Diese Cookie-Richtlinie erläutert, welche Cookies und ähnlichen Speichertechnologien wir auf dieser Website einsetzen, zu welchen Zwecken dies geschieht und welche Wahlmöglichkeiten Sie haben. Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist Linus van Doren, Schönleinstraße 8, 10967 Berlin. Weitere Angaben zum Verantwortlichen finden Sie in unserem Impressum.
Bei Fragen zum Datenschutz oder zu dieser Richtlinie erreichen Sie uns unter linus@nosedivestudio.com.
Cookies sind kleine Textdateien, die beim Besuch einer Website auf Ihrem Endgerät gespeichert werden. Sie ermöglichen es, Ihren Browser beim nächsten Aufruf wiederzuerkennen, Sitzungen aufrechtzuerhalten oder Einstellungen zu speichern. Neben Cookies nutzen wir auch den sogenannten Local Storage Ihres Browsers – einen lokalen Speicher, dessen Inhalte im Unterschied zu Cookies nicht automatisch an den Server übertragen werden, sondern ausschließlich auf Ihrem Gerät verbleiben, bis sie von der Website oder von Ihnen gelöscht werden.
Rechtlich werden Cookies und vergleichbare Speichertechnologien (einschließlich Local Storage) einheitlich behandelt: Der Zugriff auf Informationen in Ihrem Endgerät und deren Speicherung richten sich nach § 25 des Gesetzes über den Datenschutz und den Schutz der Privatsphäre in der Telekommunikation und bei digitalen Diensten (TDDDG).
Für das Speichern von Informationen auf Ihrem Endgerät und den Zugriff darauf gilt § 25 TDDDG: Grundsätzlich ist hierfür Ihre Einwilligung erforderlich (§ 25 Abs. 1 TDDDG). Keine Einwilligung ist erforderlich, wenn die Speicherung oder der Zugriff unbedingt erforderlich ist, um einen von Ihnen ausdrücklich gewünschten digitalen Dienst zur Verfügung zu stellen (§ 25 Abs. 2 Nr. 2 TDDDG) – dies betrifft die unten aufgeführten notwendigen Cookies und Speichereinträge.
Für die anschließende Verarbeitung personenbezogener Daten gilt die DSGVO. Soweit wir Daten auf Grundlage Ihrer Einwilligung verarbeiten, ist Art. 6 Abs. 1 lit. a DSGVO die Rechtsgrundlage. Soweit die Verarbeitung zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist (z. B. Login und Sitzungsverwaltung), stützt sie sich auf Art. 6 Abs. 1 lit. b DSGVO. Soweit wir ein berechtigtes Interesse verfolgen (z. B. die technisch fehlerfreie Bereitstellung der Website), ist Art. 6 Abs. 1 lit. f DSGVO die Rechtsgrundlage.
Beim ersten Besuch dieser Website zeigen wir Ihnen ein Cookie-Banner. Dort können Sie mit gleichwertigen Schaltflächen alle einwilligungspflichtigen Kategorien akzeptieren, alle ablehnen oder über „Einstellungen“ eine Auswahl je Kategorie (Analyse, Marketing) treffen. Notwendige Cookies und Speichereinträge sind vom Banner ausgenommen, da die Website ohne sie nicht funktioniert.
Solange Sie keine Entscheidung getroffen haben, werden keine einwilligungspflichtigen Cookies gesetzt und keine entsprechenden Dienste geladen. Ihre Entscheidung können Sie jederzeit über den Link „Cookie-Einstellungen“ im Seitenfuß oder über die Schaltfläche in dieser Richtlinie ändern oder widerrufen.
Ändern wir den Einsatz von Cookies wesentlich (z. B. durch Aufnahme neuer Dienste), erhöhen wir die Versionsnummer der gespeicherten Einwilligung. Sie werden dann beim nächsten Besuch erneut um Ihre Entscheidung gebeten.
