Privacy policy

1. Who is responsible and what this notice covers

The controller responsible for this studio website is playbrief GbR, Braugasse 7, 56179 Vallendar, Germany. Its partners are Zaid Aboobacker, Raphael Cullmann, Hannes Knapp. Hannes Knapp is the primary contact for data-protection questions: hannes@play-brief.com. You may also contact either of the other partners using the email addresses listed above.

This notice covers this playbrief studio website and the gameplay recordings displayed here. The separately linked games have their own websites and data-processing activities; playing those games is outside the scope of this notice.

2. Website delivery and hosting

The website is hosted through Cloudflare, Inc. on Cloudflare Workers. The Cloudflare account is held by playbrief GbR. Your browser sends technical request information to the host when loading pages, fonts, images and videos. This includes your IP address, request time and requested resource, and may include browser/device information and a referring page. This information is used to deliver the site, maintain availability, identify technical errors and protect against misuse.

Necessary delivery and security processing is based on Article 6(1)(f) GDPR, our legitimate interest in providing a reliable and secure website. The application does not maintain a separate visitor database or implement its own visitor-tracking logs. Cloudflare, Inc. also processes service-generated information under its own privacy notice; that notice describes its purposes, recipients and retention criteria.

3. Cookies, locally hosted media and analytics

This studio-site application does not set cookies or use localStorage or sessionStorage. It has no analytics or advertising scripts, newsletters, visitor accounts or embedded game sessions. The guided inquiry form keeps an unsent draft in page memory and sends it to our server only when you choose Send inquiry. Your browser can cache static resources, and the host may apply security measures to requests.

Fonts, posters and videos are served from this website. Watching a video does not load a YouTube player, Google Fonts or a game server. Reduced-motion and data-saving preferences are checked locally to control playback. Playback choices and pointer effects remain in page memory and are not transmitted to an analytics service or saved as a visitor profile.

Analytics is currently not used. If this changes, this notice will be updated before activation. Consent will be obtained in advance where required for the chosen processing or access to device information under the GDPR or §25 TDDDG.

4. Project inquiries and contact by email

When you submit the inquiry form, we receive your project type, message, name and email address, plus any company, budget and timing details you provide. We store these with an inquiry reference, processing timestamps, handling status and the privacy-notice version in Cloudflare D1. The playbrief_forms database has EU jurisdiction, which restricts where the database runs and stores data. Your IP address and user-agent information are not stored in the inquiry table. Access to the records is restricted to authorised Cloudflare account users; the website has no public endpoint for reading inquiries.

The form uses server-side validation, a hidden spam-check field and short-lived rate-limit counters to protect against abuse. For rate limiting, the server derives a daily rotating identifier from the request IP address. This is used for security, not audience analytics. Cloudflare may process requests and technical service information outside the EU; the database jurisdiction does not restrict the whole request path.

After an inquiry is saved, we send its reference, submission time, project brief and contact details to hello@play-brief.com through Resend (Plus Five Five, Inc.). Your email address is set as Reply-To so we can answer you. We also send a confirmation to the email address you supplied, containing your inquiry reference without repeating your project brief. Replies to that confirmation go to hello@play-brief.com. We store delivery status, attempt timestamps, provider message references and generic failure codes in D1 to handle each email's retries independently. The team email copy is held in our Hostinger mailbox; your confirmation is delivered through your chosen email provider. These emails contain no tracking pixels; open and click tracking are disabled. The form does not enrol you in a mailing list.

You can also copy your inquiry to your clipboard or open a draft in your own email application. Opening email does not send a message automatically. An unsent form draft clears when you leave or reload the page, although your browser or email application may retain information through its own features. When you email us, we receive your email address and the message, attachments and other details you choose to provide. We use Hostinger for email delivery and mailbox storage.

We use enquiries to respond and discuss projects. Processing necessary to take steps you request towards a contract, or to perform a contract with you, is based on Article 6(1)(b) GDPR. Other relevant correspondence is handled under Article 6(1)(f), our legitimate interest in responding to enquiries. Providing an enquiry is voluntary; we need a return contact and enough information to answer it.

Recipients are the partners handling your enquiry, Cloudflare’s infrastructure for form delivery and database storage, Resend’s infrastructure for notification sending, and Hostinger’s email-service infrastructure for delivery and mailbox storage, including their relevant subprocessors. Please send only information necessary for your request. Required form fields are marked; the other fields are optional. We need a return contact and enough project information to reply.

