Datenschutzerklärung

Zuletzt aktualisiert: 11. August 2026

Diese Datenschutzerklärung erläutert, wie Roman Kauffert („wir", „uns") personenbezogene Daten erhebt und verarbeitet, wenn Sie die Website und das Spiel Guess.That.City (der „Dienst") nutzen. Wir sind der Verantwortliche für diese Verarbeitung. Unsere Identität und Kontaktdaten finden Sie im Impressum.

1. Daten, die wir verarbeiten

Kontodaten

• E-Mail-Adresse — zur Erstellung Ihres Kontos, dessen Bestätigung, zum Versand von Anmeldelinks und zur Kontaktaufnahme bezüglich des Dienstes.
• Passwort — wird von unserem Authentifizierungsanbieter nur als sicherer Hash gespeichert; wir sehen es niemals im Klartext.
• Benutzername — von Ihnen gewählt und öffentlich in der Bestenliste angezeigt.
• Kontokennung und Sitzungsinformationen — um Sie angemeldet zu halten und eine aktive Sitzung pro Konto durchzusetzen.

Spieldaten

• Ihre Punktzahlen, Rundenanzahl und Zeitstempel, die zur Berechnung Ihrer Statistiken und Ihrer Platzierung in der Bestenliste verwendet werden. Vermutungen auf der Karte sind Koordinaten auf einer Rätselkarte und werden nicht verwendet, um Sie zu lokalisieren.

Technische Daten

• Übliche Server- und Sicherheitsprotokolle, die Ihre IP-Adresse, Browser-/Geräteinformationen und Anfrage-Metadaten enthalten können und von unseren Hosting- und Backend-Anbietern erhoben werden.

Gäste

• Wenn Sie ohne Konto spielen, legen wir keinen Kontodatensatz für Sie an; es werden lediglich technische Daten und Protokolldaten verarbeitet sowie — sofern Sie eingewilligt haben — Werbedaten (siehe Abschnitte 2 und 4). Ein ohne Konto gespieltes Spiel bleibt in Ihrem Browser, bis Sie sich registrieren — die Punkte können dann Ihrem neuen Konto gutgeschrieben werden.

2. Cookies und lokaler Speicher

Unbedingt erforderliche Speicherung (keine Einwilligung erforderlich)

Im lokalen Speicher Ihres Browsers legen wir ausschließlich das ab, was das Spiel zum Funktionieren braucht — nichts davon verlässt Ihr Gerät, und nichts davon wird an Dritte weitergegeben:

• Anmeldesitzung: damit Sie angemeldet bleiben, wenn Sie sich angemeldet haben.
• Zuletzt gespielte Städte: die letzten Runden, damit dieselbe Stadt nicht sofort wiederkommt.
• Noch nicht gespeichertes Spiel: ein ohne Konto gespieltes Spiel, damit die Punkte Ihrem Konto gutgeschrieben werden können, wenn Sie sich anschließend registrieren.

Diese Speicherung ist für den von Ihnen ausdrücklich gewünschten Dienst erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); eine Einwilligung ist dafür nicht erforderlich. Sie können sie jederzeit über die Einstellungen Ihres Browsers löschen.

Werbe-Cookies (Einwilligung erforderlich)

Wenn Sie ohne Konto spielen, kann zwischen einem Spiel und dem nächsten eine bildschirmfüllende Werbeanzeige eingeblendet werden. Diese Anzeigen werden von Google ausgeliefert (siehe Abschnitt 4). Dazu können Google und seine Werbepartner Cookies und ähnliche Kennungen auf Ihrem Gerät speichern und auslesen sowie Ihre Daten verarbeiten, um Anzeigen auszuwählen, zu messen und darüber zu berichten.

Dies geschieht ausschließlich mit Ihrer Einwilligung. Wir holen diese über die Einwilligungsmeldung von Google ein, die erscheint, bevor ein Werbe-Cookie gesetzt wird. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG für die Speicherung und den Zugriff sowie Art. 6 Abs. 1 lit. a DSGVO für die anschließende Verarbeitung.

Zur Klarstellung, was vor Ihrer Entscheidung geschieht: Das Skript von Google zeigt die Einwilligungsmeldung an und wird deshalb geladen, sobald Sie das Spiel öffnen; Ihre IP-Adresse gelangt in diesem Moment zu Google — unabhängig davon, wie Sie sich anschließend entscheiden. Auf dieser Seite sowie in unseren Nutzungsbedingungen und im Impressum ist es bewusst nicht eingebunden: Sie können all diese Seiten lesen, ohne dass überhaupt eine Verbindung zu Google entsteht. Ein Werbe-Cookie wird weder gespeichert noch ausgelesen und keine Anzeige abgerufen, solange Sie nicht eingewilligt haben.

Sie können Ihre Einwilligung jederzeit ändern oder widerrufen — über den Link zu den Datenschutzeinstellungen in der Einwilligungsmeldung; der Widerruf ist so einfach wie die Erteilung. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. Eine Ablehnung hat keine Auswirkungen auf das Spiel: Sie können es unverändert weiterspielen.

Angemeldeten Spielerinnen und Spielern werden keine Werbeanzeigen angezeigt; für sie werden auch keine Werbe-Cookies gesetzt.

3. Warum wir Ihre Daten verarbeiten (Rechtsgrundlagen)

• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) — zur Bereitstellung Ihres Kontos, zum Speichern von Punktzahlen und zum Betrieb der Bestenliste.
• Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO) — um den Dienst sicher zu halten, Missbrauch und Betrug zu verhindern sowie den Dienst zu betreiben und zu verbessern.
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) — für Werbe-Cookies und die in Abschnitt 2 beschriebene werbebezogene Verarbeitung. Sie können sie jederzeit widerrufen.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) — soweit wir Daten zur Einhaltung gesetzlicher Vorschriften aufbewahren oder offenlegen müssen.

