← Zurück zu Tony's Arcade

Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher für Tony’s Arcade und Kontakt für Datenschutzanfragen: Name, Anschrift und E-Mail im Impressum.

2. Hosting und Serverprotokolle

Diese Website wird bei Vercel gehostet. Beim Aufruf verarbeitet Vercel technisch erforderliche Verbindungsdaten. Dazu können insbesondere IP-Adresse, Zeitpunkt des Zugriffs, aufgerufene Adresse, Referrer sowie Browser- und Geräteinformationen gehören. Diese Verarbeitung ist erforderlich, um die Website auszuliefern, ihre Sicherheit zu gewährleisten und technische Störungen zu untersuchen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Anbieter ist Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA. Eine Verarbeitung in den USA kann nicht ausgeschlossen werden. Informationen enthält die Datenschutzinformation von Vercel.

3. Datenbankdienst Upstash

Für öffentliche Bestenlisten, den öffentlichen IQ-Rekord, anonyme Rubrik-Aufrufszahlen, persönliche Spielerpost und Online-Spielräume nutzt Tony's Arcade den Datenbankdienst Upstash. Dabei werden je nach verwendeter Funktion der gewählte Spielername beziehungsweise ein Pseudonym, Spielergebnisse und spielbezogene Angaben, persönliche Nachrichtentexte, Raum- und Spielzustände oder ausschließlich ein anonymer Zählerwert verarbeitet.

Anbieter ist Upstash, Inc., USA. Eine Verarbeitung in den USA kann nicht ausgeschlossen werden. Die Verarbeitung erfolgt zur Bereitstellung der jeweils gewünschten Funktion gemäß Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen enthalten die Datenschutzinformation und die Vereinbarung zur Auftragsverarbeitung von Upstash.

4. Vercel Web Analytics ohne Werbe-Cookies

Tony's Arcade verwendet Vercel Web Analytics, um die Nutzung der Website in zusammengefasster Form auszuwerten und das Angebot technisch sowie inhaltlich zu verbessern. Erfasst werden können insbesondere Zeitpunkt und aufgerufene Seite, Referrer, ungefährer Standort auf Stadt- beziehungsweise Länderebene, Betriebssystem, Browser und Geräteart. Es werden keine Werbe-Cookies eingesetzt und für diese Analyse keine Kennung im Browser dauerhaft gespeichert.

Nach Angaben von Vercel werden Besucher anhand eines aus der eingehenden Anfrage erzeugten Hashwerts unterschieden. Diese Sitzungszuordnung wird nach 24 Stunden verworfen. Die Auswertung dient aggregierten Statistiken und ermöglicht Tony's Arcade keine persönliche Identifizierung oder Rekonstruktion eines Besuchers über verschiedene Websites hinweg. Tony's Arcade übermittelt keine Spielernamen, Highscores, internen Gerätekennungen, persönlichen Briefe oder Briefantworten als Analysedaten und verwendet keine benutzerdefinierten Analytics-Ereignisse.

Die Verarbeitung erfolgt auf Grundlage des berechtigten Interesses an einer datensparsamen Reichweitenmessung und Verbesserung des Angebots gemäß Art. 6 Abs. 1 lit. f DSGVO. Anbieter ist Vercel Inc., USA; eine Verarbeitung in den USA kann nicht ausgeschlossen werden. Weitere Informationen enthält die Datenschutz- und Compliance-Dokumentation von Vercel Web Analytics. Tony's Arcade verwendet keine Werbe-Tracker und kein Google Analytics. Die Google Search Console bindet keinen eigenen Analysecode in diese Website ein.

5. Lokale Speicherung auf dem Gerät

Beim ersten Besuch bietet die App eine freie Wahl: Informationen können entweder nur für den aktuellen Besuch im Session Storage oder nach ausdrücklicher Zustimmung dauerhaft im Local Storage des Browsers gespeichert werden. Dazu gehören je nach verwendeter Funktion insbesondere:

Bei der Auswahl „Nur für diesen Besuch“ erfolgt die Speicherung ausschließlich im Session Storage. Diese Angaben stehen nur in der aktuellen Browser-Sitzung zur Verfügung. Die hierfür notwendigen Zugriffe erfolgen zur Bereitstellung der gewünschten App-Funktionen gemäß § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. b DSGVO.

Bei der Auswahl „Auf diesem Gerät speichern“ erfolgt die dauerhafte Speicherung im Local Storage auf Grundlage der freiwilligen Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Die App bleibt auch ohne diese Einwilligung vollständig spielbar. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden, indem die lokalen App-Daten über den Browser oder mit der folgenden Schaltfläche gelöscht werden.

Dauerhaft gespeicherte Daten bleiben bis zu ihrer Löschung auf dem Gerät. Öffentlich gespeicherte Bestenlisteneinträge werden durch die folgende Schaltfläche nicht gelöscht.

6. Highscores und Spielernamen

Wer sich freiwillig in eine Bestenliste einträgt, übermittelt den gewählten Spielernamen beziehungsweise ein Pseudonym, das Spielergebnis, spielbezogene Angaben wie Modus, Schwierigkeitsgrad, Spieldauer, Rundenzahl oder Serie sowie den Zeitpunkt des Eintrags. Die besten Einträge werden in Monatswertungen, der Monats-Chronik und der dauerhaft geführten Arcade-Champions-Wertung öffentlich angezeigt.

Jedes Spielergerät erhält automatisch eine zufällige Spieler-ID und einen geheimen Berechtigungsschlüssel. Die Kennung bleibt bei erlaubter dauerhafter Speicherung auf dem Gerät erhalten; im Sitzungsmodus gilt sie nur für die jeweilige Sitzung. Der Server speichert die Spieler-ID, den gewählten Namen und ausschließlich einen kryptografischen Prüfwert des geheimen Schlüssels. Die öffentlichen Bestenlisten enthalten die Spieler-ID, damit Ergebnisse auch bei gleichen Namen getrennt zugeordnet werden; der geheime Schlüssel und sein Prüfwert werden niemals veröffentlicht. Ohne Geräteverknüpfung haben unterschiedliche Geräte unterschiedliche Spieler-IDs. Diese Kennung wird auch für den freiwilligen geheimen Tresor verwendet. Damit werden qualifizierte Highscore-Einträge und dauerhaft erspielte Tresor-Ränge verbunden, ohne ein Benutzerkonto oder Kontaktdaten anzulegen. Gespeichert werden außerdem die gestellte Schätzfrage, die Schätzung, deren Abweichung, Erfolg oder Misserfolg und der Zeitpunkt des Versuchs. Der erspielte Rang kann zusammen mit dem Pseudonym öffentlich in den Bestenlisten erscheinen.

Auf eigenen Wunsch lassen sich Geräte über einen geheimen Wertungscode zu einer gemeinsamen Quizwertung verbinden. Die öffentliche Wertungs-ID und die Gerätezuordnung werden serverseitig gespeichert; vom Wertungscode wird ausschließlich ein kryptografischer Prüfwert gespeichert. Der Wertungscode kann auch als QR-Code auf dem Gerät angezeigt und auf einem anderen Gerät eingelesen werden. Die Kamera wird erst nach Betätigung von „QR-Code scannen“ und mit deiner Erlaubnis verwendet. Kamerabilder werden nur lokal zum Erkennen des Codes verarbeitet und weder gespeichert noch hochgeladen. Beim Schließen des Scanners oder Verlassen der Ansicht wird die Kamera ausgeschaltet. Ein neuer Code ersetzt den vorherigen. Gleiche Anzeigenamen allein lösen keine Verknüpfung aus. Die zuvor vom Betreiber bestätigten Altkennungen werden einer gemeinsamen Wertung zugeordnet. Geräteschlüssel, Joker, persönliche Nachrichten und lokale Spielstände bleiben getrennt. Wer den Wertungscode kennt, kann eigene Quiz-Ergebnisse dieser Wertung zuordnen; der Code sollte deshalb vertraulich aufbewahrt werden.

Über die persönliche Spielerpost kann der Betreiber einem bekannten Spielergerät eine Nachricht innerhalb der App senden; der Spieler kann einmal darauf antworten. Empfängerzuordnung, Nachrichten- und Antworttext, Sendezeitpunkte und gegebenenfalls Lesezeitpunkte werden serverseitig gespeichert. Der Abruf ist nur mit der zufälligen Spielerkennung und dem geheimen Berechtigungsschlüssel des adressierten Geräts beziehungsweise über den geschützten Betreiberzugang möglich; der Briefwechsel erscheint nicht öffentlich. Briefe und Antworten werden spätestens 14 Tage nach Versand des Briefs automatisch gelöscht.

Zum Schutz der Bestenlisten und persönlichen Funktionen kann der Betreiber ein bekanntes Spielergerät vorübergehend sperren. Dafür werden Spielerkennung, zugehöriges Pseudonym und Sperrzeitpunkt gespeichert. Während der Sperre bleiben vorhandene Highscores intern erhalten, werden aber öffentlich ausgeblendet; nach dem Entsperren werden sie wieder berücksichtigt. Beim vollständigen Entfernen eines Geräts werden dessen Geräteverknüpfung, zugeordnete Highscores, Spielerpost und gerätegebundene Tresordaten gelöscht.

Zum Schutz der Bestenlisten vor automatisierten Masseneinträgen wird die für eine Einsendung verwendete IP-Adresse ausschließlich im flüchtigen Arbeitsspeicher der jeweiligen Serverinstanz gezählt und spätestens nach zehn Minuten verworfen. Sie wird nicht als Teil des Highscores und nicht in der Upstash-Datenbank gespeichert. Rechtsgrundlage für diese vorübergehende Sicherheitsverarbeitung ist Art. 6 Abs. 1 lit. f DSGVO.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Bitte keinen echten Namen und keine persönlichen Angaben als Spielernamen verwenden. Eine Löschung kann per E-Mail unter Nennung des Spielernamens und des betroffenen Spiels angefragt werden.

