Datenschutzerklärung

Spiel „HOLD“ · Stand: 9. Oktober 2026

HOLD ist ein privates, kostenloses Kartenspiel ohne Werbung und ohne Tracking. Du kannst als Gast spielen; ein Konto ist freiwillig.

1. Verantwortlicher

2. Welche Daten verarbeitet werden

• Gast-Kennung: eine zufällige ID mit Geheimschlüssel, die dein Browser beim ersten Online-Spiel erzeugt und lokal speichert. Damit findest du nach einem Verbindungsabbruch deinen Platz wieder.
• Anzeigename und Avatar: was du auf der Startseite einträgst. Als Gast hält der Server beides nur im Arbeitsspeicher, solange du spielst; mit Konto speichert er Kontonamen und Avatar (siehe „Konto“).
• Konto (freiwillig): Forderst du einen Anmeldelink an, speichern wir die eingegebene E-Mail-Adresse zusammen mit einem Hash des Links und geben sie Scaleway zum Versand – auch wenn es dazu noch kein Konto gibt (oder jemand anderes deine Adresse eingetippt hat). Legst du ein Konto an, speichern wir deine E-Mail-Adresse (um dir Anmeldelinks zu schicken und als Kennung, wenn du dich mit Passwort anmeldest), deinen Kontonamen und Avatar (für andere sichtbar) sowie deine angemeldeten Geräte (nur ein Hash des Geräteschlüssels und Zeitpunkte) und, wenn du eines festlegst, dein Passwort – nur als nicht umkehrbarer Hash (scrypt), wir kennen es nicht. Damit niemand fremde Postfächer mit Anmeldelinks flutet, zählt der Server im Arbeitsspeicher mit, wie oft für eine E-Mail-Adresse ein Link angefordert oder ein falsches Passwort eingegeben wurde; dieser Zähler verschwindet spätestens nach zwei Stunden. Du kannst das Konto jederzeit selbst unter „Konto“ löschen (Konto löschen): Dann löschen wir Konto, Geräte, offene Anmeldelinks und Tickets sofort. In Sicherungskopien der Datenbank und in den Versandprotokollen von Scaleway bleiben Reste bis zum Ablauf von deren Aufbewahrungsfrist.
• Freunde (mit Konto): Wir speichern deine Freundschaften und Anfragen: wer, an wen und wann. Bei abgelehnten Anfragen speichern wir den Zeitpunkt der Ablehnung. Anfragen bleiben gespeichert, bis sie angenommen, zurückgezogen oder mit einem Konto gelöscht werden. Eine abgelehnte und dann zurückgezogene Anfrage löschen wir 30 Tage nach der Ablehnung. Wir speichern, wie viele Anfragen du heute verschickt hast. Gegen Missbrauch zählt der Server im Arbeitsspeicher kurz mit, wie viele Freundesaktionen und Einladungen du verschickst und wie viele unbekannte Kontonamen du eingibst; diese Zähler verschwinden mit deiner Sitzung. Deine Freunde sehen deinen Kontonamen, Avatar und ob du online bist oder spielst. Das wird nicht gespeichert. Alles wird mit dem Konto gelöscht. Rechtsgrundlage wie beim Konto: Art. 6 Abs. 1 lit. b DSGVO.
• Gewertete Partien und Rangliste (mit Konto): Für gewertete Partien speichern wir je Konto Rating, Zahl der Partien und Siege sowie je Partie Platz, Punkte, ob du aufgegeben hast, und dein Rating vorher und nachher. Die Rangliste ist öffentlich: Kontoname, Avatar, Rating und Partienzahl der besten 100 Konten mit mindestens 5 gewerteten Partien. Gespeichert wird, solange dein Konto besteht. Löschst du es, verschwinden Rating und Zuordnung; die Ergebniszeilen bleiben ohne Konto, damit die Wertung deiner Mitspieler stimmt.
• Spielverlauf: Züge und Spielstand deiner Partie, nur im Arbeitsspeicher und nur bis der Raum schließt.
• Chat: Nachrichten gehen an alle im selben Raum. Der Server behält die letzten 20 Nachrichten eines Raumes im Arbeitsspeicher, bis der Raum schließt.
• Meldungen und Blockierungen: Meldest oder blockierst du jemanden, schreibt der Server einen Eintrag mit beiden Kennungen (Gast- oder Konto-Kennung), Namen, dem Raumcode und den letzten 20 Nachrichten des Raumes in sein Protokoll und schickt dieselben Angaben per E-Mail an den Betreiber, damit Missbrauch zeitnah geprüft werden kann.
• Blockieren und Nutzungsbedingungen: Die Liste der Spieler, die du blockierst, führt nur dein Gerät (bis zu 200 Kennungen); es blendet deren Chat, Freundesanfragen und Einladungen aus. Jede einzelne Blockierung meldet der Server wie oben beschrieben. Dass du den Nutzungsbedingungen zugestimmt hast, speichert ebenfalls nur dein Gerät.
• Ausschluss: Wer gegen die Nutzungsbedingungen verstößt, dessen Gast- oder Konto-Kennung trägt der Betreiber in die Konfiguration des Servers ein; der Server weist sie dann bei der Anmeldung ab, bis der Ausschluss endet.
• IP-Adresse: technisch nötig für die Verbindung. Um Missbrauch zu bremsen (etwa das Raten von Raumcodes), zählt der Server im Arbeitsspeicher kurz mit, wie oft von einer Adresse (bei IPv6 von ihrem Netz) Räume betreten, falsche Codes eingegeben, neue Gast-Kennungen angelegt, die Konto-Funktionen aufgerufen, Anmeldelinks angefordert, unbekannte Kontonamen eingegeben oder Anmeldungen mit falschem Schlüssel oder Passwort versucht werden; diese Zähler verschwinden spätestens nach 15 Minuten. Jede offene Verbindung zählt er bei ihrer Adresse mit, solange sie besteht. Ins Server-Protokoll kommt dabei keine Adresse; sie erscheint höchstens in kurzlebigen Protokollen des Hosters.
• Lokaler Speicher: Name, Avatar, Einstellungen und die Gast-Kennung (angemeldet: die Konto-Kennung mit dem Geräteschlüssel) liegen im Speicher deines Browsers bzw. der App und verlassen ihn nur wie oben beschrieben.

