Datenschutz

1. Verantwortlicher und Kontakt

David Semmisch (Anbieter von playmove.online), Leipziger Straße 150, 01127 Dresden, Deutschland. Telefon: 0172 / 884 53 71, E-Mail: info@clynks.me.

2. Aufruf der Website und Hosting

Die Seite wird bei IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, gehostet. Beim Abruf übermittelt dein Browser technisch erforderliche Daten an den Webserver. Dazu gehören insbesondere IP-Adresse, Zeitpunkt, angeforderte Datei/URL, übertragene Datenmenge, HTTP-Status, Referrer und Browserinformationen. Diese Daten dienen der Auslieferung, Sicherheit und Fehleranalyse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (sicherer und funktionsfähiger Betrieb). IONOS verarbeitet Hosting-Daten auf Grundlage eines Vertrags zur Auftragsverarbeitung.

IONOS nennt für Webhosting-Daten eine Speicherdauer von acht Wochen; Umfang und Verfügbarkeit von Zugriffslogs hängen vom gebuchten Vertrag ab. Details veröffentlicht IONOS zum Webhosting-Datenschutz. Wir verwenden keinen externen Analysedienst. Die eigene Spielstatistik und die nur nach gesonderter Einwilligung aktive Besuchszählung sind in den Abschnitten 4 und 8 beschrieben.

3. Kamera und Spielsteuerung

Die Kamera wird erst nach deiner aktiven Freigabe im Browser eingeschaltet. playmove.online fordert ausschließlich Videobilder an, keinen Mikrofonzugriff. Bildanalyse und Bewegungserkennung laufen im Browser auf deinem Gerät. Videobilder werden nicht an unseren Server oder einen KI-Dienst übertragen, nicht serverseitig aufgezeichnet und nicht als Datei gespeichert. Für einzelne Spiele werden Kamerabild oder daraus berechnete Bewegungsdaten unmittelbar auf dem Bildschirm angezeigt; sie werden nur während der laufenden Sitzung im Arbeitsspeicher verarbeitet. Du kannst die Kamera über die Spieloberfläche oder die Browserberechtigung ausschalten.

Im freiwilligen TV-/XXL-Modus läuft die Kamera ausschließlich auf dem gekoppelten Smartphone. Das Smartphone überträgt das Kamerabild sowie die lokal berechnete Bewegungsmaske und normalisierte Körper-/Posepunkte über eine verschlüsselte WebRTC-Direktverbindung an den gekoppelten TV-Browser. Das Mikrofon wird nicht angefordert. Kamerabild, Bewegungsmaske und Posepunkte werden nicht über unseren Webserver geleitet und dort nicht gespeichert. Zur Anmeldung und zum Aufbau dieser Direktverbindung verarbeitet unser Server lediglich kurzlebige Pairing- und Signalisierungsdaten. Zufällige QR- und Geräteschlüssel liegen serverseitig nur als Hash vor; die Warteschlange läuft nach zehn Minuten, eine aktive Sitzung spätestens nach vier Stunden ab. Beide Geräte müssen mit demselben Konto angemeldet sein.

Die Aktivierung der Kamera ist freiwillig. Ohne Kamera kannst du die Spiele mit Maus oder Touch bedienen. Die Kameranutzung beruht auf deiner ausdrücklichen Aktivierung des gewünschten Spielmodus; soweit dabei personenbezogene Daten verarbeitet werden, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage für die Bereitstellung dieser Funktion. Die Browserberechtigung kannst du jederzeit in deinem Browser widerrufen.

4. Lokale Speicherung und Einwilligung

Für das freiwillige Spielerprofil verwendet playmove.online ein technisch notwendiges Sitzungs-Cookie. Ohne Profilaufruf oder Community-Funktion wird es nicht gesetzt. Normale Gast-Runden senden nur mit Statistik-Einwilligung Spiel, Modus, Schwierigkeit, Dauer, Punkte, Trefferzahl und besten Combo-Wert an das eigene Portal; dabei wird kein zusätzlicher Session-Cookie gesetzt. Konto-Ergebnisse und ausdrücklich gestartete Challenges sind angeforderte Community-Funktionen und davon unabhängig. Für die Speicherung deiner Datenschutzentscheidung wird im Browser ein technisch erforderlicher Local-Storage-Eintrag angelegt. Die gesonderte Besuchszählung ist standardmäßig aus. Nur wenn du sie aktiv einschaltest, speichern wir einen zufälligen Besuchscode im Session Storage dieses Browser-Tabs und übermitteln ihn an das eigene Portal. Dort wird nur ein tagesbezogener HMAC-Hash dieses Codes für die Entdoppelung gespeichert; die Rohkennung wird nicht gespeichert. Die Hashes werden durch die tägliche Wartung nach 31 Tagen gelöscht; aggregierte Tageszahlen bleiben bestehen. Die Zählung unterscheidet Browser-Tabs, nicht einzelne Menschen. Bei Einwilligung verwendet die Live-Anzeige zusätzlich eine zufällige Kennung pro Browser-Tab im Session Storage. Das Portal speichert davon nur einen HMAC-Hash sowie den letzten Aktivitätszeitpunkt und gegebenenfalls den Tag eines Spielstarts. Online bedeutet: Aktivität innerhalb der letzten zwei Minuten. Die Rohkennung, Kameraaufnahmen und genaue Bewegungen werden nicht übertragen; Einträge werden nach spätestens zwei Tagen entfernt. Beim Widerruf wird die Kennung gelöscht und der zugehörige Servereintrag entfernt. Ohne Einwilligung werden nur die aggregierten Zahlen abgerufen, ohne den eigenen Tab zu zählen. Du kannst die Wahl jederzeit wieder ausschalten; dann wird der Code im Browser gelöscht. Für diese optionale Zählung stützen wir uns auf deine gesonderte Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Lokale Bestwerte pro Spiel/Modus/Schwierigkeit, der Little-&-Giant-Spielstand sowie Ton- und Kamerazoom-Einstellungen werden nur nach deiner gesonderten Zustimmung lokal in diesem Browser gespeichert. Ein freiwilliges Profil und seine Online-Ergebnisse sind davon getrennt. Ohne Zustimmung bleiben diese Funktionen während der Sitzung nutzbar, werden aber nicht dauerhaft gespeichert. Die Entscheidung kannst du jederzeit über Speicherwahl ändern; beim Ablehnen oder Widerrufen werden die optionalen Einträge im Browser entfernt.

Rechtsgrundlage für die optionale Speicherung und einen etwaigen Personenbezug dieser Daten ist deine Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Der Eintrag für die Datenschutzentscheidung ist zur Verwaltung deiner Wahl erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); seine Verarbeitung beruht auf Art. 6 Abs. 1 lit. f DSGVO. Die Speicherentscheidung gilt höchstens 180 Tage; danach fragen wir beim nächsten Aufruf erneut. Gespeicherte optionale Daten werden beim Widerruf, bei abgelaufener Entscheidung am nächsten Aufruf oder durch das Löschen der Browserdaten entfernt. Der Widerruf wird auch an andere offene Tabs derselben Website weitergegeben. Einzelheiten stehen in den Speicherregeln.

