Datenschutz

Kurz gesagt: Zum Mitspielen brauchst du kein Konto, keine E-Mail-Adresse und kein Passwort. Es gibt keine Werbung, kein Tracking und keine Cookies. Dein Name gilt nur für den Abend und wird gelöscht, sobald der Raum geschlossen ist. Am besten nimmst du einfach einen Spitznamen.

1. Verantwortlich

Siehe auch das Impressum.

2. Aufruf der Seite und Hosting

Die Seite läuft bei Render (Render Services, Inc., San Francisco, USA), Server-Region <REGION, Z. B. FRANKFURT>. Beim Aufruf verarbeitet der Server technisch notwendige Daten: IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browser-Kennung (User-Agent). Render speichert diese Daten in Protokollen für <SPEICHERDAUER DER RENDER-LOGS>.

Gegen Missbrauch (z. B. massenhaft neue Räume oder erratene Raum-Codes) zählt der Server Anfragen pro IP-Adresse. Diese Zähler liegen nur im Arbeitsspeicher und verfallen nach spätestens einer Stunde. Wird ein Limit überschritten, steht die IP-Adresse mit einem Hinweis im Server-Protokoll.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb). Für die Übermittlung in die USA: <GRUNDLAGE, Z. B. EU-US DATA PRIVACY FRAMEWORK ODER STANDARDVERTRAGSKLAUSELN>; ein Vertrag zur Auftragsverarbeitung mit Render <IST GESCHLOSSEN / WIRD GESCHLOSSEN>.

3. Mitspielen

Wenn du einem Raum beitrittst, verarbeitet der Server:

den Namen, den du eingibst (frei wählbar, höchstens 16 Zeichen),
Raum-Code, Team und eine zufällige Geräte-Kennung (damit du nach einem Verbindungsabbruch wieder in dein Team kommst),
deine Eingaben im Spiel (Antworten, Schätzungen, Zeichnungen, Reaktionszeiten) und den Spielstand.

Name, Team und Ergebnisse sehen alle im selben Raum, auf dem TV und auf den Handys. Die Daten liegen im Arbeitsspeicher des Servers und werden gelöscht, sobald der Raum geschlossen wird.

Damit eine Show nach einem Neustart des Servers weiterlaufen kann, wird der Zustand jedes Raums (inklusive der Namen) zwischengespeichert, bei Supabase (Supabase, Inc., USA; Serverstandort Frankfurt am Main). Diese Sicherung wird gelöscht, sobald der Raum geschlossen ist, spätestens nach 12 Stunden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (du willst mitspielen, dafür sind die Daten nötig) bzw. lit. f (Sicherung gegen Abbrüche). Vertrag zur Auftragsverarbeitung mit Supabase: <IST GESCHLOSSEN / WIRD GESCHLOSSEN>.

4. Spiel-Statistik

Um die Spiele zu verbessern, speichern wir bei Supabase (siehe oben) eine Statistik ohne Namen und ohne IP-Adressen: welches Spiel und welche Fragen liefen, wie viele Runden, wie lange, welches Team gewonnen hat, wie viele Leute mitgespielt haben, außerdem „Frage melden“ (falsch/unklar) und „Wie war's?“-Bewertungen. Nach einer schlechten Bewertung kannst du freiwillig in ein Textfeld schreiben, was nicht gepasst hat; dieser Text wird so gespeichert, wie du ihn eingibst (bitte keine Namen oder andere persönlichen Angaben). Dazu der Ablauf eines Abends: wann ein Raum geöffnet wurde, wann Spieler dazukamen, wann die Show begann und endete (und warum), wie lange Einführung, Regeln und Spiele dauerten, ob ein Host-Handy oder der Sprecher genutzt wurde und wie viele Handys schon einmal mitgespielt hatten. Letzteres liest der Server beim Beitreten aus dem Spiel-Gedächtnis deines Handys (welche Spiele und Fragen es schon hatte); gespeichert wird davon nur eine Anzahl. Am Ende der Show außerdem, ob das Ergebnisbild angezeigt, geteilt oder heruntergeladen und ob „Selbst eine Show starten“ angetippt wurde (mit Format und Hintergrund des Bildes, ohne das Bild selbst). Ein Rückschluss auf einzelne Personen ist damit nicht vorgesehen. Speicherdauer: <SPEICHERDAUER DER STATISTIK>. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Verbesserung des Spiels).

