DATENSCHUTZ­ERKLÄRUNG

Kurz gesagt: Zum Spielen brauchen Sie auf couch-games.com und in unseren Apps kein Konto bei uns; wir nutzen keine Cookies, Tracker oder Werbung. Während einer Multiplayer-Sitzung werden Ihre IP-Adresse, Ihr Spielername und Ihre Eingaben zwischen den Mitspielern übertragen; über die Sitzung hinaus speichern wir keine Spieldaten. Beim Spielen über die Drittplattform AirConsole gelten zusätzlich deren Bestimmungen (siehe unten).

Diese Datenschutzerklärung gilt für das Angebot von Couch Games: die Website couch-games.com, die darüber bereitgestellten Web-Spiele (derzeit HexStacker unter hexstacker.com), die Couch-Games-App (Android und iOS) sowie die zugehörigen TV-Apps (Android TV und Apple TV). Sie erfasst auch künftige Couch-Games-Spiele, soweit sie dieselbe Infrastruktur (insbesondere die nachfolgend beschriebenen Spiel- und Hilfsserver) nutzen – unabhängig davon, unter welcher Domain oder Subdomain sie bereitgestellt werden. Die Nutzung eines Spiels über eine Drittplattform ist gesondert unter „Nutzung über AirConsole" beschrieben.

Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:

Tim Vogel

info@couch-games.com

Postanschrift: siehe Impressum

Daten

IP-Adressen werden vom Webserver beim Aufruf unserer Websites verarbeitet. Zugriffslogs des Webservers werden zu Sicherheits- und Betriebszwecken für maximal 7 Tage gespeichert und anschließend automatisch gelöscht.

Während einer Multiplayer-Sitzung verarbeitet unser Spielserver Ihre IP-Adresse und leitet die für das Spiel erforderlichen Daten (z. B. Spielernamen und Eingaben) lediglich zwischen den Geräten weiter; über die Sitzung hinaus werden sie nicht gespeichert. Beim Beitritt über die Couch-Games-App wird der gescannte oder eingegebene Raumcode an den Spielserver übermittelt, um den zugehörigen Spielraum zu finden. Zur Senkung der Eingabelatenz können einzelne Eingaben, sofern technisch möglich, direkt zwischen den beteiligten Geräten übertragen werden; die Geräte tauschen hierfür ihre IP-Adressen aus. Der Spielserver speichert selbst keine Verbindungsdaten; soweit bei unserem Auftragsverarbeiter technisch bedingt infrastrukturseitige Logs anfallen, gelten hierfür die Angaben unter „Hosting".

Bei direkten Verbindungen zwischen Spielgeräten kommt zusätzlich ein Hilfsserver (STUN-Server, siehe „Hosting") hinzu, der den Geräten beim Verbindungsaufbau hilft. Über ihn werden keine Spieldaten übertragen, und er speichert keine Daten.

Die TV-Apps öffnen einen Spielraum und verbinden sich dazu mit dem Spielserver, bei direkten Controller-Verbindungen auch mit dem Hilfsserver. Wie bei jedem Gerät wird dabei ihre IP-Adresse verarbeitet. Eine Website rufen sie nicht auf.

Empfänger der Verbindungsdaten ist neben dem Verantwortlichen der unter „Hosting" benannte Auftragsverarbeiter, der seinerseits Unterauftragsverarbeiter einsetzen kann; diese sind vertraglich auf dasselbe Datenschutzniveau verpflichtet (Art. 28 Abs. 4 DSGVO). Eine darüber hinausgehende Weitergabe findet nicht statt. Die Verarbeitung erfolgt auf Grundlage des berechtigten Interesses am Betrieb des Dienstes (Art. 6 Abs. 1 lit. f DSGVO). Eine Bereitstellung Ihrer IP-Adresse ist technisch notwendig, um unsere Websites abzurufen und am Spiel teilzunehmen; ohne diese Daten ist eine Nutzung des Dienstes nicht möglich. Eine darüber hinausgehende gesetzliche oder vertragliche Pflicht zur Bereitstellung besteht nicht.

Tracking und lokale Speicherung

Es werden keine Cookies, keine Analyse- oder Werbedienste und keine Drittanbieter-Tracker eingesetzt. Im Browser des Endgeräts werden lediglich wenige Spieleinstellungen lokal gespeichert (z. B. Spielername, Spielfarbe, Stummschaltung und weitere Einstellungen sowie eine Wiederverbindungs-ID, die nur für den aktuellen Spielraum gilt), um sie für die nächste Sitzung vorzuhalten. Diese lokale Speicherung ist für den Spielbetrieb unbedingt erforderlich i.S.v. § 25 Abs. 2 Nr. 2 TDDDG und dient nicht dem Tracking.

