Datenschutz

Verantwortlicher

[Name oder Firma, ggf. Rechtsform und Vertretungsberechtigte]
[Straße und Hausnummer]
[PLZ Ort]
E-Mail: [kontakt@deine-domain.de]

Was beim Besuch passiert

Beim Aufruf dieser Seite und der Spiele verarbeitet unser Server technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Browser und Betriebssystem. Das ist nötig, um die Seite auszuliefern und vor Missbrauch zu schützen (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolle werden nach spätestens [14 Tagen] gelöscht.

Hosting

Die Seite und unser Server für die KI-Funktionen, die Bestenliste und die Live-Partien laufen auf einem Server bei [Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen], Rechenzentrum [Standort, z. B. Falkenstein (Deutschland) oder Helsinki (Finnland)]. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Die oben genannten Daten werden dabei nur in der EU verarbeitet.

Reichweitenmessung

Wir zählen, wie viele Menschen die Seite und die einzelnen Spiele aufrufen und wie lange sie dort aktiv sind. Dafür schickt Dein Browser beim Aufruf und danach etwa minütlich eine kurze Meldung an unseren Server: welche Seite und wie viele Sekunden Du sie aktiv benutzt hast (Tab im Vordergrund, in den letzten zwei Minuten bedient).

Um Besucher nicht doppelt zu zählen, bildet unser Server aus IP-Adresse und Browser-Kennung eine Prüfsumme und verrechnet sie mit einem zufälligen Wert, der jeden Tag neu erzeugt wird. Die IP-Adresse selbst wird nicht gespeichert. Die Prüfsummen bleiben höchstens zwei Tage gespeichert, dann werden sie zusammen mit dem zufälligen Wert gelöscht und es bleibt nur die Zahl der Besucher. Wir können Dich damit nicht von einem Tag auf den nächsten wiedererkennen. Auf Deinem Gerät wird dafür nichts gespeichert. Dauerhaft gespeichert werden nur Summen je Seite und Tag, für höchstens 400 Tage. Rechtsgrundlage ist unser berechtigtes Interesse, zu erfahren, welche Prototypen ankommen (Art. 6 Abs. 1 lit. f DSGVO). Die Zahlen liegen in derselben Datenbank wie die Bestenliste (siehe unten).

Cookies, Schriften und Dritte

Wir setzen keine Cookies. Schriften und alle anderen Dateien kommen von unserem eigenen Server, es werden keine Inhalte von Dritten nachgeladen. Ausnahmen sind die KI-Funktionen, die Bestenliste und die Live-Partien, siehe unten.

Spiele können Spielstände im Speicher Deines Browsers ablegen (Local Storage). Diese Daten verlassen Dein Gerät nicht und lassen sich über die Browser-Einstellungen löschen. Einzige Ausnahme sind die Zugangsdaten für die Bestenliste, wenn Du Dich dort einträgst (siehe unten).

KI-Funktionen in Spielen

Einige Spiele erzeugen Inhalte während des Spielens mit einem KI-Modell, zum Beispiel einen Kommentar zu Deinem Ergebnis. Dafür schickt das Spiel die nötigen Spieldaten an unseren eigenen Server: welches Spiel, welche Aufgabe und kurze Angaben wie Deine Punktzahl oder einen Text, den Du dafür eingibst. Unser Server leitet nur diese Angaben an Anthropic, PBC (USA) weiter, den Anbieter des KI-Modells „Claude“, und schickt Dir die Antwort zurück. Deine IP-Adresse geht nicht an Anthropic.

Rechtsgrundlage ist unser berechtigtes Interesse, diese Spielfunktion anzubieten (Art. 6 Abs. 1 lit. f DSGVO). Mit Anthropic besteht ein Vertrag zur Auftragsverarbeitung. Die Übermittlung in die USA stützt sich auf [Grundlage, z. B. EU-U.S. Data Privacy Framework oder EU-Standardvertragsklauseln]. Anthropic speichert die Anfragen bis zu [Speicherdauer bei Anthropic laut Vertrag, z. B. 30 Tagen] und nutzt sie nicht zum Training seiner Modelle. Zum Schutz vor Missbrauch zählt unser Server, wie viele Anfragen in der letzten Minute von einer IP-Adresse kamen. Diese Zählung liegt nur im Arbeitsspeicher, wird nicht dauerhaft gespeichert und nicht weitergegeben.

