Stand: 2. Oktober 2026

Datenschutz

Keine Anmeldung, keine Werbung, keine Tracking-Cookies. Deine Einstellungen bleiben auf deinem Gerät. Machst du bei den Online-Bestenlisten mit, werden deine Einzelspiele unter einem Namen deiner Wahl gewertet, ohne E-Mail und ohne Konto. Wie das Spiel genutzt wird, zählen wir mit einer eigenen Umami-Installation, die keine Cookies setzt und keine IP-Adressen speichert. Der Mehrspielermodus verbindet Geräte über einen PeerJS-Server.

1. Verantwortlicher

Sven Fritsch
[Straße und Hausnummer]
[PLZ, Ort, Land]
E-Mail: privacy@playninetynine.com

2. Besuch der Website

playninetynine.com läuft auf unserem eigenen Server, gemietet bei der Hetzner Online GmbH (Gunzenhausen) in einem Rechenzentrum in Deutschland. Wenn du eine Seite aufrufst, sendet dein Browser dem Server deine IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, die verweisende Seite und die Kennung deines Browsers (User Agent). Der Server braucht diese Angaben, um die Seite auszuliefern, und schreibt sie in sein Zugriffsprotokoll, mit dem wir Fehler finden und Angriffe abwehren. Die Protokolle werden automatisch überschrieben, sobald sie 30 MB erreichen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse am sicheren Betrieb der Website).

3. Cookies

Wir setzen ein Cookie, nn_lb. Es sorgt dafür, dass dein Browser während eines Updates bei derselben Server-Instanz bleibt, damit alle Dateien des Spiels aus derselben Version kommen. Es enthält nur die Kennung eines Server-Containers, nichts über dich, und wird gelöscht, wenn du den Browser schließt. Es ist für die Bereitstellung der Website unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und braucht daher keine Einwilligung. Weitere Cookies setzen wir nicht.

4. Was auf deinem Gerät bleibt

Das Spiel speichert im lokalen Speicher deines Browsers (Local Storage): deine Einstellungen, deine Bestwerte, den zuletzt gespielten Modus, die Rundenzahl für den Mehrspielermodus und den Namen, den du dir dort gibst. Für die Online-Bestenlisten (Abschnitt 7) außerdem den geheimen Schlüssel und den Namen deines Profils, Spiele, die offline noch nicht gesendet wurden, und ob du die heutige Herausforderung gespielt hast. Während eines Mehrspieler-Spiels liegt der Raumcode im Sitzungsspeicher (Session Storage), damit du nach einem Neuladen wieder beitreten kannst; er wird gelöscht, wenn du den Tab schließt. Damit das Spiel offline funktioniert, speichert dein Browser außerdem seine Dateien in einem Cache.

Außer dem, was die Bestenlisten senden (Abschnitt 7), wird nichts davon an uns gesendet. Du kannst es jederzeit löschen, indem du in den Einstellungen deines Browsers die Websitedaten dieser Seite entfernst.

5. Nutzungsstatistik (Umami)

Um zu sehen, wie das Spiel gespielt wird und was wir verbessern können, zählt das Spiel (nicht diese Seite) seine Nutzung mit Umami, einer Open-Source-Software, die auf unserem eigenen Server unter stats.playninetynine.com läuft. Es werden keine Daten an Dritte übermittelt.

Gezählt werden:

• die Bildschirme, die du öffnest (Menü, Spielmodi, Einstellungen, Anleitung, …)
• Spielereignisse: Spielstart, Ergebnis, Punkte und Anzahl der Drücke jeder Runde, Spielende mit Punktestand, Aufruf der Bestwerte, geänderte Einstellungen, Start eines Mehrspieler-Spiels (Anzahl der Spieler und Runden) oder Beitritt dazu
• Browser, Betriebssystem, Gerätetyp, Bildschirmgröße, Sprache, die Seite, von der du kommst, und das aus der IP-Adresse abgeleitete Land

Umami setzt keine Cookies und speichert deine IP-Adresse nicht. IP-Adresse und User Agent dienen nur dazu, zusammen mit einem regelmäßig wechselnden geheimen Wert eine anonyme Besucherkennung zu berechnen, sodass Besuche weder dir zugeordnet noch über längere Zeit miteinander verknüpft werden können. Spielernamen werden nie gezählt. Sendet dein Browser Do Not Track, wird gar nichts übertragen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse, das Spiel zu verbessern). Du kannst jederzeit widersprechen: Schalte Do Not Track ein, blockiere stats.playninetynine.com mit einem Inhaltsblocker oder schreib uns.

6. Mehrspielermodus

Das Folgende passiert nur, wenn du den Mehrspielermodus öffnest.

Damit sich die Geräte finden, verbinden sie sich mit dem öffentlichen PeerJS-Server (0.peerjs.com) des Open-Source-Projekts PeerJS. Er erhält deine IP-Adresse und eine zufällige Kennung für den Raum oder dein Gerät. Für eine direkte Verbindung fragt dein Browser einen STUN-Server der Google LLC (stun.l.google.com) nach deiner öffentlichen IP-Adresse. Ist keine direkte Verbindung möglich, laufen die Spielnachrichten über die TURN-Server von PeerJS (eu-0.turn.peerjs.com oder us-0.turn.peerjs.com). Diese Server können außerhalb der EU stehen.

