Datenschutzerklärung

Zuletzt aktualisiert: 11. Oktober 2026 · Übersetzung des französischen Originals: Bei Abweichungen ist die französische Fassung maßgeblich.

Bei Kamelio sollst du unbeschwert Spaß haben. Diese Seite erklärt Punkt für Punkt, was verarbeitet wird, warum, von wem und wie lange. Wir erheben nur das Nötigste, und jede hier genannte Speicherdauer setzt der Server selbst durch.

Wenn du ohne Konto spielst

• Dein Spiel-Nickname: sichtbar für die Spieler in deinem Raum. Er lebt für die Dauer des Spiels im Speicher des Servers, danach noch 3 Minuten nach deinem Weggang (damit du wiedererkannt wirst, falls deine Verbindung abbricht). Er wird nie auf die Festplatte oder in die Server-Protokolle geschrieben.
• Deine Bilder: werden für die Suche an die Spieler in deinem Raum geschickt und dann vergessen. Zwei Ausnahmen:
  • zur Prüfung zurückgelegt: Ein Bild, das dem Anti-Cheat seltsam vorkommt, wird mit deinem Nickname aufbewahrt, damit ein Mensch es sich ansieht. Keine Sanktion erfolgt je automatisch. Gelöscht nach höchstens 30 Tagen;
  • für die Tages-Challenge vorgeschlagen: nur wenn du auf „Dieses Bild für die Tages-Challenge vorschlagen“ klickst, und dein Nickname wird angezeigt, bevor du klickst. Ein Vorschlag, der nicht ausgewählt wird, wird nach 90 Tagen gelöscht. Ein veröffentlichter Vorschlag wird zur Challenge eines Tages und bleibt mit deinem Nickname online.
• Unsere eigene Reichweitenmessung: Der Server zählt Seitenaufrufe und Spielschritte (Spiel erstellt, Runde gespielt…), ohne Cookies, ohne Kennungen und ohne IP-Adressen. Er behält nur Zähler: die Seite (ohne Spielcode oder Nickname), die Sprache, die Bildschirmart, die Website, von der du kommst. Rohereignisse werden nach 30 Tagen gelöscht, Tagessummen nach 3 Jahren. Mit diesen Daten lässt sich niemand identifizieren.
• Anonyme Spielstatistiken: Zahl der Räume und Runden, Hintergründe, Dauer, ohne Nickname oder IP-Adresse, um zu verfolgen, wie es dem Spiel geht.
• Google Analytics: nur wenn du zustimmst (siehe die Seite Cookies). Google erhält nur den Pfad der Seite, nie einen Spielcode oder Nickname, und setzt die _ga-Cookies für 13 Monate.
• Technische Protokolle: Der Server notiert seine Fehler und den Ablauf der Spiele, damit wir Fehler beheben können, mit einer vorübergehenden Sitzungskennung, ohne Nickname oder IP-Adresse. Gelöscht nach 30 Tagen.
• Schutz vor Missbrauch: Um Bots abzuwehren, zählt der Server für ein paar Minuten im Speicher die Verbindungen und Anfragen pro IP-Adresse. Diese Adresse wird nie aufgeschrieben.
• Einstellungen in deinem Browser: deine Sprache, deine Cookie-Entscheidung, die Tipps, die du schon gesehen hast, ob du die heutige Challenge gespielt hast. Sie bleiben auf deinem Gerät (siehe die Seite Cookies).

Wenn du ein Konto erstellst (freiwillig)

Ein Konto ist freiwillig, und das bleibt so. Es bewahrt deinen Nickname, deinen Avatar und deine Statistiken von Spiel zu Spiel.

• E-Mail-Adresse: dient nur dazu, dir deinen Anmeldelink zu schicken. Nie den anderen Spielern gezeigt, nie verkauft, nie für Werbung genutzt.
• Was auf deinem Profil öffentlich ist (kamelio.io/de/player/dein-nickname): dein reservierter Nickname, dein gemalter Avatar, deine Spielstatistiken, deine Erfolge und dein Anmeldedatum („dabei seit“). Man erreicht es über deinen Nickname; die Mitgliederliste wird nirgends veröffentlicht. Die Adresse deines Avatarbilds enthält die technische Kennung deines Kontos: eine bei seiner Erstellung zufällig gezogene Zeichenfolge, ohne Bezug zu deiner E-Mail.
• Dein Versuch bei der Tages-Challenge: Das Ergebnis wird 7 Tage aufbewahrt, damit pro Tag nur ein Versuch zählt, auf all deinen Geräten.

Es wird nie ein Passwort erstellt oder gespeichert: Du meldest dich nur mit einem Einmal-Link an, den wir dir per E-Mail schicken.

