Datenschutzerklärung

Stand: Juni 2026

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist Christopher Nonne; die vollständige Anschrift findest du in unserem Impressum.
E-Mail: E-Mail anzeigen · Telefon: Telefonnummer bei aktiviertem JavaScript

2. Überblick

Bitcoinia ist datensparsam aufgebaut. Du brauchst kein Konto, um zu spielen. Wir verzichten auf Tracking-Cookies und Cross-Site-Tracking. Personenbezogene Daten verarbeiten wir nur, soweit es für den Betrieb des Spiels, die Sicherheit (Anti-Cheat) und das Leaderboard erforderlich ist.

3. Hosting

Die Website wird auf einem von uns betriebenen Server gehostet, der bei einem Infrastruktur-Dienstleister als Auftragsverarbeiter läuft; mit diesem besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und effizienten Bereitstellen unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO).

Infrastruktur-/Hosting-Anbieter (Auftragsverarbeiter) ist die Contabo GmbH, Aschauer Straße 32a, 81549 München, Deutschland. Die Server stehen in Deutschland bzw. der EU.

4. Content-Delivery-Network / Cloudflare

Zur sicheren und performanten Auslieferung nutzen wir Cloudflare (Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA) als CDN- und DNS-Dienstleister bzw. Reverse-Proxy. Dabei werden technisch notwendige Verbindungsdaten (u. a. IP-Adresse) verarbeitet, um Anfragen auszuliefern und Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (sicherer, ausfallfreier Betrieb). Es kann zu einer Übermittlung in die USA kommen; Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert, ergänzend bestehen Standardvertragsklauseln (Art. 46 DSGVO).

5. Server-Logfiles

Beim Aufruf werden automatisch Informationen in Server-Logfiles erfasst (z. B. gekürzte/gehashte IP-Adresse, Datum und Uhrzeit, angefragte Ressource, User-Agent). Diese Daten dienen der Sicherheit, Stabilität und Missbrauchsabwehr, werden nicht mit anderen Datenquellen zusammengeführt und nur kurzzeitig vorgehalten. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

6. Cookies & lokaler Speicher

Wir setzen ein einziges, technisch notwendiges Cookie bx_sid (Sitzungskennung für Anti-Cheat und Leaderboard-Integrität). Es ist HttpOnly, wird bei aktivem Spielbetrieb bis zu 30 Tage gespeichert und enthält ausschließlich eine zufällige ID – kein Tracking. Rechtsgrundlage: § 25 Abs. 2 TDDDG (unbedingt erforderlich) i. V. m. Art. 6 Abs. 1 lit. f DSGVO.

Zusätzlich speichern wir funktionale Angaben in deinem Browser (localStorage), die dein Gerät nicht verlassen: zuletzt genutzter Spielername (Handle), deine Cookie-/Consent-Auswahl, Ton-Einstellung sowie Frequenz-Limits für Werbeeinblendungen.

7. Einwilligungsverwaltung

Über unser Consent-Banner kannst du nicht notwendige Verarbeitungen (Statistik, künftig Werbung) aktivieren oder ablehnen und deine Auswahl jederzeit über den Link „Cookie-Einstellungen" im Footer ändern. Notwendige Funktionen lassen sich nicht abwählen. Erteilte Einwilligungen werden protokolliert; Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

8. Reichweitenmessung (Plausible Analytics)

Für eine datenschutzfreundliche Statistik nutzen wir selbst gehostetes, cookieloses Plausible Analytics. Es setzt keine Cookies, speichert keine personenbezogenen Profile und ermöglicht kein Cross-Site-Tracking. Erhoben werden aggregierte Angaben wie aufgerufene Seite, Referrer und grobe, anonymisierte Geräte-/Herkunftsinformationen sowie aggregierte Interaktions-Ereignisse (z. B. Klicks auf Werbe-/Affiliate-Flächen); die IP-Adresse wird nicht gespeichert. Das Skript wird first-party über einen eigenen Endpunkt auf unserer Domain ausgeliefert. Die Messung wird erst nach deiner Einwilligung (Kategorie „Statistik") geladen; Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

9. Leaderboard & Spieldaten

Wenn du einen Score einreichst, speichern wir den von dir gewählten Handle (Anzeigename; bitte keine Klarnamen verwenden), die Spieldaten (Level, Schritte, Zeit sowie das Eingabe-Protokoll zur Anti-Cheat-Prüfung) und einen per HMAC gehashten Wert deiner IP-Adresse (Pseudonymisierung, ausschließlich zur Missbrauchs-/Rate-Limit-Abwehr). Die rohe IP-Adresse wird nie gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO (Bereitstellung des Spiel-/Wettbewerbsdienstes und Schutz vor Manipulation).

