← Zurück zum Dossier

Datenschutzerklärung

· Information nach Art. 13 DSGVO ·

Inhaltsverzeichnis
  1. Verantwortlicher
  2. Grundsätzliches
  3. Server-Logfiles
  4. Speicher auf dem Endgerät (localStorage)
  5. Spielstand-Akte und Spurenregister
  6. Anonymes Reichweiten-Tracking
  7. Eingaben in Formulare
  8. Push-Benachrichtigungen
  9. Hosting
  10. Eingebundene 3D-Inhalte und Schriftarten
  11. Ihre Rechte
  12. Beschwerderecht bei der Aufsichtsbehörde
  13. Änderungen dieser Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung ist:

Johann Schöne
c/o SCHUTZADRESSE.COM #522
Waidmannsluster Damm 1
13507 Berlin
E-Mail: der.spielleiter@proton.me

2. Grundsätzliches

Der Schutz Ihrer persönlichen Daten ist uns ein wichtiges Anliegen. Wir verarbeiten personenbezogene Daten nur in dem Umfang, der zum Betrieb dieser Website unbedingt notwendig ist. Wir verzichten bewusst auf Tracking-Cookies, Werbe-Cookies, Profiling-Mechanismen und auf den Einsatz von Diensten wie Google Analytics, Facebook Pixel oder vergleichbaren Trackern.

Diese Website nutzt deshalb auch kein Cookie-Banner, weil keine einwilligungspflichtigen Cookies oder vergleichbaren Tracker eingesetzt werden.

3. Server-Logfiles

Beim Aufruf der Website werden vom Hosting-Anbieter automatisch technische Daten in sogenannten Server-Logfiles erfasst. Dies betrifft:

  • Die IP-Adresse des anfragenden Geräts
  • Datum und Uhrzeit des Zugriffs
  • Die aufgerufene URL
  • Browser-Typ und -Version, Betriebssystem (User-Agent)
  • Referrer-URL (zuvor besuchte Seite, falls übermittelt)
  • Übertragene Datenmenge und HTTP-Statuscode

Zweck: Sicherstellung des stabilen Betriebs, Fehleranalyse und Abwehr von Angriffen auf die Server-Infrastruktur.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb der Website).

Speicherdauer: Die Server-Logfiles werden nach maximal 14 Tagen automatisch gelöscht, sofern sie nicht aufgrund eines konkreten Sicherheitsvorfalls länger benötigt werden. Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt.

4. Speicher auf dem Endgerät (localStorage)

Diese Website nutzt den lokalen Browser-Speicher (localStorage), um den Spiel- und Bedienkomfort zu gewährleisten. Es handelt sich dabei nicht um Cookies, sondern um Speicher auf Ihrem Endgerät. Die meisten dieser Werte verbleiben ausschließlich dort; eine Ausnahme bildet die Spielstand-Akte (Abschnitt 5), deren Geräte-Schlüssel zur Speicherung Ihres Spielfortschritts an unseren Server übermittelt wird. Es werden ausschließlich technisch erforderliche oder rein lokale Komfort-Werte gespeichert:

  • Spiel-Tokens (z. B. spurensuche_token, diamant_token, inside_token, finale-tier-spezifische Tokens): zufällig generierte Kennungen, die ausstellen, welche Spielphasen Sie freigeschaltet haben. Sie ermöglichen den Zugriff auf entsprechend freigeschaltete Inhalte beim erneuten Besuch.
  • Sperrzeit-Marker (z. B. spurensuche_lockout_until): zeigt einen Countdown an, falls die maximale Anzahl an Versuchen pro Stunde erreicht wurde.
  • Komfort-Einstellungen (z. B. radio-user-paused): merkt sich, ob Sie das Hintergrund-Radio aktiv pausiert haben.
  • Spielstand-Akte (ed-akte-token, ed-akte-kennung sowie zugehörige Warteschlangen- und Fortschritts-Schlüssel mit dem Präfix ed-akte-): der zufällig erzeugte Geräte-Schlüssel und das Aktenzeichen Ihrer Spielstand-Akte, Einzelheiten in Abschnitt 5.

Zweck: Funktionsfähigkeit des Spiels und konsistente Bedienerfahrung über mehrere Besuche hinweg.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Funktionieren der angefragten Dienste); zudem § 25 Abs. 2 Nr. 2 TDDDG, da die Speicherung unbedingt erforderlich ist, um den vom Nutzer ausdrücklich gewünschten Telemediendienst zur Verfügung zu stellen.

