Datenschutzerklärung

Einleitung

Mit dieser Datenschutzerklärung informieren wir dich darüber, welche Arten personenbezogener Daten (nachfolgend auch kurz „Daten") wir zu welchen Zwecken und in welchem Umfang im Rahmen unseres Onlineangebotes Spielepause verarbeiten. Spielepause ist ein kostenloses, nicht-kommerzielles Rätselangebot, das vollständig in deinem Browser läuft. Es gibt keine Benutzerkonten, keine Anmeldung und keine Werbung; wir verarbeiten so wenige Daten wie möglich.

Die verwendeten Begriffe sind nicht geschlechtsspezifisch. Stand: 23. September 2026.

Verantwortlicher

Christian Götze, Rathenaustr. 3, 16761 Hennigsdorf, Deutschland

E-Mail: spielepause@post.christiangoetze.de

Telefon: +49 33022015238

Impressum: https://spielepause.de/impressum

Ein Datenschutzbeauftragter ist gesetzlich nicht erforderlich (§ 38 BDSG).

Übersicht der Verarbeitungen

Die nachfolgende Übersicht fasst die Arten der verarbeiteten Daten und die Zwecke ihrer Verarbeitung zusammen.

Arten der verarbeiteten Daten: Meta-/Kommunikationsdaten (z. B. IP-Adressen – in den Server-Logfiles vollständig, in der Reichweitenmessung gekürzt –, Zugriffszeiten, Browsertyp); anonyme Nutzungsdaten des Spiels (Spielmodus, Ergebnis, Anzahl der Versuche – ohne Personenbezug); Wettkampfdaten (Vorname oder Spitzname und Ergebnisse, nur wenn du an einem Wettkampf teilnimmst); Inhaltsdaten (nur wenn du uns per E-Mail kontaktierst); Bilddaten (Fotografien realer Orte, auf denen Personen als Beiwerk zu sehen sein können).

Kategorien betroffener Personen: Nutzer (Besucher und Spieler dieser Seite); Kommunikationspartner (Personen, die uns per E-Mail schreiben); auf Fotos abgebildete Personen.

Zwecke der Verarbeitung: Bereitstellung des Onlineangebotes und Webhosting; IT-Sicherheit; anonyme Reichweitenmessung und Spielstatistik; Beantwortung von Kontaktanfragen.

Maßgebliche Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten auf Grundlage der Datenschutz-Grundverordnung (DSGVO); zusätzlich gelten die nationalen Vorgaben in Deutschland, insbesondere das Bundesdatenschutzgesetz (BDSG) und das Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).

Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO): Die Verarbeitung ist zur Wahrung unserer berechtigten Interessen erforderlich, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person überwiegen.

Erfüllung vorvertraglicher Anfragen (Art. 6 Abs. 1 S. 1 lit. b DSGVO): bei der Beantwortung von Kontaktanfragen.

Fotos im Spiel „Reiseigel"

Das Spiel „Reiseigel" zeigt Fotografien realer Orte. Die Fotos stammen von Wikimedia Commons und stehen unter freien Lizenzen (CC0, CC BY oder CC BY-SA). Wir haben sie nicht selbst aufgenommen.

Auf einzelnen Fotos können Menschen zu sehen sein – etwa Passanten auf einer Straße oder Besucher an einem Aussichtspunkt. Wir wählen die Fotos so aus, dass keine Person das Motiv des Bildes ist; abgebildete Personen sind stets Beiwerk neben dem Ort selbst. Fotos, auf denen einzelne Personen erkennbar im Mittelpunkt stehen, verwenden wir nicht. Fotos von religiösen Handlungen, Prozessionen, Demonstrationen oder Versammlungen verwenden wir ebenfalls nicht.

Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser berechtigtes Interesse ist der Betrieb eines kostenlosen Rätselspiels über reale Orte; das Foto zeigt den Ort, nicht die Person.

Informationspflicht nach Art. 14 DSGVO: Diese Daten stammen nicht von den abgebildeten Personen selbst, sondern aus der öffentlich zugänglichen Mediensammlung Wikimedia Commons (commons.wikimedia.org). Uns sind weder die Identitäten noch Kontaktdaten der abgebildeten Personen bekannt. Eine individuelle Information wäre daher unmöglich im Sinne von Art. 14 Abs. 5 lit. b DSGVO; wir stellen die Information stattdessen an dieser Stelle öffentlich zur Verfügung.

