Datenschutzerklärung
Wer deine Daten verarbeitet, warum, und was du tun kannst.
Gültig ab 25. Oktober 2026
Wer wir sind
Betreiberin von spotevil.com ist die inithouse.com s.r.o., Identifikationsnummer (IČO) 23374390, USt-IdNr. CZ23374390, mit Sitz in Příčná 1892/4, Nové Město, 110 00 Praha 1, Tschechische Republik, eingetragen im Handelsregister beim Stadtgericht Prag, Aktenzeichen C 425130. Verantwortlich für die Verarbeitung deiner personenbezogenen Daten sind wir.
Bei allen Fragen zu dieser Erklärung schreib uns an info@inithouse.com. Einen Datenschutzbeauftragten haben wir nicht benannt, da wir gesetzlich nicht dazu verpflichtet sind; über diese Adresse erreichst du die Menschen, die über den Umgang mit deinen Daten entscheiden.
Welche Daten wir erheben
- Konto: deine E-Mail-Adresse, ein Passwort (unser Authentifizierungsanbieter speichert davon nur einen Hash), Anzeigename, optional ein Avatar und deine Sprache. Wenn du dich mit Google anmeldest, erhalten wir deinen Namen, deine E-Mail-Adresse und deine Google-Konto-ID.
- Spieldaten: Spiele, die du startest, deine Antworten, Punkte, genutzte Hinweise, Platzierungen in Ranglisten und Serien. Im Party-Modus der Anzeigename, den du für die Party wählst.
- Nachrichten: was du uns über das Kontaktformular oder eine Inhaltsmeldung schickst, zusammen mit der E-Mail-Adresse, die du uns angibst.
- Technische Daten: IP-Adresse, User-Agent des Browsers und die in der Cookie-Richtlinie beschriebenen Cookies.
- Analysedaten, nur wenn du es erlaubst: welche Seiten und Funktionen du nutzt, erfasst von Google Analytics und Microsoft Clarity.
Warum wir sie verarbeiten und auf welcher Rechtsgrundlage
- Betrieb des Spiels und deines Kontos, einschließlich E-Mails zur Anmeldung und zum Zurücksetzen des Passworts: Erfüllung unseres Vertrags mit dir (Art. 6 Abs. 1 lit. b DSGVO).
- Sicherheit und Missbrauchsschutz: Anfragelimits, Bot-Prüfungen, Fehlerüberwachung. Unser berechtigtes Interesse an einem sicheren, funktionierenden Dienst (Art. 6 Abs. 1 lit. f DSGVO).
- Beantwortung deiner Nachrichten und Inhaltsmeldungen: unser berechtigtes Interesse, dir zu antworten (Art. 6 Abs. 1 lit. f DSGVO).
- Nutzungsanalyse mit Google Analytics und Microsoft Clarity: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit in der Cookie-Richtlinie widerrufen kannst.
Für ein Konto brauchst du eine E-Mail-Adresse. Alles andere ist freiwillig, und du kannst auch ohne Konto als Gast spielen.
Wir treffen keine ausschließlich auf automatisierter Verarbeitung beruhenden Entscheidungen über dich, die dir gegenüber rechtliche Wirkung entfalten oder dich in ähnlicher Weise erheblich beeinträchtigen.
Wer deine Daten erhält
Wir setzen die folgenden Anbieter ein. Jeder von ihnen verarbeitet Daten in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags.
- Supabase (Supabase, Inc., USA): Datenbank und Anmeldung. Deine Daten werden in Frankfurt, Deutschland, gespeichert.
- Vercel (Vercel Inc., USA): Hosting der Website und der API. Serverfunktionen laufen in Frankfurt, Deutschland; Seiten werden über das weltweite Netzwerk von Vercel ausgeliefert.
- Cloudflare (Cloudflare, Inc., USA): Auslieferung der Panoramabilder, die Turnstile-Prüfung, die Bots von unseren Formularen fernhält, und DNS.
- Resend (Resend, Inc., USA): Versand der E-Mails zur Anmeldung und zum Zurücksetzen des Passworts sowie Weiterleitung von Nachrichten aus dem Kontaktformular an unser Postfach.
- Google (Google Ireland Ltd): unser E-Mail-Postfach (Google Workspace), die Anmeldung mit Google, falls du sie nutzt, und Google Analytics, falls du Analysen erlaubst.
