⚠️ Vorlage — vor Veröffentlichung prüfen und Platzhalter ersetzen. Dieser Text beschreibt die tatsächliche Datenverarbeitung dieser Anwendung, ersetzt aber keine Rechtsberatung. Bitte vor dem Livegang juristisch prüfen lassen.
Template — review and replace placeholders before publishing. This describes the app's actual data processing but is not legal advice.

Datenschutzerklärung

Stand: August 2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Vorname Nachname
Straße und Hausnummer
PLZ Ort, Deutschland
E-Mail: kontakt@guessly.gg

2. Welche Daten wir verarbeiten

a) Server-Logdaten

Beim Aufruf der Website werden durch unseren Hosting-Dienstleister technisch notwendige Verbindungsdaten verarbeitet (u. a. IP-Adresse, Zeitpunkt der Anfrage, aufgerufene URL, übertragene Datenmenge, Browsertyp). Diese Verarbeitung ist zum Betrieb und zur Sicherheit der Website erforderlich.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und stabilen Betrieb).

b) Benutzerkonto

Wenn du ein Konto erstellst, verarbeiten wir: Kontoname, E-Mail-Adresse, Passwort (ausschließlich als bcrypt-Hash gespeichert, niemals im Klartext), Registrierungsdatum sowie deinen Premium-Status.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

c) Spielstände und Statistiken

Wir speichern deine Spielergebnisse (Kategorie, Anzahl der Versuche, Gewinn/Verlust, Zeitpunkt, Spielmodus) sowie den Fortschritt der laufenden Tagesrunde. Bei angemeldeten Nutzern werden diese Daten dem Konto zugeordnet; ohne Anmeldung verbleiben sie ausschließlich lokal in deinem Browser (siehe Abschnitt 4).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

d) E-Mails

Nach der Registrierung senden wir eine Willkommens-E-Mail. Auf Anforderung senden wir eine E-Mail zum Zurücksetzen des Passworts. Hierfür wird deine E-Mail-Adresse an unseren E-Mail-Dienstleister übermittelt (siehe Abschnitt 5).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

3. Cookies

Wir setzen ausschließlich ein technisch notwendiges Cookie ein:

guessly_token — Anmelde-Sitzungscookie (JWT), httpOnly, SameSite=Lax, Laufzeit 30 Tage. Wird nur gesetzt, wenn du dich anmeldest oder registrierst, und dient ausschließlich dazu, dich angemeldet zu halten.

Wir verwenden keine Tracking-, Analyse- oder Werbe-Cookies. Da ausschließlich technisch erforderliche Cookies zum Einsatz kommen, ist nach § 25 Abs. 2 Nr. 2 TDDDG keine Einwilligung erforderlich; es wird daher kein Cookie-Banner angezeigt.

4. Lokale Speicherung im Browser (localStorage)

Für die Spielfunktion speichern wir Daten lokal in deinem Browser. Diese Daten werden nicht an uns übertragen und verlassen dein Gerät nicht:

gewählte Sprache
Spielstand der Tagesrunde und lokale Statistiken (nur ohne Anmeldung)

Du kannst diese Daten jederzeit über die Einstellungen deines Browsers löschen.

5. Empfänger und Auftragsverarbeiter

a) Hosting: Railway Corp. (USA)

Die Website wird bei Railway Corp., 447 Sutter St, San Francisco, CA 94108, USA gehostet. Die Server befinden sich derzeit in den Vereinigten Staaten. Damit findet eine Übermittlung personenbezogener Daten in ein Drittland statt. Die Übermittlung wird auf Standardvertragsklauseln der EU-Kommission gestützt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO i. V. m. Art. 46 DSGVO.

b) E-Mail-Versand: Resend (Plus Five Five, Inc., USA)

Für den Versand von Transaktions-E-Mails nutzen wir Resend. Übermittelt werden deine E-Mail-Adresse und der Inhalt der jeweiligen E-Mail. Die Verarbeitung erfolgt in der EU-Region (eu-west-1).

c) Musikausschnitte und Coverbilder: Apple Inc. (USA)

Die Audio-Ausschnitte und Coverbilder werden direkt aus deinem Browser von Servern der Apple Inc. (One Apple Park Way, Cupertino, CA 95014, USA) geladen. Dabei erhält Apple technisch zwingend deine IP-Adresse sowie Angaben zu Browser und Zeitpunkt des Abrufs. Auf diese Verarbeitung haben wir keinen Einfluss. Informationen dazu findest du in der Datenschutzerklärung von Apple.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der Kernfunktion des Spiels).

d) Domain: Porkbun LLC (USA)

Die Domain guessly.gg ist bei Porkbun LLC registriert. Hier findet keine Verarbeitung von Nutzerdaten statt.

