Off The Beaten Track ist ein internationales Unterhaltungsunternehmen mit Schwerpunkt auf Videospielen. Wir entwickeln und veröffentlichen Videospiele für PC und Konsolen, außerdem Lösungen für andere Entwicklerstudios und maßgeschneiderte Software für unsere Partner.
Mit dieser Datenschutzerklärung möchten wir dir alle wichtigen Informationen und Erklärungen dazu geben, wie und warum wir bestimmte Daten von dir erheben und verarbeiten, wenn du unsere Website besuchst. Sie beschreibt die wichtigsten Grundsätze, nach denen wir mit den erhobenen und verarbeiteten Daten umgehen. Außerdem informiert sie dich über deine Rechte und gibt dir alles an die Hand, was du brauchst, um sie wahrzunehmen.
Wenn du Fragen zu dieser Datenschutzerklärung oder ganz allgemein zu unserem Umgang mit Datenschutz hast, wende dich gern an unseren Datenschutzbeauftragten. Die Kontaktdaten findest du im Kontaktabschnitt dieser Erklärung.
Anbieter und Verantwortlicher gemäß § 5 DDG
Off The Beaten Track UG (haftungsbeschränkt)
c/o Wissenschaftszentrum Kiel
Fraunhoferstr. 13
24118 Kiel
Deutschland
E-Mail: support@otbtgames.com
Inhaltlich verantwortlich: Jens-Uwe Bahr
Datenschutzbeauftragter: Jens-Uwe Bahr
Warum erhebt Off The Beaten Track Daten?
- Damit unsere Website und unsere Dienste zuverlässig funktionieren: Bestimmte technische Daten sind nötig, damit die Website richtig läuft.
- Um zu verstehen, wie Besucherinnen und Besucher unsere Website nutzen, damit wir sie laufend verbessern können. Wir werten zum Beispiel aus, welche Seiten am häufigsten aufgerufen werden, um bessere Inhalte anbieten zu können. Unsere Analyselösung (Sparrow Simple Analytics) arbeitet ohne Cookies und speichert keine personenbezogenen Daten.
- Um deine Anfragen zu bearbeiten, wenn du uns über das Kontaktformular oder per E-Mail schreibst.
- Um dir unseren Newsletter zu schicken, wenn du ihn ausdrücklich abonniert hast, und um deine Einwilligung zu dokumentieren.
Daten, die auf unserer Website erhoben werden
Wie auf den meisten Websites werden auch beim Besuch von otbtgames.com automatisch bestimmte Informationen über deine Verbindung und dein Gerät erfasst, damit die Website ordnungsgemäß funktioniert.
Hosting
Unsere Website läuft auf einem dedizierten Server, den wir bei der netcup GmbH, Emmy-Noether-Straße 1, 76131 Karlsruhe, Deutschland, mieten. Der Server steht in Deutschland und wird vollständig von Off The Beaten Track verwaltet und administriert. netcup stellt nur die physische Serverinfrastruktur bereit und hat keinen Zugriff auf Daten, die auf dem Server gespeichert oder verarbeitet werden, auch nicht auf Server-Logdateien und Website-Daten.
Wenn du unsere Website aufrufst, erhebt und speichert der Webserver automatisch Informationen in sogenannten Server-Logdateien, die dein Browser an uns übermittelt. Dazu gehören:
- IP-Adresse des anfragenden Geräts
- Datum und Uhrzeit der Anfrage
- Name und URL der aufgerufenen Seite
- Referrer-URL (die Seite, von der aus unsere Website aufgerufen wurde)
- Browsertyp und -version, Betriebssystem
- HTTP-Statuscode und übertragene Datenmenge
Diese Daten verarbeiten wir zu folgenden Zwecken: um den ordnungsgemäßen Betrieb und die Sicherheit der Website zu gewährleisten, zur Systemadministration sowie zum Erkennen und Verhindern von Missbrauch. Server-Logdateien werden nach 14 Tagen automatisch gelöscht, sofern eine längere Aufbewahrung nicht zur Aufklärung konkreter Sicherheitsvorfälle erforderlich ist.
Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Unser berechtigtes Interesse besteht darin, eine sichere und funktionsfähige Website bereitzustellen.
