Datenschutzerklärung

Der Schutz Ihrer persönlichen Daten ist uns wichtig. Nachfolgend informieren wir Sie darüber, welche Daten wir im Zusammenhang mit dem Webshop und der Spielführung („KrimiDinnerEngine“) verarbeiten, zu welchen Zwecken, auf welcher Rechtsgrundlage und wie lange wir sie speichern.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Für Hosting und E-Mail-Kommunikation setzen wir die nachfolgend genannten Dienstleister ein. Eine ausschließlich auf die Europäische Union beschränkte Verarbeitung wird nicht zugesagt.

2. Hosting und Server-Logfiles

Die Website und Spielplattform werden bei Render (Render Services, Inc., USA) betrieben. Für die Anwendung und ihren persistenten Speicher ist die Region Frankfurt vorgesehen. Render verarbeitet die für Hosting, Auslieferung, Sicherheit und technischen Support erforderlichen Daten als Auftragsverarbeiter nach Art. 28 DSGVO. Auch bei einer europäischen Hosting-Region können Render und Unterauftragnehmer Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten, insbesondere in den USA. Render sieht dafür in seinen Datenschutzbedingungen das EU-US Data Privacy Framework und für die jeweils erfassten Übermittlungen bzw. ergänzend Standardvertragsklauseln vor. Informationen zu den Schutzmaßnahmen und Unterauftragnehmern finden Sie im Render Data Processing Addendum und in der Datenschutzerklärung von Render. Eine Kopie der einschlägigen Garantien können Sie auch bei uns anfordern.

Beim Aufruf der Website werden automatisch technische Zugriffsdaten verarbeitet: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, übertragene Datenmenge, Browsertyp und -version, Betriebssystem sowie die verweisende Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren, stabilen und missbrauchsfreien Betrieb der Website). Für Anwendungslogs im Render-Log-Explorer beträgt die Aufbewahrungsdauer im vorgesehenen Hobby-Workspace sieben Tage. Das ist keine pauschale Löschfrist für sämtliche beim Anbieter anfallenden Betriebsdaten. Zur Untersuchung konkreter Sicherheitsvorfälle erforderliche Daten werden für die Dauer der Untersuchung bzw. zur Geltendmachung oder Abwehr von Rechtsansprüchen aufbewahrt.

3. Reichweitenmessung ohne Cookies

Wir erheben Reichweitenzahlen (Besucher, Seitenaufrufe, Herkunftsquellen) ausschließlich serverseitig in eigener Infrastruktur – ohne Cookies, ohne Tracking-Pixel und ohne Einsatz eines externen Analyse-Dienstes. Automatisierte Zugriffe von Suchmaschinen, KI-Crawlern und anderen Bots werden gefiltert und nicht mitgezählt.

Um einen Besucher pro Tag genau einmal zu zählen, wird beim Seitenaufruf ein pseudonymes Tages-Kürzel gebildet: eine schlüsselgeschützte Prüfsumme (HMAC) aus der für die Messung verwendeten IP-Adresse, Browserkennung und Tagesdatum. Durch das Datum ändert sich das Kürzel täglich. Wir verwenden es zur Zählung innerhalb eines Tages; eine Verknüpfung zu Nutzerkonten oder über mehrere Tage erfolgt für diese Messung nicht. Die IP-Adresse selbst wird in den Analysedaten nicht gespeichert. Die Kürzel werden als pseudonyme Daten behandelt, nicht als garantiert anonyme Daten.

Gespeichert werden lediglich Tageszähler (Tag, pseudonymes Kürzel, Herkunftsquelle, aufgerufene Seitengruppe). Eine Profilbildung oder eine übergreifende Nachverfolgung Ihres Verhaltens findet nicht statt. Die zeilengenauen Tagesdaten werden nach Ablauf von 90 Tagen bei der automatischen Bereinigung im Rahmen weiterer Seitenaufrufe gelöscht; anschließend bleiben nur noch summarische Auszählungen ohne jeden Personenbezug bestehen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der verständlichen Auswertung des Webangebots). Da hierbei keine Cookies oder vergleichbare Speichertechniken auf Ihrem Gerät eingesetzt werden, besteht für diese Messung auch keine Einwilligungspflicht nach § 25 TDDDG.

