Verantwortlich für die Datenverarbeitung auf escapejeff.com im Sinne der DSGVO Art. 4 Nr. 7:
Andrew Mann
Geesthachter Straße 6
23556 Lübeck
Deutschland
E-Mail: info@escapejeff.com
Vollständige Anbieter-Kennzeichnung im Impressum.
Wenn du ein Spielerkonto anlegst, speichern wir deine E-Mail-Adresse, einen verschlüsselten Passwort-Hash, deinen gewählten Benutzernamen, ein optionales Profilbild (Avatar), sowie spielbezogene Daten: Punktestand, Münzen, freigeschaltete Charaktere. Hosting: Supabase (eu-central-1, Frankfurt am Main, Deutschland). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Meldest du dich über einen Drittanbieter an (Google oder Discord) oder verknüpfst du im Profil deinen Discord-Account, übermittelt uns der jeweilige Anbieter deine dort hinterlegte E-Mail-Adresse, deinen Anzeigenamen und eine Konto-Kennung; bei Discord speichern wir die Discord-Nutzer-ID, um Spielfunktionen auf unserem Discord-Server (z. B. den /stats-Befehl) bereitzustellen. Die Verknüpfung kannst du jederzeit im Profil wieder lösen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Cookieloses, anonymisiertes Tracking von Seitenaufrufen und Web-Vitals (Ladezeiten). Keine IP-Adressen werden langfristig gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
Wir zeigen Werbung über Google AdSense im Hauptmenü, im Shop und auf dem Game-Over-Bildschirm — niemals während des aktiven Spiels. Personalisierte Werbung wird nur nach deiner ausdrücklichen Einwilligung über das Consent-Banner (Google Funding Choices CMP) ausgeliefert. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Google AdSense kann folgende Daten verarbeiten: IP-Adresse, Cookie-IDs, Geräte- und Browser-Informationen, Werbe-IDs, ungefähren Standort. Datenübermittlung in die USA findet auf Basis der EU-Standardvertrags- klauseln statt. Weitere Informationen: policies.google.com/privacy.
Bei Avatar-Upload prüft eine im Browser laufende KI (NSFWJS, basierend auf TensorFlow.js) das Bild lokal auf jugendgefährdende Inhalte, bevor es zu Supabase hochgeladen wird. Die Bilddaten verlassen deinen Browser für diesen Schritt nicht; das KI-Modell wird einmalig vom nsfwjs-CDN nachgeladen (Drittanbieter, IP-Übertragung beim Modell-Download).
Wir laden die Schriftarten "Luckiest Guy" und "Fredoka" von Google Fonts (fonts.googleapis.com, fonts.gstatic.com). Dabei wird deine IP-Adresse an Google in den USA übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an konsistenter Typografie). Eine Selbst-Host-Migration ist geplant.
Für die Abwicklung von kostenpflichtigen Käufen (Remove Ads, Coin Packs, Charaktere) nutzen wir den Zahlungsdienstleister Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland ("Stripe"). Stripe verarbeitet folgende Daten: deine E-Mail-Adresse, deine Nutzer-ID, den Kaufbetrag und Kaufgegenstand. Kartenzahlungsdaten (Kartennummer, Ablaufdatum, CVC) werden ausschließlich an Stripe übermittelt und niemals auf unseren Servern gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Stripe kann zur Betrugsprävention zusätzliche technische Daten erheben (IP-Adresse, Browser-Fingerprint). Datenübermittlung in Drittländer (insbesondere USA) findet auf Basis der EU- Standardvertragsklauseln statt. Stripe ist nach DSGVO Art. 28 Auftragsverarbeiter; ein Auftragsverarbeitungsvertrag (AVV) ist abgeschlossen.
Aufbewahrungsfrist: Wir speichern Transaktionsdaten (Nutzer-ID, Kaufgegenstand, Betrag, Zahlungs-ID, Datum) zur Erfüllung steuer- und handelsrechtlicher Aufbewahrungspflichten gemäß § 147 AO und § 257 HGB für bis zu 10 Jahre. Bei einer Rückerstattung wird die Transaktion entsprechend annotiert, aber nicht gelöscht.
Weitere Informationen zur Stripe-Datenverarbeitung: stripe.com/de/privacy.
Wenn du einen Lauf einreichst, werden dein gewählter Benutzername, dein Profilbild (Avatar) und dein bester Punktestand in der Bestenliste für andere Spieler öffentlich sichtbar angezeigt. Du kannst dies vermeiden, indem du keinen Lauf einreichst; wir empfehlen einen Benutzernamen ohne Klarnamen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO (Bereitstellung der Spielfunktion / berechtigtes Interesse an einem Wettbewerbselement).
