Datenschutz
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Jörg Potthoff – Questissimo | Dürener Str. 193–197, 50931 Köln | E-Mail: hallo@questissimo.de
Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen hierfür (§ 38 BDSG) nicht vorliegen.
2. Daten, die wir verarbeiten, und wofür
a) Bestelldaten
Wenn Sie ein Produkt (Stadtrallye, Krimidinner, Kitten Instinct oder einen Online-Wertgutschein) buchen, verarbeiten wir Name, E-Mail-Adresse und die zur Zahlungsabwicklung erforderlichen Daten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
b) Telefonnummer / WhatsApp
Da unsere Spielerlebnisse über WhatsApp ausgespielt werden, benötigen wir Ihre Mobilfunknummer, um Sie und ggf. Ihre Mitspieler:innen über den WhatsApp Business Service von Meta zu kontaktieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
c) Altersbestätigung
Für altersbeschränkte Produkte, insbesondere Kitten Instinct – THE LAST INVITATION (18+), bitten wir Sie um eine ausdrückliche Bestätigung Ihres Alters vor Beginn des Spiels. Diese Bestätigung verarbeiten wir ausschließlich zum Zweck des Jugendschutzes auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO i. V. m. unserer gesetzlichen Pflicht, Minderjährige von nicht altersgerechten Inhalten fernzuhalten, sowie Art. 6 Abs. 1 lit. b DSGVO.
d) Chat- und Spieldaten
Während des Spiels ausgetauschte Nachrichten (z. B. Ihre Antworten, Rätsellösungen, Fotos) verarbeiten wir, um Ihnen den interaktiven Spielverlauf bereitzustellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Bei Kitten Instinct können diese Chat- und Spieldaten je nach Ihrer eigenen Entscheidung während des Spiels auch intime bzw. besonders sensible Inhalte umfassen, da das Produkt optionale, eskalierende erotische Spielelemente enthält, deren Nutzung freiwillig und allein Ihrer eigenen Entscheidung überlassen ist. Wir weisen ausdrücklich darauf hin, dass wir solche Inhalte nicht gesondert auswerten, nicht an Dritte außerhalb der in Ziffer 3 genannten Auftragsverarbeiter weitergeben und so früh wie möglich, spätestens aber nach Abschluss des jeweiligen Spiels im Rahmen der in Buchstabe f) genannten Frist löschen.
e) Mitspieler:innen ohne eigene Bestellung
Wenn Sie als bestellende Person den Zugangslink oder Spielbeginn an weitere Mitspieler:innen weiterleiten, verarbeiten wir auch deren WhatsApp-Nummer und Chatbeiträge, soweit diese am Spiel teilnehmen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da diese Personen als Begünstigte in den von Ihnen geschlossenen Vertrag einbezogen sind; sie werden beim ersten Bot-Kontakt automatisiert über diese Datenschutzerklärung informiert. Gemäß unseren AGB sind Sie als bestellende Person dafür verantwortlich, Mitspieler:innen vorab über diese Verarbeitung zu informieren und den Zugang nur an Personen weiterzugeben, die damit einverstanden sind.
f) Speicherdauer
Chat- und Spieldaten löschen wir so früh wie möglich, spätestens jedoch 12 Monate nach Abschluss des jeweiligen Spiels.
Bestell-, Rechnungs- und Zahlungsdaten speichern wir entsprechend der gesetzlichen Aufbewahrungspflichten, insbesondere nach § 147 AO und § 257 HGB, in der Regel 6 bzw. 8–10 Jahre.
Altersbestätigungen speichern wir für die Dauer des jeweiligen Vertragsverhältnisses zuzüglich der gesetzlichen Verjährungsfristen, soweit dies zum Nachweis der Einhaltung des Jugendschutzes erforderlich ist.
g) Rechtsgrundlagen im Überblick
Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. vorvertragliche Maßnahmen), Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung, z. B. Jugendschutz, steuerliche Aufbewahrung), Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, soweit gesondert eingeholt, z. B. bei nicht notwendigen Cookies).
3. Weitergabe an Dritte / Auftragsverarbeiter
Zur Erbringung unserer Leistungen setzen wir folgende Dienstleister ein, mit denen – soweit erforderlich – Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO bestehen:
• Meta Platforms Ireland Ltd. (WhatsApp Business Cloud API) – zur technischen Durchführung der Spiele per WhatsApp. Da Meta hierbei auch eigene Zwecke verfolgen kann, ist eine gemeinsame Verantwortlichkeit nach den WhatsApp Business Solution Terms nicht ausgeschlossen. Eine Datenübermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework bzw. der EU-Standardvertragsklauseln (SCCs).
• Brevo (Sendinblue SAS) – zum Versand von E-Mails, insbesondere zur Zustellung von Zugangscodes.
• Wix.com Ltd. – für Hosting und Betrieb unserer Website.
• Wix Payments, Apple Pay, Amazon Pay und PayPal – zur Abwicklung von Zahlungen.
• GetYourGuide bzw. vergleichbare Buchungsplattformen – soweit eine Buchung über eine solche Drittplattform erfolgt.
4. Cookies
Wir verwenden technisch notwendige Cookies, die für den Betrieb der Website erforderlich sind (Art. 6 Abs. 1 lit. f DSGVO, § 25 Abs. 2 TTDSG). Darüber hinausgehende, nicht notwendige Cookies setzen wir nur mit Ihrer Einwilligung ein (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit widerrufen können.
5. Hosting und Analyse
Unsere Website wird bei Wix.com Ltd. gehostet. Im Rahmen des Hostings können technisch bedingt Server-Logfiles (z. B. IP-Adresse, Zugriffszeit) verarbeitet werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und stabilen Betrieb der Website).
6. WhatsApp-Bot (Meta Cloud API)
Die Spiele werden über einen automatisierten WhatsApp-Bot auf Basis der Meta WhatsApp Business Cloud API ausgespielt. Hierbei werden Ihre Telefonnummer sowie die von Ihnen gesendeten Nachrichten an Meta-Server, auch außerhalb der EU, übermittelt. Näheres siehe Ziffer 3.
7. Bestellung als Gast
Eine Bestellung ist auch ohne Anlage eines Kundenkontos möglich. Die hierbei erhobenen Daten verarbeiten wir ausschließlich zur Vertragsabwicklung gemäß Ziffer 2.
8. Zahlungsabwicklung
Zur Zahlungsabwicklung setzen wir den unter Ziffer 3 genannten Zahlungsdienstleister ein. Die dort erhobenen Zahlungsdaten (z. B. Kartendaten) werden ausschließlich vom Zahlungsdienstleister selbst verarbeitet; wir erhalten lediglich eine Bestätigung über den Zahlungseingang.
9. Buchung über Drittplattformen
Erfolgt die Buchung über eine Drittplattform (z. B. GetYourGuide), gilt zusätzlich die Datenschutzerklärung dieser Plattform. Die dort erhobenen Daten werden uns nur in dem für die Durchführung des Spiels erforderlichen Umfang übermittelt.
10. Online-Wertgutscheine
Beim Kauf eines Online-Wertgutscheins erheben wir dieselben Bestell- und Zahlungsdaten wie beim direkten Kauf eines Zugangscodes (siehe Ziffer 2 a); zusätzliche Daten werden hierfür nicht erhoben.
11. Ihre Rechte als betroffene Person
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO).
Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO), z. B. bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.
12. Widerspruchsrecht
Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) verarbeiten, können Sie dieser Verarbeitung jederzeit mit Wirkung für die Zukunft widersprechen. Richten Sie Ihren Widerspruch bitte an hallo@questissimo.de.