Datenschutzerklärung

StillDeck („wir“, „uns“, „unser“) ist ein kostenloses Online-Klondike-Solitärspiel, betrieben von MN Media s.r.o. Diese Datenschutzerklärung erläutert, welche Daten wir erheben, warum und welche Wahlmöglichkeiten Sie haben.

Wir halten es einfach: Spieldaten und Einstellungen werden standardmäßig lokal gespeichert, optionale Messungen und Werbung richten sich nach Ihren Datenschutzentscheidungen, und wir verkaufen niemals personenbezogene Daten.

Was wir erheben und warum

Ohne Konto (Standard)

Ihre lokalen Spieldaten — Karten, Züge, Punkte, Einstellungen und Statistiken — werden mittels localStorage in Ihrem Browser gespeichert und nicht an unsere Server gesendet. Die Website kann dennoch Google zur Einwilligungsverwaltung kontaktieren und, sofern Ihre Auswahl in Google Privacy & Messaging und das anwendbare Recht dies zulassen, kann Google AdSense bis zu drei statische Displayanzeigen rechts neben dem Spiel einblenden, und zwar nur bei ausreichend breiten Desktop-Spiellayouts. Auf Smartphones und Tablets wird während des aktiven Spiels keine Displayanzeige gezeigt. Wir vergeben eine pseudonyme Gerätekennung (eine zufällige UUID im localStorage), damit bei einer späteren Kontoerstellung Ihre lokalen Statistiken ohne Duplikate mit der Serverkopie zusammengeführt werden können.

Mit optionalem Konto

Wenn Sie sich anmelden (E-Mail-Magic-Link, kein Passwort), speichern wir zusätzlich:

• Ihre E-Mail-Adresse — zur Authentifizierung und zum Versand des Anmeldelinks.
• Spielergebnisse (Sieg/Niederlage, Zeit, Züge, Punkte pro Spiel) — zur geräteübergreifenden Synchronisierung der Statistiken.
• Einstellungen als JSON (Design, Ziehmodus, Barrierefreiheitseinstellungen) — zur Synchronisierung der Präferenzen.
• Gerätekennung — mit Ihrem Konto verknüpft, um doppelte Statistik-Zusammenführungen zu vermeiden.

Feedback you choose to send

Feedback is user-triggered and leaves your browser only when you press Send. We process:

• Your message, optional email address, locale, page path, feedback type, entry point, and game variant.
• For bug reports only, bounded game, deal, move-count, and display diagnostics, together with the browser user-agent string and application release identifier where available.
• Before reaching StillDeck, the feedback request passes through Bunny CDN, which uses the client IP address and request path for edge anti-abuse controls and forwards the form fields to the application. StillDeck’s own limiter holds the raw client IP address only in server process memory; scheduled cleanup removes it after the rolling window, or a process restart removes it sooner. The IP address is not included in the delivered email. Bunny edge and request-log retention settings remain pending operator/legal review.
• The SMTP feedback endpoint forwards the message over an authenticated connection to an operator-configured mailbox and creates no new application database copy. During this rollback-safe transition, older cached application versions can still write to the legacy Supabase feedback table; those rows are readable only by administrators. Public insert access will be revoked in the follow-up release after the SMTP release is live-accepted and no longer retained as the rollback target.

Nach Einwilligung in Analysen

Wenn Sie Analyse-Cookies akzeptieren, erhebt Google Analytics 4:

• Gekürzte IP-Adresse (letztes Oktett standardmäßig von GA4 genullt).
• User-Agent-String, Bildschirmauflösung, Browsersprache.
• Besuchte Seiten, Nutzungsereignisse (z. B. „Spiel gestartet“, „Design gewechselt“).

Nach Einwilligung in Session-Replay

Wenn Sie Session-Replay akzeptieren, erhebt Microsoft Clarity:

• Anonymisierte IP-Adresse.
• Klicks, Scrollbewegungen und Mausbewegungen.
• Seiteninhalt-Snapshots, in denen sensible Eingabefelder maskiert werden.

Werbung und Einwilligungsverwaltung

Google Privacy & Messaging verwaltet Ihre Werbeentscheidungen. Abhängig von diesen Entscheidungen und dem anwendbaren Recht kann Google AdSense bis zu drei statische Displayanzeigen rechts neben dem Spiel einblenden, und zwar nur bei ausreichend breiten Desktop-Spiellayouts. Auf Smartphones und Tablets wird während des aktiven Spiels keine Displayanzeige gezeigt. Google kann dabei Folgendes verarbeiten:

• IP-Adresse sowie Geräte- und Browserinformationen.
• Einwilligungssignale und, sofern zulässig, Werbekennungen oder Cookies.
• Daten zu Anzeigenauslieferung, Interaktion, Häufigkeitssteuerung, Messung und Betrugsprävention.

