Wie Nice Puzzles mit deinen Daten umgeht

Wer verantwortlich ist

Bei Fragen zum Datenschutz, zu personenbezogenen Daten oder zur Ausübung deiner Datenschutzrechte kannst du dich über nicepuzzles@fifthwork.com an uns wenden.

Welche Daten wir verwenden und warum

Welche Daten wir verwenden, hängt von den von dir gewählten Funktionen ab.

• Bei einem Besuch verarbeiten Vercel und Nice Puzzles technische Anfragedaten wie IP-Adresse, Zeitstempel, aufgerufene Route sowie Browser- oder Geräteinformationen, um die Website bereitzustellen, abzusichern, Fehler zu beheben und Missbrauch zu verhindern.
• Für ein Konto verarbeiten wir deinen gewählten Namen, deine E-Mail-Adresse, deine interne Benutzer-ID, deine Anmeldemethode sowie Sitzungs- und Sicherheitsdaten. Name und E-Mail-Adresse sind erforderlich, um ein Konto zu erstellen; ohne Konto kannst du auf demselben Gerät weiterpuzzeln.
• Wenn du dich für die Google-Anmeldung entscheidest, erhalten Nice Puzzles und Neon Auth die Daten, die Google für diese Anmeldung teilt, wie etwa eine Google-ID, einen Namen, eine E-Mail-Adresse und gegebenenfalls ein Profilbild. Die Quelle dieser Daten ist Google.
• Optionale Profildaten können aus einem Spielernamen, einem Land, einer Lieblingskategorie, einer Sprache, einer Avatar-Vorlage oder einem eigenen Avatar sowie deiner Entscheidung bestehen, später an einer Rangliste teilzunehmen. Diese Daten sind standardmäßig nicht öffentlich.
• Bei einem eigenen Avatar verarbeiten wir das hochgeladene Bild und technische Upload-Informationen wie den Zeitpunkt und die Anzahl der Uploads zur Missbrauchsverhinderung. Das Bild wird verkleinert und privat in Vercel Blob gespeichert.
• Wenn du die Synchronisierung nutzt, speichern wir unter anderem offene Puzzles, Positionen der Puzzleteile, fertiggestellte Puzzles, Punkte, Favoriten, Metadaten zum lokal verknüpften Konto sowie Einstellungen deines Puzzleraums.
• Für Verifizierungs- und Wiederherstellungs-E-Mails verarbeiten Neon Auth und Resend deine E-Mail-Adresse, den erforderlichen Code oder Link, den E-Mail-Inhalt sowie technische Zustellinformationen.
• Wenn du uns eine Frage, Beschwerde oder Datenschutzanfrage schickst, verarbeiten wir deine Kontaktdaten, deine Nachricht und die Informationen, die zur Überprüfung deiner Identität und zur sorgfältigen Bearbeitung deiner Anfrage erforderlich sind.

