Datenschutz auf einen Blick
Diese Datenschutzerklärung beschreibt, welche personenbezogenen Daten beim Besuch von jpnerd.com verarbeitet werden, zu welchem Zweck und auf welcher Rechtsgrundlage. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.
Kurzfassung:
- Hosting: Beim Aufruf der Website werden technische Server-Logs (IP, Browser, Referer) erfasst.
- Reichweitenmessung: Wir setzen ein selbst gehostetes Analytics-Tool (Umami) ein, das cookielos und ohne Einwilligung anonyme Nutzungsdaten erfasst — es werden keine Cookies gesetzt und keine Daten in Ihrem Endgerät gespeichert.
- Affiliate-Links: Beim Klick auf gekennzeichnete Empfehlungs-Links werden Sie zu Drittanbietern weitergeleitet, die ihrerseits Daten verarbeiten.
- Kontaktformular: Bei Nutzung des Kontaktformulars werden die übermittelten Angaben gespeichert, um Ihre Anfrage zu beantworten.
- Nutzerkonto (optional): Sie können sich freiwillig mit Name, Benutzername, E-Mail-Adresse und Passwort registrieren (Bestätigungslink per Mail), um Ihren Spielfortschritt geräteübergreifend zu speichern.
- Spiele ohne Registrierung: Ohne Konto wird Ihr Spielfortschritt ausschließlich lokal in Ihrem Browser gespeichert (
localStorage) und nicht an uns übertragen. - Bestenliste: Eine öffentliche Rangliste zeigt registrierte Nutzer nur, wenn diese ausdrücklich einen Anzeigenamen dafür freigeschaltet haben (Opt-in).
- Bot-Schutz bei Registrierung: Ein Proof-of-Work-Verfahren (ALTCHA) prüft Registrierungen vollständig auf unserem eigenen Server, ohne Drittanbieter-Übermittlung.
- Newsletter (optional): Bei der Registrierung können Sie per Checkbox freiwillig den Newsletter abonnieren (Double-Opt-in).
Details zu jeder Verarbeitung finden Sie in den folgenden Abschnitten.
Verantwortlicher
Verantwortlicher für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Tobias Link c/o Online-Impressum #8311 Europaring 90 53757 Sankt Augustin
E-Mail:
Hosting
Diese Website wird gehostet bei:
netcup GmbH Daimlerstraße 25 76185 Karlsruhe, Deutschland Rechenzentrum: Nürnberg, Deutschland
Mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO (abgeschlossen am 10.05.2026). Der Hoster verarbeitet personenbezogene Daten ausschließlich auf Weisung und in Übereinstimmung mit dieser Vereinbarung. netcup GmbH ist nach ISO 27001 (Informationssicherheit) und ISO 27701 (Datenschutz) zertifiziert.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer technisch fehlerfreien Darstellung und Optimierung der Website).
Server-Logs
Bei jedem Aufruf der Website werden vom Hoster automatisch technische Informationen erfasst und in sogenannten Server-Log-Dateien gespeichert.
Erfasste Datenkategorien:
- IP-Adresse des anfragenden Geräts
- Datum und Uhrzeit der Anfrage
- Aufgerufene URL und HTTP-Statuscode
- Übertragene Datenmenge
- Verwendeter Browser und Betriebssystem (User-Agent)
- Referrer-URL (verweisende Seite)
Zweck: Sicherstellung des störungsfreien Betriebs, Erkennung und Abwehr von Angriffen, technische Optimierung.
Speicherdauer: Die Logs werden nach maximal 7 Tagen gelöscht. Eine Zusammenführung mit anderen Datenquellen erfolgt nicht.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an IT-Sicherheit).
Reichweitenmessung (Umami Analytics)
Wir verwenden die Open-Source-Analyse-Software Umami, gehostet auf einer eigenen Server-Infrastruktur (Rechenzentrum in Deutschland). Es findet keine Übermittlung an Drittanbieter statt.
