Datenschutzerklärung

Verantwortlicher

Verantwortlich für die Verarbeitung im Sinne von Art. 4 Nr. 7 DSGVO ist:

In allen Fragen des Datenschutzes erreichbar unter support@tomasgrasl.cz. Eine Datenschutzbeauftragte oder einen Datenschutzbeauftragten haben wir nicht benannt: die Rätselstube ist keine Behörde, verarbeitet keine besonderen Kategorien personenbezogener Daten und überwacht niemanden umfangreich und systematisch, so dass Art. 37 Abs. 1 DSGVO das nicht verlangt.

Was wir speichern

• Kontodaten. Ein Konto entsteht durch die Anmeldung per E-Mail. Wir behalten davon nur, woran wir dich wiedererkennen — die Adresse und den Namen, den du dir gibst.
• Spielstände. Was du angefangen und gelöst hast, damit ein Spiel dich überdauert und nicht immer wieder von vorn beginnt.
• Punktebewegungen. Jede Gutschrift und jede Abbuchung, wie in einem Kassenbuch. Die Einträge werden weder überschrieben noch gelöscht — sonst ließe sich nicht belegen, wem wie viele Punkte gehören.
• Produktereignisse. Kurze Vermerke darüber, was in der Rätselstube geschehen ist — unten in einem eigenen Abschnitt einzeln aufgezählt. Ohne sie wissen wir nicht, ob die Spiele taugen.
• Gemerkte Wörter. Wörter, die du selbst mit einem Stern versiehst, damit du sie im Profil wiederfindest. Gespeichert werden das Wort und die Zeit — mehr nicht — und wer den Stern wegnimmt, dessen Zeile löschen wir.
• Darstellungseinstellungen. Schriftgröße und Kontrast, die du im Profil wählst. Beim Konto, damit sie auch auf einem anderen Gerät gelten; „Auf Standard zurücksetzen“ löscht den Eintrag.
• Nachrichten aus dem Formular. Der Text, den du im Impressum abschickst, und — falls du eine angibst — die Adresse für die Antwort. Wozu: um dir zu antworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, weil du selbst darum gebeten hast. Nach 180 Tage wird die Nachricht gelöscht. Ein Konto brauchst du dafür keines, und wir hängen auch keines daran.

Produktereignisse

Damit wir wissen, ob die Rätselstube funktioniert, halten wir kurze Vermerke darüber fest, was in ihr geschehen ist. Diese Vermerke entstehen bei uns selbst und bleiben auch hier: kein Tag Manager, kein Zählpixel, kein fremder Dienst bekommt sie zu sehen. Die Reichweitenmessung mit Google Analytics ist etwas anderes, steht weiter unten in einem eigenen Abschnitt und läuft nur, wenn du sie erlaubt hast.

Festgehalten wird dies und sonst nichts:

• Dass jemand die Spieleübersicht geöffnet hat. Sonst nichts.
• Dass ein Spiel begonnen wurde — welches und in welcher Schwierigkeit.
• Dass ein Spiel zu Ende ging — ob es gewonnen war und wie lange es gedauert hat. Nicht, womit du es ausgefüllt hast.
• Dass du im Sudoku um einen Hinweis gebeten hast, und nur um welche Art von Überlegung es ging. Nicht welches Feld und nicht welche Ziffer.
• Dass du im Sudoku ein Feld für einen Punkt aufgedeckt hast. Welches es war und was darin stand, halten wir nicht fest — das wäre schon die Lösung.
• Dass ein Konto entstanden ist, und woher.
• Dass du in der täglichen E-Mail auf etwas geklickt hast. Auf welchen Link, halten wir nicht fest.
• Dass unser Spiel-Widget auf einer fremden Seite angezeigt wurde, und auf welcher. Wer es angesehen hat, wissen wir nicht — unsere Cookies erreichen eine fremde Seite nicht, dieser Eintrag gehört also niemandem.
• Dass jemand das kleine Buchstabengitter im Widget zu Ende gespielt hat, und auf welcher Seite. Wieder ohne jede Identität.
• Dass jemand aus dem Widget von einer fremden Seite zu uns gewechselt ist, und von welcher. Nicht, welcher Artikel es war.
• Dass du ein Spielergebnis weitergeschickt hast, und ob über das Teilen-Menü oder in die Zwischenablage. Wem du es geschickt hast und was darin stand, wissen wir nicht — die Nachricht baut dein Browser, und sie kommt nicht zu uns zurück.
• Dass du ein Spiel über einen Link geöffnet hast, den dir jemand geschickt hat. Woher er kam und wer ihn geschickt hat, halten wir nicht fest — nur, dass es ein geteilter Link war.
• Dass wir dir auf dieser Seite eine von zwei erprobten Fassungen gezeigt haben, und welche. Wir stellen sie gegeneinander, um zu sehen, welche taugt — mehr steht in dem Eintrag nicht.

Die Einwilligung entscheidet, wessen Vermerk das ist. Der Vermerk entsteht immer — sonst ließe sich nicht einmal zählen, wie viele Menschen ein Spiel gespielt haben. Aber ohne deine Einwilligung hängt niemand daran: weder deine Kontonummer noch irgendeine andere Kennung, er lässt sich also weder mit dir noch mit einem anderen Besuch von dir verbinden. Ein Strich, keine Spur. Mit Einwilligung hängt genau eine Verbindung daran — entweder dein Konto, wenn du angemeldet bist, oder eine zufällige Besuchsnummer. Nie beides; darüber wacht die Datenbank selbst.

Deshalb gilt auch: ob jemand am nächsten Tag wiederkommt, können wir nur für die Menschen ausrechnen, die eingewilligt haben. Für alle anderen bleiben Summen. Das ist Absicht, kein Mangel.

Was wir nie festhalten: den Inhalt der Spiele. Kein gelöstes Gitter, keine richtigen Antworten, keine Angabe, welche Felder du ausgefüllt hast. An ein Ereignis darf nur eine vorher festgelegte kurze Angabe geheftet werden (etwa „gewonnen“ oder „wie lange es gedauert hat“); alles andere wird schon vor dem Speichern verworfen.

Reichweitenmessung mit Google Analytics

Nur mit deiner Einwilligung, und vorher passiert nichts. Solange du in der Leiste nicht „Alles erlauben“ gewählt hast — und das gilt auch, wenn du sie einfach stehen lässt —, wird kein Google-Skript geladen, keine Verbindung zu einem Google-Server aufgebaut und kein Cookie von Google gesetzt. Deine Seite ist dann Byte für Byte dieselbe, die sie ohne Messung wäre.

Wählst du „Alles erlauben“, lädt dein Browser das Messprogramm von Google und meldet: welche Seite du angesehen hast, wann, aus welchem Land und welcher Region, mit welcher Art von Gerät, Browser und Bildschirm, und über welche Seite du zu uns gekommen bist. Dazu setzt Google zwei Cookies mit einer zufälligen Nummer, an der dein Browser bei einem späteren Besuch wiedererkannt wird — daher wissen wir, ob Menschen zurückkommen. Deine IP-Adresse wird für die Angabe des Ortes benutzt und von Google gekürzt, nicht gespeichert.

Zwei Dinge haben wir dabei abgeschaltet, und beide sind Googles Voreinstellung: die geräteübergreifende Erkennung über angemeldete Google-Konten („Google-Signale“) und die Verwendung der Daten für Werbezielgruppen. Die Rätselstube zeigt keine Werbung, und eine Messung, deren Voreinstellungen unbemerkt das Gegenteil täten, würde diesen Satz zu einer Unwahrheit machen.

Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, und für das Ablegen der Cookies auf deinem Gerät § 25 Abs. 1 TDDDG. Empfänger ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, die die Daten in unserem Auftrag verarbeitet und sie an die Google LLC in den Vereinigten Staaten weitergibt; dafür hat die Europäische Kommission mit dem EU-US Data Privacy Framework einen Angemessenheitsbeschluss nach Art. 45 DSGVO erlassen, unter dem Google LLC zertifiziert ist.

Zurücknehmen kannst du das jederzeit und mit zwei Klicks: „Nur notwendige“ in derselben Leiste, die du unten auf jeder Seite und im Abschnitt „Deine Cookie-Einstellung“ wieder öffnest. Von da an sendet das Messprogramm nichts mehr, und seine Cookies löschen wir im selben Augenblick aus deinem Browser. Was bis dahin gemessen wurde, bleibt bei Google gespeichert — eine Einwilligung wirkt für die Zukunft, nicht rückwärts.