Speicherdauer: Die Fotos bleiben Teil des Spiels, solange das Spiel angeboten wird. Eine Auswertung, eine Verknüpfung mit anderen Daten und eine Gesichtserkennung finden nicht statt.

Widerspruch und Löschung: Wenn du auf einem Foto abgebildet bist und nicht möchtest, dass es hier gezeigt wird, schreib uns – wir entfernen das Foto ohne Rückfrage und ohne dass du einen Grund nennen musst. Die Bildnachweise mit Urheber:in, Lizenz und Quelle findest du unter https://spielepause.de/bildnachweise.

Sicherheitsmaßnahmen

Wir treffen nach Maßgabe der gesetzlichen Vorgaben geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten.

TLS-Verschlüsselung (https): Zum Schutz der über unser Onlineangebot übermittelten Daten nutzen wir eine TLS-Verschlüsselung, erkennbar am Präfix „https://" in der Adresszeile deines Browsers.

Automatisierte Entscheidungsfindung: Zur Abwehr von Angriffen können IP-Adressen automatisiert für einen begrenzten Zeitraum (in der Regel 24 bis 96 Stunden) gesperrt werden (siehe „Bereitstellung des Onlineangebotes und Webhosting"). Eine Überprüfung der Sperre ist auf Anfrage möglich. Im Übrigen findet keine automatisierte Entscheidungsfindung statt.

Übermittlung an Empfänger und Auftragsverarbeiter

Für den Betrieb dieses Onlineangebotes setzen wir einen Hosting-Dienstleister ein, der im Rahmen einer Auftragsverarbeitung (Art. 28 DSGVO) für uns tätig wird (siehe unten). Daneben können IP-Adressen erkannter Angreifer im Rahmen unserer IT-Sicherheitsmaßnahmen an die CrowdSec SAS übermittelt werden, die diese Daten als eigenständige Verantwortliche verarbeitet. E-Mails an unsere Kontaktadresse gehen in einem Postfach bei der Proton AG in Genf (Schweiz) ein; für die Schweiz besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Eine darüber hinausgehende Übermittlung in Drittländer außerhalb des EWR findet nicht statt.

Bereitstellung des Onlineangebotes und Webhosting

Wir betreiben dieses Onlineangebot auf einem Server in einem Rechenzentrum in Falkenstein, Deutschland.

Erhebung von Zugriffsdaten und Logfiles: Beim Aufruf unseres Onlineangebotes werden serverseitig Zugriffsdaten in Serverlogfiles erfasst (u. a. vollständige IP-Adresse, Datum und Uhrzeit des Abrufs, aufgerufene URL, HTTP-Methode, übertragene Datenmenge, Statusmeldung, Browsertyp und -version, Referrer-URL). Die Speicherung dient dem sicheren und störungsfreien Betrieb, der IT-Sicherheit und der Fehleranalyse. Die Logfiles werden ausschließlich auf unserem eigenen Server in Deutschland gespeichert und – mit Ausnahme der nachfolgend beschriebenen Meldung von Angreifer-IP-Adressen – an keinen externen Dienstleister übermittelt. Das Zugriffsprotokoll wird täglich gewechselt und automatisch gelöscht; spätestens nach 31 Tagen ist ein Eintrag entfernt.

Abwehr von Angriffen (Intrusion Detection): Zur Erkennung und Abwehr von Angriffen setzen wir die Open-Source-Software CrowdSec ein. CrowdSec wertet die o. g. Logfiles aus und kann verdächtige IP-Adressen für einen begrenzten Zeitraum (in der Regel 24 bis 96 Stunden) sperren. Im Rahmen der standardmäßigen Konfiguration werden Informationen über erkannte Angriffe (insbesondere die IP-Adresse des Angreifers und die Art der Erkennung) an die zentrale CrowdSec-API der CrowdSec SAS, 24 Rue Saint Lazare, 75009 Paris, Frankreich, übermittelt. Die Übermittlung erfolgt ausschließlich für IT-Sicherheitszwecke und bezieht sich auf IP-Adressen, die einem Angriffsversuch zugeordnet wurden, nicht auf reguläre Besucher. Datenschutzerklärung von CrowdSec: https://www.crowdsec.net/privacy-policy.

DNS-Auflösung: Die DNS-Zonen unserer Domain werden bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, gehostet; die autoritativen Nameserver werden in Deutschland betrieben. Eine Übermittlung in Drittländer außerhalb des EWR findet dabei nicht statt. Rechtsgrundlage: berechtigte Interessen an der zuverlässigen Erreichbarkeit unseres Onlineangebotes (Art. 6 Abs. 1 S. 1 lit. f DSGVO).

Eingesetzter Hosting-Anbieter: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland (Serverstandort Falkenstein/Deutschland); Datenschutzerklärung: https://www.hetzner.com/de/rechtliches/datenschutz.

Sicherungskopien: Jede Nacht wird eine Sicherung der Serverdaten auf ein separates Speichervolume unseres Hosting-Anbieters im selben Rechenzentrum in Deutschland (Falkenstein) geschrieben. Sie umfasst die Datenbank der Reichweitenmessung und die Wettkampfdaten (siehe „Webanalyse (Matomo)" und „Wettkämpfe (Wettkampf)"). Jede Sicherung wird 14 Tage aufbewahrt und danach automatisch gelöscht; sie dient ausschließlich der Wiederherstellung im Störungsfall. Ein in der laufenden Datenbank bereits gelöschter Eintrag kann deshalb noch bis zu 14 Tage in einer Sicherung enthalten sein.

Webanalyse (Matomo)

Zur statistischen Auswertung der Nutzung unseres Onlineangebotes setzen wir Matomo ein, eine quelloffene Web-Analyse-Software. Matomo wird ausschließlich auf unserer eigenen Infrastruktur unter https://matomo.cgoetze.de betrieben; die erhobenen Daten werden allein auf unserem eigenen Server in Deutschland verarbeitet und nicht an Dritte übermittelt. Eine Übermittlung in Drittländer außerhalb des EWR findet nicht statt.

Cookielose Verarbeitung ohne Einwilligung: Matomo ist datenschutzfreundlich konfiguriert. Es werden keine Cookies gesetzt und es wird nicht auf Informationen zugegriffen, die bereits in deinem Endgerät gespeichert sind. Da keine Informationen im Sinne des § 25 Abs. 1 TDDDG in deinem Endgerät gespeichert oder ausgelesen werden, ist hierfür weder eine Einwilligung noch ein Einwilligungsbanner erforderlich. Deine IP-Adresse wird vor jeder Speicherung anonymisiert (Kürzung der letzten Bytes). Es findet kein websiteübergreifendes Tracking und keine Profilbildung statt; es werden keine individuellen Nutzerprofile gebildet und keine User-ID verwendet.

Speicherdauer: Die einzelnen Besuchsdaten werden nach 90 Tagen automatisch gelöscht. Die daraus gebildeten detaillierten Auswertungen werden nach zwölf Monaten gelöscht; erhalten bleiben nur aggregierte Monats- und Jahresstatistiken ohne Personenbezug. Die nächtliche Sicherung (siehe „Bereitstellung des Onlineangebotes und Webhosting") enthält eine Kopie für bis zu 14 weitere Tage.

Zusätzlich zu Seitenaufrufen können aggregierte, inhaltsfreie Interaktionsereignisse (Matomo-Aktionen mit festen Enums, z. B. Öffnen der Spielanleitung, Teilen/Kopieren einer Ergebnis-Zusammenfassung ohne den Share-Text selbst, Übungsmodus – nur Spiel-ID) erfasst werden. Rateversuche, Gitter und freier Text werden nicht an Matomo übermittelt.

Widerspruch und „Do Not Track": Unsere Matomo-Installation respektiert die „Do Not Track"-Einstellung deines Browsers. Sendet dein Browser ein „Do Not Track"-Signal, wirst du nicht in die Reichweitenmessung einbezogen. Du kannst der Verarbeitung zudem jederzeit mit Wirkung für die Zukunft widersprechen (Art. 21 DSGVO).

