Spielen ohne Benutzerkonto
Für eine normale Runde werden weder Benutzerkonto noch E-Mail-Adresse benötigt. Das Spiel läuft direkt im Browser. Eine Anmeldung bei WordPress ist für das Spielen nicht erforderlich.
Lokale Speicherung im Browser
Funktionale Einstellungen werden im LocalStorage des Browsers gespeichert. Dazu gehören die Sound-Einstellung, der gewählte Schwierigkeitsgrad, der Spielmodus, das Kugel-Design, lokale Highscores und – sofern für einen Bestenlisten-Eintrag verwendet – der zuletzt eingegebene Spielername. Diese Daten bleiben auf dem verwendeten Gerät und können über die Website-Daten des Browsers gelöscht werden.
Öffentliche Bestenliste
Nach einer beendeten Runde kann freiwillig ein frei gewählter Name eingetragen werden. Öffentlich angezeigt werden Platz, Name, Punktzahl und Zeitpunkt des Eintrags. Die Bestenliste wird nach Spielmodus und Schwierigkeitsgrad getrennt.
Zur Plausibilitäts- und Manipulationsprüfung werden zusätzlich technische Spielwerte wie Schwierigkeitsgrad, Modus, Anzahl der Schüsse, entfernte Kugeln und Spieldauer gespeichert. Eine zufällige Spiel-Session wird nach erfolgreichem Eintrag nur noch als Hash referenziert.
Für klassische Runden und das Schnellspiel werden je Spiel-/Schwierigkeitskontext höchstens die besten 1.000 Einträge vorgehalten. Einträge aus Tages-Challenges werden nach 90 Tagen automatisch bereinigt.
Temporärer Missbrauchsschutz
Beim Start einer Runde wird für begrenzte Zeit eine technische Session erzeugt. Für Rate-Limits und die Prüfung, ob Start und Highscore-Eintrag zur selben Sitzung gehören, wird aus IP-Adresse und Browserkennung ein nicht rückrechenbarer, serverseitig signierter Prüfwert gebildet. Die Rohwerte werden nicht in der Highscore-Tabelle gespeichert. Spiel-Sessions laufen automatisch ab; Rate-Limit-Daten sind ebenfalls zeitlich begrenzt.
Tages-Challenge
Für die Tages-Challenge wird aus dem jeweiligen Datum und einem serverseitigen Geheimnis ein Spiel-Seed erzeugt. Dadurch erhalten Spieler am selben Tag dieselben Ausgangsbedingungen. Der Seed enthält keine personenbezogenen Angaben.
Mobile Nutzung und spätere App-Vorbereitung
BubbleShoot ist derzeit als Browser-Spiel ausgelegt. Technische App-Symbole, ein Manifest und eine interne App-Schnittstelle sind bereits vorbereitet, werden auf der Website aber nicht als eigene App beworben oder veröffentlicht. Ein dauerhafter Offline-Service-Worker ist bewusst nicht aktiv, damit immer die aktuelle Spielversion geladen wird. Lokale Spieleinstellungen lassen sich über die Website-Daten des Browsers entfernen.
Moderation und Löschung
Ungeeignete Namen, Webadressen und typische Spam-Muster werden vor einem öffentlichen Eintrag automatisiert geprüft. Highscore-Einträge können im Administrationsbereich gelöscht; Namen können bei Missbrauch gesperrt werden.
Werbung und weitere Website-Dienste
Das Spielmodul selbst bindet keine externen Werbe-, Analyse- oder Social-Media-Skripte ein. Falls auf der Website über die zentrale Website-Konfiguration weitere Dienste oder Werbung aktiviert sind, gelten dafür die Angaben im allgemeinen Datenschutz.
Allgemeiner Datenschutz
Diese Seite beschreibt nur die spielbezogenen Funktionen. Angaben zu Hosting, Server-Logs, Kontaktmöglichkeiten, eingebundenen Website-Diensten und den allgemeinen Datenschutzrechten stehen im zentralen Datenschutz der Website.