Datenschutzerklärung

Informationen nach Art. 13 DSGVO · Stand: [[ DATUM EINTRAGEN ]]

1. Verantwortlicher und Kontakt

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne des Art. 4 Nr. 7 DSGVO ist:

2. Welche Daten verarbeitet werden

3. Zwecke und Rechtsgrundlagen

• Bereitstellung der Website und der Spiele: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am technisch fehlerfreien Betrieb).
• Konto, Spielstände, Coins, Käufe: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungs- bzw. Kaufvertrags).
• Abwehr von Missbrauch (Cheating, Mehrfachkonten, Angriffe): Art. 6 Abs. 1 lit. f DSGVO.
• Gesetzliche Aufbewahrungspflichten für Rechnungen und Buchungsbelege: Art. 6 Abs. 1 lit. c DSGVO.
• Anonyme Reichweitenmessung ohne Einwilligung: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse daran, zu erkennen, ob die Spiele funktionieren und genutzt werden). Dabei wird nichts auf Ihrem Gerät gespeichert und Sie werden über den Seitenaufruf hinaus nicht wiedererkannt; § 25 TDDDG ist mangels Speichervorgang nicht einschlägig. Einzelheiten in Abschnitt 7.
• Statistik/Analyse mit Wiedererkennung (PostHog, nur nach Ihrer Zustimmung im Cookie-Banner): § 25 Abs. 1 TDDDG für das Speichern auf dem Endgerät und Art. 6 Abs. 1 lit. a DSGVO für die anschließende Verarbeitung. Jederzeit widerrufbar (Art. 7 Abs. 3 DSGVO), siehe Abschnitt 7.
• Sonstige einwilligungsabhängige Verarbeitungen (z. B. Newsletter, Werbe-Tracking): Art. 6 Abs. 1 lit. a DSGVO, jederzeit widerrufbar. Derzeit nicht im Einsatz.

4. Empfänger und Auftragsverarbeiter

Zur Erbringung des Dienstes werden folgende Dienstleister eingesetzt:

Stripe ist bezüglich der Zahlungsabwicklung eigenständig Verantwortlicher. Die Zahlungsdaten (z. B. Kartennummer) werden direkt dort eingegeben und dem Anbieter nicht übermittelt.

5. Übermittlung in Drittländer

Die eingesetzten Dienste können Daten außerhalb der EU bzw. des EWR (insbesondere in den USA) verarbeiten.

Bei PostHog steht das fest: Die Statistik-Ereignisse gehen an einen Server in den USA (us.i.posthog.com). Dabei wird technisch bedingt Ihre IP-Adresse übertragen; sie wird für die Auswertung ausdrücklich nicht verwendet (die Ableitung eines Standorts aus der IP ist abgeschaltet). Nach Ihrem Widerruf findet diese Übermittlung mit Wiedererkennung nicht mehr statt.

6. Speicherdauer

• Kontodaten, Spielstände, Coins: bis zur Löschung des Kontos.
• Rechnungs- und Buchungsdaten: nach den handels- und steuerrechtlichen Fristen (regelmäßig bis zu 10 Jahre, § 147 AO, § 257 HGB).
• Server-Logs: kurzfristig zur Störungs- und Missbrauchsanalyse.
• Ihre Cookie-Entscheidung: bleibt gespeichert, bis Sie sie ändern oder die Browserdaten löschen. Sie wird aufbewahrt, damit nicht bei jedem Aufruf erneut gefragt werden muss und damit nachweisbar ist, wann und wofür Sie zugestimmt haben (Art. 7 Abs. 1 DSGVO).
• Statistik-Daten bei PostHog: siehe Abschnitt 7; die Einträge auf Ihrem Gerät werden bei einem Widerruf sofort gelöscht.

7. Cookies, localStorage und Einwilligung

Cookies und localStorage werden rechtlich gleich behandelt: Für jedes Speichern von Informationen auf Ihrem Endgerät, das nicht unbedingt erforderlich ist, braucht es vorher Ihre Einwilligung (§ 25 Abs. 1 TDDDG). Deshalb sind die beiden folgenden Fälle strikt getrennt.

