Datenschutzerklärung

Stand: Juli 2026

1. Verantwortlicher

Verantwortlicher für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen hierfür (§ 38 BDSG) nicht vorliegen.

2. Grundsätze

Gelz.io ist ein kostenloses Browserspiel. Wir erheben so wenige Daten wie möglich: Ohne Anmeldung wird kein Nutzerkonto angelegt und kein dauerhaftes Profil gespeichert. Ein Spielername ist frei wählbar und muss keinen Bezug zu Ihrer Person haben.

Wir setzen keine Analyse-Werkzeuge (z. B. Google Analytics), keine Tracking-Pixel und keine Social-Media-Plugins ein. Eine eigene automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO findet nicht statt.

Derzeit wird keine Werbung ausgeliefert und kein Werbeskript geladen. Im Startmenü ist eine Werbefläche vorbereitet; sobald dort Anzeigen erscheinen, geschieht das ausschließlich nach Ihrer ausdrücklichen Einwilligung — Einzelheiten in Abschnitt 11.

Auch die verwendeten Schriftarten werden von unserem eigenen Server ausgeliefert und nicht von Google Fonts nachgeladen. Beim Aufruf der Seite wird dadurch keine Verbindung zu Google hergestellt.

3. Aufruf der Website (Server-Logfiles)

Bei jedem Aufruf verarbeitet unser Webserver technisch notwendige Daten, die Ihr Browser automatisch übermittelt.

4. Hosting

Diese Website wird bei der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Deutschland gehostet. Der Server steht in einem Rechenzentrum in Falkenstein, Deutschland. Die Daten verlassen die Europäische Union somit nicht.

Hetzner verarbeitet die genannten Daten ausschließlich in unserem Auftrag und nach unseren Weisungen. Hierüber besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

5. Spielbetrieb

Während einer Partie besteht eine dauerhafte Verbindung (WebSocket) zwischen Ihrem Browser und unserem Spielserver. Darüber werden die zum Spielen erforderlichen Daten ausgetauscht.

Bitte beachten Sie: Spielername, Team-Kürzel und Chatnachrichten sind für alle Mitspielenden sichtbar. Geben Sie dort keine personenbezogenen Daten wie Ihren echten Namen, Ihre Adresse oder Kontaktdaten an. Das Schreiben im Chat setzt eine Anmeldung mit Discord voraus (siehe Abschnitt 6); ohne Anmeldung können Sie mitlesen, aber nichts senden.

6. Anmeldung mit Discord (freiwillig)

Sie können sich freiwillig mit einem Discord-Konto anmelden, um Level, Münzen und eigene Skins nutzen zu können. Das Spiel ist ohne Anmeldung in vollem Umfang spielbar.

Bei der Anmeldung werden Sie zu Discord weitergeleitet. Die Eingabe Ihrer Zugangsdaten erfolgt ausschließlich bei Discord — wir erhalten Ihr Passwort zu keinem Zeitpunkt.

Anbieter des Anmeldedienstes ist Discord Netherlands B.V., Schiphol Boulevard 195, 1118 BG Schiphol, Niederlande, in Zusammenarbeit mit Discord Inc., 444 De Haro Street, San Francisco, CA 94107, USA. Dabei können personenbezogene Daten in die USA übermittelt werden. Discord stützt solche Übermittlungen auf die Standardvertragsklauseln der Europäischen Kommission bzw. auf das EU-US Data Privacy Framework. Einzelheiten entnehmen Sie der Datenschutzerklärung von Discord.

Profilbilder von Discord

Ist ein Konto angemeldet, lädt Ihr Browser das zugehörige Profilbild direkt von den Servern von Discord (cdn.discordapp.com). Dabei wird Ihre IP-Adresse an Discord übermittelt. Ohne Anmeldung findet dieser Abruf nicht statt.

7. Cookies und lokale Speicherung

Sitzungs-Cookie

Melden Sie sich mit Discord an, setzen wir ein einziges Cookie mit dem Namen gelz_sid. Es enthält ausschließlich eine zufällig erzeugte Kennung Ihrer Anmeldesitzung — keine Angaben zu Ihrer Person. Das Cookie ist gegen Auslesen durch Skripte geschützt (HttpOnly), wird nur über verschlüsselte Verbindungen übertragen (Secure) und läuft nach 30 Tagen ab. Beim Abmelden wird es sofort gelöscht.

