Spellsanity

Datenschutzerklärung

German is the binding version. Each section carries a short English summary in italics.

Kurz gefasst

Diese Seite setzt keine Cookies, misst nichts und lädt keine Inhalte von fremden Servern. Schriften, Bilder, Videos und Skripte liegen alle auf dieser Domain. Personenbezogene Daten verarbeiten wir an genau zwei Stellen, und beide starten Sie selbst: die Anmeldung zum Newsletter auf dieser Seite, und die Eintragung in die wöchentliche Bestenliste im Spiel. Ohne diese beiden Schritte verlässt nichts Ihr Gerät.

No cookies, no analytics, no third party content. Personal data is processed in exactly two places, both of which you start yourself: the newsletter signup on this site, and the weekly leaderboard inside the game.

1. Verantwortlicher

Patrick Haude
Spellsanity Games
Brehmstraße 85
40239 Düsseldorf
Deutschland
hello@spellsanity.com

Ein Datenschutzbeauftragter ist nach § 38 BDSG nicht zu benennen.

Controller under Art. 4 (7) GDPR: Patrick Haude, address as above.

2. Hosting und Server-Protokolle

Diese Seite wird bei Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA gehostet (Cloudflare Pages). Beim Abruf verarbeitet Cloudflare technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Statuscode, Referrer und Angaben zu Browser und Betriebssystem.

Zweck ist die sichere und zuverlässige Auslieferung der Seite sowie die Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an einem stabilen Betrieb. Wir selbst greifen auf diese Protokolle nicht zu und werten sie nicht aus. Bei Cloudflare werden die Protokolle der Auslieferung nach kurzer Zeit, in der Regel innerhalb weniger Tage, gelöscht.

Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Eine Übermittlung in die USA ist möglich und wird auf die Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO sowie die Zertifizierung nach dem EU-US Data Privacy Framework gestützt.

Hosting is Cloudflare Pages. Cloudflare processes standard server log data to deliver the site and fend off attacks, based on legitimate interest, under a data processing agreement. We never look at those logs.

3. Newsletter

Verarbeitete Daten: Ihre E-Mail-Adresse sowie IP-Adresse und Zeitstempel der Anmeldung und der Bestätigung.

Verfahren: Wir nutzen das Double-Opt-In-Verfahren. Nach dem Absenden des Formulars erhalten Sie eine Mail mit einem Bestätigungslink. Erst mit dem Klick auf diesen Link ist die Anmeldung wirksam. Bleibt die Bestätigung aus, wird die Adresse beim Anbieter nicht in den Verteiler übernommen und nach kurzer Zeit verworfen.

Auftragsverarbeiter: Der Versand läuft über MailerLite, UAB "MailerLite", Paupio g. 46, 11341 Vilnius, Litauen. Die Verarbeitung findet in der Europäischen Union statt, ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO besteht. Das Formular auf dieser Seite sendet Ihre Eingabe zunächst an unsere eigene Schnittstelle unter /api/subscribe, die sie ausschließlich an MailerLite weiterreicht. Wir speichern die Adresse dort nicht und legen keine eigene Liste an.

Rechtsgrundlagen: Die Verarbeitung Ihrer Adresse für den Versand beruht auf Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Die Speicherung von IP-Adresse und Zeitpunkt dient dem Nachweis der Einwilligung, zu dem wir nach Art. 7 Abs. 1 DSGVO verpflichtet sind.

Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, über den Abmeldelink in jeder Mail oder formlos an hello@spellsanity.com. Danach wird Ihre Adresse aus dem Verteiler gelöscht. Die Nachweisdaten zur Einwilligung bewahren wir nur so lange auf, wie sie zur Verteidigung gegen Ansprüche erforderlich sind.

Keine Erfolgsmessung: Wir messen weder Öffnungen noch Klicks in den Newslettern und verwenden keine Zählpixel.

The newsletter uses double opt in: your address only enters the list after you click the link in the confirmation mail. Sending is handled by MailerLite in Lithuania, inside the EU, under a data processing agreement. IP address and timestamp of the signup are stored as proof of consent. You can unsubscribe at any time with one click, and there is no open or click tracking.

4. Wöchentliche Bestenliste im Spiel

Das Spiel enthält eine wöchentliche Rangliste ("The Depths"). Sie ist freiwillig: solange Sie keinen Namen vergeben, bleiben alle Ergebnisse auf Ihrem Gerät und es wird nichts übertragen, auch keine Kennung.

Verarbeitete Daten: der von Ihnen selbst gewählte Anzeigename (3 bis 16 Zeichen), eine zufällig erzeugte Gerätekennung ohne Bezug zu Ihrer Person, sowie die Werte des jeweiligen Durchlaufs: Punktzahl, Welt, Verfallsstufe, Tiefe, Spieldauer, Anzahl besiegter Gegner und Bosse, die gewählten Fertigkeiten und Waffe sowie die Spielversion. Beim Abruf verarbeitet unser Server technisch bedingt zusätzlich Ihre IP-Adresse.

Veröffentlichung: Ihr Anzeigename und die Werte Ihres besten Durchlaufs sind für alle anderen Spielerinnen und Spieler sichtbar, das ist der Zweck einer Bestenliste. Die Gerätekennung wird dabei nicht mit ausgeliefert, sie verlässt unseren Server nicht.

Zweck und Rechtsgrundlage: Zweck ist die Anzeige der wöchentlichen Bestenliste. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie erteilen sie, indem Sie im Ranglisten-Fenster einen Namen eingeben und die Schaltfläche zum Eintragen betätigen, nachdem Sie dort den Hinweis auf diese Verarbeitung gelesen haben.

Speicherung auf Ihrem Gerät: Anzeigename und Gerätekennung liegen lokal in den Einstellungen des Spiels. Diese Speicherung ist nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei, weil sie für die von Ihnen ausdrücklich gewünschte Funktion erforderlich ist: ohne sie könnten wir Ihren Eintrag über Wochen hinweg nicht wiedererkennen und auf Ihren Wunsch auch nicht gezielt löschen.

Auftragsverarbeiter: Die Bestenliste läuft auf Cloudflare Workers mit einer Cloudflare-D1-Datenbank, betrieben von Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA. Es gelten derselbe Vertrag zur Auftragsverarbeitung und dieselbe Grundlage für die Übermittlung wie unter Ziffer 2 beschrieben.

Speicherdauer: Einträge werden automatisch gelöscht, sobald sie älter als acht Wochen sind. Ein wöchentlicher Auftrag räumt die Datenbank entsprechend auf.

Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Im Ranglisten-Fenster entfernt die Schaltfläche "Remove my entry" sofort sämtliche Einträge Ihres Geräts von allen Bestenlisten und löscht den Namen wieder. Alternativ genügt eine formlose Nachricht an hello@spellsanity.com.

The in-game weekly leaderboard is opt in. Nothing leaves your device, not even an identifier, until you claim a name. What is then sent: the name you chose, a random device id, and that run's numbers. Your name and score are public on the board, the device id is not. Entries are deleted after eight weeks, and "Remove my entry" in the ranking window erases them immediately.

5. Keine Cookies, kein Tracking, keine Drittinhalte

Diese Seite setzt keine Cookies und bindet keine Analyse- oder Werbedienste ein. Schriften, Bilder, Videos und Skripte werden ausschließlich von dieser Domain geladen, es findet also beim bloßen Besuch kein Datenaustausch mit Dritten statt. Aus diesem Grund ist auch kein Einwilligungsbanner erforderlich.

Diese Ziffer beschreibt die Website. Auch das Spiel enthält weder Analyse- noch Werbedienste und sendet keine Nutzungsstatistiken: die einzige Übertragung von dort ist die freiwillige Bestenliste unter Ziffer 4.

Eine Ausnahme: Wenn Sie im Fußbereich der Startseite "Use system cursor" oder "Reduce motion" wählen, speichert Ihr Browser diese Anzeigeeinstellung lokal auf Ihrem Gerät (localStorage, zwei Einträge). Diese Angabe wird nicht an uns übertragen und dient allein der von Ihnen selbst gewünschten Darstellung. Die Speicherung ist nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei, weil sie für den ausdrücklich gewünschten Dienst erforderlich ist. Sie können die Einträge jederzeit über die Browsereinstellungen löschen.

No cookies, no analytics, nothing loaded from other servers. The only thing stored on your device is your own choice of cursor and motion setting, kept in localStorage and never sent to us.

6. Kontaktaufnahme per E-Mail

Wenn Sie uns schreiben, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, bei Anfragen zu einem Vertrag oder dessen Anbahnung Art. 6 Abs. 1 lit. b DSGVO. Die Nachrichten löschen wir, sobald die Anfrage erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Mails you send us are processed to answer them and deleted once the matter is settled.

7. Externe Links

Diese Seite verlinkt auf Discord, später auch auf Steam und itch.io. Es werden keine Inhalte dieser Anbieter eingebettet, vor einem Klick fließen also keine Daten dorthin. Sobald Sie einem Link folgen, gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

External links only, no embeds. Nothing is sent to Discord, Steam or itch.io until you click.

8. Ihre Rechte

Wenden Sie sich dafür formlos an hello@spellsanity.com.

Unabhängig davon steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu (Art. 77 DSGVO). Für uns zuständig ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2 bis 4
40213 Düsseldorf

You have the usual GDPR rights (access, rectification, erasure, restriction, portability, objection, withdrawal of consent) and can complain to the data protection authority of North Rhine-Westphalia.

9. Automatisierte Prüfungen

Ein Profiling findet nicht statt, und eine automatisierte Entscheidung mit rechtlicher Wirkung im Sinne des Art. 22 DSGVO treffen wir nicht. Zur Nutzung dieser Seite müssen Sie keine Daten angeben, das Newsletter-Formular ist freiwillig.

Eine automatisierte Prüfung gibt es allerdings: Ergebnisse für die Bestenliste werden auf Plausibilität geprüft, und Spielstände, die als nachträglich verändert erkannt werden, sind von der Bestenliste ausgeschlossen. Das betrifft ausschließlich die Teilnahme an der Rangliste, das Spiel selbst bleibt uneingeschränkt nutzbar. Halten Sie eine solche Einstufung für falsch, schreiben Sie uns, wir prüfen das von Hand.

No profiling and no automated decisions in the sense of Art. 22 GDPR. Leaderboard submissions are checked for plausibility, and saves detected as modified are barred from the board, which affects the ranking only and never the game itself. Think that call was wrong? Write to us and we will look at it by hand.

10. Änderungen

Wir passen diese Erklärung an, wenn sich die Seite ändert, etwa wenn ein Shop-Link oder ein weiterer Dienst hinzukommt. Es gilt jeweils die hier veröffentlichte Fassung.

Stand: Juli 2026

Zurück zur Startseite