Datenschutzerklärung

Diese Seite bindet keine fremden Skripte, Schriftarten oder Zählpixel ein. Welche technischen Dienstleister beim Hosting und bei einzelnen Funktionen beteiligt sind, beschreiben die folgenden Abschnitte. Serverseitig zählen wir erfolgreiche Aufrufe festgelegter Funktionen ausschließlich als anonyme Tagessummen. Eine besuchsübergreifende Nutzungsstatistik gibt es daneben nur nach ausdrücklicher Einwilligung und bestätigtem Mindestalter von 16 Jahren. Alles Weitere steht unten – vollständig und getrennt nach Verarbeitungszweck.

Verantwortlicher

1. Aufruf der Seite (Server-Logs)

Beim Aufruf werden technisch notwendige Daten verarbeitet: IP-Adresse, Zeitpunkt, aufgerufene Adresse, übertragene Datenmenge, Browsertyp und Betriebssystem. Das ist erforderlich, um die Seite überhaupt ausliefern und Angriffe abwehren zu können.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im stabilen und sicheren Betrieb. Diese Daten werden nicht mit anderen Quellen zusammengeführt und dienen nicht der Analyse deines Verhaltens.

Die nginx-Zugriffs- und Fehlerprotokolle werden täglich rotiert und komprimiert; höchstens 14 rotierte Tagesdateien werden vorgehalten, ältere Protokolle werden automatisch gelöscht.

Zum Schutz der datenintensiven Spieler-, Clan-, Deck- und Ranglistenfunktionen vor automatisierten Massenabfragen begrenzen wir deren Aufrufe pro IP-Adresse in einem Zeitfenster von einer Minute. Die dafür verwendete IP-Adresse und der Zähler liegen ausschließlich flüchtig im Arbeitsspeicher, werden nicht in die Nutzungsstatistik oder einen eigenen Datensatz geschrieben und nach Ablauf des Zeitfensters verworfen. Rechtsgrundlage ist ebenfalls Art. 6 Abs. 1 lit. f DSGVO; unser Interesse ist der Schutz des Angebots und der externen Schnittstelle vor Missbrauch und Überlastung.

2. Hosting und Auslieferung

Der Server steht bei der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, im Rechenzentrum Falkenstein in Deutschland.

Vorgeschaltet ist Cloudflare als Zwischenspeicher und Schutzschild gegen Überlastungsangriffe. Cloudflare verarbeitet dabei insbesondere die IP-Adresse und technische Zugriffsdaten. Auftragsverarbeiter ist Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Wegen des globalen Cloudflare-Netzes kann eine Verarbeitung außerhalb der EU nicht ausgeschlossen werden. Cloudflare stützt Übermittlungen in die USA auf seine Zertifizierung nach dem EU-US Data Privacy Framework und, soweit erforderlich, auf EU-Standardvertragsklauseln im Data Processing Addendum. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO – unser berechtigtes Interesse liegt in sicherer, schneller und bei Lastspitzen erreichbarer Auslieferung.

3. Spielerdaten aus der Clash-Royale-API

Wenn du einen Spieler- oder Clan-Tag eingibst, fragt unser Server die offizielle Clash-Royale-API von Supercell Oy (Finnland, also innerhalb der EU) ab und zeigt dir das Ergebnis. Deine IP-Adresse wird dabei nicht an Supercell weitergegeben – die Anfrage stellt unser Server, nicht dein Browser.

Ein Spielertag ist eine öffentliche Kennung aus dem Spiel; die zugehörigen Daten (Name, Trophäen, Kämpfe, Karten) stellt Supercell über die offizielle Schnittstelle bereit. Antworten werden bei uns kurzzeitig zwischengespeichert – Profile und Kampfverläufe 60 Sekunden, Ranglisten 5 Minuten, der Kartenkatalog 60 Minuten –, damit nicht jeder Klick eine neue Abfrage auslöst. Danach werden sie verworfen. Eine dauerhafte Speicherung abgefragter Spielerprofile findet nicht statt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, die von dir angeforderte Statistik- und Werkzeugfunktion mit den öffentlich über die offizielle API bereitgestellten Spieldaten anzubieten. Gesuchte Tags, Namen und Profile werden nicht dauerhaft in einem eigenen Profilbestand gespeichert.

Wenn du einen Deck-QR-Code anzeigen lässt, wird der erzeugte Clash-Royale-Deck-Link an unseren eigenen Server übertragen und dort nur zur Erzeugung des QR-Bildes im Arbeitsspeicher verarbeitet. Der Deck-Link wird dabei weder in der Nutzungsstatistik noch in einem eigenen QR-Datensatz gespeichert und nicht an einen externen QR-Code-Dienst übermittelt. Die technischen Infrastruktur-Daten nach den Abschnitten 1 und 2 bleiben davon unberührt.

4. Speicher in deinem Browser

Für von dir gewünschte Merk-, Einstellungs- und Sitzungsfunktionen verwendet die Website localStorage, sessionStorage und einen technisch notwendigen Cookie. Soweit ein Eintrag ausschließlich lokal bleibt, wird er nicht an uns übertragen. Lobby-Sitzungsdaten werden dagegen für die ausdrücklich aufgerufene Mehrspielerfunktion an unseren Server gesendet. Rechtsgrundlage für den Zugriff auf dein Endgerät ist § 25 Abs. 2 Nr. 2 TDDDG, soweit der Eintrag zur von dir verlangten Funktion unbedingt erforderlich ist. Im localStorage liegen insbesondere:

recentPlayers

zuletzt gesuchte Spieler

favoritePlayers

von dir favorisierte Spieler

recentClans

zuletzt gesuchte Clans

savedDecks

von dir gespeicherte Decks

mtArenaBuild

dein Merge-Tactics-Aufbau

playerTrophyRoadBests

dein bisheriger Trophäen-Höchststand

geier-identity-v1

dein selbst gewählter Anzeigename und Avatar; bei Nutzung einer Lobby werden sie an unseren Server übertragen

geier-chat-style-v1

deine gewählte Chat-Optik in der Geier-Lobby

giveaway-entered

an welchem Giveaway du bereits teilgenommen hast

challenge-board:v1:…, streak-overlay:v3:… und merge-overlay:v1:…

Zustand der von dir eingerichteten Plug-in-Tracker; der Schlüssel kann den von dir ausgewählten Spielertag enthalten

Diese lokalen Einträge dienen nicht unserer Nutzungsstatistik. Du kannst sie über die Einstellungen deines Browsers löschen; Merklisten, Trackerstände oder lokale Einstellungen sind danach zurückgesetzt.

Im sessionStorage liegen für die Dauer des Browser-Tabs:

geier-lobby-session-v1

Lobbycode, Teilnehmerkennung und Sitzungstoken; sie werden zur Authentifizierung deiner Lobby-Aktionen an unseren Server gesendet

geier-join-request-v1

die Kennung einer noch offenen Anfrage an eine private Lobby; sie wird zur Statusabfrage an unseren Server gesendet

Der Cookie cr_gift_notify merkt für ein Jahr, dass du den Hinweis zur Reward-Benachrichtigung geschlossen hast. Er enthält nur den Wert 1 und wird nicht zur Wiedererkennung oder Analyse verwendet.

Zusätzlich liegen dort deine Cookie-Entscheidung (cookieConsent, mit Version, Auswahl und Zeitpunkt), damit dein Browser die Entscheidung kennt. Eine Zustimmung enthält zusätzlich nur die Bestätigung ageConfirmation: 16plus, nicht dein Geburtsdatum. Die Auswahl wird nach spätestens sechs Monaten erneut abgefragt. Nur bei erteilter Zustimmung liegen dort außerdem eine Kennung für die Nutzungsstatistik (analyticsVisitor) und die laufende 30-Minuten-Sitzung (analyticsSession, siehe Abschnitt 6). Nach einem Widerruf kann die bisherige Kennung vorübergehend unter analyticsDeletionPending liegen. Sie wird dann ausschließlich verwendet, um die Löschung auf dem Server bei einem Netzfehler erneut anzufordern, und nach der Bestätigung entfernt.

5. Anonyme Funktionszähler ohne Browser-Kennung

Für fest im Programm hinterlegte Werkzeug-Endpunkte zählt der Server ausschließlich, wie viele erfolgreiche Anfragen pro Kalendertag erfolgt sind. Beispiele sind Spielerprofil, Battle Log, Clanprofil, Ranglisten, Deck Builder und der Start einer Mini-Game-Runde. Gespeichert werden nur Datum, feste Funktionskategorie und Anzahl. Es handelt sich um Aufrufzahlen, nicht um Besucherzahlen.

Für diesen Zähler wird im Browser nichts gespeichert oder ausgelesen. In den Zähler fließen weder IP-Adresse, Header, Cookie, Sitzung, Query-Parameter, Request-Inhalt, Spieler- oder Clantag, Name, Gerät noch Alter ein. Die Summe ist deshalb keiner Person, keinem Besuch und auch keiner Altersgruppe zuzuordnen. Wir können insbesondere nicht erkennen, ob eine minderjährige Person eine Funktion genutzt hat. Technisch notwendige Server- und Cloudflare-Protokolle bleiben davon getrennt und sind in den Abschnitten 1 und 2 beschrieben.

