Datenschutz
Stand 17.10.2026
Verantwortlich
PuzzleWithFriends, Anschrift siehe Impressum.
Welche Daten
Nutzungsstatistik: Pro Server-Raum und Stunde werden Belegungsdauer, Spieler- und Gästezahl, Solo-/Multiplayer-Modus, Puzzle und Abschlusszeit erfasst. Die Auswertung enthält keine Namen, Konto- oder Gast-IDs, IP-Adressen oder Eingaben. Raumkennungen ermöglichen das Zusammenfassen einer Runde; die Datensätze werden nach 365 Tagen gelöscht. Dafür werden keine zusätzlichen Cookies oder externe Analysedienste eingesetzt.
Ohne Konto: eine zufällige Gast-ID im Cookie (damit du nach einem Verbindungsabbruch derselbe Spieler bist) und dein Spielstand im Speicher deines Browsers.
Mit Konto: die Verknüpfung zu Google oder Discord und die E-Mail-Adresse von dort (für wichtige Hinweise), dein Spielername, Profilbild-Einstellung, Sprache, Spielstände, gelöste Puzzles mit Zeit und gelegten Teilen, XP, Freunde und Blockierungen, Einstellungen sowie angemeldete Geräte (Browser und IP-Adresse der Sitzung; unser Team sieht sie bei Support-Fällen, Missbrauch und Kontohilfe, um Geräte abzumelden und Missbrauch zu erkennen). Namen und Bilder von Google oder Discord übernehmen wir nicht. Passwörter speichern wir nie.
Zeitraffer: Von jeder Runde auf unserem Server speichern wir, wann welche Teile wohin gelegt, gedreht und verbunden wurden, damit du die gelöste Runde als Zeitraffer ansehen kannst. Mitspieler stehen darin nur als Farbe, ohne Namen. Ansehen kann ihn nur, wer mitgepuzzelt hat. Von eigenen Bildern gibt es keinen.
Im Raum: Chatnachrichten (die letzten 50 pro Raum im Arbeitsspeicher) und dein Online-Status für Freunde, wenn du ihn nicht ausgeschaltet hast. Als Nachweis für gemeldete Nachrichten halten wir zusätzlich die letzten 100 Chatnachrichten pro Raum mit Absender (Konto oder Gast-ID, Name) und wer im Raum war 24 Stunden lang auf dem Server bereit; das sieht niemand, nur eine Meldung übernimmt daraus einen Ausschnitt.
Beim Kaufen: was du gekauft oder geholt hast, deine Gold-Buchungen und Zahlungen (Betrag, Zeitpunkt, Land, Zahlungsart, Abo). Die Zahlung selbst wickelt Stripe ab; Kartendaten sehen wir nie.
Als Artist: Künstlername, Shop-Adresse, Kurztext, verifizierter Account, deine Werke mit Nachweisen und Prüfhinweisen (z. B. Bildvergleich, Metadaten) und wann du welche Bedingungen angenommen hast. Mit „Geld verdienen“ zusätzlich dein Auszahlungsprofil (Name, Anschrift, IBAN, Steuerstatus, Wohnsitz), verschlüsselt gespeichert, und deine Abrechnungen.
Bei Meldungen: Name, E-Mail-Adresse und Angaben der meldenden Person, der Vorgang und unsere Entscheidung. Meldest du eine Chatnachricht, speichern wir sie mit bis zu zehn Nachrichten davor (Text, Zeit, Name und, falls vorhanden, Konto der Absender), den Raum, den Grund, deinen Text und deinen Spielernamen; als Gast ohne E-Mail-Adresse.
Bei Support-Anfragen und in der Kontohilfe: deine E-Mail-Adresse, Spielername, Thema, Nachricht und ein Screenshot, falls du einen mitschickst (ohne Metadaten gespeichert).
Auf den Wartelisten: E-Mail-Adresse, Sprache und woher du kamst (Ref-Link).
Kommst du über einen unserer Links (etwa den QR-Code auf einer Visitenkarte), merkt sich dein Browser dessen Kürzel für diesen Besuch (Sitzungsspeicher, kein Cookie). Legst du dabei ein Konto an oder kaufst etwas, steht das Kürzel am Konto bzw. an der Zahlung. So sehen wir, welche Links und Aktionen etwas bringen.
Wofür und auf welcher Grundlage
Damit du spielen, kaufen und als Artist mitmachen kannst (Vertrag, Art. 6 Abs. 1 lit. b DSGVO).
Für Buchhaltung, Steuern und Abrechnungen (gesetzliche Pflicht, Art. 6 Abs. 1 lit. c DSGVO).
Für Sicherheit, gegen Missbrauch und Betrug, für die Bearbeitung von Meldungen (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO). Gegen Bots auf Formularen nutzen wir eine Rechenaufgabe im Browser, ohne Dienst eines Dritten und ohne Cookie.
Um zu sehen, welche unserer Links und Aktionen wirken (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO): Aufrufe zählen wir ohne Cookie und speichern nur Summen pro Tag.
Newsletter und Wartelisten nur mit deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), widerrufbar über den Link in jeder Mail.
