1. Verantwortlicher

QSP GmbH, Grabenstraße 15a, 5230 Mattighofen, Österreich. E-Mail: office@qsp.app, Telefon: +43 676 7014886.

2. Was wir verarbeiten und warum

• Konto: Spielername, E-Mail-Adresse, Zeitpunkt der Registrierung und letzten Anmeldung. Zweck: Konto und Anmeldung. Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 lit. b DSGVO).
• Anmeldecodes: Für jede Anmeldung schicken wir einen Einmal-Code per E-Mail. Gespeichert wird nur ein Hash des Codes, höchstens eine Stunde lang. Passwörter speichern wir nicht.
• Runs: Seed, Eingaben mit Zeitpunkt (Replay), Zeit, Ergebnis. Zweck: Wertung, Bestenlisten, Replays. Spielername und Zeiten sind öffentlich sichtbar. Rechtsgrundlage: Vertrag.
• Fair Play: Auswertung der Eingaben (z. B. Abstände zwischen Tastendrücken) und kurzzeitig Verbindungsdaten wie IP-Adresse, um Betrug zu erkennen. Rechtsgrundlage: berechtigtes Interesse an fairen Bestenlisten (Art. 6 Abs. 1 lit. f DSGVO). Entscheidungen über Sperren trifft immer ein Mensch.
• Spielbalance: Wir spielen Replays nach und werten sie aus (z. B. wie viele Räume bis zum Endraum, wie oft erwischt, wie viel Käse am Ende), um Schwierigkeit und Regeln abzustimmen. Ergebnisse veröffentlichen wir nur zusammengefasst, ohne Bezug zu einzelnen Spielern. Rechtsgrundlage: berechtigtes Interesse an einem fairen, spielbaren Spiel (Art. 6 Abs. 1 lit. f DSGVO).
• Sperren: Wird ein Konto gesperrt, speichern wir die Begründung und gegebenenfalls einen nicht umkehrbaren Hash der E-Mail-Adresse, damit die Sperre nicht durch ein neues Konto umgangen wird. Rechtsgrundlage: berechtigtes Interesse.
• Meldungen: Wer einen Run meldet, wird gespeichert, damit Missbrauch erkennbar bleibt. Der Gemeldete erfährt nicht, wer gemeldet hat.
• Tages-Seed-Erinnerung: nur mit deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), jederzeit in den Einstellungen oder über den Link in jeder Erinnerung widerrufbar.

3. Cookies, lokale Speicherung, Schriften

Wir setzen nur ein technisch notwendiges Anmelde-Cookie (§ 165 Abs. 3 TKG 2021). Einstellungen wie das Theme speichert dein Browser lokal (localStorage). Kein Tracking, keine Werbung, keine Analyse-Dienste.

Alle Schriften, Grafiken und Skripte liefern wir selbst von unserem Server aus. Beim Besuch der Seite werden keine Daten an Drittanbieter wie Google Fonts oder Content-Delivery-Netzwerke übertragen.

4. Empfänger

• Hosting und E-Mail-Versand: IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland. Das Spiel läuft auf einem Server von IONOS im Rechenzentrum Frankfurt am Main. Über IONOS verschicken wir außerdem Anmeldecodes, Erinnerungen und Mitteilungen zu Sperren. Mit IONOS besteht ein Vertrag zur Auftragsverarbeitung.

Eine Übermittlung in Länder außerhalb der EU bzw. des EWR findet nicht statt.

5. Speicherdauer

Kontodaten bis zur Löschung des Kontos. Anmeldecodes höchstens 1 Stunde. Verbindungsdaten höchstens 7 Tage. Runs bleiben nach einer Kontolöschung anonymisiert und ausgeblendet erhalten, damit Bestenlisten nachvollziehbar bleiben.

6. Deine Rechte

Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Datenexport und Kontolöschung findest du direkt im Profil. Außerdem kannst du dich bei der Datenschutzbehörde beschweren (Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, www.dsb.gv.at).