Datenschutzerklärung

Diese Datenschutzerklärung informiert dich über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten beim Besuch von playhol.com sowie beim Kauf der HOL Disc. Stand: August 2026.

1. Verantwortlicher

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Sebastian Luik
Hauptstraße 75
76857 Dernbach
Deutschland
E-Mail: hello@playhol.com

Ein betrieblicher Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen hierfür nicht vorliegen.

2. Übersicht der Verarbeitungen

Wir verarbeiten personenbezogene Daten insbesondere für:

• Betrieb und Sicherheit der Website
• Bestellung, Zahlung und Versand der HOL Disc
• Kommunikation (z. B. Bestellbestätigung, Support)
• optionale Konten, Squads, Routen und Spielstände
• Darstellung von Karten und (soweit freigegeben) Standortfunktionen

3. Hosting (Vercel)

Die Website wird über Vercel Inc. (USA) bzw. verbundene Gesellschaften gehostet. Beim Aufruf können technische Zugriffsdaten verarbeitet werden, z. B. IP-Adresse, Datum und Uhrzeit der Anfrage, aufgerufene URL, Referrer, User-Agent und grobe Standortdaten aus der IP.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem, stabilem und performantem Betrieb der Website). Soweit erforderlich, erfolgt die Übermittlung in die USA auf Grundlage von Standardvertragsklauseln bzw. geeigneter Garantien des Anbieters.

4. Bestellung der HOL Disc und Stripe

Für den Kauf der HOL Disc wirst du zu Stripe Checkout bzw. Stripe Payment Links weitergeleitet. Zahlungsabwicklung sowie Erfassung von E-Mail, Name, Lieferadresse und Zahlungsinformationen erfolgen durch Stripe Payments Europe Limited bzw. verbundene Unternehmen. Wir speichern keine vollständigen Kartendaten auf eigenen Systemen.

Nach erfolgreicher Zahlung erhalten wir von Stripe Bestellinformationen (u. a. Session-ID, gewähltes Paket, Beträge, E-Mail, Name, Lieferadresse) und speichern diese in unserer Datenbank (Supabase), um den Vertrag zu erfüllen, zu versenden und gesetzliche Aufbewahrungspflichten einzuhalten.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung / vorvertragliche Maßnahmen) sowie Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflichten, insbesondere handels- und steuerrechtlich).

Weitere Informationen: Stripe-Datenschutzerklärung.

5. E-Mail-Versand (Resend)

Bestellbestätigungen und interne Versandbenachrichtigungen versenden wir über den E-Mail-Dienst Resend (Resend, Inc., USA). Dabei werden Empfängeradresse, Inhalt der Nachricht und technische Zustelldaten verarbeitet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an zuverlässiger Zustellung). Übermittlungen in Drittländer erfolgen gegebenenfalls auf Grundlage geeigneter Garantien des Anbieters.

6. Supabase (Accounts, Spielbetrieb, Bestellungen)

Für optionale Konten (Authentifizierung), Squads, Routen, Spielstände sowie die Speicherung von Disc-Bestellungen nutzen wir Supabase (Datenbank, Auth, Storage). Verarbeitet werden je nach Nutzung u. a. E-Mail-Adresse, Profil-/Anzeigename, Gerätekennungen, Spiel- und Routendaten sowie Bestelldaten.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Vertrag über die App-Nutzung bzw. Bestellabwicklung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem stabilen, manipulationsarmen Spielbetrieb und an der Nachvollziehbarkeit von Bestellungen).

Auf dem Endgerät kann eine lokale Gerätekennung (z. B. in localStorage) gespeichert werden, um Gastnutzung und bestimmte Rechte (z. B. Bearbeitung selbst angelegter Inhalte) zuzuordnen. Das ist technisch erforderlich für den Betrieb und stützt sich auf Art. 6 Abs. 1 lit. f DSGVO bzw. – soweit einschlägig – § 25 Abs. 2 TDDDG.

