Datenschutzerklärung

1. Datenschutz auf einen Blick

1.1 Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie eine unserer Websites besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Diese Erklärung gilt für alle Domains und Subdomains, die unter Abschnitt 11 („Geltungsbereich") aufgeführt sind.

1.2 Datenerfassung auf unseren Websites

Wer ist verantwortlich für die Datenerfassung?

Verantwortlich für die Datenverarbeitung auf den aufgeführten Websites sind wir, die Suspecto Games GmbH. Unsere vollständigen Kontaktdaten finden Sie im Abschnitt „Hinweis zur verantwortlichen Stelle" (siehe Punkt 3.2).

Wie erfassen wir Ihre Daten?

Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen (z. B. per E-Mail, Telefon oder Spieleingaben). Andere Daten werden automatisch beim Besuch der Websites durch unsere IT-Systeme erfasst (z. B. Browser, Betriebssystem, Uhrzeit).

Wofür nutzen wir Ihre Daten?

Ein Teil der Daten wird benötigt, um eine fehlerfreie Bereitstellung der Websites zu gewährleisten. Weitere Daten dienen der Durchführung interaktiver Spielelemente. Wir nutzen keine Daten für Marketing-Profile oder nutzerübergreifendes Website-Tracking. Wenn Sie in die Newsletter-Messung einwilligen, werten wir Öffnungen und Linkklicks innerhalb unserer Newsletter aus; Einzelheiten stehen in Abschnitt 4.1a.

1.3 Ihre Rechte

Ihnen stehen insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch zu. Einwilligungen können Sie jederzeit für die Zukunft widerrufen. Einzelheiten und das Beschwerderecht finden Sie in Abschnitt 3.5.

2. Hosting und technische Dienste

2.1 Externes Hosting

Wir setzen externe Dienstleister zur Bereitstellung unserer Websites ein. Beim Abruf werden insbesondere IP-Adresse, Zeitpunkt, angefragte Inhalte sowie technische Browser- und Verbindungsdaten verarbeitet, damit die Inhalte ausgeliefert und die Dienste abgesichert werden können.

2.2 Unser Hoster

Wir hosten unsere Systeme bei der netcup GmbH in Deutschland. Mit netcup besteht ein Vertrag über Auftragsverarbeitung.

2.3 Rechtsgrundlage und Auftragsverarbeitung

Die Nutzung des Hosters erfolgt im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres gesamten Online-Angebots (Art. 6 Abs. 1 lit. f DSGVO) sowie zur Vertragserfüllung gegenüber unseren Nutzern (Art. 6 Abs. 1 lit. b DSGVO).

Im Rahmen des Hostings bei netcup erhalten netcup und berechtigte eigene Personen Zugriff auf die dort verarbeiteten Daten. Die zusätzliche Verarbeitung bei der Website-Auslieferung durch Cloudflare beschreiben wir in Abschnitt 2.5.

2.4 Technische Serverprotokolle und internes Betriebsmonitoring

Beim Aufruf unserer Websites und Dienste erfassen unsere Server automatisch technische Anfrage-, Fehler- und Sicherheitsdaten. Dazu können insbesondere IP-Adresse, Zeitpunkt, aufgerufene URL, Übertragungs- und Antwortstatus, Browserinformationen, Herkunftssystem bzw. Container, Fehlermeldungen sowie technische Authentifizierungs-, Sitzungs- oder Spielreferenzen gehören. Sicherheitsrelevante IP-Adressen können außerdem vorübergehend verarbeitet und gesperrt werden, um Angriffe und missbräuchliche Zugriffe abzuwehren.

Zur Überwachung der Verfügbarkeit, Leistung und Sicherheit betreiben wir Grafana, Loki, VictoriaMetrics und weitere zugehörige Komponenten auf eigener, bei unserem Hostinganbieter betriebener Infrastruktur. Eine Übermittlung der Monitoring-Daten an Grafana Labs oder einen anderen Monitoring-Cloudanbieter findet nicht statt. Das Monitoring enthält keine Komponente im Browser der Nutzer; Sitzungsaufzeichnungen oder eine Analyse des individuellen Nutzungsverhaltens erfolgen darüber nicht.

