// Rechtliches

Datenschutz

Kurz vorweg: Adplay hat keine Tracker, keine Analyse-Tools und keine Werbung. Spielen geht ohne Konto; ein Konto ist freiwillig. Hier steht genau, welche Daten anfallen.

1. Verantwortlicher

Henri Schimanski
E-Mail: henri.hove@gmail.com
Anschrift: siehe Impressum

2. Hosting bei Cloudflare

Die Seite wird über Cloudflare ausgeliefert (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA). Damit eine Seite überhaupt bei dir ankommt, verarbeitet Cloudflare technisch nötige Verbindungsdaten: deine IP-Adresse, Datum und Uhrzeit des Abrufs, die aufgerufene Adresse sowie Browser- und Gerätetyp. Das dient der Auslieferung und dem Schutz der Seite vor Angriffen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren, funktionierenden Seite). Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert, das die Übermittlung in die USA nach Art. 45 DSGVO absichert. Mehr dazu in der Datenschutzerklärung von Cloudflare.

3. Spielstand in deinem Browser

Die Spiele merken sich deinen Fortschritt (zum Beispiel freigeschaltete Level und die zuletzt gewählte Klasse) im lokalen Speicher deines Browsers („localStorage“). Spielst du ohne Konto, bleiben diese Daten auf deinem Gerät und werden nicht an uns übertragen. Bist du angemeldet, wird derselbe Fortschritt zusätzlich in deinem Konto gesichert (siehe Punkt 4). Das Speichern ist für die Funktion unbedingt nötig, eine Einwilligung ist deshalb nicht erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Löschen kannst du den Spielstand im Browser jederzeit über die Website-Daten in deinen Browser-Einstellungen.

4. Konto (freiwillig)

Wenn du ein Konto erstellst, speichern wir deinen Spielernamen, deine E-Mail-Adresse, dein Passwort als nicht umkehrbaren Hash (PBKDF2 mit eigenem Salt, das Passwort selbst kennen wir nicht), den Zeitpunkt der Erstellung und deinen Spielfortschritt. Gespeichert wird das in einer Datenbank von Cloudflare (Cloudflare D1), angelegt in Westeuropa. Zweck ist, deinen Fortschritt auf allen Geräten bereitzustellen. Die E-Mail-Adresse nutzen wir nur für eine einmalige Bestätigungs-Mail nach der Registrierung und, auf deinen Wunsch, für einen Link zum Zurücksetzen des Passworts. Beides wird über Resend verschickt (siehe Punkt 6). Werbung oder Newsletter schicken wir nicht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Kontos, das du angefordert hast). Die Daten bleiben gespeichert, bis du das Konto löschst. Das geht jederzeit selbst über „Konto löschen“ im Konto-Fenster; Konto und Fortschritt sind dann sofort entfernt.

Öffentliche Bestenliste: Mit einem Konto erscheinst du auf der Bestenliste der Startseite. Öffentlich sichtbar sind dann dein Spielername und deine Bestwerte in den Spielen (zum Beispiel Level oder Treffer im Aim Trainer). Deine E-Mail-Adresse und dein Passwort sind es nie. Wähle deshalb einen Spielernamen, der nichts über dich verrät. Wer nicht auf der Liste stehen möchte, kann das Konto jederzeit selbst löschen; der Eintrag ist dann sofort weg. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (der Wettbewerb gehört zum Angebot, das du mit dem Konto nutzt).

Anmelde-Cookie: Nach dem Anmelden setzen wir ein Cookie („ap_s“), damit du angemeldet bleibst. Es enthält nur deine Konto-Nummer, einen Ablaufzeitpunkt und eine Signatur, kein Passwort. Es läuft nach 60 Tagen ab oder wird beim Abmelden gelöscht. Es ist für das angemeldete Spielen unbedingt nötig (§ 25 Abs. 2 Nr. 2 TDDDG), deshalb gibt es keinen Cookie-Banner.

Schutz vor Passwort-Raten: Bei einem fehlgeschlagenen Login speichern wir für 15 Minuten einen Eintrag mit dem eingegebenen Spielernamen und einem verschlüsselten Kennwert deiner IP-Adresse (HMAC, die IP selbst wird nicht gespeichert). Nach 8 Fehlversuchen wird der Login für 15 Minuten gesperrt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Schutz der Konten).

Passwort vergessen: Forderst du einen neuen Link an, verschicken wir eine Mail über Resend (siehe Punkt 6). Der Link gilt eine Stunde; gespeichert wird nur ein Hash davon.

5. Schriften

Alle Schriften liegen direkt auf diesem Server. Beim Aufruf wird keine Verbindung zu Google oder anderen Schrift-Anbietern aufgebaut.

6. Kontaktformular und E-Mail

Wenn du das Kontaktformular abschickst, werden die Art der Nachricht, dein Text, deine E-Mail-Adresse und, falls angegeben, dein Name per Mail an Henri geschickt. Auf dem Server von Adplay wird davon nichts gespeichert. Für den Versand nutzen wir den Mail-Dienst Resend (Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA), der die Nachricht als Auftragsverarbeiter nach Art. 28 DSGVO zustellt. Resend ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO). Das Postfach, in dem die Nachricht landet, liegt bei Google (Gmail).

Zum Schutz vor Spam zählt Cloudflare kurzzeitig, wie viele Nachrichten von deiner IP-Adresse kommen (höchstens drei pro Minute). Diese Zählung wird von uns nicht gespeichert und läuft nach einer Minute ab.

Die E-Mail-Adresse brauchen wir, um antworten zu können, der Name ist freiwillig. Die Nachricht nutzen wir nur, um sie zu lesen und dir gegebenenfalls zu antworten, und löschen sie, wenn sie erledigt ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, Anfragen zu beantworten). Dasselbe gilt, wenn du direkt eine Mail schreibst.

7. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen die Verarbeitung (Art. 21). Eine Mail an die Adresse oben genügt. Dein Konto kannst du außerdem jederzeit selbst löschen.

Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der Landesbeauftragten für den Datenschutz Niedersachsen, Postfach 221, 30002 Hannover, lfd.niedersachsen.de.

Stand: September 2026