Datenschutzerklärung

pikto.fun ist ein kostenloses Mehrspieler-Zeichenspiel, spielbar auf pikto.fun und auf den Spieleplattformen CrazyGames, itch.io und GameDistribution. Bei Fragen zu deinen Daten: solarweb@pikto.fun.

Deine Spielerkennung

Bei deinem ersten Besuch erzeugt dein Browser eine zufällige Kennung, und der Server verknüpft sie mit einem geheimen Schlüssel (wir speichern davon nur einen Fingerabdruck). Beide bleiben im lokalen Speicher deines Browsers. Sie dienen dazu, dich von Partie zu Partie wiederzuerkennen und zu verhindern, dass sich jemand als du ausgibt. Sie verraten nichts darüber, wer du bist. Wenn du die Website-Daten löschst, startest du mit einer neuen Kennung.

Spitzname und Avatar

Dein gewählter Spitzname und dein Avatar werden den anderen Spielern im Raum angezeigt. Wählst du keinen Spitznamen, wird zufällig einer vergeben (zum Beispiel „SchlauerStift12“). Sie werden in deinem Browser gespeichert, im Raum für die Dauer der Partie und in deinem Spielerprofil (siehe unten). Dein Spitzname erscheint auch bei deinen Zeichnungen in der Galerie.

Dein Spielerprofil

Wir führen ein Profil pro Spielerkennung: aktueller Spitzname und die 5 vorherigen, Avatar, Plattform (Website, CrazyGames, itch.io, GameDistribution), Gerätetyp, Spielsprache, Spielversion, Datum des ersten und letzten Besuchs sowie Zähler (Spieltage, Spielzeit, Partien, Runden, Zeichnungen, erratene Wörter, Siege, Punkte). Außerdem speichern wir jede Stunde, in der du verbunden bist, jede Spielsitzung (Beginn, Dauer) und jeden Raum, den du betrittst, mit dem Weg, auf dem du dorthin gekommen bist (Einladungslink, Code, Spieleliste, Schnelles Spiel). Damit messen wir, wie viele Spieler kommen und wie oft sie wiederkommen. Nur der Administrator kann es sehen. Nichts in diesem Profil verrät, wer du bist: kein Name, keine E-Mail-Adresse, keine IP-Adresse, kein Standort, nur diese Spiel- und technischen Angaben (außer du hast deinen echten Namen als Spitznamen gewählt).

Dein Fortschritt

Auf pikto.fun und CrazyGames hält das Spiel deinen Fortschritt fest: Level und Erfahrungspunkte, Piktos (die Münzen des Spiels, die man nicht kaufen kann), Serie gespielter Tage, Tagestruhe, Joker und ausstehende Boni. Der Server berechnet ihn aus den Partien, die du beendest. Er ist mit deiner Spielerkennung verknüpft oder, wenn du angemeldet bist, mit deinem Konto (CrazyGames-Konto oder das pikto.fun-Konto unten): Bei der Anmeldung übernimmt das Konto einmalig den Fortschritt des Geräts; nach der Abmeldung beginnt das Gerät mit neuem Fortschritt. Jeder Gewinn und jede Ausgabe wird in einem Verlauf festgehalten, um einen Fehler zu korrigieren oder einen Missbrauch zu erkennen. Dein Level wird anderen Spielern neben deinem Spitznamen angezeigt. Die Versionen für itch.io und GameDistribution haben keinen Fortschritt.

pikto.fun-Konto (freiwillig)

Auf pikto.fun kannst du ein Konto erstellen, um deinen Fortschritt zu behalten und auf all deinen Geräten wiederzufinden. Es gibt kein Passwort: Du meldest dich mit Google an oder mit einem 6-stelligen Code, den du per E-Mail erhältst (10 Minuten gültig). Das Konto enthält nur deine E-Mail-Adresse (mit Google: die Adresse und die Kennung deines Google-Kontos), das Erstellungsdatum und das Datum der letzten Anmeldung sowie die Liste der angemeldeten Geräte (ihre Spielerkennung und einen Anmeldeschlüssel, von dem wir nur einen Fingerabdruck speichern). Deine E-Mail-Adresse wird anderen Spielern nie angezeigt und dient nur zur Anmeldung: keine Werbung, kein Newsletter. Die Anmelde-E-Mails werden von unserem eigenen Mailserver verschickt, ohne externen Versanddienst.

Die Schaltfläche „Weiter mit Google“ lädt den Anmeldedienst von Google erst, wenn du das Anmeldefenster öffnest. Wenn du sie benutzt, übermittelt uns Google ein Identitäts-Token mit der Kennung deines Google-Kontos, dessen E-Mail-Adresse sowie dem Namen und dem Profilbild des Kontos. Wir behalten nur die Kennung und die E-Mail-Adresse: Name und Bild werden weder gespeichert noch angezeigt.