Rechtsgrundlage: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO – Interesse an einer datensparsamen statistischen Analyse und Optimierung des Onlineangebotes).

Lokale Speicherung und anonyme Spielstatistik

Lokale Speicherung im Browser (localStorage): Dein Spielfortschritt, deine Statistik und deine Einstellungen (z. B. heller/dunkler Modus) werden ausschließlich lokal in deinem Browser („localStorage") gespeichert und niemals an uns übertragen – einzige Ausnahme sind deine Ergebnisse in einem Wettkampf, dem du beigetreten bist (siehe „Wettkämpfe (Wettkampf)"). Diese Speicherung ist gemäß § 25 Abs. 2 Nr. 2 TDDDG unbedingt erforderlich, um das von dir gewünschte Spiel bereitzustellen, und erfolgt daher ohne Einwilligung. Du kannst diese Daten jederzeit löschen, indem du die Websitedaten in deinem Browser entfernst.

Anonyme Spielstatistik (separat von Matomo): Wenn ein Spiel endet, sendet die Seite eine anonyme Kennzahl an unseren Server (nur: Spielmodus, gewonnen/verloren und Anzahl der Versuche). Diese Angaben enthalten keinerlei personenbezogene Daten, keine Kennungen und keine Cookies und dienen ausschließlich der aggregierten Auswertung der Spielnutzung (Prometheus/Grafana). Rechtsgrundlage: berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO).

Wettkämpfe (Wettkampf)

Wenn du einen „Wettkampf" startest oder ihm beitrittst (ein optionaler Wettbewerb über ein bis sechs Spiele an einem Tag), verarbeiten wir den von dir eingegebenen Vornamen zusammen mit deinen Spielergebnissen für diese Spiele. Diese Daten werden auf unserem eigenen Server in Deutschland (Redis) gespeichert, damit die gemeinsame Rangliste den anderen Teilnehmenden, die den Link zum Wettkampf haben, angezeigt werden kann. Nachname, E-Mail-Adresse oder sonstige Kontaktdaten werden weder abgefragt noch gespeichert; es werden keine Nutzerprofile gebildet.

Sichtbarkeit: Der von dir angegebene Vorname und deine Ergebnisse sind für alle sichtbar, die den Link zu diesem Wettkampf haben. Bitte verwende daher nur einen Vornamen oder Spitznamen und keine weiteren personenbezogenen Daten.

Speicherdauer: Wettkampfdaten sind vergänglich. In der laufenden Datenbank werden sie automatisch gelöscht, spätestens etwa zwei Tage nach dem Wettkampftag (technisch über ein Ablaufdatum je Eintrag). In den nächtlichen Sicherungskopien können sie noch bis zu 14 weitere Tage enthalten sein und werden danach auch dort gelöscht; die Sicherungen dienen ausschließlich der Wiederherstellung im Störungsfall (siehe „Bereitstellung des Onlineangebotes und Webhosting").

Missbrauchsschutz: Damit die Wettkampffunktion nicht automatisiert missbraucht werden kann, zählt der Server Anfragen je IP-Adresse – beim Erstellen, Beitreten und Abrufen eines Wettkampfs, beim Übermitteln von Ergebnissen, bei jedem Wurf in „Rutschrobbe" und beim Melden einer fehlerhaften Frage in „Märchenmietze" (die Meldung selbst enthält nur die Kennung der Frage). Dazu wird deine IP-Adresse (beim Abruf einer Rangliste zusammen mit dem Wettkampf-Code) höchstens eine Stunde lang als Zählerschlüssel gespeichert und danach automatisch gelöscht; wie alle Wettkampfdaten kann dieser Eintrag noch bis zu 14 Tage in einer nächtlichen Sicherung enthalten sein. Rechtsgrundlage: berechtigte Interessen an der Sicherheit und Verfügbarkeit des Angebotes (Art. 6 Abs. 1 S. 1 lit. f DSGVO).

