DATENSCHUTZ

Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist der im Impressum genannte Betreiber. Kontaktmöglichkeiten entnehmen Sie bitte dem Impressum dieser Website.

Allgemeines zur Datenverarbeitung

Diese Website ist ein privates, nicht-kommerzielles Hobbyprojekt. Personenbezogene Daten werden grundsätzlich nur in dem Umfang verarbeitet, der für die technische Bereitstellung der Website erforderlich ist. Es findet kein Tracking, keine Profilbildung und keine Weitergabe an Drittanbieter statt.

Hosting und Server-Verbindungsdaten

Diese Website wird gehostet bei:

ALL-INKL.COM – Neue Medien Münnich
Hauptstraße 68, 02742 Friedersdorf, Deutschland
Rechenzentren: Dresden und Friedersdorf (Deutschland)

Beim Aufruf der Website werden durch den Hosting-Anbieter technisch bedingt Verbindungsdaten verarbeitet. Dazu kann die IP-Adresse des Besuchers gehören, die zur Auslieferung der Seiteninhalte an den Browser erforderlich ist. Eine dauerhafte Speicherung der IP-Adresse in Server-Logfiles erfolgt nicht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am technischen Betrieb der Website).

Mit ALL-INKL.COM besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Die Datenverarbeitung findet ausschließlich in Deutschland statt. Weitere Informationen: all-inkl.com/datenschutzinformationen/

SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie am Schloss-Symbol in der Adresszeile Ihres Browsers und am „https://"-Präfix. Bei aktivierter Verschlüsselung können die Daten, die Sie an diese Website übermitteln, nicht von Dritten mitgelesen werden.

Zählung von Seitenaufrufen (Referrer-Zähler)

Auf dieser Website werden bestimmte Einstiegspunkte über URL-Parameter gezählt (z. B. ?qr, ?qr123 zur Auswertung offline verbreiteter Werbemittel wie QR-Codes). Gespeichert wird ausschließlich ein Zählerstand pro Referrer-Wert sowie die Anzahl der Aufrufe einzelner Seitenkategorien (Startseite, Spiele, Tools). Es werden dabei keine IP-Adressen, keine Browserdaten und keine sonstigen personenbezogenen Daten erfasst oder gespeichert.

Ein Rückschluss auf einzelne Besucher ist nicht möglich.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Messung der Wirksamkeit eigener Werbemittel und an der Nutzungsstatistik).

Cookies, Tracking und Drittanbieter

Diese Website setzt keine Tracking- oder Marketing-Cookies. Bei der Anmeldung am Account-Bereich wird ein technisch notwendiges Session-Cookie (PHPSESSID) gesetzt, das ausschließlich der Aufrechterhaltung der Anmelde-Sitzung dient und nach Abmeldung bzw. Sitzungsende verfällt. Dieses Cookie ist nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei, da unbedingt erforderlich für den vom Nutzer gewünschten Dienst (Anmeldung).

Es findet kein Besucher-Tracking statt. Es werden keine Inhalte von Drittanbietern (wie z. B. Google Fonts, Google Analytics, Social-Media-Plugins, externe Video-Einbettungen) geladen. Alle Schriftarten, Bilder, Skripte und sonstigen Ressourcen werden direkt von diesem Server ausgeliefert.

Sofern einzelne Werkzeuge auf dieser Website externe Datenquellen nutzen (beispielsweise tagesaktuelle Wechselkurse), werden diese Daten durch den Server dieser Website vorab abgerufen und bereitgestellt. Beim Aufruf eines Werkzeugs durch den Besucher erfolgt keine direkte Verbindung zum externen Anbieter.

Nutzerkonten und Account-Bereich

Freiwilligkeit und Zweck

Die unangemeldete Nutzung dieser Website ist und bleibt ohne jede Datenerhebung möglich. Sämtliche Spiele und Tools sind ohne Anmeldung uneingeschränkt nutzbar.

Mit der freiwilligen Anlage eines Nutzerkontos werden zusätzliche Funktionen freigeschaltet: die dauerhafte Speicherung von Spielständen, das Erscheinen in den öffentlich einsehbaren Highscore-Listen, das Hinzufügen anderer Nutzer als Freunde, der Austausch von Kurznachrichten mit bestätigten Freunden sowie die Teilnahme an rundenbasierten Mehrspieler-Partien.

Die Registrierung ist freiwillig. Aus dem Verzicht auf ein Nutzerkonto entstehen keine Nachteile.

