Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Max Bollich
c/o Impressumservice Dein-Impressum
Stettiner Str. 41
35410 Hungen
Deutschland
E-Mail: max@smallholm.com
Smallholm ist ein kostenloses, privat betriebenes Browser-Strategiespiel. Es gibt keine Nutzerkonten, kein Login und keine Erhebung von Klarnamen, Adressen, Passwörtern oder E-Mail-Adressen der Spieler.
Smallholm setzt keine Cookies, kein Google Analytics, kein Microsoft Clarity, keine Social-Media-Plugins und keine Werbe- oder Marketing-Cookies ein. Zur reinen Reichweitenmessung wird ausschließlich die cookielose Web-Analyse von Vercel eingesetzt (siehe Ziffer 4). Da hierfür keine Cookies gesetzt werden und keine nicht notwendigen Zugriffe auf Endgeräte im Sinne von § 25 TDDDG (vormals TTDSG) erfolgen, ist nach unserer Einschätzung kein Cookie-Consent-Banner erforderlich.
Diese Anwendung wird über die Plattform von Vercel Inc. (340 S Lemon Ave #4133, Walnut, CA 91789, USA) beziehungsweise deren europäische Infrastruktur bereitgestellt. Beim Aufruf der Seite verarbeitet Vercel automatisch technische Server-Logdaten, insbesondere die IP-Adresse des zugreifenden Geräts, Datum und Uhrzeit des Zugriffs sowie Browser- und Geräteinformationen. Diese Verarbeitung ist technisch notwendig, um die Anwendung sicher und zuverlässig auszuliefern.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionsfähigen, sicheren und stabilen Bereitstellung der Anwendung).
Soweit die Verarbeitung über Server in den USA erfolgt, kann es zu einer Übermittlung personenbezogener Daten (IP-Adresse) in ein Drittland außerhalb der EU/des EWR kommen. Vercel hat sich zur Absicherung eines angemessenen Datenschutzniveaus vertraglich auf die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) verpflichtet. Weitere Informationen: https://vercel.com/legal/privacy-policy.
Zur Ermittlung der allgemeinen Nutzung der Anwendung (z. B. Anzahl der Seitenaufrufe und aufgerufene Seiten) wird die datenschutzfreundliche Web-Analyse-Funktion „Web Analytics“ der Vercel Inc. eingesetzt. Diese Funktion arbeitet vollständig ohne Cookies und ohne die Speicherung von Informationen auf dem Endgerät des Nutzers. Es werden keine geräteübergreifenden Profile gebildet und keine Nutzer über verschiedene Websites hinweg wiedererkannt.
Erhoben werden dabei ausschließlich aggregierte, nicht auf eine bestimmte Person zurückführbare Daten wie aufgerufene Seiten, Referrer (verweisende Seite), grobe geografische Herkunft auf Länderebene sowie Browser- und Gerätetyp. Vercel bildet zur Wiedererkennung eines Seitenaufrufs innerhalb eines Tages einen nicht umkehrbaren Hash-Wert aus technischen Anfragedaten; dieser wird nicht dauerhaft gespeichert und ermöglicht keine Identifizierung einzelner Personen. IP-Adressen werden hierbei nicht dauerhaft gespeichert.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer statistischen, datensparsamen Auswertung zur Verbesserung des Angebots). Anbieter ist die Vercel Inc. (USA); die Verarbeitung kann auf Servern in den USA erfolgen. Vercel hat sich zur Absicherung eines angemessenen Datenschutzniveaus vertraglich auf die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) verpflichtet. Weitere Informationen: https://vercel.com/docs/analytics/privacy-policy.
Für den optionalen Online-Duell-Modus und die Bestenliste nutzt Smallholm die Datenbank-Infrastruktur von Supabase (Postgres). Dabei werden ausschließlich folgende Daten verarbeitet:
Eine Erhebung von Klarnamen, E-Mail-Adressen, Passwörtern oder sonstigen direkt identifizierenden Merkmalen erfolgt nicht. Da Spitznamen und Nicknames frei erfunden und beliebig gewählt werden können, handelt es sich in aller Regel nicht um personenbezogene Daten im engeren Sinne; eine theoretische Zuordenbarkeit (z. B. bei Verwendung des eigenen echten Namens als Nickname) kann jedoch nicht vollständig ausgeschlossen werden.
Rechtsgrundlage für die technische Bereitstellung des Duell- und Bestenlisten-Systems ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung der Spielfunktion). Soweit ein Spitzname oder Nickname freiwillig durch aktive Eingabe des Nutzers übermittelt wird, erfolgt dies zusätzlich auf Grundlage der Einwilligung des Nutzers gemäß Art. 6 Abs. 1 lit. a DSGVO, da die Eingabe eines Namens für die Nutzung des Duell-Modus bzw. der Bestenliste stets freiwillig ist.
Supabase kann Infrastruktur innerhalb der EU sowie ggf. Subunternehmer außerhalb der EU einsetzen; Supabase Inc. hat sich vertraglich zur Einhaltung der EU-Standardvertragsklauseln verpflichtet. Weitere Informationen: https://supabase.com/privacy.
