Datenschutzerklärung

Verantwortlicher

Verantwortlich für die Verarbeitung im Sinn des Art. 4 Z 7 DSGVO ist:

In allen Fragen des Datenschutzes erreichbar unter support@tomasgrasl.cz. Einen Datenschutzbeauftragten haben wir nicht bestellt: die Rätselstube ist keine Behörde, verarbeitet keine besonderen Kategorien personenbezogener Daten und überwacht niemanden umfangreich und systematisch, so dass Art. 37 Abs. 1 DSGVO das nicht verlangt.

Was wir speichern

• Kontodaten. Ein Konto entsteht durch die Anmeldung per E-Mail. Wir behalten davon nur, woran wir dich wiedererkennen — die Adresse und den Namen, den du dir gibst.
• Spielstände. Was du angefangen und gelöst hast, damit eine Partie dich überdauert und nicht immer wieder von vorne beginnt.
• Punktebewegungen. Jede Gutschrift und jede Abbuchung, wie in einem Kassabuch. Die Einträge werden weder überschrieben noch gelöscht — sonst ließe sich nicht belegen, wem wie viele Punkte gehören.
• Produktereignisse. Kurze Vermerke darüber, was in der Rätselstube geschehen ist — unten in einem eigenen Abschnitt einzeln aufgezählt. Ohne sie wissen wir nicht, ob die Spiele taugen.
• Gemerkte Wörter. Wörter, die du selbst mit einem Stern versiehst, damit du sie im Profil wiederfindest. Gespeichert werden das Wort und die Zeit — mehr nicht — und wer den Stern wegnimmt, dessen Zeile löschen wir.
• Darstellungseinstellungen. Schriftgröße und Kontrast, die du im Profil wählst. Beim Konto, damit sie auch auf einem anderen Gerät gelten; „Auf Standard zurücksetzen“ löscht den Eintrag.
• Nachrichten aus dem Formular. Der Text, den du in der Offenlegung abschickst, und — falls du eine angibst — die Adresse für die Antwort. Wozu: um dir zu antworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, weil du selbst darum gebeten hast. Nach 180 Tage wird die Nachricht gelöscht. Ein Konto brauchst du dafür keines, und wir hängen auch keines daran.

Produktereignisse

Damit wir wissen, ob die Rätselstube funktioniert, halten wir kurze Vermerke darüber fest, was in ihr geschehen ist. Diese Vermerke bleiben bei uns: kein Tag Manager, kein Zählpixel, niemand sonst sieht sie. Wovon sie zu trennen sind, ist die Reichweitenmessung mit Google Analytics — die läuft ausschließlich nach deiner Einwilligung und hat weiter unten einen Abschnitt für sich.

Festgehalten wird dies und sonst nichts:

• Dass jemand die Übersicht der Spiele aufgemacht hat. Sonst nichts.
• Dass eine Partie begonnen wurde — welches Spiel und welche Schwierigkeit.
• Dass eine Partie zu Ende ging — ob sie gewonnen war und wie lange sie gedauert hat. Nicht, was du eingetragen hast.
• Dass du im Sudoku um einen Hinweis gebeten hast, und nur, um welche Art von Überlegung es dabei ging. Nicht welches Feld und nicht welche Ziffer.
• Dass du im Sudoku ein Feld für einen Punkt aufgedeckt hast. Welches es war und was darin stand, halten wir nicht fest — das wäre schon die Lösung.
• Dass ein Konto entstanden ist, und von welcher Seite aus.
• Dass du im täglichen E-Mail auf etwas geklickt hast. Auf welchen Link, halten wir nicht fest.
• Dass unser Spiel-Widget auf einer fremden Seite angezeigt wurde, und auf welcher. Wer es gesehen hat, wissen wir nicht — unsere Cookies reichen nicht auf eine fremde Seite, dieser Eintrag gehört also niemandem.
• Dass jemand das kleine Buchstabengitter im Widget fertig gespielt hat, und auf welcher Seite. Wieder ohne jede Identität.
• Dass jemand aus dem Widget von einer fremden Seite zu uns herübergewechselt ist, und von welcher. Nicht, welcher Artikel es war.
• Dass du ein Spielergebnis weitergeschickt hast, und ob über das Teilen-Menü oder in die Zwischenablage. Wem du es geschickt hast und was drinnen stand, wissen wir nicht — die Nachricht baut dein Browser, und sie kommt nicht zu uns zurück.
• Dass du eine Partie über einen Link aufgemacht hast, den dir wer geschickt hat. Woher er gekommen ist und wer ihn geschickt hat, halten wir nicht fest — nur, dass es ein geteilter Link war.
• Dass du eine von zwei Fassungen zu sehen bekommen hast, die wir gerade nebeneinander ausprobieren, und welche davon. Mehr hängt an dem Eintrag nicht dran.

Die Einwilligung entscheidet, wessen Vermerk das ist. Der Vermerk entsteht immer — sonst ließe sich nicht einmal zählen, wie viele Menschen ein Spiel gespielt haben. Aber ohne deine Einwilligung hängt niemand daran: weder deine Kontonummer noch sonst eine Kennung, er lässt sich also weder mit dir noch mit einem anderen Besuch von dir verbinden. Ein Strich, keine Spur. Mit Einwilligung hängt genau eine Verbindung daran — entweder dein Konto, wenn du angemeldet bist, oder eine zufällige Besuchsnummer. Nie beides; darüber wacht die Datenbank selbst.

Deshalb gilt auch: ob jemand am nächsten Tag wiederkommt, können wir nur für die Menschen ausrechnen, die eingewilligt haben. Für alle anderen bleiben Summen. Das ist Absicht, kein Mangel.

Was wir nie festhalten: den Inhalt der Spiele. Kein gelöstes Gitter, keine richtigen Antworten, keine Angabe, welche Felder du ausgefüllt hast. An ein Ereignis darf nur eine vorher festgelegte kurze Angabe geheftet werden (etwa „gewonnen“ oder „wie lange es gedauert hat“); alles andere wird schon vor dem Speichern verworfen.

Google Analytics — und wann es überhaupt startet

Die Rätselstube Österreich misst ihre Reichweite mit Google Analytics. Das ist eine Einwilligungssache und keine Betriebsnotwendigkeit, also steht hier zuerst, wann nichts passiert: vor deinem Ja — und dazu zählt auch ein Nein und ein Wegklicken — lädt kein Google-Skript, geht keine Anfrage an einen Google-Server und liegt kein Google-Cookie in deinem Browser.

Sagst du in der Leiste Ja, wird ab dann Folgendes gemeldet:

• welche Seite du wann aufgerufen hast und über welche Seite du hergekommen bist;
• Land und Region, aus deiner IP-Adresse abgeleitet — die Adresse selbst wird von Google gekürzt und nicht gespeichert;
• Art des Geräts, Browser, Bildschirmgröße und Spracheinstellung;
• eine zufällige Nummer in zwei Cookies, an der dein Browser bei einem späteren Besuch wiedererkannt wird. Deshalb — und nur deshalb — können wir sagen, ob Menschen wiederkommen.

Was nicht gemeldet wird: dein Name, deine E-Mail-Adresse, dein Punktestand und irgendetwas aus einem Rätsel. Und zwei Voreinstellungen Googles haben wir ausgeschaltet — die geräteübergreifende Erkennung über angemeldete Google-Konten und die Nutzung für Werbezielgruppen. Diese Seite zeigt keine Werbung, also gibt es auch keinen Grund, an Werbenetze zu liefern.

Grundlage: deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO; für die Cookies auf deinem Gerät verlangt § 165 Abs. 3 TKG 2021 dieselbe Einwilligung, weshalb die Leiste vorher fragt statt nachher zu informieren. Empfänger: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, als Auftragsverarbeiterin; sie gibt die Messdaten an die Google LLC in den Vereinigten Staaten weiter, gestützt auf den Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO).

Widerruf: „Nur notwendige“ in derselben Leiste — sie lässt sich unten auf jeder Seite und im Abschnitt „Deine Cookie-Einstellung“ wieder aufmachen. Ab diesem Klick wird nichts mehr gesendet, und die beiden Google-Cookies löschen wir sofort aus deinem Browser. Der Widerruf wirkt für die Zukunft; was vorher gemessen wurde, liegt bei Google und lässt sich von hier aus nicht zurückholen. Passt dir daran etwas nicht, kannst du dich nach Art. 77 DSGVO und § 24 Abs. 1 DSG bei der österreichischen Datenschutzbehörde beschweren.

Fehlerberichte

Stürzt in der Rätselstube etwas ab, geht ein technischer Bericht an den Dienst Sentry — was schiefgegangen ist, wann und auf welcher Seite. Das tun wir aus berechtigtem Interesse nach Art. 6 Abs. 1 lit. f DSGVO: ohne Fehlerberichte müssten wir blind reparieren. Spielinhalte und personenbezogene Daten versuchen wir gar nicht erst in den Bericht zu bekommen, und landet versehentlich doch etwas darin, löschen wir es.

Wie lange

Kontodaten und Spielstände behalten wir, solange das Konto besteht. Das Punktebuch ist eine Aufzeichnung von Bewegungen, nach der Löschung des Kontos bleiben darin also nur Einträge ohne Bezug zu einer Person. Fehlerberichte bei Sentry räumt der Dienst von selbst aus.

Produktereignisse löschen wir automatisch, sobald sie älter als 90 Tage sind. Von Hand löscht sie niemand — das erledigt eine regelmäßige Aufgabe in der Rätselstube selbst, und die Frist steht an einer einzigen Stelle, aus der auch dieser Satz sie nimmt. Hier kann also nichts anderes stehen als das, was tatsächlich geschieht.

Warum gerade diese Frist: eine kürzere reichte für die Frage nicht aus, derentwegen wir die Ereignisse überhaupt sammeln — ob Menschen zur Rätselstube zurückkommen und ob sich das über die Zeit ändert. Eine längere hieße Vermerke aufzubewahren, nach denen wir nicht mehr fragen, und genau das soll man nicht aufbewahren.

Löschen, Auskunft und die eigene Datei

Das Konto löschen geht direkt hier — die Schaltfläche steht in deinem Profil. Du bittest darum, bekommst einen sechsstelligen Code per E-Mail, und erst wenn du ihn eingibst, wird das Konto geschlossen.

Zwischen der Bestätigung und dem Überschreiben der Daten liegen 7 Tage. Das Konto schließt sofort — das meldet dich auf allen Geräten ab —, die personenbezogenen Daten werden aber erst nach dieser Frist überschrieben, und die ganze Zeit über lässt sich die Löschung über einen Link aus unserem E-Mail zurücknehmen. Diese Verzögerung ist für dich da: eine überschriebene Adresse holt niemand zurück, wer also versehentlich klickt oder in dessen Postfach jemand Fremder gelangt, hat eine Woche Zeit, es sich anders zu überlegen.

Überschrieben werden E-Mail-Adresse, Name und Anmeldecodes. Erhalten bleiben gespielte Partien und Punkteeinträge, denn das Punktebuch ist eine Buchführung und eine Landesstatistik ist kein personenbezogenes Datum — sie bleiben, führen aber zu keiner Person mehr.

Die eigenen Daten herunterladen geht ebenfalls hier. Unter Meine Daten forderst du die Datei an, bekommst einen Code per E-Mail, gibst ihn ein, und es lädt eine einzige JSON-Datei herunter: Konto, Einstellungen, gespielte Partien, das vollständige Punktebuch, gemerkte Wörter, das Abonnement, Duelle, Geschenke und Löschanträge. Ein maschinenlesbares Format — genau das, was Art. 20 DSGVO mit Datenübertragbarkeit meint.

Eines sei offen gesagt: wir sichern die Datenbank, und eine Sicherung von vor deinem Weggang enthält deine Adresse noch. Sicherungen bewahren wir 14 Tage auf, danach werden sie gelöscht — die Adresse verschwindet also auch aus ihnen, nur etwas später.

Alles, wofür es im Profil keine Schaltfläche gibt — Berichtigung, Einschränkung der Verarbeitung, Widerspruch — erledigen wir per E-Mail. Schreib an support@tomasgrasl.cz; jedes Anliegen wird notiert und spätestens innerhalb von 30 Tagen nach Einlangen beantwortet, wie Art. 12 Abs. 3 DSGVO es verlangt. Die Frist steht an einer Stelle im Code, und die Warteschlange der Anliegen überwacht sie selbst; hier kann also keine andere Zahl stehen als die, nach der gearbeitet wird.

