Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist der im Impressum genannte Anbieter von Chromatic.

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website und unserer Inhalte und Leistungen erforderlich ist, gesetzlich erlaubt ist oder Sie eingewilligt haben. Welche Daten erhoben werden und zu welchem Zweck, ist nachfolgend beschrieben.

3. Hosting und Server-Logfiles

Diese Website und die zugehörigen Dienste (z. B. API und Echtzeit-Spiel) werden auf Servern betrieben. Beim Aufruf der Seite und bei API-Anfragen können automatisch Informationen in sogenannten Server-Logfiles gespeichert werden, z. B. Browsertyp, verwendetes Betriebssystem, Referrer-URL, Hostname, Uhrzeit der Serveranfrage und IP-Adresse. Die Verarbeitung erfolgt zur Gewährleistung der Sicherheit (z. B. Missbrauchsbekämpfung) und Stabilität der Dienste sowie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

4. Registrierung, Login und Gastkonten

Sie können Chromatic mit einem registrierten Konto oder als Gast nutzen. Bei der Registrierung verarbeiten wir die von Ihnen angegebenen Daten (z. B. E-Mail-Adresse, Benutzername, Passwort-Hash). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. vorvertragliche Maßnahmen) sowie ggf. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Gastkonten dienen der Teilnahme am Spiel ohne vollständige Registrierung; es werden technisch notwendige Kennungen verarbeitet, um Sitzungen und Spielstände zuordnen zu können.

5. Spielbetrieb, Echtzeit-Verbindung und Spielstand

Für Mehrspieler- und Einzelspieler-Partien wird eine Echtzeit-Verbindung (z. B. über WebSockets) genutzt. Dabei werden technisch erforderliche Daten wie Spielraum-Codes, Spielphasen, Farbwerte und Punktestände verarbeitet und zwischen verbundenen Clients ausgetauscht. Ohne diese Verarbeitung ist das Spiel nicht möglich (Art. 6 Abs. 1 lit. b DSGVO).

6. Highscores und Daily Challenge

Wenn Sie am globalen Solo-Highscore oder an der Daily Challenge teilnehmen, werden leistungsbezogene Daten (z. B. erreichte Werte, Zeitpunkt) mit Ihrem Nutzerkonto verknüpft und in einer Datenbank gespeichert, soweit Sie nicht als reiner Gast ohne dauerhafte Zuordnung teilnehmen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bzw. bei Einwilligung lit. a DSGVO.

7. Speicherung im Browser (Local Storage & Session Storage)

Chromatic legt Daten in Ihrem Browser ab, um den Dienst nutzbar zu machen oder Einstellungen zu speichern. Dabei handelt es sich nicht um klassische HTTP-Cookies, sondern um vergleichbare Techniken gemäß § 25 TTDSG (Telekommunikation-Telemedien-Datenschutz-Gesetz), soweit nicht streng notwendig.

Anmelde-Token: Sitzungs-/Auth-Token für API und Spiel, gespeichert unter einem internen Schlüssel (z. B. chromaticAuthToken).
Spielername (Gast): optionaler lokaler Name für die Anzeige.
Theme (Hell/Dunkel): Darstellungseinstellung (z. B. chromatic-theme).
Lautstärke: Einstellung der Soundlautstärke.
Daily Challenge (lokal): Merker, ob die Herausforderung für die aktuelle Periode bereits absolviert wurde (Schlüssel z. B. chromatic_daily_challenge_v1), ergänzend zur serverseitigen Speicherung.
Session Storage: kann vorübergehend genutzt werden, um z. B. ausstehende Highscore-Übernahmen nach Registrierung zwischenzuspeichern.

Rechtsgrundlage für technisch notwendige Speicherungen ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.

8. Werbung durch Google AdSense

Diese Website nutzt Google AdSense, einen Dienst zur Einbindung von Werbeanzeigen der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland ("Google").

Google AdSense verwendet sog. "Cookies", Textdateien, die auf Ihrem Computer gespeichert werden und die eine Analyse der Benutzung der Website durch Sie ermöglichen. Google AdSense verwendet auch sogenannte Web Beacons (unsichtbare Grafiken). Durch diese Web Beacons können Informationen wie der Besucherverkehr auf diesen Seiten ausgewertet werden.

Die durch Cookies und Web Beacons erzeugten Informationen über die Benutzung dieser Website (einschließlich Ihrer IP-Adresse) und Auslieferung von Werbeformaten werden an einen Server von Google (ggf. in den USA) übertragen und dort gespeichert. Diese Informationen können von Google an Vertragspartner von Google weitergegeben werden. Google wird Ihre IP-Adresse jedoch nicht mit anderen von Ihnen gespeicherten Daten zusammenführen.

Wir nutzen AdSense zu dem Zweck, Ihnen Werbung anzuzeigen und unsere Website wirtschaftlich zu betreiben. Die Rechtsgrundlage für den Einsatz von personalisierter Werbung ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 TDDDG, die in der Regel über das auf der Seite eingesetzte Cookie-Consent-Tool (z. B. Google CMP-DSGVO-Mitteilung) von Ihnen eingeholt wird. Sie können diese Einwilligung jederzeit für die Zukunft widerrufen, indem Sie Ihre Cookie-Präferenzen ändern oder im Google-Konto personalisierte Werbung deaktivieren.

9. Ihre Rechte

Sie haben – soweit die gesetzlichen Voraussetzungen erfüllt sind – insbesondere:

Recht auf Auskunft (Art. 15 DSGVO)
Recht auf Berichtigung (Art. 16 DSGVO)
Recht auf Löschung (Art. 17 DSGVO)
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruchsrecht (Art. 21 DSGVO)
Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine Nachricht an die im Impressum genannte E-Mail-Adresse.

10. Speicherdauer

Personenbezogene Daten werden gelöscht oder anonymisiert, sobald der Zweck entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Kontodaten bleiben bestehen, bis Sie die Löschung verlangen oder das Konto schließen.

11. Änderungen

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder Änderungen unserer Leistungen umfasst. Für Ihren erneuten Besuch gilt die jeweils aktuelle Fassung.