Datenschutzhinweis
Dies ist ein privat betriebenes, nicht kommerzielles Angebot. Es gibt keine Werbung, keine Analysewerkzeuge, keine Einbindungen sozialer Netzwerke und keine Weitergabe von Daten an Dritte. Trotzdem fallen technisch ein paar Daten an — hier steht, welche.
Was gespeichert wird
| Daten | Wozu | Wie lange |
|---|---|---|
Spielername (selbst gewählt oder automatisch Gast<Nummer>) |
Anzeige im Spiel, in Bestenlisten und bei laufenden Partien | 90 Tage nach der letzten Nutzung — gilt für gesicherte Namen wie für Gastnamen |
| Passwort — ausschließlich als scrypt-Hash, nie im Klartext | Anmeldung, damit niemand sonst deinen Namen benutzen kann | zusammen mit dem Namen: 90 Tage nach der letzten Nutzung |
Sitzungskennung im Cookie gb_session |
hält dich angemeldet — auch in den Spielen unter den Unterdomains | 180 Tage, oder bis du dich abmeldest |
| Merkmale deines Browsers (Bildschirmgröße, Zeitzone, Sprache und Ähnliches), zu einem Kennwert zusammengefasst | erkennt dich als denselben Gast wieder, damit dein Spielfortschritt erhalten bleibt — ganz ohne Konto | 90 Tage nach der letzten Nutzung |
| Partieergebnisse: Spiel, Modus, Level, Dauer, Punkte, Sieg/Niederlage | Statistik und Bestenlisten auf der Startseite | 90 Tage nach der letzten Nutzung — sie werden gemeinsam mit dem Spielernamen gelöscht und verschwinden dann auch aus der Bestenliste |
| Kennwert (Hash) deiner IP-Adresse beim Registrieren und Anmelden | Schutz vor missbräuchlicher und automatisierter Nutzung | nur im Arbeitsspeicher, längstens 1 Stunde; nach einem Neustart des Dienstes ergibt dieselbe IP einen anderen Kennwert |
| IP-Adresse in den Protokollen des Webservers | technischer Betrieb und Abwehr von Angriffen | wenige Tage |
Was ausdrücklich nicht erhoben wird
- keine E-Mail-Adresse — die Registrierung fragt nur Name und Passwort ab
- kein Klarname, keine Anschrift, keine Telefonnummer, keine Zahlungsdaten
- keine Werbe- oder Analyse-Cookies, kein Google Analytics, keine Zählpixel
- keine Weitergabe an Dritte, keine Übermittlung außerhalb der EU
Weil keine E-Mail-Adresse gespeichert wird, gibt es auch keine Möglichkeit, ein vergessenes Passwort zurückzusetzen. Das ist bewusst so: weniger Daten bedeutet weniger, was verloren gehen kann.
Löschung nach 90 Tagen
Wird ein Spielername 90 Tage lang weder zum Spielen noch zum Anmelden benutzt, wird er vollständig gelöscht — mit Passwort, Sitzungen und allen Partieergebnissen. Der Eintrag verschwindet damit auch aus den Bestenlisten. Das betrifft gesicherte Namen ebenso wie Gastnamen, und ein gelöschter Name ist danach wieder frei.
Jede Partie und jede Anmeldung setzt die Frist zurück. Wer regelmäßig spielt, muss sich also nicht zusätzlich anmelden, damit sein Name erhalten bleibt. Die Löschung läuft automatisch jede Nacht; ein Antrag ist dafür nicht nötig.
Registrierung ist freiwillig
Alle Spiele funktionieren ohne Konto. Unregistrierte Spieler bekommen automatisch einen
Namen der Form Gast<Nummer>. Die Registrierung dient allein dazu,
einen Wunschnamen zu sichern, damit ihn niemand anders verwendet.
Schutz vor Missbrauch
Das Formular „Namen sichern" ist gegen missbräuchliche und automatisierte Nutzung abgesichert. Dabei kommt kein Dienst eines Dritten zum Einsatz — insbesondere kein Google reCAPTCHA oder Vergleichbares. Es werden also keine Daten an fremde Server übertragen und keine zusätzlichen Cookies gesetzt.
Dafür wird deine IP-Adresse nicht gespeichert, sondern lediglich als nicht rückrechenbarer Kennwert im Arbeitsspeicher gehalten und spätestens nach einer Stunde verworfen. Weitere Angaben über dich werden zu diesem Zweck nicht erhoben und nicht ausgewertet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO — das berechtigte Interesse daran, den Dienst funktionsfähig und für alle nutzbar zu halten.
Cookies
Es wird genau ein Cookie gesetzt: gb_session, gültig für
gamebyai.de und alle Unterdomains, damit ein gesicherter Name auch in den
Spielen gilt. Es ist HttpOnly und Secure, also für JavaScript
unlesbar und nur über HTTPS übertragen. Es enthält keine personenbezogenen Angaben,
sondern nur eine zufällige Zeichenkette. Ohne Anmeldung wird kein Cookie gesetzt.
Rechtsgrundlagen
Verarbeitung zur Bereitstellung des Spielbetriebs und zur Vergabe eines Anzeigenamens: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsverhältnisses). Protokolldaten und Angriffsabwehr: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb). Das Cookie ist für den ausdrücklich gewünschten Dienst „angemeldet bleiben" unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und benötigt daher keine Einwilligung.
Hosting
Das Angebot läuft auf einem Server der netcup GmbH in Deutschland. netcup verarbeitet dabei Daten ausschließlich weisungsgebunden als Auftragsverarbeiter (Art. 28 DSGVO).
Deine Rechte
Dir stehen Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch zu (Art. 15–21 DSGVO) sowie das Recht auf Beschwerde bei einer Aufsichtsbehörde. Am einfachsten: Konto löschen lassen — dann verschwinden Name, Passwort-Hash und Sitzungen. Ergebnisse in der Bestenliste können auf Wunsch anonymisiert statt gelöscht werden, damit die Statistik stimmig bleibt.
Kontakt
Anfragen zum Datenschutz bitte über den beim Betreiber hinterlegten Weg. Da dieses Angebot rein privat und ohne Gewinnerzielungsabsicht betrieben wird, besteht keine Impressumspflicht nach § 5 DDG.
Stand: 7. August 2026