Datenschutzerklärung
Verantwortlicher
Louis-Deniel Rost
c/o flexdienst – #10303
Kurt-Schumacher-Straße 76
67663 Kaiserslautern
Deutschland
E-Mail: support@headstars.app
Kurz gesagt
Du kannst ohne Anmeldung spielen. Wir setzen keine Cookies, nutzen kein Tracking und keine Werbung und verarbeiten nur, was für das Spiel nötig ist.
Was wir wofür verarbeiten
Website. Beim Aufruf verarbeitet unser Hosting-Anbieter technisch notwendige Verbindungsdaten (z. B. IP-Adresse und Zeitpunkt), um die Seite auszuliefern und abzusichern. Rechtsgrundlage: berechtigtes Interesse an einer funktionierenden, sicheren Website (Art. 6 Abs. 1 lit. f DSGVO).
Spielstand auf deinem Gerät. Fortschritt und Einstellungen speichert das Spiel im Speicher deines Browsers. Das ist für das Spiel technisch erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Du kannst diese Daten jederzeit in deinem Browser löschen.
Spielkonto. Beim ersten Start legt das Spiel ein Gastkonto mit einer zufälligen Kennung an. Gespeichert werden dein Spielstand (z. B. Spielername, Fortschritt, Gegenstände und Ergebnisse) und, wenn du dein Konto sicherst, deine E-Mail-Adresse. Spielername, Level und Wertung sehen andere Spieler, etwa in Bestenlisten. Zweck: das Spiel bereitstellen, deinen Fortschritt sichern, faire Spiele ermöglichen und Missbrauch verhindern. Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 lit. b DSGVO), beim Schutz vor Missbrauch unser berechtigtes Interesse (lit. f).
Online-Spiele. Online-Spiele laufen direkt zwischen den Geräten der beiden Spieler. Dabei erhält das Gerät deines Gegners deine IP-Adresse; für den Verbindungsaufbau nutzt das Spiel Vermittlungsdienste. Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 lit. b DSGVO).
E-Mail. Zum Sichern deines Kontos und zum Anmelden schicken wir dir einen Code per E-Mail. Schreibst du uns, nutzen wir deine Nachricht nur, um dir zu antworten. Rechtsgrundlage: Vertrag bzw. berechtigtes Interesse (Art. 6 Abs. 1 lit. b, f DSGVO). Newsletter verschicken wir nicht.
Empfänger
Wir setzen Dienstleister ein für Hosting und Domain, den Spielserver (Server in der EU), den E-Mail-Versand und den Verbindungsaufbau bei Online-Spielen. Sie verarbeiten Daten nur, soweit es für ihre Aufgabe nötig ist. Einige sitzen in den USA. Die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission für das EU-U.S. Data Privacy Framework oder auf Standardvertragsklauseln (Art. 45, 46 DSGVO), im Übrigen darauf, dass sie für die von dir gewünschte Verbindung erforderlich ist (Art. 49 Abs. 1 lit. b DSGVO).
Speicherdauer
Wir speichern Daten nur so lange, wie es für den Zweck nötig ist: Gastkonten ohne Käufe löschen wir nach 90 Tagen ohne Aktivität, gesicherte Konten, sobald du sie löschst. Technische Protokolle und Sicherheitsdaten löschen wir nach kurzer Zeit, Sicherungskopien nach spätestens 30 Tagen.
Musst du Daten angeben?
Nein. Ohne Spielkonto kannst du nur ohne Online-Funktionen spielen, ohne E-Mail-Adresse kannst du dein Konto nicht sichern.
Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit (Art. 15 bis 18 und 20 DSGVO). Dein Konto mit allen Spieldaten löschst du selbst im Spiel unter Profil → Konto. Für alles andere schreib an support@headstars.app. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der für uns zuständigen: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz, Hintere Bleiche 34, 55116 Mainz.
Widerspruchsrecht: Verarbeiten wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO), kannst du dem aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).
Keine automatisierten Entscheidungen
Wir treffen keine Entscheidungen, die ausschließlich auf automatisierter Verarbeitung beruhen und dir gegenüber rechtliche Wirkung entfalten (Art. 22 DSGVO).
Änderungen
Wir passen diese Erklärung an, wenn sich das Spiel oder die Rechtslage ändert. Es gilt die Fassung auf dieser Seite.
Privacy Policy
Controller
Louis-Deniel Rost
c/o flexdienst – #10303
Kurt-Schumacher-Straße 76
67663 Kaiserslautern
Germany
E-mail: support@headstars.app
In short
You can play without registering. We set no cookies, use no tracking and no advertising, and only process what the game needs.
What we process and why
Website. When you open the site, our hosting provider processes technically necessary connection data (e.g. IP address and time) to deliver and secure the page. Legal basis: legitimate interest in a working, secure website (Art. 6(1)(f) GDPR).
Game data on your device. The game stores your progress and settings in your browser's storage. This is technically required for the game (§ 25(2) no. 2 TDDDG). You can delete this data in your browser at any time.
Player account. When you first start the game, it creates a guest account with a random ID. We store your game data (e.g. player name, progress, items and results) and, if you save your account, your e-mail address. Other players see your player name, level and rating, for example on leaderboards. Purpose: providing the game, saving your progress, enabling fair matches and preventing abuse. Legal basis: contract (Art. 6(1)(b) GDPR); for abuse prevention, our legitimate interest (point (f)).
Online matches. Online matches run directly between the two players' devices. Your opponent's device therefore receives your IP address; the game uses connection services to set up the match. Legal basis: contract (Art. 6(1)(b) GDPR).
E-mail. To save your account or sign in, we send you a code by e-mail. If you write to us, we only use your message to reply. Legal basis: contract or legitimate interest (Art. 6(1)(b), (f) GDPR). We do not send newsletters.
Recipients
We use service providers for hosting and domain, the game server (servers in the EU), sending e-mails and setting up online matches. They only process data as far as needed for their task. Some are located in the USA. Transfers rely on the European Commission's adequacy decision for the EU-U.S. Data Privacy Framework or on standard contractual clauses (Art. 45, 46 GDPR), and otherwise on being necessary for the connection you request (Art. 49(1)(b) GDPR).
Retention
We only keep data as long as needed for its purpose: guest accounts without purchases are deleted after 90 days without activity, saved accounts as soon as you delete them. Technical logs and security data are deleted after a short time, backups after 30 days at the latest.
Do you have to provide data?
No. Without a player account you can only play without online features; without an e-mail address you cannot save your account.
Your rights
You have the right to access, rectification, erasure, restriction of processing and data portability (Art. 15 to 18 and 20 GDPR). You can delete your account and all game data yourself in the game under Profile → Account. For everything else, write to support@headstars.app. You can also lodge a complaint with a data protection supervisory authority, for example the one responsible for us: the State Commissioner for Data Protection and Freedom of Information of Rhineland-Palatinate (LfDI Rheinland-Pfalz), Hintere Bleiche 34, 55116 Mainz, Germany.
Right to object: Where we process data based on legitimate interests (Art. 6(1)(f) GDPR), you may object at any time on grounds relating to your particular situation (Art. 21 GDPR).
No automated decisions
We do not make decisions based solely on automated processing that have legal effects on you (Art. 22 GDPR).
Changes
We update this policy when the game or the law changes. The version on this page applies.