Rechtsgrundlagen: Die Verarbeitung erfolgt zur Bereitstellung der von dir aktiv angeforderten Wettkampffunktion sowie in unserem berechtigten Interesse, diese soziale Funktion anzubieten (Art. 6 Abs. 1 S. 1 lit. b und lit. f DSGVO). Die Teilnahme ist vollkommen freiwillig; startest du keinen Wettkampf und trittst keinem bei, werden weder Vorname noch Ergebnisse verarbeitet.

Kontaktaufnahme

Wenn du uns per E-Mail kontaktierst, verarbeiten wir die von dir mitgeteilten Angaben, soweit dies zur Beantwortung deiner Anfrage erforderlich ist. Die Angaben werden gelöscht, sobald sie für den Zweck nicht mehr erforderlich sind, in der Regel spätestens 6 Monate nach abschließender Bearbeitung der Anfrage, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Rechtsgrundlagen: Erfüllung vorvertraglicher Anfragen (Art. 6 Abs. 1 S. 1 lit. b DSGVO) und berechtigte Interessen an der Beantwortung von Anfragen (Art. 6 Abs. 1 S. 1 lit. f DSGVO). Ein Kontaktformular oder ein externer E-Mail-Versanddienstleister kommt nicht zum Einsatz.

Deine E-Mail geht in einem Postfach bei der Proton AG, Genf, Schweiz, ein. Für die Schweiz besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).

Cookies und ähnliche Technologien

Spielepause setzt keine Cookies ein. Lokaler Browser-Speicher (localStorage) wird ausschließlich für den Spielfortschritt, die Statistik und deine Einstellungen genutzt und verbleibt lokal in deinem Browser (siehe „Lokale Speicherung und anonyme Spielstatistik"). Die Reichweitenmessung über Matomo erfolgt cookielos und einwilligungsfrei (siehe „Webanalyse (Matomo)"). Ein Tracking im Sinne einer geräteübergreifenden Wiedererkennung oder Profilbildung findet nicht statt.

Löschung von Daten

Die von uns verarbeiteten Daten werden nach Maßgabe der gesetzlichen Vorgaben gelöscht, sobald die zur Verarbeitung erforderlichen Erlaubnisse entfallen (z. B. wenn der Zweck der Verarbeitung entfällt). Werden Daten nicht gelöscht, weil sie für andere, gesetzlich zulässige Zwecke erforderlich sind, wird ihre Verarbeitung auf diese Zwecke beschränkt.

Änderung und Aktualisierung der Datenschutzerklärung

Wir bitten dich, dich regelmäßig über den Inhalt unserer Datenschutzerklärung zu informieren. Wir passen die Datenschutzerklärung an, sobald Änderungen der von uns durchgeführten Datenverarbeitungen dies erforderlich machen.

Rechte der betroffenen Personen

Widerspruchsrecht (Art. 21 DSGVO): Du hast das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit gegen die Verarbeitung dich betreffender personenbezogener Daten, die auf Grundlage von Art. 6 Abs. 1 S. 1 lit. f DSGVO erfolgt, Widerspruch einzulegen.

Auskunftsrecht (Art. 15 DSGVO): Du hast das Recht, eine Bestätigung über die Verarbeitung dich betreffender Daten und Auskunft über diese Daten zu verlangen.

Recht auf Berichtigung (Art. 16 DSGVO): Du hast das Recht, die Berichtigung oder Vervollständigung dich betreffender Daten zu verlangen.

Recht auf Löschung (Art. 17 DSGVO) und auf Einschränkung der Verarbeitung (Art. 18 DSGVO).

Recht auf Datenübertragbarkeit (Art. 20 DSGVO).

Beschwerde bei der Aufsichtsbehörde (Art. 77 DSGVO): Für uns zuständig ist die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg, Stahnsdorfer Damm 77, 14532 Kleinmachnow; E-Mail: poststelle@lda.brandenburg.de.

Begriffsdefinitionen

Personenbezogene Daten: Alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

Verantwortlicher: Die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.

Verarbeitung: Jeder Vorgang im Zusammenhang mit personenbezogenen Daten, sei es das Erheben, Auswerten, Speichern, Übermitteln oder Löschen.

Auftragsverarbeiter: Eine Person, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet (z. B. ein Hosting-Anbieter).