Datenschutzerklärung

Stand: März 2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze sowie sonstiger datenschutzrechtlicher Bestimmungen ist: [FIRMENNAME] [ADRESSE] E-Mail: [EMAIL] (nachfolgend „wir" oder „Verantwortlicher")

2. Übersicht über die Datenverarbeitungen

Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung unserer Escape-Experience-Plattform und der damit verbundenen Dienste erforderlich ist. Die Verarbeitung personenbezogener Daten erfolgt regelmäßig nur nach Einwilligung der betroffenen Person oder wenn die Verarbeitung durch gesetzliche Vorschriften gestattet ist.

3. Rechtsgrundlagen der Verarbeitung

Die Verarbeitung personenbezogener Daten erfolgt auf Basis folgender Rechtsgrundlagen gemäß Art. 6 DSGVO: • Art. 6 Abs. 1 lit. a DSGVO — Einwilligung: Soweit wir die Einwilligung der betroffenen Person zur Verarbeitung personenbezogener Daten einholen. • Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung: Soweit die Verarbeitung zur Erfüllung eines Vertrags erforderlich ist (z.B. Bereitstellung des Spielerlebnisses, Session-Management). • Art. 6 Abs. 1 lit. f DSGVO — Berechtigtes Interesse: Soweit die Verarbeitung zur Wahrung berechtigter Interessen erforderlich ist (z.B. Sicherheit der Plattform, Fehlerbehebung).

4. Sicherheitsmaßnahmen

Wir treffen technische und organisatorische Sicherheitsmaßnahmen gemäß Art. 32 DSGVO, um die verarbeiteten Daten zu schützen. Dazu gehören insbesondere: • Verschlüsselte Datenübertragung (TLS/SSL) • Zugriffskontrolle und Authentifizierung • Regelmäßige Sicherheitsupdates • Beschränkung des Zugangs zu personenbezogenen Daten auf das notwendige Minimum

5. Arten der verarbeiteten Daten

Im Rahmen unseres Dienstes können folgende Kategorien personenbezogener Daten verarbeitet werden: Bestandsdaten Name, Teamname (soweit bei der Nutzung angegeben). Kontaktdaten E-Mail-Adresse (bei Kontaktanfragen oder Registrierung). Nutzungsdaten Besuchte Seiten, Zugriffszeitpunkt, Spielfortschritt, gelöste Rätsel, Session-Daten, Verweildauer. Meta-/Kommunikationsdaten IP-Adresse, Gerätetyp, Browsertyp, Betriebssystem, Spracheinstellungen.

6. Zwecke der Verarbeitung

Wir verarbeiten personenbezogene Daten zu folgenden Zwecken: Bereitstellung des Spielerlebnisses Ermöglichung der Teilnahme an GPS-basierten Escape Games, Anzeige von Rätseln, Fortschrittsspeicherung und Ranglisten. Session-Management Erstellung und Verwaltung von Spielsitzungen, Synchronisation zwischen zwei Spielergeräten via WebSocket-Verbindungen. Kontaktanfragen Bearbeitung eingehender Anfragen per E-Mail oder Kontaktformular. Sicherheit Schutz vor Missbrauch, Betrug und technischen Störungen. Erkennung und Behebung von Fehlern.

7. Speicherung und Löschung

Personenbezogene Daten werden nur so lange gespeichert, wie es für die jeweiligen Verarbeitungszwecke erforderlich ist: • Session-Daten: Werden nach Ablauf der Spielsitzung (max. 24 Stunden) automatisch bereinigt. • Ranglisten-Einträge: Teamname und Punktzahl werden dauerhaft gespeichert, sofern die Nutzer der Veröffentlichung zustimmen. • Kontaktdaten: Werden nach Abschluss der Anfrage und Ablauf gesetzlicher Aufbewahrungsfristen gelöscht. • Nutzungsdaten und Logs: Werden nach spätestens 30 Tagen gelöscht. Gesetzliche Aufbewahrungsfristen bleiben unberührt.

8. Cookies und Local Storage

Unsere Plattform verwendet Cookies und Local Storage, um die Funktionalität zu gewährleisten. Essenzielle Cookies und Speicher (zwingend erforderlich) • *Session-Cookies*: Zur Identifikation Ihrer Spielsitzung und zur Aufrechterhaltung der WebSocket-Verbindung. • *Cookie-Consent*: Speicherung Ihrer Cookie-Präferenzen. • *Locale-Präferenz*: Speicherung der gewählten Sprache (de/en). Optionale Cookies (derzeit nicht im Einsatz) • In Zukunft können optionale Analyse-Cookies eingesetzt werden (z.B. für anonymisierte Nutzungsstatistiken). Diese werden nur nach ausdrücklicher Einwilligung gesetzt. Sie können Cookies jederzeit über Ihre Browser-Einstellungen verwalten und löschen. Bitte beachten Sie, dass die Deaktivierung essenzieller Cookies die Funktionalität der Plattform einschränken kann.

9. Hosting und Infrastruktur

Unsere Plattform wird bei folgenden Drittanbietern gehostet: Vercel Inc. 440 N Baxter St, Los Angeles, CA 90012, USA Zweck: Hosting des Frontends (Next.js-Applikation). Vercel verarbeitet dabei technische Zugriffsdaten (IP-Adresse, Zugriffszeitpunkt, Browser-Informationen). Datenschutzerklärung: https://vercel.com/legal/privacy-policy Supabase Inc. 970 Toa Payoh North #07-04, Singapore 318992 Zweck: Datenbank-Hosting (PostgreSQL), Authentifizierung. Supabase verarbeitet die in der Datenbank gespeicherten Daten. Datenschutzerklärung: https://supabase.com/privacy Render Services Inc. 525 Brannan St, Suite 300, San Francisco, CA 94107, USA Zweck: Hosting des Go-Backends (API-Server, WebSocket). Render verarbeitet technische Zugriffsdaten. Datenschutzerklärung: https://render.com/privacy Die Datenübermittlung in die USA erfolgt auf Grundlage von Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) bzw. des EU-US Data Privacy Frameworks.

10. Rechte der betroffenen Personen

Sie haben folgende Rechte bezüglich Ihrer personenbezogenen Daten: Auskunftsrecht (Art. 15 DSGVO) Sie haben das Recht, Auskunft über die von uns verarbeiteten personenbezogenen Daten zu verlangen. Recht auf Berichtigung (Art. 16 DSGVO) Sie haben das Recht, die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten zu verlangen. Recht auf Löschung (Art. 17 DSGVO) Sie haben das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO) Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer Daten zu verlangen. Recht auf Datenübertragbarkeit (Art. 20 DSGVO) Sie haben das Recht, Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Widerspruchsrecht (Art. 21 DSGVO) Sie haben das Recht, der Verarbeitung Ihrer personenbezogenen Daten jederzeit zu widersprechen, sofern die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht. Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO) Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO) Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die für Österreich zuständige Aufsichtsbehörde ist: Österreichische Datenschutzbehörde Barichgasse 40–42 1030 Wien E-Mail: dsb@dsb.gv.at Website: https://www.dsb.gv.at

11. Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder bei Änderungen des Dienstes sowie der Datenverarbeitung anzupassen. Die jeweils aktuelle Fassung ist auf dieser Seite abrufbar. Wir empfehlen, diese Seite regelmäßig zu besuchen.

Impressum Startseite