Datenschutzerklärung

1. Verantwortlicher

Florian Eibisberger (Privatperson, kein Unternehmen)
8010 Graz, Österreich
E-Mail: [email protected]

CloserTo ist ein privates, nicht-kommerzielles Hobbyprojekt. Es besteht kein Geschäftsbetrieb und keine Gewinnerzielungsabsicht.

2. Erhebung und Speicherung personenbezogener Daten

Beim Besuch unserer Website werden automatisch Informationen allgemeiner Natur erfasst (Server-Logfiles). Diese umfassen den Browsertyp und die verwendete Version, das Betriebssystem, die Referrer-URL, den Hostnamen des zugreifenden Rechners sowie die Uhrzeit der Serveranfrage.

Bei der Nutzung von CloserTo werden folgende Daten verarbeitet:

• Anzeigename (selbst gewählt oder via OAuth-Anbieter)
• Profilbild-URL (von OAuth-Anbieter)
• E-Mail-Adresse (von OAuth-Anbieter, sofern freigegeben)
• OAuth-Provider-ID (Discord, Google, Twitch oder GitHub)
• Spielstatistiken (Punkte, Siege, Streaks)

3. Authentifizierung über Drittanbieter (OAuth)

Wir bieten die Anmeldung über Discord, Google und Twitch an. Dabei werden nur die vom jeweiligen Anbieter freigegebenen Profildaten (Name, E-Mail, Profilbild) übermittelt. Wir erhalten keinen Zugriff auf Passwörter der Drittanbieter.

• Discord: discord.com/privacy
• Google: policies.google.com/privacy
• Twitch: twitch.tv/p/legal/privacy-notice

4. Gast-Modus

Gäste können CloserTo ohne Registrierung nutzen. Dabei wird lediglich ein temporärer Anzeigename in einem JWT-Token gespeichert. Es werden keine personenbezogenen Daten dauerhaft gespeichert. Gast-Accounts werden nach 30 Tagen automatisch entfernt.

5. Cookies

Wir verwenden Cookies für verschiedene Zwecke. Technisch notwendige Cookies werden ohne Einwilligung gesetzt. Analyse-Cookies werden erst nach Ihrer ausdrücklichen Zustimmung über unseren Cookie-Banner aktiviert. Sie können Ihre Einwilligung jederzeit über den Link "Cookie-Einstellungen" im Footer widerrufen.

Technisch notwendige Cookies (immer aktiv)

Analyse-Cookies (nur mit Einwilligung)

6. Google Analytics

Diese Website nutzt Google Analytics 4, einen Webanalysedienst der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). Google Analytics wird über den Google Tag Manager eingebunden und erst nach Ihrer Einwilligung über den Cookie-Banner aktiviert (Kategorie "Analyse").

Google Analytics verwendet Cookies, die eine Analyse der Benutzung der Website ermöglichen. Die erzeugten Informationen (einschließlich Ihrer gekürzten IP-Adresse) werden an Server von Google übertragen und dort gespeichert. Google kann diese Daten auch in die USA übertragen. Die Datenübertragung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln.

Wir nutzen Google Analytics ausschließlich zur anonymen Auswertung der Websitenutzung (Seitenaufrufe, Verweildauer, Herkunft), um das Spielerlebnis zu verbessern.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen im Footer widerrufen.

• Google-Datenschutz: policies.google.com/privacy
• Google Analytics Opt-Out: tools.google.com/dlpage/gaoptout

7. Microsoft Clarity

Diese Website nutzt Microsoft Clarity, einen Analyse- und Heatmap-Dienst der Microsoft Corporation (One Microsoft Way, Redmond, WA 98052, USA). Clarity wird erst nach Ihrer Einwilligung über den Cookie-Banner aktiviert (Kategorie "Analyse").

Microsoft Clarity erfasst anonymisierte Daten über Ihr Nutzungsverhalten, darunter Mausbewegungen, Klicks, Scrollverhalten und Seiteninteraktionen. Diese Daten helfen uns, die Benutzerfreundlichkeit der Website zu verbessern. Clarity kann Session-Replays aufzeichnen, wobei sensible Eingabefelder (Passwörter, E-Mails) automatisch maskiert werden.

Die erhobenen Daten werden an Server von Microsoft in den USA übertragen. Die Datenübertragung erfolgt auf Grundlage der EU-Standardvertragsklauseln.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen im Footer widerrufen.

