Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:

Frozen Donkey GmbH
Lange Straße 15
29664 Walsrode
Deutschland
Telefon: +49 5161 7874916
E-Mail: dingdong@frozendonkey.com

Vertreten durch den Geschäftsführer Torben Ludwig.

2. Was diese Seite nicht tut

Damit der Rest kurz bleiben kann:

• Es gibt keine Registrierung, kein Nutzerkonto und kein Login.
• Es werden keine Cookies gesetzt — weder von uns noch von Dritten.
• Es werden keine Tracking-Dienste Dritter eingesetzt, insbesondere kein Google Analytics. Unsere eigene Besucher- und Spielstatistik läuft auf unseren eigenen Servern und ist in Abschnitt 4 beschrieben. Wiedererkannt werden Sie dabei nur, wenn Sie in einem Spiel ausdrücklich zustimmen.
• Es sind keine Social-Media-Plugins, Karten, Videos oder Schaltflächen von Facebook, Instagram, LinkedIn, X/Twitter oder YouTube eingebunden.
• Schriften, Bilder, Töne und Programmcode liegen vollständig auf unseren eigenen Adressen. Beim Laden der Seite werden keine Daten an Google Fonts oder ein fremdes CDN übertragen.
• Es findet keine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO statt.
• Es werden keine Daten verkauft oder in andere Zwecke überführt.

Beim ersten Start eines Spiels fragen wir Sie einmal, ob wir eine zufällige Kennung in Ihrem Browser speichern dürfen. Das ist kein Cookie, braucht nach § 25 Abs. 1 TDDDG aber trotzdem Ihre Einwilligung (Abschnitte 4 und 5). Lehnen Sie ab, funktionieren alle Spiele unverändert, und es wird nichts gespeichert, was nicht für den Spielbetrieb unbedingt erforderlich ist.

3. Auslieferung und Hosting

Diese Seite und die Spiele werden über Cloudflare Pages ausgeliefert, die Verbindung zwischen zwei Mitspielern über Cloudflare Workers. Anbieter ist:

Cloudflare, Inc.
101 Townsend St.
San Francisco, CA 94107
USA
in der EU vertreten durch: Cloudflare Germany GmbH, Rosental 7, 80331 München

Bei jedem Abruf verarbeitet Cloudflare technisch notwendige Verbindungsdaten: IP-Adresse, aufgerufene Adresse, Datum und Uhrzeit, übertragene Datenmenge, Statuscode, Referrer sowie Browser- und Betriebssystemkennung. Diese Daten sind erforderlich, um die Seite auszuliefern und gegen Angriffe und Missbrauch zu schützen. Wir betreiben dafür keine eigenen Logdateien und werten diese Daten nicht personenbezogen aus.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im technisch fehlerfreien und sicheren Betrieb des Angebots. Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Da eine Verarbeitung auch in den USA erfolgen kann, ist die Übermittlung durch die EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO abgesichert; Cloudflare, Inc. ist zudem nach dem EU-US Data Privacy Framework zertifiziert. Die Speicherdauer der Verbindungsdaten richtet sich nach den Fristen von Cloudflare; sie werden dort regelmäßig nach kurzer Zeit gelöscht oder aggregiert.

4. Besucher- und Spielstatistik

Besucherstatistik mit Plausible

Um zu erfahren, welche Spiele wie oft aufgerufen werden, setzen wir die Open-Source-Software Plausible Analytics ein. Plausible läuft auf unserem eigenen Server unter plausible.frozendonkey.dev. Es werden keine Daten an Dritte übertragen.

Plausible setzt keine Cookies und greift nicht auf Speicher in Ihrem Browser zu. Erfasst werden pro Seitenaufruf: aufgerufene Adresse, Referrer, Browser, Betriebssystem, Gerätetyp und das aus der IP-Adresse abgeleitete Land. IP-Adresse und Browserkennung werden nicht gespeichert. Sie fließen lediglich in einen gesalzenen Hash ein, mit dem wiederholte Aufrufe innerhalb eines Tages als ein Besuch gezählt werden. Der Salt wechselt täglich, danach ist der Hash keiner Person mehr zuzuordnen. Die Statistiken liegen ausschließlich aggregiert vor und lassen keinen Rückschluss auf einzelne Personen zu.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der Auswertung und Verbesserung unseres Angebots. Sie können der Erfassung widersprechen, indem Sie JavaScript deaktivieren oder einen Inhaltsblocker verwenden. Die Spiele funktionieren dann unverändert weiter.

Spielstatistik

Um zu erfahren, wie die Spiele genutzt werden, senden die Spiele technische Ereignisse an unsere eigene Auswertung unter protonstream.frozendonkey.dev. Sie läuft auf unserem eigenen Server; es werden keine Daten an Dritte übertragen.

