Datenschutzerklärung

Stand: 2026-05-28

1. Verantwortlicher

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig nur nach Einwilligung der Nutzer oder wenn eine vorherige Einwilligung aus tatsächlichen Gründen nicht eingeholt werden kann und die Verarbeitung gesetzlich gestattet ist.

3. Rechtsgrundlagen

• Art. 6 Abs. 1 lit. a DSGVO — Einwilligung (Standort, Kamera, Werbe-E-Mails)
• Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung (Buchung, Spielsitzung, Kundenservice)
• Art. 6 Abs. 1 lit. c DSGVO — rechtliche Verpflichtung (Rechnungsstellung, Aufbewahrungspflichten)
• Art. 6 Abs. 1 lit. f DSGVO — berechtigte Interessen (Sicherheit, Missbrauchsabwehr, Audit-Log)

4. Verarbeitete Datenkategorien

4.1 Server-Logfiles

Bei jedem Aufruf erfasst der Webserver: IP-Adresse, Datum und Uhrzeit, aufgerufene URL, HTTP-Status, Referrer, User-Agent. Speicherung max. 7 Tage zu Sicherheits- und Debugging-Zwecken (Art. 6 Abs. 1 lit. f DSGVO).

4.2 Teilnahme an einer Spielsitzung

Wenn Sie mit einem Code oder QR-Link einer Spielsitzung beitreten, erzeugen wir ein zufälliges 64-stelliges Geräte-Token, das im Local Storage Ihres Browsers gespeichert wird. Falls der Host es aktiviert hat, geben Sie zusätzlich einen Anzeigenamen ein. Wir verlangen weder Login noch E-Mail oder Passwort. Gespeicherte Daten: Geräte-Token, Anzeigename (optional), Beitrittszeitpunkt, Zeitpunkt der letzten Aktivität (Art. 6 Abs. 1 lit. b DSGVO).

4.3 Spielfortschritt

Während des Spielens speichern wir Ihre Antworten, abgeschlossene Schritte, genutzte Hinweise, Bewertungen sowie (optional) von Ihnen hochgeladene Fotos, jeweils verknüpft mit dem Geräte-Token. Diese Daten werden spätestens 30 Tage nach Ende der Sitzung gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

4.4 Standortdaten (Geolokalisierung)

Manche Spielschritte erfordern Ihren aktuellen Standort. Vor Aktivierung des GPS holen wir über Ihren Browser Ihre Einwilligung ein. Die Koordinaten werden nur in Ihrem Browser ausgewertet, um zu prüfen, ob Sie einen Zielpunkt erreicht haben — sie werden nicht auf unseren Servern gespeichert (Art. 6 Abs. 1 lit. a DSGVO). Sie können die Einwilligung jederzeit in den Browser-Einstellungen widerrufen.

4.5 Kamerazugriff

Für QR-Code-Schritte greifen wir auf die Kamera Ihres Geräts zu. Die Einwilligung holt Ihr Browser ein. Bilddaten werden ausschließlich in Ihrem Browser verarbeitet; wir erhalten nur den dekodierten QR-Text (Art. 6 Abs. 1 lit. a DSGVO).

4.6 Kontaktformular

Wenn Sie uns über das Kontaktformular kontaktieren, verarbeiten wir: Name, E-Mail-Adresse, optional Telefonnummer, Nachrichtentext, IP-Adresse. Verwendung zur Bearbeitung Ihres Anliegens (Art. 6 Abs. 1 lit. b und f DSGVO). Abgeschlossene Support-Tickets werden nach 6 Monaten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

4.7 Buchung / Kauf

Für kostenpflichtige Spiele verarbeiten wir: Name, Rechnungsanschrift, E-Mail, Sprache, Zahlungsmethode, Bestellnummer. Verwendung zur Vertragsdurchführung und steuerkonformen Rechnungsstellung (Art. 6 Abs. 1 lit. b und c DSGVO). Rechnungen werden gemäß § 147 AO 10 Jahre aufbewahrt.

4.8 Cookies und Local Storage

Diese Website verwendet ausschließlich technisch notwendige Cookies und Local-Storage-Einträge (Art. 6 Abs. 1 lit. f DSGVO, § 25 Abs. 2 TDDDG):

5. Drittanbieter-Dienste

5.1 Stripe (Zahlungsabwicklung)

Für Kartenzahlungen nutzen wir Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland. Stripe erhält die zur Abwicklung der Zahlung erforderlichen Daten. Datenschutzerklärung von Stripe: https://stripe.com/de/privacy. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

5.2 PayPal (Zahlungsabwicklung)

Für PayPal-Zahlungen nutzen wir PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg. Das PayPal-SDK wird ausschließlich auf der Checkout-Seite geladen. Datenschutzerklärung von PayPal: https://www.paypal.com/de/legalhub/privacy-full. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

5.3 OpenStreetMap

Für die Kartendarstellung betten wir OpenStreetMap ein (Betreiber: OpenStreetMap Foundation, St John's Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Großbritannien). Beim Laden der Karte wird Ihre IP-Adresse an OSM übermittelt. Datenschutzerklärung: https://wiki.osmfoundation.org/wiki/Privacy_Policy.

5.4 E-Mail-Versand

Für transaktionale E-Mails (Buchungsbestätigungen, Support-Antworten) nutzen wir den SMTP-Dienst unseres Hosting-Anbieters. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

6. Empfänger der Daten

Wir geben Ihre personenbezogenen Daten nicht über das oben Beschriebene hinaus an Dritte weiter. Die Zahlungsdienstleister (Stripe, PayPal) handeln in ihrem eigenen Verantwortungsbereich als eigenständig Verantwortliche.

7. Übermittlung in Drittländer

Zahlungsdienstleister (Stripe, PayPal) können Daten auf Grundlage von EU-Standardvertragsklauseln (Art. 46 DSGVO) und (sofern vorliegend) eines Angemessenheitsbeschlusses in Nicht-EU-Länder übermitteln.

8. Speicherdauer

• Server-Logs: 7 Tage
• Spielsitzungen und Spielfortschritt: bis zu 30 Tage nach Ende der Sitzung
• Abgeschlossene Support-Tickets: 6 Monate
• Rechnungs- und steuerrelevante Daten: 10 Jahre (§ 147 AO)
• Admin-Audit-Log: 12 Monate
• Kampagnen-Klickdaten (IP gehasht): 90 Tage

9. Ihre Rechte

Bezüglich Ihrer personenbezogenen Daten haben Sie folgende Rechte:

• Auskunftsrecht (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht (Art. 21 DSGVO)
• Recht auf Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO)

Zur Ausübung dieser Rechte kontaktieren Sie uns unter kontakt@example.com.

10. Beschwerderecht

Sie haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Zuständig ist die Datenschutzaufsichtsbehörde Ihres Bundeslandes.

11. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung jederzeit anzupassen, um sie geänderten Rechtslagen oder bei Änderungen unserer Leistungen anzupassen. Die aktuelle Version ist immer auf dieser Seite abrufbar.