Datenschutzrichtlinien

Der Schutz deiner personenbezogenen Daten ist uns ein besonderes Anliegen, wann immer du dich via E-Mail registrierst, du unsere Produkte verwendest bzw. die Webseite der Krimi-Trails besuchst. Unsere Datenschutzrichtlinien richten sich dabei nach der Europäischen Datenschutz Grundverordnung (DSGVO).

In dieser Datenschutzerklärung informieren wir dich über die wichtigsten Aspekte der Datenverarbeitung im Zusammenhang mit der Nutzung unserer Angebote. Wir bieten dir damit einen detaillierten Überblick darüber, wie wir deine Daten, die du uns zur Verfügung stellst, oder die wir in Entsprechung der hier definierten Bedingungen gesetz- und rechtmäßigerweise erlangen, nutzen.

Wir ergreifen diesbezüglich alle uns zumutbaren Maßnahmen, um sicherzustellen, dass deine Daten gesichert sind und so, wie in dieser Datenschutzrichtlinie beschrieben, verwendet werden.

Wir behalten uns das Recht vor, diese Datenschutzerklärung jederzeit mit Wirkung für die Zukunft zu ändern; die jeweils aktuelle Version ist abrufbar.

1. Verantwortlicher für die Datenverarbeitung (nachfolgend: „wir“)

Krimi-Trails
c/o MyCityHighlight Europe GmbH Eifflerstraße 43
22769 Hamburg
E-Mail: ed.sliart-imirkobfsctd@ofni

Weitere Einzelheiten über uns finden Sie in unserer Anbieterkennzeichnung (Impressum).

2. Personenbezogene Daten, Zwecke ihrer Verarbeitung und Rechtsgrundlagen

Die Nutzung unserer Website ist in der Regel möglich, ohne dass Sie personenbezogene Daten angeben müssen. Die Angabe von personenbezogenen Daten ist jedoch spätestens mit Bestellung eines Krimi-Trails bzw. Gutscheins erforderlich.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“) beziehen. Als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen identifiziert werden kann, die Ausdruck der Identität dieser natürlichen Person sind.

Der Zweck der Verarbeitung von Daten ist das Betreiben dieser Website mit Informationen zu unserem Dienstleistungsangebot nebst Kontaktmöglichkeiten und Online-Bewerbungsmöglichkeiten.

Personenbezogene Daten werden auf unserer Website nur dann erhoben, wenn dies

für die Nutzung der Website (Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. a) und/ oder Art. 6 Abs. 1 S. 1 lit. b) Datenschutzgrundverordnung (DSGVO),
zur Wahrung unseres Interesses zur Verbesserung des Nutzererfahrung und zur Aufrechterhaltung der Sicherheit der Nutzung (Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. f) DSGVO),
für die Nutzung der auf der Website angebotenen Leistungen sowie vorvertraglicher Maßnahmen, insbesondere etwa für Formulareingaben (Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. a) und/ oder Art. 6 Abs. 1 S. 1 lit. b) DSGVO) oder
für einen Vertragsabschluss und für die Vertragsdurchführung (Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. a) und lit. b) DSGVO) erforderlich ist.

Weitere Details zur Verarbeitung von Daten finden Sie nachfolgend unter entsprechenden Überschriften.

3. Zugriffsdaten/Server-Logfiles

Bei dem Besuch unserer Website speichern unsere Server automatisch die Informationen, die Ihr Browser sendet, sog. Server-Logfiles. Die Informationen umfassen

Name der abgerufenen Webseite,
Datei,
Datum und Uhrzeit des Abrufs,
Meldung über erfolgreichen Abruf,
Browsertyp nebst Version,
Betriebssystem des Nutzers,
Referrer URL,
IP-Adresse (anonymisiert),
Provider.

Eine Zusammenführung dieser Daten mit anderen Datenquellen erfolgt nicht. Die Informationen werden gem. Art. 6 Abs. 1 S. 1 lit. f) DSGVO ausschließlich zur Analyse und Aufrechterhaltung des technischen Betriebs der Server und des Netzwerkes benutzt.

