Datenschutz

Die Website wird über GitHub Pages bereitgestellt. Beim Aufruf können insbesondere IP-Adresse, Zeitpunkt, angeforderte Datei, übertragene Datenmenge, Referrer, Browser und Betriebssystem verarbeitet werden.

Dies dient der sicheren und zuverlässigen Auslieferung der Website. Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe f DSGVO. Weitere Informationen enthält die Datenschutzerklärung von GitHub.

Für Snake und Neon Bot Arena kannst du optional ein Benutzerkonto anlegen (Benutzername und Passwort, E-Mail-Adresse freiwillig). Dabei werden dein Benutzername, ein Passwort-Hash, eine zufällige interne Spieler-ID sowie – falls angegeben – deine E-Mail-Adresse gespeichert. Ohne hinterlegte E-Mail kann dein Passwort bei Verlust nicht zurückgesetzt werden.

Registrierung, Login und Passwortverwaltung laufen über Supabase, das dafür als Auftragsverarbeiter tätig ist. Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe b DSGVO, da die Kontoerstellung eine von dir ausdrücklich gewünschte Funktion ist.

Bei jedem Anmelde- und Registrierungsversuch werden der eingegebene bzw. gewünschte Benutzername oder die E-Mail sowie deine IP-Adresse kurzzeitig protokolliert, um Konten vor automatisierten Anmeldeversuchen und vor massenhaft angelegten Konten zu schützen. Diese Einträge werden spätestens nach 48 Stunden automatisch gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe f DSGVO; das berechtigte Interesse ist der Schutz von Konten vor Missbrauch.

Auf der Anmeldeseite läuft im Registrierungsformular Cloudflare Turnstile, eine Bot-Erkennung, die verhindern soll, dass automatisiert massenhaft Konten angelegt werden. Dafür wird beim Öffnen der Anmeldeseite ein Skript von Cloudflare geladen; dabei werden deine IP-Adresse sowie technische Angaben zu Browser und Gerät an Cloudflare übertragen und für die Prüfung kurzzeitig ein Wert in deinem Browser abgelegt. Cloudflare gibt an, Turnstile nicht zur Wiedererkennung über Websites hinweg oder für Werbung zu verwenden. Die Prüfung läuft in der Regel ohne dein Zutun; nur in Zweifelsfällen erscheint eine Aufgabe. Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe f DSGVO; das berechtigte Interesse ist der Schutz vor automatisierter Kontoerstellung. Cloudflare ist ein Unternehmen mit Sitz in den USA und nach dem EU-US Data Privacy Framework zertifiziert. Turnstile läuft ausschließlich auf der Anmeldeseite — auf allen anderen Seiten und in den Spielen wird nichts an Cloudflare übertragen.

Der Sitzungsnachweis nach dem Login wird lokal in deinem Browser gespeichert (localStorage) und gilt geräteweit für die gesamte Spielebibliothek einschließlich Neon Bot Arena, da beide unter derselben Domain laufen.

Wenn du eingeloggt bist, wird automatisch ein Zeitstempel deines letzten Seitenaufrufs gespeichert ("zuletzt gesehen"). Diese Angabe ist aktuell nur für dich selbst sichtbar – es gibt noch keine für andere einsehbaren Profile –, lässt sich aber in den Profileinstellungen unter „Datenschutz und Privatsphäre" jederzeit ausblenden.

Beim Öffnen einer unterstützten Spielseite (aktuell Snake und Cursor Clicker) wird zusätzlich gespeichert, welches Spiel das zuletzt war und wann – angezeigt als „Zuletzt gespielt" auf deiner Profilseite. Auch diese Angabe ist aktuell nur für dich selbst sichtbar.

