Ludik Évasion Datenschutzerklärung

Version 1.0 - gültig ab dem 1. Dezember 2026.

Hinweis zur maßgeblichen Sprache: Diese deutsche Übersetzung dient ausschließlich der Verständlichkeit. Bei Abweichungen, Widersprüchen oder unterschiedlichen Auslegungen ist die französische Fassung maßgeblich.

Diese Datenschutzerklärung beschreibt, wie personenbezogene Daten bei der Nutzung der Ludik Évasion-Anwendung verarbeitet werden, die im Internet unter https://ludik-evasion-preview.lezo.app und über die unter der Marke Ludik Évasion veröffentlichten mobilen Anwendungen verfügbar ist (die „Anwendung“).

1. Wer Ihre Daten verarbeitet

1.1 Der Herausgeber. Ludik Evasion, SAS, mit Sitz in 751 route de Recours, 43800 Beaulieu, France (der „Herausgeber“), betreibt die Anwendung unter seiner Marke. Er ist der Verantwortliche für die Verarbeitung, die für den Betrieb der Anwendung erforderlich ist: Konten, Authentifizierung, Sicherheit, Präsentation von Quests, Betriebslizenzen, Provisionen, Szenariostatistiken und Provisionsprüfungen, Support, technische Diagnose, Nutzungsanalyse, Nachweis der Annahme von Vertragsdokumenten, Bearbeitung von Inhaltsmeldungen, Einhaltung seiner gesetzlichen Verpflichtungen und Verteidigung seiner Rechte. Er ist auch Verantwortlicher für die Quests, die er selbst betreibt.

1.2 Betreiber. Die gewerblichen Organisationen, die Quests unter Lizenz des Herausgebers betreiben (die „Betreiber“), sind Verantwortliche für die Daten der Teilnehmer, die im Zusammenhang mit ihren Quests und dem Verkauf ihrer Anmeldungen verarbeitet werden: Teams, Antworten, Punktzahlen, Fotos, Positionen, Teilnehmerdaten und Anmeldungszahlungen. Für diese Verarbeitung handelt der Herausgeber im Auftrag des Betreibers als Auftragsverarbeiter. Betreiber können Ihnen eigene ergänzende Informationen bereitstellen.

1.3 LEZO. Die Softwarelösung, auf der die Anwendung aufgebaut ist, wird dem Herausgeber von LEZO zur Verfügung gestellt, das als Auftragsverarbeiter des Herausgebers für Wartung, technischen Betrieb, technischen Support und, wenn ihm diese Aufgaben anvertraut werden, Hosting und Backups fungiert.

1.4 Unabhängige Anbieter. Stripe, Apple, Google und die anderen Anbieter, die ihre eigenen Zwecke festlegen, insbesondere in Bezug auf Zahlung, Betrugsprävention, App-Verbreitung oder Authentifizierung, verarbeiten bestimmte Daten als separate Verantwortliche im Rahmen ihrer eigenen Richtlinien.

2. Kontakt

Bei Fragen oder Anfragen zu Ihren personenbezogenen Daten können Sie sich an den Herausgeber wenden:

• per E-Mail an [email protected]
• per Post an folgende Adresse: Ludik Evasion, 751 route de Recours, 43800 Beaulieu, France

3. Verarbeitete Daten

Abhängig von Ihrer Nutzung der Anwendung und den für eine Quest aktivierten Funktionen können die folgenden Datenkategorien verarbeitet werden:

