DAILYDORF

Datenschutz

Kurz vorab: Dailydorf funktioniert ohne Anmeldung. Ich kenne weder deinen Namen noch deine E-Mail-Adresse. Es gibt keine Werbung, keine Analyse- oder Tracking-Werkzeuge und keine Inhalte, die von fremden Servern nachgeladen werden (auch die Schriften liefert diese Seite selbst aus).

1. Verantwortlicher

Vadims Dzenis
c/o Autorenglück #38628
Albert-Einstein-Straße 47
02977 Hoyerswerda
Deutschland
E-Mail: kontakt@dailydorf.de

Ein Datenschutzbeauftragter ist nicht benannt, weil dafür keine gesetzliche Pflicht besteht.

2. Aufruf der Website und Hosting (Cloudflare)

Die Website läuft auf Cloudflare Workers, einem weltweit verteilten Netz von Rechenzentren. Anbieter ist Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Deine Anfrage wird im Rechenzentrum in deiner Nähe beantwortet. Dabei verarbeitet Cloudflare technisch notwendig deine IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, Browser-Angaben (User-Agent) und die übertragene Datenmenge, um die Seite auszuliefern und Angriffe abzuwehren.

Ich schalte keine dauerhaften Zugriffsprotokolle (Workers Logs) ein. Cloudflare kann sicherheitsbezogene Daten für eigene Zwecke kurzzeitig speichern; Einzelheiten stehen in der Datenschutzerklärung von Cloudflare. Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission, Art. 45 DSGVO); zusätzlich gelten Standardvertragsklauseln.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse ist eine sichere, schnelle und stabile Website.

3. Datenbank (Supabase)

Spielstände liegen in einer Datenbank bei Supabase Pte. Ltd., 65 Chulia Street #38-02/03, OCBC Centre, Singapur 049513. Die Datenbank steht in einem Rechenzentrum von Amazon Web Services in Paris (Region eu-west-3), also in der EU. Nur der Server von Dailydorf greift darauf zu, nicht dein Browser. Supabase protokolliert diese Server-Zugriffe kurzzeitig zur Fehlersuche; darin kann deine Gast-Nummer vorkommen, nicht deine IP-Adresse. Mit Supabase besteht ein Vertrag zur Auftragsverarbeitung. Für einen etwaigen Zugriff aus Singapur oder den USA (Support, Betrieb) gelten Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

4. Was beim Spielen gespeichert wird

  • Gast-Cookie dd_gast. Beim ersten Besuch erzeugt der Server eine zufällige Gast-Nummer (UUID) und signiert sie. Das Cookie ist nur für den Server lesbar (HttpOnly) und gilt 400 Tage. Es ersetzt ein Benutzerkonto: Ohne es könnte die Seite deinen Taler-Stand und deinen heutigen Lauf nicht wiederfinden. Es dient nicht der Werbung oder Analyse.
  • Spielstand zur Gast-Nummer: Taler-Stand, Serie, Stube, Zeitpunkt des ersten Besuchs, die Wirt-Meldungen (z. B. Aufstieg) sowie je Lauf-Frage deine eingetippte Antwort mit Einsatz, Stube und Zeitpunkt, ob sie gültig war, ihr Anteil, die Quote und deine Auszahlung. Gültige Antworten fließen außerdem in eine Strichliste je Frage und Tag ein (nur Wort und Anzahl, ohne Gast-Nummer). Daraus sehen andere Gäste nach ihrer eigenen Antwort Anteile wie „12 % sagen Wolf“, nie, wer was gesagt hat.
  • Tagesergebnis und Ehren: Nach Mitternacht speichert der Server je Gast-Nummer und Tag die Summe aus Einsätzen und Auszahlungen und deinen Platz in deiner Stube. Öffentlich sind davon nur zusammengefasste Zahlen ohne Gast-Nummer (z. B. Zahl der Gäste, bester Lauf). Deinen eigenen Platz siehst nur du.
  • Einsprüche beim Wirt: der Text deines Einspruchs (höchstens 60 Zeichen), Tag, Aufgabe, Zeitpunkt und deine Gast-Nummer.
  • Schutz vor Missbrauch: Antworten und Einsprüche sind begrenzt. Dafür zählt der Server Anfragen je Gast-Nummer und je IP-Adresse. Die IP-Adresse wird dabei nicht gespeichert, sondern nur ein mit einem geheimen Schlüssel gebildeter, gekürzter Hashwert (HMAC-SHA-256). Diese Zähler werden nach spätestens zwei Tagen automatisch gelöscht.
  • Ton an/aus: Wenn du den Münz-Ton einschaltest, merkt sich dein Browser das im lokalen Speicher (dd_ton). Diese Angabe verlässt dein Gerät nicht.

Rechtsgrundlagen: Für den Spielstand, die Läufe, das Tagesergebnis und Einsprüche Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Spiels, das du nutzt). Für die Missbrauchsgrenzen Art. 6 Abs. 1 lit. f DSGVO (faires Spiel, Schutz vor automatisierten Anfragen). Das Cookie und der lokale Speicher sind unbedingt erforderlich, um den von dir gewünschten Dienst bereitzustellen; dafür ist keine Einwilligung nötig (§ 25 Abs. 2 Nr. 2 TDDDG).

5. Wie lange gespeichert wird

  • Gast-Cookie: 400 Tage ab deinem ersten Besuch, oder bis du es in deinem Browser löschst.
  • Zähler für die Missbrauchsgrenzen: höchstens zwei Tage.
  • Spielstand, Läufe, Tagesergebnisse und Einsprüche: solange du spielst und das Spiel besteht. Löschst du das Cookie, kann niemand den alten Spielstand mehr dir zuordnen; er bleibt dann nur als Gast-Nummer ohne Bezug zu einer Person zurück.
  • E-Mails an mich: bis die Sache erledigt ist, länger nur, wenn gesetzliche Aufbewahrungspflichten das verlangen.

6. Kontakt per E-Mail

Wenn du mir schreibst, verarbeite ich deine E-Mail-Adresse und den Inhalt, um zu antworten (Art. 6 Abs. 1 lit. b bzw. f DSGVO).

7. Empfänger

Deine Daten verarbeiten nur ich und die genannten Dienstleister Cloudflare und Supabase in meinem Auftrag. Ich verkaufe keine Daten und gebe sie nicht für Werbung weiter. Es gibt keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO; die Auszahlung folgt nur den öffentlichen Spielregeln.

8. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21). Schreib dazu an kontakt@dailydorf.de. Weil ich keinen Namen kenne, brauche ich einen Hinweis, welcher Spielstand deiner ist, zum Beispiel deinen Taler-Stand und die Tage, an denen du gespielt hast. Ein selbst gelöschtes Cookie kann ich nicht wiederherstellen.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für mich zuständig ist: Sächsische Datenschutz- und Transparenzbeauftragte, Maternistraße 17, 01067 Dresden, www.saechsdsb.de.

9. Twitch und andere Dienste

Eine Verbindung zu Twitch oder anderen Plattformen gibt es derzeit nicht. Der Streamer-Modus zeigt nur Daten von Dailydorf selbst. Kommt so etwas dazu, wird diese Erklärung vorher ergänzt.

Stand: November 2026