Datenschutzerklärung
Tsinglin ist eine Sammlung browserbasierter Tools und Spiele. Diese Seite erklärt in verständlicher Sprache, was mit Ihren Daten tatsächlich geschieht, wenn Sie sie nutzen — einschließlich der wenigen Fälle, in denen etwas Ihr Gerät verlässt.
Sie beschreibt den Code so, wie er heute ist, nicht so, wie wir ihn gern hätten. Wo eine Aussage enger ist, als sie klingt, haben wir das gesagt.
Die Kurzfassung
- Die Tools laufen vollständig in Ihrem Browser. Der Text, die Zahlen und die Dateien, die Sie in ein Tool eingeben, werden auf Ihrem eigenen Gerät verarbeitet und niemals an uns gesendet.
- Wir betreiben keine Analysen, setzen keine Tracking-Pixel und laden keine Werbeskripte. Wir setzen keine Cookies.
- Unsere Server erhalten niemals die Inhalte, die Sie in ein Tool eingeben.
- Bei drei Dingen sind Dritte beteiligt, und jedes wird unten vollständig beschrieben: Die Medien- und Dokumentkonverter laden ihre Verarbeitungsengines von öffentlichen CDNs herunter, die dadurch Ihre IP-Adresse sehen; die Mehrspielerspiele verwenden Konten, die bei Supabase gespeichert sind; und unser Hosting-Anbieter Cloudflare bearbeitet alle Anfragen an diese Website.
Wer wir sind
Tsinglin (Tsinglin.tech) betreibt diese Website. Bei Fragen zu dieser Richtlinie oder zur Ausübung der unten beschriebenen Rechte wenden Sie sich an legal@tsinglin.tech. Für allgemeine Unterstützung wenden Sie sich an support@tsinglin.tech.
Tools: Ihre Eingabe bleibt auf Ihrem Gerät
Jedes Tool unter /tools/ ist eine in sich geschlossene Seite, die ihre Arbeit mit den in Ihrem Browser eingebauten JavaScript-APIs erledigt — Textverarbeitung, Arithmetik, die Canvas-API für Bilder und WebAssembly-Module, die von dieser Domain für schwerere Dokument- und Medienarbeit bereitgestellt werden.
Wenn Sie Text einfügen, ein Bild hochladen oder eine Zahl in ein Tool eingeben, wird diese Eingabe von der Seite gelesen, die auf Ihrem Rechner läuft. Sie wird nicht an einen Server gesendet, nicht in eine Datenbank geschrieben und ist für uns nicht sichtbar. Wir könnten sie nicht einmal lesen, wenn wir wollten, denn sie erreicht uns nie.
Dasselbe gilt für die Bild-, Audio-, Video- und Dokumentkonverter unter /free-convert/. Die Datei, die Sie auswählen, wird lokal gelesen, und das Ergebnis wird lokal erzeugt.
Laufzeit-Downloads von öffentlichen CDNs
Dies ist der einzige Ort, an dem die Nutzung eines Tools eine Anfrage an einen Dritten auslöst, und es lohnt sich, das genau zu beschreiben.
Die Medien- und Dokument-Tools hängen von Open-Source-Engines ab, die zu groß sind, um sie jedem Besucher mitzuliefern. Sie werden von öffentlichen Content-Delivery-Netzwerken geladen:
- Die Audio- und Videokonverter laden FFmpeg von unpkg.com.
- Der Dokumentkonverter lädt die MuPDF-Engine von jsDelivr, die über cdn.jsdelivr.net, fastly.jsdelivr.net oder gcore.jsdelivr.net ausgeliefert werden kann.
- Die Bild-, Audio- und Videokonverter laden außerdem kleinere Bibliotheken von cdn.jsdelivr.net — JSZip, jsPDF, heic2any, UTIF, gifshot und lamejs. Einige davon laden bereits beim Öffnen der Seite, nicht erst bei der ersten Nutzung.
Was diese CDNs sehen können und was nicht
Was sie erhalten: die Standardinformationen, die jede Webanfrage mit sich trägt, einschließlich Ihrer IP-Adresse, der User-Agent-Kennung Ihres Browsers und der angefragten Datei. Da einige dieser Bibliotheken beim Öffnen der Seite laden, kann diese Anfrage sogar dann erfolgen, wenn Sie nie etwas konvertieren.