Cookies
Unsere Website ist so gebaut, dass sie möglichst wenige Cookies verwendet. Wir haben die Emoji-Skripte und die Kommentarfunktion von WordPress deaktiviert, sodass WordPress für nicht angemeldete Besucherinnen und Besucher keine Cookies setzt. Das einzige Cookie auf unserer Website ist das Consent-Cookie klaro (siehe Abschnitt zum Einwilligungsmanagement weiter unten). Weitere Cookies können von Drittanbietern (zum Beispiel YouTube oder Vimeo) gesetzt werden, aber erst, nachdem du ausdrücklich eingewilligt hast. Genaue Informationen dazu, welcher Dienst welche Cookies setzt, findest du im Klaro-Einwilligungsbanner. Du erreichst es jederzeit über den Link zu den Cookie-Einstellungen auf unserer Website.
Du kannst die Verwendung von Cookies in deinen Browsereinstellungen steuern. Wenn du Cookies deaktivierst, kann das allerdings einzelne Funktionen der Website beeinträchtigen, zum Beispiel das Speichern deiner Einwilligungseinstellungen.
Welche Daten erhebt Off The Beaten Track über seine Website?
Für die oben genannten Zwecke beschränken sich die Daten, die wir erheben, auf:
- Server-Logdaten wie im Abschnitt Hosting oben beschrieben (IP-Adressen in Server-Logs werden nach 14 Tagen automatisch gelöscht. Der einzige andere Fall, in dem wir eine IP-Adresse speichern, ist eine Newsletter-Anmeldung, bei der sie als Nachweis der Einwilligung dient; siehe Abschnitt Newsletter weiter unten)
- Zusammengefasste, anonyme Statistiken zu Seitenaufrufen, erhoben mit Sparrow Simple Analytics (keine personenbezogenen Daten)
- Deine Einwilligungseinstellungen, gespeichert im Klaro-Cookie
- Angaben, die du uns freiwillig machst, wenn du mit uns Kontakt aufnimmst
Webanalyse
Off The Beaten Track nutzt Sparrow Simple Analytics, eine selbst entwickelte und selbst gehostete Analyselösung, um Informationen über die Zugriffe auf unsere Website zu erheben. Die Lösung läuft vollständig auf unserem eigenen Server in Deutschland. Alle erhobenen Daten bleiben auf unseren Servern und werden nicht an Dritte weitergegeben.
Sparrow Simple Analytics ist von Grund auf datenschutzfreundlich gebaut. Es arbeitet ohne Cookies und ohne personenbezogene Daten zu speichern. Es verwendet keine Tracking-Pixel, keine Sitzungskennungen, kein Fingerprinting und keinen anderen Mechanismus, um einzelne Besucherinnen und Besucher zu identifizieren oder wiederzuerkennen. Jeder Seitenaufruf wird einfach als Gesamtzahl gezählt. Einzelne Besuche werden nicht nachverfolgt.
Sparrow Simple Analytics erhebt ausschließlich:
- die URL der besuchten Seite (bereinigt um Tracking-Parameter wie UTM-Tags)
- das Datum des Besuchs (pro Tag zusammengefasst)
- ob die Seite einen 404-Fehler geliefert hat
- optional die Referrer-Domain (wenn diese Funktion aktiviert ist)
- optional grundlegende technische Daten wie Gerätetyp, Betriebssystemfamilie, Browserfamilie und Bildschirmauflösung (wenn diese Funktion aktiviert ist). Diese Daten werden nur zusammengefasst erhoben und lassen keine Rückschlüsse auf einzelne Personen zu.
Sparrow Simple Analytics speichert keine IP-Adressen. Angemeldete Nutzerinnen und Nutzer (zum Beispiel Administratoren) werden nicht erfasst.
Da Sparrow Simple Analytics keine Cookies setzt und keine personenbezogenen Daten verarbeitet, kommt es ohne Einwilligung aus. Es stützt sich auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse daran, zu verstehen, wie unsere Website genutzt wird, um sie zu verbessern) und fällt nicht unter die Einwilligungspflicht nach § 25 TDDDG, weil zu Tracking-Zwecken keine Informationen auf deinem Gerät gespeichert oder von dort ausgelesen werden.
Einwilligungsmanagement
Wir nutzen Klaro, ein Open-Source-Tool für das Einwilligungsmanagement, um deine Einstellungen zu Cookies und Tracking zu verwalten. Bei deinem ersten Besuch auf unserer Website zeigt Klaro ein Einwilligungsbanner, in dem du optionale Dienste (zum Beispiel eingebettete Videos von Drittplattformen) zulassen oder ablehnen kannst. Klaro speichert deine Entscheidung in einem Cookie:
klaro: Dieses Cookie speichert deine Einwilligungseinstellungen (welche Dienste du zugelassen oder abgelehnt hast). Es läuft nach 30 Tagen ab. Das Cookie ist für den Betrieb des Einwilligungsmanagements zwingend erforderlich und wird auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Einhaltung der Einwilligungspflichten) und § 25 Abs. 2 Nr. 2 TDDDG (technisch erforderlich) gesetzt.
