Privacy Policy

Last updated: February 25, 2026

1. Data Controller

The party responsible for data processing on this website within the meaning of the General Data Protection Regulation (GDPR) is:

HEP7A GmbH

Limited liability company (Gesellschaft mit beschränkter Haftung)
Max-Planck-Straße 4
50858 Cologne
Germany

Represented by: Sascha Cremers

Contact:
Phone: +49 (0)2234 6816592
Email:

2. Data Protection Officer

Our Data Protection Officer (Datenschutzbeauftragter) is:

Sascha Cremers
HEP7A GmbH
Max-Planck-Straße 4
50858 Cologne, Germany
Email:

3. Collection and Storage of Personal Data, and Type and Purpose of Use

a) When Visiting the Website (Server Log Files)

When you access our website, your browser automatically sends information to our web server. This information is temporarily stored in a log file. The following information is recorded without any action on your part:

  • IP address of the requesting device,
  • date and time of access,
  • name and URL of the retrieved file,
  • website from which the access was made (referrer URL),
  • browser used and, where applicable, the operating system of your device and the name of your access provider.

The aforementioned data is processed by us for the following purposes:

  • ensuring a smooth connection to the website,
  • ensuring comfortable use of our website,
  • evaluating system security and stability, and
  • for other administrative purposes.

The legal basis for data processing is Art. 6 (1) (f) GDPR. Our legitimate interest follows from the purposes listed above. This data is not combined with other data sources.

Server log files are automatically deleted after a maximum of 14 days, unless longer retention is specifically required (e.g., to document a security incident).

In addition, your IP address is temporarily stored in our database to prevent abusive use through rate limiting. This data is automatically deleted after a maximum of 120 seconds. The legal basis is Art. 6 (1) (f) GDPR; our legitimate interest is the protection of the service against misuse.

b) When Using Games (Session Data)

When you use one of our games, a technical session is created. A pseudonymous session identifier (session ID) is stored in a cookie and temporarily linked on the server to your game progress. This data is used exclusively for providing the game functionality and is automatically deleted at the end of the session or after a maximum of 24 hours.

The legal basis is Art. 6 (1) (f) GDPR. Our legitimate interest is the technical provision of real-time multiplayer functionality.

4. Disclosure of Data

Personal data is generally not transmitted to third parties. Exceptions only exist:

  • if there is a legal obligation to disclose the data (Art. 6 (1) (c) GDPR), or
  • if disclosure is necessary for the assertion, exercise, or defense of legal claims and there is no overriding legitimate interest of the data subject to the contrary (Art. 6 (1) (f) GDPR).

Our hosting provider (Hetzner Online GmbH) processes connection data as part of commissioned processing pursuant to Art. 28 GDPR. No further data transfers to third parties take place.

5. Cookies

This website uses only technically necessary cookies. No marketing, analytics, or other optional cookies are set.

Session cookie (PHPSESSID): This cookie is technically required to save your game progress within a session and to enable multiplayer functionality. It is automatically deleted when you close your browser or after a maximum of 24 hours.

Since only technically necessary cookies are used, no cookie consent banner is required. The legal basis is Art. 6 (1) (f) GDPR in conjunction with § 25 (2) No. 2 TTDSG (German Telecommunications Telemedia Data Protection Act).

6. Analytics and Tracking

This website does not use any analytics tools, tracking software, or behavioral analysis services. No data is transmitted to analytics providers such as Google Analytics, Matomo, or comparable services.

7. Hosting

Our website is hosted by:
Hetzner Online GmbH
Industriestr. 25, 91710 Gunzenhausen, Germany
Log files and connection data are processed. A data processing agreement pursuant to Art. 28 GDPR exists with the provider.