5. Retention and international processing

The retention criterion for enquiries is the time needed to handle the request and relevant follow-up. Where applicable, legal retention obligations or the establishment, exercise or defence of legal claims can require longer storage. Technical delivery information is handled by the host according to the purposes and retention criteria in its privacy notice. We do not set a visitor-profile retention period because the application creates no visitor profiles.

Inquiry records can be deleted from the active D1 database. Cloudflare’s backup recovery window depends on the service plan; a deleted record may remain temporarily in recoverable database history until that window expires. A restore must also reapply relevant deletion requests. The form has no automatic retention timer; records require review against the retention criteria above.

Resend stores email content and delivery logs in the United States. Its published retention period for Free, Pro and Scale accounts is 30 days, with backups retained for seven days. The sending region controls email routing, not where Resend stores this data. Its data-processing addendum includes EU Standard Contractual Clauses for international transfers. Deleting an inquiry from D1 also deletes its notification metadata; already sent emails and provider copies require separate deletion handling under the relevant retention rules.

Cloudflare operates internationally, including in the United States. Its infrastructure may process information outside the EEA. Cloudflare’s published data-processing terms describe standard contractual clauses and other applicable transfer safeguards. Hostinger’s published processing terms also address subprocessors and international transfers. The actual processing locations and safeguards depend on the contracted email service. Provider information linked below explains recipients, retention, international processing and how to obtain information about safeguards.

Other disclosures may be made where a legal obligation or lawful handling of legal claims requires them. This website does not implement advertising-data sales or visitor-profile sharing.

6. External games and research links

Play links lead to separate game sites hosted on Vercel, Render or GitHub Pages. Research links lead to external publishers. Opening a link sends a request to that destination and its host; any game-specific collection is governed by the relevant game-site information. These sites are not embedded here.

External links use noreferrer, so the application does not intentionally send this page’s URL as a referrer. Viewing a recording on this website does not join a multiplayer lobby or submit a game score.

8. Automated decisions and changes

This studio website does not implement profiling or automated decisions producing legal or similarly significant effects. This notice is updated when the website’s processing or provider arrangements change; the date above identifies the current version.

1. Verantwortliche und Geltungsbereich

Verantwortliche für diese Studio-Website ist die playbrief GbR, Braugasse 7, 56179 Vallendar, Deutschland. Gesellschafter sind Zaid Aboobacker, Raphael Cullmann, Hannes Knapp. Primärer Kontakt für Datenschutzfragen ist Hannes Knapp: hannes@play-brief.com. Sie können sich auch an die beiden anderen Gesellschafter über die oben aufgeführten E-Mail-Adressen wenden.

Diese Erklärung gilt für diese Studio-Website von playbrief und die hier angezeigten Spielaufzeichnungen. Die separat verlinkten Spiele haben eigene Websites und Datenverarbeitungsvorgänge; das Spielen dort fällt nicht in den Geltungsbereich dieser Erklärung.

2. Bereitstellung und Hosting

Das Hosting erfolgt über Cloudflare, Inc. mit Cloudflare Workers. Kontoinhaberin ist die playbrief GbR. Zum Laden von Seiten, Schriftarten, Bildern und Videos übermittelt Ihr Browser technische Anfragedaten. Dazu gehören IP-Adresse, Zeitpunkt und angeforderte Ressource; Browser-/Geräteinformationen und die verweisende Seite können ebenfalls enthalten sein. Dies dient der Auslieferung, Verfügbarkeit, Fehlererkennung und dem Schutz vor Missbrauch.

Erforderliche Auslieferungs- und Sicherheitsverarbeitung beruht auf Art. 6 Abs. 1 lit. f DSGVO: unserem berechtigten Interesse an einer zuverlässigen und sicheren Website. Die Anwendung führt keine separate Besucherdatenbank und implementiert keine eigenen Besucher-Tracking-Protokolle. Cloudflare, Inc. verarbeitet daneben Dienstdaten nach seiner eigenen Datenschutzerklärung; dort werden Zwecke, Empfänger und Aufbewahrungskriterien erläutert.

3. Cookies, lokale Medien und Analyse

Die Studio-Anwendung setzt keine Cookies und verwendet weder localStorage noch sessionStorage. Analyse-/Werbeskripte, Newsletter, Besucherkonten und eingebettete Spielsitzungen sind nicht vorhanden. Das geführte Anfrageformular hält einen ungesendeten Entwurf im Arbeitsspeicher der Seite und übermittelt ihn erst an unseren Server, wenn Sie Send inquiry wählen. Ihr Browser kann statische Ressourcen zwischenspeichern; der Host kann Sicherheitsmaßnahmen auf Anfragen anwenden.

