Datenschutzerklärung

Verantwortlicher

Kontakt für Datenschutzanfragen: kontakt@daswort.app.

Spielbetrieb und Hosting

Wir nutzen Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA, für Hosting, Spielberechnung, Speicherung und Anmeldemails. Beim Aufruf werden IP-Adresse, Zeitpunkt, angeforderte Adresse, Browser- und Geräteinformationen sowie technische Leistungsdaten verarbeitet. Zur Wortbewertung und für Hinweise werden Rätselkennung und Worteingaben an unseren Spielserver übertragen.

Die erforderlichen Spielfunktionen beruhen auf Art. 6 Abs. 1 lit. b DSGVO. Zur Sicherheit, Missbrauchsabwehr und Fehlerbehebung verarbeiten wir technische Anfragedaten und pseudonymisierte Kennungen aufgrund unseres berechtigten Interesses an einem zuverlässigen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Ohne diese technischen Daten können wir die angeforderte Online-Funktion nicht bereitstellen.

Technische Aufrufprotokolle können Anfragepfade, darunter Lobbycodes, enthalten. Unsere Anwendung protokolliert keine Wortlisten oder Zugangsschlüssel. Cloudflare Workers Logs werden sieben Tage aufbewahrt; für weitere Infrastruktur- und Sicherheitsdaten gelten die dienstbezogenen Cloudflare-Angaben. Zähler zur Anmeldebegrenzung verfallen nach spätestens zwei Stunden und werden regelmäßig gelöscht.

Speicherung auf deinem Gerät

Dein Browser speichert Spielstände, Eingaben, Ergebnisse, Einstellungen und Spielzugänge, damit du fortsetzen kannst. Statische Dateien werden für einen zuverlässigen Start zwischengespeichert. Gastdaten und Kontodaten bleiben getrennt; Gastdaten werden nur nach deiner Auswahl in ein Konto übernommen.

Lokale Spielangaben haben keine feste Ablauffrist. Du kannst sie zusammen mit zwischengespeicherten Dateien über die Website-Daten von daswort.app im Browser löschen. Ohne Browserspeicherung stehen lokale Fortschritte nur während der Seitensitzung zur Verfügung. Abmelden allein löscht lokale Spielstände nicht.

Technisch notwendige Speicherung für angeforderte Funktionen erfolgt nach § 165 Abs. 3 TKG 2021; die zugehörige Datenverarbeitung nach Art. 6 Abs. 1 lit. b DSGVO. Für einwilligungspflichtige Speicherzugriffe gilt die jeweils erteilte Einwilligung. Hinweise zur Anmeldung und zu Werbe-Cookies stehen unten.

Freiwilliges Spielkonto

Für dein Konto verarbeiten wir E-Mail-Adresse, Accountnamen und Namensänderungszeitpunkt, Kontokennung, Erstellungs- und Aktivitätszeitpunkte sowie Spielstände, Worteingaben, Ergebnisse, Einstellungen, Level, XP, Medaillen und Profilgestaltung. Das dient Anmeldung, Geräteabgleich und Kontofunktionen (Art. 6 Abs. 1 lit. b DSGVO). Für ein Konto sind E-Mail-Adresse und Accountname erforderlich; Spielen als Gast bleibt möglich.

Bei der E-Mail-Anmeldung erhalten Cloudflare und dein Postfachanbieter die für die Zustellung erforderlichen Daten. Der Anmeldelink gilt 15 Minuten. Das Mail-Logo wird beim Anzeigen von unserem Hosting geladen, ohne persönliche Empfängerkennung. Anmelde-Cookies gelten 90 Tage und werden bei weiterer Nutzung verlängert; vorübergehende Anmelde-Cookies gelten zehn Minuten. Du kannst einzelne oder alle Sitzungen im Konto beenden.

Du kannst zusätzlich ein Passwort einrichten. Wir speichern dafür einen geschützten Prüfwert, nicht dein Passwort im Klartext. Zum Festlegen, Ändern oder Zurücksetzen senden wir einen einmaligen Bestätigungslink an deine Konto-Adresse. Der Prüfwert wird beim Ändern ersetzt und bei der Kontolöschung entfernt.

Bei der freiwilligen Google-Anmeldung erhält Google Informationen über den Anmeldevorgang und die Verbindung. Wir erhalten von Google die bestätigte E-Mail-Adresse, eine Google-Nutzerkennung und gegebenenfalls einen Namensvorschlag; keinen Zugriff auf dein Postfach oder deine Kontakte. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Es gelten zusätzlich die Google-Datenschutzhinweise.

Die Kontodatenbank wird in der EU betrieben. Kontodaten, Ergebnisse und Einstellungen bleiben grundsätzlich bis zur Kontolöschung gespeichert. Vollständige Spielverläufe mit einzelnen Worteingaben werden 30 Tage nach Speicherung des Abschlusses regelmäßig gelöscht; Ergebnis- und Statistikwerte bleiben erhalten.

Im Profil kannst du Daten herunterladen und dein Konto löschen. Damit werden die zugeordneten Daten aus der aktiven Kontodatenbank und die lokale Kontokopie auf diesem Gerät entfernt. Beiträge in noch vorhandenen Lobbys oder Challenges unterliegen deren eigenen Fristen. Gastdaten und Kopien auf anderen Geräten kannst du im jeweiligen Browser löschen. Sicherungskopien der Kontodaten können bei Cloudflare noch bis zu 30 Tage bestehen.

Lobbys, Challenges und Freunde

Wir speichern Spiel- bzw. Accountnamen, Teilnehmerkennungen, Mitgliedschaften, Einladungen, Zeitpunkte, Worteingaben, Hinweise und Ergebnisse. Anfragen, Einladungen und gemeinsame Spielbeiträge erhalten wir auch von deinen Mitspielern. Die Verarbeitung dient den von dir genutzten Spielfunktionen (Art. 6 Abs. 1 lit. b DSGVO).

Mitspieler sehen deinen Namen und Ergebniswerte. Bei angemeldeten Spielern können bestätigte Freunde, Lobby-Mitspieler und gemeinsame Challenge-Teilnehmer auch Profilgestaltung, Level, XP, Medaillen und zusammengefasste Spielstatistiken sehen. Deine Konto-E-Mail-Adresse wird ihnen nicht angezeigt. Wer einen gültigen Einladungslink oder Lobbycode erhält, kann im Rahmen der verfügbaren Plätze teilnehmen.

Worteingaben und Hinweise sind im gemeinsamen Spiel geteilt. Im gegnerischen Spiel bleiben fremde Eingaben für Mitratende bis zum eigenen Abschluss verborgen; Zuschauer können sie sehen. In Challenges und Freundesranglisten werden vollständige Runden einschließlich Lösung nach den Abschlussregeln sichtbar: bei Challenges nach deinem eigenen Abschluss, bei Tagesrätseln nach Abschluss desselben Rätsels.

Freundschaften

Freundschaftsanfragen sind über den Accountnamen oder Freundescode möglich. Beide Wege kannst du in den Einstellungen getrennt ausschalten. Gespeichert werden Code, beteiligte Konten, Status und Zeitpunkte. Bestätigte Freunde können die Tagesrätsel der letzten sieben Tage vergleichen. Beim Entfernen einer Freundschaft endet der gegenseitige Ranglistenzugriff; bei Kontolöschung werden Freundschaftsdaten entfernt.

Speicherdauer

• Lobbys: Ohne gestartete Runde endet die aktive Lobby eine Stunde nach der letzten Spieleraktion, nach einem Rundenstart 24 Stunden nach der letzten Spieleraktion. Verlassen alle die Lobby, endet sie sofort. Bei einzelnem Austritt bleiben bisherige Beiträge bis zum Ablauf bestehen.
• Challenges: Die aktive Challenge endet sieben Tage nach Erstellung. Zugeordnete Konto-Übersichten und der Profilzugriff gemeinsamer Teilnehmer laufen bis zu 30 Tage darüber hinaus; abgelaufene Einträge werden regelmäßig gelöscht.
• Ergebnisse: Zur Kontoübernahme vorgesehene Ergebnisse bleiben bis zum erfolgreichen Abgleich erhalten; im Konto gelten die dort genannten Fristen. Technische Wiederherstellungsstände von Lobbys und Challenges können bei Cloudflare bis zu 30 Tage bestehen.