Technische Server- und Containerprotokolle im zentralen Logsystem werden grundsätzlich nach 72 Stunden gelöscht. System- und Containermetriken werden grundsätzlich 14 Tage gespeichert und enthalten regelmäßig keine direkten Nutzerkennungen. Sicherheitsprotokolle und vorübergehende Sperrinformationen werden gelöscht, sobald sie für die Erkennung, Abwehr oder Untersuchung eines Sicherheitsereignisses nicht mehr erforderlich sind. Bei einem konkreten Sicherheitsvorfall können betroffene Daten ausnahmsweise länger gespeichert werden, soweit dies zur Aufklärung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, stabilen und effizienten Bereitstellung unserer Dienste, der Fehlerdiagnose sowie der Erkennung und Abwehr von Angriffen. Zugriff erhalten ausschließlich entsprechend berechtigte Personen. Eine Einwilligung ist für dieses rein serverseitige Betriebs- und Sicherheitsmonitoring nicht erforderlich.

2.5 Cloudflare (Website, Newsletter und Kontakt)

Unsere Website suspecto.net wird über Cloudflare Pages ausgeliefert. Für die technischen Endpunkte der Newsletter-Anmeldung sowie der Kontakt-, Händler- und Creator-Formulare nutzen wir Cloudflare Workers und Workers KV. Anbieter und unser Vertragspartner ist Cloudflare, Inc. (USA). Mit Cloudflare besteht ein Vertrag über Auftragsverarbeitung.

Beim Abruf verarbeitet Cloudflare insbesondere IP-Adresse, Zeitpunkt, angefragte URL, Browser- und Verbindungsdaten, um Inhalte auszuliefern und Angriffe abzuwehren. Beim Absenden eines der genannten Formulare verarbeitet der jeweilige Worker zusätzlich die eingegebenen Formulardaten, um sie an den vorgesehenen E-Mail-Dienstleister weiterzuleiten. Unsere Worker-Anwendungen speichern die Formularinhalte nicht dauerhaft bei Cloudflare. In Workers KV wird lediglich die aus der IP-Adresse abgeleitete pseudonyme Rate-Limit-Kennung für zehn Minuten gespeichert.

Die Verarbeitung zur Auslieferung, Sicherheit und Missbrauchsabwehr beruht auf unserem berechtigten Interesse an einem sicheren und verfügbaren Online-Angebot nach Art. 6 Abs. 1 lit. f DSGVO. Soweit die angeforderte Funktion zur Durchführung eines Vertrags erforderlich ist, beruht die Verarbeitung zusätzlich auf Art. 6 Abs. 1 lit. b DSGVO.

Cloudflare betreibt ein weltweites Netzwerk; Daten können daher auch außerhalb des Europäischen Wirtschaftsraums verarbeitet werden. Übermittlungen an Cloudflare, Inc. in den USA erfolgen auf Grundlage des EU-US Data Privacy Framework. Soweit dieser Angemessenheitsbeschluss nicht greift, gelten EU-Standardvertragsklauseln und zusätzliche Garantien. Eine Kopie der maßgeblichen Garantien können Sie bei uns anfordern.

2.6 Karten im Spiel (OpenStreetMap)

Einige unserer Spielanwendungen zeigen Karten mit Kartenkacheln der OpenStreetMap Foundation (Vereinigtes Königreich). Beim Öffnen dieser Karten lädt Ihr Browser die benötigten Kacheln unmittelbar vom Kartendienst. Dabei werden insbesondere Ihre IP-Adresse und technische Angaben zum Kartenabruf verarbeitet. Zweck ist die Darstellung der Karte für die Ermittlung.

Die OpenStreetMap Foundation verarbeitet diese Daten in eigener Verantwortung und setzt für die Auslieferung ein weltweites Servernetz ein. Für Übermittlungen in das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der Europäischen Kommission. Informationen zu ihrer Verarbeitung finden Sie in der Datenschutzerklärung der OpenStreetMap Foundation.

