Datenschutzerklärung

⚠️ Vorlage – bitte Verantwortlichen eintragen und rechtlich prüfen lassen.

1. Verantwortlicher

[Name, Anschrift, E-Mail – wie im Impressum]

2. Hosting

Diese Website wird über Cloudflare (Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA) ausgeliefert. Beim Aufruf verarbeitet Cloudflare technisch notwendige Daten wie IP-Adresse, Zeitpunkt und angeforderte Seite, um die Seite sicher und schnell auszuliefern (Art. 6 Abs. 1 lit. f DSGVO).

3. Spielen ohne Konto

Ohne Anmeldung werden Spielstände, Level und Einstellungen (z. B. Ton an/aus) ausschließlich im lokalen Speicher (localStorage) deines Browsers abgelegt und nicht an uns übertragen. Du kannst sie jederzeit über die Browser-Einstellungen löschen.

4. Benutzerkonto (freiwillig)

Du kannst dich freiwillig mit E-Mail-Adresse, Spitzname und Passwort registrieren. Dein Passwort speichern wir nicht im Klartext, sondern nur als verschlüsselten Hash (PBKDF2). Zum Schutz vor Missbrauch verarbeiten wir bei Anmeldeversuchen kurzzeitig (15 Minuten) deine IP-Adresse.

Falls die Anmeldung über Google oder Facebook angeboten wird und du sie nutzt, erhalten wir vom jeweiligen Anbieter (Google Ireland Ltd. bzw. Meta Platforms Ireland Ltd.) eine Kennung deines Kontos, deinen Namen, deine E-Mail-Adresse und dein Profilbild – dein Passwort dort erhalten wir nie.

Wir speichern zu deinem Konto: diese Angaben, deinen selbst gewählten Spitznamen, freiwillige Profilangaben („Über mich“, Land/Stadt, Lieblingsspiel), ein von dir hochgeladenes Profilfoto sowie deinen Spielfortschritt (XP, Level, Anzahl Spiele und Siege, ausgewählte Figuren). Die Daten liegen in einer Datenbank bei Cloudflare.

Für die Anmeldung setzen wir ein technisch notwendiges Cookie (pow_sid, 60 Tage gültig) und während des Login-Vorgangs ein kurzlebiges Sicherheits-Cookie (pow_oauth, 10 Minuten).

Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Die Daten werden gespeichert, bis du dein Konto löschst. Du kannst dein Konto jederzeit unter Mein Profil → Konto löschen selbst endgültig löschen; dabei werden alle zugehörigen Daten sofort entfernt.

5. Schriftarten

Wir binden Schriftarten von Google Fonts (Google Ireland Ltd.) ein. Dabei wird deine IP-Adresse an Google übertragen. Wenn du das vermeiden möchtest, können die Schriftarten auch lokal gehostet werden.

6. Keine Tracker

Es gibt keine Werbe-Tracker und keine Analyse-Cookies.

7. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch und Beschwerde bei einer Aufsichtsbehörde.