ENGLISH
Controller
Atilla Boz
Atilla Boz EDV und Internetdienstleistungen (BOZ MEDIA)
Im Mediapark 5
50670 Köln
Germany
E-Mail: info@bozmedia.de
Telefon: 02203 – 5651122Short version
We never sell your data. Without an account your game lives only in your browser. With an account we store your progress so you can play on any device.
Hosting
The site runs on Lovable's hosting with Cloudflare. Server logs (IP address, time, page) are processed briefly to deliver and secure the site (Art. 6(1)(f) GDPR).
Guest play
As a guest, your progress is stored in your browser's local storage — not on our servers. Clear your browser data to delete it.
Account
If you sign up (email, Google or Lovable), we store your email, username, and game data: vision, levels, tools, streaks, badges (Art. 6(1)(b) GDPR). Delete everything any time in Settings → "Delete account". Export it there as JSON.
Tool checks
When you verify a tool with an API key, the key is used for one test call and never stored.
Visitor stats
We use Plausible Analytics (EU-hosted). No cookies, no personal profiles, IP addresses are not stored (Art. 6(1)(f) GDPR).
YouTube videos in the blog
Blog posts may contain YouTube videos. Nothing is loaded from YouTube until you click “Load video”. Only then does your browser connect to Google (youtube-nocookie.com, privacy-enhanced mode) and transmit your IP address (Art. 6(1)(a) GDPR — your click is your consent).
Ads (Google AdSense)
We show a few ads via Google AdSense (Google Ireland Ltd.). In the EU/EEA, UK and Switzerland we ask first: only with your consent may Google use cookies for personalised ads (Art. 6(1)(a) GDPR). If you decline, Google shows non-personalised ads. Change your choice any time in Settings. Data may be transferred to the USA under the EU-US Data Privacy Framework. More: policies.google.com/technologies/ads.
Affiliate links
Tool links carry a tag (UTM) so the provider knows you came from us. We log the click (tool, placement, and your user ID if signed in) — no third-party cookies from us.
Sign-in providers
You can sign in with email, Google (Google Ireland Ltd.) or Lovable. With Google or Lovable we only receive your email address and, if shared, your name and profile picture (Art. 6(1)(b) GDPR). Account data is stored on Lovable Cloud, our hosting and database provider.
Tool checks in detail
Keys can be checked for OpenAI (ChatGPT, Codex), Anthropic (Claude, Claude Code), Notion, HubSpot, Stripe, Lexoffice and lemlist. Our server sends one read-only test call directly to that provider, stores only "verified" and the date, and discards the key. Boss-fight signal URLs store only that a signal arrived and when. These providers are partly based in the USA.
Own avatars
If you upload your own 3D model, it is stored in a private storage area only you can access. Deleting your account deletes it.
Leaderboard
The public leaderboard shows only your username, rank, XP, league and number of verified tools — never your email, vision or other game data.
Real-world wins
Milestones you mark on the dashboard (e.g. first client) are stored with your account and visible only to you. We only see anonymous totals per milestone.
Ad and project banners
Banners for our own projects and sponsors are plain links without tracking pixels. We count clicks without personal data (via Plausible) or, for partner tools, as described under affiliate links.
Stored in your browser
Your language, consent choice, guest save and display settings are kept in your browser's local storage. They never leave your device unless you sign in.
AI-written content
Catalog updates and blog posts are written by AI from public sources. No personal data from players is sent to the AI.
Your rights
Access, correction, deletion, restriction, portability, objection, and withdrawal of consent at any time. You may complain to a data protection authority.
DEUTSCH
Verantwortlicher
Atilla Boz
Atilla Boz EDV und Internetdienstleistungen (BOZ MEDIA)
Im Mediapark 5
50670 Köln
Germany
E-Mail: info@bozmedia.de
Telefon: 02203 – 5651122Kurzfassung
Wir verkaufen deine Daten nie. Ohne Konto liegt dein Spielstand nur in deinem Browser. Mit Konto speichern wir deinen Fortschritt, damit du auf jedem Gerät spielen kannst.
Hosting
Die Seite läuft über das Hosting von Lovable mit Cloudflare. Server-Logs (IP-Adresse, Zeit, Seite) werden kurzzeitig verarbeitet, um die Seite auszuliefern und abzusichern (Art. 6 Abs. 1 lit. f DSGVO).
Spielen als Gast
Als Gast wird dein Fortschritt im lokalen Speicher deines Browsers abgelegt – nicht auf unseren Servern. Durch Löschen der Browserdaten entfernst du ihn.