Unter „Mein Konto“ kannst du deine Daten herunterladen, dich abmelden oder dein Konto löschen: Die Löschung erfolgt sofort und endgültig (Konto, Fortschritt und dessen Verlauf). Ein Konto ohne Besuch seit 13 Monaten wird automatisch gelöscht. Kurz gesagt: Das Konto dient nur dazu, deinen Fortschritt zu behalten, niemand sonst sieht deine E-Mail-Adresse, und du kannst jederzeit alles löschen.

Wochenrangliste

Jede Woche (von Montag 9:00 Uhr UTC bis zum folgenden Montag) werden die Spieler, die mit einem Konto angemeldet sind (pikto.fun-Konto auf der Website, CrazyGames-Konto auf CrazyGames), nach der in der Woche gesammelten Erfahrung gereiht, mit einer einzigen gemeinsamen Rangliste für alle (pikto.fun- und CrazyGames-Konten zusammen) und alle Sprachen. Andere Spieler sehen dort deinen Spielernamen, deinen Avatar, deine Stufe und deine Erfahrung der Woche. Ohne Konto erscheinst du dort nicht. Dafür speichern wir pro Woche und Konto: die Erfahrung der Woche (und den in privaten Räumen gesammelten Anteil, um Missbrauch zu erkennen), die Zahl der Partien, den Spielernamen, den Avatar, die Stufe und die Spieler-IDs deiner Geräte, 5 Wochen lang. Die Wochen, in denen du unter den ersten 50 landest, bleiben bei deinem Fortschritt (Rahmen und Titel „Top 50“). Wenn du dein pikto.fun-Konto löschst, werden auch deine Einträge in der Rangliste gelöscht.

Auf CrazyGames sendet unser Server deine Erfahrung der Woche außerdem an die CrazyGames-Rangliste, zusammen mit deiner CrazyGames-Nutzer-ID; dort gilt die Datenschutzerklärung von CrazyGames. Wenn du Ranglisten in deinem CrazyGames-Konto deaktiviert hast, erscheinst du in unserer Rangliste als „Anonymer Spieler“, ohne Spielernamen und Avatar.

Spielstatistiken

Um das Spiel zu verbessern (zu schwere Wörter, Zeichenwerkzeuge, Punkteberechnung), speichern wir die Einzelheiten jedes Zugs, verknüpft mit der Spielerkennung: gespieltes Wort, erraten oder nicht und wie schnell, erzielte Punkte, Gerätetyp, benutzte Zeichenwerkzeuge, Größe des Blatts auf dem Bildschirm. Außerdem speichern wir eine Zusammenfassung jeder Partie (Spieler, Punktestände, Anzahl der Runden). Diese Statistiken enthalten keine Chatnachrichten.

Der Raum während der Partie

Während einer Partie hält der Server den Zustand des Raums: Spieler, Spitznamen, Avatare, Punktestände, Chatnachrichten und die Striche der aktuellen Zeichnung. All das wird spätestens 24 Stunden nach der letzten Aktivität im Raum gelöscht.

Feedback und Kontaktnachrichten

Wenn du Feedback am Partieende oder eine Kontaktnachricht sendest, fügen wir technische Angaben hinzu, um gemeldete Probleme zu verstehen: Gerätetyp, Betriebssystem und Browser, Bildschirm- und Fenstergröße, Browser- und Spielsprache, Zeitzone und Spielversion. Feedback am Partieende enthält außerdem die gespielten Wörter und deine Spielerkennung, um es mit den Statistiken der Partie zu verknüpfen. Schreib nur, was du uns anvertrauen möchtest: Wenn du eine E-Mail-Adresse für eine Antwort hinterlässt, speichern wir sie mit der Nachricht.

Jede Nachricht und jedes Feedback wird mit deiner Spieler-ID gespeichert und, wenn du in deinem CrazyGames-Konto angemeldet bist, mit deinem CrazyGames-Benutzernamen: So kann dir das Team im Spiel antworten. Die Antwort erscheint bei deinem nächsten Besuch (auf CrazyGames auch auf einem anderen Gerät mit demselben Konto). Bist du in diesem Moment in einem Spielraum, fügen wir auch die Art des Raums (öffentlich oder privat, schnelle Partie, Anzahl der Spieler) und seine letzten 30 öffentlichen Chatnachrichten mit den Spitznamen ihrer Verfasser hinzu, um die Situation zu verstehen; sie werden mit der Nachricht gespeichert.