Für unterstützte Spiele (aktuell Snake, Cursor Clicker und Neonpalast) kann dein Spielstand zusätzlich mit deinem Konto verknüpft und bei Supabase gespeichert werden, damit er auf jedem Gerät verfügbar ist, mit dem du dich einloggst – je nach Spiel z. B. Punktestand, Münzen, freigeschaltete Inhalte und Einstellungen. Diese Cloud-Speicherung ist für eingeloggte Konten standardmäßig aktiv und lässt sich in den Profileinstellungen unter „Datenschutz und Privatsphäre" jederzeit ausschalten; bereits gespeicherte Spielstände bleiben dabei erhalten. Ohne Login bzw. bei ausgeschalteter Cloud-Speicherung bleibt der Spielstand ausschließlich lokal (Details dazu in den jeweiligen Spielabschnitten unten). Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe b DSGVO, da die kontogebundene Speicherung eine Funktion deines Kontos ist.

Direkt nach einer Registrierung kannst du dein neues Passwort freiwillig auf bekannte Datenlecks prüfen lassen und eine Einschätzung erhalten, wie schwer es zu erraten wäre. Für die Datenleck-Prüfung wird dein Passwort im Browser zu einem SHA-1-Hash umgewandelt; nur die ersten 5 Zeichen dieses Hashs werden an die Pwned-Passwords-API von Have I Been Pwned übertragen (k-Anonymität) – dein Passwort selbst verlässt dein Gerät dabei zu keinem Zeitpunkt. Die Einschätzung der Passwortstärke läuft vollständig lokal im Browser ohne Netzwerkverbindung. Beides geschieht nur, wenn du der Prüfung ausdrücklich zustimmst (Art. 6 Abs. 1 Buchstabe a DSGVO); das Ergebnis wird nirgends gespeichert, sondern verschwindet nach dem Ansehen wieder – eine spätere erneute Anzeige für dasselbe Passwort ist daher nicht möglich.

Du kannst freiwillig ein Profilbild hochladen. Es ist keine Voraussetzung für ein Konto oder für das Spielen – ohne Bild bleibt einfach ein leerer Kreis stehen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe a DSGVO (deine Einwilligung durch das Hochladen); du kannst sie jederzeit widerrufen, indem du das Bild entfernst.

Dein Bild wird vor dem Hochladen im Browser neu gezeichnet. Dabei wird es auf 256 × 256 Pixel gebracht und in das Format WebP umgewandelt. Das entfernt sämtliche Metadaten der Originaldatei – insbesondere die GPS-Koordinaten des Aufnahmeorts und die Gerätekennung, die Handyfotos üblicherweise enthalten. Diese Angaben verlassen dein Gerät also gar nicht erst.

Gespeichert wird das Bild bei Supabase als Auftragsverarbeiter. Die Bilddatei ist über ihre Adresse öffentlich abrufbar, damit sie auf der Seite angezeigt werden kann – die Adresse enthält deine zufällige Konto-Kennung und ist nicht erratbar, aber wer sie kennt, kann das Bild ohne Anmeldung öffnen. Lade deshalb nichts hoch, das nicht öffentlich sein soll.

Ein neues Bild überschreibt das alte; es wird keine Sammlung früherer Bilder angelegt. Beim Löschen deines Kontos wird auch das Bild entfernt.

Auf der Startseite und auf der Neon-Bot-Arena-Seite ist der AdSense-Basiscode zur Bestätigung der Website eingebunden. Snake selbst bindet keinen AdSense-Code ein. Dadurch wird beim Aufruf der betroffenen Seiten eine Verbindung zu Google Ireland Limited hergestellt, wobei insbesondere IP-Adresse, Browser- und Gerätedaten sowie der Referrer verarbeitet werden können. Echte Anzeigenplätze sind derzeit noch nicht aktiviert.

Wenn AdSense für echte Werbung aktiviert wird, kann Google Cookies oder ähnliche Technologien einsetzen und zusätzlich Anzeigenaufrufe und Interaktionen verarbeiten. Vorher wird eine von Google zertifizierte Einwilligungsplattform eingerichtet. Personalisierte Werbung und nicht notwendige Speicherung erfolgen nur entsprechend der Auswahl auf Grundlage von Art. 6 Abs. 1 Buchstabe a DSGVO und § 25 Abs. 1 TDDDG. Eine Einwilligung kann mit Wirkung für die Zukunft geändert oder widerrufen werden.

