Stand: [LEGAL_REVIEW_DATE] — ENTWURF, Version 1.1 (konsolidiert)
Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
[LEGAL_COMPANY_NAME]
[LEGAL_COMPANY_ADDRESS]
E-Mail: [LEGAL_EMAIL]
Vertreten durch: [LEGAL_MANAGING_DIRECTOR]
Kontakt Datenschutzbeauftragter (falls bestellt): [LEGAL_DATA_PROTECTION_OFFICER]
Wir verarbeiten personenbezogene Daten im Zusammenhang mit der Nutzung von Birthday Adventure, insbesondere: Kontodaten des Organisators, Missionsdaten (Geburtstagsdatum, Name des Geburtstagskindes, persönliche Angaben für Aufgaben), Fotos und Videos, temporäre Standortdaten während der aktiven Mission, Adresseingaben bei der Routenplanung (Geocoding), Zahlungsdaten (verarbeitet durch unsere Zahlungsdienstleister, siehe Ziffer 7), Cookie-/ Consent-Daten sowie technische Server-Logs.
Zweck: Vertragserfüllung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Verarbeitete Daten: E-Mail-Adresse, Name, Passwort (verschlüsselt gespeichert), Kaufhistorie. Speicherdauer: für die Dauer der Kontonutzung, danach gemäß Ziffer 9.
Zweck: Bereitstellung der gekauften Leistung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Verarbeitete Daten: Angaben zum Geburtstagskind, persönliche Quizfragen und -antworten, hochgeladene Personalisierungsfotos, gewählter Routentyp (Zielroute/Rundweg) und Startpunkt. Speicherdauer: siehe Ziffer 9.
Zweck: Automatische Erkennung erreichter Stationen während der aktiven Mission sowie — optional — Adresssuche bei der Routenplanung. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über die Standortfreigabe des Browsers) bzw. Art. 6 Abs. 1 lit. b DSGVO (Adresseingabe zur Routenplanung). Besonderheit: Es wird kein dauerhafter Bewegungsverlauf gespeichert — ausschließlich die jeweils aktuelle Position wird kurzzeitig zur Distanzberechnung zur nächsten Station verwendet und nicht dauerhaft protokolliert. Die Standortfreigabe kann jederzeit über die Browsereinstellungen widerrufen werden; die Mission bleibt dann über eine manuelle Fallback-Funktion vollständig spielbar.
Zweck: Aufgabenerfüllung und Erstellung des automatischen Erinnerungsfilms. Rechtsgrundlage: Art. 6 Abs. 1 lit. a und lit. b DSGVO. Besonderheit: Fotos und Videos können weitere, abgebildete Personen zeigen, die selbst keinen eigenen Consent-Flow durchlaufen — Einzelheiten dazu in den gesonderten Hinweisen zur Verarbeitung von Fotos und Videos sowie in den Teilnahmebedingungen. Videos sind auf maximal 30 Sekunden begrenzt. Speicherdauer: 14 Tage nach Missionsabschluss, danach automatische Löschung.
Zweck: Abwicklung des Kaufvertrags. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Eingesetzte Dienstleister: Stripe und PayPal.
Zweck: Routenberechnung (Zielroute und Rundweg), Kartendarstellung, Adresssuche/Geocoding. Rechtsgrundlage: Art. 6 Abs. 1 lit. b/f DSGVO.
Fotos, Videos und der Erinnerungsfilm werden 14 Tage nach Fertigstellung des Erinnerungsfilms automatisch und unwiderruflich gelöscht. Kontodaten werden bis zur Kontolöschung durch den Nutzer gespeichert. Rechnungs-/Buchungsdaten unterliegen der gesetzlichen Aufbewahrungspflicht von [LEGAL_RETENTION_PERIOD] (§ 147 AO/§ 257 HGB).
[LEGAL_HOSTING_PROVIDER] (Hosting), Stripe (Zahlung), PayPal (Zahlung), Google Maps Platform (Routing/Geocoding). Mit allen Anbietern bestehen bzw. werden vor Produktivstart Vereinbarungen zur Auftragsverarbeitung geschlossen, soweit erforderlich.
Bei der Nutzung von Google Maps Platform, Stripe und PayPal kann es zu einer Übermittlung von Daten in Länder außerhalb der EU/des EWR (insbesondere USA) kommen. Diese Übermittlung erfolgt auf Grundlage geeigneter Garantien (z. B. EU-Standardvertragsklauseln), soweit anwendbar.
Einzelheiten: gesonderte Cookie- und Consent-Richtlinie.
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie Widerspruch (Art. 21 DSGVO). Zur Ausübung wenden Sie sich an [LEGAL_SUPPORT_EMAIL].
Erteilte Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird.
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.
Wir behalten uns vor, diese Datenschutzerklärung anzupassen. Für den erneuten Missionsstart gilt stets die zu diesem Zeitpunkt aktuelle Fassung.
Dies ist ein Entwurf. Keine Rechtsberatung. Prüfung durch einen Rechtsanwalt vor Produktivstart zwingend erforderlich.