Dieses Cookie ist für die von Ihnen ausdrücklich gewünschte Anmeldung unbedingt erforderlich. Eine Einwilligung ist dafür nach § 25 Abs. 2 Nr. 2 TDDDG nicht erforderlich; Rechtsgrundlage der anschließenden Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO. Ohne Anmeldung setzen wir keine Cookies.

Lokaler Speicher des Browsers

Ihre Spieleinstellungen — etwa Tastenbelegung, Anzeigeoptionen, Farbschema und die zuletzt gewählte Sprache dieser Rechtstexte — werden im lokalen Speicher (localStorage) Ihres Browsers abgelegt, damit sie beim nächsten Besuch erhalten bleiben. Diese Daten verbleiben auf Ihrem Gerät und werden nicht an uns übertragen. Sie können sie jederzeit über die Einstellungen Ihres Browsers löschen.

8. Spielerprofil

Für angemeldete Konten speichern wir dauerhaft die folgenden Daten, um den Spielfortschritt zu erhalten:

• Discord-Benutzerkennung (als Zuordnungsmerkmal)
• eine fortlaufende Spielernummer
• Erfahrungspunkte und Level
• Münzen
• als Favorit markierte Skins
• den zuletzt verwendeten Spielernamen und Discord-Benutzernamen sowie den Zeitpunkt der letzten Aktivität
• die beste Punktzahl des laufenden Monats (siehe Abschnitt 9) sowie eine etwaige Chat-Sperre

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; für Benutzername, letzte Aktivität und Chat-Sperre zusätzlich Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an einer wirksamen Moderation, die ohne erkennbare Zuordnung nicht möglich wäre. Diese Angaben sind ausschließlich für Administratoren einsehbar. Die Daten werden gespeichert, bis Sie deren Löschung verlangen.

9. Monatsbestenliste

Im Startmenü zeigen wir eine Bestenliste des laufenden Monats. Darin erscheinen Ihr Discord-Benutzername und Ihr Level — für alle Besucherinnen und Besucher sichtbar, auch ohne Anmeldung. Ihre E-Mail-Adresse wird dort nicht angezeigt.

Bitte beachten Sie: Anders als ein frei gewählter Spielername ist Ihr Discord-Benutzername dauerhaft mit Ihrem Konto verbunden. Wer dort nicht erscheinen möchte, kann uns jederzeit formlos um Entfernung bitten; wir nehmen den Eintrag dann heraus.

Die Liste wird zum Monatswechsel automatisch zurückgesetzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an einem sportlichen Vergleich innerhalb des Spiels.

10. Eingereichte Skins

Angemeldete Nutzerinnen und Nutzer können eigene Bilder als Skin einreichen. Gespeichert werden die Bilddatei, der von Ihnen vergebene Name, Ihre Discord-Benutzerkennung sowie Zeitpunkt und Ergebnis der Prüfung. Freigegebene Skins sind anschließend für alle Spielenden sichtbar und auswählbar.

Laden Sie bitte keine Bilder hoch, die personenbezogene Daten enthalten oder Rechte Dritter verletzen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Daten werden bis zu einer Löschung gespeichert.

11. Werbung (Google AdSense)

Stand heute ist die Werbung abgeschaltet, und es wird kein Werbeskript geladen. Dieser Abschnitt beschreibt, was gilt, sobald sie eingeschaltet wird — damit Sie es vorher nachlesen können und nicht erst hinterher.

Vorgesehen ist eine Werbefläche im Startmenü; während einer laufenden Partie wird keine Werbung angezeigt. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Ohne Ihre Einwilligung passiert nichts. Beim ersten Besuch erscheint dann ein Einwilligungsbanner. Erst wenn Sie dort zustimmen, wird das Werbeskript von Google überhaupt geladen. Lehnen Sie ab, bleibt es bei der Eigenwerbung, und es werden keine Daten an Google oder dessen Werbepartner übermittelt.

Ihre Einwilligung wird über ein von Google zertifiziertes Einwilligungswerkzeug eingeholt. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen — über den Link „Datenschutzeinstellungen" unten im Startmenü öffnet sich das Banner erneut, und Sie können Ihre Auswahl ändern. Der Widerruf ist damit genauso einfach wie die Erteilung.

Weitere Informationen zur Datenverarbeitung durch Google finden Sie in der Datenschutzerklärung von Google und in der Übersicht zur Datennutzung durch Partner.