Soweit Ihre Einstellungen und das geltende Recht es zulassen, verwenden Google und andere Werbeanbieter Cookies, um Anzeigen anhand Ihrer früheren Besuche bei StillDeck oder auf anderen Websites auszuwählen. Die Werbe-Cookies von Google ermöglichen es Google und seinen Partnern, Anzeigen auf diesen Websites zu personalisieren.

Sie können personalisierte Werbung über die folgenden Einstellungen deaktivieren. Diese Auswahl beeinflusst die Personalisierung, entfernt aber nicht alle Anzeigen.

• Personalisierte Google-Anzeigen in My Ad Center verwalten
• Personalisierte Anzeigen teilnehmender Drittanbieter über WebChoices deaktivieren

Auch andere Werbeanbieter und Werbenetzwerke können Werbe-Cookies verwenden. Wenn die europäische Datenschutzmitteilung von Google verfügbar ist, öffnen Sie die Cookie-Einstellungen, um die für StillDeck ausgewählten Partner und deren Datenschutzlinks zu sehen. Google veröffentlicht außerdem eine umfangreichere Liste zulässiger Werbepartner mit Links zu deren Websites; nicht jeder aufgeführte Partner liefert Anzeigen auf StillDeck aus.

Google-Werbepartnerlisten und Datenschutzlinks

Site delivery and operational logs

Requests pass through Bunny CDN and the Hostinger origin for delivery and security. Bunny request logging and IP anonymisation are enabled; forwarding, permanent log storage and extended logging are disabled. The origin also keeps Caddy access logs containing connection metadata, request URL, method, ordinary headers, response status and timing. Sensitive authentication and cookie headers are masked. Origin access logs are separate from the application rate limiter.

Bunny documents a three-day limit for ordinary raw logs. IP anonymisation does not establish when the original address is erased; separate provider security records remain subject to unverified retention. Caddy access logs rotate at 100 MiB by default, retaining up to ten archives with a 90-day age limit checked during rotation. The active file has no fixed age expiry. Application output enters journald, limited to seven days, 1 GB total and one-day files, and can also enter local syslog, which rotates weekly with four archives, potentially about 35 days. Hostinger platform/network retention and provider-side deletion remain unverified.

Rechtsgrundlagen der Verarbeitung

Gemäß der DSGVO stützen wir uns auf folgende Rechtsgrundlagen:

• Einwilligung — Art. 6 Abs. 1 lit. a DSGVO — Analysen (GA4), Session-Replay (Microsoft Clarity) sowie, soweit erforderlich, Werbespeicherung oder Personalisierung. Sie können Ihre Einwilligung jederzeit über die Google-Datenschutzmitteilung in der Fußzeile oder im Einstellungen-Panel ändern oder widerrufen.
• Vertragserfüllung — Art. 6 Abs. 1 lit. b DSGVO — Speicherung Ihres Spielstands, Ihrer Einstellungen und Statistiken lokal; Kontoerstellung und geräteübergreifende Synchronisierung bei Anmeldung.
• Berechtigtes Interesse — Art. 6 Abs. 1 lit. f DSGVO — Sicherheitsprotokollierung, Betrugsprävention und Aufrechterhaltung der Dienstverfügbarkeit. Wir wägen unser Interesse gegen Ihre Rechte ab, indem wir die erhobenen Daten minimieren und nur so lange aufbewahren wie nötig.
• Feedback delivery and abuse prevention — legitimate interests (GDPR Art. 6(1)(f)) — Delivering and handling feedback you choose to send, preventing abuse, and investigating reported problems. We minimize the fields collected and separate bug-only diagnostics from other feedback.

Auftragsverarbeiter

Wir teilen Daten mit folgenden Drittanbietern:

Cookies und lokaler Speicher

StillDeck nutzt localStorage für wesentliche Daten. Google und Microsoft können entsprechend Ihrer Auswahl Cookies oder Speicher für Analysen, Microsoft Clarity, Einwilligungsverwaltung und Werbung verwenden.

Nutzer im EWR, im Vereinigten Königreich und in der Schweiz treffen ihre Auswahl in der Google-Plattform zur Einwilligungsverwaltung. Anderswo richten sich die Werkzeuge nach dem geltenden Recht und den Produkteinstellungen. Ihre Datenschutzoptionen können Sie jederzeit über die Fußzeile oder Einstellungen erneut öffnen.

Internationale Datenübermittlungen

Wesentliche Kontodaten verbleiben in der EU (Supabase, AWS eu-west-1). Daten von GA4, Microsoft Clarity, Google AdSense und der Einwilligungsverwaltung können auf Grundlage der EU-Standardvertragsklauseln (Durchführungsbeschluss 2021/914 der Kommission) in die USA übermittelt werden. Die Ablehnung nicht notwendiger Zwecke begrenzt diese Übermittlungen; erforderliche Einwilligungs-, Sicherheits- und Betrugspräventionsdaten können jedoch bestehen bleiben.

