Privacy policy
Pitch Riot is a free browser game. No account, no ads, no tracking. This page lists the little data that is processed when you play.
Only the German version is legally binding; this English text is a translation.
Who is responsible
Schleiware UG (haftungsbeschränkt)Am Runenstein 1
24866 Busdorf, Germany
Managing director: Elias Arndt
Email: hej@ai-vaerk.de · Phone: +49 4621 3919840
Delivery of the game
The game's files are delivered through Cloudflare Pages by Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA. Every request passes through Cloudflare's network, which processes technical data in server log files to deliver the game and protect it against attacks: your IP address, date and time, the requested file, the data your browser sends with the request (browser and operating system, referring page) and the routing data of the request. The legal basis is our legitimate interest in delivering the game securely and reliably (Art. 6(1)(f) GDPR). Cloudflare processes this data on our behalf under its data processing agreement and keeps it only as long as these purposes require; it does not publish a fixed period. In the process, data may be transferred to the USA. Cloudflare, Inc. is certified under the EU-US Data Privacy Framework; the transfer is based on the European Commission's adequacy decision of 10 July 2023 (Art. 45 GDPR), and otherwise on the EU standard contractual clauses in the data processing agreement (Art. 46(2)(c) GDPR). We do not combine this data with other data.
Game server
Online rooms and the online leaderboard run on our game server at Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in a data centre in Falkenstein (Germany). The data does not leave Germany. The sections on the leaderboard and the rooms say which data that is. If you only play offline, you do not use this server.
Online leaderboard
The leaderboard is optional. At the end of your first Endless run or minigame, the game asks: “Put your score on the online leaderboard?” Only if you choose “Yes” (or switch on “Leaderboard” under Settings > Gameplay) does the game store anything in your browser, and then it sends your runs to our server. “Not now” stores nothing and sends no run, and the game does not ask again in that session. The server checks every run by replaying it itself and puts the result on the board only if it matches. For this we store:
- a random device ID that the game creates in your browser only at your request (in local storage, not a cookie);
- your player name. It is two words picked at random, for example “Plucky Panenka”. You can roll a new one but cannot type your own;
- your results: points or stages cleared, the game mode, the time and the controls (touch, or mouse and keyboard), by which the leaderboard is kept in separate lists;
- the recording of the run: your inputs step by step. We need it only for the replay. It is deleted after 7 days. The result stays.
The device ID lets us show you your rank. It does not say who you are and is not linked to any other data. The leaderboard shows only name, rank, result and the time of the run, in Endless also the goal difference that breaks ties; never the device ID.
We use your IP address only to block too many submissions in a short time. For that it is held briefly in the server's memory and forgotten at the latest 10 minutes after your last submission. We never write it anywhere.
We set no cookies and create no accounts. If you switch “Leaderboard” off in the settings, the game deletes the name from your browser and asks our server to delete all entries of this device. If it cannot reach the server, it keeps the device ID only for this request and sends it again at the next start; as soon as the server confirms the deletion, it deletes the ID too. After that the game sends nothing more. If you clear your browser's local storage instead, the device ID is gone without our server learning of it. Your old entries then stay on the board with no link to you. We delete them on request: send the name and the game mode to hej@ai-vaerk.de.
Legal basis: your consent (Art. 6(1)(a) GDPR, § 25 Abs. 1 TDDDG), which you can withdraw at any time with the “Leaderboard” switch in the settings. If you switch it off, our server also deletes all entries of this device. Server: our game server at Hetzner in Falkenstein (Germany), see “Game server”.
Online rooms
Private rooms are optional. You create a room, or join one with a code or an invite link. While you are in a room, our room server processes:
- your connection and your IP address. The address is held only in the server's memory: for the connection itself, and to block too many connections, new rooms or join attempts from one address. It is forgotten at the latest 130 seconds after your last connection ends. We never write it anywhere;
- your player name. It is two words picked at random; you can roll a new one but cannot type your own. The other players in the room see it. If you agreed to the online leaderboard, the room starts with your name from there; otherwise the room stores nothing in your browser;
- whether you play with the touch controls (on a phone or tablet). The other players in the room then see a phone icon next to your name;
- your inputs: movement, view direction, shots, passes and your card picks, 120 times a second, and the match state the server computes from them. The other players see the match, not your inputs. A match's inputs stay in memory until it ends and are then discarded;
- a random ID and a random key for your place. If your connection drops, the server keeps your place for you for 60 seconds, with a bot playing it meanwhile. After that it forgets you.
