1. Verantwortlicher
ChillWebGames, Luca Cataldo, c/o Autorenglück #69236, Albert-Einstein-Str. 47, 02977 Hoyerswerda, Deutschland. E-Mail: [email protected] (siehe Impressum).
2. Hosting bei OVH
Diese Website wird gehostet bei der OVH SAS, 2 rue Kellermann, 59100 Roubaix, Frankreich („OVH"). Beim Besuch der Website werden technisch notwendige Daten (IP-Adresse, Browser-User-Agent, Zeitpunkt der Anfrage, angeforderte URL, HTTP-Statuscode, übertragene Bytes) auf Servern von OVH in der EU verarbeitet, um die Website auszuliefern und die Stabilität sowie Sicherheit der Infrastruktur sicherzustellen.
Rechtsgrundlage (Hosting)
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb der Website). Eine Datenübermittlung in Drittländer außerhalb des EWR findet durch das Hosting bei OVH nicht statt. Es besteht ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO) mit OVH.
OVH-Datenschutzerklärung
Weitere Informationen zur Datenverarbeitung durch OVH findest du in der OVH-Datenschutzerklärung: ovh.de/persoenliche-daten/.
3. Cloudflare (CDN und Reverse-Proxy)
Diese Website wird über den Content-Delivery-Network- und Reverse-Proxy-Dienst der Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA) ausgeliefert. Cloudflare sitzt zwischen deinem Browser und unserem Hosting-Anbieter OVH und verarbeitet technisch notwendige Daten (IP-Adresse, Browser-User-Agent, Betriebssystem, Referrer-URL, angeforderte URL, HTTP-Statuscode, übertragene Bytes, Zeitpunkt der Anfrage, Cloudflare-interne Felder wie cf-ray, cf-connecting-ip, cf-cache-status, cf-country), um die Website schnell, sicher und verfügbar zu machen.
Zweck (Cloudflare)
Auslieferung der Website-Inhalte aus dem geografisch nächsten Rechenzentrum (CDN), Schutz vor DDoS-Angriffen und Bots (Web Application Firewall), Caching statischer Inhalte zur Performance-Verbesserung, sowie anonymisierte Auswertung der Bedrohungslandschaft.
Rechtsgrundlage & Drittlandtransfer (Cloudflare)
Drittlandtransfer: Cloudflare verarbeitet Daten weltweit, einschließlich der USA. Cloudflare stützt sich auf die EU-Standardvertragsklauseln (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO und ist nach dem EU-US Data Privacy Framework zertifiziert. Ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO) ist abgeschlossen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren, schnellen und stabilen Auslieferung).
Cloudflare-Links
Weitere Informationen findest du in der Cloudflare-Datenschutzerklärung (cloudflare.com/privacypolicy/) sowie im Cloudflare Sub-Processor-Disclosure-Bereich.
4. Datenverarbeitung auf dieser Website
Beim Besuch werden technisch notwendige Daten (IP-Adresse, User-Agent, Zeitpunkt) verarbeitet, um die Website auszuliefern (Art. 6 Abs. 1 lit. f DSGVO).
Zwecke der Datenverarbeitung
Wir verarbeiten personenbezogene Daten ausschließlich zu den folgenden Zwecken (entsprechend den Zweckangaben von Google):
Zweck: Funktionen der Website und App
Bereitstellung der Spiele und der Website, Anmeldung und Kontoverwaltung (§5), Speicherung deiner zuletzt gespielten Spiele (nur lokal in deinem Browser), Sprach- und Darstellungseinstellungen sowie Push-Benachrichtigungen, sofern du sie aktivierst (§6). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag) bzw. lit. f DSGVO (funktional notwendig).
Zweck: Analyse
Wir setzen keine eigenen Analyse-Dienste wie Google Analytics, Matomo oder ähnliche ein. Ausgewertet werden ausschließlich aggregierte oder anonymisierte Daten: Sicherheits- und Performance-Statistiken von Cloudflare (§3), die Anzahl der Spielaufrufe zur Sortierung der Charts sowie – und zwar erst nach deiner Einwilligung – Anzeigenleistungsdaten und Stabilitäts-/Crash-Diagnosen durch Google AdSense und Google AdMob (§9, §10). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (aggregierte Auswertung) bzw. Art. 6 Abs. 1 lit. a DSGVO (werbezogene Auswertung).
