Datenschutzerklärung

StillDeck („wir“, „uns“, „unser“) ist ein kostenloses Online-Klondike-Solitärspiel, betrieben von MN Media s.r.o. Diese Datenschutzerklärung erläutert, welche Daten wir erheben, warum und welche Wahlmöglichkeiten Sie haben.

Wir halten es einfach: Spieldaten und Einstellungen werden standardmäßig lokal gespeichert, optionale Messungen und Werbung richten sich nach Ihren Datenschutzentscheidungen, und wir verkaufen niemals personenbezogene Daten.

Was wir erheben und warum

Ohne Konto (Standard)

Ihre lokalen Spieldaten — Karten, Züge, Punkte, Einstellungen und Statistiken — werden mittels localStorage in Ihrem Browser gespeichert und nicht an unsere Server gesendet. Die Website kann dennoch Google zur Einwilligungsverwaltung kontaktieren und, sofern Ihre Auswahl in Google Privacy & Messaging und das anwendbare Recht dies zulassen, kann Google AdSense bis zu drei statische Displayanzeigen rechts neben dem Spiel einblenden, und zwar nur bei ausreichend breiten Desktop-Spiellayouts. Auf Smartphones und Tablets wird während des aktiven Spiels keine Displayanzeige gezeigt. Wir vergeben eine pseudonyme Gerätekennung (eine zufällige UUID im localStorage), damit bei einer späteren Kontoerstellung Ihre lokalen Statistiken ohne Duplikate mit der Serverkopie zusammengeführt werden können.

Mit optionalem Konto

Wenn Sie sich anmelden (E-Mail-Magic-Link, kein Passwort), speichern wir zusätzlich:

• Ihre E-Mail-Adresse — zur Authentifizierung und zum Versand des Anmeldelinks.
• Spielergebnisse (Sieg/Niederlage, Zeit, Züge, Punkte pro Spiel) — zur geräteübergreifenden Synchronisierung der Statistiken.
• Einstellungen als JSON (Design, Ziehmodus, Barrierefreiheitseinstellungen) — zur Synchronisierung der Präferenzen.
• Gerätekennung — mit Ihrem Konto verknüpft, um doppelte Statistik-Zusammenführungen zu vermeiden.

Nach Einwilligung in Analysen

Wenn Sie Analyse-Cookies akzeptieren, erhebt Google Analytics 4:

• Gekürzte IP-Adresse (letztes Oktett standardmäßig von GA4 genullt).
• User-Agent-String, Bildschirmauflösung, Browsersprache.
• Besuchte Seiten, Nutzungsereignisse (z. B. „Spiel gestartet“, „Design gewechselt“).

Nach Einwilligung in Session-Replay

Wenn Sie Session-Replay akzeptieren, erhebt Microsoft Clarity:

• Anonymisierte IP-Adresse.
• Klicks, Scrollbewegungen und Mausbewegungen.
• Seiteninhalt-Snapshots, in denen sensible Eingabefelder maskiert werden.

Werbung und Einwilligungsverwaltung

Google Privacy & Messaging verwaltet Ihre Werbeentscheidungen. Abhängig von diesen Entscheidungen und dem anwendbaren Recht kann Google AdSense bis zu drei statische Displayanzeigen rechts neben dem Spiel einblenden, und zwar nur bei ausreichend breiten Desktop-Spiellayouts. Auf Smartphones und Tablets wird während des aktiven Spiels keine Displayanzeige gezeigt. Google kann dabei Folgendes verarbeiten:

• IP-Adresse sowie Geräte- und Browserinformationen.
• Einwilligungssignale und, sofern zulässig, Werbekennungen oder Cookies.
• Daten zu Anzeigenauslieferung, Interaktion, Häufigkeitssteuerung, Messung und Betrugsprävention.

Rechtsgrundlagen der Verarbeitung

Gemäß der DSGVO stützen wir uns auf folgende Rechtsgrundlagen:

• Einwilligung — Art. 6 Abs. 1 lit. a DSGVO — Analysen (GA4), Session-Replay (Microsoft Clarity) sowie, soweit erforderlich, Werbespeicherung oder Personalisierung. Sie können Ihre Einwilligung jederzeit über die Google-Datenschutzmitteilung in der Fußzeile oder im Einstellungen-Panel ändern oder widerrufen.
• Vertragserfüllung — Art. 6 Abs. 1 lit. b DSGVO — Speicherung Ihres Spielstands, Ihrer Einstellungen und Statistiken lokal; Kontoerstellung und geräteübergreifende Synchronisierung bei Anmeldung.
• Berechtigtes Interesse — Art. 6 Abs. 1 lit. f DSGVO — Sicherheitsprotokollierung, Betrugsprävention und Aufrechterhaltung der Dienstverfügbarkeit. Wir wägen unser Interesse gegen Ihre Rechte ab, indem wir die erhobenen Daten minimieren und nur so lange aufbewahren wie nötig.

