Datenschutzerklärung
1. Verantwortlicher
Robert Neumcke, Berrenrather Straße 292, 50937 Köln, E-Mail: (siehe Impressum).
2. Überblick
Diese Seite bietet Logikrätsel zum Online-Spielen. Du kannst ohne Konto spielen. Mit einem freiwilligen, kostenlosen Konto (E-Mail-Adresse, Passwort, Spitzname) erscheinst du in den Bestenlisten und beim „Rätsel des Tages“, und dein Spielverlauf bleibt geräteübergreifend erhalten. Es gibt keine Werbung, kein Tracking und keine Analyse-Dienste. Eingebunden werden keine externen Schriftarten, Skripte, Karten oder sonstige Dienste Dritter – alle Dateien kommen von diesem Server.
Kurzüberblick, welche Daten wann verarbeitet werden:
- Nur Ansehen: Server-Logs beim Hoster und Zähler zum Missbrauchsschutz (nur Hashwert), siehe Abschnitt 3. Es wird weder ein Nutzer angelegt noch ein Cookie gesetzt.
- Spielen ohne Konto: sobald du ein Rätsel tatsächlich spielst (z. B. ein Feld anklickst), legt der Server eine anonyme Nutzer-Kennung an und setzt ein Cookie; gespeichert werden Spielverlauf und Statistik (Abschnitte 4 und 5). Du erscheinst nicht in den Bestenlisten.
- Mit Konto: zusätzlich E-Mail-Adresse, Passwort (nur als Hash), Spitzname und Bestätigungs-Link (Abschnitt 5a); dein Spitzname erscheint in den Bestenlisten.
3. Hosting und Server-Logs
Die Seite wird bei der Mittwald CM Service GmbH & Co. KG, Königsberger Straße 4–6, 32339 Espelkamp, gehostet (Auftragsverarbeitung nach Art. 28 DSGVO). Beim Aufruf verarbeitet der Webserver technisch notwendig u. a. IP-Adresse, Datum und Uhrzeit, aufgerufene Datei, Statuscode, übertragene Datenmenge sowie Browser-Kennung (User-Agent) in Logdateien. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Betriebssicherheit und Fehlersuche). Die Logs werden vom Hoster nur kurzzeitig gespeichert. Die Anwendung selbst speichert keine IP-Adressen im Klartext. Zum Schutz vor Missbrauch (z. B. massenhaftes Anlegen von Nutzern oder Fälschen von Bestenlisteneinträgen) zählt sie Anfragen je IP-Adresse und je Kennung in der Datenbank; dafür wird ausschließlich ein nicht umkehrbar gebildeter Hashwert (HMAC) mit einem Zähler gespeichert und nach spätestens zwei Tagen gelöscht (Art. 6 Abs. 1 lit. f DSGVO, Interesse an einem manipulationsfreien Betrieb).
4. Kennung per Cookie
Beim bloßen Ansehen der Seiten wird kein Cookie gesetzt. Sobald du ein Rätsel tatsächlich spielst oder dich registrierst bzw. anmeldest, setzt der Server das Cookie sudoku_uid mit einer zufälligen Zeichenfolge (Laufzeit 2 Jahre, nur an diese Seite gesendet, nicht per JavaScript lesbar) und legt dazu eine Nutzer-Kennung in der Datenbank an. Es dient ausschließlich dazu, deinen Spielverlauf, deine Statistik und bereits gespielte Rätsel diesem Browser bzw. deinem Konto zuzuordnen, damit dir ein Rätsel nicht erneut vorgelegt wird, und ist für den von dir gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); eine Einwilligung ist daher nicht nötig. Rechtsgrundlage der Datenverarbeitung ist Art. 6 Abs. 1 lit. f DSGVO (Betrieb des Spiels), bei einem Konto Art. 6 Abs. 1 lit. b DSGVO. Das Cookie kannst du jederzeit in den Browser-Einstellungen löschen; ohne Konto beginnt dann die Zuordnung neu, mit Konto meldest du dich einfach wieder an. Anonyme Kennungen ohne Spielverlauf werden nicht angelegt; nicht mehr benötigte anonyme Kennungen werden vom Betreiber gelöscht.
