← Zur Startseite

Datenschutzerklärung

Diese Seite ist eine Übersetzung zu deiner Orientierung. Verbindlich ist die englische Version.

Zuletzt aktualisiert: 21. Oktober 2026

1. Einleitung

Larpmaxx („wir“, „unser“, „uns“) verpflichtet sich, deine Privatsphäre zu schützen. Diese Datenschutzerklärung erklärt, wie wir deine personenbezogenen Daten erheben, nutzen, weitergeben, speichern und schützen, wenn du die Larpmaxx-Website, das Dashboard, die Anwendungen und die damit verbundenen Dienste (zusammen der „Dienst“) nutzt.

Mit der Nutzung des Dienstes bestätigst du, dass du diese Datenschutzerklärung gelesen und verstanden hast. Wenn du mit unseren Praktiken nicht einverstanden bist, nutze den Dienst bitte nicht.

2. Welche Daten wir erheben

2.1 Daten, die du angibst

  • Kontodaten: Name, E-Mail-Adresse und Authentifizierungsdaten (erhoben bei der Registrierung per E-Mail oder über OAuth-Anbieter wie Google)
  • Support-Kommunikation: Nachrichten, E-Mails und alle Anhänge, die du beim Kontakt mit unserem Support-Team bereitstellst
  • Abrechnungskennungen: Stripe-Kunden-ID und Abonnement-ID für die Zahlungsabwicklung (wir speichern weder deine vollständige Kreditkartennummer noch den CVV oder Bankdaten)

2.2 Automatisch erhobene Daten

  • IP-Adresse und der ungefähre Standort, den unser Hosting-Anbieter daraus ableitet – Land, Region und Stadt –, genutzt für Sicherheit, Betrugsprävention und Produktanalysen. Wir speichern keine genauen Koordinaten und keine Postleitzahl.
  • Der User-Agent deines Browsers sowie der Gerätetyp (Desktop, Telefon oder Tablet), der Browser und das Betriebssystem mit ihren Hauptversionsnummern, die wir daraus ableiten
  • Bildschirmgröße und Größe des Browserfensters (Viewport) sowie die Sprach- und Zeitzoneneinstellungen deines Browsers
  • Wie du den Dienst nutzt: die Seiten, die du aufrufst, wie lange jede Seite geöffnet und sichtbar ist (Verweildauer), wie weit du auf jeder Seite nach unten scrollst (Scrolltiefe), welche Buttons, Links und anderen Bedienelemente du anklickst und ungefähr wo auf der Seite, zusammen mit dem Abschnitt der Seite (ein Bedienelement wird über eine von uns vergebene Bezeichnung identifiziert oder, bei einem Link, über die Seite oder Website, zu der er führt, ohne alles nach einem Fragezeichen oder Rautezeichen in seiner Adresse, niemals über die Wörter darauf oder etwas, das du eingegeben hast), ob du wiederholt auf dieselbe Stelle klickst oder etwas anklickst, das nicht reagiert, und welche Onboarding- und Einrichtungsschritte du erreichst, etwa welche Fragen der Wallet-Einrichtung du beantwortest und ob du die Preisseite erreichst. Bei den Seiten einer App, die du installiert hast, lässt die von uns erfasste Seitenadresse den Teil weg, der deine Installation identifiziert. Bei der Seite eines Empfehlungslinks erfassen wir die Adresse als /r/:code, ohne den Code.
  • Die Domain der Website, die dich zu uns verwiesen hat, und alle Kampagnen-Tags im Link, über den du gekommen bist
  • Wenn du einen persönlichen Link in einer unserer E-Mails öffnest, erfassen wir, dass er geöffnet wurde, und ordnen ihn, sobald du angemeldet bist oder dich wie in Abschnitt 7 beschrieben anmeldest, deinem Konto zu, damit wir sehen können, ob ein Angebot dich erreicht hat.
  • Authentifizierungsereignisse (Zeitstempel der Anmeldung, Sitzungsaktivität, fehlgeschlagene Anmeldeversuche)
  • Abonnementstatus und Transaktions-Metadaten

2.3 Von dir angegebene Wallet-Konfiguration

Der Dienst speichert die fiktive Wallet, die du konfigurierst – Anzeigename, Avatar, Guthaben, Token-Namen, -Symbole und -Mengen sowie zugehörige Anzeigeeinstellungen –, damit sie über deine Sitzungen und Geräte hinweg erhalten bleibt. Das sind Werte, die du zu Unterhaltungszwecken eingibst; der Dienst verbindet sich mit keiner Blockchain, Börse oder einem echten Finanzkonto, und keine dieser Zahlen stellt echtes Geld oder echte Bestände dar. Du kannst alles, was für dich gespeichert ist, über den Export deiner Daten einsehen, und es wird mit deinem Konto gelöscht.