- Microsoft (Microsoft Ireland Operations Ltd): Microsoft Clarity, falls du Analysen erlaubst.
- Sentry (Functional Software, Inc., USA): Fehlerberichte von Website und Server, gespeichert in Frankfurt, Deutschland.
- MapTiler (MapTiler AG, Schweiz): die Kartenkacheln, die dein Browser lädt, wenn du einen Tipp auf der Karte setzt.
Wir verkaufen deine Daten nicht und nutzen sie nicht für Werbung.
Übermittlungen in Länder außerhalb der EU
Einige dieser Anbieter haben ihren Sitz in den USA oder können von dort auf Daten zugreifen. Ist ein Anbieter nach dem EU–US Data Privacy Framework zertifiziert, stützt sich die Übermittlung auf den entsprechenden Angemessenheitsbeschluss der Europäischen Kommission, andernfalls auf die Standardvertragsklauseln der Kommission. Für die Schweiz gilt ein eigener Angemessenheitsbeschluss. Eine Kopie der jeweils geltenden Garantien erhältst du auf Anfrage unter info@inithouse.com.
Wie lange wir sie speichern
- Konto- und Spieldaten: bis du dein Konto löschst. Die Löschung wirkt sofort: Dein Profil wird ausgeblendet und dein Name aus den Ranglisten entfernt. Endgültig gelöscht werden die Daten 14 Tage später, damit du es dir in der Zwischenzeit noch anders überlegen kannst.
- Einträge für Anfragelimits mit IP-Adressen: höchstens 3 Tage.
- Nachrichten an uns: so lange, wie wir sie für die Bearbeitung deines Anliegens und mögliche Rückfragen brauchen.
- Fehlerberichte: bis zu 90 Tage. Google Analytics: bis zu 14 Monate. Microsoft Clarity: Sitzungsaufzeichnungen 30 Tage, aggregierte Heatmaps bis zu 13 Monate.
Deine Rechte
Nach der DSGVO hast du das Recht auf:
- Auskunft: Mit dem Datenexport erhältst du jederzeit eine Kopie deiner Daten.
- Löschung: Lösche dein Konto auf der Seite zur Kontolöschung.
- Berichtigung: Korrigiere deine Daten in den Kontoeinstellungen oder bitte uns darum.
- Einschränkung der Verarbeitung: Bitte uns, die Verarbeitung auszusetzen, solange wir eine Meinungsverschiedenheit darüber klären.
- Widerspruch: Widersprich einer Verarbeitung, die auf unserem berechtigten Interesse beruht. Wir stellen sie dann ein, es sei denn, wir haben zwingende Gründe, die deine Interessen überwiegen.
- Datenübertragbarkeit: Der Datenexport ist eine maschinenlesbare JSON-Datei.
- Widerruf der Einwilligung: Schalte die Analyse in der Cookie-Richtlinie aus. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt davon unberührt.
- Beschwerde: beim tschechischen Amt für den Schutz personenbezogener Daten (Úřad pro ochranu osobních údajů), Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz, oder bei der Aufsichtsbehörde in deinem eigenen EU-Land.
Um eines dieser Rechte auszuüben, schreib an info@inithouse.com. Wir antworten innerhalb eines Monats.
Cookies
Wir verwenden Cookies, die für den Betrieb der Website nötig sind, und Analyse-Cookies nur mit deiner Einwilligung. Die Cookie-Richtlinie führt jedes einzelne auf und lässt dich deine Wahl ändern.
Kinder
spotevil.com richtet sich an Personen ab 16 Jahren. Wir erheben nicht wissentlich Daten von jüngeren Kindern. Wenn du glaubst, dass uns ein Kind unter 16 Jahren personenbezogene Daten übermittelt hat, schreib uns, und wir löschen sie.
Änderungen dieser Erklärung
Wenn wir den Umgang mit deinen Daten ändern, aktualisieren wir diese Seite und das Datum oben. Wer ein Konto hat, erfährt von wesentlichen Änderungen per E-Mail, bevor sie wirksam werden.
Diese Erklärung ist in mehreren Sprachen verfügbar. Weicht eine Übersetzung von der englischen Fassung ab, ist die englische Fassung maßgeblich.