4. Cookies

Unsere Website speichert Cookies. Cookies sind kleine Dateien, die es ermöglichen, auf dem Zugriffsgerät der Nutzer (PC, Smartphone o.ä.) spezifische, auf das Gerät bezogene Informationen zu speichern. Sie dienen zum einem der Benutzerfreundlichkeit von Webseiten und damit den Nutzern (z.B. Speicherung von Logindaten). Zum anderen dienen sie, um die statistischen Daten der Webseitennutzung zu erfassen und sie zwecks Verbesserung des Angebotes analysieren zu können. Nähere Informationen finden Sie in den nachfolgenden Ziffern unserer Datenschutzerklärung. Soweit Sie für nicht erforderliche Cookies eine Einwilligung erteilen, ist Rechtsgrundlage § 25 Absatz 1 TDDDG, Artikel 6 Abs. 1 S. 1 lit. a) DSGVO (Einwilligung). Hierzu und zu den eingesetzten Cookies bzw. Diensten können Sie weitere Informationen aus unserem Consent-Management-Tool entnehmen und die Einwilligungen jederzeit frei und ohne Nachteil mit Wirkung für die Zukunft widerrufen.

Als Nutzer können Sie auf den Einsatz der Cookies Einfluss nehmen. Die meisten Browser verfügen eine Option mit der das Speichern von Cookies eingeschränkt oder komplett verhindert wird. Allerdings wird darauf hingewiesen, dass die Nutzung und insbesondere der Nutzungskomfort ohne Cookies eingeschränkt wird.

5. Kontakt via E-Mail

Wenn Sie uns per E-Mail-Anfragen zukommen lassen, werden Ihre dortigen Angaben aus der E-Mail inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen gemäß Art. 6 Abs. 1 S. 1 lit. b) DSGVO bei uns gespeichert. Diese Daten geben wir niemals ohne Ihre Einwilligung weiter. Wir werden die von Ihnen freiwillig zur Verfügung gestellten Daten streng vertraulich behandeln. Freiwillig von Ihnen mitgeteilte personenbezogene Daten speichern und nutzen wir, soweit es also für die weitere Korrespondenz mit Ihnen erforderlich ist.

6. Kontaktformular

Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen gemäß Art. 6 Abs. 1 S. 1 lit. b) DSGVO bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

7. Kundenkonto

Eine Bestellung eines Krimi-Trails bzw. Gutscheins ist nur mit Kundenkonto möglich. Sofern Sie noch kein Konto bei uns haben, wird mit jeder Bestellung automatisch ein Kundenkonto bei der MyCityHighlight AG für Sie angelegt. Über dieses Kundenkonto erhalten Sie Zugriff auf Ihre gekauften Produkte. Das Kundenkonto gilt für alle Seiten von MyCityHighlight. Eine Löschung Ihres Kundenkontos können Sie jederzeit per E-Mail an ed.sliart-imirkobfsctd@ofni in Auftrag geben.

Die hierfür erforderlichen Angaben (Pflichtangaben) werden Ihnen im Registrierungsvorgang angegeben. Die Angabe dieser Daten ist erforderlich, damit wir das Kundenkonto für Sie einrichten können. Die Datenverarbeitung beruht auf dem Erfordernis der Durchführung vorvertraglicher Maßnahmen oder der Vertragsdurchführung gemäß Art. 6 Abs. 1 S. 1 lit. b) DSGVO.

8. Google Analytics

Unsere Website verwendet Google Analytics. Anbieter ist die Google LLC., 1600 Amphitheatre Parkway Mountain View, CA 94043, USA, um unsere Website und Nutzung zu analysieren und damit nutzerfreundlicher und effektiver zu machen sowie unsere Leistungen optimaler zu bewerben und anzubieten. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 S. 1 lit. f) DSGVO oder, falls Sie auf der Grundlage eines von uns auf der Website erteilten Hinweises („Cookie-Banner“) eine Einwilligung zur Verwendung von Cookies erteilt haben, richtet sich die Rechtmäßigkeit der Verwendung nach Art. 6 Abs. 1 S. 1 lit. a) DSGVO, § 25 Abs. 1 TDDDG.

Bei Nutzern, die ihren gewöhnlichen Aufenthalt im Europäischen Wirtschaftsraum oder der Schweiz haben, ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, EU der zuständige Verantwortliche für die Google Dienste (nachfolgend: “Google”). Die Google Ireland Limited ist ein mit der Google LLC verbundenes Unternehmen, dessen Dienste wir einbinden und welches die Datenschutzgrundverordnung ebenfalls einhalten muss.

