Datenschutz­erklärung

Stand: 14.10.2026

Kurz gesagt: Gockel Party braucht kein Konto, setzt keine Cookies, zeigt keine Werbung und nutzt keine Analyse- oder Tracking-Dienste. Wir verarbeiten nur, was nötig ist, damit die Seite lädt und du mit deinen Freunden in einem Raum spielen kannst. Hier steht genau, was das ist.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf gockelparty.app im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Einen Datenschutzbeauftragten haben wir nicht benannt, weil dafür keine gesetzliche Pflicht besteht. Für alle Fragen zum Datenschutz erreichst du uns unter den Kontaktdaten oben.

2. Aufruf der Website und Server-Protokolle

Wenn du gockelparty.app öffnest, schickt dein Browser technisch notwendige Daten an unsere Server: deine IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, Browser- und Systemangaben (User-Agent) und gegebenenfalls die Seite, von der du kommst (Referrer). Ohne diese Daten kann die Seite nicht ausgeliefert werden.

• Cloudflare steht vor unserem Server: Cloudflare beantwortet die Namensauflösung (DNS), stellt die verschlüsselte Verbindung (TLS) her, leitet die Anfragen weiter, schützt vor Angriffen und Überlastung und leitet unsere Zweit-Domains (zum Beispiel www.gockelparty.app) auf gockelparty.app um. Cloudflare kann deinen Browser außerdem anweisen, Verbindungsfehler an Cloudflare zu melden (Network Error Logging).
• Railway betreibt unseren Spielserver in einem Rechenzentrum in Amsterdam (Niederlande) und leitet die Anfragen über sein eigenes Netz an ihn weiter.

Beide Anbieter verarbeiten diese Verbindungsdaten in unserem Auftrag und können sie in ihren eigenen Protokollen für Betrieb und Sicherheit speichern, jeweils für die kurze Dauer, die der Anbieter dafür vorsieht. Unser eigener Server schreibt technische Protokolle (Start, Fehler, Auslastung, Raum-Ereignisse wie „Raum geöffnet“, „Rauswurf“ oder „Raum abgelaufen“) mit Raumcode und zufälliger Spieler-ID, aber ohne IP-Adressen und ohne Spielernamen. Damit wir prüfen können, ob der Server die Herkunft der Verbindungen richtig erkennt, notiert er je Verbindungsweg einmal ein kurzes verschlüsseltes Kürzel (einen Hash), nie die Adresse selbst. Diese Protokolle liegen bei Railway und werden nach den Aufbewahrungsfristen des Anbieters automatisch gelöscht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse: die Seite sicher, stabil und schnell auszuliefern und Angriffe abzuwehren.

3. Spielen in einem Raum

Wenn du einen Raum erstellst, über einen Einladungslink oder Code beitrittst oder eine Trainingsrunde mit Bots startest, verarbeitet unser Server:

• deinen Spielernamen (selbst gewählt oder ein zufälliger Name wie „Krawallhenne“), deine Spielerfarbe und deine Garderobe (Henne, Bauer, Wippe, Hof, Jubel, Titel, Emotes),
• die Sprache des Spiels (für die Auswahl der Zufallsnamen),
• eine zufällige Spieler-ID und einen geheimen Schlüssel, mit denen du nach einem Neuladen deinen Platz zurückbekommst,
• einen raumbezogenen Netzwerk-Hash: ein mit einem geheimen Schlüssel berechnetes Kürzel (HMAC) aus der IP-Adresse deiner Verbindung und dem Raumcode. Er gilt nur in diesem Raum, lässt sich nicht auf die Adresse zurückrechnen und nicht mit anderen Räumen verknüpfen. Wirft der Host jemanden hinaus, kann von dessen Netz 15 Minuten lang niemand Neues diesem Raum beitreten,
• Spielstand: Sitzplatz, Bereitschaft, Punkte, Rundensieger, Spielstatistik, deine Eingaben während der Runde und die Emotes, die du schickst,
• wer aus dem Raum geworfen wurde (Spieler-ID und Schlüssel, damit der Rauswurf gilt) und ob der Host den Raum abgeschlossen hat.

Spielernamen prüft der Server gegen eine Liste verbotener Wörter; ein gesperrter Name wird durch einen Zufallsnamen ersetzt. Die Daten liegen im Raum auf unserem Spielserver bei Railway in Amsterdam, in einer Datenbank auf einem Speicher-Volume, damit ein laufendes Spiel einen Neustart des Servers übersteht. Die anderen Spieler im Raum sehen deinen Namen, deine Farbe, deine Garderobe, deinen Punktestand und deine Emotes. Wer den Raumcode kennt, sieht vor dem Beitreten die Namen der Spieler im Raum. Bitte verwende deshalb keinen vollständigen echten Namen und keine anderen persönlichen Angaben als Spielernamen.

