Datenschutz

Was in deinem eigenen Browser bleibt

Der Fall, an dem du arbeitest, die Gruppen und Grundrisse, die du speicherst, und die Notizen, die während des Spielens entstehen, liegen im Speicher deines eigenen Browsers. Sie gehen nirgendwohin. Löschst du deine Browserdaten, sind sie weg, auch für uns, denn wir hatten sie nie.

Wir setzen ein einziges Cookie: für die Sprache, die du gewählt hast. Bist du in einem Club oder machst du bei einer Live-Runde mit, kommt pro Club oder Runde ein zweites dazu, siehe unten. Mehr nicht. Unser Hosting-Anbieter zählt die Besuche und misst, wie schnell die Seiten laden, ohne Cookie und ohne irgendetwas, das dich von Website zu Website verfolgt. Es gibt keine Tracker von Dritten.

Was in einem Link zum Teilen steckt

Ein Link zum Teilen ist kurz, zum Beispiel whodunitonline.com/z/k7m2p9x. Hinter diesen sieben Zeichen speichern wir den Fall auf unserem Server: die Namen, die Gesichter, die Räume und wo die Leiche liegt. Wer den Link hat, kann den Fall öffnen, mit allen Namen, die du eingetippt hast.

Es gibt auch eine lange Version desselben Links, in der der ganze Fall in der Adresse selbst steht; die funktioniert, ohne dass wir etwas speichern. Weil der Fall dann in der Adresse steht, landet er aber in den Logdateien des Servers, der die Seite ausliefert. Schreib also nichts hinein, was nicht auch in eine E-Mail dürfte. Für eine Klassenliste mit Vornamen ist das kein Problem, für sensible Daten schon.

Möchtest du, dass wir einen kurzen Link entfernen? Schick uns den Link über das Feedbackformular (den Beta-Button), dann löschen wir ihn.

Links zum Teilen tauchen nicht bei Google auf: Wir bitten Suchmaschinen ausdrücklich, sie nicht zu indexieren.

Das Einzige, was deinen Browser verlässt

Nutzt du „Zeichnen lassen“, damit aus deiner Beschreibung ein Grundriss wird, schicken wir zwei Dinge an den Sprachmodell-Dienst von Google: die Namen der Räume und den Satz, den du geschrieben hast. Sonst nichts: keine Namen von Verdächtigen, kein Opfer, kein Fall.

Nutzt du diesen Button nicht, verlässt nichts deinen Browser außer dem Abruf der Seite selbst.

Wenn du einen Account erstellst

Dann speichern wir doch etwas: deine E-Mail-Adresse, einen Namen und die Fälle, die du bewusst in deine Bibliothek legst. Ein gespeicherter Fall enthält die Namen, die du eingetippt hast, meist die von Kindern, und liegt auf unserem Server, bis du ihn entfernst.

Beim Erstellen eines Accounts bestätigst du mit einem Häkchen, dass du den Nutzungsbedingungen zustimmst und dass du 16 Jahre oder älter bist oder den Account zusammen mit einem Elternteil oder einer erziehungsberechtigten Person erstellst. Wir speichern, welcher Fassung der Bedingungen du zugestimmt hast und wann, denn ein Account ist eine Vereinbarung zwischen uns, und das ist der Nachweis dafür.

Käufe laufen über Stripe. Wir sehen keine Kartendaten; Stripe teilt uns nur mit, dass gezahlt wurde und wie viel.

Deinen Account löschst du selbst, auf deiner Accountseite, und das geschieht sofort und endgültig: Account, Sitzungen, gespeicherte Fälle und Credits verschwinden. Nur der Kaufbeleg bleibt, ohne deinen Namen, weil wir ihn für die Buchhaltung aufbewahren müssen.

Wenn du in einem Club bist

Ein Club braucht keinen Account und keine E-Mail-Adresse. Wir speichern den Namen des Clubs, den Spitznamen, den du wählst, das Gesicht, das du im Gesichter-Editor gestaltest (ein kurzer Code, nie ein Foto), die Fälle im Club und die Zeiten, die unser Server gemessen hat.

Wer du in einem Club bist, merkt sich dein eigener Browser, mit einem zufälligen Schlüssel in einem Cookie, das nur unser Server lesen kann. Wir speichern nur einen Fingerabdruck dieses Schlüssels, damit sich niemand mit unserer Datenbank als jemand anderes einloggen kann.

Einen Club kannst du selbst verlassen. Die Clubleitung kann jemanden entfernen oder den ganzen Club auflösen; dann ist sofort alles darin gelöscht. Ein Club, den 90 Tage lang niemand nutzt, verschwindet von selbst, mit allem, was darin ist.

Wenn du bei einer Live-Runde mitmachst

Eine Live-Runde braucht keinen Account. Wir speichern den Namen, den du eintippst, wie viele Leute du schon auf den Grundriss gesetzt hast (für die Balken auf dem großen Bildschirm) und deine Zeit, wenn du den Fall löst. Auch der Fall selbst wird bei der Runde gespeichert, mit den Namen, die die Spielleitung eingetragen hat.