Umami ist cookielos konfiguriert: Es werden keine Cookies gesetzt und keine Einträge im lokalen Browser-Speicher (localStorage) angelegt — es werden keine Informationen in Ihrem Endgerät gespeichert oder ausgelesen. Die Zählung erfolgt serverseitig über einen täglich wechselnden, nicht zurückrechenbaren Hash-Wert (abgeleitet u.a. aus IP-Adresse und Browser-Kennung); dieser wird nicht in Ihrem Endgerät abgelegt. Eine tagesübergreifende oder geräteübergreifende Wiedererkennung findet dadurch nicht statt.
Erfasste Datenkategorien:
- Pseudonyme Besucher-ID (Hash, keine direkte Identifizierbarkeit)
- Seitenaufrufe und Verweildauer
- Referrer-URL und Land (abgeleitet aus IP, IP selbst wird sofort verworfen)
- Browser-Typ und Betriebssystem
- Eigene Tracking-Events:
article-read-time,article-scroll-depth,article-related-click(nur für Artikel-Optimierung)
Zweck: Reichweitenmessung, Inhalts-Performance-Analyse, Optimierung des Angebots.
Rechtsgrundlage:
- Zugriff auf das Endgerät: Da Umami cookielos arbeitet und keine Informationen in Ihrem Endgerät speichert oder ausliest, ist kein Einwilligungstatbestand nach § 25 Abs. 1 TDDDG (vormals TTDSG) einschlägig.
- Verarbeitung der anonymen Nutzungsdaten: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datensparsamen, cookielosen Reichweitenmessung)
Keine Identifizierung – Betroffenenrechte (Art. 11 DSGVO): Die im Rahmen der Reichweitenmessung erhobenen Daten lassen für uns keine Identifizierung einzelner Personen zu. Wir speichern keine Information, mit der wir Sie einem konkreten Datensatz zuordnen könnten, und sind nicht verpflichtet, allein zur Erfüllung von Betroffenenrechten zusätzliche identifizierende Daten zu erheben. Die Rechte auf Auskunft, Berichtigung, Löschung und Einschränkung (Art. 15–20 DSGVO) finden auf diese anonymen Statistikdaten daher keine Anwendung, da sich eine Anfrage keinem gespeicherten Datensatz zuordnen lässt (Art. 11 Abs. 2 DSGVO). Möchten Sie die Erfassung künftig vermeiden, können Sie dies jederzeit technisch unterbinden (z. B. „Do Not Track" im Browser aktivieren oder einen Tracking-Blocker verwenden).
Speicherdauer: Aggregierte Statistiken werden unbefristet gespeichert. Roh-Events werden nach 12 Monaten automatisch gelöscht.
Cookies & lokale Speicherung
Diese Website setzt selbst nur zwei Arten technischer Speicher ein — beide first-party, ohne Drittanbieter-Beteiligung:
- Session-Cookie (nur nach Login): Wird ausschließlich gesetzt, wenn Sie sich mit einem Nutzerkonto einloggen (Abschnitt „Nutzerkonto und Registrierung"). Er hält Sie während Ihres Besuchs eingeloggt und verfällt beim Logout bzw. mit Ablauf der Sitzung.
- Lokale Speicherung (
localStorage) für Spielfortschritt im Gast-Modus: Betrifft ausschließlich Ihr Gerät und wird nicht an uns übertragen (Abschnitt „Gast-Modus und lokale Speicherung"). - Lokale Speicherung (
localStorage) für die Reise-Werkzeuge: Ihre Angaben zur geplanten Reise sowie abgehakte Punkte in Checkliste, Packliste und Reiseplan. Betrifft ebenfalls ausschließlich Ihr Gerät und wird nicht an uns übertragen (Abschnitt „Reise-Werkzeuge und lokale Speicherung").
Die Reichweitenmessung (Umami, Abschnitt „Reichweitenmessung") arbeitet weiterhin cookielos. Aus diesem Grund gibt es auf jpnerd.com kein Cookie-Banner — der Session-Cookie ist unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG, vormals TTDSG, keine gesonderte Einwilligung nötig), die lokale Speicherung verarbeitet keine an uns übermittelten Daten.