7. Karten und Standort (Mapbox / Gerät)

Für die Darstellung von Routen und Karten kann Mapbox (Mapbox Inc., USA) geladen werden. Dabei können technische Daten (z. B. IP-Adresse, Geräte-/Browserinformationen) an Mapbox übermittelt werden.

Standortfunktionen (GPS) nutzen wir nur, wenn du sie im Browser bzw. auf dem Gerät freigibst. Die Standortbestimmung erfolgt dann lokal bzw. über die Geräte-API; wir speichern Standortdaten nur, soweit das für die jeweilige Funktion (z. B. Spielrunde) erforderlich ist.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Nutzung der Kart-/Spielfunktionen) bzw. Art. 6 Abs. 1 lit. f DSGVO; für den Zugriff auf das Gerät ggf. Einwilligung nach § 25 Abs. 1 TDDDG / Geräteeinstellungen. Details: Mapbox Privacy Policy.

8. Cookies und lokale Speicherung

Wir setzen technisch notwendige Cookies bzw. vergleichbare Speichertechnologien ein, soweit sie für den Betrieb der Website, die Authentifizierung oder die Speicherung von Sitzungs-/Spielständen erforderlich sind (§ 25 Abs. 2 TDDDG, Art. 6 Abs. 1 lit. f bzw. lit. b DSGVO).

Externe Analyse-, Tracking- oder Marketing-Cookies setzen wir derzeit nicht ein. Sollten wir solche Dienste später einbinden, informieren wir dich gesondert und holen – soweit erforderlich – eine Einwilligung ein.

9. Produktbezogene Events

Für die Weiterentwicklung von Shop und App können produktbezogene Ereignisse (z. B. Paketauswahl, Checkout-Start) lokal im Browser vorbereitet werden. Eine Übermittlung an externe Analyse-Dienste erfolgt nur, wenn diese gesondert eingebunden und – soweit erforderlich – mit Einwilligung versehen werden.

10. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. Bestell- und buchhaltungsrelevante Daten bewahren wir in der Regel bis zu 10 Jahre auf (§§ 147 AO, 257 HGB). Technische Server-Logs werden typischerweise nur kurzfristig vorgehalten. Accountbezogene Daten löschen bzw. anonymisieren wir, wenn du den Account löschst oder die Daten für den Spielbetrieb nicht mehr benötigt werden – vorbehaltlich gesetzlicher Aufbewahrungspflichten.

11. Empfänger und Drittlandübermittlung

Empfänger können sein: Vercel (Hosting), Stripe (Zahlung), Resend (E-Mail), Supabase (Backend), Mapbox (Karten) sowie – soweit erforderlich – Versanddienstleister zur Auslieferung der Ware.

Soweit Anbieter in den USA oder anderen Drittländern Daten verarbeiten, erfolgt dies auf Grundlage von Angemessenheitsbeschlüssen, Standardvertragsklauseln der EU-Kommission und/oder weiteren geeigneten Garantien gemäß Art. 44 ff. DSGVO.

12. Deine Rechte

Du hast – soweit die gesetzlichen Voraussetzungen vorliegen – das Recht auf:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Außerdem hast du das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Die für uns zuständige Aufsichtsbehörde ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz (LfDI RLP). Du kannst dich auch an die Aufsichtsbehörde an deinem gewöhnlichen Aufenthaltsort wenden.

13. Pflicht zur Bereitstellung

Für einen Vertragsabschluss (Disc-Kauf) sind die Angabe der für Lieferung und Abwicklung erforderlichen Daten notwendig. Ohne diese Daten können wir den Vertrag nicht erfüllen. Die Nutzung der Website zu Informationszwecken ist ohne Angabe weiterer personenbezogener Daten möglich; einzelne Funktionen (Account, GPS, Checkout) erfordern jedoch entsprechende Angaben bzw. Freigaben.

14. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling gemäß Art. 22 DSGVO findet nicht statt.

15. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich Rechtslage, Dienste oder Verarbeitungsprozesse ändern. Es gilt die jeweils auf playhol.com veröffentlichte Fassung.

16. Kontakt

Datenschutzanfragen an: hello@playhol.com