← Zurück zum Spiel / Back to the game

Letzte Runde – Impressum & Datenschutz

English: privacy policy in English below.

Impressum

Angaben gemäß § 5 Digitale-Dienste-Gesetz (DDG)

Simon Gutjahr
SG IT-Service
Sachsenstr. 1
76137 Karlsruhe

Kontakt

Telefon: 0157 81640322
E-Mail: simon@gutjahrmail.de

Verantwortlich für den Inhalt nach § 18 Abs. 2 MStV

Simon Gutjahr, Anschrift wie oben

Mehr von mir

Weitere Projekte und wer ich bin: simongutjahr.de

Verbraucherstreitbeilegung

Wir sind nicht bereit oder verpflichtet, an Streitbeilegungsverfahren vor einer Verbraucherschlichtungsstelle teilzunehmen.

„Letzte Runde“ ist ein kostenloses, nicht-kommerzielles Kartenspiel ohne Werbung und ohne Geldeinsätze.

Datenschutzerklärung

Verantwortlicher

Simon Gutjahr, SG IT-Service, Sachsenstr. 1, 76137 Karlsruhe, simon@gutjahrmail.de

Kurz gesagt

Hosting und Server-Protokolle

Die Seite liegt bei der netcup GmbH (Karlsruhe) als Auftragsverarbeiter. Beim Aufruf verarbeitet der Webserver technisch notwendige Daten wie IP-Adresse, Zeitpunkt, aufgerufene Adresse und Browser-Kennung in Protokolldateien des Hosters, um die Seite auszuliefern und vor Missbrauch zu schützen. Die Spiel-Anwendung selbst hält IP-Adressen nur kurzzeitig im Arbeitsspeicher, um Anfragefluten zu bremsen; sie speichert sie nicht dauerhaft. Rechtsgrundlage: berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Spielräume

Wenn du einen Raum erstellst oder beitrittst, speichert der Server den von dir gewählten Namen, den Spielstand, Chat-Nachrichten, Reaktionen und die Statistik des Raums. Handkarten liegen nur verschlüsselt auf dem Server; er kann sie nicht lesen. Räume werden nach 48 Stunden ohne Aktivität automatisch gelöscht (geplante Räume erst 48 Stunden nach ihrer Startzeit) oder sofort, wenn der Host sie schließt. Zusätzlich zählt der Server anonym, wie viele Hände insgesamt gespielt wurden. Rechtsgrundlage: Bereitstellung des Spiels, das du nutzen möchtest (Art. 6 Abs. 1 lit. b DSGVO).

Speicher im Browser

Dein Browser speichert lokal (localStorage) eine zufällige Spieler-ID, deinen Namen, einen Geräteschlüssel, Einstellungen (z. B. Ton, Farbschema) sowie die Statistik des Singleplayers (mit Konto zusätzlich deinen Kontonamen zur Anzeige). Außerdem hält ein Service Worker die Dateien der Seite vor, damit der Übungsraum auch offline funktioniert. Diese Daten verlassen dein Gerät nicht (außer Name und Spieler-ID, wenn du einem Raum beitrittst, und deine Statistik, wenn du ein Konto nutzt) und lassen sich jederzeit über die Browser-Einstellungen löschen („Website-Daten löschen“).

Singleplayer

Der Singleplayer gegen Bots läuft vollständig in deinem Browser. Ohne Konto wird an den Server nur gemeldet, dass eine Hand gespielt wurde (für den anonymen Zähler auf der Startseite).

Benutzerkonto (freiwillig)

Spielen geht ohne Konto. Legst du eines an, speichern wir deinen Kontonamen, dein Passwort nicht selbst, sondern nur als nicht umkehrbaren, gesalzenen Hash (scrypt), einen Hash deines Wiederherstellungscodes, Anmeldezeitpunkte und deine Spielstatistik (Ergebnisse der Hände im Übungsraum und in Räumen, inklusive der Namen der Mitspielenden und Bots dieser Hände). Eine E-Mail-Adresse brauchen wir nicht. Zweck ist, dass deine Statistik auf allen deinen Geräten verfügbar ist (Art. 6 Abs. 1 lit. b DSGVO). Die Kontodaten liegen zusätzlich verschlüsselt (AES-256) auf dem Server. Solange du angemeldet bist, speichert dein Browser ein Anmelde-Cookie (kr_acct, bis zu 180 Tage, nur über HTTPS, für Skripte nicht lesbar). Über einen Freundescode kannst du dich mit anderen befreunden; erst wenn die andere Person zustimmt, seht ihr gegenseitig euren Kontonamen und eure Gesamtwerte (Anzahl Hände, Quote, Tipp-Treffer, beste Serie) in der Bestenliste – keine einzelnen Hände. Bist du in einem Raum angemeldet, sehen andere dort angemeldete Spielende nur, dass dein Platz zu einem Konto gehört (für den Knopf „Freundschaftsanfrage“) – nicht deinen Kontonamen; diese Zuordnung liegt nur kurz im Arbeitsspeicher. Freundschaften lassen sich jederzeit lösen. Du kannst dein Konto samt Statistik jederzeit selbst unter „Konto & Statistik → Konto verwalten“ löschen; die Admins können Passwörter zurücksetzen und Konten löschen, sehen aber keine Passwörter.

