Diese Website ist ein privates, kostenloses Hobby-Projekt. Es gibt keine Werbung, kein personenbezogenes Tracking, keine Analyse-Tools von Drittanbietern und keine Benutzerkonten. Nachfolgend erklären wir, welche Daten trotzdem anfallen und warum.
Verantwortlicher
Philip Stix, Gerasdorf, Österreich · E-Mail:
philipstix@gmail.com
(vollständige Anschrift siehe Impressum)
Hosting
Die Website wird bei Cloudflare (Cloudflare, Inc., USA, sowie Cloudflare Germany GmbH) als Auftragsverarbeiter gehostet. Beim Aufruf verarbeitet Cloudflare technisch bedingt Server-Protokolldaten (u. a. gekürzte IP-Adresse, Zeitpunkt, aufgerufene Seite, Browsertyp), um die Seite auszuliefern und die Sicherheit zu gewährleisten (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse am sicheren Betrieb). Eine Übermittlung in die USA erfolgt auf Basis der EU-Standardvertragsklauseln.
Welche Daten die Spiele speichern
- Bestenlisten (Funkelfeld, Komet, Flatterfink, Sternensturm, Galopp, WUMMS!, MEERI-MANIA, Neon-Schlange sowie die Wertungen von Kritzeln & Raten und Wer weiß's?): der von dir frei gewählte Anzeigename, eine zufällig erzeugte Geräte-Kennung (kein Login, keine echte Identität), deine Punktzahl mit Spiel-Statistik und der Zeitpunkt. Gespeichert in einer Datenbank bei Cloudflare. Zweck: Anzeige der Rangliste und Schutz vor Manipulation. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO.
- Geteilte Würfelpoker-Spiele: die eingegebenen Spielernamen, die Spielstände und ein Beitritts-Code, damit ihr euch dasselbe Punkteblatt teilen könnt.
- Spieleabend-Raum, Kritzeln & Raten, Wer weiß's? (Echtzeit-Spiele): Anzeigename, Chat- und Rate-Eingaben sowie Zeichnungen werden nur für die Dauer der Runde im Arbeitsspeicher des Servers gehalten und nicht dauerhaft gespeichert — ausgenommen das Endergebnis für die Bestenliste. Spieleabend-Räume (Namen, Punkte, Reaktionen) werden nach 14 Tagen gelöscht.
- Lokale Speicherung im Browser (localStorage): Anzeigename, Geräte-Kennung, Hell-/Dunkelmodus, Meilensteine und lokale Spielstände. Diese Daten bleiben auf deinem Gerät — außer du nutzt das Cloud-Backup (siehe unten). Sie sind für den Betrieb der Spiele notwendig (kein Einwilligungs-Banner erforderlich). Du kannst sie jederzeit über die Browser-Einstellungen löschen.
Ein Name gehört jeweils dem Gerät, das ihn zuerst verwendet hat — dadurch kann derselbe Name nicht von mehreren Personen belegt werden.
Cloud-Backup (freiwillig)
Legst du im Profil ein Cloud-Backup an, wird ein Abbild deiner lokalen Spieldaten (Spielstände, Rekorde, Abzeichen, Anzeigename, Geräte-Kennung) unter einem zufälligen 8-stelligen Code bei Cloudflare gespeichert und bei jedem Verlassen der Seite aktualisiert. Wer den Code kennt, kann das Backup laden — gib ihn also nicht weiter. Daten der Werkzeuge (Sprit-Radar, Feuerwehr-Monitor, z. B. dein Heimatort) sind nicht Teil des Backups. Speicherdauer: Ein Backup, das 180 Tage lang nicht aktualisiert wurde, wird gelöscht; die jeweils vorherige Version wird 30 Tage aufbewahrt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (von dir angeforderte Funktion).
Push-Benachrichtigungen (freiwillig)
Aktivierst du Benachrichtigungen (Rekord geschlagen, Feuerwehr-Alarm, Preis-Alarm), speichern wir die vom Browser erzeugte Abo-Adresse samt technischen Schlüsseln, bei Spiele-Nachrichten zusätzlich Anzeigename und Geräte-Kennung. Beim Feuerwehr-Alarm speichern wir die gewählten Bezirke bzw. — wenn du einen Umkreis wählst — die Koordinaten deines Heimatorts und den Radius, beim Preis-Alarm Tankstelle, Treibstoff und Zielpreis. Zugestellt wird über den Push-Dienst deines Browsers (z. B. Google, Mozilla oder Apple); der Inhalt der Nachricht geht dabei nicht an diesen Dienst, sondern wird vom Gerät direkt bei uns abgeholt. Speicherdauer: bis du die Benachrichtigung abbestellst oder der Browser das Abo beendet. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, jederzeit widerrufbar).
