ENTWURF – beschreibt die technische Umsetzung. Vor dem Livegang von einer Datenschutzanwältin / einem Datenschutzanwalt prüfen und ergänzen lassen.

Datenschutzerklärung

1. Verantwortlicher

[Name / Agentur], [Anschrift], E-Mail: [E-Mail-Adresse]. [Ggf. Datenschutzbeauftragte/r]

2. Grundsatz: Spielen ohne personenbezogene Daten

Buchungsheld ist für alle Altersgruppen ohne Konto spielbar. Dein Spielstand wird nur in deinem Browser auf deinem Gerät gespeichert (lokaler Speicher). Dieser Speicher ist für die Funktion des Spiels unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Wir setzen keine Analyse- oder Werbe-Tools und kein Tracking durch Dritte ein. Im Spiel gibt es keine Werbung.

3. Hosting

Die Website wird auf einem Server der Hetzner Online GmbH in Deutschland betrieben (Auftragsverarbeitung nach Art. 28 DSGVO). Beim Aufruf verarbeitet der Server technisch notwendig deine IP-Adresse, um die Seite auszuliefern und Missbrauch zu begrenzen (Begrenzung der Anfragen pro Zeit). Wir speichern keine Zugriffsprotokolle mit IP-Adressen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sicherer Betrieb).

4. Anonyme Fehlerstatistik

Um schwierige oder fehlerhafte Aufgaben zu finden, sendet das Spiel nach einer Runde, welche Aufgaben richtig oder falsch beantwortet wurden – zusammen mit der gewählten Spielerklasse, aber ohne Kennung, Nickname oder IP-Adresse. Auf dem Server werden nur Summen je Aufgabe gespeichert. Rückschlüsse auf einzelne Personen sind nicht möglich.

5. Fehler melden

Mit „Das stimmt nicht“ kannst du einen Hinweis zu einer Aufgabe senden. Gespeichert werden Aufgaben-ID, dein Text und das Datum. Bitte gib dort keine persönlichen Daten ein. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Qualität der Inhalte).

5a. Eigene Fragen einreichen (freiwillig)

Du kannst eigene Fragen vorschlagen. Gespeichert werden der Inhalt der Frage, die gewählte Spielerklasse, das Datum und – nur wenn du das ankreuzt – dein Ranglisten-Nickname als Urheber. Wir prüfen jede Frage, bevor sie im Spiel erscheint; der Nickname wird dann bei der Frage angezeigt. Bitte schreib keine persönlichen Daten in die Frage. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Erweiterung der Lerninhalte); bei Nennung des Nicknames deine Entscheidung im Formular.

6. Ranglisten (freiwillig)

Wenn du bei Ranglisten mitmachst, speichern wir: deinen selbst gewählten Nickname, optional deine Schule/Hochschule, eine zufällige Spieler-Kennung und deine Spielergebnisse (Punkte, richtige Antworten, Datum). In Ranglisten erscheinen nur Nickname, Schule und Punkte – nie E-Mail oder Klarname. Du kannst die Teilnahme jederzeit im Spiel beenden; dann werden Nickname und Ergebnisse gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Nutzung der Funktion).

7. Profil (freiwillig, ab 18 Jahren)

Ein Profil ist nur ab 18 Jahren möglich. Bei jüngeren Personen wird nichts gespeichert. Mit Profil verarbeiten wir: E-Mail-Adresse (verschlüsselt gespeichert), optional Vorname (verschlüsselt), Geburtsjahr (zur Altersprüfung), gewählte Spielerklasse, optional Ausbildungsberuf/Studiengang und Schule/Hochschule, deinen Spielstand zur Synchronisierung, Zertifikate sowie Zeitpunkte deiner Einwilligungen. Die Anmeldung erfolgt per Link an deine E-Mail-Adresse (kein Passwort); dafür setzen wir ein technisch notwendiges Sitzungs-Cookie. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Unbestätigte Profile werden nach 48 Stunden automatisch gelöscht. Du kannst dein Profil jederzeit im Spiel vollständig löschen und alle Daten als JSON- oder CSV-Datei herunterladen.

