Datenschutzerklärung

I. Allgemeines und Kontaktdaten des Verantwortlichen

Der Schutz deiner persönlichen Daten ist uns ein besonderes Anliegen. Wir verarbeiten deine Daten daher ausschließlich auf Grundlage der gesetzlichen Bestimmungen, insbesondere der Datenschutz-Grundverordnung (DSGVO) der Europäischen Union. In dieser Datenschutzerklärung informieren wir dich über die wichtigsten Aspekte der Datenverarbeitung im Rahmen unserer Website FastFingerRace.com und der damit verbundenen Dienste.

Name und Anschrift des Verantwortlichen
Der Verantwortliche im Sinne der Datenschutz-Grundverordnung und anderer nationaler Datenschutzgesetze der Mitgliedsstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist:
Daniel Burrichter
Osterkamp 40
26689 Augustfehn
Deutschland
E-Mail: info@FastFingerRace.com
Diese Kontaktdaten sind dem Impressum unserer Webseite entnommen.

Datenschutzbeauftragter
Aufgrund unserer Unternehmensgröße und der Art der von uns durchgeführten Datenverarbeitungsvorgänge sind wir gesetzlich nicht zur Benennung eines Datenschutzbeauftragten verpflichtet. Bei allen datenschutzrechtlichen Fragen und Anliegen kannst du dich direkt an den oben genannten Verantwortlichen wenden.

Empfänger von Daten: Empfänger sind die in dieser Erklärung genannten Dienstleister: unser Hoster 1blu AG für Server und E-Mail-Versand (Abschnitt IV.A), Google für Einwilligungsverwaltung, Anzeigen und Statistik (Abschnitte IV.C, VI.A und VI.B) sowie bei eingeschalteter Push-Erinnerung der Push-Dienst deines Browsers (Abschnitt V.G). Behörden erhalten Daten nur, wenn wir gesetzlich dazu verpflichtet sind. Was andere Nutzer von dir sehen, steht in den jeweiligen Abschnitten.

II. Begriffsbestimmungen

Diese Datenschutzerklärung beruht auf den Begrifflichkeiten, die durch den Europäischen Richtlinien- und Verordnungsgeber beim Erlass der Datenschutz-Grundverordnung (DSGVO) verwendet wurden. Um die Lesbarkeit und Verständlichkeit zu gewährleisten, erläutern wir nachfolgend die wichtigsten Begriffe gemäß Artikel 4 DSGVO:

Personenbezogene Daten: Alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“) beziehen. Als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind, identifiziert werden kann.

Betroffene Person: Jede identifizierte oder identifizierbare natürliche Person, deren personenbezogene Daten von dem für die Verarbeitung Verantwortlichen verarbeitet werden.

Verarbeitung: Jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.

Verantwortlicher: Die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

Auftragsverarbeiter: Eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet. Dies schließt viele der von uns eingesetzten Drittanbieterdienste ein.

III. Deine Rechte als betroffene Person

Dir stehen als von der Datenverarbeitung betroffene Person umfassende Rechte zu. Diese Rechte sollen dir die Kontrolle über deine personenbezogenen Daten ermöglichen. Nachfolgend klären wir dich über deine Rechte gemäß der DSGVO auf und erläutern, wie du sie auf unserer Plattform ausüben kannst.

• Auskunftsrecht (Art. 15 DSGVO)

  Du kannst jederzeit von uns eine Bestätigung verlangen, ob dich betreffende personenbezogene Daten verarbeitet werden. Ist das der Fall, erhältst du Auskunft über diese Daten und weitere Informationen, zum Beispiel zu Verarbeitungszwecken, Kategorien der verarbeiteten Daten und Empfängern, gegenüber denen die Daten offengelegt wurden.

• Recht auf Berichtigung (Art. 16 DSGVO)

  Du darfst die unverzügliche Berichtigung dich betreffender unrichtiger personenbezogener Daten verlangen. Unter Berücksichtigung der Zwecke der Verarbeitung hast du außerdem das Recht, unvollständige personenbezogene Daten – auch mittels einer ergänzenden Erklärung – zu vervollständigen. Viele Stammdaten wie Passwort oder Land passt du direkt in deinem Benutzerprofil an.

• Recht auf Löschung („Recht auf Vergessenwerden“) (Art. 17 DSGVO)

  Du kannst die Löschung deiner personenbezogenen Daten verlangen, wenn einer der in Art. 17 DSGVO genannten Gründe zutrifft, beispielsweise wenn die Daten für die ursprünglichen Zwecke nicht mehr notwendig sind oder du deine Einwilligung widerrufst. Dieses Recht kannst du sofort nutzen: In deinem Benutzerprofil findest du die Funktion "Konto löschen". Bei deren Einsatz entfernen wir deine personenbezogenen Daten, vorbehaltlich gesetzlicher Aufbewahrungspflichten oder berechtigter Interessen, unwiderruflich. Eine Ausnahme bilden Einträge in der "Hall of Fame", wie unter Abschnitt VIII beschrieben.

• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

  Unter bestimmten Voraussetzungen, zum Beispiel wenn du die Richtigkeit der Daten bestreitest oder die Verarbeitung unrechtmäßig ist, kannst du die Einschränkung der Verarbeitung deiner Daten verlangen.

• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

  Du hast das Recht, die personenbezogenen Daten, die du uns bereitgestellt hast, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Du kannst diese Daten auch einem anderen Verantwortlichen übermitteln lassen. Dafür steht dir in deinem Benutzerprofil die Funktion "Daten herunterladen" zur Verfügung, mit der du einen umfassenden Export deiner Daten im JSON-Format anforderst.

• Widerspruchsrecht (Art. 21 DSGVO)

  Sofern wir deine Daten zur Wahrung unserer berechtigten Interessen verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), kannst du jederzeit aus Gründen, die sich aus deiner besonderen Situation ergeben, gegen diese Verarbeitung Widerspruch einlegen. Wir verarbeiten deine Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Direktwerbung betreiben wir nicht.

• Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO)

  Hast du uns für eine bestimmte Verarbeitung deine Einwilligung gegeben (z. B. für Werbe-Cookies oder die Serien-Erinnerung per E-Mail), kannst du sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

• Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

  Unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe hast du das Recht, dich bei einer Aufsichtsbehörde zu beschweren, wenn du der Ansicht bist, dass die Verarbeitung deiner personenbezogenen Daten gegen die DSGVO verstößt.

Zuständige Aufsichtsbehörde: Der Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover, Telefon +49 511 120-4500, E-Mail poststelle@lfd.niedersachsen.de.

Zur Ausübung deiner Rechte kannst du dich jederzeit an den unter Abschnitt I genannten Verantwortlichen wenden. Für die Rechte auf Berichtigung, Löschung und Datenübertragbarkeit stehen dir zudem direkte Funktionen in deinem Benutzerprofil zur Verfügung.

