Datenschutzerklärung

Kurz gesagt: kein Konto, keine Cookies, keine Werbe-Tracker. Deine Testantworten bleiben in deinem eigenen Browser. Wir zählen Seitenaufrufe mit unserer eigenen cookielosen Analyse, und dein Ergebnistyp wird nur geteilt, wenn du ausdrücklich auf einen Button tippst. Im Folgenden erfährst du, welche Daten wir wofür, auf welcher Rechtsgrundlage und wie lange verarbeiten und welche Rechte du hast.

Diese Fassung ist für die deutschsprachigen Seiten geschrieben und berücksichtigt die DSGVO sowie deutsches Recht, insbesondere BDSG, TDDDG, DDG und BGB.

Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Florian Breitenberger, Deutschland. Postanschrift: siehe Impressum. E-Mail:

Ein Datenschutzbeauftragter ist nicht benannt. Dazu besteht keine Pflicht: Die Seite wird von einer Einzelperson betrieben, die Schwellen des § 38 BDSG sind nicht erreicht. Für alle Fragen zum Datenschutz wendest du dich direkt per E-Mail an den Betreiber unter der oben genannten E-Mail-Adresse.

Hosting und Aufruf der Seiten

Diese Seite wird bei Cloudflare Pages (Cloudflare, Inc., USA) gehostet. Bei jedem Aufruf verarbeitet Cloudflare die technischen Daten, die jede Web-Anfrage erzeugt: deine IP-Adresse, die angeforderte URL, den Zeitpunkt und den User-Agent deines Browsers. Zweck ist, die Seite auszuliefern und Angriffe abzuwehren.

Rechtsgrundlage ist unser berechtigtes Interesse an einer funktionierenden und sicheren Auslieferung der Website (Art. 6 Abs. 1 lit. f DSGVO). Die Daten werden nur so lange gespeichert, wie es nötig ist, um die Seite auszuliefern und vor Angriffen zu schützen. Ohne diese Verbindungsdaten kann die Seite technisch nicht an deinen Browser übertragen werden; darüber hinaus bist du weder gesetzlich noch vertraglich verpflichtet, uns Daten bereitzustellen.

Cloudflare ist als unser Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO) tätig. Dabei können Daten in die USA übermittelt werden. Diese Übermittlung ist durch die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) abgesichert. Eine Kopie der Standardvertragsklauseln erhältst du auf Anfrage per E-Mail an die oben genannte E-Mail-Adresse.

Deine Testantworten

Der Test läuft vollständig in deinem Browser. Deine Antworten und dein Ergebnis werden im localStorage deines Browsers unter Schlüsseln gespeichert, die mit enneatype beginnen, damit du den Tab schließen und später weitermachen kannst. Deine Antworten werden nie an einen Server gesendet, und wir können sie nicht lesen. Die Auswertung, welcher Typ am besten passt, findet ausschließlich in deinem Browser statt.

Diese Speicherung in deinem Endgerät ist unbedingt erforderlich, um dir das Speichern deines Fortschritts bereitzustellen, das du mit der Nutzung des Tests ausdrücklich wünschst (§ 25 Abs. 2 Nr. 2 TDDDG). Da wir diese Daten nie erhalten, verarbeiten wir hier keine personenbezogenen Daten im Sinne der DSGVO. Die Einträge bleiben, bis du sie löschst: Wenn du den Browser-Speicher für diese Seite leerst, sind sie dauerhaft weg.

Soul Corner und kleine Spiele

Die Soul Corner (/play/) öffnet sich nach deinem Test. Dein Spielstand (Funken, Sterne, freigeschaltete Outfits, Bestwerte und der Tag deines letzten Besuchs) wird im localStorage deines Browsers unter dem Schlüssel ninelings.play.v1 gespeichert, damit er beim nächsten Mal noch da ist. Der Herausforderungslink eines Freundes, den du vor dem Test geöffnet hast, bleibt bis zu deiner Rückkehr im sessionStorage unter ninelings.challenge gespeichert, und das Spiel „Finde alle neun“ auf der Startseite zählt die gefundenen Eier im sessionStorage unter ninelings.nine.v1. Nichts davon wird an einen Server gesendet. Der sessionStorage endet, wenn du den Tab schließt; wenn du den Browser-Speicher leerst, ist alles gelöscht. Diese Speicherung ist für die Spiele, die du selbst spielst, unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Ein Herausforderungslink, den du einem Freund schickst, enthält nach dem „#“ nur die Levelnummer und deine Punkte (zum Beispiel #catch/level-2/beat-42). Der Teil nach dem „#“ wird weder an unseren Server noch an Matomo gesendet.

