spikedle

Datenschutzerklärung

Stand: Oktober 2026

Verantwortlicher

Lenox Irion
Brunnengasse 11/1
78579 Neuhausen ob Eck
Deutschland
E-Mail: contact@spikedle.com

Kurz gesagt

Hosting

Die Website wird bei Cloudflare Workers gehostet (Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA). Beim Aufruf verarbeitet Cloudflare technisch notwendige Daten wie IP-Adresse, Zeitpunkt, aufgerufene Datei und Browserkennung, um die Seite auszuliefern und vor Angriffen zu schützen. Auf diese Einzeldaten haben wir keinen Zugriff. Wie lange Cloudflare sie aufbewahrt, legt Cloudflare fest; nach eigenen Angaben nur so lange, wie es für diese Zwecke nötig ist (cloudflare.com/privacypolicy). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und stabilen Auslieferung). Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO (Data Processing Addendum, Teil der Nutzungsbedingungen von Cloudflare). Daten können dabei in die USA übermittelt werden. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO); zusätzlich enthält der Vertrag die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

Schlägt eine Anfrage an unseren Server fehl (ein Programmfehler oder eine Fehlerantwort), speichert Cloudflare zu diesem Fehler die Fehlermeldung und die technischen Angaben der Anfrage, damit wir den Fehler finden und beheben können. Diese Angaben löscht Cloudflare nach sieben Tagen. Anfragen, die ohne Fehler verarbeitet werden, werden dafür nicht gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem fehlerfrei funktionierenden Spiel).

Aus diesen Zugriffen erstellt Cloudflare zusammengefasste Statistiken (zum Beispiel Besucher und Seitenaufrufe pro Tag), die wir als Summen abrufen. Dafür wird kein Skript und kein Cookie auf der Website verwendet, und wir erhalten keine IP-Adressen oder Daten einzelner Besucher. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse daran, die Nutzung der Website zu kennen).

Kontaktformular und E-Mail

Wenn du das Kontaktformular nutzt, verarbeiten wir deine E-Mail-Adresse, deine Nachricht und, falls angegeben, deinen Namen. Das Formular wird von einem Cloudflare Worker entgegengenommen und per Cloudflare Email Routing als E-Mail an uns weitergeleitet. Deine IP-Adresse wird dabei kurzzeitig verwendet, um zu viele Nachrichten in kurzer Zeit zu begrenzen, und nicht gespeichert. Dasselbe gilt für E-Mails an contact@spikedle.com: Sie werden über Cloudflare Email Routing an unser Postfach weitergeleitet.

Wir verwenden die Angaben nur, um deine Anfrage zu beantworten, und löschen sie, wenn die Anfrage erledigt ist und keine gesetzlichen Aufbewahrungspflichten bestehen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, Anfragen zu beantworten) und, wenn es um einen Vertrag geht, Art. 6 Abs. 1 lit. b DSGVO.

Das Postfach, in dem die E-Mails ankommen, betreiben wir selbst auf einem gemieteten Server der OVH SAS (2 rue Kellermann, 59100 Roubaix, Frankreich). OVH stellt nur den Server bereit und verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO).

Prüfung der Rateversuche

Die Lösung eines Rätsels steht nicht in den Dateien, die dein Browser lädt. Bei jedem Rateversuch sendet dein Browser die Nummer des Rätsels, die Ausgabe (englisch oder deutsch) und deine bisherigen Rateversuche (Artikeltitel) an unseren Server, der antwortet, ob sie richtig sind und welche Hinweise frei werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Spiels, das du nutzt).

Ohne Konto speichern wir deine Rateversuche nicht im Klartext und deine IP-Adresse nicht. Damit niemand die Lösung durch massenhaftes Ausprobieren findet, prüft der Server aber pro Internetanschluss und Tag höchstens 30 verschiedene Titel je Rätsel. Dafür speichern wir für den laufenden Tag pseudonymisierte Werte: eine Prüfsumme (HMAC-SHA-256) deiner IP-Adresse und Prüfsummen der geprüften Titel, beide gebildet mit einem geheimen Schlüssel, der jeden Tag neu erzeugt wird. Nach dem Ende des Tages (UTC) löschen wir den Schlüssel und alle Einträge, spätestens um 1:15 Uhr UTC des Folgetags. In den automatischen Sicherungen der Datenbank (siehe Speicherdauer) sind sie noch bis zu 30 Tage enthalten. Danach lassen sich die Werte keiner IP-Adresse und keinem Titel mehr zuordnen, und verschiedene Tage lassen sich nicht verbinden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem fairen Spiel und am Schutz vor Missbrauch).

Außerdem zählen wir pro Tag und Rätsel, wie viele Spiele ohne Konto begonnen wurden und mit welchem Ergebnis sie endeten (zum Beispiel: 120 Spiele, 30 davon in drei Versuchen gelöst). Gespeichert werden nur diese Summen, ohne IP-Adresse, Prüfsumme oder Titel; sie lassen sich keiner Person zuordnen. Wir verwenden sie, um zu sehen, wie das Spiel genutzt wird und wie schwer die Rätsel sind, und zeigen sie zusammen mit den Ergebnissen der Konten nach dem Spiel unter „Alle heute“.

