Stand: Oktober 2026
Cette page n’existe qu’en allemand, la langue juridiquement contraignante.
Die Website läuft bei Vercel Inc. (USA). Beim Aufruf werden IP-Adresse, Zeitpunkt, aufgerufene Seite und Browserdaten verarbeitet, um die Seite auszuliefern und abzusichern (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolle werden nach höchstens 30 Tagen gelöscht. Vercel ist unter dem EU-US Data Privacy Framework zertifiziert, zusätzlich gelten Standardvertragsklauseln.
Mit Vercel Web Analytics und Speed Insights zählen wir Seitenaufrufe und einzelne Aktionen ohne Personenbezug (z. B. gestartete Karrieren, Teilen) und messen Ladezeiten, ohne Cookies und ohne Besucher seitenübergreifend wiederzuerkennen. Persönliche Teile von Adressen (z. B. Karriere- und Raumcodes) entfernen wir vorher. Rechtsgrundlage ist unser Interesse an einem funktionierenden Angebot (Art. 6 Abs. 1 lit. f DSGVO).
Spielstände, Erfolge und Einstellungen speichern wir im lokalen Speicher deines Browsers, Teile der Seite für die Offline-Nutzung im Cache. Das ist für das Spiel unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Du kannst die Daten über die Websitedaten deines Browsers löschen.
Für ein Konto verarbeiten wir E-Mail-Adresse, Passwort (nur als Hash), Spielernamen und deine Spieldaten (Art. 6 Abs. 1 lit. b DSGVO). Ein Konto ist ab 16 Jahren möglich und freiwillig. Ohne Konto kannst du weiter spielen.
Öffentlich sichtbar sind dein Spielername, dein Profil mit Karrieren, Erfolgen und Statistiken sowie deine Einträge in den Ranglisten. Freunde und Mitspieler in Versus-Spielen sehen zusätzlich eure gemeinsamen Ergebnisse.
Die Daten bleiben gespeichert, bis du dein Konto auf der Kontoseite löschst.
Datenbank und Anmeldung laufen bei Supabase Inc. auf Servern in Frankfurt am Main. Supabase verschickt auch die E-Mails zum Zurücksetzen des Passworts und verarbeitet Daten in unserem Auftrag (Art. 28 DSGVO). Für Übermittlungen in die USA gelten Standardvertragsklauseln.
Push-Nachrichten schicken wir nur, wenn du sie auf der Kontoseite einschaltest und im Browser erlaubst (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Zugestellt werden sie über den Push-Dienst deines Browserherstellers. Du kannst die Einwilligung jederzeit auf der Kontoseite oder in den Browsereinstellungen widerrufen.
Nachrichten über das Kontaktformular und Fehlerberichte nutzen wir, um Anfragen zu beantworten und Fehler zu beheben (Art. 6 Abs. 1 lit. b und f DSGVO). Zum Schutz vor Spam speichern wir deine IP-Adresse nur als Hashwert. Nach spätestens 180 Tagen wird alles gelöscht.
Wir setzen nur einen Cookie, wenn du dich anmeldest. Er hält dich angemeldet und ist dafür unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Deshalb gibt es keinen Cookie-Banner.
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit (Art. 15–18, 20 DSGVO) sowie auf Widerspruch gegen Verarbeitungen aus berechtigtem Interesse (Art. 21 DSGVO). Eine Einwilligung kannst du jederzeit für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Schreib uns dafür an die oben genannte Adresse. Außerdem kannst du dich bei einer Aufsichtsbehörde beschweren, zum Beispiel bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.