Darüber hinaus können Cookies ausschließlich durch Dritte gesetzt werden, und zwar nur in zwei Fällen:
- Affiliate-Partner — erst, wenn Sie aktiv auf einen Empfehlungs-Link klicken (Abschnitt „Affiliate-Tracking").
- hCaptcha — nur bei Nutzung des Kontaktformulars und erst nach der Captcha-Interaktion (Abschnitt „Kontaktformular"). Bei der Konto-Registrierung kommt dagegen ALTCHA zum Einsatz, das vollständig auf unserem eigenen Server läuft und ohne Drittanbieter auskommt (Abschnitt „Bot-Schutz bei der Registrierung").
Affiliate-Cookies (Klook, italki, ggf. JapanesePod101) werden vom jeweiligen Partner gesetzt, erst wenn Sie aktiv auf einen Affiliate-Link klicken. Details siehe Abschnitt „Affiliate-Tracking".
Löschung: Den first-party Session-Cookie und lokale Speicherdaten können Sie jederzeit über Ihre Browser-Einstellungen löschen (z. B. „Website-Daten löschen"); der Session-Cookie verfällt zudem automatisch beim Logout. Von Dritten (Affiliate-Partner, hCaptcha) gesetzte Cookies können Sie ebenfalls jederzeit über Ihre Browser-Einstellungen löschen.
Kontaktformular
Wenn Sie das Kontaktformular nutzen (/de/kontakt), werden die von Ihnen eingegebenen Daten an die Mailbox des Verantwortlichen gesendet.
Erfasste Datenkategorien:
- Name (Pflichtfeld)
- E-Mail-Adresse (Pflichtfeld)
- Betreff (Pflichtfeld)
- Nachrichtentext (Pflichtfeld)
Zweck: Bearbeitung Ihrer Anfrage und etwaiger Anschlussfragen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, die Sie durch Aktivierung der entsprechenden Checkbox und Absenden des Formulars erteilen).
Spam-Schutz: Das Formular verwendet mehrere Schutzmechanismen:
- verstecktes Honeypot-Feld
- serverseitige Zeitprüfung (Mindest-Submit-Zeit 2 Sekunden)
- Pflicht-Einwilligungs-Checkbox
- hCaptcha als zusätzliche Bot-Erkennung (Details siehe unten)
Speicherdauer: Ihre Anfrage und die zugehörige Korrespondenz werden bis zur vollständigen Beantwortung Ihrer Anfrage gespeichert, längstens jedoch 6 Monate nach Abschluss der Korrespondenz. Anschließend werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Widerruf: Sie können der Verarbeitung jederzeit per E-Mail an
hCaptcha (Bot-Schutz im Kontaktformular)
Beim Aufruf des Kontaktformulars wird das hCaptcha-Widget des Anbieters Intuition Machines, Inc. geladen. Dabei werden technisch notwendige Daten an dessen Server übertragen.
Anbieter: Intuition Machines, Inc., 350 Alabama Street, San Francisco, CA 94110, USA — Webseite: https://www.hcaptcha.com
Zweck: Erkennung automatisierter Anfragen (Bots) und Schutz des Kontaktformulars vor missbräuchlicher Nutzung.
