Datenschutzerklärung

1. Verantwortlicher

Tolga Savran
Immanuel-Kölle Str. 10
28277 Bremen
Deutschland

E-Mail: tolgasavran42@hotmail.com

Diese Informationen gelten für Imposo Spiele und die Online- und Offline-Spielfunktionen dieser Website. Stand: 7. Oktober 2026.

2. Website-Aufruf und Hosting

Beim Abruf der Website werden technisch notwendige Verbindungsdaten verarbeitet, insbesondere IP-Adresse, Abrufzeitpunkt, angeforderte Ressourcen sowie übermittelte Browser- und Geräteinformationen. Dies dient der Bereitstellung, Stabilität und Sicherheit des Angebots. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein sicherer, funktionsfähiger Webbetrieb.

Wir verwenden ChatGPT Sites. Hosting-Auftragsverarbeiter ist OpenAI Ireland Ltd, 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland. Die Verarbeitung der von der Website erhobenen Daten erfolgt nach dem ChatGPT Sites Data Processing Addendum. Der Dienst kann Unterauftragsverarbeiter einsetzen. Auch Verarbeitung außerhalb des EWR ist möglich; der Anbieter sieht dafür Angemessenheitsbeschlüsse oder Standardvertragsklauseln vor. Einzelheiten und Informationen zu Garantien finden Sie im verlinkten Addendum; Sie können sich dazu auch an uns wenden.

Für die Anzeige „Aktuell online“ sendet die sichtbare Spielseite alle 20 Sekunden eine zufällige, nur im Arbeitsspeicher der geöffneten Seite gehaltene Kennung. Die aktive Datenbank speichert hierfür ausschließlich diese Kennung und den letzten Zeitstempel, keine Namen oder IP-Adressen. Gezählt werden Kennungen mit einem Lebenszeichen innerhalb der letzten 60 Sekunden. Beim Verbergen oder Verlassen der Seite wird die Löschung angefordert; abgelaufene Einträge werden spätestens beim nächsten Zählaufruf aus der aktiven Tabelle entfernt. Ohne weitere Aufrufe erfolgt keine zeitgesteuerte physische Löschung. Es werden dafür keine Cookies oder dauerhaften Browser-Speicher verwendet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser Interesse ist die Anzeige der aktuellen Nutzung des Spieleangebots. Die optionale Besucheranalyse wird unter Abschnitt 5 erläutert. Technische Betriebs- und Sicherheitsprotokolle sowie Sicherungskopien des Hostinganbieters unterliegen dessen Aufbewahrungs- und Löschverfahren. Uns liegt hierfür aktuell keine bestätigte einheitliche Tagesfrist vor. Wir legen deshalb keine unbestätigte Frist zugrunde. Für Auskunft oder Löschanfragen können Sie uns kontaktieren. Soweit der Plattformanbieter Daten für eigene Zwecke verarbeitet, gelten ergänzend dessen Datenschutzinformationen.

Anmeldung, Benutzername und Konto

Neue Konten werden mit einem selbst gewählten Benutzernamen und Passwort registriert; eine E-Mail-Adresse, ein Klarname oder ein Google-Konto ist dafür nicht erforderlich. Für die Anmeldung speichern wir die interne Kontokennung, die Profilzuordnung, einen gesalzenen bcrypt-Passwort-Hash und einen Hash des zufällig erzeugten Wiederherstellungscodes. Das Passwort wird zur Prüfung verschlüsselt über HTTPS übertragen und nicht im Klartext gespeichert. Der Wiederherstellungscode wird bei seiner Ausgabe einmal angezeigt und kann als Datei gespeichert werden. Bei seiner Verwendung wird er ersetzt; bestehende Sitzungen werden nach Passwortänderung oder Wiederherstellung ungültig. Ohne Passwort und Wiederherstellungscode besteht für reine Passwortkonten keine Wiederherstellung per E-Mail.

Die Passwortanmeldung verwendet das notwendige Cookie __Host-imposo-session mit einer Laufzeit von höchstens 30 Tagen. Es enthält einen zufälligen Sitzungsschlüssel; auf dem Server wird dessen Hash mit Kontokennung, Version und Ablaufzeit gespeichert. Das Cookie ist mit Secure, HttpOnly und SameSite=Strict geschützt. Abmelden widerruft die aktuelle Sitzung. Passwort- und Wiederherstellungs-Hashes bleiben bis zur vollständigen Kontolöschung gespeichert. Abgelaufene Sitzungsdatensätze werden bei folgenden Anmeldeaufrufen bereinigt. Zur Begrenzung automatisierter Angriffe verwenden wir kurzzeitige Zähler mit gehashten Schlüsseln aus IP-Adresse beziehungsweise normalisiertem Benutzernamen und einem Zeitfenster; sie sind bis zum Ende des jeweiligen Zeitfensters von höchstens einer Stunde gültig und werden bei folgenden Anmeldeaufrufen bereinigt. Konto- und Sitzungsdaten werden in der für die Website eingesetzten Cloudflare-Datenbank verarbeitet. Rechtsgrundlage für Konto und Sitzung: Art. 6 Abs. 1 lit. b DSGVO; für die Missbrauchsabwehr: Art. 6 Abs. 1 lit. f DSGVO mit dem Interesse am sicheren Betrieb. Notwendiges Cookie: § 25 Abs. 2 Nr. 2 TDDDG.

Die Google-Anmeldung ist deaktiviert. Dies gilt auch für bestehende Konten und frühere Google-Anmeldesitzungen. Bereits auf Benutzername und Passwort umgestellte Konten behalten ihre Profilzuordnung, Freunde und Rekorde. Ohne zuvor eingerichtetes Passwort ist der bisherige Google-Zugang nicht mehr nutzbar. Bei Fragen zu Ihren gespeicherten Daten oder zur Löschung nutzen Sie die unten genannte Kontaktmöglichkeit.

Für frühere Google-Anmeldungen wurde Supabase Auth (Supabase Pte. Ltd., Singapur) eingesetzt. Die Website verwendet dessen Zugriffstoken nicht mehr zur Anmeldung und entfernt zugängliche frühere Supabase-Anmeldedaten aus dem Browser-Speicher beim Laden der Anwendung. Bestehende Kontodaten bei Supabase werden durch die Abschaltung nicht automatisch gelöscht; die unten beschriebene Kontolöschung bleibt maßgeblich. Die folgenden Angaben zu Supabase betreffen diese Bestandsdaten und deren Löschung. Rechtsgrundlage für Anmeldung und Profilzuordnung: Art. 6 Abs. 1 lit. b DSGVO; notwendiger Browserzugriff: § 25 Abs. 2 Nr. 2 TDDDG. Informationen zu Supabase: Datenschutz und Auftragsverarbeitung und Übermittlungsgarantien. Für unser Supabase-Projekt ist die Region West Europe (London), Großbritannien, mit der Regionskennung eu-west-2 eingerichtet. Die Projektdaten werden nach den Bedingungen des Auftragsverarbeitungsvertrags dort gespeichert und hauptsächlich verarbeitet; dies bedeutet keine ausschließlich auf Großbritannien beschränkte Verarbeitung. Für Übermittlungen nach Großbritannien besteht ein Angemessenheitsbeschluss der Europäischen Kommission nach Art. 45 DSGVO. Supabase und seine Unterauftragsverarbeiter können Daten im Rahmen der Leistungserbringung auch in weiteren Ländern verarbeiten. Soweit für eine solche Übermittlung kein anwendbarer Angemessenheitsbeschluss besteht, sieht der Supabase-Auftragsverarbeitungsvertrag insbesondere die EU-Standardvertragsklauseln als Schutzmaßnahmen vor. Weitere Informationen: Angemessenheitsbeschlüsse der Europäischen Kommission und Unterauftragsverarbeiter von Supabase. Für Googles Verarbeitung gelten ergänzend die Google-Datenschutzinformationen.

