Datenschutz

Diese Seite kommt ohne fremde Werbung und ohne fremde Analyseskripte aus. Eine freiwillige Portal-Statistik zählt Aufrufe und ausgewählte Aktionen ohne Besucherkennung. Was trotzdem an Daten anfällt, steht hier — vollständig und in der Reihenfolge, in der es passiert.

Verantwortlicher

Severin Lüdcke, Jinjja World, Goethestraße 42, 73630 Remshalden, Deutschland
E-Mail: hello@jinjja.world — siehe Impressum. Ein Datenschutzbeauftragter ist nicht bestellt; die Voraussetzungen des § 38 BDSG liegen nicht vor.

Beim bloßen Aufruf der Seite

Der Server verarbeitet die technisch notwendigen Verbindungsdaten (IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browserkennung). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO — das Interesse daran, die Seite überhaupt ausliefern und Angriffe erkennen zu können. Für die Besucherzählung ohne Cookie werden sie nur kurz verrechnet, siehe unten.

Keine Cookies ohne Anlass. Wer nur liest, bekommt keines gesetzt. Die Schriftarten liegen auf unserem eigenen Server; es gibt keinen Abruf bei Google Fonts oder einem anderen CDN.

Besucherzählung ohne Cookie

Damit wir wissen, wie viele Menschen das Portal (jinjja.de und jinjja.club), die Spielseite jinjja.world und das Spiel nutzen, zählt unser eigener Server Besuche — ohne Cookie, ohne Speicherung auf deinem Gerät und ohne Dienste Dritter. Beim Aufruf einer Seite bildet der Server aus deiner IP-Adresse und deiner Browserkennung zusammen mit einem Zufallswert, der jeden Tag neu entsteht, eine Einweg-Kennung (SHA-256, gekürzt). Sie sorgt nur dafür, dass derselbe Browser an einem Tag einmal als Besucher zählt. Jede dieser Adressen zählt für sich: die Kennung gilt nur für die Adresse, auf der sie entstanden ist. Die IP-Adresse selbst wird dafür nicht gespeichert. Zufallswert und Kennungen werden nach Ablauf des Tages gelöscht (beim ersten Aufruf nach Mitternacht); danach lässt sich keine Kennung mehr einer Adresse zuordnen, und Besuche an verschiedenen Tagen lassen sich nicht miteinander verbinden.

Gespeichert bleiben nur Tageszähler: die Zahl der Besucher und Seitenaufrufe, die grobe Herkunft (Suchmaschine, soziales Netzwerk, andere Webseite, direkt), bei Verweisen von anderen Webseiten nur deren Domain (nie Pfad oder Suchbegriff), der Seitenbereich, die aufgerufene Seite und die Geräteklasse (Handy, Tablet, Computer). Aufrufe von Suchmaschinen-Crawlern und ähnlichen Programmen zählen wir getrennt. Im Spiel zählen wir außerdem, wie viele Konten die Spielwelt an einem Tag betreten haben, wie viele davon neu sind und wie viele höchstens gleichzeitig online waren; auch dafür wird aus der Kontokennung nur mit dem Tageswert eine Einweg-Kennung gebildet und mit dem Tag gelöscht. Im Portal zählen wir außerdem je Tag, wie oft unser eigener Hinweis auf das Spiel Jinjja World zu sehen war, wie oft er angeklickt, seine Frage beantwortet und sein Hörbeispiel abgespielt wurde — als bloße Zahl je Seitenbereich und Fassung des Hinweises, ohne Kennung. Welche der Fassungen du siehst, entscheidet der Zufall beim Laden der Seite; gespeichert wird das nirgends.

Die Tageszähler bewahren wir 400 Tage auf, die Liste der aufgerufenen Seiten 90 Tage. Die Zahlen sieht nur die Redaktion im geschützten Verwaltungsbereich; sie werden nicht weitergegeben und mit keinen anderen Daten zusammengeführt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO — unser Interesse, die Reichweite von Portal und Spiel zu kennen, ohne Profile zu bilden. Sendet dein Browser das Signal „Global Privacy Control“ oder „Do Not Track“, zählen wir deine Seitenaufrufe nicht. Unabhängig davon kannst du dieser Zählung jederzeit widersprechen (Art. 21 DSGVO).

Bilder von Dritten

Poster, Szenenbilder und Porträts des redaktionellen Katalogs werden teilweise direkt von den Servern der Quelle geladen — überwiegend image.tmdb.org (TMDB, USA). Dabei erfährt der jeweilige Anbieter die IP-Adresse und die Browserkennung des Abrufs.

Das lässt sich nicht abwählen, ohne die Seite unbrauchbar zu machen: ein Katalog ohne Poster ist kein Katalog. Deshalb steht es hier und nicht im Einwilligungsbanner — eine Wahl vorzutäuschen, die es nicht gibt, wäre die schlechtere Lösung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Einwilligung und Speicherung auf dem Endgerät

Notwendig: Das Sitzungs-Cookie von Payload — erst nach einer Anmeldung, Laufzeit 30 Tage, httpOnly und für JavaScript nicht lesbar. Dazu die Speicherung dieser Auswahl selbst. Und wenn eine Seite deine Anmeldung bei jinjja.world prüft, zwei kurzlebige Hinweise: jinjja-sso (30 Minuten) und jinjja-sso-n(10 Minuten). Sie halten nur fest, dass die Prüfung gerade lief, und schützen vor untergeschobenen Links. Sie gibt es nur im Browser; die Apps (Steam, Android, iOS) setzen keine Cookies. Ebenso nur im Browser: bei der Anmeldung mit Google das Cookie jw_google(höchstens 10 Minuten, siehe „Anmeldung mit Google"). § 25 Abs. 2 TDDDG, keine Einwilligung erforderlich.
Komfort: kcp.territory im lokalen Speicher: das Land, das im Block „Wo streamen?“ zuletzt gewählt wurde. Nur mit Einwilligung; ohne sie beginnt der Block bei jedem Besuch wieder bei Deutschland.
Statistik im Portal: Nur nach deiner Einwilligung zählen wir öffentliche Seitenaufrufe, Klicks zu Jinjja World und zum Spieleinstieg, Trailerstarts und gelöste Hörübungen im Portal. Außerdem zählen wir erfolgreiche E-Mail-Bestätigungen neuer Konten, wenn zum Zeitpunkt der Bestätigung in diesem Browser die aktuelle Statistik-Einwilligung vorliegt. Dabei wird nur ein Tageszähler erhöht; E-Mail-Adresse, Konto-ID und Bestätigungslink gelangen nicht in die Statistik. Diese Bestätigungen werden keiner Herkunft oder Werbeanzeige zugeordnet. Ältere Einwilligungen aktivieren diesen ergänzten Zweck nicht. Übertragen werden ausschließlich festgelegte Seitengruppen, die Art der Aktion und eine grobe Herkunftskategorie (Suchmaschine, soziales Netzwerk, intern, direkt oder sonstige). Die ursprüngliche Herkunftsadresse, Suchbegriffe, Kontodaten und Formulareingaben werden nicht übertragen. Unser Server speichert für die Portal-Statistik ausschließlich Tageszähler, keine Einzelbesuche, IP-Adressen oder Besucherkennungen. Zähler älter als 370 Tage werden bei der nächsten Zählung entfernt. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Eine erteilte Einwilligung lässt sich jederzeit über den Knopf „Datenschutz-Einstellungen“ am Seitenfuß widerrufen (Art. 7 Abs. 3 DSGVO).

Freiwillige Spielstatistik in Jinjja World

Diese zusätzliche Messung ist seit dem 26.09.2026 aktiv. Sie hat eine eigene Einwilligung im Spiel; eine Zustimmung zur Portal-Statistik schaltet sie nicht ein.

Wir möchten erkennen, ob neue Spielkonten die Welt erreichen und anschließend eine erste Lernaktivität erfolgreich abschließen. Darüber entscheidest du gesondert in den Spieleinstellungen. Die Messung ist dort zunächst ausgeschaltet; du kannst unabhängig von deiner Entscheidung spielen. Eine Zustimmung gilt höchstens ein Jahr. Rechtsgrundlage für die freiwillige Messung ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Mit Zustimmung zählen wir die bestätigte Darstellung der Spielwelt und den ersten danach vom Spiel angenommenen, gespeicherten Lernerfolg jeweils einmal je Konto. Bloße Anmeldung, Profilanlage, Aufgabenöffnung, Storyfortschritt und Fehlversuche zählen nicht. Spielprofile, die schon vor der Aktivierung am 26.09.2026 angelegt wurden, werden nicht rückwirkend erfasst.

Dafür speichert der Spielserver am Konto deine Auswahl mit Version und Zeitpunkt, den Zeitpunkt des ersten erfassten Weltbeitritts und einen Ja/Nein-Marker für den erfassten Lernerfolg. Diese Kontozuordnung verhindert Mehrfachzählungen; die Speicherung im Spiel ist deshalb nicht vollständig anonym. Für diese Statistik entstehen keine Listen einzelner Antworten, Wörter, Aufgaben oder besuchter Orte. E-Mail-Adresse, Anzeigename, Werbe- und Besucherkennungen werden dafür nicht gespeichert.

