EN Deutsch
McGrinsey Arcade, play.mcgrinsey.com. Short version: this arcade is 18 and up. Without an account you play unmeasured; only the server's access log runs, as on every website. With an account and your yes we measure how you play. With your second yes we build a profile from that and show you fitting games and offers, paid ones and our own included. If you want less, play without an account, or somewhere else.
McGrinsey UG (haftungsbeschränkt), Klein Glien 25, 14806 Bad Belzig, Germany, managing director Johannes Jaehnke. Contact: john@mcgrinsey.com. Legal notice: /impressum.html. Terms of service: /terms.html.
This site sets no cookies for players. It uses your browser's local storage, which stays on your machine and is never read by us from the outside. "Necessary" always runs, "Memory" only after your yes in the cookie window.
| What | Why | Category | How long |
|---|---|---|---|
mcg.consent.v1 | Your choice in the cookie window, so we stop asking | Necessary | Until you clear it |
play_mcg_token | Keeps you logged in, only if you log in (a session lasts 30 days) | Necessary | Until you log out |
mcg.alter.v1 | Remembers the age level of your account ("18"), taken from the date of birth on the account. Without it, measurement and anything marketing-like stay off, whatever the banner says | Necessary | Until you sign out |
Per-game keys, e.g. bb_hi, jiji_bambam_best, memo_theme | High scores, unlocked levels, your settings | Memory | Until you clear it |
arcade.profile, arcade.pendingScores | Arcade profile and scores queued while offline | Memory | Until sent or cleared |
gaetw.player | The name you picked for the world ranking | Memory | Until you clear it |
mcg.ghost.* (aus, vol, dj, gruss, stelle, besuche) | The arcade music: sound on or off, volume, DJ on or off, whether you heard the greeting, where the lobby track was when you left for a game, how many times you have arrived (the first visits get the title track) | Memory | Until you clear it |
mcg.hof.audio | How strongly the Hall of Fame reacts to the music | Memory | Until you clear it |
mcg.lang | Your language choice in the arcade orb | Memory | Until you clear it |
mcg.backwarn.v1 | How often you have seen the "back to the lobby?" question (after ten times it stops asking) | Memory | Until you clear it |
mcg_arcade_joypad_v1 | Your gamepad button mapping | Memory | Until you clear it |
mcg.pad.name | The name you type on your phone when it serves as a joypad (/pad/) | Memory | Until you clear it |
mcg.chat.* | The arcade chat ("Saalfunk"): switched off, window position, greeting seen. The chat itself is shut down at the moment | Memory | Until you clear it |
Per tab (sessionStorage): mcg.pad.raum, mcg.ghost.ankunft, .imspiel, .griff, .zuletzt, mcg.chat.zu | The room code of your phone joypad, the transitions of the music between lobby and game, the last tracks played, chat window closed | Tab only | Gone when the tab closes |
Until you answer the banner, anything a game wants to save is held in memory only and disappears when you close the tab. Say yes and it is written to disk, including whatever you already earned in that session. Say no and everything keeps working, it just does not survive the tab. That is a real switch, not a notice. The per-tab keys above bypass that buffer because they never survive the tab anyway.
You do not need an account to play. You need one for scores under your name, favourites, saved games in the cloud, and for anything that gets measured.
mcg.alter.v1. Older accounts from before 16 August 2026 add the date in the account window; until then nothing is measured./age-de.xml and an age-de-meta-label on every page for youth protection software. Single games can be rated lower; the badge on the game is what counts.Two levels.
Level 1 runs without an account and without consent, because nothing runs on your device for it: we evaluate the server's access log (where people come from, which device, which game) in memory, using a session key built as sha256(IP + date + secret) and cut short. Because the date goes into it, that key is worthless after 24 hours. On top of that the music: the arcade music (the "Ghost in the Arcade") reports at which track and which second someone switches the sound off or skips (see server logs). Legal basis: Art. 6(1)(f) GDPR.
Level 2 runs only with an account aged 18 or over and your yes to "Analytics" in the cookie window: a reporter in the browser (spur.js) sends to our own server which page you open, which game you start, how long you play and the moment you leave (after a game over, mid-run, straight from the lobby), plus the device class and a tab id that dies with the tab. The server builds the same session key as in level 1; no IP is stored, and no name, email or account number goes with it. Nothing is placed on your device for this. Legal basis: consent, Art. 6(1)(a) GDPR and § 25(1) TDDDG. Withdraw any time in the cookie window; the reporter stops in that second.
