Studio-Datenverarbeitungsbedingungen

Zuletzt aktualisiert: 30. Juli 2026

Diese Datenverarbeitungsbedingungen („DVB“) gelten, wenn ein Spiel, das wir gemäß unseren Bedingungen für Studio-Dienstleistungen für Sie entwickeln, personenbezogene Daten Ihrer Teilnehmenden, Spieler oder Kunden erfasst. Sie sind Bestandteil dieser Vereinbarung.

Sie sind erforderlich, weil ein Messestand-Spiel, das eine E-Mail-Adresse erfasst, personenbezogene Daten verarbeitet und das Gesetz von uns beiden verlangt, schriftlich festzuhalten, wer wofür verantwortlich ist. Dieses Dokument hält dies fest. Es wurde so formuliert, dass es Artikel 28 der britischen und der EU-DSGVO erfüllt und mit Datenschutzgesetzen der US-Bundesstaaten einschließlich des CCPA in seiner jeweils geänderten Fassung vereinbar ist.

1. Wer ist wer?

Sie sind der Verantwortliche. Sie entscheiden, dass die Daten erfasst werden, warum dies geschieht und was anschließend mit ihnen passiert. Die Liste der Teilnehmenden gehört Ihnen.

Wir sind der Auftragsverarbeiter. Wir erfassen und speichern die Daten ausschließlich, um das Spiel zu betreiben und Ihnen die Ergebnisse zu übergeben. Wir entscheiden nicht über den Zweck der Daten, verwenden sie nicht für eigene Zwecke und verkaufen oder teilen sie nicht.

Nach dem CCPA handeln wir als Ihr Dienstleister. Wir „verkaufen“ oder „teilen“ keine personenbezogenen Informationen im Sinne dieser Begriffe und verwenden sie nicht für kontextübergreifende verhaltensbezogene Werbung.

2. Was wird verarbeitet?

Kategorien betroffener Personen	Ihre Veranstaltungsteilnehmenden, Besucher und Spieler
Kategorien personenbezogener Daten	Üblicherweise eine E-Mail-Adresse und ein Anzeigename oder Benutzername sowie ein Spielergebnis und ein Zeitstempel. Darüber hinaus nur das, was in Ihrem Angebot angegeben ist.
Besondere Kategorien personenbezogener Daten	Keine. Unsere Spiele sind nicht darauf ausgelegt, Gesundheitsdaten, biometrische, ethnische, politische, religiöse oder genetische Daten sowie Daten zur sexuellen Orientierung oder Gewerkschaftszugehörigkeit zu erfassen, und Sie dürfen sie nicht entsprechend konfigurieren.
Daten von Kindern	Keine. Unsere Spiele sind nicht für Kinder unter 13 Jahren beziehungsweise unter 16 Jahren, wenn das lokale Recht diese Altersgrenze vorsieht, konzipiert und dürfen nicht an sie gerichtet werden.
Art der Verarbeitung	Erfassung über die Spieloberfläche, Speicherung, Erstellung einer Bestenliste und Export an Sie
Zweck	Betrieb des Spiels und Bereitstellung der erfassten Daten an Sie. Keine weiteren Zwecke.
Dauer	Die in Ihrem Angebot angegebene Hosting-Laufzeit, anschließend Löschung gemäß Abschnitt 7

Wenn Ihr Projekt Daten erfassen muss, die über die vorstehenden Angaben hinausgehen, muss dies vorab schriftlich vereinbart werden. Wir können eine solche Verarbeitung ablehnen.

3. Unsere Pflichten

Wir verarbeiten personenbezogene Daten ausschließlich auf Ihre dokumentierte Weisung. Diese umfasst das gemäß Ihrem angenommenen Angebot konfigurierte Spiel sowie alles, worum Sie uns später schriftlich bitten. Wenn wir der Auffassung sind, dass eine Weisung gegen Datenschutzrecht verstößt, informieren wir Sie und können die entsprechende Verarbeitung aussetzen.

Wir verwenden personenbezogene Daten von Teilnehmenden weder zum Trainieren von Modellen noch zum Aufbau eigener Marketinglisten, zur Anreicherung eigener Datensätze oder für sonstige eigene Zwecke.

Wir behandeln die Verarbeitung vertraulich und stellen sicher, dass alle Personen, die mit den Daten in Berührung kommen, zur Vertraulichkeit verpflichtet und über die geltenden Regeln informiert wurden. Wir beschränken den Zugriff auf diejenigen Personen, die ihn tatsächlich benötigen, um Ihr Projekt umzusetzen.

