Datenschutzerklärung

Stand: Oktober 2026

1. Verantwortlicher

Verantwortlich im Sinne der DSGVO ist die im Impressum genannte Person. Für alle Datenschutzanliegen erreichst du uns unter der dort genannten E-Mail-Adresse.

2. Das Wichtigste in Kürze

• Du kannst alle Spiele ohne Konto spielen.
• Ein Konto ist freiwillig. Wir speichern nur, was für Profil, Statistiken, Forum und Chat nötig ist.
• Keine Analyse-Tools, kein Tracking, keine Weitergabe deiner Kontodaten an Dritte.
• Werbung: Solange Google AdSense nicht aktiviert ist, zeigen wir nur Empfehlungen für unsere eigenen Spiele. Das läuft ohne Cookies und ohne Datenweitergabe. Wird AdSense aktiviert, fragen wir vorher um deine Einwilligung (siehe Abschnitt 6).

3. Hosting und Server-Protokolle

Die Website liegt auf Servern von IONOS SE (Deutschland). Mit IONOS besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Beim Aufruf jeder Seite verarbeitet der Server technisch notwendig deine IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse und Browser-Angaben. IONOS kann diese Daten in Server-Logfiles kurzzeitig speichern, um Betrieb und Sicherheit zu gewährleisten. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sicherer und stabiler Betrieb).

4. Was wir speichern, wenn du ein Konto hast

• Konto: Benutzername, E-Mail-Adresse, Passwort (nur als sicherer Hash), optional Profilbild und Kurzbeschreibung, Zeitpunkt der Registrierung und der Zustimmung zu den Nutzungsbedingungen. Die E-Mail-Adresse ist für andere nicht sichtbar und wird nur für Links zum Zurücksetzen des Passworts und für wichtige Hinweise zu deinem Konto verwendet. Kein Newsletter. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag).
• Folgen und Freunde: Wem du folgst und wer dir folgt, ist auf deinem Profil für alle sichtbar.
• Online-Status: Zeitpunkt deines letzten Besuchs. Andere sehen nur „online“ oder „offline“. In den Einstellungen kannst du immer offline erscheinen.
• Forum: Deine Beiträge sind öffentlich mit deinem Benutzernamen sichtbar. Du kannst sie jederzeit löschen. Löschst du dein Konto, bleiben Forenbeiträge ohne Namen („Deleted player“) stehen.
• Private Chats: Nur für dich und deinen Chatpartner sichtbar; unverschlüsselt in unserer Datenbank gespeichert und mit deinem Konto gelöscht. Du kannst Spieler blockieren.
• Spielergebnisse und Statistiken: Platzierungen, Siege, Punktestände, Lösungszeiten und Spielverläufe (inklusive der Namen der Mitspieler einer Partie). Spielzeiten misst der Server, um Schummeln zu verhindern.
• Spielstände: Bei Aufbauspielen (z. B. „Brainrot Empire“) speichern wir deinen Spielstand und deine Punkte.
• Münzen: Dein Münzstand und wofür du Münzen bekommen hast. Nur für dich sichtbar. Münzen haben keinen Geldwert.
• Lieblingsspiele: Die Spiele, die du mit einem Stern markierst.

Rechtsgrundlage für all das: Art. 6 Abs. 1 lit. b DSGVO. Die Daten bleiben gespeichert, bis du dein Konto löschst.

5. Weitere Verarbeitungen

• Login-Cookie: Ein technisch notwendiges Cookie („na_session“) hält dich bis zu 30 Tage eingeloggt (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. b DSGVO).
• Schutz vor Missbrauch: Bei Logins, Registrierungen, Meldungen und anderen anfälligen Aktionen speichern wir höchstens 24 Stunden einen verschlüsselten Hash deiner IP-Adresse, um massenhafte Versuche zu blockieren. Die IP-Adresse selbst speichern wir nicht (Art. 6 Abs. 1 lit. f DSGVO).
• Offene Lobbys: Erstellst du eine offene Lobby, sind Lobby-Code und Spielername für alle auf der Startseite sichtbar, bis das Spiel startet.
• Spielzähler: Wie oft ein Spiel gespielt wurde, zählen wir nur als Gesamtzahl ohne Personenbezug.
• Meldungen von Inhalten: Wenn du über Inhalte melden etwas meldest, speichern wir Meldung, Begründung, optional deine Kontaktadresse und (falls eingeloggt) dein Konto, um die Meldung zu bearbeiten und dir zu antworten (Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 16 DSA). Wir löschen erledigte Meldungen nach spätestens 12 Monaten.
• Lokal im Browser (localStorage, sessionStorage): Spielername, Ton an/aus, Hell-/Dunkelmodus, Spieleinstellungen, persönliche Bestwerte, ohne Login deine Lieblingsspiele sowie der Zeitpunkt der letzten Werbepause. Diese Daten verlassen deinen Browser nicht (§ 25 Abs. 2 Nr. 2 TDDDG).
• Schriftart: Die Schrift „Nunito“ liegt auf unserem eigenen Server. Es wird keine Verbindung zu Google Fonts aufgebaut.

