Datenschutz

CraftRace läuft ohne Accounts und sammelt so gut wie nichts. Abgesehen von der unten beschriebenen Werbung — Google-Anzeigen in der Lobby und auf dem Match-Ende-Bildschirm, und nur mit deiner Einwilligung — gibt es keine Analytics von Dritten, keine Zählpixel und keine Cross-Site-Tracker. Diese Seite sagt genau, was das Spiel speichert, wo, warum und wie lange.

Verantwortlicher

Nikita Gaidach, Leinhofstraße 14, 67693 Waldleiningen, Deutschland · [email protected]

Was auf deinem Gerät bleibt

Das meiste, was sich das Spiel über dich merkt, verlässt deinen Browser nie: dein Anzeigename, dein Charakter samt Outfit, deine Sprache und dein Craftbook liegen im lokalen Speicher deines Browsers — dazu deine Einstellungen (ob du Ton oder Musik stummgeschaltet hast, ihre Lautstärke, Vibration, deine Wahl zwischen hellem und dunklem Design, reduzierte Animationen, der Streamer-Modus und die Sortierung deiner Elemente), deine Daily-Ergebnisse (Tag, gewonnen oder verloren, Crafts, Lösungszeit, Serie) und eine kurzlebige Notiz deines letzten Spielcodes, damit die Startseite dir den Wiedereinstieg anbieten kann. Nichts davon wird an uns übertragen, und wir können es nicht auslesen. Löschst du deine Browserdaten, ist alles davon weg.

Dazu ein Cookie, cr_sid: eine zufällig erzeugte, signierte Session-ID ohne Bedeutung außerhalb dieses Spiels. Sie sorgt dafür, dass dein Platz und deine Elemente einen Reload oder ein Funkloch überstehen. Es läuft nach 30 Tagen ab und ist das einzige Cookie, das das Spiel selbst setzt — die unten beschriebene Google-Werbung setzt eigene erst nach deiner Einwilligung.

Das Einzige, wofür um Einwilligung gebeten wird, ist die Werbung. Einwilligung braucht es für Speicherung, die für den von dir angeforderten Dienst nicht erforderlich ist. Session-ID und Geräte-Einstellungen sind diese Erforderlichkeit; die Werbung unten ist es nicht — deshalb fragt Googles zertifizierter Einwilligungs-Dialog zuerst, und vor deiner Antwort wird kein Werbe-Cookie gesetzt. Du kannst ablehnen und deine Antwort jederzeit über die Privatsphäre-Einstellungen des Dialogs ändern.

Werbung (Google AdSense)

In der Lobby (Seiten-Banner auf breiten Bildschirmen, ein kleines Banner am unteren Rand auf dem Handy) und nach einem beendeten Match — nie auf dem Brett, nie während einer Runde — kann das Spiel klar gekennzeichnete Anzeigen zeigen. Sie stammen von Google AdSense, einem Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Personalisierte Anzeigen und ihre Cookies bzw. Geräte-Kennungen kommen nur nach deiner Einwilligung zum Einsatz (Art. 6 Abs. 1 lit. a DSGVO), abgefragt über Googles zertifizierte Einwilligungs-Plattform; ohne Einwilligung siehst du höchstens nicht-personalisierte Anzeigen oder keine. Für Ausspielung und Messung verarbeitete Daten können Google LLC in den USA erreichen (EU-US Data Privacy Framework). Details und Einstellungen: policies.google.com/technologies/partner-sites und adssettings.google.com.

Was unseren Server erreicht

Solange du in einer Lobby bist, liegen dein Anzeigename und dein Charakter im Arbeitsspeicher des Servers, damit die anderen sehen, gegen wen sie antreten — und sie sind weg, sobald die Lobby weg ist. In die Datenbank werden sie nie geschrieben.

Dauerhaft gespeichert wird der Spielverlauf selbst: welche Lobbys und Runden stattgefunden haben, wann, welches Element das Ziel war und welche Kombinationen gecraftet wurden. Diese Datensätze tragen deine Session-ID — nicht deinen Namen —, um festzuhalten, wer eine Lobby eröffnet, wer eine Runde gewonnen und wer ein Element zuerst gecraftet hat, das es weltweit noch nie gab. Letzteres hängt so lange am Element, wie es das Element gibt; genau das macht eine Weltpremiere aus.