Zweck ist die rein quantitative Feststellung, welche Funktionen insgesamt genutzt werden. Die Tagessummen werden nach 24 Monaten automatisch gelöscht. Weil in diesen Zähler keine personenbezogenen Daten einfließen, entsteht daraus kein personenbezogener Statistikdatensatz. Vorsorglich stützen wir den Zweck außerdem auf Art. 6 Abs. 1 lit. f DSGVO; unser Interesse liegt in der bedarfsgerechten Weiterentwicklung bei minimaler Datennutzung.

6. Detaillierte Nutzungsstatistik – nur ab 16 und mit Zustimmung

Wir möchten verstehen, welche Werkzeuge dieser Seite tatsächlich benutzt werden, um die richtigen weiterzuentwickeln. Dafür erfassen wir – ausschließlich nach deiner Zustimmung im Cookie-Banner und deiner dortigen Bestätigung, mindestens 16 Jahre alt zu sein – wie du dich auf der Seite bewegst. Unter 16 Jahren darfst du die detaillierte Statistik nicht aktivieren. Wir fragen kein Geburtsdatum ab und speichern nur die 16+-Bestätigung als Teil der Einwilligungsentscheidung.

Wir setzen dafür keinen externen Analysedienst wie Google Analytics oder Matomo ein. Speicherung und Auswertung erfolgen ausschließlich durch unsere eigene Software auf dem bei Hetzner betriebenen Server. Die Übertragung zur Seite läuft technisch über Cloudflare. Die beiden Infrastruktur-Anbieter und mögliche Drittlandübermittlungen sind in Abschnitt 2 beschrieben. Die Statistik wird nicht für Werbung verwendet, nicht verkauft und nicht mit anderen Datenbeständen zusammengeführt.

Erfasst wird:

Zufällige Kennung

eine zufällig erzeugte Zeichenfolge in deinem Browser (analyticsVisitor). Sie enthält keinen Namen und keine Kontaktdaten, ermöglicht aber, deine Besuche über längere Zeit einander zuzuordnen. Sie entsteht erst mit deiner Zustimmung.

Einwilligungsnachweis

Version, Zeitpunkt und die bestätigte 16+-Angabe, die zu einer gemessenen Sitzung gehören; kein Geburtsdatum und kein konkretes Alter

Sitzung und Zeitpunkt

eine zweite Zufallszahl, die einen Besuch über Seitenaufrufe und offene Tabs hinweg zusammenhält, sowie der vom Server gesetzte Zeitpunkt jedes Ereignisses. Nach 30 Minuten ohne gemessene Aktivität beginnt eine neue Sitzung

Herkunft

grobe Quelle und Medium des Besuchs (z. B. Google, Instagram, TikTok, YouTube, Discord, direkter Aufruf oder sonstiger Verweis), bei gekennzeichneten Links die technischen UTM-Werte für Quelle, Medium und Kampagne sowie die Einstiegsseite. Vollständige Verweisadressen, fremde Pfade und Suchbegriffe werden nicht gespeichert

Gerätegruppe

grobe Geräteart (Desktop, Tablet oder Mobilgerät), Betriebssystemfamilie und eine Breitenklasse des Browserfensters. Der vollständige User-Agent und die genaue Bildschirmauflösung werden nicht gespeichert

Geöffnete Bereiche und aktive Zeit

welche Haupt- und Unterbereiche du aufrufst sowie die aktive Nutzungsdauer darin. Ein versteckter Browser-Tab und längere Zeit ohne Maus-, Tastatur- oder Scrollaktivität werden nicht als aktive Zeit gezählt

Kennzahlen angesehener Profile

Pokal-, Rang- und Medaillenspannen, Ranked-Status, Liga und Königslevel des Profils, das du dir ansiehst. Diese Angaben beschreiben den angesehenen Account, nicht dich

Kennzahlen angesehener Clans

Mitgliederzahl und Kriegstrophäen jeweils nur als Spanne sowie der öffentliche Beitrittstyp; weder Clanname noch Clantag