Teilen und Gruppen

Wenn du dein Ergebnis oder einen Vergleich teilst, führt der Link zu einer kleinen Vorschauseite, deren Adresse die geteilte Typnummer nennt, zum Beispiel /s/4/ oder /s/4-9/, damit Chat-Apps das passende Bild anzeigen können; Gruppenlinks führen zu /s/group/. Wie jede Anfrage erreicht auch der Aufruf dieser Seite Cloudflare (siehe Hosting). Unsere Analyse wird auf diesen Seiten nicht geladen; die Seiten leiten dich direkt zur Testseite weiter. Alles, was in der Adresse nach dem „#“ steht, etwa der Ergebniscode, sendet dein Browser nie an einen Server, und auch unsere Analyse erhält es nie.

Links zum Teilen enthalten außerdem eine Angabe, auf welchem Weg der Link weitergegeben wurde (zum Beispiel „whatsapp“ oder „copylink“), die unsere Analyse zählt, wenn der Link geöffnet wird. Die App oder der Dienst, über den du einen Link verschickst, erhält den vollständigen Link, einschließlich des Teils nach dem „#“.

Wenn du dein Ergebnis mit jemandem vergleichst, wird der Ergebniscode der anderen Person in deinem Browser unter denselben Schlüsseln gespeichert, bis du den Vergleich entfernst.

Gruppenlinks: Ein Gruppenlink enthält nach dem „#“ in der Adresse die Ergebniscodes von bis zu acht Mitgliedern und die Namen, die sie eingegeben haben. Diese Namen und Codes erhalten wir nie. Wer den Link hat, sieht alle Namen und Ergebnisse darin und kann ihn weitergeben, und auch die App, über die du ihn verschickst, erhält ihn. Aus Links, die schon verschickt wurden, lässt sich ein Name nicht mehr entfernen. Ein Vorname oder Spitzname genügt deshalb.

Wenn du eine Gruppe startest oder ihr beitrittst, wird die Gruppe (Namen und Ergebniscodes ihrer Mitglieder) zusammen mit dem Namen, den du zuletzt verwendet hast, in deinem Browser unter denselben Schlüsseln gespeichert, damit die Seite alle anzeigen kann, die dabei sind. Gespeichert werden höchstens fünf Gruppen. Eine Gruppe wird entfernt, wenn seit deinem letzten Start, Beitritt oder deiner letzten Aktualisierung dieser Gruppe 60 Tage vergangen sind, wenn du auf „Diese Gruppe vergessen“ tippst oder wenn du den Browser-Speicher leerst.

„Deine Seele raten lassen“: Ein Rate-Link enthält nach dem „#“ deinen Ergebniscode, genau wie ein geteiltes Ergebnis. Der Tipp der Person, die rät, bleibt auf ihrem Bildschirm; er wird nirgendwohin gesendet und nicht gespeichert.

„Finde alle neun“ auf der Startseite: Welche Eier du gefunden hast, wird nur in diesem Browser-Tab gezählt (sessionStorage) und beim Schließen des Tabs vergessen. Der Zählstand selbst wird nirgendwohin gesendet. Nutzt du „Freunde herausfordern“, enthält der geteilte Link die Angabe „nine“, wie andere Links zum Teilen auch.

Für das Speichern von Vergleichen und Gruppen in deinem Browser gilt dasselbe wie für deine Testantworten: Es ist unbedingt erforderlich, um dir die Funktion bereitzustellen, die du ausdrücklich nutzen möchtest (§ 25 Abs. 2 Nr. 2 TDDDG), und wir erhalten diese Daten nie.

Anonyme Typ-Statistik (nur wenn du es möchtest)

Nach deinem Ergebnis kannst du auf einen Button tippen, um deinen Ergebnistyp zu unserer Statistik darüber beizutragen, wie häufig jeder Typ vorkommt. Erst dann sendet dein Browser diese zwei Werte an unseren Zähldienst: deinen Ergebnistyp (eine Zahl von 1 bis 9) und die Sprache der Seite. Keine Antworten, keine Punktzahlen, keine Kennung. Unser Zähldienst (ein Cloudflare Worker) speichert diese zwei Werte ohne deine IP-Adresse und ohne Cookie; wie jede Web-Anfrage läuft die Anfrage selbst über Cloudflare (siehe Hosting). Ein Vermerk im localStorage deines Browsers merkt sich, dass du schon geteilt hast, damit der Button nicht erneut erscheint. Wir veröffentlichen die entstehenden Gesamtzahlen möglicherweise, sobald genug Menschen geteilt haben, zusammen mit der Art, wie sie erhoben wurden.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, für den Vermerk in deinem Browser § 25 Abs. 1 TDDDG), die du durch das Antippen des Buttons gibst. Die Teilnahme ist freiwillig; ohne sie kannst du die Seite und den Test genauso nutzen. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, etwa per E-Mail an die oben genannte E-Mail-Adresse, und den Vermerk löschen, indem du den Browser-Speicher leerst. Da die gespeicherten Werte dir nicht zugeordnet werden können, gibt es allerdings nichts, das wir nachträglich für dich finden oder löschen könnten.

