Datenschutzerklärung
1. Verantwortlicher
Mordsteam e.U., Inhaber Martin Kriegler, Sportplatzgasse 16, 7152 Pamhagen, Österreich (FN 689638z, Landesgericht Eisenstadt)
E-Mail: [email protected]
2. Besuch der Website
Die Website wird über Cloudflare (Cloudflare, Inc., USA, und verbundene Unternehmen) ausgeliefert. Dabei werden technisch notwendige Verbindungsdaten wie IP-Adresse, Zeitpunkt, aufgerufene Seite und Browser-Kennung verarbeitet, um die Seite sicher und schnell auszuliefern (Art. 6 Abs. 1 lit. f DSGVO). Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert.
Um zu sehen, wie oft welche Seiten aufgerufen werden, nutzen wir Cloudflare Web Analytics. Das kommt ohne Cookies und ohne Speicherung im Browser aus und erstellt keine Profile einzelner Besucherinnen und Besucher; wir sehen nur zusammengefasste Zahlen (z. B. Seitenaufrufe, Herkunftsland, Gerätetyp). Rechtsgrundlage ist unser berechtigtes Interesse, die Website zu verbessern (Art. 6 Abs. 1 lit. f DSGVO). Für den Betrieb zählen wir außerdem Server-Aufrufe und versendete E-Mails nur als Anzahl pro Tag – ohne IP-Adressen, Empfänger oder Inhalte.
Wir verwenden keine Cookies und verfolgen keine einzelnen Besucherinnen und Besucher. Die Schriften sind lokal eingebunden; es werden keine Daten an Google übertragen. Im Browser speichern wir ohne Cookies nur, was die Seite braucht: die gewählte Währung, einen Entwurf des Bestellformulars und euren Spielstand (lokaler Speicher des Browsers). Zur Anzeige der Landeswährung ermittelt Cloudflare das Land aus der IP-Adresse; die IP-Adresse speichern wir dabei nicht.
3. Feedback nach dem Spiel
Am Tag nach Spielende schicken wir der Person, die bestellt hat, einmalig eine E-Mail mit einem Link zu einem Feedbackbogen (Art. 6 Abs. 1 lit. f DSGVO – wir möchten unsere Fälle verbessern; bei Early-Bird-Bestellungen Teil der Rabattbedingungen, Art. 6 Abs. 1 lit. b DSGVO). Diese Mail könnt ihr bei der Bestellung abwählen. Eure Antworten speichern wir ohne Bezug zu den Personen im Fall. Eine Bewertung veröffentlichen wir nur, wenn ihr im Bogen ausdrücklich zustimmt – anonym oder unter dem Namen, den ihr dafür angebt. Ihr könnt die Zustimmung jederzeit per E-Mail widerrufen; dann nehmen wir die Bewertung von der Website.
Nach dem Ende einer Teams-Runde fragen wir auf jedem Spielgerät freiwillig und ohne Namen, wie das Spiel war (Sterne, Schwierigkeit, optional Anmerkungen und ein paar Worte für die Website). Gespeichert wird das mit Teamname und Runde, ohne weitere Personendaten. Veröffentlicht werden die Worte nur mit ausdrücklicher Zustimmung – anonym oder mit dem selbst angegebenen Vornamen – und erst nach unserer Freigabe (Art. 6 Abs. 1 lit. a DSGVO).
Bei Mordsteam Friends fragen wir jede Mitspielerin und jeden Mitspieler nach der gemeinsamen Auflösung direkt im Browser nach Feedback (Sterne, Schwierigkeit, optional Anmerkungen und ein paar Worte für die Website). Das ist freiwillig. Gespeichert wird es mit dem Vornamen aus der Runde; veröffentlicht werden die Worte nur mit ausdrücklicher Zustimmung – anonym oder mit Vornamen – und erst nach unserer Freigabe (Art. 6 Abs. 1 lit. a DSGVO).
Bei Mordsteam Solo fragen wir am Ende des Spiels direkt im Browser nach deinem Feedback (Sterne, Schwierigkeit, optional ein Satz und Verbesserungsvorschläge). Das ist freiwillig. Gespeichert wird es mit deinem Spielernamen; veröffentlicht werden deine Worte nur, wenn du ausdrücklich zustimmst – anonym, mit deinem Vornamen oder mit Vornamen und Initial des Nachnamens – und erst nach unserer Freigabe. Nach einer Wiederholung fragen wir einmal kurz, wie sie war; diese Antworten veröffentlichen wir nie.
4. Bestellung und Zahlung
Für eine Bestellung verarbeiten wir das gewählte Spiel samt Paket bzw. Variante, die Anzahl der Teams bzw. Mitspielenden, die Spielsprache, euren Namen, eure E-Mail-Adresse, ob ihr als Unternehmen oder Privatperson bestellt, optional Telefon und Rechnungsfirma sowie die Angaben für die Personalisierung des Falls, soweit das Spiel eine vorsieht (z. B. Firmen- oder Gruppenname, Ort, Räume, Namen, Anrede, Funktion oder Eigenheiten der Personen, die im Fall vorkommen, optional euer Logo). Zweck ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Wer sich für eine fiktive Besetzung entscheidet, gibt keine Personendaten für die Personalisierung an.
Die Zahlung und die Rechnung wickelt Stripe ab (Stripe Payments Europe, Ltd., Dublin, Irland). Stripe erhält dafür eure Zahlungs- und Rechnungsdaten – bei Bestellungen als Unternehmen, Verein oder Organisation auch eure UID – und verarbeitet sie in eigener Verantwortung; Kartendaten sehen wir nie. Gebt ihr als Unternehmen aus einem EU-Staat eine UID an, prüfen wir sie vor der Zahlung über das Mehrwertsteuer-Informationsaustauschsystem (VIES) der Europäischen Kommission (Art. 6 Abs. 1 lit. c DSGVO). Bei Käufen von Privatpersonen aus dem Vereinigten Königreich ist Link (Stripe-Gruppe) Verkäufer; Link erhält dafür eure Zahlungs- und Rechnungsdaten sowie Bestellnummer und Produkt und verarbeitet sie in eigener Verantwortung (Datenschutzhinweise von Link: link.com). Widerruft ihr einen Vertrag, verarbeiten wir Bestellnummer, Name, E-Mail-Adresse, Zeitpunkt und eine allfällige Anmerkung zur Abwicklung und zum Nachweis (Art. 6 Abs. 1 lit. b und c DSGVO). Die Bestellbestätigung und die Feedback-Mail versenden wir über den Mail-Dienst Resend (Resend, Inc., USA; Versand über Server in der EU, abgesichert durch EU-Standardvertragsklauseln). Neuigkeiten per E-Mail an Kundinnen und Kunden: siehe Abschnitt 7. Rechnungs- und Zahlungsdaten bewahren wir so lange auf, wie es die steuerrechtlichen Aufbewahrungspflichten verlangen (in Österreich in der Regel sieben Jahre).
5. Spielrunde
Für die Spielrunde speichern wir die Angaben zur Personalisierung, die Namen der Teams bzw. Mitspielenden, Zeitpunkte, Lösungsversuche und genutzte Hinweise in einer Datenbank bei Cloudflare. Auf den Geräten der Mitspielenden wird nur ein Anmelde-Schlüssel im lokalen Speicher des Browsers abgelegt (kein Cookie, kein Tracking). 30 Tage nach Spielende löschen wir die Spielrunde samt Spielständen, Lösungsversuchen, Chatverläufen und gegebenenfalls Logo – wird ein Fall nie gespielt, spätestens 13 Monate nach der Bestellung; aus der Bestellung werden dann die Personendaten der Personalisierung entfernt. Für die Weiterentwicklung der Fälle behalten wir eine anonyme Statistik (z. B. Spielzeiten, Anzahl der Fehlversuche und Hinweise) ohne Namen.
Mordsteam Friends: Die bestellende Person trägt die Vornamen der Mitspielenden und je eine Eigenheit aus einer festen Liste ein und bestätigt, dass alle einverstanden sind. Wir verwenden diese Angaben nur, um den fiktiven Fall für die Gruppe anzulegen (Art. 6 Abs. 1 lit. b DSGVO). Wer über den Einladungslink seinen Namen wählt, erhält einen eigenen Spielstand; die anderen in der Gruppe sehen nur, wer schon verbunden oder fertig ist, und erst bei der gemeinsamen Auflösung Rangliste und Zeiten. Die Namen stehen nur in der Spielrunde, nicht in der Bestellung. 30 Tage nach der Auflösung löschen wir die Runde samt Namen und Spielständen, eine nie aufgelöste Runde spätestens 13 Monate nach der Bestellung.
6. KI-Figuren im Spiel
In manchen Spielen bzw. Varianten könnt ihr mit einer KI-gesteuerten Figur chatten (in der Beschreibung des Spiels angegeben). Was ihr in den Chat schreibt, wird zusammen mit den erfundenen Falldaten an unseren KI-Anbieter Anthropic übermittelt, damit die Figur antworten kann (Art. 6 Abs. 1 lit. b DSGVO). Die echten Namen aus der Personalisierung (z. B. Firma, Personen, Räume) ersetzen wir vor der Übermittlung durch Platzhalter und setzen sie erst in der Antwort wieder ein – auch wenn sie im Chat eingetippt werden. Die Geräte der Mitspielenden verbinden sich dabei nur mit mordsteam.com, nicht direkt mit dem KI-Anbieter. Anthropic verarbeitet die Daten als Auftragsverarbeiter, verwendet sie nicht zum Training seiner Modelle und löscht Ein- und Ausgaben standardmäßig nach 30 Tagen. Die Übermittlung in die USA stützt sich auf die Zertifizierung unter dem EU-US Data Privacy Framework bzw. auf EU-Standardvertragsklauseln.