Verarbeitete Daten bei Registrierung

Bei der Registrierung werden ausschließlich folgende Daten erhoben und gespeichert:

• ein vom Nutzer frei gewählter Benutzername (Pseudonym)
• ein vom Nutzer frei gewähltes Passwort, das ausschließlich als kryptografischer Hash (argon2id) gespeichert wird und auch dem Betreiber nicht im Klartext bekannt ist
• der Zeitpunkt der Registrierung
• der Zeitpunkt des letzten Logins

Es werden keine E-Mail-Adresse, keine IP-Adresse, kein Klarname, kein Geburtsdatum, kein Land und keine sonstigen personenbezogenen Daten erhoben.

Im Verlauf der Nutzung entstehende Daten

Während der Nutzung des Account-Bereichs werden folgende weitere Daten gespeichert:

• erreichte Punktzahlen und Spielstände in den jeweiligen Spielen, jeweils mit Zeitstempel und Spielname
• Verknüpfungen zu anderen Nutzern (Freundesliste)
• Inhalte und Zeitstempel von Kurznachrichten zwischen bestätigten Freunden
• bei rundenbasierten Mehrspieler-Partien: der aktuelle Spielzustand sowie die beteiligten Nutzerkonten
• die individuellen Sichtbarkeits- und Empfangs-Einstellungen des Nutzers
• bei Missbrauchsmeldungen: Username des meldenden und des gemeldeten Nutzers, Meldegrund, Zeitstempel
• im Falle einer Account-Sperrung oder Verwarnung: der vom Betreiber hinterlegte Sperr- bzw. Verwarnungsgrund, die jeweilige Stufe (Verwarnung, Soft-Ban, Hard-Ban) und der Zeitpunkt
• Plattform-Mitteilungen des Betreibers (Broadcasts) sowie daraus entstandene Antwort-Konversationen

Sichtbarkeit für andere Nutzer

In den Konto-Einstellungen kann jeder Nutzer selbst festlegen, welche Informationen für andere sichtbar sind:

• Online-Status: sichtbar für alle Nutzer / sichtbar nur für bestätigte Freunde / für niemanden sichtbar
• Freundschaftsanfragen: zulassen / nicht zulassen
• Nachrichten: empfangen von bestätigten Freunden / nicht empfangen

Wer eingehende Anfragen nicht zulässt, ist für andere Nutzer nicht als potenzieller Freund erreichbar; eine Kontaktaufnahme durch Dritte ist dadurch ausgeschlossen.

Die in den Highscore-Listen veröffentlichten Punktzahlen erscheinen zusammen mit dem Username. Da der Username vom Nutzer selbst frei gewählt wird, empfiehlt der Betreiber ausdrücklich die Wahl eines Pseudonyms, das die reale Identität nicht erkennen lässt.

Plattform-Mitteilungen des Betreibers

Der Betreiber kann allgemeine Mitteilungen (Broadcasts) an alle angemeldeten Nutzer versenden — etwa zu Wartungsarbeiten, Änderungen oder allgemeinen Hinweisen. Solche Mitteilungen kann der Betreiber jederzeit zurückziehen, woraufhin sie auch bei allen Empfängern entfernt werden.

Antwortet ein Nutzer auf eine Plattform-Mitteilung, entsteht daraus ein bilaterales Gespräch zwischen Nutzer und Betreiber. Dieses unterliegt anschließend denselben Regeln wie Nachrichten zwischen Nutzern; ein einseitiges Zurückziehen durch den Betreiber ist dann nicht mehr möglich.

Rechtsgrundlage

Rechtsgrundlage für die Verarbeitung sämtlicher Account-bezogenen Daten ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Mit der Registrierung kommt zwischen dem Nutzer und dem Betreiber ein unentgeltliches Nutzungsverhältnis zustande, dessen Erfüllung die Verarbeitung der genannten Daten erfordert.

Zugriff durch den Betreiber

Aus technischen Gründen kann der Betreiber auf die in der Datenbank gespeicherten Account-Daten zugreifen, mit folgender Einschränkung: Passwörter sind ausschließlich als kryptografischer Hash gespeichert und auch dem Betreiber nicht im Klartext zugänglich.

