Datenschutz­erklärung

Gilt für games.vielhaben.com und das Spiel Hide’n’Seek unter hideandseek.vielhaben.com. Stand: Oktober 2026.

1. Verantwortlicher

Nerdlichter Consulting GmbH, vertreten durch den Geschäftsführer Jens Vielhaben
Fettstraße 22a, 20357 Hamburg
E-Mail: info@nerdlichter.com

2. Das Wichtigste vorweg

• Keine Werbung, kein Tracking, keine Analyse-Tools, keine Cookies zu Werbe- oder Statistikzwecken.
• Kein Benutzerkonto. Zum Spielen braucht es nur einen frei gewählten Anzeigenamen.
• Schriften und Programmcode liefern wir selbst aus.
• Für die Karte und die Ortssuche lädt dein Browser Daten direkt von Drittanbietern (Abschnitt 6).

3. Hosting und Server-Logs

Beide Seiten laufen auf einem Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in Deutschland. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO).

Bei jedem Aufruf speichert der Webserver (nginx) technisch notwendige Angaben: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Statuscode, übertragene Datenmenge, Referrer und Browserkennung. Das dient dem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Logs werden nach 14 Tagen automatisch gelöscht.

4. Die Portalseite games.vielhaben.com

Die Portalseite ist eine reine Informationsseite. Außer den Server-Logs (Abschnitt 3) werden keine Daten verarbeitet. Es werden keine Inhalte Dritter geladen.

5. Das Spiel Hide’n’Seek

Spielrunden

Wenn du eine Runde anlegst oder ihr beitrittst, speichern wir auf unserem Server:

• den Rundencode, das gewählte Spielgebiet, die Spielgröße und den Spielstand,
• deinen frei gewählten Anzeigenamen, deine Rolle (Hider oder Seeker) und einen zufälligen Zugangsschlüssel, mit dem dein Gerät dir zugeordnet wird,
• die gestellten Fragen und Antworten, gespielte Karten und Flüche, jeweils mit Zeitpunkt und Absender,
• die Versteckzone der Hider (Station und Koordinaten),
• ein Protokoll der Spielereignisse, damit sich Geräte nach einem Verbindungsabbruch wieder synchronisieren können.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO: Ohne diese Daten lässt sich das Spiel nicht spielen. Wähle als Anzeigenamen gerne einen Spitznamen.

Speicherdauer: Spielrunden werden derzeit nicht automatisch gelöscht. Auf Anfrage an die oben genannte E-Mail-Adresse löschen wir eine Runde mit allen zugehörigen Daten; nenne dazu den Rundencode.

Standort

Einige Funktionen nutzen den Standort deines Geräts, etwa um eine Frage zu beantworten, das Thermometer zu messen oder als Seeker die eigene Position an die Hider zu übermitteln. Der Browser fragt dich vorher um Erlaubnis; du kannst sie jederzeit in den Browser-Einstellungen entziehen (Art. 6 Abs. 1 lit. a DSGVO).

Die laufende Position der Seeker wird nur an die Mitspieler der Runde weitergeleitet und nicht dauerhaft gespeichert. Gespeichert werden nur Ergebnisse, die als Antwort in das Spiel eingehen, und die Versteckzone.

Fotos

Für manche Antworten und Flüche könnt ihr Fotos hochladen. Sie werden auf unserem Server gespeichert und sind für die Mitspieler über eine nicht erratbare Adresse abrufbar. Fotos werden 10 Tage nach der letzten Aktion in der Runde automatisch gelöscht. Hinweis: Fotos werden unverändert gespeichert; enthält ein Foto Metadaten wie den Aufnahmeort (EXIF), bleiben diese erhalten. Viele Smartphones lassen sich so einstellen, dass sie keinen Ort in Fotos schreiben.

Speicher im Browser

Das Spiel speichert Einstellungen, den Spielstand und deinen Zugangsschlüssel im lokalen Speicher deines Browsers (localStorage, Cache Storage, Service Worker), damit es nach dem Neuladen und offline weiterläuft. Diese Daten verlassen dein Gerät nicht von selbst und sind für den von dir gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Du kannst sie jederzeit über die Browser-Einstellungen löschen.

6. Dienste Dritter im Spiel

Für diese Funktionen ruft dein Browser Daten direkt beim jeweiligen Anbieter ab. Dabei erhält der Anbieter deine IP-Adresse und die angefragten Inhalte. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser Interesse ist eine funktionierende Karte.

• Kartenkacheln: CARTO (CartoDB Inc., USA), Datenschutz. Aus den Kacheln ist erkennbar, welchen Kartenausschnitt du ansiehst.
• Ortssuche: Photon von Komoot GmbH, Potsdam, Datenschutz. Übermittelt werden der Suchbegriff, die Sprache und der aktuelle Kartenmittelpunkt.
• Kartensymbole: GitHub (GitHub Inc., USA, Datenschutz) und cdnjs (Cloudflare Inc., USA, Datenschutz).
• Nur auf eigenen Wunsch: Thunderforest (Gravitystorm Ltd., Großbritannien) für hervorgehobene Bahnlinien, wenn du einen eigenen Schlüssel einträgst; Pastebin über cors-anywhere, wenn du einen geteilten Spielstand-Link öffnest; beliebige Adressen, die du selbst zum Import von Stationen eingibst.

Bei Anbietern in den USA kann eine Übermittlung in ein Drittland vorliegen. Sie erfolgt auf Grundlage des EU-US Data Privacy Frameworks, soweit der Anbieter zertifiziert ist, sonst auf Grundlage von Standardvertragsklauseln.

Geodaten wie Stationen und Gebietsumrisse fragt unser Server bei OpenStreetMap-Diensten (Overpass, Nominatim) ab. Für Fragen nach dem nächstgelegenen Ort einer Kategorie (z. B. Museum oder Krankenhaus) übermittelt unser Server die Koordinaten des gefragten Punkts an HERE Global B.V., Eindhoven, Niederlande (Datenschutz). Diese Koordinaten können deinem Standort entsprechen. In allen Fällen gehen nur Koordinaten bzw. Kartenbereiche an die Dienste, keine Namen und nicht deine IP-Adresse (Art. 6 Abs. 1 lit. b DSGVO).

7. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f (Art. 21). Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Schreib dazu einfach an die oben genannte E-Mail-Adresse.

Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, etwa bei der Behörde deines Wohnorts oder der für uns zuständigen Behörde: dem Hamburgischen Beauftragten für Datenschutz und Informationsfreiheit.