Datenschutz

Executive Summary

Auf dieser Website läuft ein privates Ratespiel für eine kleine Runde bei einer Veranstaltung. Wir haben die Datenerhebung auf das Nötigste reduziert: kein echter Name, keine E-Mail-Adresse, keine Telefonnummer, kein Tracking, kein Newsletter und kein Dashboard, das jemand liest. Was trotzdem anfällt, steht hier – vollständig, ohne Folien und ohne Anhang. Wenn du nur einen Satz lesen willst: Wir speichern deinen Spitznamen und deine Tipps, bis der Gastgeber nach dem Fest aufräumt, und sonst nichts.

Verantwortlicher (Engagement Lead)

Martin Heimburger
Kontakt: mheimburger@gmail.com

Die vollständige Anschrift steht im Impressum (Link am Seitenende). Einen Datenschutzbeauftragten gibt es nicht; für ein Spiel mit vierzig Leuten wäre das ungefähr so verhältnismäßig wie ein Lenkungsausschuss für die Getränkebestellung.

Scope: Welche Daten verarbeitet werden

Wenn du mitspielst, speichert das Spiel:

• Deinen frei gewählten Spitznamen. Er muss kein echter Name sein und sollte auch keiner sein: „Spitzname gnügt“ steht nicht umsonst im Formular. In dieser Runde spielt jeder für sich; technisch bist du damit ein Team aus einer Person, und dein Spitzname ist zugleich dein Name auf der Rangliste.
• Deine Tipps: den eingegebenen Text, die zugehörige Glubbal-Nummer, die Bewertung (richtig oder falsch), gegebenenfalls die Begründung des KI-Schiedsrichters und den angezeigten Spruch, jeweils mit Zeitstempel. Ja, auch die peinlichen.
• Welche Glubbal du wann gelöst hast.
• Für den Sitzungs-Cookie nur einen kryptografischen Hash des Zufallswerts (HMAC-SHA256) sowie den Zeitpunkt der Erstellung und der letzten Nutzung. Aus dem gespeicherten Hash lässt sich der Cookie nicht wiederherstellen; selbst wir kommen damit nicht an deinen Spielstand.
• Den Zeitpunkt, zu dem dein Gerät zuletzt den Spielstand abgerufen hat.
• Ein Protokoll der Eingriffe der Spielleitung (zum Beispiel Spielstart, Umbenennen eines Spielers, Freigabe eines Spitznamens für ein neues Handy, Korrektur einer Bewertung). Dieses Protokoll kann Spitznamen enthalten.

Nicht gespeichert werden IP-Adressen, E-Mail-Adressen, Telefonnummern, Standortdaten oder Gerätekennungen. Die IP-Adresse deines Geräts wird nur beim Beitritt und beim Anmelden der Spielleitung kurzzeitig im Arbeitsspeicher des Servers verwendet, um zu viele Anfragen auf einmal abzuwehren; sie landet weder in der Datenbank noch in den Protokollen der Anwendung. Beim Verbindungsaufbau verarbeitet die Plattform von Microsoft, auf der die Anwendung läuft, technische Verbindungsdaten wie deine IP-Adresse nach Microsofts eigenen Bedingungen (siehe „Hosting“); wir erhalten daraus keine Auswertung und führen keine.

Stakeholder-Map: Wer sieht was

• Deine Mitspieler sehen deinen Spitznamen (in der Lobby unter „Dabei:“ und auf der Rangliste im Spiel), deine Platzierung und wie viele Glubbal du gelöst hast. Welche das sind und was du getippt hast, sehen sie nicht. Die Blamage bleibt also bei dir.
• Die Ranglisten-Seite mit dem Laufticker der letzten Treffer („Anna hod Glubbal 12 gknackt!“ mit Uhrzeit) ist in dieser Runde nicht öffentlich: Sie zeigt sich nur Geräten, die mitspielen, und der Spielleitung. Wer nur die Adresse kennt, sieht einen Hinweis und sonst nichts.
• Die Spielleitung sieht alle Tipps aller Spieler samt Spitznamen, um Streitfälle zu klären. Das ist das Steering Committee, Besetzung: eine Person.
• Alles, was du eingibst, wird als reiner Text angezeigt; Links, Formatierungen oder Skripte darin werden nicht ausgeführt. Kreativität bitte in die Antwort, nicht in den Quellcode.

