Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf PazzlPage ist:

devdal // Benedikt Dalferth
Schwabstr. 4
72074 Tübingen

2. Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, soweit hierfür eine Rechtsgrundlage besteht. Je nach Verarbeitung ist dies insbesondere:

Art. 6 Abs. 1 Buchst. b DSGVO zur Anbahnung und Erfüllung des Nutzungsvertrags;
Art. 6 Abs. 1 Buchst. b DSGVO zur Abwicklung freiwilliger Unterstützungszahlungen über Stripe;
Art. 6 Abs. 1 Buchst. c DSGVO zur Erfüllung gesetzlicher Pflichten, insbesondere Aufbewahrungs- und Nachweispflichten;
Art. 6 Abs. 1 Buchst. f DSGVO zur sicheren und wirtschaftlichen Bereitstellung der Plattform, zur Missbrauchsabwehr und zur Durchsetzung unserer Rechte; oder
Art. 6 Abs. 1 Buchst. a DSGVO, wenn du freiwillig in das Laden optionaler Drittinhalte einwilligst.

Soweit das Speichern oder Auslesen von Informationen auf deinem Endgerät betroffen ist, richtet sich dies zusätzlich nach § 25 TDDDG.

3. Aufruf der Plattform, Hosting und Sicherheit

Beim Aufruf von PazzlPage verarbeiten wir technisch erforderliche Verbindungs- und Protokolldaten. Dazu gehören insbesondere IP-Adresse, Datum und Uhrzeit des Abrufs, aufgerufene Adresse, Referrer-URL, übertragene Datenmenge, HTTP-Status, Browsertyp, Betriebssystem und gegebenenfalls Fehlermeldungen.

Wir nutzen für Hosting, technische Infrastruktur und Sicherungskopien:

Hetzner Online GmbH, Industriestr. 25 , 91710 Gunzenhausen, Deutschland
IONOS Cloud GmbH, Elgendorfer Str. 57, 56410 Montabaur, Deutschland

Die Anbieter verarbeiten Daten, soweit erforderlich, in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO. Die Verarbeitung dient der technischen Auslieferung der Plattform, der Stabilität, IT-Sicherheit und Fehleranalyse. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO.

In unseren Zugriffsprotokollen speichern wir die IP-Adresse nur gekürzt (IPv4 ohne das letzte Byte, IPv6 nur die ersten 48 Bit). Diese Protokolle werden fortlaufend überschrieben, sobald eine feste Datenmenge erreicht ist. Fehlerprotokolle der Anwendung löschen wir nach 14 Tagen. Für die Begrenzung von Anmelde- und Anfrageversuchen wird die IP-Adresse kurzzeitig in einem Zwischenspeicher verarbeitet und nach Ablauf des jeweiligen Zeitfensters, spätestens nach einer Stunde, verworfen.

4. Nutzerkonto und Anmeldung

Für ein Nutzerkonto verarbeiten wir insbesondere Anzeigename, E-Mail-Adresse, verschlüsselt gespeichertes Passwort, Zeitpunkt der Registrierung und Bestätigung der E-Mail-Adresse, Anmelde- und Sicherheitsereignisse sowie Einstellungen des Kontos.

Diese Daten benötigen wir, um das Konto bereitzustellen, Zugriffe abzusichern, die Anmeldung zu ermöglichen und mit dir über dein Konto zu kommunizieren. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO; Sicherheitsprotokolle verarbeiten wir zusätzlich auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO.

Wenn du dein Konto löschst, wird es sofort gesperrt und nach 30 Tagen endgültig gelöscht; innerhalb dieser Frist können wir dein Konto auf Anfrage wiederherstellen.

Optional kannst du dich über Google anmelden. Dabei erhalten wir die von dir für die Anmeldung freigegebenen Basisdaten, insbesondere E-Mail-Adresse und eine technische Kennung. Google verarbeitet Daten dabei unter eigener Verantwortung. Rechtsgrundlage für die Verknüpfung ist Art. 6 Abs. 1 Buchst. b DSGVO.

5. Rätsel, Teams, öffentliche Inhalte und Spielfortschritt

Wir verarbeiten die von dir erstellten Rätsel, Texte, Bilder, Medienverweise, Einstellungen zur Sichtbarkeit, Teamzuordnungen, Einladungen, Lösungsversuche und Fortschrittsdaten. Abhängig von deiner Veröffentlichungseinstellung können dein Anzeigename und von dir veröffentlichte Rätselinhalte für andere Nutzer oder öffentlich sichtbar sein.

Die Verarbeitung dient der Bereitstellung der von dir gewählten Funktionen, insbesondere dem Erstellen, Teilen und Lösen von Rätseln, der Zusammenarbeit in Teams sowie der Missbrauchs- und Betrugsprävention. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO und, soweit erforderlich, Art. 6 Abs. 1 Buchst. f DSGVO.

Ohne Nutzerkonto speichern wir deinen Spielfortschritt und deine Lösungsversuche unter einer zufälligen Gast-Kennung (siehe Abschnitt 8). Meldest du dich an, übernehmen wir diesen Fortschritt in dein Konto. Nicht übernommene Gast-Spieldaten löschen wir 90 Tage nach der letzten Aktivität.