Fehlerberichte

Wenn in der Rätselstube etwas abstürzt, geht ein technischer Bericht an den Dienst Sentry — was schiefging, wann und auf welcher Seite. Das tun wir aus berechtigtem Interesse nach Art. 6 Abs. 1 lit. f DSGVO: ohne Fehlerberichte müssten wir blind reparieren. Spielinhalte und personenbezogene Daten versuchen wir gar nicht erst in den Bericht zu bekommen, und wenn versehentlich doch etwas darin landet, löschen wir es.

Wie lange

Kontodaten und Spielstände behalten wir, solange das Konto besteht. Das Punktebuch ist eine Aufzeichnung von Bewegungen, nach der Löschung des Kontos bleiben darin also nur Einträge ohne Bezug zu einer Person. Fehlerberichte bei Sentry werden von selbst ausgeräumt.

Produktereignisse löschen wir automatisch, sobald sie älter als 90 Tage sind. Von Hand löscht sie niemand — das erledigt eine regelmäßige Aufgabe in der Rätselstube selbst, und die Frist steht an einer einzigen Stelle, aus der auch dieser Satz sie nimmt. Hier kann also nichts anderes stehen als das, was tatsächlich geschieht.

Warum gerade diese Frist: eine kürzere reichte für die Frage nicht aus, derentwegen wir die Ereignisse überhaupt sammeln — ob Menschen zur Rätselstube zurückkommen und ob sich das über die Zeit ändert. Eine längere hieße Vermerke aufzubewahren, nach denen wir nicht mehr fragen, und genau das soll man nicht aufbewahren.

Löschen, Auskunft und die eigene Datei

Das Konto löschen geht direkt hier — die Schaltfläche steht in deinem Profil. Du bittest darum, bekommst einen sechsstelligen Code per E-Mail, und erst wenn du ihn eingibst, wird das Konto geschlossen.

Zwischen der Bestätigung und dem Überschreiben der Daten liegen 7 Tage. Das Konto schließt sofort — das meldet dich auf allen Geräten ab —, die personenbezogenen Daten werden aber erst nach dieser Frist überschrieben, und die ganze Zeit über lässt sich die Löschung über einen Link aus unserer E-Mail zurücknehmen. Diese Verzögerung ist für dich da: eine überschriebene Adresse holt niemand zurück, wer also versehentlich klickt oder in dessen Postfach jemand Fremdes gelangt, hat eine Woche Zeit, es sich anders zu überlegen.

Überschrieben werden E-Mail-Adresse, Name und Anmeldecodes. Erhalten bleiben gespielte Partien und Punkteeinträge, denn das Punktebuch ist eine Buchführung und eine Landesstatistik ist kein personenbezogenes Datum — sie bleiben, führen aber zu keiner Person mehr.

Die eigenen Daten herunterladen geht ebenfalls hier. Unter Meine Daten forderst du die Datei an, bekommst einen Code per E-Mail, gibst ihn ein, und es lädt eine einzige JSON-Datei herunter: Konto, Einstellungen, gespielte Partien, das vollständige Punktebuch, gemerkte Wörter, das Abonnement, Duelle, Geschenke und Löschanträge. Ein maschinenlesbares Format — genau das, was Art. 20 DSGVO mit Datenübertragbarkeit meint.

Eines sei offen gesagt: wir sichern die Datenbank, und eine Sicherung von vor deinem Weggang enthält deine Adresse noch. Sicherungen bewahren wir 14 Tage auf, danach werden sie gelöscht — die Adresse verschwindet also auch aus ihnen, nur etwas später.

Alles, wofür es im Profil keine Schaltfläche gibt — Berichtigung, Einschränkung der Verarbeitung, Widerspruch — erledigen wir per E-Mail. Schreib an support@tomasgrasl.cz; jedes Anliegen wird notiert und spätestens innerhalb von 30 Tagen nach Eingang beantwortet, wie Art. 12 Abs. 3 DSGVO es verlangt. Die Frist steht an einer Stelle im Code, und die Warteschlange der Anliegen überwacht sie selbst; hier kann also keine andere Zahl stehen als die, nach der gearbeitet wird.

