Datenschutz
DATENSCHUTZERKLÄRUNG
Stand: 13. August 2026
1. Verantwortlicher
Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website und in der Webapp „Spuren zum Film“ ist:
Joris Hermans Osteweg 72 14167 Berlin Deutschland
E-Mail: kontakt@spurenzumfilm.de
2. Allgemeines
Der Schutz personenbezogener Daten ist mir wichtig. Personenbezogene Daten werden nur verarbeitet, soweit dies für die Bereitstellung, den sicheren Betrieb und die Nutzung von „Spuren zum Film“ erforderlich ist oder eine andere gesetzliche Grundlage besteht.
„Spuren zum Film“ ist ein privat betriebenes, nichtkommerzielles Hobbyprojekt. Die Nutzung des Spiels ist kostenlos.
Personenbezogene Daten werden nicht verkauft und nicht für fremde Werbezwecke weitergegeben.
Die Webapp lädt beim normalen Aufruf keine Schriftarten oder sonstigen Seitenelemente von Google oder vergleichbaren externen Content-Anbietern nach. Die verwendeten Schriftarten und die für das Spiel erforderlichen Inhalte werden über die eigene Webapp beziehungsweise die hierfür eingesetzte Hosting-Infrastruktur bereitgestellt.
3. Hosting und Serverprotokolle
3.1 Hosting über Sliplane
Die Website und die dazugehörige Webanwendung werden bei
Sliplane, Lukas Mauser Gerichtstraße 23 Innenhof 4, ECOSIA 13347 Berlin Deutschland
gehostet.
Sliplane stellt die für den Betrieb der Webapp erforderliche Server-Infrastruktur zur Verfügung und verarbeitet dabei personenbezogene Daten als Auftragsverarbeiter.
Mit Sliplane besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.
Für „Spuren zum Film“ wurde bei Sliplane ein Serverstandort in Deutschland gewählt.
Sliplane setzt für das Hosting deutscher Kundenserver insbesondere die
Hetzner Online GmbH Industriestraße 25 91710 Gunzenhausen Deutschland
als Unterauftragsverarbeiter ein.
Nach dem aktuellen Auftragsverarbeitungsvertrag von Sliplane werden hierfür unter anderem Rechenzentrumsstandorte in Falkenstein und Nürnberg genutzt.
Sliplane kann für einzelne technische Leistungen, insbesondere Backups oder Objektspeicher, weitere im Auftragsverarbeitungsvertrag aufgeführte Unterauftragsverarbeiter einsetzen.
3.2 Technische Verarbeitung beim Aufruf der Webapp
Beim Aufruf der Webapp muss insbesondere die IP-Adresse des verwendeten Endgeräts technisch verarbeitet werden. Ohne diese Verarbeitung können die angeforderten Inhalte nicht an das Endgerät übertragen werden.
Im Rahmen des technischen Betriebs können insbesondere folgende Daten verarbeitet werden:
* IP-Adresse des anfragenden Geräts * Datum und Uhrzeit des Zugriffs * angeforderte Seite, Datei oder Ressource * verwendete HTTP-Methode * HTTP-Statuscode * übertragene Datenmenge * Informationen zum Browser beziehungsweise User-Agent * Referrer-Informationen, soweit diese vom Browser übermittelt werden * technische Fehler- und Protokolldaten
Die Webapp legt diese Zugriffsdaten nicht zusätzlich als eigenes dauerhaftes Zugriffsprotokoll in ihrer Anwendungsdatenbank ab.
Die Verarbeitung dient der technischen Bereitstellung der Webapp, der Gewährleistung eines sicheren und stabilen Betriebs, der Erkennung und Behebung technischer Fehler sowie der Abwehr missbräuchlicher Zugriffe.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht in der sicheren, zuverlässigen und funktionsfähigen Bereitstellung der Webapp.
3.3 Speicherdauer der Sliplane-Protokolle
Sliplane erfasst die von den betriebenen Diensten ausgegebenen Service-, Runtime- und Build-Protokolle.
Nach Angaben von Sliplane werden diese Protokolle für höchstens sieben Tage und maximal 15.000 Protokollzeilen pro Dienst vorgehalten. Wird die Grenze von 15.000 Zeilen früher erreicht, können ältere Einträge entsprechend früher entfallen.
Eine IP-Adresse ist nur dann Bestandteil dieser gespeicherten Service-Protokolle, wenn der eingesetzte Webserver oder die Anwendung sie in das von Sliplane erfasste Protokoll ausgibt. Unabhängig davon wird die IP-Adresse beim Verbindungsaufbau technisch verarbeitet.
