Datenschutzerklärung

Stand: 20. Oktober 2026

Das Wichtigste in Kürze

Kein Konto, keine Cookies, keine Werbung, keine Analyse-Dienste von Drittanbietern.
Für eine anonyme Nutzungsstatistik zählen wir Besuche und Runden (Plattform, Land, Sprache, Dauer), ohne Namen, Kennungen oder IP-Adressen.
Spielinhalte (Name, Zeichnungen, Tipps, Abstimmungen) liegen nur im Arbeitsspeicher des Servers und werden gelöscht, sobald der Raum geschlossen wird, spätestens nach 4 Stunden.
Wir speichern keine Zugriffsprotokolle.
Wenn du in Discord „Eigene Wörter“ kaufst und Wortlisten anlegst, speichern wir diese mit deiner Discord-Benutzer-ID, bis du sie löschst.

1. Verantwortlicher

Philip Stanisic, Joachimstraße 12 B, 10119 Berlin, Deutschland
E-Mail: sternisic.code@gmail.com

2. Hosting

Impainter wird bei Fly.io, Inc. (USA) gehostet, der Server steht in Ashburn (Virginia, USA). Beim Aufruf der Seite und während des Spiels verarbeitet Fly.io technisch notwendig deine IP-Adresse und Verbindungsdaten, um die Seite auszuliefern. Fly.io verarbeitet diese Daten in unserem Auftrag (Art. 28 DSGVO). Die Daten werden damit in den USA verarbeitet. Die Übermittlung erfolgt auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionierenden Angebot (Art. 6 Abs. 1 lit. f DSGVO). Wir selbst schreiben keine Zugriffsprotokolle.

3. Spieldaten

Wenn du einem Raum beitrittst, verarbeitet der Server deinen gewählten Spielernamen, dein Avatar-Emoji, deine Sprache sowie deine Zeichnungen, Worttipps, Abstimmungen und Emotes. Diese Daten sehen die anderen Spieler im selben Raum. Sie liegen nur im Arbeitsspeicher und werden nicht in einer Datenbank gespeichert. Gelöscht werden sie, sobald der Raum geschlossen wird, spätestens nach 4 Stunden.

Rechtsgrundlage ist die Bereitstellung des Spiels, das du nutzen möchtest (Art. 6 Abs. 1 lit. b DSGVO). Als Spielername reicht ein Spitzname, du musst keinen echten Namen angeben.

4. Speicherung in deinem Browser

Wir setzen keine Cookies. Im lokalen Speicher deines Browsers (localStorage) legen wir ab:

dein Profil (Spielername, Avatar, Sprache),
eine Sitzungskennung, damit du nach einem Verbindungsabbruch in deinen Raum zurückkommst,
ob du den Ton stummgeschaltet hast.

Diese Angaben sind für die von dir gewünschten Funktionen erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. b DSGVO). Du kannst sie jederzeit über die Einstellungen deines Browsers löschen.

5. Impainter als Discord-Activity

Wenn du Impainter in Discord startest, gilt zusätzlich die Datenschutzerklärung von Discord. Die Verbindung zu unserem Server läuft dann über Server von Discord Inc. (USA). Damit alle in einem Sprachkanal im selben Raum landen, verwenden wir die technische Kennung der Activity-Sitzung (Art. 6 Abs. 1 lit. b DSGVO).

Wenn du im Discord-Dialog zustimmst, erhalten wir über Discord deinen Benutzer- bzw. Anzeigenamen und deine Spracheinstellung. Den Namen verwenden wir als Spielernamen, die Sprache für die Oberfläche. Dazu tauscht unser Server einmalig einen Autorisierungscode bei Discord gegen ein Zugriffstoken. Dieses Token speichern wir nicht. Mit dem Token ruft unser Server außerdem deine Discord-Benutzer-ID ab und gibt deinem Gerät eine signierte Sitzungskennung, die 24 Stunden gilt und nicht in deinem Browser gespeichert wird. Damit ordnen wir Käufe und Wortlisten deinem Discord-Konto zu (Abschnitt 6). Deine E-Mail-Adresse, Nachrichten oder Freundesliste erhalten wir nicht.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit in den Discord-Einstellungen unter „Autorisierte Apps“ widerrufen. Ohne Einwilligung kannst du trotzdem mit einem anderen Namen spielen.