Am Ende einer Partie — auch im Einzelspieler- und Kampagnenmodus — überträgt Smallholm einen Datensatz über den Spielverlauf an dieselbe Supabase-Datenbank. Er dient ausschließlich der Fehlersuche und der Balance-Auswertung des Spiels. Übertragen werden: eine für diese Partie zufällig erzeugte Spiel-ID (UUID), die Programmversion, Spielmodus und ggf. Kampagnenlevel, der Zufallswert der Kartengenerierung (Seed), die Spielzüge, die Rundenzahl, das Ergebnis, die erreichten Punkte sowie Zeitstempel und die pro Runde benötigte Zeit. Ein solcher Datensatz wird auch dann gesendet, wenn eine Partie vorzeitig abgebrochen wird.
Dieser Datensatz enthält weder einen Namen noch eine Kennung des Geräts oder des Nutzers und lässt sich keiner bestimmten Person zuordnen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Fehleranalyse und der Verbesserung des Spiels).
Solange das Spiel geöffnet ist, meldet es sich etwa alle 20 Sekunden bei der Supabase-Datenbank, damit die Anzahl der gerade aktiven Spieler angezeigt werden kann. Dabei wird eine zufällig erzeugte Kennung übertragen, die im Browser des Nutzers gespeichert ist (siehe Ziffer 8, Schlüssel smallholm.cid), zusammen mit dem Zeitpunkt der letzten Meldung. Diese Kennung enthält keine Angaben zur Person und wird ausschließlich dazu verwendet, gleichzeitige Verbindungen desselben Browsers nicht doppelt zu zählen; sie wird mit keinem anderen Datenbestand zusammengeführt.
Da die Kennung im Endgerät gespeichert und wiederverwendet wird, handelt es sich um ein pseudonymes Merkmal. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer einfachen Reichweiten- und Auslastungsanzeige). Wer das nicht möchte, kann die lokal gespeicherten Daten jederzeit über die Browsereinstellungen löschen; die Kennung wird dann verworfen.
Smallholm speichert Spielstand, Fortschritt und Einstellungen lokal im Browser des Nutzers mittels der localStorage-Funktion. Es handelt sich dabei nicht um Cookies. Gespeichert werden insbesondere: der laufende Spielstand und der Kampagnenfortschritt (smallholm.save), der zuletzt eingegebene Spitzname (smallholm.nick), die gewählte Sprache (smallholm.lang), Ton- und Musikeinstellungen sowie die Einstellung „Zug automatisch beenden“, Angaben zu einem laufenden Online-Duell (smallholm.onlineDuel) und die unter Ziffer 7 beschriebene zufällige Kennung (smallholm.cid).
Diese Daten bleiben auf dem Endgerät. An den Server übertragen werden nur die Angaben, die der Nutzer selbst eingibt und absendet (Spitzname im Duell und in der Bestenliste, siehe Ziffer 5), die unter Ziffer 6 beschriebene Spielstatistik sowie die unter Ziffer 7 beschriebene Kennung des Spielerzählers. Der Nutzer kann alle lokal gespeicherten Daten jederzeit über die Browsereinstellungen selbst löschen.
Die in Smallholm verwendete Schriftart wird selbst gehostet und lokal von diesem Server ausgeliefert. Es erfolgt keine Einbindung von Google Fonts oder anderen externen Schriftart-Diensten, sodass keine IP-Adressen an Drittanbieter wie Google übermittelt werden.
Server-Logdaten bei Vercel werden nach Maßgabe der technischen Notwendigkeit und der Vercel-eigenen Aufbewahrungsfristen automatisch gelöscht bzw. anonymisiert. Die aggregierten Reichweiten-Statistiken (Ziffer 4) werden ohne Personenbezug gespeichert; der zur tagesweisen Wiedererkennung gebildete Hash-Wert wird nicht dauerhaft aufbewahrt.
Die in der Supabase-Datenbank gespeicherten Daten — Duell-Sitzungen (Spitznamen, Join-Code, Spielverlauf), die Spielstatistik nach Ziffer 6, die Einträge des Spielerzählers nach Ziffer 7 und die Bestenliste — werden derzeit nicht automatisch nach einer festen Frist gelöscht. Sie bleiben gespeichert, bis der Betreiber sie löscht oder eine betroffene Person die Löschung verlangt; abgeschlossene Duell-Sitzungen und Einträge des Spielerzählers werden in unregelmäßigen Abständen entfernt, sobald sie nicht mehr benötigt werden. Lokal im Browser gespeicherte Daten (localStorage) verbleiben, bis der Nutzer sie selbst löscht.
Soweit personenbezogene Daten verarbeitet werden, stehen Nutzern folgende Rechte zu:
Zur Ausübung dieser Rechte genügt eine formlose Mitteilung per E-Mail an: max@smallholm.com. Da keine Klarnamen erhoben werden, kann eine Zuordnung von Duell- oder Bestenlisten-Einträgen zu einer bestimmten Person ggf. nur anhand des verwendeten Spitznamens, Zeitpunkts und/oder Join-Codes erfolgen; entsprechende Angaben sind für eine Bearbeitung der Anfrage hilfreich.
Darüber hinaus besteht das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständige Aufsichtsbehörde für den Verantwortlichen ist:
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 3163, 65021 Wiesbaden
Gustav-Stresemann-Ring 1, 65189 Wiesbaden
https://datenschutz.hessen.de
Bei Fragen zum Datenschutz oder zur Ausübung der oben genannten Rechte wenden Sie sich bitte an: max@smallholm.com
Stand: 28. Juli 2026
← Zurück zum Spiel