Privacy

2. Allgemeines und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung eines funktionsfähigen Angebots sowie unserer Inhalte und Leistungen erforderlich ist. Rechtsgrundlagen sind insbesondere die Erfüllung eines Vertrags bzw. vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), unsere berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO), Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sowie die Erfüllung rechtlicher Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO).

3. Hosting, Server-Logfiles und Datenbank

Unsere Website wird bei der Vercel Inc. (340 S Lemon Ave #4133, Walnut, CA 91789, USA) gehostet. Beim Aufruf der Seiten verarbeitet der Server automatisch technische Zugriffsdaten in Server-Logfiles: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, übertragene Datenmenge, verwendeter Browser und Betriebssystem sowie gegebenenfalls die zuvor besuchte Seite (Referrer). Diese Verarbeitung dient der technischen Bereitstellung, der Sicherheit und der Stabilität (Art. 6 Abs. 1 lit. f DSGVO).

Account- und Spielstandsdaten werden in einer PostgreSQL-Datenbank des Anbieters Neon Inc. gespeichert. Die Datenbank wird in einem Rechenzentrum innerhalb der EU (AWS, Region Frankfurt/Deutschland) betrieben. Mit beiden Anbietern bestehen Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

4. Cookies und lokale Speicherung

Wir verwenden ausschließlich technisch notwendige Cookies:

• ein Sitzungs-Cookie, das Sie nach der Anmeldung eingeloggt hält;
• ein Cookie, das Ihre gewählte Sprache speichert.

Diese Cookies sind für den Betrieb erforderlich; ihre Verarbeitung erfolgt auf Grundlage von § 25 Abs. 2 TDDDG bzw. Art. 6 Abs. 1 lit. f DSGVO. Eine Einwilligung ist hierfür nicht erforderlich. Tracking- oder Marketing-Cookies setzen wir nicht ein.

5. Nutzerkonto und Gastkonten

Für die Registrierung eines Kontos verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse und Ihr Passwort. Das Passwort wird ausschließlich in gehashter, für uns nicht lesbarer Form gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Um Ihren Spielfortschritt auch ohne Registrierung speichern zu können, legen wir automatisch ein anonymes Gastkonto an. Dieses enthält keine personenbezogenen Angaben wie Name oder E-Mail-Adresse. Registrieren Sie sich später, wird der bisherige Fortschritt mit Ihrem neuen Konto verknüpft.

6. Speicherung des Spielfortschritts

Während des Spiels speichern wir Ihren Fortschritt (zum Beispiel entdeckte Hinweise, geöffnete Dokumente, angesehene Clips, Ihre Verdächtigungen sowie Zeitstempel und Lösungsstatus). Diese Daten sind Ihrem Konto zugeordnet und dienen ausschließlich der Bereitstellung des Spiels (Art. 6 Abs. 1 lit. b DSGVO).

7. Account-bezogene E-Mails

Im Zusammenhang mit Ihrem Konto versenden wir technisch erforderliche E-Mails, etwa zur Bestätigung Ihrer E-Mail-Adresse oder zum Zurücksetzen des Passworts. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Werbe-E-Mails versenden wir nicht ohne Ihre ausdrückliche Einwilligung.

8. Zahlungen (geplant)

Künftig sollen kostenpflichtige Inhalte angeboten werden. Für die Zahlungsabwicklung ist die Einbindung der Zahlungsdienste Apple Pay (Apple Distribution International Ltd., Hollyhill Industrial Estate, Cork, Irland) und Klarna (Klarna Bank AB, Sveavägen 46, 111 34 Stockholm, Schweden) vorgesehen. Bei einer Zahlung werden die hierfür erforderlichen Daten (zum Beispiel Name, Rechnungsdaten und Zahlungsinformationen) unmittelbar vom jeweiligen Zahlungsdienstleister verarbeitet; die Anbieter sind insoweit eigenständig datenschutzrechtlich verantwortlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Ergänzend gelten die Datenschutzhinweise des jeweiligen Anbieters. Diese Funktion ist derzeit noch nicht aktiv; diese Erklärung wird vor einer Aktivierung entsprechend angepasst.

9. Analyse und Fehlerprotokollierung (geplant)

Derzeit setzen wir keine Analyse- oder Tracking-Dienste ein. Sollten wir künftig Werkzeuge zur Reichweitenmessung oder zur Fehlerprotokollierung einsetzen, erfolgt dies – soweit nicht technisch erforderlich – nur auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit mit Wirkung für die Zukunft widerrufen können. Wir werden diese Erklärung vor einem solchen Einsatz aktualisieren.

10. Schriftarten

Die verwendeten Schriftarten werden lokal von unserem Server ausgeliefert. Es findet keine Verbindung zu Servern Dritter (etwa Google Fonts) und keine Übermittlung Ihrer Daten an Dritte zu diesem Zweck statt.

11. Empfänger und Übermittlung in Drittländer

Eine Übermittlung Ihrer Daten an Dritte erfolgt nur in dem oben beschriebenen Umfang an die genannten Dienstleister. Soweit dabei Daten an Anbieter in den USA (zum Beispiel Vercel, Apple) übermittelt werden, geschieht dies auf Grundlage von Standardvertragsklauseln der EU-Kommission und/oder einer Zertifizierung nach dem EU-US Data Privacy Framework. Im Übrigen werden Ihre Daten innerhalb der EU verarbeitet.

12. Speicherdauer

Account- und Spielstandsdaten speichern wir, solange Ihr Konto besteht. Nach Löschung Ihres Kontos oder auf Ihren Wunsch hin werden die zugehörigen Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Server-Logfiles werden nur kurzfristig gespeichert und anschließend automatisch gelöscht.

13. Ihre Rechte

Ihnen stehen hinsichtlich Ihrer personenbezogenen Daten folgende Rechte zu:

• Auskunft (Art. 15 DSGVO),
• Berichtigung (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO).

Zur Ausübung genügt eine Nachricht an webmaster@caseclip.de.

14. Widerruf der Einwilligung

Soweit die Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

15. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren (Art. 77 DSGVO). Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

16. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig (Stand: Juni 2026). Durch die Weiterentwicklung unseres Angebots oder aufgrund geänderter rechtlicher Vorgaben kann es notwendig werden, sie anzupassen.