🔒

Datenschutzerklärung

Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) für die Datenverarbeitung auf GeoBlitz ist die im Impressum genannte Person; dort findest du auch die vollständigen Kontaktdaten für datenschutzrechtliche Anfragen. Wenn du uns über die dort angegebene E-Mail-Adresse kontaktierst, verarbeiten wir deine Angaben ausschließlich zur Bearbeitung deiner Anfrage (Art. 6 Abs. 1 lit. b und lit. f DSGVO). Wir sind gesetzlich nicht verpflichtet, einen Datenschutzbeauftragten zu benennen.

Kurz gesagt

GeoBlitz funktioniert ohne Konto und ohne Login. In den Tages-Challenges und im Geo Streak spielst du anonym über eine zufällige, nur lokal in deinem Browser gespeicherte Kennung. In den übrigen Einzelspieler-Läufen sowie in Mehrspieler-Räumen gibst du selbst einen frei wählbaren Nickname ein, der zusammen mit deinem Spielergebnis (Score) für die Tages-Ranglisten auf dem Server gespeichert wird. In der Ranglisten-Datenbank werden dabei keine IP-Adressen abgelegt; technisch bedingt verarbeiten eingebundene Dritte (Hosting, Flaggen-CDN, Werbung) deine IP-Adresse jedoch wie unten beschrieben.

Bitte gib als Nickname keine echten Namen oder sonstigen persönlichen Daten ein – ein frei erfundener Spitzname genügt.

Hosting & Server-Logs

Die Seite wird bei Vercel gehostet. Bei jedem Abruf entstehen technisch notwendige Server-Logfiles, die dein Browser automatisch übermittelt – unter anderem die IP-Adresse, Datum und Uhrzeit des Zugriffs, die aufgerufene Adresse sowie verwendeter Browser und Betriebssystem. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und störungsfreien Betrieb der Seite (Art. 6 Abs. 1 lit. f DSGVO).

Anbieter ist die Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA, die für uns als Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO) tätig ist. Die Anwendung wird in der EU-Region Frankfurt (fra1) betrieben, sodass die Verarbeitung vorrangig innerhalb der EU stattfindet. Soweit dabei personenbezogene Daten in die USA übermittelt werden, ist die Vercel Inc. unter dem EU-U.S. Data Privacy Framework zertifiziert, sodass die Übermittlung auf dem Angemessenheitsbeschluss der EU-Kommission beruht (Art. 45 Abs. 1 DSGVO); ergänzend sind die Standardvertragsklauseln der EU-Kommission vereinbart (Art. 46 Abs. 2 lit. c DSGVO). Die Server-Logfiles werden nur so lange gespeichert, wie es für Sicherheit und technischen Betrieb erforderlich ist, und anschließend automatisch gelöscht.

Spielstände & Datenbank

Scores, Tages-Ranglisten und der von dir eingegebene Nickname (in Einzelspieler-Läufen außerhalb der Tages-Challenges sowie in Mehrspieler-Räumen) werden in einer Supabase-Datenbank gespeichert.

Rechtsgrundlage für den Betrieb der Bestenlisten und der Spielfortschritts-Funktion ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO); soweit du in Einzelspieler-Läufen oder in Mehrspieler-Räumen selbst einen Nickname eingibst, verarbeiten wir diesen zur Durchführung des von dir aktiv angeforderten Spiel- bzw. Mehrspieler-Dienstes (Art. 6 Abs. 1 lit. b DSGVO). In der Datenbank werden keine IP-Adressen und keine sonstigen Geräte- oder Netzwerkkennungen abgelegt, sondern ausschließlich der Nickname bzw. die anonyme Kennung, Spiel-Metadaten und Zeitstempel. Anbieter ist die Supabase, Inc., 970 Toa Payoh North #07-04, Singapur 318992, die als Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO) tätig ist. Die Projekt-Region ist Frankfurt, sodass die Daten physisch im Europäischen Wirtschaftsraum gespeichert werden. Da der Anbieter seinen Sitz in einem Drittland (Singapur) hat und im Rahmen von Betrieb und Support ein Zugriff aus Drittländern (unter anderem den USA) nicht ausgeschlossen ist, ist ein solcher Zugriff über die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) abgesichert. Scores, Ranglisten-Einträge, der persönliche Streak-Bestwert und ein etwaiger Nickname bleiben gespeichert, bis du ihre Löschung verlangst oder sie für den Betrieb der Ranglisten nicht mehr benötigt werden; flüchtige Lauf- und Raumdaten (offene Quiz-Runden sowie Streak- und Mehrspieler-Läufe) werden automatisch entfernt – gewöhnliche Runden spätestens rund zehn Minuten nach dem Start, Tages- und Streak-Läufe mit dem Tageswechsel um Mitternacht (Zeitzone Europe/Berlin).