Verarbeitete Datenarten:
- IP-Adresse
- Browser-Informationen (User-Agent, Bildschirmgröße, Sprache, installierte Plugins)
- Maus- und Tastatur-Verhalten während der Captcha-Interaktion
- Optionale Cookies des Anbieters (
hcaptcha,hcaptcha-token) — werden erst nach Captcha-Interaktion gesetzt
Rechtsgrundlage: Für die Verarbeitung der übermittelten Daten Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz unseres Kontaktformulars vor Spam, automatisierten Anfragen und Missbrauch). Soweit hCaptcha im Zuge der Captcha-Interaktion Informationen in Ihrem Endgerät speichert oder ausliest (insb. die oben genannten Cookies), stützt sich dieser Zugriff auf § 25 Abs. 2 Nr. 2 TDDDG (vormals TTDSG): Die Speicherung erfolgt erst bei aktiver Nutzung des Formulars und ist unbedingt erforderlich, um den von Ihnen ausdrücklich gewünschten Dienst — die gegen automatisierten Missbrauch abgesicherte Übermittlung des Kontaktformulars — bereitzustellen; eine gesonderte Einwilligung ist hierfür nicht erforderlich. Als alternativer Kommunikationsweg ohne Captcha-Verarbeitung steht jederzeit die direkte E-Mail an
Drittland-Transfer: Die Verarbeitung erfolgt in den USA. Intuition Machines, Inc. ist unter dem EU-US Data Privacy Framework (EU-DPF) zertifiziert (Adequacy-Decision der EU-Kommission vom 10.07.2023). Ein angemessenes Datenschutzniveau gemäß Art. 45 DSGVO ist damit gegeben. Die Zertifizierung kann unter https://www.dataprivacyframework.gov/ eingesehen werden.
Speicherdauer: Nach Angaben des Anbieters werden die übermittelten Daten zum Zweck der Bot-Erkennung und Mustertraining bis zu 24 Monate gespeichert.
Weitere Informationen: hCaptcha Privacy Policy | hCaptcha Terms
Nutzerkonto und Registrierung
Sie können sich auf jpnerd.com freiwillig mit E-Mail-Adresse und Passwort registrieren, um Ihren Spielfortschritt geräteübergreifend zu speichern und optional an der öffentlichen Rangliste teilzunehmen (siehe die folgenden Abschnitte). Eine Registrierung ist für die Nutzung der Website und der Spiele nicht erforderlich — ohne Konto funktionieren alle Spiele im Gast-Modus (Abschnitt „Gast-Modus und lokale Speicherung").
Erfasste Datenkategorien:
- Name
- Benutzername
- E-Mail-Adresse
- Passwort (ausschließlich als Hash gespeichert, niemals im Klartext; Mindestlänge 12 Zeichen)
- Registrierungs- und Aktivierungszeitpunkt, Zeitpunkt des letzten Logins
- Optional: frei wählbarer Anzeigename für die Rangliste, getrennt vom Benutzernamen (Abschnitt „Bestenliste / Rangliste")
- Optional: Newsletter-Opt-in (Abschnitt „Newsletter")
Aktivierung: Nach der Registrierung erhalten Sie eine E-Mail mit einem Bestätigungslink (Double-Opt-in / Self-Activation). Das Konto wird erst nach Klick auf diesen Link freigeschaltet; damit wird zugleich sichergestellt, dass Sie tatsächlich Zugriff auf die angegebene E-Mail-Adresse haben.
Zweck: Bereitstellung und Verwaltung Ihres Nutzerkontos, geräteübergreifende Speicherung Ihres Spielfortschritts (nächster Abschnitt), Teilnahme an der Rangliste.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des mit der Registrierung begründeten Nutzungsverhältnisses über das Konto und die damit verbundenen Funktionen).
Speicherdauer: Bis zur Löschung Ihres Kontos. Mit der Löschung des Kontos werden automatisch auch sämtliche zugehörigen Spielfortschritts- und Spielstand-Daten entfernt (Abschnitt „Spielfortschritt, Erfolge und Spielstände").
Konto selbst löschen: Sie können Ihr Konto jederzeit eigenständig in Ihrem Profil löschen. Nach Bestätigung mit Ihrem Passwort werden Konto und alle zugehörigen Daten sofort und endgültig entfernt: Benutzerkonto, Spielfortschritt (XP, Level, Erfolge, Tages-Streak), Spielstände und ein etwaiger Rangliste-Eintrag (Abschnitte „Spielfortschritt, Erfolge und Spielstände" und „Bestenliste / Rangliste"). Ein bestehendes Newsletter-Abonnement zu derselben E-Mail-Adresse wird dabei automatisch mit gekündigt (Abschnitt „Newsletter"). Alternativ können Sie die Löschung weiterhin über die Kontaktmöglichkeiten in Abschnitt „Datenschutz-Kontakt" beantragen.
Sicherheits-Protokolle: Aus unseren anonymisierten Sicherheits-/Aktivitätsprotokollen (technische Nachweise sicherheitsrelevanter Kontoaktionen) wird Ihr Eintrag bei der Kontolöschung technisch bedingt nicht entfernt — die verbleibende Kennung ist eine reine Zahl ohne Verknüpfung zu Ihrem (gelöschten) Konto und damit ohne Personenbezug. Die Protokolle dienen ausschließlich der Systemsicherheit und Missbrauchserkennung (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse).
Newsletter
Auf dem Registrierungsformular können Sie über eine separate, nicht vorausgewählte Checkbox freiwillig den JP-Nerd-Newsletter (Japan-News, Reise-Guides, Japanisch-Lerntipps) abonnieren. Das Abonnement ist unabhängig von der Kontoregistrierung — Sie können sich auch ohne aktivierte Checkbox registrieren, und ein Newsletter-Abonnement setzt kein Nutzerkonto voraus.
Erfasste Datenkategorien:
- E-Mail-Adresse (aus dem Registrierungsformular)
- Sprache (Deutsch/Englisch, abgeleitet aus der aufgerufenen Sprachversion der Registrierungsseite)
Verfahren (Double-Opt-in): Nur wenn Sie die Checkbox aktiv setzen, wird Ihre E-Mail-Adresse nach erfolgreicher Kontoregistrierung an eine von uns betriebene Automatisierungs-Plattform (n8n-Instanz unter n8n.pixelarray.de) übermittelt, die den Double-Opt-in-Versand (Bestätigungs-E-Mail) sowie den weiteren Newsletter-Versand technisch abwickelt. Erst nach Bestätigung über den Link in dieser E-Mail werden Sie in den aktiven Verteiler aufgenommen.
Zweck: Versand des Newsletters an Personen, die dem ausdrücklich zugestimmt haben.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktives Setzen der Checkbox).
Speicherdauer: Bis zum Widerruf der Einwilligung (Abmeldung).
Widerruf: Eine Abmeldung ist jederzeit möglich, z. B. über den Abmeldelink in der Newsletter-E-Mail oder über die Kontaktmöglichkeiten in Abschnitt „Datenschutz-Kontakt". Löschen Sie zusätzlich ein Nutzerkonto mit derselben E-Mail-Adresse (Abschnitt „Nutzerkonto und Registrierung"), wird ein bestehendes Newsletter-Abonnement zu dieser Adresse im selben Zug automatisch gekündigt.
Spielfortschritt, Erfolge und Spielstände (bei registrierten Konten)
Sind Sie eingeloggt, wird Ihr Spielfortschritt zusätzlich zur lokalen Speicherung im Browser (Abschnitt „Gast-Modus und lokale Speicherung") auf unserem Server gespeichert, damit er geräteübergreifend erhalten bleibt.
Erfasste Datenkategorien:
- Gesamt-Erfahrungspunkte (XP) und XP je Spiel
- Anzahl Spielrunden und Bestwerte je Spiel
- Tages-Streak (aufeinanderfolgende Kalendertage mit mindestens einer abgeschlossenen Spielrunde) und freigeschaltete Erfolge (Achievements)
- Vollständige Spielstände einzelner Mehrteiler-Spiele (z. B. „Das Hochhaus"), sofern das jeweilige Spiel eine Speicherfunktion anbietet
- Zeitpunkt der letzten Aktualisierung
Zweck: Geräteübergreifende Fortsetzung Ihres Spielfortschritts, Anzeige von Erfolgen/Titeln, Grundlage für die optionale Teilnahme an der Rangliste.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bestandteil der mit dem Nutzerkonto verbundenen Funktionen).
Datenintegrität: Zum Schutz der Rangliste vor Manipulation berechnet unser Server die gespeicherten XP-Werte aus Ihren tatsächlichen Spielereignissen neu, statt unbestätigte Angaben des Browsers ungeprüft zu übernehmen; zusätzlich begrenzen serverseitige Höchstwerte unplausible Zuwächse (Art. 32 DSGVO — Sicherheit der Verarbeitung).
