Datenschutz Privacy Impressum Konto löschen Chat

Datenschutzerklärung

Stand: 30. September 2026. Diese Erklärung gilt für das Spiel Määh im Browser unter maeh.schmalzhosting.de und in der Android-App. Die Seite schmalzhosting.de ist eine andere Website und erhält keine Spieldaten.

1. Verantwortlicher

2. Worum es geht

Määh speichert nur, was das Spiel braucht. Es gibt keine Werbung, keine Analyse-Werkzeuge, kein Tracking und keinen Verkauf von Daten. Die Android-App lädt Grafik und Programm aus dem App-Paket. Drittanbieter-CDNs werden nicht verwendet. Die App bindet keine Werbe- oder Analyse-SDKs ein.

3. Welche Daten

• Konto: Benutzername, Passwort als scrypt-Hash (das Passwort selbst wird nicht gespeichert), Zeitpunkt der Erstellung.
• Sitzung: ein zufälliges Token, nur als Hash gespeichert, 30 Tage gültig. In der App und im Browser liegt das Token im lokalen Speicher des Geräts, nicht in einem Cookie.
• Spielstand: Geld, Upgrades, Fahrzeug, Farbe, Position, Tank, Karrierewerte, gemähte Felder.
• Gast: ein zufälliger Name und derselbe Spielstand, höchstens 24 Stunden oder bis zum Verlassen.
• Chat: Name und Nachricht, nur im Arbeitsspeicher der aktuellen Lobby, nicht in der Datenbank. Eine Meldung speichert Name, Nachricht, meldende Konto-ID und Zeitpunkt.
• Bestenliste: Benutzername und Karrierewerte sind für andere Spieler sichtbar.
• IP-Adresse: nur kurz im Arbeitsspeicher, um Anmeldeversuche zu begrenzen. Sie wird nicht in die Spieldatenbank geschrieben. Der Webserver kann Verbindungsprotokolle führen; die sollen nach spätestens 14 Tagen gelöscht werden.

4. Zwecke und Rechtsgrundlagen

Konto, Sitzung und Spielstand sind erforderlich, um das Spiel bereitzustellen (Art. 6 Abs. 1 lit. b DSGVO). Die Begrenzung von Anmeldeversuchen und Serverprotokolle dienen der Sicherheit (Art. 6 Abs. 1 lit. f DSGVO). Chat und Bestenliste sind Spielfunktionen; andere Spieler in derselben Wiese sehen deinen Namen, im Chat auch deine Nachrichten.

5. Empfänger

Daten werden nicht an Werbenetzwerke weitergegeben. Andere Spieler sehen, was die Bestenliste und der Chat hergeben. Der Spielserver läuft unter maeh.schmalzhosting.de auf demselben Rechner wie die übrige Seite, aber in einem eigenen Dienst. Ein Auftragsverarbeiter wird nur eingesetzt, soweit der genutzte Serverstandort einer ist; dann bleibt die Verantwortung hier.

6. Speicherdauer

• Konto und Spielstand: bis du das Konto löschst.
• Sitzung: 30 Tage oder bis zur Abmeldung.
• Gast: höchstens 24 Stunden oder bis „Verlassen“.
• Chatverlauf: nur im Arbeitsspeicher, weg beim Neustart des Servers oder wenn die private Wiese leer ist.
• Meldungen: höchstens 90 Tage, danach automatische Löschung. Löschst du dein Konto, wird deine Konto-ID aus Meldungen entfernt, die du abgeschickt hast.

7. Pflicht zur Angabe

Ohne Benutzername und Passwort gibt es kein dauerhaftes Konto. Ohne die technischen Spieldaten lässt sich der Spielstand nicht führen. Beides kannst du lassen, indem du nicht spielst. Ein Gastkonto ist freiwillig und kurzlebig.

8. Deine Rechte

Du hast Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch, soweit die Voraussetzungen erfüllt sind. Die Auskunft und eine Kopie deiner Daten holst du in den Einstellungen mit „Meine Daten herunterladen“ oder per E-Mail an die oben genannte Adresse. Die Löschung ist in der App und unter Konto löschen möglich.

9. Beschwerde

Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, zum Beispiel bei der Aufsichtsbehörde deines Bundeslandes.

10. Alter

Määh richtet sich nicht an Kinder. Ein Konto darf nur erstellen, wer mindestens 16 Jahre alt ist (Art. 8 DSGVO in der in Deutschland geltenden Altersgrenze). Wer jünger ist, soll das Spiel nicht nutzen.

11. Lokaler Speicher

Auf dem Gerät liegen Sprache, Grafik, Lautstärke, die letzte Wiese, die Sperrliste und das Sitzungstoken. Das ist für das Spiel unbedingt erforderlich im Sinne von § 25 TDDDG. Dafür gibt es kein Einwilligungsbanner. Es werden keine Analyse- oder Marketing-Cookies gesetzt. Das Datenbank-Werkzeug des Betreibers setzt ein eigenes, nur für diese Verwaltung nötiges Cookie.

12. Weitergabe ins Ausland

Eine Übermittlung in ein Drittland ist nicht vorgesehen, solange der Server in der EU oder dem EWR steht. Steht er woanders, gilt das nur mit einer Grundlage nach Kapitel V DSGVO.

English version

Privacy policy

30 September 2026. This policy covers Määh in the browser at maeh.schmalzhosting.de and in the Android app. The site schmalzhosting.de is a different website and does not receive game data. The German text at Datenschutzerklärung is the binding wording for players in Germany.

Who is responsible

What this game stores

Määh stores only what the game needs. There are no ads, no analytics, no tracking SDKs and no sale of data. The Android app ships its graphics in the app package and does not load them from a third-party CDN.

• Account: username, scrypt password hash, creation time.
• Session: a random token stored only as a hash, for 30 days, kept in local storage on the device.
• Save: money, upgrades, vehicle, colours, position, fuel and career totals.
• Guest: a random name and the same save, for at most 24 hours or until you leave.
• Chat: name and message in memory for the current lobby. A report stores the name, message, reporter id and time.
• Leaderboards: your username and scores are visible to other players.
• IP address: held in memory only to slow repeated login attempts. It is not written to the game database. Web-server logs should be deleted within 14 days.

Why

The account and the save are necessary to provide the game (GDPR Art. 6(1)(b)). Rate limits and server logs are for security (Art. 6(1)(f)). Other players in your meadow can see your name, and your chat messages.

How long

Until you delete the account. Sessions last 30 days. Guests last 24 hours. Chat is not stored in the database. Reports are deleted automatically after 90 days. Deleting your account removes your account id from reports you filed.

Your rights

You can access, correct, delete, restrict or export your data, and object where the law allows. Download a copy from Settings, or email the address above. Delete the account in the app or at delete account. You can complain to a data-protection authority.

Age

Määh is not directed at children. You must be at least 16 to create an account.

On-device storage

Language, graphics, volume, the last meadow, the block list and the session token stay on the device because the game needs them. There is no analytics cookie.