Datenschutzerklärung

1. Verantwortlicher

Christian Scholler
Dülmener Straße 32
48163 Münster
Deutschland
E-Mail: [email protected]

2. Hosting, Cloudflare und Server-Logdateien

Die Website wird gehostet bei ALL-INKL.COM - Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland. Mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Beim Aufruf der Seite verarbeitet der Server technisch notwendige Daten, die dein Browser automatisch übermittelt: IP-Adresse, Datum und Uhrzeit, aufgerufene Datei, Browsertyp und -version, Betriebssystem und die zuvor besuchte Seite (Referrer). Diese Daten werden in Server-Logdateien gespeichert, um den Betrieb und die Sicherheit der Website zu gewährleisten. Nach kurzer Zeit werden sie gemäß den Einstellungen des Hosters gelöscht bzw. anonymisiert. Eine Zusammenführung mit anderen Daten findet nicht statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb).

Cloudflare: Alle Aufrufe von wortlawine.de laufen über das Netzwerk von Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Cloudflare leitet die Anfragen an unseren Server weiter, liefert die Seite verschlüsselt aus und schützt sie vor Angriffen und Überlastung. Dabei verarbeitet Cloudflare die technischen Verbindungsdaten deines Aufrufs, vor allem deine IP-Adresse, die aufgerufene Adresse, Datum und Uhrzeit sowie Browser- und Geräteangaben. Cloudflare arbeitet für uns als Auftragsverarbeiter auf Grundlage seines Auftragsverarbeitungsvertrags (Data Processing Addendum) mit den Standardvertragsklauseln der EU-Kommission. Zudem ist Cloudflare nach dem EU-US Data Privacy Framework zertifiziert. Daten können dabei auch in den USA verarbeitet werden. Zum Schutz vor automatisierten Angriffen kann Cloudflare ein technisch notwendiges Sicherheits-Cookie setzen (z. B. __cf_bm). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren, schnellen und erreichbaren Website) sowie für das Cookie § 25 Abs. 2 Nr. 2 TDDDG. Mehr dazu in der Datenschutzerklärung von Cloudflare.

3. Speicherung in deinem Browser (Local Storage)

Wortlawine speichert in deinem Browser (Local Storage, keine Cookies):

• deine Einstellungen (z. B. Dark Mode, Farbenblind-Modus, Zoom) und die zuletzt gewählten Spieloptionen,
• die Kennung deines laufenden Spiels und deiner Tageswörter, damit ein Spiel nach dem Neuladen weitergeht,
• die Einstellungen des Chatfensters: ob es offen und angedockt ist, Lage und Größe, Schriftgröße, ob die Uhrzeit angezeigt wird und ob du den Hinweis zum Chat schon gelesen hast. Als Streamer zusätzlich deine Streamer-Einstellungen (z. B. Chat-Befehle und welche Chat-Funktionen an sind),
• eine zufällig erzeugte, anonyme Spieler-ID, über die deine persönliche Statistik zugeordnet wird. Sie wird dir auf der Sync-Seite als persönlicher Code angezeigt, damit du deine Statistik auf ein anderes Gerät mitnehmen kannst. Wer diesen Code kennt, kann deine Statistik sehen und weiterführen. Gib ihn deshalb nicht weiter.

Diese Speicherung ist unbedingt erforderlich, damit die von dir genutzten Funktionen (Spielstand, Einstellungen, persönliche Statistik) bereitgestellt werden können (§ 25 Abs. 2 Nr. 2 TDDDG). Die Daten bleiben in deinem Browser, bis du sie über die Browser-Einstellungen löschst („Websitedaten löschen“).

4. Spieldaten auf dem Server

Damit das Spiel funktioniert und Statistiken angezeigt werden können, speichert der Server zu jedem Spiel:

• die gesuchten Wörter, deine Rateversuche, das Ergebnis und Zeitpunkte,
• die anonyme Spieler-ID (siehe Punkt 3) und einen zufälligen Zuschauer-Link.

Es werden keine Namen, E-Mail-Adressen oder IP-Adressen zu den Spielen gespeichert. Ein Bezug zu dir als Person ist nur möglich, wenn du selbst deine Spieler-ID oder einen Zuschauer-Link weitergibst. Die Community-Statistik zeigt ausschließlich zusammengefasste Werte (z. B. Siegquote, beliebteste Startwörter).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Spiels, das du nutzt) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Statistiken und an der Verbesserung des Wortschatzes). Die Spieldaten werden gespeichert, solange die Seite betrieben wird. Auf Anfrage werden sie gelöscht.

