Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer geltender Datenschutzgesetze ist:

Vertreten durch den Geschäftsführer: Niels David Siebenborn

Kontakt Datenschutz:
E-Mail: privacy@yaygeo.com
Allgemeiner Kontakt: hi@7x.contact oder niels@yaygeo.com

Falls ein Datenschutzbeauftragter bestellt wird, werden die Kontaktdaten hier ergänzt.

2. Übersicht der Verarbeitungen

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung eines funktionsfähigen Dienstes, zur Erfüllung vertraglicher Pflichten, zur Wahrung berechtigter Interessen oder aufgrund einer Einwilligung erforderlich ist.

2.1 Arten der verarbeiteten Daten

• Bestandsdaten (z. B. E-Mail-Adresse, Anzeigename bei Registrierung)
• Inhaltsdaten (z. B. Spielfortschritt, Achievements, gespeicherte Einstellungen)
• Nutzungsdaten (z. B. besuchte Seiten, Interaktionen, technische Logs)
• Meta-/Kommunikationsdaten (z. B. IP-Adresse, Browser-Typ, Geräteinformationen, Zeitstempel)
• Zahlungsbezogene Daten (durch den jeweiligen Verkäufer: Paddle auf der Website, Apple bzw. Google in den Apps – siehe Abschnitt 5)

2.2 Kategorien betroffener Personen

• Nutzer der Website und des Spiels (mit und ohne Konto)
• Registrierte Nutzer mit Account
• Käufer von kostenpflichtigen Inhalten / Abonnements

2.3 Zwecke der Verarbeitung

• Bereitstellung und Betrieb der Website und des Spiels YayGeo
• Erstellung und Verwaltung von Nutzerkonten
• Speicherung und Synchronisation von Spielfortschritt und Achievements
• Abwicklung von Zahlungen und Abonnements (Paddle auf der Website; Apple App Store / Google Play in den nativen Apps)
• Gewährleistung der Sicherheit und Stabilität des Dienstes
• Analyse der Nutzung zur Verbesserung des Angebots (nur mit Einwilligung, soweit nicht technisch notwendig)
• Erfüllung gesetzlicher Verpflichtungen

3. Rechtsgrundlagen der Verarbeitung

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung (z. B. optionale Analyse-Cookies, Marketing, sofern eingesetzt)
• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung bzw. vorvertragliche Maßnahmen (Kontoerstellung, Fortschritt, Käufe)
• Art. 6 Abs. 1 lit. c DSGVO – Erfüllung rechtlicher Verpflichtungen (z. B. steuerliche Aufbewahrung)
• Art. 6 Abs. 1 lit. f DSGVO – Berechtigte Interessen (Sicherheit, Missbrauchsprävention, technische Optimierung, aggregierte Statistik)

Berechtigtes Interesse besteht insbesondere an der Gewährleistung der Funktionsfähigkeit, Sicherheit und Weiterentwicklung unseres Bildungsangebots.

4. Erhebung und Speicherung personenbezogener Daten

4.1 Besuch der Website (ohne Anmeldung)

Beim rein informatorischen Besuch werden automatisch technische Daten erfasst (IP-Adresse in gekürzter/anonymisierter Form, Browser, Betriebssystem, Referrer, Zeitpunkt). Diese werden in Server-Logfiles gespeichert und nach spätestens 30–90 Tagen gelöscht oder anonymisiert, sofern keine sicherheitsrelevanten Vorfälle vorliegen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

4.2 Registrierung und Nutzerkonto

Bei der Erstellung eines Kontos erheben wir:

• E-Mail-Adresse
• Anzeigename / Username (optional)
• Passwort (nur gehasht gespeichert)
• Optional: weitere Profilangaben

Diese Daten sind erforderlich, um den Fortschritt geräteübergreifend zu synchronisieren und Achievements zu speichern. Ohne Konto wird der Fortschritt nur lokal im Browser (localStorage) gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

4.3 Cookies und ähnliche Technologien

Wir setzen ausschließlich technisch notwendige Cookies und vergleichbare Speichertechnologien (z. B. localStorage) ein, die für den Betrieb des Spiels und die Sitzungsverwaltung erforderlich sind. Optionale Cookies (Analyse, Marketing) werden nur nach ausdrücklicher Einwilligung über unser Cookie-Banner gesetzt. Die Einstellungen können jederzeit unter Cookie-Einstellungen geändert werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) bzw. lit. f für notwendige Cookies.