Auf welchen Rechtsgrundlagen wir dies tun

• Die Kerndaten für das Erstellen und Absichern eines Kontos, die Anmeldung, Wiederherstellungs-E-Mails und die Kontosynchronisierung verarbeiten wir, soweit dies zur Erbringung des von dir angeforderten Kontodienstes erforderlich ist. Rechtsgrundlage hierfür ist die Erfüllung unseres Vertrags mit dir.
• Optionale Profileinstellungen wie Spielername, Land, Lieblingskategorie, Sprache oder Avatar verarbeiten wir nur, wenn du die jeweilige Funktion selbst nutzt, und soweit dies zur Bereitstellung dieser angeforderten Funktion erforderlich ist. Auch hierfür ist die Rechtsgrundlage die Erfüllung unseres Vertrags mit dir, jedoch nicht das bloße Bestehen eines Kontos. Für die Teilnahme an einer öffentlichen Rangliste oder einer vergleichbaren Veröffentlichung holen wir vorab eine gesonderte Einwilligung ein.
• Technische Anfragedaten, kurze Betriebsprotokolle, Sicherheit, Fehlerbehebung und Missbrauchsverhinderung verarbeiten wir auf Basis unseres berechtigten Interesses, Nice Puzzles zuverlässig und sicher zu halten. Dabei beschränken wir die Daten, den Zugriff sowie die Aufbewahrungsfrist und gewichten die Interessen junger Nutzer besonders stark.
• Daten, die zur Bearbeitung von Datenschutzanfragen oder zur Beurteilung, Dokumentation und gegebenenfalls Meldung einer Datenschutzverletzung erforderlich sind, werden zur Erfüllung rechtlicher Verpflichtungen verarbeitet.
• Beschwerden und Daten, die zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind, verarbeiten wir auf Grundlage unseres berechtigten Interesses zum Schutz unserer Rechte und der Rechte anderer.
• Falls wir später eine wirklich optionale Funktion einführen, für die eine Einwilligung erforderlich ist, holen wir diese im Voraus gesondert ein. Wir verwenden die Datenschutzerklärung nicht als allgemeine Einwilligung.

Nice Puzzles verkauft keine personenbezogenen Daten, verwendet sie nicht für Werbeprofilierung und trifft keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhen, die dir gegenüber rechtliche Wirkung entfaltet oder dich in ähnlicher Weise erheblich beeinträchtigt.

Welche Dienstleister beteiligt sind

• Vercel hostet und liefert die Website, verarbeitet technische Anfrage- und Laufzeitdaten und speichert hochgeladene Avatare privat in Vercel Blob.
• Neon verwaltet die Datenbank, Konten und Authentifizierung, einschließlich E-Mail- und Google-Login sowie verknüpfter Puzzledaten.
• Resend versendet Bestätigungs- und Wiederherstellungs-E-Mails und verarbeitet dafür die E-Mail-Adresse, den E-Mail-Inhalt und Zustellinformationen.
• Google ist nur beteiligt, wenn du dich selbst für die Google-Anmeldung entscheidest, und verarbeitet diesen Login ebenfalls unter seinen eigenen Bedingungen.

Soweit ein Dienstleister in unserem Auftrag personenbezogene Daten verarbeitet, muss der Vertrag den Anforderungen der DSGVO für Auftragsverarbeiter entsprechen. Dazu gehören Vereinbarungen über Sicherheit, Unterauftragsverarbeiter, Unterstützung bei Datenschutzrechten, Löschung und Verletzungen des Schutzes personenbezogener Daten. Über nicepuzzles@fifthwork.com kannst du Informationen zur aktuellen Rolle und zu den Vereinbarungen eines Dienstleisters anfordern.

Abhängig von den gewählten Regionen und Unterauftragsverarbeitern kann ein Dienstleister Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten. Eine solche Übermittlung ist nur zulässig, wenn ein gültiger Übermittlungsmechanismus greift, wie etwa ein Angemessenheitsbeschluss oder Standardvertragsklauseln der Europäischen Kommission, und wo nötig zusätzliche Maßnahmen getroffen wurden. Über nicepuzzles@fifthwork.com kannst du erfragen, ob Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden und welcher Mechanismus dabei verwendet wird.