Retention: the reporter's events sit in a file that rolls at 16 MB (the oldest falls off); the evaluation of the access log stores nothing; the music totals are kept per day and track without any reference to a person.
Status 16 August 2026: the reporter is switched off centrally. Your yes counts from the day we switch it on; this page will name that date.
This is the business model of the arcade, and we call it by its name. If you say yes to "Ads" in the cookie window (account aged 18 or over only), we tie the measurement to your account, and a profile grows out of how you play: which games, how long, how well, which music you keep on and which you switch off. From that profile we make recommendations and referrals: to other games and apps whose developers pay us for it, and to our own offers such as klarstern.com and kikiwama.com. That is advertising, and it is labelled as advertising.
Face Invaders turns your face into the boss (camera). Super Guru Bros reads your pulse from the camera image and your breathing from the microphone. Hit Me With Music listens through the microphone for the note you sing. The browser asks you first, and you can say no. In these games image and sound stay on your device: no picture and no sound is sent to our server or stored anywhere (status 16 August 2026, checked in the source). Timeline Blastar can, if you want, record a commentary through your webcam; that video passes through our server to X only when you press post yourself. If that changes, say because a game sends images to the server, it is written here first.
JIJI BAMBAM has an agent you can write to. What you type goes through our server to OpenRouter (USA) and from there to language models by xAI (Grok); our key stays on the server, and no identifier of yours travels with the text. The route is open without an account and capped (per IP and hour, plus a daily budget). The conversation, your lab book and your notes are kept as a file on our server: with an account under your account number, otherwise under an id your browser gives itself. You can read that file in the game, take it with you as text, and delete it. The narrator in SIMFLIX mode is voiced by ElevenLabs (USA): the text to be read goes there, nothing else.
Timeline Blastar can be connected to your X account (timelineblastar.com; the connection runs through our server). Then we hold the access keys for your X account (reading your timeline, posting, replying, liking), your X name and avatar, and your game profile. Without X you play as a guest with an id from your browser. The Blastar leaderboard is public.
Some games can post a score to gamesareeatingtheworld.com, a cross-game leaderboard also run by McGrinsey. Its script (gs.js) is embedded on every game page and reports there on load which game is running, so the run time comes from our clock and not from a claim by the browser; your IP arrives as with any request. A score only goes out when a run ends and you have typed a name.
/api/scores?key=… without a key.You can use your phone as a joypad for the big screen: the screen shows a room code, your phone opens /pad/?code=… and sends which buttons you press. Those inputs only pass through our server on their way to the screen; they are not stored, and the room disappears as soon as the screen leaves. The screen keeps the room code in its tab (mcg.pad.raum, sessionStorage) so a game change does not disconnect the phones. No account, no identifier: the name is whatever you type, and it stays inside that room.
The web server records requests to deliver pages and to notice attacks: address requested, time, status, browser identification, and IP address. This is ordinary operation of a web server under Art. 6(1)(f) GDPR. The log rolls by size; at today's traffic that is about six weeks, then the oldest file is gone. These logs are not combined with your account.
The arcade music (the "Ghost in the Arcade") sends one such request when you switch the sound off, turn the DJ off, skip a track or pick another one: which track was playing, at which second, on which page, and why. Nothing else, no identifier, nothing is stored on your device for it, and the server keeps no record of it beyond that log line. From the logs we compute, in memory and as daily totals, which music people stay for and which they switch off. What is kept are totals per day and track, never the log lines and never the IP.
To the providers in the USA only goes what the function needs and what is listed above. On which basis each transfer rests (EU-US Data Privacy Framework or standard contractual clauses) we add per provider; until then this page says plainly: USA.
gs.js from our own world ranking.Under the GDPR you may request access, correction, deletion, restriction and portability, and you may object (Art. 21) to processing based on legitimate interest (access log, game starts, level 1 of the measurement). Write to john@mcgrinsey.com. You may also complain to a supervisory authority; the one responsible for us is Die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg, Stahnsdorfer Damm 77, 14532 Kleinmachnow, Germany, lda.brandenburg.de.
Consent can be withdrawn at any time, with effect for the future, and it costs one click:
To remove what is already stored on your device: clear site data for play.mcgrinsey.com in your browser, or hit REJECT ALL and clear storage.
16 August 2026. This page was written by an agent, is not legally reviewed, and describes the code as it runs today. When the code changes, this page changes with it, with a date.
