Datenschutzerklärung

Stand: 30. Oktober 2026

1. Verantwortlicher

Einen Datenschutzbeauftragten haben wir nicht; dazu sind wir nicht verpflichtet.

2. Das Wichtigste in Kürze

• Diese Website setzt keine Cookies, verwendet keine Analyse- oder Werbedienste anderer Anbieter und lädt nichts von anderen Anbietern (keine Schriften, keine CDNs, keine eingebetteten Inhalte). Unsere eigene Nutzungsstatistik speichert nur Tagessummen (Nr. 11).
• Sie spielen ohne Anmeldung, ohne E-Mail-Adresse und unter einem Namen, den Sie selbst wählen. Bitte verwenden Sie nicht Ihren echten Namen.
• Spielstände, Bestenlisten und Online-Räume laufen über unseren eigenen Server in Spanien (EU). Daten über Sie gehen nicht in Länder außerhalb der EU.

3. Aufruf der Website

Wenn Sie die Website aufrufen, sendet Ihr Browser technisch notwendig Ihre IP-Adresse, die angefragte Adresse, Datum und Uhrzeit sowie Browserangaben (User-Agent) an unseren Server. Unser Webserver führt kein Zugriffsprotokoll; die Nutzungsstatistik zählt nur Summen (Nr. 11). Nur bei technischen Fehlern (etwa wenn der Spielserver gerade neu startet) schreibt er eine Fehlermeldung, die diese Angaben enthalten kann, in das Systemprotokoll des Servers. Das Systemprotokoll wird nach 7 Tagen automatisch gelöscht.

Zweck: Auslieferung der Website, Fehlersuche, Sicherheit. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein sicherer und funktionierender Betrieb.

4. Verbindung zum Spielserver

Wenn Sie ein Spiel starten, verbindet sich Ihr Browser mit unserem Spielserver (WebTransport oder WebSocket, verschlüsselt) und teilt ihm anonym mit, welches Spiel gespielt wird. Dafür wird nichts in Ihrem Browser gespeichert oder ausgelesen, und es wird keine Kennung übermittelt. Der Server zählt diese Verbindungen je Spiel (siehe Nr. 10).

Solange eine Verbindung besteht, verarbeitet der Server Ihre IP-Adresse; gespeichert wird sie nicht. Damit niemand die Zahlen künstlich in die Höhe treibt, zählt der Server dabei im Arbeitsspeicher, wie viele solcher anonymen Verbindungen von derselben IP-Adresse (bei IPv6: demselben /64-Netz) gerade offen sind (höchstens 32). Damit niemand massenhaft Konten anlegen kann, merkt sich der Server bei neuen Konten für höchstens eine Stunde im Arbeitsspeicher, von welcher IP-Adresse (bei IPv6: von welchem /64-Netz) und wann sie angelegt wurden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der Spiele und ihrer Funktionen), hilfsweise lit. f (berechtigtes Interesse an der Bereitstellung und am Schutz vor Missbrauch).

5. Ihr Spielerkonto und was Ihr Browser speichert

Damit der Server Ihnen Ihre Spielstände, Bestenlisten-Einträge und Ihren Platz in Online-Räumen zuordnen kann, legt Ihr Browser eine zufällige Kennung an und speichert sie im lokalen Speicher des Browsers (localStorage) unter dem Namen freegames-token. Das geschieht erst, wenn Sie zum ersten Mal eine Funktion nutzen, die den Server braucht: zum Beispiel einen Spielstand speichern, eine Bestenliste aufrufen oder einen Eintrag erreichen, oder online spielen. Danach wird die Kennung gelesen und an den Server übermittelt, wenn ein Spiel diese Funktionen nutzt, etwa um Ihre Spielstände zu laden. Für das bloße Spielen und für die Zählung der Spieler wird sie nicht angelegt und nicht gelesen. Die Kennung bleibt, bis Sie die Websitedaten in Ihrem Browser löschen.

Unser Server kennt nur einen Hashwert (SHA-256) dieser Kennung, aus dem sie sich nicht zurückrechnen lässt, eine laufende Kontonummer und Ihren Anzeigenamen.

Wenn Sie einen Namen eingeben, speichert Ihr Browser ihn unter freegames-name, damit Sie ihn nicht in jedem Spiel neu eingeben müssen.

Andere Daten speichert die Website nicht in Ihrem Browser, abgesehen vom üblichen Zwischenspeicher (Cache) für Seiten und Spieldateien.

Rechtsgrundlage für das Speichern und Auslesen im Browser: § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich für die von Ihnen genutzte Funktion); für die Verarbeitung auf dem Server: Art. 6 Abs. 1 lit. b, hilfsweise lit. f DSGVO.

6. Ihr Anzeigename

Ihren Namen (höchstens 24 Zeichen) sehen die anderen Spieler in Online-Räumen und, wenn Sie einen Eintrag erreichen, in den Bestenlisten. Ohne eigene Eingabe heißen Sie „Player“ und eine Nummer. Ihre Kontonummer wird den anderen Spielern in Räumen und Bestenlisten ebenfalls übermittelt.

7. Spielstände und Dateien

Einige Spiele speichern auf unserem Server, was das Original auf Diskette oder Festplatte gespeichert hat, zum Beispiel Moria-Charaktere, Spielstände von Colossal Cave Adventure und Biniax, Partien von GNU Chess, Core-War-Programme, Pinball-Tische, Worms?-Würmer, Spielstände und Bones-Dateien von NetHack, die Einstellungsdatei von Netrek, die Bestpunktzahl von 2048, Spielstände (mit einem kleinen Bild des Bildschirms) und Einstellungen von Abuse, die Einstellungsdatei von Teeworlds (mit Name, Clan, dem selbst gewählten Land, dem Aussehen Ihres Tees, der Tastenbelegung sowie Freundes- und Ignorierliste) und dort gespeicherte Skins, Einstellungen, eigene Bestenlisten, Editor-Level und gespeicherte Partien von Frozen Bubble (bei Online-Partien mit den Namen der Mitspieler), Optionen, Spielstände und automatische Speicherungen von FreeCol (ist der Platz voll, ersetzt FreeCol die ältesten automatischen Speicherungen) sowie Optionen und Rangdatei von XPilot. Je Spiel und Konto sind höchstens 64 Dateien und 4 MiB möglich.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b, hilfsweise lit. f DSGVO.

8. Bestenlisten

Moria, NetHack, Netrek und XPilot führen wie die Originale gemeinsame Bestenlisten, die alle Spieler des jeweiligen Spiels sehen. Ein Eintrag enthält den Namen, die Punkte, den Zeitpunkt, die Kontonummer und die Angaben des Originals (Moria: Name, Rasse, Klasse, Geschlecht, Stufe, Tiefe, Todesursache und das „Geburtsdatum“ des Charakters; NetHack: Name, Rolle, Rasse, Geschlecht, Gesinnung, Punkte, Tiefe, Trefferpunkte, Todesursache, Beginn und Ende der Partie; Netrek: Name, Rang und Statistik des Charakters, je Konto nur der zuletzt gespielte Charakter; XPilot: Nick, Punkte, Abschüsse, Tode und Runden).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b, hilfsweise lit. f DSGVO (die gemeinsame Bestenliste gehört zum Spiel).

