Impressum

Angaben gemäß § 5 DDG

Elmar Neugebauer
Auf der Panne 34
44805 Bochum
Deutschland

Kontakt

E-Mail: kontakt@wolfrunde.de
Oder über das Kontaktformular — ohne eigenes Postfach und ohne Konto.

Verantwortlich für den Inhalt

Elmar Neugebauer, Anschrift wie oben.

Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist Elmar Neugebauer, Auf der Panne 34, 44805 Bochum, E-Mail: kontakt@wolfrunde.de.

2. Hosting und Server-Logdateien

Diese Seite wird auf einem in Deutschland betriebenen Webspace gehostet. Beim Aufruf verarbeitet der Server technisch bedingt die IP-Adresse, Datum und Uhrzeit des Zugriffs, die aufgerufene Datei sowie die vom Browser übermittelten Angaben (User-Agent). Diese Daten sind für den Betrieb und die Sicherheit des Dienstes erforderlich (Art. 6 Abs. 1 lit. f DSGVO) und werden nicht mit anderen Daten zusammengeführt.

Diese Logdateien führt der Hostinganbieter, nicht das Spiel. Die IP-Adressen darin werden gekürzt gespeichert — der letzte Teil der Adresse wird durch eine Null ersetzt, sodass sich kein einzelner Anschluss mehr daraus ergibt. Nach zehn Tagen werden die Dateien automatisch gelöscht.

Sie liegen außerhalb des Bereichs, auf den dieses Projekt zugreifen kann; sie werden hier weder ausgelesen noch ausgewertet und mit keinem Konto verknüpft. Mit dem Hostinganbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Unabhängig davon schreibt das Spiel selbst ein technisches Fehlerprotokoll, wenn etwas schiefgeht (etwa eine Mail, die nicht hinausgeht). Darin stehen Fehlermeldungen, keine Spielinhalte; es dient allein der Fehlersuche.

3. Spielerkonto

Zum Mitspielen wird ein Konto mit frei wählbarem Spielernamen und Passwort angelegt — ein Pseudonym genügt, ein Klarname ist nicht erforderlich. Das Passwort wird ausschließlich als kryptografischer Hash (Argon2id) gespeichert und ist für niemanden einsehbar. Zum Konto gehören außerdem das gewählte Sinnbild, der Zeitpunkt der Anmeldung und der letzte Besuch sowie Spielstatistiken (z. B. gespielte Runden, Siege, Auszeichnungen). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Spiels). Ein Konto wird auf Wunsch samt aller zugehörigen Daten gelöscht — eine formlose E-Mail an die oben genannte Adresse genügt.

Spielername und Statistiken sind für andere sichtbar. In der Ehrenhalle stehen Rangliste und Auszeichnungen; Mitspieler können am Tisch die Spielerkarte öffnen und dort Partien, Siege und Platzierung sehen. Wer das nicht möchte, wählt ein Pseudonym, das keinen Rückschluss auf die Person zulässt.

Gesprochene Namen. Der Erzähler spricht Spielernamen aus („Diese Nacht ist gestorben: Petra"). Dafür wird jeder Name, der irgendwo auftaucht — als Spielername eines Kontos oder als Name eines Sitzplatzes in einer Tischrunde —, einmal von einem Sprachmodell vertont und als Tondatei unter einem aus dem Namen gebildeten Streuwert abgelegt. Gespeichert wird dazu nur der Name selbst, ohne Bezug zu einem Konto oder einer Partie; die Tondatei gilt für jeden, der so heißt, und wird beim Löschen eines Kontos deshalb nicht mitgelöscht. Ein Name ist ein Vorname oder ein frei gewähltes Wort; weitere Angaben zur Person werden dafür nicht verarbeitet.

Gastsitzungen. Wer bei „Jeder sein Gerät" am Tisch mitspielt, braucht kein Konto: Es genügt ein Name, der nur für diesen Abend gilt. Gespeichert werden Name und Zeitpunkt sowie die Sitzung im Browser; nach 24 Stunden werden Gast, Sitzung und alle daran hängenden Spielspuren gelöscht. Adresse oder Passwort werden nicht erhoben.

E-Mail-Adresse

Zum Anlegen eines Kontos ist eine E-Mail-Adresse erforderlich. An sie geht eine einmalige Nachricht mit einem Bestätigungslink; erst nach dem Klick darauf kann einer Runde beigetreten werden. Damit wird sichergestellt, dass hinter einem Konto ein erreichbarer Mensch steht — das ist der wirksamste Schutz gegen Wegwerfkonten, mit denen sonst nach einem Ausschluss sofort das nächste angelegt wäre. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Konten, die vor Einführung dieser Pflicht bestanden, behalten ihren Zugang ohne Adresse (Bestandsschutz).

Wofür die Adresse verwendet wird:

Einladungen zu einem Spieltermin und zur eröffneten Runde selbst kommen dagegen als Nachricht in der Wolfrunde, nicht per E-Mail. Verabredet werden kann ohnehin nur mit Menschen, die Sie selbst als Freunde bestätigt haben — ein Fremder kann Sie weder einladen noch anschreiben. Wer den Termin in seinen eigenen Kalender übernehmen will, lädt sich dort eine Kalenderdatei (ICS) herunter; dabei wird nichts an Google, Apple oder einen anderen Kalenderdienst übertragen — die Datei entsteht auf diesem Server und geht an Ihr Gerät.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für Bestätigung und Passwortnachricht und Art. 6 Abs. 1 lit. a DSGVO für die Erinnerung — dieser Haken lässt sich jederzeit wieder entfernen. Es findet kein Newsletter, keine Werbung und keine Weitergabe zu Werbezwecken statt.

Die Adresse wird in zwei Formen gespeichert: so, wie sie eingetippt wurde, und in einer vereinheitlichten Vergleichsform (Kleinschreibung, ohne Zusätze nach einem +). Die zweite dient allein dazu, zu erkennen, ob dieselbe Adresse bereits zu einem Konto gehört. Die Adresse kann im Profil jederzeit auf eine andere geändert werden; sie ersatzlos zu löschen, hieße das Konto zu löschen — auch das ist jederzeit auf Zuruf möglich.

Push-Benachrichtigungen (freiwillig)

Dieselben Hinweise können statt per E-Mail als Push-Nachricht auf das Gerät kommen — nur, wenn Sie das im Profil einschalten und der Browser die Erlaubnis dazu erteilt. Gespeichert wird dann die vom Browser vergebene Push-Adresse samt Schlüsseln, keine Gerätekennung. Die Zustellung läuft über den Push-Dienst des Browserherstellers (Google, Apple oder Mozilla); der Inhalt ist verschlüsselt und für diesen nicht lesbar. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO; der Eintrag wird beim Abschalten oder mit dem Konto gelöscht.

Anmeldung über Google (freiwillig)

Wahlweise kann ein Konto über ein bestehendes Google-Konto angelegt und genutzt werden („Über Google anmelden"). Das ist eine Alternative — Registrierung mit E-Mail und Passwort steht immer offen, und kein Google-Konto ist erforderlich, um zu spielen.

Wenn Sie diesen Weg wählen, bestätigt Google gegenüber diesem Server, wer Sie sind. Dabei erhalten wir von Google: eine dauerhafte, zufällige Kennung Ihres Google-Kontos, Ihre dort hinterlegte E-Mail-Adresse (bereits von Google bestätigt — unsere eigene Bestätigungsmail entfällt dadurch) und Ihren dortigen Vornamen, der aber nur als überschreibbarer Vorschlag für den frei wählbaren Spielernamen dient. Gespeichert werden Kennung und Adresse; ein Passwort wird bei Google nie eingegeben und ist uns nicht bekannt. Google erfährt im Gegenzug, dass Ihr Google-Konto bei dieser Website verwendet wird, sowie technisch bedingt Ihre IP-Adresse.

Der Anmeldeknopf selbst wird von Google bereitgestellt und ist deshalb zweistufig eingebunden: Beim Öffnen der Anmelde- und der Registrierungsseite wird keine Verbindung zu Google aufgebaut — dort steht zunächst nur ein eigener Knopf „Über Google anmelden". Erst wenn Sie ihn anklicken, lädt die Seite eine Skriptdatei von accounts.google.com (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland), die den echten Google-Knopf als eingebettetes Google-Element zeichnet; ab diesem Klick erfährt Google technisch bedingt Ihre IP-Adresse. Ihre Freigabe wird nur auf Ihrem Gerät gemerkt, damit der Google-Knopf bei künftigen Besuchen sofort dasteht — sie lässt sich widerrufen, indem Sie die Website-Daten im Browser löschen. Auf allen anderen Seiten und im Spiel selbst wird nichts von Google geladen. Einzelheiten zur Verarbeitung durch Google: policies.google.com/privacy.

