Datenschutz

Stand: 12. September 2026 · words 5.0.0. Diese Hinweise gelten für words. English summary

1. Verantwortlicher

Charles Walczynski
Breidenbacherstraße 25
55116 Mainz, Deutschland
E-Mail: charles@dryyyve.com

words wird als privates, kostenloses Projekt betrieben. Bei Fragen zu deinen Daten wende dich an die genannte E-Mail-Adresse.

2. Hosting und Verbindungsdaten

Der Dienst wird bei ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland gehostet. Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag. Zur Auslieferung und Absicherung werden IP-Adresse, Zeitpunkt, angeforderte Adresse sowie technische Browser- und Verbindungsangaben verarbeitet. Zugriffstatistiken und Website-Zugriffslogs sind im verwendeten Hostingkonto deaktiviert. Das schließt notwendige Betriebs- und Sicherheitsverarbeitung des Hosters nicht aus. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser Interesse ist die sichere Bereitstellung des Spiels.

3. Gastspiel, Cookies und Gerätespeicherung

Das Gastspiel ruft keine Account-Sitzung ab und setzt durch die Anwendung kein Session-Cookie. Es ist trotzdem nicht speicherfrei: Spielstände, Statistik und gewählte Einstellungen werden unter words.v2 lokal gespeichert; ältere fuenf.v1-Daten können übernommen werden. Eine Offline-Kopie der Anwendung liegt im Cache Storage des Browsers. Der Gastspielstand wird nicht automatisch an den Server übertragen. Es gibt keine Werbe-, Tracking- oder Analyse-Cookies und keine extern geladenen Schriften.

Diese Speicherungen dienen dem gewünschten Spiel mit Fortsetzen, Einstellungen und Offline-Funktion. Für die jeweils notwendigen Gerätezugriffe stützen wir uns auf § 25 Abs. 2 Nr. 2 TDDDG; personenbezogene Verarbeitung zur Bereitstellung angeforderter Funktionen auf Art. 6 Abs. 1 lit. b DSGVO. Sicherheitsverarbeitung beruht auf Art. 6 Abs. 1 lit. f DSGVO. Eine pauschale Einwilligung ist dafür nicht vorgesehen. Sollten später optionale Analyse- oder Werbedienste hinzukommen, werden diese erst nach gesonderter vorheriger Einwilligung aktiviert.

4. Freiwilliges Konto und Synchronisierung

Optional kannst du dich mit deinem DRYYYVE-Konto anmelden. Nach deiner ausdrücklichen Bestätigung erhält Words deine feste DRYYYVE-Konto-ID und bestätigte E-Mail-Adresse von accounts.dryyyve.com. Vorhandene Words-Konten werden nur nach Anmeldung und Passwortbestätigung ausdrücklich verbunden. Bei einer neuen Adresse kann ein leeres Words-Profil entstehen; Gastspielstände werden erst nach deiner Auswahl übernommen. Zugangstokens bleiben auf dem Server und werden spätestens alle 60 Sekunden zentral geprüft.

Die zentrale Kontolöschung beendet den zentralen Zugang, löscht aber nicht dein Words-Profil oder deine Spielstände. Du verwaltest und löschst sie hier in Words. Für lokale Passwortaktionen kannst du über „Passwort vergessen“ bewusst ein separates Words-Passwort einrichten. Dieses bleibt unabhängig von zentralen Passwortänderungen oder einer zentralen Kontolöschung gültig. Die DRYYYVE-Verknüpfung kannst du mit dem Words-Passwort trennen. Details zum zentralen Konto: DRYYYVE-Datenschutz.

