Stand: 6. Oktober 2026
Karsten Kröhnert
Beethovenstraße 3
63538 Großkrotzenburg
Deutschland
E-Mail: karsten.kroehnert@industriepark.org
Diese Website wird bei IONOS SE auf Servern in der EU gehostet. Beim Aufruf jeder Seite werden automatisch Server-Logfiles erstellt (IP-Adresse, Datum/Uhrzeit, aufgerufene Adresse, Browser, Referrer) und nach spätestens 14 Tagen gelöscht. Für eine grobe geografische Zuordnung (Land/Stadt) im passwortgeschützten Admin-Bereich wird die IP-Adresse an den Dienst ip-api.com übermittelt, gegebenenfalls außerhalb der EU. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sicherer Betrieb, Abwehr von Angriffen).
Technisch notwendige Cookies (ohne Einwilligung, § 25 Abs. 2 Nr. 2 TDDDG):
ip_hinweis – merkt sich, dass du den Datenschutz-Hinweis gesehen hast, 1 Jahr.ip_session – Anmelde-Sitzung, nur nach dem Einloggen, 30 Tage.device_id – verhindert, dass Konto-Sperren durch Neuregistrierung umgangen werden; nur bei Anmeldung oder Registrierung, 1 Jahr.ip_geburt – nur bei Spielen mit Altersfreigabe und ohne Anmeldung: dein angegebenes Geburtsdatum, damit die Altersabfrage nicht bei jedem Besuch erscheint, 2 Jahre (siehe Abschnitt 7).Viele Spiele speichern außerdem Einstellungen (z. B. Ton, Grafikqualität, Name) und Spielstände, die offline entstehen, im Speicher deines Browsers (localStorage/IndexedDB). Diese Daten verlassen dein Gerät nicht, solange du sie nicht selbst mit deinem Konto synchronisierst (etwa den Lernfortschritt in „Russisch lernen“ und im „Mathe-Trainer“). Du kannst sie jederzeit über die Browser-Einstellungen löschen.
Werbe-Cookies setzt ausschließlich Google auf der Startseite und den Spielseiten (industriepark.org/spiele/…) und nur mit deiner Einwilligung (Abschnitt 4).
Auf der Startseite von industriepark.org und auf den Spielseiten unter industriepark.org/spiele/ – nicht in den Spielen selbst und nicht auf der Seite von Plumps! – blenden wir Werbung über Google AdSense ein, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei werden Cookies und ähnliche Technologien eingesetzt, um Anzeigen auszuliefern und – nur mit deiner Einwilligung – zu personalisieren sowie Reichweite und Betrug zu messen. Dabei können Daten wie IP-Adresse, Geräte- und Browserinformationen an Google übertragen werden, auch in Länder außerhalb der EU (Grundlage: EU-US Data Privacy Framework bzw. Standardvertragsklauseln). Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die du über die Einwilligungsnachricht von Google erteilst und jederzeit über den Link „Datenschutz-Einstellungen“ unten auf der Startseite oder einer Spielseite ändern oder widerrufen kannst. Ohne Einwilligung zeigt Google allenfalls nicht personalisierte Anzeigen. Mehr Informationen: policies.google.com/technologies/ads.
Ohne Konto kannst du alle Spiele als Gast spielen; dabei wird kein Profil angelegt. Spielzüge laufender Partien werden im Arbeitsspeicher des jeweiligen Spiel-Servers verarbeitet. Dauerhaft gespeichert werden:
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Spiels), für Gesamtstatistiken Art. 6 Abs. 1 lit. f DSGVO.
Ein Konto ist freiwillig. Bei der Registrierung erheben wir E-Mail-Adresse, Anzeigename, Passwort (nur als Argon2id-Hash, nie im Klartext) und Geburtsdatum (Alterskontrolle, Mindestalter 13 Jahre). Zur Kontosicherheit protokollieren wir IP-Adresse und Browser bei Registrierung, Bestätigung, Login und Logout. Registrierung und Passwort-Zurücksetzen sind durch Cloudflare Turnstile geschützt (Abschnitt 10).
Solange du angemeldet bist und ein Spiel im sichtbaren Browser-Tab geöffnet hast, erfassen wir einmal pro Minute, welches Spiel du spielst. Daraus entstehen die Spielzeiten in deinem Profil. Bei einem aktiven Elternzugang prüfen wir damit außerdem die von den Eltern festgelegten Zeitlimits, Uhrzeiten und Sperren. Für den Elternzugang speichern wir die E-Mail-Adresse der Eltern (nur für Passwort-Zurücksetzen und Beenden), das Eltern-Passwort als Hash sowie die gewählten Einstellungen; er endet automatisch mit dem 18. Geburtstag.
Kontodaten, Spielzeiten und Elterneinstellungen werden mit der Löschung deines Kontos entfernt. Eine vollständige Datenauskunft kannst du jederzeit unter /konto per Knopfdruck anfordern. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (Missbrauchsprävention, Jugendschutz).
Spiele mit einer Altersfreigabe ab 16 Jahren fragen vor dem Start nach dem Alter. Bist du angemeldet, wird das Alter aus dem Geburtsdatum deines Kontos berechnet. Ohne Anmeldung gibst du dein Geburtsdatum einmalig an; es wird als Cookie ip_geburt in deinem Browser gespeichert (2 Jahre). Wie jedes Cookie wird es bei Aufrufen unserer Seiten technisch mitgesendet, von uns aber weder gespeichert noch ausgewertet. Rechtsgrundlage: Art. 6 Abs. 1 lit. c und f DSGVO (Jugendschutz), § 25 Abs. 2 Nr. 2 TDDDG.
Der optionale Chat in Mehrspieler-Spielen setzt eine Anmeldung mit hinterlegtem Geburtsdatum voraus (ab 13 Jahren); bis 18 Jahre ist ein Schimpfwortfilter aktiv. Nachrichten werden mit Anzeigename, IP-Adresse und Zeitpunkt 30 Tage zur Missbrauchsprüfung gespeichert und danach automatisch gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Nachrichten über /kontakt (Name, E-Mail, Text) sowie E-Mails, die wir im Rahmen deines Kontos verschicken (z. B. Bestätigung, Passwort-Zurücksetzen, Elternzugang), werden über den Dienstleister Resend verarbeitet und dabei gegebenenfalls außerhalb der EU übermittelt. Vor dem Absenden des Kontaktformulars erfolgt eine Prüfung durch Cloudflare Turnstile. Rechtsgrundlage: Art. 6 Abs. 1 lit. b bzw. f DSGVO.
Zum Schutz vor automatisierten Anmeldungen und Spam nutzen wir Cloudflare Turnstile (Cloudflare, Inc., USA). Turnstile wird nur geladen, wenn du eine Anmelde-, Registrierungs- oder Kontaktmaske öffnest; dabei werden technische Merkmale deines Browsers und deine IP-Adresse an Cloudflare übermittelt (Grundlage für die Übermittlung: EU-US Data Privacy Framework). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Zur Absicherung gegen Datenverlust erstellen wir verschlüsselte Sicherungskopien (AES-256) der Server-Daten. Es werden nur die jeweils neuesten Sicherungen aufbewahrt; ältere werden automatisch gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Wende dich dazu an die oben genannte Kontaktadresse. Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, zum Beispiel beim Hessischen Beauftragten für Datenschutz und Informationsfreiheit.