Cookies und Speicherung im Browser

Das komplette Cookie-Inventar passt in einen Absatz: Das Spiel setzt genau einen technisch notwendigen Cookie, zi_session, der dich nach dem Beitritt deinem Spielstand zuordnet. Wechselst du das Handy und meldest dich mit deinem Spitznamen neu an („Ja, des bin i“), endet die Sitzung auf dem alten Gerät; nach deinem ersten Treffer geht das nur noch, wenn die Spielleitung deinen Namen kurz dafür freigibt. Er ist 7 Tage gültig, kann von Skripten nicht ausgelesen werden (HttpOnly), wird nur an diese Domain und nur verschlüsselt übertragen (Secure, SameSite=Lax). Die Spielleitung erhält beim Anmelden an der Konsole einen zweiten Cookie, zi_admin, mit denselben Eigenschaften und 12 Stunden Gültigkeit.

Es gibt keine Analyse-, Werbe- oder Social-Media-Cookies. Ein Cookie-Banner ist deshalb nicht erforderlich, und wir haben auch keinen eingebaut, nur um wichtig auszusehen.

Nicht abgeschickte Eingaben und der Hinweis, dass du die Siegerdurchsage schon gesehen hast, merkt sich dein Browser vorübergehend selbst (sessionStorage). Diese Daten verlassen dein Gerät nicht und werden beim Schließen des Browsers gelöscht.

Die Schriften und alle anderen Bestandteile der Seite liefert unser Server selbst aus. Es werden keine Inhalte von Dritten nachgeladen: kein Schriftdienst, kein Analysewerkzeug, kein Chat-Widget, das dich nach deiner Zufriedenheit fragt.

Der KI-Schiedsrichter (Vendor Assessment)

Ob ein Tipp richtig ist, entscheidet zuerst ein Abgleich mit hinterlegten Lösungen und bereits bewerteten Tipps. Nur wenn dieser Abgleich nicht ausreicht, wird ein Sprachmodell befragt. Dafür nutzen wir Azure OpenAI, einen Dienst von Microsoft. Die Ressource liegt in derselben Region wie die übrigen Server (siehe „Hosting“); die Anfragen selbst werden innerhalb der EU-Datenzone von Microsoft Azure verarbeitet (Bereitstellungstyp „Data Zone Standard“), also ausschließlich in Rechenzentren in der Europäischen Union, nicht notwendigerweise in derselben Region.

An das Sprachmodell gehen dabei ausschließlich:

• zur Bewertung: der Text deines Tipps sowie die hinterlegte Lösung des Glubbals mit ihren bekannten richtigen und falschen Schreibweisen;
• für den Spruch bei einem falschen Tipp: nur der Text deines Tipps. Der Spruchschreiber kennt die Lösung nicht und kann sie deshalb auch nicht verraten – ein Berater ohne Zugriff auf das Ergebnis, was in der Branche selten vorkommt.

Spitzname, Veranstaltung oder sonstige Angaben über dich werden nicht übermittelt. Wenn du in einen Tipp keine persönlichen Angaben schreibst, enthält er auch keine.

Nach den Produktbedingungen und dem Data Protection Addendum von Microsoft werden übermittelte Eingaben nicht zum Trainieren der Modelle verwendet und nicht an OpenAI weitergegeben. Zur Missbrauchserkennung kann Microsoft Eingaben und Antworten bis zu 30 Tage lang speichern; darauf haben nur befugte Mitarbeiter von Microsoft Zugriff, und für diese Ressource gilt dieser Standardfall (wir haben keine Ausnahme beantragt). Einzelheiten beschreibt Microsoft unter Daten, Datenschutz und Sicherheit für Azure OpenAI.

Hosting (Infrastruktur auf einer Folie)

Die Anwendung läuft bei Microsoft Azure in der Region Schweden-Mitte (Europäische Union), genauer:

• Azure Container Apps für die Anwendung selbst,
• Azure Database for PostgreSQL für die oben genannten Spieldaten; automatische Sicherungen werden 7 Tage aufbewahrt,
• Azure Log Analytics für die technischen Protokolle der Anwendung; sie werden 30 Tage aufbewahrt. Die Anwendung schreibt keine IP-Adressen, Spitznamen, Tipps oder Lösungen in diese Protokolle.

Die Verbindung zu deinem Gerät ist durchgehend verschlüsselt (HTTPS). Technische Verbindungsdaten, die beim Betrieb der Plattform bei Microsoft anfallen, verarbeitet Microsoft als Auftragsverarbeiter nach seinen Bedingungen; wir haben darauf keinen Zugriff und werten sie nicht aus.

Empfänger und Auftragsverarbeiter (Vendor Landscape)

Die Vendor Landscape besteht aus genau einem Logo: Microsoft Ireland Operations Ltd., One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland, betreibt als Auftragsverarbeiter die genannten Azure-Dienste einschließlich Azure OpenAI. Grundlage ist das Microsoft Products and Services Data Protection Addendum in der jeweils geltenden Fassung. Eine Weitergabe an andere Empfänger erfolgt nicht: kein Verkauf, keine Partner, kein Ökosystem.

Zweck und Rechtsgrundlage (Business Case)

Wir verarbeiten die Daten, um das Spiel durchzuführen: Tipps zu bewerten, den Spielstand und die Rangliste anzuzeigen, den Gewinner zu bestimmen und Streitfälle zu klären. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an der Durchführung des Spiels für die Gäste der Veranstaltung. Der Business Case ist einfach: ohne Daten kein Spiel, ohne Spiel kein Spaß. Da du den Spitznamen frei wählst und keine weiteren Angaben machen musst, ist der Eingriff in deine Rechte gering. Du musst nicht mitspielen; ohne Beitritt werden keine Daten gespeichert.

Speicherdauer (Sunset Plan)

Die Spieldaten werden für die Dauer der Veranstaltung gespeichert. Danach löscht der Gastgeber über die Spielkonsole alle Spieler, Tipps, Ergebnisse und das Protokoll der Spielleitung, spätestens 30 Tage nach der Veranstaltung. Datenbanksicherungen werden nach weiteren 7 Tagen, technische Protokolle nach 30 Tagen automatisch überschrieben. Der Sitzungs-Cookie verfällt spätestens nach 7 Tagen; nach dem Löschen der Spieldaten ist er ohnehin wirkungslos.

Eines bleibt: Formulierungen, die die Spielleitung während des Spiels ausdrücklich als richtig oder falsch bestätigt hat, bleiben als Schreibweisen in der Rätselliste – ohne Zuordnung zu einer Person. Das ist das einzige Wissensmanagement, das dieses Projekt betreibt.

Deine Rechte (nicht verhandelbar, anders als der Tagessatz)

Du hast nach der DSGVO das Recht auf Auskunft über die zu dir gespeicherten Daten (Art. 15), auf Berichtigung (Art. 16), auf Löschung (Art. 17), auf Einschränkung der Verarbeitung (Art. 18) und auf Widerspruch gegen die Verarbeitung (Art. 21). Wende dich dafür an die oben genannte Kontaktadresse und nenne bitte deinen Spitznamen, damit wir deine Daten zuordnen können – einen anderen Schlüssel haben wir nicht, und das ist Absicht.

Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel beim Bayerischen Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.

Änderungen

Ändert sich am Spiel etwas, das diese Erklärung betrifft, wird sie hier aktualisiert. Es gibt keine Versionshistorie, keinen Changelog und keine Roadmap: Stand: 21. September 2026.