Auftragsverarbeiter

Wir teilen Daten mit folgenden Drittanbietern:

Cookies und lokaler Speicher

StillDeck nutzt localStorage für wesentliche Daten. Google und Microsoft können entsprechend Ihrer Auswahl Cookies oder Speicher für Analysen, Microsoft Clarity, Einwilligungsverwaltung und Werbung verwenden.

Nutzer im EWR, im Vereinigten Königreich und in der Schweiz treffen ihre Auswahl in der Google-Plattform zur Einwilligungsverwaltung. Anderswo richten sich die Werkzeuge nach dem geltenden Recht und den Produkteinstellungen. Ihre Datenschutzoptionen können Sie jederzeit über die Fußzeile oder Einstellungen erneut öffnen.

Internationale Datenübermittlungen

Wesentliche Kontodaten verbleiben in der EU (Supabase, AWS eu-west-1). Daten von GA4, Microsoft Clarity, Google AdSense und der Einwilligungsverwaltung können auf Grundlage der EU-Standardvertragsklauseln (Durchführungsbeschluss 2021/914 der Kommission) in die USA übermittelt werden. Die Ablehnung nicht notwendiger Zwecke begrenzt diese Übermittlungen; erforderliche Einwilligungs-, Sicherheits- und Betrugspräventionsdaten können jedoch bestehen bleiben.

Wie lange wir Ihre Daten aufbewahren

Wir bewahren Daten nur so lange auf, wie es für die oben beschriebenen Zwecke erforderlich ist.

• Konto-E-Mail: Retained for the life of your account. Deleted within 30 days of account deletion.
• Spielergebnisse (Server): Retained for the life of your account. Deleted together with your account.
• Einstellungen (Server): Retained for the life of your account. Deleted together with your account.
• Gerätekennung: Tied to account lifetime. Stored locally until you clear browser storage.
• Google Analytics: Google Analytics default retention: 14 months for user-level data.
• Session-Aufnahmen: Session recordings retained up to 13 months by Microsoft Clarity, then auto-deleted.
• Werbe- und Einwilligungsdaten: Google retains advertising and consent data according to its product settings and applicable legal requirements.
• Lokaler Speicher (Browser): Retained until you clear your browser storage.

Ihre Rechte

Gemäß der DSGVO haben Sie das Recht auf:

• Auskunft — eine Kopie der über Sie gespeicherten personenbezogenen Daten anzufordern.
• Berichtigung — unrichtige personenbezogene Daten korrigieren zu lassen.
• Löschung — die Löschung Ihrer Daten zu verlangen („Recht auf Vergessenwerden“).
• Einschränkung — die Einschränkung der Verarbeitung Ihrer Daten zu verlangen.
• Datenübertragbarkeit — Ihre Daten in einem strukturierten, maschinenlesbaren Format zu erhalten.
• Widerspruch — der Verarbeitung auf Grundlage berechtigter Interessen zu widersprechen.

Sie haben außerdem das Recht, eine Beschwerde bei Ihrer zuständigen Datenschutzbehörde einzulegen. Für Nutzer in Tschechien ist dies das Amt für den Schutz personenbezogener Daten (ÚOOU).

Widerruf der Einwilligung

Im EWR, im Vereinigten Königreich und in der Schweiz können Sie über die Google-Datenschutzmitteilung die jeweils geltenden Einwilligungsentscheidungen ändern oder widerrufen. Außerhalb ihres Geltungsbereichs öffnet dasselbe Bedienelement in der Fußzeile oder in den Einstellungen den gerätebezogenen StillDeck-Widerspruch für Analysen und Session-Replay; Werbung wird damit nicht verwaltet. Der Widerruf berührt nicht die Rechtmäßigkeit der zuvor auf Grundlage Ihrer Einwilligung erfolgten Verarbeitung.

Datenschutzoptionen öffnen

Datenschutz für Kinder

StillDeck ist ein allgemeines Kartenspiel. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 16 Jahren. Wenn Sie glauben, dass ein Kind uns personenbezogene Daten übermittelt hat, kontaktieren Sie uns bitte, und wir werden diese umgehend löschen.

Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Über wesentliche Änderungen informieren wir durch eine aktualisierte Google-Datenschutzmitteilung oder einen anderen deutlich sichtbaren Hinweis. Das Datum „Zuletzt aktualisiert“ oben auf dieser Seite gibt stets die neueste Fassung an.

Kontakt

Wenn Sie Fragen zu dieser Datenschutzerklärung haben oder Ihre Rechte ausüben möchten, schreiben Sie uns an hello@mnmedia.io. Wir bemühen uns, innerhalb von 30 Tagen zu antworten.

Verantwortlicher

Verantwortlicher für StillDeck ist:

MN Media s.r.o.
Varšavská 715/36, Vinohrady, 120 00 Praha 2, Czechia
hello@mnmedia.io