Datenschutzerklärung
Stand: 30. August 2026
1. Verantwortlicher
Johnna Golly, Golly Softwareentwicklung
Wentruper Weg 17, 48268 Greven
Telefon: 0151 18695357
E-Mail: info@golly-software.de
Die vollständigen Anbieterangaben stehen im Impressum. Eine Datenschutzbeauftragte ist nicht bestellt; die gesetzlichen Voraussetzungen dafür liegen nicht vor.
Automatisierte Entscheidungen im Einzelfall oder Profiling finden nicht statt.
2. Grundsätzliches
dueligo ist ohne Konto, ohne E-Mail-Adresse und ohne Angabe personenbezogener Daten spielbar. Es gibt keine Anmeldung, kein Passwort, keine Altersabfrage und keine Verknüpfung mit sozialen Netzwerken.
Wer nur spielt, wird nicht wiedererkannt. Eine dauerhafte Kennung entsteht erst, wenn Sie sie ausdrücklich anfordern (Abschnitt 5). Ohne diesen Schritt beginnt jeder Besuch von vorn.
Beim Aufruf der Seiten werden keine Inhalte von fremden Servern nachgeladen — keine externen Schriftarten, keine Landkarten, keine sozialen Netzwerke, keine Inhaltsauslieferungsnetze. Ihre IP-Adresse wird dadurch an keinen Dritten übermittelt.
Werbung wird derzeit nicht ausgeliefert. Solange das so ist, wird keine Anfrage an Google oder ein anderes Werbenetzwerk gesendet. Wenn Werbung eingeführt wird, geschieht das nur nach Ihrer ausdrücklichen Einwilligung; diese Erklärung wird vorher entsprechend ergänzt (Abschnitt 12).
Techniken zur geräteübergreifenden Wiedererkennung — etwa Fingerprinting über Bildschirm, Schriftarten, Zeitzone oder Verhalten — werden nicht eingesetzt.
3. Aufruf der Website
Kurzfristige technische Verarbeitung. Damit der Server eine Seite an Ihren Browser ausliefern kann, muss er Ihre IP-Adresse für die Dauer der Verbindung verarbeiten. Das ist technisch unvermeidbar. Diese Verarbeitung endet mit der Auslieferung.
- Zweck: Übertragung der von Ihnen angeforderten Seite
- Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Berechtigtes Interesse: technisch funktionsfähige Bereitstellung der Website
- Speicherdauer: nur für die Dauer der Verbindung
- Empfängerin: Hetzner als Auftragsverarbeiterin (Abschnitt 13)
Zugriffe auf dueligo.com werden nicht protokolliert. Der vorgelagerte Server ist so eingerichtet, dass für diese Website keine Zugriffsprotokolle geschrieben werden. Ein Seitenaufruf hinterlässt keine Zeile in einer Protokolldatei.
Störungs- und Laufzeitereignisse — etwa die Erneuerung von Verschlüsselungszertifikaten oder fehlgeschlagene Verbindungsversuche — speichert der vorgelagerte Server adressbereinigt in einer gemeinsamen Protokolldatei. IP-Adressen, Kopfzeilen und Browserkennungen werden entfernt, bevor ein Eintrag geschrieben wird.
- Zweck: Störungserkennung und Absicherung des Betriebs
- Inhalt: Zeitpunkt und Art des Ereignisses; keine IP-Adressen, keine Browserkennungen
- Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, soweit überhaupt personenbezogene Daten betroffen sind. Berechtigtes Interesse: ein funktionierender und sicherer Betrieb
- Speicherdauer: Auslagerungen werden nach spätestens sieben Tagen gelöscht
- Empfängerin: Hetzner als Auftragsverarbeiterin (Abschnitt 13)
Die Anwendung selbst verarbeitet Ihre IP-Adresse nicht. Sie wird ihr vom vorgelagerten Server zwar übergeben, aber an keiner Stelle gelesen, ausgewertet oder gespeichert.
4. Sitzungsschlüssel während eines laufenden Spiels
Damit ein begonnener Lauf einen Seitenwechsel oder ein Neuladen übersteht, legt die
Anwendung eine zufällige Kennung im Sitzungsspeicher Ihres Browsers ab
(sessionStorage). Über sie ordnet der Server die Antworten dem laufenden
Spiel zu.
Diese Kennung verfällt, sobald Sie den Browser-Tab schließen. Sie erkennt Sie bei einem späteren Besuch nicht wieder und wird für nichts anderes verwendet — nicht für Auswertung, nicht für Werbung, nicht als Grundlage weiterer Kennungen.
