Bloxit

Rechtliche Informationen

Impressum

Stand: 22. Februar 2026

1. Impressum

Angaben gemäß § 5 TMG (Telemediengesetz) und § 18 Abs. 2 MStV (Medienstaatsvertrag).

1.1 Verantwortlicher

Name: Mathias Karotky
Anschrift: Triftweg 34, 34376 Immenhausen, Deutschland
E-Mail: info@bloxit.app
Website: https://bloxit.app

Mathias Karotky handelt als Privatperson (keine eingetragene Rechtsform, kein Handelsregistereintrag). Eine Umsatzsteuer-Identifikationsnummer liegt nicht vor, da keine gewerbliche Tätigkeit im umsatzsteuerlichen Sinne ausgeübt wird. Sollte eine solche Pflicht entstehen, wird das Impressum entsprechend aktualisiert.

1.2 Inhalt des Angebots

Bloxit ist ein browserbasiertes Puzzle-Onlinegame, das kostenlos und ohne Registrierungspflicht genutzt werden kann. Optional können Benutzerkonten erstellt werden, um Spielfortschritt und Statistiken zu speichern. Das Angebot richtet sich an ein internationales Publikum und ist in Deutsch, Englisch und Spanisch verfügbar.

1.3 Streitbeilegung

EU-Streitschlichtung (ODR-Plattform)
Die Europäische Kommission stellt eine Plattform zur Online-Streitbeilegung (OS) bereit: https://ec.europa.eu/consumers/odr/
Mathias Karotky ist nicht bereit und nicht verpflichtet, an einem Streitbeilegungsverfahren vor einer Verbraucherschlichtungsstelle teilzunehmen.

1.4 Haftung für Inhalte

Die Inhalte der Seiten wurden mit größter Sorgfalt erstellt. Für die Richtigkeit, Vollständigkeit und Aktualität der Inhalte kann keine Gewähr übernommen werden. Als Diensteanbieter ist der Betreiber gemäß § 7 Abs. 1 TMG für eigene Inhalte nach den allgemeinen Gesetzen verantwortlich. Nach §§ 8 bis 10 TMG besteht keine Verpflichtung, übermittelte oder gespeicherte fremde Informationen zu überwachen oder nach Umständen zu forschen, die auf rechtswidrige Tätigkeiten hinweisen.

1.5 Haftung für Links

Das Angebot enthält ggf. Links zu externen Websites Dritter, auf deren Inhalte kein Einfluss besteht. Deshalb kann für diese fremden Inhalte auch keine Gewähr übernommen werden. Für die Inhalte der verlinkten Seiten ist stets der jeweilige Anbieter oder Betreiber dieser Seiten verantwortlich. Eine permanente inhaltliche Kontrolle der verlinkten Seiten ist ohne konkrete Anhaltspunkte einer Rechtsverletzung nicht zumutbar. Bei Bekanntwerden von Rechtsverletzungen werden derartige Links umgehend entfernt.

1.6 Urheberrecht

Die durch den Seitenbetreiber erstellten Inhalte und Werke (Texte, Grafiken, Code) unterliegen dem deutschen Urheberrecht. Die Vervielfältigung, Bearbeitung, Verbreitung und jede Art der Verwertung außerhalb der Grenzen des Urheberrechts bedürfen der schriftlichen Zustimmung des Autors bzw. Erstellers. Downloads und Kopien dieser Seite sind nur für den privaten, nicht kommerziellen Gebrauch gestattet.

2. Datenschutzerklärung

Diese Datenschutzerklärung informiert über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten im Rahmen des Onlineangebots Bloxit (bloxit.app). Sie gilt für alle Nutzer weltweit und berücksichtigt insbesondere die Datenschutz-Grundverordnung (DSGVO), das Bundesdatenschutzgesetz (BDSG), den California Consumer Privacy Act (CCPA) und die UK GDPR.

2.1 Verantwortlicher (Art. 4 Nr. 7 DSGVO)

Name: Mathias Karotky
Anschrift: Triftweg 34, 34376 Immenhausen, Deutschland
E-Mail: info@bloxit.app

Ein Datenschutzbeauftragter ist nicht gesetzlich vorgeschrieben und wurde daher nicht bestellt.