4. Kontaktaufnahme

Wenn Sie uns per E-Mail oder über das Kontaktformular schreiben, verarbeiten wir Ihre Angaben (E-Mail-Adresse, Name, Nachricht) zur Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO). Die Daten werden gelöscht, sobald sie für die Zweckerreichung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

5. Kundenkonto und Registrierung

Für die Nutzung als Gastgeber oder Käufer kann ein Kundenkonto angelegt werden (Art. 6 Abs. 1 lit. b DSGVO). Verarbeitet werden: E-Mail-Adresse, Name, ein sicherer Passwort-Hash (niemals das Passwort selbst), ein Rollen-Merkmal (Kunde/Administration) sowie Zeitstempel. Die Session wird über Cookies gesteuert (siehe Abschnitt Cookies). Sie können Ihr Konto jederzeit löschen lassen; die Löschung lässt gesetzliche Aufbewahrungsfristen für bereits getätigte Bestellungen unberührt.

6. Bestellung und Kaufabwicklung

Bei einer Bestellung verarbeiten wir die zur Vertragserfüllung erforderlichen Daten: Name, E-Mail-Adresse, Land, Warenkorb- und Bestelldaten, Bestellhistorie sowie Bestellstatus-Ereignisse (Art. 6 Abs. 1 lit. b DSGVO). Der Bestellverlauf (z. B. „Zahlung bestätigt“, „Zugang versendet“) wird in einem Ereignisprotokoll zur Order gespeichert.

Bei Geschenk-Käufen wird zusätzlich die von Ihnen angegebene E-Mail-Adresse des Beschenkten verarbeitet, um den Zugang zuzustellen (Art. 6 Abs. 1 lit. b DSGVO).

Bestelldaten und Rechnungsbelege werden gemäß den handels- und steuerrechtlichen Vorgaben (§ 147 AO, § 257 HGB, § 14b UStG) aufbewahrt: Rechnungen und Buchungsbelege grundsätzlich acht Jahre, Handels- und Geschäftsbriefe grundsätzlich sechs Jahre, Bücher und Jahresabschlüsse grundsätzlich zehn Jahre. Der Fristbeginn richtet sich nach der jeweiligen gesetzlichen Regelung; laufende Verfahren können eine längere Aufbewahrung erforderlich machen. Detaillierte Nutzungsdaten (Session-Daten, Ereignisprotokolle) werden kürzer und nicht über den gesetzlichen Bedarf hinaus gespeichert.

7. Zahlung über Mollie

Die Zahlungsabwicklung erfolgt über den Zahlungsdienstleister Mollie B.V., Keizersgracht 313, 1016 EE Amsterdam, Niederlande (Datenschutzerklärung Mollie). Im Rahmen des Zahlungsvorgangs werden hierzu die zur Zahlung erforderlichen Daten an Mollie übermittelt (Bestellbetrag, Währung, Bestellnummer sowie die für die Zahlungsabwicklung erforderlichen Angaben). Es handelt sich um eine Erforderlichkeit zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Kreditkarten- oder Bankdaten werden ausschließlich direkt bei Mollie erfasst und verarbeitet. Wir erhalten hierzu keinen Zugriff und speichern keine Karten- oder Bankverbindungsdaten. Die Übertragung erfolgt verschlüsselt (TLS).