7.1 Ohne Einwilligung: nur das technisch Notwendige

Diese Einträge legt das Angebot immer an. Sie sind für den von Ihnen ausdrücklich gewünschten Dienst unbedingt erforderlich und daher nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei — ohne sie können Sie sich nicht anmelden und Ihr Guthaben nicht behalten:

• Session-/Anmeldedaten: hält die Sitzung aufrecht. Betrifft auch das Gastkonto, mit dem gespielt wird, ohne sich zu registrieren.
• Lokale Spielstände (Schlüssel gk:save:*): wenn kein Konto besteht oder das Backend nicht erreichbar ist.
• Zuletzt gespielte Spiele (Schlüssel hub:recent): für die Liste „Weiterspielen“ auf der Startseite.
• Ihre Cookie-Entscheidung (Schlüssel spielekiste:consent): enthält, ob Sie der Statistik zugestimmt haben, wann das war und welche Fassung des Banners Ihnen dabei vorlag. Ohne diesen Eintrag müssten wir bei jedem Aufruf erneut fragen.

Auch die Nutzungsmessung läuft in diesem Zustand bereits mit — aber ohne jede Speicherung auf Ihrem Gerät: Sie wird nicht wiedererkannt, jeder Seitenaufruf ist eine neue anonyme Sitzung, und mit dem Schließen des Tabs ist alles davon weg. Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. f DSGVO; § 25 TDDDG greift nicht, weil nichts gespeichert wird.

7.2 Nur mit Ihrer Einwilligung: Statistik (PostHog)

Stimmen Sie im Banner der Kategorie Statistik zu, darf PostHog Sie über den einzelnen Seitenaufruf hinaus wiedererkennen. Erst dann werden diese Einträge angelegt:

• Zweck: erkennen, welche Spiele wie lange gespielt werden und an welcher Stelle Spielerinnen und Spieler abbrechen, um das Angebot zu verbessern.
• Rechtsgrundlage: § 25 Abs. 1 TDDDG für das Speichern und Auslesen auf Ihrem Endgerät, Art. 6 Abs. 1 lit. a DSGVO für die anschließende Verarbeitung.
• Empfänger: PostHog, Server in den USA (us.i.posthog.com), siehe Abschnitte 4 und 5.
• Was NICHT übertragen wird: keine E-Mail-Adresse, kein Name, kein Passwort. Als Kennung dient allein Ihre interne Nutzer-ID, ein Pseudonym. Eine Aufzeichnung Ihrer Mausbewegungen oder Eingaben (Session Recording) findet nicht statt, ebenso wenig eine automatische Erfassung jedes Klicks.
• Freiwilligkeit: Alle Spiele funktionieren vollständig, wenn Sie ablehnen. Sie verlieren dadurch keine Funktion, kein Guthaben und keinen Spielstand.

7.3 Einwilligung erteilen, ändern und widerrufen

Sie können Ihre Entscheidung jederzeit mit Wirkung für die Zukunft ändern — über denselben Weg, über den Sie sie getroffen haben, und mit genauso wenigen Klicks (Art. 7 Abs. 3 DSGVO). Der Link „Cookie-Einstellungen“ steht dauerhaft in der Fußzeile jeder Seite; in den Spielen selbst finden Sie ihn im Konto-Dialog oben rechts.

Beim Widerruf werden die unter 7.2 genannten Einträge auf Ihrem Gerät sofort gelöscht, und die Messung fällt auf den anonymen Zustand aus Abschnitt 7.1 zurück. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Bereits an PostHog übermittelte Ereignisse werden dadurch nicht automatisch gelöscht — dafür nutzen Sie Ihr Löschrecht nach Abschnitt 8.

Unabhängig davon können Sie sämtliche Einträge jederzeit über die Einstellungen Ihres Browsers löschen; danach sind allerdings auch lokale Spielstände verloren.

8. Ihre Rechte

Betroffene Personen haben gegenüber dem Verantwortlichen folgende Rechte:

• Auskunft über die verarbeiteten Daten (Art. 15 DSGVO);
• Berichtigung unrichtiger Daten (Art. 16 DSGVO);
• Löschung (Art. 17 DSGVO);
• Einschränkung der Verarbeitung (Art. 18 DSGVO);
• Datenübertragbarkeit in einem gängigen Format (Art. 20 DSGVO);
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO);
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO);
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO).

9. Erforderlichkeit der Bereitstellung

Die Spiele lassen sich ohne Angabe personenbezogener Daten nutzen. Für ein Konto ist eine E-Mail-Adresse erforderlich; ohne sie kann kein Konto angelegt und können keine Spielstände geräteübergreifend gespeichert werden. Für kostenpflichtige Käufe sind die vom Zahlungsdienstleister verlangten Daten erforderlich.

10. Automatisierte Entscheidungen und Profiling

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

11. Änderungen dieser Erklärung

Diese Datenschutzerklärung wird angepasst, wenn sich die Verarbeitung ändert, etwa weil neue Funktionen oder Dienstleister hinzukommen. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.