Nur das UTC-Datum und die beiden Tagesanzahlen gelangen in die interne Auswertung für Redaktion und Betrieb des Portals. Die Kontomarker werden nicht übertragen. Es gibt keine Verbindung zu deinem ursprünglichen Portalbesuch oder einer Werbeanzeige. Tageszahlen werden 370 Tage aufbewahrt und bei der täglichen Bereinigung entfernt.

Seit Version 2 der Auswahl zusätzlich: Leistungsmessung. Mit derselben Zustimmung meldet das Spiel höchstens einmal am Tag, wie flüssig es auf deinem Gerät läuft — nur in groben Stufen: Gerätetyp (Handy, Tablet, Rechner), Grafikweg (ASTC, WebP, Canvas), Bildrate (unter 20, 20 bis 27, ab 28 Bildern je Sekunde), Ruckler je Minute und ob die Grafik in der Sitzung verloren ging. Am Konto steht dafür nur der Tag der letzten Meldung, damit nichts doppelt zählt. Der Spielserver speichert aus den Meldungen nur Tagessummen je Merkmal — ohne Konto, ohne Gerätekennung und ohne Verbindung der Merkmale untereinander; sie bleiben im Betrieb des Spiels, gehen nicht an das Portal und werden wie die übrigen Tageszahlen nach 370 Tagen entfernt. Eine Zustimmung zur ersten Fassung der Auswahl gilt dafür nicht; das Spiel fragt neu.

Du kannst deine Zustimmung jederzeit in denselben Spieleinstellungen widerrufen. Danach werden keine weiteren Spielereignisse für diese Statistik gezählt. Deine gespeicherte Auswahl und bereits gesetzte Kontomarker bleiben bis zur Kontolöschung erhalten; sie werden nicht um weitere Spielereignisse ergänzt und verhindern bei einer späteren erneuten Zustimmung eine Doppelzählung. Bei der Kontolöschung werden auch diese Einträge entfernt. Bereits zusammengefasste Tageszahlen enthalten keine Kontokennung und bleiben bis zum Ende ihrer Aufbewahrungsfrist bestehen. Der Widerruf der Portal-Statistik am Seitenfuß ist eine separate Auswahl.

Konto, Bewertungen und Merkliste

Das öffentliche Portal kannst du ohne Konto lesen. Für Jinjja World und persönliche Kontofunktionen ist ein Konto erforderlich. Gespeichert werden E-Mail-Adresse, ein Passwort-Hash und ein selbstgewählter Anzeigename. Meldest du dich mit Google an, kommt die Kennung deines Google-Kontos hinzu (siehe „Anmeldung mit Google"). Über Steam kommt die SteamID hinzu (siehe „Anmeldung mit Steam"). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Bewertungen und Merklisten sind mit dem Konto verknüpft und sonst mit nichts.

Löschung. Im Konto unter „Konto löschen" — oder auf Anfrage an die oben genannte Adresse. Zur Sicherheit bestätigst du die Löschung über einen Link, den wir an die Adresse des Kontos schicken. Im Spiel (Einstellungen → „Konto und Daten") und auf jinjja.world bestätigst du sie stattdessen mit deinem Passwort; dann geschieht sie sofort. Danach gehen in einem Vorgang das Konto und alle Daten, die nur zu ihm gehören: Bewertungen, Merkliste, eigene Listen, Freundschaften und der gesamte Spielstand in Jinjja World. In unseren Sicherungen liegen Reste, bis diese auslaufen: der Spielstand nach 14 Tagen, die Kontodaten nach 7 Tagen.

Anmeldung mit Google

Im Spiel (game.jinjja.world) und im Anmeldedialog auf jinjja.world – über ihn meldest du dich auch hier im Portal an – kannst du dich zusätzlich zur Anmeldung mit E-Mail-Adresse und Passwort mit deinem Google-Konto anmelden. Ein neues Konto kannst du so nur im Spiel anlegen; im Anmeldedialog auf jinjja.world geht es nur mit einem vorhandenen Konto. Das ist freiwillig; wer den Knopf „Mit Google anmelden" nicht benutzt, ist davon nicht berührt.

Was dabei passiert. Mit dem Klick verlässt dein Browser unsere Seite und öffnet die Anmeldung von Google (accounts.google.com). Dort meldest du dich bei Google an; Google erfährt dabei, dass du dich bei Jinjja anmeldest, und verarbeitet deine IP-Adresse und Browserdaten nach seiner Datenschutzerklärung. Verantwortlich dafür ist für Nutzer im Europäischen Wirtschaftsraum die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Google kann Daten auch in Drittländer übermitteln, insbesondere in die USA. Darauf haben wir keinen Einfluss. Danach kehrt dein Browser zu uns zurück.

