Deine Privatsphäre ist uns wichtig. Diese Datenschutzerklärung erklärt, welche Daten wir erfassen, wie wir sie nutzen und welche Rechte du hast.

1. Verantwortlicher

Björn Mellies
E-Mail: bjoernmellies.business@gmail.com

2. Erhobene Daten

Server-Logdaten

Beim Zugriff auf unsere Website erfassen wir automatisch:

• IP-Adresse (gekürzt)
• Datum und Uhrzeit des Zugriffs
• Gerätetyp (Desktop, Smartphone, Tablet)
• Betriebssystem (Windows, macOS, iOS, Android, Linux, etc.)
• Browser-Informationen
• Referrer (woher du kommst)

Rätsel-Session-Daten

Wenn du das Rätsel löst, speichern wir zur Verbesserung des Spiels:

• Anzahl deiner Lösungsversuche
• Zeit bis zur Lösung (in Sekunden)
• Anzahl eingegebener Buchstaben
• Erfolg oder Misserfolg des Versuchs

Lokale Speicherung (Browser-Speicher)

Dein Browser speichert lokal:

• Session-ID: Eindeutige Identifikation deiner Spiel-Sessions
• Streak-Counter: Deine aktuelle Tage-Serie zum Erreichen eines Streak
• Letzte Lösung: Datum der letzten gelösten Rätsel-Prüfung

Diese Daten verlassen deinen Computer nicht — sie sind rein lokal.

Eingereichte Wörter

Wenn du eigene Wörter via „Mitmachen" einreichst, speichern wir diese zusammen mit deiner IP-Adresse zur Prüfung. Nach Genehmigung oder Ablehnung werden deine Eingaben intern archiviert.

Persönliche Statistiken & Leistungsdaten (optional)

Wenn du deine persönliche Statistik-Seite nutzt oder das Leaderboard besuchst, erfassen und speichern wir:

• Individuelle Lösungszeiten: Für jeden gelösten Puzzle die benötigte Zeit (in Sekunden)
• Versuchszähler: Anzahl der Versuche pro Puzzle
• Bestzeiten & Durchschnitte: Deine beste, schlechteste und durchschnittliche Lösungszeit
• Streak-Daten: Aktuelle Serie (Tage hintereinander mit gelösten Rätseln)
• Historische Lösungsdaten: Zeitstempel und Lösungswörter der letzten 14 gelösten Rätsel
• Leaderboard-Anonymisierung: Dein anonymisiertes Ranking auf der Bestenliste mit zufällig generiertem Namen

Erfolge & Achievements

Wenn das Achievement-System aktiviert ist, speichern wir:

• Freigeschaltete Erfolge: Welche Erfolge du erhalten hast (z. B. „25 Rätsel gelöst", „Blitzlöser" für Lösungen unter 60 Sekunden, „7-Tage-Serie")
• Freischalt-Zeitstempel: Wann du jeden Erfolg freigeschaltet hast
• Punkte pro Achievement: Punkte-Belohnung für jedes freigeschaltete Achievement

Punkte-System

Wenn das Points-Tracking aktiviert ist, speichern wir deine Spielleistung als Punkte:

• Gesamt-Punkte: Kumulierte Punkte über alle gelösten Rätsel (10 Punkte Basis + Speed-Bonus + Streak-Multiplikator)
• Tägliche Punkte: Punkte, die du heute gesammelt hast
• Speed-Bonus: Zusätzliche Punkte für schnelle Lösungen (<20s: +50, <30s: +25, <60s: +10)
• Streak-Multiplikator: Multiplikator basierend auf deiner aktuellen Serie (1.0x–2.0x)
• Letzte Aktualisierung: Zeitstempel der letzten Punkte-Berechnung

Punkte werden verwendet für Leaderboards und Achievement-Unlocks. Dein Name wird auf Leaderboards nicht angezeigt — nur deine anonyme Session-ID.

Rätsel-Archiv & Wiederholungen

Du kannst alte Rätsel aus den letzten Tagen neu lösen. Wir speichern nur, ob es eine Wiederholung desselben Rätsels am selben Tag ist. Dies wird nicht für Rankings oder Statistiken verwendet.

2a. Was wir NICHT sammeln

Bewusste Datenminimierung ist uns wichtig. Wir sammeln absichtlich NICHT:

• Keine Namen, E-Mail-Adressen oder echte Identitäten
• Keine physischen Adressen oder Geolokation
• Keine Telefonnummern
• Keine persönlichen Identifikatoren: Deine Session wird durch einen zufälligen Schlüssel identifiziert, nicht durch persönliche Daten
• Keine echten Namen auf Leaderboards: Spielernamen sind zufällig generiert und anonymisiert durch Hash-Funktion
• Keine Cookies mit persönlichen Daten

3. Rechtliche Grundlage

Verarbeitung erfolgt basierend auf:

• Artikel 6 Abs. 1 lit. f DSGVO: Berechtigtes Interesse zur Verbesserung des Service
• Artikel 6 Abs. 1 lit. b DSGVO: Erfordernis zur Bereitstellung des Spiels (Session-Tracking)

4. Speicherdauer

Server-Logs: 30 Tage, dann automatisch gelöscht.
Session-Daten & Statistiken: 90 Tage zur Verbesserung der Spielstatistiken und Leaderboards, dann automatisch gelöscht (Art. 17 DSGVO).
Achievements: Gespeichert, solange deine Session existiert; gelöscht mit deinen Session-Daten nach 90 Tagen.
Eingereichte Wörter: Bis zur Entscheidung (genehmigt/abgelehnt), dann archiviert oder gelöscht.
Admin-Session-Tokens: 8 Stunden, dann automatisch ungültig.

5. Deine Rechte (DSGVO)

Du hast folgende Rechte:

• Auskunft (Art. 15 DSGVO): Erfahre, welche Daten wir über dich speichern. Du kannst deine Daten jederzeit über die Session-ID exportieren.
• Berichtigung (Art. 16 DSGVO): Lass fehlerhafte Daten korrigieren (begrenzt durch anonyme Spielweise)
• Löschung (Art. 17 DSGVO): Du kannst deine Session-Daten jederzeit über deine Session-ID löschen lassen.
• Einschränkung (Art. 18 DSGVO): Beschränke die Verarbeitung deiner Daten
• Datenportabilität (Art. 20 DSGVO): Lade deine Daten als JSON-Export über deine Session-ID herunter
• Widerspruch (Art. 21 DSGVO): Widerspreche der Datenverarbeitung

Automatisierte Löschung: Alle Session-Daten werden nach 90 Tagen automatisch gelöscht.

Manuelle Löschung: Du kannst deine Daten jederzeit manuell löschen, indem du deine Session-ID (in localStorage gespeichert) verwendest.

Für Fragen oder Anfragen kontaktiere: bjoernmellies.business@gmail.com

6. Cookies & Authentifizierung

Admin-Dashboard: Das Admin-Dashboard nutzt ein httpOnly-Cookie zur Session-Authentifizierung. Dieses Cookie ist nicht von JavaScript zugreifbar und wird nach 8 Stunden ungültig.

Cookies durch Drittanbieter: Wir setzen keine eigenen Cookies zu Tracking oder Werbezwecken. Allerdings setzen Google AdSense und Google Analytics (externe Dienste) Tracking-Cookies für Werbung und Analyse. Dies erfordert deine Zustimmung via Cookie-Banner (siehe Abschnitt 7).

7. Externe Services

Google Fonts: Diese Website nutzt Google Fonts. Google erhält Informationen, dass du diese Website besucht hast. Siehe Google Datenschutzerklärung.

Google Analytics: Wir nutzen Google Analytics zur Analyse von Nutzerverhalten. Dies erfordert deine Zustimmung via Cookie-Banner. Du kannst diese jederzeit widerrufen. Siehe Google Datenschutzerklärung.

Google AdSense: Diese Website nutzt Google AdSense zur Anzeige von Werbung. Dies erfordert deine Zustimmung via Cookie-Banner. Personalisierte Anzeigen basieren auf deinem Browsing-Verhalten. Du kannst diese jederzeit ablehnen. Siehe Google Datenschutzerklärung.

8. Sicherheit

Deine Daten werden auf Servern mit Standard-Sicherheitsmaßnahmen gehostet. Wir bemühen uns, deine Daten angemessen zu schützen. Eine absolute Sicherheitsgarantie im Internet ist nicht möglich.

9. Deine Daten verwalten

Du kannst deine Session-Daten jederzeit exportieren oder löschen. Gib deine Session-ID ein (zu finden in Browser DevTools → Application → Local Storage → br_session_key).

10. Consent & Zustimmung

Du kannst deine Zustimmung zu erweiterten Features jederzeit ändern oder vollständig widerrufen.

Wenn neue Funktionen aktiviert werden, die „Erweitert" erfordern, wirst du aufgefordert, deine Zustimmung zu aktualisieren. Du kannst deine Wahl jederzeit in den Datenschutz-Einstellungen (Abschnitt 10) ändern.

11. Datenschutzbeauftragter

Diese Website hat keinen benannten Datenschutzbeauftragten. Für Datenschutzfragen kontaktiere: bjoernmellies.business@gmail.com

12. Änderungen

Diese Datenschutzerklärung kann jederzeit aktualisiert werden. Die aktuelle Version findest du immer auf dieser Seite.

Zuletzt aktualisiert: Juni 2026

Zustimmungs-Stufen: Grundlegend (minimal) & Erweitert (mit Statistiken, Leaderboard, Achievements)