Datenschutzerklärung

Stand: 26.09.2026

1. Wer ist verantwortlich?

Verantwortlich für die Datenverarbeitung auf Speedgamez ist der im Impressum genannte Betreiber. Dort findest du auch die Kontaktdaten für alle Fragen zum Datenschutz.

2. Das Wichtigste in Kürze

• Wir setzen keine Tracking-, Analyse- oder Werbe-Cookies ein und binden keine Werbenetzwerke, Social-Media-Plugins oder fremden Schriften ein. Alle Dateien (Schriften, Bilder, Skripte) kommen von unserem eigenen Server. Teilen-Knöpfe (z. B. WhatsApp) sind einfache Links – erst wenn du klickst, öffnet sich die jeweilige Seite.
• Wir speichern nur, was für Spiel, Bestenlisten, Konto und Community nötig ist – und löschen Vieles automatisch nach festen Fristen (siehe Abschnitt 13).
• IP-Adressen speichern wir nicht im Klartext, sondern nur als nicht umkehrbaren, mit einem geheimen Schlüssel gebildeten Hash-Wert.
• Du kannst jederzeit alle deine Daten herunterladen und dein Konto vollständig löschen – beides unter „Mein Konto".

3. Hosting und Server-Protokolle

Die Seite wird bei der ALL-INKL.COM – Neue Medien Münnich (Deutschland) gehostet; die Daten liegen auf Servern in Deutschland. Beim Aufruf jeder Seite verarbeitet der Webserver technisch notwendig deine IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, die übertragene Datenmenge sowie Browser und Betriebssystem. Der Hoster protokolliert diese Zugriffe nach seinen eigenen Vorgaben zur Sicherheit und Fehlersuche und löscht sie nach kurzer Zeit. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung.

4. Spielen ohne Konto

Du kannst ohne Anmeldung spielen. Dafür vergeben wir je Partie ein kurzlebiges Spiel-Token, das an deine Sitzung gebunden ist (nach 2 Tagen gelöscht). Dein Ergebnis wird nur dann in eine Bestenliste übernommen, wenn du dich anschließend registrierst oder anmeldest. Zusätzlich zählen wir anonym, wie viele Gäste gerade online sind (Sitzungskennung, kein Name, nach 24 Stunden gelöscht).

5. Konto und Registrierung

• Pflichtangaben: Spielername (öffentlich sichtbar), E-Mail-Adresse (nie öffentlich) und Passwort. Das Passwort speichern wir ausschließlich als sicheren Hash, niemals im Klartext.
• E-Mail-Bestätigung: Zur Bestätigung deiner Adresse schicken wir einen Link, der 7 Tage gültig ist. Für „Passwort vergessen" gilt ein Link von 1 Stunde.
• Zwei-Faktor-Anmeldung (freiwillig): Richtest du sie ein, speichern wir den geheimen Schlüssel für deine Authenticator-App.
• „Angemeldet bleiben": legt ein Anmelde-Cookie für 30 Tage an; auf unserer Seite liegt dazu nur ein Hash des Schlüssels.
• Einladungen: Kommst du über den Einladungslink eines anderen Spielers, vermerken wir, wer dich eingeladen hat, und vernetzen euch miteinander.

Rechtsgrundlage ist die Bereitstellung des Spielangebots, das du mit der Registrierung nutzt (Art. 6 Abs. 1 lit. b DSGVO).

