Datenschutz­bestimmungen

Verantwortlicher im Sinne der DSGVO

Oliver Fischer
Fährstr. 109
21107 Hamburg
E-Mail: info@escape-if-you-can.de
Website: https://escape-if-you-can-00.web.app/

1. Allgemeines

Der Schutz Ihrer persönlichen Daten ist uns ein wichtiges Anliegen. Diese Datenschutzbestimmungen informieren Sie darüber, wie wir Ihre Daten beim Besuch unserer Website und beim Kauf unseres digitalen Produkts („Online Escape-Game“) verarbeiten. Die Verarbeitung erfolgt ausschließlich im Einklang mit der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) und weiteren anwendbaren Datenschutzvorschriften.

2. Erhobene Daten und Zwecke der Verarbeitung

2.1 Daten beim Website-Besuch

Beim Besuch unserer Website werden automatisch technische Daten durch unseren Hosting-Anbieter Google Firebase (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) erfasst. Dazu gehören:

• IP-Adresse (ggf. gekürzt oder anonymisiert),
• Browser- und Geräteinformationen,
• Zugriffszeiten und -dauer,
• Protokolldaten zur Fehlerbehebung.

Diese Daten werden nicht mit Ihrer E-Mail-Adresse oder anderen personenbezogenen Daten verknüpft und dienen ausschließlich der technischen Bereitstellung und Sicherheit der Website. Die Speicherung erfolgt für maximal 7 Tage und wird anschließend automatisch gelöscht.

2.2 Daten beim Kaufvorgang

Für den Kauf unseres Online Escape-Games erheben wir ausschließlich Ihre E-Mail-Adresse. Weitere personenbezogene Daten werden nicht abgefragt.

Ihre E-Mail-Adresse wird für folgende Zwecke verwendet:

• Zusendung des Download-Links für das Online Escape-Game (transaktionale E-Mail über Brevo),
• Abwicklung der Zahlung über PayPal (Ihre E-Mail wird an PayPal übermittelt, um die Zahlung zuzuordnen),
• Kontaktaufnahme bei Rückfragen zum Kauf (z. B. bei technischen Problemen).

3. Rechtsgrundlagen der Verarbeitung

Die Verarbeitung Ihrer E-Mail-Adresse erfolgt auf Basis von:

• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung): Die Verarbeitung ist erforderlich, um Ihnen das digitale Produkt bereitzustellen.
• Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung): Speicherung von Rechnungsdaten für steuerliche Pflichten (gem. § 147 AO).

Die Verarbeitung technischer Daten (Firebase) erfolgt auf Basis von:

• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse): Unser Interesse liegt in der stabilen und sicheren Bereitstellung der Website.

4. Speicherdauer und Löschung

Ihre E-Mail-Adresse wird wie folgt gespeichert:

• 30 Tage nach Kaufabschluss: Automatische Löschung aus unserer Datenbank (Firebase) und bei Brevo.
• 10 Jahre: Rechnungsdaten (E-Mail + Kaufdatum) werden aufgrund steuerlicher Aufbewahrungspflichten (§ 147 AO) gespeichert, aber nicht für andere Zwecke genutzt.

Sie können die vorzeitige Löschung Ihrer E-Mail-Adresse jederzeit unter info@escape-if-you-can.de beantragen.

5. Ihre Rechte als betroffene Person

Ihnen stehen folgende Rechte gemäß DSGVO zu:

• Auskunftsrecht (Art. 15 DSGVO): Sie können Auskunft über Ihre gespeicherten Daten verlangen.
• Berichtigungsrecht (Art. 16 DSGVO): Korrektur unrichtiger Daten.
• Löschungsrecht (Art. 17 DSGVO): Löschung Ihrer Daten, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.
• Einschränkungsrecht (Art. 18 DSGVO): Einschränkung der Verarbeitung.
• Widerspruchsrecht (Art. 21 DSGVO): Widerspruch gegen die Verarbeitung (z. B. bei berechtigtem Interesse).
• Datenübertragbarkeit (Art. 20 DSGVO): Erhalt Ihrer Daten in einem maschinell lesbaren Format.

Zur Ausübung Ihrer Rechte kontaktieren Sie uns bitte unter: info@escape-if-you-can.de.

Zudem steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu (Art. 77 DSGVO), z. B. bei der Bundesbeauftragten für Datenschutz.