Eine darüber hinausgehende Speicherung durch uns erfolgt nur, wenn dies im Einzelfall zur Untersuchung eines konkreten Sicherheitsvorfalls erforderlich ist oder eine gesetzliche Verpflichtung zur Aufbewahrung besteht.
4. Spielen ohne Benutzerkonto und Gerätekennung
Das Spiel kann zunächst ohne Registrierung ausprobiert werden.
Beim ersten Besuch wird hierzu eine zufällige Gerätekennung erzeugt und im Browser gespeichert. Auf dieser Grundlage wird ein Gastkonto angelegt, über das der Spielstand der Probe-Runde zugeordnet werden kann.
Dabei werden insbesondere verarbeitet:
* die zufällig erzeugte Gerätekennung * ein automatisch vergebener Anzeigename, beispielsweise „Zuschauer 354“ * der Zeitpunkt der Anlage * die Spieldaten der Probe-Runde
Für das Gastkonto werden keine Namen, Postanschriften oder E-Mail-Adressen verlangt.
Die Gerätekennung dient dazu, die Probe-Runde dem verwendeten Browser zuzuordnen und das Spiel bei einem erneuten Aufruf fortsetzen zu können.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht darin, das Spiel ohne vorherige Registrierung ausprobierbar zu machen.
Wird der lokale Speicher des Browsers gelöscht, geht die Verbindung des Browsers zum bisherigen Gastkonto verloren.
Gastkonten und die damit verbundene serverseitige Gerätezuordnung werden 30 Tage nach der letzten Nutzung automatisch gelöscht. Dabei werden auch die mit dem Gastkonto verbundenen Spieldaten gelöscht.
5. Benutzerkonto und Registrierung
Für die dauerhafte Nutzung des Spiels wird ein Benutzerkonto benötigt.
Hierfür werden verarbeitet:
* E-Mail-Adresse * selbst gewählter Spielername * Passwort in Form eines kryptografischen Hashwerts * interne Konto-Kennung * Zeitpunkt der Registrierung * Status und Zeitpunkt der E-Mail-Bestätigung * Anmeldesitzungen und deren Ablaufzeitpunkt
Das Passwort wird nicht im Klartext gespeichert.
Zur Bestätigung der E-Mail-Adresse und zum Zurücksetzen eines vergessenen Passworts werden zeitlich begrenzte Links erzeugt. Von diesen Links wird serverseitig nur ein kryptografischer Hashwert gespeichert.
Ein Bestätigungslink ist 48 Stunden gültig. Ein Link zum Zurücksetzen des Passworts ist eine Stunde gültig und kann nur einmal verwendet werden.
Die E-Mail-Adresse dient insbesondere der Zuordnung und Anmeldung des Benutzerkontos, der E-Mail-Bestätigung, der Passwortwiederherstellung und sicherheitsrelevanten Mitteilungen.
Sie wird nicht für Newsletter oder Werbe-E-Mails verwendet, sofern hierfür nicht zu einem späteren Zeitpunkt ausdrücklich eine gesonderte Einwilligung eingeholt wird.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
6. Spieldaten
Bei der Nutzung von „Spuren zum Film“ werden Daten über den Spielverlauf gespeichert und dem jeweiligen Gast- oder Benutzerkonto zugeordnet.
Dazu können insbesondere gehören:
* welche Rätsel wann und wie oft gespielt wurden * die eingegebenen Antworten, einschließlich falscher Antworten * die Information, ob eine Antwort richtig war * erzielte Punkte * verbleibende Zeit je Rätsel * Beginn und Abschluss einer Spielrunde * die für einen bestimmten Tag zugeteilten Rätsel
Diese Daten werden benötigt, um das Spiel bereitzustellen, den Spielfortschritt zu verwalten, Ergebnisse zu berechnen und die vorgesehenen Bestenlisten zu erstellen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
7. Für andere Personen sichtbare Angaben
Bestimmte Funktionen von „Spuren zum Film“ sind darauf ausgelegt, einzelne Spieldaten mit anderen zu teilen.
Bestenlisten
In den Wochen- und Monatsbestenlisten können der gewählte Spielername und die erzielte Punktzahl für andere angemeldete Spielerinnen und Spieler sichtbar sein.
Herausforderungen
Wer eine Herausforderung erstellt und den dazugehörigen Link weitergibt, ermöglicht den Empfängern des Links, bestimmte Angaben zur betreffenden Spielrunde zu sehen.