Melden und Stummschalten

Im Raum kannst du andere Spielende stummschalten oder melden. Stummschalten wirkt nur auf deinem Gerät: Es speichert lokal die Spieler-ID der Person und blendet deren Chat, Sprechblasen und Reaktionen bei dir aus. Eine Meldung speichert auf dem Server den Raumcode und Raumnamen, die Namen der meldenden und der gemeldeten Person, den Grund, den Zeitpunkt und die letzten 20 Chatnachrichten des Raums, damit der Betreiber Beleidigungen oder Missbrauch prüfen und z. B. den Raum schließen kann. Meldungen werden nach der Bearbeitung gelöscht, spätestens aber verdrängt, sobald 300 neuere vorliegen. Chat, Spieler- und Raumnamen laufen außerdem durch einen Wortfilter, der grobe Beleidigungen durch Sternchen ersetzt. Rechtsgrundlage: berechtigtes Interesse an einem respektvollen, sicheren Spiel (Art. 6 Abs. 1 lit. f DSGVO).

Apps für iPhone, iPad und Android

Die Apps enthalten das Spiel selbst und laufen auf deinem Gerät; es gelten dieselben Regeln wie im Browser, mit diesen Ergänzungen:

Voice-Chat (falls eingeschaltet)

Der Voice-Chat verbindet die Geräte der Mitspieler direkt (WebRTC); der Ton läuft verschlüsselt von Gerät zu Gerät und nicht über unseren Server und wird nicht aufgezeichnet. Für den Verbindungsaufbau tauschen die Geräte über unseren Server technische Verbindungsdaten aus, die auch deine IP-Adresse enthalten und für deine Mitspieler sichtbar sind. Zum Ermitteln der eigenen öffentlichen Adresse fragt dein Browser STUN-Server von Google und Cloudflare an; dabei wird deine IP-Adresse an diese Anbieter übermittelt. Vor der ersten Nutzung fragen wir nach deiner Einwilligung; sie wird nur auf deinem Gerät gespeichert. Den Zugriff auf dein Mikrofon erlaubst du zusätzlich selbst im Browser; der Voice-Chat startet nur, wenn du ihn aktiv betrittst (Art. 6 Abs. 1 lit. a DSGVO). Du kannst die Einwilligung jederzeit im Spiel über „ⓘ“ neben dem Voice-Knopf zurücknehmen.

Cookies und Einwilligungen

Wir setzen keine Tracking- oder Analyse-Dienste ein. Das einzige Cookie ist das Anmelde-Cookie, wenn du dich mit einem Konto anmeldest. Was im Browser gespeichert wird (siehe oben), ist – wie das Anmelde-Cookie – für das von dir gewünschte Spiel technisch erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) – ein Cookie-Banner ist deshalb nicht nötig. Nur für den Voice-Chat holen wir vorher deine Einwilligung ein.

Einladungslinks

Wenn du einen Einladungslink in Messengern wie WhatsApp teilst, ruft der Messenger-Dienst die Vorschau (Raumname, Startzeit, Logo) von unserem Server ab. Für die Verarbeitung durch den Messenger gelten dessen Datenschutzbestimmungen.

Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch (Art. 15–21 DSGVO). Wende dich dazu an die oben genannte E-Mail-Adresse. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, z. B. beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg.

Stand: Oktober 2026

Privacy policy (English)

Translation for convenience; the German version above is authoritative.

