Hinweis für den Betreiber Diese Erklärung bildet das tatsächliche technische Verhalten der Anwendung ab, ist aber eine Vorlage und ersetzt keine Rechtsberatung. Vor dem Launch bitte durch eine fachkundige Stelle prüfen lassen und die [markierten] Angaben (Verantwortlicher, Regionen der Dienstleister, Aufbewahrungsfristen) ergänzen.

Verantwortlicher

Verantwortlich für die Datenverarbeitung ist der im Impressum genannte Betreiber. Vollständige Kontaktdaten [hier ergänzen].

Öffentliche Seiten und Nutzerkonto

Startseite, Spielregeln, Tutorial, Impressum und diese Erklärung lassen sich ohne Anmeldung lesen; dabei fallen außer den technischen Zugriffsdaten (siehe „Server-Logs“) keine personenbezogenen Daten an.

Zum Spielen ist ein Nutzerkonto erforderlich. Ohne angemeldete Sitzung weist der Server das Anlegen eines Raums, den Beitritt und die Rückkehr in eine laufende Partie ab. Mit dem Konto kommen Profil, Statistiken, Ränge und die Freundesfunktion.

Rechtsgrundlagen

• Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Nutzung): Bereitstellung von Konto, Profil, Statistiken und Freundesfunktion sowie die Durchführung einer Partie (Spielername, Spielstand, Aktionen).
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse): technischer Betrieb, Stabilität und Sicherheit (z. B. Server-Logs, Missbrauchsvermeidung) sowie die Auswertung freiwilliger Fehlermeldungen.
• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung): soweit für einzelne Verarbeitungen erforderlich (z. B. optionale Angaben im Profil). Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Nutzerkonto & Anmeldung

Für die Registrierung und Anmeldung nutzen wir den Authentifizierungsdienst unseres Hosting-Anbieters Supabase (siehe „Auftragsverarbeiter“). Dabei werden verarbeitet:

• E-Mail-Adresse und Passwort (das Passwort wird bei Supabase ausschließlich als kryptografischer Hash gespeichert, nie im Klartext).
• Bestätigungs- bzw. Anmelde-E-Mails (E-Mail-Verifizierung und passwortloser „Magic-Link“) sowie Zeitpunkte der An-/Abmeldung.

Zweck: Bereitstellung eines gesicherten Kontos. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Profil, Statistiken & Freunde

Mit einem Konto werden zusätzlich verarbeitet:

• Profil: Anzeigename, ein automatisch erzeugter Freundescode sowie optionale Angaben (Kurzbeschreibung, Land, Avatar), die du selbst hinterlegen kannst.
• Spielstatistiken: Ergebnisse beendeter Partien (u. a. Punkte, Vorhersagegenauigkeit, Stiche, Runden, Sieg/Niederlage, Spieleranzahl) zur Anzeige deiner Statistiken, Level und Erfolge.
• Freundesliste: die von dir per Freundescode hinzugefügten Verknüpfungen zu anderen Konten.
• Online-Status: ein Zeitpunkt „zuletzt online“ sowie – während einer aktiven Verbindung – die Information, dass du gerade online bist, zur Anzeige in der Freundesliste.

Der Zugriff auf diese Daten ist über Sicherheitsregeln der Datenbank (Row Level Security) so beschränkt, dass grundsätzlich nur du deine eigenen Konto- und Statistikdaten lesen und ändern kannst. Rechtsgrundlage: Art. 6 Abs. 1 lit. b bzw. lit. a DSGVO.

Spielbetrieb

• Spielername: Der eingegebene Erfindername wird für die Dauer der Partie an die Mitspieler des Raums übertragen.
• Spielstand & Aktionen: Vorhersagen, gespielte Karten und Punktestände werden in Echtzeit per WebSocket (Socket.IO) zwischen den Teilnehmern eines Raums ausgetauscht. Der laufende Spielzustand besteht im Arbeitsspeicher des Servers und wird mit dem Ende der Partie bzw. beim Verlassen des Raums verworfen. Bei angemeldeten Spielern wird nach Spielende das Ergebnis (siehe „Statistiken“) gespeichert.
• Server-Logs: Beim Seitenaufruf können technische Zugriffsdaten (u. a. IP-Adresse, Zeitpunkt, angeforderte Ressource, Browserkennung) zur Sicherstellung des Betriebs verarbeitet werden. Speicherort/-dauer richten sich nach dem Hosting-Anbieter [präzisieren].

