Datenschutzerklärung

Zuletzt aktualisiert: 11. Oktober 2026

Diese Erklärung beschreibt, mit welchen Informationen isshabat.info („die Website“, „wir“) umgeht, wenn Sie die öffentlichen Seiten lesen und wenn Sie sich mit Google auf der Plattform anmelden. Wir erheben nur, was die Website zum Funktionieren braucht, und wir verkaufen keine personenbezogenen Daten. Ausnahmen sind Werbung und Besucherstatistik, die unten jeweils eigens beschrieben werden.

Verantwortlich

Die Website und die Plattform werden vom Team hinter isshabat.info betrieben, das darüber entscheidet, wie die hier beschriebenen Informationen verwendet werden. Für Fragen zum Datenschutz oder um eines der unten genannten Rechte auszuüben, schreiben Sie an rafael@isshabat.info.

Die Website ohne Konto lesen

Für den Countdown, die Zeiten für Kerzenzünden und Hawdala und die Feiertagsdaten brauchen Sie weder ein Konto noch einen Namen oder eine E-Mail-Adresse.
Ihre Stadt ist entweder die, die Sie auswählen, oder eine Schätzung anhand der Zeitzone, die Ihr Browser meldet. Wir fragen nicht nach Ihrem Standort und ermitteln ihn nicht über Ihre IP-Adresse. Die Stadt wird im lokalen Speicher Ihres Browsers gespeichert; wenn eine Seite unseren Server nach den Daten einer Stadt fragt, wird diese Anfrage nicht mit Ihnen verknüpft.
Ihre Sprache, Ihr Farbschema, Ihr Uhrzeitformat und Ihre Kalenderansicht werden nur in Ihrem Browser gespeichert.
Jede Seite setzt ein kurzlebiges Sicherheits-Cookie, das in der Cookie-Richtlinie beschrieben ist.

Wo das Gesetz zuerst Ihre Einwilligung verlangt, wird AdSense erst geladen, wenn Sie Werbung im Cookie-Banner erlauben. Wie Google Werbung für Sie personalisiert, können Sie unter adssettings.google.com einsehen und einschränken; die Cookies, die AdSense setzt, sind in der Cookie-Richtlinie aufgeführt.

Besucherstatistik

Wir verwenden Google Analytics, um zu sehen, wie die Website gelesen wird: welche Seiten geöffnet werden, in welcher Sprache, für welche Städte und Feiertage und wie Besucher die Website gefunden haben. Es erfasst die Seiten, die Sie öffnen, und die Auswahl, die Sie dort treffen (Sprache, Farbschema, die gewählte Stadt), zusammen mit dem, was Ihr Browser von sich aus meldet: Gerät, Browser und Bildschirmgröße, seine Sprache, die Seite, von der Sie gekommen sind, und einen ungefähren Standort bis auf die Stadt genau, den Google aus Ihrer IP-Adresse ableitet.

Es erhält nie Ihren Namen, Ihre E-Mail-Adresse, Konto- oder Spieldaten oder etwas, das Sie in ein Suchfeld eingeben. Google Analytics speichert keine IP-Adressen. Es unterscheidet Besuche mithilfe von Erstanbieter-Cookies, die in der Cookie-Richtlinie aufgeführt sind, und Google bewahrt die detaillierten Datensätze höchstens 14 Monate auf.

Wo das Gesetz zuerst eine Einwilligung verlangt — in der Europäischen Union und im übrigen EWR, im Vereinigten Königreich und in der Schweiz —, fragt ein Banner, bevor Google Analytics oder AdSense geladen wird, und keines von beiden wird geladen, bevor Sie zustimmen. Wo Sie sind, erkennt die Website an der Zeitzone Ihres Geräts, so wie sie auch Ihre Stadt findet; ein Gerät, das keine meldet, wird ebenfalls gefragt. Anderswo laufen beide, solange Sie sie nicht abschalten. Wie auch immer Sie antworten, Sie können Ihre Antwort jederzeit unter „Cookie-Einstellungen“ unten auf jeder Seite ändern, und die Website funktioniert in beiden Fällen gleich.

Wenn Sie bei Google angemeldet sind und personalisierte Werbung zulassen, kann Google anonyme, zusammengefasste Schätzungen wie Altersgruppe und Interessen ergänzen. Sie können Google Analytics auf allen Websites mit dem Browser-Add-on von Google unter tools.google.com/dlpage/gaoptout widersprechen oder indem Sie Cookies für diese Website blockieren.

Anmeldung mit Google

Die Plattform — Ihre Figur, die Minispiele und die virtuellen Schekel — braucht ein Konto, und der einzige Weg, eines anzulegen, ist die Anmeldung mit Google. Wir fragen bei Google nur die Berechtigungen „openid“, „email“ und „profile“ an und speichern daraus: Ihre Google-Kontokennung (eine Nummer, die sich nicht ändert), Ihre E-Mail-Adresse und Ihren Namen. Google bestätigt außerdem, dass die Adresse verifiziert ist.

Wir sehen Ihr Google-Passwort nie. Wir speichern keine Zugriffs-, Aktualisierungs- oder ID-Tokens von Google: Sobald Ihre Identität geprüft ist, stellen wir eine eigene Sitzung aus und verwerfen sie. Wir greifen nicht auf Ihr Gmail, Ihre Kontakte, Drive, Kalender, Fotos oder andere Google-Daten zu.

Unsere Nutzung von Informationen, die wir über Google-APIs erhalten, entspricht der Google API Services User Data Policy, einschließlich der Anforderungen zur eingeschränkten Nutzung (Limited Use).

Was Ihr Konto enthält

Ihre Google-Kontokennung, E-Mail-Adresse, Ihren Namen und Ihre Rolle auf der Plattform.
Ihr Spiel: den Kontostand an virtuellen Schekeln, Gesicht und Kleidung Ihrer Figur, Ihre Gegenstände, Erfolge, Stufen und Minispiel-Rekorde.
Einen Aktivitätskalender nach Datum (UTC): wie aktiv Ihr Besuch an jedem Tag war, wie viele Minispielrunden Sie gespielt und wie viele Schekel sie eingebracht haben, und den letzten Schabbat, für den Sie belohnt wurden.

Wozu wir sie verwenden

Um Sie anzumelden und angemeldet zu halten und das Spiel zu betreiben, das Sie spielen möchten. Das ist nötig, um den Dienst zu erbringen, den Sie angefordert haben.
Um die Website sicher und funktionsfähig zu halten: Anfragebegrenzungen, Abwehr von Missbrauch und Schummeln, Fehlerbehebung. Das ist unser berechtigtes Interesse am Betrieb eines sicheren Dienstes.
Um zu antworten, wenn Sie uns schreiben, auf Ihre Anfrage hin.
Um zu verstehen, wegen welcher Seiten, Sprachen und Städte Menschen kommen, und die Website für sie besser zu machen, anhand der oben beschriebenen Besucherstatistik. Das ist unser berechtigtes Interesse am Betrieb eines nützlichen Dienstes und, wo das Gesetz eine Einwilligung verlangt, Ihre Einwilligung.

Wir verwenden Ihre Konto- oder Spieldaten nicht für Werbung oder Profilbildung, treffen über Sie keine automatisierten Entscheidungen mit rechtlicher oder ähnlicher Wirkung und versenden keine Werbe-E-Mails.

Wer sie sonst sehen kann

Google als Anmeldeanbieter, nach der eigenen Datenschutzerklärung von Google.
Google AdSense, das Werbung auf den öffentlichen Seiten zeigt und eigene Cookies setzt, die in der Cookie-Richtlinie beschrieben sind.
Google Analytics, das die oben beschriebene Besucherstatistik nach der eigenen Datenschutzerklärung von Google erhebt.
Der Hosting-Anbieter, der unsere Server betreibt und Daten nur in unserem Auftrag verarbeitet.
Moderatoren der Plattform, die die Liste der Konten einschließlich Namen und E-Mail-Adressen sehen können, um die Plattform zu moderieren.
Behörden, nur wenn das Gesetz uns zur Herausgabe verpflichtet.

Andere Spieler sehen Ihre E-Mail-Adresse nicht. Wir verkaufen, vermieten oder tauschen niemals personenbezogene Daten.

Serverprotokolle

Wie fast jeder Webserver protokolliert auch unserer jede Anfrage: IP-Adresse, die angefragte Adresse, Zeitpunkt, Status und Größe der Antwort, die verweisende Seite und den User-Agent des Browsers. Diese Protokolle dienen dazu, die Website am Laufen zu halten und Missbrauch zu stoppen. Sie werden automatisch rotiert und sind in der Größe begrenzt, daher werden sie nur kurz aufbewahrt.

Wie lange wir sie aufbewahren

Konto- und Spieldaten: bis Sie das Konto löschen. Wurde das Konto wegen Regelverstößen gesperrt, behalten wir nach der Löschung nur einen Einweg-Hash seiner Google-Kennung, damit die Sperre nicht durch erneute Anmeldung aufgehoben wird; der Hash allein identifiziert niemanden.
Ihre Sitzung: 7 Tage oder bis Sie sich abmelden.
Die Anmeldeprüfung mit Google: 10 Minuten.
Das Sicherheitstoken der Seite: 12 Stunden.
Serverprotokolle: kurze Zeit, bis sie rotiert werden.
Besucherstatistik in Google Analytics: bis zu 14 Monate.
Nachrichten, die Sie uns senden: so lange, wie es nötig ist, um sie zu bearbeiten.

Ihre Rechte

Je nachdem, wo Sie leben (zum Beispiel nach der DSGVO der EU und des Vereinigten Königreichs), haben Sie das Recht auf Auskunft über die Daten, die wir über Sie gespeichert haben, auf Berichtigung oder Löschung, auf eine Kopie in einem übertragbaren Format, auf Widerspruch gegen die Verarbeitung oder deren Einschränkung sowie auf Beschwerde bei Ihrer Datenschutzbehörde. Schreiben Sie an rafael@isshabat.info; wir antworten innerhalb von 30 Tagen.

Sie können Ihr Konto selbst löschen: Einstellungen → „Mein Konto löschen“, bestätigt durch Eingabe des Kontonamens. Wenn Sie sich nicht anmelden können, schreiben Sie an rafael@isshabat.info von der Adresse, die Ihr Konto verwendet. Das Konto wird zusammen mit seinen Spieldaten gelöscht; Kontostand, Gegenstände und Fortschritt lassen sich danach nicht wiederherstellen. Sie können der Website den Zugriff auch jederzeit in Ihrem Google-Konto unter den Verbindungen zu Drittanbietern entziehen.

Kinder

Die Plattform ist nicht für Kinder unter 13 Jahren gedacht oder unter dem Alter, ab dem Ihr Land einem Kind erlaubt, selbst in Online-Dienste einzuwilligen, falls dieses höher ist. Wenn Sie glauben, dass ein Kind ein Konto angelegt hat, schreiben Sie uns, und wir löschen es.

Sicherheit und Übermittlungen

Die Website wird nur über HTTPS ausgeliefert. Sitzungs-Cookies können von Skripten nicht gelesen werden, die Anmeldung nutzt Googles OAuth mit PKCE, und wir speichern keine Passwörter. Kein System ist vollkommen sicher, aber wir schützen, was wir speichern, mit angemessener Sorgfalt.

Unsere Server und Anbieter, Google eingeschlossen, können Daten außerhalb Ihres Landes verarbeiten. Wo sie das tun, stützen wir uns auf die Garantien, die diese Anbieter für internationale Übermittlungen bieten.

Änderungen dieser Erklärung

Wenn sich diese Erklärung ändert, ändert sich auch das Datum oben. Wenn eine Änderung für die Verwendung Ihrer Daten von Bedeutung ist, weisen wir auf der Website darauf hin, bevor sie gilt.