Moderation

Zum Schutz der oft jungen Spieler: Wird ein Spieler gemeldet (oder von mehreren Spielern blockiert), werden seine aktuelle Zeichnung, seine letzten Chatnachrichten und sein Spitzname geprüft, teilweise durch künstliche Intelligenz (siehe Abschnitt 4). Zu diesen Nachrichten gehören auch falsche Rateversuche im Chat. Erweist sich eine Meldung als unbegründet, können auch die letzten Nachrichten und der Spitzname der meldenden Spieler geprüft werden. Wir speichern die Entscheidung, die Sanktionen (vorübergehender Ausschluss, Verwarnung), Zähler (vom Filter ausgeblendete Nachrichten, abgegebene Meldungen, erhaltene Sanktionen) und die Liste verbotener Spitznamen. Damit ein gesperrter Spieler nicht mit einer neuen Kennung zurückkommt, speichern wir einen Fingerabdruck deiner IP-Adresse: Er wird mit einem geheimen Schlüssel berechnet (Hash mit Schlüssel); die Adresse selbst wird nie gespeichert und lässt sich ohne diesen Schlüssel nicht aus dem Fingerabdruck zurückgewinnen. Der Fingerabdruck bleibt 30 Tage nach deiner letzten Verbindung aus diesem Netz mit deiner Spielerkennung verknüpft. Während einer Sperre wird eine Kennung abgelehnt, die nach der Sperre im selben Netz erstellt wurde; ein Netz, das viele Spieler teilen (Schule, Mobilfunkanbieter), wird dafür nie verwendet. Der Verlauf der Sperren wird 1 Jahr aufbewahrt. Wenn PiktoBot eine Zeichnung errät, kann er außerdem eine eindeutig anstößige Zeichnung melden, die dann wie eine Meldung geprüft wird.

In öffentlichen Räumen liest die künstliche Intelligenz auch ohne Meldung Nachrichten, die bestimmte Wörter oder Zeichen enthalten (Kontaktdaten, Äußerungen über Herkunft oder Religion, Beleidigungen gegen einen Spieler, Drohungen…), sowie die Nachrichten eines bereits beobachteten Spielers, jeweils mit den wenigen Nachrichten davor. Eine als unangemessen beurteilte Nachricht wird aus dem Chat entfernt und ihr Verfasser benachrichtigt; ein schwerer Fall wird wie eine Meldung geprüft. Entfernte Nachrichten werden 90 Tage gespeichert. Private Räume sind nicht betroffen.

Technische Daten

• Server-Zugriffsprotokolle enthalten IP-Adressen, für Sicherheit und Fehlersuche. Sie werden nach 7 Tagen gelöscht. Sonst wird die IP-Adresse nie im Klartext gespeichert: Sie dient im Moment dazu, missbräuchliche Anfragen zu begrenzen, und nur ihr Fingerabdruck wird für die Moderation 30 Tage aufbewahrt (siehe oben).
• Technische Fehler: Wenn das Spiel abstürzt, erhalten wir die Fehlermeldung, die Seite, die Spielversion, die Plattform, die Fenstergröße und den Browser (ohne Spielerkennung).
• Reichweitenmessung (Matomo): Auf pikto.fun sowie in den Versionen für CrazyGames und itch.io nutzen wir Matomo, installiert auf unseren eigenen Servern, um Seitenaufrufe und Aktionen im Spiel zu zählen. IP-Adressen werden gekürzt und nichts wird an Dritte weitergegeben. In der GameDistribution-Version wird Matomo nicht verwendet.

Am Ende eines Zugs kann deine Zeichnung mit dem Wort, seiner Kategorie, deinem Spitznamen und der Trefferquote des Zugs in die öffentliche Galerie von pikto.fun aufgenommen werden. Wir speichern die Striche der Zeichnung und ein Bild des Ergebnisses. Besucher können über Zeichnungen abstimmen. Zeichnungen von PiktoBot erscheinen dort nie.

Eine Zeichnung wird nach 6 Monaten gelöscht, oder 7 Tage, nachdem sie mehr negative als positive Stimmen erhalten hat. Auf dem Punktebildschirm am Partieende löscht die Schaltfläche „Meine Zeichnungen aus der Galerie entfernen“ sie sofort und endgültig.

Einige Funktionen des Spiels nutzen die Gemini-API von Google. Das wird an sie gesendet:

