📋 Datenschutzerklärung

1. Verantwortlicher

2. Welche Daten wir erheben

2.1 Registrierungsdaten

Bei der Registrierung erheben wir folgende Daten von Ihnen:

Datenfeld	Pflicht/Optional	Zweck
Anrede	Optional	Personalisierte Ansprache
Titel	Optional	Korrekte Anrede
Vorname	Pflicht	Identifikation, Anzeige im System
Nachname	Pflicht	Identifikation, Anzeige im System
E-Mail-Adresse	Pflicht	Login, Kommunikation, Account-Verwaltung
Passwort	Pflicht	Authentifizierung (verschlüsselt gespeichert)
Telefonnummer	Optional	Kontaktaufnahme bei Rückfragen
Straße	Optional	Versand von Gewinnen (falls zutreffend)
PLZ & Ort	Optional	Versand von Gewinnen, regionale Statistiken
Land	Optional	Regionale Auswertungen
Interessen	Optional	Personalisierte Empfehlungen, Marketing

2.2 Automatisch erhobene Daten

• IP-Adresse: Wird bei Score-Einreichung temporär gespeichert (Schutz vor Missbrauch)
• Browser-Informationen (User-Agent): Technische Kompatibilität und Fehleranalyse
• Session-Token: Zum Eingeloggt-Bleiben (7 Tage Gültigkeit)
• Zeitstempel: Registrierung, letzte Aktivität, Score-Einreichungen

2.3 Spieldaten

• Highscores: Erreichte Punktzahlen in den Spielen
• Spiel-Details: Gewonnene Preise, Anzahl der Versuche, etc.
• Leaderboard-Sichtbarkeit: Ihre Einstellung zur öffentlichen Anzeige

3. Rechtsgrundlage der Verarbeitung

Die Verarbeitung Ihrer Daten erfolgt auf Grundlage folgender DSGVO-Artikel:

• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung): Sie haben bei der Registrierung in die Verarbeitung Ihrer Daten eingewilligt.
• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung): Verarbeitung ist für die Nutzung unserer Spieleplattform erforderlich.
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse): Technische Administration, Sicherheit, Betrugsschutz.

4. Zweck der Datenverarbeitung

1. Account-Verwaltung: Bereitstellung und Verwaltung Ihres User-Accounts
2. Spielfunktionalität: Speicherung und Anzeige Ihrer Highscores
3. Leaderboards: Öffentliche Ranglisten (falls von Ihnen gewünscht)
4. Kommunikation: Kontaktaufnahme bei Rückfragen oder Gewinnen
5. Newsletter: Automatische Aufnahme in den Elite Tours Newsletter als Teil des Gewinnspielvertrags bei der Teilnahme am Elite Tours
6. Sicherheit: Schutz vor Missbrauch und Betrug
7. Statistiken: Anonymisierte Auswertungen zur Verbesserung unserer Services

5. Speicherdauer

• Account-Daten: Bis zur Löschung Ihres Accounts
• Highscores: Dauerhaft (auch nach Account-Löschung, aber anonymisiert)
• Session-Token: Maximal 7 Tage
• IP-Adressen: 30 Tage (Schutz vor Missbrauch)
• Gelöschte Accounts: Soft-Delete für 30 Tage, dann endgültige Löschung

6. Weitergabe von Daten

Wir geben Ihre Daten NICHT an Dritte weiter, außer:

• Öffentliches Leaderboard: Ihr Name und Highscore (nur wenn Sie dies ausdrücklich aktivieren)
• Technische Dienstleister: Hosting-Provider (Synology NAS), die zur Verschwiegenheit verpflichtet sind
• Gesetzliche Verpflichtung: Bei behördlicher Anordnung (z.B. Gerichtsbeschluss)

7. Ihre Rechte gemäß DSGVO

Sie haben folgende Rechte bezüglich Ihrer Daten:

Art. 15 DSGVO - Auskunftsrecht

Sie können jederzeit Auskunft über die von uns gespeicherten Daten verlangen.

Art. 16 DSGVO - Recht auf Berichtigung

Sie können Ihre Daten jederzeit in Ihrem Profil bearbeiten und korrigieren.

Art. 17 DSGVO - Recht auf Löschung ("Recht auf Vergessenwerden")

Sie können Ihren Account jederzeit löschen:

• In Ihrem Profil: "Danger Zone" → "Account löschen"
• Hybrid-Löschung: Sofortige Deaktivierung, endgültige Löschung nach 30 Tagen
• Ihre Highscores bleiben anonymisiert erhalten (als "Anonymous-#ID")

Art. 18 DSGVO - Recht auf Einschränkung der Verarbeitung

Sie können die Verarbeitung Ihrer Daten einschränken lassen.

Art. 20 DSGVO - Recht auf Datenübertragbarkeit

Sie können Ihre Daten in einem strukturierten, gängigen Format (CSV/JSON) exportieren.

Art. 21 DSGVO - Widerspruchsrecht

Sie können der Verarbeitung Ihrer Daten jederzeit widersprechen.

Art. 77 DSGVO - Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.

8. Cookies

Unsere Website verwendet folgende Cookies:

Essenzielle Cookies (technisch notwendig)

Cookie-Name	Zweck	Gültigkeit
token	JWT-Session für Login	7 Tage

Diese Cookies sind für den Betrieb der Website notwendig und können nicht deaktiviert werden.

Keine Tracking-Cookies

Wir verwenden KEINE:

• Google Analytics oder ähnliche Tracking-Tools
• Facebook Pixel oder Social Media Tracking
• Werbe-Cookies von Drittanbietern

9. Datensicherheit

Wir setzen folgende Sicherheitsmaßnahmen ein:

• Verschlüsselung: HTTPS/TLS für alle Verbindungen
• Passwort-Sicherheit: bcrypt-Hashing mit Salt
• Session-Sicherheit: HTTP-Only Cookies (gegen XSS)
• Rate Limiting: Schutz vor Brute-Force-Angriffen
• SQL-Injection-Schutz: Prepared Statements
• Container-Isolation: Docker-basierte Architektur
• Audit-Log: Protokollierung aller Admin-Aktionen

10. Minderjährige

Unsere Plattform richtet sich an Personen ab 16 Jahren. Bei Personen unter 16 Jahren ist die Einwilligung eines Erziehungsberechtigten erforderlich (DSGVO Art. 8).

11. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder bei Änderungen unserer Services anzupassen.

Die aktuelle Version finden Sie stets unter: /privacy-policy.html

Letzte Aktualisierung: 14. Januar 2026

12. Kontakt