Datenschutzerklärung

Das Wichtigste vorweg

• RaPix lässt sich vollständig ohne Konto spielen. Ein Konto brauchst du nur für Galerie-Bewertungen, Freundesliste, Chat, Tages-Challenge und persönliche Statistik.
• Es gibt keine Werbung, keine Werbe-IDs, kein Analyse- oder Absturzberichts-SDK und keinen Verkauf von Daten.
• Spielserver, Datenbank und Mailversand laufen auf einem eigenen Server in Deutschland.
• Dein Anzeigename und deine gespeicherten Zeichnungen sind öffentlich sichtbar — auch ohne Konto (Abschnitt 7).
• Datenexport und vollständige Kontolöschung kannst du selbst in der App auslösen (Bereich „Mein Konto“).

1. Verantwortlicher (Art. 4 Nr. 7 DSGVO)

Verantwortlich für die Verarbeitung personenbezogener Daten im Zusammenhang mit RaPix ist:

Vollständige Anbieterkennzeichnung siehe Impressum.

Ein Datenschutzbeauftragter ist nicht bestellt; die gesetzlichen Voraussetzungen dafür liegen nicht vor.

2. Hosting (Art. 28 DSGVO)

RaPix läuft auf einem virtuellen Server (VPS) der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland, in einem Rechenzentrum in Deutschland. Der Betrieb erfolgt im Rahmen einer Auftragsverarbeitung nach Art. 28 DSGVO; IONOS verarbeitet personenbezogene Daten ausschließlich nach Weisung und zur Bereitstellung der Infrastruktur.

Spielserver, Datenbank und Mailversand laufen auf diesem einen Server. Weitere Dienstleister sind nicht zwischengeschaltet — insbesondere kein externer Mail-, Analyse- oder Cloud-Dienst.

3. Spielen ohne Konto

Alle Spielmodi sind ohne Registrierung nutzbar. Dabei verarbeiten wir:

• den von dir frei gewählten Spielernamen (höchstens 20 Zeichen) sowie die gewählte Avatar-Grafik,
• den Spielverlauf — gesetzte Pixel, Tipps, Punkte, Raumcode —, solange der Raum besteht,
• deine IP-Adresse flüchtig zur technischen Auslieferung und zur Missbrauchsabwehr (Abschnitt 5).

Spielräume liegen ausschließlich im Arbeitsspeicher des Servers und werden gelöscht, sobald der letzte Mitspieler den Raum verlassen hat. Dauerhaft gespeichert wird aus einer Partie nur die fertige Zeichnung — zusammen mit dem dabei verwendeten Anzeigenamen (Abschnitt 7).

4. Konto und Anmeldung (optional)

Die Anmeldung erfolgt passwortlos per Magic-Link: Du gibst eine E-Mail-Adresse an und erhältst einen einmaligen Anmeldelink. Die erste Anmeldung legt zugleich das Konto an — einen separaten Registrierungsschritt gibt es nicht.

• Der Anmeldelink ist 15 Minuten gültig und nur einmal einlösbar; beim Einlösen wird er sofort gelöscht.
• Bis dahin werden die E-Mail-Adresse und ein kryptografischer Hash (SHA-256) des Links gespeichert — der Link selbst wird nicht im Klartext abgelegt.
• Zur angemeldeten Sitzung speichern wir ausschließlich einen Hash des Sitzungstokens sowie Erstell- und Ablaufzeitpunkt — keine IP-Adresse, keinen Browser- und keinen Gerätenamen.
• Die Anmelde-E-Mail wird nicht protokolliert.

Alternativ entsteht ein Konto automatisch beim Start als Discord Activity (Abschnitt 8). In diesem Fall wird keine E-Mail-Adresse gespeichert.

5. Erhobene Datenkategorien

• Kontodaten: E-Mail-Adresse (nur bei Magic-Link-Anmeldung), Anzeigename, automatisch erzeugter sechsstelliger Freundescode, gewählter Avatar, Erstellzeitpunkt, optional die Discord-Nutzer-ID.
• Anmelde- und Sitzungsdaten: Hashes von Anmeldelink und Sitzungstoken mit Zeitstempeln.
• Inhaltsdaten: gespeicherte Zeichnungen (Pixelraster) samt gesuchtem Wort, Rastergröße und Anzeigenamen des Malers; Chat-Nachrichten in öffentlichen Lobbys.
• Freundesdaten: Anfragen und bestätigte Freundschaften; dazu ein flüchtiger Online-Status („online“ bzw. „in Raum XY“), der nur im Arbeitsspeicher gehalten und ausschließlich an bestätigte Freunde gesendet wird.
• Spiel- und Statistikdaten: je beendetem Spiel Modus, Punktzahl, Sieg, Rundenzahl und richtige Tipps; dazu eine Verknüpfung der angemeldeten Mitspieler einer Partie für die Kennzahl „mit wie vielen verschiedenen Leuten gespielt“.
• Bewertungsdaten: deine 1-bis-5-Sterne-Bewertungen fremder Zeichnungen sowie freiwillige Wort-Bewertungen (Daumen hoch/runter und Schwierigkeit 1–5), die bei angemeldeten Spielern mit dem Konto verknüpft gespeichert werden.
• Auswertung ohne Personenbezug: je beendetem Spiel eine Zeile mit Spielmodus, Spielerzahl, Rastergröße, Rundenzahl, Wortsprache, Farbmodus und Sichtbarkeit — ohne Konto-, Raum- oder IP-Bezug.
• Verbindungsdaten: Die IP-Adresse wird beim Verbindungsaufbau verarbeitet, um die Zahl gleichzeitiger Verbindungen je Adresse zu begrenzen und Anmeldeversuche zu drosseln. Sie wird dafür nur im Arbeitsspeicher gehalten (Zeitfenster zehn Minuten) und nicht in der Datenbank gespeichert. Darüber hinaus können IP-Adressen kurzzeitig in technischen Protokollen der Server-Infrastruktur anfallen.

Nicht erhoben werden: Standortdaten, Kontakte, Kalender, Fotos oder Mediathek, Geräte-Kennungen, Werbe-IDs, Zahlungsdaten sowie besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO.

6. Zwecke und Rechtsgrundlagen

• Bereitstellung des Spiels, des Kontos und der sozialen Funktionen (Räume, Zeichnungen, Galerie, Freunde, Chat, Tages-Challenge, persönliche Statistik): Art. 6 Abs. 1 lit. b DSGVO — Erfüllung des Nutzungsverhältnisses.
• Sicherheit und Missbrauchsabwehr (Verbindungs- und Anmelderaten begrenzen, Schutz vor E-Mail-Massenversand und vor dem Durchprobieren von Anmeldelinks): Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an einem sicheren, verfügbaren Betrieb.
• Verbesserung von Wortlisten und Spielmodi (Wort-Bewertungen, Auswertung der Spiel-Konstellationen): Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an einem funktionierenden, fair abgestimmten Spiel.
• Reichweitenmessung (Matomo) auf der Website: Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an einer bedarfsgerechten Gestaltung des Angebots (Abschnitt 9).
• Anmeldung über Discord, wenn du RaPix als Discord Activity startest: Art. 6 Abs. 1 lit. b DSGVO (Abschnitt 8).

7. Öffentlich sichtbare Inhalte

Dieser Punkt ist besonders wichtig, weil er auch ohne Konto greift:

• Dein Anzeigename ist öffentlich und für alle Mitspieler sichtbar.
• Zeichnungen mit mindestens vier gesetzten Pixeln werden dauerhaft gespeichert und erscheinen zusammen mit dem verwendeten Anzeigenamen in der öffentlichen Galerie — auch dann, wenn du ohne Konto gespielt hast. Wähle deinen Anzeigenamen deshalb so, dass er keine Rückschlüsse auf dich zulässt, wenn du das nicht möchtest.
• Einzelne Bilder sind über einen direkten Link abrufbar und lassen sich dadurch von dir oder anderen teilen.
• Chat-Nachrichten in öffentlichen Lobbys sind für alle Anwesenden sichtbar. Sie liegen nur im Arbeitsspeicher (die letzten 50 Nachrichten je Lobby) und verschwinden vollständig, sobald der Raum leer ist. Chatten setzt eine Anmeldung voraus.

Ein Löschen einzelner Zeichnungen ist in der App derzeit nicht vorgesehen. Löschst du dein Konto, bleiben die Bilder als Teil der Galerie erhalten, werden aber anonymisiert: Der Anzeigename wird durch „Gelöscht“ ersetzt und die Verknüpfung zum Konto entfernt. Soll ein bestimmtes Bild ganz entfernt werden, genügt eine formlose E-Mail an datenschutz@mr-development.de.

8. Discord Activity

RaPix lässt sich innerhalb von Discord als „Activity“ starten. Die App läuft dann in einem Rahmen von Discord, und der gesamte Datenverkehr wird über die Server von Discord vermittelt. Dafür und für Discord selbst ist Discord Inc. verantwortlich; es gilt deren Datenschutzerklärung.

