Datenschutzerklärung

Stand: Februar 2026

1. Verantwortlicher

Dr. Schack Internet Services
Stargarder Straße 8
31832 Springe
E-Mail: info@wordmantics.de

2. Überblick über die Datenverarbeitung

Wordmantics ist ein kostenloses, tägliches Wortspiel im Browser. Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb des Spiels erforderlich ist oder Sie ausdrücklich eingewilligt haben.

3. Hosting und Content Delivery

Diese Website wird über Amazon Web Services (AWS) bereitgestellt, konkret über die Dienste Amazon CloudFront (CDN), Amazon S3 (statische Dateien) und AWS Lambda (API-Backend). Die Server befinden sich in der AWS-Region eu-central-1 (Frankfurt am Main, Deutschland).

Beim Aufruf der Website werden automatisch folgende Daten in Server-Logfiles erfasst:

• IP-Adresse (gekürzt durch CloudFront)
• Datum und Uhrzeit der Anfrage
• Aufgerufene URL
• Browser-Typ und -Version
• Betriebssystem

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren Bereitstellung des Dienstes). Die Logdaten werden nach 30 Tagen automatisch gelöscht.

Auftragsverarbeiter: Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg. AWS ist unter dem EU-US Data Privacy Framework zertifiziert. Auftragsverarbeitungsvertrag (DPA): AWS GDPR DPA.

4. Lokale Speicherung (localStorage)

Für den Spielbetrieb nutzen wir die localStorage-Funktion Ihres Browsers. Dabei werden folgende Daten ausschließlich lokal auf Ihrem Gerät gespeichert und nicht an unsere Server übertragen:

• wf-theme — Ihre gewählte Farbeinstellung (hell/dunkel/system)
• wf-display-name — Ihr gewählter Spielername
• wf-consent — Ihre Cookie-/Einwilligungsentscheidung
• wf-win-prompted — Ob der Gewinn-Dialog bereits angezeigt wurde

Diese Speicherung ist technisch notwendig für den Spielbetrieb und erfordert keine Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG).

5. Spielbetrieb und Spielstand

Beim Spielen werden Ihre Spielzüge (geratene Wörter, Zeitstempel, Punktzahl) serverseitig in einer Datenbank (Amazon DynamoDB, Region eu-central-1) gespeichert. Die Zuordnung erfolgt über eine anonyme Session-ID, die als Cookie gesetzt wird.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Betrieb des Spiels). Die Spielstände werden nach 90 Tagen automatisch gelöscht (TTL).

6. Anmeldung über Google (optional)

Sie können sich optional über Ihr Google-Konto anmelden, um Spielstände geräteübergreifend zu synchronisieren und in der Bestenliste zu erscheinen. Diese Funktion erfordert Ihre ausdrückliche Einwilligung über unseren Cookie-Banner.

Bei der Anmeldung werden folgende Daten verarbeitet:

• E-Mail-Adresse
• Name (wie im Google-Profil hinterlegt)
• Profilbild-URL
• Google-Benutzer-ID (Sub)

Die Authentifizierung erfolgt über Amazon Cognito (AWS, Region eu-central-1) als Identity Provider. Cognito speichert die oben genannten Daten in einem User Pool in Frankfurt. Die Kommunikation mit Google erfolgt über das OAuth 2.0-Protokoll.

Bei der Anmeldung wird Ihre IP-Adresse an Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland übertragen. Google ist unter dem EU-US Data Privacy Framework zertifiziert. Datenschutzerklärung von Google: https://policies.google.com/privacy.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

Bei der Anmeldung werden zusätzlich folgende Daten im localStorage gespeichert:

• wf-auth — Authentifizierungs-Token (ID-Token, Access-Token, Ablaufzeit)

Diese Speicherung erfolgt auf Grundlage Ihrer Einwilligung (§ 25 Abs. 1 TDDDG).

7. Bestenliste

Wenn Sie einen Spielernamen wählen, wird dieser zusammen mit Ihrer Punktzahl in der öffentlichen Bestenliste angezeigt. Die Teilnahme an der globalen Bestenliste erfordert eine Anmeldung über Google.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktive Namenseingabe).

8. Schriftarten

Diese Website verwendet die Schriftart „Nunito" von Google Fonts. Die Schriftdateien werden lokal von unserem eigenen Server geladen (Self-Hosting). Es findet keine Verbindung zu Google-Servern statt und es werden keine Daten an Google übertragen.

9. Analyse- und Tracking-Dienste

Diese Website verwendet keine Analyse- oder Tracking-Dienste wie Google Analytics, Facebook Pixel oder vergleichbare Tools. Es werden keine Werbe-Cookies gesetzt.

10. SSL/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an dem Schloss-Symbol in der Adresszeile Ihres Browsers und daran, dass die Adresszeile mit „https://" beginnt.

11. Ihre Rechte

Sie haben gemäß DSGVO folgende Rechte:

• Auskunft (Art. 15 DSGVO) — Welche Daten wir über Sie speichern
• Berichtigung (Art. 16 DSGVO) — Korrektur unrichtiger Daten
• Löschung (Art. 17 DSGVO) — Löschung Ihrer Daten
• Einschränkung (Art. 18 DSGVO) — Einschränkung der Verarbeitung
• Datenübertragbarkeit (Art. 20 DSGVO) — Export Ihrer Daten
• Widerspruch (Art. 21 DSGVO) — Widerspruch gegen die Verarbeitung
• Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO) — Jederzeit über die Cookie-Einstellungen

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: info@wordmantics.de.

12. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die für uns zuständige Aufsichtsbehörde ist:

Die Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover
Telefon: 0511 120-4500
E-Mail: poststelle@lfd.niedersachsen.de
Website: www.lfd.niedersachsen.de

13. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder bei Änderungen des Dienstes anzupassen. Die aktuelle Fassung finden Sie stets auf dieser Seite.