Schriftarten, Bilder und Videos werden von dieser Website bereitgestellt. Die Wiedergabe lädt weder einen YouTube-Player noch Google Fonts oder einen Spielserver. Reduzierte Bewegung und Datensparmodus werden lokal zur Steuerung der Wiedergabe berücksichtigt. Wiedergabeentscheidungen und Zeigereffekte bleiben im Arbeitsspeicher; sie werden nicht an Analysedienste übermittelt oder als Besucherprofil gespeichert.

Analyse wird derzeit nicht eingesetzt. Bei einer Änderung wird diese Erklärung vor Aktivierung angepasst. Erforderliche Einwilligungen für die gewählte Verarbeitung oder Zugriffe auf Endgeräteinformationen werden nach der DSGVO beziehungsweise §25 TDDDG vorher eingeholt.

4. Projektanfragen und Kontakt per E-Mail

Wenn Sie das Anfrageformular absenden, erhalten wir Projekttyp, Nachricht, Name und E-Mail-Adresse sowie freiwillige Angaben zu Unternehmen, Budget und Zeitplanung. Diese speichern wir zusammen mit einer Anfragereferenz, Bearbeitungszeitpunkten, Bearbeitungsstatus und der Version der Datenschutzhinweise in Cloudflare D1. Die Datenbank playbrief_forms hat EU-Jurisdiktion; diese beschränkt Ausführung und Speicherung der Datenbank auf die EU. IP-Adresse und User-Agent werden nicht in der Anfragetabelle gespeichert. Zugriff auf die Datensätze haben nur berechtigte Cloudflare-Kontonutzer; die Website hat keinen öffentlichen Endpunkt zum Lesen von Anfragen.

Zum Schutz vor Missbrauch verwendet das Formular serverseitige Prüfung, ein verborgenes Spam-Prüffeld und kurzlebige Zähler zur Begrenzung von Anfragen. Dafür leitet der Server eine täglich wechselnde Kennung aus der IP-Adresse der Anfrage ab. Dies dient der Sicherheit und nicht der Besucheranalyse. Cloudflare kann Anfragen und technische Dienstdaten außerhalb der EU verarbeiten; die Datenbank-Jurisdiktion beschränkt nicht den gesamten Anfrageweg.

Nach dem Speichern einer Anfrage senden wir Referenz, Eingangszeitpunkt, Projektbeschreibung und Kontaktdaten über Resend (Plus Five Five, Inc.) an hello@play-brief.com. Ihre E-Mail-Adresse wird als Reply-To gesetzt, damit wir Ihnen antworten können. Zusätzlich senden wir eine Eingangsbestätigung an die von Ihnen angegebene E-Mail-Adresse. Sie enthält Ihre Anfragereferenz, ohne die Projektbeschreibung zu wiederholen. Antworten auf die Bestätigung gehen an hello@play-brief.com. Zustellstatus, Versuchszeitpunkte, Nachrichtenreferenzen des Anbieters und allgemeine Fehlercodes werden für unabhängige erneute Zustellversuche beider E-Mails in D1 gespeichert. Die Team-E-Mail-Kopie liegt in unserem Hostinger-Postfach; die Bestätigung wird über Ihren gewählten E-Mail-Anbieter zugestellt. Diese E-Mails enthalten keine Tracking-Pixel; Öffnungs- und Klicktracking sind deaktiviert. Das Formular meldet Sie nicht zu einer Mailingliste an.

Sie können die Anfrage auch in die Zwischenablage kopieren oder einen Entwurf in Ihrem eigenen E-Mail-Programm öffnen. Das Öffnen des Programms versendet keine Nachricht automatisch. Ein ungesendeter Formularentwurf wird beim Neuladen oder Verlassen der Seite gelöscht; Ihr Browser oder E-Mail-Programm kann Angaben durch eigene Funktionen behalten. Wenn Sie uns per E-Mail schreiben, erhalten wir Ihre E-Mail-Adresse sowie Nachricht, Anhänge und weitere von Ihnen mitgeteilte Angaben. Für Zustellung und Postfachspeicherung verwenden wir Hostinger.

Anfragen dienen der Beantwortung und Besprechung von Projekten. Erforderliche, von Ihnen angefragte vorvertragliche Maßnahmen oder die Erfüllung eines Vertrags mit Ihnen beruhen auf Art. 6 Abs. 1 lit. b DSGVO. Sonstige relevante Korrespondenz wird nach Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Beantwortung von Anfragen bearbeitet. Eine Anfrage ist freiwillig; zur Beantwortung benötigen wir einen Rückkontakt und ausreichende Informationen.