2.4 Daten, die wir nicht erheben

Wir erheben nicht: biometrische Daten; genaue Standortdaten; Inhalte anderer Anwendungen auf deinem Gerät; oder Zugangsdaten, Schlüssel oder Guthaben, die zu einer echten Wallet, einem echten Börsenkonto oder einem Finanzinstitut gehören. Unsere Nutzungsanalysen erfassen weder Tastatureingaben noch Video- oder Bildschirmaufnahmen deines Besuchs, und die Aufzeichnung dessen, was du anklickst, enthält niemals die Wörter auf der Seite oder das, was du in ein Feld eingibst.

2.5 LarpLocation-Desktop-App

Um LarpLocation, unsere Desktop-App, zu nutzen, verknüpfst du deinen Computer mit einem Aktivierungscode aus deinem Dashboard mit deinem Konto. Bevor du einen Code erzeugen kannst, akzeptierst du die LarpLocation-Endnutzer-Lizenzvereinbarung, und wir erfassen in deinem Konto, welche Version der Vereinbarung du wann akzeptiert hast. Der Code funktioniert 10 Minuten lang und ist nicht auf eine einmalige Verwendung beschränkt: Bis er abläuft, kann jeder, der ihn hat, damit einen Computer mit deinem Konto verknüpfen, also gib ihn nicht weiter. Wenn du einen Computer verknüpfst, sendet uns die App den Code, eine zufällige Kennung, die die App für diesen Computer erzeugt (die Geräte-ID), den Namen des Computers, seine Betriebssystemfamilie (macOS, Windows oder Linux) und die Version der App. Wir prüfen, dass dein Konto existiert und dass dein Tarif den Zugang enthält, und senden der App dann ein Geräte-Token. Die App bewahrt das Token auf deinem Computer auf, verschlüsselt mit dem sicheren Speicher deines Betriebssystems (Schlüsselbund auf einem Mac, Windows-Datenschutz oder der Schlüsselbund des Linux-Desktops), wo dieser verfügbar ist. Wo er nicht verfügbar ist, etwa auf einem Linux-Desktop ohne Schlüsselbund, wird das Token unverschlüsselt im Einstellungsordner der App gespeichert, und das Konto-Panel der App weist darauf hin.

Während dein Computer verknüpft ist, meldet sich die App bei uns, wenn sie startet, kurz nachdem der Computer aus dem Ruhezustand aufwacht, und etwa alle sechs Stunden, während sie läuft, und sendet dabei das Geräte-Token, die Geräte-ID und die Version der App. Bei jeder Prüfung bestätigen wir, dass dein Konto noch existiert und noch Zugang hat, und ersetzen in diesem Fall das Geräte-Token durch ein neues.

Wir führen keine Aufzeichnungen über verknüpfte Computer: Nichts über sie wird in unserer Datenbank gespeichert. Der Name des Computers wird weder gespeichert noch protokolliert. Die Geräte-ID wird nicht protokolliert, ist aber in lesbarer Form im Geräte-Token auf deinem Computer enthalten. Unsere Serverprotokolle erfassen deine Konto-ID und das Ergebnis, wenn ein Code erstellt, ein Computer verknüpft oder die App sich meldet, zusammen mit der Version der App bei Verknüpfungen und Prüfungen sowie der Betriebssystemfamilie bei Verknüpfungen. Diese Anfragen werden anhand deiner IP-Adresse und Konto-ID ratenbegrenzt (siehe Upstash in Abschnitt 4). Da wir keine Aufzeichnungen über verknüpfte Computer führen, können wir die Verknüpfung eines Computers nicht von unserer Seite beenden: „Diesen Computer trennen“ in der App löscht das Geräte-Token nur von diesem Computer, und ein verknüpfter Computer funktioniert weiter, solange dein Konto existiert und Zugang hat. Wenn du dein Konto löschst, wird die nächste Prüfung jedes verknüpften Computers abgelehnt und die App vergisst ihre Verknüpfung.

Die App kontaktiert außerdem andere Dienste direkt von deinem Computer aus, unter deren eigenen Bedingungen und Datenschutzerklärungen, und jeder von ihnen sieht die IP-Adresse deines Computers:

  • Karten-, Ortssuch- und Routingdienste: Beim Anzeigen der Karte werden Kartenkacheln, Kartenschriften und Kartensymbole von OpenFreeMap angefordert (tiles.openfreemap.org, betrieben von Hyperknot Software Kft. in Ungarn und über Cloudflare ausgeliefert), das daher den Kartenausschnitt sieht, den du betrachtest. Eine Suche sendet nur den von dir eingegebenen Text an Photon (photon.komoot.io, betrieben von komoot GmbH in Deutschland); Koordinaten und Kartenlinks, die du einfügst, werden auf deinem Computer gelesen und nicht gesendet. Diese Version der App hat keinen Routingdienst und sendet deine Routen an niemanden. Jede dieser Anfragen enthält außerdem den Namen und die Version der App sowie das Betriebssystem und den Prozessortyp deines Computers. Wenn du in den Einstellungen der App einen anderen Ortssuch-Server wählst, gehen deine Suchen stattdessen an diesen Server.
  • Google: Die App lädt die Android Platform Tools von Google herunter (dl.google.com), aber nur, wenn du für sie „Herunterladen“ wählst, was bedeutet, dass du den Bedingungen von Google zustimmst.
  • Apple und die Hosts von Apples Developer Disk Image: Wenn du ein iPhone zum ersten Mal vorbereitest, lädt die App Apples Developer Disk Image dafür herunter, für iOS 17 und neuer von deviceboxhq.com, einem Dritten, der Apples Image spiegelt, und für iOS 12 bis 16 aus einem Repository auf GitHub. Für iOS 17 und neuer bittet die Vorbereitung außerdem Apples Signaturdienst (gs.apple.com), dieses Image für das iPhone zu personalisieren, wobei Apple die eindeutige Chip-Kennung des iPhones (ECID), seine Board- und Chip-Kennungen und eine vom iPhone erzeugte Einmalnummer gesendet werden. Das geschieht nach jedem Neustart des iPhones erneut, wenn die App es das nächste Mal vorbereitet, einen Standort darauf setzt oder ihn wiederherstellt.

LarpLocation hat keine Telemetrie und keine Analysen, und es sendet uns weder die Standorte, die du setzt, noch deine Suchen oder deine gespeicherten Orte. Telefonnamen und Seriennummern, gespeicherte Orte, der Verlauf der verwendeten Orte und der Wiederherstellungsdatensatz der App bleiben auf deinem Computer.

2.6 Empfehlungsprogramm

Wenn du das Empfehlungsprogramm nutzt, erfassen wir, welcher Code oder Link jeden Kunden gebracht hat und welche Zahlungen Belohnungen eingebracht haben (Beträge, Daten und Tarif). Wenn du Geldprämien wählst, erfassen wir außerdem deinen rechtlichen Namen, dein Land, deine Auszahlungsmethode und dein Auszahlungskonto, eine Telefonnummer oder einen Handle, an den wir dir schreiben können, jede Nachricht, die du einer Auszahlungsanfrage hinzufügst, und deine Bestätigung, dass du mindestens 18 bist und an deinem Wohnort das Volljährigkeitsalter erreicht hast. Wir nutzen die Telefonnummer oder den Handle und deine Nachrichten ausschließlich, um deine Auszahlungen per Textnachricht mit dir zu vereinbaren, niemals für Marketing. Um Selbstempfehlungen zu erkennen, speichern wir codierte (gehashte) Versionen der von dir verwendeten Netzwerkadressen und der zahlenden Karten, und wir vergleichen die zahlende Karte mit den im Konto des Empfehlenden gespeicherten Karten, ohne eine davon zu speichern. Wir speichern zu diesem Zweck niemals deine unverschlüsselte IP-Adresse oder Kartennummer, und wir fragen in der App niemals nach einer Steuernummer. Personen, die du empfiehlst, erscheinen für dich nur als „Empfehlung 1“, „Empfehlung 2“ und so weiter, mit ihrem Tarif, ihren Zahlungsbeträgen und -daten, und niemals mit Namen oder E-Mail-Adresse. Sie sehen auch deinen Namen oder deine E-Mail-Adresse nie.