Speicherdauer: Bis zur Löschung Ihres Kontos.
Löschung: Löschen Sie Ihr Konto (Abschnitt „Nutzerkonto und Registrierung"), werden alle in diesem Abschnitt genannten Daten automatisch mitgelöscht — technisch durch eine feste Verknüpfung zwischen Konto und Fortschrittsdaten sichergestellt; ein gesonderter Löschantrag für diese Daten ist nicht nötig.
Gast-Modus und lokale Speicherung (localStorage)
Ohne Registrierung/Login wird Ihr Spielfortschritt ausschließlich lokal in Ihrem Browser gespeichert (localStorage), z. B. Gesamt-XP, Werte je Spiel, Erfolge und Tages-Streak. Diese Daten werden nicht an unseren Server übertragen — wir erhalten keine Kenntnis davon und können sie keiner Person zuordnen.
Loggen Sie sich später mit einem Konto ein, wird dieser lokale Stand einmalig in Ihr Konto übernommen (danach gilt der vorige Abschnitt).
Rechtsgrundlage/Einwilligungspflicht: Da diese lokale Speicherung ausschließlich Ihr Gerät betrifft und von uns nicht verarbeitet wird, findet insoweit keine Verarbeitung personenbezogener Daten durch den Verantwortlichen statt. Soweit man den technischen Zugriff auf das Endgerät gesondert betrachtet, ist er nach § 25 Abs. 2 Nr. 2 TDDDG (vormals TTDSG) einwilligungsfrei zulässig, weil er unbedingt erforderlich ist, um die von Ihnen ausdrücklich gewählte Funktion — Spielfortschritt ohne Registrierung — bereitzustellen.
Löschung: Jederzeit selbst möglich über Ihre Browser-Einstellungen (z. B. „Website-Daten" bzw. „Lokale Daten" für jpnerd.com löschen).
Reise-Werkzeuge und lokale Speicherung (localStorage)
Die Reise-Werkzeuge auf jpnerd.com (unter anderem Kostenrechner, JR-Pass-Rechner, Reisezeit-Planer, Reise-Checkliste, Packliste und Reiseplan-Generator) speichern zwei Arten von Angaben ausschließlich lokal in Ihrem Browser (localStorage):
- Ihre Reiseangaben: Reisezeitraum, Reisedauer, Personenzahl und Zielregionen. Diese Angaben geben Sie einmal in der Leiste „Deine Reise" ein; die übrigen Werkzeuge lesen sie dort aus, damit Sie dieselben Angaben nicht mehrfach eintragen müssen.
- Ihren Bearbeitungsstand: abgehakte Punkte in der Reise-Checkliste und der Packliste sowie erledigte Tage im Reiseplan-Generator.
Diese Daten werden nicht an unseren Server übertragen — wir erhalten keine Kenntnis davon und können sie keiner Person zuordnen. Sie werden auch dann nicht übertragen, wenn Sie ein Nutzerkonto haben; anders als der Spielfortschritt wandern Reiseangaben nicht in Ihr Konto.
Weitergabe durch Sie selbst: Einige Werkzeuge erzeugen Links zum Teilen, die Ihre Eingaben in der Adresse mitführen (etwa den gewählten Zeitraum oder die Personenzahl). Wenn Sie einen solchen Link weitergeben, geben Sie diese Angaben an die Empfängerin oder den Empfänger weiter. Das geschieht nur auf Ihre Veranlassung. Umgekehrt gilt: Öffnen Sie einen geteilten Link, der andere Angaben enthält als Ihre gespeicherten, werden Ihre eigenen Angaben nicht überschrieben; Sie werden auf die Abweichung hingewiesen und entscheiden selbst, ob Sie die Angaben aus dem Link übernehmen.