• Kontodaten: E-Mail-Adresse, Nachname, Vorname, Anzeigename, Sprache, Avatar, E-Mail-Verifizierungsstatus, Anonymität einer Spielsitzung, die ohne namentliches Konto erstellt wurde
• Authentifizierungs- und Sicherheitsdaten: gehashtes Passwort, Google-Identität, wenn diese Anmeldemethode verwendet wird, Anmeldesitzungen mit IP-Adresse, Browser oder Gerät und Ablaufdatum, Anmeldecodes und -links, Einladungen
• Organisationsdaten: Name und Logo der Organisation, die Mitgliedschaft eines Kontos in einer Organisation, Einladungen, Empfänger von Feedback-E-Mails am Ende des Spiels, Verkäuferidentität, die von einer Organisation angegeben wurde, die kostenpflichtige Anmeldungen verkauft (Name, Rechtsform, Registereintragung, Adresse, Telefonnummer, E-Mail-Adresse, Verbraucherschlichtungsstelle, Stornierungsbedingungen)
• Teilnahmedaten: Team, Teamname und Avatar, Zeiten, Fortschritt, Antworten, verwendete Hinweise, Punktzahlen, aggregierte zurückgelegte Strecke, Ranglisten
• Teilnehmerdaten, die vom Veranstalter der Quest angefordert wurden, unter den von ihm ausgewählten Feldern: Vorname, Nachname, E-Mail-Adresse, Geburtsdatum, Postleitzahl, Telefonnummer
• Feedback am Spielende
• Wegverlauf, sofern Sie zugestimmt haben: Breitengrad, Längengrad, Genauigkeit, Höhe, Richtung, Geschwindigkeit, Zeitstempel und letzte übertragene Position
• Eingereichte Fotos, Videos, Tonaufnahmen und Avatare mit ihren Metadaten
• Nachweise Ihrer Datenschutzentscheidungen: Art der Entscheidung einschließlich Ihrer Entscheidung zur Nutzungsanalyse, wenn Sie angemeldet sind, Entscheidung, angezeigter Text samt Altersbestätigung und dessen Hashwert, Version, Sprache, Quest- und Teamkontext, technische Sitzungs- und Gerätekennungen, Hashwerte der IP-Adresse und des Browsers
• Nachweis der Annahme von Vertragsdokumenten: akzeptiertes Dokument und seine Version, Datum, Kontext (Kontoerstellung, Einladung zu einer Organisation, Kauf einer Betriebslizenz, Bestellung einer kostenpflichtigen Anmeldung), Sprache, Hashwerte der IP-Adresse und des Browsers
• Inhaltsmeldungen: Art und Referenz des gemeldeten Inhalts, Grund, E-Mail-Adresse des Autors oder Kennung seines Kontos, Erklärung nach Treu und Glauben, Bearbeitungsstatus
• Zahlungsdaten: für eine bezahlte Anmeldung, die E-Mail-Adresse und Sprache des Käufers, Teilnehmerdaten und damit verbundene Optionen, Zahlungskennungen und Status, Betrag, Bestätigungs-E-Mail; für eine Betriebslizenz, Bestell- und Zahlungsdaten
• technische und diagnostische Daten: Fehler, Abstürze, technische Protokolle, Anwendungsversion, Geräte- und Systemtyp, IP-Adresse in Serverprotokollen; die an den Diagnosedienst gesendete Diagnose umfasst weder die Identifizierung Ihres Kontos noch die Geolokalisierung
• Nutzungsanalysedaten für mobile Anwendungen nur nach Ihrer Einwilligung, wenn diese Messung aktiviert ist: aufgerufene Bildschirme, Spielereignisse mit Quest, Team- und Stationskennungen, Geräteeigenschaften, Kontokennung, ohne Geolokalisierung; die Website führt keine Nutzungsanalyse durch
• Daten des Konnektors für Assistenten der künstlichen Intelligenz, wenn ein Organisationsmitglied einen verbindet: autorisierte Anwendung, OAuth-Zugriffstoken, Einwilligungen und Protokoll der durchgeführten Aktionen, ohne den Inhalt des Austauschs
• Betriebsprotokolle: in der Anwendung durchgeführte administrative Maßnahmen, Wartungsarbeiten
• Austausch mit dem Support

Bankkartendaten werden direkt auf den Zahlungsseiten von Stripe eingegeben und nicht vom Herausgeber verarbeitet.

Die Anwendung sammelt keine Push-Benachrichtigungstoken, verwendet keine Werbekennung und enthält keine für die Teilnehmer bestimmte Funktion der künstlichen Intelligenz.

4. Zwecke und Rechtsgrundlagen

4.1 Verarbeitung, für die der Herausgeber verantwortlich ist

Für Szenariostatistiken und Provisionsprüfungen verwendet der Herausgeber nur die notwendigen Daten aus den Quests der Betreiber und verwendet sie niemals, um Teilnehmer anzusprechen.

4.2 Verarbeitung im Auftrag von Betreibern

Wenn der Herausgeber eine Quest selbst betreibt, ist er für diese Verarbeitungen auf denselben Rechtsgrundlagen verantwortlich.

5. Geolokalisierung

5.1 Mit der Erlaubnis Ihres Geräts kann Ihre Position verwendet werden, um eine nahe gelegene Station freizuschalten, ein geolokalisiertes Ziel zu bestätigen oder Sie zu führen. Diese punktuelle Nutzung findet auf Ihrem Gerät statt und erzeugt keinen Punkt in einer Historie.

5.2 Wenn Sie bereits Zugriff auf Ihre Position gewährt haben, liest die Anwendung diese bei der Anzeige der verfügbaren Quests, um die nächstgelegenen zuerst zu präsentieren. Diese Berechnung wird auf Ihrem Gerät durchgeführt; Ihre Position wird nicht übertragen, um die Liste der Quests zu erhalten.

5.3 Wenn der Veranstalter den Wegverlauf aktiviert, werden Sie von der Anwendung separat um Ihre Einwilligung gebeten. Die Ablehnung hindert Sie nicht daran zu spielen. Die Aufzeichnung, auch im Hintergrund, beginnt erst nach Ihrer Einwilligung und der entsprechenden Systemberechtigung und ist auf das aktuelle Spiel beschränkt. Punkte werden nur während des Spielfensters akzeptiert.

5.4 Sie können Ihre Einwilligung in der Anwendung widerrufen: die Erhebung endet und noch nicht übermittelte Punkte werden von Ihrem Gerät gelöscht. Ein Teammitglied kann den Wegverlauf des Teams löschen. Der Wegverlauf wird niemals in Ranglisten oder öffentlichen Links angezeigt.

6. Fotos und Medien

6.1 Ein Foto, das während des Spiels gesendet wird, ist ein privater Beweis, der für Ihr Team und den autorisierten Veranstalter sichtbar ist.

6.2 Im Album ist das Foto für andere Teilnehmer der Quest nur sichtbar, wenn die Veröffentlichung akzeptiert wurde und kein Teammitglied widerspricht. Ein Widerspruch entfernt die gesamte Albumveröffentlichung, ohne private Fotos zu löschen. Ein veröffentlichtes Foto kann auch für jede Person mit dem öffentlichen Link einer Rangliste sichtbar sein, wenn der Veranstalter diesen Link aktiviert hat.

6.3 Die optimierte Kopie, die in der Anwendung angezeigt wird, enthält keine Metadaten der Kamera. Für Fotos im JPEG-, PNG-, WebP- und TIFF-Format werden auch EXIF-, XMP- und IPTC-Metadaten, einschließlich des Standorts, bei der Verarbeitung aus der Originaldatei entfernt; Dateien in anderen Formaten werden so aufbewahrt, wie sie übermittelt werden. Jedes Teammitglied kann ein Foto des Teams löschen, und jeder kann ein freigegebenes Foto aus der mobilen Anwendung melden.

6.4 Fotos unterliegen keiner biometrischen Verarbeitung.

7. Zahlungen

7.1 Kostenpflichtige Anmeldungen werden von dem Betreiber, der die Quest betreibt, oder vom Herausgeber für die Quests, die er selbst betreibt, verkauft und auf seinem Stripe-Konto vereinnahmt. Betriebslizenzen werden vom Herausgeber verkauft und auf seinem Stripe-Konto vereinnahmt.

7.2 Die Zahlung erfolgt auf Seiten, die von Stripe gehostet werden. Stripe verarbeitet Zahlungsdaten nach eigenen Bedingungen und Datenschutzerklärung, insbesondere als Verantwortlicher für die Betrugsprävention und die Einhaltung seiner regulatorischen Verpflichtungen.

