Datenschutzerklärung
Stand: Juli 2026
1. Verantwortlicher
Verantwortlicher für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Ülkem Nachname ausschreibenGaustraße 105
67549 Worms
Deutschland
E-Mail: contact@gelz.io
Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen hierfür (§ 38 BDSG) nicht vorliegen.
2. Grundsätze
Gelz.io ist ein kostenloses Browserspiel. Wir erheben so wenige Daten wie möglich: Ohne Anmeldung wird kein Nutzerkonto angelegt und kein dauerhaftes Profil gespeichert. Ein Spielername ist frei wählbar und muss keinen Bezug zu Ihrer Person haben.
Wir setzen keine Analyse-Werkzeuge (z. B. Google Analytics), keine Tracking-Pixel, keine Werbenetzwerke und keine Social-Media-Plugins ein. Es findet keine Profilbildung und keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO statt.
Auch die verwendeten Schriftarten werden von unserem eigenen Server ausgeliefert und nicht von Google Fonts nachgeladen. Beim Aufruf der Seite wird dadurch keine Verbindung zu Google hergestellt.
3. Aufruf der Website (Server-Logfiles)
Bei jedem Aufruf verarbeitet unser Webserver technisch notwendige Daten, die Ihr Browser automatisch übermittelt.
| Verarbeitete Daten | IP-Adresse, Datum und Uhrzeit des Zugriffs, angeforderte Adresse, HTTP-Statuscode, übertragene Datenmenge, zuvor besuchte Seite (Referrer) sowie Browsertyp und Betriebssystem (User-Agent) |
|---|---|
| Zweck | Auslieferung der Website, Sicherstellung eines störungsfreien Betriebs, Aufklärung und Abwehr von Angriffen und Missbrauch |
| Rechtsgrundlage | Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse am sicheren und stabilen Betrieb des Angebots |
| Speicherdauer | 7 Tage, danach automatische Löschung. Ausnahme: Protokolle, die einen konkreten Missbrauchs- oder Angriffsvorfall belegen, werden bis zur abschließenden Klärung aufbewahrt. |
4. Hosting
Diese Website wird bei der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Deutschland gehostet. Der Server steht in einem Rechenzentrum in Falkenstein, Deutschland. Die Daten verlassen die Europäische Union somit nicht.
Hetzner verarbeitet die genannten Daten ausschließlich in unserem Auftrag und nach unseren Weisungen. Hierüber besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
5. Spielbetrieb
Während einer Partie besteht eine dauerhafte Verbindung (WebSocket) zwischen Ihrem Browser und unserem Spielserver. Darüber werden die zum Spielen erforderlichen Daten ausgetauscht.
| Verarbeitete Daten | Selbst gewählter Spielername, optionales Team-Kürzel, gewähltes Aussehen (Skin), Position, Größe und Punktzahl Ihrer Spielfigur, Mausbewegungen und Tastenbefehle sowie von Ihnen versendete Chatnachrichten |
|---|---|
| Zweck | Durchführung des Spiels, Darstellung für die Mitspielenden, Anzeige der Bestenliste, Schutz vor Spam und Missbrauch |
| Rechtsgrundlage | Art. 6 Abs. 1 lit. b DSGVO — Erfüllung des Nutzungsvertrags über die Bereitstellung des Spiels |
| Speicherdauer | Spieldaten bestehen nur, solange die Partie läuft, und werden danach nicht gespeichert. Chatnachrichten werden ausschließlich im Arbeitsspeicher gehalten (die jeweils letzten 50 Nachrichten je Spielwelt, damit neu Hinzukommende den Gesprächsverlauf sehen) und spätestens beim Neustart des Servers gelöscht. Eine dauerhafte Speicherung von Chatverläufen findet nicht statt. |
Bitte beachten Sie: Spielername, Team-Kürzel und Chatnachrichten sind für alle Mitspielenden sichtbar. Geben Sie dort keine personenbezogenen Daten wie Ihren echten Namen, Ihre Adresse oder Kontaktdaten an.
6. Anmeldung mit Discord (freiwillig)
Sie können sich freiwillig mit einem Discord-Konto anmelden, um Level, Münzen und eigene Skins nutzen zu können. Das Spiel ist ohne Anmeldung in vollem Umfang spielbar.
Bei der Anmeldung werden Sie zu Discord weitergeleitet. Die Eingabe Ihrer Zugangsdaten erfolgt ausschließlich bei Discord — wir erhalten Ihr Passwort zu keinem Zeitpunkt.
| Von Discord erhaltene Daten | Discord-Benutzerkennung (ID), Benutzername und Anzeigename, Profilbild, Profilbanner und Akzentfarbe sowie die mit dem Discord-Konto hinterlegte E-Mail-Adresse |
|---|---|
| Sichtbarkeit | Anzeigename und Profilbild werden im Spielmenü angezeigt. Die E-Mail-Adresse wird ausschließlich Ihnen selbst in Ihrem Profil angezeigt und niemals an andere Spielende übermittelt. |
| Zweck | Wiedererkennung Ihres Kontos, Zuordnung von Spielfortschritt (Level, Erfahrungspunkte, Münzen, Favoriten) und eingereichten Skins |
| Rechtsgrundlage | Art. 6 Abs. 1 lit. b DSGVO — Erfüllung des Nutzungsvertrags über das Spielerkonto |
| Speicherdauer | Die Anmeldesitzung liegt nur im Arbeitsspeicher und endet spätestens nach 30 Tagen, bei Abmeldung oder bei einem Neustart des Servers. Die dauerhaft gespeicherten Profildaten (siehe Abschnitt 8) bleiben bis zu einer Löschung erhalten. |
Anbieter des Anmeldedienstes ist Discord Netherlands B.V., Schiphol Boulevard 195, 1118 BG Schiphol, Niederlande, in Zusammenarbeit mit Discord Inc., 444 De Haro Street, San Francisco, CA 94107, USA. Dabei können personenbezogene Daten in die USA übermittelt werden. Discord stützt solche Übermittlungen auf die Standardvertragsklauseln der Europäischen Kommission bzw. auf das EU-US Data Privacy Framework. Einzelheiten entnehmen Sie der Datenschutzerklärung von Discord.
Profilbilder von Discord
Ist ein Konto angemeldet, lädt Ihr Browser das zugehörige Profilbild
direkt von den Servern von Discord (cdn.discordapp.com).
Dabei wird Ihre IP-Adresse an Discord übermittelt. Ohne Anmeldung findet
dieser Abruf nicht statt.
7. Cookies und lokale Speicherung
Sitzungs-Cookie
Melden Sie sich mit Discord an, setzen wir ein einziges Cookie mit dem
Namen gelz_sid. Es enthält ausschließlich eine zufällig
erzeugte Kennung Ihrer Anmeldesitzung — keine Angaben zu Ihrer Person. Das
Cookie ist gegen Auslesen durch Skripte geschützt (HttpOnly), wird nur
über verschlüsselte Verbindungen übertragen (Secure) und läuft nach
30 Tagen ab. Beim Abmelden wird es sofort gelöscht.
Dieses Cookie ist für die von Ihnen ausdrücklich gewünschte Anmeldung unbedingt erforderlich. Eine Einwilligung ist dafür nach § 25 Abs. 2 Nr. 2 TDDDG nicht erforderlich; Rechtsgrundlage der anschließenden Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO. Ohne Anmeldung setzen wir keine Cookies.
Lokaler Speicher des Browsers
Ihre Spieleinstellungen — etwa Tastenbelegung, Anzeigeoptionen, Farbschema und die zuletzt gewählte Sprache dieser Rechtstexte — werden im lokalen Speicher (localStorage) Ihres Browsers abgelegt, damit sie beim nächsten Besuch erhalten bleiben. Diese Daten verbleiben auf Ihrem Gerät und werden nicht an uns übertragen. Sie können sie jederzeit über die Einstellungen Ihres Browsers löschen.
8. Spielerprofil
Für angemeldete Konten speichern wir dauerhaft die folgenden Daten, um den Spielfortschritt zu erhalten:
- Discord-Benutzerkennung (als Zuordnungsmerkmal)
- eine fortlaufende Spielernummer
- Erfahrungspunkte und Level
- Münzen
- als Favorit markierte Skins
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Daten werden gespeichert, bis Sie deren Löschung verlangen.
9. Eingereichte Skins
Angemeldete Nutzerinnen und Nutzer können eigene Bilder als Skin einreichen. Gespeichert werden die Bilddatei, der von Ihnen vergebene Name, Ihre Discord-Benutzerkennung sowie Zeitpunkt und Ergebnis der Prüfung. Freigegebene Skins sind anschließend für alle Spielenden sichtbar und auswählbar.
Laden Sie bitte keine Bilder hoch, die personenbezogene Daten enthalten oder Rechte Dritter verletzen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Daten werden bis zu einer Löschung gespeichert.
10. Empfänger der Daten
Eine Weitergabe Ihrer Daten an Dritte erfolgt nur in den in dieser Erklärung beschriebenen Fällen:
- Hetzner Online GmbH (Deutschland) — Hosting, als Auftragsverarbeiter nach Art. 28 DSGVO
- Discord (Niederlande / USA) — nur, wenn Sie sich freiwillig anmelden oder ein Profilbild geladen wird
Darüber hinaus geben wir personenbezogene Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind, etwa gegenüber Strafverfolgungsbehörden. Ein Verkauf von Daten findet nicht statt.
11. Ihre Rechte
Ihnen stehen gegenüber uns die folgenden Rechte zu:
- Auskunft über die zu Ihnen gespeicherten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung Ihrer Daten (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen (Art. 21 DSGVO)
- Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Zur Ausübung genügt eine formlose Nachricht an contact@gelz.io. Ihr Spielerkonto samt Fortschritt und eingereichten Skins löschen wir auf Wunsch vollständig. Bitte geben Sie dabei Ihre im Spiel angezeigte Spielernummer an, damit wir das Konto zuordnen können.
Beschwerderecht bei einer Aufsichtsbehörde
Unbeschadet anderer Rechtsbehelfe haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts oder des mutmaßlichen Verstoßes. Für uns zuständig ist:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-PfalzHintere Bleiche 34
55116 Mainz
Telefon: 06131 208-2449
E-Mail: poststelle@datenschutz.rlp.de
www.datenschutz.rlp.de
12. Datensicherheit
Diese Website wird ausschließlich über eine verschlüsselte Verbindung (HTTPS/TLS) ausgeliefert; das gilt auch für die Spielverbindung. Der Server ist durch eine Firewall geschützt, die nur die für den Betrieb notwendigen Zugänge zulässt.
13. Minderjährige
Das Spiel richtet sich an ein allgemeines Publikum. Die Anmeldung mit einem Discord-Konto setzt voraus, dass Sie das 16. Lebensjahr vollendet haben; jüngere Personen benötigen die Einwilligung der Erziehungsberechtigten (Art. 8 DSGVO). Unabhängig davon verlangt Discord selbst ein Mindestalter von 13 Jahren. Ohne Anmeldung kann das Spiel ohne Angabe personenbezogener Daten genutzt werden.
14. Änderungen dieser Erklärung
Wir passen diese Datenschutzerklärung an, wenn sich das Angebot ändert — etwa wenn künftig Werbung eingebunden wird. Es gilt jeweils die hier veröffentlichte Fassung.
Privacy Policy
Last updated: July 2026
1. Controller
The controller responsible for data processing on this website within the meaning of the General Data Protection Regulation (GDPR) is:
Ülkem full surnameGaustraße 105
67549 Worms
Germany
Email: contact@gelz.io
2. Principles
Gelz.io is a free browser game. We collect as little data as possible: without signing in, no user account is created and no lasting profile is stored. You choose your player name freely and it does not have to relate to your real identity.
We use no analytics tools (such as Google Analytics), no tracking pixels, no advertising networks and no social media plugins. There is no profiling and no automated decision-making within the meaning of Art. 22 GDPR.
The fonts used are served from our own server rather than loaded from Google Fonts, so opening the page makes no connection to Google.
3. Visiting the website (server log files)
| Data processed | IP address, date and time of access, requested address, HTTP status code, amount of data transferred, referring page and browser and operating system (user agent) |
|---|---|
| Purpose | Delivering the website, ensuring trouble-free operation, and investigating and preventing attacks and abuse |
| Legal basis | Art. 6 (1) (f) GDPR — legitimate interest in the secure and stable operation of the service |
| Retention | 7 days, then deleted automatically. Exception: logs documenting a specific incident of abuse or attack are kept until the matter is resolved. |
4. Hosting
This website is hosted by Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Germany, on a server in a data centre in Falkenstein, Germany. The data therefore does not leave the European Union. Hetzner processes the data solely on our behalf and on our instructions, under a data processing agreement pursuant to Art. 28 GDPR.
5. Playing the game
While you play, a persistent connection (WebSocket) exists between your browser and our game server, carrying the data required to play.
| Data processed | Your chosen player name, optional team tag, chosen appearance (skin), the position, size and score of your cell, mouse movement and key commands, and any chat messages you send |
|---|---|
| Purpose | Running the game, showing your cell to other players, the leaderboard, and protection against spam and abuse |
| Legal basis | Art. 6 (1) (b) GDPR — performance of the contract to provide the game |
| Retention | Gameplay data exists only for the duration of a round and is not stored afterwards. Chat messages are held in memory only (the last 50 per world, so that new arrivals can see the conversation) and are erased at the latest when the server restarts. Chat logs are not stored permanently. |
Please note that your player name, team tag and chat messages are visible to all other players. Do not enter personal data such as your real name, address or contact details there.
