Kissenschlacht ist so gebaut, dass so wenige Daten wie möglich anfallen. Es gibt keine Benutzerkonten: Eure Identität läuft ausschließlich über lange, nicht erratbare Links (sogenannte Capability-URLs). Wer den Link nicht kennt, kommt nicht an die Daten. Die einzelnen Antworten einer Person bekommt die andere Person nie zu sehen - der Server berechnet nur die Überschneidungen und gibt ausschließlich diese zurück.

Stand dieser Erklärung: Juli 2026.

Verantwortlicher

Maximilian Scharsich
Gorrenberg 18
14776 Brandenburg an der Havel
E-Mail: hi@kissenschlacht.app

Welche Daten wir verarbeiten

  • Spitzname / Vorname, den ihr selbst eingebt, damit das Ergebnis euch zugeordnet werden kann. Ein echter Name ist nicht nötig - ein Spitzname genügt.
  • Eure Antworten auf die Fragen (Nein / Wenn du möchtest / Ja).
  • Zufällige Tokens, die euren Link und die Verknüpfung mit eurem/eurer Partner:in bilden.

Die Bestätigung „18 oder älter" vor dem Start ist ein reiner Hinweis im Browser und wird nicht gespeichert. Geschlecht oder Alter erheben wir nicht.

Darüber hinaus verarbeitet unser Hosting-Anbieter beim Aufruf der Seite technisch notwendige Server-Protokolldaten (z. B. IP-Adresse, Zeitpunkt, abgerufene Ressource). Diese dienen ausschließlich dem sicheren und stabilen Betrieb.

Speicherung auf eurem Gerät

Damit ihr den Fragebogen unterbrechen und später fortsetzen könnt, speichern wir den Link/Token lokal in eurem Browser (localStorage). Das ist kein Tracking-Cookie und verlässt euer Gerät nicht. Ihr könnt diese Daten jederzeit über die Einstellungen eures Browsers löschen.

Benachrichtigungen (Web-Push, optional)

Auf Wunsch sagen wir dir Bescheid, sobald dein Schatz das Quiz oder die Favoriten-Runde abgeschlossen hat. Das funktioniert nur, wenn du es aktiv per Klick einschaltest (Einwilligung, Art. 6 Abs. 1 lit. a DSGVO) und dein Browser danach fragt.

  • Die Nachricht ist ein fester, allgemeiner Text ohne Namen und ohne eure Inhalte (z. B. “Dein Schatz ist fertig!”). Eure Antworten oder Links stecken nie darin.
  • Zugestellt wird sie über den Push-Dienst deines Browsers (z. B. von Google, Mozilla oder Apple). Dieser Dienst sieht nur, dass eine Nachricht kommt - nicht, worum es geht, und erhält keine Daten aus eurem Quiz.
  • Dafür speichern wir eine vom Browser erzeugte, zufällige Push-Adresse zu deiner Session. Sie wird zusammen mit der Session spätestens nach 30 Tagen automatisch gelöscht - oder sofort, wenn du die Benachrichtigungen abbestellst.
  • Widerruf jederzeit: über den “Abbestellen”-Knopf auf der Warteseite oder die Benachrichtigungs-Einstellungen deines Browsers.

Zwecke und Rechtsgrundlagen

  • Bereitstellung des Dienstes (Antworten speichern, fortsetzen, Treffer berechnen): Art. 6 Abs. 1 lit. b DSGVO (Durchführung der von euch gewünschten Nutzung).
  • Sicherer Betrieb und Server-Logs: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem funktionierenden, missbrauchssicheren Dienst).

Speicherdauer und automatische Löschung

Eure Sessions, Antworten und Verknüpfungen werden spätestens 30 Tage nach Erstellung automatisch und unwiderruflich gelöscht. Ein Hintergrunddienst entfernt abgelaufene Daten regelmäßig. Eine längere Aufbewahrung findet nicht statt.

Empfänger

  • Hosting-Anbieter innerhalb der EU, der die Server in unserem Auftrag betreibt (Auftragsverarbeitung nach Art. 28 DSGVO).

Eine Übermittlung in Länder außerhalb der EU/des EWR findet nicht statt. Wir verkaufen keine Daten. Auf unseren Seiten betreiben wir kein Tracking und binden keine Werbenetzwerke ein. Einzige Ausnahme sind die unten beschriebenen Affiliate-Links, die euch erst nach einem Klick zu einem Partner-Shop führen.

Reichweitenmessung (anonym, cookielos)

Um zu verstehen, wie unsere Seiten genutzt werden, setzen wir Umami ein - eine selbst gehostete Analyse-Software, die auf unserem eigenen Server in der EU läuft. Eine Übermittlung an Dritte findet nicht statt.

  • Umami setzt keine Cookies und speichert nichts auf eurem Gerät.
  • Es findet kein geräte- oder seitenübergreifendes Tracking statt.
  • Erhoben werden nur aggregierte, anonyme Kennzahlen (z. B. aufgerufene Seite, verweisende Seite, ungefähre Herkunft auf Länderebene, Browser-/Gerätetyp).
  • Eure IP-Adresse wird nicht gespeichert - sie wird nur kurzzeitig verarbeitet, um den Besuch zu zählen, und nicht aufbewahrt.

Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen Auswertung der Seitennutzung (Art. 6 Abs. 1 lit. f DSGVO). Da keine Informationen auf eurem Gerät gespeichert oder ausgelesen werden, ist hierfür keine Einwilligung erforderlich.

Externe Links / Affiliate

Einzelne Fragen können Verweise zu passenden Produkten in Partner-Shops enthalten. Klickt ihr einen solchen Link, verlässt ihr unsere Seite; für die dortige Verarbeitung gelten die Datenschutzhinweise des jeweiligen Anbieters. Eure Antworten werden dabei nicht an Dritte übermittelt.

Keine automatisierte Entscheidung, kein Profiling

Es findet keine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO statt. Die Berechnung der Übereinstimmungen dient allein der Anzeige eures gemeinsamen Ergebnisses.

Eure Rechte

Ihr habt nach der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch (Art. 21). Wendet euch dazu an die oben genannte Kontaktadresse.

Da wir zu euren Daten keine weiteren Identifikationsmerkmale speichern, benötigen wir zur Bearbeitung in der Regel den betreffenden Link/Token.

Beschwerderecht

Ihr habt das Recht, euch bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist:

Die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg
(LDA Brandenburg)
Stahnsdorfer Damm 77, 14532 Kleinmachnow

Ihr könnt euch auch an die Aufsichtsbehörde eures Wohnorts wenden.