Nach der Anmeldung wählen Sie einen eindeutigen Benutzernamen. Gespeichert werden Benutzername, Profilkennung, Kontozuordnung, Hash eines zufälligen Profilzugriffsschlüssels und Erstellungs- beziehungsweise Änderungszeiten. Namen werden ohne Unterscheidung von Groß-/Kleinschreibung und bestimmten Akzentvarianten auf Verfügbarkeit geprüft. In Online-Lobbys ist Ihr Name für Mitspielende sichtbar. Ein notwendiges HttpOnly-Cookie (__Host-imposo-profile, Secure, SameSite=Lax, Laufzeit ein Jahr) dient der Übernahme vorhandener Browserprofile beim ersten Anmelden. Eine bereits zugeordnete Profilkennung kann nicht von einem anderen Anmeldekonto übernommen werden. Danach erhalten Sie mit demselben Anmeldekonto auch in einem anderen Browser Zugriff auf Ihr Profil. Verwenden Sie keine vertraulichen Angaben, fremden Identitäten oder rechtsverletzenden Namen.

Die öffentliche Weltrangliste ist freiwillig und standardmäßig ausgeschaltet. Auch bestehende Profile werden erst nach ausdrücklicher Aktivierung wieder veröffentlicht. Im Benutzernamen-Menü können Sie auswählen, ob Ihr Name und Ihre Bestwerte öffentlich angezeigt werden. Wir speichern diese Entscheidung und ihren Zeitpunkt. Nur bei Aktivierung werden Ergebnisse von Mauernwerk, Drei Gipfel, Kartenkette, Symbolrausch, Memory, Codeknacker, Flaggenblick, Schere-Stein-Papier Solo, Schach Solo, Mühle Solo und Nimm’s ↔ Riskier’s serverseitig für die Rangliste gespeichert; Name, Bestwert und Platzierung werden öffentlich angezeigt. Mauernwerk, Kartenkette, Memory, Codeknacker, Flaggenblick, Schere-Stein-Papier, Schach und Mühle nutzen im Solo-Modus Browser-Ergebnisse. Drei Gipfel prüft vorbereitete Solo-Partien anhand signierter Kartenverteilungen und aufgezeichneter Spielzüge auf dem Server; bis zur Übertragung können diese Spielzüge bei aktivierter optionaler Speicherung auf dem Gerät verbleiben. Drei Gipfel, Kartenkette und Symbolrausch nutzen bei Online-Partien zusätzlich Server-Spielstände. Nimm’s ↔ Riskier’s speichert ausschließlich abgeschlossene, serverseitig geprüfte Solo-Ergebnisse für die öffentliche Rangliste. Rechtsgrundlage der Veröffentlichung und zugehörigen Rekordspeicherung: Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung ist unabhängig von optionaler lokaler Speicherung und kann jederzeit durch Ausschalten und Speichern der Auswahl widerrufen werden. Dabei werden Server-Rekorde aus der aktiven Datenbank gelöscht. Eine spätere erneute Aktivierung veröffentlicht neue oder ausdrücklich übernommene lokale Rekorde; die Rechtmäßigkeit früherer Verarbeitung bleibt unberührt.

Ranglistenbilder speichern und extern teilen

Öffentlich angezeigte Benutzernamen, Bestwerte und Platzierungen können von Besuchenden über die Teilen-Funktion als Ranglistenbild im Browser erzeugt, auf ihrem Gerät gespeichert und anschließend außerhalb von IMPOSO veröffentlicht werden, beispielsweise auf Instagram oder über Messenger. Die Bilderzeugung allein übermittelt das Bild nicht an ein soziales Netzwerk. Erst die von der teilenden Person gewählte Weitergabe stellt das Bild dem jeweiligen Empfänger oder Dienst zur Verfügung; dort gelten dessen Datenschutzinformationen.

Dies gehört zur öffentlichen Sichtbarkeit der freiwillig aktivierten Weltrangliste. Verwenden Sie deshalb möglichst einen Spitznamen ohne vertrauliche Angaben. Ein Widerruf Ihrer Ranglisten-Einwilligung oder die Löschung Ihrer Server-Rekorde entfernt die betreffenden Einträge aus der aktiven IMPOSO-Rangliste, aber nicht automatisch bereits gespeicherte, geteilte oder extern veröffentlichte Bilder. Für deren Entfernung können zusätzliche Anfragen an die veröffentlichende Person beziehungsweise den jeweiligen Plattformbetreiber erforderlich sein. Ihre gesetzlichen Datenschutzrechte bleiben unberührt.

Online-Ergebnisbilder und Namensfreigabe

Vor dem Erstellen oder Beitreten einer Online-Lobby können Sie ausdrücklich wählen, ob Ihr Benutzername zusammen mit Ihrem Ergebnis in speicherbaren und extern teilbaren Online-Ergebnisbildern erscheinen darf. Die Zustimmung ist freiwillig und unabhängig von der Weltrangliste; auch ohne Zustimmung ist die Teilnahme möglich. Ohne Freigabe oder ohne gespeicherte Entscheidung wird Ihr Name im Ergebnisbild durch eine neutrale Bezeichnung wie „Spieler 2“ ersetzt. Innerhalb der Lobby bleibt Ihr Name für Mitspielende sichtbar. Eine neutrale Bezeichnung garantiert keine vollständige Anonymität, wenn Personen aus dem Zusammenhang erkennbar sind.

Mit „Auswahl merken und diesen Hinweis nicht erneut anzeigen“ können Sie sowohl eine Zustimmung als auch eine Ablehnung für spätere Lobbys übernehmen. Ohne diese Auswahl wird vor dem nächsten Erstellen oder Beitritt erneut gefragt. Die zuletzt gespeicherte Namensfreigabe gilt bei der Erzeugung neuer Ergebnisbilder auch für bereits bestehende Lobbys. Im Benutzermenü unter „Namen in Ergebnisbildern“ können Sie die Freigabe jederzeit ändern oder widerrufen und die erneute Nachfrage einschalten. Wir speichern die Profilkennung, Zustimmung oder Ablehnung, die Merken-Einstellung, die Textversion und den Zeitpunkt der letzten Auswahl bis zur Änderung oder Profillöschung. Rechtsgrundlage der Namensfreigabe ist Art. 6 Abs. 1 lit. a DSGVO; die Dokumentation und Berücksichtigung der Auswahl dient dem Nachweis und der Beachtung Ihrer Entscheidung nach Art. 6 Abs. 1 lit. c in Verbindung mit Art. 5 Abs. 2 und Art. 7 Abs. 1 DSGVO. Die Auswahl erfolgt serverseitig, ohne zusätzlichen optionalen Browser-Speicher. Bei Änderungen des Einwilligungsumfangs wird eine neue Auswahl verlangt.

