Datenschutzerklärung

Gültig ab 8. November 2026

Spellwell: Word Magic („Spellwell“) ist ein kostenloses Wortspiel für iOS und Android von Luca Tescari aus der Schweiz. Diese Erklärung beschreibt, welche Daten das Spiel und seine Online-Bestenliste verarbeiten.

Kurz gesagt: keine Werbung, keine In-App-Käufe, keine Analyse, kein Tracking, keine Drittanbieter-SDKs und kein Konto oder Login. Das Spiel läuft offline. Dein Gerät verlässt nur, was die freiwillige Online-Bestenliste braucht: ein zufälliger Installationsschlüssel und, sobald du einen wählst, dein Name für die Bestenliste und deine geprüften Punktzahlen.

Verantwortlich

Verantwortlich für diese Daten ist Luca Tescari, Schweiz. Kontakt: luca@tescari.dev.

Daten, die auf deinem Gerät bleiben

Deine Einstellungen, die gefundenen Zauber, die gewirkten Wörter, deine Bestpunktzahl, dein Fortschritt im Tutorial und noch nicht gesendete Runden werden nur im privaten Speicher der App auf deinem Gerät gespeichert. Sie werden nirgendwohin gesendet; einzig eine wartende Runde geht an die Bestenliste, sobald sie gepostet werden kann (siehe unten). Wenn du die App löschst, ist all das gelöscht.

Die Online-Bestenliste

Die Bestenliste ist freiwillig. Deine Punktzahlen werden erst gepostet, wenn du einen Namen für die Bestenliste gewählt hast. Öffnest du die Bestenliste, lädt die App die Ranglisten herunter; dabei wird auf dem Server nichts gespeichert.

Installationsschlüssel. Beim ersten Start erzeugt die App einen zufälligen 32-Byte-Schlüssel und behält ihn auf deinem Gerät. Er wird nicht aus deinem Gerät, deiner Hardware oder einer Werbe-ID abgeleitet. Die App sendet ihn per HTTPS mit jeder Anfrage an die Bestenliste. Der Server speichert nie den Schlüssel selbst, sondern nur seinen SHA-256-Hash (die „Installations-ID“), der deinen Namen und deine Punktzahlen verbindet. Löschst du die App, ist der Schlüssel weg, und deine alten Punktzahlen lassen sich keiner neuen Installation mehr zuordnen.

Was der Server speichert, sobald du einen Namen wählst und Punktzahlen postest:

• Dein Name für die Bestenliste (3–16 Buchstaben oder Ziffern, von dir gewählt), verknüpft mit deiner Installations-ID, mit dem Zeitpunkt der ersten Wahl und der letzten Änderung.
• Jede geprüfte Runde: Punktzahl, Level, Anzahl Wörter, Spieldauer, Version der Spielregeln, der Startwert des Spiels, für welche Liste sie zählt (mit oder ohne Hinweise), die Woche und der Zeitpunkt. Der Server spielt jede Runde nach, um die Punktzahl zu prüfen; das vollständige Protokoll der Züge wird zusammen mit deiner Installations-ID und deinem damaligen Namen zur Kontrolle aufbewahrt.
• Deine Bestwerte auf jeder Liste, für die Woche und für alle Zeiten.
• Abgelehnte Einsendungen: Installations-ID, Grund, behauptete Punktzahl, Regelversion und Zeitpunkt. Sie dienen der Begrenzung der Anfragen und dem Erkennen von Schummeleien.

Was öffentlich ist. Die Bestenlisten zeigen allen, die sie öffnen, deinen Namen mit Rang, Punktzahl, Level und Anzahl Wörter. Wenn du möchtest, wähle einen Namen, der dich nicht erkennbar macht.

Was wir nicht erheben. Keine E-Mail-Adresse, kein echter Name, kein Standort, keine Kontakte, keine Fotos, keine Geräte-Kennungen oder Werbe-IDs. Keine Cookies, kein Tracking über Apps oder Websites hinweg, und nichts wird verkauft oder für Werbung weitergegeben.

