Datenschutz

Verantwortlich für die Datenverarbeitung ist der im Impressum genannte Anbieter von Daily 21. Die dort angegebenen Kontaktdaten gelten auch für alle Anliegen rund um den Datenschutz.

Daily 21 ist bewusst datensparsam gestaltet. Für die Nutzung sind keine E-Mail-Adresse, kein Passwort, kein Klarname und keine sonstige direkt identifizierende Angabe erforderlich. Du wählst lediglich einen öffentlichen Benutzernamen.

Es findet kein Browser-Fingerprinting statt: Daily 21 erhebt keine Canvas-, Audio- oder Schriftmerkmale und verwendet keine Werbe- oder Geräte-IDs, um dich wiederzuerkennen.

Zu deinem Spielkonto gehören der von dir gewählte Benutzername, ein optional ausgewählter Avatar aus einem festen Katalog sowie deine Spieldaten und Statistiken – etwa gespielte Runden, Ergebnisse, Punkte, Serien und Blackjacks.

Technisch verarbeiten wir außerdem Kennungen ohne Personenbezug: eine zufällige Profil-Kennung, den öffentlichen Teil deines Geräteschlüssels und daraus abgeleitete Hashwerte. Ein freiwillig erzeugter Wiederherstellungscode wird ausschließlich als Hashwert gespeichert, niemals im Klartext.

Wenn du die entsprechenden Funktionen nutzt, kommen Freundschaften (über Freundescodes) sowie Gruppen mit Name, optionaler Beschreibung und Mitgliedschaften hinzu. Deine bevorzugte Sprache wird in einem funktionalen Cookie gespeichert.

Statt eines Passworts nutzt Daily 21 ein kryptografisches Schlüsselpaar (ECDSA, Kurve P-256), das dein Browser beim ersten Besuch erzeugt. Der private Schlüssel bleibt dauerhaft in deinem Browser (in der lokalen IndexedDB), ist nicht auslesbar und verlässt dein Gerät niemals. An den Server wird nur der öffentliche Schlüssel übermittelt.

Für den Wechsel auf ein weiteres Gerät oder die Wiederherstellung nach Datenverlust kannst du freiwillig einen Wiederherstellungscode oder einen Profilcode erzeugen. Beides ist optional; ohne einen solchen Code lässt sich ein Profil nach dem Löschen der Browserdaten nicht wiederherstellen.

Auf den Ranglisten und innerhalb von Gruppen sind für andere dein Benutzername, dein Avatar und deine Spielstatistik sichtbar – Punkte, Gewinnquote, Serien, Blackjacks und die Anzahl der Runden.

Nicht öffentlich sichtbar sind deine Profil-Kennung, dein öffentlicher Schlüssel, sämtliche Hashwerte, Sicherheits- und Wiederherstellungsdaten sowie interne Moderationsinformationen.

Zwei Dinge werden lokal in deinem Browser gespeichert: dein privater Geräteschlüssel in der IndexedDB (siehe oben) und deine gewählte Sprache im lokalen Speicher (Local Storage).

Löschst du die Daten deines Browsers, entfernst du damit auch den lokalen Schlüssel. Ohne Wiederherstellungscode kann dein Profil danach nicht mehr diesem Browser zugeordnet werden.

Daily 21 setzt genau ein Cookie, das ausschließlich deine bevorzugte Sprache speichert. Es dient allein der Funktion der Seite, enthält keine personenbezogene Kennung und wird nicht für Werbung oder Reichweitenmessung verwendet. Ein Einwilligungsbanner ist dafür nicht erforderlich.

Daily 21 selbst bindet keine Analyse- oder Tracking-Dienste ein – weder Google Analytics noch vergleichbare Werkzeuge – und erstellt keine eigenen Nutzungsprofile. Der im Layout reservierte Werbeplatz ist weiterhin ein reiner Platzhalter ohne Verbindung zu deinem Profil.

Schriftarten und Symbole werden von unserem eigenen Server ausgeliefert; hierfür besteht keine Verbindung zu externen Anbietern wie Google Fonts. Eine strikte Content-Security-Policy begrenzt externe Verbindungen technisch eng; ausdrücklich freigegeben ist allein das nachfolgend beschriebene Google-AdSense-Script.

Wir bereiten die Auslieferung von Werbung über Google AdSense vor. Anbieter ist Google; für Nutzerinnen und Nutzer im Europäischen Wirtschaftsraum ist dies die Google Ireland Limited in Irland. Zur technischen Verifizierung unserer Domain wird auf allen Seiten ein AdSense-Script von Google-Servern (pagead2.googlesyndication.com) geladen.

Beim Laden dieses Scripts kann Google technische Daten verarbeiten, insbesondere deine IP-Adresse sowie Informationen zu deinem Browser und Gerät. Über dieses Script werden derzeit keine sichtbaren Werbeanzeigen ausgeliefert.

Eine Ausspielung von Anzeigen erfolgt erst, nachdem eine geeignete Einwilligungslösung (Consent-Management-Plattform) eingerichtet wurde. Sobald diese verfügbar ist, kannst du eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder ändern.

Wir verarbeiten die genannten Daten, um dir das tägliche Spiel, dein Profil, die Ranglisten sowie Freundschaften und Gruppen bereitzustellen. Rechtsgrundlage hierfür ist die Erfüllung des Nutzungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO).

Soweit wir Daten zur Absicherung des Betriebs verarbeiten – etwa um Missbrauch zu verhindern und die faire Nutzung sicherzustellen – stützt sich dies auf unser berechtigtes Interesse an einem sicheren, funktionsfähigen Angebot (Art. 6 Abs. 1 lit. f DSGVO).

Daily 21 wird bei Vercel gehostet; die Datenbank wird von Supabase betrieben. Beide Anbieter verarbeiten Daten ausschließlich in unserem Auftrag. Der Zugriff auf die Datenbank erfolgt nur serverseitig; öffentliche Zugriffe sind technisch ausgeschlossen (Row Level Security).

Wie bei jedem Webangebot verarbeiten die Server unserer Hosting-Anbieter beim Aufruf technische Verbindungsdaten, die eine IP-Adresse enthalten können. Die Anwendung selbst erhebt, speichert oder verarbeitet keine IP-Adressen und verknüpft sie nicht mit deinem Profil.

Der private Geräteschlüssel ist nicht auslesbar; die Anmeldung erfolgt über ein Challenge-Response-Verfahren, bei dem kein Geheimnis übertragen wird. Wiederherstellungscodes werden nur als Hashwert gespeichert.

Der Zugriff auf die Datenbank ist auf den Server beschränkt und durch Row Level Security abgesichert. Zusätzlich setzen wir Sicherheits-Header ein, darunter eine strikte Content-Security-Policy, um die Anwendung zu schützen.

Deine Profil- und Spieldaten werden gespeichert, solange dein Profil besteht. Du kannst dein Profil jederzeit im Profilbereich vollständig löschen; dabei werden Profil, Spielstände und Ranglisteneintrag entfernt und die lokalen Schlüssel aus deinem Browser gelöscht.

Dir stehen die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch sowie ein Beschwerderecht bei einer Aufsichtsbehörde zu. Da Daily 21 dein Profil ohne persönliche Angaben führt, benötigen wir zur Bearbeitung solcher Anfragen in der Regel deinen Benutzernamen; wende dich dafür an die im Impressum genannte Kontaktstelle.