Datenschutzerklärung

Informationen, die wir verarbeiten

Wenn du als Gast spielst, speichert dein Browser einen zufälligen Entdeckerschlüssel und Einstellungen im lokalen Speicher. Unser Server speichert den Hashwert des Schlüssels zusammen mit deinen Spielversuchen, eingereichten Antworten, Punkteständen, Entdeckungen und Fehlermeldungen. Wenn du dich per E-Mail anmeldest, speichern wir deine E-Mail-Adresse und den Hashwert eines kurzzeitig gültigen Bestätigungscodes. Bei der Anmeldung über Google erhalten wir eine Google-Kontokennung, eine bestätigte E-Mail-Adresse, sofern verfügbar, und einen Anzeigenamen. Wir erhalten dein Google-Passwort nicht. Du kannst deinen Anzeigenamen ändern oder löschen. Außerdem protokollieren wir jeden Besuch der Spielseite (Zeit, Seite, Sprache, verweisende Website und Browsertyp, aber nicht deine IP-Adresse) und ob du ein Ergebnisbild erstellst, teilst oder speicherst, damit wir sehen, wie das Spiel genutzt wird.

Wofür wir diese Informationen verwenden

Wir verwenden diese Informationen, um dich zu authentifizieren, Fortschritte zu speichern und zu synchronisieren, Check-ins zu zählen, Antworten zu bewerten, Missbrauch zu verhindern und Anfragen zu beantworten. Eingereichte Fragenideen enthalten den von dir angegebenen Text, die Quelle und einen optionalen Namen für die Urhebernennung. Dieser Name kann öffentlich erscheinen, wenn eine Frage veröffentlicht wird. Kontaktnachrichten und eine optional angegebene E-Mail-Adresse für Antworten werden für den Support gespeichert. Hosting-Dienste können technische Anfrageinformationen wie IP-Adresse und Browserdetails verarbeiten, um den Dienst bereitzustellen, die Sicherheit zu gewährleisten und Probleme zu beheben.

Dienstleister und AI

Railway hostet die Anwendung und ihre Datenbank. Resend versendet Anmelde-E-Mails; Google übernimmt die Google-Anmeldung, wenn du sie auswählst. Wenn der gewöhnliche Abgleich eine für die Bewertung infrage kommende Antwort nicht erkennt, kann sie zusammen mit der Frage und den Antwortmöglichkeiten zur AI-Bewertung an DeepSeek gesendet werden. Wir senden in dieser Anfrage nicht absichtlich deine Konto-E-Mail-Adresse, Google-Kennung, deinen Entdeckerschlüssel oder Spitznamen mit. Gib keine persönlichen Informationen als Antwort ein. Die Anbieter verarbeiten Informationen nach ihren eigenen Bedingungen und Datenschutzerklärungen und können sie in anderen Ländern verarbeiten. Google stellt außerdem Google Analytics und das Google-Ads-Tag auf der Spielseite bereit, und Plausible Analytics zählt dort Besuche, wie unten beschrieben.

Lokaler Speicher, Cookies, Analyse und Werbung

Der lokale Speicher wird für Anmeldesitzungen, den Zugriff auf Gastfortschritte, Sprache, Ton und andere Einstellungen verwendet. Die Spielseite lädt über den Google Tag Manager Google Analytics, das Besuche und die Nutzung der Website misst, etwa aufgerufene Seiten, Scrollen, Linkklicks und die Nutzung von Formularen, zusammen mit Browser, Gerät und ungefährem Standort. Außerdem lädt sie das Google-Ads-Tag, das Google mitteilt, wenn jemand, der über eine unserer Google-Anzeigen zu Galumio gekommen ist, die Seite besucht oder spielt, damit wir unsere Werbung messen können. Wir senden deine E-Mail-Adresse, deinen Entdeckerschlüssel, deinen Spitznamen oder deine Antworten nicht absichtlich an Google. Außerhalb des EWR, des Vereinigten Königreichs und der Schweiz setzen diese Google-Tags eigene Cookies, um wiederkehrende Browser zu erkennen, und Google kann den Besuch nutzen, um dir auf anderen Websites Galumio-Anzeigen zu zeigen (Remarketing). Im EWR, im Vereinigten Königreich und in der Schweiz laufen sie dank Googles Einwilligungsmodus ohne Cookies: Es werden keine Analyse- oder Werbe-Cookies gesetzt, und es werden nur Messsignale ohne Cookies und ohne Kennungen gesendet. Browser, die das Signal Global Privacy Control senden, erhalten nirgends Werbe-Cookies. Die Spielseite nutzt außerdem Plausible Analytics, gehostet unter analytics.agentx.love, das Besuche, Seiten, verweisende Websites, Gerätetyp und Land ohne Cookies und ohne Speicherung deiner IP-Adresse zählt. Die Informationsseiten, auch diese, laden keines dieser Werkzeuge. Die Website selbst zeigt keine Werbung. Die Google-Anmeldung erfolgt auf der Website von Google und kann Googles eigene Cookies verwenden. Bevor wir auf der Website Werbung zeigen oder im EWR, im Vereinigten Königreich oder in der Schweiz Analyse- oder Werbe-Cookies einsetzen, aktualisieren wir diese Datenschutzerklärung und holen, soweit erforderlich, eine Einwilligung ein.

Speicherdauer und deine Möglichkeiten

Spiel- und Kontodatensätze bleiben auf unserem Server, solange sie zur Bereitstellung des Dienstes verwendet werden, bis sie aufgrund einer überprüften Anfrage oder im Rahmen von Wartungsarbeiten entfernt werden. E-Mail-Codes laufen nach zehn Minuten ab. Der Ablauf garantiert nicht, dass der Datenbankeintrag sofort gelöscht wird. Kontaktnachrichten und Meldungen werden während der Bearbeitung der Anfrage und für notwendige Rückfragen aufbewahrt. Sicherheitsanforderungen, rechtliche Erfordernisse und der Turnus für den Austausch von Sicherungskopien können die endgültige Löschung verzögern. Du kannst über die Kontaktseite Auskunft, Berichtigung oder Löschung anfragen. Welche Rechte gelten, hängt von deinem Standort ab. Möglicherweise müssen wir prüfen, ob das Konto oder die Daten dir gehören, ohne nach deinem Passwort oder Entdeckerschlüssel zu fragen. Besuchsprotokolle werden nach 180 Tagen gelöscht.

Wenn du Browserdaten löschst, wirst du abgemeldet und lokale Einstellungen werden entfernt. Serverdatensätze werden dadurch nicht gelöscht. Angemeldete Nutzer können sich erneut anmelden, um auf ihren Kontofortschritt zuzugreifen. Gäste benötigen ihren gespeicherten Entdeckerschlüssel, andernfalls können sie den Zugriff verlieren. Eine Abmeldung ist keine Kontolöschung.

Teilen und Kinder

Du entscheidest, ob du ein Ergebnisbild teilst. Es enthält deinen Anzeigenamen, dein Raumschiff, deine Check-in-Serie und dein Spielergebnis, nicht aber deine E-Mail-Adresse oder deinen Zugangsschlüssel. Wähle einen Spitznamen, wenn du keinen echten Namen teilen möchtest. Konten sind nicht für Kinder unter 13 Jahren oder unter dem gesetzlich vorgeschriebenen Mindestalter an ihrem Standort vorgesehen. Eltern oder Erziehungsberechtigte können uns wegen der Daten eines Kindes kontaktieren. Wir verkaufen keine personenbezogenen Daten.