5. Freiwilliges Profil und Community

Du kannst alle normalen Spiele ohne Anmeldung nutzen. Wenn du ein Profil erstellst, speichern wir zunächst deinen gewählten Spielernamen, deine E-Mail-Adresse, einen Passwort-Hash und deine gewählte Profilsichtbarkeit als offene Anmeldung. Eine E-Mail von noreply@playmove.online enthält einen 24 Stunden gültigen, einmal nutzbaren Bestätigungslink. Erst nach der Bestätigung mit deinem Passwort wird das Konto aktiviert. Bis dahin gibt es keine Anmeldung und kein öffentliches Profil. Abgelaufene Anfragen werden beim täglichen Wartungslauf gelöscht. Auch eine neue E-Mail-Adresse wird erst nach Bestätigung übernommen; bis dahin bleibt die alte Adresse aktiv. Bestätigungscodes liegen ausschließlich als Hash in der Datenbank. Zum Nachweis speichern wir für das Konto den Zeitpunkt der letzten E-Mail-Bestätigung und die Version des Hinweises. Bestehende Konten werden durch diese Umstellung nicht rückwirkend als bestätigt markiert. Die Bestätigung meldet dich zu keinem Newsletter an. Die E-Mail wird nicht öffentlich angezeigt. Im Profil speichern wir Spiel, Punkte, Modus, Schwierigkeit, Dauer und Zeit deiner Runden sowie Bestwerte, Spielhistorie, Badges und geteilte Challenges. Die öffentlichen Profile zeigen daraus unter anderem Spielzeit, Challenge-Siege, Ranking-Plätze und Badge-Seltenheit; die Seltenheit wird aus der Gesamtzahl aller Spielerprofile berechnet. Deine Profilseite ist standardmäßig privat. Wenn du sie freiwillig öffentlich schaltest, erscheinen dein Spielername, deine Bestwerte, Statistiken und erhaltenen Badges in den frei zugänglichen Ranglisten und auf einer verlinkten öffentlichen Profilseite. Ist dein Profil privat, erscheinen deine Scores nicht in den öffentlichen Ranglisten. Deine E-Mail-Adresse bleibt immer privat.

Zum Anmelden nutzt die Website ein technisch notwendiges, auf die Sitzung begrenztes Cookie (spielestation_session). Es enthält eine zufällige Sitzungskennung, keine Kameraaufnahme. Bei Passwort-Reset wird ein zeitlich begrenzter Link an deine E-Mail verschickt; das Reset-Token wird nur als Hash auf dem Server gespeichert. Für die Sicherheit begrenzen wir wiederholte API-Anfragen mithilfe kurzlebiger, pseudonymer IP-Hashwerte. Die Bereitstellung des angeforderten Kontos, seiner Ergebnisse und Challenges beruht auf Art. 6 Abs. 1 lit. b DSGVO. Missbrauchsschutz und E-Mail-Verifizierung dienen dem sicheren Betrieb nach Art. 6 Abs. 1 lit. f DSGVO. Die freiwillige Veröffentlichung des Profils beruht auf deiner Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO; du kannst sie jederzeit in den Kontoeinstellungen durch „NUR ICH“ widerrufen. Für den Versand notwendiger Konto-E-Mails erhält unser E-Mail-Dienstleister die Empfängeradresse und den Nachrichteninhalt. Es gibt keine Werbe-E-Mails. Abgelaufene Reset-Links und kurzlebige Missbrauchsschutz-Einträge werden durch die tägliche Wartung gelöscht.

„Beat Me“-Challenges haben einen zufälligen Link und sind für jeden mit diesem Link erreichbar. Sie zeigen Spiel, Zielscore, gewählten Spielernamen und Ergebnisse der Teilnehmenden. Auch Gäste können mitspielen; ihr Ergebnis und ein optional gewählter Gastname werden bei dieser Challenge gespeichert. Challenges laufen nach 90 Tagen ab und werden 30 Tage nach Ablauf beim täglichen Wartungslauf zusammen mit zugehörigen Versuchen gelöscht. Nicht mehr benötigte Spiel-Tickets ohne gespeicherte Scores oder Challenge-Versuche werden 31 Tage nach Ablauf entfernt. Kontodaten, Scores und Badges bleiben für die Dauer deines Kontos erhalten. Unter den Kontoeinstellungen kannst du deine Daten als JSON herunterladen und dein Konto nach Passwortbestätigung selbst löschen. Dabei werden die zugehörigen Profildaten, Scores, eigenen Challenges, Verifizierungsnachweise und persönlichen Statistikereignisse entfernt. Bereits aggregierte Statistiken bleiben ohne Zuordnung zum Konto bestehen. Du kannst dich für Auskunft oder Löschung außerdem an die oben genannte Adresse wenden. Kamerabilder werden auch bei Challenges nicht hochgeladen.

6. Musik, Grafiken und KI-Werkzeuge

Alle Illustrationen und Grafiken für playmove.online wurden eigens mithilfe generativer KI erstellt. Viele der verwendeten Sounds wurden mit Adobe Firefly KI erstellt. Diese Bild- und Audiodateien liegen als statische Dateien auf unserem Webhosting und werden von dort an deinen Browser ausgeliefert. Beim Spielen werden Kamerabilder oder Spielerdaten nicht an Adobe Firefly oder andere KI-Dienste gesendet. Für die Auslieferung der Dateien gelten die Angaben zum Hosting unter Abschnitt 2.

7. Kontaktaufnahme

Wenn du uns per E-Mail oder Telefon kontaktierst, verarbeiten wir deine Kontaktdaten und deine Nachricht, um die Anfrage zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, sonst Art. 6 Abs. 1 lit. f DSGVO (Beantwortung von Anfragen). Die Daten werden gelöscht, sobald die Anfrage erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. E-Mail- und Hosting-Dienstleister können als technische Empfänger beteiligt sein.

8. Werbung und externe Dienste

Derzeit enthält playmove.online keine Werbenetzwerke, eingebetteten Drittanbieter, externen CDNs oder Drittanbieter-Webanalyse. Nur mit deiner Statistik-Einwilligung erfasst das eigene Portal Spielstarts, abgeschlossene Runden, eingereichte Scores, Rekorde, Badges, Challenges, Registrierungen und Ranking-Aufrufe. Gespeichert werden Ereignisart, Zeitpunkt, Spielkennung und gegebenenfalls die interne Konto-ID; bei Gast-Runden fehlt die Konto-ID. Stunden- und Tageswerte werden daraus aggregiert. Einzelne Ereignisse werden durch die tägliche Wartung nach 13 Monaten, Stundenwerte nach 90 Tagen gelöscht; Tageswerte bleiben erhalten. Kamerabilder, Bewegungsbilder und Mikrofonaufnahmen werden dabei nicht übertragen. Die öffentlich angezeigten Plattformzahlen und Rekorde enthalten nur aggregierte Werte beziehungsweise Daten freiwillig öffentlicher Profile. Ohne gesonderte Einwilligung findet keine optionale Spiel-, Besuchs- oder Live-Aktivitätszählung statt. Das Speichern eigener Konto-Ergebnisse und angeforderter Challenge-Versuche bleibt davon unabhängig. Mit Einwilligung zählen wir Browser-Tabs pro Tag, aber keine eindeutig identifizierten Menschen. Sollte später Werbung integriert werden, werden diese Hinweise und die Einwilligungssteuerung vor der Aktivierung der entsprechenden Dienste angepasst. Eine heutige Zustimmung zur lokalen Speicherung umfasst weder künftige Werbung noch ein künftiges Besucher-Tracking.

8a. Freiwilliges, privates Fitness-Dashboard

Nur nach deiner gesonderten ausdrücklichen Einwilligung erfassen wir in neuen Kamera-Runden die Dauer ausgewählter Kameraphasen. Wir speichern Spielkennung, Zeitpunkt, erfasste Sekunden, Modellversion, angenommene Belastungswerte, Kalorienschätzungen sowie dein freiwilliges Gewicht oder das gekennzeichnete Beispielgewicht von 70 kg. Hinzu kommen dein selbst gewähltes Wochenziel und Zeitpunkt und Version deiner Einwilligung. Wenn du eine persönliche Fitness-Challenge erstellst, speichern wir nach gesonderter ausdrücklicher Zustimmung dein Motivationsziel, den gewählten Spielrhythmus, die gewünschte Dauer sowie erreichte Etappen. Aus erfassten Spielaktivitäten vergeben wir private Fitness-Badges und dazugehörige Kontobenachrichtigungen einschließlich Lesestatus. Auch diese Daten erscheinen nicht im öffentlichen Profil. Beim Beenden eines Plans bleiben bereits erreichte Etappen und Badges erhalten; der Widerruf der Fitness-Auswertung oder die Kontolöschung entfernt auch diese Daten und Fitness-Benachrichtigungen. Dabei werden keine Kamerabilder, Bewegungsmasken oder Körperpunkte an das Portal übertragen. Die Werte sind grobe Schätzungen und keine medizinischen Messwerte.

