Datenschutzerklärung

1. Verantwortlicher

Gil Hermann
Pankstraße 58
13357 Berlin
E-Mail: jakeey@jakeey.de

2. Nutzung ohne Konto

Das Spiel lässt sich ohne Anmeldung nutzen. In diesem Fall werden Spielstand und Einstellungen ausschließlich lokal im Browser gespeichert (siehe Punkt 6). Es werden dabei keine Daten an den Server übertragen. Ohne Konto stehen die Funktionen Kartentausch und 1/1-Unikate nicht zur Verfügung.

3. Konto

Wer ein Konto anlegt, übermittelt folgende Daten:

• E-Mail-Adresse – als Anmeldename
• Spielername – frei wählbar, für andere Spieler beim Tausch sichtbar
• Passwort – wird ausschließlich als kryptografischer Hash gespeichert, das Klartext-Passwort wird nicht gespeichert
• Merkwort – zum Zurücksetzen des Passworts, ebenfalls nur als Hash
• Zeitpunkt der Erstellung

Konto mit Code (ohne E-Mail): Alternativ kann ein Konto nur mit einem Spielernamen angelegt werden. Dafür wird ein zufälliger Anmelde-Code erzeugt. Der Code wird nicht im Klartext gespeichert, sondern nur als kryptografischer Prüfwert und in verschlüsselter Form (damit Lehrkräfte ihn für ihre Klasse erneut ausdrucken können). Eine E-Mail-Adresse wird dabei nicht erhoben.

Lehrer-Konten und Klassen: Lehrkräfte legen ein Konto mit E-Mail-Adresse an und geben zusätzlich den Namen ihrer Schule an. Sie können Klassen anlegen (Klassenname, Schule) und dafür Anmelde-Codes für die Kinder erzeugen. Den Kindern können sie Namen zuordnen; wir empfehlen ausdrücklich, nur Vornamen oder Spitznamen zu verwenden. Lehrkräfte sehen für ihre Klasse die Namen, die Codes und an wie vielen Tagen gespielt wurde. Kinder aus Klassen erscheinen nicht in der öffentlichen Bestenliste. Löscht eine Lehrkraft eine Klasse, werden die Konten und Spielstände der Kinder dieser Klasse endgültig gelöscht.

Zweck: Bereitstellung des Kontos, geräteübergreifende Speicherung des Spielstands, Zuordnung beim Kartentausch und Nutzung im Unterricht.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Nutzungsverhältnisses).

4. Spielstand und Tausch

Bei angemeldeten Konten werden zusätzlich gespeichert:

• der Spielstand (gesammelte Karten, Sterne, Statistik, Einstellungen, Lernfortschritt der Schwierigkeitsstufen)
• offene Tauschangebote sowie durchgeführte Tausche mit dem Spielernamen des Tauschpartners
• beanspruchte 1/1-Unikate

Beim Kartentausch wird dem Tauschpartner der gewählte Spielername angezeigt. Die E-Mail-Adresse wird anderen Spielern nicht angezeigt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Für den Betrieb wertet der Betreiber zusammengefasste Zahlen aus, zum Beispiel die Anzahl der Konten, aktive Spieler pro Tag, geöffnete Packs pro Tag oder die Verteilung der Klassenstufen. Dabei werden nur Summen und Anzahlen angezeigt – keine E-Mail-Adressen, keine Spielernamen und keine Auswertungen einzelner Personen. Die tägliche Pack-Zählung wird nur als Gesamtzahl aller Spieler gespeichert.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Betrieb und an der Verbesserung des Angebots).

5. Bestenliste

Angemeldete Spieler können eine Bestenliste sehen. Dafür wird gespeichert, wie viele Aufgaben ein Konto an einem Tag gelöst hat, und an wie vielen Tagen insgesamt gespielt wurde (ein Tag zählt, sobald an ihm mindestens eine Aufgabe gelöst wurde; dafür wird das Datum des letzten Spieltags vermerkt). Angezeigt werden ausschließlich der Spielername, die Zahl der heute gelösten Aufgaben und die Zahl der Spieltage – keine E-Mail-Adressen und keine Uhrzeiten.