Im Krimiabend Plus von Mordsteam Friends spielt die KI die Doppelgänger der Mitspielenden. Dafür übermitteln wir keine Namen, sondern nur Platzhalter, die gewählte Eigenheit aus der Liste, die erfundenen Falldaten und die Fragen im Verhörraum; Namen, die jemand in eine Frage tippt, ersetzen wir ebenfalls vorher durch Platzhalter. Verhörverläufe speichern wir mit der Spielrunde und löschen sie mit ihr.
Bei Mordsteam Solo Plus spielt die KI erfundene Verdächtige. Dafür übermitteln wir nur die erfundenen Falldaten und deine Fragen im Verhörraum – nicht deinen Namen. Bitte tippe keine persönlichen Daten in deine Fragen. Die Verläufe löschen wir zusammen mit deinen Durchgängen, 30 Tage nach dem letzten Spielende.
Bei Mordsteam Teams Premium Plus spielt die KI die Assistenz ARIA im Fall-Intranet und – im Sonderauftrag für schnelle Teams – eine verhörte Figur. Echte Namen (Firma, Chefin oder Chef, Verdächtige, Räume) ersetzen wir vor der Übermittlung durch Platzhalter; übermittelt werden nur diese Platzhalter, die erfundenen Falldaten und die Nachrichten im Chat. Die Verläufe löschen wir mit der Spielrunde, 30 Tage nach Spielende.
Bitte gebt im Chat keine echten persönlichen Daten ein – die KI-Figur braucht sie nicht und kennt nur die Welt des Spiels. Die Zahl der Nachrichten ist je Spielrunde begrenzt. Den Chatverlauf speichern wir mit der Spielrunde und löschen ihn 30 Tage nach Spielende. KI-Figuren sind als KI gekennzeichnet; ihre Antworten können Fehler enthalten.
7. Newsletter und Kundenauswertung
Anmeldung auf der Website: Wenn du dich für den Newsletter anmeldest, speichern wir deine E-Mail-Adresse, die Sprache, den Text deiner Einwilligung sowie Zeitpunkt der Anmeldung und der Bestätigung. Angemeldet bist du erst, wenn du den Link in unserer Bestätigungsmail anklickst (Double-Opt-in). Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 174 Abs. 3 TKG 2021); du kannst sie jederzeit über den Abmeldelink in jeder Mail widerrufen. Zum Schutz vor Missbrauch speichern wir einen gehashten Kurzwert deiner IP-Adresse für 24 Stunden.
Kundinnen und Kunden: An die E-Mail-Adresse aus einer bezahlten Bestellung schicken wir gelegentlich Neuigkeiten zu neuen Mordsteam-Fällen (§ 174 Abs. 4 TKG 2021, Art. 6 Abs. 1 lit. f DSGVO) – außer, du hast das bei der Bestellung abgewählt. Vorher gleichen wir die Adresse mit der ECG-Liste der RTR ab; steht sie dort, bekommst du keinen Newsletter. Abmelden kannst du dich in jeder Mail mit einem Klick.
Versand: Für den Versand übertragen wir E-Mail-Adresse, Vorname und Sprache an unseren Mail-Dienst Resend (Resend, Inc., USA; abgesichert durch EU-Standardvertragsklauseln). Nach einer Abmeldung behalten wir die Adresse mit dem Vermerk „abgemeldet“, damit sie nicht erneut auf die Liste kommt.
Auswertung: Links in unseren Newslettern enthalten ein Kürzel (z. B. ?nl=2026-12). Es wird nicht im Browser gespeichert, sondern nur an die nächste Seite weitergegeben, damit wir zählen können, wie viele Besuche und Bestellungen ein Newsletter gebracht hat; Besuche zählen wir ohne Personendaten. Außerdem werten wir aus, ob und wie oft Kundinnen und Kunden erneut bestellen und ob ein Solo-Gutschein eingelöst wurde (Art. 6 Abs. 1 lit. f DSGVO – wir wollen wissen, welche Spiele und Newsletter sich lohnen). Diese Auswertung nutzen nur wir, sie führt zu keinen automatisierten Entscheidungen.
8. Kontaktformular und E-Mail
Wenn ihr uns über das Kontaktformular oder per E-Mail schreibt, verarbeiten wir euren Namen, eure E-Mail-Adresse und eure Nachricht zur Beantwortung der Anfrage (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Nachrichten aus dem Formular werden über unseren Mail-Dienst Resend (Resend, Inc., USA; Versand über Server in der EU) an unser Postfach zugestellt und dort gespeichert. Zum Schutz vor Missbrauch speichern wir zusätzlich einen gehashten Kurzwert eurer IP-Adresse mit dem Zeitpunkt und löschen ihn nach 24 Stunden. Unsere E-Mails werden über Apple iCloud verarbeitet.
9. Eure Rechte
Ihr habt das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Schreibt dazu an [email protected]. Außerdem könnt ihr euch bei der österreichischen Datenschutzbehörde beschweren: www.dsb.gv.at.
Stand: Oktober 2026