Datenschutzerklärung

Diese Hinweise gelten für SwingRemakeExtended auf gct-hp.de und www.gct-hp.de. Stand: 6. November 2026. Für Cube Archive auf youtube.gct-hp.de und Todo auf todo.gct-hp.de gelten die dortigen Informationen.

Verantwortlicher

Unter dieser Adresse kannst du Fragen zum Datenschutz stellen und deine Rechte ausüben.

Website und Hosting

Beim Abruf erhält unser Server deine IP-Adresse, Zeitpunkt, angeforderte Adresse, Browserinformationen und gegebenenfalls die verweisende Seite. Das ist notwendig, um das Spiel und seine Dateien auszuliefern, Verbindungen zu ermöglichen und Störungen oder Angriffe zu untersuchen. Technische Zugriffe und Fehler können in Serverprotokollen erscheinen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein sicherer und zuverlässiger Betrieb.

Wenn beim Laden der Spieldateien Fehler auftreten, meldet der Client technische Ladeinformationen an unseren eigenen Server: eine zufällige Kennung für diesen Seitenaufruf, betroffene Datei-Adressen ohne Abfrageparameter, Fehlerart, verfügbare HTTP-Statuswerte, Browserinformationen und das Ergebnis eines Wiederherstellungsversuchs. Dieses gesonderte Diagnoseprotokoll enthält keine IP-Adressen, Cookies, Spielstände oder Spielernamen. Es ist nur für die Verwaltung lesbar und auf zwei größenabhängig wechselnde Dateien von jeweils ungefähr 1 MiB begrenzt. Zur Begrenzung übermäßiger Meldungen werden IP-Adressen nur als kurzlebige, mit einem zufälligen Serverschlüssel abgeleitete Prüfwerte im Arbeitsspeicher verarbeitet; diese werden nach zehn Minuten bei der nächsten Anfrage oder beim Serverneustart entfernt.

Das Hosting erfolgt bei Contabo GmbH, Deutschland. Contabo verarbeitet technische Daten zur Bereitstellung der Server. Weitere Angaben enthält die Datenschutzerklärung von Contabo. Die Proxyprotokolle rotieren größenabhängig mit bis zu sieben Dateien von jeweils 100 MB; daraus ergibt sich keine feste Tagesfrist. Weitere technische Fehlerprotokolle werden nach betrieblichem Bedarf vorgehalten. Daten zu Sicherheitsvorfällen können bis zur Aufklärung oder zur Geltendmachung beziehungsweise Abwehr von Ansprüchen erforderlich bleiben. Informationen zur im Einzelfall verbleibenden Speicherdauer erhältst du über die Kontaktadresse.

Spielen ohne Konto

Das Spiel benötigt kein Benutzerkonto. Es enthält keine Google-Anmeldung, kein Google Analytics und keine Social-Media-Player. Schriftarten, Bilder, Ton und Programmbibliotheken des Spiels werden vom eigenen Server geladen. Es erfolgt keine automatische Übermittlung deiner lokalen Einzelspielerpartie an ein Werbe- oder Analyseunternehmen.

Speicherung auf deinem Gerät

Für die Updatehinweise merkt sich dein Browser die zuletzt erfolgreich geladene Spielversion und bereits angezeigte Neuerungen. Dieser kleine lokale Status wird nicht an den Server gesendet und aktiviert keinen zusätzlichen Mediencache.

Das Spiel speichert Einstellungen wie Ton, Darstellung, Steuerung, zuletzt bestätigten Spielernamen und Spielfortschritt im lokalen Browserspeicher. Lokale Mehrspielerprofile können Namen und Ergebnisse enthalten. Der normale HTTP-Cache wird vom Browser verwaltet. Einen zusätzlichen dauerhaften Cache für Grafik-, Schrift- und Audiodateien in IndexedDB unter swing-assets verwenden wir nur nach deiner freiwilligen Auswahl. Ohne diese Auswahl bleibt das Spiel nutzbar; die Dateien werden normal geladen. Diese Daten dienen der von dir genutzten Spielfunktion und kürzeren Ladezeiten, nicht einer geräteübergreifenden Werbeidentifikation.

