Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf PazzlPage ist:

devdal // Benedikt Dalferth
Schwabstr. 4
72074 Tübingen

E-Mail: admin@pazzl.page

2. Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, soweit hierfür eine Rechtsgrundlage besteht. Je nach Verarbeitung ist dies insbesondere:

• Art. 6 Abs. 1 Buchst. b DSGVO zur Anbahnung und Erfüllung des Nutzungsvertrags oder eines Kaufs;
• Art. 6 Abs. 1 Buchst. c DSGVO zur Erfüllung gesetzlicher Pflichten, insbesondere Aufbewahrungs- und Nachweispflichten;
• Art. 6 Abs. 1 Buchst. f DSGVO zur sicheren und wirtschaftlichen Bereitstellung der Plattform, zur Missbrauchsabwehr und zur Durchsetzung unserer Rechte; oder
• Art. 6 Abs. 1 Buchst. a DSGVO, wenn du freiwillig in das Laden optionaler Drittinhalte einwilligst.

Soweit das Speichern oder Auslesen von Informationen auf deinem Endgerät betroffen ist, richtet sich dies zusätzlich nach § 25 TDDDG.

3. Aufruf der Plattform, Hosting und Sicherheit

Beim Aufruf von PazzlPage verarbeiten wir technisch erforderliche Verbindungs- und Protokolldaten. Dazu gehören insbesondere IP-Adresse, Datum und Uhrzeit des Abrufs, aufgerufene Adresse, Referrer-URL, übertragene Datenmenge, HTTP-Status, Browsertyp, Betriebssystem und gegebenenfalls Fehlermeldungen.

Wir nutzen für Hosting, technische Infrastruktur und Sicherungskopien:

• Hetzner Online GmbH, Industriestr. 25 , 91710 Gunzenhausen, Deutschland
• IONOS Cloud GmbH, Elgendorfer Str. 57, 56410 Montabaur, Deutschland

Die Anbieter verarbeiten Daten, soweit erforderlich, in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO. Die Verarbeitung dient der technischen Auslieferung der Plattform, der Stabilität, IT-Sicherheit und Fehleranalyse. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO.

4. Nutzerkonto und Anmeldung

Für ein Nutzerkonto verarbeiten wir insbesondere Anzeigename, E-Mail-Adresse, verschlüsselt gespeichertes Passwort, Zeitpunkt der Registrierung und Bestätigung der E-Mail-Adresse, Anmelde- und Sicherheitsereignisse sowie Einstellungen des Kontos.

Diese Daten benötigen wir, um das Konto bereitzustellen, Zugriffe abzusichern, die Anmeldung zu ermöglichen und mit dir über dein Konto zu kommunizieren. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO; Sicherheitsprotokolle verarbeiten wir zusätzlich auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO.

Optional kannst du dich über Google anmelden. Dabei erhalten wir die von dir für die Anmeldung freigegebenen Basisdaten, insbesondere E-Mail-Adresse und eine technische Kennung. Google verarbeitet Daten dabei unter eigener Verantwortung. Rechtsgrundlage für die Verknüpfung ist Art. 6 Abs. 1 Buchst. b DSGVO.

5. Rätsel, Teams, öffentliche Inhalte und Spielfortschritt

Wir verarbeiten die von dir erstellten Rätsel, Texte, Bilder, Medienverweise, Einstellungen zur Sichtbarkeit, Teamzuordnungen, Einladungen, Lösungsversuche und Fortschrittsdaten. Abhängig von deiner Veröffentlichungseinstellung können dein Anzeigename und von dir veröffentlichte Rätselinhalte für andere Nutzer oder öffentlich sichtbar sein.

Die Verarbeitung dient der Bereitstellung der von dir gewählten Funktionen, insbesondere dem Erstellen, Teilen und Lösen von Rätseln, der Zusammenarbeit in Teams sowie der Missbrauchs- und Betrugsprävention. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO und, soweit erforderlich, Art. 6 Abs. 1 Buchst. f DSGVO.

Bitte veröffentliche keine personenbezogenen Daten Dritter, soweit dir hierfür keine Rechtsgrundlage oder Einwilligung vorliegt. Für von dir eingestellte Inhalte bist du nach den Nutzungsbedingungen verantwortlich.

6. Kontakt- und Missbrauchsmeldungen

Wenn du uns kontaktierst oder über die Funktion „Missbrauch melden“ eine Meldung abgibst, verarbeiten wir die von dir übermittelten Daten, insbesondere Name oder Anzeigename, E-Mail-Adresse, Nachricht, Zeitpunkt und gegebenenfalls die Referenz zum gemeldeten Rätsel.

Die Verarbeitung dient der Bearbeitung deines Anliegens, der Prüfung möglicher Rechtsverstöße und der Sicherung der Plattform. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO, soweit die Anfrage den Nutzungsvertrag betrifft, und im Übrigen Art. 6 Abs. 1 Buchst. f DSGVO.

7. Kostenpflichtige Studio-Pakete und Stripe

Kostenpflichtige Studio+-Pakete werden über Stripe abgewickelt. Hierfür übermitteln wir an Stripe die für die Zahlungsabwicklung erforderlichen Daten, insbesondere Name, E-Mail-Adresse, Kundennummer, gewähltes Paket, Zahlungsbetrag, Währung, Zahlungsstatus und gegebenenfalls Rechnungsadresse. Zahlungsdaten wie Kartennummern gibst du unmittelbar bei Stripe ein; wir erhalten diese nicht vollständig.

