Datenschutz­erklärung

1. Geltungsbereich und Verantwortlicher

Diese Hinweise betreffen könig.dev, „Schlag den König“ unter schlagden.könig.dev, die öffentliche Solo-Anwendung „Not an AI“ unter könig.dev/notanai und „Bomb Squad“ unter bombsquad.könig.dev. Verantwortlich ist die im Impressum genannte Person. Dort finden Sie Anschrift und E-Mail-Adresse für Datenschutzanfragen. Andere verlinkte Angebote haben eigene Datenschutzhinweise.

2. Hosting, Verbindungen und Protokolle

Die Angebote werden auf einem VPS bei IONOS betrieben. Beim Abruf und bei Spielverbindungen werden IP-Adresse, angefragte Adresse, Zeitpunkt und technische Verbindungsdaten verarbeitet. Server- und Anwendungsprotokolle können zusätzlich HTTP-Status, Browserangaben, Herkunftsseite und Fehlermeldungen enthalten. Eine generelle Kürzung oder Anonymisierung der IP-Adressen wird nicht zugesichert.

Zweck sind die Auslieferung der Angebote, Fehlerbehebung und Missbrauchsschutz. Grundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse besteht in einem sicheren und funktionsfähigen Betrieb. Beim Hosting kann IONOS als technischer Dienstleister Zugriff auf diese Daten erhalten. Die Angebote verwenden HTTPS und verschlüsselte WebSocket-Verbindungen.

3. Cookies und Speicherung im Browser

Die statischen Informationsseiten setzen selbst keine Cookies und verwenden keine Werbe- oder Trackingdienste. Die Spiele speichern Daten für Anmeldung, Wiederverbindung, Sprache und Spielfortschritt im jeweiligen Browser.

Schlag den König: Im localStorage-Eintrag sdk-auth liegen Admin-Zugangstoken und Benutzername beziehungsweise Spielertoken, Spieler-ID, Nickname und Raumcode. Die Abmeldung entfernt die zugehörigen Anmeldedaten aus diesem Eintrag. Der Ablauf eines Admin-Tokens löscht den Browser-Eintrag nicht automatisch.

Sprache und Not an AI: sdk-lang speichert die gewählte Sprache. notanai:progress:v1 speichert Solo-Fortschritt, Set-ID, Zufallswert, Startzeit und aktuelle sowie frühere Eingaben des Passwort-Minispiels. Verwenden Sie dort ausschließlich erfundene Spielpasswörter, niemals echte Zugangsdaten. Diese localStorage-Einträge haben keine zeitliche Ablaufgrenze. Sie lassen sich über die Website-Daten im Browser löschen. Ein Zurücksetzen oder Abschluss des Solo-Laufs entfernt den gespeicherten Fortschritt.

Bomb Squad: Das Cookie bomb_session enthält einen zufälligen Schlüssel zur Wiedererkennung des Browsers und seiner Raumteilnahmen. Seine Laufzeit beträgt 365 Tage. Es ist für JavaScript nicht lesbar (HttpOnly), auf den jeweiligen Host beschränkt und wird mit SameSite=Strict gesetzt. In der HTTPS-Produktionskonfiguration ist außerdem Secure aktiv. Serverseitig werden ein Hash des Schlüssels, eine interne Identität, ein Sicherheitsschlüssel gegen unerwünschte Anfragen, der Erstellzeitpunkt und gegebenenfalls die Berechtigung zur Raumerstellung gespeichert. Das Löschen des Cookies löscht diese Serverdaten nicht und kann den Zugang zu bestehenden Räumen verhindern.

Bomb Squad speichert die gewählte Oberflächensprache im localStorage-Eintrag bombsquad-language. Er enthält nur de oder en, hat keine zeitliche Ablaufgrenze und wird nicht an den Spielserver übertragen. Du kannst ihn über die Website-Daten deines Browsers löschen.

Persönliche Markierungen auf Bomb-Squad-Hinweisen liegen im Sitzungsspeicher des jeweiligen Tabs unter Schlüsseln mit dem Präfix bombsquad-hint-notes:. Gespeichert werden Raumkennung, eigene Spieler-ID, Rätselgeneration, Modul und die Nummern markierter Hinweise. Hinweistexte und Profilantworten werden dafür nicht gespeichert. Die Markierungen bleiben beim Wiederladen dieses Tabs erhalten und werden nicht an den Server oder Mitspielende übertragen.

Für die zur ausdrücklich gewünschten Spiel- und Anmeldefunktion erforderliche Speicherung gilt § 25 Abs. 2 Nr. 2 TDDDG. Die personenbezogene Verarbeitung zur Bereitstellung angeforderter Spielfunktionen beruht auf Art. 6 Abs. 1 lit. b DSGVO, ihre Absicherung gegen Missbrauch auf Art. 6 Abs. 1 lit. f DSGVO.