Die Daten bleiben bis zum Überschreiben, zur automatischen Bereinigung durch deinen Browser oder bis du sie selbst löschst. Unter den Website-Einstellungen deines Browsers kannst du die Daten für gct-hp.de löschen; dadurch gehen lokale Einstellungen und lokale Fortschritte verloren. Heruntergeladene Spielstanddateien bleiben auf deinem Gerät, bis du sie dort löschst.

Soweit Speicherung und Zugriff für den von dir gewünschten Dienst unbedingt erforderlich sind, gilt § 25 Abs. 2 Nr. 2 TDDDG. Die zugehörige personenbezogene Verarbeitung erfolgt zur Bereitstellung der angeforderten Spielfunktionen nach Art. 6 Abs. 1 lit. b DSGVO, für den sicheren und effizienten Betrieb nach Art. 6 Abs. 1 lit. f DSGVO. Einwilligungspflichtige Werbespeicherung wird hiervon getrennt behandelt.

Spieldateien auf diesem Gerät für spätere Besuche speichern (freiwillig). Die Auswahl gilt ab dem nächsten Laden. Beim Ausschalten löschen wir den zusätzlichen Cache; bereits offene Spielseiten können die Löschung bis zum Ende des Ladens verzögern. Einstellungen und Spielstände bleiben erhalten. Für diese optionale Speicherung gilt § 25 Abs. 1 TDDDG; soweit personenbezogene Daten betroffen sind, Art. 6 Abs. 1 lit. a DSGVO. Du kannst die Auswahl hier jederzeit widerrufen.

Internet-Mehrspielerpartien

Internetspiel sucht automatisch einen wartenden Mitspieler; Freundschaftsspiel verwendet einen geteilten Raumcode. Standardmäßig berechnet der Spielserver die Partie. Falls der Betreiber P2P aktiviert, verbindet WebRTC die Geräte der Raumteilnehmer und ein Teilnehmer berechnet als Host den gemeinsamen Spielzustand. Dabei können die Teilnehmer die für die Verbindung erforderlichen IP-Adressen voneinander erfahren. Für die Adressermittlung wird standardmäßig der STUN-Dienst stun.cloudflare.com von Cloudflare kontaktiert; er erhält technische Verbindungsdaten einschließlich der IP-Adresse. Ein zusätzlich eingerichteter TURN-Dienst kann Spielverkehr weiterleiten, wenn eine direkte Verbindung nicht möglich ist. Scheitert der Verbindungsaufbau, wird vor Spielbeginn auf Serverbetrieb gewechselt. Informationen zum Standard-STUN-Anbieter: Cloudflare-Datenschutzhinweise.

Für die Betriebsüberwachung werden Spieler- und Raumzahlen, CPU- und Speicherbedarf, Laufzeiten, Datenmengen und gemeldete Verbindungszeiten zusammengefasst. Die Messhistorie umfasst höchstens eine Stunde im Arbeitsspeicher und enthält keine Spielernamen, Raumtokens oder IP-Adressen. Sie ist nur für angemeldete Administratoren abrufbar und beginnt nach einem Serverneustart neu.

Wenn du einen Raum erstellst oder ihm beitrittst, verarbeitet der Server deinen eingegebenen Spielernamen, einen Raumcode, zufällige Teilnehmerkennungen und Zugangstokens, Verbindungsstatus, Spieleingaben und den laufenden Spielzustand. Andere Teilnehmer desselben Raums sehen Namen, Ergebnisse und den für das gemeinsame Spiel benötigten Zustand. Bitte verwende einen frei gewählten Namen ohne vertrauliche Angaben.

Raumdaten werden im Arbeitsspeicher des Spielservers gehalten und beim Entfernen des Raums oder beim Neustart verworfen. Sie werden nicht als Benutzerprofil in der gemeinsamen Meteor-Datenbank gespeichert. Zur Begrenzung von Missbrauch werden technische Verbindungskennungen und Anfragezähler kurzfristig im Arbeitsspeicher verarbeitet. Grundlage ist Art. 6 Abs. 1 lit. b DSGVO für die angeforderte Partie und Art. 6 Abs. 1 lit. f DSGVO für den Schutz vor Missbrauch.

Gemeinsame Spielstände und Verwaltung

Gemeinsame Server-Spielstände und vorhandene Fehler-Spielstände können öffentlich abgerufen werden. Sie können Spielzustand, Verlauf, Spielernamen und technische Diagnoseinformationen enthalten. Nur die gesondert angemeldete Verwaltung darf Dateien hochladen, ersetzen oder löschen. Lade keine vertraulichen Daten hoch. Die Dateien bleiben bis zum Ersetzen oder Löschen bestehen. Sicherungskopien können bis zur Bereinigung des jeweiligen Rückfallbestands erhalten bleiben.

Beim Admin-Login wird das Passwort gegen einen Scrypt-Hash geprüft. Für eine erfolgreiche Anmeldung wird ein signiertes Cookie swing_admin gesetzt (HttpOnly, Secure, SameSite Strict, Pfad /api; Laufzeit eine Stunde). Fehlversuche werden anhand der IP-Adresse kurzfristig begrenzt. Die Verwaltung ist vom öffentlichen Spiel getrennt. Grundlage sind Art. 6 Abs. 1 lit. f DSGVO für geschützte Verwaltung und Missbrauchsabwehr sowie § 25 Abs. 2 Nr. 2 TDDDG für das erforderliche Sitzungscookie.

Google AdSense, H5 Games Ads und deine Auswahl

Google AdSense und H5 Games Ads sind bei Veröffentlichung dieser Erklärung deaktiviert. Ohne aktivierte Werbung werden keine Google-Werbe-SDKs geladen.

Die technische Anbindung für freiwillige Werbung ist vorbereitet. Sie erlaubt keine Anzeigen allein durch den Besuch dieser Seite. Für eine spätere Aktivierung sind die Freigabe des Google-Kontos und des H5-Angebots sowie eine veröffentlichte Einwilligungsnachricht erforderlich. Dann wird Googles zertifizierte Consent-Management-Plattform verwendet; vor einer gültigen Auswahl bleiben Werbeanfragen gesperrt. Startbildschirm, Spiel und eigene Inhalte laden unabhängig von deiner Werbeentscheidung. Auch ohne Auswahl oder bei einer Ablehnung bleibt das Spiel uneingeschränkt nutzbar. Eine eigene Schaltfläche ersetzt keine gültige Google-/TCF-Einwilligung.

Bei aktivierter Einwilligungsverwaltung erhält Google technische Abrufdaten wie IP-Adresse, Browserinformationen und die aufgerufene Seite, um die Auswahl anzubieten und nachzuweisen. Nach Zustimmung kann Google für AdSense beziehungsweise H5 Games Ads Cookies, lokale Kennungen und Nutzungsdaten verarbeiten, Anzeigen personalisieren, Auslieferung begrenzen, Betrug erkennen und Werbeleistung messen. Die tatsächlichen Zwecke, Anbieter und Speicherfristen werden in der dann eingeblendeten Einwilligungsnachricht angezeigt. Anbieter im Europäischen Wirtschaftsraum ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Für einwilligungspflichtige Speicherzugriffe gilt § 25 Abs. 1 TDDDG, für die entsprechende personenbezogene Verarbeitung Art. 6 Abs. 1 lit. a DSGVO. Deine Einwilligung ist freiwillig und kann über „Werbeeinstellungen“ im Hauptmenü und hier mit Wirkung für die Zukunft geändert oder widerrufen werden. Ein Widerruf stoppt weitere Werbeanfragen; bereits beim Anbieter verarbeitete Daten und dessen Cookies werden dadurch nicht automatisch gelöscht.

Werbeeinstellungen öffnen

Weitere Informationen: Datenschutzerklärung von Google, Wie Google Daten von Websites und Apps verwendet und Google-Werbeeinstellungen. Informationen aus Google-Diensten können mit einem dort bestehenden Konto verknüpft werden.