Wenn du den Ambassador-Posting-Streak nutzt, speichern wir außerdem die TikTok- und Instagram-Nutzernamen, die du hinzufügst, die Links zu den Beiträgen, die du hinzufügst, den Tag, für den jeder Beitrag zählt, und deine Zeitzone (aus deinem Browser), um deinen Streak anzuzeigen und zu prüfen, dass die Beiträge von dir sind. Wir können diese öffentlichen Beiträge öffnen, um sie zu prüfen. Wir melden uns nicht in deinen Konten an und lesen nichts, was nicht öffentlich ist.

3. Zwecke der Erhebung und Nutzung

Wir erheben und nutzen personenbezogene Daten für folgende Zwecke:

  • Bereitstellung, Betrieb und Verbesserung des Dienstes
  • Abwicklung von Zahlungen und Verwaltung von Abonnements
  • Authentifizierung von Nutzern und Durchsetzung von Kontosicherheit und Sitzungslimits
  • Kommunikation mit dir zu deinem Konto, zur Abrechnung und zu wichtigen Dienstaktualisierungen
  • Dich per E-Mail über Larpmaxx-Funktionen und -Angebote zu informieren. Wir nutzen unsere eigenen Analysen, um zu entscheiden, welchen Konten ein Angebot gesendet wird und in welcher Reihenfolge: zum Beispiel, ob du einen Checkout gestartet, einen Tarif gewählt oder die Preisseite angesehen hast, deinen ungefähren Standort und deine Zeitzone, und wann du zuletzt aktiv warst. Jede dieser E-Mails enthält einen Abmeldelink, und du kannst auch an team@larpmaxx.com schreiben, um sie zu beenden.
  • Erkennung, Verhinderung und Untersuchung von Betrug, Missbrauch und Sicherheitsvorfällen
  • Einhaltung geltender Gesetze und rechtlicher Verfahren
  • Analyse aggregierter, anonymisierter Daten zur Verbesserung des Dienstes
  • Produktanalysen für jedes Konto: zu verstehen, wie weit jedes Konto durch Registrierung, Onboarding und Einrichtung kommt, welche Seiten und Bedienelemente es nutzt, wo Leute aufhören und ob sie zurückkommen, damit wir Onboarding, Preise und den Dienst verbessern können. Diese Analyse ist mit deinem Konto verknüpft, solange es existiert; sie wird nicht genutzt, um dir Werbung auf Websites oder in Apps anderer Unternehmen zu zeigen, und sie wird nicht weitergegeben, außer an die Dienstleister in Abschnitt 4, die sie für uns speichern. Unsere eigene E-Mail an dich (oben) ist die einzige Marketingnutzung, die wir damit machen.

Wir nutzen deine personenbezogenen Daten nicht für andere als die oben genannten Zwecke, außer mit deiner Einwilligung oder soweit gesetzlich vorgeschrieben oder erlaubt.

4. Dienste Dritter

Der Dienst stützt sich auf Drittanbieter, die deine Daten verarbeiten:

  • Supabase: Authentifizierung, Datenbank-Hosting und Backend-Infrastruktur
  • Stripe: Zahlungsabwicklung, Abonnementverwaltung und Abrechnung
  • Vercel: Anwendungs-Hosting und Auslieferung von Inhalten, einschließlich der Ableitung des ungefähren Standorts (Land, Region und Stadt) deiner IP-Adresse
  • OAuth-Anbieter (z. B. Google): Authentifizierungs- und Anmeldedienste
  • Resend: Zustellung von Transaktions- und Konto-E-Mails (Belege, Erstattungsmitteilungen und abrechnungsbezogene Nachrichten) sowie von Produkt- und Werbe-E-Mails, was deine E-Mail-Adresse erfordert; und, wenn du eine Geldprämie anforderst, der Benachrichtigungs-E-Mail, die wir uns selbst senden und die deinen rechtlichen Namen, dein Auszahlungskonto, die von dir angegebene Telefonnummer oder den Handle und deine Nachricht enthält
  • Upstash: Ratenbegrenzung und Missbrauchsprävention, wobei deine IP-Adresse verarbeitet wird

Die LarpLocation-Desktop-App kontaktiert außerdem einige Dienste direkt von deinem Computer aus; Abschnitt 2.5 nennt sie.

Wir kontrollieren diese Drittanbieterdienste nicht. Deine Daten werden von ihnen gemäß ihren eigenen Datenschutzerklärungen und Bedingungen verarbeitet. Wir empfehlen dir, deren Richtlinien zu lesen. Larpmaxx ist nicht verantwortlich für die Datenschutzpraktiken von Drittanbieterdiensten.

5. Grenzüberschreitende Datenübermittlung

Deine personenbezogenen Daten können in Ländern verarbeitet und gespeichert werden, in denen unsere Dienstleister tätig sind und die andere Datenschutzgesetze haben können als dein eigenes. Mit der Nutzung des Dienstes stimmst du der Übermittlung deiner Daten zu. Wir stellen sicher, dass unsere Dienstleister vertraglich verpflichtet sind, deine Daten mit angemessenen Schutzmaßnahmen zu schützen.

6. Weitergabe und Offenlegung

Wir verkaufen, vermieten oder handeln deine personenbezogenen Daten nicht. Wir können deine Daten offenlegen: (a) an Dienstleister, die uns beim Betrieb des Dienstes unterstützen, unter vertraglicher Verpflichtung zum Schutz deiner Daten; (b) wenn Gesetz, Verordnung, ein rechtliches Verfahren oder eine behördliche Anfrage es verlangt; (c) um unsere Rechte, deine Sicherheit oder die Sicherheit anderer zu schützen; (d) im Zusammenhang mit einer Fusion, Übernahme oder einem Verkauf von Vermögenswerten (mit Benachrichtigung an dich); oder (e) mit deiner ausdrücklichen Einwilligung. Wenn du eine Geldprämie anforderst, teilen wir den Betrag und dein Auszahlungskonto mit dem von dir gewählten Auszahlungsdienst (PayPal, Wise, Cash App, Venmo, Zelle, deine Bank über Interac oder der Dienst, um den du uns gebeten hast), um dich zu bezahlen, und wir senden die Textnachrichten zur Vereinbarung über unser eigenes Telefon oder unsere eigene Messaging-App.

7. Cookies und ähnliche Technologien

Wir verwenden essenzielle Cookies für Authentifizierung, Sitzungsverwaltung und Sicherheit. Diese Cookies sind für das Funktionieren des Dienstes unbedingt erforderlich und können nicht deaktiviert werden. Wir verwenden keine Werbe-Cookies Dritter und keine Cookies für verhaltensbasierte Werbung. Du kannst Cookies über deine Browsereinstellungen steuern; das Deaktivieren essenzieller Cookies kann dazu führen, dass der Dienst nicht richtig funktioniert.

Wir setzen außerdem ein First-Party-Cookie (lmx_ft, 90 Tage), wenn du zum ersten Mal zu uns kommst, das festhält, wie du uns gefunden hast: die Kampagnenparameter im Link, die Domain, die dich verwiesen hat, und die Seite, auf der du gelandet bist. Es speichert nur die verweisende Domain, niemals die vollständige verweisende Adresse, und niemals die Abfragezeichenfolge der Seite, auf der du gelandet bist. Es wird mit niemandem geteilt und nicht genutzt, um dir anderswo Werbung zu zeigen. Derzeit setzen wir es nur: Nichts speichert seinen Inhalt in unserer Datenbank oder nutzt ihn, und unsere Server lesen es nur, um zu prüfen, ob es bereits vorhanden ist. Falls wir beginnen zu erfassen, woher ein Konto kam, wird es dafür einmal gelesen, wenn du ein Konto erstellst.

Wenn du den Empfehlungslink einer anderen Person öffnest, setzen wir ein weiteres First-Party-Cookie, larpmaxx_ref (30 Tage). Es enthält nur den Code aus diesem Link, damit die Person, die ihn geteilt hat, gutgeschrieben werden kann, falls du Kunde wirst. Es füllt niemals einen Code aus oder ändert einen Preis, es wird mit niemandem geteilt und nicht genutzt, um dir Werbung zu zeigen.

Wenn du die Einrichtung auf der Demo-Seite überspringst, setzen wir ein First-Party-Cookie (lmx_build_skipped_v2, ein Jahr, nur an die Demo-Seite gesendet), damit dir die Einrichtung nicht noch einmal angezeigt wird. Es enthält einen aus deinem Konto abgeleiteten undurchsichtigen Code, niemals deine Konto-ID oder ein anderes persönliches Detail, und es wird mit niemandem geteilt oder für Werbung genutzt.

Während du deine Wallet auf der Demo-Seite einrichtest, setzen wir ein zweites First-Party-Cookie (lmx_build_stage, 30 Tage, nur an die Demo-Seite gesendet), das festhält, wie weit du in der Einrichtung bist, damit die Seite den richtigen ersten Bildschirm zeigen kann, bevor sie fertig geladen ist. Es enthält denselben undurchsichtigen Code, den Schritt, an dem du bist, und ob die Seite für ein Telefon oder einen größeren Bildschirm angeordnet ist, und sonst nichts. Es wird mit niemandem geteilt oder für Werbung genutzt.

Wenn du den persönlichen Angebotslink öffnest, den wir dir per E-Mail geschickt haben, setzen wir ein First-Party-Cookie (lmx_offer, 30 Tage), das nur den Angebotscode aus diesem Link enthält, damit der Rabatt auf dich wartet, wenn du dich anmeldest, und ein zweites (lmx_offer_hint, 30 Tage), das keinen Code enthält und unseren Seiten nur erlaubt zu sagen, dass ein Angebot gespeichert ist. Der Code gilt nur für das Konto, für das er erstellt wurde. Wenn das Angebot deine Einrichtung auf der Demo-Seite neu startet, hält ein drittes Cookie (lmx_offer_onb, 30 Tage) denselben undurchsichtigen Code wie die Demo-Cookies oben fest, damit die Einrichtung einmal neu startet. Keines davon wird mit jemandem geteilt oder für Werbung genutzt.

Wir speichern außerdem zwei Analysekennungen im lokalen Speicher deines Browsers. Sie sind keine Cookies und werden nur an unsere eigenen Server gesendet, zusammen mit den in Abschnitt 2.2 beschriebenen Nutzungsdaten. larpmaxx_analytics_session ist eine zufällige Kennung für diesen Browser. Sie erlaubt uns, einen wiederkehrenden Besucher von einem neuen zu unterscheiden, und über sie wird Aktivität, die abgemeldet erfasst wurde, mit einem Konto verknüpft: Immer wenn dieser Browser Aktivität erfasst, während du angemeldet bist, wird jede Aktivität, die er in den vorangegangenen zwei Stunden erfasst hat, noch nicht mit einem Konto verknüpft ist und von derselben IP-Adresse stammt, mit deinem Konto verknüpft. Das schließt Aktivität nach dem Abmelden ein, wenn du dich innerhalb von zwei Stunden erneut anmeldest. Ältere Aktivität und Aktivität von einer anderen IP-Adresse wird auf diese Weise nicht verknüpft. Wenn du einen Browser mit anderen teilst, kann das Seiten einschließen, die jemand anderes in diesen zwei Stunden darin angesehen hat. Sie läuft nicht von selbst ab. larpmaxx_analytics_visit ist eine zufällige Kennung für deinen aktuellen Besuch, die nach 30 Minuten ohne Aktivität ersetzt wird; sie wird gespeichert zusammen mit dem Beginn des Besuchs, der letzten Aktivität und der Anzahl der enthaltenen Seiten. Keine der beiden enthält deinen Namen, deine E-Mail-Adresse oder Konto-ID, keine wird mit jemandem geteilt oder genutzt, um dir anderswo Werbung zu zeigen, und du kannst beide jederzeit entfernen, indem du die Daten dieser Website in deinem Browser löschst.

Wenn dein Browser ein Global-Privacy-Control- oder Do-Not-Track-Signal sendet, erfassen wir nicht, wo du klickst.

