Confidentialité

TerraTally ist ein Geografie-Quiz. Die Nutzung ist guest-first: Sie können anonym bzw. als Gast spielen, ohne Benutzerkonto. Optional können Sie ein Konto anlegen (E-Mail-Magic-Link und/oder Anmeldung über Google bzw. Apple), um Fortschritt geräteübergreifend zu speichern.

Personenbezogene Daten verarbeiten wir nur, soweit das für den Betrieb der Website, ein optionales Benutzerkonto, Kontaktanfragen oder von Ihnen ausdrücklich freigegebene Funktionen (z. B. optionale Push-Benachrichtigungen, Einwilligung in Werbung) nötig ist.

Rechtsgrundlagen sind je nach Vorgang Art. 6 Abs. 1 lit. b DSGVO (Vertrag / vorvertragliche Maßnahmen, z. B. Kontoführung, Kontaktanfrage), lit. f (berechtigtes Interesse am sicheren Betrieb) bzw. lit. a (Einwilligung, z. B. Werbung oder Push-Benachrichtigungen).

Die Website und die Anwendungs-/Spieldatenbank werden auf Servern der Hetzner Online GmbH (Deutschland / EU) betrieben. Dazu gehören u. a. Spielstände, Streaks, Daily-/Quiz-Ergebnisse und ggf. mit einem Konto verknüpfte Fortschrittsdaten — nicht die Authentifizierungsdaten bei Supabase (siehe unten). Dabei können Zugriffsdaten (z. B. IP-Adresse, Zeitpunkt, angeforderte URL, User-Agent) in Server-Logs anfallen — soweit technisch erforderlich für Betrieb, Sicherheit und Fehleranalyse (Art. 6 Abs. 1 lit. f DSGVO). Logs werden nicht zu Werbeprofilen ausgewertet.

Ohne Anmeldung speichern wir Fortschritt und Einstellungen vor allem lokal in Ihrem Browser (localStorage, teilweise sessionStorage), z. B.:

• Pseudonymes Gast-Token (tm_guest)
• Streaks / Freeze, Daily-Fortschritt, Spielstände und Lernfortschritt
• Sprache (tm_locale), Theme (tm_theme), How-to-Hinweise
• Bei Nutzung unseres eigenen Consent-Banners (nur wenn konfiguriert): Einwilligungsstatus (tm_consent)

Temporäre Sitzungsdaten (z. B. laufende Lernsession) können im sessionStorage liegen und entfallen mit dem Schließen des Tabs.

Diese Daten verbleiben auf Ihrem Gerät, soweit nicht für einzelne Funktionen (z. B. Daily-Versuch, Streak-Sync, Push) zusätzlich an unseren Hetzner-Server übermittelt. Server-seitig können wir einen pseudonymen Gast-Token mit Spielversuchen oder Streak-Daten verknüpfen — ohne Identitätsprüfung und ohne Pflicht zur Kontoanlage.

Wenn Sie sich anmelden, nutzen wir Supabase Auth (Supabase Inc.) ausschließlich als Identitätsanbieter (IdP): Anmeldung, Sitzungen und Ausstellung von Zugangstokens (JWT). Übermittelt bzw. bei Supabase verarbeitet werden typischerweise Authentifizierungsdaten wie E-Mail-Adresse (bei Magic Link), Anbieter-Kennungen bei OAuth (Google/Apple) sowie Sitzungs-/Token-Metadaten — soweit für die Anmeldung erforderlich.

Spieldaten und Produktstände (Fortschritt, Streaks, Daily-/Quiz-Ergebnisse, verknüpfte App-Nutzerzeilen u. Ä.) speichern wir auf unserer Hetzner-Postgres-Datenbank in der EU — nicht in der Supabase-Datenbank. Nach erfolgreicher Anmeldung kann lokaler Gast-Fortschritt optional mit dem Konto zusammengeführt werden („Claim“).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags / vorvertragliche Maßnahmen zur Kontoführung). Bei Wahl von Google- oder Apple-Anmeldung verarbeiten diese Anbieter Identitätsdaten nach ihren eigenen Bedingungen; wir erhalten von Supabase die für die Sitzungsprüfung nötigen Angaben.

