Datenschutz
Stand: 19. September 2026
Verantwortlicher
Helmut Auerbach, Mag. iur., CIPP/E
Grandlstr. 3a, 81247 München, Deutschland
Dein Spiel
Im lokalen Spiel erfolgt die Spielauswertung im Browser. Punkte, Fehler und Einstellungen bleiben nur im Arbeitsspeicher der aktuellen Seite und gehen beim Neuladen verloren. Die App setzt dafür keine Cookies und nutzt weder Local Storage noch ein Nutzerkonto. Der eigenständige Spielcode übermittelt diese Antworten und Punktestände nicht an einen Analysedienst und lädt keine externen Schriftarten. Für die vom Hosting bereitgestellte Besucherstatistik gilt der folgende Abschnitt.
Besucherstatistik des Hostings
Lovable stellt für dieses veröffentlichte Projekt eine Besucherstatistik bereit. Sie zeigt unter anderem Besuche, Seitenaufrufe, Besuchsdauer, verweisende Websites und Gerätearten. Laut Anbieter beruht die Länderzuordnung auf der Browser-Zeitzone; es werden keine persönlichen Besucherprofile oder besuchsübergreifenden Profile erstellt. Spielantworten und abgeschlossene Runden werden durch diese Statistik nicht automatisch ausgewertet.
Die Prüfung der konkreten Anbieterrollen, Rechtsgrundlage, Auftragsverarbeitung, Verarbeitungsorte und Speicherfristen dieser Hosting-Statistik ist noch nicht vollständig dokumentiert. Eine Zusage vollständig geklärter Datenschutzkonformität wird nicht gemacht. Technische Angaben des Anbieters: Lovable Project Analytics.
Bereitstellung der Website
Beim Abruf erhält der Hostingdienst technisch erforderliche Verbindungsdaten, insbesondere die IP-Adresse und Angaben zur angeforderten Ressource. Die Bereitstellung und Absicherung stützt sich auf Art. 6 Abs. 1 Buchst. f DSGVO; das berechtigte Interesse ist ein funktionsfähiges, sicheres Webangebot.
Vorgesehener Anbieter: Lovable (Lovable Labs Incorporated, USA) betreibt die Veröffentlichung; die Auslieferung erfolgt über das Cloudflare-CDN. Porkbun verwaltet ausschließlich die Domain und ist nicht Webhost..
Die Datenbank der freiwilligen Rangliste betreibt Supabase, Inc. in einer Region in London, Vereinigtes Königreich. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission (Beschluss 2021/1772 in seiner geltenden Fassung). Er betrifft das Schutzniveau für erfasste Übermittlungen und ersetzt nicht die übrigen Datenschutzpflichten. Informationen des Anbieters: supabase.com/privacy.
Veröffentlichung und Auslieferung über Lovable/Cloudflare, Datenbank der Rangliste in London (UK). Auftragsverarbeitungsvertrag und Unterauftragsverarbeiterliste sind vom Betreiber noch schriftlich einzuholen.
Die Website wird über ein weltweites Content-Delivery-Netzwerk (Cloudflare) ausgeliefert. Dabei fallen serverseitige Protokolldaten an, insbesondere IP-Adresse, Zeitpunkt, angeforderte Adresse, Statuscode und technische Angaben des Browsers. Diese Daten verarbeitet der Hosting- und CDN-Anbieter zur Auslieferung, Sicherheit und Fehlersuche. Dabei ist eine Verarbeitung in Drittländern, insbesondere in den USA, nicht ausgeschlossen. Die Datenbank der freiwilligen Rangliste liegt in einer Region des Anbieters in London, Vereinigtes Königreich; für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission. Rechtsgrundlage der Auslieferung ist Art. 6 Abs. 1 lit. f DSGVO, Rechtsgrundlage der Rangliste ist die Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Ein Auftragsverarbeitungsvertrag mit dem Hosting-Anbieter ist zum Zeitpunkt dieser Fassung nicht abschließend dokumentiert; eine pauschale Zusage vollständiger DSGVO-Konformität wird deshalb ausdrücklich nicht gemacht.
Freiwillige Rangliste
Nur mit deiner Einwilligung (Art. 6 Abs. 1 Buchst. a DSGVO) werden Rundendaten für das Onlinespiel verarbeitet. Antworten, Punktestand und ein geheimer Rundenschlüssel werden höchstens eine Stunde zuzüglich eines Löschlaufs von höchstens einer Stunde vorgehalten. Die Veröffentlichung benötigt eine eigene Einwilligung: Öffentlich erscheinen ausschließlich ein zufällig erzeugtes Pseudonym, Punkte und Spieltag. Einträge werden nach 30 Tagen automatisch gelöscht. Mit dem privaten Löschschlüssel kannst du vorher widerrufen und löschen; die Rechtmäßigkeit der Verarbeitung vor dem Widerruf bleibt unberührt. Die Teilnahme ist freiwillig; das lokale Spiel bleibt nutzbar.
Zum Missbrauchsschutz verarbeiten wir einen stündlich wechselnden, geheimnisgeschützten Hash der Verbindungsadresse für zwei Stunden zuzüglich eines Löschlaufs von höchstens einer Stunde. Grundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Rohe IP-Adressen speichert die Ranglistendatenbank nicht; etwaige Infrastrukturprotokolle sind gesondert in den Hostingangaben beschrieben.
Teilen und externe Links
Erst wenn du „Ergebnis teilen“ betätigst, öffnet sich die Teilen-Funktion deines Geräts oder das Ergebnis wird in die Zwischenablage kopiert. „Ergebnis als Bild“ erzeugt lokal eine PNG-Datei zum Herunterladen. „Auf LinkedIn teilen“ öffnet LinkedIn erst auf deinen Klick und übergibt die öffentliche Spieladresse; es veröffentlicht nicht automatisch. Tages-Challenge-Links enthalten nur den Spieltag, keine Besucherkennung. Externe Quellen werden erst beim Öffnen des Links aufgerufen. Für deren weitere Verarbeitung ist der jeweilige Anbieter verantwortlich.
Deine Rechte
Nach den gesetzlichen Voraussetzungen bestehen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit sowie Widerspruch gegen eine Verarbeitung nach Art. 6 Abs. 1 Buchst. f DSGVO. Du kannst dich insbesondere bei der Aufsichtsbehörde deines Aufenthaltsorts beschweren. Für einen privaten Anbieter in Bayern ist das Bayerische Landesamt für Datenschutzaufsicht eine Anlaufstelle: lda.bayern.de.
Die App trifft keine automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung. Die Übermittlung technischer Verbindungsdaten ist für den Seitenabruf erforderlich.