8. Empfänger

Ihre Daten können, soweit erforderlich, folgenden Empfängern zugänglich sein:

• den befugten Mitarbeitern des Herausgebers
• den befugten Mitarbeitern des Betreibers der Quest, an der Sie teilnehmen, hinsichtlich der Daten dieser Quest
• Ihren Teammitgliedern und den anderen Teilnehmern der Quest hinsichtlich der für das Spiel, die Ranglisten und die Alben erforderlichen Informationen
• jeder Person, die über den öffentlichen Link einer Rangliste verfügt, sofern der Veranstalter diesen aktiviert hat, hinsichtlich der Teamnamen und Avatare, Ergebnisse und veröffentlichten Fotos
• LEZO und den in Artikel 9 aufgeführten Dienstleistern
• Verwaltungs- oder Justizbehörden, soweit gesetzlich vorgeschrieben

Ihre Daten werden nicht verkauft.

9. Dienstleister

Der Anti-Bot-Check übermittelt Ihre IP-Adresse und technische Informationen über den in der Anwendung eingebetteten Browser an Cloudflare, um missbräuchliche Registrierungen und Anmeldungen auf der Grundlage des berechtigten Interesses des Herausgebers an der Sicherung der Anwendung zu verhindern. Durch das Laden von Karten wird die IP-Adresse Ihres Geräts an den jeweiligen Anbieter übertragen. Die Schriftarten der Website werden mit der Anwendung gehostet und nicht von einem Drittanbieter-Dienst geladen.

10. Übermittlungen außerhalb der Europäischen Union

Einige Anbieter sind außerhalb der Europäischen Union ansässig oder gehören dort ansässigen Gruppen an, insbesondere in den Vereinigten Staaten, und können von diesen Ländern aus auf Daten zugreifen oder sie verarbeiten. Dies betrifft insbesondere Cloudflare für die Bot-Prüfung und Expo für den Vertrieb der mobilen Anwendung. Diese Übermittlungen werden durch einen Angemessenheitsbeschluss der Europäischen Kommission abgesichert, einschließlich des Datenschutzrahmens zwischen der Europäischen Union und den Vereinigten Staaten für zertifizierte Unternehmen, oder durch von der Europäischen Kommission erlassene Standardvertragsklauseln. Informationen über diese Garantien erhalten Sie beim Herausgeber.

11. Aufbewahrungsfristen

Daten, die von einem gelöschten Konto getrennt sind, werden weiterhin als pseudonymisierte Daten behandelt, solange ein Team, ein Datum, ein Ort oder ein Veranstalter es ermöglicht, sie mit einer Person zu verknüpfen.

12. Sicherheit

Der Herausgeber setzt zusammen mit seinen Dienstleistern technische und organisatorische Maßnahmen zum Schutz der Daten um, insbesondere die Verschlüsselung der Kommunikation, die Speicherung von Passwörtern und Einladungsgeheimnissen in gehashter Form, Zugangskontrollen entsprechend der Organisationsmitgliedschaft, auf eine (1) Stunde begrenzte Zugriffslinks auf Medien, die Entfernung von Standortmetadaten aus Fotos bei deren Verarbeitung, namentlich zugeordnete Betriebskonten und Sicherungskopien. Kein Online-Dienst kann jedes Risiko ausschließen. Bei einer Datenschutzverletzung ergreift der Herausgeber die gesetzlich vorgesehenen Maßnahmen.

13. Ihre Rechte

13.1 Sie haben unter den gesetzlichen Voraussetzungen die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch und Datenübertragbarkeit sowie das Recht, Ihre Einwilligung jederzeit zu widerrufen, wenn die Verarbeitung darauf beruht, und Weisungen zum Umgang mit Ihren Daten nach Ihrem Tod festzulegen.

13.2 Von der mobilen Anwendung aus können Sie:

• einen Export Ihrer personenbezogenen Daten als Archiv erhalten, herunterladbar über einen Link, der für eine (1) Stunde gültig ist
• Ihre Profilinformationen ändern
• Ihr Konto löschen
• Ihre Einwilligung zur Nutzungsanalyse in den Einstellungen widerrufen, sofern diese Analyse aktiviert ist
• Ihre Einwilligung zum Wegverlauf widerrufen und den Wegverlauf Ihres Teams löschen
• der Veröffentlichung des Albums Ihres Teams widersprechen
• ein Foto Ihres Teams löschen

Anhand Ihrer Kontoeinstellungen auf der Website können Sie Ihre Profilinformationen ändern und Ihr Konto löschen. Die Seite https://ludik-evasion-preview.lezo.app/de/account-deletion beschreibt den Löschvorgang und die danach gespeicherten Daten.