Welche Daten wir bekommen und behalten. Wir fragen Google nach den Berechtigungen „openid", „email" und „profile". Google übermittelt daraufhin unter anderem die Kennung deines Google-Kontos, deine E-Mail-Adresse mit dem Vermerk, ob Google sie bestätigt hat, und deinen Namen — weitere Angaben, etwa ein Profilbild, verwenden und speichern wir nicht. Behalten wird dreierlei: die Kennung (eine Nummer, die nur Google vergibt) am Jinjja-Konto, die E-Mail-Adresse als Adresse des Kontos und, nur bei einem neuen Konto, der Name als Anzeigename (auf 40 Zeichen gekürzt). Zugangsschlüssel von Google (Tokens) speichern wir nicht; sie werden während der Anmeldung geprüft und danach verworfen. Dein Google-Passwort bekommen wir nie zu sehen.

Welches Konto es wird. Kennt Jinjja die Kennung deines Google-Kontos schon, meldest du dich an dem verbundenen Konto an. Sonst suchen wir ein Konto mit deiner E-Mail-Adresse: Hat Google die Adresse bestätigt und ist auch das Jinjja-Konto bereits bestätigt, wird dein Google-Zugang mit diesem Konto verbunden. Dabei gelten gmail.com und googlemail.com sowie Punkte im Namensteil als dieselbe Adresse; ein Zusatz wie +spiel macht dagegen eine eigene Adresse. Gibt es noch kein Konto, legen wir im Spiel ein neues, bestätigtes an; die Bestätigungsmail entfällt, weil Google die Adresse bestätigt hat. Über den Anmeldedialog auf jinjja.world entsteht kein Konto: Dort heißt es dann, dass du ein neues Konto im Spiel anlegst, und von dem, was Google übermittelt hat, wird nichts gespeichert. Konten der Redaktion melden sich nicht über Google an. Ein Konto, das über Google entstanden ist, hat ein Zufallspasswort, das niemand kennt; über „Passwort vergessen" kannst du ein eigenes setzen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anlegen und Führen deines Kontos); ob du diesen Weg gehst, entscheidest du mit dem Klick.

Cookie. Für die Dauer der Anmeldung, höchstens 10 Minuten, setzt der Spielserver das Cookie jw_google (httpOnly, nur über verschlüsselte Verbindungen, nur für den Pfad der Anmeldung). Es enthält zufällige Prüfwerte, die sicherstellen, dass die Antwort von Google in dem Browser ankommt, der die Anmeldung begonnen hat, dazu deine Spielsprache und die Stelle im Spiel, zu der du zurückkehrst; nach der Rückkehr wird es gelöscht. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG (für die Anmeldung, die du nutzt, unbedingt erforderlich).

Löschen und Trennen. Wenn dein Jinjja-Konto gelöscht wird (siehe oben), geht auch die gespeicherte Google-Kennung. Möchtest du die Verbindung lösen, ohne das Konto zu löschen, schreib an die oben genannte Adresse. Bei Google selbst kannst du den Zugriff von Jinjja jederzeit unter myaccount.google.com/connections entfernen.

Anmeldung mit Steam

Die Steam-Fassung von Jinjja World (das Programm über Steam) kann dich mit deinem Steam-Konto anmelden. Im Browser und in den Apps für Android und iOS gibt es das nicht. Wer das Spiel nicht über Steam startet, ist davon nicht berührt.

Was dabei passiert. Startest du das Spiel über Steam, holt es bei Steam ein Anmeldeticket und schickt es über eine verschlüsselte Verbindung an unseren Spielserver. Der Server gibt das Ticket zusammen mit der Kennung der App Jinjja World und unserem Zugangsschlüssel als Publisher an Valve weiter (Valve Corporation, Bellevue, Washington, USA; partner.steam-api.com); Valve antwortet mit der Kennung deines Steam-Kontos (SteamID). Valve erhält dabei also das Ticket und unseren Schlüssel; im Übrigen verarbeitet Steam deine Daten nach der Datenschutzerklärung von Steam. Dabei können Daten in die USA übermittelt werden. Das Ticket speichern wir nicht; weder Ticket noch Schlüssel stehen in einem Protokoll.

