Datenschutzerklärung

1. Verantwortlicher

Loewen-ITC GmbH
Zeisigweg 1
33758 Schloß Holte-Stukenbrock
Deutschland
E-Mail: kontakt@loewen-itc.de

Diese Datenschutzerklärung gilt für paniclines.com und alle zugehörigen Subdomains, einschließlich aller Spiele unter paniclines.com.

2. Bereitstellung der Website und Server-Logs

Beim Aufruf unserer Seiten verarbeiten wir technisch notwendige Daten wie IP-Adresse, Zeitpunkt des Abrufs, aufgerufene Seite und Browser-Kennung, um die Seiten auszuliefern und den Betrieb abzusichern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einem sicheren und stabilen Betrieb. Diese Daten werden nach 7 Tagen gelöscht.

3. Hosting

Unsere Seiten und Spiele werden bei einem Hosting-Dienstleister mit Rechenzentrum in Deutschland betrieben. Er verarbeitet die Daten ausschließlich in unserem Auftrag und nach unseren Weisungen (Art. 28 DSGVO).

4. Cookies und Besucherkennung

Nur wenn Sie im Cookie-Hinweis zustimmen, speichern wir eine zufällig erzeugte Kennung im Cookie pl_vid (für paniclines.com und alle Subdomains, bis zu 2 Jahre gültig) sowie im lokalen Speicher Ihres Browsers. Damit erkennen wir wieder, ob Sie Portal und Spiele bereits besucht haben, und können die Nutzung zählen. Die Kennung wird nicht aus IP-Adresse oder Geräteeigenschaften abgeleitet. Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).

Ohne Einwilligung wird keine Kennung gespeichert; Portal und Spiele funktionieren trotzdem uneingeschränkt. Sie können Ihre Einwilligung jederzeit über „Cookie-Einstellungen“ unten auf der Startseite oder im Hauptmenü bzw. in den Einstellungen eines Spiels widerrufen; die Kennung wird dann aus Ihrem Browser gelöscht.

Ihre Entscheidung speichern wir im Cookie pl_consent (1 Jahr gültig). Dieses Cookie ist erforderlich, um Ihre Entscheidung zu beachten (§ 25 Abs. 2 Nr. 2 TDDDG).

Ihre Sprachauswahl (Deutsch oder Englisch) speichern wir im Cookie pl_lang (1 Jahr gültig, für paniclines.com und alle Subdomains), damit Portal und Spiele in derselben Sprache angezeigt werden. Das Cookie enthält nur den Wert de oder en und ist für die von Ihnen gewünschte Funktion erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Bei einer Anmeldung per E-Mail-Link bestimmt es auch die Sprache der E-Mail.

Bieten Browser und Gerät an, das Portal wie eine App zum Startbildschirm hinzuzufügen, zeigen wir einmal einen Hinweis. Lehnen Sie ihn ab, merkt sich der lokale Speicher Ihres Browsers das unter panicline.installHintDismissed, damit der Hinweis nicht erneut erscheint. Der Eintrag enthält keine Kennung und wird nicht übertragen. Er ist für die von Ihnen gewünschte Funktion erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Damit die Startseite unter „Zuletzt gespielt“ die Spiele zeigt, die Sie zuletzt geöffnet haben, merkt sich der lokale Speicher Ihres Browsers unter panicline.recentGames die Namen der letzten vier Spiele. Der Eintrag enthält keine Kennung, wird nicht übertragen und ist für die von Ihnen gewünschte Funktion erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Sie können ihn löschen, indem Sie die Website-Daten von paniclines.com in Ihrem Browser löschen.

5. Benutzerkonto

Sie können freiwillig ein Benutzerkonto anlegen, damit Ihre Spielstände erhalten bleiben, auch wenn Sie die Daten Ihres Browsers löschen oder das Gerät wechseln. Ohne Konto bleiben alle Spiele uneingeschränkt nutzbar.

Zur Anmeldung geben Sie Ihre E-Mail-Adresse an; wir schicken Ihnen dann einen Anmeldelink, der 15 Minuten gültig ist und nur einmal funktioniert. Ein Passwort gibt es nicht. Ihre E-Mail-Adresse speichern wir nicht im Klartext. Ihr Konto erkennen wir bei der nächsten Anmeldung an einem nicht umkehrbaren Schlüsselwert (HMAC) wieder. Bei jeder Anmeldung per Link speichern wir die Adresse zusätzlich verschlüsselt zu Ihrem Konto; entschlüsseln können wir sie nur mit einem Schlüssel, der getrennt von der Datenbank aufbewahrt wird. Die Adresse wird mit Ihrem Konto gelöscht.

Zu Ihrem Konto speichern wir den von Ihnen gewählten Nickname, Ihre Spielstände sowie die Zeitpunkte der Erstellung und der letzten Nutzung. Der Nickname kann für andere Spieler sichtbar sein; bitte verwenden Sie nicht Ihren echten Namen. Für die Anmeldung setzen wir das Cookie __Host-pl_session (1 Jahr gültig, verlängert sich bei Nutzung), das nur eine zufällige Kennung enthält. Dieses Cookie ist für das von Ihnen gewünschte Konto erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Konto und Nutzungsstatistik (Abschnitt 7) werden nicht miteinander verknüpft. In die Statistik fließen nur Gesamtzahlen ein, etwa die Zahl der Anmeldungen und der neuen oder gelöschten Konten, ohne Bezug zu Ihrem Konto.

Manche Spiele sind vorübergehend nur für einzelne, von uns freigeschaltete Konten zugänglich (etwa vor ihrer Veröffentlichung). Schalten wir Ihr Konto für ein solches Spiel frei, speichern wir das Spiel und den Zeitpunkt der Freischaltung, bis wir sie zurücknehmen oder Ihr Konto gelöscht wird. Beim Öffnen eines solchen Spiels fragt dessen Server beim Portal nach, ob Ihr Konto freigeschaltet ist, und erfährt dabei nur „ja“ oder „nein“. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Auf Wunsch der Eltern können wir ein Konto zum Kinder-Konto machen. Dazu speichern wir am Konto nur dieses Merkmal. Ein Kinder-Konto sieht auf der Startseite nur die Spiele, die wir ihm freigeschaltet haben. Spiele für Kinder (z. B. MathRally unter paniclines.com/kids/) sind nur für freigeschaltete Konten zugänglich. Sie zeigen keine Werbung, setzen keine Besucherkennung, laden keine Inhalte von Dritten und fließen nicht in die Nutzungsstatistik (Abschnitt 7) ein. Ihren Fortschritt (bei MathRally: Sterne je Strecke, Münzen, Zahl der Rennen und der Lernstand je Rechenaufgabe mit Zahl der Versuche, richtigen Antworten, Antwortzeit und Zeitpunkt) speichern sie im Browser und im Spielstand des Kontos. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Optional können Sie sich mit einem Passkey anmelden (per Fingerabdruck, Gesichtserkennung oder Geräte-PIN). Der private Schlüssel und Ihre biometrischen Daten verlassen dabei nie Ihr Gerät bzw. Ihren Passwortmanager. Wir speichern nur den öffentlichen Schlüssel des Passkeys, seine Kennung, einen Signaturzähler, die vom Browser gemeldeten Übertragungswege (z. B. „internal“) sowie die Zeitpunkte der Einrichtung und der letzten Nutzung. Passkeys können Sie auf der Kontoseite jederzeit entfernen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da die Verarbeitung für die Bereitstellung des Kontos erforderlich ist. Auf der Seite Konto können Sie Ihre Daten herunterladen (einschließlich Ihrer Daten in den Spielen), Ihren Nickname ändern und Ihr Konto jederzeit mit allen Spielständen, Passkeys und Spieldaten sofort löschen. Konten, die 24 Monate nicht genutzt wurden, löschen wir automatisch. Aus unseren verschlüsselten Datensicherungen verschwinden gelöschte Konten spätestens nach 5 Wochen.

6. Spiele

Alle Spiele auf paniclines.com verarbeiten Daten nach denselben Regeln, die wir hier einmal für alle beschreiben. Welche Spiele es gibt, sehen Sie auf der Startseite. Kein Spiel nutzt Mikrofon, Kamera oder Standort.

Daten in Ihrem Browser

Ohne Konto spielen Sie in Ihrem Browser; wir speichern dann nichts zu Ihnen auf unseren Spieleservern. Ihre Einstellungen (etwa Sprache, Töne, Darstellung oder Steuerung), die laufende Partie, Ihren Fortschritt und Ihre Bestwerte als Gast sowie noch nicht übertragene Ergebnisse speichern die Spiele im lokalen Speicher Ihres Browsers, manche Angaben nur bis zum Schließen des Tabs. Damit ein Spiel auch ohne Verbindung startet, legt Ihr Browser Programmdateien, Bilder und Klänge in einem Zwischenspeicher ab. Das ist für die von Ihnen gewünschte Funktion erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Sie können diese Daten löschen, indem Sie die Website-Daten von paniclines.com in Ihrem Browser löschen.

Spielen mit Konto

Sind Sie angemeldet, erkennt ein Spiel Ihr Konto am Anmelde-Cookie __Host-pl_session. Der Spieleserver erfährt dabei nur die zufällige Kennung Ihres Kontos und Ihren Nickname, nicht Ihre E-Mail-Adresse. Einige Spiele setzen ein Konto voraus, etwa weil das Spiel auf dem Server weiterläuft, während Sie nicht spielen.

Zu Ihrem Konto speichert ein Spiel die Kennung des Kontos, eine Kopie Ihres Nicknames, die Zeitpunkte der ersten und letzten Nutzung und, je nach Spiel, nur die Daten, die es für seine Funktionen braucht:

Damit der Server ein Ergebnis nachprüfen kann, schickt Ihr Browser die Züge oder Eingaben einer Partie mit. Wir speichern sie nur, soweit ein Spiel sie zum Fortsetzen, zum Nachprüfen oder für einen Rückblick auf die Partie braucht, und dann begrenzt (höchstens die letzten 50 Partien je Modus bzw. 90 Tage). Damit eine Aktion bei einer wackeligen Verbindung nicht doppelt zählt, kann ein Spiel deren zufällige Kennung mit Zeitpunkt und Ergebnis bis zu 30 Tage speichern. Spielwährungen haben keinen Geldwert und lassen sich weder kaufen noch auszahlen.

In Bestenlisten erscheinen Ihr Nickname, Ihr Platz und Ihr Wert für alle, die das Spiel spielen können. Bietet ein Spiel an, eigene Inhalte per Link zu teilen, legen wir eine unveränderliche Kopie mit einem kurzen Code an und zählen, wie oft der Link geöffnet und gemeldet wurde. Wer den Link kennt, kann den Inhalt ansehen und als Vorlage übernehmen; Ihr Nickname wird dabei nicht angezeigt. Ziehen Sie den Link zurück, löschen wir die Kopie. Ohne Konto steckt der ganze Inhalt im Link und wird nicht an unseren Server übertragen. Meldet jemand einen geteilten Inhalt, sehen wir ihn uns an.

Ist ein Spiel nur für freigeschaltete Konten zugänglich (siehe Abschnitt 5), fragt sein Server beim Öffnen beim Portal nach, ob Ihr Konto freigeschaltet ist, und merkt sich die Antwort höchstens 30 Sekunden im Arbeitsspeicher. Zum Schutz vor Missbrauch begrenzen die Spieleserver die Zahl der Anfragen je IP-Adresse; die Adresse wird dafür nur wenige Minuten im Arbeitsspeicher gehalten und weder gespeichert noch protokolliert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da die Verarbeitung für das von Ihnen genutzte Spiel mit seinen Funktionen erforderlich ist, für die Begrenzung der Anfragen und die Bearbeitung von Meldungen Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an einem sicheren Betrieb).

Löschen und Herunterladen

In den Einstellungen bzw. im Menü eines Spiels können Sie die Daten dieses Spiels jederzeit löschen; Ihr Konto bleibt dabei bestehen. Wird Ihr Konto gelöscht, löschen wir auch die Daten aller Spiele. Auf der Seite Konto können Sie Ihre Daten aus allen Spielen herunterladen.

7. Nutzungsstatistik

Während Sie Portal oder Spiele nutzen, verarbeiten wir Nutzungsdaten: Beginn, Ende und Dauer Ihres Besuchs, Gerätetyp (Desktop oder Mobilgerät), Version der Anwendung, ob Sie beim Betreten eines Spiels mit einem Konto angemeldet sind (nur „ja“ oder „nein“, ohne Kennung oder sonstigen Bezug zu Ihrem Konto), das ausgewählte Spiel, Spielmodus und Schwierigkeitsgrad, Beginn und Ende von Partien mit Ergebnis, Punkten und Dauer, je nach Spiel weitere Spielkennzahlen wie Level, Zahl der Züge, genutzte Hilfen oder Sterne, ob reduzierte Grafikeffekte aktiv sind, sowie technische Fehlermeldungen. Inhalte, die Sie selbst erstellen (etwa Texte, Notizen oder Noten), fließen nie in die Statistik ein. Die Besucherkennung aus Abschnitt 4 wird nur mit Ihrer Einwilligung einbezogen.

Wenn Sie Portal oder ein Spiel von außen aufrufen, erfassen wir außerdem einmal je aufgerufener Seite, woher Sie kommen: den Domainnamen der verweisenden Website, wie ihn Ihr Browser übermittelt (etwa „google.com“), „direkt“ ohne eine solche Angabe, oder dass Sie einen Link in einer App wie Instagram, Facebook oder TikTok geöffnet haben (erkennbar an der Kennung des App-Browsers). Enthält der Link eine Kennung unseres eigenen Beitrags (etwa „?src=ig-bio“), erfassen wir auch diese; sie benennt nur den Beitrag, nicht Sie, und wird danach aus der Adresszeile entfernt. Die vollständige Adresse der verweisenden Seite speichern wir nicht. Diese Angaben erfassen wir ohne Besucherkennung und ohne etwas in Ihrem Browser zu speichern, daher auch ohne Ihre Einwilligung; nur wenn Sie eingewilligt haben, werden sie mit der Besucherkennung verbunden.

Wir nutzen diese Daten, um Portal und Spiele zu betreiben, Fehler zu beheben und die Spiele zu verbessern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Betrieb und an der Verbesserung unseres Angebots) und, soweit die Besucherkennung einbezogen wird, Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Daten werden nach 13 Monaten gelöscht, aus den verschlüsselten Datensicherungen spätestens 5 Wochen später.

8. Online-Mehrspieler

Für Mehrspieler-Partien verarbeiten wir die zum Spielen nötigen Daten, etwa den Lobby-Code und Ihre Spielzüge, und übermitteln sie an Ihren Mitspieler. Diese Daten werden nur für die Dauer der Partie verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da die Verarbeitung für den von Ihnen gewünschten Mehrspieler-Modus erforderlich ist.

9. Instagram-Auftritt

Wir betreiben Profile bei Instagram (instagram.com/paniclinesdotcom und instagram.com/paniclines.en). Anbieter ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta“). Wenn Sie unsere Profile besuchen, verarbeitet Meta Ihre Daten (etwa IP-Adresse, Geräteangaben, Cookies und Ihre Interaktionen) in eigener Verantwortung nach der Datenschutzrichtlinie von Instagram, auch in den USA. Meta ist nach dem EU-US Data Privacy Framework zertifiziert. Unsere Website bindet keine Inhalte von Instagram ein; ein Link auf die Profile überträgt erst beim Anklicken Daten an Meta.

Für die Statistiken, die Meta über Besuche und Interaktionen auf unseren Profilen erstellt („Insights“), sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO). Die Pflichten sind in der Ergänzung von Meta für Seiten-Insights geregelt; Meta übernimmt danach die Hauptverantwortung, auch für die Wahrnehmung Ihrer Rechte. Wir erhalten nur zusammengefasste Statistiken, die keinen Rückschluss auf einzelne Personen zulassen. Schreiben Sie uns auf Instagram eine Nachricht oder einen Kommentar, verarbeiten wir dessen Inhalt und Ihren Profilnamen, um zu antworten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, unser Angebot vorzustellen und mit Interessierten in Kontakt zu treten. Ihre Rechte (Abschnitt 13) können Sie am wirksamsten direkt bei Meta geltend machen, da nur Meta Zugriff auf die Daten der Besucher hat; Sie können sich damit aber auch an uns wenden, wir leiten Ihre Anfrage dann an Meta weiter.

10. TikTok-Auftritt

Wir betreiben ein Profil bei TikTok (tiktok.com/@paniclinesdotcom). Anbieter ist im Europäischen Wirtschaftsraum die TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland („TikTok“). Wenn Sie unser Profil besuchen, verarbeitet TikTok Ihre Daten (etwa IP-Adresse, Geräteangaben, Cookies und Ihre Interaktionen) in eigener Verantwortung nach der Datenschutzrichtlinie von TikTok, auch in Ländern außerhalb der EU; TikTok stützt solche Übermittlungen unter anderem auf Standardvertragsklauseln der EU-Kommission. Unsere Website bindet keine Inhalte von TikTok ein; ein Link auf das Profil überträgt erst beim Anklicken Daten an TikTok.

Für die Statistiken, die TikTok über Besuche und Interaktionen auf unserem Profil erstellt („TikTok Analytics“), sind wir mit TikTok gemeinsam verantwortlich (Art. 26 DSGVO). Die Pflichten sind in der Vereinbarung von TikTok über gemeinsam Verantwortliche für TikTok Analytics geregelt; danach ermöglicht TikTok Ihnen, Ihre Rechte bezüglich dieser Daten wahrzunehmen. Wir erhalten nur zusammengefasste Statistiken, die keinen Rückschluss auf einzelne Personen zulassen. Schreiben Sie uns auf TikTok eine Nachricht oder einen Kommentar, verarbeiten wir dessen Inhalt und Ihren Profilnamen, um zu antworten.

