Verantwortlicher
Verantwortlich für die Datenverarbeitung ist Klyo Illia Krasnopolskyi, Steuernummer (NIP) 7822656871, mit Sitz in Łódź, Polen. Bei allen Fragen zu deinen Daten schreib an kontakt@klyo.pl. Wir antworten innerhalb eines Werktags.
Spieler: Was auf deinem Gerät bleibt
Zum Spielen legst du kein Konto an und gibst nichts von dir preis. Das Portal merkt sich ein paar Dinge in deinem Browser: das gewählte Farbschema, die Listen der zuletzt gespielten Spiele und deiner Favoriten, deinen Namen auf der Bestenliste und eine zufällige Gerätekennung. Farbschema, zuletzt gespielte Spiele und Favoriten verlassen das Gerät nie. Kennung und Name gelangen nur zusammen mit einem Punktestand oder einer Aktion, die für deinen Rang zählt, auf unseren Server; das beschreibt der nächste Abschnitt. Die Kennung ist eine zufällige Zeichenfolge, die der Browser erzeugt: Sie enthält nichts über dich oder deine Hardware, und wir verknüpfen sie mit keiner Person, solange du dich nicht selbst auf diesem Gerät anmeldest. Du kannst all das in den Einstellungen deines Browsers löschen. Wir haben keine eigene Analyse, keine Pixel und keine Karten von fremden Servern; Schriftarten liefern wir selbst aus.
Wir zählen nur in Summe, wie oft eine Spielseite aufgerufen und wie oft ein Spiel gestartet wurde: ein Signal mit dem Namen des Spiels, ohne IP-Adresse und ohne Kennung. Nach diesen Zahlen werden die Entwickler bezahlt.
Bestenlisten, Ränge und Medaillen
Was wir mit einem Punktestand speichern. Wenn ein Spiel deinen Punktestand meldet, speichern wir den Namen des Spiels, die Punktzahl, Datum und Uhrzeit, den von dir gewählten Namen und die Gerätekennung; wenn du angemeldet bist, auch die Kontonummer. Daraus entstehen die Bestenlisten des Tages, der Woche und aller Zeiten, mit jeweils einer Zeile pro Gerät. Die Bestenlisten sind öffentlich: Jeder kann sie ohne Anmeldung sehen, und sie können in Suchmaschinen erscheinen. Sie zeigen Namen, Punktzahl, Rangabzeichen und Zeit; die Kennung sieht niemand. Den Namen wählst du selbst: Trag dort nicht deinen Vor- und Nachnamen ein, wenn sie nicht öffentlich sein sollen.
Dein Gastfortschritt wandert ins Konto. Wenn du dich zum ersten Mal in einem Browser anmeldest, in dem ohne Konto gespielt wurde, geht dessen Fortschritt in dein Konto über: Punkte und Tagesserie, Ergebnisse auf den Bestenlisten, Bewertungen, Spielstände und dein selbst gewählter Spielername (falls das Konto nur einen automatisch erzeugten hat). Das passiert nur einmal: Der Fortschritt verschwindet vom Gerät und gehört ab dann zum Konto, ein zweites Konto auf demselben Computer bekommt also nichts davon. Wir vermerken das im Kontoprotokoll (nur Zahlen, ohne Browsernummer). Ein privates Fenster hat keine Browsernummer, daher wird daraus nichts übertragen. Spielstände folgen dem Konto: Mit Konto wird der Spielstand beim Konto gespeichert und ist auf Handy und Computer derselbe; ohne Konto bleibt er in diesem Browser.
Rang. Fürs Spielen, für Besuche im Portal, Kommentare, Beiträge, Bewertungen und Herzen vergeben wir Punkte (XP) und einen Rang vom Rekruten bis zum General, und zwar für Aktivität, nie für Geld. Zur Kennung (und nach der Anmeldung zum Konto) speichern wir: die Gesamtpunkte in drei Bereichen (Spielen, Community, Entwickler), den Rang, die Zahl der Tage mit Aktivität, die Länge der Serie aufeinanderfolgender Tage, den Tag der letzten Aktion und die Zähler des laufenden Tages, die wir für die Tageslimits brauchen. Der erste Besuch im Portal an einem Tag speichert das Datum dieses Besuchs, daraus wird die Serie berechnet. Tagesmedaillen (Gold, Silber, Bronze) werden nach Mitternacht aus den Tagesbestenlisten berechnet und speichern nichts, was nicht schon im Punktestand steht. Der Rang ist öffentlich: Er steht neben dem Namen auf den Bestenlisten, bei Beiträgen und Kommentaren, und die Rangliste des Portals (die besten hundert in drei Bereichen) zeigt Namen, Rang, Punkte und Länge der Serie, ohne die Kennung. Jeder Spieler hat einen Namen, der aus zwei englischen Wörtern und einer Zahl zusammengelost wird, bis er selbst einen wählt, und eine öffentliche Spielerseite (/player/name/) mit Rang, Punkteständen pro Spiel, Medaillen und Zahl der Beiträge; Seiten ohne Inhalt sind von Suchmaschinen ausgeschlossen.
Benachrichtigungen. Wenn du ein Konto hast, bekommst du im Dienst eine Benachrichtigung, sobald dich jemand auf der Tagesbestenliste überholt: wer und auf welchem Platz. Ohne Konto gibt es keine Benachrichtigungen. Der Entwickler eines Spiels sieht im Studio, wer auf den Bestenlisten dieses Spiels vorne liegt (Name und Punktzahl), und kann einen einzelnen Punktestand entfernen, der nach Schummeln aussieht.
