Datenschutzerklärung für Look’n’Find Remastered

Stand: 6. November 2026 · Fassung 2026-11-06.1

Diese Hinweise beschreiben die Datenverarbeitung im Browser-Spiel unter www.bit-bite.de/apps/looknfind/ und den zugehörigen Konto-, Gruppen- und E-Mail-Funktionen. Für andere Angebote der Bit-Bite-Website gelten die dort verlinkten Datenschutzhinweise.

1. Verantwortlicher und Kontakt

Marco D. Gruosso
Bit-Bite software development
Max-Eyth-Str. 26
73249 Wernau, Deutschland
E-Mail: m.gruosso@bit-bite.de

Du kannst dich für Fragen zum Datenschutz und zur Ausübung deiner Rechte an diese Adresse wenden.

2. Besuch des Spiels, Hosting und Sicherheit

Beim Abruf des Spiels erhält der Webserver technisch notwendige Verbindungsdaten, insbesondere IP-Adresse, Zeitpunkt, angeforderte Datei, Status der Antwort sowie die vom Browser übermittelten Angaben zu Browser, Betriebssystem und gegebenenfalls verweisender Seite. Diese Daten werden für die Auslieferung, Stabilität und Absicherung des Angebots verarbeitet. Grundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein sicherer und funktionsfähiger Betrieb.

Hosting (STRATO Webhosting Plus) und produktiver E-Mail-Versand erfolgen über die STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin. STRATO verarbeitet die Daten für diese Leistungen auf Grundlage einer Vereinbarung zur Auftragsverarbeitung nach Art. 28 DSGVO. Informationen des Anbieters: STRATO-Datenschutz.

Nach den Standardinformationen von STRATO werden IP-Adressen zur Erkennung und Abwehr von Angriffen maximal sieben Tage gespeichert. Im Kundenbereich bereitgestellte Webserver-Logfiles umfassen die letzten sechs Wochen und enthalten nach Angaben von STRATO anonymisierte IP-Adressen beziehungsweise Hostnamen. Siehe die Anbieterinformationen zum Datenschutz und zu Logfiles. Im Fall eines konkreten Sicherheitsvorfalls können erforderliche Daten für die Aufklärung und Rechtsverfolgung gesondert gesichert werden.

STRATO erstellt automatische Sicherungen zur Wiederherstellung nach Datenverlust. Nach den Anbieterinformationen werden Datenbanken täglich gesichert und diese Sicherungen maximal zwei Wochen aufbewahrt. Für Webspace nennt STRATO auf der neuen Hostingplattform ebenfalls tägliche Sicherungen der letzten 14 Tage. Bereits im laufenden System gelöschte Daten können bis zur Rotation noch in solchen Sicherungen enthalten sein. Diese dienen der Wiederherstellung. Bei einer Wiederherstellung sind zwischenzeitliche Löschungen erneut zu berücksichtigen. Weitere Informationen: Datenbank-Sicherungen und Webspace-Sicherungen.

Das Spiel führt zusätzlich sparsame technische Protokolle: Bildabrufe werden mit Zeit, Bildkennung, Zugriffsart und Antwortstatus protokolliert, ohne Nutzerkennung, E-Mail, IP-Adresse, Browserkennung oder vollständige Anfrage-URL in diesem zusätzlichen Bildprotokoll. Diese Protokolle werden nach 30 Tagen im laufenden Betrieb bereinigt. Fehlerdiagnosen enthalten gekürzte und um erkennbare E-Mail-Adressen, Zugangscodes und Geheimnisse bereinigte Fehlermeldungen; sie können als Betriebswarnung an den Verantwortlichen gesendet werden und werden ebenfalls nach 30 Tagen bereinigt.

Zum Schutz vor Missbrauch werden kurzfristige Zugriffszähler mit gehashten Schlüsseln verwendet, die insbesondere aus IP-Adressen oder E-Mail-Adressen abgeleitet sein können. Sie sind keine Werbeprofile. Abgelaufene Zähler werden im regelmäßigen Bereinigungslauf nach einem zusätzlichen Tag entfernt.

3. Einzelspieler und persönliche Rekorde

Du kannst Klassisch und Entspannt ohne Konto spielen. Spielzustand, Funde, Hinweise, Punkte und aktive Suchzeit werden verarbeitet, damit das Spiel funktioniert. Lokale persönliche Rekorde, Tonwahl und bereits gespielte Motivkennungen werden im Browser gespeichert, um deine Einstellungen und Rekorde zu erhalten und unmittelbar wiederholte Motive zu vermeiden.

Diese nutzerbezogenen Spielfunktionen dienen der von dir angeforderten Leistung. Für erforderliche Speicherzugriffe gilt § 25 Abs. 2 Nr. 2 TDDDG; soweit personenbezogene Daten verarbeitet werden, stützen wir die Bereitstellung der angeforderten Spielfunktionen auf Art. 6 Abs. 1 lit. b DSGVO. Eine Verwendung dieser Speicher für Werbung oder seitenübergreifende Verfolgung findet im Spiel nicht statt.

Ohne Anmeldung bleiben persönliche Rekorde auf deinem Gerät. Wenn du dich anmeldest, werden vorhandene Gastrekorde deinem Konto zugeordnet und mit der persönlichen Kontobestenliste abgeglichen. Es gibt keine öffentliche weltweite Bestenliste. Die Kontobestenliste ist nur für das betreffende Konto bestimmt. Im Debugmodus findet kein Kontoabgleich statt.

4. Konto und Anmeldung per E-Mail

Für Kontofunktionen und private Gruppen benötigen wir deine E-Mail-Adresse und einen Spielernamen. Wir speichern außerdem eine interne Kontokennung, Zeitpunkte der Anlage und Bestätigung sowie die Einstellung zu Gruppenbenachrichtigungen. Du kannst einen frei gewählten Spielernamen verwenden; ein Klarname ist nicht erforderlich.

Auf deine Anforderung senden wir einen Anmeldelink und einen alternativen Einmalcode. Diese Zugänge gelten zehn Minuten ab Bereitstellung durch den Versandprozess und werden nach erfolgreicher Verwendung ungültig. Ein klassisches Spielerpasswort wird nicht angelegt. Nach der Anmeldung speichert ein HttpOnly-Sitzungscookie deinen Zugang für maximal 30 Tage. Bei Abmeldung oder Kontolöschung wird die betreffende Sitzung beendet. Bei einem gemeinsam genutzten Gerät solltest du dich nach dem Spielen abmelden.

Grundlage ist Art. 6 Abs. 1 lit. b DSGVO für die angeforderten Konto- und Gruppenfunktionen sowie Art. 6 Abs. 1 lit. f DSGVO für die Absicherung gegen missbräuchliche Anmeldungen. Der erforderliche Sitzungscookie unterliegt § 25 Abs. 2 Nr. 2 TDDDG. Die Bereitstellung dieser Daten ist nicht gesetzlich vorgeschrieben; ohne sie sind Kontofunktionen und Gruppenspiele nicht möglich. Der Einzelspieler bleibt ohne Konto nutzbar.

Bestätigte Kontodaten und zugehörige persönliche Rekorde bleiben gespeichert, solange das Konto besteht. Du kannst das Konto im Spiel löschen; dafür ist eine kürzlich bestätigte Anmeldung erforderlich. Unbestätigte, ungenutzte Kontoeinträge werden nach sieben Tagen im regelmäßigen Bereinigungslauf entfernt, sofern sie keine aktive Sitzung oder Gruppenbindung haben. Abgelaufene Sitzungen werden im Bereinigungslauf gelöscht; abgelaufene Anmeldeanforderungen nach einem zusätzlichen Tag.

5. Private Gruppen und Wettbewerb

Für private Gruppen verarbeiten wir Gruppennamen, Mitgliedschaften, Einladungs- beziehungsweise Beitrittskennungen, ausgewählte Motive sowie Rundenergebnisse. Dazu gehören insbesondere gefundene Unterschiede, Hinweise, Fehlklicks, Such- und Strafzeiten, gewonnene Bilder und Platzierungen. Technische Eingaben und Kontrollkennungen sichern die korrekte Zuordnung und verhindern doppelte Wertungen.

Andere Mitglieder deiner Gruppe sehen deinen Spielernamen, deine Mitgliedschaft und die für den Wettbewerb vorgesehenen Ergebnisse und Gruppenstatistiken. Je nach Rundenstand werden Zeiten erst nach dem eigenen Abschluss oder dem Ende der Runde freigegeben. In Ergebnis-E-Mails an berechtigte Mitspieler können Spielernamen, Platzierungen und Ergebnisse derselben Gruppe enthalten sein. Deine Konto-E-Mail-Adresse wird nicht als öffentliche Ranglistenangabe veröffentlicht.

Gruppenlinks und Codes sind zum Teilen mit gewünschten Mitspielern bestimmt. Wer einen gültigen Code erhält, kann im Rahmen der Spielregeln beitreten; teile ihn deshalb nicht unbedacht öffentlich. Beim Versand einer Einladung über deine eigene Mail- oder Messenger-App gelten zusätzlich die Datenschutzhinweise des von dir gewählten Anbieters. Der aktuelle Einladungsdialog übermittelt nicht eigenständig dein Adressbuch an Look’n’Find.

Grundlage ist Art. 6 Abs. 1 lit. b DSGVO für die von den Beteiligten angeforderten Gruppenfunktionen. Gruppen und Rundenergebnisse bleiben für den Gruppenverlauf verfügbar, solange die betreffende Gruppe besteht. Beim Austritt kann eine frühere Teilnahme für die Integrität der Rangfolge erhalten bleiben; die Anzeige erfolgt dann als ehemaliges Mitglied. Bei Kontolöschung werden die Verknüpfung zum Konto und zugehörige Eingabeereignisse entfernt; bereits vorhandene Ergebnisse können ohne Kontozuordnung als „Ehemaliges Mitglied“ erhalten bleiben. Verlässt das letzte Mitglied eine Gruppe, wird sie mit ihren abhängigen Daten gelöscht. Abgelaufene technische Einladungsdatensätze werden nach einem zusätzlichen Tag im Bereinigungslauf entfernt.

6. E-Mails zum Spiel

Wir versenden angeforderte Zugangs-E-Mails und funktionale Mitteilungen zu Gruppenrunden, beispielsweise zu neuen Runden, Zwischenständen und Ergebnissen. Optionale Gruppenbenachrichtigungen lassen sich im Konto ausschalten. Erforderliche Zugangs-E-Mails bleiben bei einer von dir ausgelösten Anmeldung davon unabhängig. Diese Funktion wird nicht für Newsletter oder fremde Produktwerbung genutzt.

Für Versand und Zustellversuche werden Empfängeradresse, Nachrichteninhalt, Versandstatus und Zeitpunkte verarbeitet. Erfolgreich versandte Nachrichteninhalte werden aus der Spiel-Versandwarteschlange entfernt. Abgeschlossene oder endgültig fehlgeschlagene Versandaufträge einschließlich verbleibender Inhalte und Empfängerangaben werden nach 30 Tagen im regelmäßigen Bereinigungslauf gelöscht. Grundlage ist Art. 6 Abs. 1 lit. b DSGVO, ergänzend Art. 6 Abs. 1 lit. f DSGVO für die zuverlässige und missbrauchsarme Zustellung.

Die Zustellung erfolgt über STRATO an den Mailanbieter deiner Empfängeradresse. Für den Empfang und die Speicherung in deinem Postfach ist zusätzlich dessen Datenverarbeitung maßgeblich. Das Spiel lädt keine externen Werbe-, Social-Media-, Schrift- oder Analysedienste nach. Eine Einbindung von Angeboten außerhalb des Europäischen Wirtschaftsraums als Spiel-Analyse- oder Werbedienst ist nicht vorgesehen.

7. Freiwillige Bilderstatistik

Die Bilderstatistik ist standardmäßig ausgeschaltet. Du kannst vollständig ohne sie spielen. Erst nach deiner ausdrücklichen Auswahl „Bilderstatistik erlauben“ werden entsprechende Statistiken gesammelt, lokal zwischengespeichert und an unseren Server übertragen.

Mit deiner Einwilligung verarbeiten wir Spielmodus, Motiv-, Varianten- und Bildversionskennung, den Verlauf der aktiven Suchzeit, gefundene Unterschiede mit relativen Fundzeiten, Hinweise, Fehlklickanzahl sowie den Abschlussstatus. Eine zufällige Kennung je Spiellauf und Bildversuch sowie ein Schreibschlüssel verhindern doppelte oder fremde Meldungen. Diese Kennungen sind nicht als dauerhafte Gerätekennung angelegt; die Statistik wird nicht mit deinem Spielerkonto oder deiner E-Mail-Adresse verknüpft. In der Statistik-Tabelle werden keine IP-Adresse und kein Browserprofil gespeichert. Technische Verbindungsdaten können trotzdem beim Hosting anfallen, siehe Abschnitt 2.

Wir verwenden die Angaben, um schwer erkennbare Unterschiede, die Suchdauer und die Qualität der Motive zu beurteilen. Es erfolgt keine Verwendung für personalisierte Werbung. Rechtliche Grundlage für die optionalen Gerätezugriffe ist § 25 Abs. 1 TDDDG und, soweit die Daten personenbezogen oder zuordenbar sind, Art. 6 Abs. 1 lit. a DSGVO.

Die lokale Warteschlange enthält höchstens 500 Bildversuche. Meldungen sind höchstens 14 Tage für eine Übertragung vorgesehen; abgelaufene Einträge werden beim nächsten Aufruf beziehungsweise Versandlauf bereinigt. Neue Meldungen dürfen nur zu einer aktuellen Einwilligung gehören. Bei Ablehnung oder Widerruf wird die lokale Warteschlange gelöscht und laufende Übertragungen werden soweit möglich abgebrochen. Frühere Suchdaten eines bereits begonnenen Bildes werden nach einer späteren Einwilligung nicht nachträglich übertragen; die Statistik beginnt dann mit einem neuen Bildversuch.

