Datenschutzerklärung

1. Verantwortlicher

Sven Tarnowski, Roonstr. 3, 50674 Köln, Deutschland. Kontaktformular: bolzkarte.de/kontakt.

2. Das Wichtigste

Kein Konto, keine Werbung. Wir speichern, was zum Spielen nötig ist: deinen Spielstand, verknüpft mit einer zufälligen Gast-Kennung. Eine Nutzungsstatistik mit PostHog (EU-Server Frankfurt) läuft nur, wenn du im Cookie-Banner einwilligst.

3. Hosting und Zugriffsdaten (Vercel)

Website und Server laufen bei Vercel Inc. (USA), Ausführung in der Region Frankfurt (fra1). Beim Aufruf werden technisch nötige Daten verarbeitet (IP-Adresse, Zeitpunkt, URL, User-Agent) und kurzzeitig in Server-Logs gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sicherer Betrieb).

4. Spielstand und Gast-Cookie

Beim ersten Spiel setzen wir ein technisch notwendiges Cookie mit einer zufälligen Gast-Kennung (HttpOnly, Secure, SameSite). Auf dem Server speichern wir nur einen Hash davon sowie deine Tipps (Koordinaten), Punkte und Zeitpunkte – in einer Postgres-Datenbank bei Neon Inc., Region EU (Frankfurt). Kein Rückschluss auf deine Person beabsichtigt. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich), Art. 6 Abs. 1 lit. b bzw. f DSGVO. Dieses Cookie wird ohne Einwilligung gesetzt; für die optionale Statistik (Abschnitt 5) fragen wir dich vorher.

5. Nutzungsstatistik mit PostHog (nur mit Einwilligung)

Zweck: Wir wollen verstehen, wie das Spiel genutzt wird (z. B. Runde gestartet/beendet, Teilen geklickt, Ladefehler), um es zu verbessern. Keine Werbung, kein Profiling über andere Websites, kein Verkauf von Daten.

Anbieter/Empfänger: PostHog Inc., 2261 Market St. #4008, San Francisco, CA 94114, USA, als Auftragsverarbeiter (Art. 28 DSGVO). Wir nutzen die EU-Cloud von PostHog; die Daten werden auf Servern von Amazon Web Services in Deutschland (Frankfurt) gespeichert. Weitere Unterauftragnehmer: posthog.com/subprocessors (u. a. Cloudflare für die Datenübertragung).

Verarbeitete Daten: pseudonyme Kennung, die PostHog im Browser ablegt, Session-Kennung, aufgerufene Seiten (URL ohne Parameter), Spielereignisse, Zeitpunkte, Browser-/Gerätetyp, Bildschirmgröße, Referrer. Deine IP-Adresse wird zur Übertragung technisch benötigt, aber nicht gespeichert (IP-Erfassung im Projekt deaktiviert). Keine Eingaben in Formularfelder, keine Bildschirmaufzeichnung (Session Replay ist aus), kein Name, keine E-Mail.

Cookies/Speicher: Erst nach deiner Einwilligung legt PostHog ein Cookie `ph_<projekt>_posthog` und einen Eintrag im localStorage an (Kennung, Session). Laufzeit: 6 Monate. Deine Entscheidung selbst speichern wir im localStorage, damit wir nicht erneut fragen.

Rechtsgrundlage: Speichern/Auslesen im Browser: § 25 Abs. 1 TDDDG; Verarbeitung: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Widerruf: Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, über den Link „Cookie-Einstellungen“ im Footer. Dann erfassen wir nichts mehr und entfernen die PostHog-Cookies aus deinem Browser. Ohne Einwilligung kannst du uneingeschränkt spielen.

Drittlandübermittlung: Die Speicherung erfolgt in der EU. Ein Zugriff aus den USA (z. B. durch PostHog Inc. für Support/Betrieb) ist nicht ausgeschlossen. PostHog Inc. ist unter dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission, Art. 45 DSGVO); zusätzlich sind EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) im AVV vereinbart.

6. Kartendienst (OpenFreeMap/OpenStreetMap)

Der Globus lädt Kartenkacheln von OpenFreeMap; dabei wird deine IP-Adresse an deren Server übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

7. Teilen über WhatsApp und andere Apps

Teilen startest nur du. Über den WhatsApp-Button, die Teilen-Funktion deines Geräts oder Kopieren wird ein spoilerfreier Text mit Link übergeben; was dann passiert, regelt die jeweilige App. Wir erhalten keine Daten von WhatsApp.

8. Kontaktformular

Kontaktformular (/kontakt): Wir verarbeiten, was du einträgst (Nachricht und E-Mail-Adresse als Pflichtangaben, damit wir antworten können; optional deinen Namen) und den Zeitpunkt. Zum Schutz vor Missbrauch bilden wir aus der IP-Adresse einen Hash und nutzen ihn nur für eine kurzzeitige Ratenbegrenzung. Die IP-Adresse selbst speichern wir nicht im Klartext. Die Nachricht wird in unserer Datenbank bei Neon (EU, Frankfurt) gespeichert.

Zweck/Rechtsgrundlage: Bearbeitung deiner Anfrage, Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung) bzw. lit. b, wenn es um die Nutzung des Spiels geht. Die Formularfelder werden von der Nutzungsstatistik nicht erfasst.

Speicherdauer: Löschung, sobald die Anfrage erledigt ist, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

9. Speicherdauer

Gast-Cookie: 30 Tage. PostHog-Cookie: 6 Monate.

10. Deine Rechte

Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch (Art. 15–21 DSGVO) sowie Beschwerde bei einer Aufsichtsbehörde, z. B. LDI NRW. Da wir dich ohne Konto nicht identifizieren können, hilft uns ggf. deine Gast-Kennung; Löschen des Cookies trennt dich vom Spielstand.

11. Änderungen

Wir passen diese Erklärung an, wenn sich die Technik ändert (z. B. Accounts, Erinnerungen, Werbung, Antwort-Assistent im Kontaktformular).