Rechtsgrundlage. Bestenliste und Rang gehören zum Dienst, den du anforderst, indem du spielst oder einen Punktestand meldest (Art. 6 Abs. 1 lit. b DSGVO: Maßnahmen auf Anfrage der betroffenen Person bei Gästen, der Vertrag bei einem Konto). Die Benachrichtigung übers Überholen und die Anzeige des Rangs neben deinem Namen beruhen auf unserem berechtigten Interesse an einem fairen Wettbewerb (lit. f). Du kannst widersprechen; wir setzen den Widerspruch um, indem wir die unten beschriebenen Gerätedaten löschen.
Wie lange. Punktestände bleiben auf den Bestenlisten, solange das Spiel im Katalog ist; der Rang, solange das Gerät oder das Konto Aktionen meldet. Wird das Konto gelöscht, verschwindet sein Rang sofort, und die Punktestände bleiben unter dem Namen auf den Bestenlisten, ohne Verbindung zum Konto. Sollen auch sie verschwinden, nutze die Schaltfläche unten oder schreib uns.
Löschen mit einem Klick. Das „?“ neben dem Rang (im Profil und auf der Rekordseite) öffnet das Fenster mit der Rangleiter; an ihrem Ende steht die Schaltfläche „Daten dieses Geräts löschen“. Sie löscht sofort alle Punktestände, den Rang, die Punkte und die Serie, die unter der Kennung dieses Browsers gespeichert sind (bist du angemeldet, auch den Rang des Kontos); die Bestenlisten aktualisieren sich sofort. Dafür brauchst du weder Konto noch E-Mail-Adresse, denn nur dieser Browser kennt seine Kennung. Entfernt der Entwickler eines Spiels einen Punktestand, verschwindet dieser von der Tagesbestenliste, deine übrigen Punktestände bleiben. Natürlich geht es auch über kontakt@klyo.pl.
Gemeinsame Spielliga und Facebook-Identität
Auf Facebook nutzt das Spiel das Instant Games SDK, um den Spielfortschritt des Facebook-Spielers zu lesen und zu speichern. Für den gemeinsamen Wettbewerb sendet es einen aktuellen, signierten Spielernachweis an Klyo. Klyo prüft ihn und leitet daraus einen pseudonymen Spielerschlüssel ab; die ursprüngliche Facebook-Spieler-ID und der Nachweis werden nicht in den Ligatabellen gespeichert. Auf Klyo nutzt der Server dein angemeldetes Klyo-Konto. Die Liga führt Facebook- und Klyo-Konten nicht automatisch zusammen. Dein Klyo-Spielstand folgt dem Klyo-Konto, dein Facebook-Spielstand dem Facebook-Spieler.
Um den Wettbewerb bereitzustellen, an dem du teilnehmen willst (Art. 6 Abs. 1 lit. b DSGVO), speichert der Server die Spiel- und Regelversion, den pseudonymen Spielerschlüssel oder den Verweis auf dein Klyo-Konto, den öffentlichen Alias, die Ausgabe, den Zufallsstartwert, die gewählten Spalten, den Spielzustand, die berechnete Punktzahl, die Vorgangskennung, Start- und Aktualisierungszeit sowie die Angabe, ob ein Durchgang beendet ist. Der Server berechnet die Punktzahl aus gültigen Zügen. Wiederholte Netzwerkanfragen erzeugen keine doppelten Ergebnisse. Wir erfassen keine Kontakte und kopieren dein Facebook-Profilbild nicht in die Wettbewerbsdatenbank.
Die gemeinsame Tabelle ist auf Facebook und Klyo öffentlich: Alias, Punktzahl, Platz, Ausgabe und Zeitpunkt der Annahme. Teilnehmer auf Facebook bekommen einen neutralen Alias, Teilnehmer auf Klyo nutzen ihren Klyo-Alias. Die Tabelle zeigt weder deine E-Mail-Adresse noch die ursprüngliche Facebook-ID, die Kontonummer oder den Zugverlauf. Andere können öffentliche Ergebnisse kopieren oder Bilder davon außerhalb des Dienstes teilen.
Spielzustand und Zugverlauf werden von der täglichen Bereinigung entfernt, wenn sie 90 Tage lang nicht aktualisiert wurden. Die Tabelle bewahrt die laufende Woche und bis zu 52 vorherige Wochen auf; deine Bestleistung aller Zeiten bleibt bis zur Löschung. Im Wettbewerbsfenster kannst du unter „Datenschutz und meine Daten“ deine Ligadaten herunterladen und deine Durchgänge und Ergebnisse in der Liga löschen. Das Löschen betrifft die aktive Datenbank sowie die Wochen- und Allzeittabellen, nicht aber deinen normalen Spielstand. Wenn du ein Klyo-Konto löschst, werden auch dessen Ligadaten gelöscht. Technische Sicherungen folgen dem Sicherungszyklus von Klyo und werden nie genutzt, um gelöschte Punktestände anzuzeigen.
Verbindungen zu Klyo laufen über HTTPS/WSS. Anbieter für Hosting und Netzwerksicherheit verarbeiten die Verbindungsdaten, die zum Ausliefern und Schützen des Dienstes nötig sind, auch deine IP-Adresse. Meta verarbeitet Facebook-Sitzungen, Cloud-Spielstände, soziale Aktionen und Werbung gesondert nach seiner eigenen Datenschutzrichtlinie. Das Spiel kann Werbung von Meta anfordern, wenn die Plattform sie bereitstellt; eine Freigabe oder Einblendung ist nicht garantiert. Spielzüge aus dem Klyo-Wettbewerb werden nicht an AdMob gesendet.