Unsere Videos laden wir mit einem eigenen Werkzeug über die Schnittstellen von TikTok (Login Kit und Content Posting API) hoch. Dafür melden wir uns mit unserem eigenen TikTok-Konto an. Wir erhalten und speichern dabei nur Daten dieses Kontos: seine Kennung, den Anzeigenamen, das Profilbild, die für das Veröffentlichen nötigen Zugangsschlüssel (verschlüsselt), die Veröffentlichungs-Einstellungen des Kontos (etwa die erlaubten Sichtbarkeiten) sowie den Status der hochgeladenen Videos. Daten anderer TikTok-Nutzer oder der Besucher unseres Profils erhalten wir über diese Schnittstellen nicht. Das Werkzeug läuft auf unseren eigenen Rechnern in Deutschland.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, unser Angebot vorzustellen und mit Interessierten in Kontakt zu treten. Ihre Rechte (Abschnitt 13) können Sie am wirksamsten direkt bei TikTok geltend machen, da nur TikTok Zugriff auf die Daten der Besucher hat; Sie können sich damit aber auch an uns wenden, wir leiten Ihre Anfrage dann an TikTok weiter.

11. YouTube-Auftritt

Wir betreiben Kanäle bei YouTube (youtube.com/@PanicLines_de und youtube.com/@PanicLines_en). Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Wenn Sie unsere Kanäle besuchen, verarbeitet Google Ihre Daten (etwa IP-Adresse, Geräteangaben, Cookies und Ihre Interaktionen) in eigener Verantwortung nach der Datenschutzerklärung von Google, auch in den USA. Google ist nach dem EU-US Data Privacy Framework zertifiziert. Unsere Website bindet keine Inhalte von YouTube ein; ein Link auf die Kanäle überträgt erst beim Anklicken Daten an Google.

Unsere Videos laden wir mit einem eigenen Werkzeug über die YouTube API Services (YouTube Data API) hoch. Dafür melden wir uns mit unserem eigenen Google-Konto an. Wir erhalten und speichern dabei nur Daten unserer eigenen Kanäle: die Kanal-Kennung, den Kanalnamen, das Kanalbild, die für das Hochladen nötigen Zugangsschlüssel (verschlüsselt) sowie den Verarbeitungsstatus der hochgeladenen Videos. Daten anderer YouTube-Nutzer oder der Besucher unserer Kanäle erhalten wir über diese Schnittstelle nicht, und wir geben die erhaltenen Daten nicht an Dritte weiter. Das Werkzeug läuft auf unseren eigenen Rechnern in Deutschland. Den Zugriff des Werkzeugs auf ein Google-Konto kann dessen Inhaber jederzeit in den Sicherheitseinstellungen von Google widerrufen; beim Entfernen eines Kanals im Werkzeug widerrufen wir den Zugriff selbst und löschen die gespeicherten Daten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, unser Angebot vorzustellen und mit Interessierten in Kontakt zu treten. Ihre Rechte (Abschnitt 13) können Sie am wirksamsten direkt bei Google geltend machen, da nur Google Zugriff auf die Daten der Besucher hat; Sie können sich damit aber auch an uns wenden, wir leiten Ihre Anfrage dann an Google weiter.

12. Empfänger und Drittländer

Die Anmeldelinks (Abschnitt 5) verschickt in unserem Auftrag der E-Mail-Dienstleister Brevo (Sendinblue SAS, 9–17 rue Salneuve, 75017 Paris, Frankreich). Brevo erhält dafür Ihre E-Mail-Adresse und den Inhalt der Anmelde-E-Mail und verarbeitet sie ausschließlich nach unseren Weisungen auf Grundlage eines Vertrags zur Auftragsverarbeitung (Art. 28 DSGVO). Die Server von Brevo stehen in der EU.

Abgesehen davon, von unserem Hosting-Dienstleister (Abschnitt 3) und von unseren Auftritten bei Instagram, TikTok und YouTube (Abschnitte 9 bis 11) geben wir Ihre Daten nicht an Dritte weiter und übermitteln sie nicht in Länder außerhalb der EU. Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.

13. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, zum Beispiel bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.

Stand: November 2026