DATENSCHUTZERKLÄRUNG

Stand: 7. September 2026

1. Verantwortlicher

E-Mail: game-support@jjdab.com

Einen Datenschutzbeauftragten haben wir nicht benannt; wir sind dazu nicht verpflichtet.

2. Das Wichtigste vorweg

• Keine Werbung, keine Statistik-Werkzeuge, kein Tracking.
• Kein Cookie-Banner, weil kein Cookie eine Einwilligung braucht: das einzige Cookie setzen wir, wenn Sie sich anmelden, und es hält Sie angemeldet.
• Als Gast speichern wir nichts über Sie außer den Server-Protokollen aus Ziffer 4.
• Im Konto speichern wir nur, was Ziffer 6 aufzählt.
• Wir verkaufen keine Daten und geben keine zu Werbezwecken weiter.

3. Hosting

Das Spiel wird bei Amazon Web Services (AWS) in Frankfurt am Main gehostet. Die Seite und das Spiel werden über das Content Delivery Network von AWS ausgeliefert, das Besucher vom nächstgelegenen Standort aus bedient; für Besucher außerhalb der EU kann das ein Standort außerhalb der EU sein.

Anbieter ist Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg. AWS verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO) auf Grundlage des Auftragsverarbeitungsvertrags von AWS, der die EU-Standardvertragsklauseln enthält.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der sichere und stabile Betrieb des Spiels.

4. Server-Protokolle

Wenn Sie die Seite aufrufen oder sich mit dem Spielserver verbinden, schreibt der Server einen Eintrag in ein Zugriffsprotokoll: Ihre IP-Adresse, den Zeitpunkt, die aufgerufene Adresse und die Kennung Ihres Browsers. Wenn Sie angemeldet sind, nennt das Protokoll des Spielservers außerdem Ihren Spitznamen.

Zweck: Betrieb, Fehlersuche und die Abwehr von Angriffen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Die Protokolle werden nach Größe rotiert; Einträge werden nach Tagen bis Wochen überschrieben.

5. Spielen als Gast

Beim Spielen sendet Ihr Browser dem Server, was das Spiel braucht: Ihre Eingaben, Ihren Charakter mit seinen Farben, Ihre Position und Ihre Aktionen. Der Server hält das nur, solange Sie verbunden sind, und zeigt es den anderen Spielern im selben Spiel; gespeichert wird es nicht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Außerdem merkt sich Ihr Browser auf Ihrem Gerät den gewählten Charakter, die Farben und die Einstellungen. Das ist für das Spiel erforderlich und braucht keine Einwilligung; löschen können Sie es über die Website-Daten Ihres Browsers.

6. Konto und Anmeldung mit Google

Ein Konto ist freiwillig. Sie melden sich mit Ihrem Google-Konto an: Google bestätigt uns Ihre E-Mail-Adresse, und mehr erfahren wir von Google nicht — weder Ihren Namen noch Ihr Profilbild.

Was wir speichern: Ihre E-Mail-Adresse, Ihren Spitznamen, den Zeitpunkt der Registrierung, Ihre Sitzung, Ihre höchste Serie (kill streak) und Ihre Siege im Battle Royale. Ihre E-Mail-Adresse verwenden wir, um Sie anzumelden und Ihr Konto wiederzufinden. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Die anderen Spieler sehen Ihre E-Mail-Adresse nicht.

Nach der Anmeldung setzt der Server ein Cookie, das Sie 30 Tage lang angemeldet hält. Es ist erforderlich für das Spiel und braucht keine Einwilligung; Abmelden löscht es.

Wir speichern das Konto, solange es besteht. Sie können es jederzeit löschen (Ziffer 12).

Googles Anmelde-Bibliothek wird geladen, sobald die Seite weiß, dass Konten angeboten werden — also auch, bevor Sie sich anmelden. Dabei verarbeitet Google Ihre IP-Adresse und seine eigenen Cookies in eigener Verantwortung: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Googles Datenschutzerklärung: policies.google.com/privacy. Google LLC (USA) ist nach dem EU-US Data Privacy Framework zertifiziert.

7. Newsletter

Heute versenden wir keinen Newsletter und keine Werbung per E-Mail. Sollten wir einen Newsletter anbieten, gilt: Wir verwenden Ihre E-Mail-Adresse dafür nur, wenn Sie sich ausdrücklich dafür angemeldet haben (Art. 6 Abs. 1 lit. a DSGVO). Sie können die Einwilligung jederzeit widerrufen — über den Abmeldelink in jeder E-Mail oder per E-Mail an uns. Der Versand läuft über AWS (Ziffer 3) von einer Adresse unserer eigenen Domain. Die Anmeldung zum Newsletter ist keine Voraussetzung für das Konto oder das Spiel.

8. Käufe

Im Spiel kann heute nichts gekauft werden. Sollten wir Käufe anbieten, gilt: Wir speichern die Kaufhistorie — was, wann, zu welchem Preis — so lange, wie Handels- und Steuerrecht es verlangen, derzeit zehn Jahre (§ 147 AO, § 257 HGB), und nicht länger (Art. 6 Abs. 1 lit. c DSGVO). Zahlungsdaten würde ein Zahlungsdienstleister verarbeiten, der dann an dieser Stelle genannt wird.

9. Kontakt per E-Mail

Wenn Sie uns schreiben, verarbeiten wir Ihre Adresse und den Inhalt der Nachricht, um zu antworten (Art. 6 Abs. 1 lit. b oder f DSGVO). Wir löschen die Nachricht, wenn die Sache erledigt ist und keine Aufbewahrungspflicht besteht.

10. Empfänger und Übermittlung in Drittländer

Empfänger sind AWS als Auftragsverarbeiter (Ziffer 3) und Google als eigenständig Verantwortlicher bei der Anmeldung (Ziffer 6). Sonst niemand. Behörden erhalten Daten nur, wenn wir gesetzlich dazu verpflichtet sind.

In Drittländer gelangen Daten in zwei Fällen: Das Content Delivery Network von AWS liefert Besuchern außerhalb der EU die Dateien von einem Standort in ihrer Nähe, abgesichert durch die Standardvertragsklauseln im Vertrag mit AWS; und Google verarbeitet die Anmeldung auch in den USA, abgesichert durch das EU-US Data Privacy Framework.

11. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und auf Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3). Schreiben Sie dafür an game-support@jjdab.com.

Widerspruchsrecht (Art. 21 DSGVO): Sie können einer Verarbeitung, die auf Art. 6 Abs. 1 lit. f DSGVO beruht, jederzeit aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben.

Sie haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover, lfd.niedersachsen.de.

12. Konto löschen

Sie können Ihr Konto jederzeit löschen. Wie das geht, und was dabei gelöscht wird, steht hier: Konto löschen. Gelöscht wird alles aus Ziffer 6; danach gibt es das Konto nicht mehr.

13. Kinder

Das Spiel richtet sich an Personen ab 16 Jahren. Sollten jüngere Spieler unser Spiel spielen, liegt das nicht in unserer Verantwortung.

14. Keine automatisierten Entscheidungen; Sicherheit

Wir treffen keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO und erstellen keine Profile. Jede Verbindung ist verschlüsselt (TLS), das Sitzungstoken wird nur als Hashwert gespeichert, und die Kontodaten liegen in der EU.

15. Änderungen dieser Erklärung

Es gilt die Fassung, die an dieser Stelle veröffentlicht ist; ihr Datum steht oben. Wir ändern sie, wenn sich das Spiel oder die Rechtslage ändert.

PRIVACY POLICY

Effective: September 7, 2026

1. Controller

Email: game-support@jjdab.com

We have not appointed a data protection officer; we are not required to.

2. The short version

• No advertising, no analytics, no tracking.
• No cookie banner, because no cookie needs consent: the only cookie we set is the one that keeps you signed in, and only once you sign in.
• As a guest we store nothing about you beyond the server logs in section 4.
• With an account we store only what section 6 lists.
• We do not sell data and do not pass any on for advertising.

3. Hosting

The game is hosted by Amazon Web Services (AWS) in Frankfurt, Germany. The page and the game are delivered through AWS's content delivery network, which serves a visitor from the location nearest to them; for a visitor outside the EU that may be a location outside the EU.

The provider is Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxembourg. AWS processes the data on our behalf (Art. 28 GDPR) under the AWS Data Processing Addendum, which includes the EU standard contractual clauses.

The legal basis is Art. 6(1)(f) GDPR; our legitimate interest is running the game securely and reliably.

4. Server logs

When you open the page or connect to the game server, the server writes an entry to an access log: your IP address, the time, the address requested and your browser's identification. If you are signed in, the game server's own log also names your nickname.

Purpose: operation, troubleshooting and defending against attacks. Legal basis: Art. 6(1)(f) GDPR. The logs are rotated by size; entries are overwritten after days to weeks.

5. Playing as a guest

While you play, your browser sends the server what the game needs: your inputs, your character and its colors, your position and your actions. The server keeps this only while you are connected and shows it to the other players in the same game; it is not stored. Legal basis: Art. 6(1)(b) GDPR.

Your browser also remembers your character, colors and settings on your own device. That is necessary for the game and needs no consent; you can delete it through your browser's site data.

6. Account and signing in with Google

An account is optional. You sign in with your Google account: Google confirms your email address to us, and we learn nothing else from Google — neither your name, nor your profile picture.

What we store: your email address, your nickname, when you registered, your session, your highest kill streak and your battle royale wins. We use your email address to sign you in and to find your account again. Legal basis: Art. 6(1)(b) GDPR. Other players will never see your email address.

After you sign in, the server sets a cookie that keeps you signed in for 30 days. It is necessary for the game and needs no consent; signing out deletes it.

We keep the account for as long as it exists. You can delete it at any time (section 12).

Google's sign-in library is loaded as soon as the page knows that accounts are available — that is, before you sign in. In the process Google processes your IP address and its own cookies under its own responsibility: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland. Google's privacy policy: policies.google.com/privacy. Google LLC (USA) is certified under the EU-US Data Privacy Framework.

7. Newsletter

Today we send no newsletter and no advertising by email. Should we offer a newsletter, this is the rule: we use your email address for it only if you have explicitly subscribed (Art. 6(1)(a) GDPR). You can withdraw that consent at any time — through the unsubscribe link in every email, or by emailing us. It is sent through AWS (section 3) from an address on our own domain. Subscribing is never a condition of the account or the game.

8. Purchases

Nothing can be bought in the game today. Should we offer purchases, this is the rule: we keep the purchase history — what, when, at what price — for as long as commercial and tax law require, currently ten years (§ 147 AO, § 257 HGB), and no longer (Art. 6(1)(c) GDPR). Payment data would be processed by a payment provider, which would then be named here.

9. Contact by email

When you write to us, we process your address and the content of the message in order to reply (Art. 6(1)(b) or (f) GDPR). We delete the message once the matter is settled and no retention obligation applies.

10. Recipients and transfers to third countries

The recipients are AWS as our processor (section 3) and Google as an independent controller for the sign-in (section 6). Nobody else. Authorities receive data only where we are legally obliged.

Data reaches third countries in two cases: AWS's content delivery network serves visitors outside the EU from a location near them, covered by the standard contractual clauses in our contract with AWS; and Google processes the sign-in in the USA as well, covered by the EU-US Data Privacy Framework.

11. Your rights

You have the right of access (Art. 15 GDPR), to rectification (Art. 16), to erasure (Art. 17), to restriction of processing (Art. 18), to data portability (Art. 20) and to withdraw consent with effect for the future (Art. 7(3)). Write to game-support@jjdab.com.

Right to object (Art. 21 GDPR): you may object at any time, on grounds relating to your particular situation, to processing based on Art. 6(1)(f) GDPR.

You have the right to lodge a complaint with a supervisory authority (Art. 77 GDPR). The one responsible for us is the Data Protection Commissioner of Lower Saxony (Die Landesbeauftragte für den Datenschutz Niedersachsen), Prinzenstraße 5, 30159 Hannover, Germany, lfd.niedersachsen.de.

12. Deleting your account

You can delete your account at any time. How, and what is deleted, is here: delete your account. Everything in section 6 is deleted; after that the account no longer exists.

13. Children

The game is for people aged 16 and over. If younger players decide to play our game, we are not responsible for that.

14. No automated decisions; security

We make no automated decisions within the meaning of Art. 22 GDPR and build no profiles. Every connection is encrypted (TLS), the session token is stored only as a hash, and the account data is kept in the EU.

15. Changes to this policy

The version published here applies; its date is at the top. We change it when the game or the law changes.

This English text is a convenience translation. The German version is the one that is legally binding.