Datenschutzerklärung

2. Datenschutzbeauftragter

Ein betrieblicher Datenschutzbeauftragter ist für unser Angebot nicht bestellt, da die gesetzlichen Voraussetzungen hierfür nicht vorliegen. Bei datenschutzrechtlichen Fragen können Sie sich direkt an den oben genannten Verantwortlichen wenden.

3. Gegenstand und Zweck der Anwendung

Diese Webanwendung dient der Durchführung eines realen, GPS-gestützten Versteck- und Suchspiels („Mister X / Scotland Jagd“) in Berlin. Zur Ermöglichung des Spielbetriebs verarbeiten wir personenbezogene Daten wie Benutzerprofile, Live-Standortdaten, Chat- und Sprachnachrichten sowie Fotos für Spielaufgaben.

4. Aufruf der Website und Hosting (Firebase / Google Cloud)

Beim Aufruf unserer Website erfasst unser Hostinganbieter automatisiert technische Server-Log-Dateien, die Ihr Browser übermittelt (z. B. IP-Adresse, Datum und Uhrzeit des Abrufs, Browsertyp, Betriebssystem, Referrer-URL).

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO zur Gewährleistung der Stabilität, Sicherheit und Fehleranalyse der Anwendung.

Das Hosting und die Backend-Infrastruktur werden über Firebase / Google Cloud Platform bereitgestellt (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Soweit Daten durch die Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) in den USA verarbeitet werden, erfolgt die Übermittlung auf Grundlage des EU-U.S. Data Privacy Frameworks (EU-DPF), für das Google zertifiziert ist, sowie ergänzender Standardvertragsklauseln der Europäischen Kommission.

5. Benutzerkonto und Google-Anmeldung (Firebase Authentication)

Für die Teilnahme am Spiel ist eine Anmeldung per Google Sign-In (OAuth) über Firebase Authentication erforderlich. Dabei werden folgende Daten verarbeitet:

• E-Mail-Adresse
• Anzeigename (Name aus dem Google-Konto)
• Profilbild-URL (Avatar)
• Eindeutige Firebase-Nutzer-ID (UID)
• Zeitpunkt der Anmeldung und technische Sitzungsdaten

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. Durchführung des Spiel- und Nutzungsverhältnisses). Die Daten werden gespeichert, solange das Benutzerkonto aktiv ist.

6. Spieldaten und Kommunikation

Während einer Spielsession verarbeiten wir spielbezogene Aktivitäten (z. B. Teamzugehörigkeit, Rollenzuweisung als Mister X oder Detektiv, Ticketnutzung, Chatnachrichten, Lösung von Challenges).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Daten sind für berechtigte Teilnehmer desselben Spiels sowie für Spielleitungen und Administratoren im Rahmen der Spielregeln sichtbar.

7. Verarbeitung von GPS-Standortdaten

Kernfunktion des Spiels ist die Erfassung und Anzeige von Standortdaten über die Geolocation-API Ihres Browsers / Endgeräts während einer aktiven Spielsession.

• Detektive/Jäger: Die Standorte werden erfasst und für das eigene Team bzw. nach Spielregeln visualisiert.
• Mister X: Rohstandortdaten werden technisch getrennt verarbeitet; die Veröffentlichung an Detektive erfolgt nach festen Spielregeln zeitverzögert bzw. vergröbert.

Rechtsgrundlage für den Zugriff auf die Standortermittlung Ihres Endgeräts ist Ihre ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie über die Berechtigungsabfrage Ihres Browsers bzw. Betriebssystems erteilen. Die spielbezogene Verarbeitung der erhaltenen Positionsdaten erfolgt zur Durchführung des Spiels gemäß Art. 6 Abs. 1 lit. b DSGVO. Sie können die Standortfreigabe jederzeit in Ihren Geräteeinstellungen widerrufen.

8. Kamera und Foto-Uploads

Für bestimmte Spielaufgaben (Challenges) können Sie Fotos über die Kamera Ihres Endgeräts aufnehmen und in Cloud Storage hochladen.

Rechtsgrundlage für den Zugriff auf die Kamera und die Übermittlung von Fotos ist Ihre freiwillige Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Bitte achten Sie darauf, keine unbeteiligten Personen ohne deren Einwilligung zu fotografieren.

