Datenschutzerklärung

Verantwortliche Stelle

Verantwortlicher im Sinne der Datenschutzgesetze (insbesondere DSGVO) für die Verarbeitung personenbezogener Daten auf der Website und im Spiel ist der Anbieter:

Benedikt Linn
Erzbergerstraße 9a
68623 Lampertheim
E-Mail: info@linn.games
(nachfolgend „wir" oder „uns" genannt)

Bei Fragen zum Datenschutz können Sie sich jederzeit unter der angegebenen Adresse oder E-Mail an uns wenden.

Arten der verarbeiteten Daten

Wir verarbeiten je nach Nutzung der Website und des Spiels unterschiedliche Kategorien personenbezogener Daten:

• Registrierungs- und Kontodaten: Bei Registrierung eines Nutzerkontos erheben wir E-Mail-Adresse, einen gewählten Nutzernamen und ein Passwort (das Passwort wird ausschließlich verschlüsselt/als Hash gespeichert).
• Authentifizierungsdaten: Im Rahmen des Login-Vorgangs erfassen wir technische Authentifizierungsdaten (wie Tokens oder Session-IDs), um Ihre Identität während der Nutzung sicherzustellen.
• Spieldaten und Kommunikationsinhalte: Während des Spielbetriebs fallen Daten zur Nutzung an (z.B. Fortschritte, Spielstatistiken) sowie Inhalte der Kommunikation zwischen Spielern im Multiplayer.
• Nutzungs- und Verbindungsdaten: Bei Besuch der Website oder Nutzung des Spiels erfassen unsere Server automatisch technische Informationen wie Ihre IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene URL sowie ggf. Geräteinformationen.
• Kontaktdaten und Kommunikationsinhalte: Wenn Sie über das Kontaktformular auf der Website oder per E-Mail mit uns in Verbindung treten, verarbeiten wir Ihre E-Mail-Adresse, Ihren Namen (falls angegeben) sowie den Inhalt Ihrer Anfrage.
• Zahlungsdaten: Beim Kauf von Guthaben/digitalen Inhalten werden Zahlungsdaten (z. B. Rechnungsangaben, Zahlungsmittel) zur Abwicklung über unseren Zahlungsdienstleister Stripe verarbeitet. Vollständige Kartendaten werden ausschließlich bei Stripe verarbeitet, nicht bei uns gespeichert.
• OAuth-/Verknüpfungsdaten: Wenn Sie sich optional via GitHub anmelden oder ein GitHub-Konto verknüpfen, verarbeiten wir die von GitHub übermittelten Profildaten (z. B. E-Mail, Benutzername) sowie ein Zugriffstoken im Rahmen des von Ihnen freigegebenen Umfangs.
• Gerätekennungen (mobiles Spiel): Im Battlefield-/Embedding-Kontext sowie zur Missbrauchs-/Cheat-Abwehr kann eine Geräte-Kennung (device_id) verarbeitet werden. Im mobilen Android-Spiel kann zusätzlich die Werbe-ID des Geräts durch den Werbedienst verarbeitet werden (siehe Abschnitt „Mobiles Spiel & Werbung").

Zweck und Rechtsgrundlage der Verarbeitung

Wir verarbeiten die genannten personenbezogenen Daten nur zu den nachfolgend erläuterten Zwecken und auf Basis der einschlägigen Rechtsgrundlagen der DSGVO:

• Bereitstellung von Website und Spiel (Vertragserfüllung): Die Hauptzwecke der Datenverarbeitung sind die Registrierung und Verwaltung von Nutzerkonten, die Bereitstellung der Spiel-Funktionen sowie die Ausführung von Käufen digitaler Inhalte (Art. 6 Abs. 1 lit. b DSGVO).
• Kommunikation und Support: Wenn Sie uns über das Kontaktformular oder per E-Mail Anfragen senden, verwenden wir Ihre Angaben, um Ihr Anliegen zu bearbeiten (Art. 6 Abs. 1 lit. b/f DSGVO).
• Sicherheit und technische Protokollierung: Die automatischen Protokolldaten verarbeiten wir zur Sicherstellung des technischen Betriebs und der Sicherheit unserer Systeme (Art. 6 Abs. 1 lit. f DSGVO).
• Missbrauchs-/Spam-Abwehr bei der Registrierung: Zum Schutz vor automatisierten (Bot-)Registrierungen werten wir technische Signale aus (signiertes Captcha, Honeypot). Eine weitergehende Auswertung (u. a. grobe Geo-Lokalisierung der IP, Zeitzonen-Abgleich) erfolgt aus Gründen der Datenminimierung nur bei begründetem Verdacht (z. B. nicht gelöstes Captcha). Wer das Captcha löst, wird nicht weiter profiliert. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Betrugs-/Missbrauchsabwehr).
• Keine Werbung auf dieser Website: Auf dieser Website schalten wir keine Werbung und erstellen keine Marketing-Profile. Das separat über App-Stores erhältliche mobile Spiel kann hingegen Werbung enthalten — dazu siehe den Abschnitt „Mobiles Spiel & Werbung (Unity Ads)".

