Datenschutzerklärung

1. Wer wir sind

Play Magic Reef („wir“, „uns“) wird betrieben von Eugene Lee (Entrepreneur individuel, SIREN 789 994 928), 205 rue Saint-Honoré, 75001 Paris, France. Wir sind der Verantwortliche für die in dieser Erklärung beschriebenen personenbezogenen Daten.

Der Dienst wird gehostet von Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, United States.

Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte kontaktieren Sie uns unter contact@playmagicreef.com.

2. Ein Hinweis für Eltern, Gastgeber & Veranstaltungsorte

Play Magic Reef ist so konzipiert, dass es von einem Erwachsenen eingerichtet und beaufsichtigt wird – einem Elternteil, einer Lehrkraft oder einem Gastgeber an einem Veranstaltungsort oder Event. Es richtet sich nicht an Kinder und ist nicht für die eigenständige Nutzung durch Kinder bestimmt. Der beaufsichtigende Erwachsene ist verantwortlich für die in seiner Obhut befindlichen Kinder, für die Entscheidung, was auf dem gemeinsamen Bildschirm gezeigt wird, und für jede Einwilligung, die erforderlich ist, bevor ein Kind teilnimmt.

Kinder nehmen anonym teil: Wir fragen ein Kind nicht nach Namen, E-Mail, Alter oder einem Konto. Bitte stellen Sie sicher, dass Kinder ausschließlich eine Zeichnung fotografieren oder ausmalen – die Kamera nimmt ein echtes Foto auf, daher sollte sie nicht auf das Gesicht eines Kindes oder andere Personen gerichtet werden (siehe „Kamera und Fotos“ unten).

3. Was wir erheben und warum

Kinder & Gäste (anonym)

Wenn ein Gast einem Becken beitritt (durch Scannen seines QR-Codes) und einen Fisch sendet, verarbeiten wir:

• Das Fischbild – entweder das in der App ausgemalte Kunstwerk oder ein mit der Gerätekamera aufgenommenes Foto – hochgeladen, damit es im Becken erscheinen kann.
• Ein optionaler Name, den der Gast dem Fisch gibt, sowie die gewählte Größe und Geschwindigkeit.
• Der Raumcode des Beckens, im Browser gespeichert, damit ein Neuladen dasselbe Becken behält.

Wir erheben weder Namen, E-Mail, Alter, Standort noch Gerätekennungen eines Gastes, und wir verwenden keine Werbung oder Tracking. Rechtsgrundlage: unser berechtigtes Interesse am Betrieb des gemeinsamen Erlebnisses, das der beaufsichtigende Erwachsene zu nutzen gewählt hat (Art. 6 Abs. 1 lit. f DSGVO), gestützt auf dessen Aufsicht und Einwilligung.

Gastgeber & Kontoinhaber

Wenn Sie ein Konto erstellen, um Becken zu hosten und zu speichern, verarbeiten wir:

• Ihre E-Mail-Adresse (und, falls Sie sich mit Google anmelden, das grundlegende Profil, das Google teilt – in der Regel Ihr Name und Ihre E-Mail).
• Ihre Becken (Raumcodes und alle Namen, die Sie ihnen geben) und welche davon Ihnen gehören.
• Abrechnungsdaten, die zur Verwaltung Ihres Tarifs erforderlich sind – eine Stripe-Kundenreferenz, Abo- oder Kaufkennungen, Tariftyp, Status und Verlängerungsdatum. Kartendaten werden bei und durch Stripe eingegeben und verarbeitet; wir sehen oder speichern Ihre vollständige Kartennummer niemals.

Rechtsgrundlage: Erfüllung unseres Vertrags mit Ihnen (Art. 6 Abs. 1 lit. b) zur Bereitstellung von Konten und kostenpflichtigen Funktionen; Erfüllung gesetzlicher Pflichten wie Buchhaltung und Steuern (Art. 6 Abs. 1 lit. c); und unsere berechtigten Interessen an der Sicherung und Verbesserung des Dienstes (Art. 6 Abs. 1 lit. f).