4. Schlag den König: Spielräume und Inhalte

Verarbeitet werden ein selbst gewählter Nickname, Raum- und Teamzugehörigkeit, Spielerkennung, Session-Token, Farbe und Verbindungsstatus. Hinzu kommen Antworten, Schätzwerte, Kartenmarker, Punkte, Distanzen, Spielereignisse sowie Fortschritt, Zeiten und Fehlversuche der Minispiele. Kartenmarker sind Spielantworten; sie erfordern keine Ortung Ihres Geräts. Spielstände und Ergebnisse erscheinen im jeweiligen Raum für Mitspielende und Admin; Detailstatistiken der Minispiele erhält der Admin.

Spielende benötigen kein Konto mit E-Mail-Adresse oder Passwort. Für Admins werden Benutzername und Passwort-Hash gespeichert; die Anmeldung verwendet ein zeitlich begrenztes Zugangstoken. Fragensets, Texte und hochgeladene Bilder werden mit Dateiname und technischen Dateiangaben gespeichert. Medien und öffentlich freigegebene Spielinhalte können ohne Anmeldung abrufbar sein. Laden Sie nur Inhalte hoch, die dafür bestimmt sind.

Die Verarbeitung dient der angeforderten Spielteilnahme und Inhaltsverwaltung (Art. 6 Abs. 1 lit. b DSGVO). Die Angaben für Raumbeitritt und jeweilige Spielaktion sind dafür erforderlich; ohne sie ist die entsprechende Funktion nicht nutzbar. Nicknamen dürfen erfunden sein.

Für Räume, Spielverläufe, Admin-Konten und Inhalte besteht derzeit keine automatische Löschfrist. Räume, einzelne Spielende und Inhalte können administrativ gelöscht werden. Ein beendetes Spiel allein löst keine automatische Löschung aus. Für Löschanfragen nutzen Sie den Kontakt im Impressum und nennen nach Möglichkeit Raumcode und Nickname.

5. Not an AI: Solo-Spiel und Bewertungen

Das Solo-Spiel lädt ein öffentliches Spielset ohne Konto oder Raumbeitritt. Sein Fortschritt wird im Browser gespeichert. Bewertungs-Minispiele laden freigegebene Bewertungen vom Server; Wischentscheidungen erhöhen serverseitige Zähler pro Bewertung. In der Bewertungsdatenbank wird dabei keine Zuordnung zur abstimmenden Person gespeichert. Die technischen Zugriffsdaten aus Abschnitt 2 fallen weiterhin an.

Bei freiwillig eingereichten Bewertungen werden Sterne, Text (bis zu 300 Zeichen), Zeitpunkt und Moderationsstatus gespeichert. Nach administrativer Freigabe können Sterne und Text öffentlich im Spiel erscheinen. Name und E-Mail-Adresse werden dafür nicht abgefragt. Bitte geben Sie im Text keine vertraulichen Daten oder Angaben über andere Personen an. Die Bewertung kann übersprungen werden.

Soweit der Text personenbezogene Angaben enthält, beruht seine Moderation und Anzeige auf Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der Bereitstellung der ausdrücklich eingereichten Spielbewertung und ihrer Moderation. Bewertungen und ihre Zähler haben keine automatische Löschfrist; sie können administrativ gelöscht werden. Bei Löschanfragen helfen der Text und der ungefähre Einreichungszeitpunkt.

6. Bomb Squad: Profile und Spielverlauf

Zugangscodes erlauben die Raumerstellung für ein gemeinsames Zeitfenster von 48 Stunden ab der ersten Einlösung. Weitere Geräte erhalten nur die verbleibende Laufzeit. Gespeichert werden ein kryptografischer Hash des Codes, eine maskierte Kennung sowie Erstell-, Aktivierungs-, Ablauf- und gegebenenfalls Sperrzeitpunkt. Freigeschaltete Browser-Identitäten werden mit dem Code verknüpft. Der vollständige Code wird nur bei seiner Erstellung angezeigt. Teilnahme und bestehende Räume bleiben von Ablauf oder Sperre unberührt. Abgelaufene oder gesperrte Codes und ihre Identitätsverknüpfungen werden nach 30 Tagen bereinigt; unbenutzte Codes bleiben bis zur Sperre erhalten. Die Spielsoftware verschickt keine E-Mails und speichert keine E-Mail-Adressen von Codeanfragen.

