Datenschutz
Datenschutzerklärung
Informationen zur Verarbeitung personenbezogener Daten bei WordClaim. Stand: 27. August 2026.
1. Verantwortlicher
Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website und innerhalb von WordClaim ist:
lackITMichael Lackenberger · IT-Dienstleistungen
Zinzendorfstraße 15 · A-3140 Pottenbrunn · Österreich
office@lack-it.at
2. Zwecke und Rechtsgrundlagen
Wir verarbeiten personenbezogene Daten, soweit dies für den Betrieb, die Sicherheit und die von dir gewählte Nutzung von WordClaim erforderlich ist. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. b DSGVO für Konten und Online-Partien, Art. 6 Abs. 1 lit. c DSGVO für rechtliche Pflichten sowie Art. 6 Abs. 1 lit. f DSGVO für unser berechtigtes Interesse an einem sicheren, stabilen und vor Missbrauch geschützten Dienst.
3. Verarbeitete Daten
Optionales Spielerkonto
Benutzername, öffentlicher Spielername, technisch erzeugte Konto-ID, gesalzener Passwort-Hash, Erstellungszeitpunkt sowie gehashte Sitzungsschlüssel und deren Ablaufzeit. Für ein Konto wird keine E-Mail-Adresse verlangt.
Online-Partien und Rangliste
Spielernamen, Kontozuordnung, Spielkennung, Brett, gespielte Wörter, Zugverlauf, Punktestand, Ergebnis und Zeitstempel. Einladungs- und Zugangsschlüssel werden serverseitig nur als Hash gespeichert. Ergebnisse von Kontospielern fließen unter dem gewählten Spielernamen in die öffentlich sichtbare Gesamtscore-Rangliste ein.
Lokales Spiel
Spielernamen, Spielstand, Zugverlauf und gespeicherte Zugänge liegen im LocalStorage beziehungsweise SessionStorage deines Browsers. Zur Wortprüfung werden erforderliche Brett- und Wortdaten an den WordClaim-Server übertragen.
Technische und Sicherheitsdaten
IP-Adresse während der Verbindung, daraus abgeleitete gehashte Rate-Limit-Schlüssel, Anfragepfad, HTTP-Methode, zufällige Anfragekennung, Zeitstempel sowie notwendige Fehler- und Sicherheitsprotokolle.
Kommunikation
Wenn du uns per E-Mail kontaktierst, verarbeiten wir deine E-Mail-Adresse und den Inhalt der Nachricht zur Bearbeitung der Anfrage.
4. Cookies und lokale Browserspeicherung
Bei Registrierung oder Anmeldung setzt WordClaim ein technisch notwendiges, gegen JavaScript-Zugriff geschütztes Sitzungscookie. Es ist auf 30 Tage befristet, wird nur über HTTPS übertragen und dient ausschließlich der Anmeldung. LocalStorage und SessionStorage halten lokale Spielstände, Spielernamen und persönliche Spielzugänge auf deinem Gerät. Diese Daten kannst du über die Browser- oder Website-Einstellungen löschen.
WordClaim verwendet keine Analyse-, Werbe- oder Tracking-Cookies und bindet keine extern geladenen Webfonts ein.
5. Hosting und Empfänger
WordClaim wird auf einem Server der netcup GmbH betrieben. Der Hostinganbieter verarbeitet Verbindungs- und Serverdaten, soweit dies für Bereitstellung, Sicherheit und Betrieb erforderlich ist. Weitere Empfänger erhalten Daten nur, wenn dies rechtlich vorgeschrieben, zur technischen Leistungserbringung erforderlich oder von dir veranlasst ist. Eine Weitergabe zu Werbe- oder Profilingzwecken findet nicht statt.
6. Speicherdauer und Löschung
Das Sitzungscookie und die damit verbundene Berechtigung laufen nach spätestens 30 Tagen ab. Kurzlebige Rate-Limit-Daten werden nach Ablauf des jeweiligen Sicherheitsfensters und einer technischen Nachhaltefrist entfernt. Konten, zugehörige Ranglistenergebnisse und Online-Partien bleiben gespeichert, solange sie für die Nutzung benötigt werden oder bis eine berechtigte Löschanfrage gestellt wird. Gesetzliche Pflichten und notwendige Sicherungsfristen können im Einzelfall eine längere Aufbewahrung erfordern. Browserlokale Daten bleiben bestehen, bis du sie im Browser löschst.
7. Datensicherheit
Die Übertragung erfolgt verschlüsselt über HTTPS. Passwörter werden mit individuellem Salt und scrypt gehasht. Sitzungs-, Einladungs- und Spielzugangsschlüssel werden serverseitig nur gehasht gespeichert. HttpOnly-, Secure- und SameSite-Schutz, serverseitige Berechtigungsprüfungen und Rate-Limits reduzieren Missbrauchs- und Offenlegungsrisiken.
8. Betroffenenrechte
Du hast nach Maßgabe der DSGVO insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung kann mit Wirkung für die Zukunft widerrufen werden. Richte Anfragen an office@lack-it.at.
9. Beschwerderecht
Wenn du der Ansicht bist, dass eine Verarbeitung gegen Datenschutzrecht verstößt, kannst du dich an die Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, wenden: www.dsb.gv.at.
10. Automatisierte Entscheidungen
Es findet keine automatisierte Entscheidungsfindung und kein Profiling im Sinne des Art. 22 DSGVO statt.
11. Änderungen
Diese Datenschutzerklärung wird angepasst, wenn sich Funktionen, technische Dienstleister oder rechtliche Anforderungen ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.