Werbung
Ohne Puzzle Plus zeigen wir auf der Startseite neben den Menükarten Anzeigen von Google AdSense. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Bevor Anzeigen laden, fragt dich ein Einwilligungsfenster von Google (zertifiziert nach dem Transparency & Consent Framework). Nur mit deiner Einwilligung speichert Google Cookies oder liest Kennungen auf deinem Gerät und verarbeitet Daten wie IP-Adresse, Gerät, Browser und die besuchte Seite, um Anzeigen auszuliefern, zu messen und, wenn du zustimmst, zu personalisieren (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ohne Einwilligung zeigt Google höchstens Anzeigen ohne Cookies und ohne Personalisierung.
Deine Einwilligung änderst oder widerrufst du jederzeit über „Datenschutz-Einstellungen“ unten auf der Seite. Mit Puzzle Plus laden wir den Werbedienst gar nicht.
Google verarbeitet Daten auch in den USA; Google ist nach dem EU-US Data Privacy Framework zertifiziert. Mehr dazu: policies.google.com/technologies/partner-sites.
Dienstleister
Hosting in Deutschland. Anmeldung über Google bzw. Discord (nur wenn du sie wählst).
Zahlungen: Stripe Payments Europe, Ltd. (Irland). Stripe verarbeitet deine Zahlungsdaten auch in eigener Verantwortung, z. B. gegen Betrug; dafür gilt die Datenschutzerklärung von Stripe.
Käufe außerhalb Deutschlands: Sold through Link, LLC (USA), eine Tochter von Stripe, verkauft im Zahlungsvorgang als Wiederverkäuferin (Stripe Managed Payments) und verarbeitet dafür Name, Rechnungsadresse, Kauf- und Zahlungsdaten in eigener Verantwortung (Steuern, Belege, Erstattungen, Support). Für Übermittlungen in die USA gelten das EU-US Data Privacy Framework bzw. Standardvertragsklauseln.
E-Mails: Resend (Server in der EU). Für Übermittlungen in die USA gelten das EU-US Data Privacy Framework bzw. Standardvertragsklauseln. Ein Versandprotokoll (Adresse, Betreff, Zeitpunkt, Zustellfehler) bewahren wir 30 Tage auf, den Inhalt einer Mail nur, bis sie zugestellt ist.
Fehlerberichte: Geht etwas schief, schicken Server und Browser eine technische Fehlermeldung (Fehlertext, Programmstelle, Seite ohne Parameter) an unseren Fehlerdienst mit Servern in der EU, ohne Konto, Name oder IP-Adresse (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO). Die Meldungen löschen wir nach 90 Tagen.
Steuerberatung und Behörden bekommen Abrechnungsdaten, soweit das Gesetz es verlangt (z. B. Finanzamt, Künstlersozialkasse).
Rechteinhaber
Lädt ein Artist ein Werk hoch, an dem ihm die Rechte fehlen, geben wir dem Rechteinhaber auf berechtigte Anfrage die Angaben weiter, die er braucht, um sich an den Artist zu wenden (Art. 6 Abs. 1 lit. f DSGVO).
Speicherdauer
Gast-Räume verfallen nach 24 Stunden. Kontodaten speichern wir, bis du dein Konto löschst; danach sind sie nach 14 Tagen endgültig weg.
Buchungen, Zahlungen und Abrechnungen bewahren wir auf, solange Steuer- und Handelsrecht es verlangen (bis zu 10 Jahre), auch nach dem Löschen des Kontos, dann aber gesperrt.
Unbestätigte Einträge auf den Wartelisten löschen wir nach 30 Tagen.
Support-Anfragen und Anfragen in der Kontohilfe löschen wir ein Jahr nach dem Abschluss, nie abgeschlossene Anfragen in der Kontohilfe nach 90 Tagen.
Meldungen (mit Name und Adresse der meldenden Person, bei Chatnachrichten mit dem Ausschnitt aus dem Chat) löschen wir ein Jahr nach der Entscheidung. Den Chat-Nachweis im Raum löschen wir nach 24 Stunden.
Hinweise in der Glocke (zum Beispiel Prüf-Ergebnisse oder Plus-Gold) löschen wir nach 30 Tagen.
Zeitraffer gelöster Runden behalten wir pro Konto für die letzten 20 Runden und für jede Bestzeit; alle anderen löschen wir nach 90 Tagen. Hat keiner der Mitspieler mehr ein Konto, löschen wir ihn sofort.
Ein Konto, bei dem nach dem ersten Login die Anmeldung nie abgeschlossen wurde, löschen wir nach 7 Tagen. Abgelaufene Sitzungen (Gerät, IP-Adresse) löschen wir 7 Tage nach dem Ablauf.
Entwürfe im Studio löschen wir nach 90 Tagen ohne Änderung, abgelehnte Werke samt Nachweisen 90 Tage nach der Ablehnung; von abgelehnten behalten wir nur einen Bild-Fingerabdruck, damit wir ein erneutes Hochladen erkennen. Löscht ein Artist sein Konto, löschen wir alle nicht freigegebenen Werke sofort.
Sicherungen der Datenbank und der Bilder bewahren wir bis zu 12 Monate auf, verschlüsselt und getrennt vom Server. Was du oder wir löschen, steckt so lange noch in älteren Sicherungen; daraus holen wir nur nach einem Ausfall etwas zurück.
Deine Rechte
Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Deine Daten kannst du in den Einstellungen unter „Daten & Konto“ herunterladen, dort kannst du dein Konto auch löschen. Fragen an [email protected].