Ein Drittlandtransfer (u. a. USA) im Rahmen von Supabase Auth bzw. OAuth-Anbietern ist nicht ausgeschlossen. Soweit anwendbar, stützen sich Übermittlungen auf geeignete Garantien (z. B. EU-US Data Privacy Framework und/oder Standardvertragsklauseln). Trotz solcher Garantien besteht bei Übermittlungen in die USA ein Restrisiko des Zugriffs durch dortige Behörden.

Über das Kontaktformular übermitteln Sie Name, E-Mail und Nachricht. Die Angaben werden per E-Mail an uns zugestellt und zur Bearbeitung Ihrer Anfrage verarbeitet (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Speicherdauer: solange die Anfrage bearbeitet wird und gesetzliche Aufbewahrungsfristen ggf. greifen.

Kontaktweiterleitungen versenden wir über SMTP (derzeit IONOS). Dabei werden Empfängeradresse und Mailinhalt an den Mailanbieter übermittelt, soweit für den Versand erforderlich.

Wenn Sie Push-Erinnerungen aktivieren, speichern wir die Push-Subscription (Endpoint und Schlüssel) sowie ggf. User-Agent und Gast-Token auf unserem Server. Die Einwilligung können Sie jederzeit im Browser bzw. über die Abmeldung der Subscription widerrufen.

Technisch notwendige Speicherung: lokale Speicherung für Gast-Fortschritt und Einstellungen. Diese sind für den Betrieb erforderlich und benötigen keine Werbe-Einwilligung.

Für Werbung und damit verbundene Cookies / Gerätekennungen holen wir — soweit Werbung aktiviert ist bzw. vorbereitet wird — vorab Ihre Einwilligung über eine Consent Management Platform ein (standardmäßig Google Funding Choices / Privacy & Messaging; alternativ ein eigenes Banner). Details siehe Abschnitt „Werbung (Google AdSense)“.

Für TerraTally (terratally.app) ist die Ausspielung von Werbung über Google AdSense (Google Ireland Limited bzw. verbundene Unternehmen von Google) vorbereitet und kann — sobald freigeschaltet — eingesetzt werden. Dazu können Cookies, Werbe-IDs und ähnliche Technologien genutzt werden, um Anzeigen auszuliefern, zu messen und — soweit Sie einwilligen — zu personalisieren. Solange die Werbeausspielung technisch nicht freigeschaltet ist, werden keine personalisierten AdSense-Anzeigen ausgespielt; es können jedoch vorbereitende Maßnahmen zur Website-Verknüpfung (z. B. ads.txt, Meta-Tag und/oder Prüf-Snippet) ausgeliefert werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) sowie § 25 Abs. 1 TDDDG, soweit der Zugriff auf Endgeräteinformationen nicht technisch unbedingt erforderlich ist. Sie können Ihre Einwilligung jederzeit über die Datenschutzoptionen der Einwilligungsmitteilung widerrufen.

Einwilligungsmanagement (CMP): Für Nutzerinnen und Nutzer im Europäischen Wirtschaftsraum, im Vereinigten Königreich und in der Schweiz setzen wir (bzw. bereiten wir den Einsatz vor) die von Google bereitgestellte, IAB-zertifizierte Consent Management Platform (Funding Choices / Mitteilungen gemäß EU-Verordnungen in AdSense Privacy & Messaging) ein. Die Mitteilung erscheint, bevor personalisierte Werbung ausgespielt wird. Alternativ kann ein eigenes Consent-Banner genutzt werden; in diesem Fall speichern wir Ihre Wahl lokal unter tm_consent.

Google Consent Mode v2: Soweit AdSense konfiguriert ist, setzen wir vor dem Laden von Werbe-Tags die Einwilligungsparameter standardmäßig auf „denied“ (ad_storage, ad_user_data, ad_personalization, analytics_storage). Nach Ihrer Wahl in der CMP werden die Parameter entsprechend aktualisiert. Ohne Einwilligung findet keine personalisierte Werbung über AdSense statt; Google kann in begrenztem Umfang cookieless-Signale nutzen, soweit das rechtlich und technisch vorgesehen ist.

Übermittelte Daten (typisch, bei aktiver Werbung): IP-Adresse (ggf. gekürzt), User-Agent, Seiten-URL, ungefähre Standortdaten, Cookie-/Werbekennungen, Einwilligungsstatus (TCF-Signal), Interaktionsdaten zu Anzeigen. Google verarbeitet diese Daten als eigenständiger Verantwortlicher bzw. nach den Google-Datenschutzbestimmungen für Werbeprodukte. Weitere Informationen: Google Werbung & Datenschutz.

