Datenschutzerklärung

1. Verantwortlicher und Überblick

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Diese Datenschutzerklärung gilt für die Website shuffl.games sowie alle zugehörigen Subdomains (z. B. auth.shuffl.games) und die darauf angebotenen Online-Spiele.

2. Rechtsgrundlagen der Datenverarbeitung

Wir verarbeiten personenbezogene Daten auf folgenden Rechtsgrundlagen:

• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) – z. B. bei der Verknüpfung von Social-Login-Anbietern.
• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) – z. B. bei der Registrierung, Nutzung der Spiele und dem Erwerb des Shuffl Pass.
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) – z. B. für die Bereitstellung der Spielfunktionalität, Sicherheit und Betrugsvermeidung.

3. Hosting

Unsere Website wird bei DigitalOcean gehostet. Der Hosting-Anbieter erhebt in sogenannten Server-Logfiles automatisch Informationen, die Ihr Browser übermittelt. Dazu gehören: IP-Adresse, Browsertyp und -version, Betriebssystem, Referrer-URL, Uhrzeit der Anfrage.

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren Bereitstellung der Website).

4. Cookies und lokale Speicherung

Wir verwenden ausschließlich technisch notwendige Cookies und lokale Speichermechanismen. Es werden keine Tracking- oder Analyse-Cookies eingesetzt. Ein Cookie-Consent-Banner ist daher nicht erforderlich. Die Rechtsgrundlage für das Speichern und Auslesen von Informationen in der Endeinrichtung des Nutzers ist § 25 Abs. 2 Nr. 2 TDDDG.

Cookies

• sb-session (ggf. in mehreren Chunks) – Authentifizierungs-Token für die Sitzungsverwaltung. Domain: .shuffl.games. Zweck: Anmeldestatus aufrechterhalten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
• sb-profile-cache – Zwischengespeicherte Profildaten (Anzeigename, Avatar-URL). Domain: .shuffl.games. Zweck: Ladezeiten verkürzen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
• shuffl_session – Zuletzt betretene Spiel-Lobby (Spiel, Raumcode, Zeitpunkt), damit der Hub nach einem Verbindungsabbruch das Wiederbeitreten anbieten kann. Domain: .shuffl.games. Speicherdauer: max. 3 Stunden; wird beim Verlassen der Lobby gelöscht. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG.
• shuffl_party – Aktive Party-Sitzung des Spieleabend-Modus (Party-Code, anonyme Mitglieds-Kennung, Host-Status), damit der Hub und die Spiele euch als Gruppe von Spiel zu Spiel führen können. Domain: .shuffl.games. Speicherdauer: max. 6 Stunden; wird beim Verlassen oder Beenden der Party gelöscht. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG.

LocalStorage

• hub-lang – Gewählte Spracheinstellung (DE/EN).
• shuffl-favorites – Im Game-Dock angepinnte Lieblingsspiele.
• shuffl-party-name, shuffl-party-follow – Zuletzt genutzter Anzeigename für den Party-Modus sowie die Einstellung „dem Host automatisch folgen“.

SessionStorage

• playerName, avatarUrl, roomCode, totalRounds – Temporäre Spielsitzungsdaten, die beim Schließen des Tabs automatisch gelöscht werden.

5. Registrierung und Benutzerkonto

Sie können auf unserer Website ein Benutzerkonto erstellen. Dabei werden folgende Daten erhoben und bei unserem Authentifizierungsdienst Supabase gespeichert:

• E-Mail-Adresse
• Passwort (gehasht – wird niemals im Klartext gespeichert)
• Anzeigename
• Avatar-URL und Avatar-Rahmen
• Premium-Status und Kaufzeitpunkt
• Erstellungs- und Aktualisierungsdatum
• Bei Verstößen gegen unsere Nutzungsregeln: Sperrstatus, Sperrgrund und Sperrzeitpunkt

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung / Kontoerstellung). Die Daten werden gespeichert, solange Ihr Konto besteht. Sie können Ihr Konto jederzeit selbst in den Profileinstellungen („Konto löschen“) dauerhaft löschen oder die Löschung per E-Mail verlangen. Zahlungsbelege werden dabei aufgrund gesetzlicher Aufbewahrungspflichten (§ 147 AO) anonymisiert aufbewahrt.

6. Social Login (OAuth)

Sie können sich alternativ über folgende Drittanbieter anmelden bzw. Ihr Konto verknüpfen:

Google

Anbieter: Google Ireland Limited. Bei der Anmeldung werden E-Mail-Adresse, Name und Profilbild von Google übermittelt. Datenschutzerklärung von Google.

Discord

Anbieter: Discord Inc. Bei der Anmeldung werden Benutzername, E-Mail-Adresse und Profilbild von Discord übermittelt. Datenschutzerklärung von Discord.

Twitch

Anbieter: Twitch Interactive, Inc. Bei der Anmeldung werden Benutzername, E-Mail-Adresse und Profilbild von Twitch übermittelt. Datenschutzerklärung von Twitch.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung bei der OAuth-Autorisierung).

7. Zahlungsdaten (Shuffl Pass / Stripe)

Für den Erwerb des Shuffl Pass (Premium-Mitgliedschaft) nutzen wir den Zahlungsdienstleister Stripe (Stripe Payments Europe, Ltd.).

Ihre Zahlungsdaten (Kreditkartennummer, Ablaufdatum etc.) werden ausschließlich von Stripe verarbeitet und erreichen zu keinem Zeitpunkt unsere Server. Wir speichern lediglich:

• Stripe-Kunden-ID (zur Zuordnung)
• Zeitpunkt des Premium-Kaufs
• Premium-Status (aktiv/inaktiv)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Datenschutzerklärung von Stripe.

8. Spieldaten

Während der Nutzung unserer Spiele (Qwizzle, Guessle, Impostle, Matchle) werden folgende Daten in Echtzeit über WebSocket (Socket.io) übertragen und temporär in einer MongoDB Atlas-Datenbank gespeichert:

• Spielername und Avatar-URL
• Raumcode und Teamzuordnung
• Spielantworten, Punktzahlen und Siege
• Premium-Status und Avatar-Rahmen

Diese Daten dienen ausschließlich der Spielfunktionalität. Spielsitzungsdaten werden nach Beendigung der Spielrunde bzw. nach 30 Tagen automatisch gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO (Diensterbringung / berechtigtes Interesse).

Kamera-/Sprachübertragung (WebRTC)

Einige Spiele (z. B. Matchle, Guessle, Fumble, Impostle) bieten eine optionale Kameraübertragung zwischen den Mitspielern an. Diese nutzt WebRTC und baut direkte Peer-to-Peer-Verbindungen zwischen den Teilnehmenden auf. Dabei wird Ihre IP-Adresse technisch bedingt gegenüber den anderen Mitspielern Ihres Spielraums offengelegt. Video- und Audiodaten werden direkt zwischen den Browsern übertragen und nicht auf unseren Servern gespeichert. Die Nutzung der Kamera ist freiwillig und erfordert Ihre aktive Freigabe im Browser. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

9. Bilder und Avatare

Benutzerdefinierte Uploads

Von Nutzern hochgeladene Bilder (z. B. Spielinhalte, Profilbilder) werden bei Cloudinary (Cloudinary Ltd.) und/oder Supabase Storage gespeichert.

Generierte Avatare

Wir nutzen die DiceBear API zur Generierung von Avataren. Dabei werden lediglich Seed-Parameter (keine personenbezogenen Daten) an die API übermittelt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung der Spielfunktionalität).

10. Externe Dienste und Drittanbieter

Wir setzen folgende externe Dienste ein:

Supabase

Authentifizierung, Profilverwaltung und Dateispeicherung. Anbieter: Supabase Inc., USA. Datenschutzerklärung.

MongoDB Atlas

Datenbank für Spieldaten. Anbieter: MongoDB, Inc., USA. Datenschutzerklärung.

Cloudinary

Bildhosting und -verarbeitung. Anbieter: Cloudinary Ltd., Israel. Datenschutzerklärung.

Google Gemini API

KI-gestützte Fragengenerierung für Quizspiele. Es werden dabei keine personenbezogenen Nutzerdaten an Google übermittelt – lediglich Spielthemen und -prompts. Anbieter: Google Ireland Limited. Datenschutzerklärung.

Schriftarten (Lokal gehostet)

Sämtliche auf dem Hub und in allen Spielen verwendeten Schriftarten (u. a. Syne, DM Sans, Roboto, Lobster, Fredoka, Inter, Abril Fatface) werden lokal auf unseren eigenen Servern gehostet. Es erfolgt beim Laden der Seiten keine Verbindung zu Servern von Google (Google Fonts) und somit keine Übermittlung Ihrer IP-Adresse an Google.