5. Spielverlauf, Statistik und Bestenliste
In der Datenbank werden zu deiner Kennung (mit oder ohne Konto) gespeichert: welche Rätsel dir vorgelegt wurden (Rätsel-Nummer, Zeitpunkt, Startzeit sowie serverseitig gezählte Pausen, Hinweise und Prüfungen), gespielte Rätselart und Schwierigkeit, Ergebnis (gelöst/abgebrochen), Spielzeit, Fehler-, Hinweis- und Prüfungsanzahl, erreichte Punkte sowie Zeitpunkte und ein Merker, ob der Server die gemeldete Lösung als plausibel bestätigt hat. Nur Spieler mit Konto haben einen Spitznamen (bei der Registrierung frei wählbar, bitte keinen echten Namen verwenden; er muss unter allen Spielern einmalig sein) und erscheinen damit in der öffentlichen Bestenliste und beim „Rätsel des Tages“, zusammen mit Zeit bzw. Punkten und Rätselart, für alle Besucher sichtbar (nur bestätigte Lösungen, je Spieler die beste). Deine E-Mail-Adresse wird nie öffentlich angezeigt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Betrieb der Spiel- und Bestenlistenfunktion); die Angabe eines Spitznamens ist freiwillig und du kannst ihn jederzeit ändern. Die Daten werden gespeichert, solange das Angebot betrieben wird bzw. bis du dein Konto löschst oder die Löschung verlangst. Spielst du ohne Konto, kann ich Daten nur löschen, wenn du mir Einzelheiten zu deinem Spielverlauf nennst, über die sich deine Kennung eindeutig bestimmen lässt.
5a. Optionales Konto: Registrierung und E-Mail-Bestätigung
Du kannst freiwillig ein Konto anlegen (Vorteile: Bestenlisten und Rätsel des Tages mit deinem Spitznamen, Statistik und Bestzeiten auf allen Geräten und nach dem Löschen der Browserdaten, Passwort-Zurücksetzen). Dabei werden gespeichert:
- deine E-Mail-Adresse (für Anmeldung, Bestätigung und Passwort-Zurücksetzen),
- ein Hash deines Passworts (nicht das Passwort selbst),
- dein Spitzname,
- deine optionalen Sterne-Bewertungen der Rätselarten (nur für dich sichtbar, steuern den Zufallsmodus),
- der Zeitpunkt der Kontoerstellung und der E-Mail-Bestätigung,
- die zufällige Cookie-Kennung (Abschnitt 4),
- vorübergehend ein Hash des Bestätigungs-Links (24 Stunden gültig) bzw. des Links zum Zurücksetzen des Passworts (eine Stunde gültig); die Links selbst werden nicht gespeichert.
Nach der Registrierung senden wir dir eine E-Mail mit einem Bestätigungs-Link; erst nach dem Klick auf den Link ist das Konto bestätigt (Voraussetzung, um dich auf anderen Geräten anzumelden). Weitere E-Mails verschicken wir nur auf deine Anforderung (erneute Bestätigungs-Mail, „Passwort vergessen“); Werbe- oder Newsletter-Mails gibt es nicht. Zur Zustellung werden die Nachrichten über den Mailserver des Hosters versandt (Abschnitt 7). Wird der Bestätigungs-Link nicht innerhalb von 24 Stunden benutzt, kann die E-Mail-Adresse von einem anderen Konto neu verwendet werden; das nicht bestätigte Konto bleibt dabei ohne E-Mail-Adresse bestehen und kann auf Wunsch gelöscht werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des gewünschten Kontos). Die Angabe von E-Mail-Adresse, Passwort und Spitzname ist nur für das Konto erforderlich; spielen kannst du auch ohne. Du kannst dein Konto jederzeit im Konto-Dialog selbst löschen; dabei werden E-Mail-Adresse, Statistik, Bestzeiten und Spitzname unwiderruflich entfernt.
6. Lokaler Speicher im Browser
Zusätzlich speichert dein Browser Komfortdaten lokal (localStorage): z. B. zuletzt gespielte Schwierigkeit, Zoomstufe und Einstellungen wie Auto-Hilfe, Farbschema (hell/dunkel), hoher Kontrast, Zeitanzeige, automatische Pause und ob die Starthilfe schon gezeigt wurde. Ein angefangenes Rätsel wird als Zwischenstand (Brett, Notizen, Spielzeit; höchstens 24 Stunden) im Browser abgelegt, damit es ein Neuladen übersteht; auf der Seite „Einstellungen“ lässt er sich löschen. Für den Offline-Betrieb legt ein Service Worker außerdem Kopien der Seitendateien im Zwischenspeicher deines Browsers ab (keine persönlichen Daten, keine Rätselstände). Diese Daten verlassen deinen Browser nicht und lassen sich über die Browser-Einstellungen löschen (§ 25 Abs. 2 Nr. 2 TDDDG).
7. Empfänger und Drittlandübermittlung
Außer dem Hoster (siehe 3.) erhält niemand Daten. Eine Übermittlung in Drittländer findet nicht statt.
8. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21). Wende dich dafür an die oben genannte E-Mail-Adresse. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, z. B. der für meinen Sitz zuständigen Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Postfach 20 04 44, 40102 Düsseldorf.
9. Keine Pflicht zur Bereitstellung, keine automatisierte Entscheidung
Du bist nicht verpflichtet, Daten bereitzustellen; ohne das Cookie lassen sich die Rätsel aber nicht dauerhaft zuordnen, ohne Konto erscheinst du nicht in den Bestenlisten. Eine automatisierte Entscheidungsfindung oder ein Profiling findet nicht statt.