1. Überblick: Wortweg kannst du ohne Konto spielen. Fortschritt liegt zuerst lokal in deinem Browser (LocalStorage).
2. Optionale Anmeldung: Mit Google speichern wir E-Mail und Lernfortschritt auf Servern in der EU (Supabase). Löschung unter Konto & Daten im Spiel.
3. Wochen-Bestenliste: Nach deinem ersten gelösten Rätsel legt das Spiel für diesen Browser ein anonymes Konto an, ohne E-Mail und ohne Namen. Die öffentliche Liste zeigt nur einen erzeugten Spitznamen (etwa „Schlauer Fuchs 42“) und zwei Zahlen: diese Woche gelernte Wörter und gelöste Rätsel. Dein vollständiger Fortschritt bleibt in deinem Browser. Tippst du in der Liste auf Verlassen, werden dieses Konto und seine Zahlen gelöscht, und dieser Browser wird nicht wieder hinzugefügt.
4. Produktanalytik: Wir nutzen PostHog (EU-Cloud, Frankfurt). IP-Erfassung ist aus. Es werden anonyme Ereignisse wie session_start und puzzle_solved gesendet, ohne Namen oder E-Mail in den Event-Payloads. Diese Ereignisse laufen über unsere eigene Domain und nicht direkt an PostHog. Das heißt auch: Blocker im Browser erkennen sie nicht. Wenn du nicht mitgezählt werden willst, öffne einmal www.wortweg.online/?phoptout=1. Danach sendet dieser Browser nichts mehr.
5. Keine Werbung: Keine Werbecookies, keine Marketing-Pixel.
6. Audio: Aussprache nutzt die Web Speech API deines Geräts; Audiodaten gehen nicht an uns.
7. Besucherstatistik: Im Spiel nutzen wir zusätzlich Vercel Web Analytics, um Seitenaufrufe zu zählen. Es setzt keine Cookies und speichert keine IP-Adresse. Ein Besuch wird nur über einen Hash der Anfrage erkannt, der nach 24 Stunden verworfen wird; wir sehen nur zusammengefasste Zahlen (Seite, verweisende Seite, Land, Browser, Gerätetyp).
8. Anzeige der Wochen-Bestenliste: Um die öffentliche Bestenliste der Woche anzuzeigen, laden Website und Spiel sie aus unserer Datenbank (Supabase, Server in der EU). Dabei werden keine Kontodaten gesendet; wie bei jeder Webanfrage sieht der Server deine IP-Adresse, damit er antworten kann.