Datenschutzerklärung
Stand: Oktober 2026 · gilt für das Spiel „Grauwacht“ unter grauwacht.web.app und die daraus installierte App.
1. Verantwortlich
Nico Meischner
Sportplatzweg 9
01855 Sebnitz
E-Mail: n.meischner@web.de
2. Kurz gesagt
- Das Spiel selbst zeigt keine Werbung und enthält kein Tracking. Gezählt wird nur anonym, über welchen Link Besucher kommen und ob sie wiederkommen – ohne Kennung, ohne gespeicherte IP-Adresse (Abschnitt 3, „Reichweitenmessung“). Sendet dein Browser „Do Not Track“ oder „Global Privacy Control“, wird auch das nicht gezählt.
- Mit „Ohne Anmeldung spielen“ legen wir für dich ein Konto ohne Namen, Kennwort und E-Mail-Adresse an – nur mit einer zufälligen Kennung. Dein Spielstand liegt dann von Anfang an auf unserem Server. Sicherst du das Konto später mit einem Namen, einer E-Mail-Adresse oder Google, bleibt es dasselbe Konto; bis dahin kommst du nur auf diesem Gerät an deinen Stand.
- Für ein Konto brauchst du nur einen Spielnamen und ein Kennwort – keine E-Mail-Adresse, keine Telefonnummer.
- Freiwillig kannst du zusätzlich eine E-Mail-Adresse hinterlegen oder dein Google-Konto verknüpfen. Beides dient nur einem Zweck: damit du wieder hineinkommst, wenn du dein Kennwort vergisst. Wer das nicht will, spielt ohne – ohne Nachteil.
- Die Daten liegen bei Google Firebase, die Spieldatenbank in Frankfurt am Main.
- Du kannst dein Konto jederzeit im Spiel selbst löschen.
- Auf CrazyGames spielst du nur als Gast, ohne Konto und ohne Käufe; dein Spielstand bleibt in deinem Browser. Was dort anders ist, steht in Abschnitt 5.
3. Welche Daten, wofür, auf welcher Grundlage
| Daten | Zweck | Rechtsgrundlage |
|---|---|---|
| Konto ohne Anmeldeweg – nur wenn du „Ohne Anmeldung spielen“ wählst: eine zufällige Kennung, sonst nichts – kein Name, kein Kennwort, keine E-Mail-Adresse | Speichern deines Spielstands auf unserem Server, ohne dass du dich anmeldest | Art. 6 Abs. 1 lit. b DSGVO |
| Spielname und Kennwort (das Kennwort nur verschlüsselt; intern wird aus dem Namen eine technische Adresse der Form name@spieler.grauwacht.invalid gebildet, die keine echte E-Mail ist) | Anmeldung, Spielstand auf mehreren Geräten | Art. 6 Abs. 1 lit. b DSGVO (Nutzung des Spiels) |
| E-Mail-Adresse – nur wenn du sie selbst hinterlegst. Sie ersetzt dann die technische Adresse oben und wird zu deinem Anmeldenamen. Wir bestätigen sie vorher per Mail. | Anmeldung; Zurücksetzen des Kennworts, wenn du es vergisst | Art. 6 Abs. 1 lit. b DSGVO |
| Google-Konto – nur wenn du es selbst verknüpfst. Google übermittelt uns dabei eine Kennung und deine E-Mail-Adresse. Weder Profilbild noch Kontakte noch sonst etwas aus deinem Google-Konto. | Anmeldung ohne Kennwort; Zugang, wenn du das Kennwort vergisst | Art. 6 Abs. 1 lit. b DSGVO |
| Spielstand (Gebäude, Ausrüstung, Fortschritt, Einstellungen), eine zufällige Gerätekennung und die Geräteklasse (gerundeter Arbeitsspeicher, wie ihn der Browser meldet, und ob das Gerät WebGL-Grafik kann – kein Modell, keine Seriennummer) | Speichern und Fortsetzen des Spiels; verhindern, dass zwei Geräte sich gegenseitig überschreiben; die Geräteklasse entscheidet, ob die Stadtansicht angeboten wird, und zeigt uns, wie viele Spieler sie nicht bekommen | Art. 6 Abs. 1 lit. b DSGVO |
| Ranglisten-Einträge: Spielname, Wappen, Kennzahlen (z. B. Machtwert, erlegte Bestien) | Freundes- und Jägerrangliste – für andere Spieler sichtbar | Art. 6 Abs. 1 lit. b DSGVO |
| Gilden: Mitgliedschaft, Rang, Beiträge zu Gildenzielen, verschenkte Gegenstände | gemeinsames Spielen – für Gildenmitglieder sichtbar | Art. 6 Abs. 1 lit. b DSGVO |
| Gildenbewerbungen: Spielname, Wappen, Machtwert, Bergfried-Stufe, dein freiwilliger Text und der Stand (offen, angenommen, abgelehnt) | Aufnahme in Gilden mit Bewerbung – sichtbar nur für Meister und Stellvertreter dieser Gilde. Beim Eintritt, beim Zurückziehen und nach dem Lesen einer Ablehnung wird die Bewerbung gelöscht. | Art. 6 Abs. 1 lit. b DSGVO |
