Tropem Miasta
Rechtsdokument · DSGVO

Datenschutzerklärung

Zuletzt aktualisiert · 27. Mai 2026

Diese Datenschutzerklärung erläutert, wie wir Ihre personenbezogenen Daten im Zusammenhang mit der Nutzung der Website tropemmiasta.pl und dem Kauf von Spielen der Marke Tropem Miasta verarbeiten. Wir wenden sie im Einklang mit der DSGVO (Verordnung 2016/679) und den nationalen Datenschutzvorschriften an.

§1. Verantwortlicher

Verantwortlicher für Ihre personenbezogenen Daten im Sinne der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates (DSGVO) ist:

Aleksandra Sinica, Einzelunternehmen, ul. Władysława Szafera 14/21, 71-245 Stettin, NIP 8522710101, REGON 529291500. Kontakt: kontakt@tropemmiasta.pl.

In allen Angelegenheiten, die die Verarbeitung personenbezogener Daten betreffen, können Sie uns unter kontakt@tropemmiasta.pl oder schriftlich an die oben angegebene Anschrift des Firmensitzes kontaktieren.

Aufgrund des Umfangs der ausgeübten Tätigkeit hat der Verantwortliche keinen Datenschutzbeauftragten bestellt.

§2. Welche Daten wir verarbeiten

Im Rahmen unserer Tätigkeit verarbeiten wir die folgenden Kategorien personenbezogener Daten:

2.1 Für die Vertragserfüllung erforderliche Daten

  • E-Mail-Adresse - erforderlich für die Zustellung des Spiel-Links sowie für die Korrespondenz bezüglich der Bestellung.
  • Vorname - optional, wird zur Personalisierung von Nachrichten verwendet.

2.2 Rechnungsdaten (optional)

  • Vor- und Nachname oder Firmenname;
  • Anschrift des Firmensitzes;
  • Steueridentifikationsnummer (NIP).

Diese Daten werden nur dann übermittelt, wenn der Kunde die Option der Ausstellung einer Mehrwertsteuerrechnung wählt.

2.3 Transaktionsdaten

  • Bestellkennung;
  • Betrag, Währung und Datum der Transaktion;
  • Transaktionskennung im System des Zahlungsdienstleisters;
  • Zahlungsstatus.

2.4 Spieldaten

  • Kennung der Spielsitzung;
  • Fortschritt im Szenario (welche Rätsel gelöst wurden und wann);
  • Inhalt der mit dem Chatbot ausgetauschten Textnachrichten;
  • Während des Spiels getroffene Entscheidungen;
  • Dauer des Spiels.

2.5 Technische und diagnostische Daten

  • IP-Adresse des Geräts (nach 90 Tagen anonymisiert);
  • Hash der Gerätekennung - zur Begrenzung der Anzahl der Geräte, die einen einzelnen Link nutzen;
  • Informationen über den Browser und das Betriebssystem;
  • Serverprotokolle (Datum, Uhrzeit, Anfragepfad).

2.6 Marketingdaten (auf Grundlage der Einwilligung)

  • E-Mail-Adresse, wenn der Kunde den Newsletter abonniert oder in den Erhalt von Informationen über neue Szenarien eingewilligt hat.

§3. Verarbeitungszwecke und Rechtsgrundlagen

ZweckRechtsgrundlageAufbewahrungsfrist
Erfüllung des Kaufvertrags und Erbringung der digitalen Dienstleistung (des Spiels) Art. 6 Abs. 1 lit. b DSGVO - Erforderlichkeit für die Vertragserfüllung Für die Dauer der Erfüllung + die Verjährungsfrist für Ansprüche (bis zu 6 Jahre)
Steuerliche und buchhalterische Pflichten (Rechnungen, Aufzeichnungen) Art. 6 Abs. 1 lit. c DSGVO - rechtliche Verpflichtung, der der Verantwortliche unterliegt (Rechnungslegungsgesetz, Steuerordnung) 5 Jahre ab dem Ende des Kalenderjahres, in dem die Pflicht entstanden ist
Bearbeitung von Reklamationen Art. 6 Abs. 1 lit. c DSGVO - rechtliche Verpflichtung; Art. 6 Abs. 1 lit. f DSGVO - berechtigtes Interesse Bis zu 3 Jahre nach Abschluss des Reklamationsverfahrens
Marketing eigener Dienstleistungen (Newsletter, Informationen über neue Szenarien) Art. 6 Abs. 1 lit. a DSGVO - Einwilligung Bis zum Widerruf der Einwilligung
Analyse des Betriebs der Website, Sicherheit, Erkennung von Missbrauch Art. 6 Abs. 1 lit. f DSGVO - berechtigtes Interesse des Verantwortlichen Bis zu 90 Tage für Protokolle, bis zu 12 Monate für Analysedaten
Feststellung, Geltendmachung oder Verteidigung von Ansprüchen Art. 6 Abs. 1 lit. f DSGVO - berechtigtes Interesse Bis zum Ablauf der Verjährungsfristen für Ansprüche

§4. Freiwilligkeit der Datenangabe

  1. Die Angabe einer E-Mail-Adresse ist freiwillig, jedoch für den Abschluss und die Erfüllung des Vertrags erforderlich - ohne sie können wir den Spiel-Link nicht zustellen.
  2. Die Angabe der Rechnungsdaten ist freiwillig - sie ist nur erforderlich, wenn der Kunde die Ausstellung einer Mehrwertsteuerrechnung wünscht.
  3. Die Einwilligung in den Erhalt von Marketinginformationen ist vollständig freiwillig. Das Fehlen der Einwilligung wirkt sich nicht auf die Möglichkeit aus, das Spiel zu kaufen.

§5. Empfänger der Daten

Ihre Daten können den folgenden Kategorien von Empfängern auf der Grundlage von Auftragsverarbeitungsverträgen gemäß Art. 28 DSGVO zur Verarbeitung anvertraut werden:

  • Zahlungsdienstleister Przelewy24 (DialCom24 sp. z o.o., NIP 7811733852) - zum Zweck der Abwicklung von Online-Zahlungen. Der Betreiber erhält ausschließlich die zur Durchführung der Transaktion erforderlichen Daten (Betrag, Bestellkennung, E-Mail-Adresse). Er handelt als unabhängiger Verantwortlicher für seine eigenen Zahlungsdaten, die wir nicht verarbeiten.
  • Anbieter von Cloud-Infrastruktur - die Hosting-, Datenbank- und Backup-Dienste erbringen, die für die Aufrechterhaltung des Betriebs der Website erforderlich sind.
  • Anbieter von Transaktions-E-Mail-Diensten - zum Zweck des Versands von Spiel-Links, Kaufbestätigungen und Reklamationsnachrichten.
  • Anbieter von KI- und Diensten zur Verarbeitung natürlicher Sprache - im Bereich der semantischen Überprüfung der Antwort des Spielers im Chat mit dem Chatbot. Übermittelt wird ausschließlich eine einzelne Nachricht des Spielers im Kontext des aktuellen Szenarioschritts, ohne die vollständige Spielhistorie und ohne den Kunden identifizierende Daten.
  • Buchhaltungsbüro - zum Zweck der Führung von Aufzeichnungen und der Erfüllung steuerlicher Verpflichtungen.
  • Staatliche Behörden - ausschließlich im Umfang und auf der Grundlage von Verpflichtungen, die sich aus Rechtsvorschriften ergeben (z. B. das Finanzamt, Strafverfolgungsbehörden).

Alle Empfänger sind zur Wahrung der Vertraulichkeit und zur Sicherung der Daten gemäß der DSGVO verpflichtet. Eine aktuelle, detaillierte Liste der Auftragsverarbeiter stellen wir auf Anfrage an die Adresse kontakt@tropemmiasta.pl zur Verfügung.

§6. Übermittlung von Daten außerhalb des Europäischen Wirtschaftsraums

  1. Einige unserer Anbieter können ihren Sitz außerhalb des Europäischen Wirtschaftsraums haben, einschließlich in den Vereinigten Staaten.
  2. Die Übermittlung von Daten erfolgt dann auf der Grundlage von:
    • von der Europäischen Kommission genehmigten Standardvertragsklauseln (Standard Contractual Clauses), oder
    • der Zertifizierung im Rahmen des EU-U.S. Data Privacy Framework auf der Grundlage des Beschlusses der Europäischen Kommission vom 10. Juli 2023.
  3. Wir wenden zusätzliche Schutzmaßnahmen an (Verschlüsselung, Pseudonymisierung, Datenminimierung), die ein den Anforderungen der DSGVO angemessenes Schutzniveau gewährleisten.
  4. Sie können eine Kopie der angewandten Schutzmaßnahmen erhalten, indem Sie uns unter der Adresse kontakt@tropemmiasta.pl kontaktieren.

§7. Ihre Rechte

Gemäß der DSGVO stehen Ihnen die folgenden Rechte zu:

  • Recht auf Auskunft (Art. 15 DSGVO) - Sie können Auskunft darüber erhalten, welche Ihrer Daten wir verarbeiten, sowie eine Kopie davon.
  • Recht auf Berichtigung (Art. 16 DSGVO) - Sie können die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten verlangen.
  • Recht auf Löschung („Recht auf Vergessenwerden“, Art. 17 DSGVO) - Sie können die Löschung von Daten verlangen, deren Verarbeitung nicht mehr erforderlich ist oder ohne Rechtsgrundlage erfolgt.
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO) - Sie können in Ausnahmesituationen verlangen, dass wir die Verarbeitung auf einen bestimmten Umfang beschränken.
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO) - Sie können Ihre Daten in einem strukturierten Format erhalten und sie an einen anderen Verantwortlichen übermitteln.
  • Widerspruchsrecht (Art. 21 DSGVO) - Sie können der Verarbeitung von Daten zu Marketingzwecken oder auf der Grundlage eines berechtigten Interesses jederzeit widersprechen.
  • Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO) - Sie können Ihre Einwilligung in die Verarbeitung von Daten für die Zwecke, für die Sie sie erteilt haben, jederzeit widerrufen. Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung.
  • Recht auf Beschwerde bei einer Aufsichtsbehörde - der Präsident des Amtes für den Schutz personenbezogener Daten, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.

Um die oben genannten Rechte auszuüben, kontaktieren Sie uns unter der Adresse kontakt@tropemmiasta.pl. Wir werden auf Ihren Antrag ohne unangemessene Verzögerung antworten, spätestens innerhalb eines Monats nach dessen Eingang. In besonderen Fällen kann die Frist um zwei Monate verlängert werden, worüber wir Sie informieren werden.

§8. Profiling und automatisierte Entscheidungen

Ihre Daten werden nicht für automatisierte Entscheidungen verwendet, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen im Sinne von Art. 22 DSGVO.

Wir verwenden einfache Profiling-Mechanismen zu diagnostischen Zwecken und zur Optimierung der Website (z. B. Analyse, welche Szenarioschritte die häufigsten Stellen für den Abbruch des Spiels sind), diese Tätigkeiten wirken sich jedoch nicht auf Ihre Rechte oder die Bedingungen der Leistungserbringung aus.

§9. Datensicherheit

Wir wenden technische und organisatorische Maßnahmen an, die den Schutz der verarbeiteten personenbezogenen Daten gewährleisten, insbesondere:

  • verschlüsselte Datenübertragung (TLS/HTTPS) an allen Endpunkten der Website;
  • Verschlüsselung der Benutzerpasswörter unter Verwendung moderner Hash-Funktionen (Argon2id);
  • Zugangskontrolle zur Datenbank mit Beschränkung auf autorisierte IP-Adressen;
  • regelmäßige Aktualisierungen der Software und der Abhängigkeiten zur Beseitigung bekannter Schwachstellen;
  • regelmäßige Sicherungskopien der Datenbank;
  • Trennung der Produktionsumgebung von der Entwicklungsumgebung;
  • eine Richtlinie für sichere Passwörter und ein Verfahren zur zweistufigen Verifizierung für Administratoren.

Trotz gebührender Sorgfalt ist kein IT-System vollständig gegen Bedrohungen resistent. Im Falle der Feststellung einer Verletzung der Datensicherheit, die ein Risiko für Ihre Rechte zur Folge hat, werden wir Sie unverzüglich darüber informieren und Abhilfemaßnahmen gemäß Art. 33-34 DSGVO ergreifen.

§11. Änderungen der Datenschutzerklärung

  1. Die Datenschutzerklärung kann aktualisiert werden, um Änderungen der Rechtsvorschriften, unserer Datenverarbeitungspraktiken oder der Technologie der Website widerzuspiegeln.
  2. Über wesentliche Änderungen informieren wir Sie 14 Tage im Voraus per E-Mail (sofern Sie mit uns in Kontakt bleiben) oder durch eine Mitteilung auf der Website.
  3. Die aktuelle Version der Erklärung ist stets unter tropemmiasta.pl/polityka-prywatnosci verfügbar.