Wir binden die Karten auf Grundlage unseres berechtigten Interesses an einer funktionierenden Kartendarstellung innerhalb des Spiels ein (Art. 6 Abs. 1 lit. f DSGVO).

2.7 Extern eingebundene Medien

Auf unserer Seite mit Kundenstimmen binden wir ein Bild unmittelbar von brettundpad.de ein. Beim Laden erhält der Betreiber dieses Servers insbesondere Ihre IP-Adresse sowie technische Abrufdaten. Die Einbindung dient der Darstellung der veröffentlichten Rezension und beruht auf unserem berechtigten Interesse an einer anschaulichen Produktdarstellung (Art. 6 Abs. 1 lit. f DSGVO). Für die weitere Verarbeitung ist der Betreiber von brettundpad.de verantwortlich.

3. Allgemeine Hinweise und Pflichtinformationen

3.1 Datenschutz

Wir nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

3.2 Hinweis zur verantwortlichen Stelle

Die verantwortliche Stelle für die Datenverarbeitung für alle unter Punkt 11 genannten Websites ist:

3.3 Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt ist, löschen wir personenbezogene Daten, sobald der Verarbeitungszweck entfällt. Ein berechtigtes Löschersuchen oder der Widerruf einer Einwilligung wird umgesetzt, sofern keine gesetzlichen Aufbewahrungspflichten oder anderen vorrangigen Rechtsgründe entgegenstehen.

Sicherungskopien werden ausschließlich zur Wiederherstellung nach technischen Störungen verwendet und innerhalb eines Zyklus von höchstens 30 Tagen überschrieben. Wird eine Sicherung ausnahmsweise wiederhergestellt, setzen wir bereits fällige Löschungen erneut um.

3.4 Rechtsgrundlagen der Datenverarbeitung

Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage.

Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages erforderlich ist, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage.

Soweit wir rechtliche Pflichten erfüllen, beruht die Verarbeitung auf Art. 6 Abs. 1 lit. c DSGVO.

Soweit eine Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich ist, dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage.

Für die Speicherung von Informationen auf Ihrem Endgerät oder den Zugriff darauf (z. B. via Local Storage) ist § 25 TDDDG die maßgebliche Rechtsgrundlage.

3.5 Ihre Datenschutzrechte

• Sie können nach Maßgabe der gesetzlichen Voraussetzungen Auskunft, Berichtigung, Löschung oder Einschränkung der Verarbeitung verlangen.
• Daten, die wir aufgrund Ihrer Einwilligung oder zur Vertragserfüllung automatisiert verarbeiten, können Sie in einem gängigen, maschinenlesbaren Format erhalten und unter den gesetzlichen Voraussetzungen übertragen lassen.
• Sie können eine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bisherigen Verarbeitung bleibt unberührt.
• Beruht eine Verarbeitung auf Art. 6 Abs. 1 lit. e oder f DSGVO, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch einlegen.
• Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren. Für uns zuständig ist insbesondere der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit.

3.6 Elektronische Widerrufsfunktion

Wenn Sie die Schaltfläche „Vertrag widerrufen“ nutzen, verarbeiten wir Ihren Namen, die Angaben zur Identifizierung des Vertrags und die E-Mail-Adresse, an die die Eingangsbestätigung gesendet werden soll. Weitere Angaben, insbesondere einen Widerrufsgrund, fragen wir nicht ab. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 356a BGB. Die Korrespondenz bewahren wir grundsätzlich sechs Jahre ab Ende des Kalenderjahres auf; soweit sie zugleich Buchungsbeleg ist, beträgt die Frist acht Jahre.

3.7 Datensicherheit und automatisierte Entscheidungen

Unsere Websites nutzen aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Wir treffen keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO.

