Datenschutz

TerraTally ist ein Geografie-Quiz. Die Nutzung erfolgt anonym bzw. als Gast — ohne Benutzerkonto. Es gibt keine Registrierung, keine Anmeldung, keinen Magic Link, keinen Google-/Social-Login und kein Nutzerprofil. Reisepass-, Medaillen- oder Profilspeicherung an ein Konto findet nicht statt.

Personenbezogene Daten verarbeiten wir nur, soweit das für den Betrieb der Website, Kontaktanfragen oder von Ihnen ausdrücklich freigegebene Funktionen (z. B. optionale Push-Benachrichtigungen, Einwilligung in Werbung) nötig ist.

Rechtsgrundlagen sind je nach Vorgang Art. 6 Abs. 1 lit. b DSGVO (Vertrag / vorvertragliche Maßnahmen, z. B. Kontaktanfrage), lit. f (berechtigtes Interesse am sicheren Betrieb) bzw. lit. a (Einwilligung, z. B. Werbung oder Push-Benachrichtigungen).

Die Website wird auf Servern der Hetzner Online GmbH (Deutschland / EU) betrieben. Dabei können Zugriffsdaten (z. B. IP-Adresse, Zeitpunkt, angeforderte URL, User-Agent) in Server-Logs anfallen — soweit technisch erforderlich für Betrieb, Sicherheit und Fehleranalyse (Art. 6 Abs. 1 lit. f DSGVO). Logs werden nicht zu Werbeprofilen ausgewertet.

Fortschritt und Einstellungen speichern wir vor allem lokal in Ihrem Browser (localStorage, teilweise sessionStorage), z. B.:

• Pseudonymes Gast-Token (tm_guest)
• Streaks / Freeze, Daily-Fortschritt, Spielstände und Lernfortschritt
• Sprache (tm_locale), Theme (tm_theme), How-to-Hinweise
• Bei Nutzung unseres eigenen Consent-Banners (nur wenn konfiguriert): Einwilligungsstatus (tm_consent)

Temporäre Sitzungsdaten (z. B. laufende Lernsession) können im sessionStorage liegen und entfallen mit dem Schließen des Tabs.

Diese Daten verbleiben auf Ihrem Gerät, soweit nicht für einzelne Funktionen (z. B. Daily-Versuch, Streak-Sync, Push) zusätzlich an unseren Server übermittelt. Server-seitig können wir einen pseudonymen Gast-Token mit Spielversuchen oder Streak-Daten verknüpfen — ohne Konto und ohne Identitätsprüfung.

Über das Kontaktformular übermitteln Sie Name, E-Mail und Nachricht. Die Angaben werden per E-Mail an uns zugestellt und zur Bearbeitung Ihrer Anfrage verarbeitet (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Speicherdauer: solange die Anfrage bearbeitet wird und gesetzliche Aufbewahrungsfristen ggf. greifen.

Kontaktweiterleitungen versenden wir über SMTP (derzeit IONOS). Dabei werden Empfängeradresse und Mailinhalt an den Mailanbieter übermittelt, soweit für den Versand erforderlich.

Wenn Sie Push-Erinnerungen aktivieren, speichern wir die Push-Subscription (Endpoint und Schlüssel) sowie ggf. User-Agent und Gast-Token auf unserem Server. Die Einwilligung können Sie jederzeit im Browser bzw. über die Abmeldung der Subscription widerrufen.

Technisch notwendige Speicherung: lokale Speicherung für Gast-Fortschritt und Einstellungen. Diese sind für den Betrieb erforderlich und benötigen keine Werbe-Einwilligung.

Für Werbung und damit verbundene Cookies / Gerätekennungen holen wir — soweit Werbung aktiviert ist bzw. vorbereitet wird — vorab Ihre Einwilligung über eine Consent Management Platform ein (standardmäßig Google Funding Choices / Privacy & Messaging; alternativ ein eigenes Banner). Details siehe Abschnitt „Werbung (Google AdSense)“.

Für TerraTally (terratally.app) ist die Ausspielung von Werbung über Google AdSense (Google Ireland Limited bzw. verbundene Unternehmen von Google) vorbereitet und kann — sobald freigeschaltet — eingesetzt werden. Dazu können Cookies, Werbe-IDs und ähnliche Technologien genutzt werden, um Anzeigen auszuliefern, zu messen und — soweit Sie einwilligen — zu personalisieren. Solange die Werbeausspielung technisch nicht freigeschaltet ist, werden keine personalisierten AdSense-Anzeigen ausgespielt; es können jedoch vorbereitende Maßnahmen zur Website-Verknüpfung (z. B. ads.txt, Meta-Tag und/oder Prüf-Snippet) ausgeliefert werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) sowie § 25 Abs. 1 TDDDG, soweit der Zugriff auf Endgeräteinformationen nicht technisch unbedingt erforderlich ist. Sie können Ihre Einwilligung jederzeit über die Datenschutzoptionen der Einwilligungsmitteilung widerrufen.

Einwilligungsmanagement (CMP): Für Nutzerinnen und Nutzer im Europäischen Wirtschaftsraum, im Vereinigten Königreich und in der Schweiz setzen wir (bzw. bereiten wir den Einsatz vor) die von Google bereitgestellte, IAB-zertifizierte Consent Management Platform (Funding Choices / Mitteilungen gemäß EU-Verordnungen in AdSense Privacy & Messaging) ein. Die Mitteilung erscheint, bevor personalisierte Werbung ausgespielt wird. Alternativ kann ein eigenes Consent-Banner genutzt werden; in diesem Fall speichern wir Ihre Wahl lokal unter tm_consent.

Google Consent Mode v2: Soweit AdSense konfiguriert ist, setzen wir vor dem Laden von Werbe-Tags die Einwilligungsparameter standardmäßig auf „denied“ (ad_storage, ad_user_data, ad_personalization, analytics_storage). Nach Ihrer Wahl in der CMP werden die Parameter entsprechend aktualisiert. Ohne Einwilligung findet keine personalisierte Werbung über AdSense statt; Google kann in begrenztem Umfang cookieless-Signale nutzen, soweit das rechtlich und technisch vorgesehen ist.

Übermittelte Daten (typisch, bei aktiver Werbung): IP-Adresse (ggf. gekürzt), User-Agent, Seiten-URL, ungefähre Standortdaten, Cookie-/Werbekennungen, Einwilligungsstatus (TCF-Signal), Interaktionsdaten zu Anzeigen. Google verarbeitet diese Daten als eigenständiger Verantwortlicher bzw. nach den Google-Datenschutzbestimmungen für Werbeprodukte. Weitere Informationen: Google Werbung & Datenschutz.

Sofern aktiviert, nutzen wir Google Analytics 4 (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland), um zu verstehen, wie die Seite genutzt wird — etwa welche Spielmodi aufgerufen werden und über welche Seiten Besucherinnen und Besucher einsteigen.

Dabei können Cookies gesetzt werden (unter anderem _ga und _ga_<Property-ID>) und folgende Daten verarbeitet werden: gekürzte IP-Adresse, Geräte- und Browsertyp, ungefährer Standort auf Länder- bzw. Regionsebene, aufgerufene Seiten, Verweildauer und Interaktionen. Die IP-Anonymisierung (anonymize_ip) ist aktiviert. Wir führen diese Daten nicht mit anderen Datenquellen zusammen, und es findet keine Zuordnung zu einem Benutzerkonto statt — ein solches gibt es bei TerraTally nicht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) sowie § 25 Abs. 1 TDDDG für das Speichern von und den Zugriff auf Informationen im Endgerät. Ohne Ihre Einwilligung wird analytics_storage im Google Consent Mode auf „denied“ gehalten und es werden keine Analytics-Cookies gesetzt.

Drittlandtransfer: Eine Übermittlung an Google LLC in die USA ist nicht ausgeschlossen. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten die Standardvertragsklauseln der EU-Kommission. Trotz dieser Garantien besteht bei Übermittlungen in die USA ein Restrisiko des Zugriffs durch dortige Behörden.

Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder ändern — über den Link „Datenschutz-Einstellungen“ im Seitenfuß. Dort lassen sich Reichweitenmessung und Werbung getrennt einzeln an- und abwählen oder die Einwilligung vollständig zurückziehen. Bereits gesetzte Cookies können Sie zusätzlich über die Website-Daten Ihres Browsers löschen. Weitere Informationen: Datenschutzerklärung von Google.

• Hetzner Online GmbH — Hosting (siehe oben)
• Google — Google AdSense und Google Funding Choices (CMP) für Werbung und Einwilligung, sobald bzw. soweit aktiviert, sowie Google Analytics 4 zur Reichweitenmessung (siehe oben)
• flagcdn.com — Auslieferung von Flaggenbildern (beim Laden kann die IP an den CDN-Anbieter gehen)
• IONOS — SMTP für Kontaktmails

Einen Facebook-Pixel oder vergleichbare Tracking-Pixel setzen wir nicht ein. Zur Reichweitenmessung nutzen wir Google Analytics 4 — siehe den eigenen Abschnitt oben.

Lokale Gast-Daten entfallen mit Löschung im Browser bzw. beim Leeren von Website-Daten. Server-Logs und Push-Subscriptions speichern wir nur so lange, wie für den jeweiligen Zweck nötig. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

Sie haben gegenüber dem Verantwortlichen insbesondere das Recht auf:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Basis von Art. 6 Abs. 1 lit. f (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft

Zur Ausübung Ihrer Rechte genügt eine Nachricht an info@terratally.app.

Außerdem besteht ein Beschwerderecht bei einer Datenschutz- Aufsichtsbehörde, z. B. der für Ihren Wohnsitz zuständigen Behörde oder der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW).

Diese Datenschutzerklärung gilt ab August 2026.