Cookies und Speicher im Browser

Wir setzen keine Cookies. localStorage ist kein Cookie: Es wird nie mit Anfragen mitgesendet und nur vom eigenen Code dieser Seite in deinem Browser gelesen. Für die Analyse wird nichts in deinem Browser gespeichert, außer dem Opt-out-Eintrag, wenn du ihn selbst setzt (siehe Analyse).

Analyse mit Matomo

Wir nutzen Matomo, ein quelloffenes Analysetool, auf unserem eigenen Server (metrics.florianbreitenberger.com), der über die Adresse dieser Seite angesprochen wird. Den Server stellt uns unser Hosting-Anbieter ALL-INKL.COM (Neue Medien Münnich GmbH) in Deutschland bereit. Matomo läuft ohne Cookies und erstellt kein seitenübergreifendes Profil. Es erfasst, welche Seiten besucht werden, die verweisende Seite, Geräte- und Browsertyp sowie zehn inhaltslose Test-Ereignisse („gestartet“, „abgeschlossen“, „geteiltes Ergebnis geöffnet“, „Vergleich gestartet“, „Vergleich geöffnet“, „Gruppe gestartet“, „Gruppenlink geöffnet“, „einer Gruppe beigetreten“, „Rate-Link geöffnet“ und „Tipp abgegeben“). In der Soul Corner erfasst es außerdem inhaltslose Spiel-Ereignisse: ob die Soul Corner oder ihre Vorschau angezeigt wurde, welches Spiel geöffnet wurde, welches Level der Soul Quest mit wie vielen Sternen (0 bis 3) abgeschlossen wurde, wann eine Herausforderung gesendet, geöffnet oder geschlagen wurde und Klicks auf die Links zur Soul Corner. Diese Ereignisse enthalten nie deine Testantworten, dein Ergebnis oder deine Seele. Welche Seele geraten wurde, erfährt es nie. Außerdem erfasst es, wenn du einem Link auf eine andere Website folgst oder eine Datei von dieser Seite herunterlädst. Es erhält nie deine Testantworten, dein Ergebnis, die Ergebniscodes in Links zum Teilen oder die Namen in Gruppenlinks.

Deine IP-Adresse wird gekürzt, bevor sie gespeichert wird (der letzte Teil wird entfernt), sodass die vollständige Adresse nie gespeichert wird. Um Besuche innerhalb eines Tages ohne Cookies zu zählen, leitet Matomo eine kurzlebige Besucher-ID aus technischen Anfragedaten ab; diese ID ändert sich täglich und ist dir nicht zugeordnet. Jeder Besuch wird zusätzlich, mit denselben gekürzten Daten, in einer gemeinsamen Übersicht aller von uns betriebenen Websites auf demselben Matomo-Server gezählt.

Zweck ist, zu verstehen, wie die Seite genutzt wird, um sie zu verbessern. Rechtsgrundlage ist unser berechtigtes Interesse daran (Art. 6 Abs. 1 lit. f DSGVO) und, für das Auslesen technischer Gerätedaten, § 25 Abs. 2 Nr. 2 TDDDG. Die Rohdaten der Besuche werden nach 6 Monaten gelöscht; zusammengefasste Berichte enthalten keine personenbezogenen Daten.

