Datenschutz in der Token-Fabrik

Stand: 3. November 2026. Diese Hinweise gelten für das Spiel unter tokenclicker.de. Für unsere übrige Website gilt die Datenschutzerklärung von krynexlabs.de.

Wer verantwortlich ist

Krynex Labs UG (haftungsbeschränkt), Theodor-Gampe-Straße 48, 09127 Chemnitz, E-Mail: info@krynexlabs.de. Weitere Angaben stehen im Impressum.

Spielen ohne Konto

Du kannst ohne Anmeldung spielen. Dein Browser legt dann eine zufällige Spielerkennung und, im Endlosmodus, deinen Spielstand im lokalen Speicher ab, dazu Einstellungen wie Hell oder Dunkel und die Kaufmenge. Das alles bleibt auf deinem Gerät. Das Teilen-Bild zeichnet dein Browser selbst, es geht nicht an unseren Server.

Trägst du dich nach einem Tagessprint in die Rangliste ein, speichern wir den Spitznamen, die freiwillig angegebene Firma, die Punkte, das Datum und die zufällige Spielerkennung. Damit wir prüfen können, dass die Punkte stimmen, schickt dein Browser den Ablauf der Runde mit (welche Knöpfe du wann gedrückt hast). Der Server rechnet die Runde damit nach und speichert den Ablauf nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO: Du nimmst an der Rangliste teil, und dafür brauchen wir diese Angaben.

Spielen mit Konto

Für ein Konto speichern wir deine E-Mail-Adresse, deinen Spielernamen und dein Passwort. Das Passwort liegt nur als Hash (scrypt) vor, also nicht im Klartext. Freiwillig kannst du Webseite, LinkedIn-Profil, einen kurzen Text über dich und eine Firma angeben. Außerdem speichern wir deinen Endlos-Spielstand, deine Ranglisteneinträge und den Zeitpunkt der letzten Anmeldung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Spielst du mit Konto im Endlosmodus, erscheint dein gespeicherter Stand (Spielername, Firma, Token insgesamt, Spielzeit) in der Endlos-Rangliste. Der Server prüft ihn auf Plausibilität. Auffällige Stände sieht nur die Verwaltung.

Öffentlich sichtbar sind Spielername, Firma, Punkte und, nachdem du deine E-Mail-Adresse bestätigt hast, Webseite, LinkedIn-Link und dein Text. Die E-Mail-Adresse zeigen wir nie öffentlich.

Wir schicken dir E-Mails nur, wenn sie zum Konto gehören: Bestätigung der Adresse, Link zum Zurücksetzen des Passworts und Nachrichten zu deinen Werbebuchungen. Kein Newsletter.

Cookie

Erst wenn du dich anmeldest, setzt der Server ein einziges Cookie namens tf_sitzung. Es hält dich 60 Tage angemeldet oder bis du dich abmeldest. Es ist technisch notwendig (§ 25 Abs. 2 Nr. 2 TDDDG) und wird für nichts anderes genutzt.

Keine Tracker, keine fremden Inhalte

Das Spiel lädt keine Inhalte von anderen Servern, auch keine Schriften. Es gibt keine Analyse- oder Werbetracker. Links zu Webseiten, LinkedIn-Profilen und Anzeigen führen erst nach deinem Klick zu anderen Anbietern.

Server und Protokolle

Das Spiel läuft auf einem Server, den wir bei der IONOS SE in einem Rechenzentrum in Berlin betreiben. Die Zugriffe protokolliert der Webserver ohne IP-Adresse. Nur bei Zugriffen, die nach Angriffen aussehen (etwa die Suche nach Sicherheitslücken oder viele Fehlerseiten), speichert er die IP-Adresse bis zu sieben Tage, um solche Angriffe automatisch zu sperren. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Zum Schutz vor Missbrauch zählt der Server außerdem kurzzeitig im Arbeitsspeicher, wie oft eine Adresse bestimmte Aktionen auslöst. Diese Zähler werden nicht gespeichert.

Werbebuchungen

Buchst du einen Werbeplatz, speichern wir die Anzeige, den Zeitraum, den Preis und die Rechnungsadresse. Diese Angaben brauchen wir für den Vertrag und die Rechnung (Art. 6 Abs. 1 lit. b und c DSGVO). Rechnungen bewahren wir so lange auf, wie es das Handels- und Steuerrecht verlangt.

Firmenligen und Fragenpakete

Trittst du einer Firmenliga bei, sehen alle Mitglieder dieser Liga deinen Spielernamen, deine beste Punktzahl in der Liga und die Zahl deiner Runden. Die Liga-Leitung sieht außerdem die Namen der Mitglieder und eine zusammengefasste Auswertung, wie oft die einzelnen Fachfragen richtig beantwortet wurden. Diese Auswertung gibt es erst ab drei Teilnehmern, und sie enthält keine Angaben, wer welche Frage wie beantwortet hat. Dafür speichern wir zu jeder Liga-Runde, welche Fachfragen richtig oder falsch beantwortet wurden. Du kannst eine Liga jederzeit verlassen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Eigene Fragenpakete legt die Firma an. Sie enthalten keine personenbezogenen Daten der Spieler.

Supporter

Für das Supporter-Abzeichen speichern wir die Buchung wie bei Werbeplätzen (Zeitraum, Preis, Rechnungsadresse) und die gewählte Farbe. Öffentlich sichtbar ist nur das Abzeichen.

Fehler melden und Ideen schicken

Schickst du uns über „Feedback“ einen Fehler oder eine Idee, speichern wir deinen Text, die Spielversion, den Zeitpunkt und, wenn du angemeldet bist, dein Konto. Eine E-Mail-Adresse gibst du als Gast nur freiwillig an, damit wir nachfragen können. Technische Angaben (Browser, Bildschirmgröße, Spielstand in Zahlen) gehen nur mit, wenn das Häkchen gesetzt ist. Wir nutzen das alles nur, um Fehler zu beheben und das Spiel zu verbessern (Art. 6 Abs. 1 lit. f DSGVO), und löschen es, wenn es erledigt ist und nicht mehr gebraucht wird.

Meldungen

Meldest du ein Profil, speichern wir das gemeldete Profil, deinen Grund und, falls du angemeldet bist, dein Konto. Wir prüfen die Meldung und löschen sie, wenn sie erledigt ist und nicht mehr gebraucht wird.

Wie lange wir speichern

Du kannst dein Konto jederzeit unter „Konto“ selbst löschen. Dann löschen wir E-Mail-Adresse, Passwort-Hash, Profil und Spielstand. Deine Ranglisteneinträge bleiben als „Gelöschtes Konto“ ohne Bezug zu dir stehen. Ranglisteneinträge von Gästen bleiben bestehen, solange es die Rangliste gibt. Wenn du einen Eintrag entfernt haben möchtest, schreib uns.

Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen. Schreib dafür an info@krynexlabs.de. Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der Sächsischen Datenschutz- und Transparenzbeauftragten.