Datenschutzerklärung

1. Verantwortlicher

Nils Kübler, Herrengasse 5, 73550 Waldstetten. E-Mail: .

2. Ein Konto für mehrere Angebote

Das Konto gilt für nilskuebler.de und alle darunter betriebenen Spiele. Die Anmeldedaten werden zentral auf dieser Seite verwaltet; die Spielstände liegen beim jeweiligen Spiel und sind dort über eine zufällige Kennnummer mit dem Konto verknüpft. Verantwortlich für alle Angebote ist dieselbe unter Ziffer 1 genannte Person.

3. Aufruf der Seite (Server-Logfiles)

Beim Aufruf werden technisch notwendige Daten verarbeitet: IP-Adresse, Zeitpunkt, aufgerufene Adresse, übertragene Datenmenge, Browsertyp und Betriebssystem. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt im sicheren und störungsfreien Betrieb. Die Protokolle werden nach spätestens 7 Tagen gelöscht.

4. Konto

Für ein Konto werden Benutzername, ein frei wählbarer Anzeigename, E-Mail-Adresse, ein Hash des Passworts sowie Zeitpunkte von Anlage, Bestätigung, letzter Anmeldung, der letzten Änderung des Benutzernamens und dem letzten Zurücksetzen des Passworts per Link gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsverhältnisses). Löscht die Person ihr Konto selbst, werden die Daten sofort gelöscht; Supportanfragen laufen ihre eigene Frist ab (Ziffer 8). Ein nicht bestätigtes Konto wird nach 30 Tagen automatisch gelöscht. Wird ein Konto auf diese Weise oder durch den Betreiber gelöscht, etwa nach einem Verstoß gegen die Nutzungsbedingungen, werden Kontodaten und Spielstände noch 30 Tage aufbewahrt, damit sich eine irrtümliche Löschung rückgängig machen lässt, und danach endgültig gelöscht. Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt darin, Konten und Spielstände vor einer fehlerhaften Löschung zu schützen. Bei einer Änderung der E-Mail-Adresse wird die neue Adresse zusätzlich gespeichert, bis sie über den an sie geschickten Link bestätigt ist; ohne Bestätigung wird sie spätestens nach zwei Tagen gelöscht.

Der Anzeigename ist freiwillig; ohne ihn wird der Benutzername angezeigt. Die angeschlossenen Spiele erhalten bei der Anmeldung beide Namen. Wird der Benutzername geändert, bleibt der frühere Name mit dem Zeitpunkt der Änderung am Konto gespeichert. Er ist im eigenen Profil und für die Administratoren sichtbar, die ein Konto auch unter einem früheren Namen finden können, und kann von niemand anderem angenommen werden. Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt darin, Umbenennungen nachvollziehen zu können und zu verhindern, dass sich jemand unter dem abgelegten Namen als eine andere Person ausgibt. Frühere Benutzernamen werden mit dem Konto gelöscht.

Wird ein Konto gesperrt (Ziffer 7 der Nutzungsbedingungen), werden der Zeitpunkt und der von den Administratoren angegebene Grund am Konto gespeichert. Den Grund erfährt nur die Person selbst: beim Anmelden nach Eingabe des richtigen Passworts und auf der Sperrseite. War sie beim Sperren in einem angeschlossenen Spiel angemeldet, erhält dieses Spiel Grund und Zeitpunkt, um sie dorthin zu leiten. Mit dem Aufheben der Sperre werden Grund und Zeitpunkt am Konto gelöscht; im Verwaltungsprotokoll (Ziffer 6) bleiben Sperre, Grund und Aufhebung 12 Monate stehen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für das Protokoll Art. 6 Abs. 1 lit. f DSGVO.

Das Passwort wird ausschließlich als scrypt-Hash gespeichert und ist im Klartext nicht bekannt und nicht wiederherstellbar.