Sprit-Radar und Feuerwehr-Monitor
Für die Suche nach günstigen Tankstellen werden dein Standort bzw. die eingegebene Adresse oder Route an unseren Server geschickt und von dort an die Spritpreis-Schnittstelle der E-Control, an OpenStreetMap/Nominatim und Photon (komoot) zur Ortssuche sowie an OSRM zur Routenberechnung weitergegeben. Diese Anfragen stellt unser Server — deine IP-Adresse erreicht die Dienste nicht; auch die Kartenkacheln werden über unseren Server geladen. Gefundene Orte werden ohne Bezug zu dir zwischengespeichert, damit dieselbe Suche nicht erneut angefragt werden muss. Freitext-Eingaben der Suche werden zur Deutung an Cloudflare Workers AI geschickt; Sätze, die das System nicht verstanden hat, speichern wir ohne IP, Gerät oder Namen für 7 Tage, um die Suche zu verbessern. Heimatort, Favoriten und Einstellungen liegen nur lokal in deinem Browser. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Anonyme Nutzungszahlen
Um zu sehen, welche Teile der Seite genutzt werden, zählen wir einige Ereignisse rein anonym und ohne Personenbezug mit: Aufruf der Seite, Begrüßung gesehen, Spiel gestartet, Herausforderungs-Link geöffnet, Teilen-Karte erzeugt und Nutzung der Freitext-Suche. Dafür erhöhen wir einen einfachen Zähler pro Kalendertag (z. B. „Galopp, 2026-09-01, 12×"). Gespeichert werden ausschließlich der Tag, die Art des Ereignisses und die Anzahl — keine IP-Adresse, keine Geräte-Kennung, kein Name und keine Uhrzeit. Die Zahlen lassen sich keiner Person zuordnen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer anonymen Reichweitenmessung).
Missbrauchsschutz und Fehlerprotokolle
Um Überlastung und Manipulation zu verhindern, begrenzen wir, wie oft eine Adresse pro Minute Anfragen stellen darf. Dafür speichern wir kurzzeitig einen mit täglich wechselndem Schlüssel gebildeten Hashwert der IP-Adresse (keine Klar-IP), der nach wenigen Minuten gelöscht wird. Tritt im Browser ein technischer Fehler auf, übermittelt die Seite die Fehlermeldung, die betroffene Seite und die Browser-Kennung (User-Agent); diese Meldungen werden nach spätestens 30 Tagen gelöscht. Fehlgeschlagene Anmeldeversuche am Betreiberbereich werden mit IP-Adresse protokolliert und nach spätestens 90 Tagen gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sicherer, stabiler Betrieb).
Kochstudio (KI-Funktion)
Auf der Seite Kochstudio kannst du freiwillig eingeben, welche Zutaten du zu Hause hast. Diese Eingabe wird zur Erstellung von Rezeptvorschlägen an Cloudflare Workers AI (KI-Modell, betrieben von Cloudflare als Auftragsverarbeiter) übermittelt und von unserem Server als Suchanfrage an die Suchmaschine DuckDuckGo geschickt, um passende Rezept-Links zu finden (Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO — Bereitstellung der Funktion). Wir speichern deine Eingaben nicht; deine letzten Rezepte merkt sich nur dein Browser. Bitte gib dort keine personenbezogenen Daten ein — für die Funktion genügt eine Zutatenliste.
Schriftarten
Die verwendeten Schriften (Fraunces, Outfit) werden lokal von diesem Server ausgeliefert. Es besteht keine Verbindung zu Google Fonts oder anderen Drittanbietern, es werden keine Daten an Google übertragen.
Keine Weitergabe zu Werbezwecken
Es findet kein Verkauf, keine Vermietung und keine Weitergabe deiner Daten zu Werbe- oder Analysezwecken statt.
Speicherdauer
Soweit oben nicht anders angegeben: Tages- und Wochen-Bestenlisten werden nach Ablauf ihres Zeitraums gelöscht; Einträge der Allzeit-Bestenlisten und geteilte Würfelpoker-Spiele bleiben bestehen, bis du ihre Löschung verlangst. Auf Wunsch entfernen wir deine Einträge; schreib uns dazu einfach eine E-Mail mit dem betroffenen Namen.
Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung sowie Widerspruch. Wende dich dafür an philipstix@gmail.com. Außerdem kannst du dich bei der Aufsichtsbehörde beschweren — in Österreich bei der Österreichischen Datenschutzbehörde.
Stand: September 2026