Datenschutzerklärung

Stand: Oktober 2026

1. Verantwortlicher

Der Verantwortliche im Sinne der DSGVO wird vom jeweiligen Träger (Organisation) bestimmt, der die SeeFunk-Plattform für seine Events nutzt. Der technische Betreiber der Plattform ist:

Carlo Grötzinger, Kunzenweg 2, 79117 Freiburg im Breisgau
Kontakt: carlo@groetzingers.de · Impressum

1.1 Hosting

Die Plattform läuft auf einem Server in Deutschland, der vom Betreiber selbst verwaltet wird und ausschließlich über einen Reverse Proxy der Hetzner Online GmbH, Guntramstraße 33, 81379 München, erreichbar ist. Es findet keine Datenverarbeitung außerhalb der Europäischen Union statt.

2. Welche Daten erheben wir?

2.1 Account-Daten

• Benutzername (frei wählbar, kein Klarname erforderlich)
• Passwort (gespeichert als Argon2id-Hash, nicht im Klartext)
• Profilbild oder Avatar-Auswahl
• Organisationszugehörigkeit

2.2 Event-Daten

Innerhalb eines Events werden folgende Daten gespeichert, sofern du sie aktiv eingibst:

• Chatnachrichten und Direktnachrichten
• Feed-Beiträge und Kommentare
• Fotos (Challenge-Einreichungen, Profilbilder, Stories)
• Reaktionen und Abstimmungen
• Spielstände (Bingo, Casino, Zahnbürstenspiel)
• Team-Zugehörigkeit und Lagerrolle

2.3 Technische Daten

• Session-Cookie (technisch notwendig, keine Tracking-Cookies)
• Push-Notification-Subscriptions (Endpoint, Schlüssel)
• Zwei-Faktor-Authentifizierung (falls von dir aktiviert): verschlüsselter Authenticator-Schlüssel und Wiederherstellungs-Codes (nur als Hash gespeichert)
• E-Mail-Adresse und Vor-/Nachname (für Account-Wiederherstellung und Kommunikation)

3. Rechtsgrundlage

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung — Nutzung der Plattform) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse — Sicherheit und Funktionsfähigkeit).

4. Cookies

SeeFunk verwendet ausschließlich technisch notwendige Cookies:

• session — Authentifizierung (HTTP-only, Secure, SameSite=Lax)
• active_event — Merkt sich das zuletzt gewählte Event

Es werden keine Tracking-, Analyse- oder Marketing-Cookies verwendet.

5. Deine Rechte

5.1 Auskunft & Datenübertragbarkeit (Art. 15 & 20 DSGVO)

Du kannst jederzeit einen vollständigen Export deiner Daten im JSON-Format herunterladen. Gehe dazu in dein Profil und klicke auf „Daten exportieren".

5.2 Löschung (Art. 17 DSGVO)

Du kannst deinen Account jederzeit löschen. Dabei werden:

• Dein Account und alle persönlichen Daten gelöscht
• Deine Beiträge in Events anonymisiert (Anzeige als „Gelöschter User")
• Deine Sessions, Push-Subscriptions und Spielstände entfernt

Die Löschung ist unwiderruflich.

5.3 Weitere Rechte

Du hast das Recht auf Berichtigung (Art. 16), Einschränkung der Verarbeitung (Art. 18) und Widerspruch (Art. 21). Wende dich dazu an den Verantwortlichen deiner Organisation.

6. Datensicherheit

• Alle Verbindungen sind TLS-verschlüsselt (HTTPS)
• Passwörter werden mit Argon2id gehasht
• Session-Tokens sind kryptografisch zufällig und HTTP-only
• Daten werden in separaten Datenbanken pro Event gespeichert

7. Speicherdauer

Account-Daten werden gespeichert, solange der Account besteht. Event-Daten werden für die Dauer des Events und darüber hinaus zur Nachvollziehbarkeit aufbewahrt. Nach Löschung des Accounts werden persönliche Daten sofort entfernt, Beiträge werden anonymisiert.

8. Auftragsverarbeitung

Wenn der technische Betreiber die Plattform als Auftragsverarbeiter für eine Organisation betreibt, wird ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO geschlossen.