Datenschutzerklärung
Präambel
Mit der folgenden Datenschutzerklärung möchten wir Sie darüber aufklären, welche Arten Ihrer personenbezogenen Daten (nachfolgend auch kurz als "Daten" bezeichnet) wir zu welchen Zwecken und in welchem Umfang verarbeiten. Die Datenschutzerklärung gilt für alle von uns durchgeführten Verarbeitungen personenbezogener Daten, sowohl im Rahmen der Erbringung unserer Leistungen als auch insbesondere auf unseren Webseiten, in mobilen Applikationen sowie innerhalb externer Onlinepräsenzen, wie z. B. unserer Social-Media-Profile (nachfolgend zusammenfassend bezeichnet als "Onlineangebot").
Die verwendeten Begriffe sind nicht geschlechtsspezifisch.
Stand: 16. Mai 2026
Inhaltsübersicht
Verantwortlicher
Max Sauerwein
Emil-von-Behring-Straße 8
54329 Konz DE
E-Mail-Adresse: support@reflexroyale.app
Übersicht der Verarbeitungen
Die nachfolgende Übersicht fasst die Arten der verarbeiteten Daten und die Zwecke ihrer Verarbeitung zusammen und verweist auf die betroffenen Personen.
Arten der verarbeiteten Daten
- Bestandsdaten.
- Beschäftigtendaten.
- Kontaktdaten.
- Inhaltsdaten.
- Nutzungsdaten.
- Meta-, Kommunikations- und Verfahrensdaten.
- Protokolldaten.
- Spieldaten und Gerätekennungen (Device-ID (UUID), Nickname, Avatar-Farbe, Score-History).
- Transiente Realtime-Inhalte (Truth-Texte, Selfie-Fotos).
Kategorien betroffener Personen
- Beschäftigte.
- Kommunikationspartner.
- Nutzer.
- Dritte Personen.
- Hinweisgeber.
Zwecke der Verarbeitung
- Kommunikation.
- Sicherheitsmaßnahmen.
- Organisations- und Verwaltungsverfahren.
- Feedback.
- Bereitstellung unseres Onlineangebotes und Nutzerfreundlichkeit.
- Informationstechnische Infrastruktur.
- Hinweisgeberschutz.
- Öffentlichkeitsarbeit.
- Bereitstellung von Spielfunktionen, Multiplayer-Interaktionen und Erstellung von Highscores.
Maßgebliche Rechtsgrundlagen
Maßgebliche Rechtsgrundlagen nach der DSGVO: Im Folgenden erhalten Sie eine Übersicht der Rechtsgrundlagen der DSGVO, auf deren Basis wir personenbezogene Daten verarbeiten. Bitte nehmen Sie zur Kenntnis, dass neben den Regelungen der DSGVO nationale Datenschutzvorgaben in Ihrem bzw. unserem Wohn- oder Sitzland gelten können. Sollten ferner im Einzelfall speziellere Rechtsgrundlagen maßgeblich sein, teilen wir Ihnen diese in der Datenschutzerklärung mit.
- Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO) - Die betroffene Person hat ihre Einwilligung in die Verarbeitung der sie betreffenden personenbezogenen Daten für einen spezifischen Zweck oder mehrere bestimmte Zwecke gegeben.
- Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO) - Die Verarbeitung ist für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, die auf Anfrage der betroffenen Person erfolgen.
- Rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c) DSGVO) - Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der der Verantwortliche unterliegt.
- Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO) - die Verarbeitung is zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten notwendig, vorausgesetzt, dass die Interessen, Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten verlangen, nicht überwiegen.
Nationale Datenschutzregelungen in Deutschland: Zusätzlich zu den Datenschutzregelungen der DSGVO gelten nationale Regelungen zum Datenschutz in Deutschland. Hierzu gehört insbesondere das Gesetz zum Schutz vor Missbrauch personenbezogener Daten bei der Datenverarbeitung (Bundesdatenschutzgesetz – BDSG).
Sicherheitsmaßnahmen
Wir treffen nach Maßgabe der gesetzlichen Vorgaben unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeiten und des Ausmaßes der Bedrohung der Rechte und Freiheiten natürlicher Personen geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten.
Sicherung von Online-Verbindungen durch TLS-/SSL-Verschlüsselungstechnologie (HTTPS): Um die Daten der Nutzer, die über unsere Online-Dienste übertragen werden, vor unerlaubten Zugriffen zu schützen, setzen wir auf die TLS-/SSL-Verschlüsselungstechnologie.
Übermittlung von personenbezogenen Daten
Im Rahmen unserer Verarbeitung von personenbezogenen Daten kommt es vor, dass diese an andere Stellen, Unternehmen, rechtlich selbstständige Organisationseinheiten oder Personen übermittelt beziehungsweise ihnen gegenüber offengelegt werden.
Internationale Datentransfers
Datenverarbeitung in Drittländern: Sofern wir Daten in ein Drittland (d. h. außerhalb der Europäischen Union (EU) oder des Europäischen Wirtschaftsraums (EWR)) übermitteln, erfolgt dies stets im Einklang mit den gesetzlichen Vorgaben.
Für Datenübermittlungen in die USA stützen wir uns vorrangig auf das Data Privacy Framework (DPF), welches durch einen Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023 als sicherer Rechtsrahmen anerkannt wurde.
Allgemeine Informationen zur Datenspeicherung und Löschung
Wir löschen personenbezogene Daten, die wir verarbeiten, gemäß den gesetzlichen Bestimmungen, sobald die zugrundeliegenden Einwilligungen widerrufen werden oder keine weiteren rechtlichen Grundlagen für die Verarbeitung bestehen.
Aufbewahrung und Löschung von Daten: Die folgenden allgemeinen Fristen gelten für die Aufbewahrung und Archivierung nach deutschem Recht:
- 10 Jahre - Aufbewahrungsfrist für Bücher und Aufzeichnungen, Jahresabschlüsse, Inventare, Lageberichte, Eröffnungsbilanz (§ 147 Abs. 1 Nr. 1 i.V.m. Abs. 3 AO).
- 8 Jahre - Buchungsbelege, wie z. B. Rechnungen und Kostenbelege (§ 147 Abs. 1 Nr. 4 AO).
- 6 Jahre - Übrige Geschäftsunterlagen.
- 3 Jahre - Daten zur Berücksichtigung gesetzlicher Verjährungsfristen (§§ 195, 199 BGB).
Rechte der betroffenen Personen
Rechte der betroffenen Personen aus der DSGVO: Ihnen stehen als Betroffene nach der DSGVO verschiedene Rechte zu (Art. 15 bis 21 DSGVO):
- Widerspruchsrecht: Sie haben das Recht, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten Widerspruch einzulegen.
- Widerrufsrecht bei Einwilligungen: Sie haben das Recht, erteilte Einwilligungen jederzeit zu widerrufen.
- Auskunftsrecht: Sie haben das Recht auf Bestätigung und Auskunft über die verarbeiteten Daten.
- Recht auf Berichtigung, Löschung und Einschränkung der Verarbeitung.
- Recht auf Datenübertragbarkeit.
- Beschwerde bei Aufsichtsbehörde.
Bereitstellung des Onlineangebots und Webhosting
Wir verarbeiten die Daten der Nutzer, um ihnen unsere Online-Dienste zur Verfügung stellen zu können.
- STRATO: Leistungen auf dem Gebiet der Bereitstellung von informationstechnischer Infrastruktur; Dienstanbieter: STRATO AG, Pascalstraße 10, 10587 Berlin, Deutschland; Website: https://www.strato.de.
Datenverarbeitung im Rahmen des App- und Spielbetriebs
Für die Bereitstellung der Funktionen unserer mobilen Applikation "Reflex Royale" und zur Ermöglichung des Spielbetriebs verarbeiten wir die nachfolgend aufgeführten Daten der Nutzer:
- Device-ID (UUID): Eine eindeutige, anonyme Gerätekennung wird erhoben, um Ihr Endgerät innerhalb des Spielbetriebs zu identifizieren, Spielstände zuzuordnen und Betrugsversuche zu verhindern. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 S. 1 lit. b) DSGVO).