9. Online-Räume, Chat und geteilte Inhalte

In Online-Räumen sehen alle Spieler des Spiels den Raumnamen, die Namen der Mitspieler und ob der Raum ein Passwort hat. Spielzüge und der Chat in XPilot und Abuse gehen nur an die Mitspieler im Raum und werden nicht gespeichert; in Abuse sind das in jedem Spieltakt Ihre Eingaben (Tasten, Mausposition, Waffenwahl) und was Sie in die Chat-Konsole tippen. In Core War geht der Quelltext Ihres Programms beim Start an alle Mitspieler, in Pinball Construction Set Ihr Tisch. In Netrek sehen alle Spieler der Galaxie Ihren Charakternamen, Ihr Schiff und Ihre Nachrichten; das Passwort Ihres Charakters bleibt nur im Arbeitsspeicher des Servers, solange die Galaxie besteht, und wird nicht gespeichert. In Teeworlds sehen alle Spieler im Raum Ihren Namen, Clan, das selbst gewählte Land und das Aussehen Ihres Tees, Ihr Team, Ihre Punkte und Ihre Verbindungszeit (Ping), wie Sie sich bewegen, zielen und schießen, Ihre Chat-Nachrichten und die Abstimmungen, die Sie starten (die Stimmen selbst sehen alle nur als Anzahl); wer per Abstimmung aus einem Raum geworfen wird, ist nur für dessen laufendes Spiel gesperrt, ebenfalls nur im Arbeitsspeicher. In Frozen Bubble gehen Ihr Name, Ihre Spielzüge (Zielwinkel, Schüsse, Strafkugeln und wen sie treffen) und Ihr Chat an die Mitspieler im Raum. In FreeCol geht alles, was Ihr Spiel an seinen Spielserver schickt, an alle Mitspieler im Raum: Ihr Name, Nation und Farbe, jeder Zug und Befehl, Diplomatie und Chat; unser Server hält die Züge einer Runde nur im Arbeitsspeicher, damit ein Spieler nach einem Abbruch wieder einsteigen kann. Räume bestehen nur im Arbeitsspeicher, bis sie geschlossen werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

10. Anzeige der aktiven Spieler

Die Website zeigt je Spiel, wie viele Spieler es gerade spielen und wie viele davon in Online-Räumen sind. Dafür zählt der Server die bestehenden Verbindungen je Spiel, auch die anonymen aus Nr. 4; veröffentlicht werden nur diese Summen, keine Namen. Die Website fragt die Summen alle 20 Sekunden beim Server ab, solange sie sichtbar ist.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Information der Besucher über die Aktivität in den Spielen).

11. Nutzungsstatistik

Damit wir sehen, wie die Website genutzt wird und welche Spiele gefragt sind, zählt unser Server, ohne Cookies und ohne etwas in Ihrem Browser zu speichern oder auszulesen:

• wenn eine Seite geladen wird: welche Seite; die Domain der Seite, von der Sie kamen (z. B. „reddit.com“, ohne den genauen Pfad); und aus den Angaben, die Ihr Browser bei jedem Aufruf ohnehin mitsendet, die Art des Geräts (Computer, Smartphone, Tablet), die Browserfamilie (z. B. Firefox) und das Betriebssystem (z. B. Android);
• wenn Sie innerhalb der Website die Ansicht wechseln (Spieleliste, Spielseite, Spiel): die Seite meldet dem Server nur die Art der Ansicht und das Spiel, sonst nichts;
• Spielstarts je Spiel, ob online gespielt wurde, und wie lange gespielt wurde;
• die höchste Zahl gleichzeitiger Spieler eines Tages.

Gespeichert werden ausschließlich Tagessummen (etwa „heute 120 Aufrufe, davon 40 von Smartphones“). IP-Adressen, Kennungen oder Angaben zu einzelnen Besuchern werden dafür nicht gespeichert und nicht zusammengeführt; ob jemand wiederkommt, lässt sich nicht erkennen. Damit niemand die Zahlen verfälscht, nimmt der Server je IP-Adresse höchstens 60 Meldungen pro Minute an; dafür hält er die Adresse höchstens zwei Minuten im Arbeitsspeicher. Zugriffe von Suchmaschinen-Robotern und automatischen Programmen werden nur als Gesamtzahl gezählt.

Aus den Spielstarts der letzten 30 Tage zeigt die Website, wie beliebt ein Spiel ist, und sortiert die Liste danach, wenn Sie das wählen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, die Website und die Auswahl der Spiele zu verbessern. Weil dafür nichts in Ihrem Gerät gespeichert oder aus ihm ausgelesen wird, braucht es keine Einwilligung nach § 25 TDDDG. Die Tagessummen enthalten keine personenbezogenen Daten.

12. Rückmeldungen (Feedback)

Auf jeder Spielseite können Sie uns über ein Formular einen Fehler melden oder eine Rückmeldung geben. Wenn Sie es absenden, speichert unser Server: Ihren Text, die Art der Meldung (Fehler, Idee, Sonstiges), das Spiel, den Zeitpunkt, die Version der Website, die Browser-Familie und das Betriebssystem (etwa „Firefox / Linux“, ohne Versions- oder Gerätedetails) und, nur wenn Sie es eintragen, eine Kontaktangabe wie Ihre E-Mail-Adresse. Ihre IP-Adresse wird nicht gespeichert; sie dient nur im Arbeitsspeicher dazu, höchstens fünf Meldungen je Stunde und Absender anzunehmen.

