← Zurück zu wortello

wortello

Datenschutzerklärung

Stand: 5. Oktober 2026

Diese Erklärung gilt für die Webversion, die installierte Web-App und die Android-App von wortello. Sie beschreibt Anmeldung, Spielbetrieb, Benachrichtigungen und die freiwillige Nutzungsstatistik.

Verantwortlicher und Kontakt

Fabian Kemper
Zur Windmühle 32, 48683 Ahaus, Deutschland
E-Mail: info@kempergames.com

Aufruf der Website und technischer Betrieb

Beim Aufruf werden technisch notwendige Verbindungsdaten verarbeitet, insbesondere IP-Adresse, Zeitpunkt, angeforderte Adresse, Browserinformationen und Fehlerdaten. Das Hosting erfolgt über Vercel. Diese Daten dienen der Auslieferung, Fehlerbehebung und Absicherung des Angebots. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein verfügbarer und sicherer Betrieb.

Anmeldung, Gastkonto und Spielbetrieb

Supabase stellt Anmeldung und Datenbank bereit. Bei der E-Mail-Anmeldung verarbeiten wir E-Mail-Adresse, Konto-ID sowie Sitzungs- und Bestätigungsdaten. Resend versendet den einmaligen Anmeldecode und Login-Link. Ein Gastkonto erhält eine technische Konto-ID ohne E-Mail-Adresse und ist zunächst an deinen Browser oder dein Gerät gebunden. Du kannst es später mit deiner E-Mail-Adresse verknüpfen.

Für Partien verarbeiten wir Spielernamen, Spielerkennungen, Profil- und Spielstatistiken, Einladungen, Spielstände, Züge, Wortanfragen, Abstimmungen und Partie-Chatnachrichten. Mitspieler sehen die für ihre gemeinsame Partie vorgesehenen Informationen und Nachrichten. Der Spielername kann bei der Spielersuche und in öffentlichen Lobbys anderen Spielern angezeigt werden. Die E-Mail-Adresse wird dort nicht veröffentlicht.

Diese Verarbeitung dient der Bereitstellung des von dir angeforderten Kontos und Spiels. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Ohne notwendige Konto- und Spieldaten ist der jeweilige Online-Spielbetrieb nicht möglich; ein Gastkonto benötigt keine E-Mail-Adresse.

Meldungen, Blockierungen und Kontaktanfragen

Bei einer Meldung speichern wir die beteiligten Spielerkennungen, Partie- und Inhaltskennung, Meldegrund, optionalen Hinweistext und den Bearbeitungsstand. Blockierungen speichern die Kennungen der beteiligten Spieler. Berechtigte Administratoren können Meldungen und erforderliche Spielinformationen einsehen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der Schutz vor Missbrauch und die Bearbeitung rechtswidriger Inhalte.

Wenn du uns per E-Mail kontaktierst, verarbeiten wir Absenderadresse und Inhalt zur Bearbeitung deiner Anfrage: nach Art. 6 Abs. 1 lit. b DSGVO bei Anfragen zum Nutzungsverhältnis und ansonsten nach Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres Interesses an der Beantwortung von Anfragen.

Lokale Speicherungen

Für Anmeldung, Gastkonto, Spielbetrieb und Einstellungen verwenden wir Cookies beziehungsweise Browser- oder App-Speicher. Dazu gehören Sitzungen, die Geräte-Spielerkennung, Spielername, Sprache, angefangene Eingaben und Einwilligungsentscheidungen. Ein Service Worker speichert Dateien für die installierte Web-App zwischen. Soweit diese Zugriffe für die ausdrücklich gewünschte Funktion unbedingt erforderlich sind, erfolgen sie nach § 25 Abs. 2 Nr. 2 TDDDG ohne zusätzliche Einwilligung. Personenbezogene Daten verarbeiten wir auf den oben genannten Rechtsgrundlagen.

Freiwillige Benachrichtigungen

Push-Benachrichtigungen werden nach deiner Aktivierung eingerichtet. Beim Web Push speichern wir Abonnementadresse und technische Schlüssel des vom Browser gewählten Push-Dienstes; in Android wird ein Firebase-Cloud-Messaging-Token von Google verarbeitet und deinem Spieler zugeordnet. Der jeweilige Dienst stellt Hinweise auf Spielereignisse zu. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO; einwilligungsbedürftige Gerätezugriffe erfolgen nach § 25 Abs. 1 TDDDG. Du kannst Benachrichtigungen im Spiel beziehungsweise in den Browser- oder Systemeinstellungen deaktivieren.

Optionale Statistik und Kampagnenquellen

Beim Öffnen eines Kurzlinks übergibt das Cookie „wortello-entry“ ausschließlich dessen öffentliche Linkkennung an die Infoseite, damit die Adresse ohne Kampagnenparameter angezeigt werden kann. Es enthält keine individuelle Besucherkennung, läuft spätestens nach zwei Minuten ab und wird beim Laden der Infoseite gelöscht. Daraus allein werden keine Besuchsstatistiken erzeugt.