Rechtsgrundlagen, Empfänger und deine Rechte

• Wozu: um dir die Spiele auszuliefern und Punkte zu zählen, und um zu wissen, was auf der Seite geschieht.
• Woraus das folgt: Konto und Spiele aus Art. 6 Abs. 1 lit. b DSGVO, weil wir dir diesen Dienst zugesagt haben; die Reichweitenmessung nur aus Art. 6 Abs. 1 lit. a DSGVO, also aus deiner Einwilligung, die du jederzeit zurücknehmen kannst; Betriebs- und Fehlerberichte aus Art. 6 Abs. 1 lit. f DSGVO, weil sich die Seite ohne sie nicht betreiben lässt.
• Wie lange: Kontodaten, solange das Konto besteht; für Ereignisse und Sicherungen steht die Frist samt Begründung in den Abschnitten oben — sie soll auf der Seite nur einmal stehen, damit zwei Zahlen nicht auseinandergehen können.
• Wer sie bekommt: niemand außer den Dienstleistern, die die Rätselstube für uns betreiben — Server, Datenbank, Sentry, der Versanddienst für E-Mail, und nur bei erteilter Einwilligung die Google Ireland Limited für die Reichweitenmessung. Alle in der Europäischen Union oder im Europäischen Wirtschaftsraum; nur Google gibt die Messdaten darüber hinaus an die Google LLC in den Vereinigten Staaten weiter, auf der Grundlage des Angemessenheitsbeschlusses nach Art. 45 DSGVO (EU-US Data Privacy Framework). Ohne deine Einwilligung wird davon nichts übermittelt.
• Deine Rechte: Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21), dazu der jederzeitige Widerruf einer Einwilligung mit Wirkung für die Zukunft.
• Beschwerde: federführend ist die tschechische Datenschutzaufsichtsbehörde, weil der Verantwortliche seine einzige Niederlassung in Tschechien hat (Art. 56 Abs. 1 DSGVO). Beschweren kannst du dich nach Art. 77 DSGVO daneben bei der Aufsichtsbehörde deines Wohnsitzes oder deines Arbeitsplatzes.

Cookies

Ein Cookie ist eine kleine Datei, die der Browser zwischen zwei Besuchen behält. In der Rätselstube sind es diese:

• Das Anmelde-Cookie — unerlässlich. Ohne es wüsste die Rätselstube nicht, dass du immer noch du bist, und ein angefangenes Spiel ginge verloren. Es läuft immer; danach zu fragen ergäbe keinen Sinn.
• Das Cookie mit deiner Wahl. Wenn du in der Leiste „Alles erlauben“ oder „Nur notwendige“ wählst, speichern wir genau diese eine Angabe — deine Wahl. Keine Besuchsnummer, keine Kennung. Es gilt ein Jahr und lässt sich jederzeit ändern.
• Messung — nur mit Einwilligung. Zweierlei hängt daran. Unsere eigenen Produktereignisse (oben beschrieben) entstehen immer; „Alles erlauben“ entscheidet bei ihnen nur darüber, ob eine Verbindung zu dir daran hängen darf — ohne Einwilligung bleibt der Vermerk ein anonymer Strich. Google Analytics dagegen wird ohne deine Einwilligung überhaupt nicht geladen und setzt dann auch keines seiner beiden Cookies; nimmst du die Einwilligung zurück, löschen wir sie wieder.
• Werbung. Wir zeigen keine Werbung und geben nichts an Werbesysteme weiter. Personalisierte Werbung gibt es in der Rätselstube nicht.

Neben diesen Cookies behält der Browser bei dir noch einen Zähler der Tage, an denen du wiedergekommen bist: danach bieten wir erst beim dritten Besuch an, die Rätselstube auf den Startbildschirm zu legen, und nach einer Absage nie wieder. Das ist keine Kennung und wird nicht an uns gesendet.

Ebenso merkt sich der Browser, bei welchen Spielen du die Anleitung schon gesehen hast — nur damit wir sie dir nicht ein zweites Mal von selbst öffnen. Auch das ist bloß ein Vermerk in deinem Browser, keine Kennung, und wird nicht an uns gesendet; die Anleitung öffnest du jederzeit über die Schaltfläche beim Spiel.

Und drittens behält der Browser eine Notiz darüber, welche der heutigen Spiele du schon zu Ende gespielt hast — dadurch siehst du auf der Übersicht auch ohne Anmeldung „Gespielt“. Er merkt sich immer nur einen Tag und vergisst den davor von selbst. Auch das ist keine Kennung und wird nicht an uns gesendet; nach der Anmeldung brauchen wir sie nicht mehr, weil dein Konto sich merkt, was du gespielt hast.

Deine Cookie-Einstellung

Du hast dich noch nicht entschieden. Bis dahin laufen nur die notwendigen Cookies.

Weiter

Wer die Rätselstube betreibt, steht im Impressum; die Regeln des Spiels selbst — Punkte, Serien, Gewinnspiele — in den Nutzungsbedingungen.