6. Werbung (Google AdSense)

Zur Finanzierung der kostenlosen Spiele können Werbeflächen angezeigt werden. Solange Google AdSense nicht aktiviert ist, stehen dort nur Empfehlungen für unsere eigenen Spiele. Dabei werden keine Daten an Dritte übertragen und keine Cookies gesetzt.

Wenn wir Google AdSense aktivieren, gilt Folgendes: Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google setzt Cookies und ähnliche Technologien ein, verarbeitet deine IP-Adresse, Geräte- und Browserdaten und kann dir, wenn du zustimmst, personalisierte Werbung zeigen. Beim ersten Besuch fragt dich ein Einwilligungsdialog (eine von Google zertifizierte Consent-Lösung) nach deiner Zustimmung. Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ohne Einwilligung zeigt Google höchstens nicht-personalisierte Werbung im gesetzlich zulässigen Rahmen. Du kannst deine Einwilligung jederzeit über den Link „Cookie-Einstellungen“ unten auf jeder Seite widerrufen oder ändern. Daten können in die USA übertragen werden; Google ist nach dem EU-US Data Privacy Framework zertifiziert. Mehr: Werbung bei Google und Datenschutzerklärung von Google.

Werbepausen und Belohnungen: Vor einem Spiel kann eine kurze Werbepause erscheinen. Im Münzmenü kannst du freiwillig eine Werbung ansehen und erhältst dafür Münzen. Dazu speichern wir, wann du die Werbung gestartet hast, und schreiben die Münzen deinem Konto gut (Art. 6 Abs. 1 lit. b DSGVO).

7. Externe Dienste beim Spielen

• PeerJS / unpkg: Nur wenn du online mit anderen spielst, wird die Multiplayer-Bibliothek von unpkg.com (Cloudflare, Inc., USA) geladen und die Verbindung über den PeerJS-Server (0.peerjs.com) vermittelt. Dabei sehen diese Dienste deine IP-Adresse. Die Spielzüge laufen danach direkt zwischen den Browsern der Mitspieler; die Mitspieler sehen sich dabei technisch bedingt gegenseitig die IP-Adressen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (du möchtest online spielen).
• Wikimedia Commons (Wikimedia Foundation, USA): Die Fotos der Spielfelder in Wieslopoly werden von dort geladen; dabei sieht Wikimedia deine IP-Adresse (Art. 6 Abs. 1 lit. f DSGVO).
• E-Mails zum Zurücksetzen des Passworts verschicken wir über den E-Mail-Dienst von IONOS.

7a. Android-App „Netzwerk-Atelier“

Die App enthält dieselben Seiten wie die Website und nutzt denselben Server und dasselbe Konto. Für die App gilt diese Datenschutzerklärung genauso, mit diesen Besonderheiten:

• Anmeldung: Statt eines Cookies speichert die App nach dem Einloggen einen zufälligen Anmelde-Schlüssel auf deinem Gerät und schickt ihn bei jeder Anfrage an unseren Server mit. Beim Abmelden oder Löschen des Kontos wird er entfernt; deinstallierst du die App, ist er ebenfalls weg.
• Auf dem Gerät gespeichert werden außerdem: Design (hell/dunkel), Spielname ohne Konto, Favoriten und laufende Einstellungen. Diese Daten verlassen dein Gerät nicht.
• Berechtigungen: Die App braucht nur Internetzugriff. Sie liest keine Kontakte, keinen Standort, keine Kamera oder Mikrofon. Ein Profilbild wählst du selbst über die Dateiauswahl von Android aus.
• Keine Werbe- oder Analyse-Dienste: Die App enthält kein Google AdSense, kein AdMob und kein Tracking. Die Werbeflächen zeigen nur Empfehlungen für unsere eigenen Spiele; dabei werden keine Daten an Dritte übertragen.
• Teilen: Wenn du eine Einladung teilst, öffnet Android sein Teilen-Menü; was du dort auswählst (z. B. einen Messenger), entscheidest du selbst.
• Google Play (Google Ireland Limited) verarbeitet beim Herunterladen und Aktualisieren der App Daten nach seinen eigenen Bestimmungen; darauf haben wir keinen Einfluss.
• Konto löschen: in der App oder auf der Website unter Profil → „Delete my account“. Ohne Zugriff auf die App kannst du die Löschung auch per E-Mail an die Adresse im Impressum beantragen; wir löschen das Konto dann innerhalb von 30 Tagen.

8. Kinder und Jugendliche

Ein Konto darf anlegen, wer mindestens 16 Jahre alt ist oder die Zustimmung der Eltern hat (Art. 8 DSGVO). Spielen ohne Konto ist für alle möglich.

9. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Dein Konto mit E-Mail-Adresse, Bild, Follows, Spielständen und Statistiken kannst du jederzeit selbst im Profil unter „Delete my account“ löschen; dein Name wird dabei auch aus den Spielverläufen anderer entfernt. Für alle anderen Anliegen schreib uns an die Adresse im Impressum.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der Behörde deines Bundeslandes.

10. Sicherheit

Die Verbindung ist per HTTPS verschlüsselt. Passwörter speichern wir nur als Hash. Die Seiten verwenden strenge Sicherheitsrichtlinien des Browsers (Content Security Policy), damit fremde Skripte nur von den oben genannten Diensten geladen werden können.