Rechtsgrundlage/Einwilligungspflicht: Da diese lokale Speicherung ausschließlich Ihr Gerät betrifft und von uns nicht verarbeitet wird, findet insoweit keine Verarbeitung personenbezogener Daten durch den Verantwortlichen statt. Soweit man den technischen Zugriff auf das Endgerät gesondert betrachtet, ist er nach § 25 Abs. 2 Nr. 2 TDDDG (vormals TTDSG) einwilligungsfrei zulässig, weil er unbedingt erforderlich ist, um die von Ihnen ausdrücklich gewählte Funktion — die Werkzeuge ohne wiederholte Eingabe und ohne Registrierung zu nutzen — bereitzustellen.
Löschung: Die Leiste „Deine Reise" enthält die Schaltfläche „Angaben löschen", die Ihre Reiseangaben unmittelbar entfernt. Darüber hinaus jederzeit über Ihre Browser-Einstellungen möglich (z. B. „Website-Daten" bzw. „Lokale Daten" für jpnerd.com löschen).
Bestenliste / Rangliste
jpnerd.com zeigt eine öffentliche Bestenliste (Gesamt-XP sowie separate Bestenlisten je Spiel).
Teilnahme ist freiwillig (Opt-in): Ohne aktiv gesetzten Anzeigenamen erscheint Ihr Konto nicht in der Rangliste. Der Anzeigename ist frei wählbar und getrennt vom Login-Benutzernamen.
Erfasste/öffentlich angezeigte Datenkategorien: gewählter Anzeigename, Gesamt-XP bzw. Highscore des jeweiligen Spiels.
Ein Teil der angezeigten Einträge sind keine echten Personen, sondern fiktive Platzhalter-Einträge (zufällig generierte Namen mit Beispielwerten) zur Startbefüllung der Rangliste; sie werden mit der Zeit von echten Nutzern verdrängt und enthalten keine personenbezogenen Daten.
Zweck: Öffentliche Anzeige des Spielfortschritts zu Motivations- und Vergleichszwecken.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktives Setzen des Anzeigenamens).
Widerruf: Sie können Ihren Anzeigenamen jederzeit entfernen; Ihr Konto verschwindet daraufhin aus der Rangliste. Wenden Sie sich hierfür an die Kontaktmöglichkeiten in Abschnitt „Datenschutz-Kontakt".
Bot-Schutz bei der Registrierung (ALTCHA – Proof-of-Work)
Das Registrierungsformular ist durch ein Proof-of-Work-Verfahren namens ALTCHA geschützt (Joomla-Core-Plugin, kein Drittanbieter-Dienst).
Funktionsweise: Ihr Browser löst beim Absenden des Formulars eine kleine, automatisch generierte Rechenaufgabe (Proof-of-Work). Diese Berechnung läuft vollständig lokal in Ihrem Browser (Web-Crypto-API); die Lösung wird zusammen mit dem Formular an unseren eigenen Server übermittelt und dort geprüft.
Der zentrale Unterschied zu klassischen Captcha-Diensten (vgl. hCaptcha im Kontaktformular, Abschnitt „Kontaktformular"): Es findet keine Übermittlung an einen externen Anbieter statt, kein Drittanbieter-Cookie wird gesetzt, und es werden keine Bewegungs-, Verhaltens- oder Geräte-Fingerprinting-Daten an einen Dritten übertragen. Die gesamte Prüfung findet innerhalb unserer eigenen Serverinfrastruktur statt.
Verarbeitete Daten: Ein technisches Challenge-Token (zufällige Zeichenfolge samt errechneter Lösung) mit kurzer Gültigkeit (wenige Minuten), danach verfällt es automatisch. Es handelt sich nicht um personenbezogene Daten im eigentlichen Sinne.
Zweck: Schutz der Registrierungsfunktion vor automatisierten Bot-Anmeldungen (Spam-Konten).
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz vor missbräuchlicher automatisierter Registrierung).
Kein Drittanbieter-Transfer: Da die gesamte Verarbeitung auf unserem eigenen Server erfolgt, ist keine Übermittlung in ein Drittland und kein Auftragsverarbeitungsvertrag mit einem Captcha-Anbieter erforderlich.
Affiliate-Tracking (Empfehlungs-Links)
jpnerd.com nimmt an Partnerprogrammen verschiedener Anbieter teil. Beim Klick auf einen entsprechend gekennzeichneten Link werden Sie auf die Website des jeweiligen Partners weitergeleitet. Der Partner kann beim Klick einen Cookie setzen, um eine etwaige Bestellung der Provision des Empfehlungsgebers zuzuordnen.
Wichtig: Diese Cookies werden vom Partner, nicht von jpnerd.com, gesetzt. Wir haben keinen Einfluss auf deren Inhalt oder Speicherdauer.
Aktive Partner und Drittland-Hinweise:
| Partner | Sitz | Cookie-Laufzeit | Übermittlung in Drittland | Rechtsgrundlage für Drittland-Transfer |
|---|---|---|---|---|
| Klook Travel Technology Limited | Hongkong | ca. 30 Tage | Ja, Hongkong | Standardvertragsklauseln (Art. 46 DSGVO) |
| italki HK Limited | Hongkong / USA | ca. 30 Tage | Ja, Hongkong / USA | Standardvertragsklauseln (Art. 46 DSGVO) |
Die jeweiligen Datenschutzhinweise der Partner finden Sie unter:
- Klook: https://www.klook.com/policy/
- italki: https://www.italki.com/en/privacy
Rechtsgrundlage für die Weiterleitung selbst: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes wirtschaftliches Interesse). Sie können die Weiterleitung verhindern, indem Sie den Affiliate-Link nicht anklicken.
Schriftarten
Wir verwenden ausschließlich lokal eingebundene Schriftarten (Google Fonts und Font Awesome). Es findet keine Verbindung zu Servern von Google oder anderen Drittanbietern beim Laden der Schriftarten statt.
SSL-/TLS-Verschlüsselung
Diese Website nutzt aus Gründen der Sicherheit und zum Schutz der Übertragung vertraulicher Inhalte eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und am Schloss-Symbol in Ihrer Browserzeile.
Ihre Rechte als betroffene Person
Sie haben gegenüber dem Verantwortlichen folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:
- Recht auf Auskunft (Art. 15 DSGVO): Sie können Auskunft darüber verlangen, ob und welche Daten wir zu Ihrer Person verarbeiten.
- Recht auf Berichtigung (Art. 16 DSGVO): Unrichtige Daten können Sie berichtigen lassen.
- Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, sofern keine Aufbewahrungspflicht entgegensteht.
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung verlangen.
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie können verlangen, Ihre Daten in einem strukturierten, gängigen, maschinenlesbaren Format zu erhalten.
- Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten widersprechen, soweit diese auf einem berechtigten Interesse beruht.
- Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Erteilte Einwilligungen (z.B. beim Kontaktformular) können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Zur Geltendmachung Ihrer Rechte genügt eine formlose Nachricht an
Beschwerderecht bei der Aufsichtsbehörde
Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Zuständig für den Verantwortlichen ist:
Die Landesbeauftragte für Datenschutz und Informationsfreiheit der Freien Hansestadt Bremen Arndtstraße 1, 27570 Bremerhaven Web: https://www.datenschutz.bremen.de
Sie können sich aber auch an die Datenschutzbehörde Ihres üblichen Aufenthaltsorts oder Arbeitsplatzes wenden.
Datenschutz-Kontakt
Bei Fragen zur Verarbeitung Ihrer personenbezogenen Daten, zur Geltendmachung Ihrer Betroffenenrechte oder zum Widerruf einer Einwilligung wenden Sie sich bitte direkt an:
- E-Mail:
Diese E-Mail-Adresse ist vor Spambots geschützt! Zur Anzeige muss JavaScript eingeschaltet sein. - Kontaktformular: /de/kontakt
Ein Datenschutzbeauftragter ist nicht bestellt; dies ist gesetzlich nicht erforderlich (kein Großbetrieb, keine Massenverarbeitung besonderer Datenkategorien).
Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich die Rechtslage oder die Verarbeitung verändert. Die jeweils aktuelle Fassung ist auf dieser Seite abrufbar.
Stand: 16.07.2026 · Version: 2.4