Ein Fenster zum Teilen, ein Bild mit deinem Punktestand oder die Funktion „Link kopieren“ öffnet sich erst, wenn du dich zum Teilen entscheidest. Du wählst die Empfänger und kannst jederzeit abbrechen. Mit dem Beitritt zur Liga meldest du dich nicht für neue Werbebenachrichtigungen an. Lokale Erinnerungen in installierten Apps und deine bestehenden Benachrichtigungseinstellungen im Klyo-Konto bleiben davon getrennt.
Besucherstatistik: Land und Summen, nie die Adresse
Was wir zählen. Wie viele Geräte an einem Tag vorbeikamen, wie viele Spiele gestartet und wie viele Punktestände gespeichert wurden, getrennt nach jedem klyo-Dienst und jedem Land. Unser Eingangsserver ermittelt beim Eintreffen das Land aus der IP-Adresse und verwirft die Adresse sofort: In die Datenbank gelangen nur ein zweistelliger Ländercode und Summen, niemals die Adresse. Beim ersten Besuch des Tages speichern wir außerdem, woher du kommst: nur den Namen der Suchmaschine oder Website (z. B. Google, Reddit), die Tatsache, dass du über eine Google-Anzeige gekommen bist, oder die Kennung im angeklickten Link (den Parameter utm_source), niemals die vollständige Adresse der vorherigen Seite. Bei Spielen zählen wir Wechsel in den App-Store (ein Klick auf das Google-Play- oder App-Store-Abzeichen unter dem Spiel): Der Entwickler sieht, wie viele Leute sein Spiel herunterladen wollten, aber nie, wer. Hier gibt es kein Google Analytics und kein Werkzeug von Drittanbietern; keine dieser Zahlen verlässt unseren Server.
Wie wir „eine Person“ zählen. Bis zum 19. September 2026 haben wir Geräte über die zufällige Browserkennung gezählt, und jedes private Fenster war ein „neues Gerät“. Jetzt zählen wir Menschen: Ein Konto ist eine Person auf allen Geräten; ein Gast ist eine Browsernummer. Damit ein privates Fenster auf demselben Gerät denselben Beitrag nicht doppelt zählt, führt der Browser einen kurzen Hardwaretest durch (Bildschirm, System, Anzahl der Kerne und Arbeitsspeicher, Grafikkarte, Sprache, Zeitzone, wie er ein Bild zeichnet und einen Ton abspielt), und aus dem Ergebnis wird ein kurzer Hash gebildet. Das Ergebnis selbst erreicht uns nie. Wir verbinden den Hash mit dem Anfang der Netzwerkadresse (den ersten drei Zahlen einer IPv4-Adresse, dem gemeinsamen Teil eines IPv6-Netzes), und alles, was wir speichern (Browsernummer, Konto, Hardware-Hash, Tab-Nummer), landet in der Datenbank nur als Hashes mit einem geheimen Serverschlüssel: Die Datenbank allein verrät weder, wer jemand ist, noch, welche Hardware er hat. Das Hardwaremerkmal ist keine Identität: Es verknüpft ein privates Fenster nicht mit deinem Konto, deinem Nickname oder deinem Fortschritt, und zwei Menschen mit gleicher Hardware im selben Netz sind zwei Menschen. Wir nutzen keine Bewegungssensoren, keine Kamera, kein Mikrofon, keinen Akkustand, keine Schriftenliste und keinen Standort.
Sitzungen und Aufrufe. Zu einer Person speichern wir die Nummer des Browser-Tabs (damit mehrere Tabs als eine Person zählen) und die Liste der Beiträge, Clips und Spielclips, die sie schon angesehen hat. So erhöhen Neuladen der Seite, ein zweiter Tab oder ein privates Fenster die Aufrufe nicht. Die Spuren eines Gasts löschen wir selbst nach 90 Tagen ohne Rückkehr, die eines Kontos nach 13 Monaten und beim Löschen des Kontos sofort. Das Signal „Global Privacy Control“ schaltet den Hardwaretest komplett ab.
Wer heute mit Konto hier war. Wenn du angemeldet bist, speichern wir, an welchem Tag und in welchem Bereich von klyo du warst (Spieleportal, Entwicklerstudio, Verwaltungsbereich, dein Konto): die Uhrzeit deiner ersten Ankunft und deines letzten Verlassens, ohne IP-Adresse. Das sieht nur der klyo-Administrator, unter deinem Nickname, nie mit deiner E-Mail-Adresse; so wissen wir, wie viele Entwickler und Spieler mit Konto klyo wirklich nutzen (Art. 6 Abs. 1 lit. f DSGVO). Wir löschen diese Spuren selbst nach 90 Tagen und sofort zusammen mit dem Konto.
Woher du kommst und auf welcher Seite du bist. Bei deinem ersten Besuch des Tages speichern wir die Art der Quelle: eine Suchmaschine, eine Website oder einen Link mit Kampagnenkennung (zum Beispiel „google“, „reddit“, „none“ für eine von Hand eingetippte Adresse), einmal pro Person und Tag, auch wenn du ein privates Fenster öffnest. Zu dieser Quelle addieren wir die gesamten Spielminuten und Partien, ohne sie in Berichten mit dir zu verknüpfen. Solange eine Seite offen ist, weiß der Server, auf welcher Portalseite du bist, nur für den Zähler „gerade auf der Seite“; nach dem Schließen des Tabs bleibt davon nichts übrig. Grundlage: unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO), zu wissen, was Spieler zu uns bringt. Tagessummen bewahren wir auf wie die übrigen Statistiken.
Wie lange du gespielt hast. Für jedes Spiel speichern wir, wie viele Sekunden und Partien du an einem Tag hattest, unter deiner Browsernummer oder deinem Konto, mit der Uhrzeit deines ersten und letzten Spielabschnitts. Die Zeit misst unser Server: vom Start des Spiels, bis du den Tab ausblendest, die Seite schließt oder das Spiel 90 Sekunden lang nicht anrührst. Das Spiel meldet uns nur „spielt“ oder „spielt nicht“, nichts darüber, was du darin tust. Nur der klyo-Administrator sieht das zusammen mit deinem Nickname (Belohnungen für Spieler, Schutz vor aufgeblähten Punkteständen und Werbebetrug); der Entwickler des Spiels sieht nur Summen und die Verteilung der Spielzeit, und das erst ab fünf Spielern, damit in einer kleinen Gruppe niemand erkennbar ist, dazu die öffentliche Bestenliste (Art. 6 Abs. 1 lit. f DSGVO). Wir löschen das selbst nach 90 Tagen; die Schaltfläche „Daten dieses Geräts löschen“ und das Löschen deines Kontos entfernen es sofort, und wenn du dich anmeldest, wandert deine Gastzeit in dein Konto.
Wen wir nicht zählen. Automatisierte Browser, Bots und Datenverkehr von unserem eigenen Server: Solche Besuche landen in einer eigenen Spalte und zählen nicht für Ränge, die Zähler „spielen gerade“ oder Werbung.
Persönliche Reihenfolge. Die Reihenfolge „für dich“ entsteht aus deinen Vorlieben, die in diesem Browser gespeichert sind (siehe den Abschnitt darüber, was auf deinem Gerät bleibt). Derselbe Speicher sortiert auch die Clip-Warteschlange: Der Browser merkt sich, welche Clips du bis zum Ende ansiehst, welche du sofort überspringst und welche du mit einem Herz markierst, als Gewichtung von Clip-Merkmalen (Spiel, Genre, Stimmung, Clip-Autor), und das bestimmt, was du als Nächstes siehst. Dieses Lernen bleibt im Browser; wir erhalten nur die Zahl der Aufrufe, vollständigen Wiedergaben und Überspringer jedes Clips. In deinem Profil gibt es den Schalter „Reihenfolge der Spiele und Clips an das anpassen, was ich spiele und ansehe“: Ist er aus, merken wir uns nichts, der Server erhält eine leere Liste und sortiert die Spiele für alle gleich. Vom Schalter erfährt der Server nur, damit wir wissen, wie viele Leute ihn abgeschaltet haben.
Das Signal „Meine Daten nicht verkaufen“ (Global Privacy Control). Wenn dein Browser dieses Signal sendet, fordern wir bei Google-Anzeigen den nicht personalisierten Modus an und zählen deinen Besuch in einer eigenen Spalte, ohne Nachfrage und ohne Klicken.
Nachweis der Werbeeinwilligung. Wenn du das Einwilligungsfenster von Google beantwortest (in Europa), speichern wir neben deiner Gerätekennung nur die Einwilligungszeichenfolge (den sogenannten TC-String), das Datum und das Land: unser Nachweis, dass die Frage gestellt wurde und wie du sie beantwortet hast. Dieselbe Schaltfläche „Daten dieses Geräts löschen“, die Punktestände und Rang entfernt, entfernt auch diesen Nachweis.
Auf welcher Grundlage und wie lange. Tagessummen beruhen auf unserem berechtigten Interesse (Art. 6 Abs. 1 lit. f DSGVO): Wir müssen wissen, ob das Portal funktioniert und woher die Leute kommen, und das tun wir, ohne jemanden zu identifizieren. Deshalb fragen wir für das Zählen selbst nicht nach einer Einwilligung. Summen bewahren wir unbegrenzt auf, weil sich aus ihnen niemand identifizieren lässt; die Kennung im Serverspeicher lebt einen Tag.
Cookies und Werbeeinwilligung
Was und warum. Ohne Anmeldung setzt das Portal überhaupt kein Cookie. Sobald du angemeldet bist, gibt es genau eines: das Sitzungscookie, das sich merkt, dass du es bist. Ohne es kannst du nicht angemeldet bleiben, deshalb fragen wir dafür nicht nach einer Einwilligung, und vermeiden lässt es sich nur, indem du kein Konto hast. Die oben beschriebenen Einstellungen (Design, Favoriten, Gerätekennung) sind keine Cookies: Sie bleiben im Speicher deines Browsers; die Kennung wird nur zusammen mit einem Punktestand und mit den Aktionen gesendet, die für den Rang zählen, wie im Abschnitt über Bestenlisten beschrieben.
