Keim-Sweeper verwendet keine Analyse- oder Werbedienste. Wenn du an der Tageskarte oder am Mehrspielermodus teilnimmst, wird ein Spieler-Cookie gesetzt. Die zufällige Kennung verhindert doppelte Tagesversuche und ermöglicht die Wiederaufnahme von Spielräumen. Das Cookie wird beim Zugriff für 30 Tage erneuert. Auf dem Server wird eine daraus abgeleitete Spielerkennung verwendet.

Spielstände, Grand-Prix-Ergebnisse, Einstellungen und weitere Spieldaten werden lokal in deinem Browser gespeichert. Für die Offline-Funktion können Bestandteile des Spiels im Browser-Cache liegen. Diese Daten kannst du über die Website-Einstellungen deines Browsers löschen.

Der Zugang zur Testphase wird über einen Gründerpass kontrolliert. Der Code wird zur Wiedererkennung in deinem Browser (localStorage) gespeichert und beim Aufruf mit dem Server abgeglichen. Ein zusätzliches HttpOnly-Cookie ermöglicht die Prüfung der Spiel-APIs. Codes haben kein Ablaufdatum; der Zugang wird erst durch Löschen oder Erneuern des Codes gesperrt. Die Verwaltung kann zu jedem Pass eine nichtöffentliche Zuordnungsnotiz (beispielsweise einen Namen) speichern.

Beim Spiel des Tages speichert der Server die Teilnahme, das Ergebnis und gegebenenfalls deinen selbst gewählten dreistelligen Charts-Namen zu einer Spielerkennung. Die Tages-Charts zeigen Namen und Punktzahlen. Im Mehrspielermodus werden Raum-, Verbindungs- und Spielstatusdaten verarbeitet, um die Mitspieler zusammenzubringen und die Partie zu synchronisieren.

Für die verschlüsselte Direktverbindung zwischen zwei Browsern verwendet das Spiel WebRTC-DataChannels. Beim Verbindungsaufbau können sich die Mitspieler gegenseitig ihre öffentlichen IP-Adressen offenlegen. Die dafür über die Spiel-API ausgetauschten ICE-Kandidaten können Netzwerkadressen enthalten. Für die Ermittlung eines Verbindungswegs wird der STUN-Dienst stun.cloudflare.com von Cloudflare (USA) kontaktiert. Dabei erhält Cloudflare technisch notwendige Verbindungsdaten, insbesondere die öffentliche IP-Adresse. Ein TURN-Relay für den Spielverkehr wird nicht eingesetzt.

Cloudflare kann personenbezogene Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeiten. Informationen zu internationalen Datenübermittlungen und den dafür verwendeten Schutzmechanismen findest du in der Datenschutzrichtlinie von Cloudflare. Beim Abruf des Spiels können außerdem technisch erforderliche Zugriffsdaten in den Logfiles des Webhosters anfallen, etwa IP-Adresse, Zeitpunkt, aufgerufene Seite und Browserinformationen.

Mehrspielerräume werden mit automatisch vergebenen Namen, Spielstand, Verbindungsstatus und den zur Signalisierung benötigten Daten auf dem Spielserver gespeichert. Ohne Aktualisierung gelten wartende Räume nach zwei Stunden, laufende Partien nach zwölf Stunden und beendete Partien nach einer Stunde als abgelaufen. Abgelaufene Raumdateien werden bei der administrativen Bereinigung entfernt. WebRTC-Signale werden bei weiteren Signalisierungsnachrichten auf die letzten 60 Sekunden und höchstens 128 Einträge begrenzt.

Diese Verarbeitungen dienen der Bereitstellung, der technischen Sicherheit und dem zuverlässigen Betrieb des Spiels (Art. 6 Abs. 1 lit. f DSGVO). Du hast im gesetzlichen Rahmen Rechte auf Auskunft, Berichtigung, Löschung und Widerspruch. Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren.