Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

2. Hosting, Serverzugriffe und technische Bereitstellung

Hirnriss wird auf Webspace mit einer MySQL-Datenbank betrieben. Beim Aufruf der Website fallen technisch notwendige Verbindungsdaten an. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Datei/URL, Referrer, Browsertyp, Betriebssystem und HTTP-Status gehören.

Diese Daten werden verarbeitet, um die Website auszuliefern, Angriffe und technische Störungen zu erkennen und die Sicherheit des Angebots zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im sicheren und stabilen Betrieb des Dienstes. Soweit der Hostinganbieter solche Daten in Server-Logfiles verarbeitet, geschieht dies als technischer Dienstleister bzw. Auftragsverarbeiter im Rahmen des Hostings.

Die konkrete Speicherdauer technischer Server-Logfiles richtet sich nach der eingesetzten Hosting- und Serverkonfiguration. Daten werden nicht für Werbeprofile verwendet.

3. Registrierung, Benutzerkonto und Login

Für die Nutzung der Mehrspielerfunktionen ist ein Benutzerkonto erforderlich. Bei der Registrierung verarbeiten wir insbesondere:

• E-Mail-Adresse,
• Nickname,
• Passwort ausschließlich als kryptografischen Passwort-Hash,
• Zeitpunkt der Kontoerstellung und letzte Aktivität,
• optional ein hochgeladenes Profilbild.

Die Verarbeitung dient der Einrichtung und Verwaltung deines Kontos, der Anmeldung und der Bereitstellung der von dir gewünschten Spielfunktionen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Deine E-Mail-Adresse wird anderen Spielern nicht öffentlich angezeigt. Der Nickname, dein Profilbild, dein Online-Status und spielbezogene Statistiken können innerhalb von Hirnriss für andere eingeloggte Spieler sichtbar sein.

4. Räume, Freunde, Spielrunden und Statistiken

Damit das Spiel funktioniert, werden spielbezogene Daten verarbeitet. Dazu gehören je nach Nutzung unter anderem Raumzugehörigkeiten, Raumeinladungen, Freundschaftsanfragen, Kategorie-Abstimmungen, Spielantworten, Bewertungen von Antworten, Punkte, Runden, Rematch-Abstimmungen und Ranglistenwerte.

Diese Daten werden benötigt, um Spielrunden durchzuführen, Ergebnisse zu berechnen, Mehrspielerfunktionen bereitzustellen und deine Statistik anzuzeigen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Spielantworten und Nicknames können den anderen Teilnehmern einer Runde angezeigt werden. Ranglistenwerte sind für eingeloggte Nutzer sichtbar.

5. Lobby- und Raumchat, Meldungen und Moderation

Wenn du den Chat verwendest, speichern wir deinen Nickname-Bezug, den Nachrichtentext, den jeweiligen Bereich (Lobby oder Raum) und den Zeitpunkt. Nachrichten können anderen Spielern im betreffenden Bereich angezeigt werden.

Für Moderationszwecke können Nachrichten gemeldet, zeitweise stummgeschaltet oder durch berechtigte Moderatoren bzw. Administratoren gelöscht werden. Meldungen enthalten den Bezug zur gemeldeten Nachricht, den meldenden Nutzer, einen optionalen Grund und den Zeitpunkt.

Rechtsgrundlage für die Chatfunktion ist Art. 6 Abs. 1 lit. b DSGVO. Moderations- und Sicherheitsmaßnahmen können zusätzlich auf Art. 6 Abs. 1 lit. f DSGVO beruhen. Unser berechtigtes Interesse besteht darin, Missbrauch, Spam und unangemessene Inhalte zu begrenzen und einen sicheren Spielbetrieb zu ermöglichen.

Bitte veröffentliche im Chat keine sensiblen persönlichen Daten, die du nicht mit anderen Spielern teilen möchtest.

6. Passwort zurücksetzen und E-Mail-Versand

Wenn du einen Passwort-Reset anforderst, wird für dein Konto ein zufälliger, gehashter Reset-Token erzeugt. Der Reset-Link ist 60 Minuten gültig. Für die Zustellung wird deine E-Mail-Adresse über den konfigurierten SMTP-Maildienst von gaming-nexus.de verarbeitet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, weil die Verarbeitung der Wiederherstellung des von dir genutzten Kontos dient.

7. Cookies und lokaler Browser-Speicher

Hirnriss verwendet keine Werbe- oder Analyse-Cookies. Für den Betrieb werden jedoch technisch notwendige Speichermechanismen eingesetzt:

Technisch unbedingt erforderliche Speicherzugriffe erfolgen auf Grundlage von § 25 Abs. 2 TDDDG. Soweit personenbezogene Daten betroffen sind, beruht die Verarbeitung auf Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.

