Datenschutzerklärung — Online-Leaderboard

Stand: 26.04.2026 · gilt für die Online-Leaderboard-Funktion von Pitch & Pixel.

1. Verantwortliche Stelle

Robert Kolloch
netgrade.de
E-Mail: robert.kolloch@netgrade.de

2. Hosting

Die Anwendung sowie das Online-Leaderboard werden gehostet bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland (Server-Standort: Deutschland). Es besteht ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO) mit Hetzner.

3. Welche Daten werden verarbeitet?

Die Online-Leaderboard-Funktion ist opt-in: Daten werden nur übermittelt, wenn du der Teilnahme aktiv zustimmst. Übermittelt werden ausschließlich:

• ein von dir gewählter Display-Name (max. 80 Zeichen, optional anonym),
• Spielergebnisse: erreichter Score, Schwierigkeitsgrad, Spieldauer (Monate), End-Jahr/Monat, Cash-Stand, Mitarbeiter-/Awards-/Akquisitions-Zähler, Reputation, Achievement-IDs, angewandte Multiplikatoren, optional dein selbstgewählter Firmenname,
• eine pseudonyme Spieler-UUID und ein Submit-Token (zufällig generiert, lokal in deinem Browser gespeichert),
• die IP-Adresse deines Endgeräts wird ausschließlich kurzzeitig zur Abwehr von Missbrauch (Rate-Limiting) im Server-Log verarbeitet und spätestens nach 14 Tagen gelöscht.

Es werden keine personenbezogenen Stammdaten (Name, E-Mail, Adresse) verlangt, keine Tracking-Cookies gesetzt und keine Drittanbieter-Analyse-Tools eingebunden.

4. Zwecke und Rechtsgrundlage

• Anzeige globaler Bestenlisten (Anzeige des Display-Namens und der Score-Daten) — Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
• Schutz vor Missbrauch / Rate-Limiting (kurzfristige IP-Verarbeitung) — Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz des Dienstes).

5. Speicherdauer

• Score-Einträge bleiben dauerhaft in der Bestenliste gespeichert, bis du die Löschung verlangst (siehe § 7).
• Server-Logs mit IP-Adresse: max. 14 Tage.
• Lokale Daten (Identity, Retry-Queue) verbleiben in deinem Browser, bis du sie löschst (z. B. „Daten löschen“ im Browser oder „Account vergessen“ in der App).

6. Empfänger

Die Daten werden ausschließlich auf eigenen Servern (bei Hetzner, DE) gespeichert und nicht an Dritte weitergegeben. Es findet keine Datenübermittlung in Drittländer (außerhalb der EU/EWR) statt.

7. Deine Rechte (DSGVO)

Du hast jederzeit das Recht auf:

• Auskunft (Art. 15) — über das in der App eingebaute Endpoint /api/leaderboard/me oder per E-Mail-Anfrage,
• Berichtigung (Art. 16),
• Löschung / „Recht auf Vergessenwerden“ (Art. 17) — über die Funktion „Account löschen“ in der App (sendet DELETE /api/leaderboard/me) oder per E-Mail an die oben genannte Adresse,
• Einschränkung der Verarbeitung (Art. 18),
• Datenübertragbarkeit (Art. 20),
• Widerruf der Einwilligung jederzeit mit Wirkung für die Zukunft (Art. 7 Abs. 3),
• Beschwerde bei einer Aufsichtsbehörde (Art. 77), z. B. dem Landesbeauftragten für Datenschutz und Informationsfreiheit deines Bundeslandes.

8. Cookies / Local Storage

Es werden keine Cookies für die Online-Leaderboard-Funktion gesetzt. Im Local Storage deines Browsers werden lediglich die folgenden technisch notwendigen Schlüssel gespeichert (nur, wenn du der Online-Funktion zugestimmt hast):

• pitch-pixel:online:identity — pseudonyme UUID + Submit-Token + Display-Name,
• pitch-pixel:online:enabled — dein Opt-in-Status,
• pitch-pixel:online:retryQueue — Score-Einträge, deren Übertragung wegen Verbindungsfehler wiederholt werden soll,
• pitch-pixel:online:lastMode — zuletzt gewählter Anzeige-Modus (Lokal/Online).

9. Sicherheit

Die Übertragung erfolgt verschlüsselt über HTTPS (TLS). Score-Einträge werden serverseitig auf Plausibilität validiert, um manipulierte Eingaben abzuwehren.

10. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, sobald sich die Verarbeitung ändert. Die jeweils aktuelle Fassung ist unter dieser URL abrufbar.