(1) Verantwortlicher im Sinne der DSGVO ist der unter § 1(2) genannte Betreiber.
(2) Die ausführliche Datenschutzerklärung ist unter [Datenschutzerklärung‑URL / Link in App] jederzeit abrufbar. Sie enthält insbesondere Angaben zu:
- Zwecken und Rechtsgrundlagen der Datenverarbeitung (Art. 6 DSGVO)
- eingesetzten Auftragsverarbeitern (Stripe, PayPal, Hosting‑Anbieter)
- Speicherdauern und Löschfristen
- Betroffenenrechten (Art. 15–22 DSGVO: Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch)
- dem Beschwerderecht bei der zuständigen Aufsichtsbehörde (Art. 77 DSGVO)
(3) Übersicht der wesentlichen Datenverarbeitungen:
| Datenkategorie | Zweck | Rechtsgrundlage | Speicherdauer |
|---|---|---|---|
| E‑Mail, Passwort (gehasht) | Nutzerkonto / Authentifizierung | Art. 6(1)(b) DSGVO – Vertragserfüllung | Bis Kontolöschung; steuerrechtlich relevante Daten bis zu 10 Jahre (§ 147 AO) |
| Buchungsdaten (Zeitraum, Optionen, Kosten) | Vertragserfüllung, Abrechnung | Art. 6(1)(b) DSGVO | 1 Jahr nach Buchung; steuerrechtlich bis 10 Jahre |
| Zahlungsdaten (Methode, Betrag, Transaktions‑ID) | Zahlungsabwicklung | Art. 6(1)(b) DSGVO | Steuerrechtlich bis 10 Jahre; keine vollständigen Kreditkarten‑/PayPal‑Kontodaten bei uns |
| QR‑Zutrittsdaten | Zugangskontrolle | Art. 6(1)(b) DSGVO | Nur während Buchungszeitraum aktiv |
| Video‑Replay | Spielszenen‑Wiedergabe (Opt‑in) | Art. 6(1)(a) DSGVO – Einwilligung | 3 Monate, dann automatische Löschung |
| Spielergebnisse / Statistiken | Spielauswertung (Opt‑in) | Art. 6(1)(a) DSGVO – Einwilligung | Bis Kontolöschung oder Widerruf |
| Gast‑Profile (Display‑Name) | Teilnehmerverwaltung | Art. 6(1)(b) DSGVO | 24 Stunden nach Buchungsende |
| Fehlgeschlagene Zahlungsversuche | — | — | Sofortige Löschung |
(4) Soweit Video‑/Replay‑Funktionen eingesetzt werden, werden Zwecke, Rechtsgrundlagen, Speicherdauern und Betroffenenrechte in der Datenschutzerklärung konkret beschrieben.
(5) Cookies: Die App verwendet technisch notwendige Cookies (Session‑Cookies) für den Betrieb. Tracking‑ oder Werbe‑Cookies werden nicht eingesetzt. Näheres regelt die Datenschutzerklärung.