Bitte gib in Textfelder von Spielen keine persönlichen Angaben ein. Antwortet die KI nicht, nutzt das Spiel vorbereitete Texte, es funktioniert also auch ohne diese Verarbeitung.

Bestenliste

Wenn Du möchtest, kannst Du Dein Ergebnis in die Bestenliste eintragen. Dafür wählst Du ein Kürzel aus drei Buchstaben, mit dem Du in allen Spielen erscheinst. Ein Konto, eine E-Mail-Adresse oder Dein Name sind nicht nötig. Solange Du Dich nicht einträgst, speichern wir nichts, was Dir zugeordnet werden kann.

Beim ersten Eintragen erzeugt unser Server eine zufällige Spieler-ID und einen geheimen Zugangsschlüssel. Beides legt das Spiel im Speicher Deines Browsers ab und schickt es bei späteren Einträgen mit, damit Deine Ergebnisse bei Deinem Kürzel landen. Wir speichern Dein Kürzel, die Spieler-ID, eine nicht umkehrbare Prüfsumme des Schlüssels sowie den Zeitpunkt der Anmeldung und der letzten Nutzung. Zu jeder Runde speichern wir das Spiel, Beginn und Ende und Deine Punktzahl. Runden, die nicht eingetragen werden, gehören zu niemandem und werden nach einem Tag gelöscht. IP-Adressen speichern wir für die Bestenliste nicht.

Dein Kürzel und Deine besten Ergebnisse sind für alle Besucherinnen und Besucher sichtbar, das ist der Zweck der Bestenliste. Wähle deshalb kein Kürzel, das Rückschlüsse auf Dich zulässt. Rechtsgrundlage ist die Bereitstellung der Bestenliste, die Du mit dem Eintragen nutzt (Art. 6 Abs. 1 lit. b DSGVO). Das Ablegen der Zugangsdaten in Deinem Browser ist dafür unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Die Daten liegen in einer Datenbank, die wir selbst auf einem Server bei Hetzner betreiben (siehe „Hosting“), Rechenzentrum [Standort, z. B. Falkenstein (Deutschland) oder Helsinki (Finnland)]. Sie verlassen die EU nicht. Dein Browser spricht nie direkt mit der Datenbank, sondern nur mit unserem eigenen Server.

Deine Einträge bleiben gespeichert, bis Du Dein Kürzel löschst oder löschen lässt. Dabei werden alle Deine Ergebnisse mit gelöscht. Schreib uns dafür an die oben genannte Adresse. Löschst Du nur die Daten in Deinem Browser, bleiben die Einträge stehen, Du kannst sie dann aber nicht mehr fortführen.

Live-Partien gegen andere Menschen

In einigen Spielen kannst Du live gegen andere Menschen spielen, die gerade ebenfalls online sind, zum Beispiel in „Schachfieber“. Dafür schickt das Spiel Deine Züge an unseren eigenen Server, und der Browser Deines Gegenübers holt sie dort ab. Ein Konto, ein Name oder ein Kürzel sind dafür nicht nötig.

Wenn Du eine Live-Partie startest, erzeugt unser Server eine zufällige Partie-Nummer und einen geheimen Schlüssel. Beides hält das Spiel nur im Arbeitsspeicher, solange die Partie läuft, auf Deinem Gerät wird nichts gespeichert. Wir speichern zu jeder Partie: die Partie-Nummer, eine nicht umkehrbare Prüfsumme der Schlüssel beider Seiten, eine Zufallszahl für das Spiel, den Beginn, wann jede Seite zuletzt ein Lebenszeichen geschickt hat, die Züge in ihrer Reihenfolge und das Ergebnis. IP-Adressen oder andere Angaben zu Deinem Gerät speichern wir dafür nicht.

Dein Gegenüber sieht Deine Züge und den Spielverlauf, aber nicht, wer Du bist. Rechtsgrundlage ist die Bereitstellung der Live-Partie, die Du mit dem Start nutzt (Art. 6 Abs. 1 lit. b DSGVO).

Die Daten liegen in derselben Datenbank wie die Bestenliste und verlassen die EU nicht. Partien, an denen seit einer Stunde niemand mehr gespielt hat, löscht unser Server samt aller Züge, sobald das nächste Mal jemand eine Live-Partie sucht.

Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15 bis 21 DSGVO). Wende Dich dafür an die oben genannte Adresse. Außerdem kannst Du Dich bei einer Datenschutz-Aufsichtsbehörde beschweren.