8. E-Mail-Zustellung (transaktionale Mails)

Nach einem Kauf senden wir Ihnen E-Mails zur Bestellbestätigung, zur Zahlungsbestätigung sowie zur Bereitstellung Ihrer gekauften Inhalte (Zugangslinks, Gutschein-Codes). Diese E-Mails sind rein transaktional – aus einem Kauf wird keine Einwilligung in werbliche E-Mails abgeleitet. Der Versand und unsere E-Mail-Postfächer werden über STRATO GmbH, Deutschland, betrieben. Verarbeitet werden insbesondere Absender- und Empfängeradressen, Nachrichteninhalte, Anhänge und technische Zustelldaten. STRATO wird hierfür als Auftragsverarbeiter eingesetzt (Art. 28 DSGVO); Rechtsgrundlage für Vertragsnachrichten ist Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen: STRATO Datenschutz und Auftragsverarbeitungsvereinbarung. Nachrichten werden entsprechend ihrem Zweck und gegebenenfalls gesetzlichen Aufbewahrungspflichten gespeichert; die bloße Nutzung von E-Mail begründet keine einheitliche Aufbewahrungsfrist für sämtliche Nachrichten.

Sollte der Newsletter angeboten werden, erfolgt der Versand ausschließlich nach ausdrücklicher Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) und kann jederzeit über den Abmeldelink in jeder E-Mail widerrufen werden.

9. Digitale Spiele und Spielrunden

Um ein gekauftes Krimidinner zu spielen, erstellen Sie eine Spielrunde. Verarbeitet werden: Lizenz- und Freischaltverknüpfungen, Rundendaten, optional ein Anzeigename (Gastgebername) und die Namen bzw. Spitznamen, die Sie selbst für Spieler und Rollen hinterlegen (Art. 6 Abs. 1 lit. b DSGVO). Spieler-Rollen werden per Einladungslink zugänglich gemacht – ein Login der Gäste ist nicht erforderlich.

Personalisierte Zugangslinks („Claim-Links“) werden ausschließlich als sicherer Hashwert gespeichert. Aus dem Hash lässt sich der Link nicht rekonstruieren.

10. Geschenkgutscheine

Beim Kauf und bei der Einlösung eines Geschenkgutscheins verarbeiten wir den Gutschein-Code, den Gutscheinwert, das Restguthaben, Käufer- und (falls angegeben) Beschenkten-E-Mail sowie Einlösungsvorgänge (Art. 6 Abs. 1 lit. b DSGVO). Der Code wird im Klartext gespeichert, da er zum Einlösen im Checkout eingegeben werden muss – bewahren Sie ihn vertraulich auf.

11. Bewertungen

Veröffentlichte Bewertungen erscheinen mit dem von Ihnen angegebenen Namen und Text (Art. 6 Abs. 1 lit. a DSGVO – Einwilligung durch Absenden). Bewertungen werden vor der Veröffentlichung moderiert. Eine spätere Löschung können Sie über die im Impressum genannten Kontaktdaten anfordern.

12. Cookies und lokale Speicherung (§ 25 TDDDG)

Wir setzen ausschließlich technisch notwendige Cookies und Speichermechanismen ein – keine Analyse-, Tracking- oder Marketing-Cookies. Daher sind wir auch nicht verpflichtet, einen Cookie-Banner bzw. eine Einwilligung einzuholen (§ 25 Abs. 2 TDDDG): Die Speicherung ist „unbedingt erforderlich, um einen vom Nutzer ausdrücklich gewünschten digitalen Dienst bereitzustellen“. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO bzw. die Erforderlichkeit zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Alle genannten Cookies sind technisch erforderlich. Ohne diese Cookies sind Warenkorb, Checkout und Login nicht funktionsfähig.

13. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen die Verarbeitung (Art. 21 DSGVO). Wenden Sie sich dazu an die im Impressum genannte E-Mail-Adresse. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Zudem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (LDA), Promenade 18 (Schloss), 91522 Ansbach.

14. Datensicherheit

Wir nutzen im Rahmen des Website-Besuchs und der Bestellabwicklung eine TLS-Verschlüsselung. Ferner schützen wir die Systeme durch technische und organisatorische Maßnahmen wie Zugriffsbeschränkungen, schlüsselgeschützte Token-Hashwerte (HMAC) und Rate-Limits gegen Missbrauch.

15. Änderungen dieser Datenschutzerklärung

Wir passen diese Erklärung an, wenn sich der Stand der Datenverarbeitung oder die Rechtslage ändert. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.