Datenschutzerklärung

Stand: 8. November 2026. Diese Erklärung gilt für die Website wordspoiler.com, auch für Besucherinnen und Besucher aus der Schweiz. Für die App gilt eine eigene Erklärung (Abschnitt 10).

1. Das Wichtigste in Kürze

• Diese Website setzt keine Cookies und nutzt keinen lokalen Speicher deines Browsers.
• Für eine anonyme Besucherstatistik nutzen wir Plausible Analytics auf unserem eigenen Server in Deutschland, ohne Cookies und ohne Speicherung von IP-Adressen (Abschnitt 4).
• Es gibt keine Werbung und keine Werbe-Tracker.
• Es werden keine Inhalte anderer Anbieter eingebunden: keine Videos, Karten, Schriften oder Skripte von fremden Servern.
• Es gibt ein freiwilliges E-Mail-Feld, über das du dich als Beta-Tester einträgst. Ich schicke dir dann die Einladung zum Test und eine Nachricht, wenn die App erscheint. Die Adresse wird dafür auf meinem eigenen Server gespeichert (Abschnitt 9). Sonst gibt es keine Formulare und keine Anmeldung.
• Der Webserver protokolliert Zugriffe technisch bedingt für kurze Zeit (Abschnitt 3).

2. Verantwortlicher

Die E-Mail-Adresse findest du im Impressum.

3. Hosting und Server-Protokolle

Die Website liegt auf einem Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Der Server mit der Website steht in Deutschland.

Wenn du eine Seite aufrufst, verarbeitet der Webserver (Caddy) technisch bedingt folgende Daten und schreibt sie in ein Zugriffsprotokoll: deine IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, den HTTP-Statuscode, die übertragene Datenmenge, die zuvor besuchte Seite (Referrer) und die Kennung deines Browsers (User-Agent).

Zweck ist die Auslieferung der Website, ihre Sicherheit (etwa das Erkennen von Angriffen) und die Fehlersuche. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt im sicheren und stabilen Betrieb der Website. Die Protokolle werden nach spätestens 14 Tagen gelöscht und nicht mit anderen Daten zusammengeführt.

4. Besucherstatistik mit Plausible Analytics (selbst gehostet)

Um zu sehen, welche Seiten gelesen werden und woher Besucher kommen, nutzen wir Plausible Analytics. Plausible läuft auf unserem eigenen Server bei Hetzner in Deutschland. Das Skript und die Messdaten laufen über diese Domain; kein externer Anbieter ist beteiligt, und die Daten verlassen unsere Infrastruktur nicht.

Plausible arbeitet

• ohne Cookies und ohne lokalen Speicher in deinem Browser,
• ohne Speicherung von IP-Adressen,
• ohne Personen- oder Geräteprofile und ohne Wiedererkennung über Tage oder Websites hinweg.

Erhoben werden nur zusammengefasste Zahlen: aufgerufene Seiten, die zuvor besuchte Seite (Referrer), das Land (aus der IP-Adresse abgeleitet, die danach verworfen wird), Geräteklasse, Browser und Betriebssystem. Rückschlüsse auf einzelne Personen sind damit nicht möglich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt darin, die Website anhand anonymer Nutzungszahlen zu verbessern.

5. Cookies und lokaler Speicher

Diese Website setzt keine Cookies und schreibt nichts in den lokalen Speicher deines Browsers. Deshalb gibt es auch keinen Cookie-Banner.

6. Schriften und Bilder

Schriften und Bilder liegen auf unserem eigenen Server. Beim Aufruf der Website stellt dein Browser keine Verbindung zu Google Fonts oder anderen Anbietern her.

7. Links zu anderen Websites

Die Website verlinkt auf andere Angebote, zum Beispiel auf Studien. Erst wenn du einen solchen Link anklickst, verlässt du diese Website; ab dann gilt die Datenschutzerklärung des jeweiligen Anbieters.

8. Kontakt per E-Mail

Wenn du mir eine E-Mail schreibst, verarbeite ich deine Adresse und den Inhalt, um dir zu antworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um einen Vertrag geht, sonst Art. 6 Abs. 1 lit. f DSGVO (Interesse an der Beantwortung). Ich lösche die Nachricht, sobald sie erledigt ist und keine gesetzliche Aufbewahrungspflicht besteht.

9. E-Mail-Feld „Beta-Tester werden“

Zweck: Einladung zum Beta-Test (TestFlight/Google Play) und Nachricht, wenn die App erscheint. Wenn du dich einträgst, schicke ich dir an diese Adresse die Einladung zum Test, auf dem iPhone über TestFlight, auf Android über Google Play, und zum Start der App eine E-Mail. Mehr nicht: keine Werbung, kein regelmäßiger Newsletter.

Daten: deine E-Mail-Adresse, optional die Muttersprache, die du im Feld wählst, die Sprache der Seite, auf der du dich einträgst, sowie Zeitpunkt der Eintragung und der Bestätigung. Zum Nachweis deiner Einwilligung speichere ich außerdem deine IP-Adresse bei der Eintragung und bei der Bestätigung, den Browsertyp (User-Agent) und den Wortlaut, dem du zugestimmt hast. Die Eintragung ist freiwillig.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du bestätigst deine Adresse über einen Link in einer Bestätigungs-E-Mail (Double-Opt-in); erst danach bist du eingetragen. Wer die Bestätigung nicht anklickt, bekommt keine weitere Nachricht, und der Eintrag wird nach 30 Tagen automatisch gelöscht.

Empfänger: Den Versand wickle ich selbst ab. Die Adresse wird auf meinem eigenen Server gespeichert und von dort über den E-Mail-Zugang von wordspoiler.com verschickt. Es ist kein Newsletter-Dienstleister beteiligt, die Adresse wird nicht an Dritte weitergegeben. Meine E-Mails sind reiner Text ohne Zählpixel und ohne nachverfolgte Links. Damit die Daten nicht verloren gehen, schickt der Server jede Nacht eine Sicherungskopie der Datenbank an mein Postfach unter michael@wordspoiler.com. Bei einer Anfrage über das Feld halte ich deine IP-Adresse außerdem höchstens eine Stunde im Arbeitsspeicher, um Missbrauch zu begrenzen.

Speicherdauer: bis du dich abmeldest oder die Einwilligung widerrufst. Danach bleibt nur der Vermerk, dass du dich abgemeldet hast (damit dich niemand versehentlich erneut einträgt); auch den lösche ich auf Wunsch. Widerruf: jederzeit über den Abmeldelink in jeder E-Mail oder mit einer Nachricht an die Adresse im Impressum; die Rechtmäßigkeit der Verarbeitung bis dahin bleibt unberührt. Es findet kein Profiling und keine automatisierte Entscheidung statt.

10. Die App

Für die App Wordspoiler gilt die Datenschutzerklärung der App. Kurz: ein anonymes Konto ohne Name und E-Mail-Adresse, Server in Deutschland, keine Werbung. Mit „Daten löschen“ im Profil löschst du alles, was zu dir gehört.

11. Übermittlung in Drittländer

Beim bloßen Besuch dieser Website werden keine personenbezogenen Daten in Länder außerhalb der EU übermittelt. Für das E-Mail-Feld gilt Abschnitt 9.

12. Deine Rechte

Du hast das Recht auf

• Auskunft über deine gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO) und
• Widerspruch gegen eine Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO).

Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Zuständig für mich ist das Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach.

13. Änderungen

Ändert sich die Website so, dass diese Erklärung nicht mehr stimmt, passe ich sie an. Es gilt die jeweils hier veröffentlichte Fassung.