Das Konto ist optional. Für Registrierung, Bestätigung und Wiederherstellung verwenden wir deine E-Mail-Adresse. Eine Änderung der Adresse erfordert dein aktuelles Passwort und einen einmaligen, 30 Minuten gültigen Link an die neue Adresse. Bis zur Bestätigung speichern wir die gewünschte Adresse zusammen mit Konto-ID, Sicherheitsversion und Token-Hash; deine bisherige Adresse bleibt aktiv. Die Bestätigung erhält deine Spielstände und widerruft bestehende Anmeldungen und Wiederherstellungslinks. Ein Passwort wird erst nach Bestätigung der Adresse festgelegt. Gespeichert werden eine zufällige Konto-ID, E-Mail-Adresse, ein Argon2id-Passwort-Hash, Erstellungszeitpunkt, Sicherheitsversion und gegebenenfalls der von dir gewählte Nutzername. Passwörter werden nicht im Klartext gespeichert. Bestätigungs- und Reset-Token gelten 30 Minuten, sind einmal verwendbar und werden serverseitig nur als Hash gespeichert. Abgelaufene Token werden bei folgenden API-Aufrufen entfernt.

Beim Öffnen der Kontofunktionen entsteht ein technisch notwendiges Session-Cookie words_session_…. Es ist auf diese Installation begrenzt und auf der HTTPS-Seite mit Secure, HttpOnly und SameSite=Strict geschützt. Die Anmeldung bleibt bis zu 30 Tage nach der Anmeldung gültig. Abmelden beendet die Authentifizierung. Passwortwechsel, Reset und bestätigte E-Mail-Änderung widerrufen bestehende Anmeldungen. Das notwendige Cookie wird bis zu 30 Tage gespeichert und erhält die Anmeldung auch nach dem Schließen des Browsers. Die serverseitige Höchstdauer gilt unabhängig davon. Alte Sitzungsdateien werden durch die PHP-Bereinigung entfernt.

Nach der Anmeldung entscheidest du, ob dein Gastspielstand übernommen wird. Synchronisiert werden Spielstände beider Sprachen, Statistik und Einstellungen sowie Versions- und Änderungszeitangaben. Rechtsgrundlage für Konto, Wiederherstellung und angeforderte Synchronisierung ist Art. 6 Abs. 1 lit. b DSGVO. Kontomails werden über den Hostinganbieter versendet, nicht zu Werbezwecken.

Für Kontonachrichten nutzt Words während des Übergangs den Mailtransport von ALL-INKL.COM. Empfang und Bearbeitung der an words@dryyyve.com gerichteten Antworten erfolgen über Google Workspace. Dabei verarbeitet Google die Empfängeradresse, Nachricht und erforderliche Übermittlungsdaten; ALL-INKL kann Übergangskopien verarbeiten. Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irland verarbeitet Workspace-Supportnachrichten nach dem Google Cloud Data Processing Addendum. Eine Verarbeitung außerhalb der EU kann auf Angemessenheitsbeschlüssen oder, soweit erforderlich, Standardvertragsklauseln beruhen: https://cloud.google.com/terms/data-processing-addendum/.

Bei einer neuen Words-Basic-Registrierung speichern wir die Kennung der beim Antrag akzeptierten Nutzungsbedingungen und den Zeitpunkt der endgültigen Kontoaktivierung. Bestehenden Konten wird keine rückwirkende Zustimmung zugeschrieben. Diese Speicherung dokumentiert die angeforderte Kontovereinbarung nach Art. 6 Abs. 1 lit. b DSGVO; sie ist keine Einwilligung in Werbung, Tracking oder die Verarbeitung durch andere Apps.

For a new Words Basic registration, we store the version of the terms accepted with the request and the time the account is finally activated. We do not assign retrospective acceptance to existing accounts. This records the requested account agreement under Article 6(1)(b) GDPR; it is not consent to advertising, tracking or processing by other apps.

