Datenschutzerklärung

Stand: 4. Oktober 2026

1. Verantwortlicher

Markus Hochreiter
Seidengasse 38
1070 Wien, Österreich
E-Mail: info@tapzack.com

2. Überblick

TapZack ist ein Reaktionsspiel unter tapzack.com. Wir verarbeiten nur die Daten, die für Betrieb, Tagesrangliste und Werbefinanzierung nötig sind. Es gibt kein Benutzerkonto mit E-Mail oder Passwort.

3. Hosting und Server-Logdaten (Cloudflare)

Die Seite wird über Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA) ausgeliefert. Beim Aufruf verarbeitet Cloudflare technisch notwendige Daten, insbesondere IP-Adresse, Datum und Uhrzeit, angeforderte Adresse, Browser- und Geräteinformationen. Diese Daten dienen der Auslieferung, der Sicherheit und der Stabilität.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und effizienten Betrieb). Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung. Eine Übermittlung in die USA stützt sich auf die EU-Standardvertragsklauseln bzw. den EU-US Data Privacy Framework.

4. Spielerdaten (Rangliste)

Beim ersten Start legt das Spiel automatisch einen Spieler an. Gespeichert werden:

• eine zufällig erzeugte Spieler-ID und ein zufälliger Anzeigename (z. B. „Kiwi#1234“),
• ein geheimes Token (auf dem Server nur als Hash, im Browser im Klartext),
• deine Spielergebnisse: Einzelzeiten, Durchschnitt, Runde und Tag,
• Zeitpunkt der Anlage.

Der Anzeigename und dein Tagesbestwert erscheinen in der öffentlichen Tagesrangliste. Die Daten werden in einer Cloudflare-D1-Datenbank gespeichert. Sie lassen sich ohne Zusatzwissen nicht direkt einer realen Person zuordnen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Spiels samt Rangliste). Speicherdauer: bis du die Löschung verlangst oder wir das Spiel einstellen.

5. Lokale Speicherung im Browser

Das Spiel speichert im „Local Storage“ deines Browsers u. a. Sprache, Spieler-Token, Spielstände, Streak und deine Werbe-Einwilligung. Das ist für die Funktion des Spiels erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Du kannst die Daten jederzeit in den Browser-Einstellungen löschen. Dadurch verlierst du deinen Spielstand.

6. Werbung (Google AdSense)

Zur Finanzierung nutzen wir Google AdSense, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (für Nutzer in der EU/EWR) bzw. Google LLC, USA. Google setzt dabei Cookies und ähnliche Technologien ein und verarbeitet u. a. IP-Adresse, Geräte- und Browserdaten sowie Interaktionen mit Anzeigen, um Anzeigen auszuspielen, zu personalisieren, Betrug zu verhindern und Reichweite zu messen.

Anzeigen und die zugehörigen Cookies werden nur nach deiner Einwilligung geladen bzw. personalisiert (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Die Einwilligung holen wir über das Einwilligungsbanner von Google ein. Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen: über den Link „Cookie-Einstellungen“ am Ende der Seite.

Weitere Informationen: Wie Google Daten von Websites und Apps nutzt und Datenschutzerklärung von Google. Personalisierte Werbung kannst du außerdem unter adssettings.google.com verwalten.

7. Weitergabe an Dritte

Eine Weitergabe erfolgt nur an die oben genannten Dienstleister (Cloudflare, Google) im beschriebenen Umfang. Eine Weitergabe darüber hinaus findet nicht statt, außer wir sind gesetzlich dazu verpflichtet.

8. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Erteilte Einwilligungen kannst du jederzeit widerrufen. Wende dich dafür an die oben genannte E-Mail-Adresse. Bitte nenne dabei deinen Anzeigenamen, damit wir deine Daten finden können.

Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, z. B. am Ort deines Aufenthalts oder bei der für uns zuständigen Behörde.

9. Kinder

TapZack richtet sich nicht an Kinder unter 16 Jahren. Wenn du jünger bist, nutze das Spiel bitte nur mit Zustimmung deiner Eltern.

10. Änderungen

Wir passen diese Erklärung an, wenn sich das Spiel oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.

Privacy policy

Last updated: 4 October 2026

1. Controller

Markus Hochreiter
Seidengasse 38
1070 Vienna, Austria
Email: info@tapzack.com

2. Overview

TapZack is a reaction game at tapzack.com. We only process the data needed to run the game, the daily leaderboard and ad funding. There are no user accounts with email or password.

3. Hosting and server logs (Cloudflare)

The site is delivered through Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA). When you visit, Cloudflare processes technically necessary data, in particular your IP address, date and time, requested URL, and browser and device information, to deliver the site and keep it secure and stable.

Legal basis: Art. 6(1)(f) GDPR (legitimate interest in secure and efficient operation). A data processing agreement is in place. Transfers to the USA rely on the EU Standard Contractual Clauses or the EU-US Data Privacy Framework.

4. Player data (leaderboard)

On first start the game creates a player automatically. We store:

• a randomly generated player ID and a random display name (e.g. “Kiwi#1234”),
• a secret token (stored only as a hash on the server, in plain text in your browser),
• your results: individual times, average, round and day,
• the time the player was created.

Your display name and daily best appear in the public daily leaderboard. Data is stored in a Cloudflare D1 database. It cannot be directly linked to a real person without additional information.

Legal basis: Art. 6(1)(b) GDPR (providing the game including the leaderboard). Retention: until you request deletion or we discontinue the game.

5. Local storage in your browser

The game stores, among other things, your language, player token, game progress, streak and ad consent in your browser’s local storage. This is necessary for the game to work. You can delete it any time in your browser settings; you will then lose your progress.

6. Advertising (Google AdSense)

We use Google AdSense, a service of Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland (for users in the EEA) or Google LLC, USA. Google uses cookies and similar technologies and processes, among other things, your IP address, device and browser data and ad interactions to serve and personalise ads, prevent fraud and measure reach.

Ads and related cookies are only loaded or personalised after your consent (Art. 6(1)(a) GDPR). We collect consent through Google’s consent banner. You can withdraw it any time with effect for the future via the “Cookie settings” link at the bottom of the page.

More information: How Google uses data from sites and apps and Google’s privacy policy. You can also manage personalised ads at adssettings.google.com.

7. Sharing with third parties

We only share data with the providers named above (Cloudflare, Google) to the extent described. We do not share data otherwise unless legally required.

8. Your rights

You have the right of access (Art. 15), rectification (Art. 16), erasure (Art. 17), restriction (Art. 18), data portability (Art. 20) and to object (Art. 21 GDPR). You can withdraw consent at any time. Contact us at the email address above and include your display name so we can find your data. You also have the right to lodge a complaint with a supervisory authority.

9. Children

TapZack is not aimed at children under 16. If you are younger, please only play with your parents’ permission.

10. Changes

We will update this policy when the game or the law changes. The version published here applies.