• PiktoBot beim Raten: Bilder deiner Zeichnung während des Zugs. Er gibt auch an, ob eine Zeichnung eindeutig anstößig wirkt (sexuelle Inhalte, Gewalt, Hasssymbol, geschriebene Beleidigung): Die Zeichnung geht dann an die Moderation.
• Bemerkungen von PiktoBot und PiktoModo im Chat: die letzten öffentlichen Nachrichten im Raum mit den Spitznamen ihrer Verfasser sowie der Stand der Partie (Wort schon erraten oder nicht, Punktestände).
• Moderation: bei einer Meldung die aktuelle Zeichnung, die letzten Nachrichten (falsche Rateversuche eingeschlossen) und der Spitzname des gemeldeten Spielers. Ist die Meldung unbegründet, auch die letzten Nachrichten und Spitznamen der meldenden Spieler (Entscheidung 7 Tage gespeichert, wie die anderen).
• Prüfung von Nachrichten (öffentliche Räume): durch bestimmte Wörter aufgefallene Nachrichten, mit den wenigen Nachrichten davor und den Spitznamen ihrer Verfasser.
• PiktoBot beim Zeichnen: nur das zu zeichnende Wort. Keine Spielerdaten.
• Chat-Übersetzung (internationale Spiele): der Text der Chatnachrichten, ohne Spitznamen oder Kennung, um sie in die Sprache der anderen Spieler zu übersetzen.

Es wird keine Spielerkennung gesendet. Wir nutzen das kostenpflichtige Angebot der API: Nach den Bedingungen von Google werden diese Inhalte nicht zum Training seiner Modelle verwendet und nur kurz gespeichert, um Missbrauch zu erkennen. Google kann sie außerhalb der Europäischen Union verarbeiten. Wir selbst speichern die Chat-Bemerkungen und die Nachrichten, auf die sie sich beziehen, 90 Tage lang und Moderationsentscheidungen (mit der geprüften Zeichnung) 7 Tage lang, um zu kontrollieren, dass sich die KI richtig verhält.

Die Löschung erfolgt automatisch.

• Name oder E-Mail-Adresse (außer du erstellst ein pikto.fun-Konto oder schreibst sie in eine Nachricht)
• Passwort
• Zahlungsdaten
• Genauer Standort
• IP-Adresse im Klartext, verknüpft mit deiner Spielerkennung (nur ein Fingerabdruck, siehe Abschnitt 2)

pikto.fun setzt keine Werbe-Cookies. Das Spiel nutzt den lokalen Speicher deines Browsers für: deine Spielerkennung und ihren geheimen Schlüssel, den Anmeldeschlüssel deines pikto.fun-Kontos, falls du eins hast, Spitzname und Avatar, Sprache, Ton, zuletzt benutzte Farben, deine Stimmen in der Galerie, deine Einstellungen für schnelle Partien und ob Hinweise und Feedback-Anfragen schon angezeigt wurden. Du kannst alles löschen, indem du die Website-Daten in deinem Browser entfernst.

Matomo setzt ein Cookie zur Reichweitenmessung, beschränkt auf die Domain, auf der das Spiel läuft.

Wenn du „Weiter mit Google“ wählst, kann Google nach seiner Datenschutzerklärung eigene Cookies auf seiner Domain setzen.

Wir verkaufen oder vermieten deine Daten nicht. Sie werden auf unseren Servern gespeichert. Nur die in Abschnitt 4 beschriebenen Inhalte werden an Google (Gemini) gesendet.

Wenn du auf einer Spieleplattform spielst, kann diese nach ihrer eigenen Datenschutzerklärung eigene Daten erheben (Konto, Werbung, Statistiken): CrazyGames, itch.io, GameDistribution. Auf CrazyGames erhalten wir, wenn du angemeldet bist, deine Kontokennung und deinen Benutzernamen: Sie dienen dazu, deinen Spitznamen zu reservieren, deinen Fortschritt mit deinem Konto zu verknüpfen (damit du ihn auf deinen anderen Geräten wiederfindest), dir die Antworten des Teams zuzustellen und einen Ausschluss auf das Konto statt auf den Browser anzuwenden. Die Werbung auf CrazyGames und GameDistribution wird von diesen Plattformen verwaltet.

Wir verarbeiten diese Daten, um das Spiel zu betreiben, abzusichern, zu moderieren und zu verbessern (berechtigtes Interesse). Nach der DSGVO kannst du Auskunft über die mit deiner Spielerkennung verknüpften Daten verlangen, sie berichtigen oder löschen lassen oder der Verarbeitung widersprechen. Da wir nicht wissen, wer du bist, nenne uns deinen Spitznamen, die Plattform und ungefähr, wann du gespielt hast, damit wir dein Profil finden.

Das pikto.fun-Konto und der Fortschritt beruhen auf der Bereitstellung des Dienstes, den du anforderst (Vertragserfüllung). Mit einem Konto kannst du unter „Mein Konto“ deine Daten herunterladen und das Konto selbst sofort löschen.

Das Löschen der Website-Daten in deinem Browser trennt ebenfalls die Verbindung: Dein altes Profil ist dir nicht mehr zugeordnet und verschwindet nach 13 Monaten.

Schreib uns an solarweb@pikto.fun. Wenn du der Meinung bist, dass deine Rechte nicht gewahrt werden, kannst du dich bei der CNIL beschweren, der französischen Datenschutzbehörde, oder bei der Aufsichtsbehörde deines Landes.