Datenschutz bei JoyCheck

JoyCheck ist so gebaut, dass null Controller-Daten irgendwohin gesendet werden: Jede Prüfung läuft in Ihrem eigenen Browser, was Sie in DevTools bestätigen können.

Aktualisiert am 2026-07-31 von Taimoor Bamazai, Gründer der Elites Algorithm Limited (ein in Dublin, Irland eingetragenes Technologieunternehmen).

JoyCheck sendet null Controller-Daten irgendwohin. Jeder Tastendruck, jeder Analog-Wert und jeder Vibrationsauslöser bleibt in Ihrem Browser-Tab. Der Tester liest aus der W3C Gamepad API, die der Browser ohnehin bereitstellt, schreibt ausschließlich in DOM-Elemente und öffnet für Eingaben nie eine Netzwerkverbindung. Sie können das in unter einer Minute in DevTools bestätigen, ohne uns auf unser Wort vertrauen zu müssen.

Erfasst JoyCheck irgendwelche Controller-Daten?

Nein. JoyCheck übermittelt niemals Controller-Eingaben an irgendeinen Server. Der Tester liest bei jedem Animationsframe aus navigator.getGamepads() und schreibt ausschließlich in DOM-Elemente auf der Seite. Es gibt kein fetch(), kein XMLHttpRequest und keinen WebSocket, der den Controller-Zustand berührt.

In 15 Jahren, in denen ich Browser-Tools entwickle, habe ich keine einzige Zeile Code ausgeliefert, die Gamepad-Eingaben von JoyCheck nach außen sendet. Die Architektur würde ein Code-Review nicht überstehen, wenn sie es täte, denn die W3C-Spezifikation erlaubt es uns, das Netzwerk vollständig zu vermeiden.

Das unterscheidet uns von einer Kategorie von Online-Controller-Test-Seiten, die Eingaben zur Analyse oder für A/B-Tests über ihre Server leiten. Solche Seiten können jede Taste sehen, die Sie drücken, während der Tab geöffnet ist.

JoyCheck kann das per Design nicht. Die vollständige Erklärung des Anfrageflusses finden Sie auf unserer Seite So funktioniert es, und die API selbst ist in der MDN Gamepad API-Referenz dokumentiert.

Wie kann ich überprüfen, dass JoyCheck nichts sendet?

Öffnen Sie die DevTools Ihres Browsers, wechseln Sie zum Network-Tab und nutzen Sie den Tester dreißig Sekunden lang. Für Controller-Eingabe-Ereignisse gehen keine Anfragen von joycheck.io aus, weil die Gamepad API vollständig innerhalb des Browser-Prozesses aufgelöst wird. Die folgende Prüfung dauert unter einer Minute, erfordert keine Installation und funktioniert in jedem modernen Browser.

1. Öffnen Sie den Controller-Tester in Chrome oder Firefox.
2. Drücken Sie F12 oder klicken Sie mit der rechten Maustaste und wählen Sie Untersuchen.
3. Klicken Sie auf den Network-Tab und leeren Sie das Protokoll.
4. Drücken Sie eine beliebige Taste an Ihrem Controller und bewegen Sie die Sticks 30 Sekunden lang.
5. Beobachten Sie das Network-Panel; für Controller-Ereignisse gehen keine Anfragen von JoyCheck aus.

Beim ersten Laden der Seite sehen Sie eine kleine Zahl statischer Anfragen: Schriften, CSS, das Seiten-HTML selbst. Danach bleibt der Tab so lange still, wie Sie testen. Jede künftige Anfrage, die dennoch auftauchte, wäre sofort mit vollständigen Headern und Payload sichtbar.

Was ist mit Website-Analyse und Cookies?

Der Controller-Tester sendet weiterhin null Daten. Im Tester selbst laufen keine Analyse, keine Cookies und keine Drittanbieter-Skripte, und Sie können das in DevTools genau wie oben beschrieben bestätigen. Daran ändert sich nichts.