Wer deine Daten verarbeitet

Kamelio verkauft keine Daten, an niemanden, niemals. Ohne Konto und ohne Einwilligung in Google Analytics spricht dein Browser nur mit kamelio.io (Schriften, Bilder und das Spiel kommen alle von uns) und mit Supabase, um ein Profil oder den Avatar eines angemeldeten Spielers anzuzeigen. Als Auftragsverarbeiter im Sinne der DSGVO wirken mit:

• OVH (Frankreich): hostet den Spielserver und seine Dateien (zurückgelegte Bilder, Tages-Challenge, unsere eigene Messung, Protokolle).
• Supabase (Irland): hostet Konten, Profile und Avatare. Wenn du das Profil eines Spielers öffnest oder den Avatar eines angemeldeten Spielers siehst, fragt dein Browser Supabase direkt an: Deine IP-Adresse kommt dort an, wie bei jeder Website, die du besuchst.
• Resend (Irland): verschickt den Anmeldelink. Es erhält nur die E-Mail-Adresse, so lange, wie die Zustellung dauert.
• jsDelivr: liefert die Anmeldebibliothek von Supabase, die nur geladen wird, wenn du dich anmeldest oder schon angemeldet bist.
• Google Analytics (Google Ireland): nur wenn du zustimmst. Daten können im Rahmen des EU-US Data Privacy Framework in die USA übermittelt werden.
• YouTube (Google): nur wenn du auf das Demovideo auf der Startseite klickst.

Rechtsgrundlagen

• Betrieb des Spiels, Schutz vor Missbrauch, Fehlerbehebung und unsere eigene Reichweitenmessung: berechtigtes Interesse (dich spielen lassen und wissen, ob das Spiel funktioniert).
• Google Analytics: deine Einwilligung, die du jederzeit widerrufen kannst.
• Konto, öffentliches Profil und Tages-Challenge: Erbringung des Dienstes, den du durch das Erstellen deines Kontos oder das Vorschlagen deines Bildes angefordert hast.

Speicherdauer

• Spiel-Nickname: das Spiel, plus 3 Minuten nach deinem Weggang.
• Bilder: werden nicht aufbewahrt; zur Prüfung zurückgelegt höchstens 30 Tage; für die Challenge vorgeschlagen 90 Tage, oder online, solange sie veröffentlicht sind.
• Versuche bei der Tages-Challenge (Konto): 7 Tage.
• Unsere eigene Messung: Rohereignisse 30 Tage, Tagessummen 3 Jahre.
• Technische Protokolle: 30 Tage.
• Sicherung der Dateien des Spielservers (zurückgelegte Bilder, Tages-Challenge, unsere eigene Messung): eine Kopie pro Tag, 30 Tage aufbewahrt, auf einem Computer des Anbieters mit verschlüsselter Festplatte.
• Google Analytics: 13 Monate für die Cookies.
• Konto (E-Mail, Nickname, Avatar, Statistiken, Erfolge): solange das Konto besteht.

Deine Rechte

Nach der DSGVO hast du ein Recht auf Auskunft, Berichtigung, Löschung, Widerspruch und Datenübertragbarkeit.

Mit einem Konto kannst du alles selbst löschen, mit zwei Klicks, ohne uns zu schreiben: Geh auf Mein Konto und nutze „Mein Konto löschen“. Das Löschen entfernt deine E-Mail-Adresse, deinen Nickname, deinen Avatar, deine Statistiken, deine Erfolge, deine zurückgelegten Bilder sowie deine Vorschläge und Versuche bei der Tages-Challenge; dein Nickname wird für andere wieder frei. Ein bereits als Tages-Challenge veröffentlichtes Bild bleibt online, ohne deinen Nickname. Die technischen Sicherungen von Supabase verfallen nach ein paar Tagen von selbst, die des Spielservers nach 30 Tagen. Sollte eine davon je wiederhergestellt werden, würde das, was sie noch über dein Konto enthielte, automatisch erneut gelöscht.

Ohne Konto ist dein Nickname mit nichts verknüpft, das zu dir zurückführen könnte. Wenn ein Bild, das du vorgeschlagen hast oder das veröffentlicht wurde, entfernt werden soll, schreib uns.

Du kannst uns an contact@webxplore.fr schreiben, und du hast das Recht, dich bei der CNIL (der französischen Datenschutzbehörde) zu beschweren.

Kontakt

Verantwortlicher: Xavier Louis, WebXplore (Einzelunternehmer), 9 rue des Roseaux, 68600 Obersaasheim, Frankreich · contact@webxplore.fr.