Bedienung von Suche und Werkzeugen

Ausgangsbereich, Suchart und Sucherfolg ohne den eingegebenen Suchtext; aufgerufene Unterbereiche; Favorisieren; Deck speichern, entfernen oder per QR-Code übertragen jeweils mit Herkunft des Decks; beim Deck Builder Schritte, Modus, Levelmodus, Ausrichtung, Name der ersten gewünschten Karte, Anzahl gewünschter und gesperrter Karten sowie nur die Angabe, ob ein Spielertag verwendet wurde; außerdem Filter und geöffnete Kategorien bei Free Rewards, geöffnete Plug-ins sowie bei Geier Modus, Aktionsart, Anzahlen von Spielern, Bots und Zuschauern, Rundeneinstellungen, Rundendauer und Abschluss oder Abbruch. Geier-Namen, Lobbycodes, Chatnachrichten, Kartenpicks und Blocks werden nicht erfasst

Fehler

Bereich und ein fest definierter technischer Fehlercode, wenn ein Fehler für dich sichtbar wird; keine freie Fehlermeldung und kein Stacktrace

Ausdrücklich nicht in der Nutzungsstatistik erfasst werden eingegebene Suchtexte, Spieler- oder Clantags und Spieler- oder Clannamen. Diese gehören realen Dritten, die von dieser Erhebung nichts wissen. Ebenfalls nicht in die Statistikdatei geschrieben werden IP-Adresse, vollständiger User-Agent, genaue Bildschirmauflösung, Geier-Identität und -Kommunikation, E-Mail-Adressen oder komplette Decks angesehener Spieler. Technisch notwendige Server- und Cloudflare-Daten sind davon getrennt und in den Abschnitten 1 und 2 beschrieben.

Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Du kannst sie jederzeit widerrufen: unten auf der Seite unter „Manage Cookies“. Der Widerruf beendet die Erfassung sofort. Die bisherige Zufallskennung wird einmalig an unseren Löschendpunkt gesendet, alle mit ihr verbundenen Statistikereignisse werden aus den Tagesdateien entfernt und die Kennung wird im Browser gelöscht. Scheitert die Übertragung vorübergehend, wiederholt der Browser ausschließlich diese Löschanforderung beim nächsten Aufruf. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt vom Widerruf unberührt. Spätestens sechs Monate nach der Entscheidung fragen wir erneut.

Wenn du nicht vorher widerrufst, werden die Daten 14 Monate nach ihrer Erhebung automatisch gelöscht – das erledigt der Server selbstständig, tageweise, nicht ein Mensch, der es vielleicht vergisst.

7. Teilnahme an Giveaways

Nimmst du an einer Verlosung teil, speichern wir: deinen Spielertag, den dazugehörigen Spielernamen, deine E-Mail-Adresse und den Zeitpunkt der Teilnahme.

Zweck ist ausschließlich die Durchführung der Verlosung: Der Tag stellt sicher, dass jeder nur einmal teilnimmt, die E-Mail-Adresse dient allein dazu, Gewinner zu benachrichtigen. Es erfolgt kein Newsletter und keine Werbung an diese Adresse, und sie wird nicht weitergegeben.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des von dir gewünschten Gewinnspiels). Die Daten werden 90 Tage nach Ende des jeweiligen Giveaways automatisch gelöscht – das erledigt der Server selbstständig, nicht ein Mensch, der es vielleicht vergisst. So lange bleiben sie, um Rückfragen zur Verlosung beantworten zu können. Solange eine Verlosung noch läuft, bleiben die Teilnahmen selbstverständlich erhalten. Auf Wunsch löschen wir deine Teilnahme jederzeit vorher – eine formlose E-Mail an die oben genannte Adresse genügt.

8. Benachrichtigung über neue Rewards

Wenn du dich für die Benachrichtigung über neue kostenlose Rewards anmeldest, speichern wir deine E-Mail-Adresse, den Zeitpunkt der Bestätigung und einen zufälligen Abmeldetoken. Vor der Aufnahme erhältst du einen vierstelligen Bestätigungscode per E-Mail. Nicht bestätigte Codes sind 15 Minuten gültig und werden anschließend entfernt. Bestätigte Adressen bleiben gespeichert, bis du dich über den Link in jeder Nachricht abmeldest oder die Löschung verlangst.

Zweck ist ausschließlich die von dir gewünschte Nachricht, wenn ein neuer Reward live geht. Es gibt keinen allgemeinen Newsletter und keine sonstige Werbung. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Du kannst sie jederzeit über den Abmeldelink oder per E-Mail widerrufen.

Für den Versand verwenden wir Resend, einen Dienst der Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA. Dabei werden insbesondere Empfängeradresse, Nachrichteninhalt und technische Versanddaten an Resend übermittelt. Für Übermittlungen in die USA stützt Resend sich auf das EU-US Data Privacy Framework und ergänzend auf EU-Standardvertragsklauseln.

