Verantwortlich ist Vladimir Arkhipov, Am Viehmarkt 11, 76646 Bruchsal, Deutschland; E-Mail: support@despiel.de. Stand: 21. Oktober 2026. Diese vollständigen Informationen gelten für Despiel; die Oberfläche enthält zusätzlich eine kurze Erklärung in neun Sprachen.
Verbindung und Sicherheit: Beim Abruf verarbeitet unser Server insbesondere IP-Adresse, technische Browserangaben und Zeitpunkt, um die angeforderten Seiten zu übertragen und Missbrauch abzuwehren. Grundlage ist Art. 6 Abs. 1 Buchst. f DSGVO: unser Interesse an einem sicheren, funktionierenden Lernangebot. Wir verwenden keine Werbe- oder Analyse-Tracker und laden Schriftarten sowie Oberflächenressourcen selbst. Rohe HTTP-Zugriffsprotokolle des Despiel-Webservers sind ausgeschaltet. Anwendungsdiagnosen enthalten begrenzte technische Fehlerangaben statt Passwörtern, E-Mail-Links oder Spielantworten. Technische Despiel-Anwendungs- und Mailserverprotokolle werden spätestens nach 30 Tagen, bei Größenbegrenzung früher, bereinigt. Bei Ausfall erfolgt die Bereinigung nach Wiederanlauf. Für eigene Infrastrukturprotokolle des Hosters gelten dessen Informationen.
Gäste: Eine zufällige Gastkennung speichert den gewünschten Lernfortschritt ohne E-Mail-Adresse und Geburtsdatum. Wir verarbeiten Spieleinstellungen, Sprache, Zeitzone, Ergebnisse, XP, Münzbuchungen, Lerntage, Quests und Kosmetik. Grundlage ist Art. 6 Abs. 1 Buchst. f DSGVO: das vom Gast angeforderte pseudonyme Üben mit wiederherstellbarem Fortschritt. Wir begrenzen dies auf notwendige Daten, schließen soziale Funktionen für Gäste aus und löschen nicht mehr aktive Gastkonten nach 30 Tagen. Öffentliche Beschreibungen bleiben ohne Gastkonto lesbar. Auskunft, Widerspruch oder Löschung sind über support@despiel.de möglich; eine vorhandene Gastsitzung kann die Zuordnung belegen.
Registrierung und Konto: Wir verarbeiten E-Mail-Adresse, gehashtes Passwort, Geburtsdatum als Kalenderdatum, Sprache, Zeitzone, zufälliges Pseudonym, Bestätigung der aktuellen Bedingungen und Sitzungsdaten. Das Geburtsdatum bestimmt die Gruppen unter 13, 13 bis 17 und ab 18 Jahren und die Elternfreigabe; es wird anderen Spielern nicht angezeigt. Bestätigungs- und Passwort-Reset-Links sind befristet. Bei Anmeldung oder Registrierung kann Gastfortschritt übernommen werden. Für wirksam freigegebene Konten ab 16 ist Art. 6 Abs. 1 Buchst. b DSGVO die Grundlage des angeforderten Kontos, Lernfortschritts und der gewählten persönlichen Spiele. Minderjährige benötigen zusätzlich die Erlaubnis ihrer gesetzlichen Vertretung. Ohne E-Mail-Bestätigung oder erforderliche Elternfreigabe wird das Konto nach 14 Tagen ab Registrierung gelöscht.
Vor einer Elternfreigabe verarbeiten wir nur die für Prüfung und Anforderung nötigen Konto- und Kontaktdaten nach Art. 6 Abs. 1 Buchst. f DSGVO. Unser Interesse liegt in der Altersabgrenzung und dem Einholen einer wirksamen Freigabe. Spiele und soziale Funktionen des registrierten Kontos sind bis dahin gesperrt. Kurze Aufbewahrung, getrennte Elternadresse und fehlende öffentliche Sichtbarkeit begrenzen den Eingriff. Es werden keine Ausweiskopien verlangt. Die Altersangabe ist keine amtliche Identitätsprüfung.