Dazu können insbesondere gehören:
* Spielername des Herausforderers * erzielte Punktzahl * Ergebnisse der betreffenden Runde
Ein solcher Link kann von seinem Empfänger weitergegeben werden. Personen, die über den Link verfügen, können die darin vorgesehenen Angaben auch ohne eigenes Benutzerkonto sehen.
Der Spielername kann frei gewählt werden und muss nicht dem bürgerlichen Namen entsprechen. Bei der Registrierung wird darauf hingewiesen, dass der Spielername für andere sichtbar sein kann. Die Verwendung einer E-Mail-Adresse als Spielername wird technisch verhindert.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Sichtbarkeit für die vom Nutzer gewählte Funktion erforderlich ist.
8. Versand von System-E-Mails über Brevo
Für Funktionen des Benutzerkontos werden System-E-Mails versendet. Dazu gehören insbesondere:
* Bestätigung der E-Mail-Adresse * Zurücksetzen eines Passworts * sicherheitsrelevante Informationen zum Benutzerkonto
Für den Versand wird Brevo, ein Anbieter mit Sitz in Frankreich, eingesetzt.
An Brevo werden insbesondere die Empfänger-E-Mail-Adresse, die für den Versand erforderlichen Nachrichteninhalte sowie technische Versanddaten übermittelt.
Brevo verarbeitet diese Daten im Rahmen der E-Mail-Zustellung als Auftragsverarbeiter. Mit Brevo besteht hierfür ein Auftragsverarbeitungsvertrag.
Brevo führt für versandte Transaktions-E-Mails technische Versandprotokolle, beispielsweise über Versand, Zustellung oder fehlgeschlagene Zustellversuche.
Für „Spuren zum Film“ ist bei Brevo das anonyme E-Mail-Tracking aktiviert. Öffnungen und Klicks können dadurch statistisch gezählt werden, werden jedoch nicht mit bestimmten Kontakten in Verbindung gebracht.
Zusätzlich ist die kontaktbezogene Tracking-Zustimmung so eingestellt, dass eine personenbezogene Verfolgung nur bei vorliegender Zustimmung erfolgen dürfte. Kontakte mit unbekanntem Zustimmungsstatus werden nicht verfolgt.
Die Aufbewahrungsfrist für die Transaktions-E-Mail-Protokolle ist auf einen Monat eingestellt. Nach Ablauf dieser Frist werden die entsprechenden Logs automatisch gelöscht.
Für neu versandte Transaktions-E-Mails ist außerdem die Einstellung „Vorschau nie aufbewahren“ aktiviert. Brevo speichert daher keine Vorschau des Inhalts neu versandter System-E-Mails.
Die E-Mail-Adresse wird nicht für Newsletter oder Werbe-E-Mails verwendet.
Rechtsgrundlage für den Versand der für das Benutzerkonto erforderlichen System-E-Mails ist Art. 6 Abs. 1 lit. b DSGVO.
9. Kontaktaufnahme
Bei einer Kontaktaufnahme per E-Mail werden die vom Absender übermittelten Daten verarbeitet, insbesondere:
* E-Mail-Adresse * Name, soweit angegeben * Inhalt der Nachricht * Zeitpunkt der Kontaktaufnahme
Die Verarbeitung erfolgt, um die jeweilige Anfrage bearbeiten und beantworten zu können.
Bezieht sich die Anfrage auf ein Benutzerkonto oder die Nutzung des Spiels, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO.
Bei sonstigen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht in der Bearbeitung eingehender Anfragen.
Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten oder sonstigen berechtigten Gründe für eine weitere Speicherung bestehen.
Das E-Mail-Postfach wird bei der
INWX GmbH Prinzessinnenstraße 30 10969 Berlin Deutschland
betrieben.
10. Cookies und Speicherung im Browser
„Spuren zum Film“ verwendet ausschließlich Speichertechnologien, die für die vorgesehenen Funktionen der Webapp benötigt werden.
Derzeit werden insbesondere folgende Einträge verwendet:
Cookie „fks_session“
Dient der Aufrechterhaltung der Anmeldung. Die Gültigkeitsdauer beträgt 14 Tage. Das Cookie ist für Skripte im Browser nicht auslesbar.
Local Storage „fks_player“ und „fks_device“
Enthält beziehungsweise unterstützt die Speicherung von Gerätekennung, vergebenem Anzeigenamen, zuletzt gespieltem Rätsel und einem Besuchszähler.