Ergebnisbilder werden im Browser erzeugt. Eine Weitergabe an soziale Netzwerke oder andere Empfänger erfolgt erst auf Veranlassung der teilenden Person. Bereits erzeugte oder extern geteilte Bilder werden durch spätere Änderungen nicht automatisch entfernt; ein Widerruf wird bei künftig erzeugten Bildern berücksichtigt. Hinweise zu externer Weitergabe und gesetzlichen Rechten gelten entsprechend dem Abschnitt zu Ranglistenbildern.

Profil und Namensreservierung bestehen bis zur Löschung; derzeit erfolgt keine automatische Löschung wegen Inaktivität. Unter „Benutzername“ können Sie Ihre Server-Rekorde nach einer Bestätigung selbst löschen. Für Konten ohne eingerichtetes Passwort wird zusätzlich die separate Profillöschung angeboten; bei Passwortkonten steht die vollständige Kontolöschung zur Verfügung. Die Profillöschung gibt den Namen frei, entfernt das Zugriffscookie und ersetzt Ihre Namensanzeige in vorhandenen Lobbys durch „Guest“. Gemeinsame Spielstände und Antworten bleiben im Rahmen der unter Online-Lobbys genannten Fristen bestehen. Lokale Gerätespeicher werden separat unter „Speicher-Einstellungen“ verwaltet. Hosting-Sicherungskopien unterliegen den Löschverfahren des Anbieters. Eine separate Profillöschung bei bestehenden Google-Anmeldungen löscht nicht automatisch das Supabase-Anmeldekonto. Neue Konten mit Benutzername und Passwort verwenden kein Supabase-Anmeldekonto. Im Benutzermenü können Sie „IMPOSO-Konto vollständig löschen“ wählen und endgültig bestätigen. Bei bestehenden Google-Anmeldungen setzt die vollständige Löschung die Verfügbarkeit des Anmeldedienstes voraus; andernfalls wird eine Kontaktmöglichkeit angezeigt. Dabei werden das zugeordnete Spielprofil, Server-Rekorde, Freundschaften, Einladungen, Status- und Tagesversuchsdaten aus der aktiven Datenbank entfernt; betroffene gemeinsame Online-Räume werden geschlossen und gelöscht. Bei einem Konto mit eingerichtetem Passwort werden auch Passwort- und Wiederherstellungs-Hashes sowie sämtliche zugeordneten Passwortsitzungen gelöscht. Bei bestehenden Google-Konten wird zusätzlich das Supabase-Anmeldekonto gelöscht, auch wenn inzwischen ein IMPOSO-Passwort eingerichtet wurde. Bei reinen Passwortkonten ist hierfür kein Aufruf von Supabase erforderlich. Lokale IMPOSO-Spieldaten auf dem verwendeten Gerät werden bereinigt und die lokale Anmeldesitzung beendet. Andere Geräte, bereits extern geteilte Bilder und Anbieterprotokolle oder Sicherungskopien werden dadurch nicht unmittelbar gelöscht. Bei einer Unterbrechung der Löschung eines bestehenden Google-Kontos beim Anmeldedienst bleibt ein minimaler Auftrag mit Kontokennung gespeichert; die Anwendung sperrt dieses Konto und versucht den Auftrag bei weiteren Serveraufrufen erneut. Der Auftrag wird nach bestätigter Löschung entfernt. Eine gehashte Kontokennung wird für sieben Tage zur Sperre gegen erneute Nutzung alter Sitzungen gehalten und danach bei einem weiteren Serveraufruf bereinigt; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser Interesse ist die sichere Durchführung der Kontolöschung. Der Hash ist pseudonym, nicht anonym. Eine ausstehende Löschung wird ausdrücklich als solche angezeigt. Falls die Funktion nicht freigeschaltet ist oder Sie Unterstützung benötigen, schreiben Sie an tolgasavran42@hotmail.com mit dem Betreff „IMPOSO Anmeldekonto löschen“, bei bestehenden Google-Konten möglichst von der zugehörigen E-Mail-Adresse. Bei reinen Passwortkonten nennen Sie Ihren Benutzernamen; senden Sie weder Passwort noch Wiederherstellungscode. Wir prüfen die Zuordnung und bearbeiten die Anfrage nach den gesetzlichen Vorgaben. Das Google-Konto selbst wird dadurch nicht gelöscht. Wenn Sie keinen Zugriff mehr auf Ihr Anmeldekonto haben, können Sie uns per E-Mail kontaktieren; zur sicheren Zuordnung können verhältnismäßige zusätzliche Nachweise erforderlich sein. Senden Sie keine Zugangsschlüssel.

Nimm’s ↔ Riskier’s: Tagesversuche und virtuelle Impos

Dieses Solo-Spiel erlaubt bis zu drei Versuche pro Anmeldekonto und Kalendertag nach deutscher Zeit (Europe/Berlin). Der Start zählt als Versuch; eine unterbrochene Partie kann mit derselben Kofferverteilung fortgesetzt werden. Zur Durchführung verarbeiten wir Profilkennung, Spielkennung, Tag des Versuchs, Kofferverteilung, getroffene Entscheidungen, Bankangebote, Ergebnis und eine Versionskennung für die Zuverlässigkeit der Spielzüge. Die Kofferverteilung ist für andere Spielende nicht öffentlich sichtbar. Die Tagesbegrenzung dient einer einheitlichen Spielregel und dem Schutz der Rangliste; das bestätigte Anmeldekonto ordnet den Versuch zu. Rechtsgrundlage für die angeforderte Spielfunktion ist Art. 6 Abs. 1 lit. b DSGVO; für notwendige Cookiezugriffe § 25 Abs. 2 Nr. 2 TDDDG. Die freiwillige Veröffentlichung des Bestwerts richtet sich nach dem Abschnitt zur Weltrangliste.

Die Tageszuordnung wird bei einem folgenden Aufruf der Spielfunktion nach dem Ende des betreffenden Kalendertags aus der aktiven Tabelle gelöscht. Einzelne Spielstände sind ab Start bis zu 48 Stunden gültig und werden nach Ablauf bei einem folgenden Aufruf gelöscht. Ohne weitere Aufrufe erfolgt keine zeitgesteuerte physische Löschung. Freiwillig veröffentlichte Bestwerte bleiben gemäß den Regeln der Weltrangliste gespeichert. Zusätzlich speichern wir am Anmeldekonto den letzten Versuchstag. Bei Profillöschung wird die interne Kontozuordnung ohne laufenden Tagesversuch gelöscht; besteht ein Tagesversuch, bleibt die Kontokennung mit dessen Tag für die laufende Tagesbegrenzung erhalten und wird nach dem Tagesende bei einem folgenden authentifizierten Aufruf entfernt. Mehrere tatsächlich unterschiedliche Anmeldekonten lassen sich dadurch nicht als dieselbe Person erkennen.