6. Speicherdauer

Kontodaten: bis zur Löschung des Kontos
Spielergebnisse: bis zur Löschung des Kontos
Passwort-Reset-Token: 1 Stunde, danach automatisch ungültig
Anmelde-Cookie: 30 Tage

7. Deine Rechte

Dir stehen nach der DSGVO folgende Rechte zu:

Auskunft über die verarbeiteten Daten (Art. 15 DSGVO)
Berichtigung unrichtiger Daten (Art. 16 DSGVO)
Löschung (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Zur Ausübung genügt eine E-Mail an kontakt@guessly.gg. Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO).

8. Datensicherheit

Die Website wird ausschließlich über eine verschlüsselte HTTPS-Verbindung ausgeliefert. Passwörter werden mit bcrypt gehasht gespeichert. Anmeldeversuche sind ratenbegrenzt, um automatisierte Angriffe zu erschweren.

Privacy Policy

Last updated: August 2026

1. Controller

The controller within the meaning of the GDPR is:

First name Last name
Street and number
Postal code, city, Germany
Email: kontakt@guessly.gg

2. What data we process

a) Server log data

When you visit the site, our hosting provider processes technically necessary connection data (including IP address, time of request, requested URL, amount of data transferred, browser type). This is required to operate and secure the website.
Legal basis: Art. 6(1)(f) GDPR (legitimate interest in secure, stable operation).

b) User account

If you create an account we process: account name, email address, password (stored only as a bcrypt hash, never in plain text), registration date and your premium status.
Legal basis: Art. 6(1)(b) GDPR (performance of a contract).

c) Game progress and statistics

We store your game results (category, number of attempts, win/loss, timestamp, game mode) and the progress of your current daily round. For signed-in users this data is linked to the account; without an account it stays only in your browser (see section 4).
Legal basis: Art. 6(1)(b) GDPR.

d) Emails

After registration we send a welcome email. On request we send a password reset email. Your email address is transmitted to our email provider for this purpose (see section 5).
Legal basis: Art. 6(1)(b) GDPR.

3. Cookies

We use exactly one strictly necessary cookie:

guessly_token — authentication session cookie (JWT), httpOnly, SameSite=Lax, 30-day lifetime. Set only when you log in or register, solely to keep you signed in.

We use no tracking, analytics or advertising cookies. Because only strictly necessary cookies are used, no consent is required under § 25(2)(2) TDDDG, and therefore no cookie banner is shown.

4. Browser local storage

For gameplay we store data locally in your browser. This data is not transmitted to us and never leaves your device:

selected language
daily round progress and local statistics (only when not signed in)

You can delete this data at any time through your browser settings.

5. Recipients and processors

a) Hosting: Railway Corp. (USA)

The website is hosted by Railway Corp., 447 Sutter St, San Francisco, CA 94108, USA. Servers are currently located in the United States, which constitutes a transfer of personal data to a third country. The transfer is based on the EU Commission's Standard Contractual Clauses.
Legal basis: Art. 6(1)(f) in conjunction with Art. 46 GDPR.

b) Email delivery: Resend (Plus Five Five, Inc., USA)

We use Resend to send transactional email. Your email address and the message content are transmitted. Processing takes place in the EU region (eu-west-1).

c) Music previews and cover art: Apple Inc. (USA)

Audio previews and cover artwork are loaded directly by your browser from servers operated by Apple Inc. (One Apple Park Way, Cupertino, CA 95014, USA). Apple therefore necessarily receives your IP address along with browser and request-time information. We have no control over this processing. See Apple's privacy policy.
Legal basis: Art. 6(1)(b) GDPR (providing the core game functionality).

d) Domain: Porkbun LLC (USA)

The domain guessly.gg is registered with Porkbun LLC. No user data is processed there.

6. Retention periods

Account data: until the account is deleted
Game results: until the account is deleted
Password reset tokens: 1 hour, then automatically invalid
Authentication cookie: 30 days

7. Your rights

Under the GDPR you have the right to:

access your data (Art. 15 GDPR)
rectification of inaccurate data (Art. 16 GDPR)
erasure (Art. 17 GDPR)
restriction of processing (Art. 18 GDPR)
data portability (Art. 20 GDPR)
object to processing (Art. 21 GDPR)

To exercise these rights, email kontakt@guessly.gg. You also have the right to lodge a complaint with a data protection supervisory authority (Art. 77 GDPR).

8. Data security

The website is served exclusively over an encrypted HTTPS connection. Passwords are stored hashed with bcrypt. Login attempts are rate-limited to hinder automated attacks.