| Chatnachrichten mit Spielname und Zeit, dazu eine Liste deiner privaten Gespräche (mit wem, Vorschau der letzten Nachricht, Zeit). In Gruppen: Gruppenname, Mitglieder mit Spielnamen, wer gegründet hat, Zeit der letzten Nachricht, offene Einladungen (von wem, in welche Gruppe) | Austausch zwischen Spielern – sichtbar für alle im jeweiligen Raum (offener Chat, Gilde, privat, Gruppe). Eine Gruppe sehen nur ihre Mitglieder; einer Gruppe trittst du nur bei, wenn du eine Einladung annimmst. Beim Auflösen werden ihre Nachrichten gelöscht, beim Löschen deines Kontos trittst du aus allen Gruppen aus. | Art. 6 Abs. 1 lit. b DSGVO |
| Fairness-Prüfung: das Spiel rechnet nach, ob ein Spielstand in der gespielten Zeit entstanden sein kann, und vergleicht Ranglisten-Einträge mit dem Spielstand. Fällt etwas auf, erscheint der Eintrag nicht in der Rangliste; die Spielaufsicht kann ein Konto außerdem von Ranglisten und Gildenbeiträgen ausschließen (Sperrvermerk mit Grund und Datum) oder einen Fehlalarm freigeben. | Faire Ranglisten und Schutz der Mitspieler vor Manipulation. Dein Spiel und dein Spielstand bleiben dabei unberührt; den Grund einer Sperre siehst du im Spiel. | Art. 6 Abs. 1 lit. f DSGVO |
| Meldungen von Chatnachrichten (wer meldet, was, wann) | Schutz vor Beleidigung und Missbrauch; nur die Spielaufsicht sieht sie | Art. 6 Abs. 1 lit. f DSGVO (sicherer Chat) |
| Technische Zugriffsdaten (IP-Adresse, Zeit, Browser) beim Abruf der Seite | Auslieferung der Seite, Schutz vor Angriffen | Art. 6 Abs. 1 lit. f DSGVO |
| Missbrauchsschutz (Google reCAPTCHA Enterprise / Firebase App Check): prüft im Hintergrund, ob Anfragen von der echten App kommen; dabei werden Geräte- und Browsermerkmale an Google übermittelt | Schutz der Datenbank vor automatisierten Zugriffen und Kosten | Art. 6 Abs. 1 lit. f DSGVO |
| Lokaler Speicher im Browser (Spielstand, Einstellungen, Gerätekennung; bei einem Konto ohne Anmeldeweg, wann wir dich zuletzt an das Sichern erinnert haben) | Spielen ohne Netz, schneller Start; die Erinnerung ans Sichern nicht zu oft zeigen | § 25 Abs. 2 Nr. 2 TDDDG (technisch erforderlich) |
| Reichweitenmessung (seit September 2026): Beim ersten Aufruf merkt sich dein Browser im lokalen Speicher, woher du kamst (ein Kürzel aus dem Link, z. B. „reddit“, sonst der Name der verweisenden Website) und an welchem Tag du zum ersten Mal da warst. Daraus meldet er ohne jede Kennung an unseren Server: einen Besuch, das Antippen von „Spielen“ auf der Startseite, den Start ohne Anmeldung (bis zum 30.09.2026: im Testmodus), das Anlegen oder Sichern eines Kontos, die Rückkehr an Tag 1, 3, 7, 14 und 30 sowie die Sprache. Seit dem 26.09.2026 außerdem, einmal je Start, die grobe Geräteklasse (z. B. „iOS“ oder „Android mit 4 GB Speicher“) und kurze Hänger des Spiels (Spielbereich und Dauer, gerundet auf 0,3 / 0,6 / 1 Sekunde, höchstens fünf je Start) – damit wir sehen, ob das Spiel auf den Geräten der Spieler flüssig läuft. Der Server zählt je Tag nur hoch („Herkunft reddit: 12 Besuche“) und speichert weder IP-Adresse noch Kennung in der Datenbank; die IP-Adresse hält er nur kurz im Arbeitsspeicher, um Massenmeldungen abzuwehren (höchstens eine Stunde). Aus den Zahlen lässt sich niemand erkennen. | Wissen, welche Wege neue Spieler bringen und ob sie bleiben. Kein Profil, keine Weitergabe, keine Werbung. Sendet dein Browser „Do Not Track“ oder „Global Privacy Control“, wird nichts gemeldet. | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer anonymen Reichweitenmessung) |
4. Empfänger und Dienstleister
Das Spiel läuft auf Google Firebase (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) als Auftragsverarbeiter: Hosting, Anmeldung (Firebase Authentication), Datenbank (Cloud Firestore, Standort Frankfurt am Main), App Check und automatische Datensicherungen. Eine Übermittlung an Google LLC in den USA ist nicht ausgeschlossen; sie stützt sich auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework, unter dem Google zertifiziert ist.