13.3 Für jede andere Anfrage, insbesondere für eine Spielsitzung ohne namentliches Konto, den Widerruf einer Einwilligung zur Erhebung von Teilnehmerdaten oder den Zugriff auf Daten, die nicht im Export enthalten sind, schreiben Sie an [email protected]. Sie erhalten innerhalb eines (1) Monats eine Antwort; diese Frist kann unter den gesetzlich vorgesehenen Bedingungen verlängert werden. Möglicherweise werden Sie aufgefordert, Ihre Identität zu überprüfen.

13.4 Wenn Ihre Anfrage Daten betrifft, die im Auftrag eines Betreibers verarbeitet werden, können Sie sie an diesen Betreiber oder an den Herausgeber richten, der sie weiterleitet und den Betreiber bei der Beantwortung unterstützt.

13.5 Sie können eine Beschwerde bei der französischen Datenschutzbehörde (Commission nationale de l'informatique et des libertés, CNIL) oder bei der Aufsichtsbehörde Ihres Wohnorts einreichen.

14. Minderjährige

14.1 Die eigenständige Nutzung der Anwendung zur Teilnahme an Quests ist ab dreizehn (13) Jahren zulässig. Ein Minderjähriger unter dreizehn (13) Jahren darf nur in einem von einem Veranstalter organisierten Rahmen, unter dessen Verantwortung und mit Genehmigung seiner gesetzlichen Vertreter an einer Quest teilnehmen.

14.2 Der Veranstalter ist verantwortlich für altersgerechte Informationen, die Genehmigungen der gesetzlichen Vertreter, insbesondere hinsichtlich der Abbildung von Minderjährigen, und die Auswahl der für ein minderjähriges Publikum aktivierten Funktionen, insbesondere Wegverlauf, Fotopublikation und öffentliche Ranglisten.

14.3 Beruht eine Verarbeitung auf Einwilligung und betrifft einen Minderjährigen unter fünfzehn (15) Jahren, insbesondere bei Wegverlauf, Fotoveröffentlichung, Erhebung von Teilnehmerdaten oder Nutzungsanalyse, ist sie nur rechtmäßig, wenn der betroffene Minderjährige und der oder die Sorgeberechtigten gemeinsam einwilligen, gemäß Artikel 45 des französischen Gesetzes Nr. 78-17 vom 6. Januar 1978 über Informatik, Dateien und Freiheiten. Bei jeder Einwilligungsanfrage fordert die Anwendung Sie auf, zu bestätigen, dass Sie mindestens fünfzehn (15) Jahre alt sind oder eine sorgeberechtigte Person gemeinsam mit Ihnen einwilligt; diese Bestätigung wird mit dem Einwilligungsnachweis aufbewahrt. Für Verarbeitungen im Zusammenhang mit einer Quest organisiert der Veranstalter die Einholung dieser gemeinsamen Einwilligung.

14.4 Auf Mobilgeräten liest die Anwendung, wenn das Betriebssystem dies verlangt, den vom System bereitgestellten Altersbereich unter Verwendung der Schwellenwerte von dreizehn (13), fünfzehn (15) und achtzehn (18) Jahren, um den Zugriff auf bestimmte Funktionen zu beschränken. Diese Informationen bleiben auf dem Gerät; sie werden weder gespeichert noch an den Herausgeber oder an Analysewerkzeuge übermittelt.

15. Cookies und Tracker

Die Verwendung von Cookies, lokaler Speicherung und Softwareentwicklungskits in der Anwendung wird in der Cookie- und Tracker-Richtlinie der Anwendung beschrieben.

16. Änderungen der Richtlinie

Diese Richtlinie kann geändert werden, um rechtlichen, technischen oder funktionalen Entwicklungen Rechnung zu tragen. Die gültige Version ist die in der Anwendung und auf https://ludik-evasion-preview.lezo.app veröffentlichte. Im Falle einer wesentlichen Änderung informiert Sie der Herausgeber auf geeignete Weise.