Wer die freiwillige Zwei-Faktor-Anmeldung einrichtet, wird beim Anmelden zusätzlich nach einem Code aus einer Authenticator-App gefragt. Dafür werden am Konto gespeichert: das Geheimnis, aus dem App und Server dieselben Codes errechnen (verschlüsselt), der Zeitpunkt der Einrichtung und Prüfsummen der Wiederherstellungscodes. Die App selbst übermittelt nichts; welche verwendet wird, ist hier nicht bekannt. Einrichten, Abschalten und Zurücksetzen werden im Verwaltungsprotokoll vermerkt (Ziffer 6), damit sich ein Antrag auf Zurücksetzen einordnen lässt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für das Protokoll Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt im Schutz der Konten vor fremdem Zugriff. Die Angaben werden mit dem Abschalten, dem Zurücksetzen oder der Löschung des Kontos gelöscht. Für Administratoren ist die Zwei-Faktor-Anmeldung Pflicht.

Wer weder die App noch einen Wiederherstellungscode hat, kann beantragen, die Zwei-Faktor-Anmeldung zurückzusetzen, und schreibt dazu auf, was passiert ist und woran sich das Konto erkennen lässt. Diese Begründung wird gespeichert und von den Administratoren gelesen, die über den Antrag entscheiden; dazu sehen sie, seit wann die Zwei-Faktor-Anmeldung besteht, wann die letzte Anmeldung war, ob das Passwort kurz zuvor per Link zurückgesetzt wurde, welche Version dieser Seite und welcher Browser (grob) beim Antrag verwendet wurden und wie frühere Anträge ausgingen. Der Antrag wird wie eine Supportanfrage geführt (Ziffer 8), ist für die Person selbst aber nicht einsehbar; Entscheidung und interne Notizen stehen dabei. Bis der Link aus der E-Mail bestätigt ist, liegt die Begründung nur am Konto und wird ohne Bestätigung spätestens nach zwei Tagen gelöscht. Danach wird sie mit dem Antrag 12 Monate nach dessen Abschluss gelöscht, auch wenn das Konto schon vorher gelöscht wurde. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Aufbewahrung nach dem Abschluss Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt darin, wiederholte oder missbräuchliche Anträge zu erkennen.

5. Spielzeit

Solange ein angeschlossenes Spiel angemeldet und im sichtbaren Browser-Tab geöffnet ist, meldet es einmal pro Minute an diese Seite, dass gespielt wird. Gespeichert wird daraus je Konto und Spiel nur die Zahl der Sitzungen, die gesamte Spielzeit sowie der Zeitpunkt der ersten und der letzten Meldung — keine einzelnen Sitzungen und keine Inhalte aus dem Spiel. Die Angaben sind im eigenen Profil einsehbar und für die Administratoren in der Verwaltung, etwa um Nachfragen zu einem Spielstand beantworten zu können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt im Betrieb und in der Betreuung der Spiele. Die Angaben werden gelöscht, sobald das Konto gelöscht wird.

6. Spielstände und Verwaltung

Die Spielstände liegen beim jeweiligen Spiel. Administratoren können die Spielstände eines Kontos in der Verwaltung dieser Seite einsehen (eine Kurzbeschreibung und einige Kennzahlen), exportieren, importieren und löschen, etwa bei einer Supportanfrage oder um eine Auskunft oder Datenübertragung (Art. 15 und 20 DSGVO) zu erfüllen. Das gilt ebenso für die Spielstände einer Beta-Version (Ziffer 7). Gelöschte Spielstände — in der Verwaltung gelöscht, im Spiel selbst gelöscht oder beim Import überschrieben — bleiben 30 Tage wiederherstellbar und werden danach endgültig gelöscht; wird das Konto gelöscht, sofort. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt im Schutz vor versehentlichem Verlust eines Spielstands.

Jeder Zugriff der Verwaltung auf ein Konto wird protokolliert, auch das bloße Ansehen: Zeitpunkt, handelnde Person, betroffenes Konto, Spiel und Aktion. Das Protokoll dient der Nachvollziehbarkeit und dem Schutz vor Missbrauch der Verwaltungsrechte (Art. 6 Abs. 1 lit. f DSGVO). Die Einträge werden nach 12 Monaten gelöscht, auch wenn das Konto schon vorher gelöscht wurde.