Welche Daten wir bekommen und behalten. Aus dem Ticket behalten wir nur die SteamID (eine Nummer): Sie wird am Konto gespeichert und ist eindeutig, eine SteamID gehört also zu höchstens einem Jinjja-Konto. Für ein neues Konto übernehmen wir außerdem den öffentlichen Profilnamen deines Steam-Kontos als Anzeigenamen: Das Programm liest ihn aus dem Steam-Client und schickt ihn mit; fehlt er, fragt unser Server ihn bei Steam ab (bereinigt, höchstens 40 Zeichen). Alles Weitere, was Steam bieten könnte, etwa ein Profilbild oder eine Freundesliste, verwenden und speichern wir nicht.

Welches Konto es wird. Kennt Jinjja deine SteamID schon, startest du in dem verbundenen Konto. Sonst wählst du in der Anmeldemaske: „Mit Steam starten" legt ein neues Konto an — oder du meldest dich mit deinem Jinjja-Konto an und verbindest es mit Steam; dafür gibst du das Passwort dieses Kontos ein, und wir schicken danach eine Hinweismail an die Adresse des Kontos. Ein Konto, das nur über Steam entstanden ist, hat keine E-Mail-Adresse und kein Passwort, das jemand kennt: Es trägt eine technische Platzhalteradresse (steam-…@steam.jinjja.invalid), an die nie eine Mail geht. Konten der Redaktion können Steam weder nutzen noch verbinden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anlegen und Führen deines Kontos).

Speicherung auf dem Gerät. Steam setzt kein eigenes Cookie. Wie nach jeder Anmeldung gibt der Spielserver danach den Anmeldeschlüssel aus (siehe „Jinjja World (das Spiel)"); in der Steam-Fassung liegt er im Speicher der App.

Trennen und Löschen. Du kannst die Verbindung zu Steam in den Einstellungen des Spiels lösen — mit dem Passwort deines Kontos, von jedem Gerät, auch im Browser; danach schicken wir eine Hinweismail, und alle gemerkten Anmeldungen des Kontos enden. Ein Konto, das nur über Steam entstanden ist, kann Steam nicht lösen (es bliebe ohne jeden Zugang). Wurde über das Konto bei Steam gekauft (siehe „Käufe über Steam"), bleibt die Verbindung ebenfalls bestehen: jeder Kauf, jede Erstattung und jede Rückbuchung muss eindeutig einem Konto zugeordnet bleiben. Wenn dein Jinjja-Konto gelöscht wird (siehe „Konto, Bewertungen und Merkliste"), geht auch die gespeicherte SteamID; bei einem Konto ohne Adresse bestätigst du die Löschung über Steam statt mit einem Passwort.

Käufe über Steam

In der Steam-Fassung kannst du Jinjja-Token mit echtem Geld kaufen (siehe „Käufe mit echtem Geld“ in den Nutzungsbedingungen). Bezahlt wird über dein Steam-Konto. Zahlungsdaten wie Karte, Bankverbindung oder PayPal sieht nur Steam; wir bekommen sie nie.

Was dabei passiert. Damit die Kasse Preise in deiner Währung zeigt, fragt unser Spielserver mit deiner SteamID (aus dem Anmeldeticket, siehe „Anmeldung mit Steam“) bei Valve nach dem Land und der Währung deines Steam-Kontos. Kaufst du, schickt der Server Valve einen Auftrag: eine Auftragsnummer, deine SteamID, Sorte, Anzahl und Bezeichnung der Token, den Betrag, die Währung und die Sprache des Kaufdialogs. Steam zeigt dir daraufhin seinen Kaufdialog. Stimmst du dort zu, schließt der Server den Auftrag bei Valve ab und erhält von Steam den Stand der Zahlung und eine Transaktionsnummer. Mindestens einmal am Tag holt der Server bei Valve die Liste der Aufträge seit dem letzten Abruf, um Erstattungen und Rückbuchungen zu erkennen. Empfänger ist Valve Corporation (Bellevue, Washington, USA); im Übrigen gilt die Datenschutzerklärung von Steam. Dabei können Daten in die USA übermittelt werden.

Was wir speichern. Zu jedem Auftrag speichern wir in der Datenbank des Spiels die Auftrags- und die Transaktionsnummer, dein Jinjja-Konto und deine SteamID, Sorte, Anzahl, Betrag und Währung, den Stand bei Steam und die Zeitpunkte. In deinem Konto trägt jeder gekaufte Token die Nummer seines Kaufs, damit eine Erstattung oder Rückbuchung ihn wiederfindet, und die 72 Stunden, in denen er nach dem Kauf nicht weitergegeben werden kann.

Rechtsgrundlagen. Art. 6 Abs. 1 lit. b DSGVO (Abwicklung des Kaufs und Gutschrift der Token), Art. 6 Abs. 1 lit. c DSGVO (handels- und steuerrechtliche Aufbewahrungspflichten) und Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse, Betrug mit fremden oder gestohlenen Zahlungsmitteln zu verhindern: die Sperre nach dem Kauf und der tägliche Abgleich).