DE English
McGrinsey Arcade, play.mcgrinsey.com. Kurz: Diese Arcade ist ab 18. Ohne Konto spielst du ohne Messung, es läuft nur das Zugriffsprotokoll des Servers wie auf jeder Webseite. Mit Konto und deinem Ja messen wir, wie du spielst. Mit deinem zweiten Ja bauen wir daraus ein Profil und zeigen dir passende Spiele und Angebote, auch bezahlte, auch unsere eigenen. Wer weniger will, spielt ohne Konto oder woanders.
McGrinsey UG (haftungsbeschränkt), Klein Glien 25, 14806 Bad Belzig, Geschäftsführer Johannes Jaehnke. Kontakt: john@mcgrinsey.com. Impressum: /impressum.html. Nutzungsbedingungen: /terms.html.
Diese Seite setzt für Spieler keine Cookies. Sie benutzt den lokalen Speicher deines Browsers. Der bleibt auf deinem Rechner, wir lesen ihn von außen nie aus. „Nötig" läuft immer, „Gedächtnis" erst nach deinem Ja im Cookie-Fenster.
| Was | Wofür | Stufe | Wie lange |
|---|---|---|---|
mcg.consent.v1 | Deine Entscheidung im Cookie-Fenster, damit wir nicht weiter fragen | Nötig | Bis du sie löschst |
play_mcg_token | Hält dich angemeldet, nur wenn du dich anmeldest (eine Sitzung gilt 30 Tage) | Nötig | Bis du dich abmeldest |
mcg.alter.v1 | Merkt die Altersstufe deines Kontos („18"), aus dem Geburtsdatum am Konto. Ohne ihn bleiben Messung und alles Werbliche aus, egal was der Banner sagt | Nötig | Bis du dich abmeldest |
Schlüssel je Spiel, z.B. bb_hi, jiji_bambam_best, memo_theme | Bestwerte, freigespielte Level, deine Einstellungen | Gedächtnis | Bis du sie löschst |
arcade.profile, arcade.pendingScores | Arcade-Profil und Punktestände, die offline liegen blieben | Gedächtnis | Bis gesendet oder gelöscht |
gaetw.player | Der Name, den du für die Weltrangliste gewählt hast | Gedächtnis | Bis du ihn löschst |
mcg.ghost.* (aus, vol, dj, gruss, stelle, besuche) | Die Arcade-Musik: Ton an oder aus, Lautstärke, DJ an oder aus, ob du die Begrüßung schon gehört hast, wo der Lobbytrack stand, als du in ein Spiel gingst, wie oft du schon angekommen bist (die ersten Besuche hören den Titeltrack) | Gedächtnis | Bis du sie löschst |
mcg.hof.audio | Wie stark die Hall of Fame auf die Musik reagiert | Gedächtnis | Bis du ihn löschst |
mcg.lang | Deine Sprachwahl im Arcade-Orb | Gedächtnis | Bis du sie löschst |
mcg.backwarn.v1 | Wie oft du die Nachfrage „zurück zur Lobby?" schon gesehen hast (nach zehn Mal kommt sie nicht mehr) | Gedächtnis | Bis du ihn löschst |
mcg_arcade_joypad_v1 | Deine Tastenbelegung fürs Gamepad | Gedächtnis | Bis du sie löschst |
mcg.pad.name | Der Name, den du auf dem Handy eintippst, wenn es als Joypad dient (/pad/) | Gedächtnis | Bis du ihn löschst |
mcg.chat.* | Der Saalfunk (Chat): abgeschaltet, Fensterposition, Begrüßung gesehen. Der Saalfunk selbst ist zurzeit aus | Gedächtnis | Bis du sie löschst |
Je Tab (sessionStorage): mcg.pad.raum, mcg.ghost.ankunft, .imspiel, .griff, .zuletzt, mcg.chat.zu | Der Raumcode deines Handy-Joypads, die Übergänge der Musik zwischen Lobby und Spiel, die letzten Tracks, Chatfenster zu | Nur im Tab | Weg, wenn der Tab zu ist |
Solange du den Banner nicht beantwortet hast, liegt alles, was ein Spiel sichern will, nur im Arbeitsspeicher und ist mit dem Tab weg. Sagst du ja, wird es auf die Platte geschrieben, samt dem, was du in dieser Sitzung schon geschafft hast. Sagst du nein, läuft trotzdem alles, es überlebt nur den Tab nicht. Das ist ein echter Schalter und kein Hinweis. Die Je-Tab-Schlüssel oben laufen an diesem Puffer vorbei, weil sie den Tab ohnehin nicht überleben.
Zum Spielen brauchst du kein Konto. Du brauchst es für Punktestände unter deinem Namen, Favoriten, Spielstände in der Wolke, und für alles, was gemessen wird.
mcg.alter.v1. Ältere Konten von vor dem 16. August 2026 tragen das Datum im Konto-Fenster nach; bis dahin wird nichts gemessen./age-de.xml und ein age-de-meta-label auf jeder Seite für Jugendschutzprogramme. Einzelne Spiele können niedriger stehen; es zählt das Kennzeichen am Spiel.Zwei Stufen.
Stufe 1 läuft ohne Konto und ohne Einwilligung, weil dafür nichts auf deinem Gerät läuft: wir werten das Zugriffsprotokoll des Servers aus (woher die Leute kommen, welches Gerät, welches Spiel), im Arbeitsspeicher, mit einem Sitzungsschlüssel aus sha256(IP + Datum + Geheimnis), gekürzt. Weil das Datum mit eingeht, ist dieser Schlüssel nach 24 Stunden wertlos. Dazu die Musik: die Arcade-Musik (der „Ghost in the Arcade") meldet, bei welchem Track und welcher Sekunde jemand den Ton abschaltet oder weiterschaltet (siehe Server-Protokolle). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Stufe 2 läuft nur mit Konto ab 18 und deinem Ja zu „Messung" im Cookie-Fenster: ein Melder im Browser (spur.js) schickt an unseren eigenen Server, welche Seite du aufrufst, welches Spiel du startest, wie lange du spielst und in welchem Moment du gehst (nach dem Game Over, mitten im Lauf, direkt aus der Lobby), dazu die Geräteart und eine Tab-Kennung, die mit dem Tab weg ist. Der Server bildet denselben Sitzungsschlüssel wie in Stufe 1; keine IP wird gespeichert, kein Name, keine E-Mail und keine Konto-Nummer geht mit. Auf deinem Gerät wird dafür nichts abgelegt. Rechtsgrundlage: Einwilligung, Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Widerruf jederzeit im Cookie-Fenster; der Melder hört in derselben Sekunde auf.
Fristen: die Ereignisse des Melders liegen in einer Datei, die bei 16 MB rollt (das Älteste fällt weg); die Auswertung des Zugriffsprotokolls speichert nichts; die Musik-Summen liegen je Tag und Track ohne Personenbezug.
Stand 16. August 2026: der Melder ist zentral ausgeschaltet. Dein Ja gilt ab dem Tag, an dem wir ihn einschalten; diese Seite nennt dann das Datum.
Das ist das Geschäftsmodell dieser Arcade, und wir nennen es beim Namen. Wenn du im Cookie-Fenster bei „Werbung" ja sagst (nur mit Konto ab 18), verknüpfen wir die Messung mit deinem Konto, und aus deinem Spielverhalten entsteht ein Profil: welche Spiele du spielst, wie lange, wie gut, welche Musik du hörst und welche du abschaltest. Aus dem Profil machen wir Empfehlungen und Weiterleitungen: in andere Spiele und Apps, deren Entwickler uns dafür bezahlen, und in eigene Angebote wie klarstern.com und kikiwama.com. Das ist Werbung, und sie ist als Werbung gekennzeichnet.
Face Invaders macht aus deinem Gesicht den Endgegner (Kamera). Super Guru Bros liest deinen Puls aus dem Kamerabild und deine Atmung aus dem Mikrofon. Hit Me With Music hört über das Mikrofon, welchen Ton du singst. Der Browser fragt dich vorher, und du kannst nein sagen. Bild und Ton bleiben in diesen Spielen auf deinem Gerät: es wird kein Bild und kein Ton an unseren Server geschickt und nichts gespeichert (Stand 16. August 2026, im Quelltext geprüft). Timeline Blastar kann auf Wunsch einen Kommentar per Webcam aufnehmen; dieses Video geht nur dann durch unseren Server an X, wenn du selbst auf Posten drückst. Ändert sich das, etwa weil ein Spiel Bilder zum Server schickt, steht es hier vorher.
JIJI BAMBAM hat einen Agenten, mit dem du schreiben kannst. Was du ihm schreibst, geht über unseren Server an OpenRouter (USA) und von dort an Sprachmodelle von xAI (Grok); unser Schlüssel bleibt auf dem Server, und mit dem Text geht keine Kennung von dir mit. Der Weg ist ohne Konto offen und gedeckelt (je IP und Stunde, dazu ein Tagesbudget). Das Gespräch, dein Laborbuch und deine Notizen liegen als Akte auf unserem Server: mit Konto unter deiner Konto-Nummer, sonst unter einer Kennung, die sich dein Browser selbst gibt. Du kannst die Akte im Spiel abrufen, als Text mitnehmen und löschen. Der Sprecher im SIMFLIX-Modus wird von ElevenLabs (USA) gesprochen: dorthin geht der Text, der vorgelesen wird, sonst nichts.
Timeline Blastar kannst du mit deinem X-Konto verbinden (timelineblastar.com; die Verbindung läuft über unseren Server). Dann liegen bei uns die Zugangsschlüssel für dein X-Konto (Lesen deiner Timeline, Posten, Antworten, Liken), dein X-Name und Avatar sowie dein Spielprofil. Ohne X spielst du als Gast mit einer Kennung deines Browsers. Die Blastar-Bestenliste ist öffentlich.
Einige Spiele können einen Punktestand an gamesareeatingtheworld.com schicken, eine spieleübergreifende Bestenliste, die ebenfalls McGrinsey betreibt. Ihr Skript (gs.js) ist auf jeder Spielseite eingebunden und meldet dort beim Laden, welches Spiel läuft, damit die Laufzeit aus unserer Uhr kommt und nicht aus einer Behauptung des Browsers; deine IP kommt dabei an wie bei jedem Aufruf. Ein Punktestand geht nur am Ende eines Laufs raus und nur, wenn du einen Namen eingegeben hast.
/api/scores?key=… ohne Schlüssel wieder auslesen.Du kannst dein Handy als Joypad für den großen Bildschirm nutzen: der Bildschirm zeigt einen Raumcode, dein Handy öffnet /pad/?code=… und schickt, welche Tasten du drückst. Diese Eingaben laufen nur durch unseren Server zum Bildschirm; sie werden nicht gespeichert, und der Raum verschwindet, sobald der Bildschirm geht. Der Bildschirm merkt sich den Raumcode in seinem Tab (mcg.pad.raum, sessionStorage), damit ein Spielwechsel die Handys nicht trennt. Kein Konto, keine Kennung: der Name ist, was du eintippst, und bleibt in diesem Raum.
Der Webserver schreibt Aufrufe mit, um Seiten auszuliefern und Angriffe zu bemerken: aufgerufene Adresse, Zeitpunkt, Status, Browserkennung und IP-Adresse. Das ist der normale Betrieb eines Webservers nach Art. 6 Abs. 1 lit. f DSGVO. Das Protokoll rollt nach Größe; bei heutigem Verkehr sind das rund sechs Wochen, dann ist die älteste Datei weg. Diese Protokolle werden nicht mit deinem Konto zusammengeführt.
Die Arcade-Musik (der „Ghost in the Arcade") schickt einen solchen Aufruf, wenn du den Ton abschaltest, den DJ ausmachst, einen Track überspringst oder einen anderen wählst: welcher Track lief, bei welcher Sekunde, auf welcher Seite, und warum. Sonst nichts, keine Kennung, dafür wird nichts auf deinem Gerät gespeichert, und der Server legt darüber nichts ab außer dieser Protokollzeile. Aus den Protokollen rechnen wir, im Speicher und als Tagessummen, bei welcher Musik die Leute bleiben und welche sie abschalten. Aufgehoben werden Summen je Tag und Track, nie die Protokollzeilen und nie die IP.
An die Anbieter in den USA geht nur, was die Funktion braucht und oben steht. Auf welcher Grundlage die Übermittlung je Anbieter läuft (EU-US Data Privacy Framework oder Standardvertragsklauseln), tragen wir je Anbieter nach; bis dahin steht hier schlicht: USA.
gs.js von unserer eigenen Weltrangliste.Nach der DSGVO kannst du Auskunft, Berichtigung, Löschung, Einschränkung und Übertragung verlangen und der Verarbeitung auf Grundlage berechtigter Interessen widersprechen (Art. 21: Zugriffsprotokoll, Spielstarts, Stufe 1 der Messung). Schreib an john@mcgrinsey.com. Du kannst dich außerdem bei einer Aufsichtsbehörde beschweren; für uns zuständig ist Die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg, Stahnsdorfer Damm 77, 14532 Kleinmachnow, lda.brandenburg.de.
Deine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen, und das kostet einen Klick:
Um bereits Gespeichertes auf deinem Gerät zu entfernen: lösche die Seitendaten für play.mcgrinsey.com in deinem Browser, oder klick NICHTS DAVON und leere den Speicher.
16. August 2026. Diese Seite ist von einem Agenten geschrieben, nicht juristisch geprüft, und beschreibt den Code, wie er heute läuft. Ändert sich der Code, ändert sich diese Seite mit, mit Datum.