8. Data Subject Rights

You have the right to:

  • request information about your personal data processed by us pursuant to Art. 15 GDPR,
  • request the immediate correction of inaccurate or completion of incomplete personal data stored by us pursuant to Art. 16 GDPR,
  • request the deletion of your personal data stored by us pursuant to Art. 17 GDPR, insofar as no legal retention obligations apply,
  • request the restriction of the processing of your personal data pursuant to Art. 18 GDPR,
  • receive your personal data that you have provided to us in a structured, commonly used, and machine-readable format pursuant to Art. 20 GDPR (data portability),
  • lodge a complaint with a supervisory authority pursuant to Art. 77 GDPR. The competent supervisory authority for us is the State Commissioner for Data Protection and Freedom of Information North Rhine-Westphalia (LDI NRW), P.O. Box 20 04 44, 40102 Düsseldorf, www.ldi.nrw.de.

9. Right to Object

Insofar as your personal data is processed on the basis of legitimate interests pursuant to Art. 6 (1) (f) GDPR, you have the right pursuant to Art. 21 GDPR to object to the processing, provided there are grounds relating to your particular situation.

To exercise your right to object, please contact:
HEP7A GmbH, Max-Planck-Straße 4, 50858 Cologne, Germany
Email:

10. Data Security

When visiting our website, we use SSL/TLS encryption (Secure Socket Layer / Transport Layer Security) with the highest level of encryption supported by your browser.

11. Updates to This Privacy Policy

This privacy policy is currently valid as of February 25, 2026.
Due to the ongoing development of our website or changes in legal or regulatory requirements, it may become necessary to amend this privacy policy.

Datenschutzerklärung

Stand: 25. Februar 2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

HEP7A GmbH

Gesellschaft mit beschränkter Haftung
Max-Planck-Straße 4
50858 Köln
Deutschland

Vertreten durch: Sascha Cremers

Kontakt:
Telefon: +49 (0)2234 6816592
E-Mail:

2. Datenschutzbeauftragter

Unser Datenschutzbeauftragter ist:

Sascha Cremers
HEP7A GmbH
Max-Planck-Straße 4
50858 Köln, Deutschland
E-Mail:

3. Erhebung und Speicherung personenbezogener Daten sowie Art und Zweck der Verwendung

a) Beim Besuch der Website (Server-Logfiles)

Beim Aufrufen unserer Website werden durch den auf Ihrem Endgerät zum Einsatz kommenden Browser automatisch Informationen an den Server unserer Website gesendet. Diese Informationen werden temporär in einem sogenannten Logfile gespeichert. Folgende Informationen werden dabei ohne Ihr Zutun erfasst:

  • IP-Adresse des anfragenden Rechners,
  • Datum und Uhrzeit des Zugriffs,
  • Name und URL der abgerufenen Datei,
  • Website, von der aus der Zugriff erfolgt (Referrer-URL),
  • verwendeter Browser und ggf. das Betriebssystem Ihres Rechners sowie der Name Ihres Access-Providers.

Die genannten Daten werden durch uns zu folgenden Zwecken verarbeitet:

  • Gewährleistung eines reibungslosen Verbindungsaufbaus der Website,
  • Gewährleistung einer komfortablen Nutzung unserer Website,
  • Auswertung der Systemsicherheit und -stabilität sowie
  • zu weiteren administrativen Zwecken.

Die Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser berechtigtes Interesse folgt aus den oben aufgelisteten Zwecken. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen.

Die Server-Logfiles werden nach spätestens 14 Tagen automatisch gelöscht, soweit keine konkrete Notwendigkeit für eine längere Aufbewahrung besteht (z. B. zur Dokumentation eines Sicherheitsvorfalls).

