Datenschutzerklärung

playjustone.com wird von Atypical Makers gemacht und betrieben. Verantwortlicher im Sinne der DSGVO für alle hier beschriebenen personenbezogenen Daten ist:

Schreib an diese Adresse, wann immer es um etwas auf dieser Seite geht – es ist dasselbe Postfach, das auch Fehlermeldungen beantwortet.

Jedes Rätsel lässt sich ohne Anmeldung spielen, und eine anonyme Partie hinterlässt bei uns nichts, was auf dich zeigt. Deine gelösten Partien und deine halb gelösten Spielfelder bleiben in deinem eigenen Browser, unter den Schlüsseln justone.plays, justone.<game>.progress, justone.nonogram.votes, justone.rules und justone.print im Local Storage. Wir können sie nicht lesen, und wenn du die Websitedaten deines Browsers löschst, sind sie endgültig weg.

Gelöste Partien sammeln sich dort an: dein Kalender und deine Serie werden direkt aus ihnen gelesen, deshalb bleiben sie im Browser, bis du ihn leerst. Meldest du dich später an, bietet dieser Browser sie dem Konto an – entfernt wird hier aber nur, was das Konto tatsächlich übernimmt. Was es nicht zuordnen kann, bleibt genau, wo es ist.

Beim ersten Öffnen eines Spiels öffnen sich seine Regeln gleich mit. Welche Spiele das schon getan haben, ist der ganze Inhalt von justone.rules – höchstens fünf Namen, damit sich kein Spiel zweimal bei dir vorstellt.

Ein Tag, der ungespielt verging, lässt sich immer noch nachholen, egal wie lange er zurückliegt. Neues wird dafür nicht notiert: das Spielfeld parkt unter demselben Namen justone.<game>.progress mit dem Datum jenes Tages am Ende, und wird es fertig, entsteht ein ganz normaler Eintrag in justone.plays, datiert auf den Tag, zu dem er gehört.

Manche Züge werden auf dem Server geprüft – bei einem Versuch in Fünf Buchstaben muss das so sein, sonst stünde die Antwort in der Seite. Diese Anfragen tragen den Versuch, nicht dich: nichts wird aufgeschrieben, nichts einer Person zugeordnet.

Ein gelöstes Nonogramm stellt dir eine Frage: War auf dem Bild etwas zu erkennen? Deine Antwort zählt einen Zähler an diesem Bild hoch, und das ist alles – kein Konto, keine Kennung, nichts, was sich zu einer Person zurückverfolgen ließe. Die drei Zählerstände verraten uns, welche Zeichnung bei 10 × 10 niemand erkennt, damit sie in dieser Größe nicht mehr ausgeteilt wird. Es ist eine Antwort pro Bild, und die Frage kommt nicht wieder: welche Antwort du gegeben hast, merkt sich dein eigener Browser unter justone.nonogram.votes, damit das Spielfeld sie dir zeigt, statt zweimal zu fragen.

Wie jede Website steht auch unsere hinter einem Webserver – und der Verkehr zu ihr läuft durch bunny.net; beide führen kurzlebige technische Protokolle – die Adresse, von der eine Anfrage kam, den Pfad, die Antwort –, die die Seite am Laufen halten, Störungen und Missbrauch aufklären helfen und kurz darauf wieder verschwinden.

Ein Konto gibt es, damit eine Serie ein neues Handy übersteht. Legst du eins an, speichern wir:

• deine E-Mail-Adresse – über sie ist das Konto identifiziert;
• deinen Namen, falls du dich mit Google angemeldet hast und Google ihn mitgegeben hat – so nennt dich die Seitenleiste, und sein erster Buchstabe ist dein Avatar;
• einen Link zu deinem Google-Profilbild, aus derselben Anmeldung. Gespeichert wird die Adresse, nie das Bild selbst – und derzeit zeigt die Seite es nirgends an, denn der Avatar ist ein Buchstabe;
• die Sprache, die du gewählt hast, damit die Seite überall in ihr öffnet;
• die Spiele, die du mit einem Stern markiert hast – nichts als ihre Namen, am Konto statt in diesem Browser, damit ein Stern vom Handy auf dem Laptop schon da ist;
• welche Spiele sich dir schon vorgestellt haben – wieder nichts als ihre Namen, am Konto, damit ein Spiel, dessen Regeln du auf dem Handy gelesen hast, sie auf dem Laptop nicht noch einmal öffnet;
• einen Empfehlungscode – eine nicht zu erratende Zeichenfolge, angelegt beim ersten Öffnen der Druckseite, damit ein QR-Code auf Papier nie eine Datenbank-ID trägt;
• wann das Konto angelegt und zuletzt geändert wurde, und ob es eine besondere Rolle hat (ein paar Konten kuratieren Rätsel).

Die Anmeldung per E-Mail-Link speichert sonst gar nichts – keinen Namen, kein Bild, nur die Adresse, an die wir auf deine Bitte hin schreiben. Die Anmeldung mit Google fragt Google nach deiner E-Mail-Adresse, deinem Namen und der Adresse deines Profilbilds, und nach nichts weiter – wir bekommen keinen Zugriff auf dein Google-Konto, und du kannst die Verbindung jederzeit in deinen Google-Kontoeinstellungen widerrufen.

Sitzungen liegen in unserer Datenbank, und das Cookie in deinem Browser zeigt nur auf eine. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO – du hast um ein Konto gebeten, und das hier braucht es, um dir eines zu geben.

Bei angemeldeten Spielern hinterlässt jedes Spiel, das du beendest, eine Zeile pro Tag: welches Spiel, welcher Tag, wann du fertig warst, wie viele Sekunden tatsächlichen Spielens es brauchte, und die spieleigene Aufzeichnung davon – welche Stufen gelöst sind, das Spielfeld, mit dem du geendet hast, und in Hashiwokakero und Star Battle auch, wie viele Brücken du wieder abgerissen und wie viele Sterne du wieder heruntergenommen hast, damit das Archiv es dir zeigen kann.

Ein Spielfeld, an dem du noch arbeitest, liegt getrennt davon, damit du es weglegen und auf einem anderen Gerät wieder aufnehmen kannst; es wird gelöscht, sobald dieses Spielfeld fertig ist.

Beantwortest du die Frage, die ein gelöstes Nonogramm stellt – war auf dem Bild etwas zu erkennen –, behalten wir außerdem, zu welchem Spielfeld du geantwortet hast und welche der drei Antworten du gewählt hast. So viel hängt aus einem einzigen Grund am Konto: damit dasselbe Spielfeld auf einem anderen Gerät deine Antwort zeigt, statt eine zweite zu zählen. Niemand sonst bekommt sie zu sehen, nichts wird danach bewertet, und sie bringt dir nichts ein.

Gezählt werden aktive Sekunden, und beim Spielen ist nie eine Uhr zu sehen. Es sind der Verlauf und die Serie – dieselben, die ein abgemeldeter Spieler schon im eigenen Browser hat, nur dort aufgehoben, wo ein Browser nicht hinkommt – und für nichts anderes werden sie benutzt. Rechtsgrundlage: wieder Art. 6 Abs. 1 lit. b DSGVO.

Die Seite verschickt genau eine Sorte E-Mail: den Anmeldelink, wenn du einen anforderst. Er gilt fünfzehn Minuten, und er ist das Einzige, was je ankommen wird. Keine Zusammenfassungen, keine Erinnerungen, kein „du hast heute noch nicht gespielt“ und kein Marketing – das Rätsel wartet auf dich, ohne sich anzukündigen.

Die Zustellung läuft über Resend (Resend, Inc., USA) als unseren Auftragsverarbeiter: Resend sieht deine Adresse und die Nachricht, um sie deinem Mail-Anbieter zu übergeben. Das ist eine Übermittlung in ein Land außerhalb des EWR, gestützt auf die Standardvertragsklauseln der Europäischen Kommission.

Wir verwenden Umami, ein quelloffenes Statistikwerkzeug, das auf unserem eigenen Server läuft statt auf fremden. Es setzt kein Cookie, speichert keine IP-Adresse und baut keine seitenübergreifende Kennung – deshalb hat diese Seite kein Einwilligungsbanner: Es gibt hier nichts, worin man einwilligen müsste.

Aufgezeichnet werden Seitenaufrufe und eine Handvoll Ereignisse daneben, jedes davon etwas, das die Seite ohnehin sehen könnte: dass ein Spielfeld begonnen oder gelöst wurde, und welches; dass nach einem Ergebnis oder einer Seite zum Teilen gegriffen wurde und wie das ausging – gesendet, abgebrochen, stattdessen kopiert oder schlicht gescheitert; dass die Hilfe geöffnet wurde und ob sie sich beim ersten Besuch eines Spiels von selbst geöffnet hat; dass eine Technik-Demo auf einer „So geht’s“-Seite ausprobiert wurde, und welche; dass über ein Bild abgestimmt wurde; dass ein Blatt gedruckt oder von einer Druckseite als PDF geladen wurde, und welches; dass die App installiert wurde; und dass ein Besuch über einen geteilten Link oder ein gedrucktes Blatt kam, samt dem Code, der ihn brachte. Nichts davon trägt etwas über dich. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse zu wissen, ob überhaupt jemand spielt.

Alle stammen von uns selbst, alle tun etwas, worum du gebeten hast, und keines folgt dir irgendwohin:

• justone.locale – die Sprache, die du gewählt hast. Ein Jahr.
• justone.theme – hell, dunkel oder was dein System sagt. Ein Jahr.
• justone.favourites – die Spiele, die du ohne Anmeldung mit einem Stern markiert hast, damit der Stern schon gefüllt ist, wenn die Seite ankommt. Nichts als Spielnamen, und es verschwindet in dem Moment, in dem du den letzten Stern entfernst. Eine Anmeldung übernimmt sie ins Konto und leert dieses Cookie. Ein Jahr.
• authjs.session-token – deine Anmeldesitzung, erst sobald du dich anmeldest; es läuft nach dreißig Tagen ab, und Abmelden entfernt es sofort. Zwei kurzlebige Begleiter (authjs.csrf-token und authjs.callback-url) existieren nur, während du dich gerade anmeldest.