Zur Anmeldung nutzt RaPix ausschließlich den OAuth-Berechtigungsumfang identify. Aus der Antwort von Discord werden Nutzer-ID, Benutzername und globaler Anzeigename gelesen; dauerhaft gespeichert werden davon nur die Discord-Nutzer-ID und ein daraus abgeleiteter Anzeigename. Discord-Avatar, E-Mail-Adresse, Server- oder Freundeslisten werden weder angefragt noch gespeichert. Die im Discord-Client eingestellte Sprache wird nur lokal ausgelesen, um die Oberfläche in der passenden Sprache anzuzeigen; sie wird nicht an unseren Server übertragen.

Ein so entstandenes Konto kannst du wie jedes andere exportieren und löschen. In der Discord Activity findet keine Reichweitenmessung statt (Abschnitt 9).

9. Reichweitenmessung mit Matomo

Auf der Website setzen wir das selbst gehostete Open-Source-Werkzeug Matomo ein, um zu verstehen, welche Seiten genutzt werden. Matomo läuft auf eigener Infrastruktur in Deutschland; die erhobenen Daten verlassen diese Infrastruktur nicht und werden nicht an Dritte weitergegeben.

• Die Messung ist cookiefrei. Es werden dafür keine Informationen auf deinem Endgerät gespeichert oder ausgelesen; eine Einwilligung nach § 25 Abs. 1 TDDDG ist deshalb nicht erforderlich.
• IP-Adressen werden gekürzt verarbeitet. Es entsteht kein Nutzerprofil und keine Zusammenführung mit deinem Spielkonto.
• Die Browser-Einstellung „Do Not Track“ wird respektiert: Ist sie aktiv, wird Matomo gar nicht erst geladen und es findet keinerlei Erfassung statt.
• In der Discord Activity sowie in Entwicklungs- und Testumgebungen wird Matomo nicht geladen.

Du kannst dieser Verarbeitung jederzeit nach Art. 21 DSGVO widersprechen — technisch am einfachsten, indem du „Do Not Track“ in deinem Browser aktivierst.

10. Speicherung auf deinem Gerät

RaPix legt einige Werte lokal im Browser bzw. in der App ab. Sie dienen ausschließlich den von dir angeforderten Funktionen; ein Tracking oder eine geräteübergreifende Wiedererkennung findet nicht statt:

• Sitzungstoken — damit du angemeldet bleibst; wird beim Abmelden entfernt.
• Raum-Sitzung — Spielername, Raumcode und ein Wiedereinstiegs-Token, damit ein Neuladen mitten im Spiel dich nicht aus der Partie wirft; gilt nur für den aktuellen Tab.
• Entwurf beim Raum-Erstellen — deine Einstellungen (Name, Modus, Raster, Runden, Kategorien, Sprache, Avatar), damit „Zurück“ oder ein Neuladen sie nicht verwirft.
• Oberflächen-Einstellungen — gewählter Avatar sowie Merker dafür, welche Einführungshinweise und Spielmodus-Neuheiten du bereits gesehen hast.
• Sprach-Cookie — hält deine Sprachwahl (Deutsch, Englisch, Französisch) für die Sitzung fest.
• Offline-Zwischenspeicher — ein Service Worker legt die Programmoberfläche ab, damit die App schneller startet. Spielinhalte werden nicht zwischengespeichert.

Diese Speicherung ist für die gewünschten Funktionen unbedingt erforderlich im Sinne von § 25 Abs. 2 Nr. 2 TDDDG; eine Einwilligung ist dafür nicht nötig. Du kannst die Werte jederzeit über die Einstellungen deines Browsers bzw. über „App-Daten löschen“ entfernen.

11. Speicherdauer

• Anmeldelinks: 15 Minuten, danach automatische Löschung; beim Einlösen sofort.
• Angemeldete Sitzungen: 14 Tage ab Anmeldung oder bis zum Abmelden; abgelaufene Sitzungen werden stündlich automatisch gelöscht.
• Spielräume, Chat und Online-Status: nur im Arbeitsspeicher — Löschung, sobald der Raum leer ist, bzw. beim Neustart des Servers.
• IP-Adressen für Verbindungs- und Anmeldelimits: Zeitfenster von zehn Minuten, danach automatische Bereinigung.
• Konto-, Freundes-, Statistik- und Bewertungsdaten: bis zur Löschung deines Kontos.
• Zeichnungen in der Galerie: dauerhaft, nach einer Kontolöschung in anonymisierter Form (Abschnitt 7).
• Wort-Bewertungen und Spiel-Konstellationen: dauerhaft; bei einer Kontolöschung wird der Kontobezug der Wort-Bewertungen entfernt, die Spiel-Konstellationen enthalten von vornherein keinen.
• Datenbank-Sicherungen: tägliche Sicherungen werden nach sieben Tagen gelöscht, wöchentliche nach vier Wochen. Eine Löschung schlägt daher erst nach Ablauf dieser Fristen auch auf die Sicherungen durch.

12. Empfänger und Weitergabe

Es werden keine Daten verkauft und keine Daten zu Werbezwecken weitergegeben. Empfänger sind ausschließlich:

• IONOS SE als Hoster (Auftragsverarbeitung nach Art. 28 DSGVO, Rechenzentrum in Deutschland).
• Andere Mitspieler — sie sehen Anzeigename, Avatar, Zeichnungen, Tipps, Punktestand und Chat-Beiträge; Freunde zusätzlich deinen Online-Status.
• Discord — nur, wenn du die Discord Activity nutzt (Abschnitt 8). Eine Übermittlung in Drittländer erfolgt dabei auf Grundlage des EU-US-Datenschutzrahmens bzw. der EU-Standardvertragsklauseln.
• Google — nur beim Bezug der Android-App über Google Play (Abschnitt 15).

E-Mails mit dem Anmeldelink verschickt ein eigener Mailserver auf derselben Infrastruktur; ein externer E-Mail-Dienstleister ist nicht eingebunden. An Mitspieler werden E-Mail-Adresse und Freundescode nie übermittelt — sie erreichen ausschließlich dein eigenes Gerät.

13. Deine Rechte

Dir stehen nach der DSGVO folgende Rechte zu:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)

Zwei dieser Rechte kannst du direkt in der App ausüben, ohne uns kontaktieren zu müssen — im Bereich „Mein Konto“:

• Datenexport — liefert Kontodaten, Freundschaften, Zeichnungen, Bewertungen, Spielergebnisse und Sitzungszeitpunkte als maschinenlesbare Datei.
• Konto löschen — entfernt Konto, Sitzungen, Freundschaften, Bewertungen und Spielergebnisse unwiderruflich; Zeichnungen werden anonymisiert (Abschnitt 7).

Außerdem kannst du dich jederzeit von allen Geräten abmelden, Anzeigenamen und Avatar ändern oder dich formlos an datenschutz@mr-development.de wenden.

14. Kinder (Art. 8 DSGVO)

RaPix ist inhaltlich für alle Altersgruppen geeignet, enthält aber Chat und von Nutzern erstellte Zeichnungen. Das Spiel selbst lässt sich ohne Konto und damit ohne Angabe personenbezogener Daten nutzen. Für das optionale Konto gilt: Bei Kindern unter 16 Jahren ist die Einwilligung der Sorgeberechtigten erforderlich. Besteht der Verdacht, dass ein Konto ohne diese Einwilligung angelegt wurde, genügt eine Nachricht an datenschutz@mr-development.de — das Konto wird dann gelöscht.

15. App-Berechtigungen und Google Play

• Internet — die einzige Berechtigung, die die Android-App anfordert; ohne sie ist kein Mehrspieler-Betrieb möglich.
• Die App enthält kein Werbe-, Analyse- oder Absturzberichts-SDK und keine Push-Dienste.

Die Android-App wird über Google Play verteilt. Bei Download und automatischen Updates verarbeitet Google Ireland Limited in eigener Verantwortung technisch notwendige Daten (z. B. Konto, Geräte-Kennung, IP-Adresse). Darauf haben wir keinen Einfluss; es gilt die Datenschutzerklärung von Google.

16. Sicherheit (Art. 32 DSGVO)

• Die gesamte Übertragung erfolgt TLS-verschlüsselt (HTTPS bzw. WSS).
• Anmeldelinks und Sitzungstoken werden ausschließlich als SHA-256-Hash gespeichert.
• Anmeldeversuche und gleichzeitige Verbindungen sind je IP-Adresse begrenzt.
• Datensparsamkeit auf der Leitung: E-Mail-Adresse und Freundescode werden anderen Nutzern grundsätzlich nicht übermittelt.
• Der Zugriff auf Server und Datenbank ist auf den Verantwortlichen beschränkt; Sicherungen liegen auf derselben Infrastruktur in Deutschland.

17. Beschwerderecht (Art. 77 DSGVO)

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist die Aufsichtsbehörde deines gewöhnlichen Aufenthalts oder Arbeitsplatzes oder des Orts der vermuteten Verletzung. In Bayern: das Bayerische Landesamt für Datenschutzaufsicht (BayLDA).