Anmeldung mit Google: Verknüpfst du dein Google-Konto, verarbeitet Google diesen Anmeldevorgang in eigener Verantwortung – also nicht als unser Auftragsverarbeiter. Was dabei bei Google geschieht, richtet sich nach der Datenschutzerklärung von Google. Uns übermittelt Google nur eine Kennung und deine E-Mail-Adresse. Du kannst die Verknüpfung im Spiel jederzeit wieder lösen; Name und Kennwort funktionieren unabhängig davon weiter.
Mails an dich: Hinterlegst du eine Adresse oder setzt du dein Kennwort zurück, versendet Firebase in unserem Auftrag eine Mail an diese Adresse (Absender noreply@grauwacht.firebaseapp.com). Werbung schicken wir nicht – es gibt keinen Newsletter und keine Spielbenachrichtigungen per Mail.
Die Schriftarten liegen auf dem eigenen Server; beim Laden werden keine Daten an Schriftanbieter übermittelt.
Discord: Im Spiel und auf der Startseite steht ein Link zu unserem Discord-Server. Beim Spielen werden keine Daten an Discord übermittelt. Erst wenn du den Link öffnest, gelangst du zu Discord (Discord Inc., USA); dort gilt die Datenschutzerklärung von Discord.
Beiträge auf unserem Discord-Server: Damit Fehlerberichte und Fragen nicht untergehen, liest ein Programm neue Beiträge in den öffentlichen Kanälen des Servers (Kategorie „GAME“, auch die Foren) und lässt sie von einem KI-Dienst zusammenfassen. Das ist Claude von Anthropic Ireland, Limited (6th Floor, South Bank House, Barrow Street, Dublin 4, Irland), das die Daten in eigener Verantwortung verarbeitet; es gilt die Datenschutzerklärung von Anthropic. Anthropic verarbeitet auch in den USA und stützt die Übermittlung auf die Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO). Übermittelt werden Text, Zeitpunkt und Anzeigename eines Beitrags. Private Nachrichten und nicht öffentliche Kanäle werden nicht gelesen. Die Beiträge werden nicht zum Training von KI-Modellen freigegeben. Grundlage ist unser berechtigtes Interesse, die Gemeinschaft zu betreuen und Meldungen zu beantworten (Art. 6 Abs. 1 lit. f DSGVO). Du kannst widersprechen: Schreib uns an die Adresse im Impressum, dann nehmen wir deine Beiträge aus.
Andere Empfänger gibt es nicht (zur Fassung auf CrazyGames siehe Abschnitt 5). Daten werden nicht verkauft.
5. Fassung auf CrazyGames
Grauwacht gibt es auch auf der Spieleseite CrazyGames. Diese Fassung ist bewusst schlanker: Du spielst dort nur als Gast – ohne Konto, ohne Anmeldung (auch nicht mit Google), ohne Laden und ohne Käufe. Es gibt keine Ranglisten, keine Gilden und keinen Chat, und das Spiel verbindet sich nicht mit unserer Datenbank; Firebase wird gar nicht geladen. Was in Abschnitt 3 über Spielname und Kennwort, E-Mail-Adresse, Google-Konto, Ranglisten, Gilden, Chat, Meldungen, Fairness-Prüfung und Missbrauchsschutz steht, betrifft diese Fassung deshalb nicht, ebenso wenig Abschnitt 7 (Konto löschen).
Spielstand: Er liegt nur im lokalen Speicher deines Browsers, zusammen mit den Einstellungen und dem Merker der Reichweitenmessung, und wird nicht an uns übertragen. Löschst du den Speicher der Seite (oder löscht ihn dein Browser), ist der Spielstand weg. Vorher kannst du ihn unter Einstellungen → Datenschutz → Deine Daten als Text mitnehmen. Grundlage: § 25 Abs. 2 Nr. 2 TDDDG (technisch erforderlich).
