Datenschutzerklärung
Der Schutz deiner personenbezogenen Daten ist uns wichtig. Diese Datenschutzerklärung informiert dich gemäß Art. 13 DSGVO über die Verarbeitung deiner Daten auf escapers.de.
1. Verantwortlicher
Sven Brunn, Stephanusstr. 29, 41472 Neuss · E-Mail: info@escapers.de
2. Verarbeitete Daten und Zwecke
Wir verarbeiten Registrierungsdaten (E-Mail-Adresse, Benutzername, Passwort-Hash), Profildaten (Anzeigename, Profilbild – freiwillige Angaben), Aktivitätsdaten (gespielte Räume, Bewertungen, Wunschliste, Teams), Kommunikationsdaten (Chat-Nachrichten, Benachrichtigungen) sowie technische Daten (IP-Adresse, Browser-Typ, Anmelde-Zeitstempel) zu Sicherheitszwecken.
3. Rechtsgrundlagen (Art. 6 DSGVO)
Kontoführung und Plattformnutzung: Art. 6 Abs. 1 lit. b (Vertragserfüllung). Optionale Profildaten: Art. 6 Abs. 1 lit. a (Einwilligung). Sicherheit und Missbrauchsprävention: Art. 6 Abs. 1 lit. f (berechtigte Interessen). Reichweitenmessung (Matomo): Art. 6 Abs. 1 lit. a (Einwilligung).
4. Auftragsverarbeiter und Drittanbieter
- Serverprofis GmbH (Deutschland) – Webhosting von escapers.de. Beim Aufruf der Seite fallen technisch notwendige Server-Protokolldaten an, darunter deine IP-Adresse.
- netcup GmbH, Emmy-Noether-Straße 10, 76131 Karlsruhe (Deutschland) – Serverbetrieb der selbst gehosteten Plattformdienste unter supabase.escapers.de (Datenbank, Authentifizierung, Dateispeicher) und der Sicherheitsprüfung Cap unter cap.escapers.de. Diese Daten liegen ausschließlich auf Servern in Deutschland.
- Spamschutz (Cap) – Bei Anmeldung, Registrierung, „Passwort vergessen“, im Kontaktformular und beim Feedback lädt dein Browser eine kleine Prüfseite von cap.escapers.de. Sie löst eine Rechenaufgabe und prüft, ob die Seite in einem gewöhnlichen Browser läuft. Cap ist Open-Source-Software, die wir selbst auf unserem eigenen Server bei netcup betreiben (Rechenzentrum in Nürnberg); netcup ist dabei Auftragsverarbeiter nach Art. 28 DSGVO. Verarbeitet werden deine IP-Adresse (nur zur Begrenzung der Anfragen, wenige Sekunden gespeichert) und technische Merkmale deines Browsers (nur für diese Prüfung, nicht gespeichert). Ergebnis ist ein Prüfzeichen, das einmal gilt und nach spätestens zwei Stunden verfällt. Cap führt nur Zählungen (z. B. Anzahl der Prüfungen je Stunde), keine Profile; abgelehnte Versuche werden mit gekürzter IP-Adresse protokolliert. Es werden keine Cookies gesetzt, nichts auf deinem Gerät gespeichert und keine Daten an Dritte oder in Drittländer übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Missbrauch und Spam); der Zugriff auf dein Endgerät ist nach § 25 Abs. 2 Nr. 2 TDDDG unbedingt erforderlich, um den von dir gewünschten Dienst bereitzustellen.
