Datenschutzerklärung
Betreiber (Verantwortlicher): Datanius s.r.o., Dandova 2619/13, 193 00 Prag 9 – Horní Počernice, Tschechische Republik, Registernummer (IČO): 30066786, eingetragen im Handelsregister bei dem Stadtgericht Prag (Městský soud v Praze), Abteilung C, Einlage 456770 · Datenschutzkontakt: hello@datanius.com · gültig ab 29. September 2026 (Version 4.0). Dieses Dokument erfüllt die Informationspflicht nach Art. 13 und 14 DSGVO.
1. Welche Daten wir verarbeiten
Konto: E-Mail-Adresse, Name, Passwort-Hash (das Passwort wird nie im Klartext gespeichert), Rolle. Anmeldung und Sicherheit: technische Aufzeichnungen zur Sitzung, einschließlich IP-Adresse und Browsertyp. Inhalte: deine Wörterbücher, gespeicherten Suchsel, Spielergebnisse (Lösungszeiten, Ergebnisse von Hádaj) und der Gastname, wenn du ihn freiwillig in eine Rangliste einträgst. Wortvorschläge: die Wörter, die du in das Wörterbuch im Generator eingibst, und ein Sprachcode. Wir senden sie an einen Anbieter eines Sprachmodells, damit er weitere Wörter zum gleichen Thema zurückgibt — ausführlich in Abschnitt 4. Versand eines Suchsels per E-Mail: die E-Mail-Adresse des Empfängers und die Angabe, ob du dem Newsletter zugestimmt hast. Push-Benachrichtigungen: die technische Kennung des Abos (Endpoint und vom Browser erzeugte kryptografische Schlüssel) und die Testvariante der angezeigten Aufforderung. Erweiterte Analyse (nur mit deiner Einwilligung): eine zufällige Besucherkennung und Sitzungsaufzeichnungen — ein anonymisierter Mitschnitt der Bildschirmaktivität (Klicks, Scrollen, Navigation); Passwörter und sensible Felder werden maskiert und nie aufgezeichnet. Nur auf deinem Gerät gespeicherte Daten (localStorage, werden nicht an den Server gesendet, solange du dich nicht anmeldest): Sprache, angefangene Spiele, lokale Suchsel und Wörterbücher anonymer Nutzer.
2. Zwecke und Rechtsgrundlagen
Führung des Kontos und Bereitstellung der Funktionen des Dienstes — Erfüllung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Einmaliger Versand eines Suchsels per E-Mail — Erfüllung eines Vertrags auf deine Anfrage (Art. 6 Abs. 1 lit. b). Wortvorschläge zu deinem Thema — Erfüllung eines Vertrags auf deine Anfrage (Art. 6 Abs. 1 lit. b); es ist eine Funktion des Generators, die dein Schreiben im Wörterbuch auslöst. Newsletter und Angebote — deine Einwilligung (Art. 6 Abs. 1 lit. a); die Einwilligung ist freiwillig, gesondert (standardmäßig nicht angekreuzt) und jederzeit widerrufbar, ohne dass andere Funktionen betroffen sind. Push-Benachrichtigungen — deine dem Browser erteilte Einwilligung; widerrufbar in den Browsereinstellungen. Sicherheit des Dienstes, Missbrauchsvermeidung und Sitzungsaufzeichnungen einschließlich IP-Adressen — berechtigtes Interesse (Art. 6 Abs. 1 lit. f) am Schutz des Dienstes. Anonyme Besuchsmessung und A/B-Tests — berechtigtes Interesse; die Messungen nutzen keine Cookies und erstellen keine Profile einzelner Personen. Erweiterte Analyse — Besucherkennung und Sitzungsaufzeichnung — deine Einwilligung (Art. 6 Abs. 1 lit. a), erteilt über gesonderte Schalter im Cookie-Dialog und jederzeit in der Fußzeile widerrufbar; die Aufzeichnung endet nach dem Widerruf sofort.
3. Wie lange wir Daten speichern
Kontodaten und deine Inhalte — solange das Konto besteht; nach der Löschung des Kontos löschen oder anonymisieren wir sie binnen 30 Tagen. Sitzungsaufzeichnungen (einschließlich IP-Adressen) — verfallen mit der Gültigkeit der Sitzung, spätestens 30 Tage nach ihrem Ende. Für Wortvorschläge gesendete Wörter — wir speichern sie auf unserer Seite nicht, die Anfrage wird nicht protokolliert. Eine Empfänger-E-Mail, die nur für den einmaligen Versand eines Suchsels genutzt wurde (ohne Newsletter-Einwilligung) — wird binnen 30 Tagen nach dem Versand gelöscht. E-Mail in der Newsletter-Liste — bis zum Widerruf der Einwilligung. Push-Abo — bis zu seiner Abmeldung in deinem Browser oder bis wir feststellen, dass es nicht mehr gültig ist. Gastnamen in öffentlichen Ranglisten — solange das jeweilige Suchsel besteht; du kannst jederzeit die Löschung verlangen.