7. Beta-Tests

Einzelne Personen können als Beta-Tester für ein Spiel freigeschaltet werden, um neue Versionen oder noch nicht veröffentlichte Spiele vorab zu spielen. Bei einer offenen Beta kann jede angemeldete Person selbst beitreten. Dafür wird je Spiel gespeichert, dass das Konto Beta-Tester ist, seit wann, ob es eingeladen wurde oder selbst beigetreten ist und gegebenenfalls welcher Administrator es freigeschaltet hat. Beitritt und Austritt werden außerdem im Verwaltungsprotokoll vermerkt. Die angeschlossenen Spiele erfahren bei der Anmeldung, ob das Konto dort Beta-Tester ist. Eine Beta-Version läuft als eigene Instanz des Spiels mit eigenen Spielständen; ein Spielstand wird nur auf Wunsch der Person zwischen normaler und Beta-Version kopiert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsverhältnisses). Die Teilnahme ist freiwillig; im eigenen Profil lässt sich jederzeit austreten. Die Angaben werden mit dem Austritt, dem Entzug durch einen Administrator oder der Löschung des Kontos gelöscht. Die Spielstände der Beta-Version werden eine Woche nach dem Ende der Beta gelöscht, damit sie bis dahin in die normale Version übernommen werden können, und mit der Löschung des Kontos sofort.

Beta-Tester können im Spiel Feedback geben. Gespeichert werden dabei die gewählte Kategorie, der Text, freiwillig angehängte Screenshots, der Zeitpunkt, die Version des Spiels und der Benutzername. Screenshots werden vor dem Speichern neu kodiert; Metadaten fallen dabei weg. Lesen kann das Feedback nur die Verwaltung; es dient dazu, Fehler zu beheben und das Spiel weiterzuentwickeln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung des Angebots). Feedback zu geben ist freiwillig. Die Einträge werden gelöscht, sobald sie ausgewertet sind. Wird das Konto gelöscht, wird der Benutzername aus den Einträgen entfernt; Text und Screenshots bleiben bis zur Auswertung ohne Bezug zum Konto erhalten.

8. Support

Anfragen an den Support werden auf dieser Seite gestellt und beantwortet. Gespeichert werden die Anfrage mit Kategorie, Betreff und gegebenenfalls dem betroffenen Spiel, alle Nachrichten und hochgeladenen Fotos, die Zeitpunkte von Nachrichten und Lesen sowie eine freiwillige Bewertung nach dem Abschluss. Beim Absenden wird automatisch festgehalten, welche Version dieser Seite, welcher Browser und welches Betriebssystem (grob, ohne die vollständige Browserkennung) verwendet wurden und ob das gewählte Spiel gerade erreichbar war; bei einem Antrag auf Entsperrung zusätzlich der Grund der Sperre. Fotos werden beim Hochladen neu kodiert, dabei werden alle Metadaten entfernt, auch Standortangaben. Anfragen, Nachrichten und Fotos sehen nur die Person selbst und die Administratoren; deren interne Notizen zu einer Anfrage sind für die Person nicht sichtbar. Das Öffnen einer Anfrage in der Verwaltung wird protokolliert (Ziffer 6). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsverhältnisses).

Eine abgeschlossene Anfrage wird 12 Monate nach dem Abschluss samt Fotos gelöscht, auch wenn das Konto schon vorher gelöscht wurde. Offene Anfragen eines gelöschten Kontos werden dabei abgeschlossen. Rechtsgrundlage für diese Aufbewahrung ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt darin, bei einer Folgeanfrage den Verlauf zu kennen und Absprachen nachweisen zu können. Wartet eine Anfrage 14 Tage auf eine Antwort der Person, wird sie nach einer Erinnerung abgeschlossen.