Die Daten bleiben erhalten, bis der lokale Browserspeicher gelöscht wird.
Session Storage „fks_audio_unlocked“
Speichert, ob die Tonwiedergabe im aktuellen Browser-Tab freigegeben wurde. Der Eintrag endet mit dem Schließen des Tabs.
Diese Speicherungen sind für die vom Nutzer ausdrücklich gewünschten Funktionen der Webapp erforderlich. Soweit § 25 TDDDG anwendbar ist, erfolgt die Speicherung beziehungsweise der Zugriff daher auf Grundlage von § 25 Abs. 2 TDDDG.
Es werden keine Cookies oder vergleichbaren Browsertechnologien für Werbung oder Marketing eingesetzt. Soweit ausschließlich unbedingt erforderliche Speichertechnologien verwendet werden, wird hierfür keine vorherige Einwilligung eingeholt.
11. Reichweitenmessung, Analyse und Tracking
„Spuren zum Film“ verwendet auf der Website selbst keine Dienste wie Google Analytics, Meta Pixel oder vergleichbare externe Werbe- und Webtracking-Systeme.
Die im Rahmen des Spielbetriebs entstehenden Spieldaten können intern ausgewertet werden, beispielsweise um festzustellen, wie häufig bestimmte Rätsel gespielt oder gelöst werden.
Diese Auswertung erfolgt im Rahmen der eigenen Webapp und dient nicht der Erstellung personenbezogener Werbeprofile.
Beim Versand der in Abschnitt 8 beschriebenen System-E-Mails über Brevo können Öffnungen und Klicks statistisch erfasst werden. Für „Spuren zum Film“ ist bei Brevo jedoch das anonyme E-Mail-Tracking aktiviert, sodass diese Angaben nicht bestimmten Kontakten zugeordnet werden.
12. Empfänger und Auftragsverarbeiter
Personenbezogene Daten werden nur an Dritte übermittelt, wenn dies für die Bereitstellung der jeweiligen Funktion erforderlich ist, eine gesetzliche Verpflichtung besteht oder eine andere Rechtsgrundlage die Übermittlung erlaubt.
Für den Betrieb von „Spuren zum Film“ werden derzeit insbesondere folgende Dienstleister eingesetzt:
* Sliplane – Hosting und technische Infrastruktur; für den deutschen Serverstandort insbesondere unter Einsatz der Hetzner Online GmbH sowie gegebenenfalls weiterer im Sliplane-Auftragsverarbeitungsvertrag genannter Unterauftragsverarbeiter * Brevo – Versand von System-E-Mails * INWX GmbH – E-Mail-Hosting
Soweit diese Anbieter als Auftragsverarbeiter tätig werden, dürfen personenbezogene Daten nur im Rahmen der vereinbarten Zwecke und Weisungen verarbeitet werden.
13. Datenübermittlungen außerhalb des Europäischen Wirtschaftsraums
Für die primäre Hosting-Infrastruktur von „Spuren zum Film“ wurde bei Sliplane ein Serverstandort in Deutschland gewählt.
Sliplane kann im Rahmen einzelner Leistungen weitere Unterauftragsverarbeiter einsetzen. Der aktuelle Auftragsverarbeitungsvertrag von Sliplane sieht für bestimmte Dienste und Regionen auch Verarbeitungen außerhalb des Europäischen Wirtschaftsraums vor.
Soweit personenbezogene Daten in ein Land außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums übermittelt werden, muss hierfür eine nach Kapitel V DSGVO zulässige Grundlage bestehen.
Sliplane verpflichtet sich für entsprechende Übermittlungen insbesondere zur Verwendung geeigneter Garantien wie eines Angemessenheitsbeschlusses oder der Standardvertragsklauseln der Europäischen Kommission.
Auch andere eingesetzte Auftragsverarbeiter können Unterauftragsverarbeiter einsetzen. Soweit hierbei eine Drittlandübermittlung stattfindet, erfolgt diese nach Maßgabe der gesetzlichen Voraussetzungen der Art. 44 ff. DSGVO.
14. Speicherdauer
Personenbezogene Daten werden grundsätzlich nur so lange gespeichert, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.