Serverseitige Bildstatistiken werden 365 Tage nach der letzten Meldung im regelmäßigen Bereinigungslauf gelöscht, soweit nicht vorher eine Löschung geboten ist. Mit jeder neu angelegten Statistik speichern wir Fassung und Zeitpunkt der mitgesendeten Einwilligung. Der Nachweis dient der Rechenschaftspflicht nach Art. 5 Abs. 2 und Art. 7 Abs. 1 DSGVO auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Für deine Auswahl wird keine zusätzliche dauerhafte Nutzerkennung angelegt.

Du kannst deine Einwilligung jederzeit im Hauptmenü unter „Datenschutzeinstellungen“ oder im Pause-Dialog ändern. Der Widerruf gilt für die Zukunft und berührt die Rechtmäßigkeit der vorher auf Einwilligung gestützten Verarbeitung nicht. Bereits übermittelte, nicht mit deinem Konto verknüpfte Daten können nicht allein anhand deiner E-Mail-Adresse zugeordnet werden; wenn du dazu ein Anliegen hast, kontaktiere uns bitte. Soweit sich mit deinen ergänzenden Angaben personenbezogene Statistikdaten zuordnen lassen, bearbeiten wir deren Löschung nach den gesetzlichen Voraussetzungen. Auswertungen, die keinen Personenbezug mehr haben, unterliegen nicht der personenbezogenen Löschung. Deine Entscheidung gilt 180 Tage. Beim nächsten Aufruf nach Ablauf oder einer wesentlichen Änderung wird die alte Auswahl entfernt und erneut gefragt. Wenn du das Spiel nicht mehr aufrufst, können die Daten bis zum Löschen der Website-Daten im Browser verbleiben. Der Debugmodus überträgt auch bei erteilter Einwilligung keine Bildstatistik.

8. Welche Browser-Speicher verwendet werden

Zusätzlich verwendet der Browser seinen üblichen Cache für Programmdateien, Bilder und Audio. Die Spieldaten werden nicht über ein externes Analyse-SDK ausgewertet. Wenn du Browser-Speicher löschst, gehen lokale Rekorde und Einstellungen verloren; du musst dich gegebenenfalls erneut anmelden. Die optionale Statistik startet nach dem Löschen der Einwilligung nicht automatisch.

9. Administration und Empfänger

Zugriff auf die serverseitigen Konto-, Gruppen- und Statistikdaten haben nur die für Betrieb und Betreuung zuständigen Personen. Das getrennte, geschützte Administrationsangebot ist kein öffentlicher Spielerbereich. Es verwendet für berechtigte Administratoren einen erforderlichen Sitzungscookie mit Inaktivitätsgrenze von 30 Minuten und absoluter Grenze von acht Stunden sowie Schutz gegen missbräuchliche Anmeldungen.

Weitere Empfänger können Behörden oder zur Rechtsdurchsetzung eingeschaltete Stellen sein, soweit eine gesetzliche Verpflichtung besteht oder dies zur Wahrung berechtigter Ansprüche erforderlich ist. Eine darüber hinausgehende Vermarktung von Spieleradressen findet nicht statt. Soweit eine gesetzliche Aufbewahrungspflicht oder ein konkreter Rechtsstreit eine längere Speicherung bestimmter Daten erforderlich macht, wird deren Verarbeitung auf diesen Zweck beschränkt.

10. Deine Rechte

Nach den gesetzlichen Voraussetzungen hast du das Recht auf Auskunft über deine personenbezogenen Daten (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine erteilte Einwilligung kannst du für die Zukunft widerrufen (Art. 7 Abs. 3). Zur Bearbeitung können wir erforderliche Angaben verlangen, um deine Identität beziehungsweise die betreffenden Daten sicher zuzuordnen.

Widerspruch: Soweit wir personenbezogene Daten auf Art. 6 Abs. 1 lit. f DSGVO stützen, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, nach Art. 21 DSGVO widersprechen. Wir verarbeiten die Daten dann nicht weiter, es sei denn, es bestehen gesetzlich anerkannte überwiegende Gründe oder sie werden für Rechtsansprüche benötigt.

Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere am Ort deines gewöhnlichen Aufenthalts, Arbeitsplatzes oder des vermuteten Verstoßes. Für den Verantwortlichen in Baden-Württemberg ist dies insbesondere Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg.

Eine automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung im Sinne von Art. 22 DSGVO findet nicht statt. Die regelbasierte Berechnung von Spielpunkten und Gruppenplatzierungen ist Bestandteil des Spiels.

11. Änderungen

Wir aktualisieren diese Hinweise, wenn sich die Funktionen oder die Datenverarbeitung ändern. Eine Einwilligung in einen neuen optionalen Zweck holen wir gesondert ein; eine bloße Aktualisierung des Textes ersetzt sie nicht.