- Nickname und Avatar-Farbe: Diese vom Nutzer frei gewählten Angaben werden verarbeitet, um Sie im Spiel visuell darzustellen und für andere Mitspieler innerhalb der Spielrunden identifizierbar zu machen. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 S. 1 lit. b) DSGVO).
- Score-History: Die Historie Ihrer erzielten Spielergebnisse (Punkte, Reaktionszeiten etc.) wird gespeichert, um Highscores darzustellen und den Spielfortschritt zu dokumentieren. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 S. 1 lit. b) DSGVO).
- Realtime-Inhalte (Truth-Texte, Selfie-Fotos): Während des aktiven Spielbetriebs können Nutzer kurzfristige Inhalte wie Texte ("Truth-Texte") oder eigene Aufnahmen ("Selfie-Fotos") erstellen und mit anderen Teilnehmern teilen. Diese Daten werden rein transient (flüchtig) verarbeitet. Das bedeutet, dass sie nur für die unmittelbare Dauer der laufenden Spielrunde im flüchtigen Arbeitsspeicher vorgehalten und nach Beendigung der jeweiligen Spielrunde bzw. nach der Echtzeit-Übermittlung automatisch gelöscht und nicht dauerhaft auf unseren Servern gespeichert werden. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 S. 1 lit. b) DSGVO).
Einsatz von Cookies
Unter dem Begriff „Cookies" werden Funktionen, die Informationen auf Endgeräten der Nutzer speichern und aus ihnen auslesen, verstanden. Wir verwenden Cookies gemäß den gesetzlichen Vorschriften.
Kontakt- und Anfrageverwaltung
Bei der Kontaktaufnahme mit uns werden die Angaben der anfragenden Personen verarbeitet, soweit dies zur Beantwortung der Kontaktanfragen erforderlich ist.
Präsenzen in sozialen Netzwerken (Social Media)
- Instagram: Soziales Netzwerk; Dienstanbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland; Website: https://www.instagram.com.
Plug-ins und eingebettete Funktionen sowie Inhalte
- Google Fonts: Bezug von Schriften; Dienstanbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Website: https://fonts.google.com/.
Änderung und Aktualisierung
Wir bitten Sie, sich regelmäßig über den Inhalt unserer Datenschutzerklärung zu informieren. Wir passen die Datenschutzerklärung an, sobald Änderungen dies erforderlich machen.
Für uns zuständige Aufsichtsbehörde:
Prof. Dr. Dieter Kugelmann
Besucheradresse: Hintere Bleiche 34, 55116 Mainz
Postanschrift: Postfach 30 40, 55020 Mainz
E-Mail: poststelle@datenschutz.rlp.de
Begriffsdefinitionen
- Bestandsdaten: Wesentliche Informationen für die Identifikation und Verwaltung von Vertragspartnern.
- Device-ID (UUID): Universally Unique Identifier; eine eindeutige Kennnummer, die zur Identifikation eines bestimmten Endgeräts im digitalen Spielbetrieb dient.
- Inhaltsdaten: Informationen, die im Zuge der Erstellung von Inhalten generiert werden.
- Kontaktdaten: Informationen, die die Kommunikation ermöglichen (z.B. E-Mail).
- Nutzungsdaten: Informationen darüber, wie Nutzer mit digitalen Diensten interagieren.
- Personenbezogene Daten: Alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.
- Score-History: Die chronologische Aufzeichnung und Speicherung von Spielergebnissen und erreichten Punktzahlen eines Nutzers.
- Transient: Flüchtig; bezeichnet Daten, die nur temporär im Arbeitsspeicher verarbeitet und nicht dauerhaft auf einem Datenträger gespeichert werden.
- Verantwortlicher: Die Person oder Stelle, die über die Zwecke und Mittel der Verarbeitung entscheidet.
- Verarbeitung: Jeder Vorgang im Zusammenhang mit personenbezogenen Daten.
Erstellt mit kostenlosem Datenschutz-Generator.de von Dr. Thomas Schwenke