Anonyme Klick-Heatmaps: Über ein Heatmap-Plugin für Matomo auf demselben Server erfassen wir außerdem, wohin auf einer Seite geklickt, wie der Mauszeiger bewegt wird (höchstens alle 200 Millisekunden) und wie weit nach unten gescrollt wird (in Schritten von 10 Prozent der Seite). Übertragen werden nur Positionen relativ zur Seitengröße (Zahlen zwischen 0 und 1), die Adresse der Seite ohne den Teil nach „#“ (für die Scrolltiefe stattdessen mit einer festen Bezeichnung für die Art der Seite, etwa „Typ-Seite“ oder „Testergebnis“), der Gerätetyp und die Fenstergröße. Darüber hinaus wird nichts aufgezeichnet: keine Bildschirmaufnahme, keine Eingaben, keine Texte und keine Testantworten. Die Punkte eines Seitenaufrufs hält eine zufällige Kennung zusammen, die nur im Arbeitsspeicher entsteht und beim Verlassen der Seite weg ist. Es wird nichts in deinem Browser gespeichert und kein Cookie gesetzt. Ein Punkt wird nur übernommen, wenn Matomo den zugehörigen Seitenaufruf erfasst hat (Abgleich serverseitig über die Seitenaufruf-Kennung von Matomo); nach einem Widerspruch werden daher auch keine Heatmap-Punkte gespeichert. Innerhalb von zwei Stunden fließen die Punkte in die Gesamtzahlen der Heatmap ein, danach werden die einzelnen Punkte gelöscht; Punkte ohne passenden Seitenaufruf werden nur gelöscht. Deine IP-Adresse wird wie bei der Analyse vor der Speicherung gekürzt. Zweck ist, zu sehen, welche Teile der Seiten genutzt oder übersehen werden, um sie zu verbessern; Rechtsgrundlage ist unser berechtigtes Interesse daran (Art. 6 Abs. 1 lit. f DSGVO). Der Opt-out-Button unten und „Do Not Track“ schalten auch die Heatmaps ab. Im Test selbst wird auf den Fragen nichts erfasst und beim Ergebnis nur, wie weit du scrollst, nie, wohin du klickst, damit aus den Positionen nie auf deine Antworten geschlossen werden kann.

Wenn du der Analyse widersprechen möchtest, nutze den Button unten. Er speichert den Eintrag matomo_optout im localStorage dieses Browsers (kein Cookie), und ab dann wird das Analyseskript gar nicht mehr geladen. Auch „Do Not Track“ und Content-Blocker in deinem Browser verhindern die Erfassung.

Empfänger und Übermittlung in Drittländer

Unsere Dienstleister sind ausschließlich Cloudflare (als Auftragsverarbeiter für das Hosting, siehe oben) und ALL-INKL.COM (Neue Medien Münnich GmbH) in Deutschland als Hosting-Anbieter des Matomo-Servers. Wenn du selbst ein Ziel zum Teilen auswählst (zum Beispiel WhatsApp, Facebook oder LINE), erhält dieser Dienst den geteilten Link direkt von deinem Browser, nach seinen eigenen Datenschutzbestimmungen; er ist nicht unser Auftragsverarbeiter. Darüber hinaus geben wir keine Daten weiter und verkaufen keine Daten. Die einzige Übermittlung in ein Land außerhalb der EU, die bei jedem Besuch stattfindet, ist die an Cloudflare in den USA, abgesichert durch die EU-Standardvertragsklauseln (Kopie auf Anfrage).

Es gibt auf Ninelings keine Konten, keinen Newsletter, keine Werbung und nichts zu kaufen, also auch keine Zahlungsabwicklung.

Keine automatisierten Entscheidungen

Wir treffen keine automatisierten Entscheidungen über dich und betreiben kein Profiling im Sinne von Art. 22 DSGVO. Die Testauswertung läuft nur in deinem Browser, und wir erhalten deine Antworten nicht.

Datensicherheit

Die gesamte Seite wird nur verschlüsselt über HTTPS ausgeliefert (mit HSTS). Wir verzichten auf Konten, kürzen IP-Adressen für die Analyse und erheben so wenig Daten wie möglich.

Kinder

Die Seite richtet sich nicht an Kinder. Wir erheben wissentlich keine Daten über Kinder.

Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20) sowie das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3). Schreib dafür einfach eine E-Mail an die oben genannte E-Mail-Adresse. In der Praxis speichern wir fast nichts, das sich dir zuordnen lässt; wir sagen dir dann genau, was vorhanden ist.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA) in Ansbach. Du kannst dich aber auch an die Aufsichtsbehörde deines Bundeslandes oder deines Wohnorts wenden.

Widerspruchsrecht (Art. 21 DSGVO)

Soweit wir Daten auf Grundlage unseres berechtigten Interesses verarbeiten (Art. 6 Abs. 1 lit. f DSGVO, hier: Hosting und Analyse), hast du das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Du kannst jederzeit widersprechen, auch formlos per E-Mail an die oben genannte E-Mail-Adresse, und wir nehmen deinen Widerspruch an. Da wir dich in der Analyse nicht wiedererkennen können, beendet die Erfassung aber erst der Opt-out-Button oben, „Do Not Track“ oder ein Content-Blocker tatsächlich.

Änderungen

Änderungen an dieser Datenschutzerklärung erfolgen auf dieser Seite. Es gibt keinen E-Mail-Verteiler, über den wir informieren.