Datenschutzerklärung

1. Verantwortlich

Verantwortlich für die Verarbeitung im Sinne von Art. 4 Nr. 7 DSGVO ist:

• Max Lemberg
• [Straße und Hausnummer], [PLZ] [Ort]
• E-Mail: support@ratefatz.de

Einen Datenschutzbeauftragten gibt es nicht — die Voraussetzungen des § 38 BDSG liegen nicht vor. Bei Fragen zum Datenschutz schreibst du an die Adresse oben.

2. Der kurze Überblick

• Es gibt keine Nutzerkonten und keine Registrierung. Du trittst mit einem sechsstelligen Code bei und wählst einen Anzeigenamen.
• Der Anzeigename ist frei wählbar. Du musst dort nicht deinen echten Namen eintragen — ein Spitzname reicht, und wir empfehlen ihn.
• Es gibt keine Cookies, keine Reichweitenmessung, kein Tracking, keine Werbung und kein Profiling. Näheres unter Cookies und lokale Speicherung.
• Es wird nichts an Dritte weitergegeben, außer an den Hoster, der die Server betreibt.
• Schriften, Bilder und Programmcode liefert unser eigener Server aus. Beim Aufruf entsteht keine Verbindung zu Google Fonts, einem CDN oder einem anderen fremden Dienst.

3. Aufruf der Seite: Server-Protokolle

Bei jedem Aufruf verarbeitet der Server technische Zugriffsdaten. Ohne sie ist eine Auslieferung nicht möglich, denn die Antwort muss ihren Weg zurückfinden.

Welche Daten

IP-Adresse, Datum und Uhrzeit, die angefragte Adresse, der Statuscode der Antwort, die übertragene Datenmenge und die Browserkennung.

Wozu

Auslieferung der Seite, Betrieb und Stabilität des Servers, Erkennen und Abwehren von Angriffen und Störungen.

Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist der sichere und störungsfreie Betrieb des Angebots.

Wie lange

Die Protokolldateien der Anwendung werden nach spätestens 30 Tagen automatisch überschrieben. Die Protokolle des vorgelagerten Servers löscht der Hoster nach seinen eigenen Fristen.

Zu keinem Zeitpunkt werden diese Daten mit anderen Datenquellen zusammengeführt oder ausgewertet, um dich wiederzuerkennen.

4. Schutz vor Missbrauch

Damit niemand im Sekundentakt Runden anlegt oder die vierstellige PIN eines fremden Gerätewechsels durchprobiert, zählt der Server Anfragen je IP-Adresse in kurzen Zeitfenstern mit. Diese Zähler liegen ausschließlich im Arbeitsspeicher, werden nie gespeichert und verfallen nach Ablauf ihres Fensters — spätestens nach einer Stunde, meist nach einer Minute.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse ist die Abwehr von Missbrauch und die Verfügbarkeit für alle anderen.

5. Teilnahme an einer Runde

Sobald du einer Runde beitrittst oder selbst eine anlegst, verarbeitet der Server die Angaben, die das Spiel braucht.

Welche Daten

Der von dir gewählte Anzeigename, gegebenenfalls ein Teamname, dein Punktestand, deine Joker und deine Position in der Zugreihenfolge; dazu der Beitritts-Code der Runde, ein technisches Zugangs-Token und eine vierstellige PIN für den Gerätewechsel.

Wozu

Durchführung der Spielrunde: Wer ist am Zug, wer hat wie viele Punkte, wer darf werten, und wie kommst du nach einem Gerätewechsel an deinen Platz zurück.

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO — die Verarbeitung ist nötig, um dir die von dir gewünschte Nutzung überhaupt zu ermöglichen.

Wie lange

Siehe Abschnitt 6.

Token und PIN liegen auf dem Server nur als Prüfsumme (SHA-256), nicht im Klartext. Den Klartext bekommt einmalig dein eigenes Gerät.

Alle Mitspielenden sehen deinen Anzeigenamen — er steht in der Lobby, am Brett und im Endstand. Wähle ihn danach. Was du laut in den Raum sagst, verarbeitet Ratefatz nicht: Die Wertung spricht die Spielleitung aus, es gibt kein Mikrofon, keine Kamera und keinen Chat.

6. Spielverlauf, Ergebnis und Speicherdauer

Eine laufende Runde lebt im Arbeitsspeicher des Servers. Damit ein Neustart oder ein Absturz die Runde nicht wegwirft und damit ein Endstand später noch abrufbar ist, schreibt der Server zusätzlich in eine Datenbank.