Zur Auswertung der Plattform, zur Fehleranalyse und zur Missbrauchserkennung protokollieren wir Spielereignisse, etwa das Öffnen eines Rätsels, Lösungsversuche und deren Ergebnis, jeweils mit Zeitpunkt und gegebenenfalls deinem Nutzerkonto. Diese Ereignisse löschen wir nach 365 Tagen.

Bitte veröffentliche keine personenbezogenen Daten Dritter, soweit dir hierfür keine Rechtsgrundlage oder Einwilligung vorliegt. Für von dir eingestellte Inhalte bist du nach den Nutzungsbedingungen verantwortlich.

6. Kontakt- und Missbrauchsmeldungen

Wenn du uns kontaktierst oder über die Funktion „Missbrauch melden“ eine Meldung abgibst, verarbeiten wir die von dir übermittelten Daten, insbesondere Name oder Anzeigename, E-Mail-Adresse, Nachricht, Zeitpunkt und gegebenenfalls die Referenz zum gemeldeten Rätsel.

Zur Missbrauchsabwehr speichern wir zusätzlich einen mit einem geheimen Schlüssel gebildeten Hashwert deiner IP-Adresse (nicht die IP-Adresse selbst) und die Browserkennung (User-Agent). Nachricht, E-Mail-Adresse und weitere Angaben werden verschlüsselt gespeichert.

Die Verarbeitung dient der Bearbeitung deines Anliegens, der Prüfung möglicher Rechtsverstöße und der Sicherung der Plattform. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO, soweit die Anfrage den Nutzungsvertrag betrifft, und im Übrigen Art. 6 Abs. 1 Buchst. f DSGVO.

Erledigte Anfragen und Meldungen löschen wir ein Jahr nach ihrem Abschluss.

7. E-Mail-Versand

Für E-Mail-Bestätigungen, Passwort-Zurücksetzungen, Teameinladungen, Zugangshinweise und Supportkommunikation nutzen wir einen E-Mail-Server bei Hetzner Online GmbH. Verarbeitet werden insbesondere Empfängeradresse, Versandzeitpunkt, Betreff, Inhalt der Nachricht und technische Zustelldaten.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO; für die Sicherheit und Nachweisbarkeit des Versands zusätzlich Art. 6 Abs. 1 Buchst. f DSGVO.

8. Cookies und Sitzungen

PazzlPage verwendet ausschließlich technisch notwendige Cookies und vergleichbare Speichertechnologien. Sie sind erforderlich, um die Sitzung zu verwalten, Anmeldungen zu sichern, Schutz vor unberechtigten Anfragen zu ermöglichen und die von dir gewählten Einstellungen während der Sitzung zu berücksichtigen. Im Einzelnen:

Sitzungscookie und Schutz-Cookie gegen gefälschte Anfragen (XSRF-TOKEN): laufen 120 Minuten nach deiner letzten Aktivität ab.
Gast-Kennung (pazzlpage_guest_player_id): enthält eine zufällige Kennung, damit du ohne Konto an deinem Spielfortschritt weiterarbeiten kannst. Das Cookie läuft 30 Tage nach deinem letzten Besuch ab.
„Angemeldet bleiben“: Nur wenn du diese Option bei der Anmeldung wählst, setzen wir ein Cookie, das dich bis zu 400 Tage angemeldet hält. Beim Abmelden wird es gelöscht.
Sitzungsspeicher des Browsers (sessionStorage): hält während eines laufenden Rätsels bzw. im Editor eine technische Kennung des geöffneten Tabs; der Browser löscht sie, wenn du den Tab schließt.

Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 Buchst. b bzw. f DSGVO.

9. Karten von Mapbox

Für Karten- und Satellitenfunktionen nutzen wir Mapbox, Inc., USA. Interaktive Karten laden wir erst, nachdem du die Karte aktiv angefordert hast. Dabei können insbesondere IP-Adresse, Browser- und Gerätedaten, Zeitpunkt des Abrufs, die abgerufene Kartenansicht und gegebenenfalls von dir gewählte Kartenkoordinaten an Mapbox übermittelt werden.

Satellitenbilder können serverseitig abgerufen und anschließend über unsere Plattform ausgeliefert werden. Bei einer interaktiven Karte wird die Verbindung unmittelbar zwischen deinem Browser und Mapbox hergestellt.

Zur Kostenkontrolle und Missbrauchsabwehr protokollieren wir Kartenabrufe mit Zeitpunkt, Rätsel und gegebenenfalls deinem Nutzerkonto. Diese Protokolle löschen wir nach 180 Tagen.

Rechtsgrundlage für das nach deiner Auswahl erfolgende Laden der Karte ist deine Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO sowie, soweit erforderlich, § 25 Abs. 1 TDDDG. Eine Verarbeitung in den USA kann nicht ausgeschlossen werden. Mapbox stützt internationale Übermittlungen nach eigenen Angaben auf geeignete Garantien, insbesondere Standardvertragsklauseln und gegebenenfalls das EU-U.S. Data Privacy Framework. Weitere Informationen: https://www.mapbox.com/legal/privacy.

10. Externe Medien

Rätsel können auf externe Audio-, Video- oder Dateidienste verweisen. Je nach Rätsel und Auswahl des Erstellers können dies insbesondere SoundCloud, Spotify, Apple Music, YouTube Music, Mixcloud, YouTube, Vimeo, Google Drive, Dropbox oder OneDrive sein.

Diese Inhalte werden erst geladen, wenn du dies ausdrücklich auswählst. Beim Laden kann der jeweilige Anbieter insbesondere deine IP-Adresse, Browserdaten, den Zeitpunkt und die aufgerufene Medienadresse erhalten; eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums ist möglich.

Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO sowie, soweit erforderlich, § 25 Abs. 1 TDDDG. Es gelten zusätzlich die Datenschutzbestimmungen des jeweiligen Anbieters.

11. Empfänger und Drittlandübermittlungen

Wir setzen Dienstleister nur ein, soweit dies für den Betrieb der Plattform erforderlich ist. Dazu zählen insbesondere Hosting- und E-Mail-Anbieter sowie die von dir aktiv ausgewählten Karten- oder Medienanbieter.

Freiwillige Unterstützungszahlungen an PazzlPage erfolgen über entsprechende Links zur von Stripe gehosteten Zahlungsseite. Zahlungs- und Kontodaten gibst du direkt bei Stripe ein; PazzlPage erfasst keine Karten- oder Bankkontodaten. Stripe stellt PazzlPage im Händler-Dashboard die für Zahlungsabwicklung und Buchführung erforderlichen Transaktionsdaten zur Verfügung, insbesondere Betrag, Zeitpunkt und Zahlungsstatus sowie – soweit im Checkout erhoben – Kontaktdaten. Wir verarbeiten diese Daten zur Abrechnung und Verbuchung der Zahlung sowie zur Erfüllung gesetzlicher Aufbewahrungspflichten.

Beim Aufruf der Stripe-Seite kann Stripe außerdem Verbindungs- und Gerätedaten, insbesondere IP-Adresse und Browserdaten, verarbeiten. Je nach Verarbeitung handelt Stripe als Auftragsverarbeiter für PazzlPage oder als eigener Verantwortlicher, etwa für bestimmte Sicherheits-, Betrugspräventions- und gesetzliche Compliance-Zwecke. Weitere Informationen enthalten die Datenschutzhinweise von Stripe und die Stripe-Datenverarbeitungsvereinbarung.

Soweit personenbezogene Daten außerhalb des EWR verarbeitet werden, erfolgt dies nur bei Vorliegen der Voraussetzungen der Art. 44 ff. DSGVO, insbesondere auf Grundlage eines Angemessenheitsbeschlusses, geeigneter Garantien wie Standardvertragsklauseln oder einer gesetzlichen Ausnahme.

12. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Anschließend löschen oder anonymisieren wir sie, sofern keine gesetzlichen Aufbewahrungsfristen oder berechtigten Interessen, etwa die Abwehr und Durchsetzung von Rechtsansprüchen, entgegenstehen. Im Einzelnen gelten folgende Fristen:

Nutzerkonto, Rätsel und Spielfortschritt: solange das Konto besteht; nach einer Kontolöschung endgültige Löschung nach 30 Tagen. Einzelne von dir gelöschte Rätselinhalte entfernen wir ebenfalls nach 30 Tagen endgültig.
Gast-Spieldaten: 90 Tage nach der letzten Aktivität.
Spielereignisse: 365 Tage.
Protokolle von Kartenabrufen: 180 Tage.
Kontakt- und Missbrauchsmeldungen: ein Jahr nach Abschluss der Bearbeitung.
Fehlerprotokolle der Anwendung: 14 Tage; Zugriffsprotokolle mit gekürzter IP-Adresse werden fortlaufend überschrieben.
Hochgeladene, aber nicht verwendete Bilder: 48 Stunden; temporäre Uploads 24 Stunden.
Sicherheits- und Anmeldecodes (z. B. Links zum Zurücksetzen des Passworts, Anmeldecodes für eigene Rätseldomains, abgelaufene API-Zugangstoken): kurz nach ihrem Ablauf, spätestens nach einem Tag.
Cookies: siehe Abschnitt 8.
Zahlungs- und Buchungsdaten zu Unterstützungszahlungen: entsprechend den gesetzlichen Aufbewahrungsfristen des Handels- und Steuerrechts (bis zu zehn Jahre).

Sicherungskopien werden in regelmäßigen Abständen überschrieben; in ihnen enthaltene Daten können bis zum Überschreiben der jeweiligen Sicherung erhalten bleiben.

13. Deine Rechte

Du hast nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 Buchst. e oder f DSGVO beruhen.

Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

Du hast außerdem das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig ist insbesondere die Aufsichtsbehörde an deinem gewöhnlichen Aufenthaltsort, deinem Arbeitsplatz oder am Ort des mutmaßlichen Verstoßes.

14. Stand und Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich die Plattform, die eingesetzten Dienste oder die Rechtslage wesentlich ändern.

Stand: November 2026