Übermittlung in die USA. Dabei können Daten an die Google LLC in den Vereinigten Staaten übermittelt werden. Google ist nach dem EU-US Data Privacy Framework zertifiziert; auf dieser Grundlage hat die Europäische Kommission für zertifizierte US-Unternehmen ein angemessenes Datenschutzniveau festgestellt (Art. 45 DSGVO). Wer das vermeiden möchte, registriert sich mit E-Mail und Passwort — dieser Weg steht immer offen und kommt ohne jede Verbindung zu Google aus.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anmeldung zum Spielerkonto auf Ihren Wunsch). Die Verknüpfung lässt sich lösen, indem Sie über „Zugang vergessen" ein Passwort setzen und das Konto fortan damit nutzen — oder das Konto löschen lassen; zusätzlich können Sie den Zugriff dieser Website in Ihren Google-Einstellungen jederzeit widerrufen.

4. Kinder und Jugendliche — Verantwortung der Eltern

Für ein eigenes Konto gilt ein Mindestalter von 13 Jahren. Es wird kein Alter abgefragt oder gespeichert und kein Nachweis verlangt; wer sich registriert, bestätigt die Angabe zusammen mit den Spielregeln („Regeln im Dorf"). Die Bilderwelt „Für Familien" bleibt Teil des Spiels — sie richtet sich an Familienrunden, in denen Jüngere am Tisch mitschauen.

Für Jugendliche unter 16 Jahren ist zusätzlich die Einwilligung der Eltern oder Sorgeberechtigten erforderlich (Art. 8 Abs. 1 DSGVO). Wer ein Konto für eine Jugendliche oder einen Jugendlichen anlegt oder anlegen lässt, willigt damit in deren Namen ein und trägt die Verantwortung dafür.

Was Eltern vorher wissen und entscheiden sollten:

Eltern können jederzeit Auskunft über die zum Konto ihres Kindes gespeicherten Daten verlangen und dessen vollständige Löschung anfordern — eine formlose E-Mail an die oben genannte Adresse genügt, und es wird nichts zurückgehalten.

5. Cookies und Speicherung auf dem Gerät

Es wird ein einziges, technisch notwendiges Sitzungs-Cookie (ww_session) gesetzt, das die Anmeldung für bis zu 30 Tage aufrechterhält (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. b DSGVO). Es gibt keine Werbe-, Analyse- oder Tracking-Cookies; ein Einwilligungsbanner ist deshalb nicht erforderlich.

Zusätzlich merkt sich der Browser im lokalen Speicher Ihre Einstellungen — helles oder dunkles Erscheinungsbild, Bilderwelt, Lautstärken, Sprecherstimme, Tonweg des Mikrofons, zuletzt benutzter Spielername, ob die Einführung schon gezeigt wurde, welche Hinweise (offener Tisch, Freundschaftsanfrage) Sie weggeklickt haben und ob Sie den Google-Anmeldeknopf freigegeben haben (Abschnitt 3). Diese Angaben verlassen Ihr Gerät nicht, werden nicht an den Server übertragen und dienen ausschließlich der von Ihnen gewünschten Einstellung (§ 25 Abs. 2 Nr. 2 TDDDG). Sie lassen sich löschen, indem Sie die Website-Daten im Browser entfernen.

6. Spielrunden, Chat und Freundesliste

Spielverlauf und Chat-Nachrichten einer Runde werden auf dem Server gespeichert, damit alle Teilnehmer denselben Stand sehen. Unbenutzte Runden verfallen automatisch: Spätestens sechs Stunden nach der letzten Aktivität werden Runde, Spielverlauf und Chat-Nachrichten gelöscht.

Dauerhaft — also bis zur Löschung des Kontos oder des jeweiligen Eintrags — werden gespeichert:

Was Freunde von Ihnen sehen: ob Sie gerade online sind, in welcher Runde Sie sitzen, und Ihre Laterne. Eine Runde mit der Sichtbarkeit „Rudelrunde" erscheint nur Ihren Freunden in der Liste offener Runden.

