Datenschutzerklärung
Kurz gesagt: Tatort-Rätsel ist eine private Spielseite. Es gibt keine Werbung, keine Analyse-Werkzeuge, keine fremden Schriften oder Skripte und keine Weitergabe deiner Daten. Gespeichert wird nur, was du für dein Spielkonto brauchst: Benutzername, Passwort (verschlüsselt) und deine Spielzeiten.
1. Verantwortlicher
Christian Schade
c/o Block Services, Stuttgarter Str. 106
70736 Fellbach
Deutschland
E-Mail: 
2. Wo läuft die Seite?
Die Seite läuft auf einem eigenen Server des Verantwortlichen in Deutschland. Es gibt keinen externen Hosting-Anbieter und keine Auftragsverarbeiter, die Zugriff auf deine Daten haben. Deine Daten verlassen den Server nicht und werden nicht in Länder außerhalb der EU übermittelt.
3. Besuch der Seite (Server-Daten)
Beim Aufruf übermittelt dein Gerät technisch notwendig seine IP-Adresse an den Server, sonst könnte die Seite nicht ausgeliefert werden. Der Server führt keine Zugriffsprotokolle und speichert deine IP-Adresse nicht dauerhaft. Zum Schutz vor Missbrauch (zu viele Anmelde- oder Registrierungsversuche) merkt sich der Server die IP-Adresse kurzzeitig nur im Arbeitsspeicher, höchstens für einige Stunden, danach wird sie vergessen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb der Seite).
Für die verschlüsselte Verbindung (HTTPS) holt der Server ein Zertifikat von Let's Encrypt. Dabei werden nur der Domainname und die Adresse des Servers übermittelt, keine Daten von Besuchern.
4. Spielkonto
Zum Spielen mit Zeitwertung legst du ein Konto an. Dabei werden gespeichert:
- dein Benutzername (frei wählbar, bitte kein Klarname),
- dein Passwort – nie im Klartext, sondern nur als Hash (scrypt mit Salz),
- Zeitpunkt der Registrierung und der letzten Anmeldung,
- dein Geburtsmonat und Geburtsjahr (ohne Tag). Sie dienen nur dem Jugendschutz: Wer jünger als 16 Jahre ist, sieht ausschließlich die Kuscheltier-Rätsel für Kinder. Die Angabe wird nicht weitergegeben und in den Ranglisten nicht angezeigt,
- deine Spieldaten: gespielte Level, Spielzeit, Anzahl der Tipps und Prüfungen, Wertung und der aktuelle Spielstand, damit du auf einem anderen Gerät weiterspielen kannst.
Eine E-Mail-Adresse oder andere Angaben zu deiner Person werden nicht verlangt. Zweck ist die Bereitstellung des Spiels mit Ranglisten (Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO).
Vorlesen: Die Vorlesefunktion nutzt die Sprachausgabe deines Geräts bzw. Browsers. Der Text wird vom Browser vorgelesen, nicht von uns. Bei manchen Browsern (z. B. Chrome mit „Google“-Stimmen) kann der Browser den Text dafür an den Anbieter der Stimme senden. Auf iPhone und iPad bleibt es auf dem Gerät. Wo es Aufnahmen gibt, spielt die Seite stattdessen KI-Stimmen ab: Die Texte der Rätsel (nie deine Daten) hat der Betreiber einmalig von einem KI-Dienst (OpenAI) vertonen lassen, sie liegen als Dateien auf dem Server und werden von dort abgespielt. Dabei geht nichts von dir an den Anbieter. Die Funktion ist nur aktiv, wenn du sie einschaltest oder den Knopf „Vorlesen“ drückst (bei Konten unter 16 ist sie zu Beginn eingeschaltet und lässt sich in den Optionen ausschalten).
Ranglisten: Dein Benutzername und deine Zeiten sind für andere angemeldete Spieler in den Ranglisten sichtbar. Wähle deshalb einen Namen, mit dem man dich nicht erkennt.
Verwaltung: Der Betreiber kann Konten verwalten (z. B. Passwort zurücksetzen, Zeiten löschen, Konto sperren oder löschen). Diese Verwaltungsvorgänge werden mit Datum und Benutzername in einem Protokoll vermerkt und nach 12 Monaten automatisch gelöscht.