Du kannst deine Einwilligungen jederzeit über den Link zu den Cookie-Einstellungen auf unserer Website ändern. Dienste von Drittanbietern (zum Beispiel eingebettete Videos von YouTube oder Vimeo) werden gemäß § 25 TDDDG erst geladen, nachdem du über das Einwilligungsbanner von Klaro ausdrücklich zugestimmt hast.
Eingebettete Inhalte
Unsere Website kann Inhalte von Drittanbietern einbetten, etwa Videos von YouTube oder Vimeo. Diese Einbettungen sind standardmäßig blockiert und werden erst geladen, wenn du über unser Einwilligungstool (Klaro) ausdrücklich zustimmst. Sobald du eingewilligt hast, können diese Drittanbieter eigene Cookies setzen und nach ihren eigenen Datenschutzbestimmungen Daten erheben:
- YouTube (Google): https://policies.google.com/privacy
- Vimeo: https://vimeo.com/privacy
Kontaktformular
Wenn du uns über unser Kontaktformular eine Anfrage schickst, speichern wir deine Angaben aus dem Formular einschließlich der dort angegebenen Kontaktdaten (Name, E-Mail-Adresse, Anliegen) und verwenden sie, um deine Anfrage zu bearbeiten. Das gilt auch, wenn du uns per E-Mail oder auf anderem Weg kontaktierst. Pflichtangaben sind im Kontaktformular gekennzeichnet.
Wir erheben diese Daten, um deine Anfrage entgegennehmen und bearbeiten zu können (Art. 6 Abs. 1 lit. b DSGVO). Anfragen zu Verträgen oder mit möglicher rechtlicher Relevanz speichern wir für die Dauer der regelmäßigen Verjährungsfrist, also drei Jahre ab dem Ende des Jahres, in dem uns deine Anfrage erreicht hat. Alle übrigen Anfragen speichern wir für 36 Monate. Danach löschen wir deine Anfragen, sofern wir sie nicht mehr aus rechtlichen Gründen benötigen, insbesondere zur Geltendmachung, Sicherung oder Abwehr von Ansprüchen. Die Speicherung erfolgt auf Grundlage unseres berechtigten Interesses an einer ordnungsgemäßen Dokumentation unseres Geschäftsbetriebs und an der Wahrung unserer Rechtspositionen (Art. 6 Abs. 1 lit. f DSGVO).
Newsletter
Auf unserer Website kannst du unseren kostenlosen Newsletter „Off The Record“ abonnieren. Darin schreiben wir über unsere Projekte, was wir bei ihrer Entwicklung lernen und welche Spiele sich unserer Meinung nach zu spielen lohnen. Für das Abonnement ist nur deine E-Mail-Adresse erforderlich.
Double Opt-in und Nachweis der Einwilligung
Wir nutzen das Double-Opt-in-Verfahren. Nachdem du das Formular abgeschickt hast, senden wir eine einzige E-Mail an die angegebene Adresse und bitten dich, dein Abonnement über den enthaltenen Link zu bestätigen. Erst nach dieser Bestätigung bekommst du unseren Newsletter. Bestätigst du nicht, schicken wir dir keine weiteren E-Mails.
Damit wir nachweisen können, dass ein Abonnement tatsächlich von der Inhaberin oder dem Inhaber der Adresse angefordert wurde, speichern wir zusammen mit dem Abonnement folgende Daten:
- deine E-Mail-Adresse
- die IP-Adresse, von der aus das Abonnement abgeschickt wurde
- Datum und Uhrzeit der Anmeldung und deiner Bestätigung
- die Seite unserer Website, auf der du dich angemeldet hast, und die verweisende URL, damit wir erkennen können, woher eine Anmeldung kam
Rechtsgrundlage für den Versand des Newsletters und die Speicherung dieser Daten ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Die Dokumentation der Einwilligung dient zusätzlich unserem berechtigten Interesse, die Einhaltung gesetzlicher Vorgaben nachweisen zu können (Art. 6 Abs. 1 lit. f DSGVO).
