Zum Inhalt springen
HAJMA

DATENSCHUTZ

Datenschutzerklärung

Deine Handynummer, dein Name und deine Spiele – mehr nicht, und nichts davon geht irgendwohin. Diese Seite erklärt genau, was damit passiert.

  1. 1

    Was wir erheben

    Deine Handynummer und dein Name — Deine Handynummer ist deine Identität bei uns; dein Name ist nur das, was im Spiel angezeigt wird.

    Deine E-Mail-Adresse — Wir fragen einmal danach, vor deiner ersten Partie, und speichern sie in deinem Konto, damit wir dich zu deinem Guthaben, deinen Spielen und Käufen erreichen können – niemals für Werbung. Du kannst sie jederzeit unter „Mein Konto“ ändern und meldest dich weiterhin mit deiner Nummer an.

    Deine Spiele, dein Guthaben und dein Fragenverlauf — Wir speichern deine Spiele, dein Guthaben und die bereits gespielten Fragen, damit du eine pausierte Partie fortsetzen kannst und keine Frage doppelt bekommst. Nur dein eigenes Konto kann deine Datensätze lesen.

    Eine Gerätekennung — Ein Zufallswert, der in deinem Browser gespeichert wird, damit ein Gerät nicht mehr als drei Konten eröffnen kann. Er identifiziert dich nicht und verfolgt dich nicht über andere Websites.

    Wie du uns gefunden hast — Unser Zähler auf der Website speichert in deinem Browser, woher du zuletzt gekommen bist (etwa Google oder Instagram), und gegebenenfalls die Kampagnenkennung; wenn du ein Konto erstellst, wird dies zusammen mit dem Land, aus dem du dich registriert hast, in deinem Konto gespeichert. Wir erfassen niemals die Adresse der Seite, auf der du warst, oder wonach du gesucht hast, und die Daten bleiben bei uns, nicht bei irgendeinem Unternehmen.

  2. 2

    Warum wir es erheben

    Betrieb deines Kontos — Anmeldung, Speicherung deiner Spiele und deines Guthabens und Fortsetzen einer Partie an der Stelle, an der sie unterbrochen wurde.

    Dein WhatsApp-Bestätigungscode — Wenn du dich registrierst oder dein Passwort zurücksetzt, wird deine Nummer an WhatsApp (Meta) übermittelt, damit dich der Code erreicht – nur in diesem Moment. Den Code selbst speichern wir nie: Wir behalten einen Fingerabdruck (Hash) davon, der gelöscht wird, sobald du ihn verwendest, spätestens aber nach zehn Minuten.

    Das Protokoll der Code-Nachrichten — Jede Code-Nachricht hinterlässt bei uns eine Zeile: deine Nummer, den Zeitpunkt, den Schritt (Registrierung oder Wiederherstellung), ob sie zugestellt wurde und was sie gekostet hat – damit wir unsere Kosten kennen und Missbrauch erkennen können. Die Zeile enthält weder den Code noch den Nachrichtentext.

    Zahlung über Paddle — Wenn du kaufst, ist das Zahlungsfenster das von Paddle – dem Händler (Merchant of Record) –, und Paddle fragt nach deiner E-Mail-Adresse für die Quittung sowie nach deiner Karte und deinem Land für die Steuer. Bei uns kommen nur die Transaktionsnummer, das Paket, der Betrag und seine Währung sowie deine Konto-ID an – niemals deine E-Mail-Adresse oder Karte.

    Schutz des Kontos — Wir zählen fehlgeschlagene Anmeldeversuche und sperren eine Nummer nach fünf Fehlversuchen für fünfzehn Minuten; außerdem begrenzen wir, wie viele Anfragen eine Verbindung stellen darf.

    Ein kostenloses erstes Spiel — Dein erstes Spiel geht einmal pro Nummer oder E-Mail-Adresse, die per Code bestätigt wurde, auf uns. Damit das so bleibt, speichern wir einen Einweg-Fingerabdruck, der sich nicht in deine Nummer oder E-Mail-Adresse zurückverwandeln lässt; er bleibt auch nach dem Löschen deines Kontos bestehen, damit das Geschenk nicht zweimal eingelöst wird.

Unsere Versprechen

Wir verkaufen deine Daten nicht

Wir vermieten sie auch nicht und geben sie nicht an Werbetreibende weiter. Wir haben keine.

Kein Tracking, keine Werbung

Kein Werbepixel, keine Analysedienste Dritter, die dir folgen. In deinem Browser liegen nur deine Sitzung und eine Momentaufnahme deiner Daten, damit die Website ohne Wartezeit öffnet.

Wir messen die Nutzung selbst

Wir zählen die Ereignisse, die uns zeigen, dass die Website funktioniert: ein Aufruf, ein erstelltes Spiel, eine beendete Partie, ein Fehler auf dem Bildschirm. Der Datensatz enthält den Namen des Ereignisses, den Zeitpunkt und eine Zufalls-ID, die verfällt, sobald der Tab geschlossen wird – kein Cookie, keine Handynummer, kein Kontoname, und nichts davon verlässt uns. Ein Gerät mit aktiviertem „Do Not Track“ wird überhaupt nicht gezählt.

Wer die Daten verarbeitet

Konten und Tabellen laufen bei Supabase, die Website bei Vercel, Code-Nachrichten über WhatsApp von Meta und Zahlungen über Paddle. Sie alle sind ausschließlich Dienstleister – wir geben ihnen nichts für andere Zwecke weiter.

Du möchtest dein Konto und alle zugehörigen Daten löschen lassen? Schreib uns über unsere Social-Media-Konten unten, und alles ist weg – ohne Rückfragen.

Regeln lesen