Kontakt, Empfänger und Übermittlungen

Wenn du uns eine E-Mail sendest, verarbeiten wir deine Adresse, den Inhalt und gegebenenfalls Anhänge zur Bearbeitung deines Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, ansonsten Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres Interesses an der Beantwortung. Die Kontaktadresse ist ein Gmail-Postfach; Google und beteiligte E-Mail-Dienstleister verarbeiten die für die Übermittlung und Speicherung erforderlichen Nachrichten. Sie werden nach Erledigung gelöscht, sofern sie nicht für Nachweise, Rechtsansprüche oder gesetzliche Aufbewahrungspflichten benötigt werden.

Empfänger sind der Betreiber, der Hostingdienstleister, gegebenenfalls Google im beschriebenen Umfang und bei gemeinsamen Partien die anderen Raumteilnehmer. Öffentliche Spielstände sind für Besucher zugänglich. Eine Weitergabe kann außerdem zur Erfüllung gesetzlicher Pflichten erforderlich sein. Bei Google kann eine Verarbeitung außerhalb der EU beziehungsweise des EWR, insbesondere in den USA, stattfinden. Dafür gelten Art. 44 ff. DSGVO. Informationen zu einem geltenden Angemessenheitsbeschluss oder geeigneten Garantien, insbesondere Standardvertragsklauseln, findest du in den verlinkten Anbieterinformationen und erhältst du auf Anfrage.

Feedback im Spiel

Du kannst ohne Anmeldung Feedback senden. Gespeichert werden deine Beschreibung, die gewählte Kategorie, Spielmodus, Zeitpunkt und auf Wunsch ein verkleinertes Spiel- oder UI-Bild mit deinen Markierungen. Bitte keine persönlichen Daten eingeben. Das Bild wird nur nach deiner Auswahl übertragen. Zugriff hat der Betreiber zur Fehlerbehebung und Verbesserung des Spiels; erledigte Meldungen können gelöscht werden. Es erfolgt keine Veröffentlichung der Meldungen. Zur Begrenzung von Missbrauch wird die IP-Adresse nur als serverintern kryptografisch abgeleiteter Prüfwert für Zehn-Minuten-Fenster verwendet, nicht im Feedback gespeichert. Abgelaufene Prüfwerte werden bei der nächsten Anfrage entfernt, bei einem Serverneustart vollständig verworfen. Zusammen mit dem freiwilligen Report senden wir eine technische Momentaufnahme: Browser- und Plattformkennung, Bildschirm- und sichtbare Browsermaße, Pixeldichte, Zoom und Bildverschiebung, Orientierung, Touch-Fähigkeiten, reduzierte Bewegung, vom Browser gemeldete Prozessoranzahl und Speicherklasse (soweit verfügbar), Spielversion, Design und Menü-/Steuerzustand. Sie hilft, Darstellungsfehler nachzustellen, bleibt im nicht öffentlich zugänglichen Report und wird mit diesem gelöscht. Es werden dafür keine Seriennummern, Kontodaten, Standortdaten oder Speicherinhalte ausgelesen. Diagnoseprotokolle enthalten nur Kennung, Zeitpunkt und Ergebnis, keine Beschreibung oder Bilder. Die Verarbeitung dient unserem berechtigten Interesse an der Bearbeitung freiwilliger Hinweise und dem Schutz des Dienstes.

Deine Rechte

Unter den gesetzlichen Voraussetzungen hast du Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit (Art. 15–20 DSGVO). Einer auf Art. 6 Abs. 1 lit. f DSGVO gestützten Verarbeitung kannst du aus Gründen deiner besonderen Situation widersprechen (Art. 21 DSGVO); gegen Direktwerbung jederzeit. Eine Einwilligung kannst du jederzeit für die Zukunft widerrufen, ohne die Rechtmäßigkeit der vorherigen Verarbeitung zu berühren.

Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, etwa an deinem Aufenthaltsort oder Arbeitsplatz. Für den Sitz des Betreibers ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen eine Anlaufstelle. Es findet keine automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO statt.