Datenschutzerklärung
// stand: August 2026
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Lars Gossard · incūdexSchleifmühlstraße 22
91456 Diespeck
Deutschland
E-Mail: support@incudex.de
2. Allgemeines zur Datenverarbeitung
Ich verarbeite personenbezogene Daten der Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie meiner Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig nur nach Einwilligung der Nutzer oder soweit eine Rechtsgrundlage die Verarbeitung gestattet.
3. Hosting und Server-Logfiles
Diese Website wird auf einem Server der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland, in einem Rechenzentrum in Deutschland gehostet. Bei jedem Aufruf erhebt und speichert der Server automatisch Informationen in sogenannten Server-Logfiles, die Ihr Browser übermittelt:
- anonymisierte bzw. gekürzte IP-Adresse
- Datum und Uhrzeit des Zugriffs
- aufgerufene URL / Name der abgerufenen Datei
- Referrer-URL
- verwendeter Browser und Betriebssystem
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt in der technischen Bereitstellung, der Sicherheit und Stabilität der Website. Die Logfiles werden nach kurzer Zeit gelöscht, soweit sie nicht zur Aufklärung von Missbrauch oder Störungen benötigt werden. Mit IONOS besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO).
4. SSL-/TLS-Verschlüsselung
Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte — etwa Ihrer Anfragen über das Kontaktformular — eine SSL-/TLS-Verschlüsselung (HTTPS). Eine verschlüsselte Verbindung erkennen Sie an der Adresszeile „https://“ und am Schloss-Symbol Ihres Browsers. Aufrufe über „http://“ werden automatisch auf die verschlüsselte Fassung umgeleitet. Solange die Verschlüsselung aktiv ist, können die Daten, die Sie an mich übermitteln, nicht von Dritten mitgelesen werden. Das verwendete Zertifikat stammt von der Zertifizierungsstelle Let’s Encrypt (Internet Security Research Group).
5. Kontaktformular und Kontakt per E-Mail
Wenn Sie mir über das Kontaktformular oder per E-Mail Anfragen zukommen lassen, werden die von Ihnen gemachten Angaben zum Zweck der Bearbeitung der Anfrage verarbeitet. Über das Formular erhebe ich:
- Name
- E-Mail-Adresse
- Ihre Nachricht
- Datum/Uhrzeit sowie IP-Adresse des Absendes (zur Missbrauchs- und Spam-Vermeidung)
Die Nachricht wird per verschlüsselter SMTP-Verbindung an mein E-Mail-Postfach zugestellt. Der E-Mail-Dienst (Versand und Abruf) wird von der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, in einem Rechenzentrum in Deutschland betrieben; Versand und Abruf erfolgen ausschließlich über verschlüsselte Verbindungen (SMTP bzw. IMAP über TLS). Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Rechtsgrundlage für die Verarbeitung ist bei vorvertraglichen bzw. vertraglichen Anliegen Art. 6 Abs. 1 lit. b DSGVO, im Übrigen mein berechtigtes Interesse an der Beantwortung Ihrer Anfrage nach Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
6. Schriftarten (lokal gehostet)
Diese Website verwendet die Schriftarten „Space Grotesk" und „JetBrains Mono", die lokal auf dem Server gespeichert sind und von dort ausgeliefert werden. Es wird keine Verbindung zu Servern Dritter (etwa Google Fonts) aufgebaut; es werden dabei keine personenbezogenen Daten an Dritte übertragen.
7. Cookies und lokale Speicherung
Diese Website setzt keine Tracking- oder Marketing-Cookies ein. Zur Speicherung Ihrer bevorzugten Anzeigesprache (DE/EN) wird ausschließlich der lokale Speicher Ihres Browsers („localStorage") genutzt. Diese Information verbleibt auf Ihrem Gerät und wird nicht an mich übertragen.
8. Bestenliste im Spiel „Transpose“
Das Spiel Transpose kann gelöste Rätsel an eine Bestenliste auf dieser Website übermitteln. Diese Funktion ist standardmäßig ausgeschaltet und wird erst wirksam, wenn Sie sie im Spiel unter „Bestenliste“ einschalten. Solange sie ausgeschaltet ist, baut das Spiel keine Verbindung zu meinem Server auf.
Nach dem Einschalten werden bei einem gelösten Rätsel übermittelt:
- eine Spielerkennung aus acht Zeichen, die der Server beim ersten Mal zufällig vergibt (etwa „K7X4-9RQM“) — sie enthält keine Angaben zu Ihrer Person und wird nicht aus Geräteeigenschaften abgeleitet
- ein zugehöriges Geheimnis, das ausschließlich dazu dient, Einträge unter Ihrer Kennung vor fremden Eintragungen zu schützen
- der Rätselcode, der angibt, welches Rätsel gelöst wurde
- die Zugfolge, also die Abfolge der getauschten Spielsteine, und die daraus folgende Zügezahl
Gespeichert werden auf dem Server:
- Spielerkennung, ein Anzeigename sowie der Zeitpunkt der Anlage und des letzten Zugriffs. Solange Sie keinen Namen wählen, erzeugt der Server einen (etwa „KaltAmboss42“); im Spiel können Sie ihn unter „Profil“ durch einen eigenen ersetzen
- das Geheimnis ausschließlich als kryptografischer Hashwert, nicht im Klartext
- je Rätsel die beste Zügezahl, die zugehörige Zugfolge und das vom Server gesetzte Datum
Die Zugfolge wird übermittelt und gespeichert, weil der Server das Ergebnis damit nachrechnet, statt der gemeldeten Zügezahl zu vertrauen. Sie beschreibt ausschließlich Spielzüge und lässt keine Rückschlüsse auf Ihre Person zu.
Die Bestenliste ist öffentlich. Spielerkennung, Anzeigename, Zügezahl und Datum eines Eintrags sind für andere Spielerinnen und Spieler sichtbar. Ein selbst gewählter Anzeigename wird damit von jedem gelesen, der die Liste aufruft — wählen Sie deshalb bitte keinen, der Rückschlüsse auf Ihre Person zulässt. Namen, die Rechte Dritter verletzen oder beleidigend sind, ersetze ich durch einen erzeugten; der Eintrag selbst bleibt dabei bestehen.
Zur Abwehr missbräuchlicher Massenanfragen wird bei jeder Anfrage ein Hashwert Ihrer IP-Adresse zusammen mit einem Zeitstempel abgelegt. Die IP-Adresse selbst wird nicht gespeichert; der Hashwert wird spätestens nach einer Stunde gelöscht. Rechtsgrundlage hierfür ist mein berechtigtes Interesse an der Sicherheit und Verfügbarkeit des Dienstes nach Art. 6 Abs. 1 lit. f DSGVO.
Rechtsgrundlage für die Verarbeitung der übrigen genannten Daten ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie durch das Einschalten der Funktion im Spiel erteilen. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Funktion im Spiel wieder ausschalten. Bereits übermittelte Einträge bleiben davon zunächst unberührt; ihre Löschung können Sie jederzeit formlos unter Angabe Ihrer Spielerkennung an support@incudex.de verlangen. Im Übrigen werden die Einträge gespeichert, solange die Bestenliste betrieben wird.
Die Daten werden auf demselben Server in Deutschland verarbeitet wie diese Website (siehe Abschnitt 3) und nicht an Dritte weitergegeben. Nicht erhoben werden insbesondere: Ihr Name, Ihre E-Mail-Adresse, Gerätekennungen, Standortdaten oder Ihre gespeicherte IP-Adresse. Es findet keine Analyse des Spielverhaltens, keine Profilbildung und keine Werbung statt.
Ihr Spielstand — Fortschritt, Bestmarken, Einstellungen sowie die Spielerkennung samt Geheimnis — wird ausschließlich lokal auf Ihrem Gerät gespeichert und nicht an mich übertragen.
9. Ihre Rechte als betroffene Person
Ihnen stehen nach der DSGVO folgende Rechte zu:
- Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
- Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Zur Ausübung Ihrer Rechte genügt eine E-Mail an support@incudex.de.
10. Beschwerderecht bei der Aufsichtsbehörde
Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.
11. Aktualität und Änderung dieser Datenschutzerklärung
Diese Datenschutzerklärung ist aktuell gültig. Durch die Weiterentwicklung der Website oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Erklärung anzupassen.