Nach dem Spiel zeigt die Website, wie viele Spieler mit Konto das Rätsel in wie vielen Versuchen gelöst haben. Das sind nur Anzahlen, ohne Namen.

Nach dem Spiel kannst du angeben, ob das Rätsel zu leicht, genau richtig oder zu schwer war. Wir zählen nur, wie oft jede Antwort pro Rätsel gegeben wurde, ohne IP-Adresse, Konto oder Datum; die Zahlen lassen sich keiner Person zuordnen. Wir verwenden sie, um fairere Rätsel auszuwählen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Wenn ein Spiel endet, zählen wir pro Rätsel, wie oft jeder falsche Tipp abgegeben wurde: nur der Titel des Wikipedia-Artikels und eine Anzahl, ohne IP-Adresse, Konto oder Datum. Den häufigsten falschen Tipp zeigen wir nach dem Spiel allen, die das Rätsel beendet haben, sobald ihn mindestens fünf Spieler abgegeben haben und es einen Wikipedia-Artikel mit diesem Titel gibt; das fragt unser Server einmal bei Wikipedia nach, ohne Bezug zu dir. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem unterhaltsamen Spiel).

Spielerkonto

Ein Konto ist freiwillig. Das Spiel funktioniert auch ohne. Mit Konto werden deine Spiele auf jedem Gerät fortgesetzt, du erscheinst in den Ranglisten und kannst mit Freunden in Gruppen spielen. Konten sind für Personen ab 16 Jahren.

Du kannst ein Konto selbst anlegen: Du gibst einen Spitznamen ein, bestätigst, dass du mindestens 16 Jahre alt bist, und richtest danach eine Anmeldung ein (siehe unten). Dafür gilt ein Link eine Stunde lang. Richtest du in dieser Zeit keine Anmeldung ein, löschen wir das angelegte Konto nach 24 Stunden, spätestens am Tag danach. Damit nicht massenhaft Konten angelegt werden, sind höchstens drei neue Konten pro Internetanschluss und Tag möglich. Dafür speichern wir eine Prüfsumme (HMAC) deiner IP-Adresse mit einem Schlüssel, der jeden Tag wechselt, und die Anzahl; beides löschen wir nach Ende des Tages (UTC), wie bei der Prüfung der Rateversuche. Rechtsgrundlage für die Anlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Begrenzung Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Missbrauch).

Beim Anlegen eines Kontos prüft Cloudflare Turnstile, dass das Formular von einem Menschen und nicht von einem automatisierten Programm abgeschickt wird. Nur dafür lädt das Formular ein Skript von Cloudflare (challenges.cloudflare.com, siehe Hosting); das übrige Spiel lädt es nicht. Turnstile wertet dabei technische Merkmale deines Browsers und deiner Verbindung aus, ohne Cookies zur Wiedererkennung und ohne dass du Bilder lösen musst. Wir erhalten nur das Ergebnis der Prüfung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Schutz vor automatisch angelegten Konten). Für Turnstile gilt zusätzlich das Turnstile Privacy Addendum von Cloudflare: cloudflare.com/turnstile-privacy-policy.

Wir können ein Konto auch auf deine Bitte für dich anlegen, mit einem Spitznamen und, wenn du es möchtest, deiner E-Mail-Adresse, und schicken dir dann einen Link, der einmal und 14 Tage lang gilt (Art. 6 Abs. 1 lit. b DSGVO, Maßnahme auf deine Anfrage). Nutzt du den Link nicht, löschen wir das angelegte Konto samt E-Mail-Adresse nach Ablauf der 14 Tage, spätestens am Tag danach.

Wir speichern zu deinem Konto:

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO: Das Konto und seine Funktionen sind der Dienst, den du mit dem Konto nutzen möchtest. Die Daten liegen in einer Datenbank bei Cloudflare (Cloudflare D1, siehe Hosting). Einladungslinks, Anmeldecodes und die Kennung deiner Anmeldung speichern wir nur als Prüfsumme (SHA-256), nicht im Klartext.

Anmeldung

Cookies

Nur wenn du dich anmeldest, setzt die Website Cookies. Sie sind technisch notwendig, nur für spikedle.com gültig und für Skripte nicht lesbar:

Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich für die Anmeldung).

