Stand: Oktober 2026 · gilt für das Online-Spiel „Season Runners“ unter seasonrunners.com (nachfolgend „Spiel“ oder „Website“).
Simon Klever
Kranerhöhe 11a
42899 Remscheid
Telefon: 02191-9349241
E-Mail:
Verantwortlicher ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.
Diese Website wird bei einem externen Dienstleister gehostet (Hoster): Hosteurope. Beim Aufruf werden technisch notwendig automatisch Informationen in Server-Logfiles gespeichert, die Ihr Browser übermittelt:
Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren, technisch fehlerfreien und effizienten Bereitstellung des Angebots). Mit dem Hoster besteht ein Vertrag über Auftragsverarbeitung.
Das Spiel selbst setzt keine Cookies (zu Cookies von Google AdSense – nur mit Einwilligung – siehe Abschnitt 10). Es speichert jedoch auf Ihrem Gerät (Local Storage des Browsers) folgende Einstellungen und Spielstände, damit das Spiel wie von Ihnen gewünscht funktioniert. Diese Daten werden nicht an uns übertragen:
| Schlüssel | Zweck |
|---|---|
gName | zuletzt verwendeter Spielername |
gHigh, gHiW, gHiS | persönlicher Highscore sowie Welt und Speed-Level des Rekords |
gMute, gMode | Ton an/aus, 2D/3D-Ansicht |
sr_stat | Ihre Entscheidung zur anonymen Nutzungsstatistik (1 = erlaubt, 0 = abgelehnt) |
sr_first, sr_lastDay | nur mit Einwilligung zur Nutzungsstatistik: Tag des ersten und letzten Besuchs (für die anonyme Zählung neuer und wiederkehrender Geräte; wird nicht übertragen) |
sr_duoStat | als Gast: Anzahl deiner Duo-Runden und -Siege (nur auf diesem Gerät) |
sr_lang | gewählte Sprache dieser Rechtstexte |
sr_scare, sr_scare_off | Zähler der Läufe für den Überraschungs-Effekt (1× je 10 Läufe) und Ihre Entscheidung, ihn abzuschalten |
a2hs | Hinweis „Zum Home-Bildschirm“ wurde ausgeblendet |
sr_access | Freischaltung der Vorschau (Zugangscode); nur solange die Vorschau-Sperre aktiv ist |
sr_x_own, sr_x_skin | Extras (nur Testversion extras.html): freigeschaltete Skins und gewählter Skin – nur auf Ihrem Gerät; es werden keine Zahlungsdaten gespeichert |
gAcct, gDel | merkt, dass Sie angemeldet waren bzw. eine Kontolöschung läuft (damit die Verbindung zum Anmeldedienst beim nächsten Start automatisch erfolgt) |
srProf | nur mit Konto: Kopie Ihres Spielerprofils (Konto-ID, Spielername, Highscore) – damit Sie beim nächsten Start sofort weiterspielen können; wird beim Abmelden und Löschen des Kontos entfernt |
srAAA | gewählte Grafikqualität im 3D-Modus (nur wenn Sie sie selbst festgelegt haben) |
Die Speicherung ist für die von Ihnen gewünschte Funktion des Spiels erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b bzw. f DSGVO. Eine Einwilligung (Cookie-Banner) ist dafür nicht erforderlich.
Als Gast werden Punkte ausschließlich lokal auf Ihrem Gerät gespeichert. Es erfolgt keine Übermittlung von Spieldaten an uns oder an Dritte.
Wenn Sie sich anmelden oder die Rangliste aufrufen, nutzen wir die Dienste Firebase Authentication und Cloud Firestore der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Muttergesellschaft: Google LLC, USA). Die Verbindung zu Firebase wird erst hergestellt, wenn Sie sich anmelden, die Rangliste öffnen oder bereits angemeldet waren. Dabei wird Ihre IP-Adresse an Google übermittelt. Verarbeitet werden:
Zwecke: Bereitstellung des Spielerkontos und der Rangliste, Speichern des Spielstands, Verbesserung des Spiels (u. a. Kompatibilität und Darstellung auf den verwendeten Geräten, Fehleranalyse) sowie Planung von Aktionen auf Grundlage der Spielzeit.
Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Nutzung des Spielerkontos und der Rangliste); für die Auswertung der Sitzungs- und Geräteinformationen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung des Spiels und an einer fehlerfreien Darstellung auf den genutzten Geräten).
Rangliste: Spielername, Punktestand, Welt und Speed-Level des Rekords sind für alle Spieler öffentlich sichtbar.
Empfänger/Drittland: Google Ireland Limited als Auftragsverarbeiter (Auftragsverarbeitungsvertrag); eine Übermittlung an Google LLC in den USA ist möglich und stützt sich auf den EU-US Data Privacy Framework bzw. Standardvertragsklauseln. Bei der Anmeldung gelten zusätzlich die Datenschutzbestimmungen von Apple Inc. bzw. Google.
Speicherdauer: bis zur Löschung Ihres Spielerkontos. Sie können es jederzeit im Spiel löschen (Rangliste → „Konto / Name“ → „Konto löschen“) oder per E-Mail anfordern. Dabei werden Spielername, Highscore, Spielstände, Sitzungsdaten, die Kennungs-Verknüpfung und das Anmelde-Konto unwiderruflich entfernt. Die anonyme Nutzungsstatistik (Abschnitt 7) enthält keine Zuordnung zu Ihnen und ist daher von der Kontolöschung nicht betroffen.
Wenn Sie zustimmen, zählt das Spiel anonyme Nutzungswerte, um zu verstehen, wie das Spiel im Ganzen genutzt wird (Trend). Es werden ausschließlich Summenzähler gespeichert – ohne Spielername, ohne Konto-/Nutzer-ID, ohne IP-Adresse und ohne Gerätekennung. Das gilt auch für Gäste. Erfasst wird nur, solange tatsächlich gespielt wird (nicht in Pause, Game-Over- oder Startbild, nur bei sichtbarem Browser-Tab):
sr_first, sr_lastDay) – übertragen werden nur die Summen,Die Zähler werden in einem gemeinsamen Gesamtdokument und in Tagesdokumenten in Cloud Firestore (Google Ireland Limited, siehe Abschnitt 6) addiert; einzelne Spielvorgänge oder Personen sind daraus nicht erkennbar. Dafür wird – erst nach Ihrer Zustimmung – eine Verbindung zu Google/Firebase aufgebaut, wobei Ihre IP-Adresse technisch an Google übermittelt, von uns aber nicht gespeichert oder ausgewertet wird. Die Auswertung (Echtzeit-Dashboard mit Gesamt- und Tagesverlauf) sehen ausschließlich vom Betreiber gesondert freigeschaltete Administratoren, die sich mit einem eigenen Administrator-Zugang anmelden (kein Spielerkonto).
Rechtsgrundlage: Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG (Auslesen von Geräte- und Browserinformationen). Widerruf: jederzeit mit Wirkung für die Zukunft über den Schalter in Abschnitt 4 bzw. „Datenschutz-Einstellungen“ im Spiel; ohne Einwilligung wird nichts gezählt und keine Verbindung hergestellt. Speicherdauer: Gesamtsummen unbefristet, Tageswerte 24 Monate; da die Daten keinen Personenbezug haben, ist eine Löschung einzelner Beiträge nicht möglich und nicht erforderlich.
Zwei-Spieler-Modus („Mit Freund spielen“): Nutzt du das Duo, meldet sich das Spiel bei Google Firebase mit einer zufälligen, anonymen Kennung an (getrennt von einem Spielerkonto). Für die Dauer des Duos werden in der Firebase Realtime Database (Server in Belgien, europe-west1) gespeichert: der Duo-Code, der von dir gewählte bzw. dein Spielername, ein Startwert für das Level sowie etwa zehnmal pro Sekunde deine Spielposition, Figur und Punktzahl. Diese Daten sieht nur dein Mitspieler; sie dienen ausschließlich dem gemeinsamen Spiel. Lädst du einen angemeldeten Freund über seinen Spielernamen ein, wird unter seiner Konto-ID eine Einladung mit deinem Namen und dem Code abgelegt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Nutzung der gewünschten Spielfunktion).