Löschung: Wer einen Raum in der Lobby verlässt, verliert seinen Platz nach etwa 90 Sekunden. Ein Raum wird mit allen Daten automatisch gelöscht, sobald niemand mehr verbunden ist: in der Lobby und nach einem Spiel nach 2 Minuten (Trainingsräume nach 1 Minute), während eines laufenden Spiels nach 30 Minuten, damit ihr nach einem Verbindungsabbruch zurückkommen könnt. Bei einer neuen Spielversion werden alle laufenden Räume beim Start des Servers gelöscht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO: Ohne diese Daten können wir das Spiel, das du startest, nicht bereitstellen. Für den Netzwerk-Hash, die Namensprüfung und die Rauswurf-Sperre ist es Art. 6 Abs. 1 lit. f DSGVO: Unser berechtigtes Interesse ist, Mitspieler vor Störern und beleidigenden Namen zu schützen.

4. Zufallsspiel („Play“)

Wenn du über „Play“ Mitspieler suchst, erzeugt dein Browser eine zufällige Such-ID mit Geheimschlüssel. Unser Server merkt sich für die Suche diese ID, den Zeitpunkt und einen täglich wechselnden pseudonymen Netzwerk-Hash: ein mit einem geheimen Schlüssel berechnetes, gekürztes Kürzel (HMAC) aus der IP-Adresse der Verbindung und dem aktuellen Tag. Die IP-Adresse selbst wird nicht gespeichert, ohne den Schlüssel lässt sich der Hash nicht zurückrechnen, und er lässt sich nicht mit dem vom Vortag verknüpfen. Er dient nur dazu, Missbrauch zu begrenzen (zu viele Suchen aus demselben Netz).

Eine Suche wird gelöscht, sobald dein Browser 20 Sekunden lang nicht mehr nachfragt oder die Gruppe in ihrem Raum ist, spätestens nach etwa zwei Minuten. Zähler gegen Missbrauch werden nach einer Minute gelöscht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse: faire Wartelisten und Schutz vor Überlastung.

5. Verbindungsqualität, Fehlerberichte und Statistik

Verbindungsqualität: Während einer Runde schickt das Spiel etwa alle zehn Sekunden technische Messwerte an den Server: Bildrate und Ruckler, Laufzeit und Schwankung der Verbindung (Ping), Zeitabstände der Spielstände und wie schnell deine Wippe reagiert. Der Server schreibt diese Werte zusammen mit Raumcode und zufälliger Spieler-ID in sein Protokoll, ebenso eigene Messwerte zur Verbindung jedes Spielers. Namen und IP-Adressen sind darin nicht enthalten. Wir nutzen die Werte, um Ruckeln und Verzögerungen zu finden und zu beheben.

Fehlerberichte: Stürzt etwas im Spiel ab, schickt dein Browser einen kurzen technischen Bericht an unseren eigenen Server (kein fremder Dienst): Art und Text des Fehlers, Programmdatei und Zeile, einen kurzen Ausschnitt des Programmablaufs, die Spielversion, Browser- und Betriebssystem-Familie (zum Beispiel „Chrome 141 Android“, nicht die vollständige Kennung), den aktuellen Bildschirm (zum Beispiel „Lobby“) und wie lange die Seite schon offen ist. Adressen werden ohne Zusätze übertragen, Raumcodes und IDs unkenntlich gemacht; Spielernamen, Raumcodes, IDs und Schlüssel werden nie gesendet. Höchstens fünf Berichte pro Seitenaufruf. Der Server schreibt jeden Bericht als eine Protokollzeile. Um eine Flut von Berichten zu bremsen, zählt er sie eine Minute lang pro Netz unter einem zufällig gesalzenen Hash, der nur im Arbeitsspeicher liegt und nie gespeichert oder protokolliert wird.

Statistik ohne Cookies: Der Server zählt zusammengefasste Kennzahlen, zum Beispiel wie viele Räume und Spiele es gab, wie lange Spiele dauern, wie viele Plätze Bots übernommen haben, wie viele Suchen erfolgreich waren und wie viele Spieler gleichzeitig online waren. Diese Zahlen entstehen nur im Arbeitsspeicher des Servers, ohne Cookies, ohne Kennungen im Browser, ohne Spieler-IDs, Namen, Raumcodes oder IP-Adressen, und werden regelmäßig als Summen ins Protokoll geschrieben. Sie lassen keinen Rückschluss auf einzelne Personen zu.

Protokolle liegen bei Railway und werden nach den Aufbewahrungsfristen des Anbieters automatisch gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse: ein stabiles, flüssiges Spiel ohne Abstürze.

6. Speicher in deinem Browser (keine Cookies)

Gockel Party setzt keine Cookies. Damit du nicht bei jedem Besuch alles neu einstellen musst, legt das Spiel einige Einträge im lokalen Speicher deines Browsers ab (localStorage, ein Eintrag im sessionStorage). Sie bleiben auf deinem Gerät und werden nur so weit an den Server geschickt, wie oben beschrieben (zum Beispiel dein Name und deine Garderobe, wenn du einem Raum beitrittst).

Die localStorage-Einträge bleiben, bis du sie löschst (Browserdaten bzw. Website-Daten für gockelparty.app löschen). Das Speichern und Auslesen stützt sich auf § 165 Abs. 3 Telekommunikationsgesetz 2021 (TKG 2021), weil die Einträge für die von dir ausdrücklich gewünschten Funktionen unbedingt erforderlich sind; die weitere Verarbeitung stützt sich auf Art. 6 Abs. 1 lit. b DSGVO.

7. Keine Werbung, kein Tracking, keine fremden Inhalte

Wir binden keine Werbung, keine Analyse- oder Tracking-Werkzeuge, keine Social-Media-Plugins und keine Inhalte fremder Server ein. Schriften, Grafiken, Musik und Stimmen kommen von unserem eigenen Server. Den QR-Code für Einladungen erzeugt dein Browser selbst. Wenn du einen Einladungslink über das Teilen-Menü deines Geräts verschickst, gilt für die gewählte App deren eigene Datenschutzerklärung.

8. Empfänger und Auftragsverarbeiter

Wir setzen zwei Dienstleister als Auftragsverarbeiter nach Art. 28 DSGVO ein:

• Railway Corporation, San Francisco, USA: Hosting des Spielservers und seiner Protokolle (Serverstandort Amsterdam, Niederlande).
• Cloudflare, Inc., San Francisco, USA: DNS, verschlüsselte Verbindung, Weiterleitung und Schutz vor Angriffen (weltweites Netz, Verarbeitung im Rechenzentrum nahe deinem Standort).

Beide Unternehmen sitzen in den USA, und ein Zugriff aus den USA (zum Beispiel durch Support) ist nicht ausgeschlossen. Für Cloudflare besteht ein Angemessenheitsbeschluss der EU-Kommission (EU-US Data Privacy Framework, Art. 45 DSGVO), soweit das Unternehmen danach zertifiziert ist; zusätzlich gelten die EU-Standardvertragsklauseln. Für Railway sichern EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) die Übermittlung ab. Weitere Empfänger gibt es nicht; wir verkaufen keine Daten und geben sie nur heraus, wenn wir gesetzlich dazu verpflichtet sind.

9. Deine Rechte

Du hast nach der DSGVO und dem österreichischen Datenschutzgesetz (DSG) das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Du kannst jederzeit Widerspruch gegen Verarbeitungen einlegen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen (Art. 21 DSGVO), wenn sich das aus deiner besonderen Situation ergibt. Schreib uns dazu einfach an die Adresse oben.

Weil wir kein Konto haben und keine Namen mit IP-Adressen verknüpfen, können wir dich in unseren Daten oft nicht wiederfinden (Art. 11 DSGVO). Hilfreich ist der Raumcode und ungefähr die Uhrzeit. Die Einträge in deinem Browser kannst du selbst jederzeit löschen.

Wenn du meinst, dass wir deine Daten nicht rechtmäßig verarbeiten, kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). In Österreich ist das:

10. Sonstiges

Du bist nicht verpflichtet, uns Daten zu geben. Ohne die technischen Verbindungsdaten lässt sich die Seite aber nicht laden, und ohne einen Spielernamen (oder den Zufallsnamen) kannst du keinem Raum beitreten. Es gibt keine automatisierte Entscheidungsfindung und kein Profiling im Sinne von Art. 22 DSGVO; die Namensprüfung ersetzt nur gesperrte Namen durch einen Zufallsnamen.

Wenn sich das Spiel ändert, passen wir diese Erklärung an. Es gilt die jeweils hier veröffentlichte Fassung.