Die Website drumherum (die Seiten, Anleitungen und Menüs) nutzt Google Analytics 4, geladen über den Google Tag Manager, damit wir sehen können, welche Anleitungen nützlich sind und wie die Website abschneidet. Das läuft nur, wenn Sie im Cookie-Banner zustimmen. Wenn Sie ablehnen oder es einfach ignorieren, werden keine Analyse- oder Werbe-Cookies gesetzt und keine Analyse-Daten an Google gesendet: Jeder Mess-Tag bleibt blockiert, bis Sie zustimmen. Die eine Google-Anfrage, die Sie in DevTools dennoch sehen würden, ist die Tag-Manager-Skriptdatei selbst, ein statischer Download, der keine Daten über Sie oder Ihren Besuch enthält.

• Einwilligung zuerst. Analyse- und Werbe-Tags bleiben aus, bis Sie zustimmen. Sie können Ihre Wahl jederzeit über den Link Cookie-Einstellungen in der Fußzeile ändern oder widerrufen.
• Was wir messen, erst nach Einwilligung. Seitenaufrufe, Scrolltiefe, ausgehende Klicks und Download-Klicks sowie anonyme Performance (Core Web Vitals). Wir erfassen niemals Namen, E-Mail-Adressen oder Controller-Eingaben.
• Werbung. JoyCheck zeigt Werbung über Google AdSense. Google und seine Werbepartner verwenden Cookies und Gerätekennungen, um diese Anzeigen auszuliefern, ihre Häufigkeit zu begrenzen, sie zu messen und zu entscheiden, ob sie personalisiert werden. Werbe-Cookies werden nur gesetzt, wenn Sie im Cookie-Banner zustimmen. Wenn Sie ablehnen, werden die Werbe-Tags gar nicht erst geladen, sodass keine Werbe-Cookies gespeichert werden. Sie können Ihre Wahl jederzeit über den Link Cookie-Einstellungen in der Fußzeile ändern, nachlesen, wie Google Informationen von Websites verwendet, die seine Dienste nutzen, und die Personalisierung in den Google-Anzeigeneinstellungen steuern. Der einbettbare Tester unter /embed/ enthält weder Werbung noch Werbe-Skripte — dieses Layout ist fest auf connect-src 'none' beschränkt. Auf der übrigen Website, einschließlich der Tester-Seiten, ist das AdSense-Tag vorhanden, erhält aber niemals Ihre Controller-Eingaben: Die Null-Daten-Zusage für Ihre Controller-Daten bleibt unverändert. Auf dieser Website laufen weder ein Meta Pixel noch ein TikTok Pixel.
• Reichweitenmessung (Grow by Mediavine). Wir prüfen Mediavine als künftigen Werbepartner. Während dieser Prüfung läuft deren Grow-Skript auf der gesamten Website, einschließlich der Tester-Seiten, damit Mediavine messen kann, wie viel Traffic JoyCheck erhält. Es zeigt keine Werbung und stellt nichts auf der Seite dar: Alle optionalen Grow-Funktionen (E-Mail-Erfassung, Teilen-Schaltflächen, Inhaltsempfehlungen) sind deaktiviert. Anders als die Analyse- und Werbe-Tags oben lädt dieses Skript derzeit für jeden Besucher, bevor Sie im Cookie-Banner antworten. Es speichert ein Cookie namens growme_version, das nur eine Build-Nummer enthält, sowie einen Browser-Eintrag namens growMeSnowplowUserInfo mit einer zufällig erzeugten Besucher-ID, einer Sitzungs-ID und einem Besuchszähler, damit dieselbe Person nicht doppelt gezählt wird. Es erhält niemals Ihre Controller-Eingaben, Ihren Namen oder Ihre E-Mail-Adresse. Sie können das Rechts- und Datenschutzzentrum von Mediavine lesen oder das Skript mit einem beliebigen Content-Blocker blockieren. Der einbettbare Tester unter /embed/ enthält weder ein Grow-Skript noch irgendeine Analyse — dieses Layout ist fest auf connect-src 'none' beschränkt und kann daher keine Drittanbieter kontaktieren. Auf der übrigen Website wird Grow geladen, erhält aber niemals Ihre Controller-Eingaben: Die Null-Daten-Zusage für Ihre Controller-Daten bleibt unverändert. Wir stellen dies hinter den Cookie-Banner, sobald unsere zertifizierte Consent-Plattform aktiv ist.
• Server-Zugriffsprotokolle. IP-Adresse, User-Agent, angeforderte Seite, Antwortcode. 30 Tage lang zur Sicherheit und Missbrauchsprävention aufbewahrt. Nie mit der Tester-Aktivität verknüpft.

