Datenschutzerklärung
1. Verantwortlicher
Daniel Wiedemann
Am Rain 241
6135 Stans bei Schwaz, Österreich
E-Mail: noreply@wabenfeld.com
2. Das Wichtigste in Kürze
- Spielen ohne Konto und ohne Angabe echter Namen — ein frei wählbarer Nickname genügt.
- Kein Tracking, keine Analyse-Tools von Drittanbietern, keine Werbung, keine Cookies, keine Weitergabe von Daten an Dritte.
- Für den Betrieb zählt der Server nur anonyme Tages-Summen (z. B. wie oft ein Spiel gestartet wurde) — ohne IP-Adressen, ohne Profile, ohne Einzelpersonen (Abschnitt 3).
- Alles, was im Raum passiert (Chat, Spieleingaben), existiert nur im Arbeitsspeicher des Servers und ist mit dem Ende des Raums endgültig weg.
- Einzige dauerhafte Speicherung: Geschichten, die ihr selbst ausdrücklich teilt — automatisch gelöscht nach 12 Monaten.
- Alle Server stehen in Deutschland (Hetzner); auch Audio läuft ohne Drittanbieter.
3. Hosting und Server-Logs
Party-Hub läuft auf einem Server der Hetzner Online GmbH (Gunzenhausen, Deutschland), mit der ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO besteht. Beim Aufruf der Seite verarbeitet der Server technisch notwendige Verbindungsdaten (insbesondere die IP-Adresse deines Geräts), um die Inhalte auszuliefern, die Verbindung zu halten und Missbrauch (z. B. Überlastungsangriffe) abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse: Betrieb und Absicherung des Dienstes). IP-Adressen können dabei in System-Logs des Servers anfallen; diese werden nicht zu Profilen verknüpft, nicht an Dritte weitergegeben und durch die automatische Log-Rotation des Systems regelmäßig überschrieben. Die Anwendung selbst protokolliert weder IP-Adressen noch Chat-Inhalte noch Nicknames.
Zur Betriebsüberwachung führt der Server zusätzlich eine anonyme Betriebsstatistik: Tages-Zähler wie die Anzahl der Verbindungen, gestartete Spiele je Spieltyp, grobe Verbindungsdauer-Klassen (z. B. „5–15 Minuten“) sowie das Land der Verbindung. Das Land wird beim Verbindungsaufbau aus der IP-Adresse über eine lokale Länder-Datenbank bestimmt (DB-IP.com, Lizenz CC BY 4.0 — die Abfrage verlässt den Server nicht); gespeichert wird ausschließlich der Tages-Zähler pro Land, niemals die IP-Adresse selbst. Das Zugriffsprotokoll des Webservers wird von vornherein ohne IP-Adressen und ohne identifizierende Header geschrieben. Diese Statistik enthält keine Einzelpersonen-Datensätze, keine Nicknames und keine Spielinhalte, lässt also keinen Rückschluss auf Personen zu, und wird nach spätestens 13 Monaten gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse: Betrieb, Absicherung und Weiterentwicklung des Angebots).
4. Spielbetrieb im Raum
Für eine Runde wählst du einen Nickname (gerne ein Pseudonym). Nickname, Chat-Nachrichten und Spieleingaben werden ausschließlich im Arbeitsspeicher des Servers gehalten und an die Mitglieder deines Raums verteilt — das ist der Zweck des Dienstes (Art. 6 Abs. 1 lit. b DSGVO). Diese Daten werden nicht in eine Datenbank geschrieben — die einzige Ausnahme ist das ausdrückliche Speichern eines Spielergebnisses durch den Host (Abschnitt 6). Mit dem Schließen des Raums (oder einem Server-Neustart) ist alles andere unwiederbringlich gelöscht. Räume sind nur über einen zufälligen 4-Buchstaben-Code erreichbar; es gibt keine öffentliche Raumliste.
5. Browser-Speicher (§ 165 Abs. 3 TKG 2021)
Party-Hub verwendet keine Cookies und keine Tracking-Technologien. Im Browser werden nur die folgenden Einstellungen gespeichert, alle unbedingt erforderlich bzw. von dir ausdrücklich gewünscht (§ 165 Abs. 3 TKG 2021; für Nutzer in Deutschland entspricht das § 25 Abs. 2 Nr. 2 TDDDG — deshalb braucht es keinen Cookie-Banner):
- Rejoin-Token (sessionStorage, gilt nur im aktuellen Tab): hält deinen Platz im Raum, damit ein Seitenneuladen oder ein kurzer Verbindungsabriss dich nicht aus dem Spiel wirft. Verfällt mit dem Tab bzw. dem Ende des Raums.
- Theme-Einstellung (localStorage): merkt sich deine Wahl zwischen Hell- und Dunkel-Modus.
- Ton-Einstellung (localStorage): merkt sich, ob du die Spielgeräusche stummgeschaltet hast.
6. Geteilte Spiele (Speichern & Teilen)
Am Ende mancher Spiele (z. B. Stille-Post) kann der Host das Ergebnis ausdrücklich speichern und über einen Link teilen. Erst dann werden die Spieltexte zusammen mit den Nicknames der Beteiligten in einer Datenbank gespeichert und sind für jeden abrufbar, der den (nicht erratbaren) Link kennt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die speichernde Person und Art. 6 Abs. 1 lit. f DSGVO für die Nicknames der Mitspielenden. Gespeicherte Spiele werden nach 12 Monaten automatisch gelöscht (Art. 5 Abs. 1 lit. e DSGVO). Du kannst jederzeit die frühere Löschung eines geteilten Spiels verlangen — eine E-Mail mit dem Link an noreply@wabenfeld.com genügt. Gelöschte Einträge können in Datensicherungen bis zu 14 Tage nachlaufen, bevor sie auch dort überschrieben sind.
7. Live-Audio (WebRTC)
Der Sprach-Chat ist optional und startet erst, wenn du ihn aktiv betrittst und den Mikrofon-Zugriff erlaubst. Die Audioverbindungen laufen direkt zwischen den Geräten der Teilnehmenden (Peer-to-Peer, Ende-zu-Ende transportverschlüsselt via DTLS-SRTP). Dabei können die anderen Audio-Teilnehmenden deines Raums die öffentliche IP-Adresse deines Geräts technisch sehen — das ist bei Peer-to-Peer-Verbindungen unvermeidlich und der Grund, warum Audio nur mit Leuten in deinem privaten Raum stattfindet. Kommt keine direkte Verbindung zustande, wird der Ton über unseren eigenen Relay-Server (TURN, ebenfalls bei Hetzner in Deutschland) weitergeleitet. Gespräche werden zu keinem Zeitpunkt aufgezeichnet oder gespeichert; der Anwendungsserver vermittelt nur den Verbindungsaufbau. Es kommen ausschließlich eigene STUN-/TURN-Server zum Einsatz — keine Dienste von Drittanbietern. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
8. Empfänger, Kontaktaufnahme und Drittlandübermittlung
Deine Daten werden nicht an Dritte weitergegeben oder verkauft. Auftragsverarbeiter für den Betrieb der Plattform ist die Hetzner Online GmbH (Hosting, Deutschland); innerhalb der Plattform (Spielen, Chat, Audio, geteilte Spiele) findet keine Übermittlung in Länder außerhalb der EU/des EWR statt.
Wenn du uns per E-Mail kontaktierst (z. B. für eine Inhaltsmeldung oder Löschanfrage), verarbeiten wir deine Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Die Zustellung läuft über den E-Mail-Weiterleitungsdienst ImprovMX in ein externes Postfach des Betreibers (derzeit Google Gmail; Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert). Kontakt-E-Mails werden gelöscht, sobald die Anfrage erledigt ist und keine gesetzlichen Pflichten entgegenstehen.
9. Deine Rechte
Du hast nach der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen (Art. 21). Wende dich dafür formlos an noreply@wabenfeld.com. Beachte: Der laufende Spielbetrieb ist anonym und flüchtig — in der Regel liegen nach Raumende schlicht keine Daten mehr vor, die beauskunftet oder gelöscht werden könnten. Außerdem hast du ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO) — für den Betreiber zuständig ist die österreichische Datenschutzbehörde (dsb.gv.at); du kannst dich aber auch an die Aufsichtsbehörde deines Aufenthaltsorts wenden.
10. Keine automatisierte Entscheidungsfindung
Es findet keine automatisierte Entscheidungsfindung und kein Profiling statt.
Diese Erklärung wird angepasst, wenn sich der Dienst ändert (z. B. optionale Konten). Stand: Juni 2026