Datenschutzerklärung
für die Spiele-Website play.eypassiai.com/spiel und die Browser-Spiele Lochfresser, Zippa World, Zippa Heroes, Zippa Party und Zippa Adventures Kids
1. Verantwortlicher
Pascal Weber, Einzelunternehmer, Babenhäuser Str. 15, 64859 Eppertshausen, Deutschland
E-Mail: passiweber@icloud.com
Ein Datenschutzbeauftragter ist gesetzlich nicht vorgeschrieben und nicht bestellt. Fragen zum Datenschutz richtest du bitte an die oben genannte E-Mail-Adresse.
2. Hosting und Server-Protokolle
Website, Spiele und Spieleserver laufen auf einem Server der netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe, Deutschland. netcup verarbeitet die Daten in unserem Auftrag und nach unserer Weisung (Auftragsverarbeitung nach Art. 28 DSGVO); der Server steht in Deutschland.
Bei jedem Aufruf verarbeitet der Server technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Statuscode sowie Browser- und Betriebssystemangaben (User-Agent). Ohne diese Daten können die Seiten nicht ausgeliefert werden. In den Protokolldateien wird die IP-Adresse gekürzt gespeichert (die letzten Stellen werden entfernt), die Protokolle werden nach 7 Tagen automatisch gelöscht. Sie dienen nur dazu, Fehler und Angriffe zu erkennen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und funktionierenden Angebot).
3. Cookies und lokaler Speicher
Wir verwenden keine Cookies zu Werbe-, Analyse- oder Tracking-Zwecken und binden keine Dienste ein, die dich über Websites hinweg verfolgen. Deshalb gibt es auch kein Cookie-Banner.
Die Spiele speichern im lokalen Speicher deines Browsers (localStorage) nur, was sie für ihre Funktion brauchen:
| Was | Wofür | Wie lange |
|---|---|---|
| Spielstand und Einstellungen (z. B. Fortschritt, Ton, Zoom) | damit du beim nächsten Mal weiterspielen kannst | bis du ihn löschst (Browserdaten löschen) |
| Anmeldung (Sitzungsschlüssel, Name; Schlüssel z. B. „eypassi_acct“) | damit du in allen Spielen angemeldet bleibst | bis zur Abmeldung |
Diese Speicherung ist technisch unbedingt erforderlich, um den von dir gewünschten Dienst bereitzustellen (§ 25 Abs. 2 Nr. 2 TDDDG); eine Einwilligung ist dafür nicht nötig. Die Daten bleiben auf deinem Gerät und werden nur bei einem Konto (siehe 4.) mit unserem Server abgeglichen. Du kannst sie jederzeit über die Einstellungen deines Browsers löschen.
4. Konto (freiwillig)
Alle Spiele lassen sich ohne Konto spielen. Mit einem Konto kannst du deinen Fortschritt geräteübergreifend sichern, Freunde hinzufügen und an Ranglisten teilnehmen. Ein Konto gilt für alle unsere Spiele.
Wir verarbeiten dabei:
- Benutzername und Passwort – das Passwort speichern wir nur als sicheren Hash, nie im Klartext. In den iOS-Apps ist alternativ „Mit Apple anmelden“ möglich; dann erhalten wir von Apple nur eine anonyme Kennung und, falls du ihn freigibst, deinen Vornamen.
- Anzeigename und ein zufälliger Freundescode
- Spielstände und Bestwerte der einzelnen Spiele, Arena- und Ranglistenwerte
- Freundesliste und Empfehlungen, falls du sie nutzt
- Sitzungsschlüssel deiner Anmeldungen und wann das Konto zuletzt aktiv war (Online-Anzeige für Freunde)
In Ranglisten und bei Freunden sind nur dein Anzeigename und deine Spielwerte sichtbar. Bitte verwende als Benutzer- und Anzeigename keinen echten vollständigen Namen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Kontos auf deinen Wunsch). Die Daten speichern wir, bis du dein Konto löschst. Löschen kannst du es jederzeit auf der Startseite („Konto löschen“), in den Spielen unter „Konto“ oder per E-Mail an uns; dabei werden Spielstände, Bestwerte und Freundesverbindungen auf dem Server entfernt.
5. Online-Spiele
Für Online-Partien (z. B. Lochfresser-Duelle, Zippa-Party-Räume, Zippa-Heroes-Arena) verbindet sich das Spiel mit unserem eigenen Spieleserver. Dabei werden deine IP-Adresse (technisch notwendig), dein Anzeigename und die Spielzüge der laufenden Partie verarbeitet. Die Spielzüge werden nur für die Dauer der Partie verarbeitet. Gespeichert werden – wenn du angemeldet bist – Ergebnisse für Bestwerte und Ranglisten sowie in Zippa Heroes die Aufstellung deines Trupps, damit andere Spieler in der Arena gegen ihn antreten können.
Bei den direkten Geräteverbindungen von Zippa Party (Modus „Heimnetz“ und Fernseher-Modus mit Handys als Controller) verbinden sich die Geräte direkt miteinander (WebRTC). Um diese Verbindung aufzubauen, fragt der Browser einen öffentlichen Verbindungsserver (STUN) von Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) nach der eigenen öffentlichen IP-Adresse; Google verarbeitet dabei deine IP-Adresse. Dabei werden keine Spielinhalte an Google übertragen. Eine Übermittlung in die USA ist nicht ausgeschlossen; Google ist nach dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (von dir gewählte Spielfunktion).
6. Kinder
Unsere Spiele richten sich auch an Kinder. Im Browser gibt es keine Werbung, keine In-App-Käufe und keine Tracking-Dienste. Für ein Konto von Kindern unter 16 Jahren ist die Einwilligung eines Elternteils erforderlich (Art. 8 DSGVO) – bitte legt das Konto gemeinsam an. Wenn uns bekannt wird, dass ein Konto ohne diese Einwilligung angelegt wurde, löschen wir es.
7. Apps im App Store
Für die iOS-Apps (z. B. Lochfresser) gelten zusätzlich deren eigene Datenschutzhinweise, die im App Store und in der jeweiligen App verlinkt sind (z. B. zu Game Center, In-App-Käufen oder Werbung in der App). Links zum App Store auf dieser Website sind einfache Links; Daten werden erst übertragen, wenn du sie anklickst.
Zippa Heroes (iOS-App) – Werbung (Google AdMob): In der iOS-App von Zippa Heroes kannst du freiwillig Belohnungsvideos ansehen (z. B. Trost verdoppeln, Kristall-Bonus am Laufende, gratis neu würfeln beim Händler; höchstens 10 pro Tag). Es gibt keine Banner und keine erzwungene Werbung; in der Browser-Version gibt es gar keine Werbung. Die Videos liefert Google AdMob (Google Ireland Limited) als Auftragsverarbeiter aus. Dabei verarbeitet Google Geräte-Kennungen, IP-Adresse, Werbe- und Nutzungsdaten sowie Diagnosedaten. Wir fordern ausschließlich nicht-personalisierte Werbung an und nutzen kein App-übergreifendes Tracking. Details: Google-Datenschutzerklärung.
8. E-Mail-Kontakt
Wenn du uns per E-Mail schreibst, verarbeiten wir deine Angaben, um deine Anfrage zu beantworten (Art. 6 Abs. 1 lit. b bzw. f DSGVO), und löschen sie, wenn sie nicht mehr benötigt werden und keine gesetzlichen Aufbewahrungspflichten bestehen.
9. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Schreib uns dazu einfach eine E-Mail.
Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, zum Beispiel bei der für uns zuständigen Behörde: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Gustav-Stresemann-Ring 1, 65189 Wiesbaden, datenschutz.hessen.de.
10. Sicherheit
Alle Verbindungen sind per HTTPS verschlüsselt. Passwörter werden nur als Hash gespeichert, wiederholte Fehlversuche beim Anmelden werden gebremst.
Stand: Oktober 2026 · Impressum · Zurück zu den Spielen