Freunde und Online-Status (nur mit Spielerkonto): Sendest du einem Spieler eine Freundschaftsanfrage, speichert die Firebase Realtime Database (Server in Belgien) unter seiner Konto-ID eine Anfrage mit deinem Spielernamen und deiner Konto-ID; er kann sie bestätigen oder ablehnen. Erst nach seiner Bestätigung steht ihr gegenseitig in euren Freundeslisten (Konto-ID und Spielername des Freundes, gespeichert unter deiner Konto-ID; nur du kannst deine Liste lesen). Entfernst du einen Freund, wird die Freundschaft in beiden Listen gelöscht. Solange das Spiel bei dir geöffnet ist und du angemeldet bist, wird ein Online-Status mit deinem Spielernamen, der Uhrzeit der letzten Meldung (etwa jede Minute) und der Angabe, ob du gerade im Duo spielst, abgelegt; ihn können nur deine bestätigten Freunde sehen, und er wird beim Schließen des Spiels gelöscht. Duo-Einladungen und Duo-Räume enthalten deine Konto-ID, damit das Spiel prüfen kann, dass angemeldete Spieler nur mit Freunden (oder mit Gästen) spielen. Beim Löschen deines Kontos werden Freundschaften (auf beiden Seiten), Anfragen, Online-Status und Einladungen mit gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
E-Mails zum Konto: Bei einer Anmeldung mit E-Mail und Passwort verschickt Google Firebase (Authentication) in unserem Auftrag die Bestätigungs-E-Mail, auf Anforderung die E-Mail zum Zurücksetzen des Passworts sowie einen Hinweis, wenn sich die Anmelde-Adresse ändert. Löschst du dein Konto, erhältst du an die Adresse deines Kontos (bei Apple ggf. die anonyme Weiterleitungsadresse) eine Bestätigung der Löschung. Dafür wird kurz vor dem Löschen ein Versandauftrag mit deiner E-Mail-Adresse und deinem Spielernamen in Cloud Firestore abgelegt, über unseren E-Mail-Versand verschickt und spätestens nach 7 Tagen automatisch gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Duo-Statistik: Spielst du angemeldet im Duo, zählt dein Spielerprofil die Anzahl deiner Duo-Runden und -Siege sowie den Zeitpunkt der letzten Duo-Runde; diese Werte sind wie dein Highscore Teil deines Spielerprofils und werden beim Löschen des Kontos mit gelöscht. Als Gast werden sie nur auf deinem Gerät gespeichert. Hast du der anonymen Nutzungsstatistik zugestimmt, fließen außerdem Duo-Runden, Duo-Spielzeit und die Angabe „mit Freund“ / „mit Gast“ als anonyme Summen (ohne Namen und Konto) in die Statistik ein.
E-Mail und Passwort: Wählst du die Anmeldung mit E-Mail, speichert Google Firebase Authentication deine E-Mail-Adresse und dein Passwort (nur als verschlüsselter Hash). Firebase verschickt in unserem Auftrag eine Bestätigungs-Mail und – nur auf deine Anforderung – eine Mail zum Zurücksetzen des Passworts. Wir nutzen die E-Mail-Adresse nicht für Werbung oder Newsletter. Mit „Konto löschen“ im Spiel werden Konto und E-Mail-Adresse nach Bestätigung mit deinem Passwort gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Bei der Anmeldung öffnet sich ein Fenster bzw. eine Weiterleitung zu Apple Inc. (One Apple Park Way, Cupertino, CA 95014, USA) oder zu Google. Dort gelten deren Datenschutzbestimmungen. Die Anmeldung ist freiwillig. Bei „Mit Apple anmelden“ können Sie die E-Mail-Adresse verbergen; wir nutzen sie im Spiel nicht.
Zur Darstellung lädt das Spiel die Schrift „Creepster“ von Google Fonts (Google Ireland Limited), die 3D-Bibliothek three.js über das Content Delivery Network cdnjs (Cloudflare, Inc., USA) und beim Aufruf des Spiels den Firebase-Programmcode von gstatic.com (Google), damit die Anmeldung beim Antippen sofort startet (manche Browser, z. B. Safari, lassen das Anmeldefenster sonst nicht zu). Ohne Anmeldung werden dabei keine Kontodaten übertragen. Dabei wird Ihre IP-Adresse an diese Anbieter übermittelt (Art. 6 Abs. 1 lit. f DSGVO: berechtigtes Interesse an einer ansprechenden und funktionsfähigen Darstellung).
Zur Finanzierung des kostenlosen Spiels kann auf dem Spielende-Bildschirm Werbung über den Dienst Google AdSense angezeigt werden. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Werbung erscheint nur, wenn ein Durchgang mindestens 1000 Punkte erreicht hat. Der Werbecode von Google (adsbygoogle.js) wird beim Aufruf der Seiten geladen, damit Google die Website prüfen und die Einwilligungsabfrage anzeigen kann; dabei werden technisch notwendige Verbindungsdaten (z. B. IP-Adresse, Browserinformationen) an Google übermittelt. Cookies und personalisierte Werbung gibt es erst nach Ihrer Einwilligung.
Bevor Werbung ausgeliefert wird, fragt eine von Google zertifizierte Einwilligungsabfrage (Consent-Management-Plattform) Ihre Einwilligung ab. Erst mit Ihrer Einwilligung setzt Google Cookies bzw. ähnliche Technologien auf Ihrem Gerät und verarbeitet personenbezogene Daten wie IP-Adresse, Geräte- und Browserinformationen, die aufgerufene Seite, Zeitpunkt sowie ggf. Werbe-Kennungen, um Anzeigen auszuliefern, deren Reichweite zu messen, Betrug zu verhindern und – sofern Sie zustimmen – Anzeigen zu personalisieren. Ohne Einwilligung werden keine personalisierten Anzeigen ausgespielt; je nach Auswahl zeigt Google nicht personalisierte Anzeigen mit eingeschränkter Datenverarbeitung oder keine Werbung.
Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können sie jederzeit mit Wirkung für die Zukunft über „Werbe-Einstellungen“ unter der Anzeige im Spiel ändern oder widerrufen.
Google kann Daten auch in die USA übermitteln. Die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission, Art. 45 DSGVO). Weitere Informationen: Datenschutzerklärung von Google, Werbung bei Google; personalisierte Werbung steuern Sie zusätzlich unter adssettings.google.com. Wir haben keinen Zugriff auf die von Google über Sie gespeicherten Daten. Die Datei ads.txt auf dieser Domain legt lediglich offen, welche Werbeanbieter autorisiert sind.
Das Spiel richtet sich auch an Kinder und Jugendliche. Bitte verwenden Sie als Spielernamen ein Pseudonym und keinen echten Namen. Eine Anmeldung sollte erst ab 16 Jahren bzw. mit Zustimmung der Erziehungsberechtigten erfolgen. Als Gast kann ohne Anmeldung gespielt werden.
Das Spiel wurde mithilfe von künstlicher Intelligenz (Claude von Anthropic) erstellt. Im laufenden Spiel werden keine Daten an KI-Dienste übermittelt; es findet keine automatisierte Entscheidungsfindung oder Profilbildung statt.
Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung oder Löschung dieser Daten. Das Spielerkonto können Sie im Spiel selbst löschen; im Übrigen wenden Sie sich bitte an die oben genannte Adresse.
Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, insbesondere wenn Sie die Richtigkeit der Daten bestreiten, die Verarbeitung unrechtmäßig ist, Sie die Daten zur Geltendmachung von Rechtsansprüchen benötigen oder Sie Widerspruch eingelegt haben und noch nicht feststeht, wessen Interessen überwiegen.
Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen.
Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
Wenn die Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, haben Sie jederzeit das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen. Die jeweilige Rechtsgrundlage entnehmen Sie dieser Datenschutzerklärung. Wenn Sie Widerspruch einlegen, werden wir Ihre betroffenen personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Im Falle von Verstößen gegen die DSGVO steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.
Diese Seite nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.
Soweit Dienste von Unternehmen mit Sitz in den USA genutzt werden (Google, Apple, Cloudflare), können personenbezogene Daten in die USA übertragen werden. Die Übermittlung stützt sich auf den EU-US Data Privacy Framework bzw. Standardvertragsklauseln der EU-Kommission. In den USA kann ein mit der EU vergleichbares Datenschutzniveau nicht in jedem Fall garantiert werden; insbesondere können US-Behörden unter bestimmten Voraussetzungen auf Daten zugreifen.
Der Nutzung von im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit widersprochen.
Last updated: October 2026 · applies to the online game “Season Runners” at seasonrunners.com (hereinafter “game” or “website”).
Simon Klever
Kranerhöhe 11a
42899 Remscheid
Germany
Phone: +49 2191 9349241
E-mail:
The controller is the natural or legal person who alone or jointly with others determines the purposes and means of the processing of personal data.
This website is hosted by an external service provider (host): Hosteurope. When you visit the site, the following information transmitted by your browser is automatically stored in server log files as technically necessary:
This data is not merged with other data sources. The legal basis is Art. 6(1)(f) GDPR (legitimate interest in a secure, technically error-free and efficient provision of the service). A data processing agreement exists with the host.
The game itself sets no cookies (for cookies of Google AdSense – only with consent – see section 10). However, it stores the following settings and scores on your device (browser Local Storage) so that the game works as you wish. This data is not transmitted to us:
| Key | Purpose |
|---|---|
gName | last player name used |
gHigh, gHiW, gHiS | personal high score and the world and speed level of the record |
gMute, gMode | sound on/off, 2D/3D view |
sr_stat | your decision on anonymous usage statistics (1 = allowed, 0 = declined) |
sr_first, sr_lastDay | only with consent to the usage statistics: day of the first and last visit (for the anonymous count of new and returning devices; not transmitted) |
sr_duoStat | as a guest: number of your duo rounds and wins (on this device only) |
sr_lang | chosen language of these legal texts |
sr_scare, sr_scare_off | run counter for the surprise effect (once per 10 runs) and your decision to switch it off |
a2hs | the “Add to home screen” hint was dismissed |
sr_access | preview unlock (access code); only while the preview lock is active |
sr_x_own, sr_x_skin | extras (test version extras.html only): unlocked skins and selected skin – on your device only; no payment data is stored |
gAcct, gDel | remembers that you were signed in or that an account deletion is in progress (so that the connection to the sign-in service is made automatically at the next start) |
srProf | only with an account: copy of your player profile (account ID, player name, highscore) – so you can play straight away at the next start; removed when you sign out or delete the account |
srAAA | chosen graphics quality in 3D mode (only if you set it yourself) |
The storage is necessary for the function of the game that you requested (Section 25(2) no. 2 TDDDG); processing is based on Art. 6(1)(b) or (f) GDPR. No consent (cookie banner) is required for this.
As a guest, scores are stored locally on your device only. No game data is transmitted to us or to third parties.
When you sign in or open the leaderboard, we use Firebase Authentication and Cloud Firestore by Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland (parent company: Google LLC, USA). The connection to Firebase is only established when you sign in, open the leaderboard, or were already signed in. Your IP address is transmitted to Google in the process. The following is processed:
Purposes: providing the player account and leaderboard, saving your progress, improving the game (including compatibility and display on the devices used, error analysis).
Legal bases: Art. 6(1)(b) GDPR (use of the player account and leaderboard); for the evaluation of session and device information Art. 6(1)(f) GDPR (legitimate interest in improving the game and in error-free display on the devices used).
Leaderboard: player name, score, world and speed level of the record are publicly visible to all players.
Recipients / third countries: Google Ireland Limited as processor (data processing agreement); a transfer to Google LLC in the USA is possible and is based on the EU-US Data Privacy Framework or standard contractual clauses. When signing in, the privacy policies of Apple Inc. or Google additionally apply.
Retention: until your player account is deleted. You can delete it at any time in the game (Leaderboard → “Account / Name” → “Delete account”) or request it by e-mail. Player name, high score, scores, session data, the identifier link and the sign-in account are irrevocably removed. The anonymous usage statistics (section 7) contain no link to you and are therefore not affected by account deletion.
