Stand: April 2025
Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze sowie sonstiger datenschutzrechtlicher Bestimmungen ist:
Fachverband der Live Escape & Adventure Games e.V.
Kortumstraße 53
44787 Bochum
Deutschland
Tel.: 0176 · 22041205
E-Mail: info@leag-verband.de
1. Vorsitzender: Sebastian Hinkel
2. Vorsitzender: Oliver Grabus
Eingetragen im Vereinsregister Berlin-Charlottenburg, VR 36653 B
Die LEAG App ist eine Plattform zur Entdeckung, Bewertung und Verwaltung von Live Escape & Adventure Games in Deutschland. Sie umfasst eine mobile App (iOS, Android) sowie eine Webanwendung und ein separates Vendor-Admin-Panel. Nachfolgend informieren wir Sie gemäß Art. 13 und Art. 14 DSGVO über die Verarbeitung personenbezogener Daten.
Bei der Registrierung und Anmeldung verarbeiten wir:
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Im Rahmen Ihres Nutzerkontos können Sie folgende Angaben freiwillig hinterlegen:
Zusätzlich werden Gamification-Daten (Punkte, Punktehistorie, Aktionen) automatisch erhoben, um das Belohnungssystem der App bereitzustellen. Ihr Profil kann als öffentlich oder privat konfiguriert werden.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung); für freiwillige Angaben Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Wenn Sie Escape Rooms bewerten, verarbeiten wir:
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Die App bietet eine Nachrichtenfunktion zwischen Nutzern sowie zwischen Nutzern und Anbietern (Vendors). Dabei verarbeiten wir:
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Sie können Escape Rooms als „gespielt" markieren. Dabei speichern wir die Erlebnis-ID, den Zeitpunkt und ggf. die IDs von Mitspielern (sofern angegeben).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Mit Ihrer ausdrücklichen Erlaubnis greift die App auf Ihren Gerätestandort (GPS) zu, um:
Die Standortdaten werden nicht dauerhaft gespeichert. Für die Kartenanzeige und Adressauflösung nutzen wir die Google Maps Platform (siehe Abschnitt 5).
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über Geräte-Berechtigungsdialog).
Hochgeladene Bilder (Profil, Banner, Reviews) werden in Google Firebase Storage gespeichert. Dabei werden technische Metadaten erfasst (Dateigröße, Komprimierungsgrad, Bildabmessungen). Der Zugriff auf Kamera und Fotogalerie erfordert Ihre Geräte-Berechtigung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung); Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Mit Ihrer Einwilligung senden wir Push-Benachrichtigungen über Firebase Cloud Messaging (FCM). Dazu wird ein gerätegebundenes Token in Ihrem Nutzerprofil gespeichert. Sie können Push-Benachrichtigungen jederzeit in den Geräteeinstellungen deaktivieren. Ungültige Tokens werden automatisch entfernt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Anbieter können ihre Einträge beanspruchen. Dabei wird ein Verifizierungscode per E-Mail versendet. Wir verarbeiten hierzu Ihre E-Mail-Adresse und die Zuordnung zum Anbieter-Eintrag.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Wir nutzen Google Firebase Analytics zur Analyse der App-Nutzung. Erfasst werden automatisch erhobene Events (z. B. App-Start, Sitzungsdauer). Firebase Analytics verwendet eine anonymisierte Instanz-ID und erhebt keine personenbezogenen Daten ohne Ihre Einwilligung. Die Daten werden aggregiert und pseudonymisiert ausgewertet.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung der App).
Zur Stabilitätsverbesserung nutzen wir Firebase Crashlytics. Im Falle eines App-Absturzes werden technische Informationen übermittelt:
Crashlytics-Daten werden ausschließlich im Release-Modus erhoben und enthalten keine personenbezogenen Klardaten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Fehlerbehebung).
Zur Bereitstellung unserer Dienste setzen wir folgende Drittanbieter ein:
Wir nutzen verschiedene Dienste der Google Firebase Plattform (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland):
Datentransfer: Daten können in Rechenzentren innerhalb der EU und der USA verarbeitet werden. Die Übermittlung in die USA erfolgt auf Grundlage des EU-U.S. Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission gemäß Art. 45 DSGVO) sowie ergänzend auf Basis von Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO.
Datenschutzerklärung von Google: https://policies.google.com/privacy
Für Kartenanzeige und Geocoding (Umwandlung von Adressen in Koordinaten) nutzen wir die Google Maps Platform. Dabei können IP-Adresse und Suchbegriffe an Google übermittelt werden.
Nutzungsbedingungen: https://cloud.google.com/maps-platform/terms
Wenn Sie sich über Google oder Apple anmelden, werden Daten direkt zwischen Ihrem Gerät und dem jeweiligen Anbieter ausgetauscht. Wir erhalten nur die für die Anmeldung erforderlichen Daten (Name, E-Mail, Profilbild).
Die Webanwendung und das Vendor-Admin-Panel werden über Vercel Inc. (440 N Barranca Ave #4133, Covina, CA 91723, USA) gehostet. Bei jedem Seitenaufruf werden technische Zugriffsdaten (IP-Adresse, Zeitstempel, Browsertyp, aufgerufene URL) verarbeitet.
Die Datenübermittlung in die USA erfolgt auf Grundlage des EU-U.S. Data Privacy Framework sowie Standardvertragsklauseln.
Datenschutzerklärung: https://vercel.com/legal/privacy-policy
Für den Versand von Verifizierungs-E-Mails (z. B. bei der Anbieter-Verifizierung) und Benachrichtigungen nutzen wir einen SMTP-Dienst. Dabei wird die E-Mail-Adresse des Empfängers sowie der E-Mail-Inhalt an den Dienstanbieter übermittelt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Wir setzen ausschließlich technisch notwendige Cookies ein:
Es werden keine Tracking-Cookies, Werbe-Cookies oder Cookies von Drittanbietern gesetzt.
Die App nutzt eine lokale Offline-Zwischenspeicherung von Firebase Firestore (bis zu 10 MB) im Browser (IndexedDB) bzw. auf dem Gerät, um die App auch bei instabiler Internetverbindung nutzbar zu machen. Diese Daten werden automatisch mit dem Server synchronisiert und können durch Abmeldung oder Löschen der App-Daten entfernt werden.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Funktionsfähigkeit der App).
Wir speichern Ihre personenbezogenen Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist:
Nach Löschung Ihres Kontos werden Ihre personenbezogenen Daten innerhalb von 30 Tagen aus unseren aktiven Systemen entfernt.
Sie haben nach der DSGVO folgende Rechte:
Zur Ausübung Ihrer Rechte wenden Sie sich bitte per E-Mail an info@leag-verband.de oder postalisch an die oben genannte Adresse.
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über unsere Verarbeitung personenbezogener Daten zu beschweren. Die für unseren Sitz zuständige Aufsichtsbehörde ist:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Postfach 20 04 44
40102 Düsseldorf
https://www.ldi.nrw.de
Wir treffen technische und organisatorische Maßnahmen, um Ihre Daten gegen Verlust, Zerstörung, Manipulation und unbefugten Zugriff zu schützen. Hierzu gehören insbesondere:
Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, um sie an geänderte Rechtslage oder bei Änderungen unserer Datenverarbeitungen aktuell zu halten. Die jeweils aktuelle Fassung finden Sie stets auf dieser Seite. Wir empfehlen, die Datenschutzerklärung regelmäßig zu überprüfen.