← POLYPONG

Datenschutz

Vorlage, die den tatsächlichen Datenfluss der Software beschreibt. Bitte Verantwortlichen, Hoster und ggf. Mail-Anbieter ergänzen und rechtlich prüfen lassen.

Kurz gesagt

POLYPONG kommt ohne Werbung, ohne Tracking, ohne Analyse-Tools und ohne Cookies aus. Schriften und alle Dateien werden vom eigenen Server geladen, es werden keine Inhalte von Drittanbietern eingebunden.

Verantwortlicher

[Name, Anschrift, E-Mail – siehe Impressum]

Spielen ohne Account

Zum Spielen gibst du nur einen frei wählbaren Spielernamen an. Dein Browser speichert lokal (localStorage) deine Einstellungen, deinen Namen und eine zufällige Gast-Kennung, damit du nach einem Verbindungsabbruch in dein Spiel zurückkehren kannst. Der Server hält diese Daten nur im Arbeitsspeicher, solange er läuft.

Account

Wenn du einen Account anlegst, speichern wir: Spielernamen, je nach Anmeldeweg deine E-Mail-Adresse, einen Passwort-Hash (scrypt), deinen öffentlichen Nostr-Schlüssel oder die Kennung deines Kontos bei Google, GitHub, Discord bzw. dem eingerichteten Anbieter, außerdem Spielstatistiken (Ergebnisse, Treffer, Rating) und Sitzungs-Token (nur als Hash). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Spiels).

Du kannst deinen Account jederzeit im Profil löschen. Dabei werden Account, Sitzungen und verknüpfte Logins gelöscht; deine Einträge in vergangenen Spielen werden anonymisiert.

Anmeldung über Drittanbieter

Wählst du „Weiter mit Google/GitHub/Discord“, wirst du zum jeweiligen Anbieter weitergeleitet. Wir erhalten von dort deine Konto-Kennung, deinen Anzeigenamen und, sofern freigegeben, deine E-Mail-Adresse. Beim Code-Login per E-Mail wird die Mail über [Mail-Anbieter] versendet.

Server-Logs

Zum Schutz vor Missbrauch (Rate-Limits) verarbeitet der Server IP-Adressen kurzzeitig im Arbeitsspeicher. [Ergänzen: Hoster, ggf. Reverse-Proxy-Logs und deren Speicherdauer.]

Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.

English summary

No ads, no tracking, no cookies, no third-party content. Guests are identified by a random ID stored in their browser. Accounts store a nickname, the chosen sign-in identifier (email, password hash, Nostr public key or OAuth ID) and game statistics. Accounts can be deleted at any time from the profile.