Datenschutzerklärung

1. Verantwortlicher

KVNmedia Kevin Meyer
Stindtweg 57
26871 Papenburg
Deutschland
E-Mail: moin@kvnmedia.de

2. Grundsätze

wannwar.es verarbeitet nur die Daten, die für das Spiel und – falls du eines anlegst – für dein Konto nötig sind. Wir setzen keine Analyse- oder Werbedienste ein, binden keine Inhalte Dritter ein (Schriften, Skripte und Bilder werden von unserem eigenen Server geladen) und verkaufen keine Daten.

3. Hosting und Server-Logfiles

Die Website wird auf einem Server betrieben bei: [Hosting-Dienstleister – bitte unter Administration → Einstellungen → Betreiber & Recht ergänzen].

Beim Aufruf der Website verarbeitet der Webserver technisch notwendige Daten (IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Browserkennung, ggf. verweisende Seite), um die Seite auszuliefern und die Sicherheit des Betriebs zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

[Speicherdauer der Server-Logfiles – bitte unter Administration → Einstellungen → Betreiber & Recht ergänzen]

4. Cookies

Wir verwenden ausschließlich technisch notwendige Cookies (§ 25 Abs. 2 Nr. 2 TDDDG). Eine Einwilligung ist dafür nicht erforderlich; ein Cookie-Banner gibt es deshalb nicht.

• Besucherkennung (ww_vid): eine zufällige, pseudonyme Kennung. Sie sorgt dafür, dass jedes Tagesrätsel pro Gerät nur einmal regulär beantwortet werden kann und du dein Ergebnis wiederfindest. Wir speichern nur einen Hashwert der Kennung. Laufzeit: 400 Tage; nach 400 Tagen ohne Besuch löschen wir den Datensatz.
• Sicherheitstoken (ww_csrf): schützt Formulare vor Missbrauch (Cross-Site-Request-Forgery). Laufzeit: bis zum Schließen des Browsers.
• Sitzung (ww_session): nur nach der Anmeldung oder für kurze Hinweismeldungen. Laufzeit: bis zu 30 Tage.

Auf HTTPS-Verbindungen tragen die Cookie-Namen zusätzlich das Präfix __Host-.

5. Spielen ohne Konto

Wenn du ein Rätsel beantwortest, speichern wir deine Antwort (die eingegebene Zeitangabe), die erreichten Punkte, den Zeitpunkt und die pseudonyme Besucherkennung. Deine IP-Adresse speichern wir dabei nicht. Zum Schutz vor Missbrauch (z. B. massenhaften Abgaben) zählen wir Anfragen kurzfristig über einen mit einem geheimen Schlüssel gebildeten Hashwert der IP-Adresse; diese Zähler werden spätestens nach 24 Stunden gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Nutzung des Spiels) sowie lit. f (Missbrauchsschutz, faire Wertung).

6. Benutzerkonto

Für ein Konto speichern wir Benutzername, E-Mail-Adresse, einen sicheren Hash deines Passworts (das Passwort selbst kennen wir nicht), Zeitpunkte der Registrierung, Bestätigung und letzten Anmeldung, deine Einstellungen, optional ein Profilbild sowie deine Spielergebnisse, Teilnahmetage und Streaks. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Öffentlich sichtbar sind – sofern du es nicht in deinem Konto abstellst – Benutzername, Profilbild, Registrierungsmonat und Spielstatistiken (Profil und Ranglisten). Deine E-Mail-Adresse ist nie öffentlich.

Nicht bestätigte Konten löschen wir automatisch nach 30 Tagen. Du kannst dein Konto jederzeit selbst löschen (Konto → Konto löschen). Dabei löschen wir alle personenbezogenen Daten; deine Spielergebnisse bleiben ohne Personenbezug in den Gesamtstatistiken. Unter Konto → Datenexport kannst du alle Daten als Datei herunterladen.

7. E-Mail-Versand

Bestätigungs- und Sicherheits-E-Mails (z. B. zum Zurücksetzen des Passworts) versenden wir über einen spezialisierten Dienstleister, derzeit: (derzeit kein externer Anbieter aktiv). Dabei werden deine E-Mail-Adresse, dein Benutzername und der Inhalt der E-Mail an den Dienstleister übermittelt. Der Dienstleister meldet uns technische Zustellereignisse (z. B. zugestellt, unzustellbar). Mit dem Dienstleister besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Angaben zum Dienstleister: [Name, Anschrift und ggf. Grundlage des Drittlandtransfers – bitte unter Administration → Einstellungen → Betreiber & Recht ergänzen]

Wir verschicken keine Newsletter oder Werbung. Inhalte versendeter E-Mails löschen wir nach 14 Tagen, das Versandprotokoll (Empfänger, Status, Zeitpunkte) nach 90 Tagen.

8. Fehlermeldungen und Kontaktformular

Wenn du einen Fehler meldest oder uns schreibst, speichern wir deine Angaben zur Bearbeitung (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Eine optional angegebene E-Mail-Adresse bei Fehlermeldungen nutzen wir nur für Rückfragen und löschen sie 180 Tage nach Abschluss der Meldung. Ein Hashwert der IP-Adresse wird zum Schutz vor Missbrauch 90 Tage gespeichert. Kontaktanfragen löschen wir nach spätestens zwei Jahren.

9. Protokolle und Sicherheit

Sicherheitsrelevante Vorgänge (z. B. Anmeldungen, Passwortänderungen, Änderungen durch Administratoren) werden protokolliert und nach einem Jahr gelöscht; zugehörige IP-Hashwerte nach 90 Tagen. Die Verbindung ist durchgehend TLS-verschlüsselt.

10. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f (Art. 21). Wende dich dazu an die oben genannten Kontaktdaten. Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.

Eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO findet nicht statt.