Laterne: Wer „Laterne anzünden" tippt, hinterlegt für bis zu drei Stunden, dass er spielen möchte. Freunde sehen das mit Namen, alle anderen nur als Zahl. Der Eintrag verfällt von selbst.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Private Nachrichten sind auf dem Server nicht verschlüsselt gespeichert; technisch könnte der Betreiber sie lesen. Er tut es nicht — aber vertrauliche Inhalte gehören nicht in ein Spiel.

Rückmeldung nach der Runde (freiwillig)

Am Ende einer Partie kann eine kurze Umfrage erscheinen: eine Wertung in Sternen, ein paar Fragen zum Ablauf und ein freies Textfeld. Die Antwort ist freiwillig. Gespeichert werden die Antworten, der Zeitpunkt sowie Raumcode, Spielart und Spielerzahl der Partie — kein Name und kein Konto. Damit dieselbe Partie nicht doppelt gezählt wird, kommt ein Prüfwert hinzu, aus dem sich das Konto nicht ablesen lässt. Ob Sie geantwortet oder „Nicht jetzt" getippt haben, merkt sich nur Ihr Gerät. Die Antworten sehen ausschließlich Verwalter; zusätzlich geht jede Antwort per E-Mail an die Kontaktadresse des Betreibers. Sie dienen allein dazu, das Spiel zu verbessern (Art. 6 Abs. 1 lit. f DSGVO). Schreiben Sie bitte nichts Persönliches in das Textfeld.

7. Schutz vor Missbrauch

Um automatisierte Anmelde- und Registrierungsversuche zu bremsen, wird bei bestimmten Anfragen die IP-Adresse zusammen mit einem Zeitstempel gespeichert und nach höchstens 24 Stunden gelöscht. Sie wird ausschließlich gezählt, nicht ausgewertet und mit keinem Konto verknüpft. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Abwehr von Missbrauch).

Spieler melden

Sie können Mitspieler oder einzelne Chatnachrichten der Verwaltung melden. Gespeichert werden dabei: wer meldet, wer gemeldet wird, der gewählte Grund, eine freiwillige Erläuterung, gegebenenfalls die beanstandete Chatnachricht und der Raumcode sowie der Zeitpunkt. Diese Angaben sehen ausschließlich Verwalter; zusätzlich geht jede Meldung sofort per E-Mail an die Kontaktadresse des Betreibers. Die gemeldete Person erfährt weder die Meldung noch den Meldenden. Meldungen dienen allein der Prüfung von Regelverstößen (Art. 6 Abs. 1 lit. f DSGVO).

Spieler blockieren

Sie können Mitspieler blockieren. Gespeichert wird nur, wer wen wann blockiert hat. Die Blockade bewirkt: Chatnachrichten der blockierten Person werden Ihnen nicht mehr angezeigt, eine bestehende Freundschaft endet, und gegenseitige Freundschaftsanfragen sowie private Nachrichten sind nicht mehr möglich. Die blockierte Person wird darüber nicht benachrichtigt. Sie können Blockaden im Profil jederzeit wieder aufheben; mit dem Aufheben oder der Kontolöschung wird der Eintrag gelöscht.

8. Reichweitenmessung — eigene, ohne Dienste Dritter

Um zu wissen, wie viele Menschen die Wolfrunde besuchen, führt der Server eine eigene, cookielose Zählung. Gespeichert werden ausschließlich Tageszahlen: Seitenaufrufe, Registrierungen, Anmeldungen und gestartete Partien — jeweils nur eine Summe je Tag, ohne jeden Bezug zu einer Person oder einem Konto.

Zusätzlich wird gezählt, wie viele verschiedene Besucher an einem Tag da waren. Dazu bildet der Server aus IP-Adresse und Browserkennung einen kryptografischen Prüfwert mit einem täglich wechselnden Geheimnis. Die IP-Adresse selbst wird dafür nicht gespeichert; der Prüfwert lässt sich nicht zu ihr zurückrechnen, und weil das Geheimnis täglich wechselt, lassen sich Besuche verschiedener Tage nicht miteinander verketten. Die Prüfwerte werden nach spätestens 90 Tagen gelöscht; übrig bleibt allein die Tagessumme. Erkannte Suchmaschinen werden getrennt gezählt.

Es entsteht kein Nutzungsprofil, es gibt keine Cookies und keine Kennungen auf Ihrem Gerät, nichts verlässt den Server und die Zahlen sind nur für den Betreiber sichtbar. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datensparsamen Reichweitenmessung); § 25 TDDDG ist nicht berührt, da auf Ihrem Gerät weder etwas gespeichert noch ausgelesen wird.

9. Sprachchat (WebRTC)

Der Sprachchat ist freiwillig und muss aktiv eingeschaltet werden. Der Ton läuft direkt zwischen den Geräten der Mitspieler (Peer-to-Peer) und ist transportverschlüsselt (DTLS-SRTP); er wird weder aufgezeichnet noch kann der Server ihn mithören. Technisch bedingt tauschen die Geräte der Teilnehmer dabei ihre IP-Adressen untereinander aus. Kommt keine Direktverbindung zustande, leitet ein auf demselben Server betriebenes Relais die verschlüsselten Pakete weiter — es werden keine Dienste Dritter genutzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Das Mikrofon wird erst nach einem Klick auf „Mikrofon freigeben" geöffnet — in jeder Runde neu. Wer nicht klickt, spielt gleichberechtigt mit; der Start einer Runde hängt nicht daran.

10. Dienste Dritter

Alle Inhalte — Schriften, Bilder, Musik und Sprachaufnahmen — liegen auf dem eigenen Server. Es werden keine externen Schriftdienste (z. B. Google Fonts), keine Content-Delivery-Netzwerke und keine Analyse- oder Trackingdienste eingebunden. Beim Aufruf und beim Spielen wird zu keinem fremden Server eine Verbindung aufgebaut.

Drei Ausnahmen, die nur greifen, wenn Sie sie auslösen:

11. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Wenden Sie sich dazu formlos an die oben genannte E-Mail-Adresse oder an das Kontaktformular. Außerdem haben Sie ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde, etwa der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.

Widerspruchsrecht (Art. 21 DSGVO): Sie haben das Recht, jederzeit Widerspruch gegen die Verarbeitung Ihrer Daten einzulegen, soweit diese auf einem berechtigten Interesse beruht (Art. 6 Abs. 1 lit. f DSGVO). Das betrifft hier die Reichweitenmessung (Abschnitt 8), den Schutz vor Missbrauch (Abschnitt 7) und die Server-Logdateien (Abschnitt 2). Eine formlose Nachricht genügt; es entstehen Ihnen dadurch keine Nachteile im Spiel.

Ihr Konto löschen Sie selbst, jederzeit und ohne Begründung: im Profil unter „Konto löschen". Dabei werden Name, E-Mail-Adresse, Passwort, eine etwaige Google-Verknüpfung, Sitzungen, Freundschaften, private Nachrichten, Termine und Stammtische gelöscht; gespielte Partien, Statistiken und der Rundenchat bleiben unter einem neutralen Namen bestehen und sind danach keiner Person mehr zuordenbar. Einzelheiten und der Weg für Menschen ohne Zugang zum Konto stehen auf der Seite Konto löschen.

Medien und Herkunft der Inhalte

Bilder, Stimmen und Musik

Damit niemand rätseln muss, woher das alles kommt:

Alle diese Dateien liegen auf dem eigenen Server und werden von dort ausgeliefert. Während des Spielens besteht zu keinem Zeitpunkt eine Verbindung zu einem KI-Dienst: Es wird nichts erzeugt, während Sie spielen, und nichts von dem, was Sie tun, schreiben oder sprechen, wird an ein KI-Modell übermittelt oder zum Training verwendet.

Rechtlicher Hinweis zum Spiel

Wolfrunde ist ein unabhängiges, privates Webprojekt. Es steht in keiner geschäftlichen, gesellschaftsrechtlichen oder markenrechtlichen Verbindung zu den Verlagen, Autoren oder Rechteinhabern des Gesellschaftsspiels „Die Werwölfe von Düsterwald" und ist von diesen weder lizenziert noch unterstützt oder gutgeheißen. Umgesetzt ist hier das seit Langem gemeinfreie Gesellschaftsspiel Mafia (Dimitri Dawidoff, 1986) in seiner verbreiteten Werwolf-Fassung; Spielprinzipien und Regeln als solche sind nicht urheberrechtlich geschützt. Alle in diesem Spiel verwendeten Texte, Bilder, Stimmen und Klänge sind eigenständig entstanden. Genannte Marken gehören ihren jeweiligen Inhabern.

Stand: 5. September 2026