Stand: September 2026. Diese Erklärung gilt für real-world-games.com, die Spiele unter real-world-games.com (Web-App) und unsere Apps für iOS und Android.
1. Verantwortlich
Real World Games GbR
Rosa-Kempf-Str. 19
81248 München
Deutschland
E-Mail: hello@real-world-games.com. Einen Datenschutzbeauftragten müssen wir nicht bestellen; schreibt uns bei allen Fragen direkt.
2. Website besuchen
Beim Aufruf verarbeitet unser Hosting-Anbieter Cloudflare technisch nötige Daten (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser), um die Seite auszuliefern und vor Angriffen zu schützen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Cloudflare speichert diese Protokolldaten nur so lange, wie es für Auslieferung und Sicherheit nötig ist. Schriften und Skripte liefern wir selbst aus; beim Besuch der Website werden keine Inhalte von Dritten nachgeladen. Wir setzen keine Cookies zu Analyse- oder Werbezwecken.
Reichweitenmessung und Fehleranalyse mit PostHog. Um zu verstehen, wie die Website und die Spiele genutzt werden, und um Fehler zu finden, nutzen wir PostHog (PostHog Inc., Datenverarbeitung in der EU, Frankfurt) ohne Cookies und ohne Speicherung auf deinem Gerät. Die Daten laufen über unseren eigenen Server. PostHog bildet aus IP-Adresse und Browserangaben einen täglich wechselnden, nicht umkehrbaren Hashwert, um Besuche zu zählen, und ermittelt daraus grob Land und Stadt; die IP-Adresse selbst wird nicht gespeichert. Erfasst werden aufgerufene Seiten (ohne Zugangscodes in Links), Klicks auf „Spielen“, das Absenden eines Formulars (nicht sein Inhalt) und technische Fehler. Es gibt keine Sitzungsaufzeichnung und kein Profil über Tage hinweg. Rechtsgrundlage ist unser berechtigtes Interesse an einem funktionierenden, verbesserten Angebot (Art. 6 Abs. 1 lit. f DSGVO); du kannst jederzeit widersprechen (siehe unten), zum Beispiel per E-Mail oder indem du in deinem Browser „Do Not Track“ aktivierst oder Tracker blockierst.
Deine Sprachwahl für den Hinweis „Diese Seite gibt es auch auf …“ speichern wir nur im lokalen Speicher deines Browsers.
3. Anfragen und Warteliste
Wenn du uns über ein Formular oder per E-Mail schreibst, speichern wir deine Angaben (z. B. Name, Firma, E-Mail, Stadt, Datum, Gruppengröße, Nachricht), um deine Anfrage zu beantworten und ein Angebot zu erstellen (Art. 6 Abs. 1 lit. b DSGVO). Trägst du dich in eine Warteliste ein, speichern wir deine E-Mail-Adresse, um dich über das Spiel zu informieren (Art. 6 Abs. 1 lit. a DSGVO); du kannst dich jederzeit austragen. Anfragen ohne Auftrag löschen wir nach spätestens zwölf Monaten, Wartelisten-Einträge, sobald das Spiel erschienen ist oder du widerrufst.
4. Spielen
- Ohne Konto: Zum Mitspielen brauchst du nur einen Spitznamen und eine Figur. Wir speichern eine zufällige Spieler-ID, damit du nach einem Verbindungsabbruch wieder einsteigen kannst.
- Standort: Während eines Spiels sendet dein Gerät deine Position, sobald du es erlaubst. Sie geht nur an dein Team, bei bestimmten Spielereignissen (z. B. Sammelruf) an alle, und an die Organizer-Ansicht. Für den Rückblick am Spielende speichert das Spiel etwa alle 20 Sekunden einen Punkt deines Wegs; nach dem Spiel sehen alle Mitspielenden die Wege, und wir löschen sie sieben Tage nach Spielende. Dauerhaft gespeichert werden keine Positionen.
- Fotos, Audio und Video: Was du für Challenges aufnimmst, wird gespeichert, damit dein Team und das Spiel es sehen und prüfen können. Nach Spielende löschen wir es, außer den Siegerbildern von Teams, die dem Rückblick zugestimmt haben; diese löschen wir nach sieben Tagen.