IV. Datenverarbeitung beim Betrieb der Website

A. Hosting und Serverstandort

Unser Webangebot wird bei der 1blu AG, Riedemannweg 60, 13627 Berlin, Deutschland ("Hoster") betrieben. Die Server befinden sich in Deutschland. Der Hoster verarbeitet sämtliche im Rahmen des Betriebs dieser Website und des E-Mail-Versands anfallenden personenbezogenen Daten, z.B. IP-Adressen in Server-Logs, ausschließlich in unserem Auftrag und auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO.

Zweck der Verarbeitung: Sichere und effiziente Bereitstellung unserer Website.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO i.V.m. einem Auftragsverarbeitungsvertrag gem. Art. 28 DSGVO.

B. Bereitstellung der Website und Erstellung von Server-Logfiles

Umfang der Datenverarbeitung: Verarbeitet werden können Browsertyp und -version, verwendetes Betriebssystem, die zuvor besuchte Seite (Referrer URL), die IP-Adresse des aufrufenden Rechners sowie Datum und Uhrzeit der Serveranfrage.

Zweck der Datenverarbeitung: Die temporäre Speicherung der IP-Adresse ist notwendig, um eine Auslieferung der Website an den Rechner des Nutzers zu ermöglichen. Die Speicherung in Logfiles erfolgt, um die Funktionsfähigkeit der Website sicherzustellen, die Sicherheit unserer informationstechnischen Systeme zu gewährleisten und die Website zu optimieren. Eine Auswertung der Daten zu Marketingzwecken findet in diesem Zusammenhang nicht statt.

Rechtsgrundlage: Die Rechtsgrundlage für die vorübergehende Speicherung der Daten und der Logfiles ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO an einem sicheren und funktionsfähigen Betrieb unserer Website.

Speicherdauer: Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Im Falle der Erfassung der Daten zur Bereitstellung der Website ist dies der Fall, wenn die jeweilige Sitzung beendet ist. Server-Logfiles werden spätestens nach 7 Tagen gelöscht oder anonymisiert, sofern sie nicht im Einzelfall zur Aufklärung eines konkreten Sicherheitsvorfalls länger benötigt werden.

C. Cookies und Local Storage

Unsere Website verwendet Cookies und die Local-Storage-Technologie deines Browsers, um die Nutzung unserer Dienste nutzerfreundlicher, effektiver und sicherer zu machen. Cookies sind kleine Textdateien, die auf deinem Endgerät abgelegt werden. Local Storage ermöglicht die Speicherung von Daten direkt in deinem Browser ohne Ablaufdatum.

Wir setzen nur Speicher ein, die für die von dir genutzten Funktionen unbedingt erforderlich sind (§ 25 Abs. 2 Nr. 2 TDDDG), und – ausschließlich mit deiner vorherigen Einwilligung nach § 25 Abs. 1 TDDDG – Speicher für Werbung (Google AdSense, Abschnitt VI.A) und für Statistik (Google Analytics 4 über den Google Tag Manager, Abschnitt VI.B). Die datenschutzrechtliche Verarbeitung der so erlangten Daten richtet sich nach den nachfolgend genannten Rechtsgrundlagen der DSGVO.

Zur Verwaltung deiner Einwilligungen nutzen wir die Einwilligungslösung von Google („Datenschutz & Mitteilungen“, eine von Google zertifizierte Consent-Management-Plattform nach dem Transparency and Consent Framework 2.2 des IAB Europe). Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Das Einwilligungsfenster erscheint Besuchern aus dem Europäischen Wirtschaftsraum, dem Vereinigten Königreich und der Schweiz. Um es anzuzeigen und deine Entscheidung zu speichern, baut dein Browser eine Verbindung zu Servern von Google (fundingchoicesmessages.google.com) auf; dabei verarbeitet Google deine IP-Adresse sowie Angaben zu Browser, Gerät und aufgerufener Seite. Deine Entscheidung wird als TC-String in Cookies auf deinem Gerät gespeichert, damit sie bei späteren Besuchen erkannt wird und Google sowie die beteiligten Werbepartner sie auslesen können. Auf den Seiten mit Rechtstexten (Impressum, Datenschutzerklärung, AGB, Nutzungsbedingungen) laden wir die Einwilligungslösung nicht, damit du diese Texte ungestört lesen kannst; dort laden auch keine Anzeigen und keine Statistik. Besuchern außerhalb der genannten Regionen zeigt Google kein Einwilligungsfenster; für sie laden Anzeigen und Statistik ohne vorherige Abfrage. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung zur Einholung und Dokumentation von Einwilligungen) und Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an einer sicheren, nachweisbaren Einwilligungsverwaltung), für das Speichern deiner Entscheidung auf deinem Gerät § 25 Abs. 2 Nr. 2 TDDDG.

Technisch notwendige Speicher: Dazu gehören das Sitzungs-Cookie ffr_session, das dich nach der Anmeldung angemeldet hält, sowie Einstellungen, die du selbst auswählst und die dein Browser für deinen nächsten Besuch behält: die Hell-/Dunkel-Darstellung (ffr-theme) und deine Spieleinstellungen (ffr-game). Die Einträge in ffr-theme und ffr-game bleiben in deinem Browser und werden nicht an uns übertragen. Nimmst du ohne Konto an einem Rennraum oder privaten Turnier teil, kommt das Cookie ffr_race_guest hinzu; der Party-Modus merkt sich seinen Stand unter ffr:party (beides Abschnitt V.I). Schutz vor Cross-Site-Request-Forgery erreichen wir ohne eigenes Cookie, indem wir die Herkunft jeder Anfrage prüfen. Die Verarbeitung der Sitzungsdaten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Werbe-Speicher: Cookies und vergleichbare Technologien von Google AdSense (siehe Abschnitt VI.A) werden nur mit deiner Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO eingesetzt, die wir über das Einwilligungsfenster von Google (siehe oben) einholen. Du kannst sie jederzeit über den Link „Datenschutz-Einstellungen“ im Seitenfuß mit Wirkung für die Zukunft widerrufen.

Statistik-Speicher: Cookies von Google Analytics 4 (siehe Abschnitt VI.B) werden nur mit deiner Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO eingesetzt. Ohne Einwilligung laden wir weder den Google Tag Manager noch Google Analytics. Du kannst die Einwilligung jederzeit über „Datenschutz-Einstellungen“ im Seitenfuß widerrufen.

Die folgende Tabelle gibt dir einen Überblick über die auf unserer Website verwendeten Cookies und Local-Storage-Einträge:

Du kannst deinen Browser so einstellen, dass du über das Setzen von Cookies informiert wirst und Cookies nur im Einzelfall erlaubst, die Annahme von Cookies für bestimmte Fälle oder generell ausschließt sowie das automatische Löschen der Cookies beim Schließen des Browsers aktivierst. Bei der Deaktivierung von Cookies kann die Funktionalität dieser Website eingeschränkt sein. Deine Einwilligung für Werbe-Speicher kannst du jederzeit über „Datenschutz-Einstellungen“ im Seitenfuß widerrufen.