Aufbewahrung und Löschung

Wir verarbeiten und speichern personenbezogene Daten nur solange, wie es zur Erreichung der jeweiligen Zwecke erforderlich ist und löschen bzw. anonymisieren sie anschließend unter Beachtung gesetzlicher Aufbewahrungsfristen.

• Account- und Profildaten: Ihre Registrierungsdaten bleiben gespeichert, solange Ihr Konto aktiv ist. Bei Löschanfrage wird Ihr Konto umgehend deaktiviert und die Daten innerhalb von 30 Tagen vollständig gelöscht.
• Kontaktanfragen: Nachrichten, die uns über das Kontaktformular erreichen, speichern wir höchstens für 24 Monate.
• Nutzungs- und Log-Daten: Server-Logs werden spätestens nach 90 Tagen gelöscht oder anonymisiert.

Rechte der Betroffenen

Als von der Datenverarbeitung betroffene Person stehen Ihnen gemäß DSGVO verschiedene Rechte zu:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch (Art. 21 DSGVO)
• Recht auf Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO)
• Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Um eines der genannten Rechte auszuüben, können Sie sich jederzeit formlos an uns wenden (z.B. per E-Mail an info@linn.games).

Technische und organisatorische Maßnahmen

Wir nehmen den Schutz Ihrer personenbezogenen Daten ernst und treffen umfassende technische und organisatorische Maßnahmen, um ein angemessenes Schutzniveau zu gewährleisten:

• Verschlüsselung: Die Übertragung von Daten zwischen Ihrem Endgerät und unseren Servern erfolgt stets verschlüsselt über das SSL/TLS-Protokoll.
• Zugriffskontrolle: Unsere Server sind durch Firewalls und Zugangsbeschränkungen abgesichert.
• Datenminimierung: Wir erheben nur erforderliche Daten und speichern Passwörter ausschließlich in gehashter Form.

Cookies und Einwilligung

Unsere Website verwendet Cookies ausschließlich in technisch notwendigem Umfang. Wir verwenden keine Tracking- oder Werbe-Cookies. Über das Cookie-Banner können Sie Ihre Auswahl steuern und sich auf die notwendigen Cookies beschränken („Nur notwendige"). Da derzeit ausschließlich technisch notwendige Cookies eingesetzt werden, ist eine Beschränkung ohne Funktionsverlust möglich.

Schriftarten: Alle Schriftarten werden lokal von unserem eigenen Server ausgeliefert. Es findet keine Übermittlung Ihrer IP-Adresse an Google Fonts oder andere Schrift-Dienste statt.

Eingesetzte Cookies

Cookie	Zweck	Laufzeit
laravel_session	Session-Verwaltung (technisch notwendig)	Sitzungsende / 120 Min.
XSRF-TOKEN	CSRF-Schutz (technisch notwendig)	Sitzungsende / 120 Min.
laravel_cookie_consent	Speicherung Ihrer Cookie-Einwilligung	12 Monate

Hosting und Infrastruktur

Diese Website wird auf einem selbst betriebenen Server (Synology NAS) im Inland gehostet. Es werden keine externen Hosting-Provider eingesetzt.

Eingebundene Drittdienste

• Claude (KI-Recherche-Agent), Anthropic PBC (USA): Für eingeloggte Nutzer wird ein KI-gestützter Recherche-Dienst bereitgestellt. Dabei werden die von Ihnen eingegebenen Projekt-/Nutzerdaten via API an Anthropic übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
• Stripe, Stripe Inc. (USA): Zahlungsabwicklung beim Kauf von Guthaben/digitalen Inhalten. Stripe verarbeitet die Zahlungsdaten eigenverantwortlich. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Datenschutzhinweise: stripe.com/de/privacy.
• GitHub-Anmeldung, GitHub Inc. / Microsoft (USA): Optionaler Login bzw. Konto-Verknüpfung via GitHub OAuth. Nur bei aktiver Nutzung durch Sie. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (auf Ihre Veranlassung).

Übermittlung in Drittländer (USA)

Die vorgenannten Dienste Anthropic, Stripe und GitHub haben Sitz in den USA. Eine Übermittlung erfolgt nur, soweit Sie den jeweiligen Dienst nutzen, und auf Grundlage geeigneter Garantien — insbesondere des EU-US Data Privacy Framework und/oder der EU-Standardvertragsklauseln (Art. 44 ff. DSGVO).

