Datenschutzerklärung

Stand: November 2026

1. Verantwortlicher

Verantwortlich im Sinne der DSGVO für die Website skipclass.net ist:

P.Alimov IT-Dienstleistungen, Inhaber: Peter Alimov
Fichtenweg 15/808, 72076 Tübingen, Deutschland
E-Mail: netzwerkatelier@gmail.com · Telefon: +49 176 43337531

Einen Datenschutzbeauftragten müssen wir nicht benennen. Für alle Datenschutzanliegen schreib uns an die oben genannte E-Mail-Adresse.

2. Das Wichtigste in Kürze

• Du kannst alle Spiele ohne Konto spielen.
• Ein Konto ist freiwillig. Wir speichern nur, was für Profil, Statistiken, Forum und Chat nötig ist.
• Keine Analyse-Tools, kein Tracking durch uns, kein Verkauf und keine Weitergabe deiner Kontodaten an Dritte.
• Werbung: Die Website wird durch Google AdSense finanziert. Cookies für Werbung setzt Google erst nach deiner Einwilligung im Einwilligungsdialog (siehe Abschnitt 6). Deine Wahl kannst du jederzeit über „Cookie-Einstellungen“ im Fußbereich der Seiten ändern.

3. Hosting und Server-Protokolle

Die Website liegt auf Servern der Strato GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin (Deutschland). Mit Strato besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Beim Aufruf jeder Seite verarbeitet der Server technisch notwendig deine IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, die übertragene Datenmenge, den Statuscode und Browser-Angaben (User-Agent). Diese Daten werden in Server-Logfiles gespeichert, um Betrieb und Sicherheit zu gewährleisten und Angriffe abzuwehren, und nach 7 Tagen gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an einem sicheren und stabilen Betrieb).

3a. Kontakt per E-Mail oder Telefon

Wenn du uns per E-Mail oder Telefon kontaktierst, verarbeiten wir deine Angaben (z. B. Name, E-Mail-Adresse, Nachricht), um deine Anfrage zu beantworten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn es um dein Konto geht, sonst Art. 6 Abs. 1 lit. f DSGVO (Beantwortung von Anfragen). Unser E-Mail-Postfach wird von Google (Gmail, Google Ireland Limited) bereitgestellt. Wir löschen die Anfragen, sobald sie erledigt sind und keine gesetzlichen Aufbewahrungspflichten bestehen.

4. Was wir speichern, wenn du ein Konto hast

• Konto: Benutzername, E-Mail-Adresse, Passwort (nur als sicherer Hash), optional Profilbild und Kurzbeschreibung, Zeitpunkt der Registrierung und der Zustimmung zu den Nutzungsbedingungen. Die E-Mail-Adresse ist für andere nicht sichtbar und wird nur für Links zum Zurücksetzen des Passworts und für wichtige Hinweise zu deinem Konto verwendet. Kein Newsletter. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag).
• Folgen und Freunde: Wem du folgst und wer dir folgt, ist auf deinem Profil für alle sichtbar.
• Online-Status: Zeitpunkt deines letzten Besuchs. Andere sehen nur „online“ oder „offline“. In den Einstellungen kannst du immer offline erscheinen.
• Forum: Deine Beiträge sind öffentlich mit deinem Benutzernamen sichtbar. Du kannst sie jederzeit löschen. Löschst du dein Konto, bleiben Forenbeiträge ohne Namen („Deleted player“) stehen.
• Private Chats: Nur für dich und deinen Chatpartner sichtbar; unverschlüsselt in unserer Datenbank gespeichert und mit deinem Konto gelöscht. Du kannst Spieler blockieren.
• Spielergebnisse und Statistiken: Platzierungen, Siege, Punktestände, Lösungszeiten und Spielverläufe (inklusive der Namen der Mitspieler einer Partie). Spielzeiten misst der Server, um Schummeln zu verhindern.
• Spielstände: Bei Aufbauspielen (z. B. „Brainrot Empire“) speichern wir deinen Spielstand und deine Punkte.
• Münzen: Dein Münzstand und wofür du Münzen bekommen hast. Nur für dich sichtbar. Münzen haben keinen Geldwert.
• Lieblingsspiele: Die Spiele, die du mit einem Stern markierst.

Rechtsgrundlage für all das: Art. 6 Abs. 1 lit. b DSGVO. Die Daten bleiben gespeichert, bis du dein Konto löschst.

5. Weitere Verarbeitungen

• Login-Cookie: Ein technisch notwendiges Cookie („na_session“) hält dich bis zu 30 Tage eingeloggt (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. b DSGVO).
• Schutz vor Missbrauch: Bei Logins, Registrierungen, Meldungen und anderen anfälligen Aktionen speichern wir höchstens 24 Stunden einen verschlüsselten Hash deiner IP-Adresse, um massenhafte Versuche zu blockieren. Die IP-Adresse selbst speichern wir nicht (Art. 6 Abs. 1 lit. f DSGVO).
• Offene Lobbys: Erstellst du eine offene Lobby, sind Lobby-Code und Spielername für alle auf der Startseite sichtbar, bis das Spiel startet.
• Spielzähler: Wie oft ein Spiel gespielt wurde, zählen wir nur als Gesamtzahl ohne Personenbezug.
• Meldungen von Inhalten: Wenn du über Inhalte melden etwas meldest, speichern wir Meldung, Begründung, optional deine Kontaktadresse und (falls eingeloggt) dein Konto, um die Meldung zu bearbeiten und dir zu antworten (Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 16 DSA). Wir löschen erledigte Meldungen nach spätestens 12 Monaten.
• Lokal im Browser (localStorage, sessionStorage): Spielername, Ton an/aus, Hell-/Dunkelmodus, Spieleinstellungen, persönliche Bestwerte, ohne Login deine Lieblingsspiele sowie der Zeitpunkt der letzten Werbepause. Diese Daten verlassen deinen Browser nicht (§ 25 Abs. 2 Nr. 2 TDDDG).
• Schriftart: Die Schrift „Nunito“ liegt auf unserem eigenen Server. Es wird keine Verbindung zu Google Fonts aufgebaut.

6. Werbung (Google AdSense)

Zur Finanzierung der kostenlosen Spiele zeigen wir Werbung über Google AdSense. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Werbeflächen sind als „Anzeige“ gekennzeichnet. Wo keine Google-Anzeige verfügbar ist, zeigen wir Empfehlungen für unsere eigenen Spiele; dabei werden keine Daten an Dritte übertragen.

Einwilligungsdialog: Beim ersten Besuch lädt die Seite das AdSense-Skript von Google. Es zeigt dir einen Einwilligungsdialog (Googles Consent-Management-Plattform, zertifiziert nach dem IAB Transparency & Consent Framework). Dabei erhält Google technisch bedingt deine IP-Adresse und Browser-Angaben. Deine Auswahl wird in einem Cookie bzw. im lokalen Speicher deines Browsers gespeichert, damit wir dich nicht bei jedem Besuch erneut fragen müssen (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 7 Abs. 1 DSGVO).

Mit deiner Einwilligung setzt Google Cookies und ähnliche Technologien ein, verarbeitet deine IP-Adresse, Geräte- und Browserdaten sowie Informationen über die Nutzung dieser Website und kann dir personalisierte Werbung zeigen, Anzeigen messen und Betrug erkennen. Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ohne Einwilligung zeigt Google nur nicht-personalisierte bzw. eingeschränkte Werbung, für die Google nach eigenen Angaben keine Cookies zu Werbezwecken verwendet.

Widerruf: Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen“ im Fußbereich der Seiten widerrufen oder ändern. Zusätzlich kannst du personalisierte Werbung in den Google-Werbeeinstellungen abschalten.

Übermittlung in Drittländer: Google kann Daten auch in die USA übertragen. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission, Art. 45 DSGVO); ergänzend gelten Standardvertragsklauseln. Speicherdauer: Google-Cookies werden je nach Zweck zwischen wenigen Minuten und bis zu 13 Monaten gespeichert. Mehr: Werbung bei Google, Google-Partnerrichtlinien und Datenschutzerklärung von Google.

Werbepausen und Belohnungen: Vor einem Spiel kann eine kurze Werbepause erscheinen. Im Münzmenü kannst du freiwillig eine Werbung ansehen und erhältst dafür Münzen. Dazu speichern wir, wann du die Werbung gestartet hast, und schreiben die Münzen deinem Konto gut (Art. 6 Abs. 1 lit. b DSGVO).

