← zurück zu den Spielen

Ehrlich gesagt: Datenschutz

Keine Konten, keine Profile. Das ist alles, was wir speichern.

📦 Was in deinem Browser gespeichert wird

Ein paar Einträge im localStorage, nur auf deinem Gerät, damit das Spiel flüssig läuft:

Lösche die Website-Daten deines Browsers und alles ist weg.

📺 Was andere Spieler sehen können

Der Name, den du wählst, erscheint während des Spiels auf dem großen Bildschirm des Hosts und gemeinsam mit deinem Punktestand auf einer Bestenliste, die für alle Mitspieler sichtbar ist. Das muss nicht dein echter Name sein und ehrlich gesagt sind die besten Namen das auch nie.

Der Host kann auch einen Einladungslink teilen, und wer diesen Link auf einem Computer öffnet, sieht die Runde live von überall aus: das Spielfeld, die Namen darauf und die Punkte. Die Arena zeigt dem Host, wie viele Leute zuschauen. Nichts von dir reist dabei mit, und der Link stirbt mit dem Raum.

🔌 Was der Server verarbeitet

Das Gameplay (Arenacodes, Neigen des Handys) läuft über eine Live-Verbindung und wird nicht gespeichert. Es existiert nur lange genug, um den Turm wackeln zu lassen. Was hingegen gespeichert wird, sind Bestenlisteneinträge (gewählte Namen, Punkte, Zeitpunkt) sowie ein kleines technisches Protokoll der Beitritte und Runden (Uhrzeit, Arenacode, Name, IP-Adresse, Browsertyp), mit dem wir prüfen, ob die Spiele reibungslos laufen. Alles wird in Estland in der EU gehostet.

Wie lange: Ein Bestenlisteneintrag bleibt, bis das Spielfeld zurückgesetzt wird. Das passiert, um Müll zu löschen oder eine neue Saison zu starten. Schließlich sind Punkte zum Angeben da und nicht für die Ewigkeit. Das technische Protokoll wächst bis zu einer Größe von etwa 5 MB und wird manuell geleert. Es dient nur dazu zu sehen, ob die Spiele laufen, und ist niemals als Akte über irgendjemanden gedacht.

🖐 Die Kamera, falls du mit den Händen spielst

Einige Spiele lassen sich per Webcam anstelle eines Handys spielen. Wenn du dich dafür entscheidest, fragt der Browser zuerst um Erlaubnis und das Bild wird ausschließlich dazu genutzt, um herauszufinden, wo sich deine Hände befinden. Das Video verlässt niemals das Gerät, auf dem es läuft. Es wird weder hochgeladen noch aufgezeichnet, weder an uns noch an sonst jemanden geschickt. Der Arena-Bildschirm zeigt lediglich eine kleine Vorschau von dem, was die Kamera sieht, mitsamt einem Ring an der Hand, der gefolgt wird, damit du erkennen kannst, ob sie dich erfasst hat. Diese Vorschau wird auf dem Gerät gerendert, an dem die Kamera angeschlossen ist, und geht nicht über den Bildschirm vor dir hinaus.

Das Spiel erhält im Grunde dieselben zwei Werte, die auch ein Smartphone sendet, nämlich wie weit du dich zur Seite und nach vorne lehnst, sowie ein Signal, wenn du deine Hand öffnest. Eine Runde mit den Händen landet genauso in der Bestenliste wie eine Runde mit dem Smartphone, nämlich mit frei wählbaren Namen und einer Punktzahl. Sobald du wieder zu Smartphones wechselst oder die Seite schließt, schaltet sich die Kamera ab.

Um deine Hände zu erkennen, ist eine Software erforderlich, die der Browser bei der ersten Nutzung von den öffentlichen Code-Hostings von Google (jsdelivr und storage.googleapis.com) lädt. Diese Anfrage teilt ihnen lediglich mit, dass ein Browser eine Datei angefordert hat, so wie bei jedem normalen Download auch. Das passiert ausschließlich dann, wenn du die Handsteuerung auswählst, und wir sind es nicht, die ihnen irgendwelche Daten über dich schicken.

🍪 Tracking

Standardmäßig keines. Wenn das Tracking eingeschaltet ist, fragt zuerst ein kleiner Banner. Nichts wird geladen, solange du nicht auf AKZEPTIEREN tippst. Tippe auf NEIN DANKE, und wir speichern nur dieses „Nein“, damit wir nicht noch einmal fragen. (Werbung ist eine eigene Sache mit einer eigenen Antwort, die in der nächsten Karte steht.)