Wie lange Daten gespeichert werden

• Daten in deinem Browser verbleiben dort, bis du sie löschst, ersetzt oder ein Puzzle neu startest. Die Cookie-Seite nennt für jedes Speicherelement das Kriterium.
• Konto-, Profil- und verknüpfte Puzzledaten bewahren wir so lange auf, wie das Konto existiert und die Daten für die gewählten Funktionen erforderlich sind. Wir überprüfen regelmäßig, ob Daten inaktiver Konten noch benötigt werden. Nach einem gültigen Löschantrag löschen oder anonymisieren wir sie, es sei denn, eine rechtliche Verpflichtung oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erfordert eine längere Aufbewahrung.
• Ein aktiver Avatar wird so lange gespeichert, wie er zu deinem Profil gehört. Nach einem Austausch oder einem gültigen Löschantrag ist der Zweck für den alten Avatar entfallen; die Profilverknüpfung und die Datei müssen dann gelöscht werden. Wenn eine technische Löschung nicht sofort gelingt, muss sie erneut versucht und überprüft werden.
• Sitzungen bleiben bestehen, bis du dich abmeldest oder die Sitzung automatisch abläuft. Temporäre Bestätigungscodes, OAuth-Sicherheitsdaten und Wiederherstellungslinks verfallen nach der Verwendung oder nach ihrer kurzen technischen Gültigkeitsdauer.
• Operative Hosting- und Sicherheitsprotokolle werden nur so lange gespeichert, wie dies zur Bereitstellung der Website, zur Untersuchung von Störungen und zur Bewältigung von Missbrauch oder Sicherheitsvorfällen erforderlich ist. Wir wählen nach Möglichkeit die kürzestmögliche Einstellung; eine längere Speicherung erfordert einen konkreten, dokumentierten Zweck.
• E-Mail-Inhalte, Metadaten und Zustellinformationen bei Resend werden so lange gespeichert, wie dies zur Zustellung einer Nachricht, zur Untersuchung von Zustellproblemen oder Missbrauch sowie zur Erfüllung anwendbarer Verpflichtungen erforderlich ist. Die beim Anbieter eingestellte Aufbewahrungsfrist wird regelmäßig überprüft und nach Möglichkeit verkürzt.
• Nach einer aktiven Löschung können begrenzte Kopien vorübergehend in sicheren technischen Wiederherstellungseinrichtungen verbleiben, bis der eingestellte Wiederherstellungszyklus sie automatisch überschreibt. Sie werden für keine anderen Zwecke verwendet; nach einer Wiederherstellung muss der Löschantrag erneut umgesetzt werden.
• Datenschutzanfragen und notwendige Bearbeitungsdaten werden so lange gespeichert, wie dies zur Bearbeitung der Anfrage, zum Nachweis der Einhaltung und zur Behandlung etwaiger Rechtsansprüche erforderlich ist. Danach löschen oder anonymisieren wir sie, es sei denn, eine rechtliche Verpflichtung erfordert eine längere Aufbewahrung.

Dies sind Aufbewahrungsfristen oder Kriterien zur Überprüfung der Aufbewahrung. Wir halten die aktuellen technischen Einstellungen fest und prüfen regelmäßig, ob Daten noch benötigt werden. Ist dies nicht mehr der Fall, löschen oder anonymisieren wir sie, es sei denn, eine längere Aufbewahrung ist gesetzlich vorgeschrieben.

Deine Rechte

Du kannst Auskunft, Berichtigung, Löschung oder Einschränkung der Verarbeitung deiner personenbezogenen Daten sowie, soweit anwendbar, Datenübertragbarkeit verlangen. Einer Verarbeitung, die auf berechtigten Interessen beruht, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, widersprechen. Beruht eine Verarbeitung auf einer Einwilligung, kannst du diese jederzeit widerrufen. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung wird dadurch nicht berührt. Diese Rechte gelten im Rahmen der Bedingungen und Ausnahmen der DSGVO.

Sende deine Anfrage per E-Mail an nicepuzzles@fifthwork.com. Wir fragen nur dann nach zusätzlichen Informationen, wenn dies zur Bestätigung deiner Identität vernünftigerweise erforderlich ist. Wir werden dich ohne unangemessene Verzögerung und in jedem Fall innerhalb eines Monats nach Eingang über die getroffenen Maßnahmen informieren. Je nach Komplexität oder Anzahl der Anträge kann diese Frist erforderlichenfalls um weitere zwei Monate verlängert werden. Wir werden dich innerhalb des ersten Monats über die Verlängerung und die Gründe dafür informieren. Wenn wir deinem Antrag nicht nachkommen, erklären wir dir innerhalb desselben ersten Monats die Gründe und weisen dich auf deine Beschwerde- und Rechtsbehelfsmöglichkeiten hin.

