Verantwortlich für die Datenverarbeitung auf dieser Website und in diesem Dienst ist:
Jens Bösche
Am Piepenbrink 16A
29379 Wittingen
Deutschland
kappaxbeta@gmail.com
Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen hierfür nicht vorliegen. Für alle Anliegen zum Datenschutz erreichen Sie uns unter der oben genannten Adresse.
Dieser Dienst ist so gebaut, dass möglichst wenig personenbezogene Daten überhaupt entstehen. Das ist keine Absichtserklärung, sondern lässt sich an den folgenden Punkten nachprüfen:
Die Anwendung und die Datenbank laufen auf von uns angemieteten Servern in Deutschland. Eine Übermittlung in ein Drittland findet dabei nicht statt.
Mit beiden Anbietern besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Die Anbieter haben keinen inhaltlichen Zugriff auf die Daten und verarbeiten sie ausschließlich zum Betrieb der Server.
Die TLS-Zertifikate für die verschlüsselte Übertragung beziehen wir automatisiert von Let’s Encrypt (Internet Security Research Group, USA). Dabei werden ausschließlich Domainnamen übermittelt, keine Daten von Besucherinnen und Besuchern.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im technisch sicheren und zuverlässigen Betrieb dieses Angebots.
Beim Aufruf einer Seite werden vom Webserver automatisch Protokolldaten erfasst, die Ihr Browser übermittelt. Das sind:
Diese Daten sind technisch erforderlich, um die Seite auszuliefern, und dienen darüber hinaus der Erkennung und Abwehr von Missbrauch und Angriffen. Sie werden nicht mit anderen Datenquellen zusammengeführt und nicht zur Reichweitenmessung ausgewertet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Protokolle werden nach spätestens 14 Tagen gelöscht oder deren IP-Adressen anonymisiert.
Wir setzen ausschließlich technisch notwendige Cookies ein. Ein Einwilligungsbanner entfällt deshalb: nach § 25 Abs. 2 Nr. 2 TDDDG ist für Cookies, die für die Erbringung eines ausdrücklich gewünschten Dienstes unbedingt erforderlich sind, keine Einwilligung erforderlich. Es wird kein Cookie gesetzt, um Sie zu vermessen oder zu bewerben. Das einzige Cookie mit Bezug zur Reichweitenmessung ist der Widerspruch dagegen — er wird nur gesetzt, wenn Sie ihn anfordern, und sorgt dafür, dass weniger gespeichert wird.
Sie können Cookies in Ihrem Browser jederzeit löschen oder blockieren. In diesem Fall können Sie sich nicht anmelden und die geschützten Bereiche des Dienstes nicht nutzen.
Wir messen, wie oft welche Seiten aufgerufen werden, um zu verstehen, was gefunden wird und was nicht. Dafür setzen wir kein fremdes Analysewerkzeug und kein Cookie ein. Zu jedem Seitenaufruf wird ein Eintrag mit den folgenden Angaben gespeichert:
Um wiederkehrende Aufrufe innerhalb eines Tages zusammenzufassen, bilden wir aus Ihrer IP-Adresse, Ihrem User-Agent, dem aktuellen Datum und einem geheimen, nur uns bekannten Schlüssel einen kryptografischen Hashwert. Gespeichert wird nur dieser Hashwert.
Ihre IP-Adresse wird dabei nicht gespeichert. Da das Datum in die Berechnung einfließt, ändert sich der Hashwert um Mitternacht (UTC) vollständig. Dieselbe Person erhält am Folgetag einen anderen Wert, der sich dem vorherigen nicht zuordnen lässt. Eine Wiedererkennung über mehrere Tage hinweg und die Bildung eines Nutzungsprofils sind damit technisch ausgeschlossen; „eindeutige Besucher“ ist bei uns eine Tageszahl und kann nichts anderes sein.
Das Länderkürzel ermitteln wir offline aus einer Zuordnungstabelle der Adressvergabestellen, die in unsere Anwendung eingebaut ist. Ihre IP-Adresse wird zu diesem Zweck an niemanden übermittelt und nicht an einen Geolokalisierungsdienst weitergegeben. Das Ergebnis ist ein Land und nie etwas Genaueres.
Sie können dieser Messung jederzeit widersprechen: /notme. Ein Klick genügt, ein Konto ist nicht nötig. Danach wird zu Ihren Aufrufen nichts mehr gespeichert. Der Widerspruch gilt für den Browser, in dem Sie ihn erklären, weil er in einem Cookie steckt — löschen Sie Ihre Cookies, ist er weg und muss neu erklärt werden.
Aufrufe unseres Verwaltungsbereichs werden nicht gezählt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer bedarfsgerechten Gestaltung dieses Angebots. Angesichts der oben beschriebenen Ausgestaltung ist der Eingriff in Ihre Rechte gering.
Wenn Sie ein Konto anlegen, verarbeiten wir Ihre E-Mail-Adresse und Ihr Passwort. Das Passwort wird ausschließlich als Hashwert gespeichert; im Klartext ist es uns nicht bekannt. Hinzu kommen die Angaben, die Sie selbst in Ihrem Profil hinterlegen, etwa ein Anzeigename und die Wahl einer Spielfigur, sowie die Spaces, in denen Sie Mitglied sind, und Ihre dortige Rolle.
Laden Sie andere per E-Mail in einen Space ein, verarbeiten wir die von Ihnen angegebene E-Mail-Adresse, um die Einladung zuzustellen. Bitte laden Sie nur Personen ein, die damit einverstanden sind.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da diese Verarbeitung zur Erfüllung des Nutzungsvertrages erforderlich ist.
Räume können über einen Gäste-Link betreten werden, ohne dass ein Konto angelegt wird. In diesem Fall verarbeiten wir den Namen, den Sie sich selbst geben, die von Ihnen gewählte Spielfigur sowie eine technische Kennung, die Ihre Sitzung für deren Dauer identifiziert. Eine E-Mail-Adresse verlangen wir dafür nicht.
Gastzugänge sind befristet und werden nach Ablauf automatisch gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Ein Gäste-Link lässt sich auch als Telegram Mini App öffnen. Der Raum läuft dann in der Telegram-App statt im Browser. Das gilt nur, wenn Sie einen Link auf diesem Weg öffnen – bei jedem anderen Besuch geschieht nichts von dem, was in diesem Abschnitt beschrieben ist.
Von Telegram erhalten wir im Gegenzug den Anzeigenamen Ihres Telegram-Profils. Wir verwenden ihn, um das Namensfeld an der Tür vorauszufüllen, und für nichts sonst – Sie können ihn vor dem Eintreten überschreiben, und gespeichert wird das, was beim Betreten im Feld steht (siehe oben). Ihr Telegram-Konto übermittelt außerdem eine Kennung und, je nach Ihren Einstellungen, einen Benutzernamen; beides werten wir weder aus noch speichern wir es. Ihre Telefonnummer, Ihre Kontakte oder Ihre Nachrichten erhalten wir nicht und fragen wir bei Telegram auch nicht ab.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO: Es ist der Weg, den Sie zum Eintreten gewählt haben.
Was Sie im Dienst erstellen, wird gespeichert: Seiten und deren Inhalte, gebaute Räume, Chatnachrichten, Spielstände und vergleichbare Eingaben. Diese Inhalte sind für die Mitglieder des jeweiligen Space und für Gäste, denen Zugang gewährt wurde, sichtbar. Bitte beachten Sie, dass Chatnachrichten und Bauwerke für alle Anwesenden sichtbar sind.
Wenn Sie ein Level („XP“) spielen, halten wir am Ende der Sitzung einen Eintrag fest: welches Level in welcher Fassung, wann die Sitzung begann, wie lange sie dauerte, in welchem Raum oder Match sie stattfand und — sofern Sie angemeldet sind — Ihr Konto. Wir speichern dabei nichts über den Spielverlauf: keine Positionen, keine Eingaben, keine Punktzahlen.
Diese Einträge dienen der Frage, wie oft ein Level gespielt wurde. Wer ein Level erstellt hat, sieht ausschließlich Summen — die Anzahl der Sitzungen und deren Gesamtdauer — und niemals die einzelnen Einträge oder wer wann gespielt hat. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, den Urheberinnen und Urhebern eines Levels eine Rückmeldung über dessen Nutzung zu geben und den Dienst bedarfsgerecht zu gestalten.
Löschen Sie Ihr Konto, wird der Bezug zu Ihnen aus diesen Einträgen entfernt; der Eintrag selbst bleibt als anonyme Angabe bestehen, weil sonst die Nutzungszahlen fremder Levels rückwirkend verfälscht würden. Für Gastzugänge geschieht das automatisch, sobald der Gastzugang abläuft und gelöscht wird.
Der Dienst speichert Änderungen als fortlaufendes, nur anhängbares Protokoll („Event Sourcing“). Ein Eintrag wird also nicht überschrieben, sondern es wird ein weiterer Eintrag angefügt. Das ist der Grund, weshalb Inhalte nach einem Auslaufen des Abonnements erhalten bleiben.
Ihr Recht auf Löschung bleibt davon unberührt. Verlangen Sie die Löschung, löschen wir Ihr Konto und überschreiben die personenbezogenen Angaben in den betroffenen Protokolleinträgen, sodass sich diese Ihnen nicht mehr zuordnen lassen. Der Eintrag als solcher bleibt in anonymisierter Form bestehen, weil sonst der Zustand der von anderen Personen gemeinsam genutzten Räume zerstört würde. Wenden Sie sich dazu bitte an die unter Ziffer 1 genannte Adresse.
Wenn Sie uns über das Kontaktformular oder das Formular für Event-Anfragen schreiben, verarbeiten wir die dort von Ihnen gemachten Angaben — insbesondere Name, E-Mail-Adresse und den Inhalt Ihrer Nachricht — zur Bearbeitung Ihres Anliegens.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf den Abschluss eines Vertrages gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Beantwortung von Anfragen. Wir löschen die Anfragen, sobald sie erledigt sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Für kostenpflichtige Abonnements nutzen wir Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Die Zahlungsdaten — insbesondere Kartendaten — geben Sie unmittelbar bei Stripe ein. Wir erhalten und speichern sie nicht.
In unserer Datenbank speichern wir lediglich die Stripe-Kundennummer, die Nummer des Abonnements und dessen Status, um zu wissen, welche Funktionen freigeschaltet sind. Stripe kann personenbezogene Daten auch in die USA übermitteln; die Übermittlung wird auf Standardvertragsklauseln und die Zertifizierung nach dem EU-US Data Privacy Framework gestützt.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Rechnungsbezogene Daten bewahren wir nach Art. 6 Abs. 1 lit. c DSGVO für die gesetzlichen Fristen von bis zu zehn Jahren auf.
Systemnachrichten wie Anmeldebestätigungen, Passwort-Zurücksetzungen und Einladungen versenden wir über einen Mailserver, den wir selbst auf unserer eigenen Infrastruktur betreiben. Ein externer Versanddienstleister ist nicht eingebunden. Es findet keine Öffnungs- oder Klickmessung statt, und wir versenden keinen Newsletter.
Führen wir ein Gewinnspiel durch, verarbeiten wir die Daten, die für seine Durchführung erforderlich sind. Beim Beta-Gewinnspiel zum Start sind das der Kontoname der teilnehmenden Person bei X, der Link zu ihrem Beitrag und das darin veröffentlichte Bild; im Gewinnfall zusätzlich die E-Mail-Adresse, an die der Gutschein gesendet wird.
Die Teilnahme findet auf X statt und nicht bei uns: Ein Beitrag wird dort öffentlich veröffentlicht, und wir sehen ihn wie jede andere Leserin auch. Wir erhalten die Angaben also aus einer öffentlichen Quelle und nicht von Ihnen selbst. Was X mit Ihrem Beitrag und Ihren Daten macht, richtet sich nach den Bestimmungen von X; dafür ist X verantwortlich, nicht wir.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO — mit der Teilnahme entsteht ein Schuldverhältnis, dessen Durchführung ohne diese Angaben nicht möglich wäre. Die Daten werden ausschließlich für das Gewinnspiel verwendet. Eine Verwendung für Werbung findet nicht statt, und eine Teilnahme führt nicht dazu, dass Sie von uns Nachrichten erhalten, die nichts mit dem Gewinnspiel zu tun haben.
Die Liste der Teilnahmebeiträge und die Dokumentation der Ziehung löschen wir drei Monate nach der Ziehung; so lange bewahren wir sie auf, damit eine Rückfrage zum Ergebnis noch beantwortet werden kann. Unterlagen zu einem tatsächlich ausgegebenen Gewinn gehören zu unserer Buchhaltung und unterliegen den steuer- und handelsrechtlichen Aufbewahrungsfristen von bis zu zehn Jahren (Art. 6 Abs. 1 lit. c DSGVO).
Die vollständigen Bedingungen stehen in den Teilnahmebedingungen.
Über die in Ziffer 3, Ziffer 8, Ziffer 11 und Ziffer 13 genannten Stellen hinaus geben wir Ihre Daten nicht an Dritte weiter. Eine Weitergabe erfolgt nur, wenn wir gesetzlich dazu verpflichtet sind. Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO statt, und Ihre Daten werden nicht verkauft.
Sie haben uns gegenüber die folgenden Rechte:
Soweit wir Daten auf Grundlage eines berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO verarbeiten — das betrifft die Server-Protokolle und die Reichweitenmessung —, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einzulegen (Art. 21 DSGVO). Eine formlose Nachricht an kappaxbeta@gmail.com genügt.
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren (Art. 77 DSGVO). Für uns zuständig ist:
Die Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover
https://www.lfd.niedersachsen.de
Wir passen diese Datenschutzerklärung an, wenn sich der Dienst oder die Rechtslage ändert. Es gilt jeweils die hier abrufbare Fassung.
Stand: August 2026