If you agree, the game counts anonymous usage values to understand how the game is used overall (trend). Only sum counters are stored – without player name, without account/user ID, without IP address and without device identifier. This also applies to guests. Counting only happens while the game is actually being played (not in pause, game-over or start screens, and only while the browser tab is visible):
sr_first, sr_lastDay) – only the totals are transmitted,The counters are added up in one overall document and in daily documents in Cloud Firestore (Google Ireland Limited, see section 6); individual game actions or persons cannot be identified from them. For this, a connection to Google/Firebase is established – only after your consent – whereby your IP address is technically transmitted to Google but not stored or evaluated by us. The evaluation (real-time dashboard with overall and daily trend) is only visible to administrators separately authorised by the operator, who sign in with a dedicated administrator login (not a player account).
Legal basis: your consent, Art. 6(1)(a) GDPR in conjunction with Section 25(1) TDDDG (reading device and browser information). Withdrawal: at any time with effect for the future via the switch in section 4 or “Privacy settings” in the game; without consent nothing is counted and no connection is established. Retention: overall sums without time limit, daily values 24 months; as the data has no personal reference, deleting individual contributions is neither possible nor necessary.
Two-player mode (“Play with a friend”): when you use the duo, the game signs in to Google Firebase with a random, anonymous identifier (separate from any player account). For the duration of the duo, the Firebase Realtime Database (servers in Belgium, europe-west1) stores: the duo code, the name you chose or your player name, a seed value for the level and, about ten times per second, your position, character and score. Only your fellow player sees this data; it is used solely for playing together. If you invite a signed-in friend by player name, an invitation with your name and the code is stored under their account ID. Legal basis: Art. 6(1)(b) GDPR (use of the requested game feature).
Friends and online status (account only): if you send a player a friend request, the Firebase Realtime Database (servers in Belgium) stores a request with your player name and account ID under their account ID; they can confirm or decline it. Only after they confirm are you on each other's friends lists (account ID and player name of the friend, stored under your account ID; only you can read your list). If you remove a friend, the friendship is deleted from both lists. While the game is open and you are signed in, an online status with your player name, the time of the last update (about once a minute) and whether you are currently in a duo is stored; only your confirmed friends can see it, and it is deleted when you close the game. Duo invitations and duo rooms contain your account ID so that the game can make sure signed-in players only play with friends (or with guests). When you delete your account, friendships (on both sides), requests, online status and invitations are deleted as well. Legal basis: Art. 6(1)(b) GDPR.
Account e-mails: if you sign in with e-mail and password, Google Firebase (Authentication) sends on our behalf the confirmation e-mail, on request the password reset e-mail, and a notice if your sign-in address changes. If you delete your account, you receive a confirmation of the deletion at your account's address (for Apple, possibly the anonymous relay address). For this, shortly before deletion a sending order with your e-mail address and player name is stored in Cloud Firestore, sent via our e-mail delivery and automatically deleted after 7 days at the latest. Legal basis: Art. 6(1)(b) GDPR.
Duo statistics: if you play a duo while signed in, your player profile counts your duo rounds and wins and stores the time of your last duo round; like your highscore, these values are part of your player profile and are deleted when you delete your account. As a guest they are stored on your device only. If you agreed to the anonymous usage statistics, duo rounds, duo play time and “with friend” / “with guest” also go into the statistics as anonymous totals (no names, no account).
E-mail and password: if you choose e-mail sign-in, Google Firebase Authentication stores your e-mail address and your password (only as an encrypted hash). On our behalf, Firebase sends a confirmation e-mail and – only when you request it – a password reset e-mail. We do not use the e-mail address for advertising or newsletters. “Delete account” in the game deletes the account and the e-mail address after you confirm with your password. Legal basis: Art. 6(1)(b) GDPR.
When you sign in, a window or a redirect to Apple Inc. (One Apple Park Way, Cupertino, CA 95014, USA) or to Google opens. Their privacy policies apply there. Signing in is voluntary. With “Sign in with Apple” you can hide your e-mail address; we do not use it in the game.
For display, the game loads the font “Creepster” from Google Fonts (Google Ireland Limited), the 3D library three.js via the content delivery network cdnjs (Cloudflare, Inc., USA) and, when the game is opened, the Firebase program code from gstatic.com (Google) so that sign-in starts immediately when you tap it (some browsers, e.g. Safari, would otherwise block the sign-in window). Without signing in, no account data is transmitted. Your IP address is transmitted to these providers in the process (Art. 6(1)(f) GDPR: legitimate interest in an attractive and functional display).
To finance this free game, advertising via Google AdSense may be shown on the game-over screen. The provider is Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland ("Google"). Ads only appear once a run has reached at least 1,000 points. Google's ad code (adsbygoogle.js) is loaded when the pages are opened so that Google can review the website and show the consent request; technically necessary connection data (e.g. IP address, browser information) is transmitted to Google. Cookies and personalised ads only follow your consent.
Before ads are served, a Google-certified consent management platform asks for your consent. Only with your consent does Google set cookies or similar technologies on your device and process personal data such as IP address, device and browser information, the page visited, time and, where applicable, advertising identifiers in order to serve ads, measure their reach, prevent fraud and – if you agree – personalise ads. Without consent, no personalised ads are served; depending on your choice, Google shows non-personalised ads with limited data processing or no ads.
The legal basis is your consent (Art. 6(1)(a) GDPR, Section 25(1) TDDDG). You can change or withdraw it at any time with effect for the future via "Ad settings" below the ad in the game.
Google may also transfer data to the USA. Google LLC is certified under the EU-US Data Privacy Framework (adequacy decision of the EU Commission, Art. 45 GDPR). More information: Google privacy policy, Advertising at Google; you can also control personalised ads at adssettings.google.com. We have no access to the data Google stores about you. The ads.txt file on this domain merely discloses which advertising sellers are authorised.
The game is also aimed at children and young people. Please use a pseudonym as your player name, not a real name. Signing in should only be done from the age of 16 or with the consent of a parent or guardian. As a guest you can play without signing in.
The game was created with the help of artificial intelligence (Claude by Anthropic). While the game is running, no data is transmitted to AI services; no automated decision-making or profiling takes place.
Within the framework of the applicable legal provisions you have the right at any time to free information about your stored personal data, its origin and recipients and the purpose of the data processing and, where applicable, a right to rectification or erasure of this data. You can delete the player account in the game itself; otherwise please contact the address stated above.
You have the right to request restriction of the processing of your personal data, in particular if you contest the accuracy of the data, the processing is unlawful, you need the data to establish legal claims, or you have objected and it has not yet been determined whose interests prevail.
You have the right to have data that we process automatically on the basis of your consent or in performance of a contract handed over to you or to a third party in a common, machine-readable format.
Where processing is based on your consent, you can withdraw it at any time with effect for the future. The lawfulness of the processing carried out until the withdrawal remains unaffected.
Where data processing is based on Art. 6(1)(e) or (f) GDPR, you have the right to object at any time, on grounds relating to your particular situation, to the processing of your personal data. The respective legal basis can be found in this privacy policy. If you object, we will no longer process the personal data concerned unless we can demonstrate compelling legitimate grounds for the processing that override your interests, rights and freedoms, or the processing serves the establishment, exercise or defence of legal claims.
In the event of infringements of the GDPR you have the right to lodge a complaint with a supervisory authority, in particular in the member state of your habitual residence, place of work or the place of the alleged infringement. The competent authority for us is the State Commissioner for Data Protection and Freedom of Information of North Rhine-Westphalia, Kavalleriestraße 2–4, 40213 Düsseldorf, Germany.
For security reasons this site uses SSL/TLS encryption. You can recognise an encrypted connection by the address bar of the browser changing from “http://” to “https://” and by the lock symbol in your browser bar.
Insofar as services of companies based in the USA are used (Google, Apple, Cloudflare), personal data may be transferred to the USA. The transfer is based on the EU-US Data Privacy Framework or standard contractual clauses of the EU Commission. In the USA, a level of data protection comparable to that in the EU cannot be guaranteed in every case; in particular, US authorities may access data under certain conditions.
The use of contact data published as part of the legal notice obligation for sending unsolicited advertising and information material is hereby objected to.