8. Datensicherheit

Wir setzen angemessene administrative, technische und organisatorische Maßnahmen ein, um deine Daten vor unbefugtem Zugriff, Veränderung, Offenlegung oder Zerstörung zu schützen, einschließlich Verschlüsselung bei der Übertragung (TLS/SSL), sicherer Authentifizierung, Zugangskontrollen und sicherem Hosting. Keine Methode der Übertragung oder Speicherung ist jedoch vollkommen sicher. Wir können absolute Sicherheit nicht garantieren. Du nutzt den Dienst auf eigenes Risiko.

9. Benachrichtigung bei Datenschutzverletzungen

Im Fall einer Verletzung der Sicherheitsvorkehrungen, die deine personenbezogenen Daten betrifft und ein reales Risiko eines erheblichen Schadens schafft, benachrichtigen wir dich und jede zuständige Aufsichtsbehörde, wie es das geltende Recht verlangt, und beschreiben die Art der Verletzung, die betroffenen Daten und Schritte, mit denen du dich schützen kannst.

10. Datenaufbewahrung

Wir bewahren deine personenbezogenen Daten nur so lange auf, wie es für die Zwecke nötig ist, für die sie erhoben wurden: Kontodaten, solange dein Konto aktiv ist, und für einen angemessenen Zeitraum nach der Löschung zu rechtlichen, steuerlichen, Sicherheits- und Betrugspräventionszwecken; und Abrechnungsunterlagen, soweit für Buchführung und Steuern erforderlich (in der Regel bis zu sieben Jahre, wo das Gesetz es verlangt). Wenn du die Löschung deines Kontos beantragst, löschen oder anonymisieren wir deine personenbezogenen Daten innerhalb von dreißig (30) Tagen, außer wo das Gesetz eine längere Aufbewahrung verlangt.

Neunzig Tage für alles, was ein Gerät identifiziert. Aufzeichnungen über Anmeldesitzungen – einschließlich IP-Adresse, Browser-User-Agent, Gerätetyp und ungefährem Standort, die wir dir auf deiner Kontoseite anzeigen – werden neunzig (90) Tage nach der letzten Nutzung dieser Sitzung gelöscht. Nutzungs- und Analyseereignisse werden darüber hinaus aufbewahrt, damit wir verstehen können, wie das Produkt im Laufe der Zeit genutzt wird, aber bei derselben Neunzig-Tage-Marke löschen wir die daran hängende IP-Adresse und den vollständigen Browser-User-Agent, zusammen mit jeder Kopie des User-Agents und jeder Abfragezeichenfolge in der Seitenadresse, die im Ereignis erfasst ist. Aufzeichnungen darüber, welche Bedienelemente du angeklickt hast und ungefähr wo, werden bei derselben Neunzig-Tage-Marke gelöscht; wir behalten nur die Zahlen (wie viele Klicks, wiederholte Klicks und wirkungslose Klicks ein Seitenaufruf hatte). Behalten werden der ungefähre Standort (Land, Region und Stadt) sowie Gerätetyp, Browser und Betriebssystem, die bei der Erfassung des Ereignisses abgeleitet wurden. Das läuft automatisch, einmal täglich. Ereignisse, die mit deinem Konto verknüpft sind, bleiben damit verknüpft, solange dein Konto existiert. Wenn du dein Konto löschst, wird jedes davon vom Konto getrennt, und aus jedem entfernen wir die damit erfasste IP-Adresse und den Browser-User-Agent, die in Abschnitt 7 beschriebenen Browser- und Besuchskennungen sowie die Kennung jedes Stripe-Checkouts, den du gestartet hast; kann das nicht abgeschlossen werden, wird dein Konto nicht gelöscht und du wirst gebeten, es erneut zu versuchen. Der Rest jedes Ereignisses wird behalten, einschließlich dessen, was es über die Nutzung des Dienstes festhält, sowie des ungefähren Standorts (Land, Region und Stadt) und des Gerätetyps, Browsers und Betriebssystems, die bei seiner Erfassung abgeleitet wurden; alles andere, was die obige Neunzig-Tage-Löschung entfernt, wird weiterhin bei der Neunzig-Tage-Marke entfernt. Aktivität, die dein Browser erfasst hat und die nie mit deinem Konto verknüpft wurde, bleibt von der Löschung unberührt: Sie behält die Browserkennung, mit der sie erfasst wurde, und ihre IP-Adresse und ihr User-Agent werden bei der Neunzig-Tage-Marke gelöscht wie bei jedem anderen Ereignis.

Empfehlungsaufzeichnungen sind Finanzunterlagen. Wir bewahren sie so lange auf, wie das Steuerrecht uns zur Buchführung verpflichtet (in Kanada sechs Jahre nach Ende des Steuerjahres, auf das sie sich beziehen). Wenn du dein Konto löschst, löschen wir die Nutzernamen und Beitragslinks, die du für den Posting-Streak hinzugefügt hast, löschen deine Auszahlungsdaten (einschließlich der von dir angegebenen Telefonnummer oder des Handles und der Nachrichten, die du Auszahlungsanfragen hinzugefügt hast) und die codierten Netzwerkdaten, stornieren jede noch nicht ausgezahlte Geldanfrage, deaktivieren deine Codes, und alle ungenutzten Belohnungen enden. Für Geld, das wir dir bereits ausgezahlt haben, behalten wir deinen rechtlichen Namen, dein Land, die Auszahlungsmethode, den Betrag, das Datum und die Überweisungsreferenz, weil das Steuerrecht es verlangt; das Auszahlungskonto selbst wird gelöscht. Die übrigen Empfehlungsaufzeichnungen bleiben mit deinem anonymisierten Konto verknüpft, um diese Finanzunterlagen zu stützen. Jede Geldanfrage sendet uns außerdem eine Benachrichtigungs-E-Mail über unseren E-Mail-Anbieter (Resend) mit deinem rechtlichen Namen, Auszahlungskonto, deiner Telefonnummer oder deinem Handle und deiner Nachricht, damit wir die Zahlung veranlassen können. Die Löschung deines Kontos löscht diese E-Mail nicht automatisch: Wir löschen sie nach der Löschung deines Kontos von Hand aus unserem eigenen Postfach, und der E-Mail-Anbieter behält seine eigene Kopie in seinen Protokollen für seine Aufbewahrungsfrist.

11. Deine Rechte

Je nach deiner Rechtsordnung hast du möglicherweise das Recht:

  • auf Auskunft über die personenbezogenen Daten, die wir über dich speichern
  • die Berichtigung unrichtiger oder unvollständiger Daten zu verlangen
  • die Löschung deiner Daten zu verlangen
  • bestimmten Verarbeitungen zu widersprechen oder sie einzuschränken
  • Datenübertragbarkeit zu verlangen
  • eine Einwilligung zu widerrufen, wenn die Verarbeitung auf einer Einwilligung beruht
  • eine Beschwerde bei einer Aufsichtsbehörde einzureichen

Um diese Rechte auszuüben, kontaktiere uns unter team@larpmaxx.com. Wir müssen möglicherweise deine Identität prüfen, bevor wir deine Anfrage bearbeiten. Wir antworten innerhalb von dreißig (30) Tagen, wie es das geltende Recht verlangt.

12. Privatsphäre von Kindern

Der Dienst ist nicht für Personen unter achtzehn (18) Jahren bestimmt. Wir erheben wissentlich keine personenbezogenen Daten von Kindern. Wenn wir erfahren, dass wir versehentlich Daten von einem Kind ohne ordnungsgemäße elterliche Einwilligung erhoben haben, ergreifen wir Schritte, um diese Daten umgehend zu löschen. Wenn du glaubst, dass wir Daten von einem Kind erhoben haben, kontaktiere uns bitte sofort.

13. Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Wenn wir das tun, veröffentlichen wir die aktualisierte Erklärung auf dieser Seite und ändern das Datum unter „Zuletzt aktualisiert“ oben. Änderungen werden mit ihrer Veröffentlichung wirksam. Wir sind nicht verpflichtet, vorab zu informieren oder dir eine E-Mail über eine Änderung zu schicken, außer wo das Gesetz es verlangt; wo es das tut, geben wir diese Mitteilung und bitten um deine Einwilligung, wenn das Gesetz das verlangt. Deine fortgesetzte Nutzung des Dienstes nach der Veröffentlichung einer Aktualisierung gilt als Annahme der aktualisierten Datenschutzerklärung.

14. Kontakt

Bei Fragen zum Datenschutz, zur Ausübung deiner Rechte oder zur Einreichung einer Beschwerde kontaktiere uns bitte unter team@larpmaxx.com.