12. Empfänger der Daten

Eine Weitergabe Ihrer Daten an Dritte erfolgt nur in den in dieser Erklärung beschriebenen Fällen:

• Hetzner Online GmbH (Deutschland) — Hosting, als Auftragsverarbeiter nach Art. 28 DSGVO
• Discord (Niederlande / USA) — nur, wenn Sie sich freiwillig anmelden oder ein Profilbild geladen wird

Darüber hinaus geben wir personenbezogene Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind, etwa gegenüber Strafverfolgungsbehörden. Ein Verkauf von Daten findet nicht statt.

13. Ihre Rechte

Ihnen stehen gegenüber uns die folgenden Rechte zu:

• Auskunft über die zu Ihnen gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen (Art. 21 DSGVO)
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung genügt eine formlose Nachricht an contact@gelz.io. Ihr Spielerkonto samt Fortschritt und eingereichten Skins löschen wir auf Wunsch vollständig. Bitte geben Sie dabei Ihre im Spiel angezeigte Spielernummer an, damit wir das Konto zuordnen können.

Beschwerderecht bei einer Aufsichtsbehörde

Unbeschadet anderer Rechtsbehelfe haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts oder des mutmaßlichen Verstoßes. Für uns zuständig ist:

14. Datensicherheit

Diese Website wird ausschließlich über eine verschlüsselte Verbindung (HTTPS/TLS) ausgeliefert; das gilt auch für die Spielverbindung. Der Server ist durch eine Firewall geschützt, die nur die für den Betrieb notwendigen Zugänge zulässt.

15. Minderjährige

Das Spiel richtet sich an ein allgemeines Publikum. Die Anmeldung mit einem Discord-Konto setzt voraus, dass Sie das 16. Lebensjahr vollendet haben; jüngere Personen benötigen die Einwilligung der Erziehungsberechtigten (Art. 8 DSGVO). Unabhängig davon verlangt Discord selbst ein Mindestalter von 13 Jahren. Ohne Anmeldung kann das Spiel ohne Angabe personenbezogener Daten genutzt werden.

16. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich das Angebot ändert — etwa wenn künftig Werbung eingebunden wird. Es gilt jeweils die hier veröffentlichte Fassung.

Privacy Policy

Last updated: July 2026

1. Controller

The controller responsible for data processing on this website within the meaning of the General Data Protection Regulation (GDPR) is:

2. Principles

Gelz.io is a free browser game. We collect as little data as possible: without signing in, no user account is created and no lasting profile is stored. You choose your player name freely and it does not have to relate to your real identity.

We use no analytics tools (such as Google Analytics), no tracking pixels and no social media plugins. We carry out no automated decision-making within the meaning of Art. 22 GDPR.

At present no advertising is served and no advertising script is loaded. An ad slot is prepared in the start menu; if and when ads appear there, it happens only after your explicit consent — details in section 11.

The fonts used are served from our own server rather than loaded from Google Fonts, so opening the page makes no connection to Google.

3. Visiting the website (server log files)

4. Hosting

This website is hosted by Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Germany, on a server in a data centre in Falkenstein, Germany. The data therefore does not leave the European Union. Hetzner processes the data solely on our behalf and on our instructions, under a data processing agreement pursuant to Art. 28 GDPR.

5. Playing the game

While you play, a persistent connection (WebSocket) exists between your browser and our game server, carrying the data required to play.

Please note that your player name, team tag and chat messages are visible to all other players. Do not enter personal data such as your real name, address or contact details there. Posting in chat requires signing in with Discord (see section 6); without an account you can read along but not send.

6. Signing in with Discord (optional)

You may optionally sign in with a Discord account to use levels, coins and your own skins. The game is fully playable without signing in. During sign-in you are redirected to Discord and enter your credentials there only — we never receive your password.

The sign-in service is provided by Discord Netherlands B.V., Schiphol Boulevard 195, 1118 BG Schiphol, Netherlands, together with Discord Inc., 444 De Haro Street, San Francisco, CA 94107, USA. Personal data may be transferred to the USA; Discord bases such transfers on the European Commission's standard contractual clauses and/or the EU-US Data Privacy Framework. See Discord's privacy policy for details.

Profile pictures from Discord

When an account is signed in, your browser loads its profile picture directly from Discord's servers (cdn.discordapp.com), which transmits your IP address to Discord. Without signing in, this request does not occur.

7. Cookies and local storage

Session cookie

If you sign in with Discord we set a single cookie named gelz_sid. It contains nothing but a randomly generated session identifier — no information about you. It is protected against access by scripts (HttpOnly), transmitted only over encrypted connections (Secure), and expires after 30 days. Signing out deletes it immediately.

