Botlinq

Datenschutzerklärung

Stand: Juli 2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Philipp R. Stegmann
Brunnenstr. 193
10119 Berlin
E-Mail: [email protected]
Telefon: 0179 1024393

2. Allgemeines

Diese Datenschutzerklärung informiert Sie über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten bei der Nutzung von Botlinq (mit dem enthaltenen Mini-Spiel „PEAK") – nachfolgend „die App". Botlinq ist bewusst datensparsam gestaltet: Die Nutzung ist ohne Angabe von Klarnamen möglich, es wird zu keinem Zeitpunkt eine E-Mail-Adresse erhoben, es werden keine Cookies gesetzt und keine Werbe- oder Analyse-Tools eingesetzt. Ein Konto mit Passwort ist optional (siehe Punkt 5). Für die Chat-Funktion des KI-Begleiters werden Nachrichten an einen KI-Dienst übermittelt (siehe Punkt 8).

3. Hosting

Diese App wird bei Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA („Cloudflare") gehostet (Cloudflare Pages, Functions, D1-Datenbank, KV-Speicher, Workers AI). Cloudflare verarbeitet dabei die in Punkt 4 genannten technischen Verbindungsdaten in meinem Auftrag, auf Grundlage eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO. Soweit hierbei Daten in die USA oder andere Drittländer übertragen werden, stützt sich dies auf die EU-Standardvertragsklauseln (Art. 46 DSGVO). Weitere Informationen: cloudflare.com/privacypolicy.

4. Server-Logfiles

Beim Aufruf der App verarbeitet die Hosting-Infrastruktur (Cloudflare) automatisch technische Verbindungsdaten, die Ihr Browser übermittelt, u. a. IP-Adresse, Datum und Uhrzeit der Anfrage, Browsertyp und -version, Betriebssystem sowie die angeforderte Datei bzw. URL.

Diese Daten dienen ausschließlich der technischen Auslieferung der App sowie der Absicherung gegen Missbrauch (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an einem sicheren und stabilen Betrieb) und werden nicht mit anderen Datenquellen zusammengeführt. Im Anwendungscode selbst wird die IP-Adresse an keiner Stelle ausgelesen, gespeichert oder ausgewertet – sie fällt ausschließlich auf Ebene der Hosting-Infrastruktur an.

5. Spielkonto (anonym oder mit Passwort)

Beim ersten Besuch erstellt die App automatisch ein anonymes Konto, ohne dass Sie Name, E-Mail-Adresse oder Passwort angeben müssen. In einer Cloudflare-D1-Datenbank werden dabei gespeichert:

Optionales Konto mit Passwort: Sie können Ihr anonymes Konto freiwillig mit einem selbst gewählten Benutzernamen und Passwort sichern, um sich auf mehreren Geräten anzumelden. Es wird dabei keine E-Mail-Adresse und keine sonstige Kontaktinformation erhoben. Das Passwort wird nicht im Klartext gespeichert, sondern ausschließlich als kryptografischer Hash (PBKDF2-SHA256) mit zufälligem Salt. Da keine E-Mail hinterlegt wird, ist eine Passwort-Wiederherstellung technisch nicht möglich – bei Verlust der Zugangsdaten kann das Konto nicht wiederhergestellt werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von Ihnen angefragten Funktion, Ihren Fortschritt zu speichern) sowie hilfsweise Art. 6 Abs. 1 lit. f DSGVO.

6. Local Storage statt Cookies

Die App verwendet keine Cookies. Zur Wiedererkennung Ihres Kontos wird ein signiertes Sitzungs-Token im Local Storage Ihres Browsers abgelegt (Schlüssel peak_token). Dieses Token verlässt Ihr Gerät nur, um sich gegenüber der App-API zu authentifizieren, und ermöglicht keine Nachverfolgung über andere Websites hinweg. Weitere lokale Einträge betreffen z. B. Ihre Sound- und Hintergrund-Einstellung.