4. Datenerfassung auf unseren Websites

4.1 Verzicht auf Tracking-Cookies

Wir setzen auf unseren Websites keine Cookies zu Analyse-, Tracking- oder Marketingzwecken ein. Es findet keine nutzerübergreifende Verfolgung Ihres Verhaltens statt. Diese Aussage bezieht sich auf das Website-Tracking; Informationen zur Newsletter-Anmeldung und zum Newsletterversand folgen im nächsten Abschnitt.

4.1a Newsletter

Wenn Sie sich für unseren Newsletter anmelden, verarbeiten wir Ihre E-Mail-Adresse und die Anmeldequelle, um die Anmeldung zu verwalten und den Newsletter zu versenden. Der Eintrag wird zunächst mit dem Status „unbestätigt“ an MailerLite übermittelt. MailerLite sendet anschließend eine Bestätigungs-E-Mail; erst nach dem Klick auf den Bestätigungslink wird der Newsletterversand aktiviert (Double-Opt-in). Rechtsgrundlage für Anmeldung und Versand ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, insbesondere über den Abmeldelink in jeder Newsletter-E-Mail.

Mit Ihrer Einwilligung messen wir außerdem, ob und wann ein Newsletter geöffnet und welche darin enthaltenen Links angeklickt wurden. Dabei können auch technische Angaben wie IP-Adresse, Browser- und Geräteinformationen anfallen. Wir nutzen diese Angaben, um Zustellbarkeit und Interesse an unseren Inhalten auszuwerten. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und, soweit auf Informationen im Endgerät zugegriffen wird, § 25 Abs. 1 TDDDG. Die Messung erfolgt nicht zur websiteübergreifenden Verfolgung und wird nicht mit externer Webanalyse verknüpft.

Zum Schutz des Anmeldeformulars vor automatisiertem Missbrauch verarbeiten wir außerdem die IP-Adresse kurzzeitig zu einer pseudonymen Rate-Limit-Kennung. Die Kennung wird nicht an MailerLite übermittelt und nach zehn Minuten automatisch gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit und Verfügbarkeit des Formulars nach Art. 6 Abs. 1 lit. f DSGVO.

Auftragsverarbeiter für die Newsletterverwaltung und den Versand ist MailerLite Limited (Irland). Mit MailerLite besteht ein Vertrag über Auftragsverarbeitung. Abonnentendaten werden nach Angaben des Anbieters in der Europäischen Union gespeichert. Soweit Daten an MailerLite, Inc. in den USA übermittelt werden, gelten die EU-Standardvertragsklauseln. Eine Kopie der maßgeblichen Garantien können Sie bei uns anfordern.

Unbestätigte Anmeldungen löschen wir spätestens 60 Tage nach der Anmeldung manuell. Bei bestätigten Anmeldungen speichern wir die Daten für die Dauer des Newsletterbezugs. Nach einer Abmeldung wird kein weiterer Newsletter versendet; den als abgemeldet gekennzeichneten Eintrag löschen wir spätestens nach weiteren 60 Tagen manuell. Personenbeziehbare Öffnungs- und Klickdaten werden zusammen mit dem Kontakt gelöscht; nicht personenbezogene Gesamtstatistiken dürfen erhalten bleiben. Die vorübergehende Speicherung nach der Abmeldung dient deren Umsetzung und Nachweis und beruht auf Art. 6 Abs. 1 lit. f DSGVO.

4.2 Local Storage (Spielfunktionen)

Beschreibung: Innerhalb unserer Webseiten und interaktiven Spielelemente nutzen wir den sogenannten "Local Storage" Ihres Browsers. Hierbei werden Daten (z. B. Spielstände, Fortschritt, Einstellungen und Ihre Datenschutz- bzw. Monitoring-Auswahl) lokal auf Ihrem Gerät gespeichert.

Zweck: Diese Daten dienen der technischen Funktionalität der Anwendungen (Spielmechanik) und der Speicherung Ihrer Datenschutz-Auswahl.

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (Technisch unbedingt erforderlich).

4.3 Technisch notwendige Cookies (Authentifizierung via Zitadel)

Beschreibung: Für die Verwaltung von Benutzerkonten und den sicheren Login-Bereich nutzen wir den Identitätsdienst Zitadel (bereitgestellt unter der Domain id.suspecto.net). Dieser Dienst setzt technisch zwingend erforderliche Session- und Security-Cookies.