Danach sprechen die Geräte direkt miteinander. Die Geräte der anderen Spieler erhalten deine IP-Adresse, den Namen, den du eingibst, und deine Spielzüge. Wir speichern davon nichts.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Mehrspieler-Spiels, das du nutzen möchtest). Die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert.

7. Online-Bestenlisten und tägliche Herausforderung

Das Folgende passiert nur, solange in den Einstellungen des Spiels unter Bestenlisten Mitmachen eingeschaltet ist (das ist es von Anfang an), und nur bei Einzelspielen (Klassisch, Standard, Fortgeschritten und die tägliche Herausforderung). Du kannst es jederzeit ausschalten.

Öffnest du einen Einzelspielermodus, fragt das Spiel unseren Bestenlisten-Server (auf unserem eigenen Server, siehe Abschnitt 2, unter playninetynine.com/api) nach dem Startwert eines gewerteten Spiels. Beim ersten Mal legt der Server ein anonymes Profil für dich an: eine zufällige Kennung, einen geheimen Schlüssel, der auf deinem Gerät bleibt (wir speichern nur einen Hash davon), und einen Namen (bis du selbst einen wählst, ein Platzhalter wie „Spieler 4821“).

Um mit demselben Profil auf einem anderen Gerät zu spielen, fragt Weiteres Gerät verbinden in den Einstellungen den Server nach einem einmaligen Code (auch als QR-Code angezeigt). Der Server speichert nur einen Hash des Codes und löscht ihn, sobald er benutzt wurde, spätestens nach 10 Minuten. Das andere Gerät, auf dem du den Code eingibst, bekommt einen eigenen geheimen Schlüssel für dein Profil (auch davon speichern wir nur einen Hash); das Profil, das es vorher hatte, bleibt, wie es ist.

Endet ein gewertetes Spiel, sendet das Spiel es an den Server: den Modus, den Startwert und jeden deiner Züge (welche Fläche, gedrückt oder gehalten, und wann, auf die Millisekunde). Der Server spielt das Spiel nach, um die Punkte zu prüfen, und speichert zu deinem Profil: Modus, Punkte, Rundenzahl, die Züge, Datum und Uhrzeit sowie einen Hinweis, wenn das Timing für einen Menschen unplausibel wirkt (um Schummeln zu erkennen).

Alle sehen in den Bestenlisten: deinen Namen, deinen besten Punktestand mit seiner Rundenzahl und deinen Platz, je Modus für heute, diese Woche und insgesamt sowie für die Herausforderung jedes Tages. Wähle einen Namen, der dich nicht erkennbar macht, wenn du nicht erkannt werden möchtest.

Wir fragen nach keiner E-Mail-Adresse und verknüpfen dein Profil nicht mit deiner IP-Adresse. Der Bestenlisten-Server nutzt die IP-Adresse nur im Arbeitsspeicher und etwa eine Stunde lang, um zu begrenzen, wie viele Anfragen eine Adresse stellen kann; die Anfragen stehen außerdem wie jeder Seitenaufruf im Zugriffsprotokoll (Abschnitt 2).

Dein Profil und deine Spiele bleiben gespeichert, solange wir die Bestenlisten anbieten oder bis du sie löschst. Startwerte von Spielen, die nie beendet wurden, löschen wir nach zwei Tagen. Meine Bestenlisten-Daten löschen in den Einstellungen entfernt dein Profil und alle deine Spiele sofort von unserem Server, für all deine verbundenen Geräte, und schaltet Mitmachen aus. Ohne dein Gerät (etwa nachdem du die Websitedaten gelöscht hast) können wir nicht erkennen, welches Profil deins ist; schreib uns dann deinen Namen in den Bestenlisten und ungefähr, wann du gespielt hast.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der Bestenlisten und der täglichen Herausforderung, bei denen du mitmachst); Prüfen der Spiele und Begrenzen der Anfragen: Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an fairen Bestenlisten und am Schutz vor Missbrauch).

8. Links

Links zu GitHub, Twitter, Facebook und anderen Seiten übertragen erst Daten an diese, wenn du sie anklickst; dort gelten deren Datenschutzerklärungen.

9. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 15–18, 20 und 21 DSGVO). Schreib uns dazu an die oben genannte Adresse. Deine Bestenlisten-Daten kannst du selbst in den Einstellungen des Spiels löschen. Da wir in der Statistik und in den Protokollen nicht wissen, wer du bist, können wir dort meist nur Daten finden, wenn du uns deine IP-Adresse und den Zeitpunkt deines Besuchs nennst.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel an deinem Wohnort.

10. Änderungen

Wenn sich ändert, was das Spiel verarbeitet, passen wir diese Seite an. Das Datum oben zeigt die aktuelle Fassung.