Impos sind ausschließlich virtuelle Spielpunkte ohne Geldwert. Es gibt keine Einsätze, Auszahlungen oder Umtauschmöglichkeiten in Geld oder Sachpreise. Die Zahl und die Farbmarkierung eines Betrags dienen nur der Darstellung des Spielstands.

Freunde und Spiel-Einladungen

Innerhalb der geöffneten Website kann eine kurze Meldung mit dem Benutzernamen erscheinen, wenn ein bestätigter, nicht blockierter Freund von offline zu online wechselt und seinen Status für Freunde sichtbar macht. Die Meldung wird aus den nachfolgend beschriebenen Statusdaten erzeugt und nach fünf Sekunden ausgeblendet; sie kann vorher über das X geschlossen werden. Nur ein Klick auf die Meldung öffnet die Freundeübersicht. Während eines Spiels und des Start-Countdowns werden diese Meldungen unterdrückt und anschließend nicht nachgeholt. Bereits beim Öffnen online befindliche Freunde lösen keine Meldung aus. Es handelt sich nicht um eine System-Push-Mitteilung; eine zusätzliche dauerhafte Speicherung von Benachrichtigungsverläufen erfolgt nicht.

Wenn Sie die Freunde-Funktion nutzen, verarbeiten wir die beteiligten Profilkennungen und Benutzernamen, Freundschaftsanfragen mit Zeitpunkt und Annahmestatus, bestätigte Freundschaften, Blockierungen sowie Ihre Einstellung zur Statussichtbarkeit. Die Suche erfolgt über den genauen Benutzernamen. Zweck ist die gewünschte Kontaktverwaltung, das Einladen und gemeinsame Spielen; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Blockierungen dienen außerdem dem Schutz vor unerwünschten Kontakten; insoweit Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an einem sicheren Spieleangebot.

Die Statussichtbarkeit ist zunächst eingeschaltet und kann unter „Freunde“ mit „Meinen Online-Status für Freunde anzeigen“ ausgeschaltet werden. Nur bestätigte, nicht blockierte Freunde sehen bei eingeschalteter Sichtbarkeit, ob Sie online sind, in einer Lobby warten oder ein bestimmtes Spiel spielen. Verbindungsmeldungen speichern hierzu Ihre Profilkennung, den letzten Zeitpunkt, das aktuelle Spiel und gegebenenfalls den Raumcode. Auch bei ausgeschalteter Sichtbarkeit werden diese Verbindungsmeldungen verarbeitet; Status und Spiel werden dann nicht an Freunde ausgegeben. Nach 60 Sekunden ohne Meldung erscheinen Sie offline. Dies löscht den letzten Datensatz nicht automatisch. Eine erfolgreich übermittelte Verlassen-Meldung entfernt ihn; andernfalls wird er bei der nächsten Meldung überschrieben oder bei Profillöschung entfernt.

Einladungen speichern Absender, Empfänger, Einladungskennung, Raumcode und Ablaufzeit. Sie werden nur innerhalb der geöffneten Website angezeigt, nicht per E-Mail oder System-Push. Der Empfänger sieht den Benutzernamen des Einladenden und das Spiel. Eine Annahme führt in die gemeinsame Lobby; die Beteiligten erhalten den erforderlichen Lobbyzustand. Die Einladung ist fünf Minuten gültig. Ihr Ablauf allein bewirkt derzeit keine automatische physische Löschung: Sie wird bei Ablehnung oder abgeschlossenem Beitritt gelöscht, bei einer neuen Einladung zwischen denselben Personen überschrieben sowie beim Entfernen oder Blockieren des Kontakts oder bei Profillöschung entfernt.

Freundschaftsanfragen und Freundschaften bleiben bis zum Zurückziehen, Ablehnen oder Entfernen beziehungsweise bis zur Profillöschung gespeichert; Blockierungen bis zum Aufheben oder zur Profillöschung. Die Sichtbarkeitseinstellung bleibt bis zur Änderung oder Profillöschung gespeichert. Beim Löschen des Profils werden die zugehörigen Freundesdaten aus der aktiven Datenbank entfernt. Für gemeinsame Raumdaten und Hosting-Sicherungskopien gelten die oben beschriebenen Verfahren. Für Auskunft oder Löschung können Sie uns kontaktieren.

Schach und Mühle Solo und Zeitrekorde

Die Zeit bis zum Sieg gegen den Computer wird im Browser ermittelt; Pausen zählen nicht mit. Mit Einwilligung in die lokale Speicherung wird die beste Siegzeit auf diesem Gerät gespeichert. Bei aktivierter Ranglistenveröffentlichung wird die Siegzeit Ihrem angemeldeten Profil zugeordnet und zusammen mit Benutzername und Platzierung öffentlich angezeigt. Der vollständige Zugverlauf wird dabei nicht an den Ranglistenserver übertragen. Die freiwillige Ranglisteneinwilligung gilt wie oben erläutert.

Schere-Stein-Papier Solo und Weltrangliste

Im Solo-Modus spielen Sie bis zur ersten Niederlage gegen den zufällig wählenden Computer. Jeder Sieg zählt einen Punkt. Auswahl, Computerzeichen und laufende Punkte werden im Browser verarbeitet. Mit Einwilligung in die lokale Speicherung wird Ihr Bestwert auf diesem Gerät gespeichert. Bei aktivierter Ranglistenveröffentlichung wird der Endpunktestand Ihrem angemeldeten Profil zugeordnet; Benutzername, Bestwert und Platzierung werden öffentlich angezeigt. Einzelne Auswahlen und der vollständige Spielverlauf werden nicht an den Ranglistenserver übertragen. Für Veröffentlichung und Rekordspeicherung gilt die oben erläuterte freiwillige Ranglisteneinwilligung.

Flaggenblick Solo: 60 Sekunden und Weltrangliste

Eine Solo-Runde dauert insgesamt 60 Sekunden. Jede richtige Antwort gibt einen Punkt; falsche Antworten geben keinen Punkt und die Runde geht weiter. Fragen, Antworten, Countdown und laufende Punkte werden im Browser verarbeitet. Für die Rekordübermittlung werden der Endpunktestand und die Kennung der aktuellen Wertung übermittelt; die Zuordnung erfolgt über Ihr angemeldetes Profil. Einzelne Antworten und ein vollständiger Solo-Spielverlauf werden dabei nicht an den Ranglistenserver übertragen. Der Server speichert bei aktivierter Weltrangliste den persönlichen Bestwert mit Profilkennung, Spielkennung und Erreichungszeitpunkt. Er prüft die Ergebnisdaten auf zulässiges Format, berechnet aber nicht den vollständigen Solo-Spielverlauf nach.

Die weltweite Top-5-Liste zeigt Benutzername, Punktestand und Platzierung. Ihr eigener Bestwert und Rang können zusätzlich in Ihrem Profil angezeigt werden. Ergebnisse aus Online-Partien und früheren Solo-Runden ohne 60-Sekunden-Limit werden nicht in diese Wertung übernommen. Die Veröffentlichung und zugehörige serverseitige Rekordspeicherung erfolgen nur bei aktivierter Ranglisten-Einwilligung; die Regeln zu Widerruf, Löschung und geteilten Ranglistenbildern gelten auch für Flaggenblick. Ohne Internet bleibt das Ergebnis in der geöffneten Seite beziehungsweise bei erlaubter lokaler Speicherung auf dem Gerät; für Flaggenblick ist derzeit kein automatischer späterer Offline-Upload vorgesehen.

Flaggenblick Online

In gemeinsamen 60-Sekunden-Runden verarbeitet der Spielserver die gemeinsame Fragenfolge, das Zeitende, den individuellen Fragenfortschritt, die Antwortauswahl und den Punktestand der beteiligten Spieler. Die letzte Antwortauswertung wird der betreffenden Person angezeigt. Mitspielende sehen Benutzernamen und Punktestände, insbesondere die gemeinsame Ergebnistabelle am Ende. Online-Punkte werden nicht als Solo-Weltranglisten-Rekorde gespeichert. Die Verarbeitung erfolgt für die angeforderte Online-Partie nach Art. 6 Abs. 1 lit. b DSGVO; für Speicherung und Löschung gelten die beschriebenen Regeln für Spielräume.

Aggregierte Spielerstatistik

Das nur für das Betreiberkonto freigeschaltete Statistikfenster zeigt die Zahl bestehender registrierter Konten sowie unterschiedliche aktive registrierte Benutzer der letzten 24 Stunden und sieben Tage. Hierfür speichern wir bei Nutzung der sichtbaren Spielseite die interne Profilkennung und den letzten Aktivitätszeitpunkt, höchstens einmal pro Minute aktualisiert. Aktivitätsdaten werden nach sieben Tagen ohne weitere Aktivität bei einem späteren Statistikabruf bereinigt. Gelöschte Profile werden nicht mitgezählt; verwaiste Aktivitätseinträge werden beim Statistikabruf entfernt. Die Gesamtzahl registrierter Konten und die 24-Stunden-/7-Tage-Auswertung sind nur im authentifizierten Betreiberkonto abrufbar. Die Auswertung zeigt aggregierte Zahlen, keine Benutzernamen oder individuellen Aktivitätsverläufe. Die allgemeine Online-Anzeige bleibt öffentlich. Die Zahl „Online jetzt“ zählt unterschiedliche angemeldete Benutzerkonten mit Aktivität in den letzten 60 Sekunden. Mehrere Tabs oder Geräte desselben Kontos zählen einmal; nicht angemeldete Gäste werden nicht gezählt. Für die Online-Zählung wird eine zufällige Kennung der geöffneten Spielseite vorübergehend der internen Profilkennung und dem letzten Aktivitätszeitpunkt zugeordnet. Beim Verlassen wird der Eintrag entfernt; abgelaufene Einträge werden bei späteren Zählabrufen bereinigt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser Interesse ist eine sparsame Übersicht über die Nutzung unserer Spieleplattform. Die Erfassung der Zeiträume beginnt am 7. Oktober 2026.

3. Offline-Spiele und lokale Rekorde

Solo- und lokale Runden werden im Arbeitsspeicher Ihres Browsers verarbeitet. Für den ersten vollständigen Download und die Anmeldung ist Internet erforderlich. Ein Service Worker speichert öffentliche App-Dateien, das Menü und die Dateien von Drei Gipfel in einem gerätelokalen Cache, damit die ausdrücklich gewünschte Offline-Nutzung möglich ist (§ 25 Abs. 2 Nr. 2 TDDDG). Nach erfolgreichem Download kann Drei Gipfel solo ohne Internet und ohne erneute Anmeldung gestartet werden. API-Antworten, Kontodaten und private Spielräume werden nicht in diesem Offline-Cache gespeichert. Mit Zustimmung zur lokalen Speicherung und aktivierter Weltrangliste werden bis zu 20 signierte Solo-Partien für Drei Gipfel vorbereitet. Kartenverteilung, Züge und relative Spielzeiten werden lokal gespeichert. Bei erneuter Verbindung bzw. erneutem Öffnen mit Internet wird der Ablauf für dasselbe Profil automatisch zur Prüfung übertragen. Der Server prüft die signierte Verteilung und berechnet die Punkte selbst. Offline-Zeitangaben sind nicht vollständig gegen Manipulation abgesichert. Nur vorbereitete Partien mit prüfbarem Ablauf können so übernommen werden; alte lokale Zahlenwerte werden nicht automatisch hochgeladen. Signierte Partien gelten 30 Tage. Ohne diese Zustimmungen bleiben Ergebnisse lokal; beim Widerruf wird die Upload-Warteschlange gelöscht. Updates werden bei vorhandener Verbindung geladen; das Löschen der Website-Daten entfernt auch den Offline-Cache. Andere Spiele sind damit nicht pauschal offline verfügbar. Rekorde, Sprache, gewählte Hintergründe und Kartenstile sowie Kennungen bereits gespielter Wissens-, Tier- und Flaggenfragen sowie Puzzle-Motive können nach Ihrer Zustimmung auf dem verwendeten Gerät gespeichert werden. Ohne reservierten Benutzernamen bleiben diese Rekorde lokal. Nur mit aktivierter Weltrangliste werden abgeschlossene oder beim bestätigten Verlassen festgehaltene abgeschlossene Solo-Ergebnisse von Flaggenblick, Ergebnisse von Mauernwerk (Türkisch: Duvar Ustası; Englisch: Brickworks) und Symbolrausch sowie Ihr eigenes kumuliertes Ergebnis von Drei Gipfel an den Spielserver übermittelt und als persönlicher Bestwert für die öffentliche globale Rangliste verarbeitet. Diese Server-Speicherung ist von Ihrer Entscheidung über optionale lokale Speicherung getrennt; „Nur notwendige Speicherung“ löscht keine bereits gespeicherten Server-Rekorde. Beim Start einer Online-Partie werden Kennungen bereits gespielter Schätz-, Wissens-, Tier- und Flaggenfragen oder Puzzle-Motive des Gastgebers an den Spielserver übertragen, damit diese im Raum möglichst nicht erneut ausgewählt werden. Diese Kennungen enthalten keine Namen oder Antworten und werden mit dem Raum gelöscht.

Tierblick und Flaggenblick: Bildfragen und lokale Bestwerte

Diese Spiele verwenden einen vorgegebenen Fragenpool mit Tierbildern beziehungsweise Länderflaggen. Im Solo-Modus werden Ihre Auswahl und Punkte im Browser verarbeitet. Nach Einwilligung in die lokale Speicherung wird der persönliche Bestwert auf diesem Gerät gespeichert. Tierblick- und Flaggenblick-Bestwerte werden derzeit nicht in der öffentlichen Weltrangliste gespeichert. Im Online-Modus verarbeitet der Spielserver die ausgewählte Antwort, die zugehörige Frage, Punkte und den Ausscheidestatus zur Durchführung der gemeinsamen Partie. Mitspielende sehen die nach den Spielregeln freigegebenen Antworten und Ergebnisse; ausgeschiedene Personen können die weitere Partie verfolgen. Die Speicherung richtet sich nach den Fristen für Online-Lobbys. Die Bildfragen lösen keine KI-Auswertung Ihrer Eingaben aus. Bilder und Flaggen werden über die Website ausgeliefert; beim Anzeigen wird kein externer Bilddienst direkt aus Ihrem Browser aufgerufen.

