Datenschutz

Zuletzt aktualisiert: 8. September 2026.

1. Einleitung

Diese Datenschutzerklärung erklärt, wie ComePlayAlong.com („ComePlayAlong“, „wir“) personenbezogene Daten erhebt, verwendet, speichert und weitergibt, wenn du comeplayalong.com besuchst, spielst, ein Konto anlegst oder uns schreibst.

Wir erheben nur, was nötig ist, um den Dienst zu betreiben, ihn sicher zu halten und die Spiele zu verbessern. Wir verkaufen keine personenbezogenen Daten. Wir nutzen keine Werbung Dritter und keine Tracking-Skripte.

2. Wer wir sind

ComePlayAlong.com ist ein Dienst fĂĽr Spiele im Browser. Bei Datenschutzfragen nutz das Kontaktformular.

3. Welche Daten wir erheben

Spielen als Gast

Du kannst über einen Einladungslink zu einer Partie, ohne ein Konto anzulegen. Dann speichern wir den Namen, den du wählst, und eine zufällige Kennung in einem Cookie auf deinem Gerät, damit das Spiel dich zwischen den Zügen wiedererkennt. Die Kennung hängt nicht an deinem echten Namen, deiner E-Mail oder deiner Adresse. Legst du später ein Konto an, hängen wir die Partien, die du schon gespielt hast, daran, damit der Verlauf nicht weg ist. Das ist die einzige Nutzung der Gast-Kennung.

Konten

Wenn du ein Konto anlegst, speichern wir:

  • deine E-Mail, zum Anmelden und um dich zum Konto zu schreiben;
  • deinen Anzeigenamen, den die anderen an deinem Tisch sehen können;
  • das zuletzt gesehene Land (ein Zwei-Buchstaben-Code von Cloudflare), das Freunde und der aktuelle Tisch sehen, um zwei Leute mit demselben Namen zu unterscheiden — du kannst es in den Einstellungen verbergen, und eine Stadt speichern wir nicht;
  • dein Passwort, nur als Einweg-bcrypt-Hash gespeichert;
  • das Datum der Registrierung, das des letzten Logins und ob du gelegentliche E-Mails zu neuen Spielen haben wolltest.

Produkt-E-Mails gehen nur raus, wenn du zustimmst. Die Einwilligung kannst du jederzeit in den Kontoeinstellungen zurĂĽckziehen.

Spielaktivität

Wir halten fest, was in einer Partie passiert: wann der Tisch aufgemacht wurde, wer sich hingesetzt hat, welche Runden gespielt wurden, wie es endete und wie weit es kam. Bist du angemeldet, hängen diese Einträge an deinem Konto, damit du deinen Verlauf siehst. Wir nutzen sie auch, um zu verstehen, welche Spiele funktionieren. Angemeldete Spieler, mit denen du gesessen hast, können in deiner Freundesliste oder als letzte Spieler auftauchen; ein Gast lässt sich erst als Freund hinzufügen, wenn ein Konto da ist.

RĂĽckmeldungen

Schickst du eine Nachricht ĂĽber das Formular, speichern wir die Nachricht, die Seite, auf der du warst, und deine E-Mail, wenn du eine angibst. Nur zum Lesen und Antworten.

Nutzung

Besuche messen wir selbst. Wir nutzen weder Google Analytics noch einen vergleichbaren Dienst Dritter.

Die Besuchsmessung nutzt kein Cookie. Wir bauen eine kurze Kennung, indem wir deine IP mit dem Browsertyp und einem Geheimnis mischen. Sie ändert sich jeden Tag und taugt nicht, dich über Tage zu verfolgen. Wir halten die Ankunftsseite fest, die Herkunftsseite falls vorhanden, ungefähr wie lange du geblieben bist und wie weit du gescrollt hast. Das Land kommt von Cloudflare, das vor der Seite sitzt.

Missbrauch verhindern

Wenn du ein Konto anlegst oder eine RĂĽckmeldung schickst, prĂĽfen wir deine IP bei AbuseIPDB, um Anmeldungen und Nachrichten aus Netzen zu stoppen, die in den letzten 365 Tagen wegen Missbrauch gemeldet wurden. Das Ergebnis speichern wir nicht an deinem Konto.

4. WofĂĽr wir die Daten nutzen

Personenbezogene Daten nutzen wir, um:

  • die Spiele anzubieten und zu betreiben, einschlieĂźlich Gastspiel und Verlauf mit Konto;
  • eine private Freundesliste zu fĂĽhren und zwei Leute mit demselben Namen ĂĽber das zuletzt gesehene Land zu unterscheiden;
  • Konten anzulegen und zu verwalten und dich anzumelden;
  • transaktionale E-Mails zu schicken, etwa die Bestätigung der Adresse und das ZurĂĽcksetzen des Passworts;
  • gelegentliche Produkt-E-Mails zu schicken, nur wenn du zugestimmt hast;
  • RĂĽckmeldungen zu lesen und zu beantworten;
  • zu verstehen, wie die Seite und die Spiele genutzt werden, mit eigener Messung;
  • den Dienst gegen Missbrauch, Spam und unbefugten Zugriff zu schĂĽtzen;
  • Recht einzuhalten und die Nutzungsbedingungen durchzusetzen.