Ihre Entscheidung wird im Local Storage Ihres Browsers unter dem Schlüssel „twa-cookie-consent“ gespeichert (JSON mit den Feldern categories, timestamp und version).
Die folgenden Cookies und Speichereinträge sind für den Betrieb der Website unbedingt erforderlich. Sie ermöglichen Kernfunktionen wie Anmeldung, Sitzungsverwaltung, Spracheinstellung und die Speicherung Ihrer Cookie-Entscheidung. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG; soweit dabei personenbezogene Daten verarbeitet werden, Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO. Eine Einwilligung ist hierfür nicht erforderlich; eine Deaktivierung ist nicht möglich, da die Website sonst nicht funktioniert.
| Name | Anbieter | Zweck | Rechtsgrundlage | Speicherdauer |
|---|---|---|---|---|
| sb-* (z. B. sb-<project-ref>-auth-token) | Supabase | Authentifizierung / Sitzungsverwaltung | § 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. b DSGVO | Sitzung bzw. bis Logout |
| NEXT_LOCALE (+ lang) | diese Website | Speicherung der Spracheinstellung | § 25 Abs. 2 Nr. 2 TDDDG | Sitzung |
| sidebar_state, layout-style | diese Website | UI-Einstellungen (Navigation, Layout) | § 25 Abs. 2 Nr. 2 TDDDG | bis zu 7 Tage |
| last-selected-team | diese Website | Merkt das zuletzt gewählte Team-Konto | § 25 Abs. 2 Nr. 2 TDDDG | 30 Tage |
| theme (localStorage, next-themes) | diese Website | Darstellung hell / dunkel | § 25 Abs. 2 Nr. 2 TDDDG | unbegrenzt (localStorage) bzw. 1 Jahr (Cookie) |
| auth_last_method (localStorage) | diese Website | Hinweis im Anmeldeformular auf die zuletzt verwendete Anmeldemethode und E-Mail-Adresse | § 25 Abs. 2 Nr. 2 TDDDG | 30 Tage |
| game-draft-<Sitzungs-ID> (localStorage) | diese Website | Zwischenspeicherung noch nicht abgegebener Antworten im Spiel | § 25 Abs. 2 Nr. 2 TDDDG | bis zur Abgabe der Lösung |
| twa:device-colors:v1:<Sitzungs-ID> (localStorage) | diese Website | Farbzuordnung der Geräte in der Spielkarte | § 25 Abs. 2 Nr. 2 TDDDG | unbegrenzt (bis Löschung) |
| twa-cookie-consent (localStorage) | diese Website | Speicherung der Cookie-Entscheidung | § 25 Abs. 2 Nr. 2 TDDDG | unbegrenzt (bis Löschung) |
Derzeit setzen wir keine Analyse-Dienste (z. B. Reichweitenmessung oder Nutzungsstatistiken) ein. Es werden keine Analyse-Cookies gesetzt.
Die Kategorie „Analyse“ ist in unseren Cookie-Einstellungen dennoch vorgesehen: Sollten wir künftig einen Analyse-Dienst einführen, wird dieser ausschließlich nach Ihrer vorherigen Einwilligung geladen (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Wir werden diese Richtlinie dann aktualisieren und Ihre Einwilligung erneut abfragen.
Derzeit setzen wir keine Marketing- oder Tracking-Dienste (z. B. Werbenetzwerke, Conversion-Messung oder Remarketing) ein. Es werden keine Marketing-Cookies gesetzt.
Auch hier gilt: Sollten künftig Marketing-Dienste hinzukommen, werden sie ausschließlich nach Ihrer vorherigen Einwilligung geladen (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO), und diese Richtlinie wird entsprechend aktualisiert.