Ein Zugriff auf Account-Daten durch den Betreiber findet ausschließlich statt:

• zur Erfüllung gesetzlicher Verpflichtungen
• zur Wartung und zum sicheren Betrieb der Plattform
• zur Bearbeitung von Missbrauchsmeldungen und zur Prüfung gemeldeter Inhalte
• auf ausdrücklichen Wunsch des Nutzers

Nachrichten zwischen Nutzern werden vom Betreiber nicht routinemäßig eingesehen. Ein Zugriff erfolgt ausschließlich anlassbezogen bei einer eingehenden Missbrauchsmeldung und ausschließlich auf die konkret gemeldeten Inhalte.

Account-Sperrung und Löschung durch den Betreiber

Bei Verstößen gegen die Nutzungsbedingungen kann der Betreiber abgestufte Maßnahmen ergreifen:

• Verwarnung: Der Nutzer erhält eine Admin-Meldung mit dem konkreten Grund. Der Account bleibt voll nutzbar.
• Soft-Ban (temporäre Sperre): Der Account wird gesperrt; der Nutzer kann sich anmelden, sieht eine Sperr-Mitteilung und kann ausschließlich auf diese Admin-Meldung antworten. Der Betreiber kann die Sperre nach Prüfung wieder aufheben.
• Hard-Ban (vollständige Sperre): Der Account wird komplett gesperrt; ein Login ist nicht mehr möglich. Beim Anmeldeversuch erscheint die Meldung, dass der Account gesperrt ist. Auf Anfrage über das Kontaktformular im Impressum teilt der Betreiber den Sperrgrund mit und nimmt einen etwaigen Widerspruch entgegen.

Erfolgt nach einem Hard-Ban innerhalb von 30 Tagen kein Widerspruch oder bleibt der Widerspruch erfolglos, wird der Account einschließlich aller zugehörigen Daten endgültig gelöscht. Bei besonders schwerwiegenden Verstößen kann die Löschung ohne vorherige Sperr-Phase erfolgen.

Laufende behördliche Ermittlungen können die 30-Tage-Frist verlängern; Daten werden in diesem Fall so lange aufbewahrt, wie es zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist (Art. 17 Abs. 3 lit. e DSGVO).

Automatische Löschung bei Inaktivität

Konten, bei denen über einen Zeitraum von 12 Monaten keine Anmeldung erfolgt ist, werden automatisch gelöscht. Sämtliche zugehörigen Daten — einschließlich Highscore-Einträge, Freundschaftsverknüpfungen, Nachrichten und gespeicherter Spielstände — werden dabei mitgelöscht.

Löschung durch den Nutzer

Jeder Nutzer kann sein Konto jederzeit selbst löschen. Die Löschung erfolgt unmittelbar und unwiderruflich nach Bestätigung im Konto-Bereich. Sämtliche eigene kontobezogenen Daten — einschließlich Einstellungen, Freundesliste, eigene Highscore-Einträge und gespeicherte Spielstände — werden dabei vollständig entfernt; eine Wiederherstellung ist nicht möglich.

Nachrichten, die der Nutzer an andere Nutzer gesendet hat, bleiben in deren Posteingang erhalten. Der Username des gelöschten Nutzers wird in diesen Verläufen durch einen Platzhalter („[gelöschter Account]") ersetzt; eine personenbezogene Zuordnung ist anschließend nicht mehr möglich. Die Empfänger können diese Inhalte ihrerseits jederzeit löschen.

Keine Passwortwiederherstellung

Da keine E-Mail-Adresse oder anderweitige Kontaktinformation gespeichert wird, ist eine Passwortwiederherstellung technisch nicht möglich. Bei Verlust des Passworts bleibt der bestehende Account bis zur automatischen Löschung nach 12 Monaten erhalten; ein neuer Account kann jederzeit angelegt werden.

Ausübung der Betroffenenrechte über das Konto

Die meisten Betroffenenrechte nach DSGVO können nach Anmeldung im Konto-Bereich unmittelbar selbst ausgeübt werden:

• Auskunft (Art. 15 DSGVO): Anzeige aller gespeicherten Daten im Profilbereich
• Berichtigung (Art. 16 DSGVO): Änderung des Passworts und sonstiger Konto-Einstellungen. Der Username ist nach Registrierung nicht änderbar.
• Löschung (Art. 17 DSGVO): Konto-Löschung im Einstellungsbereich
• Datenübertragbarkeit (Art. 20 DSGVO): Export der eigenen Daten in maschinenlesbarem Format

Anfragen ohne Anmeldung am betroffenen Konto können vom Betreiber gemäß Art. 12 Abs. 6 DSGVO zurückgewiesen werden, sofern keine eindeutige Identifizierung des Anfragenden mit dem betroffenen Konto möglich ist (Art. 11 DSGVO).