6. Weitergabe von Daten an Dritte

Ihre E-Mail-Adresse wird an folgende Drittanbieter übermittelt:

6.1 Brevo (E-Mail-Versand)

Wir nutzen den Dienst Brevo (ehemals Sendinblue) der Brevo GmbH (Köpenicker Straße 126, 10179 Berlin, Deutschland) zum Versand der transaktionalen E-Mails (z. B. Download-Link, Zahlungsbestätigung).

Brevo handelt als Auftragsverarbeiter (Art. 28 DSGVO) und ist vertraglich zur Einhaltung der DSGVO verpflichtet. Die Daten werden auf Servern in der EU verarbeitet.

Datenschutzbestimmungen von Brevo: https://www.brevo.com/de/legal/privacypolicy/

6.2 PayPal (Zahlungsabwicklung)

Die Zahlungsabwicklung erfolgt über PayPal (Europe) S.à r.l. et Cie, S.C.A. (22-24 Boulevard Royal, L-2449 Luxemburg). Ihre E-Mail-Adresse wird an PayPal übermittelt, um die Zahlung Ihrem Konto zuzuordnen.

PayPal ist eigenständiger Verantwortlicher für die Datenverarbeitung. Die Datenschutzbestimmungen von PayPal finden Sie hier: https://www.paypal.com/de/webapps/mpp/ua/privacy-full

7. Externe Dienste und Inhalte

Auf unserer Website und im Online Escape-Game binden wir externe Dienste ein, die personenbezogene Daten verarbeiten. Nachfolgend informieren wir Sie über die jeweiligen Verantwortlichen, den Umfang der Datenverarbeitung und Ihre Rechte.

8. Integration der Google-Suche und Google Maps im Online Escape-Game

Innerhalb des Online Escape-Games besteht die Möglichkeit, eine Online-Suche über www.google.de und Google Maps zu nutzen. Diese Funktionen sind direkt in das Spiel eingebettet.

8.1 Verantwortlichkeit

Die Google-Suche und Google Maps werden von Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) bereitgestellt. Google ist eigenständiger Verantwortlicher für die Verarbeitung Ihrer Daten. Wir haben keinen Einfluss auf die Datenverarbeitung durch Google.

8.2 Verarbeitete Daten

Wenn Sie die Google-Suche im Spiel nutzen, werden automatisch folgende Daten an Google übermittelt:

• Suchbegriffe, die Sie eingeben,
• Ihre IP-Adresse,
• Browser- und Geräteinformationen (z. B. Betriebssystem, Bildschirmauflösung),
• Zeitstempel und Dauer der Nutzung,
• Informationen über Ihre Interaktion mit den Suchergebnissen (z. B. angeklickte Links).

8.3 Rechtsgrundlage und Zwecke

Die Datenübermittlung erfolgt auf Basis von:

• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), sofern Sie die Suche aktiv nutzen.
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse von Google an der Bereitstellung der Suchfunktion).

8.4 Datenübermittlung in die USA

Die durch Google erhobenen Daten können auch in den USA verarbeitet werden. Die Rechtsgrundlage hierfür ist:

• Der EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission, 2023),
• Standardvertragsklauseln (gemäß Art. 46 DSGVO).

8.5 Deaktivierung der Datenübermittlung

Sie können die Übermittlung von Daten an Google verhindern, indem Sie:

• Die Google-Suche im Spiel nicht verwenden.
• Google-Cookies in Ihrem Browser blockieren.
• Ein Werbeblocker-Plugin (z. B. uBlock Origin) verwenden.

Datenschutzbestimmungen von Google: https://policies.google.com/privacy

8.6 Google Maps Integration

Zusätzlich zur Google-Suche nutzen wir Google Maps für kartengestützte Aufgaben und Standortinformationen innerhalb des Escape-Games.

8.6.1 Verarbeitete Daten bei Google Maps

Bei der Nutzung von Google Maps werden folgende zusätzliche Daten an Google übermittelt:

• Standortanfragen und Koordinaten,
• Suchbegriffe für Orte und Adressen,
• GPS-Daten (falls Standortfreigabe erteilt),
• Karteninteraktionen (Zoom, Navigation, Markierungen),
• Routenplanungsdaten und Wegbeschreibungen,
• Bilder und Street View-Anfragen,
• Gerätestandort und Bewegungsdaten.

