten verschwinden spätestens dann auch aus den Sicherungskopien.

8. Empfänger und Drittländer

Wir geben keine Daten weiter und verkaufen keine. Empfänger ist nur Hostinger als Auftragsverarbeiter (Abschnitt 3). Andere Spieler und Besucher sehen nur, was oben beschrieben ist (Rufname im Spiel, veröffentlichte Karten mit Benutzername). Wir selbst übermitteln keine Daten in Länder außerhalb der EU; der Server steht in Deutschland.

9. Speicherdauer im Überblick

Daten	Wo	Wie lange
IP-Adresse (Spielverbindung)	Arbeitsspeicher	solange die Verbindung besteht
IP-Adresse (Missbrauchsschutz Kartenbibliothek)	Arbeitsspeicher	höchstens etwa 70 Minuten
Fehler- und Systemprotokolle	Server	14 Tage
Protokolle des Wartungszugangs (SSH)	Server	etwa 4 Wochen
Rufname, Einstellungen, Editor-Karte	dein Browser	bis du sie im Browser löschst
Spielgeschehen, Chat	Arbeitsspeicher	bis der Raum endet
Konto, Karten, Bewertungen	Datenbank	bis zur Löschung des Kontos (plus bis zu 7 Tage in Sicherungskopien)
Anmelde-Cookie	dein Browser / Datenbank (Hash)	30 Tage oder bis zum Abmelden
Meldungen (mit optionaler E-Mail-Adresse)	Datenbank	bis zur Bearbeitung

10. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und das Recht, einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f zu widersprechen (Art. 21). Schreib uns dazu an contact-gunfite@proton.me. Da wir keine E-Mail-Adressen zu Konten speichern, bitten wir dich gegebenenfalls, dich als Inhaber eines Kontos zu bestätigen (zum Beispiel durch Anmeldung). Vieles kannst du auch direkt selbst erledigen, etwa dein Konto löschen.

Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), zum Beispiel bei der für uns zuständigen Behörde: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA) (https://www.lda.bayern.de), oder bei der Behörde deines Wohnorts.

11. Pflicht zur Angabe, automatisierte Entscheidungen

Du bist nicht verpflichtet, Daten anzugeben. Ohne Übermittlung der IP-Adresse kann dein Browser die Seiten technisch nicht laden; ohne Konto kannst du keine Karten veröffentlichen oder bewerten. Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt.

12. Änderungen

Ändert sich der Dienst, passen wir diese Erklärung an. Es gilt die jeweils hier veröffentlichte Fassung.

Privacy policy///

English translation for convenience. The German text above is the binding version.

Last updated: 13 November 2026 · covers game.gunfite.tech, editor.gunfite.tech, maps.gunfite.tech and info.gunfite.tech

1. Controller

Thomas Musila
Email: contact-gunfite@proton.me

GUNFITE is a free, privately run hobby project without advertising or income. No data protection officer is appointed; none is required by law.

2. In short

No tracking, no advertising, no analytics, no third-party content or fonts. Everything your browser loads comes from our own server.
There is exactly one cookie: the map library's login cookie, and only if you sign in there.
We ask for no email address and no real name. IP addresses are used in memory only and are not written to logs or databases (except the server's error and security logs, see section 4).

3. Hosting

The site runs on a rented virtual server from Hostinger International Ltd. (Cyprus) in a data centre in Germany. Hostinger provides the server and processes data on our behalf (Art. 28 GDPR). The data processing agreement is part of Hostinger's terms: hostinger.com/legal/dpa, which also lists Hostinger's sub-processors; for those outside the EU, Hostinger relies on EU Standard Contractual Clauses. Legal basis: Art. 6(1)(f) GDPR, our legitimate interest in running the site securely and reliably.

4. Visiting the site, IP addresses and logs

No access logs: page visits are not logged.
Game connection: while you are connected, the game server uses your IP address in memory to limit simultaneous connections per address. It is discarded when you disconnect.
Map library abuse protection: to stop too many logins, sign-ups, reports or requests from one address, the server keeps your IP address (IPv6 shortened to its first 64 bits) in memory for at most about 70 minutes. It is never written to disk; a restart deletes it at once.
Error logs: if an error occurs while serving a request, the server's system log may contain that request's IP address. System logs are deleted automatically after 14 days.
Server maintenance access: login attempts to the server's maintenance access (SSH) are logged with IP address to block break-in attempts. This concerns access to the server itself, not use of the site; these logs are deleted after about four weeks.

Legal basis: Art. 6(1)(f) GDPR: delivering the pages, fixing errors and protecting the service against abuse and attacks.

5. The game

You choose a made-up callsign (up to 16 characters). It is stored in your browser (local storage) together with your settings. Everyone in the same room sees it; if you host a public room, it also appears in the server list that every visitor of the game can see, so please don't use your real name. During a match the server processes your character's position, movement and actions in memory and sends them to the other players in the room; nothing is stored, everything is gone when the room ends. Chat messages are only passed on to the room and never stored. Legal basis: Art. 6(1)(b) GDPR; storing your settings in your browser is allowed without consent under § 25(2) no. 2 TDDDG as strictly necessary.

6. The map editor

The editor autosaves your map in your browser. Nothing is sent to the server unless you open a map from the library or publish one.

7. The map library

Account: username, password (only as an irreversible scrypt hash), recovery code (only as a hash), sign-up date, and if applicable a suspension with its reason or moderator rights. Accounts are for people aged 16 or older. Art. 6(1)(b) GDPR.
Login cookie __Host-gf_session: random value, maps.gunfite.tech only, not readable by scripts, expires after 30 days or on sign-out; the server stores only a hash. § 25(2) no. 2 TDDDG; Art. 6(1)(b) GDPR.
Maps (name, description, map data, your username as author) are public once approved and can be played, downloaded and opened in the editor by anyone. Unapproved versions are visible only to you and the moderators.
Ratings are stored with your account so everyone rates only once; only the average and count are public. A play counter counts how often a map was opened via "Play" (not linked to anyone).
Reports and moderation: every map is reviewed by a person before publication. Anyone can report, with or without an account. We store the report text, the time, the account if signed in, and an email address only if you choose to give one so we can reply. Only moderators see reports; they are deleted once handled, email address included. Moderation decisions (rejection, removal, suspension) are stored with their reason and shown to you. Legal basis: Art. 6(1)(c) GDPR with Art. 16 and 17 of Regulation (EU) 2022/2065 (Digital Services Act), and Art. 6(1)(f) GDPR.
Deletion and backups: you can delete your account at any time (under your name, top right). Account, sessions, maps, ratings and reports are deleted at once. A daily database backup is kept for seven days, so deleted data is gone from the backups after that.

8. Recipients and transfers

We do not share or sell data. The only recipient is Hostinger as processor. Other players see only what is described above. We do not transfer data outside the EU ourselves; the server is in Germany.

9. Your rights

You have the right of access (Art. 15 GDPR), rectification (16), erasure (17), restriction (18), data portability (20) and to object to processing based on Art. 6(1)(f) (21). Write to contact-gunfite@proton.me. As we keep no email addresses for accounts, we may ask you to confirm that an account is yours (for example by signing in). You also have the right to lodge a complaint with a supervisory authority (Art. 77 GDPR), for example the one responsible for us: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA) (https://www.lda.bayern.de), or the one where you live.

10. Obligation to provide data, automated decisions

You are not obliged to provide data. Without your IP address your browser cannot load the pages; without an account you cannot publish or rate maps. There is no automated decision-making or profiling within the meaning of Art. 22 GDPR.