Datenschutzerklärung

Stand: [DATUM]

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
[VOR- UND NACHNAME / FIRMA]
[STRASSE HAUSNUMMER]
[PLZ ORT], [LAND]
E-Mail: [E-MAIL]

[Falls benannt: Kontaktdaten des/der Datenschutzbeauftragten]

2. Überblick

Diese Website und ihre Spiele kommen ohne Benutzerkonto aus. Wir setzen keine eigenen Cookies und verwenden keine Analyse- oder Tracking-Werkzeuge. Personenbezogene Daten verarbeiten wir nur, soweit es technisch erforderlich ist: für die Auslieferung der Website (Server-Logfiles), für Online-Lobbys (Echtzeitverbindung zu unserem Lobby-Server) und – falls aktiviert und nur nach Maßgabe Ihrer Einwilligung – für die Anzeige von Werbung durch Google AdSense.

3. Hosting und Server-Logfiles

Die Website wird betrieben bei: [HOSTING-ANBIETER, ANSCHRIFT].[Falls zutreffend: Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.]

Beim Aufruf der Website verarbeitet der Webserver automatisch Informationen, die Ihr Browser übermittelt, und speichert sie in Logfiles:

• IP-Adresse des anfragenden Geräts,
• Datum und Uhrzeit des Zugriffs,
• aufgerufene Datei/URL, HTTP-Statuscode und übertragene Datenmenge,
• Referrer-URL (zuvor besuchte Seite), sofern übermittelt,
• Browsertyp und -version, Betriebssystem (User-Agent).

Zweck ist die technische Bereitstellung der Website sowie die Gewährleistung von Stabilität und Sicherheit (z. B. Abwehr von Angriffen). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einem sicheren und fehlerfreien Betrieb. Die Logfiles werden nach [ANZAHL] Tagen gelöscht, sofern sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls länger benötigt werden.

4. SSL-/TLS-Verschlüsselung

Die Übertragung erfolgt verschlüsselt über HTTPS; auch die Echtzeitverbindung der Lobbys läuft verschlüsselt (wss://). Sie erkennen eine verschlüsselte Verbindung an „https://“ in der Adresszeile Ihres Browsers.

5. Online-Lobbys (Mehrspielermodus)

Wenn Sie eine Lobby erstellen oder einer Lobby über einen Einladungslink beitreten, baut Ihr Browser eine WebSocket-Verbindung zu unserem Lobby-Server auf. Dabei werden verarbeitet:

• Ihre IP-Adresse – technisch nötig für die Verbindung und zur Begrenzung missbräuchlich vieler Anfragen; sie kann in kurzlebigen Server-Logs erscheinen;
• der von Ihnen gewählte Spitzname und die eingestellte Sprache;
• die Lobby-Daten: Lobby-Code, Mitglieder und Bots, gewähltes Spiel, Spielstand, Spielzüge sowie die Würfel- und Becherbewegungen der Person am Zug, die an die übrigen Mitglieder weitergeleitet werden;
• die Chatnachrichten, die Sie in der Lobby schreiben;
• ein zufällig erzeugter Wiederverbindungsschlüssel (Token), mit dem Sie nach einem Verbindungsabbruch Ihren Platz zurückerhalten.

Sichtbarkeit: Spitzname, Chatnachrichten und Spielzüge sind für alle Mitglieder derselben Lobby sichtbar. Jede Person, die den Einladungslink oder Lobby-Code kennt, kann der Lobby beitreten. Bitte verwenden Sie daher keinen vollständigen Namen als Spitznamen und teilen Sie im Chat keine sensiblen Daten.

Speicherdauer: Lobby-Daten – also Spitznamen, Chatnachrichten und Spielstände – werden ausschließlich im Arbeitsspeicher des Servers gehalten und nicht in einer Datenbank gespeichert. Sie werden gelöscht, sobald die Lobby geschlossen wird, spätestens 15 Minuten nachdem das letzte Mitglied die Verbindung getrennt hat, sowie bei jedem Neustart des Servers. Bricht Ihre Verbindung ab, bleibt Ihr Platz20 Sekunden für Sie reserviert; danach führt ein Bot Ihre Züge aus, bis Sie zurückkehren. Server-Logs werden nach [ANZAHL] Tagen gelöscht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von Ihnen gewünschten Mehrspielerfunktion) sowie Art. 6 Abs. 1 lit. f DSGVO (Sicherheit und Missbrauchsschutz). Wir legen keine Benutzerkonten an, bilden keine Profile und werten die Lobby-Daten nicht zu Analyse- oder Werbezwecken aus.

6. Lokale Speicherung im Browser (Local Storage)

Damit Einstellungen, ein laufendes Spiel und Ihre Lobby-Identität erhalten bleiben, speichert die Website folgende Daten lokal in Ihrem Browser (Web Storage / localStorage):

• kniffel3d.settings.v1 – Sprache, Ton an/aus, Lautstärke, Grafikqualität, Würfeldesign, Vibration und „Schütteln zum Würfeln“;
• kniffel3d.save.v1 – Spielstand der laufenden Partie an einem Gerät (Spielernamen, Punkte, Runde, Würfel);
• kniffel3d.setup.v1 – zuletzt verwendete Spieleraufstellung (von Ihnen eingegebene Spielernamen, Bot-Stufen, Regelvariante);
• stammtisch.identity.v1 – Ihr zuletzt verwendeter Spitzname und der zufällige Wiederverbindungsschlüssel für Online-Lobbys.

Zusätzlich merkt sich die Lobby im Sitzungsspeicher des Tabs (sessionStorage) unterstammtisch.lobby.active.v1 den Code der Lobby, in der Sie sich gerade befinden, damit Sie nach einem Neuladen der Seite ohne erneute Namenseingabe zurückkehren. Dieser Eintrag wird beim Verlassen der Lobby oder spätestens beim Schließen des Tabs gelöscht.

Diese Daten werden nicht zur Wiedererkennung oder Analyse verwendet. An unseren Server übertragen werden nur der Spitzname, der Wiederverbindungsschlüssel und der Lobby-Code, und zwar erst, wenn Sie eine Lobby öffnen (siehe Abschnitt 5). Die Speicherung ist unbedingt erforderlich, um die von Ihnen ausdrücklich gewünschten Funktionen bereitzustellen (§ 25 Abs. 2 Nr. 2 TDDDG); Rechtsgrundlage für eine etwaige Verarbeitung personenbezogener Daten ist Art. 6 Abs. 1 lit. b bzw. f DSGVO. Sie können die Daten jederzeit löschen, indem Sie die Website-Daten in Ihren Browsereinstellungen entfernen.

7. Bewegungssensoren (optional)

Wenn Sie in den Spieleinstellungen „Schütteln zum Würfeln“ einschalten, liest das Spiel die Bewegungssensoren Ihres Geräts aus (DeviceMotion), um ein Schütteln zu erkennen. Manche Browser fragen dafür um Erlaubnis. Die Sensordaten werden ausschließlich lokal in Ihrem Browser ausgewertet und weder gespeichert noch übertragen.

8. Werbung mit Google AdSense

[Abschnitt entfernen, wenn keine Werbung aktiviert ist (Umgebungsvariable ADSENSE_CLIENT leer). Dann werden keine Verbindungen zu Google hergestellt.]

Diese Website nutzt Google AdSense, einen Dienst zur Einbindung von Werbeanzeigen. Anbieter für Nutzer im Europäischen Wirtschaftsraum und in der Schweiz ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Angezeigt werden ggf. als „Anzeige“ gekennzeichnete Display-Anzeigen zwischen den Inhalten der Startseite und der Spieleseiten, eine Display-Anzeige in einer Seitenleiste neben dem Spielfeld (nur auf großen Bildschirmen) sowie – über die Google Ad Placement API (H5 Games Ads) – bildschirmfüllende Anzeigen zwischen zwei Partien.

Verarbeitete Daten

Beim Laden der Anzeigen baut Ihr Browser eine Verbindung zu Servern von Google auf. Dabei können insbesondere verarbeitet werden: IP-Adresse, Geräte- und Browserinformationen, die aufgerufene Seite und der Referrer, Datum und Uhrzeit, Informationen über angezeigte und angeklickte Anzeigen sowie Cookie- bzw. Werbe-IDs. Google setzt hierfür Cookies und ähnliche Technologien ein bzw. liest sie aus.

Personalisierte und nicht personalisierte Anzeigen

Personalisierte Werbung (auf Basis Ihrer Interessen und Ihres Nutzungsverhaltens) wird nur ausgeliefert, wenn Sie hierin eingewilligt haben. Ohne Einwilligung können nicht personalisierte oder eingeschränkte Anzeigen ausgeliefert werden; auch dabei verarbeitet Google technisch notwendige Daten (z. B. die IP-Adresse) sowie – je nach Ihrer Auswahl – Cookies, etwa zur Frequenzbegrenzung, Betrugsbekämpfung und Berichterstellung.

Einwilligung und Widerruf

Für Besucher aus dem EWR, dem Vereinigten Königreich und der Schweiz wird vor dem Setzen nicht erforderlicher Cookies ein Einwilligungsdialog angezeigt. Wir verwenden dafür die von Google zertifizierte Consent-Management-Plattform „Datenschutz & Mitteilungen“ (Privacy & messaging), die das IAB Transparency & Consent Framework (TCF) unterstützt. Ihre Auswahl wird in einem Cookie gespeichert. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder ändern, über[den Link bzw. die Schaltfläche „Datenschutz- und Cookie-Einstellungen“, die die Consent-Plattform einblendet].

Drittlandübermittlung

Eine Übermittlung von Daten an Google LLC in den USA ist möglich. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert; die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO) sowie ergänzend auf Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Google verarbeitet die Daten teilweise als eigenständiger Verantwortlicher (Google Ads Controller-Controller Data Protection Terms).

Weitere Informationen

• Datenschutzerklärung von Google: policies.google.com/privacy
• Wie Google Cookies in der Werbung verwendet: policies.google.com/technologies/ads
• Wie Google Daten von Websites nutzt, die Google-Dienste verwenden: policies.google.com/technologies/partner-sites
• Personalisierte Werbung verwalten: myadcenter.google.com

9. Schriftarten

Alle Schriftarten sind lokal eingebunden und werden von unserem Server ausgeliefert. Es findet keine Verbindung zu Google Fonts oder anderen externen Schriftarten-Diensten statt.

10. Keine Analyse- oder Tracking-Werkzeuge

Wir verwenden keine Webanalyse (z. B. Google Analytics), keine Social-Media-Plugins und kein eigenes Tracking.[Anpassen, falls Sie solche Dienste ergänzen.]

11. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Vorgaben jederzeit das Recht auf:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Da wir keine Benutzerkonten führen und Lobby-Daten nur kurzzeitig im Arbeitsspeicher halten, können wir Daten einer bestimmten Person in der Regel nicht zuordnen. Zur Ausübung Ihrer Rechte genügt eine Nachricht an[E-MAIL]. Unbeschadet anderer Rechtsbehelfe haben Sie zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts. Für uns zuständig ist: [ZUSTÄNDIGE AUFSICHTSBEHÖRDE, ANSCHRIFT].

12. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich die Website oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.