1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten im Rahmen des Raices Amor Daily Risk Game ist:

• Raices Amor
• Ernst-Reuter-Str. 103, 95030 Hof, Deutschland
• E-Mail: info@raicesamor.de

Diese Datenschutzhinweise gelten nur für das Raices Amor Daily Risk Game. Für den normalen Onlineshop können zusätzlich die allgemeinen Datenschutzhinweise von raicesamor.de gelten.

2. Welche Daten werden verarbeitet?

Für die Teilnahme am Game werden nur die Daten verarbeitet, die für Registrierung, Punkteberechnung, Rangliste, Extra-Punkte und Gewinnabwicklung benötigt werden.

• Name
• E-Mail-Adresse
• Username
• Bestätigung, dass der Teilnehmer mindestens 16 Jahre alt ist
• Zeitpunkt der Registrierung
• Bestätigung der Teilnahmebedingungen und Datenschutzhinweise
• Tagesauswahl / Daily Moves
• Punkte, Extra-Punkte und Ranglistenplatz
• Invite-Link und Referrer-Daten, also wer wen eingeladen hat
• technische Sicherheitsdaten, zum Beispiel Zeitstempel, Browserinformationen oder IP-Adresse, soweit dies zur Missbrauchsprüfung erforderlich ist

3. Wo werden die Daten gespeichert?

Die Website und die Game-Seiten laufen über Shopify. Für die Live-Version des Games sollen die eigentlichen Game-Daten zusätzlich in einer separaten Game-Datenbank gespeichert werden.

• Shopify: Website, Shop-System und technische Darstellung der Game-Seiten.
• Supabase: geplante externe Game-Datenbank für Game-Accounts, Punkte, Daily Moves, Rangliste und Invite-System.
• EU-Speicherung: Die Game-Datenbank soll nach Möglichkeit in einer EU-Region, insbesondere Europe Central EU / Frankfurt, betrieben werden.

Der technische Dienstleister verarbeitet Daten im Auftrag von Raices Amor, soweit dies gesetzlich erforderlich ist. Dafür wird ein Vertrag zur Auftragsverarbeitung abgeschlossen oder genutzt, soweit der Dienstleister diesen bereitstellt.

4. Warum werden die Daten verarbeitet?

Die Daten werden für folgende Zwecke verarbeitet:

• Erstellung und Verwaltung des Game-Accounts
• Durchführung des Daily Risk Game
• Speicherung und Änderung der täglichen Moves
• Berechnung von Punkten und Extra-Punkten
• Anzeige des Usernames und Punktestands in der Rangliste
• Prüfung von Invite-Links und Referrer-Daten
• Verhinderung von Fake-Accounts, Mehrfachaccounts und Manipulation
• Ermittlung und Kontaktaufnahme der Gewinner
• Abwicklung von Geldgewinnen, Store Credit und Free Pieces
• technische Sicherheit und Fehleranalyse

5. Rechtsgrundlagen

Die Verarbeitung erfolgt je nach Zweck auf Grundlage der Datenschutz-Grundverordnung.

• Art. 6 Abs. 1 lit. b DSGVO: Durchführung des Games und Abwicklung der Teilnahme.
• Art. 6 Abs. 1 lit. f DSGVO: berechtigtes Interesse an einem fairen Game, Missbrauchsprüfung, Sicherheitsmaßnahmen und technischer Fehleranalyse.
• Art. 6 Abs. 1 lit. c DSGVO: gesetzliche Pflichten, insbesondere bei Gewinnabwicklung, Zahlungsnachweisen oder steuerlichen Aufbewahrungspflichten.
• Art. 6 Abs. 1 lit. a DSGVO: freiwillige Einwilligung, zum Beispiel für Newsletter, sofern eine separate Newsletter-Anmeldung erfolgt.

Eine Newsletter-Anmeldung ist nicht Voraussetzung für die Teilnahme am Game.

6. Öffentliche Rangliste

Im Rahmen des Games wird eine Rangliste angezeigt. In der Rangliste werden nur spielbezogene Daten veröffentlicht.

• Username
• Punktestand
• Ranglistenplatz

Name und E-Mail-Adresse werden nicht öffentlich in der Rangliste angezeigt.

7. Invite-System und Referrer

Für Extra-Punkte kann ein Teilnehmer einen persönlichen Invite-Link nutzen. Damit geprüft werden kann, ob ein Freund tatsächlich über diesen Link beigetreten ist, werden Invite- und Referrer-Daten gespeichert.

• persönlicher Invite-Link
• Username oder interne Kennung des einladenden Teilnehmers
• Referrer-Information des eingeladenen Teilnehmers
• Zeitpunkt der Registrierung über einen Invite-Link
• Status, ob die Extra-Punkte-Aufgabe abgeschlossen wurde

Extra-Punkte werden nur vergeben, wenn ein neuer Teilnehmer über den Invite-Link einen Game-Account erstellt. Für das bloße Kopieren oder Teilen des Links werden keine Punkte vergeben.

8. Gewinnerdaten

Wenn ein Teilnehmer gewinnt, können zusätzliche Daten für die Gewinnabwicklung erforderlich sein. Diese Daten werden nur im Gewinnfall abgefragt.

• vollständiger Name
• Lieferadresse für Free Pieces
• PayPal-Adresse oder Bankverbindung für Geldgewinne
• Angaben zur Bestellung, falls ein Geldgewinn nach Absprache zusammen mit einer Bestellung übergeben oder verrechnet wird
• gegebenenfalls Zustimmung eines Erziehungsberechtigten bei Gewinnern unter 18 Jahren

Diese Daten werden ausschließlich zur Prüfung und Abwicklung des Gewinns verwendet.

9. Newsletter

Die Teilnahme am Game ist nicht an ein Newsletter-Abonnement gebunden. Ein Newsletter wird nur versendet, wenn der Teilnehmer sich separat und freiwillig dafür anmeldet.

• Newsletter-Einwilligung erfolgt separat.
• Die Einwilligung kann jederzeit widerrufen werden.
• Ohne Newsletter-Einwilligung wird die E-Mail-Adresse nur für Game, Account-Zuordnung und Gewinnkontakt genutzt.

10. LocalStorage und Testphase

Während der Testphase kann der Game-Code bestimmte Daten lokal im Browser speichern, zum Beispiel Sprache, Dark-/Light-Mode, Test-User, Punkte oder Tagesauswahl.

• Diese lokalen Testdaten werden im Browser des Nutzers gespeichert.
• LocalStorage ist nicht als alleinige Live-Datenbank vorgesehen.
• Für die Live-Version sollen relevante Game-Daten serverseitig in der Game-Datenbank gespeichert werden.
• Lokale Daten können im Browser gelöscht werden.

11. Empfänger und Dienstleister

Personenbezogene Daten können an Dienstleister weitergegeben werden, soweit dies zur Durchführung des Games oder zur Gewinnabwicklung erforderlich ist.

• Shopify: Betrieb des Onlineshops und der Website.
• Supabase: geplante Speicherung und technische Verarbeitung der Game-Daten.
• Zahlungsdienstleister: zum Beispiel PayPal oder Bank, soweit ein Geldgewinn ausgezahlt wird.
• Versanddienstleister: soweit ein Free Piece oder anderer Sachgewinn versendet wird.
• Newsletter-Dienstleister: nur bei separater Newsletter-Anmeldung.

Eine Weitergabe zu Werbezwecken ohne separate Einwilligung erfolgt nicht.

12. Speicherdauer

Game-Daten werden nur so lange gespeichert, wie sie für Durchführung, Prüfung und Gewinnabwicklung erforderlich sind.

• Game-Account, Punkte, Daily Moves und Invite-Daten werden während des Games gespeichert.
• Nach Ende des Games können Daten für eine angemessene Prüf- und Nachweisfrist gespeichert werden, insbesondere zur Missbrauchsprüfung und Gewinnerermittlung.
• Daten von Nicht-Gewinnern werden nach Abschluss der Kampagne gelöscht oder anonymisiert, soweit keine weitere Aufbewahrung erforderlich ist.
• Gewinnerdaten können aufgrund gesetzlicher Nachweis- und Aufbewahrungspflichten länger gespeichert werden.
• Newsletter-Daten werden bis zum Widerruf der Einwilligung gespeichert.

13. Rechte der Teilnehmer

Teilnehmer haben im Rahmen der gesetzlichen Voraussetzungen folgende Datenschutzrechte:

• Recht auf Auskunft über gespeicherte personenbezogene Daten
• Recht auf Berichtigung unrichtiger Daten
• Recht auf Löschung
• Recht auf Einschränkung der Verarbeitung
• Recht auf Datenübertragbarkeit
• Recht auf Widerspruch gegen Verarbeitung auf Grundlage berechtigter Interessen
• Recht auf Widerruf einer freiwilligen Einwilligung, zum Beispiel Newsletter
• Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde

Zur Ausübung dieser Rechte kann eine E-Mail an info@raicesamor.de gesendet werden.

14. Minderjährige Teilnehmer

Teilnehmer müssen mindestens 16 Jahre alt sein. Bei Teilnehmern unter 18 Jahren kann Raices Amor im Gewinnfall die Zustimmung eines Erziehungsberechtigten verlangen.

• Das Geburtsdatum wird nicht standardmäßig für die Teilnahme gespeichert.
• Im Gewinnfall kann eine zusätzliche Prüfung erforderlich sein.
• Wird eine notwendige Zustimmung nicht erbracht, kann der Gewinn an den nächsten gültigen Teilnehmer weitergegeben werden.

15. Kontakt

Fragen zum Datenschutz beim Raices Amor Daily Risk Game können an folgende E-Mail-Adresse gesendet werden:

• info@raicesamor.de