5. Live zuschauen

Jedes Spiel hat einen Zuschauer-Link. Wer diesen Link kennt, kann das Spiel live mitverfolgen, einschließlich der gerade getippten Buchstaben. Der Link wird nur angezeigt, wenn du ihn selbst aufdeckst. Gib ihn nur weiter, wenn andere zusehen sollen.

Damit der Streamer sieht, wie viele gerade zuschauen, merkt sich der Server bei jedem Zuschauer dessen anonyme Spieler-ID (siehe Punkt 3) zusammen mit dem Zeitpunkt. Diese Einträge werden spätestens nach einer Stunde gelöscht.

Außerdem zählt der Server pro Spiel, wie viele Personen insgesamt und wie viele höchstens gleichzeitig zugeschaut haben, und pro Streamer, welche Spieler-ID wie oft zugeschaut hat (erstes und letztes Zuschauen, Anzahl der Spiele). Bist du als Zuschauer mit Twitch angemeldet, ist diese Spieler-ID mit deinem Twitch-Konto verknüpft und für den Betreiber als Name sichtbar. Ohne Anmeldung bleibt es eine anonyme Zahl. Für die Reichweite zählt der Server zusätzlich, wie viele verschiedene Zuschauer es pro Tag gab. Dafür speichert er pro Tag nur einen gekürzten, nicht umkehrbaren Prüfwert der Spieler-ID und löscht ihn nach gut einem Jahr. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Nutzungsstatistiken).

6. Anmeldung mit Twitch

Du kannst dich freiwillig mit deinem Twitch-Konto anmelden. Dann leitet dich die Seite zu Twitch (Twitch Interactive, Inc., 350 Bush Street, San Francisco, USA) weiter, wo du die Anmeldung bestätigst. Twitch übermittelt uns danach deine Twitch-ID, deinen Login-Namen, deinen Anzeigenamen sowie die öffentlichen Angaben deines Profils (Profilbild, Profilbeschreibung, Kontotyp wie Partner oder Affiliate und das Erstellungsdatum deines Twitch-Kontos). Deine E-Mail-Adresse fragen wir nicht ab. Das Zugangstoken von Twitch wird nicht gespeichert und sofort widerrufen. Ausnahme ist das Mitschreiben im Chat, siehe unten.

Wir speichern dazu ein Konto mit diesen Angaben, dem Zeitpunkt der Anmeldung und der Verknüpfung zu deiner Spielstatistik. Die öffentlichen Profilangaben und ob du gerade live sendest (Zuschauerzahl, Kategorie, Titel deines Streams) fragt die Seite für die Betreiber-Übersicht gelegentlich über die öffentliche Twitch-Schnittstelle neu ab. Damit du angemeldet bleibst, setzt die Seite ein technisch notwendiges Cookie mit einem Zufallswert (gültig 90 Tage, oder bis du dich abmeldest). Auf dem Server liegt davon nur ein verschlüsselter Prüfwert. Während der Anmeldung wird für höchstens zehn Minuten ein weiteres Cookie gesetzt, das vor untergeschobenen Anmeldungen schützt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (du nutzt die Anmeldung, damit deine Statistik geräteübergreifend gespeichert wird). Für die Datenverarbeitung bei Twitch gilt deren Datenschutzerklärung. Twitch verarbeitet Daten auch in den USA. Möchtest du dein Konto löschen lassen, schreib uns an die oben genannte E-Mail-Adresse.