Speicherdauer: Diese Daten bleiben so lange auf Ihrem Gerät, bis Sie sie selbst über die Browser-Einstellungen löschen. Wir haben keinen Zugriff darauf, solange sie auf Ihrem Gerät liegen.

5. Spielstand-Akte und Spurenregister

Das Spiel führt für Sie eine sogenannte Spielstand-Akte: Ihr Spielfortschritt (etwa gelöste Rätsel, entdeckte Verstecke und der Stand des „Spurenregisters“) wird auf unserem Server gespeichert, damit er Seiten-Neuladungen übersteht und Sie das Spiel auf mehreren Geräten fortsetzen können. Ein Benutzerkonto, ein Name oder eine E-Mail-Adresse sind dafür nicht erforderlich; die Akte ist rein pseudonym.

So funktioniert es technisch:

  • Beim ersten Kontakt erzeugt Ihr Browser einen zufälligen Geräte-Schlüssel (160 Bit Zufall) und legt ihn im localStorage ab (ed-akte-token). Auf dem Server wird davon ausschließlich ein SHA-256-Hash gespeichert; der Schlüssel selbst existiert nur in Ihrem Browser.
  • Ab einem gewissen Spielfortschritt stellt das Spiel ein Aktenzeichen aus (z. B. „WachsamerFalke-K7RD“). Auch davon speichert der Server nur einen kryptographischen HMAC-Hash mit serverseitigem Geheimwert; das Aktenzeichen im Klartext kennt nur Ihr Browser. Mit dem Aktenzeichen können Sie die Akte auf weiteren Geräten fortführen; jedes verknüpfte Gerät wird wiederum nur als Hash gespeichert.
  • Zur Akte gespeichert werden: die entdeckten Spiel-Ereignisse („Funde“) mit Zeitstempel, besuchte Register-Bereiche, eine eng begrenzte Liste von Spielstand-Werten (z. B. freigeschaltete Spielphasen) sowie Erstellungs- und Zuletzt-gesehen-Zeitpunkte.
  • Nicht gespeichert werden: Name, Kontaktdaten, Standortdaten, IP-Adressen oder sonstige Angaben zu Ihrer Person. Eine Identifizierung einer konkreten Person ist uns anhand der Akte nicht möglich.

Interne Auswertung: Wir werten die Akten intern in pseudonymer bzw. aggregierter Form aus, etwa welche Rätsel häufig oder selten gelöst werden, um das Spiel zu verbessern und die Schwierigkeit zu justieren. Eine Weitergabe an Dritte oder eine werbliche Nutzung findet nicht statt.

Schutz vor Missbrauch: Die Eingabe von Aktenzeichen (Übernahme oder Löschung einer Akte) ist streng ratenbegrenzt, um das Durchprobieren fremder Aktenzeichen zu verhindern. Die dafür kurzzeitig erforderliche technische Verarbeitung der IP-Adresse erfolgt ausschließlich im Arbeitsspeicher und wird nicht mit der Akte verknüpft.

Löschung: Sie können Ihre Akte jederzeit selbst und vollständig löschen: im Menü der Seite unter „Aktenzeichen“ → „Akte löschen“ (Bestätigung durch Eingabe des Aktenzeichens). Dabei werden sämtliche zur Akte gehörenden Daten auf dem Server unwiderruflich entfernt, einschließlich aller Funde, Spielstände und Geräte-Verknüpfungen. Alternativ genügt eine formlose Nachricht mit Ihrem Aktenzeichen an die in Abschnitt 1 genannte Adresse. Ohne Löschung bleibt die Akte für die Dauer des Spielbetriebs gespeichert.

Zweck: Bereitstellung der Spielfunktion (dauerhafter Spielfortschritt, Fortsetzung auf mehreren Geräten) sowie interne, pseudonyme Verbesserung des Spiels.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des von Ihnen gewünschten Dienstes) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der pseudonymen Verbesserung des Spiels). Die Speicherung des Geräte-Schlüssels im localStorage ist nach § 25 Abs. 2 Nr. 2 TDDDG unbedingt erforderlich, um die ausdrücklich gewünschte Spielstand-Funktion bereitzustellen.

6. Anonymes Reichweiten-Tracking

Wir erheben anonyme statistische Daten, um zu verstehen, wie unsere Website genutzt wird, und um das Spielerlebnis zu verbessern. Wir verwenden dafür keine Cookies, keine localStorage-Identifikatoren und keine Drittanbieter-Tools.

