Datenschutz
Kurz: wir nutzen Cookies und lokale Speicherung in vier Gruppen: notwendig, Komfort, Statistik und Marketing. Notwendiges läuft immer. Die anderen drei laufen nur, wenn du sie erlaubst, und du kannst das jederzeit über das Zeichen links unten ändern.
Aktueller Stand, den wir pflegen (21. August 2026): nach deinem Ja zu Statistik laden wir Google Tag Manager (GTM-T7ZMCXMX). Im Container feuert ein Google-Tag Google Analytics 4 (G-ZDZ8DTLH05). Hinter Marketing läuft weiter nichts. Sagst du nein, wird Google nicht angerufen. Das Hallen-Protokoll unten wartet nicht auf dieses Ja: es setzt nichts in deinem Browser.
Wer verantwortlich ist
McGrinsey betreibt diese Seite. Kontakt und vollständige Firmenangaben stehen im Impressum. Für alles auf dieser Seite schreib an john@mcgrinsey.com.
Was auf deinem Gerät liegt
| Gruppe | Name | Wofür | Läuft |
|---|---|---|---|
| Notwendig | gaetw_sess | Hält dich angemeldet, 30 Tage, verlängert sich bei jedem Besuch | <span data-store="gaetw_sess">nur wenn du angemeldet bist</span> |
| Notwendig | gaetw.consent | Deine Wahl im Cookie-Fenster, damit wir nicht erneut fragen | <span data-store="gaetw.consent">nur nach der Box</span> |
| Komfort | gaetw.skin | Das Aussehen, das du gewählt hast. Bleibt gespeichert, sobald du ja sagst. Für diesen Besuch bleibt es sowieso. | <span data-store="gaetw.skin">nur nach einer Wahl</span> |
| Komfort | gaetw.player | Der Name, unter dem du in der Bestenliste stehst | <span data-store="gaetw.player">nur nach einem Namen</span> |
| Statistik | GTM-T7ZMCXMX, G-ZDZ8DTLH05 | Google Tag Manager. Nach deinem Ja feuert er Google Analytics 4. | nach Ja zu Statistik |
| Marketing | Werbemessung und Aussteuerung, Wiedererkennung von Besuchern | noch nicht |
Notwendiges läuft auf Art. 6 Abs. 1 lit. f DSGVO und § 25 Abs. 2 TTDSG, weil die Seite ohne das nicht kann, worum du sie gebeten hast. Alles andere läuft auf deiner Einwilligung, Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG. Widerrufen ist so einfach wie erteilen: das Zeichen links unten oder der Knopf am Ende dieser Seite. Komfort-Werte werden im Moment des Widerrufs gelöscht.
Was auf unserem Server liegt
Punktestände. Wenn du einen Punktestand abgibst, speichern wir den Namen, den du gewählt hast, den Wert, die Dauer des Laufs, den Zeitpunkt und einen gesalzenen Hash deiner IP-Adresse und deiner Browser-Kennung. Die Adresse selbst speichern wir nie, und aus dem Hash lässt sie sich nicht zurückrechnen. Er existiert, damit nicht eine einzelne Person eine Bestenliste zumüllt. Grundlage: dein Wunsch, in der Liste zu stehen, und unser berechtigtes Interesse an einer Liste, die kein Unsinn ist (Art. 6 Abs. 1 lit. a und f DSGVO).
Warp-Türen. Wenn du von einem Spiel ins nächste reist, halten wir fest, welches Spiel dich geschickt hat, welches dich empfangen hat, unter welchem Namen du reist und wann. Genau das erlaubt einem Entwickler zu sehen, was sein Portal bewirkt. Grundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f).
Spiele-Einreichungen. Reichst du ein Spiel ein, speichern wir Titel, Adresse, deinen Namen, deine E-Mail, deine Beschreibung und einen gesalzenen Hash deiner IP. Deine E-Mail ist nur für uns und wird nie veröffentlicht. Grundlage: vorvertragliche Schritte auf deine Anfrage (Art. 6 Abs. 1 lit. b).
Server-Protokoll. Der Webserver hält Anfragen samt IP-Adresse fest, wie üblich, um den Betrieb sicherzustellen und Angriffe zu bemerken. Grundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f).
Hallen-Protokoll. Für den Maschinenraum halten wir ein eigenes Protokoll von HTML-Aufrufen und von Produkt-Ereignissen (neues Konto, neues Spiel, ein Punktestand von ausserhalb unserer Arcade, ein Review, eine Handeinreichung). Gespeichert werden Pfad, Referrer-Host, Zeitpunkt und eine gehashte Tages-Sitzung (sha256 aus IP + Datum + Geheimnis). Die IP selbst speichern wir nicht. Am nächsten Tag ist der Hash wertlos. Skripte, die Spiele einbinden (gs.js, hiscore.js), zählen nicht als Besuch. Grundlage: berechtigtes Interesse zu sehen, ob die Halle überhaupt benutzt wird (Art. 6 Abs. 1 lit. f DSGVO). Nach 30 Tagen weg.
Wie lange
Einwilligung: bis du sie änderst oder löschst. Anmeldung: 30 Tage, verlängert sich bei jedem Besuch. Punktestände und Warp-Sprünge: solange die Bestenliste besteht, denn genau das ist eine Bestenliste. Einreichungen: solange das Spiel gelistet ist, plus eine angemessene Zeit danach. Server-Protokoll: kurz, wird rotiert. Hallen-Protokoll: 30 Tage.
Wer es bekommt
Die Seite läuft auf einem Server, den wir bei der Hetzner Online GmbH in Deutschland mieten, die nach unserer Weisung verarbeitet.
Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) und dahinter Google LLC in den USA: nach deinem Ja zu Statistik lädt dein Browser gtm.js für den Container GTM-T7ZMCXMX. Dieser Container feuert Google Analytics 4 (G-ZDZ8DTLH05). Google sieht dann, dass eine Seite geöffnet wurde, von welcher Adresse, und die üblichen Anfragedaten (IP, Browser). Anzeigen-Tags hängen wir noch nicht an. Übermittlung in die USA: Googles Eintrag im EU-US Data Privacy Framework. Ohne dein Ja wird dieses Skript nicht angefordert.
Namen und Punktestände in der Bestenliste sind öffentlich, weil das der Sinn einer Bestenliste ist. Nimm einen Namen, den du im Internet sehen möchtest.
Deine Rechte
Auskunft, Berichtigung, Löschung, Einschränkung, Übertragbarkeit und Widerspruch gegen Verarbeitung auf Grundlage berechtigten Interesses, nach Art. 15 bis 21 DSGVO. Du kannst dich auch bei einer Aufsichtsbehörde beschweren. Schreib an john@mcgrinsey.com und sag, was du willst; bei Punkteständen nenn den Namen, unter dem du gespielt hast.
Änderungen
Kommt im Container ein Mess- oder Anzeigenwerkzeug dazu (GA4, ein Conversion-Tag), steht es hier und im Einstellungsfenster, bevor es läuft.