- Google Ireland Limited – optionale OAuth-Anmeldung. Beim ersten Anmelden wird das von Google bereitgestellte Profilbild einmalig serverseitig abgerufen und anschließend ausschließlich im eigenen Dateispeicher bereitgestellt. Datenschutzerklärung: policies.google.com/privacy
- Discord Netherlands B.V. – optionale OAuth-Anmeldung. Beim ersten Anmelden wird das von Discord bereitgestellte Profilbild einmalig serverseitig abgerufen und anschließend ausschließlich im eigenen Dateispeicher bereitgestellt. Datenschutzerklärung: discord.com/privacy
- Meta Platforms Ireland Limited – optionale OAuth-Anmeldung. Beim ersten Anmelden wird das von Facebook bereitgestellte Profilbild einmalig serverseitig abgerufen und anschließend ausschließlich im eigenen Dateispeicher bereitgestellt. Datenschutzerklärung: facebook.com/privacy/policy
- Kartenkacheln der Kartenansicht stammen von OpenStreetMap (osmfoundation.org/wiki/Privacy_Policy) und – für die dunkle Variante – von CARTO (carto.com/privacy). Sie werden ausschließlich über unseren eigenen Server bezogen und dort zwischengespeichert. Dein Browser verbindet sich dabei nicht mit diesen Diensten; deine IP-Adresse wird ihnen nicht übermittelt.
- Stripe (Stripe Payments Europe, Ltd., Irland) – Abwicklung von Zahlungen für Anbieter-Premium (Abonnements). Datenschutzerklärung: stripe.com/privacy
- Ko-fi (Ko-fi Labs, Inc.) – Abwicklung freiwilliger Unterstützungen (Trinkgelder/Mitgliedschaften) und Unterstützer-Widget
Anmeldung über Google, Discord und Facebook
Du kannst dich wahlweise mit E-Mail und Passwort oder über Google, Discord oder Facebook anmelden. Die Nutzung eines dieser Anbieter ist freiwillig; die Anmeldung per E-Mail steht dir auch ohne sie offen.
Wählst du einen Anbieter, wirst du zu dessen Anmeldeseite weitergeleitet. Deine Zugangsdaten gibst du ausschließlich dort ein; escapers.de erhält sie zu keinem Zeitpunkt. Nach erfolgreicher Anmeldung übermittelt der Anbieter an uns: deine E-Mail-Adresse, deinen Namen, dein Profilbild sowie eine anbieterseitige Nutzerkennung. Diese Daten verwenden wir ausschließlich, um dein Konto anzulegen oder dich anzumelden und dein Profil vorauszufüllen.
Dein Profilbild wird dabei einmalig auf unseren Server kopiert und danach ausschließlich aus unserem eigenen Dateispeicher ausgeliefert. Beim Anzeigen deines Profils entsteht deshalb keine weitere Verbindung zum Anbieter. Änderst du dein Bild später dort, bleibt die Kopie bei uns unverändert.
Über den Anmeldevorgang hinaus übermitteln wir keine Daten an diese Anbieter. Wir veröffentlichen nichts in deinem Namen, lesen keine Kontakt- oder Freundeslisten aus und rufen keine weiteren Profildaten ab.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags: Bereitstellung deines Kontos).
Die Verknüpfung kannst du jederzeit in deinen Profileinstellungen unter „Verknüpfte Konten" trennen; solange mindestens eine Anmeldemöglichkeit bestehen bleibt, ändert das an deinem Konto nichts. Ein übernommenes Profilbild kannst du dort ebenfalls entfernen oder ersetzen. Löschst du dein Konto, werden auch das gespeicherte Bild und die Verknüpfung gelöscht.
Anbieter: Google Ireland Limited (policies.google.com/privacy) · Discord Netherlands B.V. (discord.com/privacy) · Meta Platforms Ireland Limited (facebook.com/privacy/policy).
5. Speicherdauer
Deine Daten werden gespeichert, solange dein Konto aktiv ist. Nach Kontolöschung werden personenbezogene Daten innerhalb von 30 Tagen gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Kontaktnachrichten werden nach Abschluss der Bearbeitung, spätestens nach 12 Monaten, gelöscht.
6. Deine Rechte als Betroffene/r
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Wende dich dazu an info@escapers.de. Außerdem hast du das Recht, Beschwerde bei der Aufsichtsbehörde einzulegen: Landesbeauftragte für Datenschutz und Informationsfreiheit NRW, www.ldi.nrw.de.
7. Cookies und lokaler Speicher
Wir setzen technisch notwendige Cookies und Local-Storage-Einträge für Anmeldung, Spracheinstellung und deine Auswahl im Cookie-Hinweis ein. Tracking-, Analyse- oder Werbe-Cookies verwenden wir nicht: Die Reichweitenmessung mit Matomo (siehe unten) läuft ohne Cookies und nur, wenn du ihr zustimmst.