A room closes when nobody has been connected for 90 seconds, or after 15 minutes with nothing happening in its lobby. Then everything is deleted from memory: names, places, match state and inputs. None of it is written to a disk or a database. Online matches earn no coins and no leaderboard entries.
The server writes technical lines to its log: a room was created or closed, a match started or ended (room code, settings, final score, random IDs), and a message was refused (the reason and a random ID). The log contains no IP addresses, no names and no inputs. It is deleted after 14 days.
So that we notice when the server is down, our monitoring checks every 5 minutes whether it is running. The answer contains only that, the number of rooms and connections, and the server's version and uptime.
We set no cookies and create no accounts. Legal basis: Art. 6(1)(b) GDPR; for the limits, Art. 6(1)(f) GDPR. Server: our game server at Hetzner in Falkenstein (Germany), see “Game server”.
No cookies, no analytics
The game sets no cookies and uses no analytics, tracking or advertising services. There are no accounts and no logins.
Data on your device
The game keeps your settings, your progress (coins and unlocks) and your best scores in your browser's localStorage; these pages keep your language choice there too. Your settings and progress stay on your device and are never sent to us. You can delete them at any time by clearing this site's data in your browser. This storage is strictly necessary for the game you chose to play (§ 25 Abs. 2 Nr. 2 TDDDG).
Fonts and files
All fonts and files come from the game's own host. The game loads nothing from other providers, so no third party learns your IP address through it.
If you write to us, we use your email address and message only to answer you, and delete them when they are no longer needed.
Your rights
You have the right to access, rectify and erase your data, to restrict its processing, to data portability and to object (Art. 15 to 18, 20 and 21 GDPR). You can also complain to a data protection authority (Art. 77 GDPR); ours is the Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein (ULD), Kiel. Just write to hej@ai-vaerk.de.
Last updated: October 2026
Datenschutzerklärung
Pitch Riot ist ein kostenloses Browserspiel. Kein Konto, keine Werbung, kein Tracking. Diese Seite nennt die wenigen Daten, die beim Spielen verarbeitet werden.
Rechtlich maßgeblich ist die deutsche Fassung.
Verantwortlich
Schleiware UG (haftungsbeschränkt)Am Runenstein 1
24866 Busdorf, Deutschland
Vertreten durch den Geschäftsführer Elias Arndt
E-Mail: hej@ai-vaerk.de · Telefon: +49 4621 3919840
Auslieferung des Spiels
Die Dateien des Spiels liefert Cloudflare Pages der Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA, aus. Jeder Abruf läuft über das Netz von Cloudflare. Um das Spiel auszuliefern und vor Angriffen zu schützen, verarbeitet Cloudflare technische Daten in Server-Log-Dateien: IP-Adresse, Datum und Uhrzeit, abgerufene Datei, die Angaben, die Ihr Browser mitsendet (Browser und Betriebssystem, verweisende Seite), sowie Routing-Daten der Anfrage. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und stabilen Bereitstellung (Art. 6 Abs. 1 lit. f DSGVO). Cloudflare verarbeitet die Daten in unserem Auftrag (Auftragsverarbeitungsvertrag) und speichert sie nur so lange, wie es diese Zwecke erfordern; eine feste Frist nennt Cloudflare nicht. Dabei können Daten in die USA übermittelt werden. Die Cloudflare, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert; die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023 (Art. 45 DSGVO), ersatzweise auf die Standardvertragsklauseln der EU im Auftragsverarbeitungsvertrag (Art. 46 Abs. 2 lit. c DSGVO). Eine Zusammenführung mit anderen Daten findet nicht statt.