Wenn du aus den Top 5 der Bestenliste verdrängt wirst und die entsprechende Benachrichtigung aktiviert ist (Standard: ein), senden wir dir eine E-Mail an die mit deinem Konto verknüpfte Adresse — höchstens eine solche E-Mail pro 6 Stunden. Den Versand wickeln wir über den Dienst Resend (Resend, Inc., USA) ab; die Datenübermittlung in die USA erfolgt auf Basis der EU-Standardvertragsklauseln. Wir protokollieren den Sendezeitpunkt zu Nachweiszwecken. Du kannst die Benachrichtigungen jederzeit deaktivieren — über den Ein-Klick-Abmeldelink in jeder E-Mail (ohne Login) oder im Spiel unter Einstellungen → Benachrichtigungen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an spielbezogener Kommunikation); Widerspruch jederzeit möglich (Art. 21 DSGVO). Weitere Informationen: resend.com/legal/privacy-policy.
Das Angebot richtet sich an Personen ab 16 Jahren. Wir erheben nicht wissentlich personenbezogene Daten von Kindern unter 16 Jahren ohne Einwilligung der Sorgeberechtigten. Sollten wir Kenntnis davon erlangen, dass uns ohne erforderliche Einwilligung Daten einer Person unter 16 Jahren übermittelt wurden, löschen wir diese unverzüglich.
Du kannst über einen persönlichen Einladungslink Freunde werben. Wir speichern dazu die Verknüpfung „wer hat wen geworben" (Konto-IDs) sowie den Status der Belohnung. Zur Betrugsprävention (Verhindern von Self-Referral und Mehrfach-Konten zum Erfarmen von Belohnungen) verarbeiten wir beim ersten Lauf eines geworbenen Kontos dessen IP-Adresse ausschließlich in Form eines gesalzenen Hash-Werts — die rohe IP-Adresse wird zu keinem Zeitpunkt gespeichert. Der Hash dient nur dazu, verdächtige Muster zu markieren, und führt nicht zu einer automatischen Sperre. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Betrugsprävention, Erwägungsgrund 47); Widerspruch jederzeit möglich (Art. 21 DSGVO).
Wenn du über den Bereich „Werben" einen Werbeplatz buchst, verarbeiten wir die zur Vertragsabwicklung erforderlichen Daten: deine Konto-Identität, die hochgeladene Werbemittel-Datei (Bild oder Video), den Ziel-Link, den von dir gewählten Werbenamen sowie die Buchungs- und Zahlungsdaten. Werbename und Werbemittel werden als Teil der geschalteten Anzeige öffentlich und als „Werbung" gekennzeichnet angezeigt. Die Zahlung erfolgt über Stripe (siehe oben). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung); Buchungs- und Rechnungsdaten bewahren wir nach den gesetzlichen handels- und steuerrechtlichen Fristen auf (Art. 6 Abs. 1 lit. c DSGVO).
app_highscore — dein bester Score (lokal).app_pending_ref, app_ref_seen_paid — Einladungscode & Referral-Status (lokal).app_music_muted, app_sfx_muted, app_vibration — Audio- und Haptik-Einstellungen (lokal).app_ad_consent — deine Werbe-Einwilligung (lokal).
Lokale Daten (die oben gelisteten app_*-Einträge sowie
Session-Cookies) kannst du jederzeit über die Funktion
„Browser-/Website-Daten löschen" deines Browsers entfernen oder
dich im Spiel abmelden. Deine Werbe-Einwilligung kannst du unter
Einstellungen → Privacy → Reset ad consent zurückziehen.
Anfragen richte bitte per E-Mail an info@escapejeff.com. Du hast außerdem das Recht auf Beschwerde bei der zuständigen Aufsichtsbehörde.
Die Verbindung zu escapejeff.com ist TLS-verschlüsselt. Passwörter werden mit bcrypt gehasht gespeichert. Supabase verwaltet Authentifizierung mit JWT-Tokens; 2-Faktor-Authentifizierung (TOTP) ist optional aktivierbar.
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um Änderungen am Spiel oder rechtlichen Vorgaben Rechnung zu tragen. Das jeweils aktuelle Datum oben auf dieser Seite ist verbindlich.
Responsible party for data processing on escapejeff.com pursuant to GDPR Art. 4 No. 7:
Andrew Mann
Geesthachter Straße 6
23556 Lübeck
Germany
Email: info@escapejeff.com
Full provider information in the Legal Notice.
When you create an account, we store your email address, a hashed password, your chosen username, an optional avatar image, plus gameplay-related data: high scores, coins, unlocked characters. Hosting: Supabase (eu-central-1, Frankfurt, Germany). Legal basis: Art. 6(1)(b) GDPR (contract performance).
If you sign in via a third-party provider (Google or Discord) or link your Discord account in the Profile, that provider transmits your email address, display name and an account identifier to us; for Discord we store the Discord user ID to provide game features on our Discord server (e.g. the /stats command). You can unlink Discord in your Profile at any time. Legal basis: Art. 6(1)(b) GDPR.
Cookieless, anonymized tracking of page views and Web Vitals (load times). No long-term IP storage. Legal basis: Art. 6(1)(f) GDPR (legitimate interest).
