Datenschutzerklärung

Stand: September 2026

1. Verantwortlicher

Torben Seib, Brandancy
Katharinenstr. 12, 20457 Hamburg, Deutschland
E-Mail: info@brandancy.de

2. Was Tightspot ist

Tightspot ist ein Mehrspieler-Browserspiel. Diese Erklärung beschreibt genau die Daten, die das Spiel verarbeitet – nicht mehr. Es gibt keine Werbung, kein Tracking und keine Analyse-Dienste.

3. Hosting und Server-Logs

Das Spiel läuft auf Servern von Fly.io in Frankfurt am Main. Beim Aufruf werden technisch notwendige Daten verarbeitet: IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browsertyp. Sie dienen dem Betrieb, der Sicherheit und der Abwehr von Missbrauch (Art. 6 Abs. 1 lit. f DSGVO). Die Spielverbindung (WebSocket) überträgt während einer Runde nur Tastenzustände und Spielzustand; diese Daten werden nicht dauerhaft gespeichert.

4. Spielen als Gast

Wer als Gast spielt, gibt nur einen frei wählbaren Namen an. Dieser Name wird anderen Spielern angezeigt und für das tägliche Leaderboard genutzt, das jede Nacht zurückgesetzt wird. Der Name wird zusätzlich im Browser (localStorage) gemerkt, damit er beim nächsten Besuch vorausgefüllt ist; er verlässt dabei das Gerät nicht.

5. Konto

Ein Konto ist freiwillig. Bei der Registrierung werden gespeichert: E-Mail-Adresse, gewählter Spielername, ein aus dem Passwort abgeleiteter Prüfwert (das Passwort selbst wird nie gespeichert) sowie der Zeitpunkt der Registrierung. Zur Bestätigung schicken wir einen sechsstelligen Code an die angegebene Adresse; gespeichert wird nur sein Prüfwert, gültig für zehn Minuten. Rechtsgrundlage ist die Erfüllung des Nutzungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO).

Der Spielername wird anderen Spielern angezeigt und für das Leaderboard genutzt. Die E-Mail-Adresse wird niemandem angezeigt und ausschließlich für Anmeldung, Bestätigungscodes und das Zurücksetzen des Passworts verwendet – keine Newsletter, keine Weitergabe.

Zum Schutz vor Missbrauch zählen wir Fehlversuche bei der Anmeldung und sperren ein Konto nach fünf Fehlversuchen für 15 Minuten. Anfragen an die Konto-Schnittstelle werden pro IP-Adresse kurzzeitig gezählt.

6. Cookies

Das Spiel setzt genau ein Cookie, und nur bei angemeldeten Nutzern: tightspot_sitzung hält die Anmeldung für sieben Tage. Es ist technisch notwendig (§ 25 Abs. 2 TDDDG) und enthält eine zufällige Kennung, keine personenbezogenen Daten. Gäste bekommen kein Cookie.

7. Versand der Bestätigungscodes

Codes werden per E-Mail über den Dienst Resend (Resend, Inc., USA) verschickt. Dabei erhält Resend die Empfängeradresse und den Inhalt der Mail. Die Übermittlung in die USA stützt sich auf die EU-Standardvertragsklauseln; Details in der Datenschutzerklärung von Resend.

8. Speicherdauer

• Gast-Namen und Leaderboard: bis zum täglichen Reset um Mitternacht.
• Bestätigungscodes: zehn Minuten.
• Sitzungen: sieben Tage nach der letzten Aktivität.
• Konten: bis zur Löschung durch den Nutzer.
• Server-Logs: nach den Vorgaben des Hosters, in der Regel wenige Tage.

9. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit sowie ein Beschwerderecht bei einer Aufsichtsbehörde. Ein Konto kannst du jederzeit selbst löschen; damit werden E-Mail-Adresse, Name, Prüfwerte und Sitzungen entfernt. Für alles andere genügt eine E-Mail an info@brandancy.de.

10. Kinder

Das Angebot richtet sich nicht an Kinder unter 16 Jahren. Für ein Konto ist ein Mindestalter von 16 Jahren erforderlich.