2.2 Grundsätze der Datenverarbeitung

Personenbezogene Daten werden nur soweit erhoben, verarbeitet und genutzt, wie es für die Bereitstellung des Spielangebots, die Vertragserfüllung oder zur Erfüllung rechtlicher Pflichten erforderlich ist. Die Verarbeitung erfolgt nach Art. 5 DSGVO auf Basis folgender Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO - Einwilligung (z. B. optionale Kontoregistrierung, Zahlungsabwicklung)
• Art. 6 Abs. 1 lit. b DSGVO - Vertragserfüllung (Verarbeitung bei Nutzung kostenpflichtiger Funktionen)
• Art. 6 Abs. 1 lit. c DSGVO - Rechtliche Verpflichtung
• Art. 6 Abs. 1 lit. f DSGVO - Berechtigtes Interesse (technischer Betrieb, Sicherheit, Missbrauchsschutz)

2.3 Hosting und Server-Infrastruktur (Strato AG)

Anbieter
Der technische Betrieb von bloxit.app erfolgt über einen Webspace der Strato AG, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland. Strato verarbeitet Daten im Auftrag als Auftragsverarbeiter gemäß Art. 28 DSGVO.

Automatisch erfasste Daten
Strato erhebt im Rahmen des technischen Betriebs standardmäßig folgende Daten in Server-Logfiles:

• IP-Adresse des anfragenden Geräts (ggf. anonymisiert)
• Datum und Uhrzeit des Zugriffs
• Aufgerufene URL und Dateiname
• Übertragene Datenmenge
• HTTP-Statuscode
• Browser-Typ und -Version (User-Agent)
• Referrer-URL (zuvor besuchte Seite)

Diese Daten werden ausschließlich zum Zweck der technischen Betriebssicherheit und Fehleranalyse gespeichert. Eine Zusammenführung mit anderen Datensätzen erfolgt nicht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Speicherdauer: gemäß den Standardeinstellungen von Strato, in der Regel 7-30 Tage.

2.4 Cookies und lokaler Speicher

Session-Cookies (technisch notwendig)
Für den Betrieb der Webanwendung werden technisch notwendige Session-Cookies sowie JWT-Tokens (JSON Web Tokens) zur Authentifizierung verwendet. Diese sind für die grundlegende Funktionalität erforderlich und bedürfen keiner gesonderten Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG).

localStorage (Browser-Speicher)
Für Gastspieler ohne Konto werden Spielfortschritt, Punktestand, Rundenanzahl, Spielername, Tutorial-Status und eine lokale Rangliste im localStorage des Browsers gespeichert. Diese Daten verlassen den Browser des Nutzers nicht und werden nicht an den Server übertragen. Sie können jederzeit durch Löschen der Browserdaten entfernt werden.

Keine Tracking- oder Analyse-Cookies
Es werden keine Cookies zu Werbe-, Analyse- oder Trackingzwecken eingesetzt. Es sind keine Drittanbieter-Tracking-Dienste (z. B. Google Analytics, Facebook Pixel) in das Angebot eingebunden.

2.5 Spieldaten und Nutzerkonten

Gastspiel (ohne Registrierung)
Das Spielen ohne Konto ist vollständig möglich. In diesem Fall werden serverseitig keine personenbezogenen Daten dauerhaft gespeichert. Dem Gast wird intern eine temporäre Gast-ID (UUID) zugeteilt, die keine Rückschlüsse auf die Person ermöglicht und nicht dauerhaft gespeichert wird.

Registriertes Nutzerkonto (optional)
Entscheidet sich ein Nutzer für die freiwillige Registrierung, werden folgende Daten verarbeitet:

• E-Mail-Adresse (für Login und Kontokommunikation)
• Selbst gewählter Benutzername
• Passwort (ausschließlich als bcrypt-Hash gespeichert, niemals im Klartext)
• Spielstatistiken (Züge, Punkte, Runden, gelöste Puzzles, Zeit, Schwierigkeitsgrad)
• Erstellungsdatum des Kontos und Zeitstempel der letzten Aktivität

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Die Verarbeitung erfolgt ausschließlich zum Zweck der Bereitstellung spielbezogener Funktionen.

