Datenschutzerklärung

Kurzfassung: Spielerando befindet sich im Aufbau und wird durch Werbung finanziert: Wir zeigen Anzeigen über Google AdSense. Besucher aus der EU, dem EWR, dem Vereinigten Königreich und der Schweiz fragt dabei zuerst ein Einwilligungsdialog von Google; Cookies für Werbung werden nur mit Ihrer Einwilligung gesetzt, die Sie jederzeit über „Datenschutz-Einstellungen“ unten auf jeder Seite ändern können (Abschnitt 13). Links zu Spielen im Shop Instant Gaming und zu Partner-Shops aus dem Affiliate-Netzwerk Awin sind als Affiliate-Links gekennzeichnet (Abschnitt 12). Seitenaufrufe zählen wir cookiefrei mit einem Statistikprogramm, das wir selbst betreiben (Abschnitt 5; kein Google Analytics). Ein Konto ist freiwillig. Wer möchte, verknüpft Spielekonten (Steam, PlayStation, Xbox, GOG, RetroAchievements, Battle.net, Fortnite, Trackmania, minigames.world); deren Spiele, Spielzeiten und Erfolge zeigen wir dann auf einem öffentlichen Profil (Abschnitt 9). Angemeldet wird mit einem Google-Konto, einem Discord-Konto oder mit einem Code, den wir an Ihre E-Mail-Adresse schicken (Abschnitt 8). Unsere eigene Anwendung setzt nur dann ein Cookie, wenn Sie angemeldet sind (das Sitzungs-Cookie); Cookies von Google für Werbung nur mit Ihrer Einwilligung. Diese Seite erklärt, was das im Einzelnen bedeutet.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Michal Augustyn Bilinski
Max-Brauer-Allee 74
22765 Hamburg
Deutschland
E-Mail: [email protected]

Weitere Angaben finden Sie in unserem Impressum. Ein Datenschutzbeauftragter ist nicht bestellt.

2. Hosting

Die Website wird auf einem virtuellen Server der netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe, Deutschland, betrieben. Der Server steht in Deutschland. netcup stellt nur die Server-Infrastruktur bereit und verarbeitet die darauf gespeicherten Daten in unserem Auftrag; mit netcup besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Rechtsgrundlage ist unser berechtigtes Interesse an einer zuverlässigen Bereitstellung der Website (Art. 6 Abs. 1 lit. f DSGVO). Weitere Informationen: netcup-Datenschutzerklärung.

3. Content-Delivery-Netzwerk (Cloudflare)

Diese Website wird über das Content-Delivery-Netzwerk und die Sicherheitsdienste von Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, ausgeliefert; die Verbindung zwischen Cloudflare und unserem Server läuft über einen Cloudflare-Tunnel. Alle Anfragen an unsere Seiten laufen technisch bedingt über die Server von Cloudflare. Dabei verarbeitet Cloudflare Verbindungsdaten wie Ihre IP-Adresse, um die Inhalte schnell auszuliefern, die Website vor Angriffen zu schützen (z. B. DDoS-Abwehr, Bot-Erkennung) und die Stabilität des Dienstes zu gewährleisten. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert; mit Cloudflare besteht ein Auftragsverarbeitungsvertrag mit EU-Standardvertragsklauseln. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und performanten Bereitstellung der Website (Art. 6 Abs. 1 lit. f DSGVO). Weitere Informationen: Cloudflare-Datenschutzerklärung.

4. Server-Logfiles

Unsere Anwendung führt keine Zugriffsprotokolle: Einzelne Seitenaufrufe werden auf unserem Server nicht mitgeschrieben. Technisch bedingt verarbeitet der Server bei jedem Aufruf standardmäßige Anfragedaten (etwa die angefragte Adresse, die Browserkennung und die IP-Adresse) nur flüchtig im Arbeitsspeicher, um die Seite auszuliefern. Tritt ein Fehler auf, kann eine Fehlermeldung im Systemprotokoll des Servers landen; dieses Protokoll wird automatisch nach höchstens 14 Tagen gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

5. Reichweitenmessung (Umami)

Um zu erkennen, welche Seiten besucht werden, nutzen wir das Open-Source-Statistikprogramm Umami. Wir betreiben es selbst unter stats.storycockpit.com auf demselben Server bei netcup (Abschnitt 2); die Daten werden nicht an Dritte weitergegeben. Umami setzt kein Cookie und speichert keine Kennung in Ihrem Browser. Bei einem Besuch erhält Umami die Seitenadresse (ohne Suchparameter), die Herkunftsseite, die Browsersprache, die Bildschirmgröße, Browser- und Betriebssystemtyp sowie das aus der Verbindung abgeleitete Land, dazu nur, ob Sie gerade angemeldet sind (ja oder nein, ohne Kennung Ihres Kontos). Außerdem zählen wir einzelne Aktionen, jeweils mit der Seite, auf der sie passieren, und ohne Kennung: dass ein Konto neu angelegt wurde (mit der gewählten Anmeldeart: Google, Discord oder E-Mail), dass eine Plattform verbunden wurde oder das Verbinden scheiterte (nur welche Plattform und das Ergebnis, nicht Ihr Konto dort), Klicks auf Shop-Links (welcher Shop und an welcher Stelle der Seite), das Teilen einer Seite (auf welchem Weg, etwa per Link kopieren oder über X) und das Kopieren eines Einladungslinks oder Einbettungs-Codes (welcher Art). Ihre IP-Adresse wird nur kurzzeitig zur Ableitung des Landes verarbeitet und nicht gespeichert. Es werden keine personenbezogenen Profile gebildet und keine Besuche über längere Zeit oder verschiedene Websites hinweg verknüpft. Rechtsgrundlage ist unser berechtigtes Interesse, den Dienst in aggregierter Form zu verstehen und zu verbessern (Art. 6 Abs. 1 lit. f DSGVO).

6. Cookies und lokale Speicherung

Ohne Anmeldung setzt unsere eigene Anwendung keine Cookies, auch keine Analyse-Cookies. Cookies und ähnliche Speicher von Google für Werbung und deren Messung kommen nur mit Ihrer Einwilligung hinzu; Ihre Entscheidung speichert der Einwilligungsdialog von Google selbst (Abschnitt 13). Angemeldet hält ein Cookie namens spielerando.session_token Ihre Sitzung (Abschnitt 8). Es ist für das Konto unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und gilt bis zum Ende der Sitzung, längstens 90 Tage; mit „Abmelden“ wird es gelöscht. Folgen Sie dem Einladungslink eines anderen Nutzers (spielerando.com/invite/…), speichern wir für sieben Tage ein Cookie namens spielerando.ref mit dessen Profilnamen, damit die Einladung bei Ihrer Anmeldung zugeordnet werden kann; das ist für die von Ihnen gewählte Funktion erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Wer Sie eingeladen hat, speichern wir zu Ihrem Konto, um den Einladungsbonus zu vergeben; öffentlich angezeigt wird es nicht.

7. Schriftarten

Die verwendeten Schriftarten werden von unserem eigenen Server ausgeliefert. Beim Aufruf der Seite werden keine Anfragen an Google Fonts oder andere externe Schriftarten-Dienste gestellt.

8. Nutzerkonto (Anmeldung mit Google, Discord oder per E-Mail-Code)

Ein Konto ist freiwillig. Ein Passwort gibt es nicht: Die Anmeldung erfolgt über Ihr Google-Konto („Sign in with Google“ der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland), über Ihr Discord-Konto (Discord Inc., 444 De Haro Street, Suite 200, San Francisco, CA 94107, USA) oder mit einem Code, den wir an Ihre E-Mail-Adresse schicken.

Anmeldung mit Google oder Discord. Beim bloßen Aufruf unserer Seiten wird kein Anmelde-Code von Google oder Discord geladen (zur Werbung von Google siehe Abschnitt 13). Erst wenn Sie auf der Anmeldeseite „Continue with Google“ oder „Continue with Discord“ drücken, leitet Sie unser Server zum jeweiligen Anbieter weiter; dort melden Sie sich an und bestätigen, welche Daten der Anbieter uns mitteilen darf. Wir erhalten dann die Kennung Ihres Kontos beim Anbieter, Ihre E-Mail-Adresse und ob diese bestätigt ist, Ihren Anzeigenamen sowie die Adresse Ihres Profilbilds, die wir sofort durch Ihr Profil-Icon ersetzen und weder speichern noch anzeigen. Zugangsschlüssel (Tokens) des Anbieters speichern wir nicht. Was Google bzw. Discord selbst bei der Anmeldung verarbeiten, beschreiben deren Datenschutzerklärungen (Google, Discord); beide Anbieter können Daten in die USA übermitteln.

Anmeldung per E-Mail-Code. Auf Ihre Anfrage schicken wir an die angegebene Adresse einen sechsstelligen Code, der 10 Minuten gilt und dreimal eingegeben werden kann; mit ihm melden Sie sich an. Gehört die Adresse schon zu einem Konto (gleich ob mit Google, Discord oder per E-Mail-Code erstellt), melden Sie sich in diesem Konto an. Wir speichern dafür die Adresse und den Code, diesen nur als Prüfwert (Hash), bis er benutzt oder abgelaufen ist. Um Missbrauch zu begrenzen, zählt der Server, wie oft von einer IP-Adresse ein Code angefordert wurde. Der Code wird nur für die Anmeldung verwendet; andere E-Mails schicken wir derzeit nicht.

Versand der E-Mail (Resend). Die E-Mail mit dem Code verschickt für uns der Dienst Resend der Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA, als Auftragsverarbeiter (Art. 28 DSGVO). Resend erhält dafür Ihre E-Mail-Adresse und den Inhalt der E-Mail (also den Code) und verarbeitet beim Versand übliche Zustelldaten. Wir versenden über Resends Region in der EU (Irland); Resend verarbeitet Daten nach eigener Angabe jedoch auch in den USA und beruft sich dafür auf das EU-US Data Privacy Framework und EU-Standardvertragsklauseln. Weitere Informationen: Datenschutzerklärung von Resend.

Sicherheitsprüfung (Cloudflare Turnstile). Damit niemand mit Programmen massenhaft Codes an fremde Adressen schicken lässt, steht vor dem Versand Cloudflare Turnstile von Cloudflare, Inc. (Abschnitt 3). Turnstile wird erst geladen, wenn die Anmeldeseite das E-Mail-Formular zeigt. Dabei verarbeitet Cloudflare Ihre IP-Adresse und technische Merkmale der Verbindung und des Browsers, um Menschen von Programmen zu unterscheiden; meist geschieht das ohne Ihr Zutun. Weitere Informationen: Turnstile-Datenschutzhinweise von Cloudflare.

Was wir speichern. Zum Konto: Ihre E-Mail-Adresse, gegebenenfalls Anzeigename vom Anbieter, Ihr Profil-Icon, die Kennung Ihres Google- oder Discord-Kontos, wenn Sie diese nutzen, und den Zeitpunkt der Erstellung. Zu jeder Anmeldung eine Sitzung: ein zufälliges Sitzungskennzeichen, Beginn und Ablauf, die Browserkennung und die IP-Adresse bei der Anmeldung. Eine Sitzung endet spätestens 90 Tage nach dem letzten Besuch. Die Daten liegen auf unserem Server bei netcup in Deutschland (Abschnitt 2).

Rechtsgrundlage für das Konto und die Sitzungen ist der Nutzungsvertrag über das Konto (Art. 6 Abs. 1 lit. b DSGVO); für die Speicherung von IP-Adresse und Browserkennung bei der Anmeldung, die Sicherheitsprüfung mit Cloudflare Turnstile und das Zählen der Anfragen unser berechtigtes Interesse an der Sicherheit der Konten und der Abwehr von Missbrauch (Art. 6 Abs. 1 lit. f DSGVO).

Löschen und Auskunft. Auf der Kontoseite können Sie unter „Deine Daten“ jederzeit eine Kopie aller zu Ihrem Konto gespeicherten Daten als JSON-Datei herunterladen (Art. 15 und 20 DSGVO) und Ihr Konto löschen (Art. 17 DSGVO). Nach dem Löschauftrag ist Ihr Profil sofort nicht mehr sichtbar, Ihre Kommentare und Bewertungen werden ausgeblendet, und alle Sitzungen werden beendet; nach 30 Tagen löschen wir das Konto mit allen zugehörigen Daten (verknüpfte Spielekonten, Spiele, Erfolge, Kommentare, Bewertungen, Einladungen, Folgen) endgültig. Melden Sie sich innerhalb dieser Frist wieder an, wird die Löschung abgebrochen. Beides können Sie auch per E-Mail an die oben genannte Adresse verlangen.

9. Verknüpfte Spielekonten und öffentliches Profil

Mit einem Konto können Sie freiwillig Spielekonten verknüpfen. Steam (Valve Corporation, PO Box 1688, Bellevue, WA 98009, USA) verknüpfen Sie mit „Sign in through Steam“: Wir leiten Sie zu Steam weiter, melden Sie dort an, und Steam bestätigt uns Ihre Steam-ID; Ihr Steam-Passwort erhalten wir nicht. GOG (GOG sp. z o.o., ul. Jagiellońska 74, 03-301 Warschau, Polen) und RetroAchievements verknüpfen Sie mit Ihrem dortigen Benutzernamen; bei GOG muss Ihr Profil öffentlich sein. Fortnite verknüpfen Sie mit Ihrem Epic-Anzeigenamen; Ihre Battle-Royale-Statistiken müssen in Fortnite öffentlich sein (Anzeige in der Karriere-Bestenliste). Fortnite-Daten fragen wir bei fortnite-api.com ab, einer inoffiziellen, nicht von Epic Games betriebenen Schnittstelle (Betreiber laut Website „Fortnite-API“, ohne Angabe einer Anschrift), die die Statistiken bei Epic Games abruft. Wir übermitteln ihr dafür nur Ihren Epic-Anzeigenamen bzw. Ihre Epic-Konto-ID, keine weiteren Daten über Sie. Trackmania verknüpfen Sie mit Ihrem Anzeigenamen im Spiel. Trackmania-Daten fragen wir bei trackmania.io ab, einem inoffiziellen, nicht von Ubisoft oder Nadeo betriebenen Community-Dienst, der die öffentlichen Spielerdaten bei Nadeo abruft. Wir übermitteln ihm dafür nur Ihren Anzeigenamen bzw. Ihre Ubisoft-Konto-ID, keine weiteren Daten über Sie. minigames.world (eine Seite mit kostenlosen Browserspielen) verknüpfen Sie, indem Sie auf minigames.world angemeldet bestätigen, dass Spielerando Ihre Erfolge lesen darf; minigames.world schickt Sie mit einer signierten Bestätigung zurück. Wir speichern die Kennung Ihres minigames.world-Kontos und rufen danach regelmäßig ab, welche Erfolge Sie dort wann erreicht haben (nicht Ihre E-Mail-Adresse und nicht Ihre Spielstände). Mit „Unlink“ trennen Sie die Verbindung auch auf minigames.world. Battle.net (Blizzard Entertainment, Inc., P.O. Box 18979, Irvine, CA 92623, USA; in der EU Blizzard Entertainment SAS, Frankreich) verknüpfen Sie mit „Mit Battle.net anmelden“: Sie melden sich bei Battle.net an und erlauben uns, Ihre World-of-Warcraft- und StarCraft-II-Profile zu lesen; Ihr Passwort erhalten wir nicht. Wir speichern Ihre Battle.net-Kennung, Ihren BattleTag sowie die Namen und Realms Ihrer WoW-Charaktere und Ihre StarCraft-II-Profile und rufen danach über Blizzards offizielle Schnittstelle regelmäßig deren öffentliche Erfolge ab. Den Zugangsschlüssel von Battle.net speichern wir nicht. PlayStation (Sony Interactive Entertainment Europe Ltd., London) verknüpfen Sie mit Ihrer PSN-Online-ID; Ihre Trophäen müssen in den PlayStation-Datenschutzeinstellungen für „Jeder“ sichtbar sein. Wir rufen Ihre öffentliche Trophäenliste über das PlayStation Network ab, angemeldet mit einem eigenen PSN-Konto von Spielerando; Ihr PSN-Passwort erhalten wir nicht. Xbox (Microsoft Corporation, Redmond, USA) verknüpfen Sie mit Ihrem Gamertag; Ihre öffentlichen Erfolge rufen wir über OpenXBL (xbl.io), einen Zugangsdienst zu Xbox Live, ab, dem wir dafür nur Ihren Gamertag bzw. Ihre Xbox-Kennung (XUID) übermitteln.