We show ads via Google AdSense in the main menu, shop, and game-over screens — never during active gameplay. Personalized ads are served only after your explicit consent through the Funding Choices CMP. Legal basis: Art. 6(1)(a) GDPR (consent).
Google AdSense may process: IP address, cookie IDs, device and browser info, advertising IDs, approximate location. Data transfer to the United States is based on EU Standard Contractual Clauses. More: policies.google.com/privacy.
On avatar upload, a browser-based AI (NSFWJS, TensorFlow.js) checks the image locally for inappropriate content before it's uploaded to Supabase. Image data does not leave your browser for this step; the AI model is fetched once from the nsfwjs CDN (third party, IP transfer at model download).
We load the "Luckiest Guy" and "Fredoka" fonts from Google Fonts (fonts.googleapis.com, fonts.gstatic.com). Your IP address is transmitted to Google in the US. Legal basis: Art. 6(1)(f) GDPR (legitimate interest in consistent typography). A self-hosted migration is planned.
For the processing of paid purchases (Remove Ads, coin packs, characters) we use the payment processor Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Ireland ("Stripe"). Stripe processes the following data: your email address, your user ID, the purchase amount and item. Card payment data (card number, expiry, CVC) is transmitted exclusively to Stripe and never stored on our servers. Legal basis: Art. 6(1)(b) GDPR (contract performance).
Stripe may collect additional technical data for fraud prevention (IP address, browser fingerprint). Data transfer to third countries (in particular the USA) is based on EU Standard Contractual Clauses. Stripe is a data processor under Art. 28 GDPR; a data processing agreement (DPA) has been concluded.
Retention period: We retain transaction data (user ID, item, amount, payment ID, date) to fulfil tax and commercial-law retention obligations under § 147 AO and § 257 HGB for up to 10 years. In the event of a refund, the transaction is annotated accordingly but not deleted.
More information on Stripe data processing: stripe.com/privacy.
If you submit a run, your chosen username, your profile picture (avatar), and your best score are displayed publicly in the leaderboard, visible to other players. You can avoid this by not submitting a run; we recommend a username that does not contain your real name. Legal basis: Art. 6(1)(b) and (f) GDPR (provision of the game feature / legitimate interest in a competitive element).
If you are pushed out of the Top 5 of the leaderboard and the corresponding notification is enabled (default: on), we send you an email to the address linked to your account — at most one such email per 6 hours. Delivery is handled by Resend (Resend, Inc., USA); data transfer to the USA is based on the EU Standard Contractual Clauses. We log the send timestamp for evidence purposes. You can disable these notifications at any time — via the one-click unsubscribe link in every email (no login required) or in the game under Settings → Notifications. Legal basis: Art. 6(1)(f) GDPR (legitimate interest in game-related communication); you may object at any time (Art. 21 GDPR). More information: resend.com/legal/privacy-policy.
The offering is directed at persons aged 16 and over. We do not knowingly collect personal data from children under 16 without the consent of their legal guardians. Should we become aware that data of a person under 16 has been transmitted to us without the required consent, we will delete it without undue delay.
You can invite friends via a personal invite link. For this we store the "who invited whom" relationship (account IDs) and the reward status. For fraud prevention (blocking self-referral and multi-account farming of rewards) we process, on a referred account's first run, its IP address solely as a salted hash — the raw IP address is never stored. The hash is used only to flag suspicious patterns and does not trigger an automatic ban. Legal basis: Art. 6(1)(f) GDPR (legitimate interest in fraud prevention, Recital 47); you may object at any time (Art. 21 GDPR).
When you book an advertising slot via the "Advertise" area, we process the data needed to perform the contract: your account identity, the uploaded creative file (image or video), the target link, the advertiser name you choose, and the booking and payment data. The advertiser name and creative are displayed publicly as part of the running ad and labelled as "advertising". Payment is handled via Stripe (see above). The legal basis is Art. 6(1)(b) GDPR (performance of a contract); we retain booking and invoicing data for the statutory commercial and tax retention periods (Art. 6(1)(c) GDPR).
app_highscore — your best score (local).app_pending_ref, app_ref_seen_paid — invite code & referral status (local).app_music_muted, app_sfx_muted, app_vibration — audio and haptics preferences (local).app_ad_consent — your advertising consent (local).
You can clear local data (the app_* entries listed
above and session cookies) anytime via your browser's "clear
browsing/site data" function, or by logging out in the game. You
can withdraw your ad consent under Settings → Privacy → Reset
ad consent.
Send requests by email to info@escapejeff.com. You also have the right to lodge a complaint with the supervisory authority.
The connection to escapejeff.com is TLS-encrypted. Passwords are stored using bcrypt hashing. Supabase manages authentication with JWT tokens; two-factor authentication (TOTP) is optional.
We may update this policy to reflect product or legal changes. The date shown at the top of this page is authoritative.