Kinder unter 16: Für die anschließende Verarbeitung ihrer Konto- und Lerndaten holen wir die Einwilligung eines sorgeberechtigten Erwachsenen nach Art. 6 Abs. 1 Buchst. a und Art. 8 DSGVO ein. Ohne sie wird das Konto nicht zum Spielen freigeschaltet. Der Erwachsene bestätigt über eine separate E-Mail-Adresse seine Volljährigkeit, Berechtigung, Kenntnis der Dokumente und die Erlaubnis der Verarbeitung für das kostenlose Konto. Für alle registrierten Nutzer unter 18 umfasst dies außerdem die Erlaubnis zur Teilnahme am Nutzungsverhältnis. Ab 16 stützt sich die freigegebene persönliche Kontofunktion auf Art. 6 Abs. 1 Buchst. b; die vertragliche Elternbeteiligung endet mit 18.
Elternverfahren: Eine noch unbestätigte Freigabe gilt 24 Stunden. Das bloße Öffnen des Links erteilt keine Erlaubnis. Gespeichert werden Eltern-E-Mail, Version, Zeitpunkt und Wiederholungskennungen; auf dem Server stehen nur kryptografische Hashwerte des geheimen Links. Nach Bestätigung dient derselbe private Link der Verwaltung bis zum 18. Geburtstag oder zur Kontolöschung. Bitte verwahre ihn vertraulich. Die Prüfung bestätigt Zugang zur E-Mail-Adresse und die Erklärung des Erwachsenen, nicht seine Identität oder Verwandtschaft. Bei Zweifeln oder Beschwerden kann der Betreiber die Teilnahme sperren und eine angemessene zusätzliche Prüfung veranlassen. Auch bei verlorenem Link hilft support@despiel.de.
Freunde und Wettbewerbe: Bestätigte Konten können nur innerhalb derselben aktuellen Altersgruppe teilnehmen. Für Minderjährige ist eine zusätzliche freiwillige Elternfreigabe nötig; sie ist zunächst ausgeschaltet und getrennt widerrufbar. Grundlage dieser optionalen Verarbeitung Minderjähriger ist Art. 6 Abs. 1 Buchst. a DSGVO, unter 16 mit Elternbeteiligung. Persönliches Lernen bleibt bei Ablehnung verfügbar. Andere Teilnehmer sehen Pseudonym, Kosmetik und nach den Regeln freigegebene Spielergebnisse. E-Mail, Geburtsdatum, Elternkontakt, fremde private Felder und geheime Antworten werden nicht veröffentlicht. Freundschaften verlangen Annahme; eine Suche nach E-Mail oder Namen und einen freien Chat gibt es nicht. Bei Alterswechsel werden Kontakte und Wettbewerbszugänge erneut geprüft.
Widerruf und eigene Rechte: Eltern können über den privaten Link soziale Funktionen ausschalten oder die Kontofreigabe vollständig zurücknehmen. Vollständiger Widerruf sperrt das Konto, beendet Sitzungen und veranlasst Löschung bei der nächsten täglichen Bereinigung. Bestätigte Nutzer können auch ohne soziale Freigabe ihre eigene Kontolöschung in den Einstellungen anfordern. Die Rechtmäßigkeit bisheriger Verarbeitung bleibt bei Einwilligungswiderruf unberührt. Eigene Datenschutzrechte, insbesondere von Jugendlichen ab 16, bleiben bestehen; der Elternlink zeigt keine E-Mails, Geburtsdaten oder privaten Antworten. Anfragen sind zusätzlich über support@despiel.de möglich.
Browser-Speicherung: Notwendige Anmeldecookies halten eine Sitzung grundsätzlich sieben Tage. Sprache und Spielpräferenzen bleiben bis zur Änderung oder Entfernung im Browser; unbestätigte Befehle mit UUID sowie ein aufgerufener Elternlink liegen im Sitzungsspeicher. Bestätigte Befehle werden entfernt. Dies dient der angeforderten Funktion und sicheren Wiederholung bei Verbindungsabbruch, nicht Werbung oder Reichweitenmessung. Für unbedingt erforderliche Speicherung gilt § 25 Abs. 2 Nr. 2 TDDDG. Die Datenverarbeitung richtet sich zusätzlich nach den oben genannten DSGVO-Grundlagen. Entfernen der Browserdaten kann die Gastzuordnung beenden.