10. Konto-Anmeldung per E-Mail (Magic-Link) & E-Mail-Versand

Optional kannst du deinen Spielernamen (Handle) geräteübergreifend sichern bzw. wiederherstellen, indem du eine E-Mail-Adresse hinterlegst. Wir senden dir dann einen einmaligen Anmelde-Link („Magic-Link"). Verarbeitet wird deine E-Mail-Adresse zum Zweck der Authentifizierung und der Konto-/Handle-Wiederherstellung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Nutzungsverhältnisses) sowie lit. a DSGVO (Einwilligung), soweit du die Hinterlegung aktiv veranlasst.

Für den Versand dieser E-Mails nutzen wir Amazon Simple Email Service (Amazon SES) der Amazon Web Services EMEA SARL (38 avenue John F. Kennedy, L-1855 Luxemburg) als Auftragsverarbeiter nach Art. 28 DSGVO; der Versand läuft über AWS-Infrastruktur in der EU. Da AWS einem US-Konzern angehört, lässt sich eine Übermittlung in die USA nicht vollständig ausschließen. AWS ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend bestehen Standardvertragsklauseln (Art. 46 DSGVO).

Anmelde-Links sind kurzlebig (Ablauf nach 30 Minuten, nur einmal verwendbar) und werden danach gelöscht. Eine verknüpfte E-Mail-Adresse speichern wir, bis du die Verknüpfung bzw. dein Konto löschen lässt (Anfrage jederzeit unter E-Mail anzeigen ).

11. Affiliate-Links

Einige ausgehende Links sind mit „Werbung" gekennzeichnete Affiliate-Links (z. B. Coinbase, Revolut, Strike). Klickst du darauf, verlässt du unsere Seite; der jeweilige Anbieter wird zum eigenständigen Verantwortlichen und verarbeitet dabei Daten (u. a. IP-Adresse, Referrer) nach seiner eigenen Datenschutzerklärung. Wir können beim Zustandekommen eines Geschäfts eine Provision erhalten – für dich ohne Mehrkosten. Rechtsgrundlage für das Setzen der Links: Art. 6 Abs. 1 lit. f DSGVO.

12. Werbung

Bitcoinia hält Platz für kontextbezogene, Bitcoin-relevante Werbung vor. Derzeit handelt es sich um Platzhalter. Sobald ein echtes Werbenetzwerk aktiviert wird, das Cookies oder Gerätekennungen verwendet, geschieht dies ausschließlich nach deiner Einwilligung (Kategorie „Marketing"); die konkrete Datenverarbeitung wird dann hier ergänzt.

13. Werbebuchung & Zahlungsabwicklung (Stripe)

Werbetreibende können Werbeflächen online buchen. Die Zahlungsabwicklung erfolgt über Stripe (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin, Irland; sowie Stripe, Inc., USA). Stripe verarbeitet die für die Zahlung erforderlichen Daten (u. a. E-Mail-Adresse des Bestellers und Zahlungsdaten) nach seinen eigenen Bedingungen. Vollständige Zahlungsdaten (z. B. Kartendaten) werden uns nicht übermittelt; wir erhalten nur die zur Auftragsabwicklung nötigen Bestätigungen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Eine Übermittlung in die USA ist möglich (EU-US Data Privacy Framework / Standardvertragsklauseln). Dies betrifft nur Werbekunden, nicht Spielende.

14. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist: Sitzungs-/Anti-Cheat-Daten bis zu 30 Tage, Server-Logs in der Regel bis zu 14 Tage, Magic-Link-Tokens 30 Minuten (Einmalnutzung), verknüpfte E-Mail-Adressen bis zur Löschung auf Anfrage, Leaderboard-Einträge bis zu deren Löschung auf Anfrage oder bis sie für den Wettbewerb nicht mehr benötigt werden. Anschließend werden die Daten gelöscht oder anonymisiert.

15. Deine Rechte

Du hast nach der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie ein Widerspruchsrecht gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Wende dich dazu an E-Mail anzeigen .

Dir steht außerdem ein Beschwerderecht bei einer Aufsichtsbehörde zu (Art. 77 DSGVO). Zuständig ist u. a. das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 27, 91522 Ansbach.

16. Minderjährige

Bitcoinia richtet sich an ein allgemeines Publikum und nicht gezielt an Kinder. Personen unter 16 Jahren sollten ohne Zustimmung der Erziehungsberechtigten keine personenbezogenen Daten übermitteln (insbesondere keinen Score mit Klarnamen einreichen).

17. Kontakt

Fragen zum Datenschutz? Schreib uns an E-Mail anzeigen . Siehe auch Nutzungsbedingungen und Leaderboard-Regeln.