Rechtliches · Entwurf

Datenschutzerklärung

Welche Daten das Bahhos verarbeitet, wofür und wie lange – und welche Rechte du hast.

ENTWURF – vom Anwalt prüfen lassen

Diese Seite ist eine Vorlage und keine Rechtsberatung. Sie muss vor dem öffentlichen Start von einer Anwältin oder einem Anwalt geprüft und vervollständigt werden. Gelb markierte Stellen sind noch nicht ausgefüllt.

Verantwortlicher (Art. 4 Nr. 7 DSGVO)

[bitte ausfüllen: Vor- und Nachname des Betreibers], [bitte ausfüllen: ladungsfähige Anschrift (Straße Nr. | PLZ Ort)], E-Mail: [bitte ausfüllen: E-Mail-Adresse]

Welche Daten wir verarbeiten

Konto: Name, Passwort (nur als Hash), Look, Motto, freiwillig eine E-Mail-Adresse, Spielgeld und Spielstände. Zweck: Bereitstellung des Spiels (Art. 6 Abs. 1 lit. b DSGVO). Dauer: bis zur Löschung des Kontos.
Chat, Räume, Fotos und Meldungen im Hotel: für das Spiel und zur Moderation und zum Schutz der Gäste (Art. 6 Abs. 1 lit. b und f DSGVO). [Speicherdauer festlegen]
Server-Protokolle: IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser. Zweck: Betrieb und Abwehr von Angriffen (Art. 6 Abs. 1 lit. f DSGVO). Dauer: 14 Tage.
Anmeldeversuche und Sitzungen: IP-Adresse, Browser, Zeit. Zweck: Schutz vor dem Durchprobieren von Passwörtern. Dauer: Sitzungen höchstens 30 Tage, Versuche etwa eine Woche.
Sicherungskopien: nächtlich, verschlüsselt, höchstens 3 Monate.

Kinder und Jugendliche

Das Bahhos richtet sich an Gäste ab 10 Jahren. In Deutschland können Kinder unter 16 Jahren nicht selbst in eine Verarbeitung einwilligen (Art. 8 DSGVO); das Hotel stützt sich deshalb nicht auf Einwilligungen, sondern nur auf die für das Spiel nötigen Daten. [Anwalt: Rechtsgrundlage für Konten von Kindern unter 16 prüfen; ggf. Zustimmung der Eltern einholen]

Hosting und Empfänger

Das Hotel läuft auf einem gemieteten Server bei [bitte ausfüllen: Hosting-Anbieter (Name, Sitz)] in der EU (Auftragsverarbeitung nach Art. 28 DSGVO). Schriften und Grafiken werden vom eigenen Server geladen, es gibt keine Werbung, keine Analyse-Werkzeuge und keine Inhalte anderer Anbieter.

Cookies

Wir setzen nur Cookies, die für die Seite technisch nötig sind oder deine eigene Einstellung speichern (§ 25 Abs. 2 TDDDG). Es gibt kein Tracking.

kh_session: hält dich angemeldet (nur für diese Seite, nicht für Skripte lesbar) (Sitzung, mit „Angemeldet bleiben“ bis zu 30 Tage)
kh_2fa: zweiter Anmeldeschritt des Hotel-Teams (5 Minuten)
kh_flash: kurze Rückmeldung nach einer Aktion (1 Minute)
kh_banned: Hinweis auf eine Sperre (bis zum Ende der Sperre)
kh_theme, sidebar_state, kh_wb_closed: deine Anzeige-Einstellungen (Tag/Nacht, Seitenleiste, Hinweis geschlossen) (bis du sie änderst)

KI- und Sprachfunktionen

Die KI- und Sprachfunktionen (Sprachdurchsagen, KI-Assistent der Logik-Box, Hotel-TV) sind auf diesem Server ausgeschaltet. Werden sie später eingeschaltet, ergänzen wir hier die Anbieter (z. B. OpenAI, ElevenLabs), die übermittelten Daten und die Drittland-Übermittlung.

Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch (Art. 15-21 DSGVO). Schreib dafür an [bitte ausfüllen: E-Mail-Adresse]. Dein Konto kannst du selbst unter Einstellungen › Gefahrenzone löschen. Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei [bitte ausfüllen: zuständige Datenschutz-Aufsichtsbehörde (Bundesland des Betreibers)].

Stand: [bitte ausfüllen: Stand (Datum)]