6. Spielbetrieb, Bestenlisten und Taler

• Ergebnisse: Punktzahlen, Monats- und Rekordwerte, Plätze, Medaillen, Abzeichen, Level/Erfahrungspunkte, Spielanzahl sowie Tages-Serien. Bestenlisten, Medaillen und Rekorde sind öffentlich und bleiben bestehen, solange dein Konto existiert.
• Anti-Cheat-Protokoll: Zu jeder eingereichten Partie speichern wir Punktzahl, Spieldauer, Zeitpunkt und den IP-Hash, um Manipulationen und Mehrfachkonten zu erkennen (90 Tage).
• Taler und Duelle: Jede Taler-Buchung (Bonus, Einsatz, Gewinn, Kauf, Geschenk) wird mit Grund und Kontostand protokolliert. Duelle werden mit Einsatz und Ergebnissen gespeichert; abgelaufene oder abgelehnte Duelle löschen wir nach 30 Tagen.
• Turniere: Teilnahme, Rundenergebnisse und Platzierung.
• Mehrspieler: Während einer Partie speichern wir Lobby-Anwesenheit, Herausforderungen, Spielzüge und Chatnachrichten, um sie an deinen Gegner weiterzuleiten. Chat und Züge werden laufend gelöscht (spätestens nach 3 Tagen), beendete Partien nach 14 Tagen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für das Anti-Cheat-Protokoll unser berechtigtes Interesse an fairen Bestenlisten (Art. 6 Abs. 1 lit. f DSGVO).

7. Profil und Community

• Profil: Freiwillige Angaben wie Profilbild, Wohnort, „Über mich", Kurzstatus, Lieblingsspiel und Vitrine sind auf deinem Profil sichtbar. Unter „Mein Konto → Privatsphäre" bestimmst du, wer Aktivität, Taler-Stand, Wohnort, Kontaktliste, Geschenke und Gästebuch sieht (alle, nur Kontakte oder nur du), und ob dein Profil in Suchmaschinen erscheinen darf.
• Kontakte: Folgen, Kontaktanfragen, bestätigte Kontakte und Blockierungen werden gespeichert. Blockierte Spieler können dich nicht mehr erreichen.
• Gästebuch, Bewertungen und Geschenke werden mit Verfasser und Zeitpunkt gespeichert und sind auf dem Profil sichtbar (Geschenke je nach Laufzeit).
• Profilbesuche: Besuchst du angemeldet ein Profil, sieht dessen Inhaber das – außer du schaltest das im Konto ab. Besuche werden nach 120 Tagen gelöscht.
• Direktnachrichten sind nur für Absender und Empfänger sichtbar. Das Team liest sie nicht; Einsicht gibt es nur in Nachrichten, die gemeldet wurden. Du kannst Gespräche für dich entfernen und festlegen, wer dir schreiben darf.
• Meldungen: Meldest du einen Inhalt, speichern wir Meldung, Begründung und Bezug, damit das Team ihn prüfen kann. Die gemeldete Person erfährt nicht, wer gemeldet hat.
• Wortfilter: Beleidigende Begriffe in Gästebuch, Chat, Nachrichten und Status werden automatisch unkenntlich gemacht.

8. Online-Status

Wir speichern, wann du zuletzt aktiv warst und welches Spiel du gerade spielst, um „Wer ist online" und Live-Anzeigen zu ermöglichen (Online-Marker nach 24 Stunden gelöscht). Unter „Mein Konto" kannst du einstellen, dass andere deinen Online-Status nicht sehen.

9. Benachrichtigungen und E-Mails

• Postfach: Hinweise zu Duellen, Geschenken, Abzeichen usw. landen in deinem Postfach auf der Seite. Gelesene Meldungen werden nach 30 Tagen gelöscht; welche Arten du erhältst, stellst du im Konto ein.
• Notwendige E-Mails: Bestätigung der Anmeldung und Passwort-Zurücksetzen.
• Freiwillige E-Mails (nur mit deinem Häkchen im Konto): wichtige Meldungen zusätzlich per E-Mail, ein Wochen-Rückblick und eine Erinnerung, wenn du länger nicht da warst. Jede dieser E-Mails enthält einen Abmelde-Link; die Einwilligung kannst du jederzeit widerrufen (Art. 6 Abs. 1 lit. a DSGVO).

E-Mails versenden wir über den Mailserver unseres Hosters.