V. Datenverarbeitung bei der Nutzung unserer Dienste

A. Registrierung und Verwaltung des Benutzerkontos

Umfang der Datenverarbeitung: Bei der Registrierung erheben wir die folgenden Daten, die in unserem System gespeichert werden: Benutzername, E-Mail-Adresse, Passwort (gehasht), Zeitpunkt der Kontoerstellung sowie optional deine Zustimmung zur Geo-IP-Lokalisierung. Freiwillig kannst du in deinem Profil ein Profilbild, deinen Ländercode, einen Text „Über mich“ und deine Tastatur angeben sowie festlegen, ob deine Duell-Bilanz öffentlich sichtbar ist. Durch deine Nutzung entstehen außerdem: bevorzugte Sprache, Zeitpunkt des letzten Logins und der letzten Aktivität, die Gesamtzahl der gespielten Spiele und, falls du dich über einen geteilten Link registrierst, aus welchem Bereich dieser Link stammt (etwa Duell, Tagesaufgabe, Rennraum, Gruppe, Turnier oder Einladung).

Zweck der Datenverarbeitung: Die Verarbeitung dieser Daten dient der Erstellung und Verwaltung deines Benutzerkontos, deiner Identifizierung bei Logins, der Bereitstellung personalisierter Funktionen und der Sicherstellung der Community-Richtlinien. Hochgeladene Profilbilder werden von uns geprüft und freigegeben, um die Darstellung unangemessener Inhalte zu verhindern.

Benutzername, E-Mail-Adresse und Passwort sind Pflichtangaben. Alle weiteren Angaben erfolgen freiwillig.

Alter: Ein Konto kannst du ab 16 Jahren anlegen, jünger nur mit Zustimmung deiner Erziehungsberechtigten. Ohne Konto – im Party-Modus oder als Gast in Rennräumen und privaten Turnieren – verarbeiten wir nur die in Abschnitt V.I genannten Daten und fragen kein Alter ab. In Werbung und Statistik (Abschnitt IV.C) können Personen unter 16 Jahren nur mit Zustimmung ihrer Erziehungsberechtigten einwilligen (Art. 8 DSGVO); ohne diese Zustimmung wähle bitte „Nicht einwilligen“.

Deinen Ländercode (für die Flagge in Ranglisten) wählst du selbst in deinen Profileinstellungen. Eine automatische Ermittlung des Landes aus deiner IP-Adresse findet derzeit nicht statt; wir speichern lediglich, ob du einer solchen Ermittlung zugestimmt hast.

Online-Status: Warst du in den letzten 10 Minuten angemeldet auf der Website aktiv, zeigen wir das anderen Besuchern als grünen Ring um dein Profilbild an, etwa auf deinem Profil und in Ranglisten. Grundlage ist der gespeicherte Zeitpunkt deiner letzten Aktivität; den genauen Zeitpunkt zeigen wir nicht an.

Öffentliches Profil: Jedes bestätigte Konto hat ein öffentliches Profil unter seinem Benutzernamen. Es zeigt Profilbild, Land, „Mitglied seit“, „Über mich“, Tastatur, Level und Abzeichen, deine Bestleistungen mit Rang, deine Spielstatistik (etwa Anschläge, Genauigkeit, Korrekturen, Reaktionszeit und Pausen), einen Verlauf deiner Spiele je Tag, die Zahl der Personen, die dir als Rivale folgen, den Online-Status und – nur wenn du es einschaltest – deine Duell-Bilanz. Profile mit mindestens 10 gewerteten Spielen oder einem Platz in der Hall of Fame nehmen wir in unsere Sitemap auf; Suchmaschinen können sie dann finden und in ihren Ergebnissen anzeigen. Alle übrigen Profile kennzeichnen wir für Suchmaschinen mit „noindex“. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (öffentliche Profile und Ranglisten gehören zum Spielangebot), für die Aufnahme in Suchmaschinen unser berechtigtes Interesse an der Auffindbarkeit unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO). Dieser Aufnahme kannst du jederzeit widersprechen (Art. 21 DSGVO): in deinen Profileinstellungen unter „Sichtbarkeit“ mit dem Schalter „Mein Profil nicht in Suchmaschinen aufnehmen“ oder mit einer Nachricht an die Adresse in Abschnitt I. Dein Profil und dein Profilbild bekommen dann den Vermerk „noindex“, und das Profil steht nicht mehr in der Sitemap; bereits aufgenommene Einträge entfernen die Suchmaschinen, sobald sie die Seite erneut abrufen. Auf FastFingerRace selbst bleibt das Profil sichtbar.

Sitzungen: Für jede Anmeldesitzung speichern wir eine gekürzte IP-Adresse, die Browserkennung (User-Agent) sowie den Zeitpunkt der Anmeldung und der letzten Nutzung, um dein Konto abzusichern und Missbrauch zu erkennen; bei Bedarf kann die Administration alle Sitzungen eines Kontos beenden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie unser berechtigtes Interesse an der Sicherheit der Plattform (Art. 6 Abs. 1 lit. f DSGVO). Abgelaufene Sitzungen löschen wir täglich automatisiert.

Rechtsgrundlage: Die Verarbeitung der für die Registrierung und Kontoverwaltung erforderlichen Daten erfolgt zur Erfüllung des Nutzungsvertrages mit dir gemäß Art. 6 Abs. 1 lit. b DSGVO. Deine freiwilligen Profilangaben verarbeiten wir auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du widerrufst, indem du die Angabe in deinem Profil löschst. Sprache, Zeitpunkte von Login und Aktivität sowie die Zahl der Spiele verarbeiten wir zur Erfüllung des Nutzungsvertrages (Art. 6 Abs. 1 lit. b DSGVO). Die Herkunft deiner Registrierung speichern wir aus unserem berechtigten Interesse, zu erkennen, welche Funktionen neue Spieler bringen (Art. 6 Abs. 1 lit. f DSGVO); wir werten sie nur zusammengefasst aus. Die Prüfung von Profilbildern erfolgt auf Grundlage unseres berechtigten Interesses an einer sicheren und angemessenen Plattformumgebung (Art. 6 Abs. 1 lit. f DSGVO).

Betrugserkennung und Missbrauchsprävention: Wir protokollieren erfolgreiche und fehlgeschlagene Login-Versuche mit gekürzten IP-Adressen (bei IPv4 ohne den letzten Block, bei IPv6 nur das /64-Präfix) sowie den eingegebenen Zugangsdaten (z. B. Benutzername oder E-Mail), um automatisierte Angriffe zu erkennen und Kontoübernahmen zu verhindern. Rechtsgrundlage ist unser berechtigtes Interesse an der Absicherung der Plattform gemäß Art. 6 Abs. 1 lit. f DSGVO. Diese Protokolle bewahren wir für 90 Tage auf und löschen sie anschließend automatisiert; Versuche, die keinem Konto zugeordnet werden können (unbekannter Benutzername oder unbekannte E-Mail-Adresse), löschen wir bereits nach 14 Tagen.