Seit dem 10. Juli 2023 hat die Europäische Kommission den Angemessenheitsbeschluss für den neuen EU-US-Datenschutzrahmen (EU-US Data Privacy Framework – DPF) veröffentlicht. US-Unternehmen können sich dem Datenschutzrahmen anschließen, indem sie sich zur Einhaltung detaillierter Datenschutzvorgaben verpflichten. Die Google LLC nimmt bereits hieran teil und ist entsprechend zertifiziert.

Google Analytics verwendet Cookies, Textdateien, die auf Ihrem Computer gespeichert werden und die eine Analyse der Benutzung der Website durch Sie ermöglichen. Die durch Cookies erzeugte Informationen über Ihre Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird aber nicht mit anderen Daten von Google zusammengeführt. Auf unserer Website ist die IP-Anonymisierung aktiviert. Ihre IP-Adresse wird von Google damit innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. In unserem Auftrag wird Google diese Informationen benutzen, um Ihre Nutzung der Website auszuwerten, um Reports über die Websiteaktivitäten zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen gegenüber uns zu erbringen.

Ihre Zustimmung zur Nutzung von Analytics können Sie über die Cookie Policy in den Cookie Einstellung mittels Opt-ins (Aktivierung) erteilen und mittels Opt-Out dann auch wieder deaktivieren. Sie können die Speicherung der Cookies außerdem durch eine entsprechende Einstellung Ihrer Browser-Software verhindern; wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen unserer Website vollumfänglich werden nutzen können. Sie können darüber hinaus die Erfassung der durch das Cookie erzeugten und auf Ihre Nutzung der Website bezogenen Daten (inkl. Ihrer IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem Sie das unter dem Link: https://tools.google.com/dlpage/gaoptout?hl=de verfügbare Browser-Plugin herunterladen und installieren: Weitere Informationen zu Nutzungsbedingungen und Datenschutz von Google finden Sie hier.

9. Google Consent Mode

Wir nutzen den Google Consent Mode, um datenschutzkonforme Einwilligungen von unseren Nutzern in die Verwendung von Cookies und anderen Tracking-Technologien zu erfassen und zu respektieren. Abhängig von der Zustimmung der Nutzer werden entweder Daten anonymisiert verarbeitet oder vollständig blockiert.

Unsere Website nutzt Google-Dienste wie Google Analytics und Google Ads. Mithilfe des Google Consent Modes verarbeiten wir Daten in Abhängigkeit von der Zustimmung der Nutzer. Wenn keine Einwilligung erteilt wird, erfolgt nur eine anonyme Datenverarbeitung, ohne dass Cookies gesetzt werden.

Die Verarbeitung personenbezogener Daten erfolgt auf Grundlage der Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Wenn keine Einwilligung erteilt wird, erfolgt nur eine eingeschränkte oder anonyme Datenverarbeitung.

10. Google Tag Manager

Unsere Website benutzt außerdem den Google-Tag-Manager der Google LLC. Der Google-Tag-Manager ist eine Lösung, mit welcher die Betreiber einer Website sog. Tags über eine Oberfläche verwalten können. Der Google Tag Manager erfasst Ihre IP-Adresse. Auf unserer Website ist jedoch die IP-Anonymisierung aktiviert. Ihre IPAdresse wird von Google damit innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Weitere Informationen finden Sie dort: https://www.google.com/intl/de/tagmanager/usepolicy.html. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 S. 1 lit. f) DSGVO oder, falls Sie auf der Grundlage eines von uns auf der Website erteilten Hinweises („CookieBanner“) eine Einwilligung zur Verwendung von Cookies erteilt haben, richtet sich die Rechtmäßigkeit der Verwendung nach Art. 6 Abs. 1 S. 1 lit. a) DSGVO, § 25 Abs. 1 TDDDG. Ihre Zustimmung zur Nutzung des Tag Managers können Sie über die Cookie Policy in den Cookie Einstellung zudem Opt-ins (Aktivierung) erteilen und mittels OptOut auch wieder deaktivieren.

11. Facebook Pixel

Innerhalb unseres Onlineangebotes nutzen wir außerdem “Facebook-Pixel”. Anbieter dieses Dienstes ist die Facebook Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland („Meta“).

Rechtsgrundlage hierfür ist Art. 6 Abs. 1 S. 1 lit. f) DSGVO oder, falls Sie auf der Grundlage eines von uns auf der Website erteilten Hinweises („Cookie-Banner“) eine Einwilligung zur Verwendung von Cookies erteilt haben, richtet sich die Rechtmäßigkeit der Verwendung nach Art. 6 Abs. 1 S. 1 lit. a) DSGVO, § 25 Abs. 1 TDDDG.

