Datenschutzerklärung

StillDeck („wir“, „uns“, „unser“) ist ein kostenloses Online-Klondike-Solitärspiel, betrieben von MN Media s.r.o. Diese Datenschutzerklärung erläutert, welche Daten wir erheben, warum und welche Wahlmöglichkeiten Sie haben.

Wir halten es einfach: Ihr Spiel läuft lokal, wir erheben nur mit Ihrer Einwilligung minimale Analysedaten und zeigen niemals Werbung oder verkaufen Daten.

Was wir erheben und warum

Ohne Konto (Standard)

Ihr gesamtes Spiel — Karten, Züge, Punkte, Einstellungen und Statistiken — wird lokal in Ihrem Browser mittels localStorage gespeichert. Es werden keine Daten an unsere Server gesendet. Wir vergeben eine pseudonyme Gerätekennung (eine zufällige UUID im localStorage), damit bei einer späteren Kontoerstellung Ihre lokalen Statistiken mit der Serverkopie zusammengeführt werden können, ohne Duplikate zu erzeugen.

Mit optionalem Konto

Wenn Sie sich anmelden (E-Mail-Magic-Link, kein Passwort), speichern wir zusätzlich:

• Ihre E-Mail-Adresse — zur Authentifizierung und zum Versand des Anmeldelinks.
• Spielergebnisse (Sieg/Niederlage, Zeit, Züge, Punkte pro Spiel) — zur geräteübergreifenden Synchronisierung der Statistiken.
• Einstellungen als JSON (Design, Ziehmodus, Barrierefreiheitseinstellungen) — zur Synchronisierung der Präferenzen.
• Gerätekennung — mit Ihrem Konto verknüpft, um doppelte Statistik-Zusammenführungen zu vermeiden.

Nach Einwilligung in Analysen

Wenn Sie Analyse-Cookies akzeptieren, erhebt Google Analytics 4:

• Gekürzte IP-Adresse (letztes Oktett standardmäßig von GA4 genullt).
• User-Agent-String, Bildschirmauflösung, Browsersprache.
• Besuchte Seiten, Nutzungsereignisse (z. B. „Spiel gestartet“, „Design gewechselt“).

Nach Einwilligung in Session-Replay

Wenn Sie Session-Replay-Cookies akzeptieren, erhebt Hotjar:

• Anonymisierte IP-Adresse.
• Klicks, Scrollbewegungen und Mausbewegungen.
• Seiteninhalt-Snapshots (E-Mail-Adressen und Eingabefelder werden mittels data-hj-suppress unterdrückt).

Rechtsgrundlagen der Verarbeitung

Gemäß der DSGVO stützen wir uns auf folgende Rechtsgrundlagen:

• Einwilligung — Art. 6 Abs. 1 lit. a DSGVO — Analysen (GA4) und Session-Replay (Hotjar). Sie können die Einwilligung jederzeit über das Cookie-Banner oder das Einstellungen-Panel widerrufen.
• Vertragserfüllung — Art. 6 Abs. 1 lit. b DSGVO — Speicherung Ihres Spielstands, Ihrer Einstellungen und Statistiken lokal; Kontoerstellung und geräteübergreifende Synchronisierung bei Anmeldung.
• Berechtigtes Interesse — Art. 6 Abs. 1 lit. f DSGVO — Sicherheitsprotokollierung, Betrugsprävention und Aufrechterhaltung der Dienstverfügbarkeit. Wir wägen unser Interesse gegen Ihre Rechte ab, indem wir die erhobenen Daten minimieren und nur so lange aufbewahren wie nötig.

Auftragsverarbeiter

Wir teilen Daten mit folgenden Drittanbietern:

Cookies und lokaler Speicher

StillDeck nutzt localStorage (keine HTTP-Cookies) für wesentliche Daten sowie Drittanbieter-Cookies für Analysen und Replay, sofern Sie einwilligen.

Außerhalb der EU, des EWR, Großbritanniens und der Schweiz sind Analyse und Session-Aufzeichnung standardmäßig aktiviert. Sie können dies jederzeit unter Einstellungen → Privatsphäre & Daten ändern.

Internationale Datenübermittlungen

Wesentliche Daten (Kontospeicherung) verbleiben in der EU (Supabase, AWS eu-west-1). Analyse- und Session-Replay-Daten können auf Grundlage der EU-Standardvertragsklauseln (Durchführungsbeschluss 2021/914 der Kommission) in die USA übermittelt werden. Sie können diese Übermittlungen verhindern, indem Sie Analyse- und Replay-Cookies ablehnen.

Wie lange wir Ihre Daten aufbewahren

Wir bewahren Daten nur so lange auf, wie es für die oben beschriebenen Zwecke erforderlich ist.

• Konto-E-Mail: Retained for the life of your account. Deleted within 30 days of account deletion.
• Spielergebnisse (Server): Retained for the life of your account. Deleted together with your account.
• Einstellungen (Server): Retained for the life of your account. Deleted together with your account.
• Gerätekennung: Tied to account lifetime. Stored locally until you clear browser storage.
• Google Analytics: Google Analytics default retention: 14 months for user-level data.
• Session-Aufnahmen: Session recordings retained up to 365 days, then auto-deleted.
• Lokaler Speicher (Browser): Retained until you clear your browser storage.

Ihre Rechte

Gemäß der DSGVO haben Sie das Recht auf:

• Auskunft — eine Kopie der über Sie gespeicherten personenbezogenen Daten anzufordern.
• Berichtigung — unrichtige personenbezogene Daten korrigieren zu lassen.
• Löschung — die Löschung Ihrer Daten zu verlangen („Recht auf Vergessenwerden“).
• Einschränkung — die Einschränkung der Verarbeitung Ihrer Daten zu verlangen.
• Datenübertragbarkeit — Ihre Daten in einem strukturierten, maschinenlesbaren Format zu erhalten.
• Widerspruch — der Verarbeitung auf Grundlage berechtigter Interessen zu widersprechen.

Sie haben außerdem das Recht, eine Beschwerde bei Ihrer zuständigen Datenschutzbehörde einzulegen. Für Nutzer in Tschechien ist dies das Amt für den Schutz personenbezogener Daten (ÚOOU).

Widerruf der Einwilligung

Sie können Ihre Einwilligung für Analysen und Session-Replay jederzeit widerrufen, indem Sie das Cookie-Banner über die Fußzeile („Cookie-Einstellungen“) oder das Einstellungen-Panel im Spiel öffnen. Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung, die vor dem Widerruf auf Grundlage der Einwilligung erfolgt ist.

Cookie-Einstellungen öffnen

Datenschutz für Kinder

StillDeck ist ein allgemeines Kartenspiel. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 16 Jahren. Wenn Sie glauben, dass ein Kind uns personenbezogene Daten übermittelt hat, kontaktieren Sie uns bitte, und wir werden diese umgehend löschen.

Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Wesentliche Änderungen werden durch eine erneute Einwilligungsabfrage (durch Erhöhung der Einwilligungsversion) kommuniziert. Das Datum „Zuletzt aktualisiert“ oben auf dieser Seite gibt stets die neueste Fassung an.

Kontakt

Wenn Sie Fragen zu dieser Datenschutzerklärung haben oder Ihre Rechte ausüben möchten, schreiben Sie uns an hello@stilldeck.com. Wir bemühen uns, innerhalb von 30 Tagen zu antworten.

Verantwortlicher

Verantwortlicher für StillDeck ist:

MN Media s.r.o.
Varšavská 715/36, Vinohrady, 120 00 Praha 2, Czechia
hello@mnmedia.io