5. Rechtsgrundlagen

Wo die Datenschutz-Grundverordnung gilt, verarbeiten wir personenbezogene Daten auf diesen Grundlagen:

  • Vertrag. Ein Konto anlegen, anmelden, spielen und die transaktionalen E-Mails, die das Konto braucht.
  • Einwilligung. Optionale Produkt-E-Mails und jede E-Mail-Adresse, die du im RĂĽckmeldungsformular angibst.
  • Berechtigtes Interesse. Eigene Nutzungsmessung, Sicherheit des Dienstes, Missbrauch verhindern und die Zustellbarkeit von E-Mail halten (einschlieĂźlich dem Ausschluss von Adressen, die unzustellbar sind oder Mail als Spam markieren).

6. Cookies

Wir setzen diese eigenen Cookies:

  • cpa_guest — eine signierte zufällige Kennung, damit ein Gast den Platz behält und später den Verlauf holen kann. Läuft nach einem Jahr ab.
  • cpa_id — deine Sitzung. Läuft ab, wenn du den Browser schlieĂźt.
  • cpa_remember — nur wenn du „Auf diesem Gerät angemeldet bleiben“ wählst. Läuft nach 60 Tagen ab.

Diese Cookies sind für den Dienst unbedingt nötig. Wir nutzen keine Cookies für Werbung oder um dich auf anderen Seiten zu verfolgen.

7. E-Mail

Wir schicken zwei Arten E-Mail. Transaktionale gehen raus, weil du etwas getan hast: Adresse bestätigen, Passwort ändern oder eine Notiz beim Anlegen des Kontos. Produkt-E-Mails zu neuen Spielen nur, wenn du zugestimmt hast.

Jede Produkt-E-Mail hat einen Abmeldelink. Die Abmeldung in deinem Mailprogramm respektieren wir auch. Beides gilt sofort, auch für Nachrichten, die schon in der Warteschlange liegen. Abmelden stoppt keine transaktionalen E-Mails, weil die fürs Konto nötig sind.

Wir behalten ein Jahr lang fest, was rausging, wann, und ob es ankam. Kommt eine Nachricht hart zurĂĽck oder wird als Spam gemeldet, kommt die Adresse auf eine Ausschlussliste und wir schreiben nicht mehr hin.

8. Auftragsverarbeiter

Wir nutzen diese Auftragsverarbeiter, um den Dienst zu betreiben. Sie bekommen nur, was ihre Rolle braucht. Wir verkaufen und vermieten keine personenbezogenen Daten und geben sie nicht fĂĽr Werbung weiter.

  • Cloudflare — Auslieferung und Sicherheit. Cloudflare sieht die Anfragen, die dein Browser an die Seite schickt.
  • Linode — Hosting der Anwendung und der Datenbank.
  • Amazon Simple Email Service — Versand von E-Mail. Amazon sieht die Empfängeradresse und die Nachricht.
  • AbuseIPDB — PrĂĽfung der IP-Reputation bei der Registrierung und im Formular. AbuseIPDB bekommt die IP fĂĽr diese PrĂĽfung.

9. Wie lange wir sie behalten

  • Kontoinformationen bleiben, bis du das Konto löschst.
  • Partie-Einträge, die an einem Konto hängen, bleiben in deinem Verlauf, bis das Konto gelöscht ist. Danach nur noch anonym.
  • Rohe Besuchseinträge bleiben 90 Tage und werden dann gelöscht. Anonyme Tageszahlen bleiben.
  • E-Mail-Zustellprotokolle bleiben ein Jahr.
  • RĂĽckmeldungen bleiben, solange sie fĂĽr die Anfrage nötig sind.
  • Gast- und Sitzungs-Cookies laufen ab, wie oben beschrieben.

10. Internationale Ăśbermittlungen

Einige der Anbieter oben sitzen außerhalb des Europäischen Wirtschaftsraums. Wo personenbezogene Daten übermittelt werden, stützen wir uns auf die Garantien, die diese Anbieter dafür geben, einschließlich der Standardvertragsklauseln, wo sie gelten.

11. Deine Rechte

Je nachdem, wo du wohnst, kannst du Auskunft über die personenbezogenen Daten verlangen, die wir zu dir haben, sie berichtigen lassen, bestimmten Verarbeitungen widersprechen oder sie einschränken, eine Einwilligung zurückziehen, wo die Verarbeitung darauf beruht, und die Löschung deines Kontos und der daran hängenden Daten verlangen.

Ein Konto zu löschen nimmt deine E-Mail, deinen Anzeigenamen und die Verbindung zwischen dir und deinen Partien weg. Anonyme Spielstatistiken bleiben, weil sie niemanden mehr identifizieren.

Du kannst das Konto selbst unter Kontoeinstellungen löschen. Die Löschung gilt sofort. Du kannst uns auch darum bitten oder jedes der Rechte oben über das Kontaktformular ausüben.

12. Kinder

Der Dienst richtet sich nicht an Kinder unter 13 Jahren, und wir legen fĂĽr sie wissentlich keine Konten an. Ein Kind kann als Gast auf Einladung spielen, ohne E-Mail oder andere Kontaktdaten anzugeben.

13. Änderungen dieser Erklärung

Wir können diese Erklärung von Zeit zu Zeit aktualisieren. Das Datum „Zuletzt aktualisiert“ oben ändert sich dann. Betrifft eine Änderung wesentlich, was wir erheben oder wie wir es nutzen, weisen wir sichtbarer darauf hin.

14. Kontakt

Fragen zu dieser Erklärung oder zu deinen personenbezogenen Daten: nutz das Kontaktformular.