- KI-Prüfung: Zur Auswertung von Challenges senden wir Aufnahmen (Fotos, Audio, Video), eingetippte Antworten (z. B. Wörter oder Rätsellösungen) und den Text eines Einspruchs an KI-Dienste: Anthropic (Claude) für die Bewertung, Cloudflare Workers AI für die Spracherkennung. Die Anbieter verwenden die Daten nach ihren Verträgen nicht zum Training.
- Keine automatisierte Entscheidung im Sinne von Art. 22 DSGVO: Die KI-Prüfung entscheidet nur über Spielergebnisse wie Credits; dein Team kann ein Ergebnis anfechten. Rechtliche oder ähnlich erhebliche Wirkungen hat sie nicht.
- Spielauswertung: Spielereignisse (z. B. Spiel gestartet, Challenge gelöst, Feld erobert, Sterne einer Bewertung) werten wir mit der zufälligen Spieler-ID über PostHog aus, um Regeln und Challenges zu verbessern. Namen, Positionen, Texte und Medien sind nie dabei. Bei KI-Prüfungen erfassen wir nur Modell, Dauer und Umfang der Anfrage, nicht ihren Inhalt.
- Feedback: Bewertungen speichern wir mit der zufälligen Spieler-ID, ohne Namen; optionale Freitexte löschen wir nach 180 Tagen.
- Push-Mitteilungen: Wenn du sie erlaubst, speichern wir das Push-Token deines Geräts, um dich über dein Spiel zu benachrichtigen (über den Push-Dienst deines Browsers, Apple oder Google).
Rechtsgrundlage ist die Durchführung des Spiels, an dem du teilnimmst (Art. 6 Abs. 1 lit. b DSGVO), für Standort und Push zusätzlich deine Einwilligung in der Berechtigungsabfrage deines Geräts, die du jederzeit in den Einstellungen widerrufen kannst.
Du bist nicht verpflichtet, uns Daten zu geben. Ohne Spitznamen kannst du nicht mitspielen, ohne Standortfreigabe funktionieren ortsgebundene Aufgaben nicht, und ohne E-Mail-Adresse können wir eine Anfrage nicht beantworten.
5. Spiele anlegen und kaufen
Für Organizer-Konten speichern wir deine E-Mail-Adresse und schicken Anmelde-Links per E-Mail (über Resend). Kaufst du ein Spiel, wickelt Stripe die Zahlung ab; wir erhalten keine vollständigen Kartendaten. Rechnungsdaten bewahren wir so lange auf, wie es Handels- und Steuerrecht verlangen (bis zu zehn Jahre). Rechtsgrundlagen: Art. 6 Abs. 1 lit. b und c DSGVO.
6. Karten und Ortsdaten
Die Karten im Spiel lädt dein Gerät von OpenFreeMap (tiles.openfreemap.org); dabei sieht der Anbieter deine IP-Adresse. Spielfelder und Challenges erstellen wir auf unseren Servern aus OpenStreetMap- und Wikipedia-Daten, ohne personenbezogene Daten zu übermitteln.
7. Empfänger und Drittländer
Wir setzen folgende Auftragsverarbeiter ein: Cloudflare (Hosting, Datenbank, Speicher, KI), Anthropic (KI-Prüfung), PostHog (Analyse und Fehlerauswertung, Datenverarbeitung in der EU), Resend (E-Mail), Stripe (Zahlungen), Apple und Google (Push-Mitteilungen in den Apps). Einige sitzen in den USA. Die Übermittlung stützen wir auf das EU-US Data Privacy Framework oder auf Standardvertragsklauseln der EU-Kommission.
8. Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen. Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Schreib uns dazu an hello@real-world-games.com. Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der für uns zuständigen: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA).
Widerspruchsrecht (Art. 21 DSGVO)
Verarbeiten wir Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
9. Kinder
Unter 16 Jahren dürfen Kinder nur mit Zustimmung der Eltern mitspielen, zum Beispiel in einem Spiel, das eine Schule oder die Eltern anlegen.