Erhobene Daten:

  • Aufgerufene Seiten und Verweildauer auf einzelnen Bereichen
  • Geräteart (mobil/Desktop), Browser-Familie
  • Gespielte Aktionen (z. B. „Akte geöffnet", „Codewort eingelöst")
  • Eingaben in die Spurensuche- und Codewort-Formulare (siehe Abschnitt 7)
  • Zeitstempel des Besuchs

Mechanik der Anonymisierung: Statt einer dauerhaften Besucher-Kennung wird auf dem Server pro Anfrage ein Tages-Hash berechnet. Dieser Hash wird gebildet aus: anonymisierter IP-Adresse (das letzte Oktett bei IPv4 bzw. die letzten 64 Bit bei IPv6 werden vor der Hash-Bildung auf Null gesetzt), User-Agent, einem serverseitigen Geheim-Schlüssel und dem aktuellen Tagesdatum.

Dadurch können wir den gleichen Besucher innerhalb eines Tages wiedererkennen (etwa um Sitzungsdauer und Funnel zu berechnen), aber nicht über mehrere Tage hinweg verfolgen. Eine Identifikation einer konkreten Person ist mit diesen Daten nicht möglich. Nach Ablauf des Tages ist die Wiederherstellung der Zuordnung kryptographisch unmöglich.

Zweck: Statistische Auswertung der Reichweite und Verbesserung des Spielerlebnisses.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer schlanken, anonymen Nutzungsanalyse).

Speicherdauer: Die Roh-Ereignisdaten werden täglich zu aggregierten Tagesstatistiken zusammengefasst und anschließend gelöscht. Die aggregierten Tagesstatistiken enthalten keine Bezugspunkte zu einzelnen Besuchern und werden für statistische Zwecke längerfristig aufbewahrt.

Live-Zähler geöffneter Sitzungen („Gerade online")

Um zu sehen, wie viele Personen die Seite im Moment geöffnet haben, sendet dein Browser, solange die Seite sichtbar geöffnet ist, etwa alle 30 Sekunden ein kurzes Lebenszeichen („Heartbeat") an unseren Server. Dieses Lebenszeichen enthält ausschließlich eine zufällige Wegwerf-Kennung, die beim Laden der Seite neu erzeugt wird und nur im Arbeitsspeicher deines Browser-Tabs existiert. Auf deinem Endgerät wird dafür nichts gespeichert oder ausgelesen (kein Cookie, kein localStorage); beim Neuladen entsteht eine neue Kennung, beim Schließen der Seite ist sie weg. Eine Wiedererkennung deines Geräts oder deiner Person ist damit nicht möglich.

Auf dem Server wird die Kennung ausschließlich im Arbeitsspeicher gehalten und spätestens 90 Sekunden nach dem letzten Lebenszeichen verworfen; sie wird weder protokolliert noch mit der IP-Adresse oder anderen Daten verknüpft. Dauerhaft gespeichert werden nur aggregierte Zahlen ohne jeden Personenbezug, nämlich der höchste gleichzeitige Wert pro Stunde samt Uhrzeit. Rechtsgrundlage ist auch hier Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer schlanken, anonymen Nutzungsanalyse); ein Zugriff auf Informationen in deinem Endgerät im Sinne von § 25 TDDDG findet nicht statt.

7. Eingaben in Formulare

Im Rahmen des Schatzsuche-Spiels bieten wir mehrere Eingabeformulare an (z. B. zur Eingabe von Codewörtern, Zahlen aus der Spurensuche, Buchstaben-Rätsel im Sanktum). Diese Eingaben werden auf dem Server geprüft und für statistische Zwecke gespeichert:

  • Welche Eingabe getätigt wurde (z. B. eingegebene Codewörter)
  • Ob die Eingabe korrekt war
  • Der Zeitpunkt der Eingabe
  • Der Kontext (welches Formular)

Wichtig: Diese Daten werden ohne Bezug zu einer Person, IP-Adresse oder einer anderen Kennung gespeichert. Wir empfehlen, in diese Felder ausschließlich die zu prüfenden Codewörter einzugeben, keine personenbezogenen Daten wie Namen oder Adressen. Sollten dennoch personenbezogene Daten in den Eingaben enthalten sein, geschieht dies ohne unsere Aufforderung; eine Zuordnung zu einer Person ist uns nicht möglich.

Zweck: Schutz vor automatisierten Brute-Force-Versuchen (über zugeordnete Rate-Limits), statistische Auswertung der eingegebenen Codewörter zur Verbesserung des Spielerlebnisses.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz der Anwendung und an der Verbesserung des Spielangebots).