Hirnriss setzt derzeit keine Werbe- oder Analyse-Dienste ein. Der Link „Cookie-Einstellungen“ im Footer zeigt dir jederzeit die eingesetzten notwendigen Funktionen und den Bot-Schutz an.

8. Google reCAPTCHA

Auf Login und Registrierung setzen wir Google reCAPTCHA v2 als verpflichtenden Sicherheitsmechanismus ein, um automatisierte Zugriffe, Spam und Missbrauch zu erkennen. reCAPTCHA wird beim Aufruf dieser Seiten automatisch geladen. Ohne erfolgreiche reCAPTCHA-Prüfung sind Anmeldung und Registrierung nicht möglich.

Beim Laden baut dein Browser eine Verbindung zu Google reCAPTCHA auf. Dabei können insbesondere technische Geräte- und Browserinformationen, IP-Adresse, Interaktions- und Sicherheitsdaten verarbeitet werden. Google dokumentiert, dass reCAPTCHA bei der Ausführung das für die Risikoanalyse erforderliche Cookie _GRECAPTCHA setzen kann. Für die Einbindung wird die von Google bereitgestellte reCAPTCHA-Schnittstelle über www.google.com geladen.

Seit dem 2. April 2026 beschreibt Google seine Rolle für reCAPTCHA-Kundendaten als Auftragsverarbeiter; der Websitebetreiber bleibt Verantwortlicher für die Endnutzerdaten. Zweck der Verarbeitung ist die Sicherheits-, Betrugs- und Missbrauchsprävention.

Wir stützen die Verarbeitung personenbezogener Daten im Zusammenhang mit diesem Bot-Schutz auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, automatisierte Angriffe, Spam, missbräuchliche Registrierungen und unbefugte Loginversuche abzuwehren. Soweit reCAPTCHA hierfür Informationen im Endgerät speichert oder ausliest, behandeln wir die für diese Sicherheitsfunktion erforderlichen Zugriffe als technisch notwendige Zugriffe im Sinne von § 25 Abs. 2 Nr. 2 TDDDG.

Je nach technischer Infrastruktur des Dienstleisters kann eine Verarbeitung in Ländern außerhalb der EU/des EWR nicht vollständig ausgeschlossen werden. Google stellt für seine Cloud-Dienste Datenschutz- und Datenverarbeitungsbedingungen bereit.

9. Empfänger und Auftragsverarbeiter

Personenbezogene Daten werden nur weitergegeben, soweit dies für den Betrieb des Dienstes notwendig ist oder eine gesetzliche Grundlage besteht. Mögliche Empfängerkategorien sind insbesondere:

• der technische Webhosting-/Serveranbieter,
• die für den E-Mail-Versand eingesetzte SMTP-Infrastruktur,
• Google reCAPTCHA als Sicherheitsdienst auf Login und Registrierung,
• andere Spieler, soweit Daten durch die Spielfunktion bestimmungsgemäß sichtbar sind (z. B. Nickname, Profilbild, Chatnachrichten, Spielantworten, Punkte).

Eine Weitergabe zu Werbezwecken findet nicht statt.

10. Speicherdauer

Kontodaten werden grundsätzlich so lange gespeichert, wie dein Hirnriss-Konto besteht. Spiel-, Freundes-, Chat- und Moderationsdaten werden so lange gespeichert, wie sie für den Betrieb, die zugehörigen Funktionen, Statistiken, Moderation oder die Klärung von Missbrauchsfällen erforderlich sind. Derzeit besteht nicht für jede dieser Datenarten eine starre automatische Löschfrist.

Wenn du die Löschung deines Kontos oder bestimmter personenbezogener Daten wünschst, kannst du dich an info@gaming-nexus.de wenden. Gesetzliche Aufbewahrungspflichten oder berechtigte Gründe, bestimmte Nachweise noch begrenzt aufzubewahren, bleiben unberührt.

11. Deine Datenschutzrechte

Im Rahmen der gesetzlichen Voraussetzungen hast du insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen Verarbeitungen, die auf berechtigten Interessen beruhen. Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Ausübung deiner Rechte genügt eine Nachricht an info@gaming-nexus.de.

12. Beschwerderecht bei einer Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für Rheinland-Pfalz ist insbesondere zuständig:

13. Datensicherheit

Wir setzen angemessene technische und organisatorische Maßnahmen ein, um personenbezogene Daten vor unbefugtem Zugriff, Verlust und Manipulation zu schützen. Passwörter werden nicht im Klartext gespeichert. Sitzungs-Cookies werden mit HttpOnly und SameSite=Lax gesetzt; bei HTTPS zusätzlich mit dem Secure-Attribut.

14. Stand und Änderungen

Stand dieser Datenschutzerklärung: 18. September 2026.

Wir können diese Datenschutzerklärung anpassen, wenn sich Funktionen, eingesetzte Dienste oder rechtliche Anforderungen ändern. Die jeweils aktuelle Fassung ist dauerhaft über den Footer erreichbar.