Datenschutzerklärung

Stand: April 2026 · gemäß DSGVO (EU) 2016/679

1. Verantwortlicher

Back-IT-Up, Inhaber Christian Pottebaum, 49328 Melle
E-Mail: service@back-it-up.de
Telefon: 05427 / 927 70 96

2. Welche Daten wir erheben

Bei der Registrierung: Benutzername, E-Mail-Adresse, Geburtsdatum, Passwort (verschlüsselt mit bcrypt)

Beim Spielen: GPS-Koordinaten (nur während aktiver Spielsession), zurückgelegte Strecke, Spielzeit, Spielfortschritt

Automatisch: IP-Adresse (in Server-Logs, max. 7 Tage), Zeitstempel von Aktionen, Browser-Typ (für technische Fehleranalyse)

3. Rechtsgrundlage

Die Verarbeitung erfolgt auf Basis von:
Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung (Bereitstellung des Spieldienstes)
Art. 6 Abs. 1 lit. a DSGVO – Einwilligung (GPS-Zugriff, nur auf explizite Anfrage)
Art. 6 Abs. 1 lit. f DSGVO – Berechtigtes Interesse (Sicherheit, Missbrauchsschutz)

4. GPS & Standortdaten

GPS-Koordinaten werden ausschließlich während einer aktiven Spielsession erfasst. Die Koordinaten werden:
• verschlüsselt über HTTPS übertragen
• in unserer Datenbank gespeichert (für Replay und Profilstatistiken)
• nicht an Dritte weitergegeben
• auf Anfrage gelöscht

Die GPS-Berechtigung wird vom Browser explizit abgefragt. Du kannst sie jederzeit entziehen.

5. Google Maps

Diese Website nutzt Google Maps der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Bei Nutzung der Kartenfunktion werden Daten (inkl. IP-Adresse) an Google übertragen und dort verarbeitet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Kartendarstellung).
Weitere Informationen: Google Datenschutzerklärung

6. Cookies & Sitzungen

Wir verwenden ausschließlich technisch notwendige Cookies (Session-Cookie für die Anmeldung). Es werden keine Tracking- oder Werbe-Cookies eingesetzt. Eine Einwilligung ist daher nicht erforderlich (§ 25 Abs. 2 TTDSG).

7. Datenweitergabe an Dritte

Wir geben Deine Daten nicht an Dritte weiter, außer:
• soweit gesetzlich vorgeschrieben (z.B. Strafverfolgungsbehörden)
• an Google für die Kartendarstellung (siehe oben)

Ein Verkauf von Nutzerdaten findet ausdrücklich nicht statt.

8. Speicherdauer

• Account-Daten: bis zur Löschung durch den Nutzer oder auf Anfrage
• GPS-Tracks: bis zur Löschung durch den Nutzer oder 2 Jahre nach letzter Aktivität
• Server-Logs: max. 7 Tage
• Gelöschte Accounts: sofortige Anonymisierung aller personenbezogenen Daten

9. Deine Rechte (Art. 15–22 DSGVO)

Du hast das Recht auf:
Auskunft über gespeicherte Daten (Art. 15)
Berichtigung unrichtiger Daten (Art. 16)
Löschung (Art. 17) – Account-Löschung im Profil verfügbar
Einschränkung der Verarbeitung (Art. 18)
Datenübertragbarkeit (Art. 20)
Widerspruch gegen Verarbeitung (Art. 21)

Anfragen an: service@back-it-up.de

10. Beschwerderecht

Du hast das Recht, dich bei einer Aufsichtsbehörde zu beschweren. Zuständig ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4, 40213 Düsseldorf
www.ldi.nrw.de

11. Minderjährige

EscapeWorld ist nicht für Kinder unter 13 Jahren bestimmt. Wir erheben wissentlich keine Daten von Personen unter 13 Jahren. Bei Story-spezifischen Altersbeschränkungen ist das Mindestalter bei der Registrierung anzugeben.

12. Sicherheit

Wir schützen Deine Daten durch:
• SSL/TLS-Verschlüsselung aller Verbindungen (HTTPS)
• Bcrypt-Hashing von Passwörtern
• Prepared Statements gegen SQL-Injection
• Regelmäßige Sicherheitsupdates

→ Impressum