Ergebnisbild zum Teilen: Das Ergebnisbild am Ende der Show (mit Team-Namen, Endstand und den Namen der Spieler*innen mit Titel) wird nur auf deinem Handy erzeugt und nicht an uns übertragen. Teilst du es, geht es an die App, die du im Teilen-Menü auswählst (z. B. WhatsApp oder Instagram); dafür gelten deren Datenschutzbestimmungen.

5. Sprecher (Sprachausgabe)

Die Ansagen des Sprechers erzeugt ElevenLabs (Eleven Labs Inc., New York, USA) aus Text. Dafür schickt der Server den Text der Ansage an ElevenLabs. Das sind feste Sätze (Ansagen, Regeln, Spielstand) mit den Team-Namen.

Deinen Namen sagt der Sprecher bei der Begrüßung nur, wenn du beim Beitreten den Haken „Sprecher darf meinen Namen sagen“ gesetzt hast. Der Haken ist anfangs aus. Ohne Haken geht dein Name nicht an ElevenLabs; der Sprecher zählt dich dann nur mit („… und einer weiteren Person“). Ansagen mit Namen werden bei uns nicht dauerhaft gespeichert, nur kurz im Arbeitsspeicher des Servers; Ansagen ohne Namen werden als Audiodatei bei Supabase abgelegt und wiederverwendet.

Rechtsgrundlage: für deinen Namen deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), sonst Art. 6 Abs. 1 lit. f DSGVO (Show-Erlebnis). Du kannst die Einwilligung jederzeit für die Zukunft widerrufen: Haken beim nächsten Beitreten weglassen oder uns schreiben. Eine Begrüßung, die zu Beginn einer Show schon erzeugt wurde, betrifft das nicht mehr. Übermittlung in die USA: <GRUNDLAGE, Z. B. EU-US DATA PRIVACY FRAMEWORK ODER STANDARDVERTRAGSKLAUSELN>; Speicherung bei ElevenLabs: <ANGABE LAUT ELEVENLABS, Z. B. ZERO RETENTION>.

6. Fehlerüberwachung

Stürzt etwas ab, meldet der Server bzw. der Browser den Fehler an Sentry (Functional Software, Inc., San Francisco, USA; Datenregion <EU / USA>). Übermittelt werden die Fehlermeldung, die betroffene Seite sowie Browser- und Gerätetyp. Das Sammeln weiterer Daten (IP-Adresse, Cookies, Seitenparameter) ist abgeschaltet, und vor dem Senden entfernen wir Spielernamen, IP-Adressen und Raum-Codes aus den Meldungen. Die IP-Adresse der Verbindung wird bei Sentry <NICHT GESPEICHERT (EINSTELLUNG IM SENTRY-PROJEKT)>. Fehlermeldungen werden nach <SPEICHERDAUER BEI SENTRY> gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (fehlerfreier Betrieb). Übermittlung in die USA: <GRUNDLAGE>.

7. Schriftarten

Die Schriftarten (Press Start 2P, Space Grotesk) liefern wir von unserem eigenen Server aus. Es wird dafür keine Verbindung zu Google oder anderen Anbietern aufgebaut.

8. Speicher im Browser

Wir setzen keine Cookies. Im Speicher deines Browsers legen wir ab:

für die Dauer des Tabs (sessionStorage): Raum-Code, Name und Geräte-Kennung, damit du nach dem Neuladen wieder im Spiel bist;
dauerhaft (localStorage): welche Fragen dieses Handy schon gesehen hat und wie oft welches Spiel lief (damit du nicht zweimal dieselbe Frage bekommst), deine Einstellung für Ton und Sprecher und, falls du ihn gesetzt hast, den Haken „Sprecher darf meinen Namen sagen“ (damit er beim nächsten Mal schon gesetzt ist).

Die Liste der gesehenen Fragen schickt dein Handy beim Beitreten an den Server; sie enthält nur Nummern, keine Namen. Du kannst alles löschen, indem du die Website-Daten in deinem Browser löschst. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (für die gewünschte Funktion erforderlich).

9. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Schreib dafür einfach an <E-MAIL-ADRESSE>. Weil wir keine Konten führen und Namen nur für einen Abend speichern, können wir dich nach Ende des Spiels in der Regel nicht mehr zuordnen.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei <ZUSTÄNDIGE LANDESDATENSCHUTZBEHÖRDE>.

Stand: <DATUM>