Datenschutzerklärung

Stand: August 2026

Das Spiel läuft in Ihrem Browser. Es gibt keine Cookies, keine Werbenetzwerke und keine Analysedienste Dritter. Ohne Konto verlässt Ihr Spielstand Ihr Gerät nicht. Ein Konto ist freiwillig — es wird nur für Fernpartien gegen andere Menschen und die geräteübergreifende Bestenliste gebraucht; was dann gespeichert wird, steht in Abschnitt 7.

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Chilldora GmbH
Brandenburgische Str. 10
12167 Berlin
Telefon: +49 151 70361942
E-Mail: [email protected]

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

2. Hosting

Diese Website wird bei Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, gehostet. Beim Aufruf der Seite verarbeitet Cloudflare technisch notwendige Zugriffsdaten: IP-Adresse, Datum und Uhrzeit des Abrufs, aufgerufene Adresse, übertragene Datenmenge, Browsertyp und Betriebssystem. Diese Daten sind nötig, um die Seite auszuliefern und Angriffe abzuwehren.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer technisch fehlerfreien und sicheren Bereitstellung unseres Angebots. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend haben wir Standardvertragsklauseln vereinbart. Ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO liegt vor.

3. Keine Cookies, anonyme Nutzungsmessung

Diese Website setzt keine Cookies und legt für die Messung nichts auf Ihrem Gerät ab. Es sind keine Analysedienste Dritter, keine Werbe- und keine Social-Media-Bausteine eingebunden.

Um die Anwendung zu verbessern, erfassen wir anonyme Nutzungsereignisse (zum Beispiel: Einführung angezeigt, Partie gestartet, Bereich gewechselt, Seite verlassen) mit Zeitpunkt, Verweildauer und der groben Geräteklasse (schmaler oder breiter Bildschirm). Die Ereignisse einer Browser-Sitzung werden über eine zufällige Kennung verbunden, die nur im Arbeitsspeicher Ihres Browsers existiert und mit dem Neuladen der Seite verfällt. Es werden keine IP-Adressen in der Messdatenbank gespeichert, kein Gerätefingerabdruck gebildet und keine Verknüpfung mit einem Konto hergestellt — die Daten lassen sich keiner Person zuordnen. Gespeicherte Messereignisse werden nach spätestens 90 Tagen automatisch gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse an der Verbesserung des Angebots (Art. 6 Abs. 1 lit. f DSGVO). Ein Einwilligungsbanner ist nicht erforderlich, da weder auf Informationen in Ihrem Endgerät zugegriffen noch personenbezogene Profile gebildet werden.

4. Keine externen Schriften oder Inhalte

Schriften und Symbole werden nicht von fremden Servern nachgeladen. Die Seite verwendet die auf Ihrem Gerät bereits vorhandenen Systemschriften. Es findet dadurch kein Verbindungsaufbau zu Dritten wie Google Fonts statt.

5. Speicherung auf Ihrem Gerät

Damit Ihr Spielstand einen Seitenwechsel überdauert, legt das Spiel einen Eintrag im lokalen Speicher Ihres Browsers ab (pentomino.profile.v1). Darin stehen der von Ihnen eingegebene Anzeigename, Ihre Punkte, Ihre Partiestatistik und Ihre Einstellungen.

Diese Daten werden ausschließlich in Ihrem Browser gespeichert. Sie werden nicht an uns oder an Dritte übertragen und sind für uns zu keinem Zeitpunkt einsehbar. Sie können sie jederzeit selbst löschen — im Spiel über die Einstellungen oder über die Browserfunktion zum Löschen von Websitedaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt in der funktionsgerechten Bereitstellung des Spiels.

6. Offline-Nutzung

Die Seite hinterlegt ihre eigenen Dateien über einen Service Worker im Browserspeicher, damit das Spiel auch ohne Internetverbindung funktioniert. Dabei werden nur Programmdateien abgelegt, keine personenbezogenen Daten.

7. Konto und Fernpartien

Alle Spielstufen gegen die Bots lassen sich ohne Anmeldung nutzen. Ein Konto ist nur nötig für Fernpartien gegen andere Menschen und für die geräteübergreifende Bestenliste. Mit einem Konto wird Ihr Spielstand (Anzeigename, Punkte, Partiestatistik) auf unseren Servern innerhalb der EU gespeichert, damit er auf jedem Gerät gilt. Für die Anmeldung gibt es zwei Wege.

a) Anmeldung mit Google. Wenn Sie auf „Mit Google fortfahren" tippen, werden Sie zu Google weitergeleitet. Dabei erfährt Google, dass Sie sich bei Pentomino anmelden möchten. Nach Ihrer Zustimmung erhalten wir von Google Ihre E-Mail-Adresse sowie die Profilangaben Ihres Google-Kontos (Name und Profilbild). Wir fordern ausschließlich die Berechtigungen email, profile und openid an — keinen Zugriff auf Kontakte, Kalender, Dateien oder sonstige Inhalte. Gespeichert werden von uns nur Ihre E-Mail-Adresse und ein von Ihnen selbst gewählter Anzeigename. Den Namen aus Ihrem Google-Profil übernehmen wir nicht automatisch, damit in der Bestenliste nicht ungewollt Ihr bürgerlicher Name erscheint.

