Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist der Betreiber dieser Website (siehe Impressum).

2. Erhobene Daten und Zweck

Diese Website verarbeitet ausschließlich Daten, die für den Betrieb des Spiels notwendig sind:

Google-Konto-Daten (Name, E-Mail-Adresse, Profilbild): werden bei der Anmeldung über Google OAuth übertragen und zur Authentifizierung gespeichert.
Spieler-Profile: Name, Geschlecht, Körperbau — werden zur Aufgaben-Filterung benötigt.
Kategorie-Präferenzen und Mitspieler-Einstellungen (Blacklists): werden zur Filterung unerwünschter Aufgaben und Konstellationen verwendet. Diese Daten gelten nach Art. 9 DSGVO als besondere Kategorie personenbezogener Daten (Informationen über Sexualleben und sexuelle Orientierung) und werden nur mit deiner ausdrücklichen Einwilligung verarbeitet.
Spielsession-Daten: Spielverlauf, Aufgaben, Levelfortschritt — für den laufenden Betrieb des Spiels.

3. Einwilligung (Art. 7 DSGVO)

Bevor du als Spieler per QR-Code beitrittst, wirst du um deine ausdrückliche Einwilligung gebeten. Die Einwilligung kann jederzeit widerrufen werden — wende dich dazu an info@ziermach.de. Ein Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

4. Verschlüsselung

Alle personenbezogenen Spieler-Daten (Name, Geschlecht, Körperbau, Kategorie-Präferenzen, Mitspieler-Einstellungen) sowie Account-Daten (E-Mail-Adresse, Profilbild) werden vor der Speicherung in der Datenbank mit AES-256-GCM verschlüsselt. Ein unverschlüsselter Zugriff auf diese Daten ist ohne den Verschlüsselungsschlüssel nicht möglich, den wir als Betreiber verwalten. Nachrichten und Medien im Chat mit deiner:m Partner:in sind davon ausgenommen und stattdessen echt Ende-zu-Ende-verschlüsselt — siehe Abschnitt 5. Eine allgemeinverständliche Erklärung findest du auf unserer Sicherheitsseite.

5. Chat: Ende-zu-Ende-Verschlüsselung (Nachrichten, Fotos, Videos, Audio)

Textnachrichten, die du im Chat mit deiner:m verlinkten Partner:in austauschst, sind Ende-zu-Ende-verschlüsselt (Olm/Megolm-Protokoll, dasselbe Verfahren wie bei Signal/Matrix). Der Schlüssel dazu entsteht und verbleibt ausschließlich auf euren Geräten — wir als Betreiber besitzen ihn zu keinem Zeitpunkt und können eure Nachrichten technisch nicht mitlesen, auch nicht auf behördliche Anfrage. Das Gleiche gilt für Fotos, Videos und Sprachnachrichten, die du im Chat teilst: Sie werden bereits in deinem Browser verschlüsselt, bevor sie unseren Server erreichen — auf dem Server liegt zu keinem Zeitpunkt eine unverschlüsselte Kopie oder ein Schlüssel dazu. Der Abruf einer Datei ist ausschließlich der hochladenden Person sowie der zum Zeitpunkt des Uploads verlinkten Partner:in möglich; eine spätere Änderung der Partnerschaft gewährt keinen nachträglichen Zugriff auf zuvor geteilte Dateien. Du kannst beim Versenden zusätzlich wählen: Einmalige Ansicht — die Datei wird nach dem ersten Öffnen durch die:den Empfänger:in sofort und unwiderruflich von unseren Servern gelöscht — oder eine zeitlich befristete Ansicht, bei der die Datei automatisch nach Ablauf der von dir gewählten Zeit gelöscht wird, unabhängig davon, ob sie angesehen wurde. Ohne eine dieser Optionen bleibt eine Datei gespeichert, bis du sie selbst löschst. Da geteilte Nachrichten und Medien Rückschlüsse auf dein Sexualleben zulassen können, gelten sie als besondere Kategorie personenbezogener Daten (Art. 9 DSGVO) und werden ausschließlich verarbeitet, weil du dich aktiv für die Nutzung dieser optionalen Funktion entscheidest (Art. 9 Abs. 2 lit. a DSGVO). Eine allgemeinverständliche Erklärung, wie das funktioniert, findest du auf unserer Sicherheitsseite.