Für die umfassendere Produktgeschichte lesen Sie unsere Vergleichsseite zum Vertrauen.

Was ändert sich, wenn ich mich für das geplante Pro-Konto anmelde?

Falls wir die Pro-Stufe starten (gespeicherte Controller-Profile plus erweiterte DualSense-Messwerte, rund 5 $ pro Monat), verschiebt sich die Datenlage nur für Nutzer, die sich bei der Anmeldung ausdrücklich dafür entscheiden. Die anonyme, rein browserbasierte Nutzung bleibt unverändert, und der kostenlose Tester funktioniert weiterhin ohne jede Konto-Voraussetzung.

Selbst bei zahlenden Kontoinhabern speichern wir Profil-Einstellungen (Deadzone, Kalibrierung, Layout-Name), niemals rohe Eingabeströme. Profile werden zuerst lokal in Ihrem Browser gespeichert.

• Profile werden zuerst lokal in Ihrem Browser gespeichert (IndexedDB und LocalStorage).
• Die Synchronisierung mit einem Konto-Server erfolgt bei der Anmeldung ausschließlich per Opt-in.
• Synchronisierte Daten beschränken sich auf Deadzone-Einstellungen, eigene Kalibrierungswerte und gespeicherte Layout-Namen. Eingabeströme bleiben wie heute im Browser.
• Daten auf Kontoebene sind von den unten genannten DSGVO-Rechten abgedeckt.

Welche DSGVO-Rechte habe ich?

Wir arbeiten von Dublin, Irland aus, daher gilt die Datenschutz-Grundverordnung. Jede Nutzerin und jeder Nutzer erhält weltweit dieselben drei Rechte: Auskunft über alle mit Ihrer E-Mail-Adresse verknüpften Daten, Löschung dieser Daten auf Anfrage und Übertragbarkeit in maschinenlesbarem JSON. Wir beantworten eine Anfrage innerhalb von zwei Werktagen kostenfrei.

• Recht auf Auskunft (DSGVO Artikel 15). Erhalten Sie innerhalb von 30 Tagen eine Kopie aller mit Ihrer E-Mail-Adresse verknüpften Daten.
• Recht auf Löschung (DSGVO Artikel 17). Lassen Sie alle mit Ihrer E-Mail-Adresse verknüpften Daten innerhalb von 30 Tagen löschen.
• Recht auf Datenübertragbarkeit. Erhalten Sie Ihre gespeicherten Profile in einem maschinenlesbaren Format (JSON).

Schreiben Sie für eine dieser Anfragen an support@joycheck.io oder nutzen Sie unsere Kontaktseite. Wir antworten innerhalb von zwei Werktagen, nachweisbar dokumentiert.

Wann wurde diese Erklärung zuletzt geändert?

Diese Seite wurde zuletzt am 2026-07-31 aktualisiert. Wesentliche Änderungen werden oben auf der Seite mit dem neuen Gültigkeitsdatum vermerkt, und wir aktualisieren diese Erklärung immer dann, wenn sich ändert, welche Daten die Website oder das Widget berührt, nicht nach einem festen Zeitplan. Die vollständigen Nutzungsbedingungen finden Sie auf der separaten JoyCheck Nutzungsbedingungen-Seite.