Datenschutzerklärung

1. Verantwortlicher

Finn Logemann
Oberstr. 149, 56154 Boppard
finlog@web.de

2. Welche Daten wir verarbeiten

a) Nutzerkonto
Wenn du ein Konto per Name und Passwort erstellst, speichern wir deinen selbst gewählten Anzeigenamen, deine E-Mail-Adresse, deine gewählte Icon-Farbe sowie dein Passwort als bcrypt-Hash (nicht umkehrbar, nie im Klartext gespeichert). Die E-Mail-Adresse wird ausschließlich benötigt, um dir bei Bedarf einen Link zum Zurücksetzen deines Passworts zuzusenden (siehe Punkt 2i), und nicht für Werbung oder sonstige Zwecke genutzt. Außerdem speichern wir, an welchen Kalendertagen du in welchem Spiel wie viele Runden bestätigt hast; daraus werden Erfolge wie „Dauergast“ berechnet. Als Gast geschieht das unter einer anonymen Gast-ID, die bei der Anmeldung in dein Konto übernommen wird und nach 60 Tagen ohne Aktivität gelöscht wird. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionierenden Konto-Wiederherstellung).

b) Session-Cookietechnisch notwendig
Nach dem Einloggen wird ein Session-Cookie gesetzt, das deine Anmeldung für bis zu 7 Tage speichert. Dieses Cookie ist technisch notwendig, um den Dienst zu erbringen, und erfordert keine Einwilligung (Art. 6 Abs. 1 lit. b DSGVO i. V. m. § 25 Abs. 2 TDDDG).

c) Lokaler Speicher (localStorage)technisch notwendig
Im Browser wird die gewählte Darstellungsansicht der Startseite in localStorage gespeichert. Diese Information verlässt deinen Browser nie und wird nicht an den Server übertragen.

d) Spielsitzungsdaten
Während einer Spielsitzung werden dein Anzeigename und Spielzüge vorübergehend im Arbeitsspeicher des Servers gehalten. Diese Daten werden nicht dauerhaft gespeichert und nach Ende der Sitzung gelöscht.

e) Server-Logs / IP-Adressen
Beim Aufruf der Website werden technisch bedingt Verbindungsdaten (inkl. IP-Adresse) kurzfristig im Arbeitsspeicher des Webservers verarbeitet. Eine dauerhafte Speicherung oder Auswertung findet nicht statt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem Betrieb).

f) Nutzungsstatistiken (Spielverhalten)kein Cookie
Um Spielregeln und das Angebot zu verbessern, protokollieren wir serverseitig bestimmte Spielereignisse (z. B. Raum erstellt, Spiel gestartet/beendet, Beitritt/Verlassen). Bist du eingeloggt, wird dabei deine Konto-ID gespeichert, damit wir dein Spielverhalten über mehrere Sitzungen hinweg auswerten können (z. B. wie regelmäßig du mitspielst). Diese Protokollierung erfolgt ausschließlich auf unserem Server, verwendet keine Cookies, kein Tracking-Skript im Browser und keine Analyse durch Dritte. Die Auswertung findet intern über ein selbst gehostetes Tool (Metabase) statt, das nicht öffentlich zugänglich ist. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Produktverbesserung). Widerspruchsrecht siehe Punkt 7. Bei Löschung deines Kontos wird die Konto-ID in diesen Daten durch eine zufällig erzeugte, nicht rückführbare Kennung ersetzt; eine Zuordnung zu dir wird nicht gespeichert. Danach besteht kein Personenbezug mehr, und die Ereignisse werden nur noch anonym für die Statistik verwendet.

g) Newsletter-Anmeldung (Benachrichtigung über neue Projekte)freiwillig
Wenn du dich freiwillig – z. B. im Rückblick-Bereich eines Spiels – dafür anmeldest, über neue SpielFinn-Projekte informiert zu werden, speichern wir deine E-Mail-Adresse sowie die Quelle der Anmeldung. Diese Daten werden zentral und getrennt von deinem Spielkonto gespeichert und ausschließlich genutzt, um dich über neue Projekte zu informieren. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Du kannst deine Einwilligung jederzeit formlos per E-Mail an finlog@web.de widerrufen; deine Adresse wird dann umgehend gelöscht.

h) Anmeldung mit Googlefreiwillig
Alternativ zur Registrierung per Name/Passwort kannst du dich mit deinem Google-Konto anmelden. Dabei erhalten wir von Google deinen Namen und deine E-Mail-Adresse, um automatisch ein SpielFinn-Konto für dich anzulegen bzw. dich anschließend einzuloggen. Es findet keine Weitergabe deiner SpielFinn-Daten an Google statt – die Anmeldung dient ausschließlich deiner Identifikation. Es gelten zusätzlich die Datenschutzbestimmungen von Google (Google Ireland Limited): policies.google.com/privacy. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktive Nutzung des Google-Anmelde-Buttons).

i) Passwort-Reset per E-Mail (Resend)
Wenn du über "Passwort vergessen" dein Passwort zurücksetzt, versenden wir die dafür nötige E-Mail über den Dienst Resend (Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA). Dabei werden deine E-Mail-Adresse, dein Anzeigename und ein einmaliger, zeitlich begrenzter Reset-Link ausschließlich zum Versand dieser einen E-Mail an Resend übermittelt. Mit Resend besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO auf Basis der EU-Standardvertragsklauseln; Resend ist zusätzlich nach dem EU-U.S. Data Privacy Framework zertifiziert. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionierenden Konto-Wiederherstellung).