Hosting: Cloudflare

Die Bestenliste läuft bei Cloudflare (Workers, D1-Datenbank und R2-Speicher), das die Daten in unserem Auftrag verarbeitet. Der Code der Bestenliste speichert keine IP-Adressen. Wie jeder Webhoster verarbeitet Cloudflare deine IP-Adresse und Angaben zur Anfrage (etwa Zeitpunkt, aufgerufene Adresse und App- oder Browsertyp), um den Dienst bereitzustellen und vor Missbrauch zu schützen. Die Protokolle pro Anfrage haben wir bei Cloudflare für die Bestenliste ausgeschaltet; die Bestenliste protokolliert nur Fehler, einige Tage lang, und diese Protokolle enthalten nie deinen Installationsschlüssel, nur ein kurzes Stück seines Hashs. Cloudflare ist weltweit tätig; Daten können daher ausserhalb der Schweiz und der EU verarbeitet werden, mit den Schutzmassnahmen von Cloudflare für internationale Übermittlungen. Siehe die Datenschutzerklärung von Cloudflare: https://www.cloudflare.com/privacypolicy/.

Warum wir die Daten verarbeiten

Um die Bestenliste zu betreiben, an der du teilnehmen willst, und aus unserem berechtigten Interesse, sie fair, frei von Schummeleien und sicher zu halten (Art. 6 Abs. 1 lit. b und f DSGVO).

Wie lange wir sie aufbewahren

Nichts wird automatisch gelöscht. Dein Name, deine Runden, Bestwerte, Rundenprotokolle und abgelehnten Einsendungen bleiben gespeichert, solange es die Bestenliste gibt, ausser du löschst sie in der App oder verlangst ihre Löschung. Fehlerprotokolle werden einige Tage aufbewahrt.

Deine Rechte

Nach dem Schweizer Datenschutzgesetz (revDSG) und, wenn du in der EU oder im EWR bist, nach der DSGVO kannst du Auskunft über deine Daten, eine Kopie, ihre Berichtigung oder Löschung verlangen und der Verarbeitung widersprechen. Deinen Namen kannst du jederzeit in der App unter Settings → Name ändern.

Deine Daten löschen. Öffne in der App Settings → Leaderboard data → Delete. Damit werden sofort und endgültig gelöscht: dein Name in der Bestenliste, jede Runde und jeder Bestwert auf allen Listen, deine abgelehnten Einsendungen und die gespeicherten Protokolle deiner Runden. Die App vergisst danach deinen Namen und erzeugt einen neuen Installationsschlüssel, sodass nichts dein Gerät mit dem alten Eintrag verbindet. Dein Zauberbuch, dein Wörterbuch und deine Bestpunktzahl bleiben auf deinem Gerät. Du kannst auch an luca@tescari.dev schreiben und deinen Namen in der Bestenliste nennen, dann löschen wir ihn für dich; es gibt keine Konten, über den Namen finden wir deine Daten, und wir fragen eventuell nach einem Detail, das nur du kennst (etwa einer kürzlichen Punktzahl), um sicherzugehen, dass die Daten dir gehören. Nach der Löschung kannst du weiterspielen; wählst du wieder einen Namen, beginnt ein neuer Eintrag.

Für alles andere (Auskunft, eine Kopie, eine Berichtigung oder einen Widerspruch) schreib an luca@tescari.dev.

Du kannst dich auch bei einer Datenschutzbehörde beschweren: in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), in der EU bei der Behörde deines Landes.

Kinder

Spellwell richtet sich nicht an Kinder unter 13 Jahren, und wir erheben wissentlich keine personenbezogenen Daten von ihnen. Die Bestenliste fragt nur nach einem selbst gewählten Namen, der auf grobe Wörter geprüft wird. Bist du ein Elternteil und möchtest einen Namen entfernen lassen, nutze auf dem Gerät Settings → Leaderboard data → Delete, oder schreib mit dem Namen an luca@tescari.dev, und wir löschen ihn.

Sicherheit

Alle Verbindungen zur Bestenliste sind verschlüsselt (HTTPS). Der Server speichert nur einen Hash deines Installationsschlüssels, und es gibt keine Passwörter, die abhandenkommen könnten.

Änderungen

Ändert sich diese Erklärung, aktualisieren wir diese Seite und ihr Gültigkeitsdatum.