5. Nutzername und Freunde-Links

Der Nutzername ist optional, wird aber zum Erstellen von Freunde-Links benötigt. Wähle einen Fantasienamen ohne persönliche Kontaktdaten. Er ist ein Pseudonym und keine Garantie vollständiger Anonymität. Wer einen von dir geteilten Link besitzt, kann deinen Nutzernamen, die Sprache und das Rätsel abrufen; deine E-Mail-Adresse und private Kontodaten werden dabei nicht ausgegeben. Angemeldete Words-Spieler sehen im globalen Scoreboard alle gewählten Nutzernamen mit ihren Gesamtpunkten und ihrem Rang. Konten ohne Nutzernamen erscheinen dort nicht; E-Mail-Adressen, Konto-IDs und einzelne Runden anderer Spieler werden nicht angezeigt.

Ein Link enthält eine zufällige Kennung und gilt sieben Tage. Er kann weitergegeben werden. Du kannst ihn in deinem Konto widerrufen. Dann sind weitere Abrufe gesperrt; bereits geladene Rätsel oder von anderen kopierte Ergebnisse werden dadurch nicht entfernt. Nach Kontolöschung sind deine Links nicht mehr abrufbar. Abgelaufene Links werden bei folgenden API-Aufrufen gelöscht. Empfänger können ohne Konto spielen; der Linkabruf setzt kein Session-Cookie. Ergebnisse werden nur auf deine Aktion hin kopiert oder geteilt und können deinen Nutzernamen enthalten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die von dir angeforderte Funktion.

Freunde-Duell

Das Duell ist ein zusätzlicher Modus für genau zwei angemeldete Konten mit Nutzernamen. Der Einladungslink kann weitergegeben werden; wer ihn öffnet und beitritt, kann den zweiten Platz belegen. Die öffentliche Link-Vorschau zeigt den Nutzernamen des Einladenden, aber keine E-Mail, Lösung oder Ergebnisse. Im Duell speichern wir die beiden Konto-Zuordnungen, Sprache, Vibe, Hilfseinstellung, Lösungswort, Eingaben, Versuche, Hinweise, Abschlussstatus und Ablaufdatum. Die jeweilige Person kann ihre Runde fortsetzen; beide sehen die Nutzernamen und den Abschlussstatus. Der Ergebnisvergleich (gelöst oder nicht, Anzahl Versuche und Tipps) wird erst freigegeben, wenn beide fertig sind.

Diese Daten dienen der angeforderten Duellfunktion (Art. 6 Abs. 1 lit. b DSGVO). Duelle und zugehörige Server-Runden verfallen nach sieben Tagen und werden beim folgenden API-Aufruf gelöscht. Der Ersteller kann das Duell vorher löschen. Die Löschung eines beteiligten Kontos entfernt das Duell für beide. Dein Datenexport enthält deine Duell-Runden, keine privaten Kontodaten deines Gegenübers. Duelltabellen werden nicht in die täglichen Konto-Backups übernommen. Dein zuletzt gespieltes Duell kann als Teil des normalen persönlichen Spielstands länger bestehen bleiben; dort gelten die Fristen für Spielstände und deren Backups. Bereits kopierte Vorschauen oder Ergebnisse bei Dritten lassen sich nicht zurückrufen.

Private duels require two accounts and public usernames. Anyone with the invitation can claim the second seat. We store the shared rules and word, account links, each player’s draft, guesses, hints and completion status. Only each player can access their own round; result summaries become visible to both once both finish. Duels expire after seven days and are removed on the next API request, or earlier when the creator deletes the duel or either account is deleted. Processing serves the requested feature under Article 6(1)(b) GDPR. Duel tables are excluded from daily backups. Your last duel may remain in your ordinary saved game, subject to its normal retention and backups.

Freundesliste, direkte Challenges und Rangliste ab 5.10

Beim Hinzufügen über den genauen Nutzernamen speichern wir beide Konto-Zuordnungen, den Anfragenden, Status und Zeitpunkt. Nur der Empfänger kann eine Anfrage bestätigen oder ablehnen. Bestätigte Freundschaften bleiben bis zum Entfernen oder einer Kontolöschung bestehen. Offene, abgelehnte und entfernte Freundschaftsdatensätze werden nach 30 Tagen beim folgenden API-Aufruf gelöscht; nach Ablehnung oder Entfernung verhindert eine siebentägige Pause sofortige Wiederanfragen. Direkte Duell-Einladungen speichern zusätzlich den Empfänger und Annahmestatus, sind nur für diesen annehmbar und gelten sieben Tage.

