Retroduell ist bewusst datenarm gebaut: keine Cookies, keine Werbung, keine Analyse-Dienste Dritter, keine Weitergabe von Daten zu Werbezwecken.
Stand: 13. September 2026
English version: Privacy Policy — maßgeblich ist die deutsche Fassung.
Ein Datenschutzbeauftragter ist nicht bestellt, da die Voraussetzungen des Art. 37 DSGVO bzw. § 38 BDSG nicht vorliegen.
| Zweck | Daten | Rechtsgrundlage |
|---|---|---|
| Ausliefern der Seite | IP-Adresse (nur zur Übertragung, nicht dauerhaft gespeichert) | Art. 6 Abs. 1 lit. f DSGVO |
| Spielkonto (Gastkonto) | Zufällige Kennung, selbst gewählter Anzeigename, Zeitpunkt der Anlage und der letzten Aktivität | Art. 6 Abs. 1 lit. b DSGVO |
| Spielinhalte und Wertungen | Eigene Level, Karten und Strecken; geteilte Werkstatt-Inhalte (Figur, Objekt, Strecke); Bestzeiten, Wiederholungen („Geister"), Spielstände, Duell-Ergebnisse, Wertungspunkte; deine Daumen-Urteile und Meldungen zu fremden Inhalten | Art. 6 Abs. 1 lit. b DSGVO |
| Freunde und Ligen | Deine Freundesliste, dein Online-Status für Freunde (abschaltbar), Mitgliedschaft und Punkte in Ligen, Saisonergebnisse | Art. 6 Abs. 1 lit. b DSGVO |
| Missbrauchsschutz | IP-Adresse für Anfragebegrenzung (nur im Arbeitsspeicher, minutenweise) | Art. 6 Abs. 1 lit. f DSGVO |
| Herkunft (Reichweite) | Land aus der IP-Adresse — nur als Tagessumme, die IP selbst wird nicht gespeichert; Art des geteilten Links | Art. 6 Abs. 1 lit. f DSGVO |
| Reichweitenmessung | Tageszähler ohne Personenbezug; je Konto die Tage mit Aktivität | Art. 6 Abs. 1 lit. f DSGVO |
Diese Seite setzt keine Cookies. Es findet keine Wiedererkennung über Geräte oder Webseiten hinweg statt, kein Fingerprinting, keine Profilbildung und keine automatisierte Entscheidungsfindung. Deshalb erscheint auch kein Einwilligungsbanner.
Im Speicher deines Browsers (localStorage) werden Angaben abgelegt, die für
das Spiel selbst notwendig sind: die Kennung deines Spielkontos, deine Einstellungen
(Sprache, Ton, Figur, Steuerung), Fortschritte, Münzen und lokale Bestzeiten samt
Aufzeichnungen, dein aktuelles Level im Editor, der Weg, über den du hergekommen bist
(nur bis dein Konto angelegt ist), sowie Merker, wann dich das Spiel zuletzt nach
deiner Meinung gefragt hat — damit es das nicht jedes Mal tut. Das ist eine unbedingt
erforderliche Speicherung im Sinne von § 25 Abs. 2 Nr. 2
TDDDG — ohne sie könntest du weder Level speichern noch Bestzeiten behalten. Diese
Angaben verlassen deinen Browser nicht, außer wo unten ausdrücklich beschrieben. Die
Kennung deines Kontos liegt zusätzlich in einer zweiten Ablage desselben Browsers
(IndexedDB) — damit dein Konto nicht verloren geht, wenn eine der beiden
geleert wird. Du kannst beides jederzeit über die Einstellungen deines Browsers löschen;
damit verlierst du den Zugang zu deinem Gastkonto, sofern du ihn nicht über einen
Passkey oder einen Wiederherstellungscode gesichert hast (Punkt 5).
Die Seite läuft auf einem Server der netcup GmbH, Emmy-Noether-Straße 10, 76131 Karlsruhe, Rechenzentrum in Nürnberg. netcup verarbeitet Daten in unserem Auftrag (Art. 28 DSGVO); ein Auftragsverarbeitungsvertrag ist geschlossen. netcup setzt dabei konzerneigene Unterauftragsverarbeiter der Anexia-Unternehmensgruppe in Deutschland und Österreich ein. Es findet keine Übermittlung in Länder außerhalb der Europäischen Union statt. Darüber hinaus werden keine weiteren Dienstleister eingesetzt — insbesondere kein Content-Delivery-Netzwerk, keine externen Schriftarten und keine eingebetteten Inhalte Dritter.
Beim Aufruf verarbeitet der Server deine IP-Adresse technisch notwendig, um die Antwort zustellen zu können. Sie wird dabei nicht in eine Datei oder Datenbank geschrieben — auch nicht in gekürzter oder verschlüsselter Form.
Der Webserver führt ein Zugriffsprotokoll ohne Personenbezug. Darin steht je Anfrage ausschließlich: Zeitpunkt, Anfragemethode, der angefragte Pfad, der Antwortstatus, die Antwortdauer und die Antwortgröße. Nicht protokolliert werden IP-Adresse, Browserkennung (User-Agent), Herkunftsseite (Referer) und Cookies. Kennungen im Pfad — etwa die eines Levels, einer Liga, einer Herausforderung oder eines Kontos — werden vor dem Schreiben durch einen Platzhalter ersetzt; dein Zugangsschlüssel steht ohnehin in einer Kopfzeile, und Kopfzeilen werden nicht protokolliert. Der Zweck ist allein, Störungen des Dienstes zu erkennen und zu beheben; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Einträge werden nach 14 Tagen gelöscht. Wer eine Anfrage gestellt hat, lässt sich daraus nicht ablesen, und es findet keine Auswertung des Nutzungsverhaltens statt.
Zusätzlich entstehen bei technischen Störungen Fehlermeldungen des Systems, die eine IP-Adresse enthalten können; diese werden nach spätestens 14 Tagen automatisch überschrieben.
Für das Spielen wird automatisch ein Gastkonto angelegt. Es besteht aus einer zufälligen Kennung, einem Zugangsschlüssel und einem Anzeigenamen (voreingestellt z. B. „Gast-1a2b"). Eine Registrierung mit E-Mail-Adresse oder Passwort gibt es nicht, und es wird keine E-Mail-Adresse erhoben. Wenn du einen eigenen Namen wählst, ist dieser für andere Spielerinnen und Spieler sichtbar; wähle daher bitte keinen Namen, der dich identifiziert, wenn du das nicht möchtest.
Geräte und Anmeldung. Jedes Gerät, auf dem du dein Konto benutzt, erhält einen eigenen Zugangsschlüssel. Zu jedem davon speichern wir den Zeitpunkt der Anmeldung, den der letzten Nutzung und eine grobe Geräteart („Handy", „Tablet", „Rechner"). Unter Konto & Geräte siehst du diese Liste und kannst einzelne Geräte abmelden. Die Zugangsschlüssel selbst liegen bei uns nur als Prüfsumme (SHA-256); im Klartext existieren sie ausschließlich in deinem Browser.
Damit dein Konto einen Gerätewechsel übersteht, stehen drei freiwillige Wege bereit:
Folgende Angaben sind für andere sichtbar, sobald du die jeweilige Funktion nutzt:
Einen freigegebenen Inhalt kannst du im Spiel wieder auf „privat" stellen oder löschen. Aufzeichnungen und Bestzeiten werden mit dem zugehörigen Eintrag gelöscht. Kopien bleiben: Wer einen freigegebenen Level kopiert, bekommt eine eigene, private Fassung, deren Name deinen Anzeigenamen nennt („… (nach …)"). Sie gehört dann ihm und bleibt auch, wenn du das Original zurückziehst.
Meldest du einen Inhalt, speichern wir die Meldung mit deinem Konto und deiner Begründung, bis der Inhalt oder dein Konto gelöscht ist. Andere Spielende sehen sie nicht.
Um zu verstehen, ob das Angebot funktioniert, zählen wir auf unserem eigenen Server einige Ereignisse — etwa „Seite aufgerufen", „Spiel gestartet" oder „Duell gespielt". Es kommt kein Analyse-Dienst eines Drittanbieters zum Einsatz. Gezählt werden ausschließlich Summen pro Tag; einzelne Aufrufe lassen sich daraus nicht nachvollziehen. Nicht erhoben werden: IP-Adressen, Browser- oder Gerätekennungen, Herkunftsseiten (Referrer) und aufgerufene Seitenpfade.
Zwei Eigenschaften des Aufrufs zählen wir dabei getrennt mit: ob die Oberfläche auf Englisch stand, und ob während des Besuchs ein Finger den Bildschirm berührt hat. Das zweite sagt uns, für wie viele Leute wir zuerst ans Handy denken müssen. Ausgelesen wird dafür nichts — kein Gerätemodell, keine Bildschirmgröße, keine Kennung: Gezählt wird allein, dass eine Berührung stattgefunden hat, und auch das nur als Tagessumme.
Herkunftsland: Beim Aufruf der Seite bestimmt unser Server aus deiner IP-Adresse das Land und zählt es als Tagessumme („Deutschland: 42"). Der Nachschlag erfolgt in einer Datei auf unserem eigenen Server; deine IP-Adresse wird dabei weder gespeichert noch protokolliert und an niemanden übermittelt. Genauer als das Land wird nicht bestimmt — Region, Ort oder Koordinaten werden nicht ermittelt. Rechtsgrundlage ist unser berechtigtes Interesse daran zu wissen, für welche Länder wir das Angebot gestalten (Art. 6 Abs. 1 lit. f DSGVO).
Wie du zu uns gekommen bist: Links, die wir selbst zum Teilen erzeugen
(Empfehlung, Einladung, Ligastand), tragen ein kurzes Anhängsel wie
?q=empfehlung. Es sagt uns, welche Art von Link jemand geöffnet hat
— nicht, wer ihn geschickt hat. Auch das wird nur als Tagessumme gezählt und zusätzlich
einmalig am neu angelegten Spielkonto vermerkt, damit wir erkennen können, welche Wege zu
dauerhaften Spielern führen. Der Vermerk wird mit dem Konto gelöscht.
Zusätzlich wird zu deinem Spielkonto vermerkt, an welchen Tagen es aktiv war (nur das Datum, keine Uhrzeit). Daraus ermitteln wir, wie viele Personen wiederkommen. Rechtliche Grundlage ist unser berechtigtes Interesse an einem funktionierenden Angebot (Art. 6 Abs. 1 lit. f DSGVO); dem kannst du jederzeit widersprechen (siehe Punkt 10).
Rückmeldung: Nach einer Partie allein fragt die Ergebnisseite, ob dir das Spiel gefallen hat — und bei „naja" nach dem Grund aus einer festen Auswahl (etwa „zu schwer" oder „Steuerung"). Brichst du eine kurze Partie mittendrin ab, fragt stattdessen das Spielmenü einmal nach dem Grund, aus derselben Auswahl. Beides ist freiwillig und überspringbar. Gezählt werden auch hier nur Summen pro Tag und Spiel, zusammen mit Ausgang, Modus und Dauer-Klasse der Partie. Ein Freitextfeld gibt es nicht, ein Bezug zu deinem Konto entsteht nicht.
Fehlermeldungen: Bricht im Spiel etwas ab, meldet dein Browser die Fehlermeldung samt Datei, Zeile und Programmstand an unseren Server — damit wir Abstürze finden, die uns sonst niemand berichtet. Auch das sind reine Summen pro Tag. Adressen, Dateipfade und längere Zahlenfolgen werden dabei ersetzt, bevor etwas gespeichert wird; ein Bezug zu deinem Konto oder Gerät entsteht nicht.
Die Übertragung erfolgt ausschließlich verschlüsselt (HTTPS/TLS). Der Server ist abgesichert und wird laufend mit Sicherheitsaktualisierungen versorgt.
Du hast das Recht auf
Auskunft und Löschung kannst du selbst ausüben: Unter Konto & Geräte lädt „MEINE DATEN" alles, was zu deinem Konto gespeichert ist, als Datei herunter (Art. 15 und 20), und „KONTO LÖSCHEN" entfernt das Konto samt allen Inhalten vom Server (Art. 17). Beides hängt an deiner Anmeldung, deshalb ist dafür kein Nachweis deiner Identität nötig. Auf derselben Seite steht die Kennung deines Kontos.
Für alles Übrige genügt eine E-Mail an nico@hilgert.email. Bitte nenne dabei die Kontokennung aus Konto & Geräte oder den Anzeigenamen deines Spielkontos zusammen mit etwas, das nur du wissen kannst — etwa dem Namen eines eigenen Levels, deiner Liga oder dem Tag eines Duells. Anzeigenamen sind nicht eindeutig; ohne solche Angaben können wir dein Konto nicht sicher von einem anderen unterscheiden, und wir löschen oder beauskunften nichts, dessen Zuordnung unsicher ist.
Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren — bei der Behörde deines Wohnorts oder bei der für uns zuständigen:
Die Landesbeauftragte für den Datenschutz NiedersachsenRetroduell ist ein privates Projekt und richtet sich nicht gezielt an Kinder. Ein Chat mit freien Textnachrichten besteht nicht.
Wird das Angebot erweitert, passen wir diese Erklärung an. Das oben genannte Datum zeigt den aktuellen Stand.