Wenn du zustimmst, laden wir den Google Tag Manager, der Google Analytics 4 (Nutzungsstatistiken wie Seiten, Sitzungen, grober Standort und Gerätetyp) sowie ein Meta (Facebook) Pixel (Marketing, das deinen Besuch zur Werbemessung und -ausrichtung mit deinem Meta-Konto verknüpfen kann) ausführt. Beide setzen Cookies und senden Daten gemäß ihren eigenen Richtlinien an Google und Meta: von Google und von Meta. Wer ablehnt, ändert nichts an den Spielen.

⚖️ Warum wir das dürfen und wohin es fließt

Laut DSGVO braucht jedes bisschen davon einen Grund, und unsere sind kurz. Das Ausführen des Spiels (Arenacodes, der Neigungsdatenstrom, dein Name auf einer Bestenliste, das technische Protokoll) stützt sich auf berechtigte Interessen: Ohne das gibt es kein Spiel, und nichts davon wird genutzt, um herauszufinden, wer du bist. Analysen und personalisierte Werbung stützen sich auf deine Einwilligung, die der Banner abfragt, und du kannst sie jederzeit widerrufen, indem du die Cookies dieser Website löschst. Einfache, nicht personalisierte Werbung bezahlt den Server und stützt sich ebenfalls auf berechtigte Interessen.

Unser eigener Server steht in Estland und was darauf ist, bleibt auch dort. Google und Meta sind eine andere Geschichte: Sobald etwas dort ankommt, wird es unter Umständen außerhalb der EU nach deren eigenen Sicherheitsstandards verarbeitet, wie etwa Standardvertragsklausen und dem EU-US Data Privacy Framework. Nichts davon erreicht sie, es sei denn, du akzeptierst den Banner, mit einer ehrlichen Ausnahme: Eine Werbung kann nicht angezeigt werden, ohne sie bei Google anzufordern, und diese Anfrage überträgt deine IP-Adresse wie jede andere Anfrage im Internet auch.

📣 Werbung

Die Spiele sind kostenlos und bleiben es auch, denn Google AdSense bezahlt den Server. Werbung erscheint nur auf dem Arena-Bildschirm, und zwar in den Bestenlisten sowie Einladungskarten, die sich öffnen, weil jemand sie geöffnet hat. Niemals auf deinem Handy während des Spielens und niemals über einem laufenden Spielfeld.

Google und seine Partner setzen eigene Cookies ein, um diese Werbung auszuwählen und zu messen, ob sie jemand angeschaut hat. Wenn du auf unserem Banner auf NEIN DANKE getippt hast, teilen wir Google mit, dass die Werbung nicht personalisiert werden soll. Du siehst dann zwar immer noch Werbung, aber sie wird nicht anhand deiner Daten ausgesehen. Im EWR, im Vereinigten Königreich und in der Schweiz erhältst du zudem die zertifizierte Einwilligungsmeldung von Google direkt auf der Arena-Seite. Wenn du bei uns Nein gesagt hast, bleibt dieses Nein bestehen, egal was du Google sagst. Was Google mit dem Rest macht, steht in seiner Werbepolitik, und deine eigenen Einstellungen findest du im My Ad Center.

✉️ Fragen und Verantwortlichkeiten

Ein kleines Projekt mit einem echten Unternehmen dahinter. Verantwortlich für die Datenverarbeitung ist Just Creative OÜ, Registernummer 12832728, Kastani tn 20-22, 90508 Haapsalu, Lääne maakond, Estland. Du erreichst uns unter riho@justcreative.eu.

Hier richtet sich nichts gezielt an Kinder, und wir fragen niemanden nach dem Alter, aber Kinder landen nun mal in Räumen, in denen dies gespielt wird. Die beiden Dinge, die sie betreffen, sind der Name in der Bestenliste und die Antwort auf das Cookie-Banner, die beide in den AGB geregelt sind. Wenn der Name eines Kindes auf einer Bestenliste gelandet ist, schreib uns eine E-Mail und er wird entfernt.

Wenn dir etwas komisch vorkommt, wie ein Name der verschwinden soll oder ein Punktestand der nicht existieren darf, schreib uns eine E-Mail und wir bringen es in Ordnung. Du kannst auch erfragen, welche Daten über dich gespeichert sind, ihre Korrektur oder Löschung verlangen, der Speicherung widersprechen, eine Kopie zur Mitnahme anfordern oder deine Einwilligung zum Tracking jederzeit widerrufen, indem du die Cookies dieser Website löschst. Eine E-Mail reicht völlig aus, denn es gibt kein Formular. Wenn du der Meinung bist, dass etwas schiefgelaufen ist, kannst du dich bei der estnischen Datenschutzinspektion beschweren (aki.ee).

Diese Richtlinie wurde auf Englisch verfasst. Jede andere Sprache auf dieser Website ist lediglich eine Übersetzung, um das Lesen zu erleichtern. Sollten eine Übersetzung und das englische Original voneinander abweichen, gilt immer die englische Fassung.