9. Mikrofon und Audionachrichten

Im spielinternen Chat können Sie Sprachnachrichten aufnehmen und versenden. Die Aufnahme erfolgt nur nach Freigabe des Mikrofons in Ihrem Browser / Endgerät.

Rechtsgrundlage ist Ihre ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sprachnachrichten werden nur an berechtigte Teilnehmer der jeweiligen Spielsession übermittelt.

10. Firebase Services (Firestore, Storage, Functions)

Wir nutzen folgende Dienste der Google Cloud Platform / Firebase:

• Cloud Firestore: Datenbank für Profile, Spielsessions, Chats und Standortdaten (Standort: Region europe-west10, Berlin).
• Cloud Storage: Speicherung von hochgeladenen Challenge-Fotos und Sprachnachrichten (Standort: Region europe-west10, Berlin).
• Cloud Functions: Serverseitige Spiellogik und Rollenprüfungen (Standort: Region europe-west3, Frankfurt).

Die Speicherung und Verarbeitung erfolgt primär in Rechenzentren innerhalb der Europäischen Union. Google verarbeitet Daten als Auftragsverarbeiter gemäß Art. 28 DSGVO.

11. Firebase App Check und Google reCAPTCHA Enterprise

Zum Schutz unserer Anwendung vor automatisierten Angriffen, Bots und Missbrauch setzen wir Firebase App Check in Verbindung mit Google reCAPTCHA Enterprise ein.

Hierbei werden technische Geräte- und Interaktionssignale an Google übermittelt, um die Authentizität der Client-Anfragen zu überprüfen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der IT-Sicherheit, Integrität des Spiels und Verhinderung von Missbrauch).

12. Lokale Speicherung (Local Storage / IndexedDB)

Zur Aufrechterhaltung der Anmeldesitzung, für Offline-Warteschlangen und zur Zwischenspeicherung technischer Einstellungen verwendet die Webanwendung den lokalen Speicher Ihres Browsers (LocalStorage / IndexedDB).

Diese Speicherung ist für das ordnungsgemäße Funktionieren der Anwendung technisch zwingend erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

13. Speicherdauer und Löschung

Personenbezogene Daten werden nur so lange gespeichert, wie es für die Durchführung des Spiels, die Bereitstellung des Benutzerkontos oder gesetzliche Aufbewahrungsfristen erforderlich ist.

14. Ihre Rechte als betroffene Person

Ihnen stehen gemäß DSGVO folgende Rechte zu:

• Auskunftsrecht (Art. 15 DSGVO): Recht auf Auskunft über die von uns verarbeiteten Daten.
• Berichtigungsrecht (Art. 16 DSGVO): Recht auf Berichtigung unrichtiger Daten.
• Löschungsrecht (Art. 17 DSGVO): Recht auf Löschung („Recht auf Vergessenwerden“).
• Einschränkung der Verarbeitung (Art. 18 DSGVO): Recht auf Einschränkung der Verarbeitung.
• Datenübertragbarkeit (Art. 20 DSGVO): Recht auf Aushändigung der Daten in maschinenlesbarem Format.
• Widerspruchsrecht (Art. 21 DSGVO): Recht auf Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

15. Widerruf erteilter Einwilligungen

Sie haben das Recht, erteilte Einwilligungen (z. B. für Standortzugriff, Kamera oder Mikrofon) jederzeit mit Wirkung für die Zukunft zu widerrufen. Der Widerruf kann direkt über die Berechtigungseinstellungen Ihres Browsers oder Betriebssystems vorgenommen werden.

16. Beschwerderecht bei einer Aufsichtsbehörde

Gemäß Art. 77 DSGVO haben Sie das Recht auf Beschwerde bei einer zuständigen Datenschutz-Aufsichtsbehörde (z. B. dem Landesbeauftragten für den Datenschutz des Bundeslandes Ihres Wohnsitzes oder des Sitzes des Verantwortlichen).

17. Datensicherheit

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein (u. a. HTTPS-Verschlüsselung, granulare Zugriffsregeln in Firestore und Storage, App Check), um Ihre Daten gegen unbefugten Zugriff, Verlust oder Manipulation zu schützen.