Empfänger und Orte: App und eigener SMTP-Server mail.erechn.de laufen auf dem vorhandenen VPS bei Contabo in der EU. Der dokumentierte Hosting-Vertrag nennt Contabo France SAS und das Rechenzentrum Lauterbourg in Frankreich. Diese Standortangabe ist keine Zusicherung, dass jeder technische Zugriff allein in Frankreich erfolgt. Domain und DNS stellt united-domains bereit. Administration und zusätzliche verschlüsselte Sicherungen erfolgen auf einem vom Betreiber kontrollierten Heimcomputer in Deutschland. Kontomails gehen an den selbst gewählten E-Mail-Anbieter. Es werden keine Werbe-, Zahlungs- oder Analysedaten an solche Anbieter übermittelt. Bei einem selbst gewählten E-Mail-Anbieter außerhalb des EWR kann dessen Zustellung eine entsprechende Verarbeitung auslösen; wir wählen keinen solchen Anbieter für dich aus.
Aufbewahrung: Aktive bestätigte Konten mit erforderlicher Freigabe behalten Lernfortschritt bis zur Kontolöschung. Nicht aktive Gäste werden nach 30 Tagen seit letzter Serveraktivität, nicht bestätigte und auf Elternfreigabe wartende Konten nach 14 Tagen ab Erstellung gelöscht. Tägliche Bereinigung: 02:30 UTC; bei Ausfall nach Wiederanlauf. Abgelaufene Sitzungen und Bestätigungsdaten sowie alte Freigabeanfragen werden täglich bereinigt, Anfragen spätestens nach 14 Tagen. Elternverwaltungsdaten werden bei Volljährigkeit bereinigt. Eigene Ergebnisse und Belohnungen anderer Spieler bleiben erhalten; offene Wettbewerbe werden ohne Schuldzuweisung beendet. Besteht ein gesetzlicher Aufbewahrungsgrund, werden nur die dafür notwendigen Angaben gesperrt statt weiter im Spiel genutzt.
Sicherungen: Vollständige Datenbanksicherungen werden täglich und vor Migrationen verschlüsselt erstellt und 30 Tage aufbewahrt. Der Heimcomputer übernimmt neue Kopien bei Verfügbarkeit alle 15 Minuten und nach Anmeldung. Bei ausgeschaltetem PC wird keine aktuelle externe Kopie behauptet; überfällige Kopien werden nach Wiederanlauf bereinigt. Löschungen stehen zusätzlich in einem geschützten Journal und werden vor Freigabe einer wiederhergestellten Datenbank erneut ausgeführt. Journalangaben älter als 31 Tage werden nur entfernt, wenn keine betroffenen älteren Sicherungen mehr vorhanden sind und eine aktuelle verifizierte Heimkopie bestätigt ist. Bei fehlender Bestätigung bleibt das Journal zum Schutz vor Wiederherstellung gelöschter Konten erhalten. Grundlage hierfür sind Art. 6 Abs. 1 Buchst. c DSGVO zur Umsetzung der Löschpflichten und ergänzend Buchst. f für sichere Wiederherstellung.
Deine Rechte: Nach den gesetzlichen Voraussetzungen kannst du Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit verlangen. Einer Verarbeitung aufgrund berechtigter Interessen kannst du aus Gründen deiner besonderen Situation widersprechen; Einwilligungen kannst du für die Zukunft widerrufen. Kontakt: support@despiel.de. Export und weitergehende Berichtigung erfolgen nach angemessener Prüfung der Berechtigung über einen geschützten Betreiberprozess ohne unnötige Identitätsdaten. Wir bearbeiten Anfragen grundsätzlich innerhalb eines Monats und informieren über gesetzlich zulässige Verlängerungen. Du kannst dich bei einer Aufsichtsbehörde beschweren, insbesondere beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg.
Es werden keine Zahlungsdaten erhoben. Automatisierte Spielauswertungen und Ranglisten dienen dem Lernangebot; eine Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung nach Art. 22 DSGVO ist nicht vorgesehen. Pflichtangaben sind im Formular gekennzeichnet. Ohne nötige Angaben ist das betreffende Konto oder Verfahren nicht möglich; öffentliche Seiten bleiben erreichbar. Änderungen werden mit neuem Dokumentstand veröffentlicht.