B. Teilnahme an Spielen und Events

Umfang der Datenverarbeitung: Wenn du als registrierter und angemeldeter Benutzer ein Spiel absolvierst, werden detaillierte Leistungsdaten erfasst und mit deinem Benutzerkonto verknüpft. Diese umfassen Bestenlisten (Wörter pro Minute oder korrekte Wörter, Genauigkeit, höchster Streak, Spieldauer, verwendete Wortliste, Spielmodus und Zeitstempel), eine Spielhistorie sowie eventuelle Event-Einträge. Bei Erreichen eines Podiumsplatzes in einem Event wird ein permanenter Eintrag in der "Hall of Fame" erstellt.

Zweck der Datenverarbeitung: Die Verarbeitung dient der Bereitstellung der Kernfunktionalität des Spiels, nämlich der Messung, Speicherung und dem Vergleich von Leistungen. Die öffentlichen Bestenlisten und die Hall of Fame fördern den Wettbewerbscharakter und die Community-Interaktion. Deine Spielhistorie hilft dir bei der persönlichen Fortschrittsanalyse.

Geisterrennen: Zu jedem gewerteten Spiel speichern wir eine Aufzeichnung deiner Eingaben (Tastenanschläge mit Zeitstempeln), um das Ergebnis gegen Manipulation prüfen zu können. Aus der Aufzeichnung deiner Bestleistung berechnen wir eine Tempokurve (richtig getippte Zeichen über der Zeit). Angemeldete Nutzer können diese Kurve abrufen, um gegen sie als „Geist“ zu spielen – du selbst gegen deine eigene Bestleistung, andere etwa nach einem Challenge-Link gegen deine. Herausgegeben werden nur die Tempokurve, dein Benutzername und dein Bestwert, nicht die einzelnen Tastenanschläge. Konten, die gesperrt, deaktiviert oder nicht bestätigt sind, stellen keinen Geist bereit.

Rechtsgrundlage: Die Verarbeitung deiner Spieldaten ist zur Erfüllung des Nutzungsvertrages erforderlich (Art. 6 Abs. 1 lit. b DSGVO). Die Veröffentlichung deines Benutzernamens in öffentlichen Ranglisten ist integraler Bestandteil dieses Dienstes. Einträge in der Hall of Fame behalten wir auf Grundlage unseres berechtigten Interesses an einer vollständigen Siegerliste (Art. 6 Abs. 1 lit. f DSGVO) dauerhaft bei, auch nach einer Löschung deines Kontos – dann unter dem Benutzernamen zum Zeitpunkt des Siegs. Widersprichst du (Art. 21 DSGVO), entfernen wir deinen Eintrag.

C. Zwei-Faktor-Authentifizierung (2FA)

Umfang der Datenverarbeitung: Je nach gewählter Methode werden bei Aktivierung der 2FA entweder gehashte E-Mail-Codes samt Ablaufzeit oder verschlüsselte TOTP-Geheimnisse gespeichert.

Zweck der Datenverarbeitung: Die Verarbeitung dient ausschließlich der Absicherung deines Kontos gegen unbefugten Zugriff.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO sowie unser berechtigtes Interesse an der Sicherheit der Plattform (Art. 6 Abs. 1 lit. f DSGVO).

D. Kommunikation per E-Mail

Wir nutzen deine E-Mail-Adresse, um dir wichtige, transaktionsbezogene Informationen zu deinem Konto zukommen zu lassen. Dazu zählen Bestätigungs-E-Mails nach der Registrierung, Links zum Zurücksetzen des Passworts, 2FA-Codes sowie Bestätigungen bei der Änderung von Sicherheitseinstellungen. Nur wenn du es auf deiner Fortschrittsseite ausdrücklich einschaltest, schicken wir dir außerdem eine Serien-Erinnerung (siehe Abschnitt G). Die E-Mails versenden wir über die Mailserver unseres Hosters 1blu AG, der dabei als unser Auftragsverarbeiter handelt (Abschnitt IV.A). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Serien-Erinnerung deine Einwilligung (Abschnitt G).

E. Kontaktaufnahme

Wenn du per E-Mail mit uns in Verbindung trittst, speichern wir deine Angaben zur Bearbeitung der Anfrage und für mögliche Anschlussfragen.

Zweck der Verarbeitung: Bearbeitung deiner Anfrage.

Rechtsgrundlage: Unser berechtigtes Interesse, Anfragen zu beantworten (Art. 6 Abs. 1 lit. f DSGVO); betrifft deine Anfrage dein Konto oder die Nutzung unseres Angebots, Art. 6 Abs. 1 lit. b DSGVO.

Speicherdauer: Wir löschen deine Anfrage, sobald sie erledigt ist und keine gesetzlichen Aufbewahrungspflichten bestehen.

F. Fortschritt, Tagesaufgaben, Ligen und Herausforderungen

Umfang der Datenverarbeitung: Aus deinen gewerteten Spielen berechnen und speichern wir Erfahrungspunkte, dein Level, Zähler zu deinen Leistungen (z. B. Anzahl der Spiele und Wörter, Bestwerte je Modus, gespielte Modi), verdiente Abzeichen mit Datum, den Fortschritt der Tagesaufgaben sowie deine Serie an Tagen mit gespielter Tagesaufgabe. Wenn du in einer Woche Erfahrung sammelst, ordnen wir dich einer Ligagruppe deiner Stufe zu (höchstens 30 Mitglieder) und speichern deine Wochen-Erfahrung; nach Wochenende wird deine Liga neu berechnet (Auf- oder Abstieg). Schlägst du als angemeldeter Nutzer über einen Challenge-Link den Wert der herausfordernden Person, speichern wir einen Revanche-Eintrag mit beiden Benutzerkonten, der Spielkombination, dem Zielwert, deinem Ergebnis und dem Zeitpunkt.

Sichtbarkeit: Level und Abzeichen erscheinen auf deinem öffentlichen Profil. Die Mitglieder deiner Ligagruppe sehen deinen Benutzernamen und deine Wochen-Erfahrung. Die herausfordernde Person sieht auf ihrer Fortschrittsseite deinen Benutzernamen und dein Ergebnis, wenn du ihren Wert geschlagen hast. Alles Übrige (Erfahrungspunkte im Einzelnen, Tagesaufgaben, Serie) siehst nur du.

Rivalen: Du kannst anderen Spielern als Rivale folgen. Wir speichern, wer wem folgt und seit wann. Die Person, der du folgst, sieht in ihren Benachrichtigungen deinen Benutzernamen; in ihrem öffentlichen Profil steht nur die Zahl ihrer Rivalen. Überholt eine Person, der du folgst, deine Bestleistung, speichern wir dazu einen Eintrag wie bei einer Revanche und zeigen ihn dir an. Du kannst jederzeit aufhören zu folgen.

Freundesliga (Gruppen): Du kannst eine Gruppe mit Namen anlegen oder einer Gruppe über ihren Einladungslink beitreten. Wir speichern Namen und Beitrittscode der Gruppe, wer sie angelegt hat, ihre Mitglieder und das Beitrittsdatum. Die Mitglieder sehen die Benutzernamen und die Wochen-Erfahrung der anderen Mitglieder. Wer den Einladungslink kennt, sieht den Namen der Gruppe, den Benutzernamen der Person, die sie angelegt hat, und die Zahl der Mitglieder. Verlässt du die Gruppe oder löschst du dein Konto, entfernen wir deine Mitgliedschaft; gehört die Gruppe dann niemandem mehr, übernimmt das am längsten dabei gebliebene Mitglied.

Geteiltes Ergebnis der Tagesaufgabe: Dein gewertetes Ergebnis der Tagesaufgabe steht mit deinem Benutzernamen in der öffentlichen Rangliste des Tages. Teilst du es über „Teilen“, enthält der Link eine signierte Kennung dieses Ergebnisses. Wer den Link öffnet, sieht bis zu sieben Tage nach der Aufgabe deinen Benutzernamen, deinen Wert, deine Genauigkeit und deinen aktuellen Platz an diesem Tag – auf der Seite und im Vorschaubild, das Messenger und soziale Netze beim Teilen anzeigen. Deine Serie zeigen Seite und Vorschaubild nicht; sie steht nur in dem Text, den du selbst teilst. Ohne einen von dir geteilten Link lässt sich das Ergebnis nach Ablauf des Tages nicht abrufen. Wird die Wertung annulliert oder dein Konto gesperrt oder gelöscht, zeigt der Link nichts mehr an.

Tipp-Adventskalender: Vom 1. bis 24. Dezember ist jede Tagesaufgabe ein Türchen. Aus deinen gewerteten Tagesaufgaben dieser Tage berechnen wir bei jedem Abruf deine Punkte, die Zahl deiner geöffneten Türchen und deinen Platz; die Gesamtwertung zeigt sie öffentlich mit deinem Benutzernamen, so wie die Rangliste des Tages. Zusätzliche Daten speichern wir dafür nicht. Die Ansichten für Gruppen und Rivalen zeigen nur einen Ausschnitt dieser öffentlichen Wertung. Nach dem 24. Dezember schreiben wir die ersten drei Plätze je Sprache (bei Gleichstand bis zu zehn Einträge) mit Benutzername, Punkten und Zahl der Türchen dauerhaft in die Hall of Fame; diese Einträge bleiben wie die übrigen Hall-of-Fame-Einträge auch nach Löschung deines Kontos unter dem damaligen Namen erhalten (Abschnitt VIII). Die Urkunde zum Ausdrucken siehst nur du. Einen Namen, den du dort für den Ausdruck einträgst, verarbeitet nur dein Browser; er wird weder gespeichert noch an uns gesendet.

Ergebnisnachweis: Zu deinen Bestwerten im Standardmodus kannst du in deinem Profil einen Ergebnisnachweis öffnen, etwa für Bewerbungen. Wer den Link kennt, sieht deinen Benutzernamen und die Werte dieses einen Spiels (Wörter und Anschläge pro Minute, Genauigkeit, längste Serie, Wortliste, Dauer, Zeitpunkt). Den Link kann nur erzeugen, wer das Spiel gespielt hat; er gilt, solange das Spiel gewertet ist und dein Konto besteht.

Freunde einladen: Jedes Konto hat einen persönlichen Einladungslink mit seinem Benutzernamen. Legst du über einen solchen Link ein Konto an, speichern wir, welches Konto dich eingeladen hat. Sobald du eine gewertete Runde gespielt hast, erhaltet ihr beide ein Abzeichen, das in euren Profilen sichtbar ist. Die einladende Person sieht nur die Zahl der angenommenen Einladungen, nicht deinen Namen. Die Verknüpfung steht in deinem Datenexport und entfällt, wenn eines der beiden Konten gelöscht wird. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrages).

Zweck der Datenverarbeitung: Die Funktionen machen deinen Fortschritt sichtbar, ermöglichen den Wettbewerb in Ligen und Herausforderungen und sind Teil des Spielangebots.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrages).

Speicherdauer: Bis zur Löschung deines Kontos; dann werden alle diese Daten einschließlich deiner Revanche-Einträge, Ligamitgliedschaften, Rivalen-Verknüpfungen und Gruppenmitgliedschaften automatisch mitgelöscht. Im Datenexport deines Kontos sind sie enthalten.

Benachrichtigungen: Unter „Benachrichtigungen“ im Kontomenü zeigen wir dir, wer dein Duell geschlagen oder dich als Rivale überholt hat, wer dir neu folgt, wer deiner Freundesliga beigetreten ist und wie deine Ligawoche ausgegangen ist. Dafür nutzen wir die oben genannten Daten der jeweiligen Funktion und speichern zusätzlich nur, bis wann du die Meldungen gesehen hast. Angezeigt werden die Meldungen der letzten 30 Tage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

G. Serien-Erinnerung per E-Mail

Umfang der Datenverarbeitung: Wenn du die Erinnerung auf deiner Fortschrittsseite einschaltest, prüfen wir abends (Berliner Zeit), ob deine Tagesserie ohne einen Versuch am selben Tag reißen würde, und schicken dir dann höchstens eine E-Mail pro Tag an deine hinterlegte Adresse. Dafür verarbeiten wir deine E-Mail-Adresse, deinen Benutzernamen, deine bevorzugte Sprache, deine aktuelle Serie, deine Einwilligung und den Tag der letzten Erinnerung.

Zweck der Datenverarbeitung: Dich auf Wunsch daran erinnern, deine Serie fortzusetzen.

Rechtsgrundlage: Deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Erinnerung ist standardmäßig ausgeschaltet. Du kannst die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen – über den Abmeldelink in jeder Erinnerung (ohne Anmeldung) oder auf deiner Fortschrittsseite.

Speicherdauer: Die Einwilligung und der Tag der letzten Erinnerung werden bis zum Widerruf bzw. bis zur Löschung deines Kontos gespeichert.

Erinnerung per Push: Statt oder zusätzlich zur E-Mail kannst du die Erinnerung auf einzelnen Geräten als Push-Mitteilung einschalten (Kontoseite oder nach der Tagesaufgabe). Erst auf deinen Klick fragt der Browser um Erlaubnis; dann meldet er das Gerät beim Push-Dienst seines Herstellers an. Wir speichern die so entstandene Push-Adresse, die zugehörigen Schlüssel zum Verschlüsseln, deine Sprache, dein Konto und den Tag der letzten Mitteilung. Die Mitteilung (Serie und ein Link zur Tagesaufgabe) geht verschlüsselt über den Push-Dienst des Browsers: bei Chrome, Opera und Samsung Internet Google (Firebase Cloud Messaging), bei Edge Microsoft (Windows Push Notification Services), bei Firefox Mozilla und bei Safari Apple; an andere Dienste senden wir nicht. Diese Dienste können Daten in Drittländern wie den USA verarbeiten. Google, Microsoft und Apple sind nach dem EU-U.S. Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der EU-Kommission besteht. Für Mozilla liegt uns keine solche Zertifizierung vor; eine Übermittlung in die USA stützen wir dort auf deine ausdrückliche Einwilligung (Art. 49 Abs. 1 lit. a DSGVO). Ohne Angemessenheitsbeschluss ist nicht sichergestellt, dass deine Daten dort wie in der EU geschützt sind, insbesondere vor dem Zugriff von Behörden. Den Inhalt der Mitteilung können die Dienste wegen der Verschlüsselung nicht lesen; sie erfahren nur, dass dein Gerät eine Mitteilung erhält. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Du kannst sie jederzeit widerrufen: über „Push-Erinnerung ausschalten“, in den Website-Einstellungen deines Browsers oder durch Löschen deines Kontos. Wir löschen die Push-Adresse dann, ebenso, wenn der Push-Dienst sie als ungültig meldet.

H. Schwachstellen-Training

Wenn du im Spiel „Schwachstellen üben“ einschaltest, misst dein Browser in den Trainingsrunden je Taste, wie oft du dich vertippst und wie lange du suchst, und speichert diese Messwerte im Local Storage deines Browsers (Schlüssel ffr-game). Die Messwerte werden nicht an uns übertragen und nicht mit deinem Konto verknüpft; sie dienen allein dazu, im Training Wörter mit deinen schwachen Tasten häufiger abzufragen. Ohne eingeschaltetes Training werden keine Messwerte erfasst. Du kannst sie jederzeit löschen, indem du die Websitedaten in deinem Browser entfernst. Die Speicherung ist für diese von dir ausdrücklich gewünschte Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

I. Live-Rennräume, private Turniere und Party-Modus

Live-Rennräume: In einem Rennraum sehen alle Mitglieder die Namen der anderen (Benutzername oder Spitzname), ihren Bereit-Status, den Live-Fortschritt in der laufenden Runde und die Rundenergebnisse. Das Treffpunkt-Rennen am Abend ist ein öffentlicher Rennraum: Jede Person kann über die Startseite beitreten und sieht diese Angaben. Diese Angaben liegen nur im Zwischenspeicher unseres Servers und werden spätestens zwei Stunden nach der letzten Änderung im Raum gelöscht. Gewertete Spiele von Mitgliedern mit Konto speichern wir wie in Abschnitt V.B beschrieben. Der Gastgeber kann den Raum im Streamer-Modus als Overlay einblenden, etwa in einem Livestream: Das Overlay zeigt Raumcode, Namen, Bereit-Status, Live-Fortschritt und Ergebnisse; die Namen der Mitfahrenden kann der Gastgeber dabei ausblenden. Die Adresse des Overlays enthält eine Kennung, die nur der Gastgeber im Raum sieht; für die Übertragung ist er selbst verantwortlich.

Private Turniere: Wer ein privates Turnier anlegt, legt Namen, Spieleinstellungen und Zeitraum fest; sein Benutzername erscheint als Veranstalter. Die Turniertabelle mit Namen, Wertung, Genauigkeit und Serie sieht jede Person, die den Einladungslink kennt. Der Veranstalter kann die Turniertabelle als Datei (CSV) herunterladen, einzelne Einträge entfernen und das Turnier löschen. Für die heruntergeladene Datei ist er selbst verantwortlich.

Mitspielen als Gast ohne Konto: Nimmst du über eine Einladung ohne Konto an einem Rennraum oder an einem privaten Turnier mit Gastzugang teil, gibst du einen Spitznamen ein (2 bis 20 Zeichen; wir prüfen ihn mit demselben Wortfilter wie Benutzernamen). Wir erzeugen eine zufällige Gastkennung und speichern im Cookie ffr_race_guest ein zufälliges Token. Auf dem Server liegen nur ein Prüfwert (Hash) dieses Tokens, dein Spitzname und die Gastkennung, und zwar 12 Stunden lang; danach gibst du für eine neue Teilnahme erneut einen Spitznamen ein. Für jede Runde legen wir eine Spielsitzung mit Text und Einstellungen an, die mit der Abgabe, spätestens nach 30 Minuten gelöscht wird; bei einem Turnier mit nur einem Versuch gilt sie bis zum Ende seiner Abgabefrist. Die Aufzeichnung deiner Eingaben nutzen wir nur, um dein Ergebnis gegen Manipulation zu prüfen; bei Gästen speichern wir sie nicht. Im Rennraum steht dein Ergebnis nur im Raum. Im privaten Turnier speichern wir deine beste Wertung (Spitzname, Wertung, Genauigkeit, Serie und Zeitpunkt) in der Turniertabelle und löschen sie 30 Tage nach Turnierende automatisch. Um massenhaftes Anlegen von Gästen zu verhindern, zählen wir neue Gäste je Internetanschluss; dazu verarbeiten wir deine IP-Adresse (bei IPv6 nur das /64-Präfix) höchstens eine Stunde lang. Bitte wähle einen Spitznamen, der nicht deinen vollen Namen enthält.

Party-Modus: Im Party-Modus spielen alle an einem Gerät. Die eingegebenen Namen, die Spieleinstellungen und die Rundenzahl merkt sich nur dein Browser (Local Storage, Schlüssel ffr:party); sie werden nicht an uns übertragen. Du kannst sie jederzeit löschen, indem du die Website-Daten im Browser entfernst.

Rechtsgrundlage: Die Verarbeitung ist erforderlich, um die von dir gewünschte Teilnahme bereitzustellen (Art. 6 Abs. 1 lit. b DSGVO). Spielst du als Gast ohne Konto, etwa im Unterricht, stützen wir die Verarbeitung zusätzlich auf unser berechtigtes Interesse und das der veranstaltenden Person, eine Teilnahme ohne Konto und mit möglichst wenigen Daten zu ermöglichen (Art. 6 Abs. 1 lit. f DSGVO). Das Speichern des Cookies ffr_race_guest und des Party-Stands auf deinem Gerät ist für diese ausdrücklich gewünschten Funktionen unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Die Begrenzung neuer Gäste je IP-Adresse beruht auf unserem berechtigten Interesse, den Dienst vor Missbrauch zu schützen (Art. 6 Abs. 1 lit. f DSGVO).