Die Couch-Games-App zeigt die Spiel-Steuerung in einem integrierten Browser (WebView) an; die beschriebene Browser-Speicherung gilt daher auch in der App. Zusätzlich speichert die App selbst den zuletzt verwendeten Spielernamen ausschließlich lokal auf dem Gerät, um ihn beim nächsten Start vorzuschlagen; der zuletzt beigetretene Spielraum (Raumcode und Link) wird nicht dauerhaft gespeichert. Die TV-Apps speichern überhaupt keine Daten auf dem Gerät: Einstellungen wie die Stummschaltung bestehen nur für die aktuelle Sitzung.

Kamera und QR-Scan (App)

Die Couch-Games-App kann die Kamera Ihres Geräts verwenden, um den auf dem Fernseher oder Bildschirm angezeigten QR-Code eines Spielraums zu scannen. Der Kamerazugriff erfolgt ausschließlich auf Ihre aktive Veranlassung, wenn Sie die Scan-Funktion antippen; vor dem ersten Zugriff fragt das Betriebssystem Ihre Erlaubnis ab, die Sie in den Geräteeinstellungen jederzeit entziehen können. Das Kamerabild wird vollständig lokal auf dem Gerät verarbeitet; ausgewertet wird nur der im QR-Code enthaltene Raum-Link. Es werden keine Bilder gespeichert oder an Dritte übertragen, sodass hierbei keine personenbezogenen Daten erhoben werden.

App-Stores

Die Couch-Games-App und die TV-Apps werden über den Apple App Store und Google Play bereitgestellt. Beim Herunterladen und bei der Nutzung verarbeiten diese Plattformen in eigener Verantwortung eigene Daten (z. B. Download- sowie – abhängig von Ihren Betriebssystem-Einstellungen – Diagnose- und Absturzdaten) nach ihren jeweiligen Datenschutzbestimmungen. Die Apps selbst enthalten keine Analyse-, Werbe- oder Tracking-Dienste, keine eigene Absturzberichterstattung an Dritte und keine Geräte- oder Werbekennungen.

Nutzung über AirConsole

Einige unserer Spiele (derzeit HexStacker) sind zusätzlich über die Drittplattform AirConsole (N-Dream AG, Werdstrasse 36, 8004 Zürich, Schweiz) spielbar. Wird ein Spiel über AirConsole gespielt, läuft die Spielverbindung nicht über unsere Infrastruktur, sondern über die Plattform von AirConsole. AirConsole ist insoweit eigenständig Verantwortlicher und verarbeitet nach ihrer eigenen Datenschutzerklärung die im Rahmen der Plattform-Nutzung anfallenden Daten (etwa Profil- bzw. Kontodaten einschließlich des dort gewählten Namens, Verbindungsdaten, Nutzungsstatistiken sowie ggf. über die AirConsole-Schnittstelle ausgelieferte Werbung). Für die Schweiz besteht ein Angemessenheitsbeschluss der EU-Kommission. Unsere eigene Verarbeitung der Spieldaten beschränkt sich auch hier auf das Nötigste (keine Speicherung über die Sitzung hinaus, Datenminimierung); ein Konto bei uns ist dafür nicht erforderlich.

Hosting

Die Websites und die Hilfsserver (u. a. stun.hexstacker.com und stun.couch-games.com) werden auf Servern des Verantwortlichen in Deutschland gehostet. Die für Multiplayer und Raumsuche genutzten Spielserver (u. a. ws.hexstacker.com und ws.couch-games.com) werden für uns von Fly.io, Inc. (Chicago, USA) als Auftragsverarbeiter nach Art. 28 DSGVO betrieben. Da die Spielserver mehrregional laufen, kann Datenverkehr auch über Standorte außerhalb des EWR geroutet werden; solche Übermittlungen sind durch die EU-Standardvertragsklauseln (Beschluss (EU) 2021/914, Modul 2 nach Art. 46 Abs. 2 lit. c DSGVO) sowie ergänzende technische Maßnahmen (TLS-Verschlüsselung in Transit) abgesichert. Fly.io, Inc. ist zudem nach dem EU-US Data Privacy Framework (Angemessenheitsbeschluss (EU) 2023/1795) zertifiziert. Eine Kopie der Standardvertragsklauseln stellen wir auf Anfrage bereit.

Rechte der Betroffenen

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17) sowie Einschränkung der Verarbeitung (Art. 18). Ein Recht auf Datenübertragbarkeit (Art. 20 DSGVO) besteht nicht, da wir keine Daten auf Grundlage einer Einwilligung oder eines Vertrags speichern. Zur Ausübung dieser Rechte wenden Sie sich bitte an den Verantwortlichen unter der oben angegebenen E-Mail-Adresse. Ihr gesondertes Widerspruchsrecht nach Art. 21 DSGVO finden Sie weiter unten. Eine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet nicht statt.

Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig ist: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

www.lda.bayern.de

Zuletzt aktualisiert Juli 2026 English