Chat-Vorschläge und Chat-Anzeige für Streamer: Bist du mit Twitch angemeldet und hast die Chat-Vorschläge oder die Chat-Anzeige eingeschaltet, verbindet sich dein Browser während deines Spiels direkt mit dem öffentlichen Chat deines Twitch-Kanals (nur lesend, ohne Anmeldung im Chat). Dabei erhält Twitch technisch deine IP-Adresse. Die Nachrichten selbst werden nur in deinem Browser ausgewertet und nicht gespeichert. Von Chat-Nachrichten, die einen Spielbefehl enthalten (z. B. #1 WORT), meldet dein Browser den öffentlichen Twitch-Namen des Absenders, das vorgeschlagene Wort und das Brett an den Server. Gespeichert wird pro Streamer nur eine Zählung: Twitch-Name, Anzahl der Vorschläge, Anzahl der Treffer, Anzahl der Spiele sowie erstes und letztes Mitmachen. So sieht der Streamer, wer aus seinem Chat mitgeraten hat. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer Mitspieler-Statistik; die Namen sind im Twitch-Chat ohnehin öffentlich). Wer nicht gezählt werden möchte, schreibt keine Spielbefehle in den Chat oder meldet sich zur Löschung an die oben genannte E-Mail-Adresse. Ausschalten kannst du das jederzeit in den Streamer-Einstellungen.

Chat beim Zuschauen: Hat ein Streamer seinen Chat für Zuschauer freigegeben, verbindet sich beim Zuschauen über seinen Zuschauer-Link auch dein Browser direkt mit dem öffentlichen Chat seines Twitch-Kanals (nur lesend, ohne Anmeldung im Chat). Dabei erhält Twitch technisch deine IP-Adresse. Die Nachrichten werden nur in deinem Browser angezeigt. An unseren Server geht davon nichts, gespeichert wird nichts. Die Verbindung endet, sobald du das Zuschauen beendest oder die Seite schließt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, den Chat zum Spiel anzuzeigen).

Mitschreiben im Chat: Willst du aus Wortlawine heraus im Twitch-Chat schreiben, fragt Twitch bei der Anmeldung zusätzlich nach der Erlaubnis „Chatnachrichten senden“. Nur dann speichern wir das Zugangstoken von Twitch, verschlüsselt auf unserem Server. Es erlaubt ausschließlich das Senden von Chatnachrichten in deinem Namen und wird nur benutzt, wenn du selbst auf „Senden“ klickst. Deine Nachricht schicken wir dafür an Twitch, speichern sie aber nicht. Beim Abmelden widerrufen wir das Token bei Twitch und löschen es. Du kannst die Erlaubnis auch jederzeit in deinem Twitch-Konto unter „Verbindungen“ entziehen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (du nutzt die Funktion, um im Chat zu schreiben).

7. Nachschlagen unbekannter Wörter

Rätst du ein Wort, das nicht im Wörterbuch der Seite steht, fragt der Server bei Wiktionary (Wikimedia Foundation) nach, ob es das Wort gibt. Übermittelt wird dabei nur das Wort selbst. Die Anfrage kommt vom Server, nicht von deinem Browser. Deine IP-Adresse oder andere Daten von dir werden nicht weitergegeben.

8. Externe Links

Die Seite enthält Links zu anderen Websites (z. B. zu den Quellen der Wortlisten). Erst wenn du einen Link anklickst, werden Daten an den jeweiligen Anbieter übertragen. Es werden keine Inhalte, Schriftarten oder Skripte von fremden Servern geladen.

9. Schutz vor Missbrauch

Um automatisierte Massenabrufe und das Durchprobieren von Passwörtern zu verhindern, zählt der Server Abrufe pro Besucher. Dafür wird statt der IP-Adresse nur ein gekürzter Prüfwert (Hash) gespeichert, der stündlich wechselt und aus dem sich die IP-Adresse nicht zurückrechnen lässt. Diese Zähler werden spätestens nach einer Stunde gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Betrieb).

10. Verwaltungsbereich

Für den passwortgeschützten Verwaltungsbereich des Betreibers wird ein technisch notwendiges Sitzungs-Cookie gesetzt. Für Besucher und Spieler wird dieses Cookie nicht verwendet.

11. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Wende dich dafür an die oben genannte E-Mail-Adresse. Damit Spieldaten zugeordnet werden können, nenne bitte deine Spieler-ID oder den Zuschauer-Link des betreffenden Spiels.

Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), zum Beispiel bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2-4, 40213 Düsseldorf.

12. Einsatz von Künstlicher Intelligenz

Bei der Erstellung dieser Website wurde Künstliche Intelligenz eingesetzt.

13. Änderungen

Diese Datenschutzerklärung wird angepasst, wenn sich die Seite oder die Rechtslage ändert. Stand: Oktober 2026.