Erfasst werden je Ereignis: das Spiel und seine Version, der Zeitpunkt, Sprache und Zeitzone Ihres Browsers, das aus der IP-Adresse abgeleitete Land sowie der Spielverlauf — Ladezeit, begonnene und beendete Partien, deren Dauer und Ausgang, gegen wen gespielt wurde (Computergegner oder eine zweite Person) und welche Schaltflächen Sie bedient haben. Es werden keine Eingaben von Ihnen und keine Inhalte übertragen. Ihre IP-Adresse selbst wird für die Auswertung nicht gespeichert; sie fällt technisch beim Verbindungsaufbau an (Abschnitt 3). Wie die Statistik darüber hinaus arbeitet, hängt von Ihrer Antwort auf die Frage beim ersten Start ab.

Ohne Ihre Einwilligung, also wenn Sie „Nur Notwendiges“ wählen, wird für die Statistik nichts im Speicher Ihres Browsers abgelegt oder ausgelesen. Die Kennung einer Sitzung entsteht bei jedem Laden der Seite neu und wird nirgends gespeichert. Eine Wiedererkennung über mehrere Besuche oder über mehrere Spiele hinweg findet nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der Auswertung und Verbesserung unserer Spiele. Sie können der Erfassung widersprechen, indem Sie einen Inhaltsblocker verwenden, der protonstream.frozendonkey.dev sperrt. Die Spiele funktionieren dann unverändert weiter.

Mit Ihrer Einwilligung, also wenn Sie „Zustimmen“ wählen, speichern die Spiele zusätzlich eine zufällig erzeugte Gerätekennung im Speicher Ihres Browsers (Abschnitt 5) und senden sie mit jedem Ereignis. Sie gilt gemeinsam für alle vier Spiele auf instantplay.me. Damit sehen wir, ob jemand wiederkommt, wie viele Spielerinnen und Spieler ein Spiel nach einem Tag oder einer Woche noch spielen und zwischen welchen Spielen gewechselt wird. Die Kennung enthält weder Namen noch Kontaktdaten. Beim Empfang ersetzen wir sie durch einen mit einem geheimen Schlüssel gebildeten Wert (Pseudonymisierung); die Kennung aus Ihrem Browser selbst gelangt nicht in unsere Datenbank. Wir führen diese Daten nicht mit anderen Daten zusammen und verwenden sie ausschließlich für diese Statistik, nicht dazu, Sie persönlich anzusprechen.

Rechtsgrundlage ist Ihre Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen (Abschnitt 5). Die Gerätekennung wird dann sofort aus Ihrem Browser gelöscht, und die Spiele arbeiten wie oben ohne Einwilligung beschrieben. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

5. Speicherung im Browser (§ 25 TDDDG)

Die Spiele legen Einträge im lokalen Speicher Ihres Browsers (localStorage) ab. Das sind keine Cookies, rechtlich gelten für sie aber dieselben Regeln.

Unbedingt erforderlich

• icq:id — eine im Browser zufällig erzeugte Kennung sowie ein Spielname. Die Kennung entsteht ohne Ihre Eingabe und ist keiner Person zugeordnet; mit ihr kommen Sie nach einem Neuladen oder einem Verbindungsabbruch wieder auf denselben Platz im Spiel zurück. Den Spielnamen setzen wir zunächst automatisch zusammen (zum Beispiel „SwiftOtter“). Beim ersten Start können Sie ihn durch einen eigenen ersetzen und ihn später im Menü jederzeit ändern; mitgespeichert wird dabei, dass Sie ihn einmal bestätigt haben, damit wir nicht erneut fragen. Ein bürgerlicher Name ist dafür weder nötig noch erwünscht — Ihre Mitspielerinnen und Mitspieler sehen diesen Namen während einer Runde (Abschnitt 6).
• icq:consent — Ihre Antwort auf die Frage beim ersten Start, mit Datum und der Fassung der Frage. Ohne diesen Eintrag müssten wir Sie bei jedem Start erneut fragen.

Diese Einträge sind für den Betrieb des Spiels unbedingt erforderlich, ihre Speicherung ist daher nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung zulässig. icq:id verlässt Ihr Gerät nur als Kennung und Spielname innerhalb einer laufenden Spielrunde (Abschnitt 6); icq:consent verlässt Ihr Gerät nicht.

Nur mit Ihrer Einwilligung

• sg.id — die zufällig erzeugte Gerätekennung der Spielstatistik (Abschnitt 4), gemeinsam für alle vier Spiele.
• sg.s. gefolgt vom Namen des Spiels — je Spiel die Kennung der laufenden und der vorigen Sitzung, die Spielversion und der Zeitpunkt der letzten Aktivität. Daraus ergibt sich, wann eine neue Sitzung beginnt.