Keine Werbe-Cookies, keine Statistik-Cookies, kein Tracker von Dritten, in keiner Form.

Ein geteilter Link oder ein gedrucktes Blatt kann einen Code tragen – der Link sieht aus wie https://playjust.one/p/sudoku/<code> und wird beim Ankommen zu einem gewöhnlichen ?ref=-Parameter. Kommt ein Besuch mit einem an, notieren wir zwei Dinge: den Code und den Rätseltag. Nicht deine Adresse, nicht dein Konto, kein Gerät – nichts in dieser Notiz führt zu einer Person zurück, und sie existiert, um „hat dieses Blatt überhaupt jemanden gebracht“ zu beantworten, nie „wen“.

Der Code auf deinen eigenen Blättern gehört zu deinem Konto, ist aber zufällig statt aus irgendetwas über dich abgeleitet – Papier in fremder Hand gibt also nichts preis.

Die Blätter auf den Druckseiten sind Dateien, einmal am Tag erzeugt und für alle gleich; der Code auf ihnen gehört niemandem: Er nennt das Spiel, die Stufe und den Tag, an dem das Blatt entstand – etwa pdf-sudoku-gentle-2026-08-26 – und sonst nichts. Ein Besuch von einem solchen Blatt wird genauso notiert und verrät nur, welches Blatt zurückkam.

Die Seite und ihre Datenbank laufen auf Servern der Hetzner Online GmbH in Nürnberg – innerhalb der Europäischen Union.

Neben Hetzner sind überhaupt nur drei Unternehmen beteiligt:

• bunny.net (BunnyWay d.o.o., Slowenien – in der EU) steht vor der Seite und liefert sie aus: Jede Anfrage läuft über seine Server, es sieht also, was unser Webserver sieht – woher sie kam und welche Seite sie verlangt. Es hält außerdem Kopien der Seiten, die für alle gleich sind, in deiner Nähe bereit, damit sie schneller öffnen; in diesen Kopien steckt nichts Persönliches;
• Resend stellt die Anmelde-E-Mail zu;
• Google, und nur, wenn du dich für die Anmeldung mit Google entschieden hast.

Sonst niemand. Deine Daten werden nicht verkauft, nicht geteilt, keinem Werbenetzwerk übergeben und nicht zum Trainieren von irgendetwas verwendet. Herausgeben würden wir sie nur, wenn das Gesetz es tatsächlich verlangt.

Es kann sein, dass wir dich auf etwas anderes von uns hinweisen – eine weitere unserer Seiten, etwas, das wir gebaut haben. So ein Link ist ein Link und nichts weiter: Niemand bezahlt dafür, kein Netzwerk erfährt, dass du ihm gefolgt bist, und nirgendwo darin steckt ein Profil von dir.

• Konto und beendete Partien – solange das Konto besteht. Bitte uns, es zu löschen, und alles, was daran hängt, geht im selben Zug: Partien, Sitzungen, deine Antworten zu Bildern, die Google-Verbindung, alles.
• Antworten zu einem Bild – als Zählerstände am Bild selbst, solange das Bild im Pool ist. Wie die Notizen zu geteilten Links nennen sie niemanden, ein gelöschtes Konto leert sie also nicht.
• Angefangene Spielfelder – bis das Spielfeld fertig ist, dann sofort entfernt.
• Anmeldelinks – fünfzehn Minuten. Sitzungen – dreißig Tage.
• Notizen zu geteilten Links – als Zählerstände. Sie nennen niemanden, es gibt also niemanden, für den man sie löschen müsste.
• Serverprotokolle – Tage, keine Monate.
• Was in deinem eigenen Browser liegt – bis du ihn leerst oder es einem Konto übergibst. Von allein erreicht es uns nie, hier gibt es für uns also nichts zu löschen.

Du kannst eine Kopie dessen verlangen, was wir über dich haben, es berichtigen lassen, es löschen lassen, die Verarbeitung einschränken lassen oder ihr widersprechen, oder die Daten in übertragbarer Form verlangen. Schreib an contact@playjustone.com, und wir antworten innerhalb von dreißig Tagen. Einen Selbstbedienungs-Löschknopf gibt es noch nicht – eine Nachricht genügt, und es wird von Hand erledigt.

Du hast außerdem das Recht, dich bei einer Aufsichtsbehörde zu beschweren. Unsere ist der Präsident des polnischen Datenschutzamts (Prezes Urzędu Ochrony Danych Osobowych), ul. Stawki 2, 00-193 Warschau, Polen.

Nichts auf dieser Seite erstellt Profile von dir oder trifft automatisierte Entscheidungen über dich, und die Seite ist nicht für Kinder gebaut – sie fragt nach keinem Alter, weil sie keinen Grund hat, eines zu kennen.

Wenn sich diese Erklärung ändert, ändert sich das Datum oben mit. Ist eine Änderung eine echte – ein neuer Auftragsverarbeiter, eine neue Art von Daten –, steht sie hier klar und deutlich, statt in einem Nebensatz zu verschwinden.