Weitere Informationen: Datennutzung durch Google bei Partner-Websites, Google-Anzeigeneinstellungen und Google-Datenschutzerklärung.

Technische Protokolle unterliegen den Speicherregeln der jeweiligen Anbieter. Im Rahmen der gesetzlichen Voraussetzungen hast du Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch sowie ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde.

Snake läuft grundsätzlich vollständig lokal im Browser. Highscore, Münzen, freigeschaltete Skins, dein gewählter Skin, deine lokale Bestenliste sowie Einstellungen (Schwierigkeit, Hindernis-Modus, Ton) werden im lokalen Speicher (localStorage) deines Geräts abgelegt.

Diese Daten verlassen dein Gerät nicht und bleiben dort, bis du sie löschst. Grundlage ist § 25 Abs. 2 Nr. 2 TDDDG, soweit die Speicherung für ausdrücklich gewünschte Spielfunktionen erforderlich ist.

Bist du eingeloggt und hast die Cloud-Speicherung nicht ausgeschaltet, werden Highscore, Münzen, freigeschaltete Skins, dein gewählter Skin und deine Bestenliste zusätzlich mit deinem Konto verknüpft bei Supabase gespeichert (siehe „Login und Benutzerkonto" oben) – deine Einstellungen bleiben davon unberührt und ausschließlich lokal.

Die optionalen Soundeffekte werden mit der Web-Audio-API direkt im Browser erzeugt. Dabei wird kein Mikrofon verwendet und kein Ton aufgezeichnet oder übertragen.

Snake enthält keinen Mehrspieler-Modus und keine Online-Rangliste. Es gibt daher keine Übertragung von Spitznamen, Verbindungsdaten oder Rundendaten an einen Server.

Über „Zurücksetzen“ in den Einstellungen kannst du Highscore und Bestenliste direkt im Spiel löschen. Um wirklich alle lokalen Daten von Snake zu entfernen, kannst du zusätzlich den lokalen Speicher dieser Seite in den Browser-Einstellungen leeren.

Fortschritt, Münzen, Einstellungen, lokale Rekorde, ein ausgewähltes Hintergrundbild und Löschschlüssel für die Rangliste werden lokal im Browser gespeichert, bis du sie löschst. Grundlage ist § 25 Abs. 2 Nr. 2 TDDDG, soweit die Speicherung für ausdrücklich gewünschte Spielfunktionen erforderlich ist.

Der freiwillig ausgewählte Mehrspieler-Modus verbindet sich mit einem bei Render gehosteten Server. Dabei werden vorübergehend Verbindungsdaten, dein Spitzname, die Lobby-Zuordnung und Spielzustände verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe f DSGVO; das berechtigte Interesse ist der sichere Betrieb des Mehrspieler-Modus.

Die Online-Rangliste speichert bei Supabase deinen Spitznamen und Rundendaten wie Punktzahl und Schwierigkeit. Bitte verwende keinen echten Namen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe f DSGVO; die berechtigten Interessen sind der Spielbetrieb, eine faire Rangliste und Missbrauchsschutz.

Für neue Ranglisteneinträge erhält dein Gerät einen zufälligen Löschschlüssel, der lokal gespeichert wird und mit dem du den Eintrag im Spiel wieder entfernen kannst. Ranglisteneinträge bleiben bestehen, bis sie mit diesem Schlüssel gelöscht werden.

Neon Bot Arena hat zusätzlich eine eigene, mehrsprachige Datenschutzerklärung direkt im Spiel, die Empfänger wie GitHub, Render und Supabase sowie Datenübermittlungen außerhalb der EU im Detail beschreibt: Datenschutz in Neon Bot Arena öffnen.

Cursor Clicker läuft grundsätzlich vollständig lokal im Browser. Coins, deine Cursor-Sammlung, Level, Fusionen/Mutationen, Auren, Cosmetics, Achievements, die Serie deiner täglichen Belohnung sowie deine Einstellungen (Musik, Soundeffekte, Animationen) werden im lokalen Speicher (localStorage) deines Geräts abgelegt.

Diese Daten verlassen dein Gerät nicht und bleiben dort, bis du sie löschst. Grundlage ist § 25 Abs. 2 Nr. 2 TDDDG, soweit die Speicherung für ausdrücklich gewünschte Spielfunktionen erforderlich ist.

Bist du eingeloggt und hast die Cloud-Speicherung nicht ausgeschaltet, wird dieser komplette Spielstand zusätzlich mit deinem Konto verknüpft bei Supabase gespeichert (siehe „Login und Benutzerkonto" oben), damit er auf jedem Gerät verfügbar ist, mit dem du dich einloggst.

Musik und Soundeffekte werden mit der Web-Audio-API direkt im Browser erzeugt. Dabei wird kein Mikrofon verwendet und kein Ton aufgezeichnet oder übertragen.

Cursor Clicker enthält keinen Mehrspieler-Modus und keine Online-Rangliste – es gibt daher keine Übertragung von Spitznamen oder Verbindungsdaten für solche Funktionen. Zur kontogebundenen Cloud-Speicherung des Spielstands siehe „Login und Benutzerkonto" oben.

Über „Zurücksetzen“ in den Einstellungen kannst du deinen kompletten Spielstand direkt im Spiel unwiderruflich löschen. Um wirklich alle lokalen Daten von Cursor Clicker zu entfernen, kannst du zusätzlich den lokalen Speicher dieser Seite in den Browser-Einstellungen leeren.

REACTION! läuft vollständig lokal im Browser. Gespeichert werden ausschließlich deine letzten fünf gemessenen Zeiten – also fünf Zahlen in Millisekunden, sonst nichts. Kein Name, kein Gerätemerkmal, keine Verknüpfung mit einem Konto.

Diese Zahlen liegen im lokalen Speicher (localStorage) deines Geräts, verlassen es nicht und bleiben dort, bis du sie löschst. Grundlage ist § 25 Abs. 2 Nr. 2 TDDDG, soweit die Speicherung für eine ausdrücklich gewünschte Spielfunktion erforderlich ist.

Anders als bei Snake und Cursor Clicker werden deine Zeiten nicht mit deinem Konto verknüpft – auch dann nicht, wenn du eingeloggt bist und die Cloud-Speicherung eingeschaltet hast. REACTION! überträgt keine Spielstände an Supabase.

Auf einem anderen Gerät oder in einem anderen Browser beginnst du deshalb wieder bei null. Das ist keine Störung, sondern die Folge davon, dass nichts das Gerät verlässt.

REACTION! enthält keinen Mehrspieler-Modus und keine Online-Rangliste. Es werden keine Spitznamen, Verbindungsdaten oder Rundendaten an einen Server übertragen. Die Anzeige „Deine letzten fünf“ ist eine reine Geräteliste und für niemanden außer dir sichtbar.

Im Hauptmenü steht unter der Liste der Knopf „Zeiten löschen“. Er entfernt die gespeicherten Zeiten sofort und dauerhaft von diesem Gerät; vorher wird einmal nachgefragt. Der Knopf erscheint nur, wenn überhaupt etwas gespeichert ist.

Ebenso wirkt das Löschen der Website-Daten in deinen Browser-Einstellungen.

Neonpalast läuft vollständig im Browser. Der Spielstand liegt immer im lokalen Speicher (localStorage) deines Geräts. Es gibt dafür höchstens drei Einträge: den Spielstand selbst, einen Merker, damit zwei gleichzeitig geöffnete Tabs sich nicht gegenseitig überschreiben, und – nur nach einem Abgleich mit deinem Konto, bei dem ein Spielstand ersetzt wurde – eine Sicherung dieses ersetzten Stands, damit du ihn in den Einstellungen wiederherstellen kannst. Bist du eingeloggt, kommt eine Kopie in deinem Konto hinzu (siehe „Cloud-Speicherung, wenn du eingeloggt bist“).

