Datenschutzerklärung

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Diese Website wird bei Contabo GmbH, Welfenstraße 22, 81541 München, Deutschland gehostet. Der Server steht in einem Rechenzentrum von Contabo in der Europäischen Union. Mit Contabo besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Weitere Informationen finden Sie in der Datenschutzerklärung von Contabo.

Beim Aufruf der Website verarbeitet unser Server die technisch notwendigen Verbindungsdaten:

• IP-Adresse
• Datum und Uhrzeit der Anfrage
• aufgerufene Seite
• Browsertyp und -version sowie Betriebssystem
• Referrer-URL (die zuvor besuchte Seite), sofern Ihr Browser sie übermittelt

Unser Webserver speichert keine Zugriffsprotokolle: Diese Daten werden nur für die Dauer der Anfrage verarbeitet. Technische Fehlerprotokolle der Anwendung, die in Ausnahmefällen die aufgerufene Adresse enthalten können, werden nach spätestens sieben Tagen automatisch gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der fehlerfreien Auslieferung, der Stabilität und der Sicherheit der Website. Eine Übermittlung in Länder außerhalb der EU findet nicht statt.

Diese Website verwendet keine Werbe- oder Marketingdienste. Auch die Schriftarten werden direkt von unserem Server ausgeliefert, sodass beim Seitenaufruf keine Verbindung zu Google oder anderen Dritten entsteht.

Um zu verstehen, welche Seiten genutzt werden, verwenden wir die Open-Source-Software Umami, die auf unserem eigenen Server (Abschnitt 2) läuft. Beim Seitenaufruf werden folgende Angaben erfasst: aufgerufene Seite, Referrer-URL, Browser, Betriebssystem, Gerätetyp, Bildschirmgröße, Sprache sowie das Land, das aus der IP-Adresse ermittelt wird. Die IP-Adresse selbst wird nicht gespeichert. Zum Zählen von Besuchen wird eine Kennung aus IP-Adresse, Browserangaben und einem geheimen Wert gebildet, der monatlich wechselt; sie lässt keinen Rückschluss auf Ihre Person zu. Außerdem zählen wir, wie oft ein Ergebnis geteilt wird: erfasst werden nur die Spielart (z. B. Wort des Tages) und ob als Text oder Bild geteilt wurde, nie der Inhalt. Umami speichert keine Informationen auf Ihrem Gerät und setzt keine Cookies. Die Daten verlassen unseren Server nicht und werden nicht an Dritte weitergegeben.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Verbesserung des Angebots anhand anonymer Nutzungszahlen. Hat Ihr Browser „Do Not Track“ aktiviert, wird Ihr Besuch nicht erfasst. Sie können die Statistik außerdem hier für diesen Browser abschalten:

Die Statistik ist für diesen Browser aktiv.Statistik für diesen Browser deaktivieren

Die Rateversuche werden auf unserem Server geprüft, damit das gesuchte Wort nicht im Seitenquelltext steht. Damit wir Ihre Versuche Ihrem Spiel zuordnen können, setzen wir beim ersten abgeschickten Rateversuch ein Cookie namens wj_sid. Es enthält nur eine zufällige Kennung, ist für Skripte nicht lesbar (httpOnly) und wird ausschließlich an unsere eigene Website übertragen. Ein bloßer Seitenaufruf setzt kein Cookie.

Auf unserem Server speichern wir zu dieser Kennung:

• einen nicht umkehrbaren Hashwert der Kennung (nicht die Kennung selbst),
• wann die Kennung erstellt und zuletzt verwendet wurde,
• Ihre Spiele: Datum, Rateversuche, genutzte Hinweise, Ergebnis sowie Beginn und Ende des Spiels.
• Spiele im Endlos-Modus: Wort, Rateversuche, Ergebnis sowie Beginn und Ende; sie werden nach 30 Tagen gelöscht.
• Rätsel für Freunde: das gewählte Wort, der optional angegebene Name, wer das Rätsel erstellt hat (die zufällige Kennung) und die Spiele dazu. Rätsel werden nach 12 Monaten gelöscht. Den Namen sieht jede Person, die den Link öffnet – bitte keinen vollständigen Namen angeben.

Wir speichern dabei weder Ihre IP-Adresse noch Ihren Namen oder andere Angaben, mit denen wir Sie identifizieren könnten. Das Cookie ist für das von Ihnen gewünschte Spiel unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); die Verarbeitung der Spieldaten erfolgt zur Bereitstellung des Spiels (Art. 6 Abs. 1 lit. b DSGVO). Das Cookie ist bis zu 400 Tage gültig. Spieldaten, deren Kennung 13 Monate lang nicht verwendet wurde, löschen wir automatisch (gilt für Gäste; Spiele in einem Konto bleiben bis zur Löschung des Kontos). Wenn Sie das Cookie in Ihrem Browser löschen, können wir Ihre bisherigen Spiele nicht mehr zuordnen.

Außerdem merkt sich Ihr Browser im lokalen Speicher (localStorage), dass Sie den kurzen Spielhinweis bereits gesehen haben (wj-help-seen), ob Sie die Hinweise schon einmal geöffnet haben (wj-hint-label-seen), und gegebenenfalls Ihre Einstellung zur Statistik. Diese Angaben verlassen Ihr Gerät nicht.

Eingebettetes Spiel auf anderen Websites: Andere Websites können das Wort des Tages über unsere Seite /einbetten/spiel einbinden. Dort setzen wir kein Cookie. Stattdessen speichert Ihr Browser eine zufällige Spiel-Kennung im lokalen Speicher (wj-embed-session) und sendet sie bei jedem Rateversuch an unseren Server, der sie wie das Sitzungs-Cookie oben verwendet (gleiche Daten, gleiche Löschfristen). Browser halten diesen Speicher für jede einbettende Website getrennt. Die Speicherung ist für das von Ihnen gewünschte Spiel unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Beim Laden des eingebetteten Spiels überträgt Ihr Browser wie bei jedem Seitenaufruf technische Daten an unseren Server (Abschnitt 2).

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung Ihrer Anfrage auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO bzw. – wenn Ihre Anfrage auf einen Vertrag abzielt – Art. 6 Abs. 1 lit. b DSGVO. Die Daten werden gelöscht, sobald Ihre Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Diese Website nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ in der Adresszeile Ihres Browsers.

Sie haben jederzeit das Recht auf

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO).

Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Zuständig ist insbesondere Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg.