Datenschutzerklärung
Stand: 25.08.2026
Hinweis für den Betreiber: Die Angaben zum Verantwortlichen fehlen noch. Trage sie als Umgebungsvariablen ein (LEGAL_OPERATOR_NAME, LEGAL_STREET, LEGAL_POSTAL_CODE, LEGAL_CITY, LEGAL_EMAIL) – ohne sie ist das Impressum nicht vollständig.
Diese Erklärung beschreibt, welche Daten Perfume Guesser verarbeitet und warum. Die kurze Fassung: so wenig wie möglich. Es gibt keine Werbung, keine Analysewerkzeuge, kein Tracking und keine Weitergabe von Daten zu Werbezwecken.
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
2. Was beim bloßen Aufrufen der Seite passiert
Beim Aufruf einer Seite überträgt dein Browser technisch notwendige Daten an unseren Hoster. Dazu gehören IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, der Browsertyp und das Betriebssystem. Diese Server-Protokolle dienen dem sicheren Betrieb und der Fehlersuche.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO – unser berechtigtes Interesse an einem funktionsfähigen und sicheren Angebot. Die Protokolle werden von unserem Hoster nur kurzfristig vorgehalten.
Es werden keine Schriftarten, Skripte oder Bilder von fremden Servern nachgeladen. Beim Aufrufen der Seite entsteht also keine Verbindung deines Browsers zu Google, zu einem Content-Delivery-Netzwerk oder zu einem anderen Dritten.
3. Cookies
Wir setzen ausschließlich Cookies, die für den Betrieb des Spiels erforderlich sind. Es gibt keine Werbe- oder Analyse-Cookies. Deshalb erscheint auch kein Einwilligungsbanner: für technisch notwendige Cookies ist nach § 25 Abs. 2 Nr. 2 TDDDG keine Einwilligung erforderlich.
| Name | Zweck | Dauer |
|---|---|---|
| pg_player | Enthält eine zufällige Kennung, damit dein Spielstand ohne Konto erhalten bleibt. Kein Name, keine Kennung eines Dritten. | 1 Jahr |
| pg_locale | Merkt sich die gewählte Sprache (Deutsch oder Englisch). | 1 Jahr |
| better-auth.session_token | Nur nach Anmeldung: hält deine Sitzung aufrecht. | 30 Tage |
| better-auth.state, better-auth.pkce_code_verifier | Nur während einer Anmeldung: sichern den Anmeldevorgang gegen Manipulation ab. | wenige Minuten |
Du kannst Cookies jederzeit im Browser löschen. Ohne pg_player geht ein anonymer Spielstand verloren; ohne das Sitzungs-Cookie wirst du abgemeldet.
4. Spielen ohne Konto
Auch ohne Anmeldung speichern wir deinen Spielverlauf, damit Serie und Statistik funktionieren. Zugeordnet wird das über die zufällige Kennung im Cookie pg_player – nicht über deinen Namen, deine E-Mail-Adresse oder deine IP-Adresse.
Gespeichert werden dabei:
- welches Parfum eine Runde betraf und welchem Spielmodus sie zuzuordnen ist
- deine Tipps, die gekauften Hinweise, die Punktzahl und ob du gelöst hast
- Beginn und Ende der Runde
- daraus abgeleitete Zahlen: Anzahl Runden, Trefferquote, Serie, Wertungszahl und Rang
- ein selbst gewählter Anzeigename, falls du einen einträgst
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO – ohne diese Daten gäbe es die Spielfunktionen nicht, die du aufgerufen hast.
5. Anmeldung über GitHub oder Google
Die Anmeldung ist freiwillig. Sie sorgt dafür, dass dein Fortschritt auf allen Geräten gilt. Ein Passwort wird nicht vergeben und nicht gespeichert.
Wenn du dich anmeldest, wirst du zu GitHub bzw. Google weitergeleitet. Dort findet die Anmeldung statt; wir sehen dein Passwort zu keinem Zeitpunkt. Nach erfolgreicher Anmeldung erhalten und speichern wir:
- deinen dort hinterlegten Namen
- deine E-Mail-Adresse und ob der Anbieter sie als bestätigt meldet
- die Adresse deines Profilbilds
- die Kennung deines Kontos beim jeweiligen Anbieter
- die Zugriffs-Token des Anbieters, solange die Sitzung besteht
Zu jeder Sitzung speichern wir zusätzlich einen zufälligen Sitzungsschlüssel, den Ablaufzeitpunkt sowie IP-Adresse und Browserkennung des Geräts, mit dem du dich angemeldet hast. Das dient der Sicherheit: so lassen sich fremde Zugriffe erkennen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Beim Aufruf der Anmeldeseite werden noch keine Daten an GitHub oder Google übertragen – das geschieht erst, wenn du auf einen der beiden Knöpfe klickst.
Für die Verarbeitung bei den Anbietern selbst gelten deren Datenschutzerklärungen: GitHub Inc. (docs.github.com/site-policy) und Google Ireland Limited (policies.google.com/privacy).
6. Bestenliste
Die Bestenliste zum Rätsel des Tages zeigt Anzeigename, Punktzahl, Anzahl der Versuche und Anzahl der Hinweise. Trägst du keinen Namen ein, erscheinst du dort als „Anonym“. Den Namen kannst du jederzeit unter „Statistik“ ändern oder löschen.
7. Dienstleister
Wir betreiben die Anwendung nicht auf eigenen Servern. Folgende Anbieter verarbeiten Daten in unserem Auftrag; mit beiden bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO:
| Anbieter | Aufgabe | Ort der Verarbeitung |
|---|---|---|
| Vercel Inc., USA | Betrieb der Website, Auslieferung der Seiten, Server-Protokolle | Europäische Union, ergänzt um Übermittlungen in die USA |
| Neon Inc., USA | Datenbank (Spielstände, Konten, Sitzungen) | Frankfurt am Main, Deutschland (AWS eu-central-1) |
Soweit Daten in die USA übermittelt werden, stützt sich die Übermittlung auf die Standardvertragsklauseln der Europäischen Kommission bzw. auf die Zertifizierung des Anbieters nach dem EU-US Data Privacy Framework.
8. Wie lange wir speichern
- Sitzungen laufen spätestens nach 30 Tagen ab und werden dann ungültig.
- Kontodaten speichern wir, solange dein Konto besteht.
- Spielverläufe speichern wir, solange sie zu einem bestehenden Konto oder einer aktiven Cookie-Kennung gehören.
- Server-Protokolle unseres Hosters werden nach kurzer Zeit automatisch gelöscht.
Auf Wunsch löschen wir dein Konto samt aller zugehörigen Spieldaten. Eine formlose Nachricht an die oben genannte Adresse genügt.
9. Deine Rechte
Dir stehen gegenüber uns folgende Rechte zu:
- Auskunft über die zu dir gespeicherten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist die Behörde deines Wohnorts oder die des Sitzes des Verantwortlichen.
10. Was wir nicht tun
- Wir verwenden keine Analyse- oder Statistikwerkzeuge.
- Wir schalten keine Werbung und binden keine Werbenetzwerke ein.
- Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken weiter.
- Wir laden keine Schriftarten oder Skripte von fremden Servern nach.
- Wir treffen keine automatisierten Entscheidungen mit rechtlicher Wirkung.
11. Änderungen
Wenn sich die Anwendung ändert, passen wir diese Erklärung an. Maßgeblich ist die jeweils hier veröffentlichte Fassung.