WUMMS! · KRAWALL IM KRATER

Datenschutzerklärung

Stand: 5. November 2026

Welche Daten WUMMS verarbeitet, wofür wir sie brauchen und wie du darüber entscheidest.

1. Verantwortlicher

2. Kurz erklärt

• Du spielst mit einem Gastkonto und Fantasienamen. Eine E-Mail-Adresse oder ein Passwort brauchen wir dafür nicht.
• Online-Partien, Spielzüge, Replays und Partie-Chats werden auf dem Server gespeichert.
• WUMMS bindet keine Werbung, Analyse- oder Marketing-Tracker ein. Schriften und Spielgrafiken werden von der eigenen Website ausgeliefert.
• Push-Benachrichtigungen sind freiwillig. Du aktivierst sie selbst und kannst sie im Profil wieder deaktivieren.
• Im Profil kannst du deine Daten herunterladen und dein Gastkonto samt Online-Partien löschen.

3. Website und technischer Betrieb

Beim Aufruf werden Verbindungsdaten verarbeitet: insbesondere IP-Adresse, Zeitpunkt, angeforderte Adresse, Browser- und Geräteinformationen sowie technische Fehlerdaten. Das dient der Auslieferung, Verfügbarkeit und Absicherung des Spiels. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist ein sicherer und funktionsfähiger Betrieb.

Die veröffentlichte Website nutzt Firebase Hosting, Cloud Functions und Cloud Firestore von Google. Die Spiel-Datenbank und Serverfunktionen sind in Frankfurt (europe-west3) eingerichtet. Die Auslieferung über das Hosting-Netzwerk, technische Verarbeitung und Unterstützung können auch an anderen Standorten erfolgen. WUMMS verwendet keine Firebase-Analytics- oder Firebase-Authentication-SDKs.

4. Gastkonto, Online-Spiel und Chat

Wenn du ein Gastkonto erstellst, speichern wir eine zufällige Spielerkennung, deinen gewählten Spielernamen und einen Hash deines Zugangstokens. Der eigentliche Zugangstoken bleibt im Browser und wird zur Authentifizierung an unseren Spielserver gesendet. Wähle möglichst einen Fantasienamen und halte den Zugang geheim. Ohne notwendige Konto- und Spieldaten können wir dir die jeweilige Online-Funktion nicht bereitstellen.

In Online-Partien speichern wir die beteiligten Spielerkennungen und Namen, Lobby-Codes, Spieleinstellungen, Zeitpunkte, Spielstände, Spielzüge, Replays, Ergebnisse, Chatnachrichten und Revanche-Einladungen. Deine Mitspieler sehen die Daten ihrer gemeinsamen Partie einschließlich Namen, Nachrichten und Replays. In öffentlichen Lobbys sind der Gastgebername, freie Plätze und Spieleinstellungen auch für andere Besucher sichtbar. Ein Lobby-Code oder Einladungslink ermöglicht den Beitritt, solange Plätze frei sind.

Rechtsgrundlage für Konto und Spielbetrieb ist Art. 6 Abs. 1 lit. b DSGVO: Wir stellen die von dir angeforderten Spielfunktionen bereit. Teile im Chat keine vertraulichen oder sensiblen Angaben. Lokale Partien gegen den Computer oder am selben Gerät werden im Browser berechnet; sie werden nicht als Online-Partie übertragen. Ein zuvor angelegtes Gastkonto und technische Website-Anfragen bleiben davon unberührt.

5. Öffentlicher Level-Editor

Im Editor veröffentlichst du Levelnamen, Landschaftsformen, Startbereiche sowie Erstellungs- und Änderungszeitpunkte. Die Level sind öffentlich abrufbar und können im gemeinsamen Editor bearbeitet oder gelöscht werden. Sie sind derzeit nicht mit deinem Gastkonto verknüpft. Verwende keine personenbezogenen Angaben im Levelnamen. Die Veröffentlichung erfolgt auf deinen Auftrag nach Art. 6 Abs. 1 lit. b DSGVO. Eine Kontolöschung entfernt deshalb keine separat veröffentlichten Level; du kannst ein Level im Editor löschen oder eine konkrete Anfrage mit seiner Levelkennung an uns senden.