Wie lange. Die Aufträge bewahren wir als Buchungsbelege auf, solange handels- und steuerrechtliche Aufbewahrungspflichten es verlangen, auch wenn du dein Konto vorher löschst; danach löschen wir sie. Die Token selbst gehen mit deinem Konto.

Angaben zu Personen

Diese Seite führt Profilseiten zu Schauspielerinnen, Schauspielern, Regie und Moderation koreanischer Produktionen. Die folgenden Angaben sind eine Information nach Art. 14 DSGVO — die Daten stammen nicht von den betroffenen Personen selbst.

Welche Daten

Name, gegebenenfalls in koreanischer Schreibweise und Umschrift
Verweis auf ein Porträtfoto beim Quellanbieter
Mitwirkungen an Produktionen samt Rolle und Folgenzahl
Kennungen bei öffentlichen Filmdatenbanken

Nicht erfasst werden Anschrift, Kontaktdaten, Geburtsort, Angaben zu Gesundheit, Religion, politischer Haltung, Beziehungen oder Strafverfahren.

Woher

Aus öffentlich zugänglichen Filmdatenbanken, überwiegend TMDB.

Warum

Art. 6 Abs. 1 lit. f DSGVO. Das Interesse ist die Auffindbarkeit koreanischer Produktionen über die Mitwirkenden. Die Darstellung beschränkt sich auf die berufliche Tätigkeit — die Sphäre, in der eine Erwähnung regelmäßig hinzunehmen ist.

Wie lange

So lange, wie die zugehörigen Produktionen im Katalog geführt werden.

Korrektur und Löschung

Wer eine Angabe zu seiner Person berichtigen oder die Profilseite entfernen lassen möchte, schreibt an hello@jinjja.world mit einem Link auf die betreffende Seite. Ein Nachweis der Identität wird nur verlangt, soweit begründete Zweifel bestehen (Art. 12 Abs. 6 DSGVO). Wir antworten innerhalb eines Monats.

Es gilt außerdem der Widerspruch nach Art. 21 DSGVO. Da die Verarbeitung auf einem berechtigten Interesse beruht, genügt ein Widerspruch aus Gründen der besonderen Situation — er muss nicht begründet werden, um geprüft zu werden.

Jinjja World (das Spiel)

Über den Knopf „Spielen" im Kopf der Seite gelangst du zum Spiel auf game.jinjja.world, betrieben von demselben Verantwortlichen. Ein Jinjja-Konto ist erforderlich; es gibt keinen Gastzugang. Portal und Spiel verwenden dasselbe Konto, verwalten ihre Sitzungen aber getrennt. Der Link zum Spiel übergibt weder Zugangsdaten noch eine Spielfigur in der Adresse. Die Anmeldung im Spiel wird über dessen Server beim Portal geprüft. Die daraus entstehende Spielsitzung mit Kontokennung, Anzeigename und signiertem Sitzungstoken wird im lokalen Browserspeicher des Spiels abgelegt. Deine Figur erstellst und verwaltest du im Spiel.

Angemeldet bleiben. Nach einer Anmeldung im Spiel oder auf jinjja.world setzt der Spielserver das Cookie jw_anmeldung für jinjja.world und seine Unterseiten (httpOnly, für JavaScript nicht lesbar, nur über verschlüsselte Verbindungen). Es enthält einen zufälligen Anmeldeschlüssel; der Server speichert davon nur einen Prüfwert (Hash), dazu Art des Geräts (Browser oder App), Anlage, letzte Nutzung und Ablauf — höchstens acht Geräte je Konto. Der Schlüssel gilt 30 Tage und verlängert sich bei jeder Nutzung; damit bist du nach dem Schließen des Fensters oder nach einer Pause ohne erneute Passworteingabe wieder angemeldet. In den Apps liegt er stattdessen im Speicher der App. Daneben steht das Cookie jw_angemeldet mit dem Inhalt „1" und ohne Kennung: Es sagt jinjja.world nur, dass in diesem Browser jemand angemeldet ist, damit die Seite nicht bei jedem Besuch beim Spielserver nachfragen muss. Mit „Abmelden" (im Spiel, auf jinjja.world oder hier im Portal) endet er sofort; beim Löschen des Kontos gehen alle Schlüssel mit. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG (für die Anmeldung, die du nutzt, unbedingt erforderlich) und Art. 6 Abs. 1 lit. b DSGVO.

Nach der Registrierung. Legst du im Spiel ein Konto an, merkt sich das Gerät für höchstens 24 Stunden einen zufälligen Abholschein im lokalen Speicher (jw_abholschein); der Spielserver hält davon nur einen Prüfwert im Arbeitsspeicher. Sobald du deine Adresse über den Link in der Mail bestätigt hast, meldet der Schein dich auf diesem Gerät an — ohne zweite Eingabe. Danach, nach Ablauf oder beim Abmelden wird er gelöscht. Auch die Bestätigungsseite im Portal meldet dich gleich an. Rechtsgrundlage wie oben.

Im Spiel entstehen Spielstände (Fortschritt, Inventar, Quests, Freundschaften) und, solange man spielt, flüchtige Angaben wie Position, Chatzeilen und Anwesenheit. Gespeichert wird das in einer Datenbank auf demselben Server. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Sprachchat. Wer ihn einschaltet, baut eine direkte Verbindung zu den anderen Teilnehmenden auf. Gelingt das nicht, vermittelt ein Relay auf demselben Server die Pakete. Dabei werden IP-Adressen der Beteiligten sichtbar — das ist bei Sprachverbindungen technisch unvermeidbar. Gespräche werden nicht aufgezeichnet.

Die Spielseite jinjja.world

Unter jinjja.world stellen wir das Spiel vor. Verantwortlich ist derselbe Verantwortliche wie für dieses Portal (siehe oben); das Impressum gilt auch dort. Die Seite liegt auf demselben Server in Frankfurt am Main (siehe „Hosting und Protokolle").

Beim bloßen Besuch ist jinjja.world eine statische Seite ohne Cookies (erst wer sich anmeldet, bekommt das Anmelde-Cookie aus „Jinjja World (das Spiel)"). Schriften, Bilder, Ton und Videos kommen von unserem eigenen Server; Dienste Dritter sind nicht eingebunden. Der Server verarbeitet beim Ausliefern die technisch notwendigen Verbindungsdaten wie beim Portal: die IP-Adresse nur zum Ausliefern und für eine Missbrauchsbremse (Zahl der Anfragen je Adresse, nur im Arbeitsspeicher). Das Zugriffsprotokoll enthält keine IP-Adressen und keine Kennungen, nur Zeit, Anfrageart, Adresse ohne Abfrageteil, Antwortcode, Dauer und Größe. Besuche zählen wir wie beim Portal ohne Cookie (Besucherzählung ohne Cookie). Welche Sprachfassung die Startadresse öffnet, richtet sich nach der Spracheinstellung deines Browsers; gespeichert wird sie dabei nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

In deinem Browser merkt sich die Seite deinen Fortschritt in den kleinen Übungen (gehörte und gesammelte Wörter, Punkte) und die gewählte Sprache — im lokalen Speicher (localStorage); im Sitzungsspeicher (sessionStorage) steht nur, ob die Einstiegsanimation schon lief. Nichts davon wird übertragen; es bleibt in deinem Browser, bis du es dort löschst oder den Fortschritt auf der Seite zurücksetzt. Rechtsgrundlage für dieses Speichern im Browser ist § 25 Abs. 2 Nr. 2 TDDDG: Es ist für die Funktionen, die du auf der Seite nutzt, unbedingt erforderlich.

Kein Konto auf der Seite. Ein Jinjja-Konto legst du nur im Spiel an: Die Knöpfe zur Open Beta auf jinjja.world führen dorthin (game.jinjja.world). Was dann gespeichert wird und wie lange, steht unter „Konto, Bewertungen und Merkliste" und „Jinjja World (das Spiel)". Im Anmeldedialog auf jinjja.world meldest du dich nur mit einem vorhandenen Konto an.

Links aus diesem Portal auf jinjja.world tragen den Zusatz ?von=portal-… mit der Stelle, von der sie kommen (etwa portal-serie). Er sagt nichts über dich; die Seite liest ihn nicht aus, und das Zugriffsprotokoll lässt ihn wie jeden Abfrageteil weg.

Live-Lounges und Chat im Portal

In den Live-Lounges sehen die Anwesenden den Anzeigenamen der anderen und die geschriebenen Zeilen. Beides liegt nur im Arbeitsspeicher des Servers und ist nach dem Ende der Runde oder einem Neustart weg; es wird nicht in die Datenbank geschrieben und nicht ausgewertet.

