Datenschutzerklärung

Stand: Oktober 2026

Der Schutz deiner Daten ist uns wichtig. Wir verarbeiten personenbezogene Daten ausschließlich auf Grundlage der Datenschutz-Grundverordnung (DSGVO) und des österreichischen Datenschutzgesetzes (DSG). Hier erfährst du, welche Daten AdventureTab verarbeitet, wozu und welche Rechte du hast.

1. Verantwortlicher

Oliver Sulzer
Leo-Mathauser-Gasse 84/2, 1230 Wien, Österreich
E-Mail: office@osulzer.at
Telefon: +43 660 370 33 92

Weitere Angaben findest du im Impressum.

2. Hosting

AdventureTab wird auf einem eigenen Server des Betreibers an seinem Standort in Wien betrieben. Website, Datenbank und Spiele (auch die Subdomain für Spieldateien) laufen auf dieser Infrastruktur; dafür geben wir keine Daten an einen externen Hosting-Anbieter weiter. Alle Daten bleiben in der Europäischen Union.

3. Server-Logdateien

Beim Aufruf der Website speichert der Webserver automatisch technische Zugriffsdaten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Statuscode, übertragene Datenmenge, Referrer sowie Browser und Betriebssystem (User-Agent). Diese Daten brauchen wir, um den Betrieb und die Sicherheit der Website zu gewährleisten und Angriffe abzuwehren (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO). Die Logdateien werden nach spätestens 14 Tagen gelöscht, sofern sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls benötigt werden.

4. Spielen ohne Konto

Du kannst ohne Registrierung spielen. Damit deine Ergebnisse einem Gastspieler zugeordnet werden können, setzen wir das Cookie bg_guest mit einer zufälligen Kennung (siehe Abschnitt 7). Zu jeder Spielrunde speichern wir außerdem einen verschlüsselten Hash-Wert (HMAC) deiner IP-Adresse – nicht die IP-Adresse selbst. Er dient dazu, Mehrfachteilnahmen an Tageswettbewerben und Missbrauch zu erkennen (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO). Wenn du später ein Konto anlegst, werden deine Gast-Ergebnisse in dein Konto übernommen.

5. Benutzerkonto

Für ein Konto verarbeiten wir:

deinen Gamertag (Spielernamen),
deine E-Mail-Adresse,
dein Passwort, ausschließlich als sicherer Hash gespeichert,
deine Spracheinstellung und die Sichtbarkeit deines Profils.

Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Deine E-Mail-Adresse wird nie öffentlich angezeigt; wir nutzen sie nur für Bestätigungs-, Sicherheits- und Passwort-Mails, nicht für Werbung.

6. Spielstände, Bestenlisten, Profile und Freunde

Wir speichern deine Spielrunden mit Ergebnis, Spielverlauf (Replay, damit der Server das Ergebnis prüfen kann), freigeschalteten Erfolgen, Ranglistenwertungen und Mehrspieler-Rennen. Dein Gamertag und deine geprüften Ergebnisse erscheinen öffentlich in Bestenlisten. Deine Profilseite ist standardmäßig öffentlich; in den Kontoeinstellungen kannst du sie auf „nur Freunde“ stellen. Freundschaftsanfragen, Freundeslisten, Blockierungen und Benachrichtigungen sehen nur die jeweils Beteiligten; Benachrichtigungen löschen wir nach 90 Tagen automatisch. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO), bei Prüfung und Betrugserkennung zusätzlich unser berechtigtes Interesse an fairen Bestenlisten (Art. 6 Abs. 1 lit. f DSGVO).

7. Cookies und lokale Speicherung

Wir verwenden ausschließlich technisch notwendige Cookies, ohne Tracking und ohne Werbung. Dafür ist keine Einwilligung erforderlich (§ 165 Abs. 3 TKG 2021); deshalb gibt es auch keinen Cookie-Banner.

adventuretab-session: Sitzung, Anmeldung und Spracheinstellung; gelöscht nach 120 Minuten Inaktivität.
remember_web_…: Nur wenn du beim Anmelden „Angemeldet bleiben“ wählst: hält dich angemeldet, bis du dich abmeldest (höchstens rund 400 Tage).
XSRF-TOKEN: Schutz vor gefälschten Formular-Anfragen (CSRF); gleiche Laufzeit wie die Sitzung.
bg_guest: Zufällige Kennung für Gastspieler; läuft nach einem Jahr ab und wird bei der Anmeldung entfernt.

Im Speicher deines Browsers (localStorage) legen wir außerdem ab, ob du den hellen oder dunklen Modus gewählt hast, sowie in einzelnen Spielen deine Toneinstellungen. Diese Daten verlassen deinen Browser nicht.

8. Schriften und externe Dienste

Alle Schriftarten werden von unserem eigenen Server geladen. Wir binden keine Analyse-, Tracking- oder Werbedienste und keine Social-Media-Plugins ein.

9. E-Mail-Versand

System-E-Mails (z. B. Bestätigung der E-Mail-Adresse, Passwort zurücksetzen) versenden wir über die Mail-Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. Hetzner verarbeitet dabei deine E-Mail-Adresse und den Inhalt der Nachricht ausschließlich in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO); die Server stehen in der EU.

10. Speicherdauer und Löschung

Wir speichern Kontodaten, solange dein Konto besteht. Wenn du dein Konto löschen möchtest, schreib uns an office@osulzer.at; wir löschen dann dein Konto samt persönlicher Daten. Deine Ergebnisse in Bestenlisten werden dabei entfernt oder anonymisiert. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

11. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung, auf Datenübertragbarkeit sowie auf Widerspruch gegen Verarbeitungen, die auf unserem berechtigten Interesse beruhen (Art. 15–21 DSGVO). Wende dich dafür an office@osulzer.at.

Wenn du glaubst, dass die Verarbeitung deiner Daten gegen das Datenschutzrecht verstößt, kannst du dich bei der Aufsichtsbehörde beschweren. In Österreich ist das die Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, www.dsb.gv.at.