Nur nach deiner gesonderten Statistik-Zustimmung verarbeiten wir zufällige Besucher- und Sitzungskennungen, aufgerufene Routen, Ereignistypen und Zeitpunkte. Bei einem Kampagnenlink erfassen wir dessen Quelle, den Besuch, Klicks zur Webversion oder zu Google Play und einen gemeldeten ersten Android-App-Start. Die erste Quelle innerhalb von 30 Tagen vor einer bestätigten neuen Registrierung wird mit deiner Konto-ID verknüpft. Diese Herkunft bleibt bis zu deinem Widerruf oder der Kontolöschung gespeichert und kann für Vergleiche der späteren Spieleraktivität verwendet werden. Auch der Zeitpunkt einer bestätigten Registrierung wird für diese Statistik gespeichert. Die eigenen Statistik-Tabellen speichern keine IP-Adresse und keinen User-Agent; technisch notwendige Verbindungsdaten bei der Übertragung bleiben davon unberührt.

Bei Android wird eine zufällige Kampagnenkennung über den Install-Referrer an Google Play übergeben. Die App liest sie erst nach deiner gesonderten Statistik-Zustimmung aus. Nicht gestartete Installationen werden damit nicht gezählt. Im Browser bleibt die vorläufige Zuordnung am jeweiligen Browser; ein Browser- oder Gerätewechsel kann sie unterbrechen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Die Zustimmung ist freiwillig; wortello funktioniert ohne diese Statistik. Du kannst sie jederzeit über die Datenschutz-Einstellungen widerrufen. Der Widerruf wirkt für die Zukunft und berührt die Rechtmäßigkeit der bisherigen Verarbeitung nicht.

Beim Widerruf entfernen wir lokale Statistik- und Kampagnenkennungen und veranlassen die Löschung noch zuordenbarer Besuchsdaten sowie der Account-Herkunft und zuordenbarer Kampagnenmessdaten. Ist das Gerät offline oder die Löschung vorübergehend nicht möglich, bleibt eine notwendige Löschvormerkung gespeichert; die Anfrage wird beim nächsten Online-Kontakt erneut versucht. Bereits gebildete Tagesaggregate ohne Besuchs- oder Kontokennung bleiben erhalten.

Dienstleister und Übermittlungen

Bei Diensten international tätiger Anbieter kann eine Verarbeitung außerhalb der EU beziehungsweise des EWR, insbesondere in den USA, stattfinden. Eine EU-Datenbankregion allein schließt solche Übermittlungen nicht aus. Informationen zu den für deinen Verarbeitungsvorgang geltenden Empfängern und Übermittlungsgrundlagen sowie Kopien einschlägiger Garantien kannst du unter der oben genannten Kontaktadresse anfordern.

Speicherdauer und Löschung

Konto, Profil und gespeicherte Partien werden für das Nutzungsverhältnis vorgehalten. Du kannst dein Konto im Profil löschen oder dich mit einer Löschanfrage an die Kontaktadresse wenden. Die Kontolöschung entfernt das Konto, Profil, Verknüpfungen, gespeicherte Partien einschließlich Partie-Chats, Push-Kennungen, Blockierungen, Meldungen von oder über deine Spielerkennungen und zuordenbare Kampagnendaten. Gemeinsame Partien werden dabei auch für Mitspieler entfernt.

Besuchsbezogene Statistikdaten werden nach Ablauf von 90 Tagen im täglichen Bereinigungslauf gelöscht. Kampagnenkontakte können innerhalb von 30 Tagen einer neuen Registrierung zugeordnet werden. Eine bestätigte Konto-Herkunft und statistische Registrierungsdaten bleiben bis zum Widerruf oder zur Kontolöschung gespeichert; Tagesaggregate ohne Kennungen werden für historische Vergleiche vorgehalten.

Meldungen und Blockierungen werden bis zu ihrer Entfernung oder der betreffenden Kontolöschung vorgehalten. Kontaktanfragen werden so lange aufbewahrt, wie ihre Bearbeitung und gegebenenfalls die Wahrung rechtlicher Ansprüche dies erfordern. Technische Protokolle und Sicherungskopien unterliegen den Aufbewahrungs- und Überschreibungsfristen der jeweiligen Dienstleister; eine Löschung im aktiven System bedeutet nicht die sofortige Entfernung aus jeder Sicherungskopie. Auskunft zu den für deine Daten geltenden Fristen erhältst du über die Kontaktadresse.

Lokale Einstellungen bleiben bis zu ihrer Änderung, Entfernung oder der Löschung des Browser- beziehungsweise App-Speichers erhalten. Das Entfernen des gesamten lokalen Speichers kann den Zugang zu einem nicht verknüpften Gastkonto verlieren lassen und ersetzt keine serverseitige Kontolöschung.

Deine Rechte

Du hast nach den gesetzlichen Voraussetzungen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit. Soweit wir Daten aufgrund berechtigter Interessen verarbeiten, kannst du aus Gründen deiner besonderen Situation widersprechen. Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Wende dich dafür an die oben genannte E-Mail-Adresse.

Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an deinem Aufenthaltsort, Arbeitsplatz oder am Ort des vermuteten Verstoßes. Für den Betreiber in Nordrhein-Westfalen ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen eine Anlaufstelle.

Automatisierte Entscheidungen

Die Zuordnung einer Kampagnenquelle dient der Statistik. Sie führt nicht zu einer automatisierten Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung über dich.