Reichweitenmessung: Sie läuft auch hier so, wie in Abschnitt 3 beschrieben, nur mit der festen Herkunft „crazygames“. Ohne jede Kennung gemeldet werden: der erste Besuch mit der Sprache, der Spielbeginn, die Rückkehr an Tag 1, 3, 7, 14 und 30, einmal je Start die grobe Geräteklasse und höchstens fünf kurze Hänger je Start. Die Meldungen gehen an unseren eigenen Zähldienst bei Google (Standort Frankfurt am Main), nicht an CrazyGames. „Do Not Track“ und „Global Privacy Control“ werden auch hier beachtet. Grundlage: Art. 6 Abs. 1 lit. f DSGVO.
Signale an CrazyGames: Das Spiel lädt die Programmbibliothek von CrazyGames (das „SDK“, von sdk.crazygames.com). Wir teilen ihr nur mit, wann das Laden beginnt und endet und wann das Spiel läuft oder ruht – keinen Spielnamen, keinen Spielstand. Werbung ist in das Spiel nicht eingebaut. Beim Laden der Bibliothek erhält CrazyGames technisch bedingt die üblichen Verbindungsdaten (etwa IP-Adresse und Browser). Grundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, das Spiel auf CrazyGames anzubieten und dort Ladezeit und Spielzeit messen zu lassen). Scheitert das Laden, etwa wegen eines Werbeblockers, läuft das Spiel unverändert weiter.
CrazyGames selbst: Die Website, den Rahmen, in dem das Spiel läuft, und die Auslieferung der Spieldateien betreibt Maxflow BV (Philipssite 5 bus 001, 3001 Leuven, Belgien), der Betreiber von CrazyGames, in eigener Verantwortung – nicht als unser Auftragsverarbeiter. Das gilt besonders für die technischen Zugriffsdaten beim Laden des Spiels, für Cookies und die Einwilligungsabfrage auf der Website, für die dort gezeigte Werbung und für ein Konto bei CrazyGames. Ein CrazyGames-Konto ist mit Grauwacht nicht verbunden; das Spiel fragt es nicht ab. Nutzungsdaten zu einem Spiel gibt CrazyGames nach eigener Aussage nur anonymisiert an Spieleentwickler weiter. Was CrazyGames verarbeitet, steht in der Datenschutzerklärung von CrazyGames.
6. Speicherdauer
- Konto, Spielstand, Ranglisten, Gildendaten und Chatnachrichten: bis du das Konto löschst oder die Nachricht zurückziehst.
- Hinterlegte E-Mail-Adresse und Google-Verknüpfung: bis du sie selbst entfernst oder das Konto löschst.
- Konto ohne Anmeldeweg: wie jedes andere Konto, bis du es löschst.
- Automatische Datensicherungen: täglich (14 Tage aufbewahrt) und wöchentlich (8 Wochen). Nach einer Löschung sind deine Daten also spätestens nach 8 Wochen auch aus den Sicherungen verschwunden.
- Meldungen: bis die Spielaufsicht sie bearbeitet hat, höchstens 90 Tage.
- Zusammenfassungen von Discord-Beiträgen: nur auf dem Rechner des Entwicklers, ohne Anzeigenamen, höchstens 90 Tage. Wie lange Anthropic die übermittelten Beiträge speichert, steht in dessen Datenschutzerklärung.
- Sperrvermerke und Freigaben: bis die Spielaufsicht sie aufhebt. Löschst du dein Konto, entfernt die Spielaufsicht auch den Vermerk.
- Technische Zugriffsdaten: nach den Fristen von Google, in der Regel wenige Wochen.
- Reichweitenmessung: der Merker im Browser bleibt, bis du den Speicher der Website löschst. Die Tageszahlen auf dem Server enthalten keine personenbezogenen Daten.
7. Konto löschen
Im Spiel unter Profil → Konto löschen. Gelöscht werden Anmeldekonto (mitsamt einer hinterlegten E-Mail-Adresse und einer Google-Verknüpfung), Spielstand, Ranglisten-Einträge, Gildenmitgliedschaft und alle eigenen Chatnachrichten. Ohne Zugang zum Spiel: eine E-Mail mit deinem Spielnamen an n.meischner@web.de. Mehr unter Konto löschen.
8. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine Nachricht an die oben genannte Adresse genügt. Den eigenen Spielstand kannst du zusätzlich jederzeit selbst unter Einstellungen → Datenschutz → Deine Daten als Text mitnehmen.
Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem Bundesland, in dem du wohnst, oder dort, wo der Verantwortliche sitzt.
9. Mindestalter
Das Spiel mit Konto und Chat richtet sich an Personen ab 16 Jahren. Jüngere brauchen die Zustimmung ihrer Eltern.
10. Änderungen
Ändert sich das Spiel so, dass andere Daten verarbeitet werden, wird diese Erklärung angepasst. Es gilt die hier veröffentlichte Fassung.