Da diese Speicherung technisch notwendig ist, um die von Ihnen gewünschte Funktion bereitzustellen, ist hierfür gemäß § 25 Abs. 2 Nr. 2 TTDSG keine gesonderte Einwilligung erforderlich. Sie können den Local Storage jederzeit über die Einstellungen Ihres Browsers löschen; bei einem anonymen Konto geht dabei der Fortschritt verloren. Ein mit Passwort gesichertes Konto können Sie nach erneutem Login wiederherstellen.

7. Bestenliste („Global Index")

Wenn Ihr bester Multiplikator unter den Top 20 aller Spieler liegt, werden Ihr Anzeigename und Ihr Bestwert öffentlich auf der Bestenliste angezeigt. Bitte wählen Sie Ihren Anzeigenamen entsprechend – verwenden Sie keinen Klarnamen oder andere personenbezogene Angaben, wenn Sie nicht öffentlich mit Ihrem Ergebnis in Verbindung gebracht werden möchten.

8. KI-Begleiter (Chat)

Botlinq bietet einen KI-Begleiter, mit dem Sie chatten können. Wenn Sie eine Nachricht senden, wird der von Ihnen eingegebene Text zur Erzeugung einer Antwort an den KI-Dienst Cloudflare Workers AI übermittelt und dort verarbeitet (Auftragsverarbeitung durch Cloudflare, siehe Punkt 3). Bitte geben Sie im Chat keine sensiblen personenbezogenen Daten ein.

Damit sich der Begleiter an einzelne von Ihnen selbst genannte Angaben „erinnern" kann, können kurze Gesprächsnotizen Ihrem Konto zugeordnet in der D1-Datenbank gespeichert werden. Die Chat-Funktion ist zum Schutz vor Missbrauch pro Konto in der Häufigkeit begrenzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der Funktion) sowie Art. 6 Abs. 1 lit. f DSGVO.

9. Betrugserkennung

Eingereichte Spielergebnisse werden serverseitig automatisch auf Plausibilität geprüft. Bei unplausiblen Einreichungen wird das jeweilige Konto automatisch mit einer internen Markierung versehen; es erfolgt keine weitergehende Datenverarbeitung oder Übermittlung an Dritte.

10. Kontaktaufnahme per E-Mail

Wenn Sie mich per E-Mail kontaktieren, verarbeite ich die von Ihnen mitgeteilten Daten ausschließlich zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO bzw. Art. 6 Abs. 1 lit. b DSGVO, sofern sich Ihre Anfrage auf eine Vertragsanbahnung bezieht.

11. Speicherdauer

12. Weitergabe an Dritte

Eine Weitergabe Ihrer Daten an Dritte erfolgt nicht, mit Ausnahme der in Punkt 3 genannten Hosting- und KI-Infrastruktur (Cloudflare), die als Auftragsverarbeiter tätig wird. Es findet keine Datenverarbeitung zu Werbe- oder Analysezwecken statt; es werden keine Tracking- oder Analyse-Tools eingesetzt.

13. Ihre Rechte

Sie haben nach der DSGVO folgende Rechte bezüglich Ihrer personenbezogenen Daten:

Kontaktieren Sie mich zur Ausübung Ihrer Rechte bitte unter [email protected] und teilen Sie mir – soweit möglich – Ihren Anzeige- bzw. Benutzernamen sowie den ungefähren Nutzungszeitpunkt mit. Bei einem anonymen Konto genügt für eine „Löschung" oft bereits das Entfernen des Local-Storage-Eintrags in Ihrem Browser (siehe Punkt 6). Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, z. B. bei der Berliner Beauftragten für Datenschutz und Informationsfreiheit.

14. Änderungen dieser Datenschutzerklärung

Ich behalte mir vor, diese Datenschutzerklärung anzupassen, sobald sich die Funktionen der App oder die eingesetzte Infrastruktur ändern. Es gilt die jeweils aktuelle, auf dieser Seite abrufbare Fassung.

← Zurück zu Botlinq