Im Spielstand stehen: Guthaben, Level und Erfahrungspunkte, deine Statistik (Runden, Einsätze, Auszahlungen, größter Gewinn – auch je Automat), Bestwerte, Erfolge, Tages-Challenges, die Zeitpunkte von Tagesbonus und Nachschub, gekaufte Jukebox-Inhalte, Lotto-Scheine und Ziehungsergebnisse, dein Posteingang sowie deine Einstellungen (Lautstärken, Vibration, Klang-Haptik, Bewegung, Hallen-Theme).

Nicht gespeichert werden dein Name oder ein Gerätemerkmal. Bist du eingeloggt, steht im Spielstand zusätzlich die interne Kennung deines Kontos, damit der Fortschritt eines Kontos nie versehentlich in ein anderes übernommen wird, sowie der Zeitpunkt der letzten Speicherung. Für Neonpalast brauchst du keinen Login – das Spiel fragt auch keinen ab. Grundlage ist § 25 Abs. 2 Nr. 2 TDDDG, soweit die Speicherung für eine ausdrücklich gewünschte Spielfunktion erforderlich ist.

Neonpalast bildet Casino-Mechaniken nach und bietet deshalb eine Spielkontrolle an: Pause, freiwillige Auszeit und eine Erinnerung nach einer eingestellten Spielzeit. Ob eine Sperre läuft, bis wann sie gilt und nach wie vielen Minuten erinnert werden soll, gehört zum Spielstand. Ohne Login liegt das nur auf deinem Gerät und wird nirgendwohin übertragen.

Bist du eingeloggt und die Cloud-Speicherung ist eingeschaltet, wird es wie der restliche Spielstand in deinem Konto gesichert. Das hat einen Vorteil, den wir bewusst so gebaut haben: Eine Pause oder Auszeit gilt dann auf allen Geräten, auf denen du eingeloggt bist – beim Abgleich gewinnt immer die strengere Sperre, keine wird dadurch verkürzt. Wir werten diese Angaben nicht aus; sie dienen ausschließlich dazu, deine eigene Sperre durchzusetzen.

Die Einschränkung, die wir nicht verschweigen: Ohne Login gilt eine Pause oder Auszeit nur in diesem Browser auf diesem Gerät. In einem anderen Browser, auf einem anderen Gerät oder nach dem Löschen der Website-Daten ist sie dann weg.

Wenn dir Glücksspiel nicht mehr guttut, verlass dich bitte nicht auf diese Schaltfläche. Im Spiel findest du unter „Hilfe & Informationen“ kostenlose und anonyme Anlaufstellen, unter anderem die Telefonberatung zur Glücksspielsucht unter 0800 1 37 27 00.

Bist du in der Spielebibliothek eingeloggt und hast die Cloud-Speicherung in deinem Profil nicht ausgeschaltet, wird dein kompletter Neonpalast-Spielstand (siehe oben) zusätzlich mit deinem Konto verknüpft bei Supabase gespeichert, damit du auf jedem Gerät weiterspielen kannst, mit dem du dich einloggst. Gespeichert wird beim Start (Abgleich) und danach gebündelt höchstens alle paar Sekunden, solange du spielst. Es gelten die Angaben unter „Login und Benutzerkonto“ oben; Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe b DSGVO.

Beim Start gewinnt der neuere Stand. Hast du vor dem Einloggen schon auf diesem Gerät gespielt und in deinem Konto liegt ebenfalls ein Spielstand, fragt dich das Spiel, welchen du behalten möchtest; der andere bleibt als Sicherung auf deinem Gerät und lässt sich in den Einstellungen wiederherstellen. Der Fortschritt eines Kontos wird nie in ein anderes Konto übernommen.

Ohne Login oder bei ausgeschalteter Cloud-Speicherung bleibt der Spielstand ausschließlich auf deinem Gerät; auf einem anderen Gerät beginnst du dann von vorn. Ob die Cloud-Speicherung gerade aktiv ist, siehst du in den Einstellungen des Spiels.

Ohne Login stellt das Spiel überhaupt keine Netzwerkanfragen – es lädt dann auch die Supabase-Programmbibliothek nicht. Nur wenn du eingeloggt bist, lädt Neonpalast für die Cloud-Speicherung die Supabase-Bibliothek vom Dienst jsDelivr (dabei wird deine IP-Adresse an jsDelivr übertragen) und tauscht den Spielstand mit Supabase aus. Darüber hinaus lädt es keine fremden Skripte, keine Schriftarten und keine Werbung nach, sendet keine Nutzungs- oder Absturzdaten, und es gibt keinen Mehrspieler-Modus und keine Online-Rangliste. Nach dem ersten Laden funktioniert Neonpalast auch ohne Internetverbindung; der Abgleich mit deinem Konto passiert dann beim nächsten Start mit Verbindung.

Alle Credits sind virtuelles Spielgeld ohne jeden Gegenwert. Sie lassen sich weder kaufen noch auszahlen oder tauschen. Es gibt deshalb auch keine Zahlungsdaten – nichts davon wird erhoben, weil es nichts zu bezahlen gibt.

In den Einstellungen des Spiels gibt es den Knopf „Fortschritt zurücksetzen“. Er setzt Guthaben, Statistik, Erfolge und Käufe zurück – bist du eingeloggt, auch den Cloud-Spielstand in deinem Konto. Den Cloud-Spielstand vollständig entfernen lässt sich zusammen mit deinem Konto (siehe „Login und Benutzerkonto“).

Eines nimmt er bewusst nicht mit: eine laufende Pause oder Auszeit. Sie übersteht das Zurücksetzen, weil sie sonst mit einem Knopfdruck zu umgehen wäre. Wer sie wirklich loswerden will, muss die Website-Daten im Browser löschen – dann verschwindet allerdings auch der gesamte Spielstand.

Nachrichten in der Lounge und im Chat zu einem einzelnen Trade laufen über Supabase Realtime. Sie werden dabei nicht in der Datenbank abgelegt – auch nicht kurzzeitig. Eine Nachricht existiert nur auf dem Weg von einem Browser zum anderen und danach im Fenster derer, die gerade zusehen.

Das heißt im Klartext: Wenn du die Seite neu lädst, ist der Verlauf weg. Es gibt kein Archiv, das jemand später durchsuchen könnte – auch wir nicht. Wer etwas festhalten will, muss es selbst abschreiben.

Das hat eine unbequeme Kehrseite, die wir nicht verschweigen: Wer sich danebenbenimmt, hinterlässt keine Spur, die man uns melden könnte. Deshalb steht in der Lounge, dass man sich benimmt, und deshalb kann ein Konto gesperrt werden.

Solange die Lounge offen ist, meldet dein Browser deinen Benutzernamen und deine Spieler-ID an alle anderen, die gleichzeitig drin sind. Das ist der Zweck der Liste – man soll ja sehen, mit wem man handeln kann.

Diese Anwesenheit wird ebenfalls nicht gespeichert. Schließt du die Seite, verschwindet dein Eintrag bei allen anderen. Wer nicht angezeigt werden will, schließt die Lounge – dann kann er allerdings auch nicht handeln.

Der Kanal ist nicht öffentlich: Nur wer angemeldet und fürs Trading freigegeben ist, kommt hinein. Das wird serverseitig geprüft, nicht im Browser.

Anders als der Chat wird der Tausch selbst dauerhaft festgehalten – das muss er, sonst ließe sich hinterher nicht klären, wem was gehört. Gespeichert werden: wer mit wem getauscht hat, welche Gegenstände dabei den Besitzer gewechselt haben, wann das war, und die Zwischenschritte (Angebot geändert, bestätigt, abgebrochen).

Dazu gehören dein Benutzername und deine Spieler-ID, wie sie zum Zeitpunkt des Tauschs lauteten. Grundlage ist unser berechtigtes Interesse an einem nachvollziehbaren Handel (Art. 6 Abs. 1 lit. f DSGVO) – ohne diese Aufzeichnung wäre jeder Streit über einen Tausch unauflösbar.

