Datenschutzerklärung

Stand: März 2026

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO:
ajagara Softwarehandwerk UG (haftungsbeschränkt)
Elsastr. 20
16540 Hohen Neuendorf
E-Mail: service@ajagara.com

2. Übersicht der Verarbeitungen

Wir verarbeiten personenbezogene Daten zu folgenden Zwecken:

Bereitstellung der Website und ihrer Funktionen
Benutzerkonten und Spielstände
Kommunikation mit Nutzern (z. B. Passwort-Reset-E-Mails)

3. Rechtsgrundlagen

Wir verarbeiten Daten auf Basis folgender Rechtsgrundlagen:

Art. 6 Abs. 1 lit. a DSGVO — Einwilligung
Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung (Nutzung der Spielfunktionen)
Art. 6 Abs. 1 lit. f DSGVO — Berechtigte Interessen (Sicherheit, Betrieb)

4. Empfänger der Daten

4.1 Hosting (Hetzner — Self-Hosted)

Diese Website und alle zugehörigen Dienste (Datenbank, Authentifizierung) werden auf eigenen Servern betrieben, die bei Hetzner Online GmbH in Deutschland gehostet werden.

Anbieter: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen
Serverstandort: Helsinki, Finnland (EU)
Verarbeitete Daten: IP-Adresse, Accountdaten, Spielstände
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb)
Weitere Informationen: hetzner.com/de/legal/privacy-policy

Es findet keine Übermittlung in Drittländer statt. Alle Daten verbleiben auf Servern in Deutschland.

4.2 E-Mail-Versand (Mailjet)

Für den Versand von E-Mails (z. B. Passwort-Reset) nutzen wir Mailjet.

Anbieter: Mailjet SAS, 13-13bis Rue de l'Aubrac, 75012 Paris, Frankreich
Verarbeitete Daten: E-Mail-Adresse
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
Weitere Informationen: mailjet.com/legal/privacy-policy

5. Cookies

Diese Website verwendet ausschließlich technisch notwendige Cookies. Es werden keine Tracking-, Analyse- oder Werbe-Cookies eingesetzt.

Wir setzen folgende Cookies ein:

Session-Cookie — Speichert den Login-Status (httpOnly, verschlüsselt)
Sprach-Cookie — Speichert die gewählte Sprache

Diese Cookies sind für den Betrieb der Website erforderlich und benötigen keine Einwilligung (§ 25 Abs. 2 TDDDG).

Es findet kein Tracking statt. Wir nutzen weder Google Analytics noch vergleichbare Dienste. Es werden keine Google Fonts von externen Servern geladen.

6. Benutzerkonten

Bei der Registrierung verarbeiten wir:

E-Mail-Adresse — zur Identifikation und Kommunikation
Anzeigename — zur Darstellung in Ranglisten (optional)
Passwort — verschlüsselt gespeichert (bcrypt)

Die Daten werden gespeichert, solange Ihr Konto besteht.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

7. Spielstände und Statistiken

Wir speichern:

Gelöste Puzzles und Ergebnisse
Spielzeiten und Serien (Streaks)
Ranglisten-Positionen

Diese Daten werden Ihrem Benutzerkonto zugeordnet. Bei Kontolöschung werden Spielstände anonymisiert (nicht gelöscht), um die Integrität der Ranglisten zu bewahren. Anonymisierte Daten sind keine personenbezogenen Daten im Sinne der DSGVO.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

8. Ihre Rechte

Sie haben folgende Rechte:

Auskunft (Art. 15 DSGVO) — Welche Daten wir über Sie speichern
Berichtigung (Art. 16 DSGVO) — Korrektur falscher Daten
Löschung (Art. 17 DSGVO) — Löschung Ihrer Daten
Einschränkung (Art. 18 DSGVO) — Einschränkung der Verarbeitung
Datenübertragbarkeit (Art. 20 DSGVO) — Export Ihrer Daten
Widerspruch (Art. 21 DSGVO) — Widerspruch gegen Verarbeitung
Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Daten exportieren

Sie können Ihre Daten jederzeit als JSON-Datei herunterladen unter:
Mein Konto → Gefahrenzone → Daten exportieren

Konto löschen

Sie können Ihr Konto und alle zugehörigen personenbezogenen Daten löschen unter:
Mein Konto → Gefahrenzone → Konto löschen

Die Löschung erfolgt sofort und unwiderruflich.

9. Speicherdauer

Accountdaten: Bis zur Löschung des Kontos
Spielstände: Bis zur Löschung des Kontos (danach anonymisiert)
Server-Logs: 7 Tage

10. Datensicherheit

Wir setzen folgende technische Maßnahmen ein:

HTTPS-Verschlüsselung (TLS 1.2+)
Verschlüsselte Passwort-Speicherung (bcrypt)
Row Level Security in der Datenbank
HttpOnly-Cookies für Authentifizierung
CSRF-Schutz für zustandsändernde Anfragen
Regelmäßige Sicherheitsupdates

11. Änderungen

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder Änderungen des Dienstes anzupassen. Die aktuelle Version finden Sie stets auf dieser Seite.

12. Kontakt

Bei Fragen zum Datenschutz wenden Sie sich bitte an:
service@ajagara.com