Lokale Speicherung im Browser

Für die Spielfunktion legt GeoBlitz eine anonyme Kennung sowie kleine Fortschrittsdaten im lokalen Speicher deines Browsers (localStorage) ab – konkret eine zufällige anonyme Kennung für die Tages-Ranglisten („geoblitz.dailyId“), deinen zuletzt eingegebenen Nickname („geoblitz.username“) und deinen persönlichen Streak-Bestwert („geoblitz.streak.best“). Für Mehrspieler-Räume wird zusätzlich pro Browser-Tab eine flüchtige Spiel-Identität im sessionStorage abgelegt („geoblitz.flaggenbattle.identity“, „geoblitz.georoulette.identity“, „geoblitz.potato.identity“). Für die Sprachumschaltung setzt GeoBlitz außerdem ein technisch notwendiges First-Party-Cookie namens „NEXT_LOCALE“, das deine zuletzt gewählte Sprache (Deutsch oder Englisch) merkt. Diese Daten verbleiben auf deinem Gerät, sind für den von dir aufgerufenen Dienst unbedingt erforderlich (§ 25 Abs. 2 TDDDG) und benötigen daher keine Einwilligung. Es findet kein Tracking statt; du kannst die Daten jederzeit über die Einstellungen deines Browsers löschen.

Reichweitenmessung (Vercel Web Analytics)

Zur anonymen Reichweitenmessung setzt GeoBlitz Vercel Web Analytics ein. Der Dienst arbeitet cookielos und erhebt ausschließlich aggregierte, anonyme Statistiken über Seitenaufrufe (zum Beispiel aufgerufene Seite, ungefähre Herkunftsregion, Gerätetyp) – ohne Cookies zu setzen, ohne Informationen in deinem Endgerät zu speichern oder auszulesen, ohne dich über Seiten oder Sitzungen hinweg wiederzuerkennen und ohne ein geräteübergreifendes Profil zu bilden. Die Messdaten werden über unsere eigene Domain (first-party) verarbeitet. Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen Statistik zur Verbesserung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO). Betrieben wird der Dienst durch die Vercel Inc. (USA); für eine damit verbundene Übermittlung gelten dieselben Garantien wie beim Hosting (EU-U.S. Data Privacy Framework, Art. 45 Abs. 1 DSGVO, ergänzend Standardvertragsklauseln, Art. 46 Abs. 2 lit. c DSGVO).

Flaggenbilder (CDN)

Die im Spiel angezeigten Länderflaggen werden von flagcdn.com (Flagpedia) geladen. Dabei wird technisch bedingt die IP-Adresse deines Geräts an den CDN-Anbieter übertragen. Rechtsgrundlage ist unser berechtigtes Interesse an einer schnellen und ressourcenschonenden Auslieferung der Flaggenbilder (Art. 6 Abs. 1 lit. f DSGVO).

Die Übertragung der IP-Adresse ist technisch notwendig, damit der Bild-Server die Flagge überhaupt an deinen Browser ausliefern kann; ohne diese Angabe ließe sich das Bild nicht abrufen. Ein Tracking oder eine Wiedererkennung deiner Person findet dabei nicht statt, und es werden keine über die für den Bildabruf nötige Verbindungsinformation hinausgehenden Daten an uns übermittelt. Da flagcdn.com als Content-Delivery-Network betrieben wird, lässt sich eine Auslieferung über Server außerhalb der EU nicht ausschließen. Um diese Drittübertragung vollständig zu vermeiden, lassen sich die Flaggenbilder alternativ auch selbst hosten.

Cookie-Einwilligung (Cookiebot)

Zum Einholen und Verwalten deiner Einwilligung in nicht notwendige Cookies und Dienste (insbesondere Werbung) nutzt GeoBlitz Cookiebot, einen Dienst der Usercentrics A/S, Havnegade 39, 1058 Kopenhagen, Dänemark. Beim ersten Besuch blendet Cookiebot ein Einwilligungsbanner ein und speichert deine Auswahl in einem technisch notwendigen First-Party-Cookie namens „CookieConsent“ (Speicherdauer 12 Monate). Als Nachweis der Einwilligung verarbeitet Cookiebot außerdem deine IP-Adresse (nach Angaben des Anbieters in gekürzter bzw. verschlüsselter Form), technische Browserdaten, die aufgerufene URL sowie Datum und Uhrzeit.

Das Cookie „CookieConsent“ ist unbedingt erforderlich und wird auf Grundlage von § 25 Abs. 2 TDDDG gesetzt; die Verarbeitung zum Dokumentieren deiner Einwilligung stützt sich auf Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung zum Nachweis nach Art. 7 Abs. 1 DSGVO). Deine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft ändern oder widerrufen, indem du den Cookie-Dialog über das Consent-Widget erneut öffnest oder das Cookie „CookieConsent“ in deinem Browser löschst.

Die Usercentrics A/S ist für GeoBlitz als Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO) tätig.

Werbung (Google AdSense)

GeoBlitz bindet Google AdSense ein, einen Dienst zur Auslieferung von Werbeanzeigen. Vertragspartner im Europäischen Wirtschaftsraum ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, D04 E5W5, Irland. Soweit Anzeigen ausgeliefert werden, setzen Google und seine Partner dabei Cookies bzw. Gerätekennungen ein, um Anzeigen auszuspielen und deren Leistung zu messen. Für Nutzer im EWR und in Großbritannien wird die Einwilligung vorab über unseren Google-zertifizierten Consent-Banner (Cookiebot, siehe oben) eingeholt. Ohne deine Einwilligung bleibt der AdSense-Dienst durch den Consent-Banner blockiert; es werden dann keine Anzeigen ausgeliefert und keine werblichen Cookies oder Gerätekennungen gesetzt oder ausgelesen. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.

Im Rahmen der Anzeigenauslieferung werden personenbezogene Daten auch an die Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, in die USA übermittelt. Die Google LLC ist unter dem EU-U.S. Data Privacy Framework zertifiziert, sodass die Übermittlung auf dem Angemessenheitsbeschluss der EU-Kommission beruht (Art. 45 Abs. 1 DSGVO); ergänzend nutzt Google die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Google setzt im Rahmen der Werbung verschiedene Cookies mit unterschiedlichen Speicherdauern ein; Einzelheiten dazu sowie zur weiteren Verarbeitung findest du unter https://policies.google.com/technologies/partner-sites und https://policies.google.com/privacy. Die Einwilligung in werbliche Cookies setzt voraus, dass du mindestens 16 Jahre alt bist; jüngere Nutzerinnen und Nutzer benötigen dafür die Zustimmung der Sorgeberechtigten (Art. 8 DSGVO). Deine einmal erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft über das Consent-Widget widerrufen.

Verschlüsselung (SSL/TLS)

Zum Schutz der übertragenen Daten nutzt GeoBlitz eine SSL- bzw. TLS-Verschlüsselung. Alle Verbindungen werden zwingend über HTTPS hergestellt, erkennbar daran, dass die Adresszeile deines Browsers mit „https://“ beginnt. So können die zwischen deinem Gerät und dem Server ausgetauschten Daten von Dritten nicht mitgelesen werden.

Deine Rechte

Du hast im Rahmen der gesetzlichen Vorgaben jederzeit das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie das Recht, aus Gründen deiner besonderen Situation der Verarbeitung zu widersprechen (Art. 21 DSGVO). Soweit eine Verarbeitung auf deiner Einwilligung beruht, kannst du diese jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO); die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt. Außerdem steht dir ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu – etwa bei der für unseren Sitz zuständigen Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen oder bei der Aufsichtsbehörde deines gewöhnlichen Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Eine automatisierte Entscheidungsfindung einschließlich Profiling mit rechtlicher Wirkung nach Art. 22 DSGVO findet nicht statt. Für die Ausübung deiner Rechte wende dich an die im Impressum genannte Kontaktadresse.

Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald Änderungen an GeoBlitz oder an der Rechtslage dies erforderlich machen. Es gilt stets die hier veröffentlichte, aktuelle Fassung. Stand: Juli 2026.

🗂️ Datenquellen & Namensnennung

GeoBlitz nutzt freie Daten und erfüllt hiermit die Namensnennungs-Pflichten der jeweiligen Lizenzen:

Länderdaten: dr5hn/countries-states-cities-database – Open Database License (ODbL) v1.0
Statistiken: CIA World Factbook (public domain) · World Bank Open Data (CC BY 4.0)
Karten & Umrisse: Natural Earth via world-atlas (public domain)
Flaggen: flagpedia.net / flagcdn.com
Deutschland – Stadtteile: Stadt Essen (opendata.essen.de), Stadt Frankfurt am Main, Freie und Hansestadt Hamburg (LGV) – jeweils dl-de/by-2-0, verändert · Stadt Dortmund (dl-de/zero-2-0)