Mit Hilfe des Facebook-Pixels ist es Facebook zum einen möglich, die Besucher unseres Onlineangebotes als Zielgruppe für die Darstellung von Anzeigen (sog. “Facebook-Ads”) zu bestimmen. Dementsprechend setzen wir das Facebook-Pixel ein, um die durch uns geschalteten Facebook-Ads nur solchen Facebook-Nutzern anzuzeigen, die auch ein Interesse an unserem Onlineangebot gezeigt haben oder die bestimmten Merkmale (z.B. Interessen an bestimmten Themen oder Produkten, die anhand der besuchten Webseiten bestimmt werden) aufweisen, die wir an Facebook übermitteln (sog. „Custom Audiences“). Mit Hilfe des Facebook-Pixels möchten wir auch sicherstellen, dass unsere Facebook-Ads dem potenziellen Interesse der Nutzer entsprechen und nicht belästigend wirken. Mit Hilfe des Facebook-Pixels können wir ferner die Wirksamkeit der Facebook-Werbeanzeigen für statistische und Marktforschungszwecke nachvollziehen, in dem wir sehen, ob Nutzer nachdem Klick auf eine Facebook-Werbeanzeige auf unsere Website weitergeleitet wurden (sog. „Conversion“). Die Verarbeitung der Daten durch Facebook erfolgt im Rahmen von Facebooks Datenverwendungsrichtlinie.

Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EUKommission gestützt. Details findest Du hier: https://www.facebook.com/legal/EU_data_transfer_addendum und https://dede.facebook.com/help/566994660333381. Weitere Informationen finden Sie in den Facebook-Nutzungsbedingungen und den Facebook-Datenschutzbestimmungen. Diese finden Sie hier unter: https://de-de.facebook.com/about/privacy/ und https://dede.facebook.com/legal/terms.

12. Payrexx

Auf unserer Website nutzen wir den Zahlungsanbieter Payrexx, über welchen die Zahlung mittels Kreditkarte und mittels Paypal abgewickelt wird. Payrexx wird von der Payrexx AG, Burgstrasse 18, 3600 Thun, Schweiz betrieben. Weitere Informationen zu den Datenschutzbestimmungen von Payrexx finden Sie hier: https://www.payrexx.com/de/rechtliches/?ref=dsgvo0518.

Wenn Sie die Bezahlung mittels Kreditkarte ausführen, werden die hierzu erforderlichen Daten (Kartennummer, Gültigkeit und Prüfnummer) verschlüsselt an den Zahlungsanbieter weitergeleitet und sind für den Webseitenbetreiber nicht einsehbar. Der Zahlungsanbieter transferiert, verarbeitet und speichert gegebenenfalls personenbezogene Daten außerhalb der EU, die zur Abwicklung der Zahlung erforderlich sind. Für die Verarbeitung dieser Daten ist allein Payrexx verantwortlich. Sofern bei den beschriebenen Übermittlungen personenbezogene Daten verarbeitet werden, erfolgt die Verarbeitung ausschließlich zum Zweck der Zahlungsabwicklung gemäß Art. 6 Abs. 1 S. 1 lit. b) DSGVO.

Details zur Zahlung mit Payrexx entnehmen Sie den AGB und den Datenschutzbestimmungen des Zahlungsanbieters unter: https://payrexx.com/sicherheit.

Sofern Sie den durch Payrexx zur Verfügung gestellten Bezahldienst PayPal nutzen, verweisen wir auf die nachfolgende Ziffer dieser Datenschutzerklärung.

13. PayPal

Zum Zwecke der Zahlungsabwicklung über Payrexx setzen wir über die Kreditkarte auch PayPal ein. Dies ist ein Online-Zahlungsdienst der PayPal (Europe) S.à.r.l. & Cie. S.C.A., 22-24 Boulevard Royal, 2449 Luxembourg.

Die Übermittlung Ihrer Zahlungsdaten an PayPal erfolgt nur, soweit dies für die Zahlungsabwicklung erforderlich ist. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b) DSGVO. Wenn Sie PayPal als Zahlmethode anwenden, werden die von Ihnen bei PayPal hinterlegten Bankdaten von PayPal zur Zahlung verwendet. Auf diese Daten haben wir keinen Zugriff. Zur Datenschutzerklärung von PayPal gelangen Sie hier.