8.6.2 Spezielle Datenschutzhinweise für Google Maps

8.6.3 Deaktivierungsmöglichkeiten für Google Maps

Sie können die Datenerfassung durch Google Maps einschränken, indem Sie:

• Google Maps im Spiel nicht verwenden,
• Standortdienste auf Ihrem Gerät deaktivieren,
• Standortfreigabe für den Browser verweigern,
• Google-Location History in Ihrem Google-Konto löschen oder deaktivieren,
• Google Maps Cookies blockieren.

Weitere Informationen zum Google Maps Datenschutz: Google Maps Nutzungsbedingungen

9. Einbindung von YouTube-Videos

9.1 Beschreibung

Wir binden auf unserer Website ein YouTube-Video (Trailer für das Online Escape-Game) ein. YouTube wird betrieben von:

• Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) bzw.
• Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA).

9.2 Verarbeitete Daten

Beim Aufruf der Seite mit dem eingebetteten YouTube-Video werden automatisch folgende Daten an Google übermittelt:

• IP-Adresse,
• Browser- und Geräteinformationen,
• Datum und Uhrzeit des Besuchs,
• Referrer-URL (die Seite, von der aus Sie auf unser Angebot zugegriffen haben),
• YouTube-Cookies (falls Sie in Ihrem Google-Konto angemeldet sind).

9.3 Rechtsgrundlage und Zwecke

Die Datenverarbeitung erfolgt auf Basis von:

• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung eines Trailers zur Bewerbung unseres Produkts).
• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), sofern Sie das Video aktiv abspielen.

Zwecke der Verarbeitung durch Google/YouTube:

• Bereitstellung des Videodienstes,
• Personalisierte Werbung,
• Nutzeranalysen und -profile,
• Verbesserung der YouTube-Dienste.

9.4 Datenübermittlung in die USA

Die durch YouTube erhobenen Daten können auch in den USA verarbeitet werden. Die Rechtsgrundlage hierfür ist:

• Der EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission, 2023),
• Standardvertragsklauseln (gemäß Art. 46 DSGVO).

9.5 Deaktivierung der Datenübermittlung

Das YouTube-Video ist im „Erweiterten Datenschutzmodus"** eingebunden, um die Datenübermittlung vor dem Abspielen zu minimieren. Sie können die Übermittlung von Daten an YouTube zusätzlich verhindern, indem Sie:

• Das Video nicht abspielen.
• YouTube-Cookies in Ihrem Browser blockieren.
• Ein Werbeblocker-Plugin (z. B. uBlock Origin) verwenden.

Datenschutzbestimmungen von YouTube/Google: https://policies.google.com/privacy

10. Verlinkung zu unserem Instagram-Profil

10.1 Beschreibung

Im Footer unserer Website finden Sie einen Link zu unserem Instagram-Profil (Link). Instagram wird betrieben von:

Meta Platforms Ireland Limited (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland).

10.2 Datenverarbeitung durch Instagram

Keine automatische Datenübermittlung: Durch den bloßen Klick auf den Link werden keine Daten an Instagram übermittelt.

Erst beim Aufruf unseres Instagram-Profils verarbeitet Meta folgende Daten:

• IP-Adresse,
• Browser- und Geräteinformationen,
• Datum und Uhrzeit des Besuchs,
• Instagram-Cookies (falls Sie in Ihrem Instagram-/Facebook-Konto angemeldet sind).

10.3 Rechtsgrundlage

Die Verarbeitung erfolgt durch Meta auf Basis von:

• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, sofern Sie ein Instagram-Konto nutzen),
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse von Meta an der Bereitstellung des Dienstes).

10.4 Datenübermittlung in die USA

Meta übermittelt Daten auch in die USA. Die Rechtsgrundlage hierfür ist:

• Der EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission, 2023),
• Standardvertragsklauseln (gemäß Art. 46 DSGVO).

10.5 Datenschutzbestimmungen von Instagram/Meta

https://help.instagram.com/519522125107875

11. Änderungen dieser Datenschutzbestimmungen

Wir behalten uns vor, diese Datenschutzbestimmungen bei Änderungen der rechtlichen Rahmenbedingungen oder unserer Prozesse anzupassen. Die aktuelle Version ist stets auf unserer Website unter https://escape-if-you-can-00.web.app/datenschutz einsehbar.