- Zweck: Zuordnung Ihrer Eingaben zum gerade laufenden Spiel
- Rechtsgrundlage Speicherung im Endgerät: § 25 Abs. 2 Nr. 2 TDDDG — unbedingt erforderlich, damit ein begonnenes Spiel fortgesetzt werden kann; deshalb kein Einwilligungsbanner
- Rechtsgrundlage Verarbeitung: Art. 6 Abs. 1 lit. f DSGVO. Berechtigtes Interesse: Bereitstellung des Spiels ohne Konto
- Speicherdauer: bis zum Ende der Browsersitzung; die zugehörigen Daten auf dem Server werden spätestens 24 Stunden nach dem letzten Lebenszeichen gelöscht
- Folgen der Nichtbereitstellung: Ohne Sitzungsspeicher lässt sich ein Lauf nach einem Neuladen nicht fortsetzen
Cookies werden nicht verwendet.
5. Dauerhafte Kennung — nur auf Ihren Wunsch
Möchten Sie, dass Bestzeiten, Serie und Fortschritt über die Sitzung hinaus erhalten
bleiben, können Sie das ausdrücklich aktivieren („Fortschritt speichern“).
Erst dann wird eine zufällig erzeugte Kennung dauerhaft im
Browserspeicher (localStorage) abgelegt.
Das bloße Aufrufen oder Spielen setzt sie nicht. Vor der Aktivierung wird erklärt, wofür sie dient.
Die Kennung ist pseudonym: Sie enthält keine Angaben zu Ihrer Person, zeigt aber auf Ihre gespeicherten Läufe und bleibt deshalb ein personenbezogenes Datum.
Sie wird ausschließlich für diesen Zweck verwendet — nicht für die Auswertung der Aufgabenschwierigkeit (Abschnitt 8), nicht für Werbung, und sie erscheint in keiner Internetadresse.
- Zweck: Wiedererkennung dieses Browsers für Fortschritt, Bestzeiten und Serie
- Rechtsgrundlage Speicherung im Endgerät: § 25 Abs. 2 Nr. 2 TDDDG — die Speicherung ist erforderlich, um genau die Funktion bereitzustellen, die Sie ausdrücklich angefordert haben
- Rechtsgrundlage Verarbeitung: Art. 6 Abs. 1 lit. f DSGVO. Berechtigtes Interesse: Bereitstellung der angeforderten Funktion ohne Konto und ohne Erhebung weiterer Daten
- Speicherdauer: bis Sie die Funktion abschalten oder den Browserspeicher löschen
- Kontrolle: In den Einstellungen können Sie die Funktion jederzeit abschalten. Dabei werden die Kennung in Ihrem Browser und die zugehörigen Daten auf dem Server gelöscht
- Folgen der Nichtbereitstellung: Ohne diese Kennung sind alle Spiele weiterhin vollständig nutzbar; Serie, Bestzeiten, Ranglistenplatz und Duelle stehen dann nicht zur Verfügung
6. Spieldaten
Zu einem Lauf werden gespeichert: die gespielten Aufgaben, Ihre Antworten, Lösungszeiten, Fehlversuche, übersprungene Aufgaben, in Anspruch genommene Hilfen und die Zeitpunkte. Bei aktivierter Kennung (Abschnitt 5) kommen Serie, Bestzeiten und der Zeitpunkt Ihres letzten Laufs hinzu.
Diese Daten enthalten keine Angaben zu Ihrer Person. Über die Kennung sind sie einem Browser zugeordnet und deshalb pseudonym.
- Zweck: Durchführung und Bewertung des Spiels, Bestzeiten, Serie, Ranglisten
- Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Berechtigtes Interesse: Bereitstellung des angeforderten Spiels
- Speicherdauer: siehe Abschnitt 11
7. Anzeigename und Ranglisten
Anzeigename. Ihr Name wird automatisch erzeugt und besteht aus zwei vorgegebenen Wörtern und einer Zahl, etwa „BronzeKranich638“. Sie können ihn ändern, aber nur aus denselben vorgegebenen Listen — freien Text können Sie nicht eingeben. Damit ist ausgeschlossen, dass ein Name Angaben zu Ihrer Person oder verletzende Inhalte enthält.
Ranglisten sind eine eigene Entscheidung. Ihre Zeiten erscheinen nur dann öffentlich, wenn Sie das gesondert aktivieren. Die Voreinstellung ist aus. Fortschritt zu speichern bedeutet nicht, öffentlich zu erscheinen.