6. Käufe und eigene Wortlisten

In der Discord-Activity kannst du „Eigene Wörter“ einmalig kaufen. Kauf und Zahlung laufen vollständig über Discord, deine Zahlungsdaten erhalten wir nicht. Um zu prüfen, ob du die Funktion besitzt, fragt unser Server bei Discord mit deiner Discord-Benutzer-ID nach deinen Käufen für Impainter. Das Ergebnis halten wir höchstens 10 Minuten im Arbeitsspeicher.

Wenn du eigene Wortlisten anlegst, speichern wir auf unserem Server (Fly.io, siehe Abschnitt 2) deine Discord-Benutzer-ID zusammen mit den Namen, Kategorien und Wörtern deiner Listen. Wählst du als Host eine Liste aus, sehen die anderen Spieler im Raum ihren Namen und im Spiel die gezogenen Wörter mit ihrer Kategorie.

Die Listen bleiben gespeichert, bis du sie löschst: einzeln im Listen-Editor oder alle auf einmal mit „Meine gespeicherten Wortlisten löschen“ in der Lobby. Das geht auch ohne den Kauf. Hast du deine Listen 12 Monate lang weder geändert noch in einem Raum ausgewählt, löschen wir sie automatisch. Auf Anfrage per E-Mail löschen wir sie ebenfalls.

Rechtsgrundlage ist die Erfüllung des Vertrags, also die Bereitstellung der gekauften Funktion (Art. 6 Abs. 1 lit. b DSGVO).

7. Anonyme Nutzungsstatistik

Damit wir sehen, wie Impainter genutzt wird, zählen wir Besuche und Runden anonym. Pro Besuch speichern wir, ob du über die Website oder über Discord spielst, das Land, die Spielsprache, wie lange du verbunden und wie lange du in einem Raum warst, wie viele Spieler höchstens mit dir im Raum waren und wie viele Runden du gespielt hast. Pro Runde speichern wir Plattform, Spieleranzahl (davon über Discord), Raumsprache, Dauer und ob die Künstler oder der Imposter gewonnen haben.

Das Land ermitteln wir beim Verbindungsaufbau mit einer Datenbank auf unserem eigenen Server aus deiner IP-Adresse (IP Geolocation by DB-IP, CC BY 4.0). Die IP-Adresse selbst wird dabei weder gespeichert noch an Dritte übermittelt. Für Discord gibt es kein Land, weil Discord die IP-Adressen seiner Spieler nicht weitergibt. Namen, Kennungen oder Daten in deinem Browser verwenden wir für die Statistik nicht, die Einträge lassen sich keiner Person zuordnen.

Rechtsgrundlage ist unser berechtigtes Interesse, das Spiel zu verbessern und die Server-Kapazität zu planen (Art. 6 Abs. 1 lit. f DSGVO). Die Einträge werden nach 12 Monaten gelöscht.

8. Keine Analyse-Dienste, keine Weitergabe

Wir verwenden keine Analyse-Tools von Drittanbietern, keine Werbenetzwerke und keine Social-Media-Plugins. Schriftarten und Bilder werden von unserem eigenen Server geladen. Die Teilen-Funktion öffnet den Teilen-Dialog deines Geräts bzw. von Discord. Was du dort teilst, erhalten wir nicht.

9. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77), etwa bei der Behörde deines Wohnorts.

Da wir Spieldaten nicht dauerhaft speichern, können wir vergangenen Spielen in der Regel keine Daten mehr zuordnen. Gespeichert bleiben nur deine eigenen Wortlisten (Abschnitt 6), die du jederzeit selbst löschen kannst.

10. Änderungen

Wir passen diese Erklärung an, wenn sich das Spiel oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.

Privacy Policy

Last updated: October 20, 2026. If the versions differ, the German version applies.

Summary

No account, no cookies, no ads, no third-party analytics.
For anonymous usage statistics we count visits and matches (platform, country, language, duration), without names, IDs or IP addresses.
Game content (name, drawings, guesses, votes) only lives in the server's memory and is deleted when the room closes, after 4 hours at the latest.
We don't keep access logs.
If you buy "Custom words" in Discord and create word lists, we store them with your Discord user ID until you delete them.

1. Controller

Philip Stanisic, Joachimstraße 12 B, 10119 Berlin, Germany
Email: sternisic.code@gmail.com

2. Hosting

Impainter is hosted by Fly.io, Inc. (USA) on a server in Ashburn (Virginia, USA). When you open the site and while you play, Fly.io processes your IP address and connection data as technically required to deliver the site. Fly.io processes this data on our behalf (Art. 28 GDPR). Your data is therefore processed in the USA; the transfer is based on the EU Standard Contractual Clauses (Art. 46(2)(c) GDPR).

