Datenschutzerklärung / Privacy Policy
Stand: Juli 2026
1. Verantwortlicher
3Oaks Investment GmbH, Chausseestraße 20, 10115 Berlin, Deutschland.
Vertreten durch: Sven Moritz Oechler. E-Mail: mail@svenoechler.de.
Ein Datenschutzbeauftragter ist gesetzlich nicht bestellt.
2. Grundsatz der Datenminimierung
Wir erheben so wenige personenbezogene Daten wie möglich. Als Gast spielen Sie ausschließlich über ein anonymes Token-Cookie — ohne Namen, ohne E-Mail. Konten (Phase 2) speichern eine E-Mail-Adresse (für den Login) und einen frei gewählten Anzeigenamen, niemals Ihren Klarnamen.
3. Hosting (Vercel)
Die Anwendung wird bei der Vercel Inc. bzw. Vercel GmbH in einer EU-Region gehostet. Beim Aufruf verarbeitet Vercel technisch notwendige Server-Logdaten (IP-Adresse, Zeitpunkt, angefragte URL, User-Agent) zur Auslieferung und Absicherung des Dienstes. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, funktionsfähigen Angebot). Es besteht ein Auftragsverarbeitungsvertrag.
4. Datenbank & Authentifizierung (Supabase)
Spielstände, Ergebnisse und — bei registrierten Nutzern — Kontodaten werden über Supabase (Postgres, Auth) in einer EU-Region (eu-central-1, Frankfurt) gespeichert. Rechtsgrundlage für das Speichern von Rätsel-Ergebnissen ist Art. 6 Abs. 1 lit. b DSGVO (Erbringung des Spiels), für Konten ebenfalls lit. b. Es besteht ein Auftragsverarbeitungsvertrag.
5. Cookies & lokale Speicherung
Für den Spielbetrieb setzen wir ein technisch notwendiges First-Party-Cookie (Gast-Token bzw. Sitzung). Dieses ist zur Bereitstellung des Spiels erforderlich und bedarf keiner Einwilligung (§ 25 Abs. 2 TDDDG; Art. 6 Abs. 1 lit. f DSGVO). Nicht notwendige Cookies (siehe Google-Dienste) werden erst nach Ihrer Einwilligung gesetzt.
Sie können Ihre Einwilligung jederzeit anpassen: .
6. Google Analytics
Nach Ihrer Einwilligung nutzen wir Google Analytics, einen Webanalysedienst der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). Google Analytics setzt Cookies und verarbeitet Nutzungsdaten (u. a. gekürzte IP-Adresse, Geräte- und Browserdaten, Interaktionen), um die Nutzung der App auszuwerten. Dabei kann es zu einer Übermittlung in die USA an die Google LLC kommen; Grundlage sind die EU-Standardvertragsklauseln sowie das EU-US Data Privacy Framework.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (Einwilligung). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen.
7. Google Search Console
Wir nutzen die Google Search Console, um die Auffindbarkeit unserer Seite in der Google-Suche auszuwerten. Verarbeitet werden aggregierte Such- und Zugriffsdaten; personenbezogene Daten der Besucher werden hierbei in der Regel nicht an uns übermittelt. Anbieter und Rechtsgrundlagen entsprechen Ziffer 6.
8. Speicherdauer
Server-Logs werden nur kurzzeitig zur Fehler- und Missbrauchsanalyse vorgehalten. Spielergebnisse werden gespeichert, solange der Dienst dies erfordert (z. B. für Ranglisten). Kontodaten werden bis zur Löschung des Kontos gespeichert. Analyse-Daten werden gemäß der in Google Analytics eingestellten Aufbewahrungsfrist gelöscht.
9. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Registrierte Nutzer können ihr Konto selbst löschen (Umsetzung innerhalb von ≤ 30 Tagen). Zur Ausübung genügt eine E-Mail an mail@svenoechler.de.
Ihnen steht zudem ein Beschwerderecht bei einer Aufsichtsbehörde zu, etwa der Berliner Beauftragten für Datenschutz und Informationsfreiheit.
Summary (English)
Controller: 3Oaks Investment GmbH, Berlin (mail@svenoechler.de). We minimise data: guests play via an anonymous token cookie only. Hosting runs on Vercel (EU), data and accounts on Supabase (EU). Only after your consent do we load Google Analytics and use Google Search Console, which set cookies and may transfer data to the US under the EU-US Data Privacy Framework and Standard Contractual Clauses. You can access, export, correct, or delete your data and withdraw consent at any time. The German text above is legally binding.