Danach rufen wir über die offiziellen Schnittstellen (Steam Web API, RetroAchievements Web API) bzw. bei GOG über die öffentliche Profilseite, bei Fortnite über fortnite-api.com, bei Trackmania über trackmania.io und bei minigames.world über dessen Schnittstelle regelmäßig – bei der Verknüpfung, auf Ihren Wunsch („Sync now“) und etwa alle sechs Stunden – die öffentlich sichtbaren Daten Ihres Spielekontos ab und speichern sie: Kennung, Anzeigename und Profilbild-Adresse des Spielekontos, Ihre gespielten Spiele mit Spielzeit und letztem Spieldatum, Ihre freigeschalteten Erfolge mit Datum sowie allgemeine Angaben zu den Spielen und Erfolgen (Namen, Beschreibungen, Bilder, Seltenheit). Bei Fortnite sind es statt Spielen und Erfolgen Ihre Battle-Royale-Gesamtstatistiken (Siege, Solo-Siege, Eliminierungen, K/D, Siegquote, Top-10-Platzierungen, Matches, Spielzeit, Battle-Pass-Stufe), bei Trackmania Ihre Trophäen (Punkte, Anzahl je Stufe, Echelon), Ihr Welt- und Landesrang sowie Ihre Royal- und 2v2-Matchmaking-Werte; aus beiden leiten wir eigene Meilensteine ab. Daraus berechnen wir Ihre Punkte (EXP), Abschlussquoten und Ihren Rang.

Öffentliches Profil. Ihr Profil unter spielerando.com/u/<Ihr Name> ist öffentlich: Es zeigt Ihren Profilnamen (den Sie auf der Kontoseite ändern können), Ihr Profil-Icon (eines unserer eigenen Icons, das Sie auf der Kontoseite wählen; das Profilbild Ihres Google- oder Discord-Kontos zeigen wir nicht), Ihre Spiele, Spielzeiten, freigeschalteten Erfolge, Punkte und Rang; Ihr Profilname erscheint in der Rangliste. Ihre E-Mail-Adresse wird nie angezeigt. Dieselben Angaben gibt es als Bild („Karte“, unter spielerando.com/card/…) und als Datei für Stream-Overlays; wer diese Bilder einbettet oder Ihren Profillink teilt, zeigt sie auf anderen Diensten.

Erfolgs-Icons und Profilbilder von Drittservern. Erfolgs-Icons sowie die Profilbilder verknüpfter Spielekonten laden wir nicht auf unsere Server, sondern Ihr Browser lädt sie beim Seitenaufruf direkt von den Servern der jeweiligen Plattform (Valve/Steam, GOG, RetroAchievements). Dabei erhält dieser Server technisch bedingt Ihre IP-Adresse, die Adresse der aufgerufenen Seite (Referrer) und Browserangaben. Rechtsgrundlage ist unser berechtigtes Interesse, Erfolge erkennbar darzustellen, ohne fremde Bilder zu kopieren (Art. 6 Abs. 1 lit. f DSGVO). Spiele selbst zeigen wir als eigene Titelkacheln ohne Bilder von Drittservern.