Speicherdauer: Aggregiert über die gesamte Laufzeit der jeweiligen Spielsaison, da kein Personenbezug vorliegt.

8. Push-Benachrichtigungen

Auf Wunsch können Sie Push-Benachrichtigungen dieser Website aktivieren (z. B. bei neuen Hinweisen, geborgenen Päckchen oder wichtigen Durchsagen). Die Aktivierung erfolgt ausschließlich durch Ihre ausdrückliche Bestätigung im Browser-Dialog; ohne diese Einwilligung werden keine Benachrichtigungen versendet (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

Bei der Aktivierung erzeugt Ihr Browser eine pseudonyme Zustelladresse (Push-Endpoint) sowie zwei kryptografische Schlüssel und übermittelt diese an unseren Server, wo sie ausschließlich zum Versand der Benachrichtigungen gespeichert werden. Ein Bezug zu Ihrer Person, Ihrem Konto oder Ihrer IP-Adresse wird dabei nicht hergestellt und ist uns technisch nicht möglich. Die Zustellung selbst erfolgt über den Push-Dienst Ihres Browser-Herstellers (z. B. Google FCM bei Chrome, Mozilla Push bei Firefox, Apple Push bei Safari); die Nachrichteninhalte werden dabei Ende-zu-Ende verschlüsselt übertragen, sodass der Push-Dienst die Inhalte nicht lesen kann.

Sie können die Benachrichtigungen jederzeit ohne Angabe von Gründen beenden, indem Sie die Berechtigung in den Browser-Einstellungen für diese Website entziehen. Nicht mehr zustellbare Adressen werden auf unserem Server automatisch gelöscht.

9. Hosting

Diese Website wird gehostet bei der netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe, Deutschland. Mit netcup wurde ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO geschlossen. Server-Standort ist Deutschland; eine Datenübermittlung in Drittländer findet im Rahmen des Hostings nicht statt.

Weitere Informationen zum Datenschutz bei netcup finden Sie unter: https://www.netcup.de/kontakt/datenschutzerklaerung.php

10. Eingebundene 3D-Inhalte und Schriftarten

Schriftarten und 3D-Modelle, die auf dieser Website verwendet werden, sind direkt auf unserem eigenen Server abgelegt und werden von dort ausgeliefert. Es findet keine Verbindung zu Google Fonts, CDN-Diensten oder ähnlichen Drittanbietern statt. Beim Aufruf einer Seite werden also keine Daten an externe Anbieter übertragen.

11. Ihre Rechte

Nach der Datenschutz-Grundverordnung haben Sie folgende Rechte gegenüber uns als Verantwortlichem:

  • Auskunftsrecht (Art. 15 DSGVO), Sie können Auskunft darüber verlangen, ob und welche Daten zu Ihrer Person verarbeitet werden.
  • Recht auf Berichtigung (Art. 16 DSGVO), Sie können verlangen, dass unrichtige Daten zu Ihrer Person berichtigt werden.
  • Recht auf Löschung (Art. 17 DSGVO), Sie können die Löschung Ihrer Daten verlangen, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO).
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO).
  • Widerspruchsrecht (Art. 21 DSGVO), Sie können der Verarbeitung Ihrer Daten widersprechen, soweit diese auf einem berechtigten Interesse beruht.

Hinweis: Da wir bewusst auf personenbezogene Datenverarbeitung weitgehend verzichten und insbesondere keine Besucher-Kennungen über den Tag hinaus speichern, können wir Ihre Anfrage zu Auskunft, Berichtigung oder Löschung in den meisten Fällen nicht zu einer konkreten Person zuordnen. Wir verarbeiten lediglich Daten, die wir auch selbst nicht mehr einer Person zuordnen können.

Zur Geltendmachung Ihrer Rechte wenden Sie sich bitte an die in Abschnitt 1 genannte E-Mail-Adresse.

12. Beschwerderecht bei der Aufsichtsbehörde

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt, haben Sie das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Zuständig ist die Aufsichtsbehörde Ihres üblichen Aufenthaltsorts oder Ihres Arbeitsplatzes. Für den Sitz des Verantwortlichen ist zuständig:

Berliner Beauftragte für Datenschutz und Informationsfreiheit
Friedrichstr. 219
10969 Berlin
Telefon: 030 13889-0
Web: www.datenschutz-berlin.de

13. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen, etwa bei der Einführung neuer Funktionen. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.

Stand: August 2026