Empfänger ist Stripe, insbesondere Stripe Payments Europe, Limited und gegebenenfalls weitere Stripe-Unternehmen oder Zahlungsdienstleister, die an der von dir gewählten Zahlungsart beteiligt sind. Stripe verarbeitet Daten zur Zahlungsabwicklung teils in unserem Auftrag und teils unter eigener Verantwortung, etwa zur Erfüllung aufsichtsrechtlicher Pflichten, Betrugsprävention und Zahlungsabwicklung.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO sowie, soweit einschlägig, Art. 6 Abs. 1 Buchst. c und Buchst. f DSGVO. Stripe kann Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeiten. Für solche Übermittlungen werden die von Stripe vorgesehenen geeigneten Garantien, etwa Angemessenheitsbeschlüsse oder Standardvertragsklauseln, eingesetzt. Weitere Informationen findest du in der Datenschutzerklärung von Stripe: https://stripe.com/de/privacy.

Zahlungs- und Abrechnungsdaten bewahren wir für die Dauer gesetzlicher Aufbewahrungspflichten auf.

8. E-Mail-Versand

Für E-Mail-Bestätigungen, Passwort-Zurücksetzungen, Teameinladungen, Zugangshinweise und Supportkommunikation nutzen wir einen E-Mail-Server bei Hetzner Online GmbH. Verarbeitet werden insbesondere Empfängeradresse, Versandzeitpunkt, Betreff, Inhalt der Nachricht und technische Zustelldaten.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO; für die Sicherheit und Nachweisbarkeit des Versands zusätzlich Art. 6 Abs. 1 Buchst. f DSGVO.

9. Cookies und Sitzungen

PazzlPage verwendet technisch notwendige Cookies und vergleichbare Speichertechnologien. Sie sind erforderlich, um die Sitzung zu verwalten, Anmeldungen zu sichern, Schutz vor unberechtigten Anfragen zu ermöglichen und die von dir gewählten Einstellungen während der Sitzung zu berücksichtigen.

10. Karten von Mapbox

Für Karten- und Satellitenfunktionen nutzen wir Mapbox, Inc., USA. Interaktive Karten laden wir erst, nachdem du die Karte aktiv angefordert hast. Dabei können insbesondere IP-Adresse, Browser- und Gerätedaten, Zeitpunkt des Abrufs, die abgerufene Kartenansicht und gegebenenfalls von dir gewählte Kartenkoordinaten an Mapbox übermittelt werden.

Satellitenbilder können serverseitig abgerufen und anschließend über unsere Plattform ausgeliefert werden. Bei einer interaktiven Karte wird die Verbindung unmittelbar zwischen deinem Browser und Mapbox hergestellt.

Rechtsgrundlage für das nach deiner Auswahl erfolgende Laden der Karte ist deine Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO sowie, soweit erforderlich, § 25 Abs. 1 TDDDG. Eine Verarbeitung in den USA kann nicht ausgeschlossen werden. Mapbox stützt internationale Übermittlungen nach eigenen Angaben auf geeignete Garantien, insbesondere Standardvertragsklauseln und gegebenenfalls das EU-U.S. Data Privacy Framework. Weitere Informationen: https://www.mapbox.com/legal/privacy.

11. Externe Medien

Rätsel können auf externe Audio-, Video- oder Dateidienste verweisen. Je nach Rätsel und Auswahl des Erstellers können dies insbesondere SoundCloud, Spotify, Apple Music, YouTube Music, Mixcloud, YouTube, Vimeo, Google Drive, Dropbox oder OneDrive sein.

Diese Inhalte werden erst geladen, wenn du dies ausdrücklich auswählst. Beim Laden kann der jeweilige Anbieter insbesondere deine IP-Adresse, Browserdaten, den Zeitpunkt und die aufgerufene Medienadresse erhalten; eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums ist möglich.

Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO sowie, soweit erforderlich, § 25 Abs. 1 TDDDG. Es gelten zusätzlich die Datenschutzbestimmungen des jeweiligen Anbieters.

12. Empfänger und Drittlandübermittlungen

Wir setzen Dienstleister nur ein, soweit dies für den Betrieb der Plattform erforderlich ist. Dazu zählen insbesondere Hosting- und E-Mail-Anbieter, Stripe für Zahlungen sowie die von dir aktiv ausgewählten Karten- oder Medienanbieter.

Soweit personenbezogene Daten außerhalb des EWR verarbeitet werden, erfolgt dies nur bei Vorliegen der Voraussetzungen der Art. 44 ff. DSGVO, insbesondere auf Grundlage eines Angemessenheitsbeschlusses, geeigneter Garantien wie Standardvertragsklauseln oder einer gesetzlichen Ausnahme.

13. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Anschließend löschen oder anonymisieren wir sie, sofern keine gesetzlichen Aufbewahrungsfristen oder berechtigten Interessen, etwa die Abwehr und Durchsetzung von Rechtsansprüchen, entgegenstehen.

14. Deine Rechte

Du hast nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 Buchst. e oder f DSGVO beruhen.

Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

Du hast außerdem das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig ist insbesondere die Aufsichtsbehörde an deinem gewöhnlichen Aufenthaltsort, deinem Arbeitsplatz oder am Ort des mutmaßlichen Verstoßes. Für uns zuständig ist: [Name und Adresse der zuständigen Landesdatenschutzbehörde ergänzen].

15. Stand und Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich die Plattform, die eingesetzten Dienste oder die Rechtslage wesentlich ändern.

Stand: September 2026