Datenschutzerklärung

1. Verantwortlicher

Gil Hermann
Pankstraße 58
13357 Berlin
E-Mail: jakeey@jakeey.de

2. Nutzung ohne Konto

Das Spiel lässt sich ohne Anmeldung nutzen. In diesem Fall werden Spielstand und Einstellungen ausschließlich lokal im Browser gespeichert (siehe Punkt 6). Es werden dabei keine Daten an den Server übertragen. Ohne Konto stehen die Funktionen Kartentausch und 1/1-Unikate nicht zur Verfügung.

3. Konto

Wer ein Konto anlegt, übermittelt folgende Daten:

• E-Mail-Adresse – als Anmeldename
• Spielername – frei wählbar, für andere Spieler beim Tausch sichtbar
• Passwort – wird ausschließlich als kryptografischer Hash gespeichert, das Klartext-Passwort wird nicht gespeichert
• Merkwort – zum Zurücksetzen des Passworts, ebenfalls nur als Hash
• Zeitpunkt der Erstellung

Zweck: Bereitstellung des Kontos, geräteübergreifende Speicherung des Spielstands und Zuordnung beim Kartentausch.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Nutzungsverhältnisses).

4. Spielstand und Tausch

Bei angemeldeten Konten werden zusätzlich gespeichert:

• der Spielstand (gesammelte Karten, Sterne, Statistik, Einstellungen, Lernfortschritt der Schwierigkeitsstufen)
• offene Tauschangebote sowie durchgeführte Tausche mit dem Spielernamen des Tauschpartners
• beanspruchte 1/1-Unikate

Beim Kartentausch wird dem Tauschpartner der gewählte Spielername angezeigt. Die E-Mail-Adresse wird anderen Spielern nicht angezeigt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

5. Bestenliste

Angemeldete Spieler können eine Bestenliste sehen. Dafür wird gespeichert, wie viele Packs ein Konto an einem Tag geöffnet hat, und für welche Seasons ein Konto eine Urkunde erhalten hat. Angezeigt werden ausschließlich der Spielername, die Anzahl der heute geöffneten Packs und die gesammelten Urkunden – keine E-Mail-Adressen.

Die Teilnahme ist freiwillig. Sie lässt sich beim Anlegen des Kontos abwählen und jederzeit unter ⚙️ Einstellungen ausschalten; dann erscheint das Konto nicht mehr in der Liste. Die Tageszählung wird nach 30 Tagen gelöscht, Urkunden bleiben gespeichert, solange das Konto besteht.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

6. Anmeldung und Missbrauchsschutz

Bei der Anmeldung wird eine zufällige Sitzungskennung erzeugt und gespeichert, damit man angemeldet bleibt. Sie läuft nach 60 Tagen ab und wird beim Abmelden gelöscht.

Zum Schutz vor dem Erraten von Passwörtern werden fehlgeschlagene Anmeldeversuche mit der eingegebenen E-Mail-Adresse und einem Zeitstempel vermerkt und nach 24 Stunden automatisch gelöscht.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit des Angebots).

7. Speicherung im Browser

Es werden keine Cookies verwendet. Stattdessen speichert das Spiel Daten im lokalen Speicher des Browsers („localStorage"):

• kribbel-karten – der Spielstand
• kribbel-marke – die Sitzungskennung, falls angemeldet
• kribbel-konto – E-Mail und Spielername zur Anzeige

Diese Daten verbleiben auf dem Gerät und können jederzeit über die Einstellungen des Browsers gelöscht werden. Im Spiel bewirkt „Alles löschen und neu starten" unter ⚙️ dasselbe für den Spielstand.

8. Server-Protokolle

Beim Aufruf der Seite werden durch den Hoster automatisch Protokolldaten erfasst, wie sie beim Betrieb einer Website üblich sind (unter anderem IP-Adresse, Zeitpunkt, aufgerufene Datei, übertragene Datenmenge, Browsertyp). Diese Daten dienen der technischen Bereitstellung und Sicherheit und werden nicht mit anderen Daten zusammengeführt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

9. Hosting

Das Angebot wird bei ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf, gehostet. Der Hoster verarbeitet die genannten Daten in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO. Die Server stehen in Deutschland.

10. Weitergabe an Dritte

Eine Weitergabe der Daten an Dritte findet nicht statt, außer an den unter Punkt 8 genannten Hoster im Rahmen der Auftragsverarbeitung. Es findet keine Übermittlung in Drittländer statt. Es werden keine Daten für Werbung, Analyse, Profilbildung oder Weiterverkauf verwendet.

11. Speicherdauer

Kontodaten und Spielstände werden gespeichert, solange das Konto besteht. Auf Wunsch wird das Konto mit allen zugehörigen Daten gelöscht – eine formlose E-Mail genügt. Anmeldeversuche werden nach 24 Stunden gelöscht, Sitzungskennungen nach spätestens 60 Tagen, die tägliche Pack-Zählung nach 30 Tagen.

12. Kinder

Das Angebot richtet sich an Kinder im Grundschul- und Unterstufenalter. Konten für Kinder unter 16 Jahren sollen nur mit Einwilligung der Erziehungsberechtigten angelegt werden (Art. 8 DSGVO). Wir empfehlen, das Konto gemeinsam mit einem Elternteil einzurichten und für den Spielernamen keinen echten vollständigen Namen zu verwenden.

13. Ihre Rechte

Sie haben jederzeit das Recht auf:

• Auskunft über die gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Für alle Anliegen genügt eine E-Mail an jakeey@jakeey.de.

Außerdem besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde. Zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin.

14. Sicherheit

Passwörter und Merkwörter werden ausschließlich als Hash gespeichert. Datenbankabfragen erfolgen über vorbereitete Anweisungen. Die Übertragung sollte verschlüsselt über HTTPS erfolgen. Trotz aller Sorgfalt kann kein absoluter Schutz gewährleistet werden – bitte verwenden Sie für dieses Spiel kein Passwort, das Sie auch anderswo nutzen.

15. Änderungen

Diese Erklärung wird angepasst, wenn sich das Angebot ändert. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: September 2026 (ergänzt um die Bestenliste)

Impressum · Zum Spiel