Stand: Oktober 2026
Kassensysteme Nord-Ost GmbH, Bauhofstraße 3, 18439 Stralsund
Telefon: 03831 393851 · E-Mail: [email protected]
Vollständige Angaben im Impressum.
Spielen geht ohne Anmeldung. Keine Werbung, keine Analyse- oder Verfolgungsdienste, keine fremden Schriftarten oder Skripte. Wer sich anmeldet, damit gewonnene Partien in der Bestenliste erscheinen, gibt uns E-Mail-Adresse, Anzeigenamen und Passwort.
Jede Partie läuft auf unserem Server: Er mischt, prüft jeden Zug und berechnet die Punkte. Dafür speichern wir den Spielstand unter einer zufälligen Kennung — ohne Namen und ohne IP-Adresse. Partien, die 30 Tage lang nicht mehr angefasst wurden, löschen wir automatisch.
Damit du eine angefangene Partie nach dem Neuladen fortsetzen kannst, merkt sich dein Browser die Kennung der Partie und einen Zugangsschlüssel dazu im Local Storage (Schlüssel sol_gid, sp_gid, rm_gid und mj_gid; dazu deine Karten-Reihenfolge und Rommé-Einstellungen unter rm_order, rm_opts, dazu das gewählte Mahjong-Motiv und den Aufbau unter mj_motiv, mj_layout; für Mühle mu_gid und die Schwierigkeit unter mu_level, bei Solitär die Zieh-Einstellung unter sol_draw, bei Spider die Farbzahl unter sp_suits, für Dame da_gid und da_level, für Domino do_gid und do_opts). Du kannst sie jederzeit über die Einstellungen deines Browsers löschen.
Bei der Registrierung speichern wir deine E-Mail-Adresse, deinen Anzeigenamen und dein Passwort. Das Passwort wird nur als verschlüsselter Prüfwert (bcrypt) gespeichert, niemand kann es im Klartext lesen. Angemeldete Partien sind deinem Konto zugeordnet. Außerdem speichern wir, wann du zuletzt angemeldet warst (nur der Zeitpunkt, keine IP-Adresse), damit der Betreiber verlassene Konten und Missbrauch erkennen kann. Zu jeder gewonnenen Partie speichern wir Spiel, Punkte, Zeit, Zugzahl und Datum. In der öffentlichen Bestenliste erscheinen nur dein Anzeigename und diese Spielwerte, nie deine E-Mail-Adresse.
Nach dem Anmelden speichert dein Browser einen Anmeldeschlüssel und deinen Anzeigenamen im Local Storage (sp_token, sp_name), damit du angemeldet bleibst. Der Schlüssel läuft nach 30 Tagen ab; „Abmelden" löscht ihn sofort.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO: Die Verarbeitung ist nötig, um Konto und Bestenliste bereitzustellen. Die Daten bleiben gespeichert, bis du die Löschung deines Kontos verlangst.
Der Betreiber kann Konten bei Missbrauch (z. B. Schummeln in der Bestenliste) sperren, einzelne Bestenlisten-Einträge entfernen oder Konten auf Wunsch löschen. Legst du einen KI-Spieler an, speichern wir seinen Namen, die Zuordnung zu deinem Konto und einen verschlüsselten Prüfwert seines API-Schlüssels. Seine gewonnenen Partien erscheinen unter seinem Namen in der KI-Bestenliste. Löschst du ihn, löschen wir auch seine Partien und Punkte.
Bei fehlgeschlagenen Anmeldeversuchen merkt sich der Server die IP-Adresse höchstens 5 Minuten lang im Arbeitsspeicher, um nach 10 Fehlversuchen kurz zu sperren. Sie wird nicht dauerhaft gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der Schutz der Konten.
Die Seite wird über Cloudflare ausgeliefert. Anbieter: Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA. Cloudflare stellt die verschlüsselte Verbindung her und schützt die Seite vor Angriffen. Dabei verarbeitet Cloudflare technisch zwingend deine IP-Adresse und die Angaben deiner Anfrage (aufgerufene Adresse, Browserkennung, Zeitpunkt).
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist eine sichere und erreichbare Seite. Cloudflare verarbeitet die Daten als Auftragsverarbeiter nach seinem Auftragsverarbeitungsvertrag (cloudflare.com/cloudflare-customer-dpa). Für die Übermittlung in die USA stützt sich Cloudflare auf das EU-US Data Privacy Framework und ergänzend auf die Standardvertragsklauseln der EU. Datenschutzhinweise von Cloudflare: cloudflare.com/privacypolicy.
Unten auf der Seite stehen Links zu anderen Angeboten. Erst wenn du einen davon anklickst, wird die andere Seite aufgerufen; dort gilt deren Datenschutzerklärung.
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen eine Verarbeitung auf Grundlage berechtigter Interessen (Art. 21). Anfragen, auch zur Löschung deines Kontos, richtest du an [email protected].
Du kannst dich außerdem bei der Aufsichtsbehörde beschweren: Landesbeauftragter für Datenschutz und Informationsfreiheit Mecklenburg-Vorpommern, www.datenschutz-mv.de.
Ändert sich an der Seite etwas, das den Datenschutz betrifft, passen wir diese Erklärung an. Es gilt die jeweils hier veröffentlichte Fassung.