Controller

Simon Gutjahr, SG IT-Service, Sachsenstr. 1, 76137 Karlsruhe, Germany, simon@gutjahrmail.de

In short

Hosting and server logs

The site is hosted by netcup GmbH (Karlsruhe, Germany) as a processor. When you visit, the web server processes technically necessary data such as IP address, time, requested address and browser identifier in the host’s log files to deliver the site and protect it from abuse. The game application itself keeps IP addresses only briefly in memory to throttle request floods and does not store them permanently. Legal basis: legitimate interest in secure operation (Art. 6(1)(f) GDPR).

Game rooms

When you create or join a room, the server stores the name you chose, the game state, chat messages, reactions and the room’s statistics. Hole cards are stored on the server only in encrypted form; the server cannot read them. Rooms are deleted automatically after 48 hours without activity (planned rooms 48 hours after their start time) or immediately when the host closes them. The server also counts anonymously how many hands were played in total. Legal basis: providing the game you want to use (Art. 6(1)(b) GDPR).

Storage in the browser

Your browser stores locally (localStorage) a random player ID, your name, a device key, settings (e.g. sound, colour scheme, language) and the singleplayer statistics (with an account also your account name for display). A service worker caches the site’s files so that singleplayer also works offline. This data does not leave your device (except name and player ID when you join a room, and your statistics if you use an account) and can be deleted at any time in the browser settings (“clear website data”).

Singleplayer

Singleplayer against bots runs entirely in your browser or app. Without an account, the server is only told that a hand was played (for the anonymous counter on the start page).

User account (optional)

You can play without an account. If you create one, we store your account name, your password not in plain text but only as an irreversible salted hash (scrypt), a hash of your recovery code, login times and your game statistics (results of hands in practice and rooms, including the names of the other players and bots of those hands). We don’t need an e-mail address. The purpose is to make your statistics available on all your devices (Art. 6(1)(b) GDPR). Account data is additionally encrypted (AES-256) on the server. While you are logged in, your browser stores a login cookie (kr_acct, up to 180 days, HTTPS only, not readable by scripts). With a friend code you can become friends with others; only once the other person agrees do you see each other’s account name and totals (number of hands, rate, guess hits, best streak) in the leaderboard – no individual hands. When you are logged in in a room, other logged-in players there only see that your seat belongs to an account (for the “friend request” button) – not your account name; this mapping is kept only briefly in memory. Friendships can be ended at any time. You can delete your account including statistics yourself at any time under “Account & statistics → ⚙️ Account”; the admins can reset passwords and delete accounts but never see passwords.

Reporting and muting

In a room you can mute or report other players. Muting only affects your device: it stores the person’s player ID locally and hides their chat, speech bubbles and reactions for you. A report stores on the server the room code and name, the names of the reporting and the reported person, the reason, the time and the last 20 chat messages of the room, so the operator can review insults or abuse and e.g. close the room. Reports are deleted after review, at the latest once 300 newer ones exist. Chat, player and room names also pass a word filter that replaces gross insults with asterisks. Legal basis: legitimate interest in a respectful, safe game (Art. 6(1)(f) GDPR).

Apps for iPhone, iPad and Android

The apps contain the game itself and run on your device; the same rules as in the browser apply, with these additions:

Voice chat (if enabled)

Voice chat connects the players’ devices directly (WebRTC); audio runs encrypted from device to device, not through our server, and is not recorded. To set up the connection, the devices exchange technical connection data through our server, which includes your IP address and is visible to the other players. To determine its public address, your browser contacts STUN servers of Google and Cloudflare, which receive your IP address. Before first use we ask for your consent; it is stored only on your device. You additionally allow microphone access yourself; voice chat only starts when you actively join it (Art. 6(1)(a) GDPR). You can withdraw consent at any time via “ⓘ” next to the voice button.

Cookies and consent

We don’t use tracking or analytics services. The only cookie is the login cookie when you log in with an account. What is stored in the browser (see above) is, like the login cookie, technically required for the game you requested (§ 25(2) no. 2 TDDDG) – so no cookie banner is needed. Only for voice chat do we ask for consent beforehand.

Invite links

When you share an invite link in messengers such as WhatsApp, the messenger fetches the preview (room name, start time, logo) from our server. The messenger’s privacy policy applies to its processing.

Your rights

You have the right of access, rectification, erasure, restriction of processing, data portability and objection (Art. 15–21 GDPR). Contact the e-mail address above. You can also complain to a data protection supervisory authority, e.g. the State Commissioner for Data Protection and Freedom of Information of Baden-Württemberg.

As of October 2026

← Zurück zum Spiel / Back to the game