Neue Duelle speichern den eigenen Server-Startzeitpunkt und beim Abschluss die verstrichene Zeit. Die Uhr läuft auch während Pausen und Verbindungsausfällen weiter, bis der Server das Ergebnis empfängt. Im gemeinsamen Ergebnisvergleich sehen beide die Lösungszeit. Bei beidseitigem Abschluss speichern wir einmalig je Konto die Duellkennung, Gegnerzuordnung, Sieg oder Unentschieden und Abschlussdatum, ohne Lösungswort und einzelne Versuche. Diese Ergebnisdatensätze bleiben für die Freundesrangliste nach Ablauf oder Löschen des Duells erhalten. Die Ansicht zeigt ausschließlich das eigene Konto und bestätigte Freunde mit Nutzernamen, Duellsiegen und abgeschlossenen Duellen. Einzelrunden und importierte Statistiken zählen dort nicht.

Diese Daten ergänzen die angeforderten Kontofunktionen. Bei geöffneter, sichtbarer App werden neue Anfragen, Einladungen und fertige Ergebnisse regelmäßig über die eigene Schnittstelle abgerufen; es gibt keine E-Mail- oder Push-Einladungen bei geschlossener App. Ein Gesehen-Status verhindert wiederholte Ergebnishinweise auf anderen Geräten. Dein Export umfasst deine Freundschaften, Einladungen und Ergebnisdaten. Kontolöschung entfernt deine eigenen Datensätze; in Ergebnissen ehemaliger Gegner wird die Zuordnung zu deinem Konto entfernt, deren eigene Siege bleiben erhalten. Bestätigte Freundschaften und Ergebnisdaten unterliegen den bestehenden Anwendungssicherungen mit 14 Tagen Rotation. Nicht bestätigte Freundschaftsanfragen, Duelle und Einladungen werden nicht mitgesichert.

From 5.10, friend requests store both account links, requester, status and timestamp. Only the recipient can accept or decline. Confirmed friendships last until removal or account deletion. Other friendship records expire after 30 days on subsequent API calls; declines and removals impose a seven-day request cooldown. Direct duel invitations store their recipient and acceptance status and expire after seven days. New duels record a server start and elapsed time through receipt of the result, including breaks and disconnections. Both players see elapsed times after both finish. A unique per-player result records duel ID, opponent link, win/draw and completion date, without words or guesses, and survives duel expiry/deletion for the private leaderboard. The view lists only you and confirmed friends with usernames, duel wins and completed duels; solo/imported statistics do not count. Visible signed-in app tabs periodically fetch invitations and results from this server; no email or closed-app push is sent. A seen flag prevents repeated result notifications across devices. Account deletion removes your own records and removes your account link from opponents’ retained results. Confirmed friendships and result records are included in the existing 14-day backup rotation; other friendship requests, duels and invitations are excluded.

Erfahrungspunkte für Einzelrunden ab 5.11

Bei einer neuen Online-Einzelrunde mit eingerichtetem Konto vergibt der Server eine zufällige Rundenkennung und ein Wort. Gespeichert werden Konto-Zuordnung, Sprache, Mode, initiale Hilfseinstellung, Wort, Start- und Ablaufzeitpunkt. Diese Vergaben laufen nach 30 Tagen ab und werden bei weiteren Schnittstellenaufrufen entfernt. Die Vergabe ist für neue Gast- oder Offline-Runden nicht erforderlich; diese bleiben lokal ohne Punkte.

Für die angeforderte Punktewertung werden beim Abschluss Versuche, Hinweise und Status mit der Rundenkennung übermittelt. Der Server prüft sie und speichert je Runde einmalig Konto-Zuordnung, Sprache, Mode, finale Hilfseinstellung, Status, Versuch-/Tippzahl, Punkte, Formelversion und Abschlusszeitpunkt. Einzelne Eingaben und Lösungswort werden nicht in diesen dauerhaften Ergebnisdatensätzen gespeichert. Bestätigte Ergebnisse bleiben für den Punktestand bis zur Kontolöschung erhalten. Das globale Scoreboard zeigt angemeldeten Spielern alle Words-Nutzernamen mit ihren bestätigten Gesamtpunkten. Dein eigener Punktestand steht zusätzlich im Menü. Tageswörter, alte Statistiken und Duellsiege gehen nicht in diese Wertung ein.

Ein online gestartetes Wort kann offline beendet werden. Noch offene Abschlussdaten werden unter words.points.pending.<Konto>.<Runde> lokal gespeichert und nur unter demselben angemeldeten Konto nachgesendet. Die serverseitige Wertungsfrist beträgt 30 Tage ab Start; bei späterer Ablehnung wird die lokale Warteschlange bereinigt. Sie bleibt bei Abmeldung/Kontowechsel für die spätere Rückkehr erhalten. Bestätigte Anzeigen unter words.points.award.* enthalten Ergebnisdaten, höchstens 100 Kopien je Konto. Diese lokalen Kopien kannst du über die Website-Daten löschen; sie ändern den bestätigten Server-Gesamtstand nicht. Kontolöschung entfernt die eigenen Serverdaten und auf dem aktuellen Gerät die entsprechenden Warteschlangen/Anzeigekopien. Dein Export enthält eigene Rundenmetadaten und Ergebnisdaten. Bestätigte Punkte werden in den bestehenden Anwendungssicherungen mit 14 Tagen Rotation aufbewahrt; kurzlebige Rundenvergaben sind davon ausgeschlossen.

From 5.11, new online solo rounds with a configured account receive a random server round ID and word. The issue record stores the account link, language, mode, initial assistance setting, word and start/expiry times; it expires after 30 days and is removed on subsequent API calls. Guest and newly started offline rounds stay local without points. Completion sends guesses, hints and status for validation. A unique durable result retains the account link, language, mode, final assistance setting, status, attempt/hint counts, points, formula version and completion time, without individual guesses or answer. Results remain until account deletion. The global scoreboard shows signed-in players all chosen Words usernames, confirmed total points and ranks; profiles without a username are omitted. Your own total is also displayed in the menu. Historical statistics and duel wins do not count. Pending offline completions are stored under words.points.pending.* and retried only with the same signed-in account; the server accepts them up to 30 days after issue. They survive sign-out/account switching for later retry. Display-only awards under words.points.award.* are limited to 100 per account; deleting local copies does not change server totals. Account deletion removes personal server records and corresponding local queues/copies on the current device. Export includes round metadata and results. Confirmed results are included in the existing 14-day backup rotation; issued puzzles are excluded.

6. Wortmeldungen und Erklärungen

Vollständig eingegebene Wörter, die du mit Enter abschickst und die nicht in der gültigen Wortliste stehen, werden automatisch zur redaktionellen Prüfung gesammelt, auch beim Gastspiel. Übermittelt werden nur Wort, Sprache und eine zufällige Kennung dieser Meldung. Es werden dafür keine Konto-ID, E-Mail-Adresse oder dauerhafte Besucherkennung übermittelt und kein Session-Cookie angelegt. Pro Runde und Wort wird eine Meldung gezählt. Auf dem Server werden Wörter pro Sprache mit Häufigkeit, erstem und letztem Eingang sowie Prüfstatus zusammengefasst. Diese Wortliste bleibt für die redaktionelle Bearbeitung und zur Vermeidung wiederholter Prüfungen gespeichert. Bitte gib keine personenbezogenen oder sonst vertraulichen Inhalte als Wort ein.