Spielserver
Online-Räume und die Online-Bestenliste laufen auf unserem Spielserver bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in einem Rechenzentrum in Falkenstein (Deutschland). Die Daten verlassen Deutschland nicht. Welche Daten das sind, steht in den Abschnitten zur Bestenliste und zu den Räumen. Wer nur offline spielt, nutzt diesen Server nicht.
Online-Bestenliste
Die Bestenliste ist freiwillig. Am Ende Ihres ersten Laufs in Endless oder einem Minispiel fragt das Spiel: „Put your score on the online leaderboard?“ Erst wenn Sie „Yes“ wählen (oder in den Einstellungen unter Gameplay „Leaderboard“ einschalten), legt das Spiel etwas in Ihrem Browser ab, und dann sendet es Ihre Läufe an unseren Server. Bei „Not now“ wird nichts gespeichert und kein Lauf gesendet; das Spiel fragt in dieser Sitzung nicht noch einmal. Der Server prüft jeden Lauf, indem er ihn selbst nachspielt, und trägt das Ergebnis nur dann ein, wenn es stimmt. Dafür speichern wir:
- eine zufällige Geräte-Kennung, die das Spiel erst auf Ihren Wunsch in Ihrem Browser anlegt (im lokalen Speicher, kein Cookie);
- Ihren Spielernamen. Er wird aus zwei Wörtern zufällig erzeugt, zum Beispiel „Plucky Panenka“. Sie können einen neuen erzeugen, aber keinen eigenen eintippen;
- Ihre Ergebnisse: Punkte oder geschaffte Stufen, Spielmodus, Zeitpunkt und die Steuerung (Touch oder Maus und Tastatur), nach der die Bestenliste getrennt geführt wird;
- die Aufzeichnung des Laufs: Ihre Eingaben Schritt für Schritt. Wir brauchen sie nur zum Nachspielen. Sie wird nach 7 Tagen gelöscht. Das Ergebnis bleibt.
Mit der Geräte-Kennung können wir Ihnen Ihren Rang zeigen. Sie verrät nicht, wer Sie sind, und wird nicht mit anderen Daten verknüpft. In der Bestenliste erscheinen nur Name, Rang, Ergebnis und Zeitpunkt des Laufs, in Endless auch die Tordifferenz, die bei Gleichstand entscheidet; nie die Geräte-Kennung.
Ihre IP-Adresse nutzen wir nur, um zu viele Einsendungen in kurzer Zeit abzuwehren. Sie liegt dafür kurz im Arbeitsspeicher des Servers und wird spätestens nach 10 Minuten ohne weitere Einsendung vergessen. Wir schreiben sie nirgends hin.
Wir setzen keine Cookies und legen keine Konten an. Schalten Sie „Leaderboard“ in den Einstellungen aus, löscht das Spiel den Namen aus Ihrem Browser und bittet unseren Server, alle Einträge dieses Geräts zu löschen. Erreicht es den Server nicht, behält es die Geräte-Kennung nur für diese Bitte und sendet sie beim nächsten Start erneut; sobald der Server die Löschung bestätigt, löscht es auch die Kennung. Danach sendet das Spiel nichts mehr. Löschen Sie stattdessen den lokalen Speicher Ihres Browsers, ist die Geräte-Kennung weg, ohne dass unser Server davon erfährt. Ihre alten Einträge bleiben dann ohne Verbindung zu Ihnen in der Liste. Auf Wunsch löschen wir sie: Schreiben Sie uns den Namen und den Spielmodus an hej@ai-vaerk.de.
Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), jederzeit widerrufbar über den Schalter „Leaderboard“ in den Einstellungen. Schalten Sie ihn aus, löscht unser Server auch alle Einträge dieses Geräts. Server: unser Spielserver bei Hetzner in Falkenstein (Deutschland), siehe „Spielserver“.