PayPal behält sich für die Zahlungsmethoden Kreditkarte via PayPal, Lastschrift via PayPal, Rechnungskauf die Durchführung einer Bonitätsauskunft vor. Hierfür werden Ihre Zahlungsdaten gemäß Art. 6 Abs. 1 lit. a) DSGVO aufgrund einer von Ihnen eingeholten Einwilligung an der Feststellung Ihrer Zahlungsfähigkeit an Auskunfteien weitergegeben. Das Ergebnis der Bonitätsprüfung in Bezug auf die statistische Zahlungsausfallwahrscheinlichkeit verwendet PayPal zum Zweck der Entscheidung über die Bereitstellung der jeweiligen Zahlungsmethode. Die Bonitätsauskunft kann Wahrscheinlichkeitswerte enthalten (sog. Score-Werte). Soweit Score-Werte in das Ergebnis der Bonitätsauskunft einfließen, haben sie ihre Grundlage in einem wissenschaftlich anerkannten mathematisch-statistischen Verfahren. In die Berechnung der Score-Werte fließen unter anderem, aber nicht ausschließlich, Anschriftendaten ein. Weitere datenschutzrechtliche Informationen, unter anderem zu den verwendeten Auskunfteien, entnehmen Sie bitte der Datenschutzerklärung von PayPal.

Sie können dieser Verarbeitung Ihrer Daten jederzeit durch eine Nachricht an uns oder an PayPal widersprechen. Jedoch bleibt PayPal dann gegebenenfalls weiterhin berechtigt, Ihre personenbezogenen Daten zu verarbeiten, sofern dies gemäß Art. 6 Abs. 1 S. 1 lit. b) DSGVO zur vertragsgemäßen Zahlungsabwicklung erforderlich ist.

14. MapsMarker Pro

Für die Darstellung von Karten auf der Webseite und während des Spiels unserer Krimi-Trails nutzen wir das Tool MapsMarker pro. Anbieter ist MapsMarker.com e.U., Lohwaggasse 13/4, 1220 Wien, Österreich. Nutzer können mithilfe der Karten von Mapsmarker im Spiel navigieren und sich Ihren Live-Standort anzeigen lassen. Bei der Nutzung wird Ihre IP-Adresse an die Server der MapsMarker übertragen. Wenn Sie nicht möchten, dass MapsMarker Daten über Sie erhebt, verarbeitet oder nutzt, können Sie in Ihrem Browsereinstellungen JavaScript deaktivieren. In diesem Fall können Sie die Kartenanzeige jedoch nicht nutzen. Nähere Informationen finden Sie unter: https://www.mapsmarker.com/privacy-policy.

Rechtsgrundlage für den Einsatz ist Art. 6 Abs. 1 lit. b) DSGVO, weil dieses im Rahmen der Vertragsdurchführung eingesetzt wird. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a) DSGVO und § 25 Abs. 1 TDDDG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z. B. DeviceFingerprinting) im Sinne des TDDDG umfasst. Die Einwilligung ist jederzeit widerrufbar. In allen anderen Fällen erfolgt der Einsatz auf Grundlage unseres berechtigten Interesses an einer möglichst effektiven Kundenkommunikation (Art. 6 Abs. 1 lit. f DSGVO).

15. Landbot

Im Spiel ist außerdem Landbot eingebunden. Anbieter ist die Landbot IO. Anbieter ist die HELLO UMI S.L., Av de Josep Tarradellas 20-30 P.6, Barcelona, Spanien. Landbot ist eine Chatplattform, die Webseitenbesucher*innen ermöglicht, mit unserem Chatbot zu interagieren. Die Chat-Verläufe werden in der Landbot IO Anwendung gespeichert. Weitere Informationen finden Sie in der Datenschutzerklärung von Landbot IO, abrufbar unter https://landbot.io/privacy-policy.

Auf Grundlage der erfassten Daten können Nutzerprofile erstellt werden. Die erfassten Daten können außerdem dazu genutzt werden, um unsere Chatbots und ihr Antwortverhalten zu verbessern (maschinelles Lernen). Die von Ihnen im Rahmen der Kommunikation eingegebenen Daten verbleiben bei uns bzw. dem Chatbotbetreiber, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihrer Anfrage). Zwingende gesetzliche Bestimmungen – insbesondere Aufbewahrungsfristen – bleiben unberührt.

16. TWILIO

Der Versand von SMS erfolgt über Twilio, ein Angebot des Unternehmens Twilio Inc. (nachfolgend „Twilio“), 645 Harrison St # 3rd Floor, San Francisco, CA 94107 USA.

Dafür übermitteln wir Ihre Mobilfunknummer an Twilio, wo sie gespeichert wird, bis Ihre Anfrage abgeschlossen ist.

Seit dem 10. Juli 2023 hat die Europäische Kommission den Angemessenheitsbeschluss für den neuen EU-US-Datenschutzrahmen (EU-US Data Privacy Framework – DPF) veröffentlicht. US-Unternehmen können sich dem Datenschutzrahmen anschließen, indem sie sich zur Einhaltung detaillierter Datenschutzvorgaben verpflichten. Twilio nimmt bereits hieran teil und ist entsprechend zertifiziert. Weitere Informationen zum Datenschutz bei Twilio finden Sie unter: https://www.twilio.com/legal/privacy.

Rechtsgrundlage für den Einsatz von Twilio ist Art. 6 Abs. 1 lit. b) DSGVO, weil dieses im Rahmen der Vertragsdurchführung eingesetzt wird. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a) DSGVO und § 25 Abs. 1 TDDDG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z. B. Device-Fingerprinting) im Sinne des TDDDG umfasst. Die Einwilligung ist jederzeit widerrufbar. In allen anderen Fällen erfolgt der Einsatz auf Grundlage unseres berechtigten Interesses an einer möglichst effektiven Kundenkommunikation (Art. 6 Abs. 1 lit. f DSGVO).

17. Dialogflow

Um im Spiel unmittelbar Hilfestellung zu geben und Anfragen von Nutzer/innen beantworten zu können, nutzen wir „Dialogflow”. Dialogflow ist ein Tochterunternehmen von der Google LLC.

Google ist in der Lage, Eingaben bei verschiedenen Diensten zusammenzuführen und zu verknüpfen. Dazu können Eingaben an weltweit verteilte Server gesendet werden. Eingaben und daraus entstehende Chat-Dialoge werden ohne Personenbezug gespeichert. Die Dialoge dienen der Verbesserung des Chat-Systems und werden für Auswertungen ohne Personenbezug herangezogen. Der Chatbot fragt an keiner Stelle persönliche Daten ab und es werden keinerlei persönliche Angaben für die ChatbotDialoge benötigt. Eingegebene Dialog-Fragen oder -Angaben werden ohne Personenbezug zu Lernzwecken genutzt bzw. zu Trainingszwecken gespeichert. Dies stellt ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f) DSGVO dar. Weitere Informationen zu Dialogflow erhalten Sie unter Datenschutzerklärung: https://dialogflow.com/terms.

Rechtsgrundlage für den Einsatz von Dialogflow ist Art. 6 Abs. 1 lit. b) DSGVO, weil dieses im Rahmen der Vertragsdurchführung eingesetzt wird. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a) DSGVO und § 25 Abs. 1 TDDDG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z. B. Device-Fingerprinting) im Sinne des TDDDG umfasst. Die Einwilligung ist jederzeit widerrufbar. In allen anderen Fällen erfolgt der Einsatz auf Grundlage unseres berechtigten Interesses an einer möglichst effektiven Kundenkommunikation (Art. 6 Abs. 1 lit. f DSGVO).

18. LearnDash

Wir nutzen auf für die Durchführung unserer Spiele LearnDash, damit die Spielenden Rätsel lösen und Zugriff auf die eingebundene MapsMarker-Karte und den LandbotChat erhalten. Anbieter ist die LearnDash, 2531 Jackson Avenue, Ann Arbor, MI 48103, USA.

Im Rahmen der Nutzung der Funktion LearnDash erfolgt die Speicherung Ihrer personenbezogenen Daten alleine in unserer Web-Umgebung, die Daten werden ausschließlich intern verwendet, um am Ende des Kurses beispielsweise automatisiert eine Teilnahmebestätigung auszustellen und unsere NutzerInnen zu verwalten. Weitere Hinweise finden sich in den Datenschutzbestimmungen von LearnDash unter: https://www.learndash.com/privacy-policy/.

Rechtsgrundlage für den Einsatz von LearnDash ist Art. 6 Abs. 1 lit. b) DSGVO, weil dieses im Rahmen der Vertragsdurchführung eingesetzt wird. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a) DSGVO und § 25 Abs. 1 TDDDG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z. B. Device-Fingerprinting) im Sinne des TDDDG umfasst. Die Einwilligung ist jederzeit widerrufbar. In allen anderen Fällen erfolgt der Einsatz auf Grundlage unseres berechtigten Interesses an einer möglichst effektiven Kundenkommunikation (Art. 6 Abs. 1 lit. f DSGVO).

19. Uncanny Automator

Wir nutzen für die Durchführung unserer Spiele Uncanny Automator. Anbieter ist die Owl Inc, RBC WaterPark Place, 20 Bay St. 11th floor, Toronto, ON M5J 2N8, Kanada. Mithilfe dieses Plugins stellen wir eine Reihe von Automatisierungen ein. Nutzerdaten werden keine erhoben und gespeichert. Lediglich dann, wenn der Nutzer das Spiel beendet, wird an die von ihm angegebene E-Mail-Adresse eine Bewertungsmail gesendet.

Rechtsgrundlage für den Einsatz von Uncanny Automator ist Art. 6 Abs. 1 lit. b) DSGVO, weil dieses im Rahmen der Vertragsdurchführung eingesetzt wird. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a) DSGVO und § 25 Abs. 1 TDDDG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z. B. Device-Fingerprinting) im Sinne des TDDDG umfasst. Die Einwilligung ist jederzeit widerrufbar. In allen anderen Fällen erfolgt der Einsatz auf Grundlage unseres berechtigten Interesses an einer möglichst effektiven Kundenkommunikation (Art. 6 Abs. 1 lit. f DSGVO).

20. WooCommerce

Wir haben auf unserer Website das Open-Source Shopsystem WooCommerce zur Bereitstellung unseres Online-Shops als Plugin eingebunden. Dieses WooCommercePlugin basiert auf dem Content-Management-System WordPress, das ein Tochterunternehmen der Firma Automattic Inc., 60 29th Street #343, San Francisco, CA 94110, USA ist.

Informationen, die Sie aktiv in ein Textfeld in unserem Onlineshop eingeben, können von WooCommerce bzw. von Automattic gesammelt und gespeichert werden. Also wenn Sie sich bei uns anmelden bzw. ein Produkt bestellen, kann Automattic diese Daten sammeln, verarbeiten und speichern. Dabei kann es sich neben E-MailAdresse, Namen oder Adresse auch um Kreditkarten- oder Rechnungsinformationen handeln. Automattic kann diese Informationen in weiterer Folge auch für eigene Marketing-Kampagnen nützen. Zudem gibt es auch noch Informationen, die Automattic automatisch in sogenannten Serverlogfiles von Ihnen sammelt: IP-Adresse, Browserinformationen, Voreingestellte Spracheinstellung, Datum und Uhrzeit des Webzugriffs.

WooCommerce setzt in Ihrem Browser auch Cookies und verwendet Technologien wie Pixel-Tags (Web Beacons), um beispielsweise Sie als User klar zu identifizieren und möglicherweise interessensbezogene Werbung anbieten zu können. WooCommerce verwendet eine Reihe verschiedener Cookies, die je nach Useraktion gesetzt werden. Das heißt, wenn Sie zum Beispiel ein Produkt in den Warenkorb legen wird ein Cookie gesetzt, damit das Produkt auch im Warenkorb bleibt, wenn Sie unsere Website verlassen und zu einem späteren Zeitpunkt wiederkommen.

Rechtsgrundlage für den Einsatz von WooCommerce ist Art. 6 Abs. 1 lit. f) DSGVO. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a) DSGVO und § 25 Abs. 1 TDDDG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z. B. Device-Fingerprinting) im Sinne des TDDDG umfasst. Die Einwilligung ist jederzeit widerrufbar. In allen anderen Fällen erfolgt der Einsatz auf Grundlage unseres berechtigten Interesses an einer möglichst effektiven Kundenkommunikation (Art. 6 Abs. 1 lit. f DSGVO).

Mehr Details zur Datenschutzrichtlinie und welche Daten auf welche Art durch WooCommerce erfasst werden, finden Sie auf https://automattic.com/privacy/.

21. Empfänger von personenbezogenen Daten

Personenbezogene Daten werden bei uns ungeachtet der vorstehenden Ziffern folgenden Kategorien von Empfängern mitgeteilt:

An unsere Mitarbeiter und an den Hoster unserer Website. Hoster ist die cyon GmbH, Brunngässlein 12, CH – 4052 Basel.