b) Anmeldung mit Nutzername und Passwort. Sie wählen einen Nutzernamen und ein Passwort. Eine E-Mail-Adresse wird dabei nicht erhoben. Aus technischen Gründen wird Ihr Konto intern unter einer aus dem Nutzernamen abgeleiteten Kennung in Form einer Adresse geführt (etwa [email protected]); dies ist kein echtes Postfach, es empfängt und versendet keine Nachrichten. Ihr Passwort wird ausschließlich in verschlüsselter (gehashter) Form bei unserem Auftragsverarbeiter gespeichert; im Klartext ist es für uns zu keinem Zeitpunkt einsehbar. Da keine E-Mail-Adresse vorliegt, gibt es keine Möglichkeit, ein vergessenes Passwort zurückzusetzen — ein Konto ohne bekanntes Passwort lässt sich nicht wiederherstellen.

Was in beiden Fällen gespeichert wird: Ihr Anzeigename, Ihre Punkte- und Ranglistenwerte sowie die Daten Ihrer Fernpartien (die gelegten Züge und die Kennung der Mitspielerin oder des Mitspielers, damit eine Partie über Tage fortgesetzt werden kann).

Empfänger: Die Konten und Spielstände werden bei Supabase Inc. betrieben; der Serverstandort ist Irland (AWS-Region eu-west-1), die Daten verbleiben damit innerhalb der Europäischen Union. Bei der Anmeldung mit Google ist zusätzlich Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, beteiligt. Mit beiden Anbietern bestehen Verträge zur Auftragsverarbeitung.

Rechtsgrundlage und Dauer: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags). Die Daten werden gespeichert, solange das Konto besteht. Sie können es jederzeit löschen lassen — eine formlose Nachricht an die im Impressum genannte Adresse genügt; anschließend werden Konto und zugehörige Spielstände entfernt. Ihre Anmeldung bei Google widerrufen Sie unabhängig davon in Ihrem Google-Konto unter „Verbundene Apps".

8. Zahlungsabwicklung

Sobald entgeltliche Leistungen verfügbar sind, wickeln wir Zahlungen über Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland, ab.

Ihre Zahlungsdaten — etwa Kartennummer oder Bankverbindung — geben Sie direkt bei Stripe ein. Sie werden uns zu keinem Zeitpunkt übermittelt und sind für uns nicht einsehbar. Wir erfahren lediglich, ob eine Zahlung erfolgreich war, sowie die für Rechnungsstellung und Buchhaltung nötigen Angaben.

Stripe verarbeitet dabei Ihren Namen, Ihre E-Mail-Adresse, den Betrag und technische Daten wie die IP-Adresse — Letzteres zur Erkennung von Betrug, wozu Stripe gesetzlich verpflichtet ist. Für diese Zwecke handelt Stripe teilweise als eigenständig Verantwortlicher; es gilt insoweit die Datenschutzerklärung von Stripe.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Abwicklung des Vertrags, Art. 6 Abs. 1 lit. c DSGVO für die geldwäscherechtlichen Pflichten und Art. 6 Abs. 1 lit. f DSGVO für die Betrugsprävention. Rechnungsdaten bewahren wir nach § 147 AO und § 257 HGB zehn Jahre auf.

9. Kontaktaufnahme

Wenn Sie uns per E-Mail schreiben, verarbeiten wir Ihre Angaben zur Bearbeitung Ihrer Anfrage und für den Fall von Anschlussfragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, beziehungsweise Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage der Erfüllung eines Vertrags dient. Wir geben diese Daten nicht ohne Ihre Einwilligung weiter.

10. Speicherdauer

Soweit in dieser Erklärung keine andere Frist genannt ist, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck der Verarbeitung entfällt. Server-Zugriffsdaten beim Hoster werden nach kurzer Zeit automatisch gelöscht. Wenn Sie ein berechtigtes Löschersuchen stellen oder eine Einwilligung widerrufen, werden Ihre Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

11. Ihre Rechte

Sie haben jederzeit das Recht auf

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO),
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Wenden Sie sich dafür an die oben genannte Adresse. Unabhängig davon steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu (Art. 77 DSGVO), für uns namentlich bei der Berliner Beauftragten für Datenschutz und Informationsfreiheit.

12. Verschlüsselung

Diese Seite wird ausschließlich über eine verschlüsselte Verbindung ausgeliefert (TLS, erkennbar an https:// und dem Schloss in der Adresszeile). Wir weisen darauf hin, dass die Datenübertragung im Internet trotzdem Sicherheitslücken aufweisen kann; ein lückenloser Schutz vor dem Zugriff Dritter ist nicht möglich.

13. Änderungen

Wir passen diese Erklärung an, sobald sich die tatsächliche Verarbeitung ändert — etwa mit dem Start der Fernpartien. Es gilt jeweils die hier abrufbare Fassung.

← Zurück zur Startseite