Datenschutzerklärung

Verantwortlicher

Diese Erklärung beschreibt, wie ZuZi.dev („ZuZi.dev“, „wir“) personenbezogene Daten verarbeitet, wenn Sie die Website besuchen, spielen oder ein Konto nutzen. Wir sind für diese Daten verantwortlich. Fragen zu dieser Erklärung: [email protected].

Spielen ohne Konto

Um Spielstarts fair zu zählen und denselben Besuch nicht doppelt zu erfassen, speichert die Website eine zufällige Kennung im lokalen Speicher Ihres Browsers. Unsere Server behalten nur einen schlüsselbasierten Hash davon, nie die Kennung selbst, und sie ist weder mit Ihrem Namen noch mit Ihrer E-Mail- oder IP-Adresse verknüpft.

Ihre Liste zuletzt gespielter Spiele und Ihre Wahl zwischen hellem und dunklem Design werden nur auf Ihrem Gerät gespeichert. Wenn Sie die Websitedaten im Browser löschen, werden sie entfernt.

Daten, die wir bei einem Konto speichern

Wenn Sie ein Konto erstellen, speichern wir:

• Ihren Namen und Ihre E-Mail-Adresse;
• Ihr Passwort ausschließlich als sicheren Einweg-Hash – wir speichern oder sehen es nie im Klartext;
• Ihre Favoriten und Ihren Spielverlauf (welches Spiel, wann und in welcher Sprache);
• Ihre Sternebewertungen, Rezensionen und Antworten sowie Ihre Meldungen;
• für jede aktive Anmeldesitzung: Ihre IP-Adresse und den Browsertyp, um Ihr Konto zu schützen.

Zwecke und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur zu folgenden Zwecken:

• um die von Ihnen gewünschten Funktionen bereitzustellen – Anmeldung, Favoriten, Verlaufssynchronisierung und Bewertungen (Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO);
• um Spielstarts zu zählen und aggregierte Statistiken je Spiel zu erstellen (berechtigtes Interesse am Betrieb und an der Verbesserung des Dienstes, Art. 6 Abs. 1 lit. f DSGVO);
• um den Dienst zu sichern, Missbrauch zu verhindern und Spam zu begrenzen (berechtigtes Interesse);
• um Bewertungen, Antworten und Meldungen zu moderieren und Urheberrechtshinweise zu bearbeiten (berechtigtes Interesse und rechtliche Verpflichtungen);
• um Ihre Nachrichten an uns zu beantworten.

Cookies und lokaler Speicher

Wir setzen ein einziges Cookie: das Sitzungscookie für die Anmeldung. Es ist technisch unbedingt erforderlich (§ 25 Abs. 2 TDDDG), sicher und für Skripte nicht lesbar; es wird beim Abmelden oder Ablauf der Sitzung entfernt. Ohne Konto ist zum Spielen kein Cookie nötig.

Im lokalen Speicher legen wir die anonyme Spielkennung, Ihre zuletzt gespielten Spiele und Ihr Design ab. Wir verwenden keine Werbe-, Profiling- oder seitenübergreifenden Tracking-Cookies.

Was andere sehen können

Ihre Sternebewertungen, Rezensionen und Antworten sind öffentlich und werden mit Ihrem Namen angezeigt. Ihre E-Mail-Adresse, Favoriten und Ihr Spielverlauf bleiben privat.

Empfänger der Daten

Wir verkaufen Ihre personenbezogenen Daten nicht und geben sie nicht zu Werbezwecken weiter. Wir übermitteln sie nur an:

• Hosting- und Infrastrukturanbieter, die die Website vertraglich für uns betreiben, darunter Cloudflare, das Spieldateien und Bilder speichert und ausliefert;
• Google Fonts, das die Schriftarten der Website bereitstellt – Ihr Browser verbindet sich dabei mit Servern von Google, die Ihre IP-Adresse erhalten;
• Behörden, wenn das Gesetz es verlangt.

Spiele und Publisher

Spiele laufen auf einer separaten Domain in einer Sandbox. Publisher erhalten weder Ihren Namen noch Ihre E-Mail-Adresse oder Ihre Anmeldesitzung. Ein Spiel kann seinen eigenen Spielstand in Ihrem Browser speichern; diesen entfernen Sie, indem Sie die Daten dieser Website löschen.

Übermittlung in Drittländer

Unsere Dienstleister können Daten in anderen Ländern als Ihrem verarbeiten. Wo gesetzlich erforderlich, stützen wir uns auf geeignete Garantien wie die Standardvertragsklauseln der Europäischen Kommission.

Speicherdauer

Wir speichern personenbezogene Daten nur so lange wie nötig:

• Kontodaten: bis Sie Ihr Konto löschen.
• Rohdaten zu Spielstarts: für einen begrenzten Zeitraum; danach werden sie zu täglichen Zahlen je Spiel ohne Kennungen zusammengefasst.
• Wenn Sie Ihr Konto löschen, werden Favoriten, Rezensionen und Antworten gelöscht und Ihr Spielverlauf anonymisiert, sodass er Ihnen nicht mehr zugeordnet werden kann.
• Sicherheitsprotokolle und Moderationsunterlagen: nur so lange, wie es zum Schutz des Dienstes oder zur Erfüllung gesetzlicher Pflichten nötig ist.

Ihre Rechte

Sie haben das Recht auf Auskunft, Datenübertragbarkeit, Berichtigung, Löschung, Einschränkung der Verarbeitung und Widerspruch sowie das Recht, eine Einwilligung zu widerrufen. Außerdem können Sie sich bei einer Datenschutzaufsichtsbehörde beschweren.

Für eine Anfrage schreiben Sie von der E-Mail-Adresse Ihres Kontos an [email protected]. Wir bitten Sie gegebenenfalls, Ihre Identität zu bestätigen, und antworten innerhalb der gesetzlichen Fristen.

So schützen wir Ihre Daten

Passwörter werden gehasht, die gesamte Kommunikation läuft über HTTPS, Anmeldeversuche sind begrenzt und Spiele sind von der Website isoliert. Kein System ist vollkommen sicher, aber wir arbeiten daran, Ihre Daten zu schützen, und informieren Sie und die Behörden über Datenschutzverletzungen, wo das Gesetz es verlangt.

Kinder

Jeder kann spielen, ohne uns personenbezogene Daten zu geben. Konten sind nicht für Kinder unter dem Alter der digitalen Einwilligung in ihrem Land bestimmt (16 Jahre in Deutschland, 13 in den USA, zwischen 13 und 16 in der EU), sofern nicht ein Elternteil oder Erziehungsberechtigter zugestimmt hat. Wenn Sie glauben, dass ein Kind uns ohne Erlaubnis Daten gegeben hat, kontaktieren Sie uns – wir löschen sie.

Änderungen dieser Erklärung

Wenn wir diese Erklärung ändern, aktualisieren wir das Datum oben auf der Seite. Bei wesentlichen Änderungen informieren wir Sie zusätzlich auf der Website oder per E-Mail, bevor sie wirksam werden.

FAQ