Werbung. Neben den Spielen wird Werbung von Google AdSense stehen; der Dienst wartet noch auf die Freigabe durch Google, deshalb wird noch nichts angezeigt. Google fügt den Seiten einen eigenen Einwilligungsmechanismus hinzu und speichert deine Antwort in einem Cookie namens FCCDCF. Sobald die Werbung startet, siehst du die Frage bei deinem ersten Besuch. Du kannst ablehnen: Die Werbung ist dann nicht personalisiert, und das Spiel funktioniert genauso. Die Einwilligung zu widerrufen ist so einfach, wie sie zu erteilen: Der Link „Datenschutzeinstellungen“ in der Fußzeile öffnet dieselbe Frage erneut. Du kannst sie auch in den Werbeeinstellungen von Google ändern. Wie Google Daten verarbeitet, steht auf der Seite von Google zu Partnerwebsites.
Die Werbeeinwilligung ist von den Nutzungsbedingungen getrennt. Die Annahme der Nutzungsbedingungen ist Voraussetzung für ein Konto; die Einwilligung in Werbecookies muss freiwillig sein. Deshalb fragen wir sie getrennt ab, und eine Ablehnung nimmt dir nichts weg: Du spielst, schreibst Beiträge und veröffentlichst Spiele genauso. Wir fassen beides nie in einer Frage zusammen und machen ein Konto niemals von einer Einwilligung in Werbung abhängig.
Spiele unabhängiger Entwickler laufen auf eigenen Adressen (g-deinspiel.klyo.pl) und haben keinen Zugriff auf die Cookies des Portals. Die Entwicklerbedingungen verbieten ihnen, eigene Werbung zu laden und Spielerdaten zu sammeln, und bekannte Werbenetzwerke sind im Spielrahmen technisch gesperrt. Wenn dir trotzdem ein Spiel auffällt, das so etwas tut, melde es über die Schaltfläche neben dem Spiel, und wir entfernen es aus dem Katalog.
Von Google geforderte Angaben (AdSense)
Drittanbieter, einschließlich Google, verwenden Cookies, um Anzeigen auf Grundlage früherer Besuche eines Nutzers auf dieser oder anderen Websites zu schalten. Durch die Verwendung von Werbecookies können Google und seine Partner dir Anzeigen auf Grundlage deines Besuchs auf dieser und/oder anderen Websites im Internet schalten. Personalisierte Werbung kannst du deaktivieren, indem du die Anzeigeneinstellungen oder www.aboutads.info aufrufst. Wie Google Daten verarbeitet: Wie Google Informationen von Websites verwendet, die seine Dienste nutzen.
Entwickler: Konto- und Auszahlungsdaten
Ein Entwicklerkonto besteht aus einer E-Mail-Adresse und einem Passwort (wir speichern nur dessen Hash). Um deinen Anteil auszuzahlen, brauchen wir Abrechnungsdaten: Name oder Firmenname, Adresse, Steuernummer bei Firmen, Land der steuerlichen Ansässigkeit und eine Bankverbindung. Diese Daten sind in der Datenbank verschlüsselt und werden im Studio nur maskiert angezeigt. Rechtsgrundlage sind der Vertrag (Entwicklerbedingungen) und die steuerlichen Pflichten von klyo als auszahlender Stelle. Abrechnungsdaten bewahren wir fünf Jahre ab Ende des Jahres der letzten Auszahlung auf, wie es das Steuerrecht verlangt. Wo die Meldepflichten für Plattformen (DAC7) es verlangen, melden wir Einnahmen an die Steuerverwaltung.
Wir verkaufen keine Daten, erstellen keine Profile und schicken keine Angebote. E-Mails zu deinem Konto betreffen nur deine Spiele: Veröffentlichung, Entfernung, Abrechnung, Änderungen der Bedingungen.
Spiele mit Spieleserver des Entwicklers
Was passiert. Manche Mehrspielerspiele verbinden sich mit dem Spieleserver ihres Entwicklers, damit Spieler auf klyo und auf der Website des Entwicklers in denselben Partien spielen. Jemand von klyo gibt einen solchen Server frei, und die Spielseite sagt das deutlich und verlinkt die Datenschutzerklärung des Entwicklers.
Welche Daten. Der Server des Entwicklers sieht deine IP-Adresse und das, was das Spiel während einer Partie sendet (Züge, Ergebnisse der Partie). Er erhält weder dein klyo-Konto noch deine E-Mail-Adresse noch irgendetwas außerhalb des Spiels. Für die Daten auf seinem Server ist der Entwickler als eigener Verantwortlicher zuständig, nach seiner eigenen Datenschutzerklärung.
Wie du das vermeidest. Solche Spiele geben auf ihrer Seite an, dass sie den Server des Entwicklers nutzen; wenn du dich nicht damit verbinden willst, starte dieses Spiel nicht. Alle anderen Spiele verbinden sich nur mit klyo.
Entwickler: Schritte beim Veröffentlichen eines Spiels im Studio
Was wir speichern. Wenn du angemeldet bist und im Assistenten „Neues Spiel“ ein Spiel veröffentlichst, speichern wir zu deinem Konto, welche Schritte du durchlaufen hast: das Öffnen des Assistenten, die Wahl eines Pakets, das Ergebnis der Paketprüfung in deinem Browser (die Art der Ablehnung, zum Beispiel „keine index.html“ oder „Paket zu groß“), die Paketgröße in ganzen Megabyte, das Erreichen der Beschreibung, den Beginn des Hochladens und das Schließen des Assistenten vor dem Hochladen. Dateinamen, Spielinhalte oder das, was du ins Formular tippst, speichern wir nicht.
Warum. Damit wir wissen, bei welchem Schritt Entwickler aufgeben, diesen Schritt verbessern und dir helfen können, wenn dich etwas aufgehalten hat.
