Datenschutzerklärung

Diese Datenschutzerklärung informiert Sie nach Art. 13 und 14 der EU-Datenschutz-Grundverordnung (DSGVO), § 5 Digitale-Dienste-Gesetz (DDG) und § 25 Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG) über die Verarbeitung personenbezogener Daten bei Nutzung der Plattform SECTOR (sector.tachora.app) — einem Angebot für standortbasierte Live-Stadtspiele.

1. Verantwortlicher (Art. 4 Nr. 7 DSGVO)

Dmytro Bezrukov
Tachora — Einzelunternehmen
Neue Grabenstraße 24, 32657 Lemgo, Deutschland
E-Mail: support@tachora.app

2. Datenschutzbeauftragter

Ein Datenschutzbeauftragter ist gemäß Art. 37 DSGVO i.V.m. § 38 BDSG derzeit nicht gesetzlich vorgeschrieben. Datenschutzanfragen richten Sie bitte an die unter Ziffer 1 genannte E-Mail-Adresse.

3. Verarbeitungstätigkeiten, Zwecke und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung der jeweiligen Funktion erforderlich ist.

3.1 Spielerkonto

• Verarbeitete Daten: E-Mail-Adresse, Passwort-Hash, Anzeigename (Rufname), Spracheinstellung.
• Zweck: Bereitstellung der SECTOR-Plattform, Anmeldung, Teilnahme an Spielen als Spieler oder Team.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag / Nutzungsverhältnis).
• Speicherdauer: bis zur Löschung des Kontos durch Sie; danach Löschung bzw. Anonymisierung.

3.2 Standortdaten während eines Spiels

• Verarbeitete Daten: GPS-Position Ihres Geräts, übermittelt in kurzen Intervallen (ca. alle 15 Sekunden), ausschließlich während Sie aktiv an einem Spiel teilnehmen.
• Empfänger: der Veranstalter der jeweiligen Spiel-Session sowie — abhängig vom Spielmodus — Mitspieler bzw. Teams derselben Session (z. B. Live-Karte; im Ausscheidungsmodus können bereits ausgeschiedene Spieler die Positionen aktiver Spieler sehen). Es erfolgt keine Weitergabe an Personen außerhalb Ihrer Session.
• Zweck: Kern-Spielmechanik (Live-Karte, Jagd, Zonen-Modus, Nähe-Funktionen).
• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch die Standortfreigabe Ihres Browsers/Geräts) sowie Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Spiels auf Ihren Wunsch). Die Standortfreigabe können Sie jederzeit in den Einstellungen Ihres Geräts widerrufen.
• Speicherdauer: Es wird nur die jeweils letzte Position vorgehalten und laufend überschrieben. Nach Ende des Spiels werden die Positionsdaten gelöscht; es entsteht kein dauerhaftes Bewegungsprofil.

3.3 Foto-Aufgaben und automatische Prüfung

• Verarbeitete Daten: von Ihnen zu einer Aufgabe hochgeladene Fotos.
• Verarbeitung: Fotos werden im Speicher der Plattform (Supabase) abgelegt. Sofern der Veranstalter die automatische KI-gestützte Aufgabenprüfung aktiviert hat, wird das Foto zur Verifizierung (erfüllt / nicht erfüllt) an Anthropic PBC (Claude, USA) übermittelt. Andernfalls erfolgt die Prüfung manuell durch den Veranstalter oder einen Moderator. In Zweifelsfällen entscheidet stets ein Mensch.
• Zweck: Verifizierung von Spielaufgaben.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Spiels).
• Speicherdauer: für die Dauer der Spiel-Session; danach löschbar auf Anfrage bzw. mit Löschung des Kontos.

3.4 Spielverlauf und Nachrichten

• Verarbeitete Daten: Spielereignisse (z. B. gelöste Aufgaben, Punkte, „Kill-Feed" im Ausscheidungsmodus) sowie Nachrichten innerhalb einer Session.
• Zweck: ordnungsgemäßer Spielablauf, Wertung und Ranking.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
• Speicherdauer: als Teil des Spielverlaufs, bis zur Löschung des Kontos oder der zugehörigen Spieldaten.

3.5 Kontaktaufnahme / Support

• Verarbeitete Daten: Inhalt Ihrer Nachricht und die von Ihnen angegebenen Kontaktdaten.
• Zweck: Beantwortung Ihrer Anfrage.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vertragliche/vorvertragliche Maßnahmen), bei reinen Auskunftsanfragen Art. 6 Abs. 1 lit. f DSGVO.
• Speicherdauer: 12 Monate nach Abschluss des Vorgangs.

4. Empfänger / Auftragsverarbeiter

Wir setzen sorgfältig ausgewählte Dienstleister ein, mit denen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO bestehen. Personenbezogene Daten werden nur insoweit weitergegeben, wie es zur Erbringung der jeweiligen Funktion erforderlich ist.

5. Übermittlung in Drittländer

Soweit Verarbeitungen außerhalb des Europäischen Wirtschaftsraums (EWR) stattfinden — insbesondere bei Anthropic sowie ggf. beim Anbieter der Spiel-Server — erfolgen diese auf Grundlage der Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) sowie ergänzender technischer Schutzmaßnahmen (Transportverschlüsselung, Minimierung der übermittelten Daten).

6. Ihre Rechte als betroffene Person

Nach den Art. 15–22 DSGVO haben Sie das Recht auf:

• Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17),
• Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20),
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21),
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3).

Die Geltendmachung ist kostenfrei. Senden Sie Ihre Anfrage an support@tachora.app. Wir antworten unverzüglich, spätestens innerhalb eines Monats (Art. 12 Abs. 3 DSGVO).

7. Beschwerderecht (Art. 77 DSGVO)

Ihnen steht das Recht zu, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für den Sitz des Verantwortlichen (Lemgo, Nordrhein-Westfalen) ist zuständig:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestr. 2–4, 40213 Düsseldorf
E-Mail: poststelle@ldi.nrw.de

8. Cookies und vergleichbare Technologien (§ 25 TDDDG)

SECTOR setzt ausschließlich technisch erforderliche Speichertechnologien ein; hierfür ist gemäß § 25 Abs. 2 Nr. 2 TDDDG keine Einwilligung erforderlich:

• Authentifizierungs-Cookie (Supabase Auth Session) — erforderlich für die Anmeldung; Lebensdauer der Sitzung.
• Sprach-Cookie (NEXT_LOCALE) — speichert Ihre Sprachauswahl.

Tracking-, Werbe- oder Analyse-Cookies zur Erstellung von Nutzungsprofilen setzen wir nicht ein.

9. Datensicherheit (Art. 32 DSGVO)

• Transport-Verschlüsselung sämtlicher Übertragungen (TLS 1.2+);
• Passwort-Hashing nach Stand der Technik (über Supabase Auth);
• Row-Level-Security auf Datenbankebene zur Trennung von Nutzerdaten.

10. Automatisierte Entscheidungsfindung

Die optionale KI-Prüfung von Aufgaben-Fotos beurteilt ausschließlich, ob eine Spielaufgabe erfüllt ist (angenommen / abgelehnt / unklar). Eine ausschließlich automatisierte Entscheidung mit rechtlicher Wirkung im Sinne von Art. 22 DSGVO findet nicht statt; in Zweifelsfällen entscheidet ein Mensch (Veranstalter oder Moderator).

11. Änderungen dieser Datenschutzerklärung

Wir aktualisieren diese Erklärung bei wesentlichen Änderungen der Datenverarbeitung. Die jeweils aktuelle Fassung ist unter sector.tachora.app/de/datenschutz abrufbar.

Stand: 14. Juli 2026