Reichweitenmessung mit Matomo
Nur wenn du im Cookie-Hinweis „Analyse“ erlaubst, messen wir mit Matomo, welche Seiten wie oft aufgerufen werden. Matomo ist Open-Source-Software und läuft unter analytics.escapers.de auf unserem eigenen Analyseserver beim Webhoster Serverprofis GmbH (Deutschland, Auftragsverarbeiter nach Art. 28 DSGVO, siehe Abschnitt 4); die Daten gehen an niemanden sonst und nicht in Drittländer. Verarbeitet werden die aufgerufene Seite, der Zeitpunkt, die Herkunftsseite, Angaben zu Browser, Betriebssystem, Bildschirmgröße und Sprache sowie deine IP-Adresse, die vor dem Speichern um zwei Bytes gekürzt wird. Matomo setzt bei escapers keine Cookies. Sendet dein Browser „Do Not Track“, wirst du nicht gezählt. Die Rohdaten werden nach 30 Tagen gelöscht; es bleiben zusammengefasste Statistiken ohne Personenbezug. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Du kannst sie jederzeit über „Cookie-Einstellungen“ in der Fußzeile widerrufen; danach wird nicht mehr gemessen. Für Administratoren und in eingebetteten Anbieter-Widgets ist die Messung immer aus.
8. Kontaktformular
Angaben im Kontaktformular (Name, E-Mail-Adresse, Betreff, Nachricht) werden zur Bearbeitung deiner Anfrage verarbeitet und in unserer Datenbank gespeichert (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO). Die Daten werden nach Abschluss der Bearbeitung, spätestens nach 12 Monaten, gelöscht.
Unterstützung über Ko-fi
Wenn du escapers über Ko-fi unterstützt, erhalten wir von Ko-fi Daten zu deiner Unterstützung: Anzeigename, E-Mail-Adresse, Betrag, ggf. eine Nachricht sowie die Angabe, ob du einer öffentlichen Anzeige zugestimmt hast. Wir verarbeiten diese Daten, um deine Unterstützung zuzuordnen, dich (bei eingeloggten Konten) als Unterstützer zu kennzeichnen und – nur mit deiner Einwilligung – deinen Namen auf der Unterstützer-Seite anzuzeigen. Deine E-Mail-Adresse wird niemals öffentlich angezeigt.
Rechtsgrundlage ist unser berechtigtes Interesse an der Finanzierung und Anerkennung von Unterstützern (Art. 6 Abs. 1 lit. f DSGVO) sowie deine Einwilligung für die öffentliche Anzeige (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit widerrufen kannst. Auf Anfrage blenden wir deinen Eintrag aus oder löschen ihn (info@escapers.de). Die Zahlung selbst wickelt Ko-fi (Ko-fi Labs, Inc.) mit seinen Zahlungsdienstleistern ab; es gilt zusätzlich deren Datenschutzerklärung.
Premium-Abonnements und Zahlungsabwicklung
Buchen Anbieter kostenpflichtige Premium-Leistungen, verarbeiten wir die zur Vertragsabwicklung erforderlichen Daten: den verwalteten Anbieter, den gewählten Plan, Status und Laufzeit des Abonnements sowie Zahlungsmetadaten (z. B. Rechnungs- und Zahlungskennungen, Betrag, Zeitpunkt, ggf. eingelöster Rabattcode). Die eigentliche Zahlung inklusive vollständiger Zahlungsdaten wickelt unser Zahlungsdienstleister Stripe (Stripe Payments Europe, Ltd.) eigenverantwortlich ab; wir erhalten keine vollständigen Kartendaten.
Rechtsgrundlagen sind die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie die Erfüllung steuer- und handelsrechtlicher Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO). Rechnungs- und Buchungsdaten werden entsprechend den gesetzlichen Fristen (bis zu 10 Jahre gemäß § 147 AO, § 257 HGB) aufbewahrt. Für die Datenverarbeitung durch Stripe gilt zusätzlich dessen Datenschutzerklärung (stripe.com/privacy).