So wird der Newsletter versendet
Wir verwalten unseren Newsletter mit Sendy, einer selbst gehosteten Versandanwendung, die auf unserem eigenen Server in Deutschland läuft (siehe Abschnitt zum Hosting weiter oben). Die Daten der Abonnierenden werden daher an keinen Anbieter einer Newsletter-Plattform weitergegeben.
Die eigentliche Zustellung der E-Mails übernimmt Amazon Simple Email Service (Amazon SES), ein Dienst der Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg. Wir nutzen die europäische Region eu-central-1 (Frankfurt am Main), sodass die E-Mails auf Servern innerhalb der Europäischen Union verarbeitet werden. Für diese Verarbeitung haben wir mit Amazon Web Services einen Vertrag zur Auftragsverarbeitung geschlossen, der für den Fall, dass ein Zugriff aus einem Drittland nicht ausgeschlossen werden kann, die Standardvertragsklauseln der Europäischen Kommission enthält. Weitere Informationen: https://aws.amazon.com/privacy/
Messung von Öffnungen und Klicks
Unsere Newsletter enthalten eine kleine unsichtbare Bilddatei (ein sogenanntes Tracking-Pixel), die beim Öffnen der E-Mail von unserem Server abgerufen wird. Außerdem laufen die Links im Newsletter über unseren Server, bevor du zur Zielseite weitergeleitet wirst. So sehen wir, ob und wann eine einzelne Person einen Newsletter geöffnet hat und welche Links sie angeklickt hat. Diese Informationen nutzen wir ausschließlich, um zu verstehen, welche Themen unsere Leserschaft interessieren, und um den Newsletter entsprechend zu verbessern. Diese Messung ist von der Einwilligung umfasst, die du bei der Anmeldung erteilst.
Wenn du diese Messung nicht möchtest, melde dich bitte vom Newsletter ab. Du kannst den Abruf des Tracking-Pixels auch verhindern, indem du dein E-Mail-Programm so einstellst, dass externe Bilder standardmäßig nicht geladen werden. Der Newsletter bleibt dann trotzdem vollständig lesbar.
Widerruf und Löschung
Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Am Ende jedes Newsletters findest du einen Abmeldelink. Alternativ genügt eine formlose Nachricht an support@otbtgames.com. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.
Nach deiner Abmeldung löschen wir deine E-Mail-Adresse und die zugehörigen Daten aus unserem Newsletter-Verteiler. Soweit wir gesetzlich verpflichtet sind, eine früher erteilte Einwilligung nachweisen zu können, dürfen wir den Nachweis der Einwilligung so lange aufbewahren, wie noch Ansprüche gegen uns geltend gemacht werden können. Adressen, an die wir nicht zustellen konnten (Bounces), werden für weitere Zustellungen gesperrt.
Weitere wichtige Informationen
Wie lange speichert Off The Beaten Track deine Daten?
Personenbezogene Daten, die wir für die in dieser Erklärung beschriebenen Zwecke erheben, erhalten und verarbeiten, speichern wir nicht länger als nötig. Im Einzelnen:
- Server-Logdateien werden nach 14 Tagen automatisch gelöscht.
- Analysedaten (Sparrow Simple Analytics) enthalten keine personenbezogenen Daten. Aggregierte Statistiken bewahren wir bis zu 13 Monate auf.
- Einwilligungseinstellungen (Klaro-Cookie) laufen nach 30 Tagen ab.
- Anfragen über das Kontaktformular werden bis zu 36 Monate (drei Jahre) gespeichert, wie im Abschnitt zum Kontaktformular oben beschrieben.
- Newsletter-Abonnements werden gespeichert, solange du angemeldet bist, und nach deiner Abmeldung gelöscht, wie im Abschnitt zum Newsletter oben beschrieben.
Wir nutzen keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO und erstellen keine Persönlichkeitsprofile. Die einzige Verarbeitung, bei der wir Daten einer einzelnen Person zuordnen, ist die Messung von Öffnungen und Klicks in unserem Newsletter. Sie ist im Abschnitt zum Newsletter oben beschrieben und findet nur statt, wenn du ihn abonniert hast.
Daten von Kindern
Wir erheben niemals wissentlich oder absichtlich personenbezogene Daten von Kindern unter 16 Jahren.
Internationale Datenübermittlungen
Einige der in dieser Erklärung genannten Partner und Auftragsverarbeiter haben ihren Sitz außerhalb der Europäischen Union. In diesen Fällen stellen wir sicher, dass:
- die personenbezogenen Daten in Länder übermittelt werden, denen ein gleichwertiges Schutzniveau bescheinigt wurde, oder
- personenbezogene Daten an Stellen übermittelt werden, die unter dem EU-U.S. Data Privacy Framework zertifiziert sind, oder
- bei Übermittlungen in Länder, denen die Europäische Kommission kein angemessenes Schutzniveau bescheinigt hat, einer der in den geltenden Vorschriften vorgesehenen Mechanismen mit geeigneten Garantien zum Einsatz kommt, insbesondere die Standardvertragsklauseln der Europäischen Kommission.
- Derzeit betrifft das die Amazon Web Services EMEA SARL, die unsere Newsletter-E-Mails über Amazon SES in der europäischen Region eu-central-1 (Frankfurt am Main) zustellt; siehe Abschnitt zum Newsletter oben.
Deine Rechte
Nach der DSGVO hast du in Bezug auf deine personenbezogenen Daten folgende Rechte:
Widerruf der Einwilligung und Opt-out
Du kannst deine Einwilligungen jederzeit anpassen: Klicke dazu auf der Website auf den Link zu den Cookie-Einstellungen. Damit öffnet sich das Klaro-Consent-Banner erneut.
Widerspruchsrecht (Art. 21 DSGVO)
Soweit wir deine personenbezogenen Daten auf Grundlage eines berechtigten Interesses verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), hast du das Recht, dieser Verarbeitung aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit zu widersprechen. Das gilt insbesondere für die Verarbeitung von Server-Logdaten zur Sicherheit der Website. Wenn du widersprichst, verarbeiten wir deine personenbezogenen Daten für diese Zwecke nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Um dieses Recht auszuüben, wende dich bitte an unseren Datenschutzbeauftragten unter support@otbtgames.com.
Auskunftsrecht (Art. 15 DSGVO)
Auf Anfrage teilen wir dir mit, ob wir personenbezogene Daten von dir gespeichert haben. Auskunft über deine Daten oder deren Löschung kannst du bei unserem Datenschutzbeauftragten anfordern, wie oben im Abschnitt „Kontakt“ angegeben. Wir beantworten deine Anfrage innerhalb einer angemessenen Frist.
Berichtigung und Löschung (Art. 16, 17 DSGVO)
Du kannst verlangen, dass wir unrichtige personenbezogene Daten über dich berichtigen und unvollständige Daten vervollständigen. Außerdem kannst du verlangen, dass wir deine personenbezogenen Daten unverzüglich löschen, sobald wir sie nicht mehr speichern müssen. Wende dich dazu an unseren Datenschutzbeauftragten, wie im Abschnitt „Kontakt“ auf dieser Seite angegeben. Dann werden die von uns erhobenen Daten dauerhaft gelöscht oder anonymisiert.
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Du hast das Recht, die Einschränkung der Verarbeitung deiner personenbezogenen Daten zu verlangen, wenn einer der folgenden Fälle vorliegt: Du bestreitest die Richtigkeit der Daten (für die Dauer der Prüfung), die Verarbeitung ist unrechtmäßig und du lehnst die Löschung ab, wir brauchen die Daten nicht mehr, du benötigst sie aber zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen, oder du hast nach Art. 21 DSGVO Widerspruch eingelegt und es ist noch nicht geklärt, ob unsere berechtigten Gründe gegenüber deinen überwiegen.
Datenübertragbarkeit (Art. 20 DSGVO)
Auf Anfrage stellen wir dir die personenbezogenen Daten, die du uns bereitgestellt hast, in einem übertragbaren Format zur Verfügung und übermitteln sie, wenn möglich, direkt an einen anderen Verantwortlichen deiner Wahl, sofern die Verarbeitung auf einer Einwilligung oder einem Vertrag beruht.
Beschwerderecht (Art. 77 DSGVO)
Du hast das Recht, dich bei einer Aufsichtsbehörde zu beschweren. Für uns zuständig ist:
Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein (ULD)
Holstenstraße 98
24103 Kiel
Deutschland
https://www.datenschutzzentrum.de
Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung jederzeit zu ändern und dich auf dieser Seite darüber zu informieren. Schau am besten regelmäßig hier vorbei und achte auf das Datum der letzten Änderung ganz unten.
Betreffen die Änderungen Verarbeitungen, die auf deiner Einwilligung beruhen, holen wir, wo nötig, deine Einwilligung neu ein.
Zuletzt geändert: 10. August 2026
