Datenschutzerklärung

Stand: 10. Juli 2026

1. Verantwortlicher

Verantwortlicher im Sinne der EU-Datenschutz-Grundverordnung (DSGVO) für die Datenverarbeitung auf dieser Website ist:

Vadim Bauer
Am Fort Hechtsheim 17
55131 Mainz
Deutschland
E-Mail: hello@playhowheavy.com

2. Das Wichtigste in Kürze

  • How Heavy? funktioniert ohne Konto, Login und ohne Angabe persönlicher Daten.
  • Wir setzen keine Cookies und nutzen keine Werbe- oder seitenübergreifenden Tracking-Dienste.
  • Dein Browser speichert nur Daten, die für das Spiel unbedingt erforderlich sind (Fortschritt, Serie, Einstellungen) — deshalb kommt diese Seite ohne Einwilligungs-Banner aus (§ 25 Abs. 2 Nr. 2 TDDDG).
  • Spielstatistiken werden serverseitig nur anonym und aggregiert gespeichert.

3. Hosting und Server-Logs (Cloudflare)

Diese Website wird auf der Infrastruktur von Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA („Cloudflare“) gehostet. Beim Aufruf der Seite übermittelt dein Browser technisch notwendig Daten an die Server von Cloudflare, insbesondere deine IP-Adresse, die aufgerufene URL, Datum und Uhrzeit des Abrufs, Browsertyp und -version sowie das Betriebssystem. Cloudflare verarbeitet diese Daten, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten (etwa zur Abwehr von Angriffen und Missbrauch), und speichert sie in kurzlebigen technischen Logs.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse an der sicheren, stabilen und effizienten Bereitstellung der Website. Mit Cloudflare haben wir einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO geschlossen. Cloudflare betreibt ein weltweites Netzwerk; Daten können daher auch in den USA und anderen Drittländern verarbeitet werden. Die Übermittlung ist durch die Zertifizierung von Cloudflare unter dem EU-US Data Privacy Framework sowie durch EU-Standardvertragsklauseln abgesichert (Art. 45, 46 DSGVO).

Weitere Informationen findest du in der Datenschutzerklärung von Cloudflare .

4. Rate-Limiting

Zum Schutz der Spiel-API vor Missbrauch wird die Zahl der Anfragen pro IP-Adresse begrenzt (derzeit 30 Schreib-Anfragen pro 60 Sekunden). Dafür wird deine IP-Adresse flüchtig innerhalb der Cloudflare-Infrastruktur verarbeitet; in unserer eigenen Datenbank speichern wir sie nicht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse am Schutz des Dienstes vor Missbrauch und Überlastung.

5. Speicherung in deinem Browser (keine Cookies)

Das Spiel speichert die folgenden Daten im lokalen Speicher deines Browsers (localStorage) — nicht als Cookies, und sie werden nie an Dritte übermittelt:

  • eine zufällig erzeugte, anonyme Browser-Kennung (siehe Abschnitt 6),
  • deinen Daily-Challenge-Fortschritt und Abschluss-Status,
  • deine Serie, Punktzahlen und Erfolge,
  • deine Einheiten-Präferenz (metrisch oder imperial) und Sprachwahl.

Diese Speicherung ist für die Bereitstellung des von dir aufgerufenen Spiels unbedingt erforderlich (Speichern des Fortschritts, ein Daily-Versuch pro Tag, Beibehalten deiner Einstellungen) und daher nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung zulässig; ein Einwilligungs-Banner ist nicht erforderlich. Du kannst diese Daten jederzeit löschen, indem du die Website-Daten deines Browsers löschst — damit wird auch deine Serie gelöscht.

6. Spielstatistiken und die zufällige Browser-Kennung

Nach jeder Runde zeigt das Spiel, wie andere geschätzt haben. Dafür werden deine Schätzungen serverseitig ausschließlich als aggregierte Zähler pro Objekt und Gewichtsklasse gespeichert — einzelne Schätzungen lassen sich keiner Person zuordnen.

Für die Daily Challenge wird eine zufällig erzeugte Kennung aus deinem Browser zusammen mit dem Tag und deiner Gesamtpunktzahl übermittelt und gespeichert. Sie dient ausschließlich dazu, das Daily-Ergebnis jedes Spielers nur einmal pro Tag zu werten und die Punkteverteilung zu berechnen. Diese Kennung wird lokal erzeugt, enthält keine persönlichen Angaben und ist nicht mit deinem Namen, deiner E-Mail-Adresse oder deiner IP-Adresse verknüpft. Soweit sie überhaupt als pseudonymes personenbezogenes Datum einzustufen ist, ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse an korrekten, manipulationsresistenten Spielstatistiken. Daneben werden anonyme Nutzungszähler ohne jede Kennung erfasst (zum Beispiel „ein Daily-Spiel wurde gestartet“).

7. Kontakt per E-Mail

Wenn du uns eine E-Mail schreibst, verarbeiten wir die von dir mitgeteilten Daten (E-Mail-Adresse, Inhalt der Nachricht) zur Bearbeitung deiner Anfrage. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit deine Anfrage ein Vertragsverhältnis betrifft, im Übrigen Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse an der Beantwortung von Anfragen. Wir löschen die Korrespondenz, sobald das Anliegen erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

8. Empfänger und Speicherdauer

Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken weiter. Einziger Empfänger ist Cloudflare als unser Hosting- und Infrastruktur-Auftragsverarbeiter (siehe Abschnitt 3). Technische Logs werden nur kurzzeitig aufbewahrt; aggregierte Spielstatistiken haben keinen Personenbezug und werden unbefristet gespeichert; Daten in deinem Browser bleiben unter deiner Kontrolle, bis du sie löschst.

9. Deine Rechte

Nach der DSGVO hast du das Recht auf Auskunft über die dich betreffenden personenbezogenen Daten (Art. 15), auf Berichtigung (Art. 16), auf Löschung (Art. 17), auf Einschränkung der Verarbeitung (Art. 18) und auf Datenübertragbarkeit (Art. 20). Beruht eine Verarbeitung auf einer Einwilligung, kannst du sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3).

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit Widerspruch einlegen.

Bitte beachte: Serverseitige Spielstatistiken sind anonym gespeichert; wir können sie dir nicht zuordnen und daher einzelne Einträge weder heraussuchen noch löschen. Daten in deinem Browser kannst du jederzeit selbst direkt löschen.

Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), etwa bei der Behörde deines gewöhnlichen Aufenthaltsorts oder unseres Sitzes.

10. Keine Pflicht zur Bereitstellung, keine automatisierte Entscheidungsfindung

Du bist weder gesetzlich noch vertraglich verpflichtet, personenbezogene Daten bereitzustellen; das Spiel lässt sich ohne solche Angaben spielen. Eine automatisierte Entscheidungsfindung oder ein Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

11. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Funktionsweise des Spiels oder die Rechtslage ändert. Die aktuelle Fassung ist stets auf dieser Seite abrufbar.

Fragen zum Datenschutz? Schreib an hello@playhowheavy.com — Anbieterangaben findest du im Impressum.