Datenschutz

Stand: 16. Oktober 2026

Poly Battle ist ein privates Hobbyprojekt ohne Werbung, ohne Einnahmen und ohne Tracking. Der Quelltext ist offen auf GitHub. Hier steht, welche Daten beim Spielen anfallen, wo sie liegen und wie lange.

Verantwortlich

Jorven Heine
E-Mail: ezzuarhc6@mozmail.com

Kurz gesagt

• Keine Cookies, keine Statistik, kein Tracking, keine Werbung, keine fremden Schriften oder Skripte.
• Kein Konto, keine E-Mail-Adresse. Wer nur gegen die KI oder am selben Gerät spielt, schickt keine Spieldaten an einen Server.
• Online-Partien, Profil-Name und Bestenliste laufen über eine Datenbank in Frankfurt.

Aufruf der Webseite (GitHub Pages)

Die Seite liegt bei GitHub Pages (GitHub, Inc., USA, ein Tochterunternehmen von Microsoft). Beim Aufruf verarbeitet GitHub technisch notwendige Daten wie IP-Adresse, Zeitpunkt, aufgerufene Datei und Browserkennung, um die Seite auszuliefern und vor Angriffen zu schützen. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren, erreichbaren Webseite (Art. 6 Abs. 1 lit. f DSGVO). GitHub ist nach dem EU-US Data Privacy Framework zertifiziert. Details: Datenschutzerklärung von GitHub.

Speicher im Browser

Das Spiel legt im Speicher deines Browsers (localStorage) ab, was es zum Funktionieren braucht: deinen Spielstand, Profil und Erfolge, Einstellungen wie Darstellung und Ton, und eine zufällige Spieler-Kennung für Online-Partien. Ein Service Worker speichert die Dateien des Spiels, damit es auch ohne Verbindung startet. Diese Daten bleiben auf deinem Gerät, bis du sie in den Browser-Einstellungen löschst. Eine Einwilligung ist dafür nicht nötig, weil sie für das Spiel, das du aufrufst, unbedingt erforderlich sind (§ 25 Abs. 2 Nr. 2 TDDDG).

Online-Funktionen (Supabase)

Für Online-Partien, Profil-Namen und die Bestenliste nutzt das Spiel den Dienst Supabase (supabase.com) als Auftragsverarbeiter. Die Datenbank steht in Frankfurt am Main (Region eu-central-1); Supabase hat aber auch Standorte außerhalb der EU, etwa in den USA, und kann im Einzelfall von dort darauf zugreifen. Der Vertrag zur Auftragsverarbeitung (Data Processing Addendum mit EU-Standardvertragsklauseln) ist Teil der Nutzungsbedingungen von Supabase. Details: Datenschutzerklärung von Supabase. Daten fließen nur, wenn du eine dieser Funktionen nutzt:

• Online-Partien: der Spielstand und für jeden Platz eine Prüfsumme (SHA-256) deiner Spieler-Kennung, nie die Kennung selbst. Partien werden gelöscht, wenn 30 Tage lang niemand zieht, und offene Partien ohne Mitspieler schon nach 7 Tagen. Gut zu wissen: Der Nebel gilt in Online-Partien nur in der Anzeige. Deine Mitspieler bekommen den ganzen Spielstand und könnten mit etwas Technik auch sehen, was im Nebel liegt.
• Profil und Name: Sobald du im Profil einen Namen wählst, werden Name und Profil (Stufe, Erfolge, Statistik, gewähltes Aussehen) gespeichert. Jede beendete Partie mit Namen sichert das Profil neu. Profile werden 365 Tage nach der letzten Änderung gelöscht, Profile ohne Fortschritt (Stufe 1) schon nach 180 Tagen.
• Bestenliste: Ergebnisse der Tages- und Wochen-Herausforderung mit dem Zugprotokoll der Partie. Ein automatischer Prüfer (GitHub Actions) spielt die Partie nach, bevor das Ergebnis zählt. In der Bestenliste sind für alle sichtbar: Name, Punkte, Stamm und Runde. Eingereichte Ergebnisse samt Zugprotokoll werden nach 30 Tagen gelöscht (das Protokoll selbst schon nach der Prüfung), Einträge in der Bestenliste nach 90 Tagen.
• Schutz vor Missbrauch: Beim Wählen eines Namens, beim Anlegen einer Online-Partie und beim Einreichen eines Ergebnisses wird eine Prüfsumme deiner IP-Adresse gespeichert (bei IPv6 des Netzes), um massenhafte Anfragen zu bremsen. Die Prüfsumme ist mit einem geheimen Wert gesalzen, aus ihr lässt sich die Adresse nicht einfach zurückrechnen. Sie wird nach einem Tag gelöscht.

Wie bei jedem Server verarbeitet Supabase bei jeder Anfrage deine IP-Adresse, um antworten zu können. Rechtsgrundlage ist die Bereitstellung der Spielfunktionen, die du nutzt (Art. 6 Abs. 1 lit. b DSGVO), beim Missbrauchsschutz unser berechtigtes Interesse an einer fairen Bestenliste (Art. 6 Abs. 1 lit. f DSGVO).

Mitteilungen

Wenn du es im Browser erlaubst, zeigt das Spiel eine Mitteilung, sobald du in einer Online-Partie am Zug bist. Die Mitteilung entsteht in deinem Browser; es wird dafür kein Push-Dienst genutzt.

Spielernamen melden

Namen für die Bestenliste wählen die Spieler selbst. Ein Filter sperrt bekannte Beleidigungen, kann aber nicht jeden unpassenden Namen erkennen. Die Namen werden nicht vorab geprüft; für Namen, die andere Spieler wählen, übernehme ich keine Verantwortung, solange mir ein Verstoß nicht bekannt ist.

Wenn dir ein rassistischer, beleidigender oder anderweitig unangemessener Name auffällt, schreib an ezzuarhc6@mozmail.com und nenn den Namen und wo du ihn gesehen hast (zum Beispiel Tagesbestenliste vom 16. Oktober). Ich prüfe jede Meldung und ändere oder entferne unangemessene Namen.

Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15 bis 21 DSGVO). Schreib dafür an die oben genannte E-Mail-Adresse und nenn deinen Spielernamen, damit wir deine Daten finden. Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO).