Datenschutz

Benjamin Bestmann, Eobanstraße 3, 99084 Erfurt, Deutschland.
E-Mail: hallo@crazy-jump.com

Für dieses kleine private Projekt ist gesetzlich kein Datenschutzbeauftragter vorgeschrieben.

Ohne Anmeldung werden keine personenbezogenen Daten an unsere Server übertragen. Dein Fortschritt (Highscore-Liste, Münzen, Skins, Streak, Spielername) wird ausschließlich lokal in deinem Browser gespeichert. Du kannst ihn jederzeit über die Browser-Einstellungen löschen („Website-Daten löschen").

Diese lokale Speicherung ist nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung zulässig, weil sie für die von dir gewünschte Funktion (Fortschritt merken) erforderlich ist. Deshalb gibt es keinen Cookie-Banner.

Wenn du dich registrierst, verarbeiten wir:

• deinen Benutzernamen (öffentlich sichtbar),
• dein Passwort — ausschließlich verschlüsselt (gehasht) gespeichert, nie im Klartext,
• optional deine E-Mail-Adresse. Ohne E-Mail kannst du dein Passwort später nicht selbst zurücksetzen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags).

Hinweis für Eltern: Ein Account ist freiwillig — das Spiel funktioniert vollständig ohne. Für Kinder unter 16 Jahren sollte die Registrierung mit Einverständnis der Eltern erfolgen.

Mit Account speichern wir zusätzlich: Highscore, Wochen-Liga-Punkte, Münzstand, besessene und ausgewählte Spielfiguren, Statistiken (Runden, Sprünge, eingesammelte Effekte) sowie deinen Daily-Streak (aktueller und längster Streak, letztes Spieldatum, Streak-Freezes, Zeitzonen-Abweichung deines Geräts).

Öffentlich sichtbar sind auf der Bestenliste und deinem Profil: Benutzername, Highscore, Liga-Punkte, Spielfiguren, Statistiken und Streak-Daten (einschließlich letztem Spieldatum und Zeitzonen-Abweichung, die zur richtigen Anzeige des Streaks gebraucht wird).

Nie öffentlich sichtbar sind: E-Mail-Adresse, Passwort, Münzstand und die Details einzelner Spielrunden.

Zu jeder gespielten Runde speichern wir außerdem technische Details (Punktzahl, Dauer, Sprünge, gesammelte Kristalle, Todesursache). Das dient dem Erkennen unplausibler Ergebnisse (Schutz vor Manipulation) und dem Austarieren des Spiels. Diese Daten werden nicht veröffentlicht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, für die Missbrauchserkennung zusätzlich Art. 6 Abs. 1 lit. f DSGVO.

Beim Login setzen wir einen technisch notwendigen Anmelde-Token, damit du bis zu 30 Tage angemeldet bleibst. Auch das ist nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung zulässig.

Die Website wird von Vercel Inc. (USA) ausgeliefert, Datenbank und Server-Funktionen laufen bei Convex Inc. in der Region EU (Irland). Anmeldung und Registrierung laufen technisch über eine Adresse auf dem Vercel-Server, die die Anfrage an Convex weiterreicht. Dein Passwort wird dabei nicht bei Vercel gespeichert, durchläuft aber kurzzeitig diesen Server, bevor es verschlüsselt bei Convex abgelegt wird.

Beide Anbieter erzeugen betriebsbedingt Server-Protokolle (u. a. IP-Adresse, aufgerufene Adresse, Zeitpunkt, Browser-Kennung). Diese sind für einen sicheren und störungsfreien Betrieb erforderlich (Art. 6 Abs. 1 lit. f DSGVO). Da Vercel Daten auch in den USA verarbeitet, stützt sich diese Übermittlung auf die EU-Standardvertragsklauseln (Art. 46 DSGVO).

Wir setzen keine Analyse-, Tracking- oder Werbedienste ein. Schriften werden beim Erstellen der Seite mitgeliefert und nicht von fremden Servern nachgeladen.

Account-Daten speichern wir, solange dein Konto besteht. Die Daten einzelner Spielrunden werden derzeit unbegrenzt aufbewahrt; eine feste Löschfrist ist noch nicht eingerichtet. Server-Protokolle werden von den Anbietern nach kurzer Zeit automatisch gelöscht. Lokale Daten im Gast-Modus bleiben, bis du sie in deinem Browser löschst.

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21).

Konto löschen: Eine Schaltfläche dafür gibt es derzeit noch nicht. Schreib uns an hallo@crazy-jump.com — wir löschen dein Konto und die zugehörigen Daten dann zeitnah.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel beim Thüringer Landesbeauftragten für den Datenschutz und die Informationsfreiheit oder bei der Behörde an deinem Wohnort.