Wir unterstützen Sie – bei erheblichem Aufwand auf Ihre Kosten – bei der Bearbeitung von Anfragen betroffener Personen, der Durchführung einer Datenschutz-Folgenabschätzung und der Zusammenarbeit mit einer Aufsichtsbehörde.

4. Ihre Pflichten

Sie sind dafür verantwortlich, über eine Rechtsgrundlage für die Erfassung zu verfügen und die Teilnehmenden über die Verarbeitung zu informieren. In der Praxis bedeutet dies, dass das Spiel spätestens zum Zeitpunkt der Erfassung angeben muss, wer die Daten erfasst, wofür sie verwendet werden, und einen Link zu Ihrem Datenschutzhinweis enthalten muss. Wir integrieren dies in das Spiel, doch die Formulierung und die Rechtsgrundlage liegen in Ihrer Verantwortung.

Wenn Sie eine Verlosung oder einen Wettbewerb durchführen, sind Sie außerdem für die Regeln, Teilnahmevoraussetzungen und sämtliche in Ihrem Rechtsgebiet erforderlichen Registrierungen verantwortlich.

Sie dürfen das Spiel nicht verwenden, um besondere Kategorien personenbezogener Daten, Daten von Kindern oder andere als die in Abschnitt 2 genannten Daten zu erfassen.

5. Sicherheit

Wir setzen dem Risiko angemessene Sicherheitsmaßnahmen ein, darunter: Verschlüsselung bei der Übertragung mittels aktuellem TLS; Verschlüsselung gespeicherter Daten; Zugriffskontrollen nach dem Prinzip der geringsten Berechtigung mit individuellen Zugangsdaten und Multi-Faktor-Authentifizierung für administrative Zugriffe; logisch getrennte Speicherung je Projekt; Protokollierung administrativer Zugriffe sowie die nachstehend beschriebenen Löschroutinen.

Wir geben nicht vor, über Zertifizierungen zu verfügen, die wir nicht besitzen. Wenn Ihr Beschaffungsprozess einen bestimmten Standard, Prüfbericht oder Versicherungsschutz voraussetzt, fragen Sie uns, bevor Sie ein Angebot annehmen. Wir teilen Ihnen offen mit, was wir nachweisen können und was nicht.

6. Unterauftragsverarbeiter

Wir setzen eine kleine Anzahl von Infrastrukturanbietern ein, um das Spiel zu hosten und bereitzustellen. Zum oben genannten Datum sind dies:

Unterauftragsverarbeiter	Rolle	Standort
Cloudflare, Inc.	Anwendungshosting, Edge-Bereitstellung, Datenbank und Objektspeicher	Globales Edge-Netzwerk, primäre Speicherung in den Vereinigten Staaten
Stripe, Inc.	Zahlungsabwicklung ausschließlich für Ihr Entgelt. Niemals Daten von Teilnehmenden.	Vereinigte Staaten

Sie genehmigen diese Unterauftragsverarbeiter. Wir benachrichtigen Sie mindestens 30 Tage im Voraus, bevor wir einen Unterauftragsverarbeiter hinzufügen oder ersetzen, der mit Daten von Teilnehmenden in Berührung kommt. Wenn Sie aus Datenschutzgründen berechtigterweise widersprechen, können Sie den betroffenen Teil des Projekts kündigen und erhalten eine Erstattung für nicht erbrachte Leistungen. Wir bleiben für die Leistung unserer Unterauftragsverarbeiter verantwortlich.

7. Aufbewahrung und Löschung

Wir bewahren personenbezogene Daten von Teilnehmenden für die in Ihrem Angebot angegebene Hosting-Laufzeit auf, damit die Bestenliste während und nach Ihrer Veranstaltung funktioniert.

Wir löschen sie zum frühesten der folgenden Zeitpunkte: auf Ihre schriftliche Aufforderung, der wir innerhalb von 30 Tagen nachkommen; 30 Tage nach Ende der Hosting-Laufzeit; oder bei Beendigung des Projekts.

Sie können die Daten während der Hosting-Laufzeit jederzeit exportieren. Bitte exportieren Sie sie, denn eine Löschung ist endgültig. Sicherungskopien, die die Daten enthalten, werden innerhalb von 35 Tagen nach der Löschung automatisch entfernt; danach verbleibt keine Kopie.

