Datenschutzerklärung

Das Wichtigste in Kürze

• Spring Rush kann ohne Konto und ohne Angabe persönlicher Daten gespielt werden. Der Spielstand bleibt dann nur im Browser des Geräts.
• Es gibt keine Werbung, keine Analyse-Dienste von Dritten und keine Cookies von Dritten. Wir zählen Besuche nur anonym und zusammengefasst (siehe Punkt 7).
• Ein Konto besteht nur aus einem frei wählbaren Spielernamen und einem Passwort. Weder E-Mail-Adresse noch echter Name werden abgefragt.
• Kinder unter 14 Jahren sollen ein Konto nur gemeinsam mit einem Elternteil oder einer Lehrkraft anlegen.

1. Verantwortlicher

Pixel Production GmbH, Hauptstraße 32, 4644 Scharnstein, Österreich
Telefon: +43 7615 20 280, E-Mail: office@pixel-production.at

2. Hosting und Server-Logfiles

Das Spiel wird bei der mittwald CM Service GmbH & Co. KG, Königsberger Straße 4-6, 32339 Espelkamp, Deutschland, betrieben. Mit mittwald besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Beim Aufruf der Seite verarbeitet der Hoster technisch notwendige Verbindungsdaten (IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Browsertyp) in Server-Logfiles, um den Betrieb sicherzustellen und Angriffe abzuwehren. Unsere eigene Anwendung protokolliert nur den aufgerufenen Pfad, die Methode und den Statuscode, ohne IP-Adresse. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Logfiles werden nach kurzer Zeit automatisch gelöscht.

3. Speicherung im Browser (ohne Konto)

Der Spielstand (Münzen, Sterne, Skins, Einstellungen wie Schulstufe und Ton) wird im lokalen Speicher des Browsers („localStorage") auf dem jeweiligen Gerät abgelegt. Diese Daten verlassen das Gerät nicht und werden nicht an uns übertragen. Sie können jederzeit über „Spielstand zurücksetzen" im Hauptmenü oder über die Browsereinstellungen gelöscht werden.

4. Spielerkonto (optional)

Wer den Spielstand auf mehreren Geräten nutzen oder in der Bestenliste mitmachen möchte, kann ein Konto anlegen. Dabei verarbeiten wir:

• den frei gewählten Spielernamen (3 bis 20 Zeichen, keine E-Mail-Adresse, kein Klarname erforderlich),
• das Passwort, das ausschließlich als Hash (bcrypt) gespeichert wird,
• den Spielstand (Münzen, Level, Sterne, Edelsteine, Skins, Upgrades, Statistiken wie gelöste Aufgaben),
• Zeitpunkt der Registrierung und der letzten Speicherung.

Rechtsgrundlage ist die Erfüllung des Nutzungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO). Bitte wählen Sie einen Spielernamen, der keine Rückschlüsse auf die Person zulässt (kein voller Name, keine Klasse, keine Schule). Konten von Kindern unter 14 Jahren sollen nur mit Zustimmung eines Erziehungsberechtigten angelegt werden (§ 4 Abs. 4 DSG). Ein Konto kann jederzeit gelöscht werden: eine kurze E-Mail mit dem Spielernamen an office@pixel-production.at genügt, wir löschen Konto und Spielstand dann vollständig. Konten, die drei Jahre lang nicht genutzt wurden, löschen wir automatisch.

5. Bestenliste

In der Bestenliste sind der Spielername und Spielwerte (Sterne, Münzen, höchstes Level, Edelsteine, gelöste Mathe-Aufgaben) der besten 50 Konten für alle Spielerinnen und Spieler sichtbar. Wer nicht in der Bestenliste erscheinen möchte, spielt ohne Konto oder bittet uns per E-Mail um Löschung des Kontos.

6. Cookies

Wir setzen ausschließlich technisch notwendige Cookies ein, für die keine Einwilligung erforderlich ist (§ 165 Abs. 3 TKG 2021):

• sr_session: hält die Anmeldung am Spielerkonto aufrecht, Laufzeit 1 Jahr, wird nur gesetzt, wenn ein Konto angemeldet wird.
• sr_admin: nur für den Betreiber-Zugang zum Feedback- und Statistikbereich, Laufzeit 7 Tage.

Es gibt keine Werbe-, Statistik- oder Drittanbieter-Cookies. Schriftarten werden von unserem eigenen Server geladen, nicht von externen Diensten.

7. Reichweitenmessung ohne Cookies

Um zu erfahren, ob und wie das Spiel genutzt wird, zählen wir die Aufrufe selbst, ohne Drittanbieter. Auf dem Gerät wird dabei nichts gespeichert und nichts ausgelesen: keine Statistik-Cookies, kein localStorage, kein Sitzungsspeicher. Deshalb ist dafür keine Einwilligung nötig und es gibt keinen Cookie-Hinweis. Die Messung ist nicht vollständig anonym, sondern pseudonym: innerhalb eines Tages können wir mehrere Seitenaufrufe zu einem Besuch zusammenfassen, über den Tag hinaus nicht mehr.

