Datenschutzerklärung
Was beim Spielen von Pumpling verarbeitet wird – und was nicht.
1. Verantwortlicher
Verantwortlich für die Verarbeitung im Sinne der DSGVO ist:
Vollständige Angaben im Impressum.
2. Beim Aufruf der Seite
Beim Abruf der Seiten werden vom Webserver automatisch Zugriffsdaten in Protokolldateien erfasst. Dazu gehören üblicherweise IP-Adresse, Zeitpunkt, aufgerufene Adresse, übertragene Datenmenge, Browsertyp und Betriebssystem.
Diese Protokolle entstehen beim Hosting-Anbieter und dienen dem Betrieb und der Sicherheit. Wir werten sie nicht aus und führen sie nicht mit anderen Daten zusammen. In der Datenbank des Spiels wird keine IP-Adresse gespeichert.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an einem funktionierenden und sicheren Betrieb.
Hosting-Anbieter: Host Europe GmbH, c/o Spaces, Gertrudenstraße 30-36, 50667 Köln. Mit ihm besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
3. Besuchszählung auf der Startseite
Wir zählen, wie viele Menschen die Startseite aufrufen und wie viele davon anschließend ins Spiel wechseln. Das brauchen wir, um zu erkennen, ob die Startseite verständlich ist – ohne diese Zahl lässt sich das nur raten.
Gespeichert wird je Besuch genau eine Zeile mit:
- dem Host, von dem du gekommen bist (etwa „google.com“) – nie die vollständige Adresse und nie deine Suchanfrage; kommst du direkt, steht dort „direkt“,
- einer groben Klasse für Betriebssystem (z. B. „android“), Browser (z. B. „firefox“) und Geräteart (Handy, Tablet, Rechner),
- einer Zufallskennung, dem Zeitpunkt und der Angabe, ob aus dem Besuch ein Spielstart wurde.
Was ausdrücklich nicht gespeichert wird: keine IP-Adresse, auch nicht gekürzt. Kein Browser-Kennzeichen (User-Agent) im Wortlaut – er wird nur gelesen, um die drei groben Klassen zu bilden, und danach verworfen. Keine Verbindung zu einem Spielerkonto, auch nicht, wenn du angemeldet bist.
Die Zufallskennung liegt im sessionStorage deines Browsers und wird gelöscht, sobald du den Tab schließt. Sie dient allein dazu, deinen Spielstart demselben Besuch zuzuordnen, statt ihn doppelt zu zählen. Es wird dafür kein Cookie gesetzt, und die Kennung überlebt den Tab nicht – ein Wiedererkennen bei einem späteren Besuch ist damit nicht möglich.
Aufrufe automatischer Dienste (Suchmaschinen, Vorschaudienste) werden erkannt und gar nicht erst gespeichert.
Speicherdauer: 90 Tage, danach werden die Zeilen automatisch gelöscht.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an einer verständlichen Startseite. Da weder eine Kennung gesetzt wird, die dich wiedererkennbar macht, noch personenbezogene Merkmale gespeichert werden, ist die Zählung nach unserer Einschätzung nicht einwilligungspflichtig. Wenn du möchtest, dass gar nichts gezählt wird, genügt es, JavaScript zu deaktivieren oder die Zählanfrage zu blockieren – das Spiel funktioniert davon unabhängig.
4. Anmeldung über Google
Zum Speichern des Spielstands meldest du dich über „Über Google anmelden“ an (Google Sign-In). Dabei wird auf der Spielseite ein Skript von Google geladen; deine IP-Adresse wird dabei an Google übertragen, auch wenn du dich nicht anmeldest.
Wir erhalten von Google und speichern:
- eine Kennnummer deines Google-Kontos (eine Zeichenfolge, kein Klarname)
- deine E-Mail-Adresse
Ein Passwort erhalten und speichern wir nicht. Die E-Mail-Adresse dient ausschließlich der Zuordnung deines Spielstands und einer möglichen Kontaktaufnahme in Missbrauchsfällen – sie erscheint an keiner Stelle im Spiel und wird nicht für Werbung verwendet.
Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei kann es zu einer Übermittlung in die USA kommen. Google stützt sich hierfür auf die Standardvertragsklauseln und den EU-US Data Privacy Framework. Näheres in der Datenschutzerklärung von Google.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO – die Anmeldung ist zur Bereitstellung des Spiels und zur Sicherung deines Spielstands erforderlich.
5. Spielstand und Spielbetrieb
Gespeichert werden die Werte, die dein Spiel ausmachen:
| Daten | Wozu |
|---|---|
| Spielwerte wie Masse, Definition, Geld, Energie, Pokale, Erfolge, Aufgaben, Perks und Statistiken | Damit dein Spielstand erhalten bleibt und auf jedem Gerät gleich ist |
| Selbst gewählter Athletenname, Geschlecht der Spielfigur | Anzeige im Spiel und – wenn aktiviert – in der Bestenliste |
| Zeitpunkt der Anlage und der letzten Änderung, gezählte Spielzeit | Spielbetrieb, Statistik und Erkennung unplausibler Spielstände |
| Zähler auffälliger Spielstände, gegebenenfalls Sperrvermerk | Schutz vor Manipulation der Bestenliste |
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für den Spielbetrieb sowie Art. 6 Abs. 1 lit. f DSGVO für die Erkennung von Manipulation (berechtigtes Interesse an einer fairen Bestenliste).
6. Bestenliste und Duelle
In der Hall of Fame erscheinen ausschließlich dein selbst gewählter Athletenname und die zugehörigen Spielwerte. Deine E-Mail-Adresse und deine Google-Kennnummer erscheinen dort nie.
Die Anzeige ist standardmäßig aktiv. Du kannst sie jederzeit im Spiel abschalten – im Startfenster über das Stift-Symbol neben deinem Namen. Danach erscheinst du nicht mehr in der Liste.
In Live-Duellen und Turnieren sieht dein Gegenüber deinen Athletennamen und die Ergebnisse der laufenden Partie. Sonst nichts.
Die Stimmen im „Zuschauerrang“ während eines Duells sind erfundene Texte des Spiels und keine Nachrichten anderer Personen. Es gibt keinen Chat, in dem sich Spieler untereinander schreiben können.
7. Fehlermeldungen
Über „Fehler melden“ kannst du uns freiwillig eine Nachricht schicken. Gespeichert werden dabei dein Text, der betroffene Bereich, die Programmversion, dein Athletenname, deine Google-Kennnummer und die Browserkennung (User-Agent) – letztere, um Fehler bestimmten Geräten oder Browsern zuordnen zu können.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an der Fehlerbehebung. Schreib bitte keine Angaben in das Feld, die du nicht gespeichert haben möchtest.
9. Speicherdauer
- Spielstand und Anmeldedaten: solange dein Konto besteht. Auf Anfrage löschen wir es (siehe Punkt 10).
- Besuchszählung: 90 Tage, danach automatisch.
- Anmelde-Token: 90 Tage, danach automatisch. Jeder Token gilt nur einmal und wird beim Gebrauch ersetzt.
- Fehlermeldungen: bis die Sache erledigt ist, längstens 12 Monate.
- Server-Protokolle: nach den Vorgaben des Hosting-Anbieters, üblicherweise wenige Tage bis Wochen.
10. Deine Rechte
Dir stehen gegenüber uns folgende Rechte zu:
- Auskunft über die zu dir gespeicherten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen (Art. 21 DSGVO)
Wenn du keinen Zugang mehr zu deinem Konto hast, genügt eine kurze E-Mail an stephan.seine.email@gmail.com von der Adresse, mit der du angemeldet warst. Eine Begründung brauchst du nicht.
Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), etwa bei der Behörde deines Bundeslandes.
11. Alter der Nutzenden
Pumpling ist ein Satire-Spiel, in dem Doping und ein Schwarzmarkt vorkommen – als Gegenstand des Spotts, nicht als Empfehlung. Es richtet sich an Jugendliche und Erwachsene. Für die Anmeldung ist ein Google-Konto nötig, das seinerseits ein Mindestalter voraussetzt.
Mehr dazu im Hinweis auf der Startseite.