3. Rechtsgrundlagen

• Bereitstellung des Spiels: Art. 6 Abs. 1 lit. b DSGVO.
• Konto auf deinen Wunsch: Art. 6 Abs. 1 lit. b DSGVO.
• Betriebssicherheit und Fehlersuche: Art. 6 Abs. 1 lit. f DSGVO.
• Bremsen gegen Missbrauch (kurzes Mitzählen je IP-Adresse): Art. 6 Abs. 1 lit. f DSGVO (Schutz des Dienstes und der Mitspielenden).
• Prüfung gemeldeter Nachrichten: Art. 6 Abs. 1 lit. f DSGVO (Schutz der Mitspielenden).

4. Empfänger

Der Server läuft bei der Hetzner Online GmbH (Deutschland). Die Auslieferung kann über Cloudflare, Inc. laufen (CDN und Schutz vor Angriffen), die dabei IP-Adressen verarbeitet. Die Anmeldemails und die Mails zu Meldungen an den Betreiber verschickt Scaleway SAS (Frankreich, Rechenzentren in der EU) in unserem Auftrag. Die Mails zu Meldungen empfängt der Betreiber in seinem Postfach bei Apple (iCloud Mail).

5. Speicherdauer

Räume, Namen und Spielstände bestehen nur im Arbeitsspeicher und verschwinden, wenn der Raum schließt oder der Server neu startet. Server-Protokolle werden kurzfristig vorgehalten. Meldungen stehen in diesen Protokollen und bleiben genauso lange erhalten; die Mails dazu löscht der Betreiber, sobald die Meldung bearbeitet ist, spätestens nach 90 Tagen. Konten bestehen bis zum Löschen; angemeldete Geräte löschen wir nach 180 Tagen ohne Nutzung. Anmeldelinks (15 Minuten gültig) und Anmeldetickets (30 Minuten) samt E-Mail-Adresse löschen wir etwa einen Tag nach ihrem Ablauf (aufgeräumt wird stündlich).

6. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch sowie auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde. Schreib dazu an die oben genannte Adresse.