Kontaktformular

Auf der Impressumsseite wird ein Kontaktformular als zweiter elektronischer Kontaktweg nach § 5 DDG bereitgestellt. Bei Nutzung des Formulars werden die eingegebenen Daten (Name, E-Mail-Adresse, Betreff, Nachricht) verarbeitet, um die Anfrage entgegenzunehmen und zu beantworten.

Die Nachricht wird technisch als E-Mail an die im Impressum genannte Kontaktadresse weitergeleitet. Der Versand erfolgt über den Mailserver des Hosters (siehe Abschnitt 03). Die Impressumsadresse selbst wird durch die Clear-Media UG (Online-Impressum.de, Europaring 90, 53757 Sankt Augustin) als Auftragsverarbeiter im Sinne von Art. 28 DSGVO bereitgestellt; mit der Clear-Media UG besteht ein Auftragsverarbeitungsvertrag.

Eine darüber hinausgehende Speicherung oder Weitergabe an weitere Dritte erfolgt nicht. Die eingegebenen Daten werden nur so lange aufbewahrt, wie es zur Bearbeitung der Anfrage erforderlich ist, und anschließend gelöscht — spätestens nach Abschluss der Kommunikation.

Zum Schutz gegen automatisierten Missbrauch (Spam) nutzt das Formular eine lokale Rechenaufgabe mit serverseitiger Signatur. Es werden dabei keine Daten an Drittanbieter übertragen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Kontaktanfragen).

Ihre Rechte als betroffene Person

Ihnen stehen bezüglich der Sie betreffenden personenbezogenen Daten folgende Rechte zu:

• Recht auf Auskunft (Art. 15 DSGVO) über gespeicherte Daten
• Recht auf Berichtigung unrichtiger Daten (Art. 16 DSGVO). Im Account-Bereich kann das Passwort sowie sämtliche Konto-Einstellungen jederzeit geändert werden. Der Username wird bei der Registrierung frei gewählt und ist anschließend nicht änderbar; er kann durch Löschung des Kontos und Neuregistrierung erneut gesetzt werden.
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Für angemeldete Nutzer können die meisten dieser Rechte unmittelbar im Konto-Bereich ausgeübt werden (siehe Abschnitt 07). Im Übrigen wenden Sie sich bitte an die im Impressum angegebenen Kontaktmöglichkeiten.

Spendenabwicklung (Stripe)

Für die Abwicklung von Spenden auf VHC wird der Zahlungsdienstleister Stripe Payments Europe, Ltd. (Dublin, Irland) eingesetzt. Beim Klick auf „Spenden" wird der Besucher zur Zahlungsseite von Stripe (checkout.stripe.com) weitergeleitet. Die Zahlungsabwicklung erfolgt ausschließlich auf Infrastruktur von Stripe; personenbezogene Zahlungsdaten (Kartennummer, Kontoinformationen, Name, E-Mail-Adresse) werden ausschließlich dort erfasst und verarbeitet.

Auf Server-Seite von VHC werden keinerlei Spenden-Daten erhoben, gespeichert oder protokolliert. Die gesamte Zahlungsabwicklung und Datenerfassung erfolgt ausschließlich auf Stripe-Infrastruktur. Nach erfolgreicher Zahlung benachrichtigt Stripe diese Website über einen technischen Webhook, woraufhin eine Bestätigungsseite angezeigt wird — auch dieser Vorgang führt zu keiner Datenspeicherung.

Im Rahmen der Zahlungsabwicklung kann Stripe Daten an die US-Muttergesellschaft Stripe, Inc. (San Francisco, USA) übermitteln. Die Übermittlung erfolgt auf Grundlage des EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023) sowie unter Verwendung von Standardvertragsklauseln.

Rechtsgrundlage der Datenverarbeitung durch Stripe: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Weitere Informationen: stripe.com/de/privacy

Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren (Art. 77 DSGVO). Zuständig ist die Datenschutzaufsichtsbehörde des Bundeslandes, in dem der Verantwortliche seinen Sitz hat.

Keine automatisierte Entscheidungsfindung

Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt.

Gültigkeit und Änderungen

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand 01.06.2026. Durch technische oder organisatorische Weiterentwicklung dieser Website kann eine Anpassung erforderlich werden. Die jeweils aktuelle Fassung ist über diese Seite abrufbar.