7. Online-Spielräume

Beim Erstellen oder Betreten eines Online-Spielraums werden der gewählte Spielername, ein Raumcode, eine zufällig erzeugte Spieler-ID, ein geheimer Sitzungsschlüssel, Beitritts- und Erstellungszeitpunkte, Spieleinstellungen sowie der benötigte Spielstand verarbeitet. Der Sitzungsschlüssel dient ausschließlich dazu, den Spieler bei Aktionen im Raum zu berechtigen, und wird nicht in der öffentlichen Raumliste angezeigt. Andere Teilnehmer des betretenen Raums sehen den Spielernamen und spielbezogene Informationen.

Die Verarbeitung erfolgt zur Bereitstellung der gewünschten Online-Partie gemäß Art. 6 Abs. 1 lit. b DSGVO. Räume werden beim Schließen beziehungsweise nach dem Verlassen des letzten Teilnehmers oder spätestens 24 Stunden nach Erstellung entfernt.

Zum Schutz vor automatisierter Massenerstellung und übermäßigen Raumaktionen wird die verwendete IP-Adresse ausschließlich im flüchtigen Arbeitsspeicher der jeweiligen Serverinstanz gezählt. Die Zähler für allgemeine Raumaufrufe und Aktionen werden spätestens nach zehn Minuten, der Zähler für neu erstellte Räume spätestens nach einer Stunde verworfen. Die IP-Adresse wird weder als Teil eines Raums noch in der Upstash-Datenbank gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

8. IQ-Rekord und anonyme Beliebtheitsstatistik

Für den öffentlichen IQ-Rekord wird serverseitig nur der beste übermittelte Ergebniswert mit Zeitpunkt gespeichert. Beim Start bestimmter Quizrubriken wird außerdem lediglich die gewählte Rubrik gezählt. Dabei werden weder Spielername noch dauerhafte Nutzerkennung oder individuelles Nutzungsprofil gespeichert.

Zum Schutz dieses anonymen Zählers vor automatisierten Masseneinträgen wird die verwendete IP-Adresse ausschließlich im flüchtigen Arbeitsspeicher der jeweiligen Serverinstanz gezählt und spätestens nach zehn Minuten verworfen. Sie wird nicht zusammen mit dem Rubrikzähler gespeichert.

9. Karten und Flaggenbilder

Die Kartenhintergründe und Ländergrenzen der Städte-, Hauptstädte- und Ländersuche werden grundsätzlich von Tony's Arcade selbst ausgeliefert. Nur wenn die lokale Datei der Ländergrenzen bei der Städte- oder Hauptstädtesuche nicht geladen werden kann, kann ersatzweise eine Verbindung zu raw.githubusercontent.com entstehen. Dabei werden technisch bedingt insbesondere IP-Adresse, Zeitpunkt sowie übliche Browser-, Geräte- und gegebenenfalls Referrer-Informationen übertragen.

Die Flaggenbilder werden als lokale Dateien mit der Website beziehungsweise dem installierten App-Paket ausgeliefert. Das Flaggenquiz stellt zum Laden dieser Bilder keine Verbindung zu Flagcdn her.

Die Verarbeitung erfolgt zur Darstellung der aufgerufenen Karten- beziehungsweise Flaggenfunktion gemäß Art. 6 Abs. 1 lit. b DSGVO. Eine Verarbeitung außerhalb der EU kann nicht ausgeschlossen werden.

10. Freiwillige Spenden und Teilen-Funktionen

PayPal ist nicht direkt eingebettet. Erst beim bewussten Öffnen des Spendenlinks verlässt der Nutzer Tony's Arcade. Gleiches gilt für Teilen-Funktionen wie WhatsApp oder Telegram. Tony's Arcade erhält keine Zugangsdaten zu diesen Diensten.

Informationen: PayPal Datenschutz, WhatsApp Datenschutz und Telegram Datenschutz.

11. Speicherdauer und Löschung

Server- und Sicherheitsprotokolle werden vom Hostinganbieter nach dessen Vorgaben gespeichert und gelöscht. Online-Räume werden spätestens 24 Stunden nach Erstellung entfernt. Spielerpost einschließlich Antworten wird spätestens 14 Tage nach Versand des jeweiligen Briefs entfernt. Eine Gerätesperre bleibt bis zur Entsperrung oder vollständigen Entfernung bestehen. Bestenlisteneinträge und erspielte Tresor-Ränge bleiben gespeichert, solange sie für die Monatswertungen, die Monats-Chronik, die Arcade-Champions-Wertung oder die dauerhafte Auszeichnung benötigt werden oder bis eine berechtigte Löschanfrage bearbeitet wurde. Daten im Session Storage stehen nur während der aktuellen Browser-Sitzung zur Verfügung; Daten im Local Storage bleiben bis zu ihrer Löschung erhalten.

12. Rechte betroffener Personen

Betroffene Personen haben im Rahmen der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Außerdem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde. Für den Verantwortlichen ist grundsätzlich das Bayerische Landesamt für Datenschutzaufsicht zuständig.

Anfragen können an Kontakt im Impressum gesendet werden.

13. Aktualisierung

Diese Datenschutzerklärung wird angepasst, wenn sich Funktionen, eingesetzte Dienste oder rechtliche Anforderungen ändern.

Stand: 7. September 2026