Auf welcher Grundlage und wie lange. Grundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): das Werkzeug zu verbessern, das du nutzt. Einträge werden nach 90 Tagen automatisch gelöscht. Du kannst widersprechen, indem du an die Adresse im Abschnitt über deine Rechte schreibst; dann speichern wir sie für dein Konto nicht mehr und löschen die vorhandenen.
Entwickler: ehrliche Besuchszahlen neben der Werbung
Was wir tun. Besuche eines Spiels, die von seinem eigenen Entwickler stammen, ziehen wir ab, bevor wir Statistiken und Abrechnungen berechnen. Wir erkennen sie an drei Dingen: dem angemeldeten Konto, dem Browser, mit dem sich der Entwickler angemeldet hat, und der Verbindung, über die er sich in den letzten 30 Tagen angemeldet hat.
Woher die Daten stammen. Aus den Anmeldeprotokollen, die wir für die Kontosicherheit führen: Netzwerkadresse, Browsersignatur, Datum. Dafür erheben wir nichts Neues und legen in niemandes Browser zusätzliche Dateien ab. Der Abgleich findet auf unserem Server statt und verlässt ihn nicht.
Für wen das gilt. Nur für Entwickler und nur bei IHREN EIGENEN Spielen. Wenn du das Spiel von jemand anderem über dieselbe Verbindung wie sein Entwickler spielst, weil ihr zusammenwohnt oder euch ein Büro teilt, zählt dein Besuch ganz normal. Bei seinem eigenen Spiel zählt er nicht, und das ist ein bewusster Preis: Wir verlieren lieber ein paar Besuche, als das Werbekonto zu riskieren, aus dem jeder Entwickler bezahlt wird.
Auf welcher Grundlage und wie lange. Grundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): der Schutz des Werbekontos vor ungültigen Zugriffen, deren Erkennung Google von uns verlangt. Wir vergleichen mit Anmeldungen der letzten 30 Tage; ältere werden nicht mehr berücksichtigt. Du kannst widersprechen (schreib an kontakt@klyo.pl), dann könnten wir dein Entwicklerkonto allerdings nicht mehr mit einem Anteil an den Werbeeinnahmen führen, weil wir ohne diesen Schutz die Auszahlungen anderer Entwickler gefährden würden.
Auf welcher Grundlage und wie lange
Auf welcher Grundlage. Dein Konto und den Dienst betreiben wir, weil du mit uns einen Vertrag geschlossen hast (Art. 6 Abs. 1 lit. b DSGVO). Personalisierte Werbung zeigen wir nur mit deiner Einwilligung, die du mit einem Klick in der Fußzeile widerrufen kannst (Art. 6 Abs. 1 lit. a DSGVO). Sicherheit, Schutz vor Missbrauch und Zähler, die niemanden identifizieren, beruhen auf unserem berechtigten Interesse (Art. 6 Abs. 1 lit. f DSGVO). Abrechnungsunterlagen der Entwickler bewahren wir auf, weil das Steuer- und Buchführungsrecht es verlangt (Art. 6 Abs. 1 lit. c DSGVO).
Wie lange. Dein Konto speichern wir, bis du es löschst. Nach der Löschung bleibt 30 Tage lang nur der Vermerk, dass das Konto existiert hat, damit sich ein Versehen rückgängig machen lässt; danach ist auch er weg. Abrechnungsunterlagen der Entwickler bewahren wir 5 Jahre ab Ende des Steuerjahres auf, wie es das Gesetz verlangt. Serverprotokolle (Adresse, Uhrzeit, Antwortcode) löschen wir nach 30 Tagen. Meldungen zu Inhalten und Moderationsentscheidungen bewahren wir 6 Monate auf, damit ein Einspruch möglich ist und wir zeigen können, wie ein Fall behandelt wurde. Clips und Fotos verschwinden, wenn du sie löschst oder wenn wir sie nach einer Meldung entfernen.
An wen wir Daten weitergeben
Das Portal und unsere E-Mail laufen auf eigenen Servern in Europa. Werbung liefert Google Ireland Limited zu eigenen Bedingungen aus; dabei können Cookies, Web Beacons, IP-Adressen und andere Kennungen zum Einsatz kommen, die Google in deinem Browser ausliest. Überweisungen führt unsere Bank aus, und Abrechnungsunterlagen gehen auf Grundlage eines Auftragsverarbeitungsvertrags an unser Buchhaltungsbüro. Sonst hat niemand Zugriff auf Entwicklerdaten.
Cloudflare. Cloudflare steht vor unseren Servern: Es filtert Angriffe und beschleunigt das Laden. Cloudflare sieht die Adresse, von der du kommst, und die Adresse der Seite, schaut aber nicht in dein Konto. Ohne diese Schicht würde ein einziger Angriff das Portal für alle lahmlegen.
Verlassen Daten Europa? Unsere Server stehen in Europa. Zwei Dienste, die wir nutzen, gehören Unternehmen in den USA: Cloudflare und Google (Werbung). Daten, die dort ankommen, können außerhalb des Europäischen Wirtschaftsraums verarbeitet werden. Beide nehmen am EU-US-Datenschutzrahmen (EU-US Data Privacy Framework) teil und nutzen von der Europäischen Kommission genehmigte Standardvertragsklauseln. Das ist die Rechtsgrundlage für eine solche Übermittlung. Wenn du keine personalisierte Werbung möchtest, widerrufe deine Einwilligung in der Fußzeile: Dann gehen keine Daten über deine Interessen an Google.
Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine Nachricht an kontakt@klyo.pl genügt. Ein Entwicklerkonto löschen wir sofort; Daten, die wir für das Finanzamt aufbewahren müssen, werden gesperrt und nach Ablauf der vorgeschriebenen Frist gelöscht. Du kannst dich bei der polnischen Datenschutzbehörde (UODO) beschweren.
Spielerkonto, Community, Clips und Alter
Ein Spielerkonto besteht aus einer E-Mail-Adresse (für die Anmeldung und Nachrichten zum Konto), einem Passwort-Hash, einem selbst gewählten Namen und einer Altersgruppe (13–15, 16–17, 18+), nicht aus dem Geburtsdatum. Bei 13–15 speichern wir nur, dass die Einwilligung eines Erziehungsberechtigten bestätigt wurde. Die Altersgruppe entscheidet, welche Spiele, Beiträge und Kommentare du siehst und welche Werbung neben den Spielen erscheint. Grundlage sind der Vertrag (Nutzungsbedingungen) und die Pflicht, Minderjährige zu schützen.
In der Community speichern wir, was du hinzufügst: Beiträge, Kommentare, Stimmen, Herzen, Entwickler, denen du folgst, Fotos und Videos. Videos verarbeiten wir auf unserem Server (Komprimierung, Kürzung auf 30 Sekunden, ein Vorschaubild); aus den Dateien entfernen wir Metadaten, auch den Standort. Zum Schutz vor Spam und zu vielen Anfragen speichern wir 24 Stunden lang einen Hash der IP-Adresse. Nutzer blockieren. Du kannst jedes Konto blockieren (Schaltfläche „Autor blockieren“ neben einem Beitrag): Wir speichern das Paar „du → blockiert“ und das Datum. Die Folge: Du siehst die Beiträge, Clips und Kommentare dieser Person nicht mehr, sie kann deine Beiträge nicht kommentieren und löst bei dir keine Benachrichtigungen aus; über die Blockierung informieren wir sie nicht. Die Liste der blockierten Nutzer siehst du in deinem Konto, Entsperren löscht den Eintrag sofort, und mit dem Konto wird die ganze Liste gelöscht. Inhalte prüft eine Software: Wortlisten, zufällige Zeichenfolgen, Tempo, Links, Übereinstimmung mit der Alterskennzeichnung. Über das Ausblenden entscheidet ein Mensch oder die Software mit einer gespeicherten Begründung, die du in deiner Sprache siehst und gegen die du Einspruch einlegen kannst. Zur Reihenfolge der Spiele. Das Portal passt die Reihenfolge daran an, was du spielst und wessen Clips du anschaust, aber diese Erinnerung liegt NUR in deinem Browser. Es sind ein Dutzend Wörter wie „Denkspiele“ oder „fünf Minuten“, ohne Verlauf, aus dem sich etwas rekonstruieren ließe. Nur diese Wörter erreichen uns, wenn eine Reihenfolge abgefragt wird; auf unseren Servern entsteht kein Profil. Die Gewichtungen verblassen von selbst, und du kannst alles in deinem Profil ansehen und mit einem Klick löschen („Was sich das Portal über dich merkt“).
Beiträge und Clips, die du löschst, verschwinden sofort aus der Ansicht und nach 30 Tagen auch aus technischen Kopien. Das Protokoll der Moderationsentscheidungen bewahren wir 12 Monate auf. Dein Konto löschst du im Profil oder per E-Mail; die E-Mail-Adresse bleibt für den Fall eines Versehens 30 Tage gespeichert, danach ist sie weg. Du hast das Recht auf Auskunft, Berichtigung, Löschung und Übertragung deiner Daten (du bekommst sie per E-Mail als lesbare Datei) und auf Beschwerde bei der polnischen Datenschutzbehörde (UODO).
Spiel aufnehmen: Die Aufnahme bleibt auf deinem Gerät
Wenn du dein Spiel mit unserem Werkzeug aufnimmst, entsteht die Aufnahme in deinem Browser und bleibt dort, nicht bei uns. Wir speichern sie Stück für Stück im Speicher des Geräts, damit sie das Schließen des Tabs übersteht und du morgen daran weitermachen kannst. Das sind deine „Entwürfe“, und nur du siehst sie.
Nichts erreicht uns, bevor du es abschickst. Du markierst einen Ausschnitt, wir schneiden ihn AUF DEINEM Gerät zu, und nur dieses Stück (höchstens 30 Sekunden) geht zusammen mit dem Text, den du dazu schreibst, an unseren Server. Der Rest der Aufnahme bleibt bei dir, und du kannst ihn mit einem Klick löschen; dann entfernen wir den Eintrag und alle Teilstücke.
Wir nehmen Bild und Ton des Spiels auf. Andere Tabs oder Fenster nehmen wir nicht auf: Das Bild wird auf den Spielrahmen zugeschnitten. Stimme und Gesicht nur, wenn du sie selbst einschaltest, mit den Schaltflächen „Mikrofon“ und „Kamera“ in der Aufnahmeleiste; beide sind standardmäßig aus. Sprachaufnahme und Kamerabild bleiben nur auf deinem Gerät, neben der Spielaufnahme, und kommen erst in den Clip, wenn du sie im Editor eingeschaltet lässt und auf „Veröffentlichen“ tippst. Dein Gesicht im Bild ist ab 16 Jahren möglich.
