HIWATARI.DE
Datenschutz
Kurz gesagt: So wenig Daten wie möglich. Kein Tracking, keine Werbung, keine Cookies von Drittanbietern, keine Weitergabe an Dritte.
Verantwortliche
Simone Jürhs — Anschrift und Kontakt siehe Impressum.
Spielen ohne Konto
Ohne Konto wird der Spielstand ausschließlich lokal in deinem Browser gespeichert (localStorage). Es werden keine Spieldaten an den Server übertragen.
Spielen mit Konto (freiwillig)
Legst du ein Konto an, speichern wir auf unserem Server in Deutschland (IONOS-vServer):
- Spielername (frei wählbar — bitte keinen echten Namen verwenden)
- Passwort — ausschließlich als sicherer Hash (bcrypt/argon), niemals im Klartext
- Spielstand & Ranglistenwerte (Siege, Niederlagen, Level, Ruhm)
- Duell-Rating und ein Team-Schnappschuss (deine Aufstellung), damit andere gegen dein Team spielen können
- IP-Adresse nur kurzzeitig zur Missbrauchs-Abwehr (Rate-Limit beim Anmelden), wird automatisch wieder gelöscht
Rechtsgrundlage: Art. 6 Abs. 1 b DSGVO (Bereitstellung der Konto-Funktion). Der Spielername erscheint in der öffentlichen Rangliste.
Duelle & Benachrichtigungen
Duelle (Spieler gegen Spieler) sind rundenbasiert: dein Team-Schnappschuss und die gemeldeten Ergebnisse werden auf unserem Server gespeichert, damit Gegner asynchron gegen dich antreten können. Es findet keine Live-Verbindung zwischen Geräten statt.
Push-Benachrichtigungen sind freiwillig (opt-in) und nur aktiv, wenn du sie im Spiel ausdrücklich einschaltest. Dann speichern wir das Push-Abo deines Geräts (eine anonyme Endpunkt-Adresse deines Browser-Herstellers). Zum Zustellen einer Benachrichtigung wird eine Anfrage an den Push-Dienst deines Browsers/Geräts (z. B. Google, Mozilla oder Apple) gesendet — das ist die einzige Weitergabe an einen Dritten und passiert nur mit deiner Zustimmung. Die Benachrichtigung selbst enthält keine persönlichen Daten (nur ein allgemeiner Hinweis „neue Herausforderung"). Du kannst Benachrichtigungen jederzeit in den Browser-/Geräte-Einstellungen wieder abschalten. Rechtsgrundlage: Art. 6 Abs. 1 a DSGVO (Einwilligung).
Server-Logs & Verschlüsselung
Die Verbindung ist durchgehend TLS-verschlüsselt (Let's Encrypt). Der Webserver verarbeitet technisch notwendige Verbindungsdaten zur Auslieferung der Seite.
Deine Rechte
Auskunft, Berichtigung, Löschung: eine formlose E-Mail an die Adresse im Impressum genügt — dein Konto samt aller Daten wird dann vollständig gelöscht.