LUMEX

Datenschutzerklärung

Hinweis: Dieser Text ist ein Entwurf und noch nicht anwaltlich geprüft. Er beschreibt den vorgesehenen Zielzustand der Verarbeitung; einzelne technische Maßnahmen (automatische Löschung nach 30 Tagen, Widerruf per STOP) befinden sich noch in der Umsetzung.

1. Verantwortlicher

Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO ist:
Victor Karnbach & Maja Sofia Menninger GbR
Lülingstraße 5b, 31675 Bückeburg, Deutschland
E-Mail: info@lumex.de

Einen Datenschutzbeauftragten haben wir nicht bestellt; die Voraussetzungen des § 38 BDSG liegen nach derzeitigem Stand nicht vor. [ANGABE FEHLT — bitte prüfen und bestätigen; bei Bestellung Name und Kontaktdaten ergänzen.]

2. Aufruf dieser Website

Beim Aufruf unserer Website werden durch unseren Server automatisch Zugriffsdaten in Protokolldateien (Logfiles) erfasst. Dazu gehören die IP-Adresse, Datum und Uhrzeit des Zugriffs, die aufgerufene Seite, der Browsertyp sowie das Betriebssystem.

Zweck und Rechtsgrundlage: Die Verarbeitung dient dem sicheren und stabilen Betrieb, der Fehleranalyse sowie der Erkennung und Abwehr von Missbrauch. Sie erfolgt auf Grundlage unseres berechtigten Interesses an IT-Sicherheit gemäß Art. 6 Abs. 1 lit. f DSGVO.

Speicherdauer: 90 Tage, danach Löschung bzw. Rotation.

Unsere Infrastruktur wird selbst betrieben; die Daten werden innerhalb der Europäischen Union verarbeitet. Wir setzen auf dieser Website keine Analyse-, Tracking- oder Reichweitenmessungsdienste und keine Werbe-Cookies ein.

3. Keine Cookies, kein Cookie-Banner

Wir setzen auf dieser Website keine Cookies ein. Wir speichern auch keine sonstigen Informationen auf Ihrem Endgerät und lesen keine dort gespeicherten Informationen aus. Eine Einwilligung nach § 25 Abs. 1 TDDDG ist deshalb nicht erforderlich — aus diesem Grund werden Sie hier auch nicht nach einer Cookie-Zustimmung gefragt.

Sämtliche Bestandteile dieser Website, einschließlich der Schriftarten und Bilder, werden von unseren eigenen Servern ausgeliefert. Es werden keine Inhalte von Drittanbietern nachgeladen, etwa externe Schriftarten, Kartendienste oder Content-Delivery-Netzwerke. Ihre IP-Adresse wird dadurch beim Aufruf dieser Website an keinen Dritten übermittelt.

4. Freischaltung einer Mission per Code

Zur kostenlosen Freischaltung einer Mission geben Sie einen Freischaltcode sowie einen frei wählbaren Anzeigenamen für Ihre Gruppe ein. Der Anzeigename muss kein Klarname sein; wir empfehlen ausdrücklich einen Fantasienamen.

Verarbeitete Daten: Freischaltcode, Anzeigename, Zeitpunkt der Einwilligung in die Kontaktaufnahme.
Zweck: Zuordnung und Start der Mission.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung der von Ihnen angeforderten Leistung) sowie Art. 6 Abs. 1 lit. a DSGVO für die Kontaktaufnahme per Messenger.
Speicherdauer: Der Freischalt-Token verfällt automatisch 30 Minuten nach Erstellung. Der Anzeigename unterliegt der Frist der Spieldaten (siehe § 6).

5. Durchführung der Mission über WhatsApp

Die Mission selbst läuft als Chat-Erlebnis über WhatsApp. Dabei verarbeiten wir Ihre WhatsApp-Kennung (Telefonnummer), Ihren Anzeigenamen sowie den Spielverlauf, das heißt Ihre eingehenden Nachrichten, Rateversuche und Interaktionen.

Im Verlauf der Geschichte schreiben Ihnen verschiedene Spielfiguren. Diese Nachrichten können von unterschiedlichen Absendernummern eingehen. Alle diese Nummern gehören zu Lumex und sind Teil desselben Spielerlebnisses.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für die Durchführung der Mission; für das aktive Anschreiben durch uns zusätzlich Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie bei der Freischaltung erteilen.

Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Senden Sie dazu STOP an eine der Nummern, oder eine formlose Nachricht an info@lumex.de. Der Widerruf wirkt für sämtliche Absendernummern; wir stellen die aktive Kontaktaufnahme danach unverzüglich ein. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

6. Speicherdauer der Spieldaten

Ihre personenbeziehbaren Spieldaten — WhatsApp-Kennung, Anzeigename und die Inhalte Ihrer Spieleingaben — werden 30 Tage nach Ende der Session unwiderruflich anonymisiert. Danach verbleiben ausschließlich anonyme, keiner Person mehr zuordenbare Kennzahlen.

Den Nachweis Ihrer Einwilligung in die Kontaktaufnahme bewahren wir davon getrennt bis zu drei Jahre auf. Grundlage ist unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO, die Erteilung der Einwilligung im Streitfall belegen zu können; die Frist orientiert sich an der regelmäßigen Verjährung nach §§ 195, 199 BGB.

7. Statistische Auswertung

Für Auswertungen zur Nutzung unserer Missionen (etwa Anzahl gestarteter und abgeschlossener Spiele je Stadt) führen wir eine strukturell getrennte, pseudonyme Statistik. Diese enthält keinerlei personenbeziehbare Felder — weder Telefonnummern noch Namen noch Spieleingaben — und ist mit Ihren Spieldaten nicht rückauflösbar verknüpft.

8. Empfänger

Wir geben Ihre Daten nur an einen einzigen externen Dienstleister weiter, und nur soweit dies für die Zustellung der Spielnachrichten erforderlich ist:

  • Meta Platforms Ireland Ltd. (WhatsApp Business Cloud API) — Zustellung der Spielnachrichten. Da die Mission als Chat über WhatsApp erzählt wird, ist diese Übermittlung technisch unvermeidbar. Für Ihre Nutzung von WhatsApp gelten zusätzlich die Datenschutzbestimmungen von WhatsApp/Meta.

Mit Meta besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Darüber hinaus setzen wir keine weiteren externen Dienstleister ein: Unsere Server, Datenbanken und der E-Mail-Versand werden selbst innerhalb der Europäischen Union betrieben. Insbesondere findet keine Weitergabe an Zahlungsdienstleister, Analyse-Anbieter oder US-amerikanische Hosting-Anbieter statt.

9. Übermittlung in Drittländer

Vertragspartner ist die Meta Platforms Ireland Ltd. mit Sitz in der Europäischen Union. Im Rahmen der Nachrichtenzustellung kann Meta Daten jedoch auch außerhalb der Europäischen Union, insbesondere in den USA, verarbeiten. Die Übermittlung erfolgt auf Grundlage der Standardvertragsklauseln der EU-Kommission nach Art. 46 Abs. 2 lit. c DSGVO beziehungsweise auf Grundlage eines Angemessenheitsbeschlusses nach Art. 45 DSGVO, soweit ein solcher für den Empfänger einschlägig ist.

Weitere Drittlandübermittlungen finden nicht statt.

[ANGABE FEHLT — Übermittlungsgrundlage für Meta konkret benennen und den Nachweis (Standardvertragsklauseln bzw. Zertifizierung nach dem EU-US Data Privacy Framework) dokumentieren.]

10. Mindestalter

Unser Angebot richtet sich an Personen ab 16 Jahren. Jüngere Teilnehmende dürfen nur mit Einwilligung der Sorgeberechtigten teilnehmen (Art. 8 DSGVO).

11. Ihre Rechte

Ihnen stehen gegenüber uns die folgenden Rechte zu:

  • Auskunft über die zu Ihrer Person verarbeiteten Daten (Art. 15 DSGVO)
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO)
  • Löschung (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
  • Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung genügt eine formlose Nachricht an info@lumex.de.

12. Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet anderweitiger Rechtsbehelfe steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO). Die für uns zuständige Behörde ist:

Die Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5, 30159 Hannover

13. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

14. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Leistungen oder die Rechtslage ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.

Stand: [ANGABE FEHLT — Datum der Freigabe]