9. Feedback und Fehlermeldungen

Wenn du das Feedback-Formular verwendest, speichern wir die von dir gewählte Art der Nachricht, die gewählten Feedback- oder Fehlerkategorien und deine jeweils dazu eingegebenen Freitexte, die aktuelle Seitenroute und den aktiven Bereich sowie den Zeitpunkt der Einsendung. Freiwillig kannst du außerdem eine E-Mail-Adresse, einen Reward-Wunsch und einen Screenshot angeben. Die Einsendung wird nicht mit der Kennung aus der Nutzungsstatistik verknüpft. IP-Adresse und User-Agent werden nicht in den Feedback-Datensatz übernommen; die technisch notwendigen Serverdaten nach Abschnitt 1 bleiben davon unberührt.

Ein ursprünglicher Screenshot darf höchstens 12 MB groß und muss eine PNG-, JPEG- oder WebP-Datei sein. Der Browser versucht, größere Aufnahmen vor der Übertragung auf maximal 1600 × 1600 Pixel zu verkleinern. Unser Server prüft das Bild erneut, dekodiert es, begrenzt es ebenfalls auf dieses Maß und schreibt es als neue WebP-Datei ohne die Metadaten des Originals. Bitte prüfe trotzdem vor dem Hochladen, ob sichtbare Passwörter, private Nachrichten oder andere nicht benötigte personenbezogene Daten enthalten sind.

Zum Schutz vor automatisiertem Massenversand begrenzen wir Einsendungen pro IP-Adresse in einem Zeitfenster von zehn Minuten. Die dafür verwendete IP-Adresse liegt nur flüchtig im Arbeitsspeicher und wird weder in die Feedback-Datei noch in die Nutzungsstatistik geschrieben; mit Ablauf des Zeitfensters wird sie verworfen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser Interesse ist der Schutz des Dienstes vor Missbrauch und unnötiger Speicherung.

Zweck ist die Bearbeitung deiner Rückmeldung, die Beseitigung gemeldeter Fehler und die Verbesserung der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und nutzerorientierten Betrieb. Wenn du eine Antwort oder die mögliche freiwillige Anerkennung durch einen Reward wünschst, verarbeiten wir E-Mail-Adresse und Reward-Wunsch außerdem nach Art. 6 Abs. 1 lit. b DSGVO zur Bearbeitung deiner Anfrage. Ein Reward ist nicht garantiert.

Einsendung, freiwillige Kontaktdaten und Screenshot werden spätestens 180 Tage nach dem Eingang automatisch gelöscht. Sachliche Erkenntnisse dürfen zuvor ohne E-Mail-Adresse, Screenshot oder andere personenbezogene Inhalte in die Produktplanung übernommen werden. Eine frühere Löschung kannst du unter Angabe der im Erfolgsfenster angezeigten Referenznummer per E-Mail verlangen.

10. Geier-Lobby

Für die gemeinsamen Spielmodi legst du einen frei gewählten Anzeigenamen fest. Lobby und Namen liegen ausschließlich im Arbeitsspeicher des Servers, nie auf der Festplatte. Nach sechs Stunden ohne Lobbyaktivität werden sie bei der nächsten viertelstündlichen Bereinigung, also spätestens nach 6 Stunden und 15 Minuten, automatisch gelöscht. Ein Klarname ist nicht erforderlich.

11. Werbung

Derzeit wird auf dieser Seite keine Werbung ausgeliefert und es sind keine Werbenetzwerke eingebunden. Sobald sich das ändert, wird diese Erklärung vorher entsprechend ergänzt und – soweit erforderlich – eine Einwilligung eingeholt.

12. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie das Recht, einer Verarbeitung auf Grundlage berechtigter Interessen zu widersprechen (Art. 21 DSGVO). Wende dich dafür formlos an die oben genannte E-Mail-Adresse.

Außerdem kannst du dich bei einer Aufsichtsbehörde beschweren. Für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz, Hintere Bleiche 34, 55116 Mainz.

13. Änderungen

Wird die Seite um Funktionen erweitert, die Daten anders verarbeiten, ändern wir diese Erklärung vorher. Maßgeblich ist die jeweils hier veröffentlichte Fassung.

Diese Seite ist unabhängiges Fan-Projekt. This material is unofficial and is not endorsed by Supercell. See Supercell's Fan Content Policy.

Stand: 13. August 2026 · Impressum · Nutzungsbedingungen