Feedback requests pass through Bunny CDN before reaching the StillDeck application and are then delivered through the operator-configured SMTP and mailbox provider. Exact processing locations, transfer mechanisms, retention settings, and contract or DPA status for those feedback providers remain pending operator/legal review.

Wie lange wir Ihre Daten aufbewahren

Wir bewahren Daten nur so lange auf, wie es für die oben beschriebenen Zwecke erforderlich ist.

• Konto-E-Mail: Retained for the life of your account. Deleted within 30 days of account deletion.
• Spielergebnisse (Server): Retained for the life of your account. Deleted together with your account.
• Einstellungen (Server): Retained for the life of your account. Deleted together with your account.
• Gerätekennung: Tied to account lifetime. Stored locally until you clear browser storage.
• Google Analytics: Google Analytics default retention: 14 months for user-level data.
• Session-Aufnahmen: Session recordings retained up to 13 months by Microsoft Clarity, then auto-deleted.
• Werbe- und Einwilligungsdaten: Google retains advertising and consent data according to its product settings and applicable legal requirements.
• Feedback email (operator mailbox): The SMTP feedback endpoint creates no new application database copy. The delivered email remains in the operator-configured mailbox until the operator deletes it.
• Legacy feedback database (rollback window): During the rollback-safe transition, feedback submitted by older cached application versions may remain in the legacy Supabase feedback table and is readable only by administrators. Public insert access will be revoked in the follow-up release after the SMTP release is live-accepted and no longer retained as the rollback target; retained rows remain until an administrator deletes them.
• Feedback abuse-control IP address: StillDeck’s application limiter holds the raw client IP address in server process memory and deletes it by scheduled cleanup after its rolling rate-limit window expires; a process restart removes it sooner. The separate Bunny edge and request-log retention settings remain pending operator/legal review.
• Lokaler Speicher (Browser): Retained until you clear your browser storage.

Ihre Rechte

Gemäß der DSGVO haben Sie das Recht auf:

• Auskunft — eine Kopie der über Sie gespeicherten personenbezogenen Daten anzufordern.
• Berichtigung — unrichtige personenbezogene Daten korrigieren zu lassen.
• Löschung — die Löschung Ihrer Daten zu verlangen („Recht auf Vergessenwerden“).
• Einschränkung — die Einschränkung der Verarbeitung Ihrer Daten zu verlangen.
• Datenübertragbarkeit — Ihre Daten in einem strukturierten, maschinenlesbaren Format zu erhalten.
• Widerspruch — der Verarbeitung auf Grundlage berechtigter Interessen zu widersprechen.

Sie haben außerdem das Recht, eine Beschwerde bei Ihrer zuständigen Datenschutzbehörde einzulegen. Für Nutzer in Tschechien ist dies das Amt für den Schutz personenbezogener Daten (ÚOOU).

Widerruf der Einwilligung

Im EWR, im Vereinigten Königreich und in der Schweiz können Sie über die Google-Datenschutzmitteilung die jeweils geltenden Einwilligungsentscheidungen ändern oder widerrufen. Außerhalb ihres Geltungsbereichs öffnet dasselbe Bedienelement in der Fußzeile oder in den Einstellungen den gerätebezogenen StillDeck-Widerspruch für Analysen und Session-Replay; Werbung wird damit nicht verwaltet. Der Widerruf berührt nicht die Rechtmäßigkeit der zuvor auf Grundlage Ihrer Einwilligung erfolgten Verarbeitung.

Datenschutzoptionen öffnen

Datenschutz für Kinder

StillDeck ist ein allgemeines Kartenspiel. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 16 Jahren. Wenn Sie glauben, dass ein Kind uns personenbezogene Daten übermittelt hat, kontaktieren Sie uns bitte, und wir werden diese umgehend löschen.

Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Über wesentliche Änderungen informieren wir durch eine aktualisierte Google-Datenschutzmitteilung oder einen anderen deutlich sichtbaren Hinweis. Das Datum „Zuletzt aktualisiert“ oben auf dieser Seite gibt stets die neueste Fassung an.

Kontakt

Wenn Sie Fragen zu dieser Datenschutzerklärung haben oder Ihre Rechte ausüben möchten, schreiben Sie uns an hello@mnmedia.io. Wir bemühen uns, innerhalb von 30 Tagen zu antworten.

Verantwortlicher

Verantwortlicher für StillDeck ist:

MN Media s.r.o.
Varšavská 715/36, Vinohrady, 120 00 Praha 2, Czechia
hello@mnmedia.io