Datenschutzerklärung
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze sowie sonstiger datenschutzrechtlicher Bestimmungen ist:
Jan-Michael Häberle
Oberdorfer Straße 13
87675 Stötten am Auerberg
E-Mail: info@dyspho.de
2. Allgemeines zur Datenverarbeitung
NerdBattle (erreichbar unter www.nerdbattle.de) ist ein kostenloses, werbefreies Multiplayer-Quiz-Spiel. Wir nehmen den Schutz Ihrer personenbezogenen Daten sehr ernst. Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Spielinhalte und -leistungen erforderlich ist.
3. Hosting
Diese Website wird bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland gehostet (Rechenzentrum Falkenstein, Deutschland). Beim Aufruf dieser Website werden durch den Hosting-Provider automatisch Informationen in sogenannten Server-Logfiles erfasst, die Ihr Browser automatisch übermittelt. Dies sind:
- IP-Adresse des zugreifenden Geräts
- Datum und Uhrzeit der Anfrage
- Name und URL der abgerufenen Datei
- Übertragene Datenmenge
- Meldung, ob der Abruf erfolgreich war
- Verwendeter Browser und Betriebssystem
- Referrer-URL (zuvor besuchte Seite)
Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Optimierung seiner Website. Die Server-Logfiles werden maximal 14 Tage gespeichert und anschließend gelöscht.
Auftragsverarbeitungsvertrag (AVV) mit Hetzner: Wir haben einen Vertrag zur Auftragsverarbeitung mit Hetzner geschlossen, um die datenschutzkonforme Verarbeitung sicherzustellen.
4. Spielbezogene Datenverarbeitung
Zur Bereitstellung des Spielerlebnisses verarbeiten wir folgende Daten:
a) Spielername
Beim Erstellen oder Beitreten eines Spielraums geben Sie einen frei wählbaren Spielernamen ein. Dieser Name wird den anderen Spielern im Raum angezeigt und zusammen mit Ihren Spielergebnissen (Punktzahl, Rang, Anzahl richtiger Antworten) in unserer Datenbank gespeichert. Es ist keine Registrierung mit echten personenbezogenen Daten erforderlich — Sie können einen beliebigen Fantasienamen verwenden. Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Spiels).
b) Spielsitzungsdaten
Während eines Spiels werden folgende Daten verarbeitet und temporär gespeichert:
- Raum-Code der Spielsitzung
- Spielkonfiguration (Rundenanzahl, Fragen pro Runde)
- Antworten und Punktestände
- Reconnect-Token (zur Wiederverbindung bei Verbindungsabbrüchen)
Nach Abschluss einer Spielsitzung werden die Ergebnisse (Spielername, Punktzahl, Rang) dauerhaft zur Statistikführung gespeichert. Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung von Spielstatistiken).
c) WebSocket-Verbindung
Das Spiel verwendet eine WebSocket-Verbindung (Socket.io) für die Echtzeitkommunikation zwischen Spielern. Dabei wird Ihre IP-Adresse technisch bedingt verarbeitet, aber nicht gespeichert. Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung — Bereitstellung des Echtzeitspiels).
5. Lokale Speicherung (localStorage)
Wir verwenden den localStorage Ihres Browsers, um folgende Daten lokal auf Ihrem Gerät zu speichern:
- Sitzungsdaten (Spieler-ID, Raumcode, Spielername, Reconnect-Token) — zur Wiederherstellung Ihrer Sitzung bei Verbindungsabbrüchen
- Avatar-Einstellungen — Ihre gewählten Avatar-Optionen
- Spielkonfiguration — Ihre bevorzugten Spieleinstellungen
Diese Daten werden ausschließlich lokal auf Ihrem Gerät gespeichert und nicht an unsere Server übertragen. Sie können diese Daten jederzeit über die Browsereinstellungen löschen. localStorage ist technisch kein Cookie — es werden keine Daten automatisch bei Anfragen an den Server gesendet.
6. Cookies
Diese Website verwendet keine Cookies für Endnutzer. Es werden weder Tracking-Cookies noch Werbe-Cookies eingesetzt. Technisch notwendige Cookies können in nicht-öffentlichen Bereichen der Website zum Einsatz kommen, betreffen jedoch nicht den regulären Spielbetrieb.
7. Einbindung externer Dienste
a) Google Fonts
Diese Website nutzt Schriftarten von Google (Google Fonts). Die Google Fonts werden über den Next.js-Schriftarten-Optimierer geladen, der die Schriftarten beim Erstellen der Website herunterlädt und lokal bereitstellt. Es findet keine direkte Verbindung zu Google-Servern beim Seitenaufruf durch den Nutzer statt. Somit werden keine Daten an Google übertragen.
b) DiceBear Avatare
Für die Darstellung von Spieler-Avataren nutzen wir den externen Dienst DiceBear (api.dicebear.com). Beim Laden eines Avatars wird eine Anfrage an die DiceBear-Server gesendet. Dabei wird technisch bedingt Ihre IP-Adresse an DiceBear übermittelt. DiceBear verarbeitet nach eigenen Angaben keine personenbezogenen Daten dauerhaft. Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Darstellung von Avataren).
Weitere Informationen: DiceBear Datenschutzerklärung
8. Datenbankspeicherung
Wir betreiben eine PostgreSQL-Datenbank auf unserem Hetzner-Server in Deutschland. Folgende Daten werden dauerhaft gespeichert:
- Quizfragen und -kategorien (keine personenbezogenen Daten)
- Spielergebnisse: Spielername, Punktzahl, Anzahl richtiger Antworten, Rang, Zeitstempel
- Spielsitzungen: Raum-Code, Konfiguration, Zeitstempel
Da Spielernamen frei wählbar sind und keine Registrierung mit echten Daten erforderlich ist, sind die gespeicherten Spielergebnisse in der Regel nicht direkt einer natürlichen Person zuordenbar.
9. SSL/TLS-Verschlüsselung
Diese Seite nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von "http://" auf "https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile. Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.
10. Ihre Rechte als betroffene Person
Ihnen stehen folgende Rechte gemäß DSGVO zu:
- Auskunftsrecht (Art. 15 DSGVO): Sie haben das Recht, Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen.
- Berichtigungsrecht (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger Daten verlangen.
- Löschungsrecht (Art. 17 DSGVO): Sie können die Löschung Ihrer gespeicherten personenbezogenen Daten verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information oder zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist.
- Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen.
- Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, die Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, in einem gängigen, maschinenlesbaren Format zu erhalten.
- Widerspruchsrecht (Art. 21 DSGVO): Sie können jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einlegen, sofern die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht.
Zur Ausübung Ihrer Rechte wenden Sie sich bitte per E-Mail an: info@dyspho.de
11. Beschwerderecht bei einer Aufsichtsbehörde
Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt. Die für uns zuständige Aufsichtsbehörde ist:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
www.lda.bayern.de
12. Keine Werbung und kein Tracking
Diese Website verwendet keine Werbung, keine Analyse- oder Tracking-Tools (wie z. B. Google Analytics) und keine Social-Media-Plugins. Es findet kein Profiling statt.
13. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.
Stand: Februar 2026