10. Push-Benachrichtigungen

Wenn du sie in deinem Konto ausdrücklich einschaltest, schicken wir Push-Mitteilungen (z. B. „Du wurdest herausgefordert") auf dein Gerät. Dafür speichern wir die von deinem Browser erzeugte Empfangsadresse, die zugehörigen Schlüssel und eine Kurzangabe zum Browser. Die Zustellung läuft über den Push-Dienst deines Browser-Herstellers (z. B. Google, Mozilla oder Apple), der dabei auch außerhalb der EU sitzen kann; der Inhalt ist Ende-zu-Ende verschlüsselt. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du im Konto oder in den Browser-Einstellungen jederzeit widerrufen kannst.

11. Zahlungen

Taler lassen sich nicht kaufen. Ist der Kauf von Premium-Tagen freigeschaltet, erfolgt die Zahlung über PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. Wir erhalten dabei nur die Bestätigung und Kennung der Zahlung, keine Konto- oder Kartendaten. Es gilt zusätzlich die Datenschutzerklärung von PayPal. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

12. Cookies und Speicher im Browser

Wir verwenden ausschließlich technisch notwendige Speicher – eine Einwilligung ist dafür nicht erforderlich (§ 25 Abs. 2 TDDDG):

• Cookie „sgz" – Sitzung (Anmeldung, Schutz von Formularen), wird beim Schließen des Browsers gelöscht.
• Cookie „sgz_rm" – nur bei „Angemeldet bleiben", 30 Tage.
• Lokaler Speicher deines Browsers (bleibt auf deinem Gerät und wird nicht an uns übertragen): helles oder dunkles Design, gewählte Spaltenzahl, zuletzt gespieltes Spiel, ob du die Anleitung eines Spiels schon gesehen hast, ob du den Hinweis „Als App installieren" ausgeblendet hast, Hinweis zum Querformat.
• Offline-Speicher (Service Worker) für Design-Dateien und eine Offline-Seite, damit die Seite schneller lädt und als App funktioniert.

13. Sicherheit, Protokolle und Datensicherung

• Missbrauchsschutz: Fehlgeschlagene Anmeldungen, Registrierungen, Passwort-Anfragen und sehr viele Aktionen in kurzer Zeit (z. B. Gästebuch-Einträge, Nachrichten) zählen wir über den IP-Hash bzw. dein Konto, um Angriffe und Spam zu bremsen (7 Tage).
• Fehlerprotokolle: Tritt ein technischer Fehler auf, speichern wir Fehlermeldung, betroffene Seite, Browser-Angabe und – falls angemeldet – deinen Spielernamen, um den Fehler zu beheben. Die Protokolle werden in der Größe begrenzt und laufend überschrieben.
• Team-Protokoll: Änderungen durch das Team (z. B. Sperren, Verwarnungen, gelöschte Inhalte) werden nachvollziehbar protokolliert.
• Sperren: Bei Verstößen gegen die Spielregeln kann ein Konto verwarnt oder – befristet oder dauerhaft, mit Angabe eines Grundes – gesperrt werden.
• Datensicherung: Einmal täglich sichern wir die Datenbank; wir bewahren die letzten 7 Sicherungen auf und legen eine Kopie in einem Postfach des Betreibers ab. Flüchtige Daten (Online-Status, Chat, Spiel-Tokens) werden dabei nicht mitgesichert.

Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

14. Speicherdauer im Überblick

15. Deine Rechte

Du hast das Recht auf Auskunft über deine gespeicherten Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie auf Widerspruch gegen Verarbeitungen, die auf unserem berechtigten Interesse beruhen (Art. 21). Erteilte Einwilligungen kannst du jederzeit für die Zukunft widerrufen.

• Selbst erledigen: Unter „Mein Konto" kannst du alle deine Daten als Datei herunterladen, Angaben ändern, E-Mails und Push abbestellen und dein Konto samt aller Ergebnisse endgültig löschen.
• Beschwerde: Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem Bundesland, in dem du wohnst oder in dem der Betreiber seinen Sitz hat.

16. Änderungen

Wenn wir neue Funktionen einführen, passen wir diese Erklärung an. Es gilt jeweils die hier veröffentlichte Fassung.