Was sie nicht erhalten: Ihre Datei. Die Inhalte des Dokuments, Bildes, Audios oder Videos, das Sie konvertieren, sind nie Teil dieser Anfragen — nur der Engine-Code ist es.
Wir teilen Ihnen das mit, weil eine Anfrage an ein Drittanbieter-CDN auch dann eine Anfrage an einen Dritten ist, wenn Ihre Datei auf Ihrem Gerät bleibt. Wenn Sie das ganz vermeiden möchten: Die Tools, die diese Engines nicht benötigen — die Text-, Entwickler-, Rechen- und Nachschlage-Tools — richten keine solchen Anfragen.
Was auf Ihrem Gerät gespeichert wird
Wir setzen keine Cookies. Wir nutzen jedoch den lokalen Speicher Ihres Browsers, für zwei Zwecke:
- Spielfortschritt. Einzelspieler-Spiele speichern Ihren Fortschritt und Ihre Bestwerte im lokalen Speicher unter Schlüsseln, die mit tsinglin.game beginnen. Diese Daten bleiben auf Ihrem Gerät und werden nie übertragen.
- Sitzungspersistenz für Mehrspielerspiele. Wenn Sie sich anmelden, um online zu spielen, wird Ihr Authentifizierungstoken im lokalen Speicher abgelegt, damit Sie zwischen Besuchen angemeldet bleiben.
Mehrspielerspiele: Konten und serverseitige Daten
Acht Spiele auf dieser Website sind gegen andere Menschen spielbar: Chinese Chess, Go, Gomoku, Reversi, Uno, Dou Dizhu, Army Chess und das Kampfspiel. Diese erfordern ein Konto, weil Ihr Gegner wissen muss, gegen wen er spielt.
Wenn Sie ein Konto erstellen, werden die folgenden Daten von Supabase in unserem Auftrag gespeichert (siehe unten):
- Ihre E-Mail-Adresse, mit der Sie sich anmelden und an die die Kontobestätigung gesendet wird.
- Ihr Passwort, ausschließlich als kryptografischer Hash gespeichert. Wir sehen Ihr Passwort nie im Klartext.
- Ihr Anzeigename und Ihre Avatar-Wahl.
- Ihr Spielergebnis: Punktzahl, Siege, Niederlagen sowie der Zeitpunkt Ihrer letzten Aktualisierung.
- Die Züge und Raumzustände, die für eine laufende Live-Partie nötig sind und während der Partie über Supabase Realtime laufen.
Die Einzelspieler-Spiele benötigen kein Konto
Wenn Sie sich nicht anmelden, wird nichts über Ihr Spiel an irgendjemanden gesendet. Die anderen fünfzehn Spiele und jedes Tool auf der Website funktionieren vollständig ohne Konto und ohne Registrierung.
Rechtsgrundlagen der Verarbeitung
Soweit die DSGVO oder das britische GDPR anwendbar ist, stützen wir uns auf die folgenden Rechtsgrundlagen:
- Erfüllung eines Vertrags (Artikel 6(1)(b)) — die Erstellung und der Betrieb Ihres Mehrspieler-Kontos sowie die Bereitstellung des Spiels, das Sie angefragt haben.
- Berechtigte Interessen (Artikel 6(1)(f)) — die Sicherheit des Dienstes und die Verhinderung von Missbrauch, etwa das Blockieren von Versuchen, Live-Partien zu stören.
- Einwilligung (Artikel 6(1)(a)) — etwaige künftige Werbung oder Analysen. Heute ist nichts dergleichen aktiv, und wir würden vorher fragen.
Wer Daten in unserem Auftrag verarbeitet
Wir verkaufen Ihre personenbezogenen Daten nicht und geben sie zu Werbezwecken an niemanden weiter. Es gibt heute kein Werbenetzwerk auf dieser Website.
- Cloudflare, Inc. — Hosting und Content-Delivery für diese Website. Cloudflare bearbeitet jede Anfrage an die Website, einschließlich Ihrer IP-Adresse, um sie auszuliefern und vor Angriffen zu schützen.