Mobiles Spiel & Werbung (Unity Ads)

Unser über App-Stores (z. B. Google Play) erhältliches mobiles Android-Spiel finanziert sich teilweise über Werbung. Hierfür setzen wir Unity Ads (Unity Technologies) ein. Im Rahmen der Werbeauslieferung können von Unity bzw. dessen Werbepartnern Geräte- und Nutzungsdaten verarbeitet werden — insbesondere die Werbe-ID des Geräts (Android Advertising ID), IP-Adresse, Geräte-/Nutzungsinformationen sowie Interaktionen mit Werbeanzeigen.

• Einwilligung im Spiel: Soweit erforderlich, wird die Einwilligung in personalisierte Werbung im Spiel über einen Consent-Dialog (Consent-Management/Google UMP) eingeholt. Sie können nicht-personalisierte Werbung wählen bzw. Ihre Einwilligung dort widerrufen. Rechtsgrundlage für personalisierte Werbung: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung); im Übrigen Art. 6 Abs. 1 lit. f DSGVO.
• Werbe-ID zurücksetzen: Sie können die Werbe-ID in den Android-Einstellungen jederzeit zurücksetzen oder löschen.
• Weitere Informationen: Datenschutzhinweise von Unity: unity.com/legal/game-player-and-app-user-privacy-policy.

Auf dieser Website findet keine Werbung statt; die vorstehenden Angaben betreffen ausschließlich das mobile Spiel.

JobWelle (Jobsuche-App)

Unsere kostenlose Android-App JobWelle ist eine On-Device-Anwendung: Die Verarbeitung Ihres Lebenslaufs erfolgt ausschließlich lokal auf Ihrem Gerät durch ein dort laufendes KI-Modell. Es gibt kein Nutzerkonto und kein Login; Ihr Lebenslauf-Text wird nicht gespeichert und nicht an uns oder Dritte übertragen — nur die daraus abgeleiteten Suchbegriffe verbleiben lokal in der App.

• Jobdaten: Beim Job-Scan werden Suchanfragen an die öffentliche Jobsuche-API der Bundesagentur für Arbeit gestellt; die Ergebnisse werden lokal auf dem Gerät gespeichert.
• Arbeitgeber-Prüfung: Nur auf Ihre ausdrückliche Anforderung wird der Arbeitgebername an eine Websuche (DuckDuckGo) übermittelt — ohne Personenbezug zu Ihnen.
• Modell-Download: Beim ersten Start lädt die App einmalig die KI-Modelle von files.linn.games; dabei fallen serverseitig technische Zugriffsdaten (z. B. IP-Adresse) an (Art. 6 Abs. 1 lit. f DSGVO).
• Anonyme Nutzungsstatistik (optional): Standardmäßig sendet die App ein anonymes Ereignis-Signal (zufällige Installations-ID + Ereignisname, z. B. „scan_done") — keine personenbezogenen Daten, kein Lebenslauf, keine Jobdaten. In den App-Einstellungen jederzeit abschaltbar (Opt-out). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Da keine personenbezogenen Daten serverseitig zu Ihrer Person gespeichert werden, genügt zum Löschen aller App-Daten das Deinstallieren der App.

Talentpool und Newsletter

Über die Rückmeldeseite zu einer Bewerbung können Sie freiwillig einwilligen, dass wir Ihre E-Mail-Adresse für einen Talentpool (Vormerkung für künftige Stellen) und/oder für einen Newsletter (Hinweise zu selbst entwickelten Claude-Skills) verarbeiten.

• Verarbeitete Daten: E-Mail-Adresse, gewählte Kategorien (Talentpool/Newsletter), Einwilligungszeitpunkt, gekürzte (anonymisierte) IP-Adresse und die Version des Einwilligungstextes — ausschließlich zum Nachweis der Einwilligung.
• Rechtsgrundlage: Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
• Double-Opt-in: Eine Anmeldung wird erst nach Bestätigung über einen per E-Mail zugesandten Link aktiv. Ohne diese Bestätigung erfolgt kein Versand.
• Speicherdauer: Talentpool-Daten werden nach 12 Monaten gelöscht, sofern Sie nicht erneut einwilligen. Newsletter-Daten verarbeiten wir bis zu Ihrem Widerruf.
• Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen — über den Abmeldelink in jeder Newsletter-Mail oder formlos an hello@linn.games.

Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 3163, 65021 Wiesbaden
datenschutz.hessen.de

Datenexport und Kontolöschung

Eingeloggte Nutzer können jederzeit eine vollständige Kopie ihrer personenbezogenen Daten herunterladen oder ihr Konto samt aller verknüpften Daten löschen:

• Datenexport: Über den Menüpunkt „DSGVO-Export" im eingeloggten Bereich können Sie alle Ihre Daten als JSON-Datei herunterladen.
• Kontolöschung: Über „Konto löschen" werden Ihr Konto und alle damit verknüpften Daten unwiderruflich gelöscht.

Stand dieser Datenschutzerklärung: Juni 2026