Benachrichtigungen

Für freiwillig aktivierte Browser- oder PWA-Benachrichtigungen speichern wir Zustelladresse und Verschlüsselungsschlüssel deines Geräts. Nachrichten werden über den Push-Dienst deines Browsers, etwa Apple, Google, Mozilla oder Microsoft, zugestellt. Grundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Du kannst Push und einzelne Themen in den Einstellungen ausschalten oder die Browserfreigabe widerrufen. Konto-Push endet auch mit dem Abmelden auf diesem Gerät. Eine separat aktivierte Tageserinnerung bleibt davon unabhängig; ihre Anmeldung gilt bis zu 90 Tage und wird bei Nutzung verlängert. Ausgeschaltete Zustelladressen werden entfernt. Eine pseudonymisierte Sperrkennung bleibt zur Beachtung deiner Abmeldung bis zu 90 Tage erhalten (berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO). Abgelaufene Anmeldungen werden regelmäßig gelöscht.

Mitteilungen in der Glocke enthalten Art, Text, Ziel und Lesestatus. Sie dienen den Kontofunktionen (Art. 6 Abs. 1 lit. b DSGVO), sind 30 Tage verfügbar und werden anschließend regelmäßig gelöscht. Beim Löschen des Kontos entfallen sie ebenfalls.

Nutzungsstatistik

Zur Verbesserung von Angebot und Ladeleistung nutzen wir Cloudflare Web Analytics. Ein Skript übermittelt Seiten-, Browser-, Geräte- und Leistungsdaten; ausgewertet werden auch Herkunftsseiten und das Land der Internetverbindung. Cloudflare verarbeitet die IP-Adresse bei der Übertragung und entfernt sie nach eigenen Angaben in der Vorverarbeitung. Der Dienst verwendet laut Anbieter weder Cookies noch Fingerprinting. Die Auswertungen werden nicht mit Spielkonten verknüpft. Unverdichtete Daten werden sieben Tage vorgehalten, verdichtete Auswertungen sind sechs Monate verfügbar (Anbieterinformationen).

Zusätzlich werten wir Spielabschlüsse nach Modus, Schwierigkeit, Ergebnis, Versuchen, Hinweisen und Energie aus. Gastmeldungen enthalten keine Namen, Kontokennungen oder Worteingaben; ihre einzelnen Ereigniskennungen werden nach 48 Stunden regelmäßig gelöscht, Tageszusammenfassungen nach einem Jahr. Bei Konten speichern wir tägliche Nutzungsaktivität für 90 Tage und löschen ältere Tagesangaben regelmäßig; sie sind im Datenexport enthalten und entfallen bei Kontolöschung. Zusammengefasste Zähler zum Mail- und Pushversand bleiben höchstens 90 Tage gespeichert.

Grundlage dieser Auswertungen ist unser berechtigtes Interesse an der Verbesserung und zuverlässigen Bereitstellung des Spiels (Art. 6 Abs. 1 lit. f DSGVO). Dein Widerspruchsrecht ist unten beschrieben.

Werbung und Einwilligung

Wir binden Google AdSense und Googles Einwilligungsverwaltung zur Finanzierung des Spiels ein. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google und die in der Einwilligungsverwaltung genannten Werbepartner verarbeiten insbesondere IP-Adresse, Seitenaufrufe, Browser- und Geräteinformationen, ungefähren Standort, Werbekennungen, deine Datenschutzentscheidung und Anzeigeninteraktionen.

Mit entsprechender Einwilligung verwenden Google und Partner Cookies und Nutzungsinformationen auch aus vorherigen Besuchen dieser oder anderer Websites für personalisierte Werbung. Nicht personalisierte Werbung richtet sich etwa nach Seiteninhalt oder ungefährem Standort. Bereits die Einwilligungsverwaltung verbindet deinen Browser mit Google und übermittelt technische Verbindungsdaten.

Auch ohne Zustimmung können eingeschränkte Anzeigen erscheinen. Bei der eingesetzten programmatischen Variante können dafür Cookies und lokaler Browserspeicher zur Betrugsabwehr sowie technische Datenübertragungen verwendet werden. Eine Ablehnung verhindert daher nicht jede Google-Verbindung. Eine gegebenenfalls erforderliche Einwilligung nach § 165 Abs. 3 TKG 2021 wird durch ein berechtigtes Interesse nicht ersetzt.