Cookies & lokale Speicherung

Es werden keine Tracking- oder Werbe-Cookies gesetzt. Im Local Storage deines Browsers werden ausschließlich technisch notwendige Daten abgelegt:

• Einstellungen (z. B. Stummschaltung) und eine zufällige Spieler-/Raumkennung zum Wiedereinstieg nach Verbindungsabbruch;
• bei angemeldeten Nutzern das Anmelde-Token deiner Sitzung (damit du eingeloggt bleibst). Beim Abmelden wird es entfernt.

Auftragsverarbeiter & Hosting

Die zentrale Datenverarbeitung findet in Rechenzentren innerhalb der EU statt.

• Supabase (Authentifizierung & Datenbank): speichert Konto-, Profil-, Statistik- und Freundesdaten in unserem Auftrag; das Projekt wird in einer EU-Region betrieben. Es liegt bzw. sollte ein Auftragsverarbeitungsvertrag (AVV/DPA) vorliegen.
• Render (Hosting des Anwendungsservers): verarbeitet Server-Logs und den laufenden Spielverkehr in einer EU-Region. Es liegt bzw. sollte ein AVV/DPA vorliegen.

Da diese Kern-Dienstleister in der EU verarbeiten, findet insoweit keine Drittlandübermittlung statt.

Keine externen Inhalte (kein CDN)

Diese Seite lädt keinerlei Inhalte von fremden Servern nach. Alles, was dein Browser zur Darstellung und zum Betrieb braucht, kommt ausschließlich von unserem eigenen Server. Dadurch wird deine IP-Adresse beim bloßen Aufruf der Seite an keinen Dritten übertragen.

• Schriftarten: Die verwendeten Schriften (Cinzel Decorative, Cinzel, EB Garamond, Oswald) sind auf unserem Server hinterlegt und werden von dort ausgeliefert. Es findet keine Verbindung zu fonts.googleapis.com oder fonts.gstatic.com statt. Alle vier stehen unter der SIL Open Font License 1.1.
• Software-Bibliothek für die Anmeldung: Das clientseitige Supabase-SDK liegt ebenfalls auf unserem Server. Ein Nachladen über das CDN esm.sh findet nicht mehr statt.

Verbindungen zu Supabase entstehen erst dann, wenn du dich tatsächlich anmeldest bzw. angemeldet spielst – siehe „Auftragsverarbeiter & Hosting“.

Fehlermeldungen (Bug-Reports)

Über „Fehler melden“ kannst du uns freiwillig auf Probleme hinweisen. Dabei werden verarbeitet: dein Meldetext, ein optionaler Name und eine optionale Kontakt-E-Mail (nur wenn angegeben), technischer Kontext (Browserkennung, Fenstergröße, Seite, Spielzustand) sowie ein Zeitstempel und – zur Missbrauchsvermeidung – eine gehashte (nicht im Klartext gespeicherte) Form der IP-Adresse.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Speicherort: serverseitiges Protokoll; sofern eingerichtet, werden Meldungen zusätzlich über einen Messaging-Dienst (z. B. Discord) an den Betreiber zugestellt. Speicherdauer: nur solange zur Fehlerbehebung erforderlich. Konkrete Frist [ergänzen].

Speicherdauer

• Konto-, Profil- und Statistikdaten: bis zur Löschung des Kontos (siehe unten) bzw. bis zum Wegfall des Zwecks.
• Laufender Spielzustand: nur für die Dauer der Partie (flüchtig im Arbeitsspeicher).
• Server-Logs / Bug-Reports: nur so lange wie für Betrieb und Fehlerbehebung erforderlich.

Deine Rechte & Selbstbedienung

Dir stehen Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21) sowie das Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO) zu.

Zwei dieser Rechte kannst du als angemeldeter Nutzer direkt selbst ausüben – unter Mein Profil → „Daten & Konto“:

• Datenexport: Lade deine Konto-, Profil-, Statistik- und Freundesdaten als JSON-Datei herunter.
• Konto löschen: Entfernt dein Konto unwiderruflich – einschließlich E-Mail/Anmeldung, Profil, Spielstatistiken und Freundschaften.

Kontakt für Datenschutzanfragen

Zur Wahrnehmung deiner Rechte oder bei Fragen wende dich an den im Impressum genannten Verantwortlichen. Kontaktadresse für Datenschutzanfragen [ergänzen].

← Zurück zur Startseite