Datenspeicherung und -löschung
Konten können jederzeit durch den Nutzer selbst oder auf Anfrage an info@bloxit.app gelöscht werden. Nach Löschung werden alle personenbezogenen Daten innerhalb von 30 Tagen vollständig und unwiderruflich entfernt, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

2.6 Challenge-Funktionen und spielbezogene Daten

Im Rahmen der Daily Challenge und der Extreme Challenge werden folgende Daten serverseitig verarbeitet:

• Spielergebnis (Anzahl Züge, Lösungszeit) für die jeweilige Challenge
• Zeitstempel des Spiels
• Nutzerkonto-Referenz (nur bei angemeldeten Nutzern)

Challenge-Ergebnisse können für Ranglisten-Funktionen verwendet werden. Eine öffentliche Anzeige erfolgt ausschließlich mit dem gewählten Benutzernamen, niemals mit E-Mail-Adresse oder anderen direkten Identifikatoren.

2.7 Zahlungsabwicklung (geplant: PayPal und Stripe)

Das Angebot sieht die Möglichkeit freiwilliger Spenden oder kostenpflichtiger Funktionen (z. B. Extreme Challenge Unlock) vor. Die Zahlungsabwicklung erfolgt ausschließlich über externe, zertifizierte Zahlungsdienstleister:

PayPal
PayPal (Europe) S.a r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg. Sobald ein Nutzer einen PayPal-Zahlungsvorgang initiiert, werden die für die Transaktion erforderlichen Daten direkt an PayPal übermittelt. Datenschutzerklärung: https://www.paypal.com/de/webapps/mpp/ua/privacy-full

Stripe
Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland (EU-Niederlassung). Zahlungsdaten (Kreditkarte, Bankverbindung) werden ausschließlich an Stripe übermittelt und dort verarbeitet. Datenschutzerklärung: https://stripe.com/de/privacy

Widerrufsrecht
Für kostenpflichtige digitale Inhalte gilt: Das Widerrufsrecht nach § 312g Abs. 2 Nr. 13 BGB ist ausgeschlossen, sofern der Nutzer ausdrücklich zugestimmt hat, dass mit der Ausführung des Vertrags vor Ablauf der Widerrufsfrist begonnen wird. Ein entsprechender Hinweis erfolgt zum Zeitpunkt des Kaufvorgangs.

Hinweis zum aktuellen Status
Zum Zeitpunkt der Erstellung dieser Erklärung sind Zahlungsfunktionen noch nicht produktiv in Betrieb. Sobald diese aktiviert werden, wird diese Datenschutzerklärung entsprechend aktualisiert und Nutzer werden über die Änderungen informiert.

2.8 Rechte der betroffenen Personen

Jeder Nutzer hat nach DSGVO folgende Rechte, die durch schriftliche Anfrage an info@bloxit.app geltend gemacht werden können:

• Art. 15 DSGVO - Auskunftsrecht: Bestätigung, ob und welche personenbezogenen Daten verarbeitet werden
• Art. 16 DSGVO - Berichtigungsrecht: Berichtigung unrichtiger Daten
• Art. 17 DSGVO - Löschungsrecht ("Recht auf Vergessenwerden")
• Art. 18 DSGVO - Recht auf Einschränkung der Verarbeitung
• Art. 20 DSGVO - Recht auf Datenübertragbarkeit (Daten in maschinenlesbarem Format)
• Art. 21 DSGVO - Widerspruchsrecht gegen Verarbeitungen auf Basis berechtigter Interessen
• Art. 7 Abs. 3 DSGVO - Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft

Anfragen werden unverzüglich, spätestens innerhalb von 30 Tagen, beantwortet.