Folgen. Angemeldet können Sie anderen Spielern folgen. Wir speichern dazu, wer wem seit wann folgt. Auf jedem Profil ist öffentlich sichtbar, wie vielen Spielern es folgt und wie viele ihm folgen; wem genau Sie folgen, sehen nur Sie auf Ihrem eigenen Profil. Mit „Entfolgen“ wird der Eintrag gelöscht. Rechtsgrundlage ist der Nutzungsvertrag (Art. 6 Abs. 1 lit. b DSGVO).

Meta-Ebene. Aus diesen Daten berechnen wir außerdem eigene Auszeichnungen („Meta-Erfolge“, etwa „drei Plattformen gespielt“), die Ihrem Profil Punkte hinzufügen, und Empfehlungen für Spiele, die Ihren gespielten ähneln. Dafür werden keine weiteren Daten erhoben oder an Dritte gegeben.

Rechtsgrundlage ist der Nutzungsvertrag (Art. 6 Abs. 1 lit. b DSGVO): Das Abrufen und Anzeigen dieser Daten ist der Dienst, den Sie mit der Verknüpfung nutzen. Beenden. Mit „Unlink“ auf der Kontoseite trennen Sie ein Spielekonto; wir löschen dann sofort alle dazu gespeicherten Spiel- und Erfolgsdaten. Allgemeine Angaben zu Spielen und Erfolgen ohne Bezug zu Ihnen bleiben bestehen.

10. Kommentare und Bewertungen

Angemeldet können Sie Blogartikel und Spiele kommentieren und Spiele bewerten (1 bis 5 Sterne, optional mit Text). Bewerten können Sie nur Spiele, die in einem Ihrer verknüpften Spielekonten gespielt wurden; neben Ihrer Bewertung zeigen wir dafür „Verifizierter Spieler“ mit Ihrer Spielzeit und der Zahl Ihrer Erfolge in diesem Spiel.

Wir speichern dazu den Text, die Sternezahl, den Zeitpunkt und die Zuordnung zu Ihrem Konto. Kommentare und Bewertungen sind öffentlich: Sie erscheinen mit Ihrem Profilnamen und Profil-Icon auf der jeweiligen Seite und werden in strukturierten Daten für Suchmaschinen ausgegeben. Um Missbrauch zu begrenzen, zählen wir, wie viele Kommentare ein Konto in kurzer Zeit schreibt. Sie können eigene Kommentare und Bewertungen jederzeit löschen; die Redaktion kann Beiträge ausblenden oder löschen, die gegen die Nutzungsbedingungen verstoßen. Rechtsgrundlage ist der Nutzungsvertrag (Art. 6 Abs. 1 lit. b DSGVO), für die Missbrauchsbegrenzung unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

11. Blog und KI-Hinweis

Die Artikel im Blog verfasst die Redaktion. Artikel, die mit Unterstützung von KI erstellt wurden, sind am Artikel als „KI-unterstützt“ gekennzeichnet und wurden vor der Veröffentlichung von der Redaktion geprüft. Für das Lesen des Blogs werden keine Daten über Sie erhoben, die über Abschnitt 4, 5 und 13 hinausgehen. Die Titel- und Artikelbilder sind für Spielerando mit KI erzeugt (OpenAI); dabei werden keine Daten über Sie verarbeitet.

