Datenschutzerklärung

Was wir verarbeiten und warum

Ihr Konto

Wenn Sie sich registrieren, speichern wir Ihre E-Mail-Adresse, Ihren Anzeigenamen und Ihr Passwort als Argon2-Hash. Das Passwort selbst speichern wir nie. Beim Bestätigen Ihrer Adresse oder Zurücksetzen Ihres Passworts entsteht ein Eintrag mit einem Hash des Einmal-Links, bei der Bestätigung zusätzlich die zu bestätigende Adresse. Der Ablauf macht den Link unbrauchbar, löscht den Eintrag aber nicht: er bleibt, bis ein neuer ihn ersetzt oder Sie Ihr Konto löschen.

Rechtsgrundlage: Vertragserfüllung — ohne diese Angaben können wir Ihnen kein Konto geben.

Angemeldet bleiben

Jede Sitzung wird auf unserem Server mit einem gehashten Refresh-Token, Ihrer IP-Adresse und einer kurzen Beschreibung Ihres Geräts oder Browsers erfasst. Das ermöglicht es Ihnen, angemeldet zu bleiben, Ihre aktiven Sitzungen in den Einstellungen zu sehen und ein verlorenes Gerät abzumelden. Beim Abmelden wird die Sitzung als widerrufen markiert, der Eintrag bleibt jedoch erhalten, und beim Erneuern einer Sitzung bleibt die vorherige ebenso zurück. Diese Zeilen — samt IP-Adresse und Gerätebeschreibung — bleiben daher bestehen, bis Sie Ihr Konto löschen. Automatisch entfernt sie bislang nichts.

Rechtsgrundlage: Vertragserfüllung sowie unser berechtigtes Interesse an der Sicherheit der Konten.

Spiele und Punkte

Wir speichern die Spiele, an denen Sie teilnehmen, Ihre Tipps, wie weit jeder davon vom Ziel entfernt lag, sowie die daraus gebildeten Punkte und Statistiken. Sie erscheinen in Bestenlisten und in Ihrem eigenen Verlauf. Außerdem speichern wir, welche Quiz Sie hochgestuft haben, damit ein Quiz je Person einmal zählt.

Rechtsgrundlage: Vertragserfüllung – ohne sie funktioniert das Spiel nicht.

Was Sie erstellen

Quiz, Orte, Hinweise und hochgeladene Medien werden gespeichert und mit Ihrem Konto verknüpft. Inhalte, die Sie veröffentlichen oder einem öffentlichen Quiz hinzufügen, werden für andere Spieler sichtbar. Wenn Sie einen Ort speichern, wird der Text seiner Hinweise an OpenAI gesendet, um in die übrigen Sprachen der Website übersetzt zu werden; die Übersetzungen werden neben Ihrem Original gespeichert. Wenn Sie ein Bild hochladen, speichern wir außerdem, dass Sie es waren, wann, den genauen Wortlaut der Rechtebestätigung, die Sie abgegeben haben, und eine etwaige Quellenangabe, damit sich eine Urheberrechtsbeschwerde nachverfolgen lässt. Wenn Sie Ihr Konto löschen, bleibt dieser Eintrag – einschließlich einer von Ihnen geschriebenen Quellenangabe – erhalten, ist aber nicht mehr mit Ihrem Konto verknüpft; eine Frist, nach der er gelöscht wird, gibt es derzeit nicht.

Rechtsgrundlage: Vertragserfüllung — Sie haben uns um die Veröffentlichung gebeten, und das Spiel zeigt sie in der Sprache des jeweiligen Spielers.

Anmeldung mit Google

Die Anmeldung mit Google ist freiwillig. Wenn Sie sie nutzen, übermittelt Google uns die Kontokennung, die E-Mail-Adresse des Kontos, ob diese bestätigt ist, Ihren Google-Profilnamen und einen Link zu Ihrem Profilbild. Wir behalten die Kennung, die E-Mail-Adresse und den Namen, der Ihr Anzeigename wird; Ihr Google-Passwort erhalten wir nie.

Rechtsgrundlage: Vertragserfüllung, nachdem Sie diese Anmeldeart gewählt haben.

Fehlerberichte

Wenn Sie einen Fehlerbericht senden, wird er als Vorgang in unserem privaten GitHub-Repository abgelegt. Er enthält Ihren Text, eine E-Mail-Adresse nur, wenn Sie eine angeben, die Adresse der Seite, auf der Sie waren, sowie technischen Kontext: Browser und Version, Bildschirmgröße, die Sprache, in der die Website Ihnen gerade angezeigt wird, Verbindungstyp, ob Sie angemeldet waren, und letzte Konsolenfehler. Melden Sie aus einem laufenden Spiel heraus, werden zusätzlich Kennung und Code des Spiels, die Rundenzahl und der Quizname angehängt. Ihr Browser sendet uns außerdem die Namen — nie die Werte — der in ihm gespeicherten Einträge; diese Liste erreicht unseren Server, wird aber nicht in den Vorgang geschrieben und vor jeder Übermittlung an OpenAI entfernt. Anmelde-Tokens, Ihr Profil und Ihr Anzeigename bleiben von vornherein außen vor. Der Berichtstext und der übrige technische Kontext gehen außerdem an OpenAI, um eine kurze Zusammenfassung zu erstellen — siehe unten.

Rechtsgrundlage: Einwilligung – es wird nichts gesendet, sofern Sie den Bericht nicht absenden.

Einen Hinweis melden

Wenn Sie ein Problem mit einem Hinweis melden, speichern wir, um welchen Hinweis es ging, welche Art von Problem Sie gewählt haben, Ihre Beschreibung und eine Verknüpfung zu Ihrem Konto, damit wir nachfassen können. Die Meldung behält ihren Status und etwaige Notizen, die eine administrierende Person während der Bearbeitung hinzufügt. Löschen Sie Ihr Konto, wird die Meldung von Ihnen gelöst, aber behalten, damit die Korrektur nicht verloren geht.

Rechtsgrundlage: Unser berechtigtes Interesse daran, Fehler in den Spielinhalten zu beheben.

API-Schlüssel

Administrierende Personen können API-Schlüssel für Werkzeuge anlegen, die Inhalte laden. Wir speichern den Namen, den Sie einem Schlüssel geben, die ihm erteilten Berechtigungen, die ersten Zeichen zur Wiedererkennung in der Liste sowie die Zeitpunkte von Erstellung, letzter Nutzung und Widerruf. Der Schlüssel selbst wird nur als Hash gespeichert und einmalig angezeigt — wir können ihn nicht wiederherstellen. Schlüssel werden mit dem Konto gelöscht, das sie angelegt hat.

Rechtsgrundlage: Vertragserfüllung, für administrierende Personen, die einen Schlüssel anfordern.

Serverprotokolle

Unser Server schreibt Betriebsprotokolle, und sie sagen mehr über Sie aus, als der Name vermuten lässt. Die Einträge erfassen Ihre Kontokennung beim Registrieren und Anmelden, Ihren Anzeigenamen bei der Registrierung, die E-Mail-Adresse eines Anmeldeversuchs unabhängig vom Erfolg, Ihre IP-Adresse bei einer durch die Ratenbegrenzung gebremsten Anfrage und, während Sie spielen, den Code eines Spiels, dem Sie beitreten, zusammen mit Ihrer Spielerkennung sowie die Kennung jeder Runde, in der Sie tippen. Ist GitHub beim Senden eines Fehlerberichts nicht erreichbar, wird stattdessen der gesamte Bericht samt etwaiger Kontaktadresse hierher geschrieben. Der E-Mail-Dienst erfasst jede Empfängeradresse. Da diese Einträge Ihre Kontokennung tragen, sind sie unmittelbar mit Ihnen verknüpft; sie bleiben auf dem Server, bis wir sie entfernen, und werden beim Löschen Ihres Kontos nicht gelöscht. Schreiben Sie uns, wenn daraus etwas entfernt werden soll.