Deine Fitnessdaten bleiben auch bei einem öffentlichen Spielerprofil privat. Sie erscheinen nicht in Ranglisten, Challenges oder öffentlichen Plattformstatistiken. Die Verarbeitung erfolgt aufgrund deiner Einwilligung gemäß Art. 6 Abs. 1 lit. a und, soweit Gesundheitsdaten betroffen sind, deiner ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO. Empfänger ist der bereits genannte Hosting-Dienstleister im Rahmen des Betriebs der Plattform; es wird kein zusätzlicher Fitness-Dienst eingebunden.

Du kannst die Auswertung im Fitness-Dashboard jederzeit deaktivieren und sämtliche dort gespeicherten Fitnessdaten löschen. Deine regulären Spielergebnisse bleiben erhalten. Bis dahin speichern wir die Daten für deinen Verlauf; bei Kontolöschung werden sie ebenfalls gelöscht. Du kannst die Fitnessdaten separat oder über deinen Kontoexport herunterladen. Technische Sicherungskopien unterliegen den oben beschriebenen Sicherungs- und Löschprozessen. Die Fitness-Funktion ist für das Spielen nicht erforderlich.

9. Deine Rechte

Du hast nach Maßgabe der DSGVO insbesondere Rechte auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Wende dich dafür an die oben genannte Kontaktadresse. Außerdem kannst du dich gemäß Art. 77 DSGVO bei einer Datenschutzaufsichtsbehörde beschweren; in Sachsen ist dies die Sächsische Datenschutz- und Transparenzbeauftragte.

Es gibt keine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne des Art. 22 DSGVO. Spielstatistiken, Bestwerte, Badges und Ranglisten werden automatisch aus Spielergebnissen berechnet. Die Bereitstellung von Daten für die Kamera und die Registrierung sind freiwillig; ohne Kamera steht der Maus-/Touchmodus zur Verfügung.

10. Fitness-Challenge-Erinnerungen

Für eine aktive private Fitness-Challenge kannst du freiwillig wählen, ob du höchstens einmal pro Challenge-Zeitraum innerhalb deines PlayMOVE-Kontos, per E-Mail an deine bestätigte Konto-Adresse oder über beide Wege erinnert werden möchtest. PlayMOVE speichert dafür den gewählten Zustellweg, Zeitpunkt und Version deiner E-Mail-Einwilligung sowie pro Plan und Zeitraum Versandzeitpunkt und Lesestatus. Rechtsgrundlage für E-Mails ist deine jederzeit widerrufliche Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. In-App-Erinnerungen dienen der von dir eingerichteten Challenge gemäß Art. 6 Abs. 1 lit. b DSGVO. Es handelt sich nicht um einen Newsletter und es werden keine externen Newsletter- oder Trackingdienste eingebunden.

Du kannst den Zustellweg jederzeit im privaten Fitness-Dashboard ändern. Bei Auswahl „Auf PlayMOVE“ wird die E-Mail-Einwilligung entfernt. Beim Widerruf der gesamten Fitness-Auswertung oder bei Kontolöschung werden auch Einstellungen und Erinnerungsverlauf gelöscht. Eine bereits zugestellte E-Mail kann technisch nicht aus deinem Postfach zurückgerufen werden. Normale Spiele, Scores und Community-Funktionen bleiben unabhängig von dieser Auswahl nutzbar.