Wer du in der Runde bist, merkt sich dein Browser mit einem Cookie für diese Runde, genau wie bei einem Club. Die Spielleitung kann einen Namen von der Anzeige nehmen.

Nach 30 Tagen entfernen wir die Namen und den Fall aus der Runde. Übrig bleibt nur die Zahl der Leute, die ihn gelöst haben.

Feedback, und was wir messen

Schickst du Feedback, speichern wir deine Nachricht, die Seite, auf der du warst (ohne das, was im Link eines Falls steht), die Sprache und die Art des Geräts, zum Beispiel „Android, Chrome, 390x844“. Deine E-Mail-Adresse nur, wenn du sie selbst einträgst, damit wir antworten können. Nichts davon ist mit einem Account verknüpft.

Außerdem zählen wir pro Tag, wie oft etwas passiert: ein Fall erstellt, geteilt, gedruckt, gespielt oder gelöst. Nur die Anzahl: nicht von wem, nicht welcher Fall, keine Adresse.

Löst du einen Fall oder lässt du dir die Lösung zeigen, speichern wir, wie das ablief, um zu sehen, ob die Level stimmen: das Level, wie schwer der Fall nach unserer eigenen Messung ist, deine Zeit und wie viele Tipps und falsche Prüfungen es gab. Bei einem fertigen Fall die Nummer, beim Fall des Tages das Datum. Nichts darüber, wer du bist, keine Namen, kein Link und keine Adresse.

Schließt du im Studio einen Fall ab, speichern wir, wie er entstanden ist: wie viele Leute und Räume, wie groß der Grundriss ist, welches Level du gewählt hast und welches daraus wurde, und wie lange du daran gesessen hast. Unser Server liest diese Zahlen aus dem Fall aus und wirft den Fall selbst weg: keine Namen, keine Räume, kein Link, nichts darüber, wer du bist.

Wie weit du mit den fertigen Fällen bist, merkt sich dein eigener Browser. Erreichst du zum ersten Mal einen Meilenstein (deinen ersten Fall, 10 %, 25 %, die Hälfte, alle oder ein ganzes Level), zählt dein Browser das einmal zu den Tageszahlen dazu, ohne irgendetwas, woran man dich oder deinen Browser erkennt.

So zählen wir auch, wie viele verschiedene Geräte die Seite öffnen und einen Fall beginnen: Dein Browser merkt sich den Tag, die Woche und den Monat, in denen er sich zuletzt gemeldet hat, und meldet sich erst wieder, wenn diese vorbei sind. Dabei geht nur ein Wort an die Zahlen dieses Tages, kein Merkmal von dir oder deinem Gerät.

Wie lange wir es speichern

Einen Account und das, was darin steht, bis du ihn selbst löschst.

Wie ein Fall verlief und wie ein Fall entstanden ist: 13 Monate, dann löschen wir es automatisch. Die Tageszahlen enthalten nichts über einzelne Personen; die behalten wir.

Feedback: Deine E-Mail-Adresse entfernen wir nach 12 Monaten, die Nachricht selbst nach 24 Monaten. Clubs und Live-Runden stehen oben.

Warum wir das dürfen, und was du fragen kannst

Whodunit Online gehört zu 771Labs. 771Labs ist für die Daten auf dieser Seite verantwortlich; du erreichst uns über das Feedbackformular.

Einen Account speichern wir, weil du ihn selbst anlegst: Grundlage ist die Vereinbarung zwischen uns (Art. 6 Abs. 1 lit. b DSGVO). Wir zählen und messen, um das Spiel besser zu machen, ohne zu wissen, wer du bist; das ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Deine E-Mail-Adresse steht nur dann bei einem Feedback, wenn du sie selbst einträgst.

Über das Feedbackformular kannst du uns jederzeit fragen, was wir über dich gespeichert haben, es berichtigen oder löschen lassen oder Widerspruch einlegen. Deinen Account löschst du selbst auf deiner Accountseite. Bist du nicht damit einverstanden, wie wir mit deinen Daten umgehen, kannst du dich bei der niederländischen Datenschutzbehörde (Autoriteit Persoonsgegevens) beschweren.

Wer uns hilft: Vercel hostet die Seite, die Datenbank liegt bei Neon in Frankfurt, Stripe wickelt Zahlungen ab, Sentry bekommt eine Meldung, wenn auf der Seite etwas schiefgeht, und Google zeichnet einen Grundriss, wenn du darum bittest. Sie verarbeiten für uns nur das, was oben steht.

Kinder

In den Fällen stehen Namen echter Menschen, manchmal die von Kindern. Gerade deshalb fragen wir nichts darüber, wer du bist, und speichern so wenig wie möglich. Ein Name in einem Fall sagt uns nichts: Wir wissen nicht, wer das ist, und schauen nicht hin.