Rechtsgrundlage: Unser berechtigtes Interesse am Betrieb und an der Sicherheit des Dienstes.

Dritte

Wir verwenden keine Analyse, keine Werbung, keine Tag-Manager und keine Tracking-Pixel, und wir verkaufen Ihre Daten nie und geben sie nie für Werbung weiter. Dies sind die einzigen beteiligten Dritten, und wir benennen, was jeder von ihnen sehen kann:

Google Maps

Die Karte, auf der Sie Ihren Tipp setzen, wird von Google ausgeliefert, das dadurch Ihre IP-Adresse und die angeforderten Kartenkacheln erfährt. Nutzen Sie beim Anlegen eines Ortes die Ortssuche, gehen auch Ihre Eingabe und der ausgewählte Ort über den Places-Dienst an Google. Bei unserer Prüfung setzte Google Maps keine Cookies und speicherte nichts in Ihrem Browser.

Google-Anmeldung

Wird nur verwendet, wenn Sie sie wählen. Die Anmeldung findet auf Googles eigenen Seiten unter Googles eigener Erklärung statt; was Google dort speichert, speichert es als eigener Verantwortlicher, nicht in unserem Auftrag.

YouTube-Hinweise

Videohinweise werden über youtube-nocookie.com eingebettet, das unserer Prüfung zufolge keine Cookies setzt und während der Wiedergabe keine Kennung hinterlegt. Der Player kontaktiert Google dennoch für Missbrauchsprüfungen (www.google.com und jnn-pa.googleapis.com), was wir nicht abschalten können; Ihre IP-Adresse erreicht Google also, wenn ein Videohinweis abgespielt wird. Videos werden nicht auf Werbung geprüft, daher kann sich eine Anzeige vor einem Clip anders verhalten.

Gravatar

Die Profilbilder der Spieler liefert Gravatar, betrieben von Automattic in den USA. Ihre E-Mail-Adresse senden wir nie dorthin, aber die Adresse des Bildes wird aus einem MD5-Hash gebildet — aus Ihrer E-Mail-Adresse, wenn Sie ein Konto haben, sonst aus Ihrer anonymen Spielerkennung —, sodass Gravatar eine stabile pseudonyme Kennung zusammen mit Ihrer IP-Adresse und der aufgerufenen Seite erhält. Das geschieht auf der Startseite, in den Einstellungen, in der Lobby sowie auf den Runden- und Endergebnisseiten. Passt der Hash zu keinem Gravatar-Profil, liefert er statt eines Fotos ein generiertes Muster.

GitHub

Fehlerberichte werden als Vorgänge in unserem privaten Repository bei GitHub gespeichert, einem Dienst mit Sitz in den USA. Der Vorgang enthält die Kontakt-E-Mail-Adresse, sofern Sie mit dem Bericht eine angegeben haben. Sonst gelangt nichts über Ihr Konto dorthin, und keine Spiel- oder Inhaltsdaten über den oben beschriebenen Spielkontext hinaus.

OpenAI

OpenAI in den USA wird für zwei Dinge genutzt. Trifft ein Fehlerbericht ein, gehen sein Text und der technische Kontext dorthin, um die einzeilige Zusammenfassung als Titel des Vorgangs zu erstellen, nachdem identifizierende Werte zuvor aus den Diagnosedaten entfernt wurden. Und wenn Sie einen Ort speichern, geht der Text seiner Hinweise dorthin, um in die übrigen Sprachen der Website übersetzt zu werden. Nichts sonst auf der Website erreicht OpenAI.

Betrieb

Die Website, ihre Datenbank und sämtliche Konto-, Spiel- und Inhaltsdaten laufen auf einem von Bengt Ellison innerhalb der EU betriebenen Server. Nichts davon wird an einen Cloud-Anbieter ausgelagert; die einzigen Daten, die diesen Server verlassen, sind in den Einträgen oben beschrieben.

Ihre Rechte

Auskunft und Datenübertragbarkeit

Melden Sie sich an und öffnen Sie die Einstellungen, um Ihre Kontodaten, Ihre verknüpften Anmeldemethoden, Ihre aktiven Sitzungen, Ihre jüngsten Spiele (bis zu 1.000) und die Anzahl der von Ihnen erstellten Orte, Quiz, Hinweise und Meldungen herunterzuladen. Von Ihnen gesendete Fehlerberichte sind nicht enthalten; sie liegen im Vorgangssystem bei GitHub.

Berichtigung

Anzeigename, E-Mail-Adresse und Passwort können Sie in den Einstellungen selbst ändern. Schreiben Sie uns, wenn etwas anderes falsch ist.

Löschung

In den Einstellungen gibt es die Option, das Konto zu löschen; sie entfernt Ihr Konto, Ihre Anmeldesitzungen und Ihr verknüpftes Google-Konto. Tipps, die bereits in Spielen anderer erfasst wurden, bleiben erhalten, jedoch ohne Verknüpfung zu Ihnen, damit diese Spiele intakt bleiben. Von Ihnen erstellte Quiz und Orte bleiben erhalten, jedoch ohne Verknüpfung zu Ihnen, damit Spiele, die darauf aufbauen, weiter funktionieren — schreiben Sie uns, wenn etwas davon entfernt werden soll.

Weiterverwendung Ihrer Daten

Der Export besteht aus strukturierten Daten, die Sie frei behalten oder anderswohin mitnehmen können.

Widerspruch und Einschränkung

Sie können der Verarbeitung, die auf unserem berechtigten Interesse beruht, widersprechen oder ihre Einschränkung verlangen. Schreiben Sie uns, wir antworten.

Beschwerde

Wenn Sie meinen, dass wir Ihre Daten falsch behandelt haben, können Sie sich bei der schwedischen Datenschutzbehörde (IMY) oder bei der Aufsichtsbehörde Ihres Wohnorts beschweren.

Wie lange wir speichern

Ihr Konto und alles, was daran hängt, wird aufbewahrt, bis Sie es löschen — das können Sie selbst in den Einstellungen tun. Sitzungseinträge, auch widerrufene, bleiben für die Lebensdauer des Kontos erhalten. Von Ihnen erstellte Quiz und Orte bleiben nach der Löschung bestehen, jedoch ohne Verknüpfung zu Ihnen. Fehlerberichte sind anders: Sie liegen als Vorgänge in unserem GitHub-Repository, sind nicht mit Ihrem Konto verknüpft und werden beim Löschen nicht entfernt — schreiben Sie uns, wenn einer verschwinden soll. Hinweismeldungen bleiben nach der Löschung ebenfalls bestehen, jedoch ohne Verknüpfung zu Ihnen.

Wie wir sie schützen

Der Datenverkehr ist mit HTTPS verschlüsselt. Passwörter werden als Argon2-Hashes und Refresh-Tokens nur als Hashes gespeichert, sodass sich beides nicht aus der Datenbank zurücklesen lässt. Der Zugang zum Server ist auf den Betreiber beschränkt. Kein System ist vollkommen sicher, und wir behaupten nichts anderes.

Kinder

Das Spiel enthält keine altersbeschränkten Inhalte, ein Konto erfordert jedoch eine E-Mail-Adresse. Wenn Sie unter 13 Jahre alt sind, fragen Sie vor der Registrierung eine erziehungsberechtigte Person.

Änderungen dieser Erklärung

Diese Seite kann sich ändern, wenn sich das Spiel ändert. Das Datum oben zeigt stets die aktuelle Fassung, und wesentliche Änderungen werden auf der Website bekannt gegeben.