Untertitel aus der Stimme. Wenn du automatische Untertitel einschaltest, geht die Sprachaufnahme nur deshalb an unseren Server, damit ein Programm (Whisper, auf unserem eigenen Rechner, ohne Dritte) daraus Text mit Zeitmarken macht. Die Sprachdatei wird direkt nach der Erkennung gelöscht, im Editor bleibt nur der Text, den du vor dem Veröffentlichen von Hand korrigierst. Schimpfwörter im erkannten Text werden durch 🔞 ersetzt und im Ton des Clips mit einem Piepton überdeckt. Das gilt auch für Untertitel, die du selbst eintippst.
Ein veröffentlichter Clip ist ein Community-Beitrag und folgt denselben Regeln wie jeder andere: Moderation, Meldungen und dein Recht, ihn zu löschen.
Woran wir arbeiten (noch nicht verfügbar)
Wir schreiben das vorab, damit dich nichts überrascht. Die folgenden Punkte sind in Arbeit; jeder tritt erst mit einer neuen Version dieser Erklärung in Kraft (Datum in der Kopfzeile), und wo eine Einwilligung nötig ist, fragen wir dich gesondert.
Ein Sitzungsprotokoll statt eines Videos. Ein Clip wird eine Aufzeichnung dessen sein, was du im Spiel gesehen hast (Änderungen auf dem Bildschirm, deine Berührungen und Tasten mit Zeitangabe, Spielereignisse wie Punktestand oder Rekord), keine Videodatei. Sie ist nur ein paar Kilobyte groß, entsteht und bleibt wie die heutige Aufnahme auf deinem Gerät und erreicht uns erst nach „Veröffentlichen“. Das Video für TikTok oder YouTube wird daraus auf deinem Gerät berechnet. Eine solche Aufzeichnung bestätigt auch einen Rekord in der Bestenliste (Wiedergabe der Partie) und zeigt dem Entwickler des Spiels auf Anfrage, was du getan hast, als das Spiel abgestürzt ist. Letzteres nur mit deiner Einwilligung, wenn du einen Fehler meldest.
Aufnahme von selbst. Die letzten 30 Sekunden des Spiels werden laufend im Speicher des Geräts gehalten, damit du nach einem guten Moment auf „Behalten“ tippen kannst. Dieser Puffer verlässt das Gerät nie von selbst und verschwindet, wenn du das Spiel schließt.
Spielernetz. Fertige öffentliche Dateien (Videoclips, Streams) sollen direkt zwischen den Browsern der Spieler wandern können, damit der Server kein Engpass ist. Dein Gerät gibt nur dann etwas an andere weiter, wenn du es einschaltest, nur im WLAN, nur solange ein Spiel geöffnet ist, und mit einer Obergrenze für die Datenmenge. Der andere Spieler sieht nur einen Hash des Inhalts, nie deine E-Mail-Adresse oder dein Konto. Entwürfe, Stimme und Kamerabild gehen nie diesen Weg.
Mobile App und offline spielen. In der App klyo games wirst du ein Spiel herunterladen und offline spielen können; Punkte und Clips aus solchen Partien bleiben auf dem Gerät und werden gesendet, sobald das Netz wieder da ist. Eine vorher geladene Werbung kann auch offline angezeigt werden. Die Aufnahme in der App nimmt das Bild aus dem Spielfenster innerhalb der App, nicht vom Bildschirm des Handys und ohne Berechtigung zur Bildschirmaufnahme.
Geltungsbereich und Änderungen
Diese Erklärung gilt für games.klyo.pl (früher gry.klyo.pl), die Entwicklerwerkzeuge auf dev.klyo.pl, die Spieladressen g-deinspiel.klyo.pl und die mobilen Apps von klyo games. Es ist ein Dienst unter mehreren Adressen: Du hast ein Konto, und wir führen einen Datensatz über dich. Die Adressen trennen wir, damit Arbeitswerkzeuge getrennt von den Seiten für Spieler stehen, nicht um etwas doppelt zu sammeln. Die Firmenseite klyo.pl hat eine eigene Datenschutzerklärung. Wesentliche Änderungen kündigen wir im Dienst an: mit dem Datum in der Kopfzeile dieser Seite und, bei Konten, mit dem Schritt „Datenschutzerklärung“ in der Karte „Dein Konto“. Er bleibt sichtbar, bis du bestätigst, dass du die neue Version gelesen hast; diese Bestätigung wird mit Datum beim Konto gespeichert, wie die Annahme der Nutzungsbedingungen. Gültig seit 26.09.2026. Polnische Version.
Was sich am 26.09.2026 geändert hat. Wir haben den Abschnitt zur Aufnahme korrigiert: Seit dem 15. September 2026 bietet der Clip-Editor optional Mikrofon, Kamera und Untertitel aus der Stimme, in der vorherigen Version stand aber noch „Wir schalten nie das Mikrofon ein“. Das stimmte nicht mehr, und jetzt beschreiben wir genau, was mit Stimme und Gesicht passiert. Neu ist der Abschnitt „Woran wir arbeiten“, der Sitzungsprotokolle, das Spielernetz, die App und das Offline-Spielen ankündigt, bevor sie kommen. Davor (14. September) kamen Bestenlisten, Ränge, Medaillen und die Schaltfläche zum Löschen der Gerätedaten hinzu, zusammen mit dem korrigierten Satz zur Gerätekennung (sie wird mit dem Punktestand an den Server übertragen).