Datenschutz
Stand: 14. Oktober 2026. Verantwortlich: Dirk Ohlmann, Konrad-Adenauer-Straße 4, 56564 Neuwied, Deutschland. Kontakt: dohlmann1810@gmx.de.
Hosting der Website
Cloudflare Pages liefert diese Website aus; Pages Functions bearbeiten Spiel- und Kontoanfragen, Cloudflare D1 speichert die Anwendungsdaten. Cloudflare erhält technisch notwendige Verbindungsinformationen wie IP-Adresse, angefragte URL, Zeitpunkt und Browserinformationen, um den Dienst auszuliefern und abzusichern. Die Anwendungsdatenbank wurde mit der EU-Jurisdiktionsbeschränkung erstellt. Das bedeutet nicht, dass sämtliche Netzwerk- und Anfrageverarbeitung ausschließlich in der EU stattfinden.
Anbieter: Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Beim Hosting kann Verarbeitung außerhalb des Europäischen Wirtschaftsraums stattfinden. Angaben zu Schutzmaßnahmen für internationale Übermittlungen und den Speicherfristen des Anbieters stehen in Cloudflares Datenschutzerklärung und dem Vertrag zur Auftragsverarbeitung. Zweck ist die zuverlässige und sichere Bereitstellung; Grundlage ist unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO.
Gäste, Konten und Passkeys
Du kannst als Gast mit einem Spitznamen spielen. Ein Konto speichert eine interne ID, Benutzernamen, öffentlichen Passkey und dessen Kennung, Prüfmetadaten, Hash des Wiederherstellungscodes, Spielversuche und verdiente Punkte. Der private Schlüssel bleibt auf deinem Gerät; diese Website erhält weder Fingerabdruck noch Gesichtsbild oder andere biometrische Daten. Für ein Konto werden weder E-Mail-Adresse noch Geburtsdatum verlangt. Wiederherstellungscodes werden einmal angezeigt und bei Verwendung ersetzt; dabei werden bestehende Sitzungen und Passkeys widerrufen.
Diese Daten ermöglichen das Spiel, führen dein Konto und bewahren den von dir gewünschten Punktestand nach Art. 6 Abs. 1 lit. b DSGVO. Ein notwendiges HttpOnly-Sitzungscookie hält dich bis zu 30 Tage angemeldet. Der Server speichert einen Hash seines Sitzungstokens. Wir verwenden keine Werbe- oder Analyse-Cookies, Werbetracker, Social-Media-Skripte oder Browserspeicherung für Werbung.
Punkte und gemeinsame Challenges
Öffentliche Ranglisten zeigen registrierte Benutzernamen und Punkte. Wer einen Challenge-Link oder Code erhält, kann deren Spitznamenliste, Teams und Punkte sehen und während der Laufzeit beitreten. Verwende einen Spitznamen statt persönlicher Kontaktdaten und teile Einladungen gezielt. Challenges erlauben das Spielen 24 Stunden lang. Die Ranglisten sind Freizeitangebote ohne Gewinne; es gibt kein automatisiertes Profiling und keine Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung.
Speicherung, Export und Löschung
Kontopunkte und Spielhistorie bleiben bis zur Kontolöschung erhalten. Im Kontomenü kannst du deine Daten exportieren und Konto, Sitzungen, Passkeys und abhängige Challenge-Daten löschen. Abgelaufene Sitzungen werden bei der Bereinigung entfernt. Gastkonten ohne gültige Sitzung und älter als zwei Tage werden gelöscht, wenn eine neue Gastsitzung die Bereinigung auslöst; da Gastsitzungen 30 Tage laufen können, löscht das Schließen des Browsers allein den Serverdatensatz nicht sofort. Geschlossene Challenge-Daten können bis zur Kontolöschung oder Gastbereinigung in der zugehörigen Historie bleiben. Cloudflares kostenlose D1-Wiederherstellung kann einen früheren Datenbankstand bis zu sieben Tage aufbewahren; gelöschte Daten werden nicht absichtlich in die normale Nutzung zurückgebracht.
Zur Missbrauchsabwehr speichert der Server einen aus der IP-Adresse abgeleiteten Hash mit Anfragezählern und kurzen Zeitfenstern. Das ist pseudonymisiert und nicht anonym. Abgelaufene Rate-Limit-Datensätze älter als einen Tag werden bei der Gastbereinigung entfernt; der tatsächliche Löschzeitpunkt hängt von weiterer Dienstnutzung ab. Grundlage der Sicherheitsverarbeitung ist Art. 6 Abs. 1 lit. f DSGVO.
Medien und externe Ziele
Aktuelle Schriften, Gestaltungsbilder und Skripte werden von dieser Website geladen. Importierte Memes und Videos können einen eigenen HTTPS-Medienhost verwenden; beim Laden können Verbindungsdaten an diesen Host gelangen. Lizenz und Quelle eines Eintrags werden angezeigt, soweit vorhanden. Externe Links öffnen beim Anklicken den jeweiligen Dienst; dort gelten dessen eigene Datenschutzhinweise. Die Bibliothek wartet derzeit auf geprüfte zweisprachige Inhalte.
Deine Rechte und Kontakt
Im Rahmen der jeweiligen Voraussetzungen hast du Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch gegen Verarbeitung aufgrund berechtigter Interessen. Für Anfragen, die die Kontofunktionen nicht abdecken, wende dich an den oben genannten Verantwortlichen. Du kannst dich bei einer Aufsichtsbehörde beschweren, insbesondere dem Landesbeauftragten für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz: datenschutz.rlp.de. Weitere Informationen: Europäische Kommission: Datenschutzrechte.