Abweichend davon können Administratoren eine Anfrage länger aufbewahren, solange sie im Zusammenhang mit einer Sperre oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt wird, etwa um die Umgehung einer Sperre zu erkennen (Art. 6 Abs. 1 lit. f, Art. 17 Abs. 3 lit. e DSGVO). Der Grund wird festgehalten und mindestens einmal im Jahr geprüft. Entfällt er, beginnt die Frist von 12 Monaten.

9. E-Mails

Die E-Mail-Adresse wird verwendet, um die Anmeldung zu bestätigen, ein vergessenes Passwort zurückzusetzen, über Änderungen an der Zwei-Faktor-Anmeldung zu informieren (Einrichten, Abschalten und jeden Schritt eines Zurücksetzens: Bestätigung des Antrags, Genehmigung oder Ablehnung, Erinnerung vor Ablauf der Wartefrist, Aufhebung), über eine Freischaltung als Beta-Tester zu informieren, über neue Antworten des Supports zu benachrichtigen und an eine offene Supportanfrage zu erinnern. Diese Benachrichtigungen enthalten nur einen Link, nicht den Inhalt der Nachrichten. Es findet kein Werbeversand statt. Der Versand erfolgt über einen eigenen Mailserver; eine Weitergabe an Dritte zu Werbezwecken findet nicht statt.

10. Cookies

Es wird ein einziges Cookie gesetzt: ein signiertes Sitzungs-Cookie, das die Anmeldung über die Angebote hinweg aufrechterhält. Es ist technisch notwendig, enthält keine Werbe- oder Analysedaten und ist nach 30 Tagen beziehungsweise nach dem Abmelden hinfällig. Nur wer mit einem gesperrten Konto eine Entsperrung beantragt, bekommt statt der Anmeldung ein signiertes Cookie, das allein für den Support gilt und nach 24 Stunden oder mit dem Ende der Sperre hinfällig ist. Eine Einwilligung ist dafür nach § 25 Abs. 2 TDDDG nicht erforderlich. Reichweitenmessung und Analysedienste werden nicht eingesetzt; in die Seiten sind keine Inhalte oder Dienste Dritter eingebunden.

11. Empfänger

Die Daten liegen auf einem angemieteten Server: Hetzner Online GmbH, Gunzenhausen, Deutschland. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Die Namensauflösung der Domain (DNS) übernimmt Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA. Wer die Seite aufruft, lässt zuerst die Adresse des Servers nachschlagen; diese Anfrage stellt in der Regel der DNS-Server des eigenen Internetanbieters, nicht das eigene Gerät. Cloudflare erhält dabei den angefragten Domainnamen und die IP-Adresse des anfragenden DNS-Servers. Der Aufruf der Seite selbst geht danach direkt an den oben genannten Server: Seiteninhalte, Kontodaten und Cookies erhält Cloudflare nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt in der zuverlässigen Erreichbarkeit der Seite. Für Übermittlungen in die USA stützt sich Cloudflare auf seine Zertifizierung nach dem EU-US Data Privacy Framework (Art. 45 DSGVO), ersatzweise auf Standardvertragsklauseln. Darüber hinaus findet keine Übermittlung in Drittländer statt.

12. Deine Rechte

Es bestehen die Rechte auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Das Konto kann jederzeit eigenständig im Bereich „Dein Konto“ gelöscht werden; dabei werden auch die Spielstände in allen angeschlossenen Spielen samt gelöschter Stände und die gezählte Spielzeit gelöscht, und zwar sofort und endgültig. Supportanfragen bleiben bis zum Ende ihrer Frist erhalten (Ziffer 8).

Außerdem besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde, insbesondere der des gewöhnlichen Aufenthaltsorts.

13. Minderjährige

Das Angebot richtet sich an Personen ab 16 Jahren. Jüngere Personen sollten ein Konto nur mit Zustimmung der Erziehungsberechtigten anlegen.

14. Änderungen

Diese Erklärung wird angepasst, wenn sich das Angebot ändert. Stand: 08.10.2026.