Sofern aktiviert, nutzen wir Google Analytics 4 (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland), um zu verstehen, wie die Seite genutzt wird — etwa welche Spielmodi aufgerufen werden und über welche Seiten Besucherinnen und Besucher einsteigen.

Dabei können Cookies gesetzt werden (unter anderem _ga und _ga_<Property-ID>) und folgende Daten verarbeitet werden: gekürzte IP-Adresse, Geräte- und Browsertyp, ungefährer Standort auf Länder- bzw. Regionsebene, aufgerufene Seiten, Verweildauer und Interaktionen. Die IP-Anonymisierung (anonymize_ip) ist aktiviert. Wir führen diese Daten nicht mit anderen Datenquellen zusammen und verknüpfen sie nicht mit Ihrem TerraTally-Benutzerkonto.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) sowie § 25 Abs. 1 TDDDG für das Speichern von und den Zugriff auf Informationen im Endgerät. Ohne Ihre Einwilligung wird analytics_storage im Google Consent Mode auf „denied“ gehalten und es werden keine Analytics-Cookies gesetzt.

Drittlandtransfer: Eine Übermittlung an Google LLC in die USA ist nicht ausgeschlossen. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten die Standardvertragsklauseln der EU-Kommission. Trotz dieser Garantien besteht bei Übermittlungen in die USA ein Restrisiko des Zugriffs durch dortige Behörden.

Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder ändern — über den Link „Datenschutz-Einstellungen“ im Seitenfuß. Dort lassen sich Reichweitenmessung und Werbung getrennt einzeln an- und abwählen oder die Einwilligung vollständig zurückziehen. Bereits gesetzte Cookies können Sie zusätzlich über die Website-Daten Ihres Browsers löschen. Weitere Informationen: Datenschutzerklärung von Google.

• Hetzner Online GmbH — Hosting und Spieldatenbank (siehe oben)
• Supabase Inc. — Authentifizierung / Identitätsverwaltung (IdP only; siehe Abschnitt „Benutzerkonto“)
• Google — optional Google-Anmeldung (OAuth über Supabase), Google AdSense und Google Funding Choices (CMP) für Werbung und Einwilligung, sobald bzw. soweit aktiviert, sowie Google Analytics 4 zur Reichweitenmessung (siehe oben)
• Apple — optional Apple-Anmeldung (OAuth über Supabase), soweit von Ihnen gewählt und konfiguriert
• flagcdn.com — Auslieferung von Flaggenbildern (beim Laden kann die IP an den CDN-Anbieter gehen)
• IONOS — SMTP für Kontaktmails

Einen Facebook-Pixel oder vergleichbare Tracking-Pixel setzen wir nicht ein. Zur Reichweitenmessung nutzen wir Google Analytics 4 — siehe den eigenen Abschnitt oben.

Lokale Gast-Daten entfallen mit Löschung im Browser bzw. beim Leeren von Website-Daten. Server-Logs und Push-Subscriptions speichern wir nur so lange, wie für den jeweiligen Zweck nötig.

Kontodaten bei Supabase Auth (Identität/Sitzung) und zugehörige Spieldaten auf Hetzner speichern wir, solange das Konto besteht bzw. Sie die Löschung verlangen — längstens so lange, wie für den Zweck der Kontoführung nötig. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

Sie haben gegenüber dem Verantwortlichen insbesondere das Recht auf:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Basis von Art. 6 Abs. 1 lit. f (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft

Das gilt auch für Daten Ihres optionalen Benutzerkontos (Identität bei Supabase Auth und Spieldaten auf Hetzner). Kontoinhaber können Auskunft und Datenexport zusätzlich über die Konto-Oberfläche anfordern (technisch /api/me/export). Zur Ausübung Ihrer Rechte genügt alternativ eine Nachricht an info@terratally.app.

Außerdem besteht ein Beschwerderecht bei einer Datenschutz- Aufsichtsbehörde, z. B. der für Ihren Wohnsitz zuständigen Behörde oder der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW).

Diese Datenschutzerklärung gilt ab August 2026.