6. Browser-Speicher und Cookies

WUMMS setzt keine eigenen Analyse- oder Werbe-Cookies. Für ausdrücklich genutzte Spielfunktionen verwenden wir lokalen Browser-Speicher: wormz_guest_token_v2 für den Gastzugang, wormz_online_session zur Wiederaufnahme, wormz_menu_prefs für gewählte Spieleinstellungen und wormz_stats für lokale Spielstatistiken. Noch nicht abgeschickte Züge werden vorübergehend unter wormz_pending_turn beziehungsweise einem partienbezogenen Schlüssel im Sitzungsspeicher vorgehalten.

Bei aktivierten Benachrichtigungen speichert wumms_push_device_v1 die Gerätezuordnung und Kategorien. wumms_push_hint_… merkt sich, dass du den Hinweis bereits gesehen oder geschlossen hast. Bei einer begonnenen Kontolöschung hält wumms_deletion_token_v1 den Zugang ausschließlich zur Wiederholung der Löschanfrage bis zu ihrem Erfolg vor. Ein Service Worker verarbeitet Push-Nachrichten; er legt keinen Offline-Cache für Spiel- oder API-Daten an.

Soweit diese Speicherzugriffe zur Bereitstellung der von dir gewünschten Funktion unbedingt erforderlich sind, gilt § 25 Abs. 2 Nr. 2 TDDDG. Die Verarbeitung personenbezogener Daten richtet sich zusätzlich nach den in dieser Erklärung genannten Rechtsgrundlagen. Einwilligungsabhängige Push-Zugriffe erfolgen erst nach deiner Aktivierung. Für Werbung oder optionale Nutzungsanalyse werden keine zusätzlichen Kennungen gespeichert.

Lokale Einstellungen und Zugangsdaten bleiben bis zur Änderung, Kontolöschung oder Entfernung des Browserspeichers erhalten; Sitzungsspeicher wird normalerweise beim Schließen des Tabs entfernt. Löschen des Browserspeichers allein löscht dein Serverkonto nicht und kann den Zugang dazu verlieren lassen.

7. Freiwillige Push-Benachrichtigungen

Push wird erst nach deiner Aktivierung und der Browserfreigabe eingerichtet. Wir speichern die technische Abonnementadresse, Verschlüsselungsschlüssel, Gerätekennung, Zuordnung zu deinem Gastkonto, gewählte Kategorien und Registrierungszeit. Bei aktivem Push übermittelt der Browser außerdem kurzzeitig, welche Partie im Vordergrund geöffnet ist, damit wir unnötige Benachrichtigungen vermeiden. Diese Präsenzinformation läuft nach 45 Sekunden ab und wird bei weiteren Aktualisierungen bereinigt.

Die Zustellung erfolgt über den vom Browser gewählten Push-Dienst, etwa Google, Mozilla, Apple oder Microsoft. Dieser verarbeitet technische Verbindungs- und Zustelldaten. Der Nachrichteninhalt wird für die Übertragung verschlüsselt. Chat-Benachrichtigungen können Namen und Textvorschauen enthalten; auf deinem Gerät können diese auf dem Sperrbildschirm sichtbar werden. Du kannst die Chat-Kategorie separat abschalten.

Rechtsgrundlage ist deine freiwillige Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und, soweit erforderlich, § 25 Abs. 1 TDDDG. Im Profil kannst du Push auf diesem Gerät jederzeit deaktivieren; damit löschen wir die zugehörige Registrierung auf unserem Server und melden das Browser-Abonnement ab. Auch Browser- oder Systemeinstellungen erlauben eine Sperre. Eine dort gesperrte Berechtigung wird bei einem erneuten Besuch abgeglichen. Der Widerruf gilt für die Zukunft; bereits zugestellte oder zur Zustellung übergebene Nachrichten lassen sich dadurch nicht zurückholen. Das Spiel bleibt ohne Push nutzbar.

8. Empfänger und Verarbeitung außerhalb des EWR

Für Hosting, Datenbank und Serververarbeitung nutzen wir Google/Firebase. Für Verträge mit deutscher Rechnungsadresse ist nach den allgemeinen Anbieterbedingungen Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irland, vorgesehen; an der Verarbeitung können weitere Google-Unternehmen und Unterauftragnehmer beteiligt sein. Die Vertragsunterlagen beschreiben die je nach Firebase-Dienst geltenden Bedingungen sowie das Cloud Data Processing Addendum.

Internationaler Betrieb und die Push-Zustellung können Übermittlungen außerhalb der EU bzw. des EWR, insbesondere in die USA, umfassen. Google beschreibt hierfür unter anderem das EU-US Data Privacy Framework für entsprechend zertifizierte US-Empfänger und vertragliche Schutzmechanismen. Informationen zu den Anbietermaßnahmen findest du bei Firebase Datenschutz und Sicherheit. Die für das konkrete Projekt geltenden Vertrags- und Übermittlungsgrundlagen sowie Kopien einschlägiger Garantien erhältst du über unsere Kontaktadresse. Eine EU-Datenbankregion allein bedeutet keine ausschließlich europäische Verarbeitung.

Bei einer E-Mail-Anfrage verarbeiten wir deine Absenderadresse und den Inhalt zur Bearbeitung: bei Anfragen zum Nutzungsverhältnis nach Art. 6 Abs. 1 lit. b DSGVO, ansonsten nach Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres Interesses an der Beantwortung. Eingehende Nachrichten an info@kempergames.com werden über Cloudflare Email Routing an das Postfach des Betreibers bei mailbox.org weitergeleitet. Der Betreiber liest und beantwortet die Nachrichten selbst. Cloudflare verarbeitet dabei die für Weiterleitung und Sicherheit erforderlichen E-Mail- und Verbindungsdaten; mailbox.org speichert die Nachricht einschließlich Inhalt und Anhängen im Postfach. Anbieter sind Cloudflare, Inc., USA, und Heinlein Hosting GmbH, Schwedter Straße 8/9B, 10119 Berlin, Deutschland. Weitere Informationen: Cloudflare Datenschutz und mailbox.org Datenschutz. Für die internationale Verarbeitung bei Cloudflare gelten die in den Auftragsverarbeitungsbedingungen beschriebenen Schutzmechanismen, darunter Standardvertragsklauseln und, soweit die Voraussetzungen vorliegen, das EU-US Data Privacy Framework.

9. Speicherdauer, Export und Löschung

Gastkonto, Profil und Online-Partien einschließlich Chats und Replays halten wir für die Nutzung und Wiederaufnahme deiner Partien vor, bis du dein Konto löschst oder eine begründete Löschanfrage bearbeitet wird. Eine automatische Löschung inaktiver Gastkonten oder abgeschlossener Partien ist derzeit nicht eingerichtet.

Im Profil des Spiels findest du „Daten herunterladen“ und „Gastkonto löschen“. Der Export enthält dein Profil, die dir zugänglichen Partien und Chatverläufe, Benachrichtigungseinstellungen und lokale Einstellungen bzw. Statistiken. Zugangstoken und technische Push-Geheimschlüssel werden nicht exportiert. Für weitere Auskünfte, Berichtigungen früherer Partien oder einen verlorenen Gastzugang kontaktiere uns. Teile niemals deinen Zugangstoken per E-Mail.

Die bestätigte Kontolöschung entfernt im aktiven System das Gastkonto, dessen gemeinsame Online-Partien samt Chat und Replays, die zugehörigen Raumcodes sowie Push-Registrierungen, zugehörige Ereignisse und Zustellbelege. Gemeinsame Partien verschwinden auch für Mitspieler. Die lokalen WUMMS-Daten im ausführenden Browser werden ebenfalls entfernt. Bei einem unterbrochenen Löschvorgang wird das Konto für normale Zugriffe gesperrt; die Löschung kann mit demselben Browser erneut angefordert werden. Andere Geräte können noch lokale Kopien besitzen. Veröffentlichte Editor-Level und außerhalb von WUMMS gespeicherte Kopien sind davon nicht automatisch erfasst.

Push-Ereignisse und Zustellbelege werden spätestens im täglichen Bereinigungslauf nach Ablauf von sieben Tagen entfernt. Abonnements bleiben bis zur Deaktivierung, Kontolöschung oder Entfernung als ungültiger Empfänger gespeichert. Öffentliche Level bleiben bis zu ihrer Entfernung bestehen.

Die Projektkonfiguration wurde am 5. November 2026 geprüft: Reguläre Cloud-Logging-Einträge werden im Standardprotokollspeicher 30 Tage aufbewahrt. Für verpflichtende Google-Cloud-Auditprotokolle zu Verwaltungs- und Systemereignissen ist eine Aufbewahrung von 400 Tagen eingestellt; diese sind von regulären Spiel- und Anfrageprotokollen zu unterscheiden. Im Projekt sind keine zusätzlichen Protokollexporte eingerichtet. Diese Angaben beziehen sich auf die geprüften Projektprotokolle und sind keine Zusage über sämtliche internen Dienstleisterprotokolle.

Für die Firestore-Datenbank sind keine geplanten Datenbanksicherungen eingerichtet; die zusätzliche Point-in-Time-Recovery-Funktion ist deaktiviert. Die technische Versionsaufbewahrung beträgt eine Stunde. Die Löschung im aktiven System bedeutet nicht die sofortige Entfernung jeder technischen Replik oder dienstinternen Sicherung. Diese technischen Nachläufe richten sich nach den Google-Auftragsverarbeitungsbedingungen.

Kontaktanfragen bewahren wir so lange auf, wie ihre Bearbeitung und gegebenenfalls die Wahrung rechtlicher Ansprüche es erfordern. Technische E-Mail-Zustellprotokolle werden bei mailbox.org nach dessen Angaben nach sieben Tagen gelöscht; diese Frist ist keine automatische Löschfrist für die Nachricht im Postfach. Für E-Mail-Inhalte, Cloudflare-Protokolle und dienstinterne Sicherungen gilt keine hiervon abgeleitete pauschale Frist. Auskünfte zu einer konkreten Anfrage erhältst du unter der Kontaktadresse.

10. Deine Rechte

Nach den gesetzlichen Voraussetzungen hast du Rechte auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18) und Datenübertragbarkeit (Art. 20). Du kannst Einwilligungen jederzeit mit Wirkung für die Zukunft widerrufen. Bei Verarbeitung aufgrund berechtigter Interessen kannst du aus Gründen deiner besonderen Situation widersprechen (Art. 21). Wende dich an die oben genannte Adresse. Wir bearbeiten Anfragen grundsätzlich unverzüglich und innerhalb eines Monats; gesetzlich zulässige Verlängerungen teilen wir dir mit. Zum Schutz deiner Daten kann eine geeignete Identitätsprüfung erforderlich sein.

Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an deinem Aufenthaltsort, Arbeitsplatz oder am Ort eines vermuteten Verstoßes. Für den Betreiber in Nordrhein-Westfalen ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen eine Anlaufstelle.

Es findet keine automatisierte Entscheidung über dich mit rechtlicher oder vergleichbar erheblicher Wirkung und kein entsprechendes Profiling statt.