Zweck: Sichere Authentifizierung, Session-Management und Schutz vor Missbrauch (z. B. CSRF-Schutz) über unsere verschiedenen Domains hinweg.

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (Zugriff auf das Endgerät) sowie Art. 6 Abs. 1 lit. b und f DSGVO (Verarbeitung zur Vertragserfüllung und Sicherheit).

4.4 Externe Links

Unsere Websites und Newsletter enthalten teilweise Links zu externen Angeboten, darunter Instagram und Facebook. Beim bloßen Besuch unserer Websites werden über solche Links keine Daten an die externen Anbieter übertragen. Erst wenn Sie einen Link öffnen, wird eine Verbindung zum jeweiligen Anbieter hergestellt; für die dortige Verarbeitung ist dieser verantwortlich.

4.5 Fehler- und Leistungsmonitoring mit Sentry

Für MissionHub, verbundene Spiel-Websites und unser Backend verwenden wir Sentry der Functional Software, Inc. (USA), um technische Fehler und Leistungsprobleme zu erkennen und zu beheben.

Die technische Fehlerdiagnose im Browser kann bereits beim Laden der Anwendung initialisiert werden und ist nicht von der Auswahl im Einwilligungsdialog abhängig. Bei Fehlern können insbesondere Fehlermeldung, Zeitpunkt, betroffene URL sowie Browser-, Betriebssystem- und Laufzeitinformationen verarbeitet werden. Sentry erhält technisch die IP-Adresse und kann daraus das Land ableiten.

Wir hinterlegen keine Namen, E-Mail-Adressen oder eigenen Nutzerkennungen. Filter entfernen insbesondere Header, Cookies, Zugangsdaten, Spielcodes, IP-Adressen und Identitätskennungen aus den Ereignissen. Ein unerwarteter Personenbezug in Fehlermeldungen lässt sich im Einzelfall dennoch nicht vollständig ausschließen. Im Backend werden technische Fehler- und Performance-Daten unabhängig von der Browser-Auswahl verarbeitet.

Rechtsgrundlage dieser technischen Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren und stabilen Bereitstellung unserer Dienste und der Fehlerbehebung. Wir verwenden keine Sitzungsaufzeichnungen und Sentry nicht für Werbung oder websiteübergreifende Nutzerverfolgung.

Zusätzliche Performance-Messungen im MissionHub erfolgen nur mit Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Ihre Auswahl wird im Local Storage gespeichert und kann jederzeit in den Datenschutz-Einstellungen für die Zukunft geändert werden (§ 25 Abs. 2 Nr. 2 TDDDG).

Sentry verarbeitet die Daten in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags. Ereignisdaten werden nach 30 Tagen gelöscht. Verarbeitungen können im EWR und in den USA stattfinden; Übermittlungen in die USA stützen sich auf das EU-US Data Privacy Framework oder, soweit erforderlich, auf EU-Standardvertragsklauseln. Weitere Informationen finden Sie in der Datenschutzerklärung von Sentry. Eine Kopie der maßgeblichen Garantien können Sie bei uns anfordern.

5. Suspecto ID und MissionHub

5.1 Beschreibung und Zweck

Zur Nutzung digitaler Angebote wie MissionHub (arguseyes.eu) können Sie ein registriertes Konto („Suspecto ID“) oder einen technischen Gastzugang verwenden. Der Zugang dient der Anmeldung, Authentifizierung und Synchronisierung zwischen Geräten. Spielstände und Erfolge werden anhand des jeweiligen Einsatzcodes gespeichert und sind nicht vom Fortbestand eines Benutzerkontos abhängig.