Noch nicht übermittelte Meldungen liegen lokal unter words.rejected.* und werden bei verfügbarer Verbindung erneut versendet, höchstens 90 Tage lang. Zufällige Meldungskennungen dienen ausschließlich dazu, erneute Übertragungen nicht mehrfach zu zählen; sie werden serverseitig nach 90 Tagen bei folgenden Anfragen entfernt. Freigegebene Wörter und Erklärungen werden über die eigene words-Schnittstelle geladen und unter words.dictionary für die Offline-Nutzung gespeichert. Du kannst diese lokalen Daten über die Website-Daten deines Browsers entfernen.

Angemeldete Personen können Wörter melden. Gespeichert werden Konto-ID, Wort, Sprache, ein festgelegter Meldegrund und Zeitpunkt. Die Meldung wird nicht öffentlich angezeigt. Freitext ist nicht vorgesehen; bitte keine personenbezogenen Inhalte als Wort eingeben. Meldungen werden zur Verbesserung der Wortliste verarbeitet (Art. 6 Abs. 1 lit. f DSGVO, Interesse an korrekten und fairen Rätseln), nach spätestens 90 Tagen bei der nächsten API-Verarbeitung oder bei Kontolöschung entfernt. Du kannst gegen diese Verarbeitung Widerspruch einlegen.

7. Schutz gegen Missbrauch

Zugriffe werden begrenzt. Dafür speichern wir kurzzeitig Zähler mit geheimnisgeschützten Hashes von IP-Adressen, E-Mail-Adressen oder Konto-IDs; die Anwendung speichert in diesen Zählern keine IP-Adresse im Klartext. Die Zähler laufen je nach Funktion nach einer Minute bis höchstens 24 Stunden ab und werden bei folgenden API-Aufrufen entfernt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser Interesse am Schutz von Konten und Verfügbarkeit.

8. Speicherfristen, Export und Löschung

Dein Konto und aktueller Cloud-Spielstand bleiben bis zur Löschung gespeichert. In „Mein Konto“ kannst du deine gespeicherten Kontodaten, Spielstände, aktiven Freunde-Links und Wortmeldungen als JSON herunterladen, den Nutzernamen ändern und nach Passwortbestätigung das Konto löschen. Dabei werden aktuelle Server-Spielstände, eigene Links, Meldungen und offene Bestätigungs-/Reset-Token entfernt. Bestehende Sitzungen berechtigen danach nicht mehr zum Zugriff.

Lokale Konto-Caches, Entwürfe und Konfliktsicherungen nutzen words.account.*, words.draft.* und words.backup.*. Eine tabbezogene Kennung liegt bei Kontonutzung in sessionStorage. Sie enthalten keine Passwörter oder Anmeldetoken. Abmelden entfernt die aktive lokale Kontokopie; Konfliktsicherungen können bleiben. Kontolöschung entfernt zugehörige Kopien im dabei verwendeten Browser. Daten anderer Geräte oder von Dritten angefertigte Kopien können nicht aus der Ferne gelöscht werden.

Lokale Daten und die Offline-Kopie bleiben bis zur Entfernung durch dich oder den Browser. Du kannst sie über die Website-Daten in den Browsereinstellungen löschen. Dabei gehen Gastspielstände und noch nicht synchronisierte Änderungen verloren. Die Rückgängig-Historie enthält nur Entwurfseingaben und bleibt ausschließlich im Arbeitsspeicher bis zum Neuladen oder Verlassen.

9. Sicherungen

Ein täglicher Sicherungslauf erstellt private, auf Integrität geprüfte Kopien der Konten und synchronisierten Spielstände. Die Anwendung behält den aktuellen und die vorherigen dreizehn UTC-Kalendertage; ältere Kopien werden beim nächsten erfolgreichen Sicherungslauf entfernt. Gelöschte Konten können bis dahin noch in eingeschränkt zugänglichen Wiederherstellungskopien enthalten sein. Anmeldesitzungen, offene Bestätigungs-/Reset-Token, Freunde-Links, Wortmeldungen und Missbrauchszähler sind nicht Bestandteil der Anwendungssicherungen. Sicherungen sind nicht öffentlich abrufbar. Zusätzliche Sicherungen des Hosters richten sich nach dessen Zyklus. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO zur Wiederherstellung und Absicherung.

10. Deine Rechte und Kontakt

Unter den gesetzlichen Voraussetzungen hast du Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO kannst du aus Gründen deiner besonderen Situation Widerspruch einlegen. Soweit eine Verarbeitung auf einer Einwilligung beruht, kannst du diese jederzeit für die Zukunft widerrufen. Für die beschriebenen notwendigen Kontofunktionen verlangen wir keine solche Einwilligung.

Schreibe an die oben genannte E-Mail-Adresse. Zur Bearbeitung kann eine angemessene Identitätsprüfung erforderlich sein. Wir beantworten Anfragen grundsätzlich innerhalb eines Monats; gesetzliche Verlängerungsmöglichkeiten bleiben unberührt. E-Mail-Korrespondenz wird für die Bearbeitung und gegebenenfalls rechtliche Aufbewahrung benötigt (Art. 6 Abs. 1 lit. b oder f DSGVO). Du kannst dich bei einer Aufsichtsbehörde beschweren, insbesondere beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz.

Die E-Mail-Adresse ist für ein Konto erforderlich; ohne diese Daten ist nur das Gastspiel möglich. Öffentlich sichtbare Nutzernamen und Freunde-Links bleiben freiwillig. Es gibt keine automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung und kein Werbeprofiling. Bei Kontobetrieb findet durch words keine gezielte Übermittlung an Anbieter außerhalb des EWR statt. Selbst gewählte externe Links und Teilen-Dienste unterliegen der Verarbeitung ihrer jeweiligen Anbieter.

Administration und externe Unterstützung

Der Betreiber kann in einer geschützten Administration Konten, Erstellungszeitpunkte, letzte Synchronisationen, Wortmeldungen und aktive Freunde-Links einsehen. Dies dient Kontobetreuung, Sicherheit und Bearbeitung von Meldungen (Art. 6 Abs. 1 Buchst. b bzw. f DSGVO). Es werden dafür keine zusätzlichen Besuchs- oder Gastspielprofile angelegt. Die Administration kann Sitzungen beenden, Freunde-Links widerrufen, erledigte Wortmeldungen entfernen sowie automatisch erfasste Wörter prüfen und als Eingaben oder Lösungswörter freigeben. Freigegebene Wörter und ihre redaktionellen Erklärungen werden in den Anwendungssicherungen mitgesichert; offene Meldungen und Meldungskennungen sind davon ausgeschlossen.

Beim Teilen einer Einladung können Messenger und ihre Vorschau-Dienste den Nutzernamen aus dem Link abrufen und die Vorschau speichern. Bereits gespeicherte Vorschauen werden durch Widerruf oder Ablauf des Links nicht automatisch gelöscht. Eine Weitergabe der E-Mail-Adresse oder des Lösungsworts in der Vorschau findet nicht statt.

Der Unterstützungslink öffnet Buy Me a Coffee erst bei deinem Klick. Es gibt kein eingebettetes Zahlungswidget. Dort gilt die Datenschutzerklärung von Buy Me a Coffee.

Nutzungs- und Betriebszählung (ab Version 5.2)

Zur Kapazitätsplanung und zur Beurteilung der Nutzung zählen wir serverseitig ausgelieferte Spielseiten sowie Anfragen, unkomprimierte Antwortdatenmenge, Bearbeitungszeiten und Serverfehler der Konto-API. Gespeichert werden Tageszähler (Zeitzone Europa/Berlin), keine IP-Adressen, vollständigen URLs, Referrer, Browserkennungen, Cookie-Werte oder Anfrage-/Antwortinhalte. Aufrufe können Neuladen und Bots enthalten; Offline-Öffnungen werden nicht erfasst. Für diese Zählung wird kein zusätzlicher Zugriff auf Gerätespeicher vorgenommen.