4. Online-Lobbys

Wenn Sie eine Online-Lobby erstellen oder ihr beitreten, verarbeitet die Anwendung Ihren selbst gewählten Anzeigenamen, eine zufällige Spielerkennung, den Raumcode, Spielantworten, Rollen und Spielstände. Zweck ist die von Ihnen angeforderte Online-Partie. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Der Anzeigename und die für die jeweilige Spielphase vorgesehenen Ergebnisse sind für andere Raumteilnehmer sichtbar. Geheime Rollen und noch nicht freigegebene Antworten werden entsprechend den Spielregeln nur den vorgesehenen Teilnehmern angezeigt.

Verwenden Sie möglichst einen Spitznamen und tragen Sie keine vertraulichen oder personenbezogenen Angaben Dritter ein. Personen mit dem Einladungslink können dem Raum im Rahmen der Kapazität und Spielphase beitreten. Teilen Sie den Link nur mit gewünschten Mitspielern.

Ein persönlicher Zugangsschlüssel wird im Session Storage Ihres Browsers gehalten; auf dem Spielserver wird sein Hash verarbeitet. Der Einladungslink enthält den Raumcode, nicht diesen persönlichen Schlüssel. Raumdaten sind 24 Stunden nach Erstellung nicht mehr über die Spiel-API abrufbar. Abgelaufene Datensätze werden bei Website- oder API-Aufrufen im Hintergrund aus der aktiven Datenbank gelöscht. Ohne weitere Aufrufe erfolgt derzeit keine zeitgesteuerte Löschung. Es handelt sich daher nicht um eine minutengenaue physische Löschung nach 24 Stunden. Ein vollständiges Schließen der Lobby durch den Gastgeber beziehungsweise das Verlassen durch alle Teilnehmer entfernt den Raum aus der aktiven Datenbank. Das Verlassen durch einen einzelnen Teilnehmer löscht nicht immer sämtliche bereits zum gemeinsamen Spiel gehörenden Ergebnisse. Hosting-Sicherungskopien unterliegen den Verfahren des Anbieters.

Für Anfragen zu einer Online-Partie helfen Raumcode, Anzeigename und ungefährer Zeitpunkt. Senden Sie niemals Ihren persönlichen Zugangsschlüssel per E-Mail.

Sudoku online und gemeinsame Antwortprüfung

Bei Sudoku online erhalten alle Teilnehmenden dasselbe Rätsel. Ihre noch nicht abgeschickten Zahleneingaben werden im Browser und zur Wiederaufnahme im Session Storage dieses Tabs verarbeitet. Andere Teilnehmende erhalten keinen Einblick in diesen persönlichen Entwurf. Beim Abschicken wird das vollständige Zahlenfeld mit der Rundenkennung an den Spielserver übermittelt und dort auf Richtigkeit geprüft. Der Server prüft das abgeschickte Zahlenfeld und speichert das Ergebnis, die Gewinnerkennung und den Abschlusszeitpunkt im Raum. Der persönliche Zahlenentwurf wird anderen Teilnehmenden nicht als laufender Spielstand übermittelt. Für diese Verarbeitung gilt Art. 6 Abs. 1 lit. b DSGVO; für die notwendige Speicherung zur Fortsetzung der angeforderten Partie § 25 Abs. 2 Nr. 2 TDDDG. Raumdaten unterliegen den oben genannten Fristen.

Stadt, Land, Fluss ist derzeit ausschließlich online spielbar. Während der gemeinsamen Antwortprüfung können die Raumteilnehmenden die vom Gastgeber ausgewählte Spieleransicht und die eingegebenen Antworten mitverfolgen. Die Bewertungssteuerung liegt beim Gastgeber; die übrigen Teilnehmenden können diese Ansicht nicht bearbeiten. Diese Sichtbarkeit dient der gemeinsamen Prüfung und Punktevergabe und erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Geben Sie keine vertraulichen Daten oder personenbezogenen Angaben Dritter als Antworten ein.

5. Cookies, Browser-Speicher und Ihre Wahl

Die Anwendung setzt keine Werbe-Cookies ein. Google Analytics wird ausschließlich nach Ihrer gesonderten Zustimmung geladen. Browser-Speicher wird wie folgt eingesetzt. Diese Angaben beziehen sich auf die Spielanwendung; technisch vom Hostingdienst verarbeitete Informationen werden unter Hosting erläutert.

EintragZweckDauer / Grundlage
__Host-imposo-profile (HttpOnly-Cookie)Zugriff auf die ausdrücklich angeforderte Namensreservierung und Zuordnung Ihrer RekordeEin Jahr ab Setzen bzw. Erneuern; notwendig nach § 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. b DSGVO. Eine Browserlöschung entfernt nicht das Server-Profil.
savran-room (Session Storage)Raum und Zugangsschlüssel für die ausdrücklich gewünschte Online-PartieBis zum Verlassen oder Ende der Browsersitzung; notwendig nach § 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. b DSGVO
imposo-sudoku-online:… (Session Storage)Persönlicher Sudoku-Zahlenentwurf, zugeordnet zu Raum, Runde und Spielerkennung; Wiederaufnahme nach NeuladenBis zum Ende der Tabsitzung oder manueller Browserlöschung; notwendig nach § 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. b DSGVO. Ein Rundenwechsel beendet seine Nutzung, entfernt frühere Entwurfsschlüssel aber nicht automatisch.
online-pending-operations, tower-online-round (Session Storage)Noch nicht bestätigte Online-Aktionen sowie persönlicher Drei-Gipfel-Spielstand und Spielzugverlauf zur Wiederaufnahme und zuverlässigen ÜbermittlungBis zur Verarbeitung beziehungsweise zum Ende der Tabsitzung oder Browserlöschung; notwendig nach § 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. b DSGVO
imposo-storage-choice-v1 (Local Storage)Ihre getrennten Entscheidungen über lokale Speicherung und Besucheranalyse, Version des Einwilligungstextes und Zeitpunkt180 Tage gültig; notwendig zur Berücksichtigung Ihrer Wahl nach § 25 Abs. 2 Nr. 2 TDDDG; Art. 6 Abs. 1 lit. f DSGVO, Interesse an der zuverlässigen Beachtung Ihrer Entscheidung
imposta-languageGewählte SpracheNur mit Einwilligung; bis Widerruf oder Browserlöschung
imposo-played-content-v1Kennungen bereits gespielter Wissens-, Tier- und Flaggenfragen sowie Puzzle-Motive zur Vermeidung von Wiederholungen; keine Antworten oder NamenNur mit Einwilligung; bis Widerruf oder Browserlöschung
savran-musterfall-record, savran-space-towers-record, imposo-symbols-record, imposo-memory-best-times-v1, imposo-codebreaker-best-v1, imposo-nimmrisk-best-v1, imposo-animalquiz-best-v1, imposo-flagquiz-best-v1 (frühere Wertung), imposo-flagquiz-best-60-v2 (aktuelle 60-Sekunden-Wertung), imposo-rps-best-v1, imposo-chess-solo-best-v1, imposo-mill-solo-best-v1, imposo-builder-best-[Figurkennung]Lokale Spielrekorde, Tierblick- und Flaggenblick-Punkte sowie Memory-, Codeknacker- und Formenbau-Bestzeiten auf diesem GerätNur mit Einwilligung; bis Widerruf oder Browserlöschung
imposo-tower-theme-v1, imposo-tower-card-style-v1Gewählter Hintergrund und Kartenstil für Drei GipfelNur mit Einwilligung; bis Widerruf oder Browserlöschung
_ga, _ga_CEWLKBJ6CX (Cookies)Pseudonyme Besucher- und Sitzungskennungen für die optionale Google-Analytics-AnalyseNur nach gesonderter Einwilligung; maximal 60 Tage, ohne automatische Verlängerung bei weiteren Besuchen. Bei Ablehnung oder Widerruf werden zugängliche Analytics-Cookies entfernt.
_gcl_… (Cookies)Anzeigenklick- und Zuordnungskennungen für die optionale Google-Ads-WerbeerfolgsmessungNur nach gesonderter Werbemessungs-Einwilligung; bis zu 90 Tage. Zugängliche Cookies werden bei Ablehnung oder Widerruf gelöscht.

Optionale Speicherung und Zugriff erfolgen auf Grundlage Ihrer Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Ohne Zustimmung bleiben Rekorde, Sprache, Design-Einstellungen und gespielte Inhalte nur in der geöffneten Seite und gehen beim Neuladen verloren. Die Speicherentscheidung wird nach 180 Tagen erneut abgefragt; danach erfolgen bis zu einer neuen Zustimmung keine optionalen Zugriffe. Bereits gespeicherte Werte bleiben bis zum Widerruf oder Ihrer Browserlöschung auf dem Gerät.

Sie können Ihre Entscheidung jederzeit über „Speicher-Einstellungen“ ändern. „Nur notwendige Funktionen“ entfernt die optional gespeicherten Sprach-, Rekord-, Design- und Spielverlaufsdaten und schaltet Besucheranalyse und Werbeerfolgsmessung aus, einschließlich eines gegebenenfalls früher gespeicherten Mauernwerk-Rekords. Der Widerruf gilt für die Zukunft; die Rechtmäßigkeit früherer Verarbeitung bleibt unberührt.

Optionale Besucheranalyse mit Google Analytics

Wir verwenden Google Analytics 4 von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, um die Nutzung unseres Angebots statistisch auszuwerten. Die Einbindung erfolgt ausschließlich nach Ihrer gesonderten, freiwilligen Zustimmung in den Speicher-Einstellungen. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Ohne Zustimmung werden weder das Analytics-Skript geladen noch Analyseereignisse oder Cookieless Pings an Google gesendet. Die Nutzung der Spiele ist ohne Analysezustimmung möglich. Frühere Zustimmungen ohne die neue Analyseversion werden nicht übernommen.

Nach Zustimmung erhält Google pseudonyme Cookie- und Sitzungskennungen, Seitenaufrufe sowie technische Browser- und Geräteinformationen. Die IP-Adresse wird technisch zur Verbindung und Ableitung grober Standortinformationen verarbeitet; laut Google werden IP-Adressen von Nutzern in der EU nicht protokolliert oder gespeichert. Unsere Einbindung übermittelt die Seitenadresse ohne URL-Parameter und Fragment, als Herkunftsadresse höchstens die Domain und als Seitentitel „IMPOSO“. Benutzernamen, Anmeldekontokennungen, Lobbycodes aus URL-Parametern und Spielantworten werden nicht als Analysedaten übermittelt.

Google-Signale, die Erhebung von Nutzern bereitgestellter Daten, detaillierte Standort- und Gerätedatenerfassung, personalisierte Werbung und optimierte automatische Analysen sind deaktiviert. Personalisierte Werbung bleibt technisch verweigert. Die getrennte Google-Ads-Messung wird nur bei zusätzlicher Werbemessungs-Einwilligung aktiviert. Zusätzliche Datenweitergabeoptionen im Analytics-Konto sind ausgeschaltet. Nutzer- und Ereignisdaten sind auf zwei Monate Aufbewahrung eingestellt, ohne Zurücksetzen bei neuer Aktivität; diese Frist betrifft nicht sämtliche aggregierten Standardberichte. Analytics-Cookies haben eine maximale Laufzeit von 60 Tagen ohne automatische Verlängerung.

Die Datenverarbeitungsbedingungen wurden für unser Konto akzeptiert. Eine Verarbeitung durch Google LLC und weitere Dienstleister in den USA oder anderen Ländern ist möglich. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert; für darunter fallende Übermittlungen gilt der entsprechende Angemessenheitsbeschluss. Google sieht ergänzend Standardvertragsklauseln für Übermittlungen vor, soweit kein anwendbarer Angemessenheitsbeschluss besteht. Informationen: Google-Datenschutz, Übermittlungsgarantien und Datenschutz in Google Analytics.

Sie können die Analysezustimmung jederzeit über „Speicher-Einstellungen“ ausschalten oder „Nur notwendige Funktionen“ wählen. Dann wird die weitere Messung gestoppt und zugängliche Analytics-Cookies werden gelöscht; gegebenenfalls wird die Seite neu geladen. Bereits übermittelte Daten werden dadurch nicht automatisch rückwirkend gelöscht. Für Auskunft oder Löschanfragen können Sie uns kontaktieren. Die Rechtmäßigkeit der Verarbeitung vor dem Widerruf bleibt unberührt.

Optionale Werbeerfolgsmessung mit Google Ads

Wir verwenden das Google-Tag für Google Ads von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, zur Messung des Erfolgs unserer Anzeigen. Dies ist unabhängig von der Besucheranalyse und wird ausschließlich nach Ihrer gesonderten, freiwilligen Zustimmung zur Werbeerfolgsmessung in den Speicher-Einstellungen aktiviert. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Alte Speicher- oder Analytics-Zustimmungen gelten nicht als Zustimmung zur Werbemessung. Ohne diese Zustimmung wird das Ads-Tag nicht konfiguriert und es werden keine Ads-Conversion-Ereignisse gesendet. Ohne eine der beiden Google-Einwilligungen wird auch das gemeinsame Google-Skript nicht geladen; es werden dann keine Cookieless Pings gesendet.

Mit Zustimmung erhält Google Cookie- und Anzeigenklick-Kennungen, technische Browser- und Geräteinformationen und Aufrufe der Startseite, um Besuche unseren Anzeigen zuzuordnen. Die IP-Adresse wird zur technischen Verbindung verarbeitet. Die verwendete Conversion ist ein Aufruf der Startseite, kein Spielstart, Kauf oder Gewinn. Zugängliche Werbemessungs-Cookies mit dem Präfix _gcl_ werden mit einer Laufzeit von bis zu 90 Tagen verwendet. Die an das Tag übergebene Seitenadresse enthält keine Lobby- oder sonstigen URL-Parameter; Google kann bei Anzeigenbesuchen Anzeigenklick-Kennungen aus der Browseradresse zur Zuordnung verarbeiten. Wir übermitteln keine Benutzernamen, Passwörter, Spielantworten oder Kontokennungen. Personalisierte Werbung, Remarketing und erweiterte Conversions mit von Nutzern bereitgestellten Daten werden durch diese Einbindung nicht aktiviert; ad_personalization bleibt verweigert.