7. Externe Dienste beim Spielen

• PeerJS / unpkg: Nur wenn du online mit anderen spielst, wird die Multiplayer-Bibliothek von unpkg.com (Cloudflare, Inc., USA) geladen und die Verbindung über den PeerJS-Server (0.peerjs.com) vermittelt. Dabei sehen diese Dienste deine IP-Adresse. Die Spielzüge laufen danach direkt zwischen den Browsern der Mitspieler; die Mitspieler sehen sich dabei technisch bedingt gegenseitig die IP-Adressen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (du möchtest online spielen).
• Wikimedia Commons (Wikimedia Foundation, USA): Die Fotos der Spielfelder in Wieslopoly werden von dort geladen; dabei sieht Wikimedia deine IP-Adresse (Art. 6 Abs. 1 lit. f DSGVO).
• E-Mails zum Zurücksetzen des Passworts verschicken wir über den E-Mail-Server unseres Hosters Strato (siehe Abschnitt 3) von der Adresse noreply@skipclass.net. Dabei werden deine E-Mail-Adresse und dein Benutzername verarbeitet (Art. 6 Abs. 1 lit. b DSGVO).

7b. Empfänger und Speicherdauer im Überblick

Empfänger deiner Daten sind nur die oben genannten Dienstleister (Strato als Hoster, Google für Werbung und unser E-Mail-Postfach, PeerJS/unpkg und Wikimedia beim Spielen) und, soweit du Inhalte öffentlich machst, andere Nutzer. Wenn wir gesetzlich dazu verpflichtet sind, geben wir Daten an Behörden weiter. Soweit oben keine eigene Frist genannt ist, löschen wir Daten, sobald sie für den jeweiligen Zweck nicht mehr nötig sind. Kontodaten löschen wir, wenn du dein Konto löschst. Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO durch uns statt.

7a. Android-App „skipclass.net“

Die App enthält dieselben Seiten wie die Website und nutzt denselben Server und dasselbe Konto. Für die App gilt diese Datenschutzerklärung genauso, mit diesen Besonderheiten:

• Anmeldung: Statt eines Cookies speichert die App nach dem Einloggen einen zufälligen Anmelde-Schlüssel auf deinem Gerät und schickt ihn bei jeder Anfrage an unseren Server mit. Beim Abmelden oder Löschen des Kontos wird er entfernt; deinstallierst du die App, ist er ebenfalls weg.
• Auf dem Gerät gespeichert werden außerdem: Design (hell/dunkel), Spielname ohne Konto, Favoriten und laufende Einstellungen. Diese Daten verlassen dein Gerät nicht.
• Berechtigungen: Die App braucht nur Internetzugriff. Sie liest keine Kontakte, keinen Standort, keine Kamera oder Mikrofon. Ein Profilbild wählst du selbst über die Dateiauswahl von Android aus.
• Keine Werbe- oder Analyse-Dienste: Die App enthält kein Google AdSense, kein AdMob und kein Tracking. Die Werbeflächen zeigen nur Empfehlungen für unsere eigenen Spiele; dabei werden keine Daten an Dritte übertragen.
• Teilen: Wenn du eine Einladung teilst, öffnet Android sein Teilen-Menü; was du dort auswählst (z. B. einen Messenger), entscheidest du selbst.
• Google Play (Google Ireland Limited) verarbeitet beim Herunterladen und Aktualisieren der App Daten nach seinen eigenen Bestimmungen; darauf haben wir keinen Einfluss.
• Konto löschen: in der App oder auf der Website unter Profil → „Delete my account“. Ohne Zugriff auf die App kannst du die Löschung auch per E-Mail an die Adresse im Impressum beantragen; wir löschen das Konto dann innerhalb von 30 Tagen.

8. Kinder und Jugendliche

Ein Konto darf anlegen, wer mindestens 16 Jahre alt ist oder die Zustimmung der Eltern hat (Art. 8 DSGVO). Spielen ohne Konto ist für alle möglich.

9. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Dein Konto mit E-Mail-Adresse, Bild, Follows, Spielständen und Statistiken kannst du jederzeit selbst im Profil unter „Delete my account“ löschen; dein Name wird dabei auch aus den Spielverläufen anderer entfernt. Für alle anderen Anliegen schreib uns an die Adresse im Impressum.

Widerspruchsrecht (Art. 21 DSGVO): Verarbeiten wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO), kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Eine kurze E-Mail genügt.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der Behörde deines Wohnorts oder bei der für uns zuständigen Behörde: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart, www.baden-wuerttemberg.datenschutz.de.

10. Sicherheit

Die Verbindung ist per HTTPS verschlüsselt. Passwörter speichern wir nur als Hash. Die Seiten verwenden strenge Sicherheitsrichtlinien des Browsers (Content Security Policy), damit fremde Skripte nur von den oben genannten Diensten geladen werden können.