Datenschutzerklärung
Zuletzt aktualisiert: 2026-09-10
1. Überblick
NameThat ist ein kostenloses Ratespiel ohne Nutzerkonto. Wir verarbeiten so wenig Daten wie möglich:
- kein Login, keine Registrierung, keine E-Mail-Adresse;
- keine Werbung, kein Web-Tracking, keine Analyse- oder Statistikdienste (z. B. kein Google Analytics);
- keine Weitergabe von Daten zu Werbezwecken;
- zwei technisch notwendige Cookies:
nt_uid(eine zufällige Gerätekennung, damit dein Spielfortschritt ohne Konto erhalten bleibt) undnt_lang(deine gewählte Oberflächensprache).
2. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website ist die im Impressum genannte Person. Kontakt in Datenschutzfragen: support@namethat.de.
3. Hosting und Server-Logdateien
Diese Website wird bei Name des Hosting-Anbieters gehostet. Beim Aufruf der Seiten verarbeitet der Host automatisch Informationen, die dein Browser übermittelt (sogenannte Server-Logdateien): IP-Adresse, Datum und Uhrzeit der Anfrage, aufgerufene URL, übertragene Datenmenge, Referrer-URL, Browsertyp und Betriebssystem.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem technisch einwandfreien und sicheren Betrieb der Website). Mit dem Host besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO (Status / Link ergänzen).
4. Cookies
NameThat setzt zwei Cookies, beide technisch notwendig:
nt_uid– eine zufällig erzeugte Kennung (UUID). Zweck: deinen Spielfortschritt (Serie, Statistik, gespielte Runden) einem Gerät zuzuordnen, ohne dass du ein Konto anlegen musst. Das Cookie istHttpOnly(kein Zugriff durch Skripte), wird nur an unseren eigenen Server gesendet (SameSite=Lax) und läuft nach einem Jahr ab.nt_lang– deine gewählte Oberflächensprache (enoderde). Beim ersten Besuch einmalig aus der Browsersprache vorbelegt, jederzeit über den In-App-Umschalter änderbar.SameSite=Lax, läuft nach einem Jahr ab. Es enthält keine personenbezogenen Daten.
Beide Cookies sind unbedingt erforderlich, um den von dir ausdrücklich gewünschten Dienst bereitzustellen (ein Spiel mit laufender Statistik, in deiner Sprache); sie werden daher ohne Einwilligung auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG gespeichert. Eine etwaige Weiterverarbeitung stützt sich auf Art. 6 Abs. 1 lit. f DSGVO (Funktionsfähigkeit des Spiels).
Da kein Cookie zu Marketing-, Tracking- oder Analysezwecken genutzt wird, gibt es kein Cookie-Einwilligungs-Banner. Du kannst die Cookies jederzeit über deine Browsereinstellungen löschen; deine Statistik beginnt dann bei null.
5. Lokaler Speicher im Browser (localStorage)
Für kleine Komfortfunktionen (z. B. einen weggeklickten Hinweis weggeklickt zu halten oder die letzte Filterauswahl zu merken) speichert NameThat Werte im lokalen Speicher deines Browsers. Diese Werte bleiben ausschließlich auf deinem Gerät und werden nicht an uns übermittelt.
6. Spielstatistik-Datenbank
Verknüpft mit deiner Gerätekennung (nt_uid) speichern wir auf unserem Server: gespielte Runden und Marathons, erzielte Punkte, deine Endless-Serie sowie die Titel der Songs bzw. die Namen der Personen, die in deinen Runden vorkamen. Keine echten Namen, Kontaktdaten oder sonstigen personenbezogenen Informationen über dich werden gespeichert.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Bereitstellung der Spielfunktionen „Bestenliste/Serie/Fortschritt“).
Aufbewahrung: Zeigt ein Gerät (nt_uid) 12 Monate keine Aktivität, werden alle damit verknüpften Daten automatisch und vollständig gelöscht — Runden, Matches, Serien, Mehrspieler-Historie und ein etwaiger Anzeigename. Es gibt kein festes Löschdatum: Wer wieder spielt, setzt die 12-Monats-Uhr zurück. Die Löschung läuft automatisch auf unserem Server, du musst sie nicht beantragen.