This cookie is strictly necessary for the sign-in you explicitly requested, so no consent is required under § 25 (2) no. 2 TDDDG; the legal basis for the subsequent processing is Art. 6 (1) (b) GDPR. If you do not sign in, we set no cookies at all.

Browser local storage

Your game settings — key bindings, display options, colour scheme and the language you last chose for these legal pages — are stored in your browser's local storage so they survive to your next visit. This data stays on your device and is never transmitted to us. You can clear it at any time through your browser settings.

8. Player profile

For signed-in accounts we permanently store the following, to preserve your progress:

• Discord user ID (used to identify the account)
• a sequential player number
• experience points and level
• coins
• skins marked as favourites
• the player name and Discord username last used, and the time of last activity
• the best score of the current month (see section 9) and any chat mute

Legal basis: Art. 6 (1) (b) GDPR; for the username, last activity and mute state additionally Art. 6 (1) (f) GDPR — legitimate interest in effective moderation, which is not possible without being able to tell accounts apart. These details are visible to administrators only. The data is kept until you ask us to delete it.

9. Monthly leaderboard

The start menu shows a leaderboard for the current month, listing your Discord username and your level, visible to every visitor including those not signed in. Your email address is not shown there.

Please note that unlike a freely chosen player name, your Discord username is permanently tied to your account. If you would rather not appear, just ask us and we will remove the entry.

The list resets automatically when the month changes. Legal basis: Art. 6 (1) (f) GDPR — legitimate interest in sporting competition within the game.

10. Submitted skins

Signed-in users may submit their own images as skins. We store the image file, the name you give it, your Discord user ID, and the time and outcome of the review. Approved skins are then visible to and selectable by all players. Please do not upload images containing personal data or infringing third-party rights. Legal basis: Art. 6 (1) (b) GDPR; kept until deleted.

11. Advertising (Google AdSense)

As of today advertising is switched off and no advertising script is loaded. This section describes what will apply once it is switched on, so that you can read it beforehand rather than afterwards.

An ad slot is planned for the start menu; no advertising is shown while a round is running. The provider is Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland.

Nothing happens without your consent. On your first visit a consent banner will then appear. Only if you agree there is Google's advertising script loaded at all. If you decline, the in-house promo stays and no data is transmitted to Google or its advertising partners.

Consent is collected through a Google-certified consent tool. You may withdraw it at any time with effect for the future — the "Privacy settings" link at the bottom of the start menu reopens the banner so you can change your choice. Withdrawing is therefore exactly as easy as consenting.

For more on how Google processes data, see Google's privacy policy and its overview of how partners use data.

12. Recipients

Your data is shared with third parties only in the cases described here:

• Hetzner Online GmbH (Germany) — hosting, as a processor under Art. 28 GDPR
• Discord (Netherlands / USA) — only if you choose to sign in, or when a profile picture is loaded

Beyond that we disclose personal data only where legally obliged to, for example to law enforcement authorities. We do not sell data.

13. Your rights

You have the right to:

• access the data we hold about you (Art. 15 GDPR)
• rectification of inaccurate data (Art. 16 GDPR)
• erasure of your data (Art. 17 GDPR)
• restriction of processing (Art. 18 GDPR)
• data portability (Art. 20 GDPR)
• object to processing based on legitimate interests (Art. 21 GDPR)
• withdraw consent with effect for the future (Art. 7 (3) GDPR)

An informal message to contact@gelz.io is enough. On request we will delete your player account entirely, including progress and submitted skins. Please include the player number shown in the game so we can identify the account.

Right to lodge a complaint

Without prejudice to any other remedy, you have the right to lodge a complaint with a data protection supervisory authority (Art. 77 GDPR), in particular in the Member State of your residence or of the alleged infringement. The authority responsible for us is:

14. Data security

This website, including the game connection, is served exclusively over an encrypted connection (HTTPS/TLS). The server is protected by a firewall that permits only the access required for operation.

15. Minors

The game is aimed at a general audience. Signing in with a Discord account requires you to be at least 16 years old; younger users need the consent of a parent or guardian (Art. 8 GDPR). Independently of this, Discord itself requires a minimum age of 13. Without signing in, the game can be played without providing any personal data.

16. Changes to this policy

We will update this policy when the service changes — for example if advertising is introduced. The version published here is the one that applies.