4. Empfänger und Auftragsverarbeiter
Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken an Dritte weiter. Für den Betrieb nutzen wir folgende Auftragsverarbeiter: Cloudflare, Inc. (USA) — Hosting der Anwendung und der Datenbank (Workers, D1). Alles, was du im Dienst tust, läuft darüber. Postmark (USA) — technische Zustellung von E-Mails. Erhält die Adresse des Empfängers und den Inhalt der Nachricht: beim Versand eines Suchsels sind das dessen Titel, das Gitter und die Wortliste, beim Newsletter die Adresse des Abonnenten und der Newsletter-Text. Google (Gemini API) — Wortvorschläge zu deinem Thema. Sobald im Wörterbuch mindestens zwei Wörter stehen, senden wir Google die Liste der von dir eingegebenen Wörter und einen Sprachcode, damit es weitere Wörter zum gleichen Thema vorschlägt; die Anfrage geht automatisch hinaus, während du die Liste noch erweiterst. Wir senden nicht die geheime Nachricht, nicht deinen Namen, nicht deine E-Mail-Adresse und nicht deine Kontokennung — Google erfährt also nicht, wer die Wörter geschrieben hat. Behandle die eingegebenen Wörter dennoch als Daten, die den Dienst verlassen. Der Push-Dienstanbieter deines Browsers (z. B. Google, Mozilla oder Apple) — technische Zustellung der Push-Benachrichtigungen; welcher es ist, bestimmt dein Browser. Die Analyse (umami) läuft auf der eigenen Infrastruktur des Betreibers — kein Dritter ist beteiligt. Behörden gegenüber legen wir Daten nur offen, wenn das Gesetz es verlangt.
5. Übermittlungen außerhalb der EU/des EWR
Cloudflare, Postmark, Google und die Push-Dienstanbieter haben ihren Sitz in den USA und können Daten auch auf Servern außerhalb des Europäischen Wirtschaftsraums verarbeiten. Ist der Empfänger im Rahmen des EU–US Data Privacy Framework zertifiziert — Cloudflare und Google sind es —, stützt sich die Übermittlung auf den Angemessenheitsbeschluss der Europäischen Kommission. In den übrigen Fällen auf die EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.
7. Deine Rechte
Nach der DSGVO hast du das Recht auf: Auskunft über deine Daten und eine Kopie davon (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch gegen eine Verarbeitung auf Grundlage eines berechtigten Interesses (Art. 21) und jederzeitigen Widerruf der Einwilligung, ohne dass die Rechtmäßigkeit der bisherigen Verarbeitung berührt wird. Deine Rechte machst du mit einer Nachricht an die oben genannte Kontakt-E-Mail geltend; wir antworten spätestens innerhalb eines Monats. Auf Wunsch löschen wir auch das gesamte Konto mit allen Daten. Wenn du meinst, dass wir deine Daten rechtswidrig verarbeiten, kannst du Beschwerde bei einer Aufsichtsbehörde einlegen. Federführende Behörde für einen Betreiber mit Sitz in der Tschechischen Republik ist der Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz; du kannst die Beschwerde aber auch bei der Behörde deines Landes einlegen — in Deutschland bei der für dich zuständigen Landesdatenschutzbehörde.
8. Sicherheit
Die Datenübertragung ist verschlüsselt (HTTPS), Passwörter werden ausschließlich als kryptografische Hashes gespeichert, und Zugang zur Produktionsdatenbank hat nur der Betreiber. Der Inhalt von Push-Benachrichtigungen ist nach dem Standard Web Push (RFC 8291) verschlüsselt.
9. Kinder
Der Dienst ist auch für Kinder geeignet, und die meisten Funktionen verlangen keine personenbezogenen Daten. Ein Konto registrieren oder dem Newsletter zustimmen dürfen Personen unter 16 Jahren nur mit Einwilligung eines gesetzlichen Vertreters. Bekannte Kinderkonten ohne solche Einwilligung löschen wir auf Verlangen des gesetzlichen Vertreters.
10. Änderungen dieser Erklärung
Die aktuelle Fassung mit Datum des Inkrafttretens ist immer auf dieser Seite veröffentlicht. Bei wesentlichen Änderungen (neue Verarbeitungszwecke, neue Auftragsverarbeiter) informieren wir registrierte Nutzer per E-Mail oder mit einem Hinweis im Dienst. Version 4.0 (29. September 2026) hat den Betreiber geändert: Der Dienst wird nicht mehr von Ivan Sivák als Einzelunternehmer betrieben, sondern von der Datanius s.r.o. Verarbeitungszwecke, erhobene Daten und Ihre Rechte bleiben unverändert; es ändert sich, wer dafür einsteht. Version 3.1 (29. September 2026) hat die Liste der Auftragsverarbeiter korrigiert: E-Mails werden von Postmark zugestellt, nicht von MailChannels, wie es hier vorher stand, und wir haben Google (Gemini API) ergänzt, das bei Wortvorschlägen die in den Generator eingegebenen Wörter erhält.