Informativa sulla privacy
Questo sito è pensato per trattare il minor numero possibile di dati. Non ci sono account, pubblicità, cookie né contenuti di terzi: caratteri, script e immagini arrivano tutti dal nostro server.
1. Titolare del trattamento
Niels Hegmans, heimseiten.de, Johannes-Dech-Str. 49, 50737 Köln · e-mail · +49 157 7191 7470
2. Hosting e file di log del server
Il sito funziona su un nostro server presso Hetzner Online GmbH, in Germania (accordo sul trattamento dei dati ai sensi dell’art. 28 GDPR, nessun trasferimento verso Paesi terzi). Per consegnare una pagina, il server tratta il tuo indirizzo IP e le informazioni che il tuo browser invia con la richiesta. Non viene tenuto un registro generale degli accessi, con due eccezioni: le richieste di attacco (vedi sotto) e gli incorporamenti (vedi il paragrafo successivo). Vengono registrate soltanto le richieste verso indirizzi che di solito vengono sondati durante gli attacchi (per esempio pagine di accesso di altri sistemi o file di configurazione nascosti) e che su questo sito non esistono. In tal caso il registro contiene data e ora, il tuo indirizzo IP in forma abbreviata (IPv4 senza l’ultimo byte, IPv6 solo i primi 48 bit), l’indirizzo richiesto, le intestazioni della richiesta senza cookie e credenziali (per esempio l’identificativo del browser e la pagina di provenienza) e il codice di stato. Lo scopo è proteggere il server dagli attacchi. Il registro riparte da zero ogni giorno e viene cancellato dopo 14 giorni. La base giuridica è l’art. 6, par. 1, lett. f) GDPR; il nostro legittimo interesse è un funzionamento sicuro e affidabile.
Incorporamenti: quando un browser carica una pagina di questo sito come frame incorporato (iframe) su un altro sito web, il server salva data e ora, l’indirizzo richiesto, la pagina che incorpora (referrer, così come lo invia il browser), l’identificativo del browser (user agent) e lo stato della risposta. Non viene salvato alcun indirizzo IP e non vengono usati cookie. Lo scopo è sapere quali siti web integrano i nostri strumenti. La base giuridica è l’art. 6, par. 1, lett. f GDPR (legittimo interesse). Queste voci vengono cancellate automaticamente dopo 12 mesi.
3. I tuoi crucipuzzle restano nel tuo browser
I crucipuzzle vengono creati, risolti e giocati interamente nel tuo browser. Perché nulla vada perso quando ricarichi la pagina, il generatore, il risolutore e il gioco salvano quello che inserisci nella memoria locale del browser (localStorage): titolo, elenco di parole, impostazioni, le lettere digitate nel risolutore e le parole già trovate. Questi dati restano sul tuo dispositivo, non ci vengono mai inviati e puoi cancellarli in qualsiasi momento dalle impostazioni del browser.
Le foto e gli screenshot che dai al risolutore vengono letti sul tuo dispositivo con il riconoscimento del testo open source Tesseract (caricato dal nostro server). L’immagine non viene mai caricata online. Il modello di riconoscimento (circa 2 MB) resta nella memoria del browser, così non deve essere scaricato di nuovo; non contiene dati personali.
Il link di un crucipuzzle condiviso contiene il gioco stesso dopo il segno #. I browser non inviano al server questa parte dell’indirizzo, quindi anche un crucipuzzle condiviso non arriva mai fino a noi.
4. Misurazione delle visite (Matomo)
Per migliorare il servizio usiamo il software open source Matomo su un nostro server in Germania, anch’esso presso Hetzner Online GmbH. Matomo non imposta cookie, abbrevia il tuo indirizzo IP prima di salvarlo e non misura nulla se il tuo browser invia «Do Not Track»; la misurazione inizia solo alcuni secondi dopo l’apertura di una pagina. Vengono registrati la pagina visitata, la pagina di provenienza, il tempo di permanenza, la regione approssimativa, il tipo di dispositivo, il sistema operativo, il browser, la lingua e la risoluzione dello schermo, i clic su link esterni e i download, e quali pulsanti sono stati usati (per esempio Stampa o Scarica PDF), mai le parole che digiti. I dati non vengono comunicati a terzi. La base giuridica è l’art. 6, par. 1, lett. f) GDPR.
5. I tuoi diritti
Hai diritto di accesso, rettifica, cancellazione, limitazione del trattamento, portabilità dei dati e opposizione (artt. 15–21 GDPR), oltre al diritto di proporre reclamo a un’autorità di controllo, per esempio la Commissaria per la protezione dei dati del Land Renania Settentrionale-Vestfalia (LDI NRW) o, in Italia, il Garante per la protezione dei dati personali.
Ultimo aggiornamento: 21 ottobre 2026
Datenschutzerklärung (versione tedesca)
Diese Webseite ist so gebaut, dass möglichst wenige Daten anfallen: kein Konto, keine Werbung, keine Cookies, keine Inhalte von Dritten. Schriften, Skripte und Bilder kommen vom eigenen Server.
1. Verantwortlicher
Niels Hegmans, heimseiten.de, Johannes-Dech-Str. 49, 50737 Köln · E-Mail anzeigen · 0157 7191 7470
2. Hosting und Server-Logdateien
Die Webseite liegt auf einem eigenen Server bei der Hetzner Online GmbH in Deutschland (Auftragsverarbeitung nach Art. 28 DSGVO, keine Übermittlung in Drittländer). Damit eine Seite ausgeliefert werden kann, verarbeitet der Server Ihre IP-Adresse und die Angaben Ihres Browsers zur Anfrage. Ein allgemeines Zugriffsprotokoll wird dabei nicht geschrieben, mit zwei Ausnahmen: Angriffsanfragen (siehe unten) und Einbettungen (siehe den folgenden Absatz). Protokolliert werden nur Anfragen an Adressen, die typischerweise bei Angriffen abgefragt werden (zum Beispiel Anmeldeseiten fremder Systeme oder versteckte Konfigurationsdateien), die es auf dieser Webseite nicht gibt. Gespeichert werden dann Datum und Uhrzeit, die IP-Adresse in gekürzter Form (IPv4 ohne das letzte Byte, IPv6 nur die ersten 48 Bit), die abgefragte Adresse, die Anfrage-Kopfzeilen ohne Cookies und Anmeldedaten (zum Beispiel Browserkennung und verweisende Seite) sowie der Statuscode. Zweck ist der Schutz des Servers vor Angriffen. Das Protokoll wird täglich neu begonnen und nach 14 Tagen gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein sicherer und funktionsfähiger Betrieb.
Einbettungen: Lädt ein Browser eine Seite dieser Webseite als eingebetteten Rahmen (iframe) auf einer anderen Webseite, speichert der Server Datum und Uhrzeit, die aufgerufene Adresse, die einbettende Seite (Referrer, so wie der Browser sie mitschickt), die Browserkennung (User-Agent) und den Antwortstatus. Es wird keine IP-Adresse gespeichert und es werden keine Cookies gesetzt. Zweck ist festzustellen, welche Webseiten unsere Werkzeuge einbinden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Diese Einträge werden nach 12 Monaten automatisch gelöscht.
3. Ihre Rätsel bleiben in Ihrem Browser
Rätsel werden vollständig in Ihrem Browser erstellt, gelöst und gespielt. Damit nichts beim Neuladen verloren geht, speichern Werkstatt, Löser und Spiel Ihre Eingaben im lokalen Speicher Ihres Browsers (localStorage): Titel, Wortliste, Einstellungen, die im Löser eingegebenen Buchstaben und bereits gefundene Wörter. Diese Daten bleiben auf Ihrem Gerät, werden nicht an uns übertragen und lassen sich jederzeit in den Browsereinstellungen löschen. Fotos und Bildschirmfotos für den Löser werden auf Ihrem Gerät mit der Open-Source-Texterkennung Tesseract gelesen (vom eigenen Server geladen) und nicht hochgeladen; das Erkennungsmodell (etwa 2 MB, ohne personenbezogene Daten) bleibt im Browser-Speicher, damit es nicht erneut geladen werden muss. Ein geteilter Rätsel-Link enthält das Rätsel hinter dem #-Zeichen; diesen Teil einer Adresse senden Browser nicht an den Server.
4. Reichweitenmessung (Matomo)
Zur Verbesserung des Angebots läuft die Open-Source-Software Matomo auf einem eigenen Server in Deutschland, ebenfalls bei der Hetzner Online GmbH. Matomo setzt keine Cookies, kürzt die IP-Adresse vor der Speicherung und misst nicht, wenn Ihr Browser „Do Not Track“ sendet; die Messung beginnt erst einige Sekunden nach dem Aufruf einer Seite. Erfasst werden die aufgerufene Seite, die verweisende Seite, die Verweildauer, ungefähre Region, Gerätetyp, Betriebssystem, Browser, Sprache und Bildschirmauflösung, Klicks auf externe Links und Downloads sowie, welche Knöpfe benutzt wurden (zum Beispiel Drucken oder PDF), nie die eingegebenen Wörter. Eine Weitergabe an Dritte findet nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Widerspruch: Häkchen oben setzen.
5. Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO) sowie das Recht auf Beschwerde bei einer Aufsichtsbehörde, etwa der Landesbeauftragten für Datenschutz und Informationsfreiheit NRW.
Stand: 21. Oktober 2026