Für die derzeitigen Funktionen gelten insbesondere folgende Fristen:
* Benutzerkontodaten: grundsätzlich bis zur Löschung des Benutzerkontos * personenbezogene Spieldaten: grundsätzlich bis zur Löschung des Benutzerkontos * Gastkonto und serverseitige Gerätezuordnung: bis 30 Tage nach der letzten Nutzung; anschließend werden das Gastkonto und die damit verbundenen Spieldaten automatisch gelöscht * lokaler Browser-Speicher: bis zur Löschung durch den Nutzer beziehungsweise entsprechend der bei der jeweiligen Speichertechnologie genannten Dauer * Anmeldesitzungen: grundsätzlich bis zu 14 Tage * E-Mail-Bestätigungstoken: 48 Stunden * Passwort-Zurücksetzungstoken: eine Stunde * Kontaktanfragen: grundsätzlich bis zur abschließenden Bearbeitung * Sliplane-Serviceprotokolle: höchstens sieben Tage beziehungsweise maximal 15.000 Protokollzeilen pro Dienst * Brevo-Transaktionsprotokolle: ein Monat * Brevo-E-Mail-Vorschauen: für neu versandte Transaktions-E-Mails werden keine Vorschauen gespeichert
Gesetzliche Aufbewahrungspflichten und die erforderliche Aufbewahrung von Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen bleiben unberührt.
15. Löschung des Benutzerkontos
Die Löschung eines Benutzerkontos kann jederzeit verlangt werden.
Hierfür genügt eine Nachricht an:
kontakt@spurenzumfilm.de
Ein Grund für die Löschung muss nicht angegeben werden.
Nach der Löschung werden die personenbezogenen Daten des Benutzerkontos gelöscht oder so anonymisiert, dass eine Zuordnung zu einer bestimmten Person nicht mehr möglich ist, soweit keine gesetzliche Pflicht oder andere zulässige Grundlage für eine weitere Speicherung besteht.
Vollständig anonymisierte statistische Daten können weiterhin verwendet werden, sofern eine Zuordnung zu einer Person nicht mehr möglich ist.
16. Rechte betroffener Personen
Betroffene Personen haben im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte:
* Recht auf Auskunft nach Art. 15 DSGVO * Recht auf Berichtigung nach Art. 16 DSGVO * Recht auf Löschung nach Art. 17 DSGVO * Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO * Recht auf Datenübertragbarkeit nach Art. 20 DSGVO * Recht auf Widerspruch nach Art. 21 DSGVO * Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft nach Art. 7 Abs. 3 DSGVO
Zur Ausübung dieser Rechte genügt eine Nachricht an:
[kontakt@spurenzumfilm.de](mailto:kontakt@spurenzumfilm.de)
17. Widerspruchsrecht
Soweit personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet werden, besteht nach Maßgabe von Art. 21 DSGVO das Recht, aus Gründen, die sich aus der besonderen Situation der betroffenen Person ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.
Der Widerspruch kann an kontakt@spurenzumfilm.de gerichtet werden.
18. Beschwerderecht bei einer Datenschutzaufsichtsbehörde
Betroffene Personen haben das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung ihrer personenbezogenen Daten zu beschweren.
Für den Verantwortlichen ist insbesondere folgende Aufsichtsbehörde zuständig:
Berliner Beauftragte für Datenschutz und Informationsfreiheit Alt-Moabit 59–61 10555 Berlin Deutschland
Unabhängig davon kann eine Beschwerde auch bei einer anderen nach den gesetzlichen Vorschriften zuständigen Datenschutzaufsichtsbehörde eingereicht werden.
19. Datensicherheit
Es werden angemessene technische und organisatorische Maßnahmen getroffen, um personenbezogene Daten vor Verlust, Manipulation, unberechtigtem Zugriff und sonstigem Missbrauch zu schützen.
Die Datenübertragung zwischen dem Endgerät und der Webapp erfolgt verschlüsselt über HTTPS.
Passwörter werden nicht im Klartext, sondern ausschließlich in Form kryptografischer Hashwerte gespeichert.
Auch die für E-Mail-Bestätigung und Passwort-Zurücksetzung verwendeten geheimen Token werden serverseitig nicht im Klartext gespeichert.
Die Sicherheitsmaßnahmen werden entsprechend der technischen Entwicklung überprüft und angepasst.
20. Änderungen dieser Datenschutzerklärung
Diese Datenschutzerklärung wird angepasst, wenn sich die Funktionen von „Spuren zum Film“, die eingesetzten Dienstleister oder die rechtlichen Rahmenbedingungen ändern.
Maßgeblich ist die jeweils auf spurenzumfilm.de veröffentlichte Fassung. Der aktuelle Stand der Datenschutzerklärung ist am Anfang dieses Dokuments angegeben.
Stand: 13. August 2026