VI. Einbindung von Diensten und Inhalten Dritter

Bei einigen der nachfolgend genannten Dienste erfolgt eine Übermittlung personenbezogener Daten in Staaten außerhalb der Europäischen Union, insbesondere in die USA. Für die USA hat die EU-Kommission mit Beschluss vom 10. Juli 2023 ein angemessenes Datenschutzniveau festgestellt (EU-U.S. Data Privacy Framework), soweit der jeweilige Empfänger unter diesem Rahmenwerk zertifiziert ist; dies trifft auf die von uns eingesetzten Google-Dienste zu. Ergänzend und für Empfänger ohne solche Zertifizierung stützen wir Übermittlungen auf die von der EU-Kommission erlassenen Standardvertragsklauseln.

A. Google AdSense

Auf der Startseite und im Blog finanzieren wir die Website durch Werbeanzeigen über Google AdSense. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Beim Aufruf einer solchen Seite lädt dein Browser Programmcode und Anzeigen von Servern von Google; dabei werden technisch bedingt deine IP-Adresse sowie Angaben zu Browser, Gerät und aufgerufener Seite an Google übermittelt.

Einwilligung über das Einwilligungsfenster: Bevor Anzeigen mit Cookies oder personalisierte Anzeigen ausgeliefert werden, fragen wir deine Einwilligung über das Einwilligungsfenster von Google (Abschnitt IV.C) ab. Es arbeitet nach dem Transparency and Consent Framework (TCF 2.2) des IAB Europe: Du kannst unter „Optionen verwalten“ einzeln über die Zwecke (z. B. Speichern von und Zugriff auf Informationen auf deinem Gerät, personalisierte Anzeigen, Messung der Anzeigenleistung) und über jeden beteiligten Werbepartner entscheiden. Die Liste der Partner findest du dort ebenfalls. Lehnst du ab, liefert Google nur eingeschränkte Anzeigen ohne Personalisierung aus; zur Erkennung von Betrug und ungültigen Zugriffen setzt Google dabei das Cookie __eoi (siehe Tabelle in Abschnitt IV.C). Deine Auswahl wird als TC-String gespeichert und an Google und die Partner übermittelt.

Personalisierte Anzeigen: Nur wenn du einwilligst, verwenden Google und die im Einwilligungsfenster genannten Drittanbieter Cookies und vergleichbare Technologien (siehe Tabelle in Abschnitt IV.C), um Anzeigen auf Grundlage deiner früheren Besuche auf dieser oder anderen Websites auszuliefern. Mit den Werbe-Cookies von Google können Google und seine Partner dir Anzeigen auf Grundlage deiner Besuche auf dieser und anderen Websites im Internet zeigen. Außerdem dienen die Cookies dazu, die Häufigkeit von Anzeigen zu begrenzen, Betrug und ungültige Zugriffe zu erkennen und die Reichweite zusammengefasst zu messen.

Ohne Einwilligung liefert Google nur eingeschränkte Anzeigen ohne Personalisierung und ohne Nutzungsprofil aus. Cookies oder vergleichbare Speicher verwendet AdSense dann nicht – mit Ausnahme des Cookies __eoi, das Google allein zur Erkennung von Betrug und ungültigen Zugriffen setzt (Tabelle in Abschnitt IV.C).

Widerruf und Widerspruch: Deine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft über den Link „Datenschutz-Einstellungen“ im Seitenfuß ändern oder widerrufen. Personalisierte Werbung von Google kannst du außerdem in den Google-Werbeeinstellungen unter myadcenter.google.com deaktivieren; für viele weitere Anbieter geht das unter youronlinechoices.com. Wie Google Daten auf Websites seiner Partner verwendet, erklärt Google unter policies.google.com/technologies/partner-sites.

Rechtsgrundlage: Für den Zugriff auf dein Endgerät und für personalisierte Werbung deine Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Die Auslieferung eingeschränkter Anzeigen stützen wir auf unser berechtigtes Interesse an der Finanzierung unseres kostenlosen Angebots, das Cookie __eoi zusätzlich auf das berechtigte Interesse, Anzeigenbetrug zu verhindern (Art. 6 Abs. 1 lit. f DSGVO, § 25 Abs. 2 Nr. 2 TDDDG).

Soweit Google die im Zusammenhang mit der Anzeigenauslieferung erhobenen Daten zu eigenen Zwecken verarbeitet, ist Google insoweit eigenständig Verantwortlicher. Einzelheiten dazu findest du in der Datenschutzerklärung von Google unter policies.google.com/privacy.

Die Übermittlung in die USA erfolgt auf Grundlage des EU-U.S. Data Privacy Framework, ergänzend auf Grundlage der EU-Standardvertragsklauseln.

B. Google Tag Manager und Google Analytics 4

Wenn du im Einwilligungsfenster (Abschnitt IV.C) dem Zweck „Speichern von oder Zugriff auf Informationen auf einem Endgerät“ zustimmst – „Einwilligen“ schließt das ein –, nutzen wir Google Analytics 4, um zu verstehen, wie unsere Seiten genutzt werden (zum Beispiel aufgerufene Seiten, Verweildauer, Gerätetyp und ungefähre Herkunft auf Länderebene), und um das Angebot zu verbessern. Google Analytics binden wir über den Google Tag Manager ein. Anbieter beider Dienste ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Erst nach Einwilligung: Ohne deine Einwilligung lädt unsere Website weder den Google Tag Manager noch Google Analytics, und es werden keine Daten an diese Dienste übermittelt. Erst nach der Einwilligung lädt dein Browser den Tag Manager von Servern von Google, der dann Google Analytics startet. Dabei werden technisch bedingt deine IP-Adresse (Google Analytics 4 speichert keine vollständigen IP-Adressen), Angaben zu Browser, Gerät und aufgerufener Seite sowie eine pseudonyme Kennung verarbeitet, die in den Cookies _ga und _ga_<ID> gespeichert wird. Der Tag Manager selbst setzt keine Cookies und wertet keine Daten aus.

Widerruf: Du kannst deine Einwilligung jederzeit über „Datenschutz-Einstellungen“ im Seitenfuß mit Wirkung für die Zukunft widerrufen. Danach setzt Google Analytics keine Cookies mehr und übermittelt keine Nutzungsdaten (Google Consent Mode).

Spielereignisse und Messung durch unseren Server: Nach deiner Einwilligung erfasst Google Analytics zusätzlich Ereignisse wie den Start und das Ende einer Runde (Modus, Dauer, Wortliste, Ergebnis), das Teilen eines Ergebnisses, das Anlegen eines Duell-Links, das Verlassen einer laufenden Runde, den Sprachwechsel sowie Aufruf, Absenden und Fehler des Registrierungsformulars. Einige Ereignisse („sign_up“, „score_saved“, „highscore“, „duel_result“) übermittelt unser Server über das Measurement Protocol von Google Analytics – ausschließlich, wenn du in Statistik eingewilligt hast. Dazu vermerkt das Cookie ffr_ac deine Einwilligung, und wir verwenden die pseudonyme Kennung aus _ga. Nutzername, E-Mail-Adresse oder Konto-ID übermitteln wir dabei nicht. Bei einem Widerruf wird ffr_ac gelöscht.

Rechtsgrundlage und Speicherdauer: Deine Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Die Cookies bleiben bis zu 2 Jahre gespeichert; die Ereignisdaten bewahrt Google Analytics für 14 Monate auf. Google verarbeitet die Daten für uns als Auftragsverarbeiter auf Grundlage der Datenverarbeitungsbedingungen von Google; die Übermittlung in die USA erfolgt auf Grundlage des EU-U.S. Data Privacy Framework, ergänzend auf Grundlage der EU-Standardvertragsklauseln. Weitere Informationen: policies.google.com/privacy.

C. Spamschutz mit ALTCHA

Auf den Seiten zur Registrierung, Anmeldung und Passwort-Zurücksetzung schützen wir uns mit ALTCHA vor automatisierten Massenregistrierungen und Anmeldeversuchen. Dein Browser löst dabei eine kleine Rechenaufgabe, deren Lösung ausschließlich unser eigener Server prüft. Es werden weder Daten an Dritte übermittelt noch Cookies gesetzt. Um die Zahl der Abrufe zu begrenzen, verarbeiten wir deine IP-Adresse kurzzeitig (höchstens eine Minute).

Rechtsgrundlage: Unser berechtigtes Interesse an der Absicherung der Konten und der Plattform (Art. 6 Abs. 1 lit. f DSGVO).

D. Schriftarten und externe Ressourcen

Unsere eigenen Schriftarten, Skripte und Stylesheets werden von unserem eigenen Server ausgeliefert; Google Fonts oder ein Content Delivery Network Dritter binden wir nicht ein. Ausnahmen sind allein das Einwilligungsfenster von Google (Abschnitt IV.C), das seine Gestaltung und Schriften von Google-Servern laden kann, auf der Startseite und im Blog Google AdSense (Abschnitt VI.A) und, nur nach deiner Einwilligung, der Google Tag Manager mit Google Analytics 4 (Abschnitt VI.B).

VII. Datensicherheit

Wir treffen umfassende technische und organisatorische Maßnahmen, um deine Daten vor Verlust, Missbrauch und unbefugtem Zugriff zu schützen. Die gesamte Kommunikation erfolgt über TLS. Passwörter werden gehasht, Geheimnisse für die Zwei-Faktor-Authentifizierung verschlüsselt gespeichert. Zugriff auf Benutzerdaten haben nur autorisierte Personen gemäß unserem Rollenkonzept. In den Sicherheitsprotokollen der Anwendung (Anmeldeversuche, Sitzungen) speichern wir IP-Adressen nur gekürzt.

Zur Abwehr von Missbrauch setzen wir ein Rate-Limiting ein. Dafür zählen wir Anfragen je IP-Adresse bzw. Benutzerkonto in einem Zwischenspeicher, der die Zähler nach Ablauf des jeweiligen Zeitfensters (höchstens eine Stunde) automatisch löscht. Rechtsgrundlage ist unser berechtigtes Interesse an der sicheren Bereitstellung der Website gemäß Art. 6 Abs. 1 lit. f DSGVO.

VIII. Speicherdauer und Datenlöschung

Wir speichern deine personenbezogenen Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. Im Einzelnen:

• Konto-, Profil- und Leistungsdaten (Spiele, Bestleistungen, Event-Einträge) sowie Fortschrittsdaten (Erfahrung, Abzeichen, Tagesaufgaben, Ligen, Revanche-Einträge, Rivalen, Gruppenmitgliedschaften) und die Einwilligung zur Serien-Erinnerung: bis zur Löschung deines Kontos. Das Zurücksetzen der Statistik in den Profileinstellungen löscht keine Spiele.
• Aufzeichnungen deiner Eingaben (Tastenanschläge) zu einem Spiel: 365 Tage; gehört das Spiel zu einer Bestleistung, einem Event-Eintrag, deinem Geist oder einem Duell-Link, so lange diese bestehen.
• Duell-Links: bis 90 Tage nach dem letzten Aufruf.
• Push-Abos: bis du die Push-Erinnerung ausschaltest, der Push-Dienst die Adresse als ungültig meldet oder du dein Konto löschst.
• Anmeldeversuche: 90 Tage; ohne zuordenbares Konto 14 Tage.
• Anmeldesitzungen: bis zu ihrem Ablauf (24 Stunden, mit „Angemeldet bleiben“ 30 Tage); abgelaufene Sitzungen löschen wir täglich.
• Server-Logfiles: höchstens 7 Tage (siehe Abschnitt IV.B).
• Live-Rennräume: bis zu zwei Stunden nach der letzten Änderung im Raum.
• Teilnahme als Gast ohne Konto: Spitzname und Gastkennung 12 Stunden; Spielsitzungen bis zur Abgabe, höchstens 30 Minuten bzw. bis zum Ende der Abgabefrist eines Turniers mit nur einem Versuch; Wertungen in privaten Turnieren bis 30 Tage nach Turnierende; Zähler je IP-Adresse höchstens eine Stunde (Abschnitt V.I).
• Einträge in der Hall of Fame können aus berechtigtem Interesse dauerhaft gespeichert bleiben, auch nach Löschung deines Kontos; auf deinen Widerspruch entfernen wir sie.
• Protokoll von Moderationsmaßnahmen (etwa Sperren oder entfernte Einträge) mit dem Benutzernamen zum Zeitpunkt der Maßnahme: so lange, wie es zur Nachvollziehbarkeit der Entscheidung erforderlich ist, auch nach Löschung des Kontos (Art. 6 Abs. 1 lit. f DSGVO).
• Datensicherungen: Wir sichern Datenbank und Profilbilder täglich auf unserem Server in Deutschland und bewahren jede Sicherung 14 Tage auf.

Bei der Löschung deines Kontos werden alle übrigen genannten Daten unwiderruflich entfernt, aus den Datensicherungen spätestens nach 14 Tagen.

IX. Automatisierte Entscheidungsfindung / Profiling

Eine automatisierte Entscheidungsfindung einschließlich Profiling gemäß Art. 22 DSGVO findet nicht statt. Level, Abzeichen und die wöchentliche Ligaeinteilung werden zwar automatisch aus deinen Spielergebnissen berechnet, haben aber keine rechtliche Wirkung und beeinträchtigen dich nicht in ähnlicher Weise erheblich. Die Auswertung deiner Schwachstellen im Training findet ausschließlich in deinem Browser statt. Wenn du personalisierten Anzeigen zustimmst, bilden Google und seine Werbepartner in eigener Verantwortung Interessenprofile, um die Anzeigen auszuwählen (Abschnitt VI.A); auch daraus ergeben sich für dich keine Entscheidungen mit rechtlicher Wirkung.

X. Stand und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung hat den Stand Oktober 2026. Wir behalten uns vor, sie anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Dienste umzusetzen. Die jeweils aktuelle Version findest du auf dieser Seite.