Kurz gesagt: Box Box speichert nur, was es zum Spielen braucht. Keine Werbung, kein Tracking, keine Analyse-Tools, keine Social-Media-Knöpfe, keine Schriften oder Skripte von fremden Servern. Nichts wird verkauft oder an Dritte weitergegeben. Box Box geht nur mit dem gemeinsamen Konto aller Spiele; Name und Passwort liegen dabei auf der Auswahlseite. Unten steht jedes einzelne Stück Daten, das hier anfällt.
Müller & Wulff GmbH
Hans-Fallada-Str. 20
D – 17489 Greifswald
E-Mail: info@mueller-wulff.de
Das ist die komplette Liste. Was hier nicht steht, wird nicht gespeichert.
Eine zufällige Zeichenkette, nur wenn du angemeldet bist. Gesetzt wird es von der Auswahlseite, und zwar für alle Spiele zugleich – deshalb bist du überall angemeldet.
Nur wenn du in der Rennübertragung den Ton ausschaltest: „aus“ im localStorage unter boxbox:ton.
„de“ oder „en“ – nur wenn du unten auf der Seite die Sprache umschaltest.
Dein Kontoname, wann du Box Box zum ersten Mal geöffnet hast und wann das Konto angelegt wurde. Name und Passwort-Hash selbst liegen beim gemeinsamen Konto auf der Auswahlseite.
Dein Fahrer (einer je Konto): der Fahrername, den du wählst, sein Aussehen (die gewählten Teile der Figur und die Farben des Anzugs), Startnummer, Heimatland, wann er angelegt wurde, Stufe, Erfahrung, Preisgeld, Lorbeeren und die fünf Fahrerwerte. Dazu seine Ausrüstung, der Inhalt seiner Tasche, sein Auto mit allen Teilen und der Lackierung (jeweils mit den gewürfelten Werten der Teile) sowie die aktuellen Angebote der beiden Händler für ihn und wann sie gewürfelt wurden. Außerdem die drei Angebote der Rennbörse, die heute verbrauchte Streckenzeit und gekauften Extrarunden, ein gebuchtes Rennwochenende (Strecke, deine Wahl bei Setup und Fahrstil, Beginn und Ende, das vorab berechnete Ergebnis samt Funkmeldungen und möglichem Fundstück) und das Ergebnis deines letzten Rennens mit dem ganzen Feld. Die Gegner dort sind erfundene Computerfahrer, keine anderen Spieler. Dazu dein Stand in den Meisterschaften (erreichte Runde, beste Plätze, eine Sperre nach einem verpassten Podium und eine Zufallszahl für das Feld der Serie), deine Nemesis (ein erfundener Computerfahrer mit zufälligem Aussehen) und die übrigen Autos in deiner Garage mit Teilen und Lackierung. Außerdem Zähler deiner Spielhandlungen (Rennen, Podien, Siege, Ausfälle, gekaufte Teile, trainierte Punkte, Reparaturen u. ä.), die erreichten Erfolge mit Datum, die Tagesaufgaben des Tages mit ihrem Stand und dein Sponsorvertrag bzw. die drei Sponsorangebote (erfundene Firmen). Für Duelle: eine zufällige öffentliche Kennung deines Fahrers, dein Ruhm, wann dein nächstes Duell frei ist, und deine Post (höchstens 50 Nachrichten: Duellberichte mit Gegnername, Ergebnis, Ruhm- und Geldänderung und dem Rennverlauf, Saisonergebnisse). Am Ende jeder Saison werden die zehn Besten mit Fahrername, Land und Ruhm als Archiv aufgehoben. Für Rennställe: in welchem Rennstall du bist, deine Rolle und seit wann, deine Spenden in die Teamkasse und deine Nachrichten im Teamfunk (die letzten 100 eines Rennstalls). Name, Kürzel, Farben, Mitgliederzahl und Ruhm eines Rennstalls sehen alle angemeldeten Spieler; Mitglieder, ihre Rollen, Stufen und Aussehen, den Teamfunk und Spenden sehen nur die Mitglieder des Rennstalls. Ergebnisse von Teamrennen mit dem Rennverlauf gehen an die Mitglieder beider Rennställe.
Keine E-Mail-Adresse, kein echter Name (außer du wählst ihn als Kontonamen), keine IP-Adressen – weder durch die App noch durch den Webserver –, kein Geräte-Fingerabdruck, keine Klicks, keine Angabe, von welcher Seite du kommst, keine Statistiken über dein Verhalten. Es gibt kein Profiling und keine automatisierten Entscheidungen über dich (Art. 22 DSGVO).
Ein Cookie-Banner ist gesetzlich nur nötig, wenn eine Seite Dinge auf deinem Gerät speichert, die sie für den eigentlichen Dienst nicht braucht – zum Beispiel für Werbung, Tracking oder Statistik. Das macht diese Seite nicht. Die Cookies und die Ton-Einstellung sind unbedingt erforderlich, damit das Spiel funktioniert, das du aufgerufen hast, bzw. damit die Sprache bleibt, die du ausdrücklich gewählt hast (§ 25 Abs. 2 Nr. 2 TDDDG). Dafür braucht es keine Einwilligung – nur diese Erklärung hier.
Die Seite läuft bei: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland (eigener Root-Server im Rechenzentrum Nürnberg).
Damit eine Webseite überhaupt ausgeliefert werden kann, muss der Server kurz deine IP-Adresse verarbeiten. Weder die App noch der Webserver schreiben Zugriffsprotokolle. Bei technischen Fehlern protokollieren sie eine Fehlermeldung mit der aufgerufenen Adresse, aber ohne IP-Adresse und ohne Angaben zu deinem Browser; diese Meldungen werden nur in begrenzter Menge aufgehoben und dann automatisch überschrieben. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionierenden Betrieb (Art. 6 Abs. 1 lit. f DSGVO).
Daten gehen an niemanden weiter. Der Hoster betreibt nur das Rechenzentrum und die Hardware, auf der der Server läuft; er kann dabei technisch mit Verbindungsdaten in Berührung kommen, etwa zur Abwehr von Angriffen. Alle Daten bleiben in Deutschland, es gibt keine Übermittlung in Länder außerhalb der EU.
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Das Meiste kannst du direkt selbst machen:
Widerspruchsrecht (Art. 21 DSGVO): Wo wir uns auf berechtigte Interessen stützen (Auslieferung der Seiten, Fehlermeldungen des Servers), kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen – eine E-Mail genügt.
Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), zum Beispiel bei: Der Landesbeauftragte für Datenschutz und Informationsfreiheit Mecklenburg-Vorpommern, Werderstraße 74a, 19055 Schwerin.
Stand: Oktober 2026