7. Bestenlisten
NameThat zeigt öffentliche Ranglisten (Top 100 je Kategorie und Spielmodus). Diese zeigen einen Anzeigenamen und den erreichten Wert (aktuelle Serie, gewonnene Runden oder bester Marathon-Punktestand). Der Anzeigename wird beim ersten Spielen automatisch aus der Gerätekennung erzeugt (z. B. „Swift Otter 42“); du kannst ihn jederzeit auf der Bestenlisten-Seite ändern. Ein echter Name ist nicht erforderlich.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer motivierenden Vergleichsfunktion). Du kannst der Anzeige jederzeit widersprechen: Die Bestenlisten-Seite hat einen Schalter „Mich in den Bestenlisten zeigen“ — schaltest du ihn aus, verschwindest du aus allen öffentlichen Ranglisten. Das Löschen der Cookies dieser Website hat denselben Effekt.
8. Mehrspieler-Lobbys
Im Marathon-Modus, in NameThat Drawing und in NameThat Word kannst du mit anderen Personen einer Lobby beitreten (privat per Code oder öffentlich). Solange die Lobby besteht, sehen die anderen Mitglieder deinen Anzeigenamen (denselben wie in den Bestenlisten) und deine Spielaktivität in Echtzeit — im Marathon den Punktestand (gelöst / nicht gelöst, Punkte), in NameThat Drawing das Bild, das du zeichnest, und ob du das Wort erraten hast, und in NameThat Word dein Team sowie die aufgedeckten Karten und Hinweise. Es gibt keinen Chat (nur ein Rate- oder Hinweisfeld; falsche Tipps bleiben privat) und keine weiteren Profildaten. Der Lobby-Zustand — einschließlich Zeichnungen und Spielkarten — liegt nur im Arbeitsspeicher unseres Servers und wird nicht gespeichert; die Lobby wird nach Spielende verworfen.
Vom abgeschlossenen Lauf speichern wir — wie bei der Spielstatistik — nur anonyme Kennzahlen (Gerätekennung, Lobby-Code, Kategorie, Punkte, Platzierung, Spielerzahl). Diese Werte fließen nicht in die öffentlichen Bestenlisten ein, nur in deine eigene Historie. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Wenn du nicht möchtest, dass andere Spieler deinen Namen sehen, tritt einfach keiner Lobby bei oder ändere deinen Anzeigenamen.
9. Musik-Ausschnitte (Deezer)
In der Kategorie „NameThat Song“ werden 30-Sekunden-Vorschauen abgespielt. Die URL wird über unseren Server bei der Deezer-API angefragt; die Audiodaten selbst lädt dann dein Browser direkt von Servern der Deezer S.A. (12 Rue d’Athènes, 75009 Paris, Frankreich). Dabei wird deine IP-Adresse an Deezer übermittelt. Auf diese Verarbeitung durch Deezer haben wir keinen Einfluss.
Rechtsgrundlage für die Einbindung: Art. 6 Abs. 1 lit. f DSGVO (Bereitstellung des Spiels). Datenschutzhinweise von Deezer: deezer.com/legal/personal-datas.
10. Fotos von Personen (Wikimedia Commons)
In der Kategorie „NameThat Person“ stammen die Fotos ursprünglich von Wikimedia Commons. Dein Browser verbindet sich dabei nicht mit Wikimedia: Unser Server ruft jedes Bild einmal ab, cached es und liefert es dir von unserer eigenen Domain aus (/api/wm-image). Deine IP-Adresse wird deshalb nicht an die Wikimedia Foundation (USA) übermittelt — für diese Funktion gibt es keine Drittlandübermittlung mehr.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Der einmalige Abruf unseres Servers bei Wikimedia (zum Aufbau/zur Auffrischung des Caches) betrifft deine Daten nicht.
11. Schriftarten
Die verwendeten Schriftarten werden beim Erstellen der Website heruntergeladen und von unserem eigenen Server ausgeliefert (next/font). Es besteht keine Verbindung von deinem Browser zu Google Fonts oder anderen externen Schriftdiensten.
12. Keine automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.
13. Deine Rechte
Nach der DSGVO hast du folgende Rechte: Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21).
Da wir dich nur über die anonyme Gerätekennung nt_uid kennen, können wir dich ohne diese Kennung keinem Datensatz zuordnen (Art. 11 DSGVO). Am einfachsten übst du dein Recht auf Löschung selbst aus, indem du die Cookies und den lokalen Speicher dieser Website in deinem Browser löschst — damit wird die Verknüpfung zu den auf dem Server gespeicherten Statistikdaten getrennt.
Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), z. B. bei der für dein Bundesland zuständigen Behörde.
14. Änderungen dieser Datenschutzerklärung
Wir passen diese Erklärung an, sobald sich die Datenverarbeitung ändert — etwa durch neue Funktionen. Es gilt jeweils die hier veröffentlichte Fassung mit dem oben genannten Datum.