Diese Einträge bleiben gespeichert, bis Sie Ihre Einwilligung widerrufen oder die Websitedaten für instantplay.me in Ihrem Browser löschen.

Einwilligung ändern oder widerrufen

In jedem Spiel öffnet der Link „Privatsphäre“ am unteren Rand die Frage erneut; dort können Sie auch nachträglich zustimmen. Widerrufen können Sie außerdem direkt hier. Offene Spiele verwenden die Gerätekennung danach sofort nicht mehr.

Unabhängig davon können Sie alle Einträge jederzeit löschen, indem Sie in Ihrem Browser die Websitedaten für instantplay.me entfernen. Beim nächsten Start erhalten Sie dann eine neue Kennung für den Spielbetrieb und werden erneut gefragt.

6. Spielen mit einer zweiten Person

Spielen Sie gegen den Bot, bleiben Ihre Spielzüge in Ihrem Browser; was die Spielstatistik dabei erfasst, steht in Abschnitt 4. Öffnen Sie einen privaten Raum, um jemanden einzuladen, verbindet sich Ihr Browser per WebSocket mit unserem Relay (relay-worker.instantplay.me, betrieben als Cloudflare Worker, siehe Abschnitt 3). Verarbeitet werden dabei:

• der zufällige Raumcode aus dem Einladungslink,
• die Kennung und der Spielname aus Abschnitt 5,
• Ihre Spielzüge und der daraus folgende Spielstand,
• technische Verbindungsdaten einschließlich IP-Adresse, die für den Aufbau der Verbindung notwendig sind.

Der Spielstand liegt nur so lange vor, wie die Runde dauert. Ein Raum, in dem niemand mitspielt, wird nach 30 Minuten automatisch gelöscht; eine verlassene Runde nach 5 Minuten. Es gibt keinen Chat, keine Bestenliste und keine dauerhafte Historie. Wer Ihren Einladungslink hat, kann den freien Platz im Raum einnehmen und dort den Spielnamen sehen, den Sie sich gegeben haben — teilen Sie den Link deshalb nur mit Personen, mit denen Sie spielen möchten. Einigen sich beide am Ende einer Runde darauf, in einem anderen unserer Spiele weiterzuspielen, öffnet das Relay dafür einen neuen Raum; verarbeitet wird dabei dasselbe wie oben.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO: Die Verarbeitung ist erforderlich, um die von Ihnen gewünschte Spielrunde zwischen zwei Geräten überhaupt zustande zu bringen.

7. Kontakt per E-Mail oder Telefon

Wenn Sie uns über die im Impressum genannten Wege erreichen, verarbeiten wir Ihre Angaben ausschließlich zur Beantwortung Ihres Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, bei vertragsbezogenen Anfragen Art. 6 Abs. 1 lit. b DSGVO. Wir löschen die Nachricht, sobald das Anliegen erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

8. Minderjährige

Die Spiele richten sich an alle Altersgruppen. Es werden weder ein Alter noch ein Name, eine Adresse oder eine E-Mail-Adresse abgefragt, und es gibt keine Kaufmöglichkeiten. Eine gezielte Erhebung von Daten Minderjähriger findet nicht statt. Wer jünger als 16 Jahre ist, sollte der Speicherung einer Gerätekennung (Abschnitt 4) nur mit Einverständnis der Eltern zustimmen; ohne Zustimmung bleiben alle Spiele vollständig nutzbar.

9. Löschung

Wir verarbeiten und speichern personenbezogene Daten nur für den Zeitraum, der zur Erreichung des jeweiligen Zwecks erforderlich ist, oder soweit gesetzliche Aufbewahrungsfristen dies vorsehen. Nach Ablauf werden die Daten routinemäßig gesperrt oder gelöscht.

10. Ihre Rechte

Sie haben jederzeit das Recht auf

• Bestätigung darüber, ob Sie betreffende Daten verarbeitet werden (Art. 15 DSGVO),
• Auskunft über diese Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO),
• Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO).

Wenden Sie sich dazu an dingdong@frozendonkey.com. Da wir Ihre Aufrufe keiner Person zuordnen können, benötigen wir für eine Auskunft Angaben, mit denen sich der Vorgang eindeutig bestimmen lässt.

11. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Zuständig ist die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.

12. Verschlüsselung

Diese Seite nutzt durchgehend eine TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie am Schloss-Symbol in der Adressleiste Ihres Browsers.

13. Änderungen

Wir passen diese Erklärung an, wenn sich die Verarbeitung auf dieser Seite oder die Rechtslage ändert. Es gilt jeweils die hier veröffentlichte Fassung.

Stand: 2. November 2026

Zu den Spielen