5.2 Umfang der Datenverarbeitung

Bei registrierten Konten verarbeiten wir insbesondere E-Mail-Adresse, Benutzername, Authentifizierungs- und Sicherheitsdaten. Bei Gastzugängen wird ein technisches Konto angelegt; Name und persönliche E-Mail-Adresse sind dafür nicht erforderlich. Hinzu kommen einsatzcodebezogene Spiel- und Fortschrittsdaten sowie, wenn die jeweilige Spielfunktion genutzt wird, Chatnachrichten und freiwillige Freitext-Notizen. Spielverlaufsdaten nutzen wir außerdem für die in Abschnitt 6 beschriebene statistische Auswertung.

5.3 Speicherdauer und Löschung

• Nicht bestätigte Registrierungen: Sie werden nach 48 Stunden gelöscht, wenn die E-Mail-Adresse bis dahin nicht bestätigt wurde.
• Registrierte Konten: Wir speichern sie bis zur Löschung. Eine bloße Deaktivierung sperrt den Zugang, löscht das Konto aber noch nicht.
• Löschanträge: Nach bestätigtem Antrag löschen wir das Konto und seine personenbezogenen Verknüpfungen unverzüglich, üblicherweise spätestens innerhalb von 30 Tagen. Gesetzliche Aufbewahrungspflichten bleiben unberührt. Der unabhängig vom Konto anhand des Einsatzcodes gespeicherte Spielstand bleibt erhalten.
• Gastzugänge: Nach Abschluss und Archivierung des Spiels wird der technische Gastzugang geschlossen.
• Chat und Freitext: Chatnachrichten und freiwillige Freitext-Notizen löschen wir spätestens 24 Monate nach Archivierung der Spielsitzung. Bei einem früheren berechtigten Löschantrag entfernen oder anonymisieren wir darin enthaltene personenbezogene Angaben spätestens innerhalb von 30 Tagen.

5.4 Serverstandort und Sicherheit

Die Suspecto ID wird auf selbst betriebenen Servern in der EU bereitgestellt. Die Datenübertragung erfolgt verschlüsselt, Passwörter werden gehasht gespeichert. Informationen zu den zusätzlich eingesetzten Hosting- und Kartendiensten finden Sie in Abschnitt 2.

5.5 Rechtsgrundlage

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit und Stabilität des Dienstes). Die statistische Auswertung ist in Abschnitt 6 beschrieben.

6. Fährten-Websites und Messpunkte

6.1 Beschreibung der Funktion

Nutzer greifen im Spielverlauf auf verschiedene Fährten-Websites zu. Beim Aufruf übermitteln wir automatisch technische Daten, um Spielstände, Hinweise und Erfolge zu ermöglichen.

6.2 Datenarten und Zweck

Verarbeitet werden Website-ID, Zeitpunkt des Aufrufs, Messpunkte und Einsatzcode sowie, soweit für eine angemeldete Funktion erforderlich, die Suspecto ID. Der Spielfortschritt wird dem Einsatzcode und nicht dem Benutzerkonto zugeordnet. Diese Daten dienen der Spielsteuerung und der Speicherung Ihres Fortschritts. Spielverlaufsdaten werten wir außerdem statistisch aus, um unsere Fälle zu verbessern, beispielsweise hinsichtlich Spielzeiten, Abbrüchen, verwendeten Hilfen und Quizlösungen. Eine Nutzung für personenbezogene Werbung findet nicht statt.

6.3 Rechtsgrundlage und Speicherdauer

Die für das Spiel erforderliche Verarbeitung stützt sich auf Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Soweit die statistische Auswertung personenbezogene Daten umfasst, stützen wir sie auf unser berechtigtes Interesse an der Verbesserung unserer Fälle (Art. 6 Abs. 1 lit. f DSGVO). Sie können dieser Verarbeitung aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben. Einsatzcodebezogene Spielstände bleiben erhalten, solange der Spielzugang nutzbar ist. Nicht personenbezogene Spielverlaufsdaten und anonyme Spielstatistiken können wir dauerhaft für die Verbesserung unserer Fälle aufbewahren. Die Frist für Chat und Freitext steht in Abschnitt 5.3; gesetzliche Lösch- und Aufbewahrungspflichten bleiben unberührt.