Rechtsgrundlagen, Empfänger und deine Rechte

• Wozu: um dir die Spiele auszuliefern und Punkte zu zählen, und um zu wissen, was auf der Seite geschieht.
• Woraus das folgt: Konto und Spiele aus Art. 6 Abs. 1 lit. b DSGVO, weil wir dir diesen Dienst zugesagt haben; die Reichweitenmessung nur aus Art. 6 Abs. 1 lit. a DSGVO, also aus deiner Einwilligung, die du jederzeit zurücknehmen kannst; Betriebs- und Fehlerberichte aus Art. 6 Abs. 1 lit. f DSGVO, weil sich die Seite ohne sie nicht betreiben lässt.
• Wie lange: Kontodaten, solange das Konto besteht; für Ereignisse und Sicherungen steht die Frist samt Begründung in den Abschnitten oben — sie soll auf der Seite nur einmal stehen, damit zwei Zahlen nicht auseinandergehen können.
• Wer sie bekommt: niemand außer den Dienstleistern, die die Rätselstube für uns betreiben — Server, Datenbank, Sentry, der Versanddienst für E-Mail, und, sofern du eingewilligt hast, die Google Ireland Limited für die Reichweitenmessung. Alle in der Europäischen Union oder im Europäischen Wirtschaftsraum; Google allein gibt die Messdaten an die Google LLC in den Vereinigten Staaten weiter, gestützt auf den Angemessenheitsbeschluss nach Art. 45 DSGVO (EU-US Data Privacy Framework). Ohne Einwilligung übermitteln wir in kein Drittland etwas.
• Deine Rechte: Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21), dazu der jederzeitige Widerruf einer Einwilligung mit Wirkung für die Zukunft. In Österreich steht dahinter zusätzlich ein Grundrecht: § 1 Abs. 1 DSG gibt jedem Anspruch auf Geheimhaltung der ihn betreffenden personenbezogenen Daten, und das ist eine Verfassungsbestimmung.
• Beschwerde: federführend ist die tschechische Datenschutzaufsichtsbehörde, weil der Verantwortliche seine einzige Niederlassung in Tschechien hat (Art. 56 Abs. 1 DSGVO). Du musst deswegen aber nirgendwohin fahren: nach Art. 77 DSGVO und § 24 Abs. 1 DSG kannst du dich bei der österreichischen Datenschutzbehörde beschweren, die deine Beschwerde als betroffene Aufsichtsbehörde weiterträgt.

Cookies

Ein Cookie ist eine kleine Datei, die der Browser zwischen zwei Besuchen behält. In der Rätselstube sind es diese:

• Das Anmelde-Cookie — unerlässlich. Ohne es wüsste die Rätselstube nicht, dass du immer noch du bist, und eine angefangene Partie ginge verloren. Es läuft immer; danach zu fragen ergäbe keinen Sinn.
• Das Cookie mit deiner Wahl. Wählst du in der Leiste „Alles erlauben“ oder „Nur notwendige“, speichern wir genau diese eine Angabe — deine Wahl. Keine Besuchsnummer, keine Kennung. Es gilt ein Jahr und lässt sich jederzeit ändern.
• Die beiden Cookies von Google Analytics. Sie kommen erst nach einem Ja und tragen nichts als eine zufällige Nummer; der Abschnitt oben sagt, was damit gemeldet wird. Nach einem Widerruf sind sie weg.
• Unsere eigenen Vermerke. Die entstehen immer, auch ohne Einwilligung — „Alles erlauben“ entscheidet bei ihnen nur darüber, ob eine Verbindung zu dir daran hängen darf. Ohne sie bleibt der Vermerk ein anonymer Strich, und er braucht auch kein Cookie.
• Werbung. Wir zeigen keine Werbung und geben nichts an Werbesysteme weiter. Personalisierte Werbung gibt es in der Rätselstube nicht.

Neben diesen Cookies behält der Browser bei dir noch einen Zähler der Tage, an denen du wiedergekommen bist: danach bieten wir erst beim dritten Besuch an, die Rätselstube auf den Startbildschirm zu legen, und nach einer Absage nie wieder. Das ist keine Kennung und wird nicht an uns gesendet.

Ebenso merkt sich der Browser, bei welchen Spielen du die Anleitung schon gesehen hast — nur damit wir sie dir nicht ein zweites Mal von selbst aufmachen. Auch das ist bloß ein Vermerk in deinem Browser, keine Kennung, und wird nicht an uns gesendet; die Anleitung öffnest du jederzeit über die Schaltfläche beim Spiel.

Und drittens behält der Browser eine Notiz darüber, welche der heutigen Spiele du schon fertig gespielt hast — dadurch siehst du auf der Übersicht auch ohne Anmeldung „Gespielt“. Er merkt sich immer nur einen Tag und vergisst den davor von selbst. Auch das ist keine Kennung und wird nicht an uns gesendet; nach der Anmeldung brauchen wir sie nicht mehr, weil dein Konto sich merkt, was du gespielt hast.

Deine Cookie-Einstellung

Du hast dich noch nicht entschieden. Bis dahin laufen nur die notwendigen Cookies.

Weiter

Wer die Rätselstube betreibt und wofür sie steht, sagt das Impressum samt Offenlegung; die Regeln des Spiels selbst — Punkte, Serien, Gewinnspiele — stehen in den Nutzungsbedingungen.