Namen und Chat: Prüfung auf Schimpfwörter

Namen, die andere sehen – der Anzeigename deines Kontos, der Name deiner Figur, der Name eines Fanclubs und der Titel eines Clubabends –, und Chatnachrichten prüft unser Spielserver automatisch gegen Wortlisten mit Schimpf-, Hass- und Amtswörtern (etwa „Admin“). Das gilt für den Chat im Spiel (Raum, Wohnung, Clubhaus, Direktnachrichten) und für die Live-Lounges dieses Portals; deren Zeilen schickt das Portal dafür an unseren Spielserver, der sie nicht speichert. Ein Name mit einem solchen Wort wird nicht angenommen. In einer Chatnachricht ersetzen Sterne das Wort, bevor sie gespeichert oder an andere geschickt wird. Die Prüfung läuft nur auf unseren eigenen Servern; wir halten nicht fest, welches Wort getroffen wurde. Rechtsgrundlage ist unser berechtigtes Interesse an einem respektvollen Miteinander (Art. 6 Abs. 1 lit. f DSGVO).

Die Wortlisten beruhen auf der „List of Dirty, Naughty, Obscene, and Otherwise Bad Words“ (© 2012–2020 Shutterstock, Inc.), veröffentlicht unter Creative Commons Namensnennung 4.0 International (CC BY 4.0). Wir haben daraus ausgewählt, Alltagswörter gestrichen und eigene Wörter ergänzt.

Freundschaften und eigene Listen

Eine Freundschaftsanfrage speichert, wer sie gestellt und wer sie erhalten hat, samt Stand und Zeitpunkt. Beide Seiten können sie jederzeit auflösen; damit verschwindet der Eintrag.

Wer eine Liste veröffentlicht, macht deren Titel, Beschreibung, Einträge und den eigenen Anzeigenamen öffentlich sichtbar. Nicht veröffentlichte Listen sieht nur das eigene Konto.

Eigene Videos und Hörbeispiele

Die Jinjja-World-Trailer, Filmszenen und koreanischen Hörbeispiele auf den neuen Spiel- und Lernseiten werden von unserem eigenen Server geladen. Dafür wird kein Player eines fremden Anbieters eingebunden. Eine optionale Zählung von Trailerstarts und gelösten Portal-Hörübungen richtet sich nach deiner Statistik-Auswahl.

Videos von YouTube

Fremde Trailer und Musikvideos im redaktionellen Katalog können Einbettungen von YouTube sein. Sie laden erst auf Klick: Bis dahin steht dort ein Vorschaubild, und es geht keine Anfrage an YouTube. Nach dem Klick lädt der Browser den Player von youtube-nocookie.com; dabei erfährt Google die IP-Adresse und die Browserkennung. Rechtsgrundlage ist die Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO).

Hosting und Protokolle

Die Seite läuft auf einem Server der OVH SAS (2 rue Kellermann, 59100 Roubaix, Frankreich) im Rechenzentrum Frankfurt am Main. Die Daten liegen damit in Deutschland; ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO besteht.

Der Webserver schreibt ein Zugriffsprotokoll ohne IP-Adressen und ohne Kennungen: Zeitpunkt, Anfrageart, aufgerufene Adresse ohne Suchbegriffe, Antwortcode, Dauer und Größe der Antwort. Browserkennung, Herkunftsseite und Cookies werden nicht protokolliert. Das Protokoll dient allein dazu, Störungen und Überlastung zu erkennen; wer eine Seite aufgerufen hat, lässt sich daraus nicht ablesen. Es rolliert wie die technischen Betriebsmeldungen der Dienste, die ebenfalls keine IP-Adressen enthalten, automatisch (je Dienst höchstens 5 × 20 MB). Systemmeldungen des Servers werden nach 30 Tagen gelöscht. Sicherungen der Datenbank bleiben 7 bis 14 Tage auf demselben Server.

Deine Rechte

Auskunft über die zu dir gespeicherten Daten (Art. 15)
Berichtigung unrichtiger Angaben (Art. 16)
Löschung (Art. 17)
Einschränkung der Verarbeitung (Art. 18)
Datenübertragbarkeit (Art. 20)
Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21)
Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3)
Beschwerde bei einer Aufsichtsbehörde (Art. 77)

Empfänger

Es werden keine Daten zu Werbe- oder Analysezwecken weitergegeben. Ein Datenaustausch findet nur insoweit statt, als der Browser beim Laden der Bilder unmittelbar die Server der jeweiligen Quelle kontaktiert (siehe oben) und der Hostinganbieter die Seite technisch ausliefert. Wer sich mit Google anmeldet, verbindet sich dabei selbst mit Google (siehe „Anmeldung mit Google"). Wer sich über Steam anmeldet, löst dabei eine Prüfung bei Valve aus (siehe „Anmeldung mit Steam").

Stand: 11.10.2026. Diese Erklärung beschreibt den tatsächlichen Stand der Software. Sie ist keine Rechtsberatung und sollte vor dem öffentlichen Start anwaltlich geprüft werden.