j) Feedback und Fehlermeldungenfreiwillig
Über das „!“-Symbol im Kopfbereich kannst du uns Feedback geben oder Fehler melden. Gespeichert werden deine Beschreibung, ein Screenshot des sichtbaren Seitenausschnitts (du siehst ihn vor dem Senden und kannst ihn entfernen), von dir angehängte Bilder sowie ein technischer Bericht: aufgerufene und zuvor besuchte Seite (bei fremden Websites nur die Domain), Browser- und Gerätekennung (User-Agent), Bildschirm- und Fenstergröße, Sprache, Darstellungs- und Toneinstellung, Zeitpunkt und Zeitzone, Fehlermeldungen der Seite sowie auf Spielseiten der aktuelle Spielstand. Bist du angemeldet, speichern wir zusätzlich Konto-ID und Anzeigenamen. Eine E-Mail-Adresse speichern wir nur, wenn du Rückfragen ausdrücklich erlaubst (als Gast die von dir angegebene, sonst die deines Kontos); sie wird ausschließlich für Rückfragen zu dieser Meldung genutzt. Jede Meldung wird zusätzlich per E-Mail über Resend (siehe Punkt 2i) an uns weitergeleitet. Deine IP-Adresse wird nur kurzzeitig im Arbeitsspeicher verarbeitet, um Missbrauch zu begrenzen (höchstens 5 Meldungen pro Stunde), und nicht gespeichert. Erledigte Meldungen werden 90 Tage nach ihrem Abschluss automatisch gelöscht. Löschst du dein Konto, werden Konto-ID, Anzeigename und Kontakt-Adresse aus deinen Meldungen entfernt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Fehlerbehebung und Verbesserung des Angebots), für die Kontakt-Adresse Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, jederzeit formlos per E-Mail an finlog@web.de widerrufbar).

k) Öffentliches Spielerprofil
In den Ranglisten sind dein Anzeigename und dein Profilbild zu sehen. Tippt jemand auf deinen Eintrag, zeigt SpielFinn ein Profil mit deinem Anzeigenamen, deiner Profilfarbe und deinem gewählten Profilbild, deinem Rang samt Zahl der Erfolge, deinen freigeschalteten Erfolgen sowie deinen Bestwerten (Highscores) mit Platzierung in jedem Spiel. Dieses Profil ist für alle Besucher abrufbar, auch ohne Konto; deine E-Mail-Adresse, Spracheinstellung und sonstigen Kontoeinstellungen werden nicht angezeigt. Wenn du kein öffentliches Profil möchtest, kannst du dein Konto jederzeit löschen (siehe Punkt 6). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem Vergleich unter den Spielern). Widerspruchsrecht siehe Punkt 7.

3. Hosting

Diese Website wird gehostet bei Railway (Railway Corp., 340 Pine Street, Suite 1501, San Francisco, CA 94104, USA). Der Server läuft in der Region EU West (Amsterdam, Niederlande) – die Daten werden ausschließlich innerhalb der EU verarbeitet. Beim Aufruf der Website werden technisch bedingt Verbindungsdaten (z. B. IP-Adresse, Zeitpunkt des Zugriffs) an den Server übertragen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Weitere Informationen: railway.app/legal/privacy.

4. Schriftarten (Fonts)

SpielFinn lädt alle Schriftarten lokal vom eigenen Server. Es findet keine Übertragung von Daten an externe Anbieter (z. B. Google Fonts) statt.

5. Weitergabe an Dritte

Deine Daten werden nicht verkauft oder für Werbezwecke genutzt. SpielFinn verwendet keine Analyse- oder Tracking-Dienste Dritter (z. B. Google Analytics) – die in Punkt 2f beschriebene Nutzungsstatistik läuft ausschließlich auf unserem eigenen Server. Zwei Ausnahmen, bei denen Daten an externe Dienste übermittelt werden: wenn du dich freiwillig per Google-Konto anmeldest (Punkt 2h) und beim Versand von E-Mails über Resend als Auftragsverarbeiter (Passwort-Reset, Punkt 2i, sowie Weiterleitung von Feedback und Fehlermeldungen an uns, Punkt 2j).

6. Speicherdauer

Dein Konto und die damit verbundenen Daten bleiben gespeichert, solange du ein aktives Konto hast. Du kannst dein Konto jederzeit in den Profileinstellungen vollständig löschen. Nach der Löschung werden alle personenbezogenen Daten unwiderruflich entfernt. Newsletter-Anmeldungen (siehe Punkt 2g) bleiben gespeichert, bis du deine Einwilligung widerrufst. Feedback und Fehlermeldungen (siehe Punkt 2j) werden 90 Tage nach ihrer Erledigung automatisch gelöscht.

7. Deine Rechte

Du hast nach der DSGVO folgende Rechte gegenüber dem Verantwortlichen:

Zur Ausübung deiner Rechte wende dich an: finlog@web.de

SOWEIT DIE DATENVERARBEITUNG AUF GRUNDLAGE VON ART. 6 ABS. 1 LIT. F DSGVO (BERECHTIGTES INTERESSE) ERFOLGT, HAST DU JEDERZEIT DAS RECHT, AUS GRÜNDEN, DIE SICH AUS DEINER BESONDEREN SITUATION ERGEBEN, GEGEN DIE VERARBEITUNG DEINER PERSONENBEZOGENEN DATEN WIDERSPRUCH EINZULEGEN (ART. 21 ABS. 1 DSGVO). NACH EINGANG DEINES WIDERSPRUCHS WERDEN DEINE DATEN NICHT MEHR AUF DIESER GRUNDLAGE VERARBEITET, ES SEI DENN, WIR KÖNNEN ZWINGENDE SCHUTZWÜRDIGE GRÜNDE NACHWEISEN, DIE DEINE INTERESSEN ÜBERWIEGEN.

Stand: September 2026