Eine Verarbeitung durch Google LLC und weitere Dienstleister in den USA oder anderen Ländern ist möglich. Für Übermittlungen gelten die oben beschriebenen Übermittlungsgarantien. Informationen: Google-Datenschutz und Datenschutz bei Googles Werbeprodukten. Sie können die Werbemessung jederzeit über die Speicher-Einstellungen widerrufen. Dann wird die weitere Messung gestoppt, zugängliche Werbemessungs-Cookies werden gelöscht und die Seite gegebenenfalls neu geladen. Bereits übermittelte Daten werden dadurch nicht automatisch gelöscht; die Rechtmäßigkeit vorheriger Verarbeitung bleibt unberührt. Spiele funktionieren auch ohne diese Zustimmung.

Externe Google-Suche zur Antwortprüfung

Bei der Ergebniskontrolle in Stadt, Land, Fluss kann der Gastgeber eine eingegebene Antwort bewusst anklicken, um eine Google-Suche in einem neuen Tab zu öffnen. Der Link ist mit „Bei Google prüfen“ beziehungsweise einem externen Link-Symbol gekennzeichnet. Die Suchfrage enthält ausschließlich die gewählte Antwort und ihre Kategorie, beispielsweise „Ist Rhein ein Fluss?“. Profilnamen, Lobbycodes, Zugangsschlüssel und andere Spielantworten werden dem Suchlink nicht hinzugefügt. Bitte geben Sie keine personenbezogenen oder vertraulichen Informationen als Spielantwort ein.

Allein die Anzeige dieser Suchlinks stellt keine Verbindung zur Google-Suche her. Erst beim Anklicken ruft Ihr Browser Google auf und übermittelt die Suchfrage sowie technisch notwendige Verbindungsdaten, insbesondere Ihre IP-Adresse und Browserinformationen. Die Herkunftsadresse unserer Seite wird für diese Links durch eine No-Referrer-Einstellung unterdrückt. Google verarbeitet die Daten in eigener Verantwortung; es gelten die Datenschutzinformationen von Google. Dies ist unabhängig von der optionalen Google-Analytics-Einwilligung. Die Suchergebnisse werden nicht automatisch ausgelesen oder zur Punktevergabe verwendet; die prüfende Person entscheidet über die Gültigkeit.

6. KI-Auswertung

Die KI-Auswertung von Stadt Land Fluss ist derzeit nicht aktiviert. Spielantworten werden aktuell nicht zur KI-Auswertung an die OpenAI-API gesendet. Vor einer Aktivierung aktualisieren wir diese Informationen und die erforderlichen Hinweise zur Datenverarbeitung.

7. Kontakt per E-Mail

Wenn Sie uns kontaktieren, verarbeiten wir Ihre E-Mail-Adresse und die von Ihnen übermittelten Angaben zur Bearbeitung Ihres Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen oder Art. 6 Abs. 1 lit. f DSGVO bei anderen Anfragen; unser berechtigtes Interesse ist deren sachgerechte Bearbeitung. Die angegebene Hotmail-Adresse nutzt einen E-Mail-Dienst von Microsoft; dabei sind entsprechende E-Mail-Dienstleister an der Übermittlung und Speicherung beteiligt. Hinweise des Dienstanbieters: Microsoft-Datenschutzbestimmungen. Erledigte Anfragen werden gelöscht, soweit keine erforderliche weitere Bearbeitung, gesetzlichen Aufbewahrungspflichten oder berechtigte Rechtsverteidigungsinteressen entgegenstehen.

Mindestalter und Altersbestätigung

Für Nimm’s ↔ Riskier’s gilt eine Zugangsvorgabe ab 18 Jahren. Die Altersbestätigung wird beim Öffnen dieses Spiels verlangt, nicht allgemein beim Öffnen von IMPOSO oder vor der Anmeldung. Andere Spiele unterliegen dieser besonderen Zugangsvorgabe nicht. Die frühere allgemeine 16+-Bestätigung berechtigt nicht zur Nutzung dieses Spiels; dafür ist eine neue 18+-Bestätigung erforderlich. Früher gespeicherte 16+-Bestätigungen werden bei einem folgenden authentifizierten Serveraufruf aus der aktiven Tabelle entfernt. Für angemeldete Nutzer speichern wir die Bestätigung mit der Anmeldekonto-Kennung und dem Zeitpunkt in der aktiven Datenbank bis zur vollständigen Kontolöschung. Ein Geburtsdatum oder Ausweisdokument wird hierfür nicht erhoben. Die Selbstauskunft ist kein verifizierter Altersnachweis. Die Verarbeitung dient der Durchsetzung unserer Zugangsvorgabe und dem Schutz Minderjähriger auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Sie ist keine Einwilligung in Werbung oder die Veröffentlichung von Ranglisten. Bei Kenntnis einer Nutzung dieses Spiels durch Unter-18-Jährige prüfen wir die Sperrung und Löschung des betroffenen Kontos. Hinweise können Sie an die oben genannte E-Mail-Adresse senden.

8. Ihre Rechte

Bei Vorliegen der gesetzlichen Voraussetzungen haben Sie Rechte auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Widerspruch: Erfolgt eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO, können Sie aus Gründen Ihrer besonderen Situation nach Art. 21 DSGVO widersprechen. Gegen Verarbeitung für Direktwerbung können Sie jederzeit widersprechen. Die Spielanwendung betreibt derzeit keine Direktwerbung mit Ihren personenbezogenen Daten.

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an Ihrem Aufenthaltsort, Arbeitsplatz oder dem Ort eines vermuteten Verstoßes. Für Bremen: Der Landesbeauftragte für Datenschutz und Informationsfreiheit der Freien Hansestadt Bremen. Kontakt für die Ausübung Ihrer Rechte: die oben angegebene E-Mail-Adresse.

App-Installation und Spieltöne

Sie können die Website, soweit Ihr Gerät dies unterstützt, als Web-App zum Startbildschirm hinzufügen. Dabei gelten dieselben Datenverarbeitungen und Speicherentscheidungen wie bei der Nutzung im Browser. Die Installation aktiviert keine zusätzliche Besucheranalyse. Hintergrundmusik und Spieltöne werden im Browser erzeugt; dafür wird kein externer Musik- oder Streamingdienst eingebunden.

9. Weitere Informationen

Es gibt keine automatisierte Entscheidung einschließlich Profiling mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO. Zum Einstieg registrieren Sie sich mit Benutzername und Passwort oder melden sich mit einem bestehenden Konto an; ein Gastzugang wird nicht angeboten. Die öffentliche Rangliste ist für das Spielen nicht erforderlich. Die Anwendung fordert keine sensiblen Angaben oder Google-Passwörter in Spielfeldern an. Bitte geben Sie solche Daten nicht in Spielfelder ein.