Datenschutzerklärung

REPODLE ist ein unabhängiges Fanprojekt, das die Website repodle.com betreibt und sich über Werbung finanziert. Der Betreiber der Seite ist für die hier beschriebenen Verarbeitungen Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO sowie im Sinne von Art. 3 des türkischen Datenschutzgesetzes Nr. 6698 (KVKK). Jede datenschutzrechtliche Anfrage — Auskunft, Löschung, Widerspruch oder anderes — richten Sie bitte an repodle@outlook.com. Wir antworten innerhalb eines Monats nach Eingang (Art. 12 Abs. 3 DSGVO); bei außergewöhnlich komplexen Anfragen können wir um zwei weitere Monate verlängern und teilen Ihnen die Gründe dafür innerhalb des ersten Monats mit.

REPODLE kennt keine Konten, keine Registrierung und kein Kontaktformular; wir fragen Sie deshalb nie nach Namen, E-Mail-Adresse oder einem anderen identifizierenden Merkmal. Drei Arten von Daten fallen dennoch an. Erstens Ihr Spielstand, Ihre Statistiken und Einstellungen: Sie werden ausschließlich in den lokalen Speicher Ihres eigenen Browsers geschrieben und niemals an uns übertragen. Zweitens die von Ihnen abgeschickten Rateversuche: Sie erreichen unseren Spielserver, damit er die Runde auswerten und einen anonymen Tageszähler um eins erhöhen kann — gespeichert werden sie nicht mit Bezug zu Ihnen und mit keiner Kennung verknüpft. Drittens technische Verbindungsdaten, vor allem Ihre IP-Adresse, die unser Server bei jeder Anfrage unvermeidlich sieht. Unsere Werbe- und Analysepartner erheben darüber hinaus eigene Daten; das beschreiben die Abschnitte 05 und 06.

Der Betrieb des Spiels und die Rückgabe Ihrer Rateergebnisse sind erforderlich, um den von Ihnen gewünschten Dienst zu erbringen (Art. 6 Abs. 1 lit. b DSGVO). Der Schutz des Servers vor Überlastung und Missbrauch beruht auf unserem berechtigten Interesse (Art. 6 Abs. 1 lit. f DSGVO; Art. 5 Abs. 2 lit. f KVKK): Ihre IP-Adresse wird von einer Ratenbegrenzung höchstens wenige Minuten im Arbeitsspeicher gehalten und niemals in eine Datenbank, ein Zugriffsprotokoll oder eine Datei geschrieben. Analyse und personalisierte Werbung finden ausschließlich mit Ihrer Einwilligung statt (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TTDSG, Art. 5 Abs. 3 ePrivacy-Richtlinie, Art. 5 Abs. 1 KVKK); Sie können diese Einwilligung jederzeit so einfach widerrufen, wie Sie sie erteilt haben.

REPODLE setzt keine eigenen Cookies. Ihre Spieldaten liegen im lokalen Speicher unter dem Schlüssel 'repodle', Ihre Cookie-Entscheidung unter 'repodle_consent', damit wir nicht bei jedem Besuch erneut fragen müssen. Cookies von Google werden erst gesetzt, nachdem Sie die betreffende Kategorie akzeptiert haben. Die Cookie-Richtlinie listet jedes Cookie auf: wer es setzt, wozu und wie lange es gilt.

Das Hosting wird über Werbung finanziert, die Google ausliefert. Wir setzen den Google Consent Mode v2 ein: Bis Sie Werbe-Cookies akzeptieren, wird Werbung nicht personalisiert ausgeliefert — ohne Werbe-Cookies und ohne Werbe-Identifikatoren — und richtet sich allein nach dem Seiteninhalt und dem groben Standort. Mit Ihrer Einwilligung darf Google Cookies und Gerätekennungen einsetzen, um Anzeigen zu personalisieren und websiteübergreifend zu messen. Google ist für diese Verarbeitung eigenständig Verantwortlicher; die Bedingungen finden Sie unter policies.google.com/technologies/partner-sites, und die Anzeigenpersonalisierung über alle Google-Dienste hinweg steuern Sie unter myadcenter.google.com.

Google Analytics 4 misst in aggregierter Form, wie die Seite genutzt wird. Es wird mit standardmäßig verweigertem Analyse-Speicher geladen: Vor Ihrer Einwilligung liest und schreibt es keine Analyse-Cookies, danach setzt es die in der Cookie-Richtlinie aufgeführten Cookies. Google kürzt IP-Adressen vor der Speicherung. Daneben zählt Vercel Web Analytics Seitenaufrufe ohne Cookies und ohne dauerhafte websiteübergreifende Kennung; dies stützen wir auf unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO), und es kann nicht dazu dienen, Sie auf anderen Websites wiederzuerkennen.

Vercel Inc. hostet die Website und liefert sie über sein Edge-Netzwerk aus. Die Spiel-API läuft auf einem separaten Host hinter api.repodle.com; die anonymen Tageszähler liegen in einer von Supabase bereitgestellten PostgreSQL-Datenbank — diese Datenbank enthält überhaupt keine personenbezogenen Daten, nur Zählerstände je Modus und Datum. Werbung und Analyse liefert Google LLC. Hosting- und Datenbankanbieter handeln als Auftragsverarbeiter nach unserer Weisung; Google ist für seine eigenen Werbe- und Messzwecke eigenständig Verantwortlicher. Wir verkaufen keine Daten und geben darüber hinaus nichts an Dritte weiter.

Unsere Hosting-, Datenbank- und Werbeanbieter sind in den Vereinigten Staaten ansässig oder verarbeiten dort Daten. Google LLC und Vercel Inc. nehmen am EU-US Data Privacy Framework teil; soweit dieses nicht greift, stützen sich Übermittlungen auf die Standardvertragsklauseln der Europäischen Kommission zusammen mit den von den Anbietern beschriebenen ergänzenden Maßnahmen. Für Besucherinnen und Besucher in der Türkei beruhen dieselben Übermittlungen auf Ihrer ausdrücklichen Einwilligung oder auf einem Standardvertrag im Sinne von Art. 9 KVKK in der Fassung von 2024. Wenn Sie die Kategorien Werbung und Analyse ablehnen, findet keine dieser Übermittlungen statt.

Spielstand und Statistiken bleiben in Ihrem Browser, bis Sie sie löschen — wir haben keine Kopie und können sie nicht für Sie löschen, doch das Leeren des Browser-Speichers entfernt sie sofort. Ihre Einwilligung verfällt nach zwölf Monaten, danach fragen wir erneut. IP-Adressen in der Ratenbegrenzung verfallen binnen Minuten und werden nie dauerhaft gespeichert. Die täglichen Lösungszähler werden unbefristet aufbewahrt, da sie keine personenbezogenen Daten enthalten. Für die Speicherung bei Google gelten Googles eigene veröffentlichte Fristen, je Cookie in der Cookie-Richtlinie aufgeführt.

Nach Art. 15 bis 22 DSGVO haben Sie das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen eine auf berechtigtem Interesse beruhende Verarbeitung. Nach Art. 7 Abs. 3 DSGVO können Sie eine Einwilligung jederzeit widerrufen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt. Art. 11 KVKK gewährt Ihnen zusätzlich das Recht zu erfahren, ob Ihre Daten verarbeitet werden, den Zweck und dessen zweckgemäße Nutzung zu erfahren, die Empfänger im In- und Ausland zu kennen, Berichtigung, Löschung oder Vernichtung sowie deren Mitteilung an diese Empfänger zu verlangen, einem ausschließlich automatisiert erzeugten nachteiligen Ergebnis zu widersprechen und Ersatz für Schäden aus rechtswidriger Verarbeitung zu verlangen. In der Praxis führt eine Anfrage meist zu der Bestätigung, dass kein personenbezogener Datensatz zu Ihnen existiert, weil wir nichts speichern, das Sie identifiziert; die relevanten Daten liegen auf Ihrem eigenen Gerät und in Ihrer eigenen Kontrolle.

Wenn Sie der Ansicht sind, dass Ihre Daten rechtswidrig verarbeitet wurden, können Sie sich bei einer Aufsichtsbehörde beschweren. Im EWR ist das die Datenschutzbehörde Ihres Wohnsitz- oder Arbeitsorts (Art. 77 DSGVO); in Deutschland die Landesdatenschutzbehörde Ihres Bundeslandes. In der Türkei ist es die Datenschutzbehörde KVKK (kvkk.gov.tr), an die Sie sich wenden können, nachdem Sie uns zuvor nach Art. 13 KVKK kontaktiert haben.

Wir nutzen Ihre Daten weder für Profiling noch für automatisierte Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen (Art. 22 DSGVO). Die Anzeigenpersonalisierung, sofern Sie ihr zustimmen, erfolgt durch Google nach dessen eigenen Bedingungen und hat keine solche Wirkung.

REPODLE richtet sich nicht an Kinder. Im EWR kann die Einwilligung in Cookies und Anzeigenpersonalisierung ab sechzehn Jahren erteilt werden; einzelne Mitgliedstaaten setzen ein niedrigeres Alter bis hinunter zu dreizehn Jahren fest. In Deutschland gilt die Altersgrenze von sechzehn Jahren. Sind Sie jünger, lehnen Sie die Kategorien Werbung und Analyse bitte ab oder entscheiden Sie gemeinsam mit einem Elternteil oder Erziehungsberechtigten. Wir erheben wissentlich keine personenbezogenen Daten von Kindern, und da wir überhaupt keine personenbezogenen Daten abfragen, erreichen uns auch keine.

Die Seite wird ausschließlich über HTTPS ausgeliefert. Die Spiel-API liegt hinter unserer eigenen Domain und ist ratenbegrenzt; Rateversuche werden serverseitig geprüft, sodass sich Lösungen nicht durch bloßes Ausprobieren auslesen lassen. Die in Ihrem Browser gespeicherten Statistiken werden verschleiert abgelegt, damit sie nicht ohne Weiteres gelesen oder verändert werden können — da der Schlüssel mit der Seite ausgeliefert wird, ist das eine Manipulationshürde und keine Sicherheitsgarantie. Kein System ist vollkommen sicher; wir halten jedoch keine personenbezogenen Daten vor, deren Verlust Ihnen schaden könnte.

Wir aktualisieren diese Erklärung, wenn sich die Seite oder ihre Dienstleister ändern. Das Datum oben zeigt stets die geltende Fassung; bei einer wesentlichen Änderung wird der Cookie-Hinweis zurückgesetzt, damit Sie Ihre Entscheidung erneut prüfen können.

Schreiben Sie zu allem in dieser Erklärung an repodle@outlook.com, einschließlich Anfragen nach DSGVO oder KVKK. Bitte nennen Sie das Recht, das Sie ausüben möchten, damit wir innerhalb der gesetzlichen Frist antworten können.