Die Meldungen werden nicht veröffentlicht. Wir lesen sie, um Fehler zu beheben und die Seite zu verbessern. Beim Auswerten hilft uns ein KI-Assistent (Claude der Anthropic, PBC, USA): Dafür übermitteln wir den Text der Meldungen mit Spiel, Art, Zeitpunkt, Version und Browser-Familie an Anthropic, Ihre Kontaktangabe aber nicht. Wenn Sie eine Kontaktangabe hinterlassen, nutzen wir sie nur, um Ihnen zu Ihrer Meldung zu antworten. Schreiben Sie bitte nichts in die Meldung, was wir nicht wissen müssen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse, Fehler zu erkennen und zu beheben), für eine freiwillige Kontaktangabe Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung, die Sie jederzeit widerrufen können).

13. Hosting und Empfänger

Unser Server steht bei Cloudi NextGen S.L. (Clouding), Barcelona, Spanien, die ihn in unserem Auftrag betreibt (Art. 28 DSGVO). Die Domain und ihr DNS verwaltet Porkbun LLC (USA); dabei übermitteln wir keine Daten über Sie an Porkbun. Unsere TLS-Zertifikate stammen von Let's Encrypt (ISRG, USA); Ihr Browser übermittelt dafür keine Daten an Let's Encrypt. Andere Empfänger gibt es nicht, außer wir sind gesetzlich zur Herausgabe verpflichtet.

Links zu den Originalspielen führen auf fremde Websites; für deren Datenverarbeitung sind ihre Betreiber verantwortlich.

14. Speicherdauer

• IP-Adresse: während der Verbindung; für das Limit neuer Konten höchstens eine Stunde; im Systemprotokoll des Servers (nur bei Fehlern) 7 Tage.
• Konto, Name, Spielstände und Bestenlisten-Einträge: bis Sie uns um Löschung bitten.
• Räume, Chat und geteilte Inhalte: bis der Raum geschlossen wird.
• Nutzungsstatistik: nur Tagessummen ohne Personenbezug, unbefristet; die IP-Adresse für die Begrenzung der Meldungen höchstens zwei Minuten, bei fehlgeschlagenen Anmeldungen am Verwaltungsbereich höchstens zehn Minuten, jeweils nur im Arbeitsspeicher.
• Rückmeldungen: höchstens zwölf Monate, danach löscht der Server sie selbst; auf Wunsch früher.
• Automatische Datensicherungen gibt es nicht.

15. Müssen Sie Daten angeben?

Nein. Sie müssen keinen Namen eingeben. Ohne die Kennung im Browser können Sie nicht speichern, keine Bestenlisten-Einträge erreichen und nicht online spielen; alle anderen Spiele funktionieren ohne sie.

16. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Weil wir keine echten Namen oder E-Mail-Adressen kennen, können wir Ihnen Daten nur zuordnen, wenn Sie uns Ihren Spielernamen nennen und welche Spiele Sie wann gespielt haben. Schreiben Sie an die E-Mail-Adresse unter Nr. 1.

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen oder die Verarbeitung dient der Abwehr von Rechtsansprüchen.

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), zum Beispiel bei der für uns zuständigen: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.

17. Kinder

Die Spiele sind für alle gedacht. Bitte erklären Sie Kindern, dass sie keinen echten Namen verwenden sollen. Inhalte, die Kinder gefährden, können Sie uns jederzeit melden (siehe Impressum).

18. Sicherheit

Alle Verbindungen sind verschlüsselt (HTTPS, WebTransport und WebSocket über TLS). Der Server speichert Ihre Kennung nur als Hashwert. Eine automatisierte Entscheidungsfindung findet nicht statt.

19. Änderungen

Wir passen diese Erklärung an, wenn sich die Website ändert. Es gilt die hier veröffentlichte Fassung.