4. Dritte und internationale Übermittlungen

Auftragsverarbeiter, die nach unserer Weisung handeln

Wir geben Daten nur im erforderlichen Umfang zum Betrieb des Dienstes an folgende Anbieter weiter. Einige befinden sich außerhalb Ihres Landes (einschließlich der Vereinigten Staaten); soweit erforderlich, werden Übermittlungen durch geeignete Garantien wie die EU-Standardvertragsklauseln abgesichert.

• Vercel — Website-Hosting, Auslieferung und Protokolle. Europe West
• Supabase — Authentifizierung, Datenbank und Dateispeicher (Ihr Konto, Benutzername und Punktzahlen). West-EU (Irland)
• Resend — Versand von Transaktions-E-Mails (Bestätigungs- und Anmeldelinks); verarbeitet Ihre E-Mail-Adresse.
• MapTiler — Kartenkacheln (Basiskarte) für die Rätselkarte; erhält Ihre IP-Adresse beim Abruf der Kacheln.

Werbung (eigenständig Verantwortlicher)

Werbung unterscheidet sich von den vorstehenden Anbietern, und wir beschreiben sie gesondert, weil die rechtliche Beziehung eine andere ist: Google handelt hier nicht ausschließlich nach unserer Weisung, sondern entscheidet für Teile der werbebezogenen Verarbeitung über eigene Zwecke und Mittel. Für diese Teile ist Google eigenständig Verantwortlicher bzw. gemeinsam mit uns Verantwortlicher, nicht unser Auftragsverarbeiter.

• Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland — Werbung (Google AdSense / H5 Games Ads) und die Einwilligungsmeldung. Das Skript von Google wird ausschließlich auf der Spielseite geladen (es zeigt zugleich die Einwilligungsmeldung an); Google erhält daher Ihre IP-Adresse sowie Geräte- und Browserinformationen, sobald Sie das Spiel öffnen — unabhängig davon, wie Sie sich anschließend entscheiden. Unsere Rechtstexte binden keinerlei Werbeskript ein. Nur mit Ihrer Einwilligung geht Google darüber hinaus, speichert und liest Cookies und ähnliche Kennungen auf Ihrem Gerät, erhält Daten zur Interaktion mit Anzeigen und nutzt diese, um Anzeigen auszuwählen und zu messen sowie Werbeprofile zu bilden.

Werbepartner von Google. Google handelt hierbei nicht allein: An der Auslieferung einer Anzeige kann eine Reihe von Anbietern für Werbetechnologie beteiligt sein, die jeweils die oben beschriebenen Daten erhalten können und dabei als eigenständig Verantwortliche handeln. Die vollständige, jeweils aktuelle Liste — mit einem Link zur Datenschutzerklärung jedes Anbieters — wird Ihnen in der Einwilligungsmeldung unter „Optionen verwalten" angezeigt; dort können Sie einzelne Anbieter annehmen oder ablehnen. Dieselbe Liste veröffentlicht Google unter Anbieter von Werbetechnologie verwalten. Wir verwenden den Standardsatz von Google und fügen keine eigenen Partner hinzu.

Dies erfolgt nur mit Ihrer Einwilligung (Abschnitt 2) und nur bei Spielerinnen und Spielern ohne Konto. Eine Übermittlung in die Vereinigten Staaten kann auf Grundlage der EU-Standardvertragsklauseln und des EU-US Data Privacy Framework erfolgen. Wie Google diese Daten verarbeitet und wie Sie Ihre Einstellungen bei Google verwalten, finden Sie unter Google — Informationen für Partnerseiten und in der Datenschutzerklärung von Google.

Kartendaten (Gebäudegrundrisse und Grenzen) stammen von OpenStreetMap-Mitwirkenden und der Overture Maps Foundation. Hierbei handelt es sich um Referenzdaten, nicht um Ihre personenbezogenen Daten.

5. Speicherdauer

Wir speichern Kontodaten (E-Mail, Benutzername, Punktzahlen), bis Sie Ihr Konto löschen oder deren Löschung verlangen; danach werden sie innerhalb eines angemessenen Zeitraums entfernt, sofern wir nicht begrenzte Daten zur Erfüllung gesetzlicher Pflichten aufbewahren müssen. Protokolle werden von unseren Anbietern für einen begrenzten Zeitraum aufbewahrt.

6. Ihre Rechte

Vorbehaltlich des geltenden Rechts (einschließlich der DSGVO, sofern Sie sich in der EU/im EWR/im Vereinigten Königreich befinden) haben Sie das Recht auf Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung sowie das Recht auf Widerspruch, auf Datenübertragbarkeit und auf jederzeitigen Widerruf Ihrer Einwilligung. Sie haben außerdem das Recht, eine Beschwerde bei einer Datenschutzaufsichtsbehörde einzureichen. Zur Ausübung Ihrer Rechte wenden Sie sich an support @ guessthat.city.

7. Sicherheit

Wir und unsere Anbieter setzen technische und organisatorische Maßnahmen zum Schutz Ihrer Daten ein, darunter verschlüsselte Übertragung (HTTPS), gehashte Passwörter und Zugriffskontrollen. Keine Methode der Übertragung oder Speicherung ist vollständig sicher.

8. Änderungen

Wir können diese Erklärung von Zeit zu Zeit aktualisieren; wesentliche Änderungen werden durch das Datum „Zuletzt aktualisiert" oben kenntlich gemacht.

9. Kontakt

Datenschutzfragen oder -anfragen: support @ guessthat.city. Identität des Verantwortlichen und Postanschrift: siehe Impressum.