- Supabase, Inc. — Authentifizierung, Datenbank und Echtzeitnachrichten für die Mehrspielerspiele. Supabase speichert die oben aufgeführten Konto- und Spieldaten.
Cookies
Diese Website setzt keine Cookies. Falls wir jemals Werbung einführen — wofür die reservierten Flächen auf der Seite vorgesehen sind —, würde sich das ändern: Werbenetzwerke setzen üblicherweise Cookies und ähnliche Kennungen und würden dafür im EWR und im Vereinigten Königreich zuvor Ihre Einwilligung benötigen.
Wir haben den Einwilligungsmechanismus bewusst vorhanden, aber inaktiv gehalten. Bevor ein solches Skript läuft, wird diese Seite aktualisiert, und eine Einwilligungsanfrage wird erscheinen. Eine Einwilligung wird niemals vorausgesetzt.
Ihre Rechte
Je nachdem, wo Sie leben, haben Sie möglicherweise das Recht, auf die personenbezogenen Daten zuzugreifen, die wir über Sie speichern, sie zu berichtigen, zu löschen, ihre Verarbeitung einzuschränken oder ihr zu widersprechen, sie in einem portablen Format zu erhalten und eine Einwilligung zu widerrufen, soweit die Einwilligung die Rechtsgrundlage ist.
Wenn Sie in Kalifornien leben, haben Sie das Recht zu erfahren, welche Kategorien personenbezogener Daten wir erheben, die Löschung zu verlangen und wegen der Ausübung dieser Rechte nicht diskriminiert zu werden. Wir verkaufen oder teilen personenbezogene Daten nicht, wie diese Begriffe vom CCPA definiert werden.
Um eine Anfrage zu stellen, schreiben Sie an legal@tsinglin.tech. Wir antworten innerhalb der Frist, die das anwendbare Recht vorschreibt, in der Regel innerhalb von 30 Tagen.
Speicherung und Löschung
Kontodaten werden so lange aufbewahrt, wie Ihr Konto besteht. Wenn Sie uns auffordern, Ihr Konto zu löschen, löschen wir das zugehörige Profil und die Spielerdaten. Bitte beachten Sie: Den Selbstlöschungs-Button gibt es noch nicht — die Löschung wird derzeit auf Anfrage durchgeführt, weshalb die oben genannte Kontaktadresse wichtig ist.
Spielfortschritt im lokalen Speicher Ihres Browsers wird entfernt, wenn Sie Ihre Browserdaten für diese Website löschen; eine Kopie davon, die wir löschen könnten, haben wir nicht.
Kinder
Diese Website richtet sich nicht an Kinder. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 13 Jahren, oder unter 16 Jahren, wo die DSGVO diese Schwelle setzt. Mehrspieler-Konten sind nicht für Kinder bestimmt. Wenn Sie glauben, dass ein Kind ein Konto erstellt hat, kontaktieren Sie uns, und wir werden es löschen.
Internationale Übermittlungen
Unsere Auftragsverarbeiter, Cloudflare und Supabase, können Daten in anderen Ländern als Ihrem eigenen speichern und verarbeiten, einschließlich der Vereinigten Staaten. Werden personenbezogene Daten, die der DSGVO unterliegen, aus dem EWR oder dem Vereinigten Königreich übermittelt, beruht die Übermittlung auf den Standardvertragsklauseln der Europäischen Kommission oder einer gleichwertigen Garantie gemäß den Datenverarbeitungsbedingungen der Anbieter.
Sicherheit
Die Website wird über HTTPS ausgeliefert. Passwörter werden gehasht und niemals in lesbarer Form gespeichert. Wir erheben nur so wenig, wie die Mehrspielerspiele funktionsfähig benötigen.
Kein System ist perfekt, und das werden wir nicht behaupten. Wenn Sie ein Sicherheitsproblem entdecken, melden Sie es bitte an support@tsinglin.tech.
Änderungen dieser Richtlinie
Wenn sich diese Richtlinie ändert, ändert sich das Revisionsdatum oben auf der Seite mit. Wesentliche Änderungen — insbesondere jede Änderung des Drittbieter-Abschnitts oben — werden hier angegeben, bevor sie in Kraft treten.