Die Teilnahme ist freiwillig. Sie lässt sich beim Anlegen des Kontos abwählen und jederzeit unter ⚙️ Einstellungen ausschalten; dann erscheint das Konto nicht mehr in der Liste. Die tägliche Aufgabenzählung wird nach 30 Tagen gelöscht, die Zahl der Spieltage bleibt gespeichert, solange das Konto besteht.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

6. Anmeldung und Missbrauchsschutz

Bei der Anmeldung wird eine zufällige Sitzungskennung erzeugt und gespeichert, damit man angemeldet bleibt. Sie läuft nach 60 Tagen ab und wird beim Abmelden gelöscht.

Zum Schutz vor dem Erraten von Passwörtern werden fehlgeschlagene Anmeldeversuche mit der eingegebenen E-Mail-Adresse und einem Zeitstempel vermerkt und nach 24 Stunden automatisch gelöscht.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit des Angebots).

7. Speicherung im Browser

Es werden keine Cookies verwendet. Stattdessen speichert das Spiel Daten im lokalen Speicher des Browsers („localStorage"):

• kribbel-karten – der Spielstand
• kribbel-marke – die Sitzungskennung, falls angemeldet
• kribbel-konto – E-Mail bzw. Anmelde-Code und Spielername zur Anzeige

Diese Daten verbleiben auf dem Gerät und können jederzeit über die Einstellungen des Browsers gelöscht werden. Im Spiel bewirkt „Alles löschen und neu starten" unter ⚙️ dasselbe für den Spielstand.

8. Server-Protokolle

Beim Aufruf der Seite werden durch den Hoster automatisch Protokolldaten erfasst, wie sie beim Betrieb einer Website üblich sind (unter anderem IP-Adresse, Zeitpunkt, aufgerufene Datei, übertragene Datenmenge, Browsertyp). Diese Daten dienen der technischen Bereitstellung und Sicherheit und werden nicht mit anderen Daten zusammengeführt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

9. Hosting

Das Angebot wird bei ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf, gehostet. Der Hoster verarbeitet die genannten Daten in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO. Die Server stehen in Deutschland.

10. Weitergabe an Dritte

Eine Weitergabe der Daten an Dritte findet nicht statt, außer an den unter Punkt 8 genannten Hoster im Rahmen der Auftragsverarbeitung. Es findet keine Übermittlung in Drittländer statt. Es werden keine Daten für Werbung, Analyse, Profilbildung oder Weiterverkauf verwendet.

11. Speicherdauer

Kontodaten und Spielstände werden gespeichert, solange das Konto besteht. Auf Wunsch wird das Konto mit allen zugehörigen Daten gelöscht – eine formlose E-Mail genügt. Anmeldeversuche werden nach 24 Stunden gelöscht, Sitzungskennungen nach spätestens 60 Tagen, die tägliche Aufgabenzählung nach 30 Tagen.

12. Kinder

Das Angebot richtet sich an Kinder im Grundschul- und Unterstufenalter. Konten für Kinder unter 16 Jahren sollen nur mit Einwilligung der Erziehungsberechtigten angelegt werden (Art. 8 DSGVO). Wir empfehlen, das Konto gemeinsam mit einem Elternteil einzurichten und für den Spielernamen keinen echten vollständigen Namen zu verwenden.

Wird Kribbel-Karten im Unterricht eingesetzt und legt eine Lehrkraft Codes für ihre Klasse an, entscheidet die Schule über diesen Einsatz. Schulen klären bitte vorab mit ihrer Schulleitung bzw. den zuständigen Stellen, ob dafür eine Vereinbarung zur Auftragsverarbeitung oder eine Information der Eltern nötig ist. Auf Anfrage stellen wir die dafür nötigen Angaben zur Verfügung.

13. Ihre Rechte

Sie haben jederzeit das Recht auf:

• Auskunft über die gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Für alle Anliegen genügt eine E-Mail an jakeey@jakeey.de.

Außerdem besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde. Zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin.

14. Sicherheit

Passwörter und Merkwörter werden ausschließlich als Hash gespeichert. Datenbankabfragen erfolgen über vorbereitete Anweisungen. Die Übertragung sollte verschlüsselt über HTTPS erfolgen. Trotz aller Sorgfalt kann kein absoluter Schutz gewährleistet werden – bitte verwenden Sie für dieses Spiel kein Passwort, das Sie auch anderswo nutzen.

15. Änderungen

Diese Erklärung wird angepasst, wenn sich das Angebot ändert. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: 30. September 2026 (ergänzt um Anmeldung mit Code und Lehrer-Konten)

Impressum · Zum Spiel