Was wir zählen

Um herauszufinden, ob das Spiel Spaß macht, führt unser eigener Server eine Handvoll anonymer Tageszähler — wie viele Lobbys eröffnet, wie viele Runden gestartet und beendet wurden, wie viele Leute noch eine Runde gespielt haben. Das Datenmodell ist eine Zahl pro Ereignisname pro Tag: keine Spielerspalte, keine Session, keine IP-Adresse, kein Zeitstempel feiner als ein Tag. Ein Zähler lässt sich auf keine Person zurückführen — auch von uns nicht.

Rechtsgrundlagen

Das Spiel bereitzustellen, das du angefordert hast — deine Session, dein Platz, dein Inventar, die Runden, die du spielst —, erfolgt zur Erbringung des Dienstes (Art. 6 Abs. 1 lit. b DSGVO). Es funktionsfähig und missbrauchsfrei zu halten — Rate-Limits, die Aufzeichnung, welche Session was getan hat, Meldungen zu generierten Elementen — stützt sich auf unser berechtigtes Interesse an einem Dienst, der weder kaputt noch geflutet ist (Art. 6 Abs. 1 lit. f DSGVO). Die Tageszähler enthalten überhaupt keine personenbezogenen Daten.

Wie lange

Session-Cookie: 30 Tage.
Name und Charakter in einer Lobby: nur solange die Lobby existiert — höchstens wenige Minuten, nachdem der letzte Spieler gegangen ist.
Runden- und Craft-Daten mit Session-ID: unbefristet gespeichert.
Die Rezeptdatenbank selbst (Elemente und Kombinationen) ist dauerhaft — sie ist die gemeinsame Welt, in der alle craften.
Tageszähler: bleiben als anonyme Summen, ohne Ablauf.

Wer sonst noch verarbeitet

Hosting und Datenbank: Hetzner Online GmbH, Deutschland (Server) · Supabase, Frankfurt (Datenbank).

Neue Element-Kombinationen erzeugt ein Sprachmodell-Anbieter (Google Ireland Limited (Gemini), Irland/USA · Mistral AI, Frankreich (Namens-Moderation)). Übertragen werden ausschließlich die zwei Elementnamen, die kombiniert werden — nie dein Name, deine Session oder sonst etwas über dich. Bereits bekannte Kombinationen beantwortet unsere eigene Datenbank, ganz ohne Kontakt nach außen.

Feedback

Der Feedback-Kasten schickt deine Nachricht an unseren eigenen Server — kein Formular-Anbieter, kein Dritter. Gespeichert werden dazu: die gewählte Kategorie, deine Spielsprache, der Zeitpunkt und deine Session-ID — die ID nur, damit der Kasten nicht geflutet werden kann; angezeigt wird sie niemandem. Wer das Spiel betreibt, liest deine Nachricht und löscht sie, sobald sie erledigt ist. Andere Spieler bekommen nichts davon zu sehen.

Ein Element melden

Elemente werden von einem Sprachmodell erzeugt und sind für alle Spieler sichtbar, deshalb hat das Craftbook einen Melde-Knopf. Eine Meldung speichert das Element und den Zeitpunkt, dazu die Session-ID, die sie abgeschickt hat — verwendet nur, damit der Knopf nicht zugespammt wird, und niemandem angezeigt.

Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch und Datenübertragbarkeit (Art. 15–21 DSGVO). Da es keine Accounts gibt, können wir dich nicht am Namen erkennen — um an die Daten einer bestimmten Session zu kommen, schick uns den Wert deines cr_sid-Cookies zusammen mit deiner Anfrage. Löschst du das Cookie oder deine Browserdaten, bist du von diesen Datensätzen vollständig getrennt.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz, Hintere Bleiche 34, 55116 Mainz.

Kontakt

Für alles auf dieser Seite: die Adresse im Impressum.