Zweck: Mitteilungen des Entwicklers
Push-Benachrichtigungen über neue Spiele und wichtige Updates (§6, nur mit deiner Einwilligung und jederzeit abschaltbar) sowie die Beantwortung deiner Anfragen über das Kontaktformular (Name, E-Mail, optionale Telefonnummer, Nachricht). Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) bzw. lit. b DSGVO (Bearbeitung deiner Anfrage).
Zweck: Werbung oder Marketing
Einblendung, Personalisierung und Messung von Werbung über Google AdSense auf der Website (§10) und Google AdMob in den Spielen (§9), einschließlich Advertising-ID (GAID/IDFA), App Set ID sowie Geräte- und Nutzungsdaten. Ohne Einwilligung wird das AdSense-Skript gar nicht geladen; bei „Nur notwendige“ lädt es mit npa=1, also nicht-personalisierten Anzeigen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.
Zweck: Betrugsprävention, Sicherheit und Compliance
Schutz von Konto und Infrastruktur: Rate-Limiting bei Anmeldung und Registrierung (höchstens 60 Versuche je 15 Minuten), Argon2-Passwort-Hashing, sicheres Sitzungs-Cookie (§5), Cloudflare-WAF und DDoS-Schutz (§3) sowie Server-Logfiles zur Erkennung missbräuchlicher Zugriffe (§2, §11). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Betrieb).
Zweck: Personalisierung
Eine nutzerbezogene Personalisierung von Inhalten oder Empfehlungen findet nicht statt: Charts und Empfehlungen basieren auf aggregierten Aufrufzahlen, zuletzt gespielte Spiele werden nur lokal in deinem Browser gespeichert. Personalisiert wird ausschließlich die Werbung – nur mit deiner Einwilligung und jederzeit abschaltbar (§9, §10). Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.
Zweck: Kontoverwaltung
Einrichtung, Anmeldung, Verwaltung und Löschung deines Kontos sowie Verwaltung deiner Push-Subscriptions (§5, §6, §12). Gespeichert werden E-Mail-Adresse und ein gehashtes Passwort (Argon2). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
5. Konten
Für ein Konto speichern wir E-Mail-Adresse und ein sicher gehashtes Passwort (Argon2). Die Anmeldung erfolgt über ein Sitzungs-Cookie (httpOnly, secure). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag) bzw. Einwilligung.
6. Push-Benachrichtigungen
Mit deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) registrieren wir dein Gerät für Push-Benachrichtigungen. Dazu wird eine gerätebezogene Subscription (Endpoint, Verschlüsselungsschlüssel) gespeichert. Du kannst Benachrichtigungen jederzeit in deinem Konto deaktivieren.
7. Werbung
Anzeigen auf dieser Website liefert Google AdSense (§10), in den Spielen liefert sie Google AdMob (§9). Beide Dienste werden erst nach deiner Einwilligung über das Cookie-Banner geladen; ohne Einwilligung wird das AdSense-Skript gar nicht geladen, bei „Nur notwendige“ mit npa=1, also nicht-personalisiert. Weitere Drittanbieter-Cookies und -Tracker binden wir nicht ein.
8. Spiele auf dieser Website (self-hosted)
Sämtliche Spiele, die auf chillwebgames.com angeboten werden (derzeit 25 Titel, z. B. CubeMatch, Sudoku, Chess Arena, Tic-Tac-Toe, Wörterle, BouncyBow u. a.), werden von uns selbst entwickelt bzw. bereitgestellt und auf unserer eigenen Infrastruktur gehostet. Sie laufen über einen Reverse-Proxy unter /g/
Ausnahmen zu §8
Sollte ein einzelnes Spiel ausnahmsweise Inhalte eines externen Anbieters einbinden (z. B. eine Werbeschaltung oder ein Drittanbieter-Asset), wird das im Spiel selbst sichtbar gekennzeichnet; es gelten dann zusätzlich die Datenschutzerklärungen des jeweiligen Anbieters. Aktuell ist das bei keinem der 25 Spiele der Fall.