Der Owner kann diese Aufzeichnungen einsehen. Löschst du dein Konto, werden deine Gegenstände und dein Trading-Konto mitgelöscht; in den Aufzeichnungen abgeschlossener Tauschgeschäfte bleibt der damalige Name stehen, weil sonst die Gegenseite ihren eigenen Tausch nicht mehr nachvollziehen könnte.

Damit du überhaupt etwas zu handeln hast, kannst du einen Import deines gespeicherten Cursor-Clicker-Spielstands beantragen. Dabei wird eine Zusammenfassung davon für den Owner sichtbar: wie viele Cursor welcher Art entstehen würden, wie viele Coins und Mitarbeiter im Spielstand stehen.

Das ist kein Selbstzweck. Der Spielstand liegt im Browser und lässt sich dort verändern – ohne diese Prüfung könnte sich jeder beliebig viele seltene Gegenstände selbst ausstellen. Der Owner sieht deshalb vor der Freigabe, was genau entstehen würde.

Der Antrag samt Zusammenfassung und Entscheidung bleibt gespeichert, damit nachvollziehbar ist, woher die Gegenstände in deinem Inventar stammen.

Die Camera Arcade liegt ausschließlich im geschützten ChatGPT-Testbereich. Sie verwendet Camera Kit Web von Snap Inc., damit angemeldete Tester AR-Lenses ausprobieren und kurze Kamera-Minispiele spielen können.

Die Kamera startet erst, wenn du auf „Camera Arcade starten“ klickst und den Kamerazugriff im Browser erlaubst. Das Spiel fordert ausdrücklich keinen Mikrofonzugriff an. Du kannst die Berechtigung jederzeit in den Browser-Einstellungen entziehen.

Das Livebild wird dem Camera-Kit-SDK im Browser als Eingabe für die gewählte Lens bereitgestellt. Das Spiel selbst überträgt keine Fotos oder Videos an die Spielebibliothek, Supabase oder einen eigenen Upload-Server. Lens-Engine, Lens-Inhalte und weitere benötigte Dateien werden von Snap geladen; dabei verarbeitet Snap technisch erforderliche Verbindungsdaten sowie Nutzungs- und Leistungsinformationen. Einzelne Lenses können zusätzliche Funktionen verwenden – im Test werden deshalb nur die im Snap-Portal dafür eingerichteten Demo-Lenses angeboten.

Mit dem Auslöser erstellte Schnappschüsse bleiben ausschließlich im Arbeitsspeicher des geöffneten Browser-Tabs. Sie werden weder hochgeladen noch dauerhaft gespeichert und verschwinden spätestens beim Neuladen oder Schließen der Seite.

Nur der höchste erreichte Punktestand wird als Zahl im lokalen Speicher (localStorage) deines Browsers abgelegt. Er ist nicht mit deinem Konto verknüpft und kann durch Löschen der Website-Daten entfernt werden.

Vor dem Start wird über Supabase geprüft, ob dein Konto den Rang Tester, Admin oder Owner besitzt. Nur dann gibt eine geschützte Edge Function die für den Staging-Test benötigte Camera-Kit-Konfiguration an deinen Browser aus. Der Camera-Kit-Web-API-Token muss technisch an den Browser übermittelt werden; seine Nutzung ist deshalb zusätzlich im Snap Developer Portal auf freigegebene Website-Ursprünge begrenzt.

Rechtsgrundlage für diese Zugriffskontrolle und die vorübergehende technische Verarbeitung ist Art. 6 Abs. 1 Buchstabe f DSGVO; das berechtigte Interesse ist die sichere Erprobung einer noch nicht veröffentlichten Spielfunktion.

Vor der ersten Lens-Anwendung kann Camera Kit eine von Snap bereitgestellte Abfrage zur Annahme der Nutzungsbedingungen anzeigen. Diese Abfrage ist Bestandteil des SDKs und wird von der Spielebibliothek weder verändert noch ersetzt. Wenn du ablehnst, werden keine Lenses aktiviert.

Weitere Informationen: Datenschutzerklärung von Snap, Nutzungsbedingungen von Snap und Erläuterungen zu Lenses und Datenschutz.