12. Externe Links und Affiliate-Links

Unsere Seiten verlinken an einzelnen Stellen auf andere Websites. Links zu Spielen, die Sie noch nicht besitzen („Get it on …“, „You might like“), führen zu einem Shop, je nach Stand zu Instant Gaming (Instant Gaming SAS, Frankreich) oder zu Fanatical über das Awin-Netzwerk (unten), und sind als Werbung bzw. Affiliate-Link gekennzeichnet: Kaufen Sie nach einem Klick dort ein, können wir eine Provision erhalten; der Link enthält dafür nur unsere Partnerkennung und die Stelle der Seite, an der Sie geklickt haben (etwa „game“), keine Daten über Sie. Beim bloßen Aufruf unserer Seiten werden keine Daten an diese Websites übertragen. Erst wenn Sie einem solchen Link folgen, ist deren Anbieter für die Verarbeitung Ihrer Daten verantwortlich.

Wir sind außerdem Publisher im Affiliate-Netzwerk Awin (Awin AG, Otto-Ostrowski-Straße 1A, 10249 Berlin). Links zu Partner-Shops aus diesem Netzwerk sind ebenfalls als Affiliate-Link gekennzeichnet und führen über einen Tracking-Link von Awin zum Shop. Erst wenn Sie einem solchen Link folgen, erfasst Awin den Klick (pseudonym, u. a. mit Cookies auf der Awin-Domain), um einen späteren Kauf unserer Partnerkennung zuzuordnen; Awin ist dafür selbst verantwortlich. Einzelheiten und Ihre Rechte gegenüber Awin finden Sie in der Datenschutzerklärung von Awin.

13. Werbung (Google AdSense) und Einwilligung

Wir finanzieren Spielerando mit Anzeigen von Google AdSense der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Dafür lädt jede Seite ein Skript von Google (pagead2.googlesyndication.com), das Anzeigen auswählt und einblendet. Dabei erhält Google technisch bedingt Ihre IP-Adresse, die aufgerufene Seite, Browser- und Geräteangaben.

Einwilligung. Besucher aus der EU, dem EWR, dem Vereinigten Königreich und der Schweiz fragt beim ersten Besuch ein Einwilligungsdialog von Google (eine nach dem Transparency and Consent Framework des IAB zertifizierte Plattform), ob Google und seine Werbepartner Cookies und ähnliche Techniken auf Ihrem Gerät speichern und auslesen dürfen, etwa um personalisierte Anzeigen zu zeigen, Anzeigen zu messen und Betrug zu verhindern. Die Partner und Zwecke sehen Sie im Dialog. Ohne Einwilligung zeigt Google nur eingeschränkte Anzeigen ohne Cookies zu Werbezwecken. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG); das Anzeigen eingeschränkter Anzeigen beruht auf unserem berechtigten Interesse, den kostenlosen Dienst zu finanzieren (Art. 6 Abs. 1 lit. f DSGVO). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über den Link „Datenschutz-Einstellungen“ unten auf jeder Seite ändern oder widerrufen.

Verantwortung und Drittländer. Für die Verarbeitung zur Anzeigenauswahl und -messung ist Google neben uns eigenständig verantwortlich (Google Ads Controller-Controller Data Protection Terms). Google kann Daten in die USA übermitteln und ist nach dem EU-US Data Privacy Framework zertifiziert. Wie Google Daten aus Websites mit Google-Diensten nutzt, erklärt Google unter policies.google.com/technologies/partner-sites; personalisierte Werbung von Google können Sie zusätzlich unter adssettings.google.com abschalten. Weitere Informationen: Datenschutzerklärung von Google.

Darüber hinaus nutzen wir außer der cookiefreien Reichweitenmessung (Abschnitt 5) keine Statistik- oder Tracking-Dienste und bieten keine Käufe, keinen Newsletter, keine privaten Nachrichten und keine E-Mails außer dem Anmeldecode an. Ändert sich das, passen wir diese Erklärung vorher an.

14. Ihre Rechte

Sie haben nach Maßgabe der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Soweit eine Verarbeitung auf unserem berechtigten Interesse beruht, können Sie ihr aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Für Anfragen erreichen Sie uns über die oben genannte E-Mail-Adresse.

15. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, datenschutz-hamburg.de.

16. Änderungen

Sollten sich unsere Datenverarbeitungen ändern, aktualisieren wir diese Seite.

Stand: Oktober 2026