Ist die Rangliste aktiviert, sehen andere Spielerinnen und Spieler Ihren Anzeigenamen und Ihre Zeit des jeweiligen Tages. Nichts darüber hinaus — keine Kennung, keine Historie, kein Zeitpunkt des letzten Besuchs.
- Zweck: Vergleich der Ergebnisse eines Tages
- Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO — Ihre Einwilligung
- Widerruf: jederzeit in den Einstellungen, mit Wirkung für die Zukunft
- Speicherdauer: siehe Abschnitt 11
8. Messungen zur Schwierigkeit der Aufgaben
Um einschätzen zu können, wie schwer eine Aufgabe tatsächlich ist, werden je beendeter Aufgabe festgehalten: Art und Stufe der Aufgabe, Dauer, Fehlversuche, ob übersprungen wurde, ob eine Hilfe genutzt wurde, sowie die Zeit bis zur ersten Berührung und die Zahl der Berührungen. Die beiden letzten Werte werden in Klassen gerundet gespeichert, nicht auf die Millisekunde und nicht auf den einzelnen Tipp genau.
Diese Messreihe enthält keine Kennung und keinen Bezug zu Ihnen. Sie trägt nur die Merkmale der Aufgabe selbst sowie zwei sachliche Angaben — ob die Einführung zu diesem Zeitpunkt bereits absolviert war und ob es der erste Sprint war. Ein Rückschluss auf eine Person ist damit nicht möglich; die Zeilen bleiben auch dann bestehen, wenn Ihre Daten gelöscht werden.
- Zweck: Einstellung der Schwierigkeit der Rätsel
- Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, soweit überhaupt personenbezogene Daten betroffen sind. Berechtigtes Interesse: Rätsel, die weder zu leicht noch zu schwer sind
- Speicherdauer: unbefristet, da ohne Personenbezug
9. Herausforderungslinks
Nach einem Lauf können Sie einen Link erzeugen und weitergeben. Wer ihn öffnet, sieht Ihren Anzeigenamen und Ihre Zeit und kann denselben Lauf spielen.
Der Link enthält einen zufällig erzeugten Schlüssel. Er lässt sich nicht aus Ihrer Kennung ableiten und enthält sie nicht. Die Seite ist für Suchmaschinen gesperrt.
Bitte bedenken Sie: Wer den Link kennt, sieht Anzeigenamen und Zeit. Sie entscheiden, an wen Sie ihn weitergeben.
- Zweck: Weitergabe eines Ergebnisses an Personen Ihrer Wahl
- Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Berechtigtes Interesse: Bereitstellung der von Ihnen angeforderten Funktion
- Speicherdauer: siehe Abschnitt 11
10. Duelle
Bei einem Duell lösen zwei Personen dieselben Aufgaben und vergleichen ihre Zeiten. Ein Duell entsteht nur über einen Einladungslink und erst, wenn die eingeladene Person es ausdrücklich annimmt.
Dabei wird eine Verbindung zwischen zwei Kennungen gespeichert. Gespeichert werden: die beiden Kennungen, die beiden Anzeigenamen, Art und Stufe der Aufgaben, die Rundenergebnisse und die Zeitpunkte.
Ihr Gegenüber sieht nur Ihren Anzeigenamen und die Ergebnisse dieses Duells. Keine Kennung, keine anderen Duelle, keinen Zeitpunkt Ihres letzten Besuchs. Eine Möglichkeit, Nachrichten auszutauschen, gibt es nicht; eine Suche nach anderen Spielerinnen und Spielern ebenfalls nicht.
Duellergebnisse erscheinen auf keiner öffentlichen Rangliste.
Für ein Duell ist die dauerhafte Kennung aus Abschnitt 5 erforderlich, weil ein Duell über mehrere Tage läuft. Darauf wird vor der Annahme hingewiesen.
- Zweck: Durchführung des Duells und Anzeige des Ergebnisses
- Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Berechtigtes Interesse: Bereitstellung der von beiden Beteiligten angeforderten Funktion
-
Speicherdauer:
- eine nicht angenommene Einladung wird nach 7 Tagen gelöscht
- die Einzelheiten der Runden — Zeiten je Runde, Antworten — werden 30 Tage nach Abschluss gelöscht
- erhalten bleibt eine Zeile mit beiden Anzeigenamen, dem Ergebnis und dem Datum
- löscht eine der beiden Personen ihre Daten, wird ihr Name durch einen Platzhalter ersetzt; löschen beide, verschwindet die Zeile ganz
11. Speicherdauer und Löschung
| Was | Frist |
|---|---|
| Daten ohne aktivierte Kennung | spätestens 24 Stunden nach dem letzten Lebenszeichen |
| Daten mit aktivierter Kennung | bis Sie die Funktion abschalten oder die Löschung verlangen |
| Nicht angenommene Duelleinladung | 7 Tage |
| Einzelheiten eines abgeschlossenen Duells | 30 Tage |
| Messreihe zur Schwierigkeit (ohne Personenbezug) | unbefristet |
| Protokolle des vorgelagerten Servers | höchstens 7 Tage |
Sie können Ihre Daten jederzeit selbst löschen — in den Einstellungen, mit einem Schritt. Dabei werden die Kennung in Ihrem Browser und die zugehörigen Daten auf dem Server entfernt.
Sicherungskopien: Aus technischen Sicherungskopien verschwinden gelöschte Daten nicht sofort. Von der Datenbank wird täglich eine Sicherung erstellt und 30 Tage aufbewahrt; erst danach ist ein gelöschter Eintrag auch dort nicht mehr enthalten. Das gilt ebenso, wenn Sie die Löschung selbst verlangen.
12. Werbung
Derzeit wird keine Werbung ausgeliefert. Es werden keine Werbeskripte geladen und keine Anfragen an Werbenetzwerke gesendet.
Sobald Werbung eingeführt wird, gilt: Sie wird erst geladen, nachdem Sie eingewilligt haben. Lehnen Sie ab, wird keine Anfrage an Google oder einen anderen Anbieter gesendet — auch keine für nicht personalisierte Werbung. Ihre Entscheidung können Sie jederzeit in den Einstellungen ändern. Das Spiel bleibt in jedem Fall vollständig nutzbar.
Diese Erklärung wird vor der Einführung um die dann geltenden Angaben ergänzt.
13. Empfänger Ihrer Daten
Die Anwendung läuft auf einem Server der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, in einem Rechenzentrum in Deutschland. Hetzner verarbeitet die Daten ausschließlich weisungsgebunden als Auftragsverarbeiterin auf Grundlage eines Vertrages nach Art. 28 DSGVO.
Die täglichen Sicherungskopien der Datenbank liegen ebenfalls bei Hetzner, in einem zweiten Rechenzentrum in Deutschland, und unterliegen demselben Vertrag.
Mein E-Mail-Postfach betreibt die IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, als Auftragsverarbeiterin auf Grundlage eines Vertrages nach Art. 28 DSGVO.
Beide Anbieter können weitere Auftragsverarbeiter einsetzen; diese werden vertraglich auf dasselbe Schutzniveau verpflichtet. Die Verarbeitung findet ausschließlich im Europäischen Wirtschaftsraum statt. Eine Übermittlung in Drittländer findet nicht statt.
Darüber hinaus werden Ihre Daten nicht weitergegeben.
14. Kontaktaufnahme
Wenn Sie per E-Mail oder Telefon Kontakt aufnehmen, verarbeite ich die Angaben, die Sie dabei machen: Ihren Namen, Ihre Kontaktdaten und den Inhalt Ihrer Nachricht.
- Zweck: Bearbeitung und Beantwortung Ihrer Anfrage
- Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an der Beantwortung von Anfragen; soweit Aufbewahrungspflichten bestehen, Art. 6 Abs. 1 lit. c DSGVO
- Empfängerin: IONOS SE (Abschnitt 13)
- Speicherdauer: bis die Anfrage erledigt ist; darüber hinaus nur, soweit gesetzliche Aufbewahrungspflichten es verlangen
15. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20, soweit die gesetzlichen Voraussetzungen vorliegen). Wenden Sie sich dafür formlos an info@golly-software.de.
Bitte beachten Sie: Da dueligo Sie nicht kennt, kann ich Ihre Daten nur über die Kennung in Ihrem Browser zuordnen. Die Löschung erledigen Sie am einfachsten selbst in den Einstellungen — dort wirkt sie sofort und ohne Nachweis.
16. Widerspruchsrecht
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen, die auf Art. 6 Abs. 1 lit. f DSGVO beruht (Art. 21 DSGVO). Das betrifft hier die Abschnitte 3, 4, 5, 6, 8, 9, 10 und 14.
Eine formlose Nachricht an info@golly-software.de genügt.
17. Beschwerderecht
Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Zuständig ist:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Postfach 20 04 44, 40102 Düsseldorf
Telefon: +49 211 38424-0
18. Änderungen
Diese Erklärung wird angepasst, wenn sich die Verarbeitung ändert. Maßgeblich ist die jeweils auf dieser Seite abrufbare Fassung.
Stand: 30. August 2026