Konto
Wenn du dich registrierst (E-Mail, Google oder Lovable), speichern wir E-Mail, Nutzernamen und Spieldaten: Vision, Level, Tools, Streaks, Abzeichen (Art. 6 Abs. 1 lit. b DSGVO). Unter Einstellungen → „Delete account“ löschst du alles jederzeit; dort kannst du auch alles als JSON exportieren.
Tool-Prüfung
Prüfst du ein Tool mit einem API-Schlüssel, wird dieser für einen Testaufruf genutzt und nie gespeichert.
Besucherstatistik
Wir nutzen Plausible Analytics (Hosting in der EU). Keine Cookies, keine Profile, IP-Adressen werden nicht gespeichert (Art. 6 Abs. 1 lit. f DSGVO).
YouTube-Videos im Blog
Blogbeiträge können YouTube-Videos enthalten. Von YouTube wird nichts geladen, bevor du auf „Load video“ klickst. Erst dann verbindet sich dein Browser mit Google (youtube-nocookie.com, erweiterter Datenschutzmodus) und überträgt deine IP-Adresse (Art. 6 Abs. 1 lit. a DSGVO — dein Klick ist deine Einwilligung).
Werbung (Google AdSense)
Wir zeigen einige Anzeigen über Google AdSense (Google Ireland Ltd.). In EU/EWR, Großbritannien und der Schweiz fragen wir vorher: Nur mit deiner Einwilligung darf Google Cookies für personalisierte Werbung nutzen (Art. 6 Abs. 1 lit. a DSGVO). Lehnst du ab, zeigt Google nicht-personalisierte Anzeigen. Deine Wahl änderst du jederzeit in den Einstellungen. Eine Übermittlung in die USA ist auf Grundlage des EU-US Data Privacy Framework möglich. Mehr: policies.google.com/technologies/ads.
Affiliate-Links
Tool-Links tragen eine Kennung (UTM), damit der Anbieter sieht, dass du von uns kommst. Wir speichern den Klick (Tool, Platzierung und – falls angemeldet – deine Nutzer-ID), ohne eigene Drittanbieter-Cookies.
Anmeldedienste
Du kannst dich per E-Mail, mit Google (Google Ireland Ltd.) oder mit Lovable anmelden. Bei Google oder Lovable erhalten wir nur deine E-Mail-Adresse und, falls freigegeben, Name und Profilbild (Art. 6 Abs. 1 lit. b DSGVO). Kontodaten liegen bei Lovable Cloud, unserem Hosting- und Datenbankanbieter.
Tool-Prüfung im Detail
Schlüssel lassen sich prüfen für OpenAI (ChatGPT, Codex), Anthropic (Claude, Claude Code), Notion, HubSpot, Stripe, Lexoffice und lemlist. Unser Server schickt einen einzigen lesenden Testaufruf direkt an den Anbieter, speichert nur „geprüft“ und das Datum und verwirft den Schlüssel. Bei Signal-Adressen für Boss-Kämpfe speichern wir nur, dass und wann ein Signal ankam. Diese Anbieter sitzen teils in den USA.
Eigene Avatare
Lädst du ein eigenes 3D-Modell hoch, liegt es in einem privaten Speicher, auf den nur du zugreifen kannst. Mit dem Konto wird es gelöscht.
Bestenliste
Die öffentliche Bestenliste zeigt nur Nutzername, Rang, XP, Liga und die Zahl geprüfter Tools – nie E-Mail, Vision oder andere Spieldaten.
Erfolge im echten Leben
Meilensteine, die du im Dashboard markierst (z. B. erster Kunde), werden mit deinem Konto gespeichert und sind nur für dich sichtbar. Wir sehen nur anonyme Summen je Meilenstein.
Werbe- und Projektbanner
Banner für unsere eigenen Projekte und Sponsoren sind einfache Links ohne Zählpixel. Klicks zählen wir ohne Personenbezug (über Plausible) oder, bei Partner-Tools, wie unter Affiliate-Links beschrieben.
Im Browser gespeichert
Sprache, Einwilligungswahl, Gast-Spielstand und Anzeige-Einstellungen liegen im lokalen Speicher deines Browsers. Sie verlassen dein Gerät nur, wenn du dich anmeldest.
KI-geschriebene Inhalte
Katalog-Updates und Blogbeiträge schreibt eine KI aus öffentlichen Quellen. Persönliche Daten von Spielern gehen dabei nicht an die KI.
Deine Rechte
Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch und jederzeitiger Widerruf einer Einwilligung. Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren.