Diese Datenschutzerklärung klärt Sie über die Art, den Umfang und die Zwecke der Erhebung und Verwendung personenbezogener Daten auf der Webseite https://www.mystery-verse.de (im Folgenden „Webseite") durch RealFuse Interactive UG (haftungsbeschränkt) (im Folgenden „wir" oder „uns") auf.
Personenbezogene Daten sind Informationen, mit deren Hilfe eine Person bestimmbar ist, also Angaben, die zurück zu einer Person verfolgt werden können. Dazu gehören typischerweise der Name, die E-Mail-Adresse oder die Telefonnummer. Zudem sind aber auch rein technische Daten, die einer Person zugeordnet werden können, als personenbezogene Daten anzusehen.
Der Verantwortliche für die Webseite ist:
RealFuse Interactive UG (haftungsbeschränkt)
Hoverhof 1
53797 Lohmar
Vertreten durch: Herrn Markus Breidenbach
Sie haben das Recht, über die personenbezogenen Daten, die über Sie gespeichert wurden, auf Antrag unentgeltlich Auskunft zu erhalten. Zusätzlich haben Sie das Recht auf Berichtigung unrichtiger Daten, das Recht, die Einschränkung der Verarbeitung von zu umfangreich verarbeiteten Daten zu verlangen, und das Recht auf Löschung von unrechtmäßig verarbeiteten bzw. zu lange gespeicherten personenbezogenen Daten (soweit dem keine gesetzliche Aufbewahrungspflicht und keine sonstigen Gründe nach Art. 17 Abs. 3 DSGVO entgegenstehen). Darüber hinaus haben Sie das Recht auf Übertragung sämtlicher, von Ihnen an uns übergebenen Daten in einem gängigen Dateiformat (Recht auf Datenportabilität), soweit Sie die Daten im Rahmen einer Einwilligungserklärung oder zur Erfüllung eines Vertrages an uns übergeben haben.
Im Falle der Verarbeitung Ihrer personenbezogenen Daten, die aufgrund eines berechtigten Interesses von uns durchgeführt wird, haben Sie jederzeit das Recht, der Verarbeitung Ihrer personenbezogenen Daten aus Gründen, die sich aus Ihrer besonderen Situation ergeben, zu widersprechen (Widerspruchsrecht Art. 21 DSGVO). Die Daten werden dann nicht mehr verarbeitet, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder wenn die Verarbeitung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.
Erteilte Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden.
Zur Ausübung Ihrer Rechte genügt eine E-Mail an:
Darüber hinaus haben Sie auch das Recht zur Beschwerde bei einer Datenschutzaufsichtsbehörde. Eine Liste der deutschen und europäischen Datenschutzbeauftragten sowie deren Kontaktdaten können folgendem Link entnommen werden:
https://www.bfdi.bund.de/DE/Infothek/Anschriften_Links/anschriften_links-node.html
Die Bereitstellung Ihrer personenbezogenen Daten auf dieser Webseite ist generell weder gesetzlich noch vertraglich vorgeschrieben. Sie sind nicht verpflichtet, auf dieser Webseite personenbezogene Daten abzugeben. Gleichwohl erfordert die Bereitstellung einiger Funktionen dieser Webseite die Verarbeitung Ihrer personenbezogenen Daten.
Eine automatische Entscheidungsfindung einschließlich Profiling gem. Art. 22 DSGVO wenden wir nicht an.
Cookies sind kleine Textdateien, die beim Aufruf unserer Webseite auf Ihrem Endgerät gespeichert werden. Vergleichbar funktionieren auch andere Speicherverfahren wie der Local Storage Ihres Browsers. Beides ermöglicht es, Einstellungen zu speichern, einen Login aufrechtzuerhalten oder das Nutzungsverhalten auszuwerten. Wir setzen solche Verfahren in zwei klar getrennten Kategorien ein:
Diese Cookies sind erforderlich, damit die Webseite und die Spielfunktion überhaupt nutzbar sind. Ohne sie können Sie sich nicht einloggen, kein Spiel erstellen und keine Zahlung durchführen. Eine Einwilligung ist hierfür nach § 25 Abs. 2 Nr. 2 TTDSG nicht notwendig. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Betrieb der Webseite).
session): speichert die ausgewählte Sprache, den Login-Status nach Spielcode-Eingabe sowie einen kurzlebigen CAPTCHA-Wert. Gültigkeit: 24 Stunden, anschließend automatische Löschung durch den Browser.cookieConsent: speichert ausschließlich Ihre Entscheidung zum Cookie-Banner (Wert „accepted" oder „rejected"), damit der Banner nicht bei jedem Seitenaufruf erneut erscheint.Während des Bezahlvorgangs werden Sie auf die Server unseres Zahlungsdienstleisters Stripe Payments Europe Limited weitergeleitet. Stripe setzt dort eigene Cookies zur Betrugsprävention und Sitzungsverwaltung. Diese Cookies werden ausschließlich von Stripe auf der Domain stripe.com gesetzt und unterliegen der Datenschutzerklärung von Stripe.
Daneben setzen wir Google Analytics (Statistik) und Meta Pixel (Marketing) ein. Beide Dienste werden ausschließlich dann geladen, wenn Sie zuvor über unseren Cookie-Banner ausdrücklich eingewilligt haben. Bis dahin werden weder Skripte dieser Anbieter geladen noch Cookies oder andere Identifier gesetzt. Die Einzelheiten zu beiden Diensten finden Sie weiter unten unter Ziffer VI.4 und VI.5. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TTDSG.
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Klicken Sie dazu auf den Button „Cookie-Einstellungen", der unten links auf jeder Seite erscheint, sobald Sie eine Entscheidung getroffen haben. Es öffnet sich erneut der Cookie-Banner, in dem Sie Ihre Entscheidung anpassen können. Alternativ können Sie in Ihrem Browser den Local-Storage-Eintrag cookieConsent für diese Domain löschen oder Cookies und Local Storage generell deaktivieren. Die meisten Browser bieten hierzu eine entsprechende Option in den Einstellungen.
Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt vom Widerruf unberührt.
Wir erheben bei jedem Zugriff auf die Webseite durch einen Besucher automatisch eine Reihe von technischen Daten, bei denen es sich um personenbezogene Daten handeln kann.
Diese sind:
Server-Logfiles erheben wir zu dem Zweck, die Webseite administrieren und unautorisierte Zugriffe erkennen und abwehren zu können.
IP-Adressen werden jedem Gerät (z.B. Smartphone, Tablet, PC), das mit dem Internet verbunden ist, zugewiesen. Welche IP-Adresse dies ist, hängt davon ab, über welchen Internetzugang Ihr Endgerät aktuell mit dem Internet verbunden ist. Es kann sich dabei um die IP-Adresse handeln, die Ihnen Ihr Internetprovider zugeteilt hat, z.B. wenn Sie zu Hause über Ihr W-LAN mit dem Internet verbunden sind. Es kann sich aber auch um eine IP-Adresse handeln, die Ihnen Ihr Mobilfunkprovider zugeteilt hat oder um die IP-Adresse eines Anbieters eines öffentlichen oder privaten W-LANs oder anderen Internetzugangs. In ihrer derzeit geläufigsten Form (IPv4) besteht die IP-Adresse aus vier Zifferblöcken. Zumeist werden Sie als privater Nutzer keine gleichbleibende IP-Adresse benutzen, da Ihnen diese von Ihrem Provider nur vorübergehend zugewiesen wird (sogenannte „dynamische IP-Adresse"). Bei einer dauerhaft zugeordneten IP-Adresse (sogenannte „statische IP-Adresse") ist eine eindeutige Zuordnung der Nutzerdaten im Prinzip einfacher möglich. Außer zum Zwecke der Verfolgung unzulässiger Zugriffe auf unser Internetangebot verwenden wir diese Daten grundsätzlich nicht personenbezogen, sondern werten lediglich auf anonymisierter Basis aus, welche unserer Webseiten favorisiert werden, wie viele Zugriffe täglich erfolgen und ähnliches.
Die Messe-Webseite unterstützt bereits die neuen IPv6-Adressen. Wenn Sie bereits über eine IPv6-Adresse verfügen, sollten Sie zudem noch Folgendes wissen: Die IPv6 Adresse besteht aus acht Viererblöcken. Die ersten vier Blöcke werden, ebenso wie bei der gesamten IPv4-Adresse, typischerweise bei privaten Anwendern dynamisch vergeben. Die letzten vier Blöcke einer IPv6-Adresse (sog. „Interface-Identifier") werden allerdings durch das Endgerät bestimmt, welches Sie zum Browsen auf der Webseite verwenden. Soweit dies in Ihrem Betriebssystem nicht anders eingestellt ist, wird hierzu die sog. MAC-Adresse verwendet. Bei der MAC-Adresse handelt es sich um eine Art Seriennummer, die für jedes IP-fähige Gerät weltweit einmalig vergeben wird. Wir speichern daher die letzten vier Blöcke Ihrer IPv6-Adresse nicht. Generell empfehlen wir Ihnen, an Ihrem Endgerät die sogenannte „Privacy Extensions" zu aktivieren, um die letzten vier Blöcke Ihrer IPv6-Adresse besser zu anonymisieren. Die meisten gängigen Betriebssysteme verfügen über eine „Privacy Extensions"-Funktion, die allerdings in manchen Fällen werksmäßig nicht vor-eingestellt ist.
Die personenbezogenen Daten in Logfiles werden auf Basis von Art. 6 Abs. 1 lit. f DSGVO verarbeitet. Dieser Erlaubnistatbestand gestattet die Verarbeitung von personenbezogenen Daten im Rahmen des „berechtigten Interesses" des Verantwortlichen, soweit nicht Ihre Grundrechte, Grundfreiheiten oder Interessen überwiegen. Das berechtigte Interesse von uns besteht in der leichteren Administration der Webseite und der Möglichkeit, Hacking zu erkennen und zu verfolgen. Sie können dieser Datenverarbeitung jederzeit widersprechen, wenn Gründe vorliegen, die in Ihrer besonderen Situation bestehen und die gegen die Datenverarbeitung sprechen. Hierzu genügt eine E-Mail an uns (siehe die Kontaktdaten oben).
Die Server-Logfiles mit den oben genannten Daten werden automatisch nach 7 Tagen gelöscht. Wir behalten uns jedoch vor, die Server-Logfiles länger zu speichern, wenn Tatsachen vorliegen, welche die Annahme eines unzulässigen Zugriffs (wie etwa der Versuch eines Hackings oder einer sogenannten DDoS-Attacke) nahelegen.
Unser System versendet im Rahmen des Spielablaufs E-Mails an den Spielleiter (z. B. die Spielcode-Lieferung nach dem Kauf, Statusbenachrichtigungen) und an die vom Spielleiter eingetragenen Spieler-Adressen (Rolleneinladung, Rundengeschichten, Auflösung). Über jeden Versandvorgang speichern wir ein Protokoll mit folgenden Metadaten:
Die Inhalte der E-Mails (Geschichten, Geheimnisse, Auflösungstexte) werden in diesem Protokoll nicht gespeichert.
Das Protokoll dient ausschließlich der Beweissicherung gegen Missbrauch. Wir möchten in der Lage sein, nachzuvollziehen, ob ein bezogener Spielcode tatsächlich dem Käufer zugestellt wurde und ob ein Spielleiter unsere Plattform zum unzulässigen Versand von Nachrichten an Dritte nutzt (z. B. Belästigung über eingeschleuste Empfängeradressen). Auf dieser Grundlage können wir Beschwerden bearbeiten, betroffenen Personen Auskunft erteilen (Art. 15 DSGVO) und Spielcodes bei nachgewiesenem Missbrauch sperren.
Die Verarbeitung erfolgt auf Basis von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Unser berechtigtes Interesse besteht in der Aufrechterhaltung eines missbrauchsfreien Dienstes sowie in der Erfüllung etwaiger zivil- oder strafrechtlicher Beweissicherungspflichten gegenüber betroffenen Dritten. Sie können dieser Datenverarbeitung jederzeit widersprechen, wenn Gründe vorliegen, die in Ihrer besonderen Situation bestehen und die gegen die Datenverarbeitung sprechen. Hierzu genügt eine E-Mail an uns (siehe die Kontaktdaten oben).
Die Protokolleinträge werden automatisch nach 12 Monaten gelöscht. Eine längere Speicherung erfolgt nur, wenn ein konkreter Verdacht auf Missbrauch vorliegt oder uns eine gesetzliche Aufbewahrungspflicht trifft.
Wir geben personenbezogene Daten grundsätzlich nicht weiter, es sei denn, wir erwähnen dies in dieser Datenschutzerklärung ausdrücklich.