Beim Öffnen einer Seite übermittelt der Browser: die aufgerufene Seite, die verweisende Website (nur die Domain, z. B. „schule.at“), eventuelle Kampagnen-Kennzeichen aus dem Link (utm-Parameter für Quelle, Medium und Kampagne), die Fensterbreite und die eingestellte Browsersprache. Solange die Seite sichtbar ist, meldet der Browser zusätzlich etwa alle 20 Sekunden, wie lange sie bisher sichtbar war; daraus entsteht die Verweildauer. Ebenso zählen wir Ereignisse im Spiel, etwa den Start eines Levels, eine gelöste Rechnung, einen Klick auf einen unserer Social-Media-Links oder das Anlegen eines Spielerkontos.

Aus der IP-Adresse ermitteln wir auf unserem eigenen Server das Land, und nur das Land, über eine lokal gespeicherte Tabelle. Die IP-Adresse verlässt den Server dabei nicht und wird nicht gespeichert. Aus der Browserkennung leiten wir Browser-, System- und Gerätefamilie ab und erkennen automatische Zugriffe (Bots); die Browserkennung selbst wird ebenfalls nicht gespeichert.

Damit mehrere Seitenaufrufe zu einem Besuch zusammengefasst werden können, bilden wir eine Besucherkennung: Aus IP-Adresse, Browserkennung und Domain wird zusammen mit einem geheimen Schlüssel ein nicht umkehrbarer Hashwert berechnet. Dieser Schlüssel besteht aus Zufallszahlen und wird beim ersten Aufruf eines neuen Tages neu erzeugt; der Schlüssel des Vortages wird dabei überschrieben. Zusätzlich löschen wir die Besucherkennung aus den Zeilen abgeschlossener Tage, sobald die Tagessumme feststeht. Ab dem Folgetag ist eine Zuordnung damit weder uns noch jemandem mit Zugriff auf eine Datensicherung möglich.

Gespeichert wird je Besuch eine Zeile mit: Besucherkennung (nur für den laufenden Tag), Datum, Beginn und letzter Aktivität, Einstiegs- und Ausstiegsseite, Anzahl der Seitenaufrufe, sichtbarer Zeit, Herkunft (Quelle, Medium, Kampagne und Verweis-Domain), Land, Sprache, Geräteklasse, Browser- und Systemfamilie sowie der Angabe, ob es am selben Tag schon ein früherer Besuch war. Je Seitenaufruf kommen Pfad, Zeitpunkt und Dauer dazu. Für die Auswertung, wie weit Besuche im Spiel kommen, hängen außerdem die Ereignisse „Level gestartet“, „Rechnung gelöst“, „Level geschafft“ und „durchgespielt“ am Besuch; Kontoereignisse wie Registrierung und Anmeldung bewusst nicht. Namen, E-Mail-Adressen, IP-Adressen oder Spielstände stehen in diesen Zeilen nicht. Wir löschen sie nach 90 Tagen. Daneben führen wir reine Tagessummen („am 3. Oktober 120 Besuche aus Österreich“), die wir zwei Jahre aufbewahren.

Rechtsgrundlage ist unser berechtigtes Interesse, die Nutzung des kostenlosen Angebots zu verstehen und es zu verbessern (Art. 6 Abs. 1 lit. f DSGVO). Da keine Informationen auf dem Endgerät gespeichert oder ausgelesen werden, ist keine Einwilligung nach § 165 Abs. 3 TKG 2021 erforderlich. Die Länderzuordnung stützt sich auf die Datenbank „IP to Country Lite“ von DB-IP, die auf unserem eigenen Server liegt; eine Abfrage bei Dritten findet nicht statt.

8. Feedback-Funktion

Über „Feedback geben" können Fehler gemeldet und Wünsche gesendet werden. Gespeichert werden Kategorie, Nachrichtentext, Zeitpunkt und, falls ein Konto angemeldet ist, der Spielername. Bitte keine persönlichen Daten in die Nachricht schreiben. Rechtsgrundlage ist unser berechtigtes Interesse an der Verbesserung des Spiels (Art. 6 Abs. 1 lit. f DSGVO). Feedback wird nach Bearbeitung, spätestens nach 12 Monaten, gelöscht.

9. Freiwillige Unterstützung (Spenden)

Freiwillige Beiträge werden über den Zahlungsdienstleister Stripe (Stripe Payments Europe, Ltd., Dublin, Irland) abgewickelt. Die Zahlung findet auf einer Seite von Stripe statt; dort gelten die Datenschutzhinweise von Stripe. Wir erhalten von Stripe nur die für die Buchhaltung notwendigen Angaben (Betrag, Zeitpunkt, ggf. Name und E-Mail des Unterstützers) und bewahren diese nach den gesetzlichen Aufbewahrungspflichten sieben Jahre auf (Art. 6 Abs. 1 lit. c DSGVO). Das Spiel selbst enthält keine Bezahlfunktion.

10. Kontakt per E-Mail

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b und f DSGVO) und löschen sie, sobald die Anfrage erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

11. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Wenden Sie sich dafür an office@pixel-production.at. Außerdem können Sie sich bei der österreichischen Datenschutzbehörde beschweren: Barichgasse 40-42, 1030 Wien, www.dsb.gv.at.

12. Datensicherheit

Die Verbindung zum Spiel ist mit TLS verschlüsselt. Passwörter werden nie im Klartext gespeichert. Die Datenbank liegt in einem Rechenzentrum in Deutschland und wird regelmäßig gesichert.

13. Änderungen

Wenn wir neue Funktionen einbauen, die die Datenverarbeitung betreffen, passen wir diese Erklärung an. Die jeweils aktuelle Fassung finden Sie unter dieser Adresse.