The legal basis is our legitimate interest in a secure and working service (Art. 6(1)(f) GDPR). We don't write any access logs ourselves.

3. Game data

When you join a room, the server processes the player name you chose, your avatar emoji, your language, and your drawings, word guesses, votes and emotes. Other players in the same room see this data. It is kept in memory only, never in a database, and deleted when the room closes, after 4 hours at the latest.

The legal basis is providing the game you want to use (Art. 6(1)(b) GDPR). A nickname is enough; you don't need to use your real name.

4. Storage in your browser

We don't use cookies. In your browser's local storage (localStorage) we keep:

your profile (player name, avatar, language),
a session ID so you can get back into your room after a dropped connection,
whether you muted the sound.

This is required for the features you ask for (Section 25(2) no. 2 TDDDG, Art. 6(1)(b) GDPR). You can delete it at any time in your browser settings.

5. Impainter as a Discord Activity

When you launch Impainter in Discord, Discord's privacy policy applies as well, and the connection to our server runs through servers of Discord Inc. (USA). So that everyone in a voice channel lands in the same room, we use the technical ID of the activity session (Art. 6(1)(b) GDPR).

If you agree in Discord's authorization dialog, we receive your Discord username or display name and your language setting. We use the name as your player name and the language for the interface. For this, our server exchanges an authorization code with Discord once for an access token, which we don't store. With the token our server also fetches your Discord user ID and gives your device a signed session ID that is valid for 24 hours and isn't stored in your browser. We use it to link purchases and word lists to your Discord account (section 6). We don't receive your email address, messages or friends list.

The legal basis is your consent (Art. 6(1)(a) GDPR). You can withdraw it at any time in Discord's settings under "Authorized Apps". Without consent you can still play under another name.

6. Purchases and custom word lists

In the Discord Activity you can buy "Custom words" once. Purchase and payment are handled entirely by Discord; we don't receive your payment details. To check whether you own the feature, our server asks Discord for your Impainter purchases using your Discord user ID. We keep the result in memory for 10 minutes at most.

When you create custom word lists, we store your Discord user ID together with the names, categories and words of your lists on our server (Fly.io, see section 2). When you pick a list as host, the other players in the room see its name and, during the game, the words drawn from it with their category.

Your lists are kept until you delete them: one at a time in the list editor, or all at once with "Delete my saved word lists" in the lobby. This also works without the purchase. If you neither change your lists nor pick one in a room for 12 months, we delete them automatically. We also delete them on request by email.

The legal basis is the performance of the contract, i.e. providing the feature you bought (Art. 6(1)(b) GDPR).

7. Anonymous usage statistics

To see how Impainter is used, we count visits and matches anonymously. Per visit we store whether you play on the website or in Discord, your country, the game language, how long you were connected and how long you were in a room, the most players that were in your room, and how many matches you played. Per match we store the platform, number of players (and how many of them came from Discord), room language, duration and whether the artists or the imposter won.

We determine the country from your IP address when you connect, using a database on our own server (IP Geolocation by DB-IP, CC BY 4.0). The IP address itself is neither stored nor passed on. There is no country for Discord, as Discord doesn't pass on its players' IP addresses. We don't use names, IDs or anything stored in your browser for the statistics; the entries can't be linked to a person.

The legal basis is our legitimate interest in improving the game and planning server capacity (Art. 6(1)(f) GDPR). Entries are deleted after 12 months.

8. No third-party analytics, no sharing

We use no third-party analytics tools, ad networks or social media plugins. Fonts and images are loaded from our own server. The share button opens your device's or Discord's share dialog; we don't receive what you share there.

9. Your rights

You have the right of access (Art. 15 GDPR), rectification (Art. 16), erasure (Art. 17), restriction of processing (Art. 18), data portability (Art. 20) and objection (Art. 21). You can withdraw consent at any time with effect for the future (Art. 7(3)). You can also lodge a complaint with a data protection supervisory authority (Art. 77), for example the one where you live.

Since we don't keep game data permanently, we usually can't link any data to past games. Only your own word lists (section 6) are kept, and you can delete them yourself at any time.

10. Changes

We update this policy when the game or the law changes. The version published here applies.