RayKart – zum Spiel

Datenschutzerklärung

Stand: November 2026

English version below

Das Wichtigste in Kürze

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Raykast IT & Consulting, Matthias Guntrum, Talweg 2, 54518 Plein, Deutschland
E-Mail: hello@raykast.com

2. Hosting der Website

Diese Website wird bei Microsoft auf der Plattform Azure Static Web Apps gehostet. Anbieter ist die Microsoft Ireland Operations Ltd., One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland.

Beim Aufruf der Website verarbeitet Microsoft als unser Auftragsverarbeiter technisch notwendige Zugriffsdaten in sogenannten Server-Logfiles. Dies sind in der Regel:

Diese Daten dienen ausschließlich der technischen Bereitstellung, der Sicherheit und der Stabilität der Website; wir werten sie nicht personenbezogen aus und führen sie nicht mit anderen Daten zusammen. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und zuverlässigen Bereitstellung gemäß Art. 6 Abs. 1 lit. f DSGVO. Mit Microsoft besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Die statischen Inhalte der Website liefert Microsoft über ein weltweit verteiltes Netz von Servern aus; dabei können Zugriffsdaten auch außerhalb der EU, insbesondere in den USA, verarbeitet werden. Für Übermittlungen in die USA stützt sich Microsoft auf das EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission, Art. 45 DSGVO) sowie auf EU-Standardvertragsklauseln. Weitere Informationen: Datenschutzerklärung von Microsoft.

3. Spielen ohne Online-Modus

Wenn du allein oder mit mehreren Spielern an einem Bildschirm spielst, läuft das Spiel vollständig in deinem Browser. Außer beim Laden der Website (siehe Ziffer 2) werden dabei keine Daten an uns oder an Dritte übertragen.

4. Online-Modus

Im Online-Modus kannst du mit Freunden über einen Raumcode zusammen fahren. Dafür werden die folgenden Daten verarbeitet – und nur, wenn du einen Raum erstellst oder einem Raum beitrittst.

4.1 Vermittlungsserver (Räume)

Damit sich die Geräte der Spieler finden und miteinander verbinden können, nutzen wir einen eigenen Vermittlungsserver („Signalisierung“). Er läuft bei Microsoft (Azure Functions, Speicherung in Azure Table Storage, Rechenzentrum in Westeuropa) im Rahmen des unter Ziffer 2 genannten Vertrags zur Auftragsverarbeitung. Verarbeitet werden:

Deinen Spielernamen, deine Figur und dein Fahrzeug erhält unser Server nicht; diese Angaben werden direkt an die anderen Spieler übertragen (Ziffer 4.3).

Zweck ist die Bereitstellung der von dir gewünschten Online-Funktion. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des von dir genutzten Dienstes) und ergänzend Art. 6 Abs. 1 lit. f DSGVO.

Speicherdauer: Verbindungsdaten werden gelöscht, sobald der Empfänger sie abgerufen hat. Räume werden gelöscht, wenn der Gastgeber sie schließt. Ein Raum, der 30 Minuten lang nicht genutzt wurde oder vor mehr als 4 Stunden eröffnet wurde, ist nicht mehr nutzbar und wird mit allen noch vorhandenen Verbindungsdaten bei der nächsten Bereinigung gelöscht; diese läuft bei der nächsten Nutzung der Online-Räume, höchstens alle 10 Minuten.

Betriebsüberwachung: Um Fehler und Störungen zu erkennen, erfasst der Vermittlungsserver technische Betriebsdaten mit Azure Application Insights von Microsoft (Rechenzentrum in Westeuropa, im Rahmen des genannten Vertrags zur Auftragsverarbeitung): Zeitpunkt, Dauer und Ergebnis der Anfragen sowie Fehlermeldungen. Die IP-Adresse wird dabei vor der Speicherung verworfen; aus ihr wird lediglich ein ungefährer Standort (Land, Region, Stadt) abgeleitet. Diese Daten werden nach 30 Tagen gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse an einem stabilen Dienst gemäß Art. 6 Abs. 1 lit. f DSGVO.

4.2 Schutz vor Missbrauch (IP-Adresse)

Um den Vermittlungsserver vor Missbrauch, Überlastung und unnötigen Kosten zu schützen (etwa durch massenhaft automatisierte Anfragen), zählt der Server, wie viele Anfragen von einer IP-Adresse in kurzer Zeit kommen, und begrenzt sie gegebenenfalls. Die IP-Adresse wird dafür nur im Arbeitsspeicher des Servers gehalten, nicht dauerhaft gespeichert, nicht protokolliert und spätestens 60 Minuten nach der letzten Anfrage gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit und Verfügbarkeit des Dienstes gemäß Art. 6 Abs. 1 lit. f DSGVO.

4.3 Direkte Verbindung zwischen den Spielern (Peer-to-Peer)

Während eines Online-Rennens sind die Geräte der Spieler im selben Raum direkt miteinander verbunden (WebRTC), damit das Rennen ohne Verzögerung läuft. Über diese Verbindung werden die Spieldaten ausgetauscht: der von dir gewählte Spielername, deine Figur und dein Fahrzeug sowie während des Rennens Position, Gegenstände und Ereignisse. Diese Daten laufen nicht über unseren Server und werden von uns nicht gespeichert.

Technisch bedingt erhalten die anderen Spieler im Raum dabei die IP-Adresse deines Geräts (gegebenenfalls auch eine Adresse aus deinem lokalen Netzwerk). Empfänger sind die anderen Spieler im selben Raum. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO und ergänzend Art. 6 Abs. 1 lit. f DSGVO. Unser Tipp: Teile Raumcodes nur mit Menschen, die du kennst, und nutze einen Spitznamen statt deines echten Namens.

4.4 STUN-Server der Nextcloud GmbH

Damit eine direkte Verbindung auch durch Router hindurch möglich ist, fragt dein Browser einen sogenannten STUN-Server nach der öffentlichen IP-Adresse deines Anschlusses. Wir nutzen dafür den öffentlichen STUN-Server stun.nextcloud.com der Nextcloud GmbH, Hauptmannsreute 44A, 70192 Stuttgart, Deutschland. Die Nextcloud GmbH erhält dabei deine IP-Adresse und den verwendeten Port, um sie deinem Browser zurückzumelden. Dies geschieht nur im Online-Modus; eine Übermittlung in Länder außerhalb der EU findet nicht statt.

Rechtsgrundlage ist unser berechtigtes Interesse an einer zuverlässigen Verbindung zwischen den Spielern gemäß Art. 6 Abs. 1 lit. f DSGVO. Weitere Informationen: Datenschutzerklärung der Nextcloud GmbH.

5. Speicherung auf deinem Gerät

Das Spiel speichert im lokalen Speicher deines Browsers (localStorage) deine Einstellungen (zum Beispiel Grafikqualität, Ton, Steuerung, Textgröße, Kamerazoom) und dein Spielprofil (Spielername, gewählte Figur und Fahrzeug), damit sie beim nächsten Besuch erhalten bleiben. Diese Angaben bleiben auf deinem Gerät und werden nicht an uns übertragen – mit Ausnahme von Spielername, Figur und Fahrzeug, die im Online-Modus an die Mitspieler gehen (Ziffer 4.3).

Die Speicherung ist für die von dir ausdrücklich gewünschte Funktion unbedingt erforderlich und daher nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung zulässig. Du kannst diese Daten jederzeit löschen, indem du in deinem Browser die Websitedaten für diese Seite entfernst.

6. Keine Cookies, kein Tracking, lokale Schriftarten

Wir setzen keine Cookies, keine Analyse- oder Trackingdienste und keine Werbung ein. Die Schriftart „Baloo 2“ wird von unserem eigenen Server ausgeliefert; dabei wird keine Verbindung zu Servern Dritter (etwa Google Fonts) aufgebaut.

7. Kinder

RayKart ist für Kinder gemacht. Wir fragen keine personenbezogenen Daten ab, es gibt keine Registrierung, keinen Chat und keine Einkäufe. Den Spielernamen wählt man frei; wir empfehlen einen Spitznamen. Eltern können sich bei Fragen jederzeit an uns wenden.

8. Weitergabe von Daten

Daten werden nur weitergegeben, soweit dies oben beschrieben ist: an Microsoft als Auftragsverarbeiter (Ziffern 2 und 4.1), an die Nextcloud GmbH im Online-Modus (Ziffer 4.4) und an die anderen Spieler im selben Raum (Ziffer 4.3). Wir verkaufen keine Daten. Eine automatisierte Entscheidungsfindung oder ein Profiling im Sinne des Art. 22 DSGVO findet nicht statt.

9. SSL-/TLS-Verschlüsselung

Diese Website und unser Vermittlungsserver nutzen eine TLS-Verschlüsselung (erkennbar am „https://“). Die direkte Verbindung zwischen den Spielern ist durch WebRTC ebenfalls verschlüsselt (DTLS).

10. Deine Rechte

Du hast das Recht auf:

Da wir die Online-Daten nur kurz und ohne Bezug zu deiner Identität verarbeiten, können wir sie dir in der Regel nicht zuordnen; sie sind nach den oben genannten Fristen ohnehin gelöscht. Zur Ausübung deiner Rechte genügt eine formlose Nachricht an hello@raykast.com.

11. Widerspruchsrecht

Soweit wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit Widerspruch einlegen. Den Online-Modus musst du nicht nutzen; ohne ihn findet die Verarbeitung nach Ziffer 4 nicht statt.

12. Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet anderweitiger Rechtsbehelfe steht dir ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO). Die für uns zuständige Behörde ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz, Hintere Bleiche 34, 55116 Mainz, datenschutz.rlp.de.

13. Änderungen

Wenn wir das Spiel weiterentwickeln oder sich gesetzliche Vorgaben ändern, passen wir diese Datenschutzerklärung an. Die jeweils aktuelle Fassung findest du immer auf dieser Seite.

Privacy policy

As of November 2026. This is a courtesy translation; the German version above is legally binding.

In short

  • RayKart is a browser game without accounts. There are no cookies, no tracking, no analytics and no advertising.
  • Your settings and your game profile stay on your device only (in the browser's storage).
  • Apart from loading the website (section 2), IP addresses are processed only in online mode: by our matchmaking server (to connect players and to prevent abuse, for at most 60 minutes and in memory only), by a STUN server of Nextcloud GmbH in Germany and by the other players in the same room, whose devices connect directly to yours. No data is transferred to countries outside the EU.

1. Controller

The controller within the meaning of the General Data Protection Regulation (GDPR) is:

Raykast IT & Consulting, Matthias Guntrum, Talweg 2, 54518 Plein, Germany
Email: hello@raykast.com

2. Hosting

This website is hosted by Microsoft on the Azure Static Web Apps platform. The provider is Microsoft Ireland Operations Ltd., One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Ireland.

When the website is accessed, Microsoft, as our processor, processes technically necessary access data in server log files. These are usually:

This data serves solely the technical provision, security and stability of the website; we do not evaluate it in relation to individuals and do not combine it with other data. The legal basis is our legitimate interest in secure and reliable delivery under Art. 6(1)(f) GDPR. A data processing agreement under Art. 28 GDPR is in place with Microsoft. Microsoft delivers the website's static content through a worldwide network of servers, so access data may also be processed outside the EU, in particular in the USA. For transfers to the USA, Microsoft relies on the EU-US Data Privacy Framework (adequacy decision, Art. 45 GDPR) and on standard contractual clauses. More information: Microsoft's privacy policy.

3. Playing without online mode

When you play alone or with several players on one screen, the game runs entirely in your browser. Apart from loading the website (section 2), no data is sent to us or to third parties.

4. Online mode

In online mode, you can race with friends using a room code. The following data is processed for this – and only when you create or join a room.

4.1 Matchmaking server (rooms)

So that players' devices can find and connect to each other, we run our own matchmaking server ("signaling"). It runs at Microsoft (Azure Functions, storage in Azure Table Storage, data centre in Western Europe) under the processing agreement named in section 2. It processes:

Our server does not receive your player name, character and kart; this information is sent directly to the other players (section 4.3).

The purpose is to provide the online function you asked for. The legal basis is Art. 6(1)(b) GDPR (providing the service you use) and additionally Art. 6(1)(f) GDPR.

Storage period: Connection data is deleted once the recipient has fetched it. Rooms are deleted when the host closes them. A room unused for 30 minutes, or opened more than 4 hours ago, can no longer be used and is deleted with any remaining connection data at the next cleanup, which runs with the next use of the online rooms, at most every 10 minutes.