7. Telefonische Interaktionen / IVR-System

7.1 Beschreibung und Anbieter

Spieler nutzen gelegentlich Telefonnummern, um mit dem IVR-System zu interagieren. Hierfür nutzen wir Twilio Inc. (USA). Mit Twilio besteht ein Vertrag über Auftragsverarbeitung. Soweit Twilio einzelne Abrechnungs-, Sicherheits- oder Telekommunikationsdaten aufgrund eigener rechtlicher Pflichten verarbeitet, handelt Twilio in eigener Verantwortung.

7.2 Umfang der Verarbeitung

Wir verarbeiten technische Verbindungsdaten (Anrufernummer, Zeitpunkt, Dauer, gedrückte Tasten) zur Durchführung und Steuerung der telefonischen Spielinteraktion. Die Aufzeichnungsfunktion ist deaktiviert; Gesprächsinhalte werden weder von uns noch durch Twilio als Sprachaufnahme gespeichert.

7.3 Drittlandtransfer (USA)

Da Twilio ein US-Anbieter ist, können Daten in den USA und weiteren Ländern verarbeitet werden. Übermittlungen an Twilio Inc. stützen sich auf das EU-US Data Privacy Framework sowie, soweit erforderlich, auf Binding Corporate Rules oder EU-Standardvertragsklauseln. Eine Kopie der maßgeblichen Garantien können Sie bei uns anfordern.

7.4 Rechtsgrundlage und Speicherdauer

Die Durchführung der telefonischen Spielinteraktion beruht auf Art. 6 Abs. 1 lit. b DSGVO. Die Verarbeitung zur Missbrauchsabwehr sowie zur Gewährleistung der Sicherheit und Verfügbarkeit des IVR-Systems beruht auf unserem berechtigten Interesse an einem sicheren und zuverlässigen Spielbetrieb nach Art. 6 Abs. 1 lit. f DSGVO. Anrufprotokolle mit Rufnummer, Zeitpunkt, Dauer, Status und Tasteneingaben werden spätestens nach 60 Tagen gelöscht.

8. E-Mail-Autoresponder (Purelymail)

8.1 Beschreibung und Anbieter

Für spielbezogene E-Mail-Adressen und automatisierte Antworten nutzen wir den E-Mail-Dienst Purelymail der Add Rabbit, LLC (USA).

8.2 Verarbeitete Daten und Zweck

Wenn Sie eine spielbezogene E-Mail senden, verarbeitet Purelymail Absender- und Empfängeradresse, Betreff, Nachrichteninhalt, etwaige Anhänge sowie technische Versanddaten. Dies dient dem Empfang der Nachricht, der Spielsteuerung, dem Versand der vorgesehenen Antwort sowie der Sicherheit und Missbrauchsabwehr.

8.3 Drittlandübermittlung

Purelymail wird von einem Unternehmen in den USA betrieben; bei der Nutzung können daher personenbezogene Daten in die USA übermittelt werden. Für diese Übermittlungen gelten vereinbarte EU-Standardvertragsklauseln. Eine Kopie können Sie bei uns anfordern.

8.4 Rechtsgrundlage, Bereitstellung und Speicherdauer

Soweit die E-Mail-Interaktion Bestandteil des gebuchten Spiels ist, erfolgt die Verarbeitung zur Vertragserfüllung nach Art. 6 Abs. 1 lit. b DSGVO. Die Absicherung des E-Mail-Dienstes gegen Störungen und Missbrauch beruht auf unserem berechtigten Interesse an einem sicheren Spielbetrieb nach Art. 6 Abs. 1 lit. f DSGVO. Ohne die erforderlichen E-Mail-Daten kann die betreffende E-Mail-Interaktion nicht bereitgestellt werden. Eingehende Spielnachrichten und die automatischen Antworten werden unmittelbar nach Abschluss der E-Mail-Interaktion aus dem aktiven Postfach gelöscht. Davon getrennte Diagnoseprotokolle des Anbieters werden nach dessen Angaben nach 30 Tagen gelöscht.

9. Kontakt, Händleranfragen, Creator- und Tester-Bewerbungen

9.1 Verarbeitete Daten

Wenn Sie uns über ein Formular, per E-Mail oder telefonisch kontaktieren, verarbeiten wir Ihre Kontakt- und Inhaltsdaten. Bei Händleranfragen gehören dazu zusätzlich Geschäfts- und Steuerangaben; bei Creator-Bewerbungen Angaben zu Kanälen, Reichweite, Zielgruppe und der vorgeschlagenen Zusammenarbeit. Bei Tester-Bewerbungen gehören dazu Angaben zu gespielten Spielen und Herstellern, Testerfahrung, Gruppengröße, zeitlicher Verfügbarkeit und freiwillige weitere Hinweise. Pflichtfelder sind erforderlich, um die jeweilige Anfrage bearbeiten zu können; weitere Angaben sind freiwillig.

9.2 Zwecke und Rechtsgrundlagen

Wir verarbeiten die Angaben, um Ihre Anfrage zu beantworten, eine mögliche Geschäfts- oder Creator-Kooperation oder die Teilnahme an passenden Spieletests zu prüfen und die weitere Kommunikation zu führen. Soweit Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags mit Ihnen gerichtet ist, beruht die Verarbeitung auf Art. 6 Abs. 1 lit. b DSGVO. Im Übrigen beruht sie auf unserem berechtigten Interesse an der Bearbeitung von Anfragen und der Anbahnung geeigneter Kooperationen nach Art. 6 Abs. 1 lit. f DSGVO.

Zum Schutz der Formulare vor automatisiertem Missbrauch wird aus der IP-Adresse kurzzeitig eine pseudonyme Rate-Limit-Kennung gebildet. Sie wird nach zehn Minuten automatisch gelöscht und nicht an MailerSend übermittelt. Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit und Verfügbarkeit der Formulare nach Art. 6 Abs. 1 lit. f DSGVO.

9.3 Weiterleitung über MailerSend

Zur Weiterleitung von Formularinhalten an unser zuständiges Postfach nutzen wir MailerSend, Inc. (USA). MailerSend verarbeitet dafür Formularinhalt, E-Mail-Adressen, Betreff sowie technische Versand- und Zustellinformationen. Mit MailerSend besteht ein Vertrag über Auftragsverarbeitung.

Daten können in den USA verarbeitet werden. Übermittlungen stützen sich auf das EU-US Data Privacy Framework oder, soweit erforderlich, auf EU-Standardvertragsklauseln. Eine Kopie der maßgeblichen Garantien können Sie bei uns anfordern.

9.4 Speicherdauer

Inhalt und Versandaktivität der übermittelten Formular-E-Mail werden im MailerSend-Konto spätestens nach 60 Tagen gelöscht. Die an unser Postfach zugestellte Kopie löschen wir spätestens zwei Jahre nach ihrem Eingang. Soweit im Einzelfall gesetzliche Aufbewahrungspflichten oder die weitere Speicherung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen bestehen, löschen wir die betreffenden Daten erst nach Ablauf dieser Fristen.

11. Geltungsbereich dieser Datenschutzerklärung

11.1 Liste der Websites

Diese Datenschutzerklärung ist die zentrale Datenschutzinformation der Suspecto Games GmbH und gilt vollumfänglich für alle nachfolgend aufgeführten Websites sowie deren zugehörige Subdomains und Unterseiten:

• https://suspecto.net
• https://suspecto.de
• https://arguseyes.eu
• https://deutsche-railway.net
• https://ticketmaestro.eu
• https://ecoleaks.eu
• https://bureau.email
• https://govapp.org
• https://new-envi.eu
• https://heartbeat-blog.eu
• https://ons-energy.eu
• https://online4000.eu
• https://snipmap.eu
• https://ogag.eu
• https://ta-news.eu
• https://sendemol.com
• https://onion.codes

Für einzelne Aktionen oder Formulare können ergänzende Datenschutzhinweise direkt am jeweiligen Angebot gelten. Sie ergänzen diese Erklärung für den dort beschriebenen Vorgang.