Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist der Betreiber dieser Website (siehe Impressum).

2. Erhobene Daten und Zweck

Diese Website verarbeitet ausschließlich Daten, die für den Betrieb des Spiels notwendig sind:

• Google-Konto-Daten (Name, E-Mail-Adresse, Profilbild): werden bei der Anmeldung über Google OAuth übertragen und zur Authentifizierung gespeichert.
• Spieler-Profile: Name, Geschlecht, Körperbau — werden zur Aufgaben-Filterung benötigt.
• Kategorie-Präferenzen und Mitspieler-Einstellungen (Blacklists): werden zur Filterung unerwünschter Aufgaben und Konstellationen verwendet. Diese Daten gelten nach Art. 9 DSGVO als besondere Kategorie personenbezogener Daten (Informationen über Sexualleben und sexuelle Orientierung) und werden nur mit deiner ausdrücklichen Einwilligung verarbeitet.
• Spielsession-Daten: Spielverlauf, Aufgaben, Levelfortschritt — für den laufenden Betrieb des Spiels.

3. Einwilligung (Art. 7 DSGVO)

Bevor du als Spieler per QR-Code beitrittst, wirst du um deine ausdrückliche Einwilligung gebeten. Die Einwilligung kann jederzeit widerrufen werden — wende dich dazu an info@ziermach.de. Ein Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

4. Verschlüsselung

Alle personenbezogenen Spieler-Daten (Name, Geschlecht, Körperbau, Kategorie-Präferenzen, Mitspieler-Einstellungen) sowie Account-Daten (E-Mail-Adresse, Profilbild) werden vor der Speicherung in der Datenbank mit AES-256-GCM verschlüsselt. Ein unverschlüsselter Zugriff auf diese Daten ist ohne den Verschlüsselungsschlüssel nicht möglich, den wir als Betreiber verwalten. Nachrichten und Medien im Chat mit deiner:m Partner:in sind davon ausgenommen und stattdessen echt Ende-zu-Ende-verschlüsselt — siehe Abschnitt 5. Eine allgemeinverständliche Erklärung findest du auf unserer Sicherheitsseite.

5. Chat: Ende-zu-Ende-Verschlüsselung (Nachrichten, Fotos, Videos, Audio)

Textnachrichten, die du im Chat mit deiner:m verlinkten Partner:in austauschst, sind Ende-zu-Ende-verschlüsselt (Olm/Megolm-Protokoll, dasselbe Verfahren wie bei Signal/Matrix). Der Schlüssel dazu entsteht und verbleibt ausschließlich auf euren Geräten — wir als Betreiber besitzen ihn zu keinem Zeitpunkt und können eure Nachrichten technisch nicht mitlesen, auch nicht auf behördliche Anfrage. Das Gleiche gilt für Fotos, Videos und Sprachnachrichten, die du im Chat teilst: Sie werden bereits in deinem Browser verschlüsselt, bevor sie unseren Server erreichen — auf dem Server liegt zu keinem Zeitpunkt eine unverschlüsselte Kopie oder ein Schlüssel dazu. Der Abruf einer Datei ist ausschließlich der hochladenden Person sowie der zum Zeitpunkt des Uploads verlinkten Partner:in möglich; eine spätere Änderung der Partnerschaft gewährt keinen nachträglichen Zugriff auf zuvor geteilte Dateien. Du kannst beim Versenden zusätzlich wählen: Einmalige Ansicht — die Datei wird nach dem ersten Öffnen durch die:den Empfänger:in sofort und unwiderruflich von unseren Servern gelöscht — oder eine zeitlich befristete Ansicht, bei der die Datei automatisch nach Ablauf der von dir gewählten Zeit gelöscht wird, unabhängig davon, ob sie angesehen wurde. Ohne eine dieser Optionen bleibt eine Datei gespeichert, bis du sie selbst löschst. Da geteilte Nachrichten und Medien Rückschlüsse auf dein Sexualleben zulassen können, gelten sie als besondere Kategorie personenbezogener Daten (Art. 9 DSGVO) und werden ausschließlich verarbeitet, weil du dich aktiv für die Nutzung dieser optionalen Funktion entscheidest (Art. 9 Abs. 2 lit. a DSGVO). Eine allgemeinverständliche Erklärung, wie das funktioniert, findest du auf unserer Sicherheitsseite.

6. Rechtsgrundlage

Für die Verarbeitung besonderer Kategorien personenbezogener Daten (Art. 9 DSGVO) gilt Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung). Für sonstige Daten gilt Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb der Plattform).

7. Weitergabe an Dritte

Daten werden nicht an Dritte weitergegeben. Die Anmeldung erfolgt über Google OAuth 2.0 — dabei gelten die Datenschutzbestimmungen von Google.

8. Speicherdauer

Daten werden gespeichert, solange ein Konto aktiv ist oder eine Spielsession läuft. Auf Anfrage werden alle personenbezogenen Daten unverzüglich gelöscht. Für hochgeladene Medien gelten die in Abschnitt 5 beschriebenen kürzeren Fristen (einmalige oder zeitlich befristete Ansicht).

9. Deine Rechte (Art. 15–22 DSGVO)

• Auskunft über gespeicherte Daten (Art. 15)
• Berichtigung unrichtiger Daten (Art. 16)
• Löschung deiner Daten (Art. 17)
• Einschränkung der Verarbeitung (Art. 18)
• Widerspruch gegen die Verarbeitung (Art. 21)

Zur Ausübung deiner Rechte wende dich an: info@ziermach.de

10. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn du der Ansicht bist, dass die Verarbeitung deiner Daten gegen die DSGVO verstößt.

11. Zahlungsabwicklung (Stripe)

Für kostenpflichtige Premium-Käufe nutzen wir den Zahlungsdienstleister Stripe, Inc. Bei einem Kauf werden Zahlungsdaten (u. a. E-Mail-Adresse, Zahlungsart, Transaktionsbetrag) direkt an Stripe übermittelt und dort verarbeitet — wir speichern selbst keine vollständigen Zahlungs- oder Kartendaten. Stripe kann diese Daten gemäß eigener Datenschutzerklärung verarbeiten.