8. Infos und Angebote per E-Mail (nur mit Einwilligung)

Nur wenn du ausdrücklich und separat einwilligst, schicken wir dir gelegentlich Infos und Angebote rund um Absicherung, Versicherung und Vorsorge für Berufseinsteiger. Die Einwilligung ist freiwillig, nicht vorab angekreuzt und keine Bedingung für Profil, Zertifikate oder Turniere. Sie wird per E-Mail bestätigt (Double-Opt-in). Wir protokollieren Wortlaut, Version und Zeitpunkte von Erteilung, Bestätigung und Widerruf, um die Einwilligung nachweisen zu können (Art. 7 Abs. 1 DSGVO). Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 2 UWG. Widerruf jederzeit mit einem Klick in jeder E-Mail oder im Profil.

9. Zertifikate

Für ein Zertifikat speichern wir den von dir angegebenen Namen, die abgeschlossenen Welten, die Stufe und einen Prüfcode. Wer den Prüfcode kennt (z. B. dein Ausbildungsbetrieb), kann auf unserer Prüfseite Name, Titel, Stufe und Datum sehen. Mit dem Löschen des Profils werden auch die Zertifikate gelöscht.

6a. Duell (freiwillig)

Wenn du ein Duell startest oder annimmst, speichern wir: den Spielnamen, den du dafür eingibst, die Spielerklasse, die gespielten Aufgaben-IDs, dein Ergebnis (richtig/falsch je Aufgabe, Punkte, Spieldauer) und das Datum. Wer den Duell-Link kennt, sieht beide Spielnamen und Ergebnisse. Bitte verwende nicht deinen echten Namen. Duelle werden 30 Tage nach dem Start automatisch gelöscht. Auf deinem Gerät merken wir uns deine letzten Duelle und deinen Spielnamen (lokaler Speicher), damit du sie wiederfindest. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Nutzung der Funktion).

6b. Klassen-Modus (Live-Quiz im Unterricht)

Lehrkräfte können mit einem Dozenten-Code einen Quiz-Raum öffnen. Wer beitritt, gibt nur einen Spielnamen ein. Spielname, Antworten und Punkte werden ausschließlich im Arbeitsspeicher des Servers verarbeitet, während der Raum offen ist, und spätestens 30 Minuten nach Quiz-Ende (bzw. nach 4 Stunden) gelöscht – sie werden nicht in einer Datenbank gespeichert. Die Lehrkraft sieht Spielnamen, Punkte und eine Auswertung je Frage und kann diese selbst als Datei herunterladen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Nutzung der Funktion).

6c. Link zur Homepage des Betreibers

Im Vorwort gibt es einen als Werbung gekennzeichneten Link zur Homepage des Betreibers. Erst wenn du darauf tippst, öffnet sich diese Seite in einem neuen Tab; dabei wird keine Herkunftsadresse (Referrer) mitgesendet, und das Spiel übermittelt keine Daten über dich oder deinen Spielstand. Für die Homepage gelten deren eigene Datenschutzhinweise.

10. Turniere

Bei Turnieren gelten zusätzlich die Teilnahmebedingungen. Zur Preisvergabe können wir Gewinnerinnen und Gewinner mit Profil per E-Mail kontaktieren.

11. E-Mail-Versand

Für den Versand nutzen wir [Name des E-Mail-Dienstleisters mit Sitz in der EU bzw. eigener Mailserver] (Auftragsverarbeitung).

12. Speicherdauer und Datensicherung

Daten werden gelöscht, sobald du sie löschst oder sie nicht mehr erforderlich sind. Zur Datensicherung erstellen wir täglich verschlüsselte Backups, die nach 14 Tagen automatisch gelöscht werden.

13. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO) sowie auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft. Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO).

Stand: [Datum]