Datenschutzerklärung

Stand: 03.11.2026

Diese Datenschutzerklärung informiert dich darüber, welche personenbezogenen Daten wir beim Besuch und bei der Nutzung von Blobbex (blobbex.com) verarbeiten, zu welchem Zweck und auf welcher Rechtsgrundlage. Begriffe wie „personenbezogene Daten“ oder „Verarbeitung“ sind in Art. 4 DSGVO definiert.

1. Verantwortlicher

Volker Golbig (machwert)
Elchdamm 67a, 13503 Berlin
E-Mail: datenschutz(at)machwert.de

2. Das Wichtigste in Kürze

Ohne Konto läuft Blobbex vollständig in deinem Browser. Deine Agenten, dein Lernfortschritt und deine Einstellungen bleiben auf deinem Gerät und werden nicht an uns übertragen.
Ein Konto ist freiwillig. Dafür brauchen wir deine E-Mail-Adresse und einen Spielernamen. Die E-Mail-Adresse sieht niemand außer dir.
Mit Konto speichern wir deine Agenten auf unserem Server. Auf dem Online-Hügel sind Spielername, Agentenname, Ergebnisse und Schaupartien öffentlich, dein Quelltext nicht.
Das einzige Cookie ist das Anmelde-Cookie, und das nur mit Konto. Analyse-, Werbe- oder Tracking-Dienste setzen wir nicht ein.
Du kannst dein Konto jederzeit selbst löschen. Dann löschen wir alles, was dazugehört.

3. Hosting und Server-Protokolle

Blobbex läuft auf einem Server der netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe, in Deutschland. netcup verarbeitet die Daten ausschließlich in unserem Auftrag und nach unseren Weisungen (Art. 28 DSGVO).

Beim Aufruf einer Seite übermittelt dein Browser technisch notwendige Daten, darunter deine IP-Adresse. Wir brauchen sie, um die Verbindung aufzubauen und die Seite auszuliefern (Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein sicherer, funktionierender Betrieb). Unser Webserver protokolliert aufgerufene Adresse, Datum und Uhrzeit, Statuscode, übertragene Datenmenge, zuvor besuchte Seite (Referrer) sowie Browser und Betriebssystem, nicht aber deine IP-Adresse.

4. Speicher in deinem Browser

Damit deine Arbeit nicht verloren geht, speichert Blobbex Folgendes im lokalen Speicher deines Browsers (localStorage):

die Agenten, die du schreibst oder kopierst (kdk.agents.v1),
mit Konto: welche Änderungen noch an den Server übertragen werden müssen und ob du schon gefragt wurdest, ob deine Agenten ins Konto sollen (kdk.sync.pending, kdk.sync.offered),
deinen Lernfortschritt (kdk.progress.v1),
zuletzt gewähltes Spiel, Welt, Spielart, Ansicht und ob du die Regeln schon gesehen hast (kdk.game, kdk.world, kdk.arenaWorld, kdk.ruleSet, kdk.view, kdk.bieten.rules).

Diese Werte werden nicht an uns oder an Dritte übertragen; wir können sie nicht einsehen. Ausnahme: Wenn du angemeldet bist, gleicht Blobbex deine Agenten mit deinem Konto ab (Abschnitt 6). Speichern und Auslesen sind für die von dir gewünschte Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Du kannst sie jederzeit löschen, indem du die Website-Daten für blobbex.com in deinem Browser entfernst. Dabei gehen auch deine Agenten verloren.

Was du in Agenten schreibst, bleibt also bei dir. Schreib trotzdem keine persönlichen Daten in deinen Programmcode, falls du ihn später mit anderen teilst.

5. Konto und Anmeldung

Für ein Konto verarbeiten wir deine E-Mail-Adresse, deinen Spielernamen, den Zeitpunkt der Registrierung und der letzten Anmeldung sowie die Fassung der Nutzungsbedingungen, der du zugestimmt hast, mit Zeitpunkt. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Die Daten bleiben gespeichert, bis du dein Konto löschst.