Die Webseite und die technische Infrastruktur werden von unserem Hosting-Dienstleister netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe betrieben. Im Rahmen des Hostings verarbeitet netcup automatisch die unter Ziffer 1 genannten personenbezogenen Daten, ausschließlich nach unserer Weisung und in unserem Auftrag gemäß eines Auftragsverarbeitungsvertrages nach Art. 28 DSGVO.
Für die Bereitstellung der Spielinhalte nutzen wir KI-Dienste von OpenAI, L.L.C. (USA) sowie Anthropic, PBC (USA). Die an diese Dienste übermittelten Spielanfragen enthalten keine personenbezogenen Daten – es werden ausschließlich anonymisierte Spielinhalte (z. B. Szenario-Texte, Spielerantworten ohne Identifikationsbezug) verarbeitet. Eine Übermittlung personenbezogener Daten an diese Anbieter findet nicht statt.
Die Übertragung der personenbezogenen Daten an den oben genannten Dienstleister erfolgt auf Basis von Art. 6 Abs. 1 lit. f DSGVO. Dieser Erlaubnistatbestand gestattet die Verarbeitung von personenbezogenen Daten in unserem „berechtigten Interesses", soweit nicht Ihre Grundrechte, Grundfreiheiten oder Interessen an der Unterlassung der Datenverarbeitung überwiegen. Unser berechtigtes Interesse besteht in dem Rückgriff auf spezialisierte Dienstleister, die ein entsprechendes Hosting effizienter realisieren können als wir. Sie können dieser Datenverarbeitung dennoch jederzeit widersprechen, wenn Gründe vorliegen, die in Ihrer besonderen Situation bestehen und die gegen eine Übertragung der personenbezogenen Daten an einen Serverdienstleister sprechen. Hierzu genügt eine E-Mail an uns (siehe die Kontaktdaten oben).
Die Daten werden von RealFuse Interactive UG (haftungsbeschränkt) maximal für die Dauer von 6 Monaten gespeichert.
Bei der Kontaktaufnahme mit uns (zum Beispiel per E-Mail oder nach Verwendung des Kontaktformulars) werden die von Ihnen gemachten Angaben zwecks Bearbeitung der Anfrage sowie für den Fall, dass Anschlussfragen entstehen, gespeichert.
Die Angaben im Rahmen der Kontaktaufnahme werden auf Grundlage des Art. 6 Abs. 1 lit. f DSGVO verarbeitet. Dieser Erlaubnistatbestand gestattet die Verarbeitung von personenbezogenen Daten im Rahmen des „berechtigten Interesses" des Verantwortlichen, soweit nicht Ihre Grundrechte, Grundfreiheiten oder Interessen überwiegen. Unser berechtigtes Interesse besteht in der Bearbeitung der Kontaktaufnahme. Sie können dieser Datenverarbeitung jederzeit widersprechen, wenn Gründe vorliegen, die in Ihrer besonderen Situation bestehen und die gegen die Datenverarbeitung sprechen. Hierzu genügt eine E-Mail an uns (siehe die Kontaktdaten oben).
Die im Rahmen der Kontaktaufnahme gespeicherten personenbezogenen Daten werden gelöscht, wenn das mit der Kontaktaufnahme verbundene Anliegen vollständig geklärt ist und auch nicht damit zu rechnen ist, dass die konkrete Kontaktaufnahme in der Zukunft nochmal relevant wird.
Diese Webseite benutzt Google Analytics, einen Webanalysedienst der Google Ltd. (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland). Google Analytics setzt mehrere „Cookies" (Informationen dazu s.o.), um Ihren Browser zu identifizieren. Die durch die Cookies erzeugten Informationen über Ihre Benutzung dieser Webseite werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Wir haben allerdings die IP-Anonymisierungsfunktion auf dieser Webseite aktiviert, so dass Ihre IP-Adresse von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt wird. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt.
Im Auftrag von uns wird Google diese Informationen benutzen, um Ihre Nutzung der Webseite auszuwerten und um Reports über die Aktivitäten zusammenzustellen. Dabei werden folgende Informationen erfasst:
Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt.
Die Verarbeitungen von Google Analytics erfolgen gemäß Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TTDSG auf der Grundlage Ihrer Einwilligung. Vor Erteilung der Einwilligung werden weder das Google-Tag-Manager-Skript noch sonstige Google-Analytics-Cookies geladen. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie unten links auf jeder Seite auf den Button „Cookie-Einstellungen" klicken und im Banner „Ablehnen" auswählen.
Google verarbeitet Daten von Ihnen u.a. auch in den USA. Die EU-Kommission hat einen Angemessenheitsbeschluss als Rechtsgrundlage für die Datenverarbeitung in den USA erlassen. Google ist aktiver Teilnehmer des EU-US Data Privacy Frameworks und hat sich entsprechend zertifiziert, wodurch der korrekte und sichere Datentransfer personenbezogener Daten von EU-Bürgern in die USA geregelt wird. Mehr Informationen dazu finden Sie auf:
https://commission.europa.eu/document/fa09cbad-dd7d-4684-ae60-be03fcb0fddf_en
Zudem verwendet Google sog. Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO. Diese verpflichten den Empfänger der Daten in den USA die Daten entsprechend dem Schutzniveau in Europa zu verarbeiten. Mit Google wurde diesbezüglich ein AV-Vertrag inklusive Standardvertragsklauseln abgeschlossen (siehe https://privacy.google.com/businesses/processorterms/).
Sie können die Übermittlung der durch das Cookie erzeugten und auf Ihre Nutzung der Webseite bezogenen Daten (inkl. Ihrer IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem Sie das unter dem folgenden Link verfügbare Browser-Plugin herunterladen und installieren: http://tools.google.com/dlpage/gaoptout?hl=de.
Der Personenbezug wird unmittelbar durch die Teillöschung der IP-Adressen entfernt, sodass nur statistische Daten gespeichert werden.
Wir setzen zudem auf unserer Webseite das sog. „Meta Pixel" der Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Ireland (ehemals Facebook) ein. Meta Pixel trackt das Nutzerverhalten auf unserer Website und der Interaktion mit von uns geschalteten Anzeigen auf anderen Webseiten (z.B. ob Sie auf eine Anzeige klicken). Die Daten können von Meta zudem mit den gesammelten Daten zu Ihrem Facebook-Konto abgeglichen werden, sofern Sie über ein solches verfügen. Zudem werden folgende Informationen erfasst:
Der Meta Pixel wird mittels JavaScript Code auf unserer Webseite integriert.
Die vom Meta Pixel erfassten Daten werden auch an Server in den USA weitergegeben und gespeichert.
Die Verarbeitungen von Meta Pixel erfolgen gemäß Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TTDSG auf der Grundlage Ihrer Einwilligung. Vor Erteilung der Einwilligung werden weder das Meta-Pixel-Skript noch zugehörige Cookies oder Identifier geladen. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie unten links auf jeder Seite auf den Button „Cookie-Einstellungen" klicken und im Banner „Ablehnen" auswählen.
Meta verarbeitet Daten von Ihnen u.a. auch in den USA. Die EU-Kommission hat einen Angemessenheitsbeschluss als Rechtsgrundlage für die Datenverarbeitung in den USA erlassen. Meta ist aktiver Teilnehmer des EU-US Data Privacy Frameworks und hat sich entsprechend zertifiziert, wodurch der korrekte und sichere Datentransfer personenbezogener Daten von EU-Bürgern in die USA geregelt wird. Mehr Informationen dazu finden Sie auf:
https://commission.europa.eu/document/fa09cbad-dd7d-4684-ae60-be03fcb0fddf_en
Zudem verwendet Meta sog. Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO. Diese verpflichten den Empfänger der Daten in den USA die Daten entsprechend dem Schutzniveau in Europa zu verarbeiten. Mit Meta wurde diesbezüglich ein AV-Vertrag inklusive Standardvertragsklauseln abgeschlossen (Informationen finden Sie hier: https://www.facebook.com/legal/terms/dataprocessing).
Sollten Sie mit der Erfassung durch Meta nicht einverstanden sein, können Sie diese mit der Installation eines Tracking-Blocker in Ihrem Browser unterbinden.
Weitere Informationen zur Datenverarbeitung finden Sie unter dem folgenden Link:
https://www.facebook.com/privacy/policy?tid=331766153113
Meta speichert Cookies in Ihrem Webbrowser für die Dauer von einem Jahr seit Ihrem letzten Besuch. Diese Cookies enthalten zudem eine zufallsgenerierte User-ID, mit der Sie bei zukünftigen Website-Besuchen wiedererkannt werden. Wenn Sie mit Ihrem Facebook-Konto eingeloggt sind, kann Meta den Besuch darüber hinaus auch Ihrem Facebook-Konto zuordnen.
Stand Mai 2026