Datenschutzerklärung
Stand: 27. Oktober 2026
Kurz gesagt: Ohne Konto speichern wir nichts über dich außer kurzlebigen Server-Logs und den Einstellungen in deinem Browser. Mit Konto speichern wir E-Mail, Benutzername, Passwort-Hash und deinen Spielstand. Werbung messen wir nur, wenn du dem im Cookie-Hinweis zustimmst. Wir verkaufen keine Daten.
1. Verantwortlicher
Verantwortlich im Sinne der DSGVO ist Adenira s.r.o., Klivarova 354/7, Háje, 149 00 Praha 4, Tschechien, E-Mail info@wunderspin.com. Weitere Angaben im Impressum. Wir haben unseren Sitz in der Tschechischen Republik, einem Mitgliedstaat der EU; die DSGVO gilt unmittelbar.
2. Hosting und Server-Logs
Die Website wird über Cloudflare, Inc. (USA) ausgeliefert und geschützt; die Spiel- und Kontodaten liegen auf Cloudflare Workers und Cloudflare D1. Beim Aufruf verarbeitet Cloudflare technisch notwendige Daten (IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browser-Kennung), um die Seite auszuliefern und vor Angriffen zu schützen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (sicherer Betrieb). Die Übermittlung in die USA stützt sich auf die Standardvertragsklauseln der EU-Kommission und das EU-US Data Privacy Framework, dem Cloudflare angehört. Logs werden spätestens nach 30 Tagen gelöscht.
3. Konto (freiwillig)
Wenn du ein Konto erstellst, verarbeiten wir E-Mail-Adresse, Benutzernamen, ein Passwort-Hash (PBKDF2), den Zeitpunkt der Registrierung, deinen Coin-Stand, gespielte Runden, Favoriten, zuletzt gespielte Spiele, Einstellungen, den Bonus-Verlauf und Sitzungs-Tokens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag). Zur Begrenzung von Missbrauch (höchstens eine bestimmte Zahl von Registrierungen und Rad-Drehungen pro Netzwerk) speichern wir kurzzeitig eine gekürzte Form der IP-Adresse, Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO; diese Zähler werden nach 24 Stunden gelöscht. Kontodaten löschen wir auf Anfrage innerhalb von 30 Tagen und bei Konten ohne Anmeldung nach 24 Monaten.
4. Daten in deinem Browser
Die Seite nutzt den lokalen Speicher deines Browsers (localStorage, sessionStorage, ein Cookie) ausschließlich für Funktionen, die du ausdrücklich nutzt. Diese Speicherung ist nach § 25 Abs. 2 Nr. 2 TTDSG unbedingt erforderlich und braucht keine Einwilligung:
| Schlüssel | Zweck | Dauer |
|---|---|---|
| fz_token, fz_user | Anmeldung im Konto | bis zur Abmeldung |
| fz_* (weitere) | Einstellungen, Demo-Guthaben, Favoriten, Zeit-Erinnerung, Spielpause | bis zum Löschen durch dich |
| cx_device, cx_wheel_spin | Zufällige Geräte-Kennung und Ergebnis des Willkommensrads | bis zum Löschen durch dich |
| gb_age_ok | Antwort auf die Altersabfrage (18+) | bis zum Löschen durch dich |
| ws_consent | Deine Auswahl im Cookie-Hinweis („all“ oder „essential“) | bis zum Löschen durch dich |
| cx_gb_closed | Registrierungs-Hinweis für diese Sitzung geschlossen | Sitzung |
| Cookie cx_welcome | Einmaliger Aufruf der Willkommensseite nach der Registrierung | 5 Minuten |
Alle diese Daten bleiben in deinem Browser und werden nicht an Dritte übermittelt. Du kannst sie jederzeit über die Browser-Einstellungen löschen. Cookie-Einstellungen ändern.
5. Werbung: Google Ads Conversion-Messung (nur mit Einwilligung)
Wir bewerben WunderSpin über Google Ads. Um zu messen, ob eine Anzeige zu einer Registrierung geführt hat, laden wir den Google-Ads-Conversion-Tag der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Tag setzt Cookies und übermittelt Daten (u. a. gekürzte IP-Adresse, Browser-Kennung, Klick-Kennung) an Google, auch an Server in den USA (Standardvertragsklauseln, EU-US Data Privacy Framework). Der Tag wird nur geladen, wenn du im Cookie-Hinweis „Alle akzeptieren“ wählst (Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG). Ohne Einwilligung, bei „Nur notwendige“ oder bei aktiviertem Global-Privacy-Control-Signal wird nichts geladen. Wir nutzen kein Remarketing und keine personalisierte Werbung auf der Seite. Du kannst die Einwilligung jederzeit über „Cookie-Einstellungen ändern“ oben widerrufen. Informationen von Google: policies.google.com/privacy.
6. Kontaktformular und E-Mail
Schreibst du uns, verarbeiten wir Name, E-Mail-Adresse und den Inhalt deiner Nachricht, um sie zu beantworten (Art. 6 Abs. 1 lit. b und f DSGVO). Nachrichten löschen wir spätestens 12 Monate nach Abschluss der Anfrage, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.
7. Gästebuch
Das Gästebuch ist derzeit abgeschaltet. Wird es aktiviert, werden dein gewählter Name und deine Nachricht öffentlich angezeigt; Beiträge können moderiert und auf Anfrage gelöscht werden.
8. Empfänger und Drittländer
Empfänger sind Cloudflare, Inc. (Hosting, Datenbank) und, nur mit deiner Einwilligung, Google (Conversion-Messung). Beide Anbieter verarbeiten Daten auch in den USA; Grundlage sind die Standardvertragsklauseln der EU-Kommission und die Zertifizierung unter dem EU-US Data Privacy Framework. Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken weiter.
9. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Schreib dazu an info@wunderspin.com. Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, etwa bei der für deinen Wohnort zuständigen Landesbehörde; eine Übersicht gibt es beim Bundesbeauftragten für den Datenschutz unter bfdi.bund.de.
10. Minderjährige
Der Dienst richtet sich nur an Personen ab 18 Jahren. Wir erheben wissentlich keine Daten von Minderjährigen. Erfahren wir, dass ein Konto einer Person unter 18 gehört, löschen wir es samt Daten.
11. Änderungen
Wir passen diese Erklärung an, wenn sich der Dienst oder die Rechtslage ändert. Das Datum oben zeigt die aktuelle Fassung.