Für Raumerstellung oder Beitritt geben Sie Name, Land, Lieblingsfarbe, Tier, Geburtstag als Tag und Monat, Getränkewahl und Jahreszeit an. Ein Geburtsjahr wird nicht abgefragt. Diese Pflichtfelder bilden ein Spielprofil für die Rätsel; erfundene Angaben sind erlaubt. Ohne vollständiges Profil ist die Teilnahme nicht möglich. Echte Namen und tatsächliche Geburtstage sind nicht erforderlich.

Profile werden auf dem Server gespeichert. Das vollständige Profil wird in der Spielansicht nur der jeweiligen Person angezeigt. Rätselhinweise und daraus abgeleitete Informationen können Angaben über Profile anderer Mitspielender enthalten oder Rückschlüsse darauf ermöglichen. Namen, Teilnahmestatus, Host-Rolle, Verbindungsstatus und bestimmte Spielstatistiken sind im Raum sichtbar. Mitspielende können Informationen auch selbst während des Spiels austauschen.

Gespeichert werden außerdem Raumzugehörigkeit, Spielzustand, Aktionen, Zeitpunkte, Fehlversuche, Erfolge, Ergebnisse und technische Nachweise zur Vermeidung doppelter Befehle. Grundlage für die angeforderte kooperative Spielteilnahme und Wiederverbindung ist Art. 6 Abs. 1 lit. b DSGVO. Zugriffsschutz und Missbrauchsschutz beruhen auf Art. 6 Abs. 1 lit. f DSGVO mit dem Interesse an einem sicheren Spielbetrieb.

Bei laufendem Dienst entfernt die automatische Bereinigung Räume im Status gewonnen, verloren, abgebrochen oder Lobby, sobald seit ihrer letzten Zustandsaktualisierung mindestens 24 Stunden vergangen sind. Dabei werden auch zugehörige Profile, Mitgliedschaften, Spielereignisse und Befehlsnachweise gelöscht. Die Browser-Identität auf dem Server wird dadurch nicht gelöscht; für sie besteht derzeit keine automatische Löschfrist. Cookie-Laufzeit und Speicherdauer der Server-Identität sind daher verschieden. Löschanfragen richten Sie an den Kontakt im Impressum.

7. Externe Angebote und Ortssuche

Globusgrafiken und mitgelieferte Spielbilder werden von den eigenen Angeboten geladen. Bei der Ortssuche im Adminbereich von Schlag den König sendet der Server die Suchanfrage an Nominatim von OpenStreetMap (OpenStreetMap Foundation). Der Suchdienst erhält die Server-IP und Suchbegriffe; die Browser-IP wird nicht als Suchparameter weitergegeben. Geben Sie keine personenbezogenen Anschriften ein. Die Suche dient der angeforderten Erstellung von Geofragen (Art. 6 Abs. 1 lit. b DSGVO). Weitere Informationen enthält die Datenschutzerklärung der OpenStreetMap Foundation. Die Foundation nennt für diese Daten das Vereinigte Königreich und die Niederlande als Speicherorte.

Externe Links öffnen das jeweilige Angebot beim Anklicken. Dort gelten dessen Datenschutzbedingungen. Auf den Informationsseiten ist kein PayPal-Skript eingebunden. Bei Nutzung eines Zahlungslinks erfolgt die Zahlung beim externen Zahlungsanbieter; dieser kann dem Zahlungsempfänger Angaben zur Zahlung und zur zahlenden Person bereitstellen.

8. Kontaktaufnahme

Bei einer Nachricht an die im Impressum genannte Adresse werden Absenderadresse, Nachrichteninhalt und mitgesendete Angaben zur Bearbeitung verarbeitet. Grundlage ist Art. 6 Abs. 1 lit. b DSGVO bei Anfragen zur angeforderten Leistung, sonst Art. 6 Abs. 1 lit. f DSGVO mit dem Interesse, Anfragen beantworten zu können. Nachrichten werden über die beteiligten E-Mail-Dienstleister verarbeitet.

9. Ihre Rechte

Unter den gesetzlichen Voraussetzungen haben Sie Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Gegen eine Verarbeitung aufgrund berechtigter Interessen können Sie aus Gründen Ihrer besonderen Situation widersprechen. Eine Einwilligung können Sie für die Zukunft widerrufen. Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am Aufenthaltsort, Arbeitsplatz oder Ort des vermuteten Verstoßes. Für Anfragen nutzen Sie den Kontakt im Impressum.

Die Angebote treffen keine automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung. Spielpunkte, Rätsel und Rangfolgen dienen dem Spiel.

Rechtsgrundlagen: DSGVO, insbesondere Art. 6 und 13 bis 22 und § 25 TDDDG.

← Zurück zur Startseite