Darüber hinaus werden Ihre personenbezogenen Daten ohne Ihre ausdrückliche Zustimmung nicht an Dritte weitergegeben, es sei denn, wir sind im Sinne des Art. 6 Abs. 1 S. 1 lit. c) DSGVO gesetzlich dazu verpflichtet oder die Datenweitergabe ist gemäß Art. 6 Abs. 1 S. 1 lit. b) DSGVO zur Durchführung eines Vertragsverhältnisses zwingend erforderlich.

Wir weisen darauf hin, dass die Datenübertragung im Internet (z.B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

22. Dauer der Speicherung

Wir löschen Ihre personenbezogenen Daten unverzüglich nach Zweckerreichung. So speichern wir Ihre Daten aus Ihren E-Mails und dem Kontaktformular, bis Ihre Anfrage vollständig bearbeitet und erledigt ist. Danach werden die Angaben in der Regel gelöscht.

Im Übrigen wird im jährlichen Turnus geprüft, ob eine Löschung der von Ihnen gespeicherten Daten erfolgen kann.

Session-Cookies werden nach Ihrem Website-Besuch automatisch von uns gelöscht. Zugriffsdaten und Server-Logfiles werden nach einer Woche gelöscht.

Bitte beachten Sie, dass für bestimmte Daten handels- und steuerrechtliche Aufbewahrungspflichten von mindestens sechs (§ 257 HGB) oder zehn (§147 AO) Jahren bestehen.

23. Rechte der betroffenen Personen

Sie sind gesetzlich nicht verpflichtet, Ihre personenbezogenen Daten bereitzustellen. Die Bereitstellung kann jedoch für einen Vertragsabschluss oder für Funktionen der Website erforderlich sein. Bei einer Nichtbereitstellung kann also gegebenenfalls ein Vertrag oder eine Funktion auf der Website nicht angeboten werden.

Es besteht auf der Website keine automatisierte Entscheidungsfindung, ein Profiling findet nicht statt.

Die Rechte von betroffenen Personen ergeben sich insbesondere aus Artikel 15 bis 23 und Artikel 77 DSGVO sowie aus §§ 32 bis 37 Bundesdatenschutzgesetz (BDSG)- neu.

Sie haben uns gegenüber im Hinblick auf Ihre personenbezogenen Daten das Recht auf

Auskunft, Art.15 DSGVO
Berichtigung, Art. 16 DSGVO
Löschung, Art. 17 DSGVO
Einschränkung der Verarbeitung, Art.18 DSGVO
Übertragbarkeit, Art. 20 DSGVO.

Wenn Sie eine Einwilligung zur Verarbeitung von personenbezogenen Daten erteilt haben, haben Sie das Recht des Widerrufs, Art. 7 DSGVO mit Wirkung für die Zukunft.

Sie haben ferner das Recht, gegen die Verarbeitung von personenbezogenen Daten Widerspruch, Art. 21 DSGVO zu erheben.

1. Sie haben das Recht aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen, die aufgrund von Art. 6 Abs. 1 S. 1 lit. f) DSGVO erfolgt (Datenverarbeitung auf der Grundlage einer Interessenabwägung). Legen Sie Widerspruch ein, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.2. In Einzelfällen verarbeiten wir personenbezogene Daten, um Direktwerbung zu betreiben. Ist dies bei Ihnen der Fall, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender Daten zum Zwecke derartiger Werbung einzulegen. Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so werden wir Ihre personenbezogenen Daten nicht mehr für diese Zwecke verarbeiten. Der Widerspruch kann formfrei erfolgen und sollte möglichst gerichtet werden an uns, siehe oben unter 1.

Sind Sie der Ansicht, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen das Datenschutzrecht verstößt, haben Sie stets das Recht auf Beschwerde bei der zuständigen Aufsichtsbehörde, vgl. Art. 77 DSGVO. Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen dieses Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt.

Die Kontaktdaten der Datenschutzbeauftragten in den Bundesländern, der Aufsichtsbehörden für den nicht-öffentlichen Bereich, des Rundfunks, der Kirchen, in Europa und im übrigen Ausland sowie des Virtuellen Datenschutzbüros finden Sie dort: https://www.bfdi.bund.de/DE/Infothek/Anschriften_Links/anschriften_links-node.html

Die für uns zuständige Aufsichtsbehörde ist der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit der Freien und Hansestadt Hamburg, LudwigErhard-Str 22, 7. OG, 20459 Hamburg.