4.4 Spielfortschritt und Achievements

Fortschrittsdaten und Achievements werden mit dem Nutzerkonto verknüpft und so lange gespeichert, wie das Konto besteht oder bis zur Löschung auf Anfrage.

5. Zahlungsabwicklung

5.1 Website – Paddle als Merchant of Record

Für den Verkauf von digitalen Inhalten und Abonnements über die Website yaygeo.com nutzen wir Paddle.com Market Limited (Registernummer 08172165, 30 Old Bailey, London EC4M 7AU, Vereinigtes Königreich) bzw. die jeweils zuständige Paddle-Gesellschaft (insbesondere Paddle.com Inc. für Käufer in den USA) als Merchant of Record (MoR).

• Der Kaufvertrag kommt ausschließlich zwischen Ihnen und Paddle zustande.
• Paddle ist verantwortlich für Zahlungsabwicklung, Rechnungen, Steuern (inkl. Umsatzsteuer) sowie Zahlungsdienstvorschriften.
• Paddle handelt als unabhängiger Verantwortlicher, nicht als unser Auftragsverarbeiter.
• Wir (7X Experience UG (haftungsbeschränkt)) erhalten von Paddle nur die für die Freischaltung notwendigen Informationen (z. B. E-Mail, Produkt, Transaktions-ID), keine vollständigen Zahlungsdaten (Kreditkartennummern etc.).

Datenschutzhinweise von Paddle: paddle.com/legal/privacy
Rechtsgrundlage der Übermittlung: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

5.2 Native Apps (iOS / Android) – Apple und Google

Käufe in den YayGeo-Apps für iOS und Android werden über den jeweiligen App-Store abgewickelt. Verkäufer und Zahlungsabwickler sind Apple (App Store) bzw. Google (Google Play), nicht Paddle und nicht die 7X Experience UG (haftungsbeschränkt). Es gelten die Nutzungsbedingungen und Datenschutzhinweise von Apple bzw. Google. Wir erhalten nur die für die Freischaltung notwendigen Informationen (z. B. Kaufstatus, Produktkennung), keine vollständigen Zahlungsdaten.

6. Empfänger

Paddle, Apple und Google handeln als unabhängige Verantwortliche für die jeweilige Zahlungsabwicklung, nicht als unsere Auftragsverarbeiter. Mit den Auftragsverarbeitern (Hosting, E-Mail-Versand) bestehen Verträge nach Art. 28 DSGVO. Eine Übermittlung in Drittländer erfolgt nur, wenn angemessene Garantien (Standardvertragsklauseln der EU-Kommission) vorliegen.

7. Speicherdauer

• Kontodaten & Fortschritt: Bis zur Löschung des Kontos; danach Löschung oder Anonymisierung innerhalb von 30 Tagen, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.
• Server-Logs: 30–90 Tage.
• Zahlungs- und Rechnungsdaten: Primär beim jeweiligen Verkäufer (Paddle auf der Website; Apple/Google in den Apps). Bei uns nur soweit für Support und gesetzliche Pflichten erforderlich (i. d. R. 6–10 Jahre bei steuerrelevanten Unterlagen).
• Einwilligungsnachweise (Cookies): Solange die Einwilligung gilt bzw. nach Widerruf noch für Nachweiszwecke.

8. Sicherheit

Wir treffen technische und organisatorische Maßnahmen nach dem Stand der Technik, u. a.:

• Verschlüsselte Übertragung (TLS/HTTPS)
• Gehashte Passwortspeicherung
• Zugriffsbeschränkungen und Rollenkonzepte
• Regelmäßige Sicherheitsupdates
• Monitoring und Logging sicherheitsrelevanter Ereignisse

9. Ihre Rechte als betroffene Person

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung („Recht auf Vergessenwerden“, Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine formlose E-Mail an privacy@yaygeo.com. Zudem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.

10. Pflicht zur Bereitstellung von Daten

Die Bereitstellung bestimmter Daten (z. B. E-Mail bei Registrierung) ist für die Nutzung der Konto-Funktionen erforderlich. Für die rein lokale Nutzung ohne Konto ist keine Angabe personenbezogener Daten nötig.

11. Automatisierte Entscheidungsfindung / Profiling

Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling statt, die rechtliche Wirkung entfaltet oder Sie erheblich beeinträchtigt.

12. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen. Die aktuelle Version ist stets unter /privacy abrufbar. Bei wesentlichen Änderungen werden registrierte Nutzer per E-Mail informiert.

Kontakt

Datenschutz: privacy@yaygeo.com

Niels David Siebenborn