Entwurf: Angaben in eckigen Klammern ausfüllen und vor dem Livegang rechtlich prüfen lassen.
Datenschutzerklärung
1. Verantwortlicher
Reinhard Drechsler, Albertstraße 7m, 33649 Bielefeld, E-Mail: escapedaheim@gmail.com
2. Aufruf der Website
Die Website liegt bei der Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaka, Zypern. Die Server stehen in einem Rechenzentrum in Frankfurt am Main, Deutschland. Beim Aufruf speichert der Server technisch notwendige Daten wie IP-Adresse, Datum, Uhrzeit und aufgerufene Seite in Logdateien. Das dient dem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung. [AV-Vertrag bei Hostinger abschließen.]
Schriften, Icons und Bilder liegen auf unserem eigenen Server. Es werden keine Daten an Google, Unsplash oder andere Dritte übertragen. Wir setzen keine Cookies und kein Tracking ein. Nur wenn ihr zwischen hell und dunkel umschaltet, merkt sich euer Browser diese Einstellung lokal.
3. Bestellformular
Wenn ihr ein Spiel bestellt, verarbeiten wir eure Angaben zur Spielerzahl, zum Alter, zu Thema, Räumen, Dauer, Essen und Extras, dazu Name und E-Mail-Adresse. Freiwillig hochgeladene Fotos eurer Räume und das Foto für das persönliche Rätsel nutzen wir ausschließlich, um euer Spiel zu erstellen. Wir veröffentlichen sie nicht und geben sie nicht weiter.
Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Fotos werden vor dem Senden in eurem Browser verkleinert. Die Bestellangaben ohne Fotos speichern wir zusätzlich auf unserem Server, um eure Zahlung der Bestellung zuzuordnen. Die Angaben werden verschlüsselt an unseren Server und von dort per E-Mail an uns übermittelt. Unser Postfach liegt bei Google (Gmail), Vertragspartner ist die Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland.
Speicherdauer: Fotos löschen wir 30 Tage nach Auslieferung des Spiels. Rechnungsdaten bewahren wir so lange auf, wie das Steuer- und Handelsrecht es vorschreibt (bis zu 10 Jahre).
4. Bezahlung
Die Bezahlung läuft über die Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland [Anschrift prüfen]. Nach dem Absenden des Bestellformulars werdet ihr auf eine Bezahlseite von Stripe weitergeleitet. Dabei übermitteln wir Stripe eure E-Mail-Adresse, die Bestellnummer und den Betrag. Eure Zahlungsdaten gebt ihr direkt bei Stripe ein, wir sehen sie nicht. Stripe teilt uns nur mit, ob die Zahlung erfolgreich war. Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Stripe kann Daten auch in die USA übermitteln, gestützt auf [EU-US Data Privacy Framework bzw. Standardvertragsklauseln, prüfen]. Mehr dazu in der Datenschutzerklärung von Stripe: stripe.com/de/privacy.
5. Erstellung der Spiele
Eure Spiele erstellen wir mit Unterstützung des KI-Assistenten Claude der Anthropic PBC, 548 Market Street, San Francisco, CA 94104, USA [Vertragspartner und Anschrift aus eurem Anthropic-Vertrag übernehmen]. Dafür verarbeitet Claude eure Angaben aus dem Bestellformular und, falls ihr sie hochgeladen habt, eure Fotos. Jedes Spiel prüfen wir vor der Auslieferung von Hand. Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Die Übermittlung in die USA stützt sich auf [EU-US Data Privacy Framework bzw. Standardvertragsklauseln, prüfen]. [Prüfen, ob für euren Claude-Tarif eine Auftragsverarbeitung (DPA) möglich ist und ob Daten zum Training genutzt werden; das in den Einstellungen abschalten.]
6. Eure Rechte
Ihr habt das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine Einwilligung könnt ihr jederzeit widerrufen. Außerdem könnt ihr euch bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der eures Bundeslandes.