6. Rechtsgrundlage

Für die Verarbeitung besonderer Kategorien personenbezogener Daten (Art. 9 DSGVO) gilt Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung). Für sonstige Daten gilt Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb der Plattform).

7. Weitergabe an Dritte

Daten werden nicht an Dritte weitergegeben. Die Anmeldung erfolgt über Google OAuth 2.0 — dabei gelten die Datenschutzbestimmungen von Google.

8. Speicherdauer

Daten werden gespeichert, solange ein Konto aktiv ist oder eine Spielsession läuft. Auf Anfrage werden alle personenbezogenen Daten unverzüglich gelöscht. Für hochgeladene Medien gelten die in Abschnitt 5 beschriebenen kürzeren Fristen (einmalige oder zeitlich befristete Ansicht).

9. Deine Rechte (Art. 15–22 DSGVO)

Auskunft über gespeicherte Daten (Art. 15)
Berichtigung unrichtiger Daten (Art. 16)
Löschung deiner Daten (Art. 17)
Einschränkung der Verarbeitung (Art. 18)
Widerspruch gegen die Verarbeitung (Art. 21)

Zur Ausübung deiner Rechte wende dich an: info@ziermach.de

10. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn du der Ansicht bist, dass die Verarbeitung deiner Daten gegen die DSGVO verstößt.

11. Zahlungsabwicklung (Stripe)

Für kostenpflichtige Premium-Käufe nutzen wir den Zahlungsdienstleister Stripe, Inc. Bei einem Kauf werden Zahlungsdaten (u. a. E-Mail-Adresse, Zahlungsart, Transaktionsbetrag) direkt an Stripe übermittelt und dort verarbeitet — wir speichern selbst keine vollständigen Zahlungs- oder Kartendaten. Stripe kann diese Daten gemäß eigener Datenschutzerklärung verarbeiten.

12. Standortfreigabe (SM-Controll)

Zweck: Auf ausdrücklichen Wunsch einer Person (Sub) teilt die App deren Standort mit genau einer anderen Person (Dom) derselben Beziehung – als Live-Standort, optionaler Verlauf und Meldungen zu Zonen, die die andere Person festlegt. Die Funktion ist standardmäßig ausgeschaltet.

Rechtsgrundlage: deine ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO), die du im Einwilligungsdialog erteilst. Wir speichern Zeitpunkt und Version dieser Einwilligung. Du kannst sie jederzeit in den Privatsphäre-Einstellungen widerrufen, pausieren oder beenden – ohne Begründung und ohne Nachteile.

Verschlüsselung: Positionen, Verlauf, Zonen und die Details von Ereignissen werden auf deinem Gerät Ende-zu-Ende verschlüsselt. Nur du und die berechtigte Person können sie lesen, wir als Betreiber nicht. Der Schlüssel wird nur über die verschlüsselte Chat-Verbindung an Geräte übertragen, die ihr zuvor gegenseitig verifiziert habt, und regelmäßig erneuert. Zonen werden auf deinem Gerät ausgewertet.

Was unser Server trotzdem sieht (Metadaten): dass eine Freigabe besteht und ihren Status, ungefähr wann Daten ankommen (auf die Minute gerundet), die Art eines Ereignisses (z. B. „Zonen-Alarm“, „pausiert“) und wer die Karte wann geöffnet hat. Für diese Anfragen speichern wir keine IP-Adressen. Die Kartenkacheln liefern wir selbst aus und protokollieren diese Abrufe nicht; es werden keine Kartendienste Dritter und keine Adresssuche genutzt.

Speicherdauer: Den Verlauf bestimmst du selbst (kein Verlauf, 1, 7, 14 oder 30 Tage; voreingestellt 7). Ältere Positionen werden automatisch gelöscht, eine kürzere Einstellung löscht sofort. Das Ansichtsprotokoll wird 30 Tage aufbewahrt. Beim Beenden der Freigabe, beim Ende der Beziehung in der App und beim Löschen deines Kontos werden alle zugehörigen Daten gelöscht.

Benachrichtigungen: Push-Nachrichten laufen über Apple bzw. Google und enthalten deshalb nur allgemeine Texte – nie einen Ort, einen Zonennamen oder einen Namen. Grenze der Verschlüsselung: Wer Zugriff auf das entsperrte Gerät einer der beiden Personen hat, kann sehen, was dieses Gerät anzeigt.