Ranglisten und Gruppen

Alle angemeldeten Spieler sehen in der Rangliste deinen Avatar, deinen Spitznamen, deine Stufe (aus deinen Punkten über alle Spiele), deine Punkte, die Zahl deiner Spiele, deine durchschnittlichen Versuche und deine Serie im laufenden Monat, und nachdem sie das Rätsel des Tages beendet haben, dein Ergebnis des Tages (zum Beispiel 3/6). Deine Rateversuche selbst sieht niemand. Wer in einer Gruppe ist, sieht die Spitznamen und Ergebnisse der anderen Mitglieder. Einer Gruppe trittst du nur über einen Link bei, den dir ein Mitglied schickt, und du kannst sie jederzeit verlassen. Auf Wunsch blenden wir dich aus den Ranglisten aus. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

E-Mails an Spieler

Wenn dein Konto eine E-Mail-Adresse hat, kannst du im Konto-Bereich zwei Arten von E-Mails einschalten. Beide sind ausgeschaltet, bis du sie einschaltest und mit dem Link bestätigst, den wir dir dann schicken (Double-Opt-in). Der Link gilt 7 Tage; öffnest du ihn nicht, bleibt die E-Mail ausgeschaltet.

Wir speichern, wann du jede E-Mail bestätigt hast, damit wir deine Einwilligung nachweisen können, und eine zufällige Kennung für den Abmeldelink. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 2 UWG). Du kannst sie jederzeit widerrufen: mit dem Link in jeder E-Mail, im Konto-Bereich oder per Nachricht an uns. Der Widerruf gilt sofort für alle folgenden E-Mails. Änderst oder entfernst du deine Adresse, schalten wir beide E-Mails aus, denn die Einwilligung galt der alten Adresse.

Unabhängig davon schreiben wir allen Spielern mit E-Mail-Adresse, wenn es um den Dienst selbst geht, zum Beispiel bei Änderungen dieser Datenschutzerklärung, der Regeln oder an deinem Konto (Art. 6 Abs. 1 lit. b DSGVO). Solche Hinweise enthalten keine Werbung.

Alle E-Mails verschicken wir von news@spikedle.com über Cloudflare Email Service (Cloudflare, siehe Hosting). Sie sind reiner Text, ohne Bilder, Zählpixel oder nachverfolgte Links: Wir sehen nicht, ob oder wann du eine E-Mail öffnest.

Speicherdauer, Download und Löschen

Wir speichern die Daten deines Kontos, bis du es löschst oder uns darum bittest. Im Konto-Bereich kannst du alle gespeicherten Daten als Datei herunterladen (Art. 15 und 20 DSGVO), dich auf allen Geräten abmelden und das Konto löschen. Beim Löschen entfernen wir sofort alle Daten des Kontos aus der laufenden Datenbank, auch deine Spiele und Gruppenmitgliedschaften. Gruppen, die du angelegt hast, gehen an das Mitglied über, das am längsten dabei ist; eine leere Gruppe wird gelöscht. In den automatischen Sicherungen der Datenbank, die nur zur Wiederherstellung nach technischen Fehlern dienen, bleiben die Daten noch bis zu 30 Tage erhalten und werden danach automatisch überschrieben. Abgelaufene Anmeldungen löschen wir nach 90 Tagen.

Daten von Wikipedia

Für die Suchvorschläge, den genauen Artikeltitel und die täglichen Aufrufzahlen eines Artikels fragt dein Browser unseren Server, und unser Server holt die Daten bei der Wikimedia Foundation (en.wikipedia.org und wikimedia.org) ab. Dein Browser verbindet sich dabei nicht mit Wikipedia. Die Wikimedia Foundation erhält deinen Suchbegriff oder Artikeltitel, aber weder deine IP-Adresse noch andere Daten, die dich erkennbar machen; für sie sieht die Anfrage aus wie eine Anfrage von Cloudflare. Häufig abgefragte Daten speichern wir zwischen, ohne Bezug zu einzelnen Spielern. Rechtsgrundlage für die Verarbeitung deines Suchbegriffs auf unserem Server ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Spiels, das du nutzt).

Speicherung in deinem Browser

Die Website speichert in deinem Browser (localStorage), damit du weiterspielen kannst und deine Statistik siehst. Ohne Konto verlassen diese Daten dein Gerät nicht; mit Konto werden deine beendeten Spiele einmal hochgeladen (siehe Spielerkonto):

Du kannst diese Daten jederzeit in den Einstellungen deines Browsers löschen. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich für den von dir gewünschten Dienst).

Teilen

Wenn du dein Ergebnis teilst, wird nur der angezeigte Text an die von dir gewählte App übergeben oder in die Zwischenablage kopiert. Teilst du es als Bild, erzeugt dein Browser das Bild selbst und übergibt es der gewählten App oder speichert es auf deinem Gerät; es wird nicht an uns gesendet. Die Website erfährt davon nichts.

Keine automatisierten Entscheidungen

Wir treffen keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO und erstellen keine Profile.

Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO); die bis dahin erfolgte Verarbeitung bleibt rechtmäßig. Eine formlose Nachricht an contact@spikedle.com genügt.

Du hast außerdem das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.

Widerspruchsrecht

Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten (Hosting und Schutz vor Angriffen, Zugriffsstatistik, Begrenzung der Rateversuche, Kontaktanfragen), kannst du dieser Verarbeitung aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen (Art. 21 Abs. 1 DSGVO). Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Eine formlose Nachricht an contact@spikedle.com genügt.