Wenn wir gesetzlich verpflichtet sind, bestimmte Daten aufzubewahren, teilen wir Ihnen mit, welche Daten dies sind und warum.

8. Internationale Übermittlungen

Unsere Infrastruktur befindet sich hauptsächlich in den Vereinigten Staaten und wird über ein globales Edge-Netzwerk bereitgestellt. Daher können personenbezogene Daten außerhalb des Vereinigten Königreichs und des EWR übermittelt werden.

Bei der Übermittlung personenbezogener Daten aus dem Vereinigten Königreich oder dem EWR stützen wir uns auf die Standardvertragsklauseln der Europäischen Kommission (Modul Zwei, Verantwortlicher an Auftragsverarbeiter) und das britische International Data Transfer Addendum, die durch Verweis Bestandteil dieser Bedingungen sind. Soweit diese Klauseln eine Rechtswahl verlangen, gilt für die EU-Standardvertragsklauseln irisches Recht und für das britische Addendum das Recht von England und Wales. Sie sind der Datenexporteur.

Wenn Sie die Klauseln als separates unterzeichnetes Dokument benötigen, stellen wir Ihnen dieses auf Anfrage zur Verfügung.

9. Verletzung des Schutzes personenbezogener Daten

Wenn uns eine Verletzung des Schutzes personenbezogener Daten bekannt wird, die Daten Ihrer Teilnehmenden betrifft, benachrichtigen wir Sie unverzüglich und in jedem Fall innerhalb von 48 Stunden per E-Mail an die für Ihr Projekt hinterlegte Kontaktperson. Dabei teilen wir Ihnen mit, was uns zu diesem Zeitpunkt bekannt ist: was geschehen ist, welche Kategorien und ungefähr wie viele Datensätze betroffen sind, welche Folgen wahrscheinlich sind und welche Maßnahmen wir ergreifen.

Wir halten Sie auf dem Laufenden, sobald uns weitere Informationen vorliegen, und unterstützen Sie dabei, Ihre eigenen Meldepflichten gegenüber Aufsichtsbehörden und betroffenen Personen zu erfüllen. Wir benachrichtigen weder Ihre Aufsichtsbehörde noch Ihre Teilnehmenden in Ihrem Namen, sofern Sie uns nicht schriftlich dazu auffordern.

10. Prüfung

Nach angemessener schriftlicher Vorankündigung und höchstens einmal pro Jahr – außer eine Datenschutzverletzung oder eine Aufsichtsbehörde gibt Anlass dazu – stellen wir Ihnen die Informationen bereit, die Sie vernünftigerweise benötigen, um zu bestätigen, dass wir diese Bedingungen einhalten. Wenn ein Fragebogen oder ein Dokument dafür ausreicht, beginnen wir damit, anstatt eine Vor-Ort-Prüfung durchzuführen.

11. Rückgabe und Ende der Verarbeitung

Am Ende des Projekts geben wir Ihnen die Daten der Teilnehmenden nach Ihrer Wahl in einem gängigen maschinenlesbaren Format zurück oder löschen sie. Wenn Sie uns nicht innerhalb von 30 Tagen nach Ende der Hosting-Laufzeit mitteilen, welche Option Sie wählen, löschen wir die Daten.

12. Vorrang und Änderungen

Wenn diese Bedingungen hinsichtlich der Verarbeitung personenbezogener Daten von Teilnehmenden im Widerspruch zu den Bedingungen für Studio-Dienstleistungen oder unserer allgemeinen Datenschutzerklärung stehen, haben diese Bedingungen Vorrang.

Wenn Sie und wir eine separate Vereinbarung zur Auftragsverarbeitung unterzeichnen, hat diese unterzeichnete Vereinbarung Vorrang.

Wir können diese Bedingungen aktualisieren, um Änderungen der Rechtslage oder unserer Unterauftragsverarbeiter zu berücksichtigen. Sind Unterauftragsverarbeiter betroffen, gilt die Benachrichtigungsfrist aus Abschnitt 6. Für Ihr Projekt gilt die Fassung, die zum Zeitpunkt der Annahme Ihres Angebots in Kraft war.

Kontakt

Datenschutz und Privatsphäre: [email protected] Sicherheitsfragen und Fragebögen: [email protected] Rechtliche Fragen: [email protected]