6. Signing in with Discord (optional)
You may optionally sign in with a Discord account to use levels, coins and your own skins. The game is fully playable without signing in. During sign-in you are redirected to Discord and enter your credentials there only — we never receive your password.
| Data received from Discord | Discord user ID, username and display name, profile picture, profile banner and accent colour, and the email address registered with the Discord account |
|---|---|
| Visibility | Your display name and picture are shown in the game menu. Your email address is shown only to you in your own profile and is never sent to other players. |
| Purpose | Recognising your account and linking your progress (level, experience, coins, favourites) and submitted skins to it |
| Legal basis | Art. 6 (1) (b) GDPR — performance of the player account contract |
| Retention | The sign-in session is held in memory only and ends after 30 days at the latest, when you sign out, or when the server restarts. Stored profile data (see section 8) is kept until deleted. |
The sign-in service is provided by Discord Netherlands B.V., Schiphol Boulevard 195, 1118 BG Schiphol, Netherlands, together with Discord Inc., 444 De Haro Street, San Francisco, CA 94107, USA. Personal data may be transferred to the USA; Discord bases such transfers on the European Commission's standard contractual clauses and/or the EU-US Data Privacy Framework. See Discord's privacy policy for details.
Profile pictures from Discord
When an account is signed in, your browser loads its profile picture
directly from Discord's servers (cdn.discordapp.com), which
transmits your IP address to Discord. Without signing in, this request
does not occur.
7. Cookies and local storage
Session cookie
If you sign in with Discord we set a single cookie named
gelz_sid. It contains nothing but a randomly generated
session identifier — no information about you. It is protected against
access by scripts (HttpOnly), transmitted only over encrypted connections
(Secure), and expires after 30 days. Signing out deletes it immediately.
This cookie is strictly necessary for the sign-in you explicitly requested, so no consent is required under § 25 (2) no. 2 TDDDG; the legal basis for the subsequent processing is Art. 6 (1) (b) GDPR. If you do not sign in, we set no cookies at all.
Browser local storage
Your game settings — key bindings, display options, colour scheme and the language you last chose for these legal pages — are stored in your browser's local storage so they survive to your next visit. This data stays on your device and is never transmitted to us. You can clear it at any time through your browser settings.
8. Player profile
For signed-in accounts we permanently store the following, to preserve your progress:
- Discord user ID (used to identify the account)
- a sequential player number
- experience points and level
- coins
- skins marked as favourites
Legal basis: Art. 6 (1) (b) GDPR. This data is kept until you ask us to delete it.
9. Submitted skins
Signed-in users may submit their own images as skins. We store the image file, the name you give it, your Discord user ID, and the time and outcome of the review. Approved skins are then visible to and selectable by all players. Please do not upload images containing personal data or infringing third-party rights. Legal basis: Art. 6 (1) (b) GDPR; kept until deleted.
10. Recipients
Your data is shared with third parties only in the cases described here:
- Hetzner Online GmbH (Germany) — hosting, as a processor under Art. 28 GDPR
- Discord (Netherlands / USA) — only if you choose to sign in, or when a profile picture is loaded
Beyond that we disclose personal data only where legally obliged to, for example to law enforcement authorities. We do not sell data.
11. Your rights
You have the right to:
- access the data we hold about you (Art. 15 GDPR)
- rectification of inaccurate data (Art. 16 GDPR)
- erasure of your data (Art. 17 GDPR)
- restriction of processing (Art. 18 GDPR)
- data portability (Art. 20 GDPR)
- object to processing based on legitimate interests (Art. 21 GDPR)
- withdraw consent with effect for the future (Art. 7 (3) GDPR)
An informal message to contact@gelz.io is enough. On request we will delete your player account entirely, including progress and submitted skins. Please include the player number shown in the game so we can identify the account.
Right to lodge a complaint
Without prejudice to any other remedy, you have the right to lodge a complaint with a data protection supervisory authority (Art. 77 GDPR), in particular in the Member State of your residence or of the alleged infringement. The authority responsible for us is:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz(State Commissioner for Data Protection and Freedom of Information, Rhineland-Palatinate)
Hintere Bleiche 34
55116 Mainz, Germany
Phone: +49 6131 208-2449
Email: poststelle@datenschutz.rlp.de
www.datenschutz.rlp.de
12. Data security
This website, including the game connection, is served exclusively over an encrypted connection (HTTPS/TLS). The server is protected by a firewall that permits only the access required for operation.
13. Minors
The game is aimed at a general audience. Signing in with a Discord account requires you to be at least 16 years old; younger users need the consent of a parent or guardian (Art. 8 GDPR). Independently of this, Discord itself requires a minimum age of 13. Without signing in, the game can be played without providing any personal data.
14. Changes to this policy
We will update this policy when the service changes — for example if advertising is introduced. The version published here is the one that applies.