• Clarity-Datenschutz: privacy.microsoft.com/privacystatement

8. Ahrefs Web Analytics

Diese Website nutzt Ahrefs Web Analytics, einen Webanalysedienst der Ahrefs Pte. Ltd. (16 Raffles Quay, #33-03 Hong Leong Building, Singapur 048581). Ahrefs verarbeitet Daten von Ihnen unter anderem in Singapur. Der Dienst wird erst nach Ihrer Einwilligung über den Cookie-Banner aktiviert (Kategorie "Analyse").

Ahrefs Web Analytics verwendet keine Cookies und keine persistenten Identifikatoren und speichert somit keine Informationen auf Ihrem Endgerät. Beim Aufruf unserer Website wird Ihre IP-Adresse zusammen mit Angaben zu Ihrem Browser (User-Agent) verarbeitet. Diese Daten werden mit einer sicheren Hash-Funktion und einem zufälligen Schlüssel (Salt) verarbeitet, der laut Anbieter alle 24 Stunden neu erzeugt wird. Die IP-Adressen selbst werden nach Angaben von Ahrefs nicht in der Datenbank oder in Logs gespeichert, sodass eine Nachverfolgung einzelner Nutzer über einen Tag hinaus nicht möglich sein soll.

Erfasst werden unter anderem Seitenaufrufe, Referrer (Herkunftsseite), Angaben zu Betriebssystem, Gerät und Browser, Spracheinstellungen (Accept-Language-Header) sowie übliche Interaktionen wie Klicks auf Links und das Absenden von Formularen. Inhalte aus Formularen oder Eingabefeldern werden dabei nicht erfasst — es wird lediglich protokolliert, dass ein Formular abgeschickt wurde. Der Standort wird anhand der IP-Adresse ermittelt, jedoch nicht genauer als auf Stadtebene.

Da die Verarbeitung vor der Hash-Operation Ihre IP-Adresse und Ihren User-Agent umfasst, handelt es sich technisch um die Verarbeitung personenbezogener bzw. pseudonymisierter Daten im Sinne der DSGVO — auch wenn Ahrefs das Endergebnis als anonym bezeichnet. Wir behandeln den Dienst daher wie die übrigen Analyse-Tools als einwilligungspflichtig.

Da Ahrefs seinen Sitz in Singapur und damit außerhalb der EU hat, werden Ihre Daten in ein Drittland übermittelt. Diese Übermittlung stützt sich auf die von der EU-Kommission bereitgestellten Standardvertragsklauseln (Art. 46 Abs. 2 und 3 DSGVO, Durchführungsbeschluss (EU) 2021/914). Für Anfragen nach Art. 27 DSGVO benennt Ahrefs einen EU-Vertreter: VeraSafe Ireland Ltd, Unit 3D, North Point House, North Point Business Park, Cork, Irland.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Die Verarbeitung erfolgt auf Grundlage des von Ahrefs bereitgestellten Data Processing Addendum. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen im Footer widerrufen.

• Ahrefs-Datenschutz: ahrefs.com/legal/privacy-policy
• Ahrefs Data Processing Addendum: ahrefs.com/legal/data-processing-addendum

9. Cookie-Consent-Manager

Zur Verwaltung Ihrer Cookie-Einwilligungen verwenden wir einen selbst betriebenen Cookie-Consent-Manager (gehostet auf cdn.coding-freaks.com bzw. app.coding-freaks.com).

Beim Laden der Website wird das Consent-Skript geladen und Ihre Einwilligungsentscheidung wird anonymisiert protokolliert (Consent-Logging), um die Einhaltung der DSGVO nachweisen zu können. Dabei wird Ihre IP-Adresse nicht dauerhaft gespeichert. Ein Cookie (cf_cookie) speichert Ihre Entscheidung lokal im Browser.

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung zur Nachweisbarkeit der Einwilligung).

10. Datenweitergabe an Dritte

Eine Übermittlung personenbezogener Daten an Dritte findet nur in den in dieser Datenschutzerklärung beschriebenen Fällen statt:

• OAuth-Anbieter (Discord, Google, Twitch) — bei Login
• Google Analytics und Google Tag Manager — bei Einwilligung (Analyse-Kategorie)
• Microsoft Clarity — bei Einwilligung (Analyse-Kategorie)
• Ahrefs Web Analytics — bei Einwilligung (Analyse-Kategorie)
• CARTO / OpenStreetMap — bei Kartennutzung

Bei den US-Diensten (Google, Microsoft) erfolgt die Datenübertragung in die USA auf Grundlage der EU-Standardvertragsklauseln bzw. des EU-US Data Privacy Framework. Bei Ahrefs (Singapur) erfolgt die Datenübertragung auf Grundlage der EU-Standardvertragsklauseln.

11. Hosting

Diese Website wird auf einem selbst betriebenen VPS in der EU gehostet. Die Server-Logfiles werden für einen begrenzten Zeitraum gespeichert und anschließend gelöscht. Es findet kein Hosting bei Drittanbietern wie z.B AWS/Google-Cloud statt.

12. Kartenmaterial (OpenStreetMap & CARTO)

Für die interaktiven Karten in CloserTo werden Kartenkacheln von CARTO verwendet, die auf Kartendaten von OpenStreetMap basieren.

Beim Laden der Karte werden Kartendaten (Vector Tiles) von unserem eigenen Tile-Server geladen. Dabei wird Ihre IP-Adresse an unseren Server übertragen. Diese Datenübermittlung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Darstellung interaktiver Karten). Es werden keine Daten an Dritte weitergegeben.

Die Karteninteraktion wird clientseitig durch die Open-Source-Bibliothek MapLibre GL JS bereitgestellt. Die Kartendaten basieren auf OpenStreetMap.

• OpenStreetMap-Lizenz: openstreetmap.org/copyright
• MapLibre GL JS: maplibre.org (BSD-3-Clause-Lizenz)

13. Twitch-Extension (Video-Overlay)

CloserTo bietet eine Twitch-Extension an, mit der Zuschauer eines Streams direkt im Twitch-Video mitspielen können, ohne sich bei CloserTo anzumelden. Die Extension läuft in einem von Twitch bereitgestellten iframe innerhalb des Twitch-Players. Beim Mitspielen werden folgende Daten verarbeitet:

• Pseudonyme Zuschauer-Kennung: Twitch stellt der Extension eine pro Kanal pseudonyme, nicht auf Ihr Twitch-Konto rückführbare Kennung bereit (opaque_user_id). Daraus erzeugen wir serverseitig einen zufälligen Anzeigenamen (z.B. "NeonFalcon_42"). Es findet kein Login und keine Registrierung statt.
• Signiertes Token (JWT): Twitch signiert jede Anfrage der Extension mit einem Token, das die pseudonyme Kennung, die Kanal-ID und eine Ablaufzeit enthält. Wir prüfen diese Signatur, bevor ein Tipp angenommen wird. Wir erhalten keinen Zugriff auf Ihr Twitch-Passwort oder Ihr Twitch-Konto.
• Spiel-Eingaben: Ihr abgegebener Tipp (eine Zahl, eine Auswahl A bis D oder eine Kartenpin-Nummer) sowie die zugehörige Rundennummer werden verarbeitet, um Sie am laufenden Spiel teilnehmen zu lassen.

Optionale Identitätsfreigabe: Nur wenn Sie über den Twitch-eigenen Dialog "Berechtigung erteilen" ausdrücklich zustimmen, übermittelt Twitch zusätzlich Ihre Twitch-Nutzer-ID. In diesem Fall lösen wir daraus Ihren echten Twitch-Anzeigenamen auf und zeigen ihn anstelle des Zufallsnamens an. Ohne Ihre Zustimmung bleibt Ihre Teilnahme vollständig pseudonym.

Keine dauerhaften Profildaten: Für Extension-Zuschauer legen wir kein dauerhaftes Nutzerkonto und keine E-Mail-Adresse oder Profilbild an. Spiele, die über die Extension gespielt werden, sind technisch von den regulären Statistiken getrennt und fließen nicht in die öffentlichen Ranglisten ein.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der interaktiven Teilnahme am Spiel im Stream). Bei der optionalen Identitätsfreigabe zusätzlich Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, die Sie über Twitch erteilen und dort widerrufen können).

Da die Extension auf der Twitch-Plattform läuft, verarbeitet auch Twitch Daten im Rahmen der Bereitstellung. Es gilt insoweit die Datenschutzerklärung von Twitch: twitch.tv/p/legal/privacy-notice.

14. Ihre Rechte

Sie haben gemäß DSGVO das Recht auf:

• Auskunft über Ihre gespeicherten Daten (Art. 15)
• Berichtigung unrichtiger Daten (Art. 16)
• Löschung Ihrer Daten (Art. 17)
• Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit (Art. 20)
• Widerspruch gegen die Verarbeitung (Art. 21)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3)

Kontaktieren Sie uns unter [email protected].

Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist die Österreichische Datenschutzbehörde (Barichgasse 40–42, 1030 Wien).

15. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder technische Änderungen anzupassen. Die jeweils aktuelle Fassung finden Sie stets auf dieser Seite.

Stand: Juli 2026