Darüber hinaus wird Ihre IP-Adresse vorübergehend in unserer Datenbank gespeichert, um missbräuchliche Nutzung durch Anfragebegrenzung (Rate-Limiting) zu verhindern. Diese Daten werden automatisch nach spätestens 120 Sekunden gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht im Schutz des Dienstes vor Missbrauch.

b) Bei der Spielnutzung (Session-Daten)

Wenn Sie eines unserer Spiele nutzen, wird eine technische Session angelegt. Dabei wird ein pseudonymer Sitzungsbezeichner (Session-ID) in einem Cookie gespeichert und auf dem Server temporär mit Ihrem Spielfortschritt verknüpft. Diese Daten werden ausschließlich für die Bereitstellung der Spielfunktion verwendet und nach Ende der Sitzung bzw. spätestens nach 24 Stunden automatisch gelöscht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der technischen Bereitstellung der Echtzeit-Mehrspielerfunktion.

4. Weitergabe von Daten

Eine Übermittlung personenbezogener Daten an Dritte findet grundsätzlich nicht statt. Ausnahmen bestehen nur:

  • wenn eine gesetzliche Verpflichtung zur Weitergabe besteht (Art. 6 Abs. 1 lit. c DSGVO), oder
  • wenn die Weitergabe zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist und kein überwiegendes schutzwürdiges Interesse der betroffenen Person entgegensteht (Art. 6 Abs. 1 lit. f DSGVO).

Unser Hosting-Anbieter (Hetzner Online GmbH) verarbeitet Verbindungsdaten im Rahmen der Auftragsverarbeitung nach Art. 28 DSGVO. Weitere Datenübermittlungen an Dritte finden nicht statt.

5. Cookies

Diese Website verwendet ausschließlich technisch notwendige Cookies. Es werden keine Marketing-, Analyse- oder sonstigen optionalen Cookies gesetzt.

Session-Cookie (PHPSESSID): Dieser Cookie ist technisch erforderlich, um Ihren Spielfortschritt innerhalb einer Sitzung zu speichern und die Mehrspielerfunktion zu ermöglichen. Er wird beim Schließen des Browsers bzw. spätestens nach 24 Stunden automatisch gelöscht.

Da ausschließlich technisch notwendige Cookies verwendet werden, ist kein Cookie-Banner erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit § 25 Abs. 2 Nr. 2 TTDSG.

6. Analyse-Tools und Tracking

Diese Website verwendet keine Analyse-Tools, Tracking-Software oder Dienste zur Verhaltensanalyse. Es werden keine Daten an Analyse-Anbieter wie Google Analytics, Matomo oder vergleichbare Dienste übermittelt.

7. Hosting

Unsere Website wird bei folgendem Anbieter gehostet:
Hetzner Online GmbH
Industriestr. 25, 91710 Gunzenhausen, Deutschland
Es werden Logfiles und Verbindungsdaten verarbeitet. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

8. Betroffenenrechte

Sie haben das Recht:

  • gemäß Art. 15 DSGVO Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen,
  • gemäß Art. 16 DSGVO unverzüglich die Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen,
  • gemäß Art. 17 DSGVO die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen,
  • gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen,
  • gemäß Art. 20 DSGVO Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten (Datenportabilität),
  • gemäß Art. 77 DSGVO sich bei einer Aufsichtsbehörde zu beschweren. Die für uns zuständige Aufsichtsbehörde ist der Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Postfach 20 04 44, 40102 Düsseldorf, www.ldi.nrw.de.

9. Widerspruchsrecht

Sofern Ihre personenbezogenen Daten auf Grundlage berechtigter Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO verarbeitet werden, haben Sie gemäß Art. 21 DSGVO das Recht, Widerspruch gegen die Verarbeitung einzulegen, soweit dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben.

Zur Ausübung Ihres Widerspruchsrechts wenden Sie sich bitte an:
HEP7A GmbH, Max-Planck-Straße 4, 50858 Köln
E-Mail:

10. Datensicherheit

Wir verwenden innerhalb des Website-Besuchs das verbreitete SSL-/TLS-Verfahren (Secure Socket Layer / Transport Layer Security) in Verbindung mit der jeweils höchsten Verschlüsselungsstufe, die von Ihrem Browser unterstützt wird.

11. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand vom 25. Februar 2026.
Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern.