Datenschutz­erklärung

1. Das Wichtigste vorab

GuterSpieler.com ist eine Sammlung kleiner Browserspiele. Die Spiele laufen vollständig auf deinem Gerät. Es gibt keine Benutzerkonten, keine Anmeldung und keine Übertragung von Spielständen an uns. Deine Highscores liegen ausschließlich im lokalen Speicher deines Browsers.

Personenbezogene Daten fallen im Wesentlichen nur dort an, wo sie technisch unvermeidbar sind (Server-Logs) oder wo du ausdrücklich einwilligst (Reichweiten­messung für Werbe­anzeigen). Die Einzelheiten stehen unten.

2. Verantwortlicher

Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO ist:

Einen Datenschutzbeauftragten haben wir nicht bestellt; die gesetzlichen Voraussetzungen des Art. 37 DSGVO bzw. § 38 BDSG liegen nicht vor. Für alle Fragen zum Datenschutz erreichst du uns unter hello@guterspieler.com.

3. Aufruf der Website (Server-Logfiles)

Bei jedem Aufruf übermittelt dein Browser technisch notwendige Daten, die unser Server in Logfiles protokolliert:

• gekürzte oder vollständige IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Adresse (URL) und übertragene Datenmenge
• HTTP-Statuscode
• Browsertyp, Browserversion und Betriebssystem
• zuvor besuchte Seite (Referrer), sofern übermittelt

Zweck: Auslieferung der Seite, Gewährleistung der Systemsicherheit und Stabilität, Abwehr von Angriffen sowie Fehleranalyse.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht am sicheren und störungsfreien Betrieb des Angebots.
Speicherdauer: Logfiles werden spätestens nach 7 Tagen gelöscht oder anonymisiert, sofern sie nicht ausnahmsweise zur Aufklärung eines konkreten Sicherheitsvorfalls länger benötigt werden.

Eine Zusammenführung dieser Daten mit anderen Datenquellen oder eine Auswertung zu Marketingzwecken findet nicht statt.

Hosting

Die Website wird nicht von uns selbst betrieben, sondern von einem spezialisierten Hosting-Anbieter innerhalb der Europäischen Union. Empfänger­kategorie im Sinne von Art. 13 Abs. 1 lit. e DSGVO ist damit unser Hosting-Dienstleister, der die oben genannten Server-Logdaten ausschließlich weisungsgebunden in unserem Auftrag verarbeitet. Mit ihm besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO. Den Namen des Anbieters teilen wir dir auf Anfrage unter hello@guterspieler.com mit.

4. Lokaler Speicher (localStorage)

Wir setzen keine Tracking-Cookies ohne deine Einwilligung. Für den Spielbetrieb legen wir jedoch Einträge im localStorage deines Browsers ab — das ist ein Speicher, der dein Gerät nie verlässt und den kein Server auslesen kann:

• guterspieler.v1 — deine Highscores, die Anzahl gespielter Runden sowie deine Sound-, Lautstärke- und Theme-Einstellung.
• guterspieler.consent.v1 — deine Cookie-Entscheidung samt Zeitstempel und Versionsnummer, damit wir dich nicht bei jedem Besuch erneut fragen.

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG. Die Speicherung ist unbedingt erforderlich, damit wir den von dir ausdrücklich gewünschten Dienst — ein Spiel mit gespeichertem Punktestand — bereitstellen können. Eine Einwilligung ist dafür nicht erforderlich. Da die Daten unser Server nie erreichen, findet insoweit auch keine Verarbeitung personenbezogener Daten durch uns statt.

Du kannst diese Daten jederzeit selbst löschen: über den Button „Reset all scores“ auf der Startseite oder indem du in deinem Browser die Website-Daten für diese Domain löschst.

5. Einwilligungs­verwaltung

Beim ersten Besuch fragen wir dich über einen Banner, ob wir Dienste mit Einwilligungs­pflicht laden dürfen. Bis du zustimmst, werden diese Dienste technisch blockiert und gar nicht erst geladen. Ablehnen ist mit demselben einen Klick möglich wie Zustimmen.

Deine Entscheidung kannst du jederzeit ändern oder widerrufen — über den Link „Cookie-Einstellungen“ im Fußbereich jeder Seite. Der Widerruf wirkt für die Zukunft; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt (Art. 7 Abs. 3 DSGVO).

6. Microsoft Advertising (Universal Event Tracking)

Nur mit deiner Einwilligung binden wir das UET-Tag von Microsoft Advertising ein. Anbieter ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland.

Das Tag setzt Cookies bzw. liest Kennungen aus deinem Endgerät aus und ermöglicht es uns zu erkennen, ob ein Besuch über eine unserer Anzeigen in der Bing- oder Microsoft-Suche zustande gekommen ist. Verarbeitet werden dabei insbesondere deine IP-Adresse, Angaben zu Browser und Endgerät, die aufgerufenen Seiten sowie Zeitpunkt und Herkunft des Besuchs. Wir erhalten von Microsoft ausschließlich aggregierte Statistiken und können dich darüber nicht persönlich identifizieren.

Rechtsgrundlage: deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.
Drittlandtransfer: Dabei können Daten an die Microsoft Corporation in die USA übermittelt werden. Microsoft ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend bestehen Standard­vertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Ein den europäischen Standards vollständig entsprechendes Schutzniveau kann bei Übermittlungen in die USA gleichwohl nicht garantiert werden — insbesondere besteht das Risiko eines Zugriffs durch US-Behörden. Mit deiner Einwilligung willigst du auch in diese Übermittlung ein (Art. 49 Abs. 1 lit. a DSGVO).
Speicherdauer: Die von Microsoft gesetzten Cookies laufen spätestens nach 13 Monaten ab.

Weitere Informationen findest du in der Datenschutzerklärung von Microsoft. Solltest du nicht eingewilligt haben, wird dieses Tag zu keinem Zeitpunkt geladen.

7. Eingebundene Drittinhalte

Zur Darstellung der Seite laden wir zwei Ressourcen von externen Servern. Dabei wird technisch bedingt deine IP-Adresse an den jeweiligen Anbieter übermittelt, weil ohne sie keine Verbindung zustande kommen kann.

Google Fonts

Die Schriftarten „Outfit“ und „Inter“ werden über die Server von Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) geladen. Google erhält dabei deine IP-Adresse sowie technische Angaben zu Browser und Betriebssystem. Eine Zusammenführung mit einem Google-Konto erfolgt nach Angaben von Google nicht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (einheitliche, barrierearme Darstellung des Angebots). Details: Datenschutzerklärung von Google.

Tailwind CSS (CDN)

Das Layout-Framework Tailwind CSS wird über cdn.tailwindcss.com ausgeliefert. Auch hier wird deine IP-Adresse an den Betreiber des Content-Delivery-Netzwerks übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (performante und zuverlässige Auslieferung des Angebots).

8. Kontaktaufnahme per E-Mail

Wenn du uns schreibst, verarbeiten wir deine E-Mail-Adresse und den Inhalt deiner Nachricht ausschließlich zur Bearbeitung deines Anliegens. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Beantwortung von Anfragen), bei vertraglichen Anliegen Art. 6 Abs. 1 lit. b DSGVO. Wir löschen die Korrespondenz, sobald sie nicht mehr erforderlich ist und keine gesetzlichen Aufbewahrungs­pflichten entgegenstehen.

9. Deine Rechte

Dir stehen gegenüber uns die folgenden Rechte zu:

• Auskunft über die zu deiner Person verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Widerspruchsrecht (Art. 21 DSGVO)

Soweit wir Daten auf Grundlage berechtigter Interessen nach Art. 6 Abs. 1 lit. f DSGVO verarbeiten, hast du das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit Widerspruch einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen.

Beschwerderecht

Unbeschadet anderer Rechtsbehelfe steht dir ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat deines Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Eine Übersicht der deutschen Aufsichtsbehörden mit Anschriften findest du beim Bundesbeauftragten für den Datenschutz und die Informationsfreiheit.

10. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

11. Bereitstellungspflicht

Du bist weder gesetzlich noch vertraglich verpflichtet, uns personenbezogene Daten bereitzustellen. Ohne die technisch notwendigen Daten aus Abschnitt 3 kann die Website allerdings nicht ausgeliefert werden.

12. Sicherheit

Diese Website nutzt aus Sicherheitsgründen eine TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du an https:// in der Adresszeile deines Browsers.

13. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, sobald sich die Rechtslage oder unser Angebot ändert. Es gilt die jeweils hier veröffentlichte Fassung. Stand: 12. August 2026.

1. Summary

This is a courtesy translation; only the German version above is legally binding. GuterSpieler.com is a collection of small browser games that run entirely on your device. There are no user accounts, no sign-up and no transfer of game data to us — your high scores stay in your browser's local storage. Personal data is processed only where it is technically unavoidable (server logs) or where you explicitly consent (advertising measurement).

2. Controller

The controller within the meaning of Art. 4 (7) GDPR is:

We have not appointed a data protection officer, as the conditions of Art. 37 GDPR / section 38 BDSG are not met. For any privacy question, write to hello@guterspieler.com.

3. Server log files

Every request causes your browser to transmit technically necessary data that our server records: IP address, date and time, requested URL, transferred volume, HTTP status code, browser type and version, operating system and — where transmitted — the referring page.

Purpose: delivering the site, system security and stability, attack mitigation and error analysis. Legal basis: Art. 6 (1) (f) GDPR (legitimate interest in secure, reliable operation). Retention: deleted or anonymised after 7 days at the latest, unless required longer to investigate a specific security incident. This data is never merged with other sources or used for marketing. Hosting is provided by a specialised hosting provider within the European Union — the category of recipient under Art. 13 (1) (e) GDPR — acting solely on our instructions as a processor under an Art. 28 GDPR agreement. We will name the provider on request at hello@guterspieler.com.

4. Local storage

We set no tracking cookies without your consent. To run the games we do store entries in your browser's localStorage, which never leaves your device and cannot be read by any server: guterspieler.v1 (high scores, play counts, sound, volume and theme settings) and guterspieler.consent.v1 (your cookie decision with timestamp and version).

Legal basis: section 25 (2) no. 2 TDDDG — strictly necessary to provide the service you explicitly requested, so no consent is required. You can delete this data at any time via "Reset all scores" on the home page or by clearing site data in your browser.

5. Consent management

On your first visit a banner asks whether we may load consent-requiring services. Until you agree, those services are technically blocked and never loaded. Rejecting takes the same single click as accepting. You can change or withdraw your decision at any time via "Cookie-Einstellungen" in the footer of every page. Withdrawal takes effect for the future and does not affect the lawfulness of processing carried out beforehand (Art. 7 (3) GDPR).

6. Microsoft Advertising (Universal Event Tracking)

Only with your consent do we load the Microsoft Advertising UET tag, provided by Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Ireland. The tag sets cookies or reads identifiers from your device so we can tell whether a visit originated from one of our ads. It processes your IP address, browser and device information, the pages you visit and the time and source of the visit. We receive aggregated statistics only and cannot identify you personally from them.

Legal basis: your consent under Art. 6 (1) (a) GDPR and section 25 (1) TDDDG. Third-country transfer: data may be transferred to Microsoft Corporation in the USA. Microsoft is certified under the EU-US Data Privacy Framework and standard contractual clauses under Art. 46 (2) (c) GDPR are additionally in place; nevertheless a level of protection fully equivalent to EU standards cannot be guaranteed for US transfers, in particular regarding access by US authorities. Your consent also covers this transfer (Art. 49 (1) (a) GDPR). Retention: cookies set by Microsoft expire after 13 months at the latest. See the Microsoft privacy statement.

7. Embedded third-party resources

Two resources are loaded from external servers, which technically requires your IP address to be transmitted to the respective provider. Google Fonts ("Outfit" and "Inter") are served by Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland, which receives your IP address and technical browser data; according to Google this is not linked to a Google account. Tailwind CSS is delivered via cdn.tailwindcss.com, whose CDN operator likewise receives your IP address. Legal basis for both: Art. 6 (1) (f) GDPR (consistent, performant delivery of the site).

8. Contacting us by e-mail

If you write to us we process your e-mail address and the content of your message solely to handle your request. Legal basis: Art. 6 (1) (f) GDPR, or Art. 6 (1) (b) GDPR for contractual matters. Correspondence is deleted once it is no longer needed and no statutory retention period applies.

9. Your rights

You have the right to access (Art. 15), rectification (Art. 16), erasure (Art. 17), restriction of processing (Art. 18), data portability (Art. 20) and to withdraw consent with future effect (Art. 7 (3) GDPR).

Right to object (Art. 21 GDPR): where we process data on the basis of legitimate interests under Art. 6 (1) (f) GDPR, you may object at any time on grounds relating to your particular situation. We will then stop processing unless we can demonstrate compelling legitimate grounds that override your interests, rights and freedoms.

Right to lodge a complaint (Art. 77 GDPR): with a supervisory authority, in particular in the member state of your residence, place of work or of the alleged infringement. A list of the German supervisory authorities and their addresses is published by the Federal Commissioner for Data Protection and Freedom of Information.

10. Automated decision-making, obligation to provide data, security

No automated decision-making or profiling within the meaning of Art. 22 GDPR takes place. You are under no legal or contractual obligation to provide personal data, although the site cannot be delivered without the technically necessary data in section 3. This site uses TLS encryption, recognisable by https:// in your browser's address bar.

11. Changes

We update this policy whenever the legal situation or our service changes. The version published here applies. Last updated: 12. August 2026.