Über „Datenschutzeinstellungen“ im Spiel kannst du zustimmen, ablehnen, Anbieter und Zwecke auswählen und deine Einwilligung widerrufen. Dort stehen die aktuelle Anbieterliste und Widerspruchsmöglichkeiten für Verarbeitungen auf Grundlage berechtigter Interessen; diese Optionen sind zunächst aktiviert. Ohne Werbeeinwilligung bleibt das Spiel nutzbar. Zusätzlich kannst du personalisierte Google-Werbung in Mein Anzeigen-Center verwalten.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO für einwilligungspflichtige Werbung, lit. c für die Beachtung deiner Datenschutzentscheidung und lit. f für erforderliche Sicherheit und Betrugsabwehr. Das berechtigte Interesse besteht im Schutz vor Manipulation und Missbrauch. Google und Werbepartner sind für ihre jeweilige Werbeverarbeitung eigenständig verantwortlich; ihre konkreten Zwecke und Grundlagen stehen in der Einwilligungsverwaltung.

Mögliche Google-Cookies auf unserer Domain: __gads, __gpi und __gpi_optout für Werbung und Werbeeinstellungen jeweils 13 Monate; __eoi für Sicherheit sechs Monate; FCCDCF für die Einwilligungsverwaltung 13 Monate und FCNEC für deren Analyse 365 Tage. Weitere Anbieter können eigene Cookies setzen. Einzelheiten stehen im Cookie-Verzeichnis und in der Einwilligungsverwaltung. Cookies kannst du im Browser löschen.

Bei bestimmten Werbeprotokollen kürzt Google IP-Adressen nach neun Monaten und entfernt Cookie- oder Werbekennungen nach 18 Monaten. Zugehörige Profildaten außerhalb des Google-Kontos werden nach 18 Monaten gelöscht oder anonymisiert. Für Betrugsabwehr können längere Fristen gelten; Google-Kontoaktivitäten richten sich nach den dortigen Löschoptionen. Details: Aufbewahrung bei Google und Informationen zu Partner-Websites.

Kontakt

Bei E-Mail-Anfragen verarbeiten wir Absenderangaben, Inhalt und gegebenenfalls Anhänge zur Bearbeitung. Die Zustellung erfolgt über Cloudflare und Microsoft Exchange Online. Je nach Anliegen gilt Art. 6 Abs. 1 lit. b DSGVO für vertragliche Anfragen, lit. f für unser Interesse an der Beantwortung anderer Anfragen oder lit. c für gesetzliche Datenschutzpflichten. Nachrichten werden gelöscht, sobald sie nicht mehr benötigt werden, sofern Aufbewahrungspflichten oder Rechtsansprüche nicht entgegenstehen.

Empfänger und Verarbeitung im Ausland

Empfänger sind die bei den jeweiligen Funktionen genannten Dienstleister und deren Unterauftragnehmer, dein Postfachanbieter, die Push-Dienste sowie die beschriebenen Mitspieler. Berechtigte Personen können Daten zur Verwaltung und Unterstützung des Angebots einsehen. Bei Werbung hängt die Weitergabe von deiner Auswahl und der konkreten Auslieferung ab.

Eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, ist möglich. Die EU-Speicherung der Kontodatenbank begrenzt nicht sämtliche anderen Dienste auf die EU. Cloudflare und Google beschreiben für erfasste US-Übermittlungen das EU-US Data Privacy Framework; für weitere Übermittlungen kommen insbesondere Standardvertragsklauseln zum Einsatz. Für Microsoft und andere Partner gelten die jeweils beschriebenen Übermittlungsgarantien.

Angaben und Kopien der Garantien findest du in Cloudflares Datenschutzvereinbarung, bei Google und in Microsofts Datenschutzbedingungen oder über unsere Kontaktadresse. Weitere Hinweise: Cloudflare-Unterauftragnehmer und Microsoft-Datenschutzbestimmungen.

Deine Rechte

Unter den gesetzlichen Voraussetzungen hast du Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Eine Einwilligung kannst du jederzeit für die Zukunft widerrufen; die Rechtmäßigkeit der vorherigen Verarbeitung bleibt davon unberührt. Wende dich dafür an kontakt@daswort.app.

Widerspruch: Bei Verarbeitung aufgrund berechtigter Interessen kannst du aus Gründen deiner besonderen Situation widersprechen. Gegen die Verarbeitung für Direktwerbung kannst du jederzeit widersprechen, einschließlich des damit verbundenen Profilings.

Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere bei der Österreichischen Datenschutzbehörde. Eine ausschließlich automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung findet bei uns nicht statt.