4a. Tagesrätsel mit KI
Das Tagesrätsel wird jede Nacht automatisch erzeugt. Den Aufbau berechnet das Spiel selbst. Titel, Geschichten und manchmal das Titelbild lässt der Betreiber von einem KI-Dienst schreiben beziehungsweise malen (OpenAI oder Anthropic, jeweils USA). Dorthin gehen ausschließlich Angaben zum Rätsel (Thema, ausgedachte Figurennamen, ausgedachter Tathergang). Es werden keine Daten von Spielern übermittelt, weder Benutzernamen noch Zeiten noch IP-Adressen. Die Texte werden vor der Veröffentlichung automatisch geprüft.
5. Schutz vor automatischen Registrierungen
Damit sich keine Programme („Bots“) massenhaft anmelden, nutzt die Registrierung eine kleine Rechenaufgabe, die dein Browser selbst löst (dauert wenige Sekunden), eine Mindestwartezeit, ein verstecktes Formularfeld und Begrenzungen pro Zeitraum. Dafür werden keine Dienste von Dritten (wie Captcha-Anbieter) eingebunden, und es werden keine zusätzlichen Daten von dir gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
6. Cookies und lokaler Speicher
- Sitzungs-Cookie „sid“: Nach der Anmeldung speichert dein Browser ein zufälliges Kennzeichen, damit du angemeldet bleibst (bis zu 30 Tage oder bis zur Abmeldung). Es ist technisch notwendig und enthält keine persönlichen Angaben. Dafür ist nach § 25 Abs. 2 Nr. 2 TDDDG keine Einwilligung nötig.
- Zwischenspeicher der App: Damit die Seite schnell startet und sich wie eine App auf den Home-Bildschirm legen lässt, legt dein Browser die Programmdateien und Bilder der Seite zwischen (Cache und „Service Worker“). Konto- und Spieldaten werden dort nicht abgelegt.
- Lokaler Speicher deines Browsers: Deine Einstellungen (z. B. Dunkelmodus, Porträtstil) und, ohne Server, der Spielstand liegen nur auf deinem Gerät. Sie werden nicht an den Server gesendet und sind für die gewünschte Funktion erforderlich. Du kannst sie in den Browsereinstellungen jederzeit löschen.
Es gibt keine Tracking-Cookies, keine Werbung und keine Statistik-Dienste.
7. Speicherdauer
Konto- und Spieldaten bleiben, solange dein Konto besteht. Du kannst dein Konto jederzeit selbst löschen (im Spiel unter dem Namen oben rechts, „Konto löschen“). Dann werden Konto, Zeiten, Spielstände und Sitzungen sofort entfernt. Anmelde-Sitzungen laufen spätestens nach 30 Tagen ab.
8. Deine Rechte
Du hast nach der DSGVO folgende Rechte:
- Auskunft (Art. 15) – im Spiel unter dem Namen oben rechts („Meine Daten herunterladen“),
- Berichtigung (Art. 16), zum Beispiel einer falschen Angabe,
- Löschung (Art. 17) – im Spiel unter „Konto löschen“,
- Einschränkung der Verarbeitung (Art. 18),
- Datenübertragbarkeit (Art. 20) – der Download der eigenen Daten erfolgt als JSON-Datei,
- Widerspruch gegen die Verarbeitung (Art. 21).
Schreib dafür einfach an
9. Pflicht zur Angabe, automatisierte Entscheidungen
Die Angabe von Benutzername und Passwort ist nötig, wenn du ein Konto möchtest. Ohne Konto kannst du die Startseite ansehen. Eine automatisierte Entscheidungsfindung oder ein Profiling findet nicht statt.
10. Kinder und Jugendliche
Das Spiel richtet sich an alle Altersgruppen. Wenn du jünger als 16 Jahre bist, sprich bitte vor der Registrierung mit deinen Eltern. Es genügt ein beliebiger Spitzname, und die Eltern können das Konto jederzeit löschen lassen.
11. Sicherheit
Die Verbindung ist per HTTPS verschlüsselt. Passwörter werden nur als Hash gespeichert, die Lösungen der Rätsel verlassen den Server nicht, und die Anmeldung ist gegen wiederholtes Probieren begrenzt.
12. Änderungen
Wenn sich an der Seite etwas ändert, das die Verarbeitung deiner Daten betrifft, wird diese Erklärung angepasst.
Stand: Oktober 2026