Empfänger sind die bearbeitenden Gesellschafter, Cloudflares Infrastruktur für Formularübermittlung und Datenbankspeicherung, Resends Infrastruktur für den Versand von Benachrichtigungen und Hostingers E-Mail-Infrastruktur für Zustellung und Postfachspeicherung einschließlich der jeweils eingesetzten Unterauftragsverarbeiter. Übermitteln Sie nur die für Ihre Anfrage erforderlichen Informationen. Pflichtfelder sind gekennzeichnet; weitere Angaben sind freiwillig. Für eine Antwort benötigen wir einen Rückkontakt und ausreichende Projektinformationen.

5. Speicherung und internationale Verarbeitung

Aufbewahrungskriterium für Anfragen ist der zur Bearbeitung und zugehörigen Rückfragen erforderliche Zeitraum. Anwendbare gesetzliche Aufbewahrungspflichten oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen können eine längere Speicherung erfordern. Technische Auslieferungsdaten verarbeitet der Host nach den Zwecken und Aufbewahrungskriterien seiner Datenschutzerklärung. Eine Speicherfrist für Besucherprofile wird nicht festgelegt, da die Anwendung keine solchen Profile erstellt.

Anfragedatensätze können aus der aktiven D1-Datenbank gelöscht werden. Cloudflares Wiederherstellungszeitraum hängt vom Tarif ab; gelöschte Datensätze können vorübergehend in wiederherstellbaren Datenbankständen verbleiben, bis dieser Zeitraum endet. Nach einer Wiederherstellung sind relevante Löschanfragen erneut anzuwenden. Das Formular hat keine automatische Löschfrist; Datensätze müssen anhand der genannten Aufbewahrungskriterien geprüft werden.

Resend speichert E-Mail-Inhalte und Zustellprotokolle in den USA. Für Free-, Pro- und Scale-Konten nennt der Anbieter eine Aufbewahrungsdauer von 30 Tagen; Sicherungskopien bleiben sieben Tage erhalten. Die Versandregion bestimmt den E-Mail-Versandweg, nicht den Speicherort bei Resend. Der Auftragsverarbeitungsvertrag enthält EU-Standardvertragsklauseln für internationale Übermittlungen. Das Löschen einer D1-Anfrage entfernt auch ihre Benachrichtigungsmetadaten. Bereits versandte E-Mails und Anbieterkopien müssen gesondert nach den einschlägigen Aufbewahrungsregeln behandelt werden.

Cloudflare ist international tätig, auch in den USA. Ihre Infrastruktur kann Informationen außerhalb des EWR verarbeiten. Cloudflares veröffentlichte Datenschutzbedingungen beschreiben Standardvertragsklauseln und weitere anwendbare Übermittlungsgarantien. Hostingers veröffentlichte Datenschutzbedingungen behandeln ebenfalls Unterauftragsverarbeiter und internationale Übermittlungen. Verarbeitungsorte und Schutzmaßnahmen hängen vom gebuchten E-Mail-Dienst ab. Die unten verlinkten Anbieterinformationen erläutern Empfänger, Speicherung, internationale Verarbeitung und Zugang zu Angaben über Schutzmaßnahmen.

Weitere Offenlegung kann bei einer gesetzlichen Verpflichtung oder rechtmäßiger Bearbeitung von Rechtsansprüchen erfolgen. Die Website implementiert keinen Verkauf von Werbedaten oder eine Weitergabe von Besucherprofilen.

6. Externe Spiele und Forschungslinks

Play-Links führen zu separaten Spiele-Seiten bei Vercel, Render oder GitHub Pages; Forschungslinks zu externen Verlagen. Beim Öffnen erhält das Ziel beziehungsweise sein Host Ihre Anfrage. Für spielbezogene Verarbeitung gelten die Informationen der jeweiligen Spiele-Seite. Die Ziele sind hier nicht eingebettet.

Externe Links verwenden noreferrer; die Anwendung sendet die Seiten-URL daher nicht absichtlich als Referrer. Das Betrachten eines Videos auf dieser Website verbindet Sie nicht mit einer Mehrspieler-Lobby und übermittelt keinen Spielstand.

8. Automatisierte Entscheidungen und Änderungen

Profiling und automatisierte Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung sind in dieser Studio-Website nicht implementiert. Bei Änderungen der Verarbeitung oder Anbieterregelungen wird diese Erklärung angepasst; das oben genannte Datum bezeichnet die aktuelle Fassung.