Online-Räume
Private Räume sind freiwillig. Sie erstellen einen Raum oder treten ihm mit einem Code oder einem Einladungslink bei. Solange Sie in einem Raum sind, verarbeitet unser Raumserver:
- Ihre Verbindung und Ihre IP-Adresse. Die Adresse liegt nur im Arbeitsspeicher des Servers: für die Verbindung selbst und um zu viele Verbindungen, neue Räume oder Beitrittsversuche von einer Adresse abzuwehren. Spätestens 130 Sekunden nach dem Ende Ihrer letzten Verbindung ist sie vergessen. Wir schreiben sie nirgends hin;
- Ihren Spielernamen. Er wird aus zwei Wörtern zufällig erzeugt; Sie können einen neuen erzeugen, aber keinen eigenen eintippen. Die anderen Spieler im Raum sehen ihn. Haben Sie der Online-Bestenliste zugestimmt, beginnt der Raum mit Ihrem Namen von dort; sonst speichert der Raum nichts in Ihrem Browser;
- ob Sie mit der Touch-Steuerung spielen (am Handy oder Tablet). Die anderen Spieler im Raum sehen dann ein Telefon-Symbol neben Ihrem Namen;
- Ihre Eingaben: Bewegung, Blickrichtung, Schuss, Pässe und die Wahl Ihrer Karten, 120-mal pro Sekunde, und den Spielstand, den der Server daraus berechnet. Die anderen Spieler sehen das Spiel, nicht Ihre Eingaben. Die Eingaben eines Spiels liegen bis zu seinem Ende im Arbeitsspeicher und werden dann verworfen;
- eine zufällige Kennung und einen zufälligen Schlüssel für Ihren Platz. Bricht Ihre Verbindung ab, hält der Server Ihnen den Platz 60 Sekunden lang frei; so lange spielt ein Bot für Sie. Danach vergisst er Sie.
Ein Raum schließt, wenn 90 Sekunden lang niemand verbunden ist oder in der Lobby 15 Minuten lang nichts passiert. Dann ist alles aus dem Arbeitsspeicher gelöscht: Namen, Plätze, Spielstand und Eingaben. Nichts davon kommt auf eine Festplatte oder in eine Datenbank. Online-Spiele bringen keine Münzen und keine Einträge in der Bestenliste.
Der Server schreibt technische Zeilen in sein Protokoll: ein Raum wurde erstellt oder geschlossen, ein Spiel begann oder endete (Raum-Code, Einstellungen, Endstand, zufällige Kennungen) und eine Nachricht wurde abgewiesen (Grund und zufällige Kennung). Das Protokoll enthält keine IP-Adressen, keine Namen und keine Eingaben. Es wird nach 14 Tagen gelöscht.
Damit wir merken, wenn der Server ausfällt, fragt unser Überwachungsdienst alle 5 Minuten ab, ob er läuft. Die Antwort enthält nur das, die Zahl der Räume und Verbindungen sowie Version und Laufzeit des Servers.
Wir setzen keine Cookies und legen keine Konten an. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, für die Begrenzungen lit. f. Server: unser Spielserver bei Hetzner in Falkenstein (Deutschland), siehe „Spielserver“.
Keine Cookies, keine Analyse
Das Spiel setzt keine Cookies und nutzt keine Analyse-, Tracking- oder Werbedienste. Es gibt kein Konto und keine Anmeldung.
Speicherung auf Ihrem Gerät
Einstellungen, Spielfortschritt (Münzen und Freischaltungen) und Bestwerte speichert das Spiel im localStorage Ihres Browsers; diese Seiten speichern dort auch Ihre Sprachwahl. Einstellungen und Spielfortschritt bleiben auf Ihrem Gerät und werden nicht an uns übertragen. Sie können sie jederzeit über die Website-Daten Ihres Browsers löschen. Die Speicherung ist für das von Ihnen gewünschte Spiel unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).
Schriften und Dateien
Alle Schriften und Dateien kommen vom eigenen Hoster des Spiels. Es werden keine Inhalte anderer Anbieter geladen, daher erfährt dadurch kein Dritter Ihre IP-Adresse.
Schreiben Sie uns, nutzen wir Ihre Adresse und Nachricht nur für die Antwort und löschen sie, sobald sie nicht mehr benötigt werden.
Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15 bis 18, 20 und 21 DSGVO) sowie auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO), für uns das Unabhängige Landeszentrum für Datenschutz Schleswig-Holstein (ULD), Kiel. Eine E-Mail an hej@ai-vaerk.de genügt.
Stand: Oktober 2026