Datenschutzerklärung
Die Kevin-Zentrale (kevin2.nimacas.de) ist eine private, nicht-kommerzielle Spaßseite, gebaut von Amin mit ganz viel Liebe für Kevin. Es gibt keine Werbung, kein Tracking, keine Analyse-Tools und keine eingebundenen Fremddienste (keine externen Schriften, Skripte oder Bilder). Hier steht genau, welche Daten trotzdem anfallen und warum.
1. Verantwortlicher
Amin (privat)
E-Mail: noreply@nimacas.de (das Postfach wird gelesen, auch wenn der Name anderes vermuten lässt)
2. Hosting und Server-Protokolle
Die Seite läuft auf einem eigenen Server des Betreibers in Deutschland. Davor sitzt ein Reverse-Proxy (NPMplus) mit dem Sicherheitsdienst CrowdSec. Bei jedem Aufruf verarbeiten diese technisch bedingt deine IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse und die Browserkennung, um die Seite auszuliefern und Angriffe zu erkennen und abzuwehren. Die Protokolle werden automatisch rotiert und nicht ausgewertet, außer zur Abwehr von Angriffen.
Rechtsgrundlage: berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Das TLS-Zertifikat stammt von Let's Encrypt; dabei werden keine Besucherdaten übertragen.
3. Speicherung in deinem Browser
Die Seite speichert im lokalen Speicher deines Browsers (localStorage): deinen Spielstand (Erfolge, Highscore, Tamagotchi, Profilbild, Einstellungen wie Chaos-Regler und letzter Tab) und einen zufälligen Spielstand-Code. Nur wenn du dich anmeldest, setzt die Seite zusätzlich ein Sitzungs-Cookie (kevin2_sitzung, 30 Tage, nur für diese Seite, nicht für Dritte lesbar).
Beides ist unbedingt erforderlich, damit die Funktionen, die du nutzt, funktionieren (§ 25 Abs. 2 Nr. 2 TDDDG); dafür ist keine Einwilligung nötig. Löschen kannst du es jederzeit über die Browser-Einstellungen oder mit „Abmelden“.
4. Spielstand auf dem Server (ohne Konto)
Damit dein Fortschritt Updates übersteht, wird er unter deinem zufälligen Spielstand-Code auf dem Server gespeichert: frei gewählter Name (optional), Erfolge, Highscore, Zähler und Profilbild (aus Baukasten-Bausteinen, keine Fotos). Keine Mailadresse, keine IP-Adresse. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.
5. Kevin-Konto (freiwillig)
| Was | Wozu | Wie lange |
|---|---|---|
| Mailadresse | Anmeldung, Bestätigungslink, Passwort zurücksetzen | bis du das Konto löschst |
| Passwort | Anmeldung; gespeichert wird nur ein kryptografischer Hash (scrypt), nie das Passwort selbst | bis du das Konto löschst |
| Spielstand des Kontos | Fortschritt auf allen Geräten | bis du das Konto löschst |
| Sitzungen | angemeldet bleiben | 30 Tage bzw. bis zum Abmelden |
| Unbestätigte Konten | Registrierung abschließen | werden nach 48 Stunden automatisch gelöscht |
Rechtsgrundlage: Vertrag bzw. Nutzungsverhältnis (Art. 6 Abs. 1 lit. b DSGVO). Du kannst dein Konto jederzeit selbst löschen (Erfolge-Tab → Kevin-Konto → Konto löschen); dabei werden Mailadresse, Passwort-Hash, Spielstand und dein Ruhmeshallen-Eintrag sofort entfernt.
6. E-Mail-Versand
Mails verschickt die Seite nur für die Bestätigung einer Registrierung und zum Zurücksetzen des Passworts – keine Werbung, kein Newsletter. Der Versand läuft über das Mailhosting der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland (Auftragsverarbeitung nach Art. 28 DSGVO).
7. Spam- und Missbrauchsschutz
Um Spam zu verhindern, gelten Grenzen (z. B. höchstens 3 verschiedene Mailadressen pro Anschluss in 24 Stunden). Dafür wird deine IP-Adresse nicht im Klartext, sondern nur als nicht umkehrbarer Hashwert (HMAC) gespeichert und nach 24 Stunden gelöscht. Sonstige Sperren (zu viele Anfragen) werden nur im Arbeitsspeicher gehalten. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
8. Gästebuch und Ruhmeshallen
Was du ins Gästebuch schreibst (Name und Nachricht) und dein Name samt Profilbild in den Ruhmeshallen sind für alle Besucher öffentlich sichtbar. Bitte keine echten Namen oder persönlichen Daten eintragen, wenn du das nicht möchtest. Das Gästebuch hält die letzten 500 Nachrichten. Auf Wunsch lösche ich einzelne Einträge (Kontakt siehe oben).
9. „Sprich mit Kevin“
Der Kevin-Chatbot läuft komplett in deinem Browser. Was du ihm schreibst, wird nicht übertragen oder gespeichert.
10. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen aus berechtigtem Interesse (Art. 21 DSGVO). Schreib dafür einfach an die Adresse oben. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der Behörde deines Bundeslandes.
Stand: 29. September 2026
← Zurück zu Kevin