Operational monitoring: to detect errors and outages, the matchmaking server records technical operating data with Microsoft's Azure Application Insights (data centre in Western Europe, under the processing agreement named above): time, duration and result of requests, and error messages. The IP address is discarded before storage; only an approximate location (country, region, city) is derived from it. This data is deleted after 30 days. The legal basis is our legitimate interest in a stable service, Art. 6(1)(f) GDPR.

4.2 Abuse protection (IP address)

To protect the server against abuse, overload and unnecessary costs (such as masses of automated requests), it counts how many requests arrive from an IP address within a short time and limits them where needed. The IP address is held in memory only, is not stored permanently or logged, and is deleted at the latest 60 minutes after the last request. The legal basis is our legitimate interest in the security and availability of the service, Art. 6(1)(f) GDPR.

4.3 Direct connection between players (peer-to-peer)

During an online race, the devices of the players in the same room are connected directly (WebRTC), so that the race runs without delay. Game data is exchanged over this connection: your chosen player name, character and kart, and during the race positions, items and events. This data does not pass through our server and is not stored by us.

For technical reasons, the other players in the room receive your device's IP address (possibly also a local network address). Recipients are the other players in the same room. The legal basis is Art. 6(1)(b) GDPR and additionally Art. 6(1)(f) GDPR. Tip: share room codes only with people you know, and use a nickname rather than your real name.

4.4 STUN server of Nextcloud GmbH

To make direct connections possible through routers, your browser asks a so-called STUN server for the public IP address of your connection. We use the public STUN server stun.nextcloud.com of Nextcloud GmbH, Hauptmannsreute 44A, 70192 Stuttgart, Germany, which receives your IP address and port in order to report them back to your browser. This happens only in online mode; no data is transferred to countries outside the EU.

The legal basis is our legitimate interest in a reliable connection between players, Art. 6(1)(f) GDPR. More information: Nextcloud GmbH's privacy policy.

5. Storage on your device

The game keeps your settings (e.g. graphics quality, sound, controls, text size, camera zoom) and your game profile (player name, chosen character and kart) in your browser's local storage (localStorage) so they are kept for your next visit. They stay on your device and are not sent to us, except player name, character and kart, which go to your fellow players in online mode (section 4.3).

This storage is strictly necessary for the function you explicitly request and is therefore permitted without consent under § 25(2) no. 2 TDDDG. You can delete it at any time by removing this site's data in your browser.

6. No cookies, no tracking, local fonts

We use no cookies, no analytics or tracking services and no advertising. The “Baloo 2” typeface is served from our own server; no connection to third-party servers (such as Google Fonts) is made.

7. Children

RayKart is made for children. We do not ask for personal data; there is no registration, no chat and no purchases. Player names are freely chosen; we recommend a nickname. Parents are welcome to contact us at any time.

8. Disclosure

Data is disclosed only as described above: to Microsoft as our processor (sections 2 and 4.1), to Nextcloud GmbH in online mode (section 4.4) and to the other players in the same room (section 4.3). We do not sell data. There is no automated decision-making or profiling within the meaning of Art. 22 GDPR.

9. Encryption

This website and our matchmaking server use TLS encryption (“https://”). The direct connection between players is encrypted by WebRTC as well (DTLS).

10. Your rights

You have the following rights:

As we process online data only briefly and without any link to your identity, we usually cannot attribute it to you, and it is deleted after the periods stated above anyway. To exercise your rights, an informal message to hello@raykast.com is enough.

11. Right to object

Where we process data on the basis of legitimate interests (Art. 6(1)(f) GDPR), you may object at any time on grounds relating to your particular situation. You don't have to use online mode; without it, the processing described in section 4 does not take place.

12. Right to lodge a complaint

Without prejudice to any other remedy, you have the right to lodge a complaint with a data protection supervisory authority (Art. 77 GDPR). The authority responsible for us is the Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz, Hintere Bleiche 34, 55116 Mainz, Germany, datenschutz.rlp.de.

13. Changes

If we develop the game further or legal requirements change, we will update this privacy policy. The current version is always available on this page.