Anmeldecode per E-Mail. Statt eines Passworts schicken wir dir einen 6-stelligen Code. Wir speichern nur eine Prüfsumme des Codes. Er gilt 10 Minuten und nur einmal und wird danach gelöscht. Die Mails verschicken wir über unseren eigenen Mailserver auf demselben Server bei netcup (siehe Abschnitt 3); einen weiteren Versanddienst gibt es nicht. Die Mail enthält keinen Link und kein Zählpixel von uns.

Anmelde-Cookie. Nach der Anmeldung setzen wir das Cookie __Host-bxsess. Es enthält eine zufällige Kennung, mit der dich der Server wiedererkennt, wird nur über HTTPS gesendet, ist für Skripte nicht lesbar und läuft 30 Tage nach deinem letzten Besuch ab. Beim Abmelden löschen wir es sofort. Es ist für die von dir gewünschte Anmeldung unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Auf dem Server speichern wir nur eine Prüfsumme der Kennung.

Schutz vor Missbrauch. Damit niemand massenhaft Codes anfordert oder Codes errät, zählen wir Anfragen je IP-Adresse und je E-Mail-Adresse. Dafür speichern wir beides nur als Prüfsumme (SHA-256) mit Zeitpunkt und löschen die Einträge nach spätestens zwei Tagen (Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein sicherer Betrieb).

6. Agenten auf dem Server

Bist du angemeldet, speichern wir deine eigenen Agenten (Name, Farbe, Beschreibung, Spiel, Karten und Quelltext) in deinem Konto, damit du sie auf allen Geräten findest (Art. 6 Abs. 1 lit. b DSGVO). Nur du kannst sie lesen, ändern und löschen. Die eingebauten Beispiele speichern wir nicht. Beim ersten Anmelden auf einem Gerät fragen wir, ob dort schon vorhandene Agenten ins Konto sollen; lehnst du ab, laden wir nichts hoch.

7. Online-Hügel und Schaupartien

Reichst du einen Agenten auf dem Online-Hügel ein, speichern wir eine feste Fassung davon und lassen sie auf unserem Server gegen die anderen Agenten spielen. Öffentlich sichtbar, auch ohne Anmeldung, sind dabei dein Spielername, der Name und die Farbe des Agenten, seine Ergebnisse und Platzierung sowie Schaupartien. Eine Schaupartie ist ein Protokoll der Spielzüge; es enthält weder Quelltext noch Karten. Der Quelltext bleibt privat. Ziehst du den Agenten zurück oder ersetzt ihn, löschen wir seine Ergebnisse und Schaupartien.

Meldest du einen Namen als unpassend, speichern wir, wer was wann gemeldet hat, bis die Meldung bearbeitet ist. Die gemeldete Person erfährt nicht, wer gemeldet hat. Unser Rechendienst protokolliert nur Kennungen und Ergebnisse der Serien, keine IP-Adressen und keine Namen.

8. Konto löschen

Auf der Kontoseite kannst du dein Konto jederzeit selbst löschen. Wir löschen dann sofort dein Konto, deine E-Mail-Adresse, deinen Spielernamen, deine Agenten im Konto, alle Hügel-Einträge mit ihren Ergebnissen und Schaupartien, deine Sitzungen sowie Meldungen über dich. Die Ranglisten werden ohne deine Agenten neu berechnet. Die Agenten im Speicher deines Browsers bleiben, bis du sie selbst löschst.

9. Kontakt per E-Mail

Wenn du uns schreibst, verarbeiten wir deine Angaben, um deine Anfrage zu beantworten (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Wir geben sie ohne deine Einwilligung nicht an Dritte weiter und löschen sie, wenn sie nicht mehr benötigt werden und keine Aufbewahrungspflicht besteht.

10. Deine Rechte

Du hast gegenüber uns das Recht auf

Auskunft über die zu dir gespeicherten Daten (Art. 15 DSGVO),
Berichtigung unrichtiger Daten (Art. 16 DSGVO),
Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO),
Datenübertragbarkeit (Art. 20 DSGVO),
Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO).

Wende dich dazu an datenschutz(at)machwert.de. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der für uns zuständigen Berliner Beauftragten für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin.

11. Keine automatisierte Entscheidungsfindung

Wir treffen keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO und erstellen keine Profile.

12. Änderungen

Wenn sich Blobbex oder die Rechtslage ändern, passen wir diese Datenschutzerklärung an. Es gilt die jeweils hier veröffentlichte Fassung.