Erfolgreiche Kontoaktivierungen werden pro Tag gezählt. Konten mit erfolgreichem Spielstandabruf oder -abgleich zählen wir einmal pro Tag. Dafür wird aus Konto-ID, Datum und einem geheimen Serverschlüssel ein tagesgebundener Prüfwert berechnet. Er wird nicht im Browser gespeichert und beim ersten folgenden Zähl- oder Admin-Aufruf an einem späteren Tag entfernt. Es entsteht kein tageübergreifender Nutzungsverlauf pro Konto. Diese vorübergehende pseudonyme Verarbeitung dient einer sparsamen Betriebs- und Kapazitätsauswertung (Art. 6 Abs. 1 lit. f DSGVO; berechtigtes Interesse an zuverlässigem, bedarfsgerechtem Betrieb). Das Widerspruchsrecht ist im Abschnitt zu deinen Rechten beschrieben.

Zusammengefasste Tageszahlen werden bis zu 400 Kalendertage vorgehalten und bei weiteren Zählungen bereinigt; die Administration zeigt die letzten 30 Tage. Sie enthalten keine Zuordnung zu einzelnen Konten. Die separate Zählerdatenbank wird nicht in die täglichen Konto-Backups aufgenommen. Messlücken sind möglich; dies ist weder eine vollständige Besuchsanalyse noch eine Messung des gesamten Hosting-Traffics.

From version 5.2, server-side daily totals count delivered game pages, account activations and API request volume, uncompressed response bytes, processing times and server errors. No IPs, URLs, referrers, browser identifiers or request/response contents are retained by these counters. Active syncing accounts are deduplicated with a keyed, day-specific account hash, removed on the next counter/admin access on a later day. This transient pseudonymous processing supports capacity planning under Article 6(1)(f) GDPR; you may object. Aggregate totals are retained for up to 400 calendar days, cleaned on subsequent measurements; the dashboard shows 30 days. No additional browser storage, visitor identifier or third-party analytics service is used.

Passive Tageszähler / Passive daily counters

Wir zählen ausschließlich vorhandene Server-GET-Auslieferungen je Tag in Europa/Berlin, einschließlich Bots, Neuladen und Cache-Abrufen. Gespeichert werden keine IP-Adressen, Browserkennungen, Referrer, Kampagnen, IDs oder Inhalte; Offline- und lokale Browseraktionen werden nicht gezählt. Die aggregierten Tageszahlen werden für 90 Tage aufbewahrt; ältere Einträge werden bei der nächsten Zähleranfrage entfernt. Private Kopien entstehen beim geschützten Dashboardabruf. Nach einer erfolgreichen Tageskopie werden Kopien entfernt, die älter als sieben Tage sind. Ohne weitere Anfragen oder bei einem Sicherungsfehler können Tageszahlen beziehungsweise vorhandene Kopien länger bestehen bleiben. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO für den zuverlässigen Produktbetrieb. Es gibt kein Browsertracking, keine Cookies, keine Consent-Oberfläche und keinen Drittanbieter-Analysedienst.

We count only existing server GET deliveries per Europe/Berlin day, including bots, reloads and cache requests. No IP addresses, browser identifiers, referrers, campaigns, IDs or content are stored; offline and local browser activity is not counted. Aggregate daily totals are kept for 90 days; older rows are removed on the next counter request. Private copies are created when the protected dashboard is read. After a successful daily copy, copies older than seven days are removed. Without further requests or if copying fails, stored totals or existing copies can remain longer. The legal basis is Article 6(1)(f) GDPR for reliable product operation. There is no browser tracking, cookie, consent interface or third-party analytics service.