Apple iTunes Search API (Musik-Previews)

In Musikrunden des Spiels Qwizzle werden 30-sekündige Hörproben über die iTunes Search API geladen. Beim Abspielen wird Ihre IP-Adresse an Server von Apple Inc. (USA) übermittelt. Es werden keine weiteren personenbezogenen Daten übertragen. Anbieter: Apple Inc. Datenschutzerklärung.

Twitch-Integration

In einigen Spielen (z. B. Sketchle) kann der Spiel-Host optional einen Twitch-Kanal verbinden, damit Twitch-Zuschauer mitspielen können. In diesem Fall verbindet sich unser Server mit dem öffentlichen Twitch-Chat des angegebenen Kanals und zeigt Twitch-Nutzernamen und Chat-Nachrichten im Spiel an. Eine Übermittlung von Daten der Spieler an Twitch erfolgt dabei nicht. Anbieter: Twitch Interactive Inc., USA. Datenschutzerklärung.

Discord SDK

Integration für die Nutzung unserer Spiele innerhalb von Discord. Anbieter: Discord Inc., USA. Datenschutzerklärung.

jsDelivr CDN

Content-Delivery-Network zum Laden von JavaScript-Bibliotheken. Dabei wird Ihre IP-Adresse an den CDN-Anbieter übermittelt. Anbieter: ProspectOne Sp. z o.o., Polen. Datenschutzerklärung.

11. Datenübermittlung in Drittländer

Einige der oben genannten Dienste haben ihren Sitz in den USA oder anderen Drittländern außerhalb der EU/des EWR. Die Datenübermittlung erfolgt auf Grundlage von:

• Angemessenheitsbeschlüssen der EU-Kommission (z. B. EU-US Data Privacy Framework)
• Standardvertragsklauseln (Standard Contractual Clauses, SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO

Wir stellen sicher, dass bei jeder Datenübermittlung ein angemessenes Datenschutzniveau gewährleistet ist.

12. Ihre Rechte als betroffene Person

Sie haben gemäß der DSGVO folgende Rechte:

• Auskunftsrecht (Art. 15 DSGVO) – Sie können Auskunft über Ihre gespeicherten Daten verlangen.
• Recht auf Berichtigung (Art. 16 DSGVO) – Sie können die Korrektur unrichtiger Daten verlangen.
• Recht auf Löschung (Art. 17 DSGVO) – Sie können die Löschung Ihrer Daten verlangen („Recht auf Vergessenwerden“).
• Recht auf Einschränkung (Art. 18 DSGVO) – Sie können die Einschränkung der Verarbeitung verlangen.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO) – Sie können Ihre Daten in einem gängigen Format erhalten.
• Widerspruchsrecht (Art. 21 DSGVO) – Sie können der Verarbeitung auf Basis berechtigter Interessen widersprechen.
• Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO) – Erteilte Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden.

Ihr Konto können Sie jederzeit selbst in den Profileinstellungen dauerhaft löschen (Art. 17 DSGVO). Zur Ausübung aller weiteren Rechte kontaktieren Sie uns bitte per E-Mail: contact@shuffl.games.

13. Beschwerderecht bei einer Aufsichtsbehörde

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt, haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Die für Sie zuständige Aufsichtsbehörde richtet sich nach Ihrem Wohnort bzw. Bundesland.

Eine Liste der Datenschutzbeauftragten finden Sie unter: www.bfdi.bund.de .

14. Datensicherheit

Wir setzen technische und organisatorische Maßnahmen ein, um Ihre Daten zu schützen. Dazu gehören:

• Verschlüsselte Datenübertragung via HTTPS/TLS
• Passwort-Hashing (kein Klartext-Speichern)
• Sichere Sitzungsverwaltung mit HTTP-Only-Cookies
• Rate-Limiting zum Schutz vor Missbrauch
• Regelmäßige Sicherheitsupdates

15. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder bei Änderungen unseres Dienstes anzupassen. Es gilt die jeweils aktuelle, auf dieser Seite veröffentlichte Fassung. Das Datum der letzten Aktualisierung finden Sie am Anfang dieser Seite.