Die Download-Funktion in deinem Konto stellt eine direkte Kopie eines Teils deiner Konto- und Puzzledaten bereit. Für eine vollständige Kopie deiner personenbezogenen Daten, deine Avatardatei oder die Löschung deines Kontos kannst du nicepuzzles@fifthwork.com nutzen. Daten, die sich ausschließlich in deinem Browser befinden, kannst du selbst auf diesem Gerät löschen.

Wenn du mit unserer Bearbeitung nicht einverstanden bist, kannst du dich bei einer zuständigen Aufsichtsbehörde beschweren. Innerhalb des Europäischen Wirtschaftsraums ist dies insbesondere in dem Land deines gewöhnlichen Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes möglich. In den Niederlanden ist dies die niederländische Datenschutzbehörde (Autoriteit Persoonsgegevens) über autoriteitpersoonsgegevens.nl.

Für junge Puzzler und gesetzliche Vertreter

Jeder kann ohne Konto puzzeln. Ein Alter von sechzehn Jahren ist keine allgemeine Voraussetzung für die Nutzung von Nice Puzzles oder eines Kontos. Wir raten jungen Puzzlern jedoch, sich beim Erstellen und Verwalten eines Kontos von einem gesetzlichen Vertreter helfen zu lassen, keinen vollständigen Klarnamen zu verwenden und kein erkennbares eigenes Foto hochzuladen. Normale Kontofunktionen stützen wir nicht auf ein allgemeines Einwilligungskästchen. Beruht eine Verarbeitung auf einer Einwilligung und bist du jünger als sechzehn Jahre, ist die Einwilligung deines gesetzlichen Vertreters erforderlich, soweit das Gesetz keine besondere Ausnahme vorsieht.

Ein Kind kann jederzeit über nicepuzzles@fifthwork.com Erklärungen oder Hilfe anfordern. Ab dem 1. September 2026 gilt in den Niederlanden für die Datenschutzrechte aus der DSGVO: Ist das Kind jünger als zwölf Jahre, übt der gesetzliche Vertreter diese Rechte aus; ist das Kind zwölf bis einschließlich fünfzehn Jahre alt, kann das Kind diese Rechte selbst ausüben und der gesetzliche Vertreter kann dies ebenfalls; ab sechzehn übt der Jugendliche diese Rechte selbst aus. Ein gesetzlicher Vertreter kann eine Einwilligung widerrufen, und ab zwölf Jahren kann das Kind dies auch selbst tun.

Wie wir Daten absichern

Wir beschränken den Zugriff auf personenbezogene Daten, nutzen verschlüsselte Verbindungen, sichern Sitzungen ab, überprüfen die Herkunft von Kontoänderungen und halten selbst hochgeladene Avatare privat. Wir dokumentieren jede Verletzung des Schutzes personenbezogener Daten. Wenn eine solche Verletzung voraussichtlich ein Risiko für die Rechte und Freiheiten von Personen mit sich bringt, melden wir dies der zuständigen Aufsichtsbehörde unverzüglich und möglichst binnen 72 Stunden nachdem uns die Verletzung bekannt geworden ist. Führt die Verletzung voraussichtlich zu einem hohen Risiko, informieren wir die betroffenen Personen unverzüglich, es sei denn, eine gesetzliche Ausnahme greift.

Wenn sich diese Erklärung ändert

Wenn Nice Puzzles andere Daten, Zwecke oder Technologien verwendet, passen wir diese Seite an. Bei einer wesentlichen Änderung informieren wir Kontoinhaber in geeigneter Weise. Ganz oben steht immer das Datum der letzten Änderung.