Die Fristen laufen automatisch ab; ein Aufräumlauf löscht, was älter ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Durchführung der Runde und Art. 6 Abs. 1 lit. f DSGVO für die kurze Nachlaufzeit, in der ein Endstand noch nachgeschlagen werden kann.

Willst du deinen Anzeigenamen früher aus einem gespeicherten Endstand entfernt haben, schreib uns — wir entfernen ihn und lassen das Ergebnis anonym stehen.

7. Was in deinem Browser gespeichert wird

Ratefatz setzt kein einziges Cookie. Stattdessen liegen wenige Werte im lokalen Speicher deines Browsers — dein Zugangs-Token, damit ein versehentlich geschlossener Tab zurückfindet, und die Angabe, ob dieser Tab die Spielleitung oder ein Spielgerät ist. Diese Werte verlassen dein Gerät nur, um mit unserem eigenen Server zu sprechen.

Weil sie für die von dir ausdrücklich gewünschte Nutzung unbedingt erforderlich sind, braucht es dafür nach § 25 Abs. 2 Nr. 2 TDDDG keine Einwilligung — und deshalb gibt es keinen Zustimmungs-Banner. Welche Werte das genau sind und wie du sie löschst, steht unter Cookies und lokale Speicherung.

8. Empfänger deiner Daten

Server und Datenbank laufen bei der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland. Der Hoster verarbeitet die Daten ausschließlich in unserem Auftrag und weisungsgebunden; es besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Die Server stehen in Deutschland, also innerhalb der Europäischen Union.

Weitere Empfänger gibt es nicht. Insbesondere findet keine Übermittlung in ein Drittland statt, es gibt keine Werbe- oder Analysedienste und keinen Weiterverkauf von Daten.

9. Du musst nichts angeben

Die Angabe personenbezogener Daten ist weder gesetzlich noch vertraglich vorgeschrieben, und du bist zu ihrer Bereitstellung auch nicht verpflichtet (Art. 13 Abs. 2 lit. e DSGVO). Es gibt nur eine einzige Angabe, die das Spiel braucht: den Anzeigenamen.

Die Folge einer Nichtbereitstellung: Ohne Anzeigenamen lässt sich einer Runde nicht beitreten — das Spiel könnte sonst nicht anzeigen, wer am Zug ist. Der Name ist frei erfunden zulässig: Ein Spitzname genügt, und mehr braucht Ratefatz nicht. Andere Nachteile entstehen dir nicht.

10. Keine automatisierte Entscheidungsfindung

Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO statt. Ob eine Antwort richtig war, entscheidet ein Mensch: die Spielleitung.

11. Deine Rechte

Dir stehen gegenüber uns die folgenden Rechte zu:

• Auskunft (Art. 15 DSGVO) — welche Daten wir zu dir verarbeiten.
• Berichtigung (Art. 16 DSGVO) — unrichtige Daten korrigieren lassen.
• Löschung (Art. 17 DSGVO) — deine Daten löschen lassen.
• Einschränkung der Verarbeitung (Art. 18 DSGVO).
• Datenübertragbarkeit (Art. 20 DSGVO).
• Widerspruch (Art. 21 DSGVO) — gegen Verarbeitungen, die wir auf ein berechtigtes Interesse stützen (Abschnitte 3 und 4).
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO) — zuständig ist die Behörde an deinem Wohnsitz oder die für uns zuständige: Sächsische Datenschutz- und Transparenzbeauftragte, Postfach 11 01 32, 01330 Dresden (Besuchsanschrift: Maternistraße 17, 01067 Dresden).

Ein Widerrufsrecht nach Art. 7 Abs. 3 DSGVO steht hier nicht in der Liste, und zwar aus einem guten Grund: Ratefatz stützt keine einzige Verarbeitung auf eine Einwilligung. Es gibt deshalb auch nichts zu widerrufen — und keinen Zustimmungs-Banner.

Für alle Anliegen genügt eine formlose Nachricht an die Adresse aus Abschnitt 1. Beachte dabei: Weil es keine Konten gibt, können wir eine Person nur zuordnen, wenn du uns nennst, um welche Runde und welchen Anzeigenamen es geht.

12. Verschlüsselung

Die Verbindung zwischen deinem Gerät und dem Server ist durchgehend mit TLS verschlüsselt (erkennbar am https:// in der Adresszeile). Das gilt auch für die dauerhafte Verbindung, über die der Spielstand in Echtzeit ankommt.

13. Änderungen dieser Erklärung

Ändert sich am Angebot etwas, das den Datenschutz berührt, ändern wir diese Erklärung mit. Der Stand steht unten auf dieser Seite.

Stand: 08.08.2026 · Entwurf