Beschwerderecht
Jeder Nutzer hat das Recht, sich bei einer zuständigen Aufsichtsbehörde zu beschweren. Für Deutschland ist dies der Hessische Beauftragte für Datenschutz und Informationsfreiheit (da Strato in Berlin ansässig ist, wäre alternativ auch die Berliner Beauftragte für Datenschutz zuständig):
Hessischer Beauftragter für Datenschutz: https://datenschutz.hessen.de
Berliner Datenschutzbeauftragte: https://www.datenschutz-berlin.de

2.9 Besondere Regelungen für internationale Nutzer

Nutzer aus der Europäischen Union (EU/EWR)
Alle Datenverarbeitungsvorgänge erfolgen auf Servern innerhalb der EU (Strato AG, Deutschland). Eine Übermittlung in Drittländer findet nur im Rahmen der Zahlungsabwicklung über PayPal und Stripe statt, die beide über EU-Zertifizierungen und Standardvertragsklauseln (SCCs) verfügen.

Nutzer aus dem Vereinigten Königreich (UK GDPR)
Für Nutzer aus dem Vereinigten Königreich gelten die Regelungen der UK GDPR (UK General Data Protection Regulation) und des Data Protection Act 2018 sinngemäß. Die in dieser Erklärung beschriebenen Rechte sind auch für UK-Nutzer vollumfänglich anwendbar. Anfragen können an info@bloxit.app gestellt werden.

Nutzer aus den USA (CCPA - Californian Consumer Privacy Act)
Für Nutzer aus dem US-Bundesstaat Kalifornien gelten zusätzlich die Regelungen des California Consumer Privacy Act (CCPA) in der Fassung des CPRA:

• Right to Know: Recht zu erfahren, welche personenbezogenen Daten gesammelt wurden
• Right to Delete: Recht auf Löschung gespeicherter Daten
• Right to Opt-Out: Es werden keine persönlichen Daten für Werbezwecke an Dritte verkauft oder weitergegeben
• Right to Non-Discrimination: Nutzer werden nicht diskriminiert, wenn sie ihre Datenschutzrechte ausüben

Hinweis: Bloxit verkauft keine personenbezogenen Daten. Zur Ausübung dieser Rechte: info@bloxit.app

Nutzer aus Kanada (PIPEDA / Law 25)
Für Nutzer aus Kanada gilt der Personal Information Protection and Electronic Documents Act (PIPEDA). Die in dieser Erklärung beschriebenen Grundsätze (Transparenz, Zweckbindung, Auskunfts- und Löschungsrecht) entsprechen den Anforderungen des PIPEDA.

2.10 Datensicherheit

Bloxit setzt technische und organisatorische Maßnahmen (TOMs) ein, um die verarbeiteten Daten gegen Verlust, Zerstörung, Manipulation und unberechtigten Zugriff zu schützen:

• Verschlüsselte Datenübertragung via TLS/HTTPS
• Passwörter werden ausschließlich als bcrypt-Hash gespeichert
• JWT-Tokens für sichere Authentifizierung mit Ablaufzeit
• Keine Weitergabe von Daten an Dritte außer im beschriebenen Rahmen
• Regelmäßige Überprüfung der Sicherheitsmaßnahmen

2.11 Kinder und Jugendliche

Bloxit richtet sich an ein allgemeines Publikum und ist ausdrücklich kein Angebot für Kinder unter 16 Jahren, die ohne Einwilligung eines Erziehungsberechtigten keine Benutzerkonten erstellen oder Zahlungsvorgänge einleiten dürfen (Art. 8 DSGVO). Die Spielfunktion selbst (ohne Konto) kann altersunabhängig genutzt werden.

Sollte festgestellt werden, dass ein Nutzer unter 16 Jahren ohne elterliche Einwilligung personenbezogene Daten übermittelt hat, werden diese Daten unverzüglich gelöscht.

2.12 Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung kann bei Änderungen der Rechtslage, neuer Funktionen oder geänderter Datenverarbeitungsprozesse angepasst werden. Die aktuelle Version ist stets unter https://bloxit.app/datenschutz abrufbar. Bei wesentlichen Änderungen werden registrierte Nutzer per E-Mail informiert. Stand der aktuellen Fassung: 22. Februar 2026.

Dieses Dokument wurde sorgfältig erstellt, stellt jedoch keine Rechtsberatung dar. Bei Unsicherheiten empfiehlt sich die Hinzuziehung eines auf IT-Recht spezialisierten Rechtsanwalts.