Auf unserer Startseite und in der Spielkarte binden wir interaktive Karten ein, deren Kartenkacheln von CARTO (CartoDB Inc.) über basemaps.cartocdn.com geladen werden. Beim Laden der Karte werden technisch bedingt Ihre IP-Adresse und Ihr User-Agent an die Server von CARTO übermittelt; dabei kann eine Übermittlung in Drittländer (insbesondere die USA) stattfinden, die durch EU-Standardvertragsklauseln abgesichert wird. CARTO setzt hierbei keine Cookies. Rechtsgrundlage ist unser berechtigtes Interesse an der Darstellung der Karte (Art. 6 Abs. 1 lit. f DSGVO). Weitere Informationen: https://carto.com/privacy.
Die Ortssuche im Spiel kann Suchbegriffe an den Dienst Nominatim der OpenStreetMap Foundation (Vereinigtes Königreich) senden, wenn die mit dem Szenario geladene Ortsliste zu wenige Treffer liefert; ein Klick auf eine freie Stelle der Spielkarte sendet die Koordinaten des Punkts, um die zugehörige Adresse anzuzeigen. Dabei werden Ihre IP-Adresse und Ihre Browserkennung übertragen; Cookies werden nicht gesetzt. Einzelheiten finden Sie in unserer Datenschutzerklärung.
Die auf dieser Website verwendeten Schriftarten sind lokal eingebunden (Self-Hosting über next/font). Beim Aufruf der Website wird keine Verbindung zu Servern von Google oder anderen Schriftanbietern hergestellt.
Diese Website wird bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA gehostet. Beim Aufruf der Website verarbeitet Vercel technisch notwendige Verbindungsdaten (insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, User-Agent) in Server-Logs. Die Auslieferung erfolgt, soweit möglich, über Edge-Standorte in der EU; eine Übermittlung in die USA kann nicht ausgeschlossen werden und ist durch EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) abgesichert. Mit Vercel besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Rechtsgrundlage ist unser berechtigtes Interesse an der sicheren und zuverlässigen Bereitstellung der Website (Art. 6 Abs. 1 lit. f DSGVO).
Authentifizierungs- und Anwendungsdaten werden über Supabase verarbeitet; mit Supabase besteht ebenfalls ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Weitere Informationen: https://supabase.com/privacy.
Die Speicherdauer der einzelnen Cookies und Speichereinträge entnehmen Sie der Tabelle in Abschnitt 5. Sitzungs-Cookies werden mit dem Ende der Sitzung bzw. beim Logout gelöscht; dauerhafte Einträge verbleiben bis zum Ablauf der angegebenen Frist oder bis Sie sie selbst löschen. Einträge im Local Storage (einschließlich Ihrer Cookie-Entscheidung) bleiben gespeichert, bis Sie sie über Ihre Browser-Einstellungen entfernen oder Ihre Entscheidung ändern.
Sie können Cookies und lokale Speicherinhalte jederzeit selbst über die Einstellungen Ihres Browsers einsehen und löschen. Bitte beachten Sie, dass die Website ohne notwendige Cookies nicht oder nur eingeschränkt funktioniert.
Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder Ihre Auswahl ändern. Öffnen Sie dazu die Cookie-Einstellungen über die untenstehende Schaltfläche oder über den Link „Cookie-Einstellungen“ im Seitenfuß. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt vom Widerruf unberührt (Art. 7 Abs. 3 DSGVO).
Ihnen stehen zudem die Rechte aus Art. 15 bis 21 DSGVO zu: das Recht auf Auskunft über die Sie betreffenden personenbezogenen Daten, auf Berichtigung, auf Löschung, auf Einschränkung der Verarbeitung, auf Datenübertragbarkeit sowie das Recht auf Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen. Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an linus@nosedivestudio.com.
Unbeschadet anderweitiger Rechtsbehelfe haben Sie gemäß Art. 77 DSGVO das Recht, Beschwerde bei einer Datenschutz-Aufsichtsbehörde einzulegen, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Die für uns zuständige Aufsichtsbehörde ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin, https://www.datenschutz-berlin.de. Eine Übersicht aller deutschen Aufsichtsbehörden finden Sie unter https://www.bfdi.bund.de.
Stand: 29. September 2026 · Version 1