Datenschutz

Stand: Oktober 2026

Verantwortlicher

Kevin Zwimpfer, Gartenstrasse 11, 8700 Küsnacht, Schweiz
E-Mail: kontakt [at] highnoonduell.com

Diese Erklärung richtet sich nach dem Schweizer Datenschutzgesetz (DSG) und, für Besucher aus der EU, nach der Datenschutz-Grundverordnung (DSGVO).

Was gespeichert wird

Ohne Konto: Nichts auf dem Server. Deine Bestzeit und eine noch nicht gespeicherte Serie liegen nur im lokalen Speicher deines Browsers (localStorage).
Mit Konto: dein Spielername, ein gesalzener Hash deines Passworts (nie das Passwort selbst), deine Serien und gewonnenen Duelle (Punkte, Trefferzonen, Reaktionszeiten, Schüsse) und daraus berechnete Statistiken. Keine E-Mail-Adresse, kein Klarname.
Gegen echte Spieler: Deine gewonnenen Duelle (Spielername, Reaktionszeit, Trefferzone) werden anderen Spielern als Gegner gezeigt.
Herausforderungen: Deine drei Runden und die Ergebnisse derer, die sie annehmen, inklusive des angegebenen Namens. Wer den Link hat, sieht deinen Spielernamen und deine Zeiten.
Anmeldung: ein technisch notwendiges Sitzungs-Cookie (hnd_s), 30 Tage gültig. Auf dem Server liegt nur ein Hash davon. Keine Werbe- oder Tracking-Cookies.
Schutz vor Missbrauch: Fehlversuche beim Anmelden werden pro Name, Registrierungen und Gast-Ergebnisse pro gehashter IP-Adresse kurzzeitig gezählt und danach überschrieben.
Live-Duelle: Raumcode, gewählte Figur und Duell-Ergebnisse werden nur für die Dauer des Raums verarbeitet.

Zweck und Rechtsgrundlage

Die Daten dienen nur dazu, das Spiel, dein Konto, die Bestenliste und die Duelle bereitzustellen und die Seite vor Missbrauch zu schützen (DSGVO Art. 6 Abs. 1 lit. b und f). Es gibt kein Tracking und keine Weitergabe zu Werbezwecken.

Hosting und Bekanntgabe ins Ausland

Die Website und die Datenbank laufen bei Cloudflare, Inc. (USA) in deren weltweitem Netz. Beim Aufruf verarbeitet Cloudflare technisch notwendige Verbindungsdaten wie IP-Adresse, Zeitpunkt und Browser. Cloudflare ist unter dem Swiss-U.S. und EU-U.S. Data Privacy Framework zertifiziert. Schriften werden von dieser Website selbst geladen, nicht von Google.

Speicherdauer und Löschung

Kontodaten bleiben, bis du dein Konto löschst. Das geht jederzeit selbst unter Konto. Dabei werden Name, Passwort-Hash, Serien, Duelle, Herausforderungen und Statistiken sofort entfernt.

Deine Rechte

Du kannst Auskunft über deine Daten verlangen, sie berichtigen oder löschen lassen und der Bearbeitung widersprechen. Schreib dafür an die oben genannte E-Mail-Adresse. Du kannst dich ausserdem beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) oder, aus der EU, bei deiner Datenschutzbehörde beschweren.