8.1 Geräte-Kennung (Device ID / Geräte-ID)
Einige Spiele (z. B. Candy Puzzle) legen beim ersten Start automatisch ein anonymes Gastkonto an. Dafür erzeugt das Spiel auf deinem Gerät eine zufällige Kennung (UUID, z. B. 3f1b466f-4eaf-487a-9c20-3ab0ec31a838) und speichert sie lokal im Browser- bzw. App-Speicher sowie auf unserem Server, um dein Gastkonto beim nächsten Start wiederzuerkennen. Diese Kennung ist kein Geräte-Fingerabdruck: Sie enthält keine Hardware- oder Werbeinformationen und ist ausdrücklich nicht die Advertising-ID (GAID/IDFA), nicht die Android-ID, nicht die IMEI und nicht die MAC-Adresse. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Spiels). Löschst du die Browser- bzw. App-Daten, wird beim nächsten Start eine neue Kennung erzeugt; das bisherige Gastkonto ist dann nicht mehr erreichbar.
8.2 Cloud-Spielstand
Zu diesem Gastkonto speichern wir auf unserem Server deinen Spielstand: Level-Fortschritt (Level, Sterne, Punkte), Münzen, Booster, den automatisch erzeugten Spitznamen sowie den Zeitpunkt des letzten Zugriffs. Zweck ist die Wiederherstellung deines Fortschritts nach Neuinstallation, Gerätewechsel oder gelöschten Browserdaten. Eine Auswertung zu Werbe- oder Profilbildungszwecken findet damit nicht statt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Spiels inklusive Speicherstand) bzw. Art. 6 Abs. 1 lit. f DSGVO (Sicherung gegen Datenverlust).
8.3 Bestenliste (öffentlich)
Dein Spitzname (automatisch erzeugt, z. B. Spieler1234) und deine Punktzahl erscheinen in der öffentlichen Bestenliste des jeweiligen Spiels und sind für alle Besucher sichtbar. Klarname, E-Mail-Adresse, IP-Adresse und Geräte-Kennung werden in der Bestenliste nicht angezeigt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Teilnahme an der Bestenliste als Spielfunktion).
8.4 Spiel- und Performance-Statistik
Zusätzlich erfassen wir pseudonyme Spiel- und Performance-Ereignisse (z. B. Level gestartet/beendet, Ladezeiten, Bildrate), um Schwierigkeit und Stabilität der Spiele zu verbessern. Diese Ereignisse werden dem Gastkonto zugeordnet, aber nicht mit Name, E-Mail-Adresse oder Advertising-ID verknüpft. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Fehleranalyse und Spielbalance).
8.5 Speicherdauer und Löschung
Gastkonten, die 24 Monate nicht genutzt wurden, löscht unser System automatisch samt Spielstand, Bestenlisten-Eintrag und Statistikdaten. Du kannst die Löschung deines Cloud-Spielstands und deines Bestenlisten-Eintrags jederzeit per E-Mail an [email protected] verlangen; das Deinstallieren der App bzw. Löschen der Browserdaten entfernt zusätzlich die lokale Kopie und die lokale Geräte-Kennung.
9. Google AdMob (Werbeplattform, in allen Spielen)
Sämtliche Spiele auf chillwebgames.com (alle 25 Titel: CubeMatch, Sudoku, Chess Arena, Tic-Tac-Toe, Wörterle, BouncyBow, MixLab, Schlangen.io, Minefield, HoleGame, Crossword, Candy Puzzle, Dot Connect, Fish, TopDown Royal, Stickman Count, Planet Wars, 2048, Cross The Road, Vier in einer Reihe, Falling Blocks, Snake, WallDuel, Flappy Game, Boxed.io) nutzen Google AdMob, einen Werbedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google"). AdMob wird sowohl in den Android-Apps (z. B. die CubeMatch-App im Google Play Store, weitere Apps folgen) als auch auf dieser Website selbst (Mobile Web + Desktop) über das Google Mobile Ads SDK bzw. Google Ads SDK eingebunden. CubeMatch ist also kein Sonderfall, sondern das erste Beispiel einer ganzen Reihe von Spielen, die alle denselben Werbestandards und Datenschutzregeln unterliegen.
Erhobene Daten (AdMob, alle Spiele)
Advertising-ID (Google Advertising ID, GAID auf Android / IDFA auf iOS, resettbar unter Android-Einstellungen → Datenschutz → Werbung bzw. iOS-Einstellungen → Datenschutz → Tracking), App Set ID (nur Android-Apps, von Google Play Services vergeben), Geräteinformationen (Modell, Hersteller, Bildschirmauflösung, Betriebssystem-Version, Sprach- und Ländereinstellungen, Mobilfunknetz, Browsertyp/-version auf Web), IP-Adresse, Installations- und Update-Quellen (App) bzw. Referrer-URL (Web), Werbe-Impressionen und Klicks, App-Crash-Diagnostik.
Rechtsgrundlage (AdMob)
Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) für personalisierte Werbung; Art. 6 Abs. 1 lit. f DSGVO für nicht-personalisierte Werbung. Im Web wird AdMob grundsätzlich nur nach deiner Einwilligung über das Cookie-/Consent-Banner geladen. Drittlandtransfer in die USA auf Basis von SCC und EU-US Data Privacy Framework.
Personalisierung deaktivieren (AdMob)
Du kannst personalisierte Werbung jederzeit deaktivieren: Android-Einstellungen → Datenschutz → Werbung → Personalisierte Werbung deaktivieren. iOS-Einstellungen → Datenschutz → Tracking. Web: über „Einstellungen → Datenschutz → Werbung deaktivieren" im Consent-Banner. Dann liefert AdMob nur kontextbezogene, nicht-personalisierte Werbung.
Kinderschutz (COPPA, alle Spiele)
Unsere Spiele und Apps sind nicht für Kinder unter 13 Jahren bestimmt. Wir fordern weder personenbezogene Daten von Kindern an, noch ist uns bekannt, dass wir solche Daten erheben. Minderjährige unter 13 Jahren installieren und nutzen die Spiele bitte nicht ohne Zustimmung der Eltern/Erziehungsberechtigten.
AdMob-Links
Weitere Informationen findest du in der Google-Datenschutzerklärung (policies.google.com/privacy) sowie in den AdMob-Hinweisen für Publisher (support.google.com/admob/answer/6128543).
10. Google AdSense (Web)
Diese Website nutzt Google AdSense, einen Werbedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google"). AdSense verwendet Cookies und ähnliche Technologien (Web-Beacons, Geräte-IDs), um Anzeigen zu schalten, die für dich relevant sind. Google verarbeitet dabei insbesondere deine IP-Adresse, Browser- und Geräteinformationen, Referrer-URL und Zeitpunkt der Anzeige. Die Daten können in den USA verarbeitet werden; Google stützt sich hierbei auf EU-Standardvertragsklauseln.
Rechtsgrundlage (AdSense)
Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) bzw. lit. f DSGVO (berechtigtes Interesse an einer wirtschaftlichen Finanzierung des Angebots), soweit gesetzlich zulässig.
Personalisierte Werbung (AdSense)
Google kann mit deiner Einwilligung personalisierte Anzeigen auf Basis deines Nutzungsverhaltens auf dieser und anderen Websites schalten. Du kannst personalisierte Werbung jederzeit unter adssettings.google.com deaktivieren.
Autorisierung (AdSense)
Die Werbeauslieferung erfolgt im Namen von Google über die bei Google registrierte Publisher-ID „ca-pub-9519326856798719"; die Autorisierung ist in unserer ads.txt hinterlegt.
Weitere Informationen (AdSense)
Weitere Informationen zur Datenverarbeitung durch Google findest du in der Datenschutzerklärung von Google unter policies.google.com/privacy.
11. Speicherdauer
Server-Logfiles (OVH) und Cloudflare-Edge-Logs werden maximal 30 Tage gespeichert. Kontodaten werden gespeichert, bis du dein Konto löschst. Push-Subscriptions werden bei Abmeldung oder Inaktivität nach 180 Tagen gelöscht. Google-AdSense-Cookies richten sich nach den Fristen des Anbieters (typischerweise 13 bis 24 Monate). Sitzungs-Cookies verfallen beim Schließen des Browsers. In der mobilen App werden AdMob-Daten nach Google-Standardpolicy (üblicherweise 60 Tage) gespeichert; du kannst die Advertising-ID jederzeit in deinen Android-Einstellungen zurücksetzen.
12. Deine Rechte und Beschwerderecht
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) sowie das Recht, eine erteilte Einwilligung jederzeit zu widerrufen. Anfragen richte bitte an [email protected].
Zuständige Aufsichtsbehörde
Du hast außerdem das Recht, dich bei der zuständigen Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist die Behörde deines gewöhnlichen Aufenthaltsorts oder die des Landes, in dem der Verantwortliche seinen Sitz hat, für ChillWebGames (Sitz: Sachsen, Deutschland) die Sächsische Datenschutz- und Transparenzbeauftragte, Postfach 11 01 32, 01330 Dresden, datenschutz.sachsen.de.