Technische Daten

Unsere Hosting- und Infrastrukturanbieter verarbeiten begrenzte technische Informationen (wie IP-Adresse und Anfrageprotokolle), um den Dienst bereitzustellen und abzusichern. Wir betreiben keine Analyse, Werbung oder seitenübergreifendes Tracking.

4. Kamera und Fotos

Die Funktion „Scannen“ öffnet die Gerätekamera und nimmt ein Foto auf, das zum Fisch wird. Dieses Foto ist das tatsächliche Bild, das die Kamera sieht, also kann es alles enthalten, was im Bildausschnitt ist. Bitte richten Sie sie ausschließlich auf die Papierzeichnung. Aufgenommene Fotos werden auf dieselbe Weise wie ausgemalte Fische hochgeladen und im Becken angezeigt.

Falls ein Foto versehentlich eine Person oder andere personenbezogene Informationen zeigt, bitten Sie den Gastgeber, diesen Fisch zu entfernen, oder kontaktieren Sie uns – wir löschen ihn umgehend.

5. Wie Fische gezeigt und geteilt werden

Fische sind dazu gedacht, gesehen zu werden – sie erscheinen auf dem großen Bildschirm des Beckens, und jeder, der den Link oder Raumcode dieses Beckens hat, kann die Fische darin ansehen. Jedes Fischbild wird mit einer Webadresse gespeichert, die für jeden mit dem Link zugänglich ist. Bitte übermitteln Sie nichts Privates oder Identifizierendes.

6. Cookies, lokaler Speicher und Analyse

Wir verwenden nur das Nötigste, um den Dienst funktionsfähig zu machen – eine kleine Menge Browser-Speicher, um sich den Raumcode eines Beckens zu merken, und für angemeldete Gastgeber ein sicheres Sitzungs-Cookie, um Sie eingeloggt zu halten. Werbe-Cookies verwenden wir nicht.

Außerdem nutzen wir Google Analytics, um zu verstehen, wie Play Magic Reef genutzt wird – zum Beispiel welche Seiten besucht werden und welche Funktionen beliebt sind –, um den Dienst zu verbessern. Google Analytics setzt eigene Cookies und erfasst Nutzungs- und Geräteinformationen (etwa aufgerufene Seiten und einen ungefähren Standort) zusammen mit einer zufälligen Kennung. Ihren Namen, Ihre E-Mail-Adresse oder die Kunstwerke Ihres Kindes übermitteln wir niemals.

7. Mit wem wir Daten teilen

Wir verkaufen keine personenbezogenen Daten. Wir teilen sie nur mit Dienstleistern („Auftragsverarbeitern“), die uns beim Betrieb von Play Magic Reef helfen, im Rahmen von Verträgen, die sie zum Schutz dieser Daten verpflichten:

• Supabase – Datenbank, Authentifizierung und Dateispeicher, der Becken, Konten und Fischbilder hostet.
• Stripe – Zahlungsabwicklung und Abo-Verwaltung für kostenpflichtige Tarife.
• Google – wenn ein Gastgeber sich für die Anmeldung mit Google entscheidet, sowie Google Analytics, das uns Nutzungsstatistiken liefert.
• Vercel — Website-Hosting und Infrastruktur, über die die App bereitgestellt wird.

Wir können Daten auch offenlegen, sofern gesetzlich vorgeschrieben oder um unsere Rechte, Sicherheit oder Nutzer zu schützen.

8. Internationale Datenübermittlungen

Einige Anbieter (wie Supabase, Stripe und Google) können Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten, auch in den Vereinigten Staaten. In diesem Fall ist die Übermittlung durch eine geeignete Garantie geschützt – einen Angemessenheitsbeschluss der EU oder die Standardvertragsklauseln der Europäischen Kommission. Weitere Einzelheiten können Sie unter contact@playmagicreef.com anfragen.

9. Wie lange wir Daten aufbewahren

• Fischbilder und Beckendaten werden aufbewahrt, bis der Gastgeber, dem das Becken gehört, die Fische löscht, das Becken löscht oder sein Konto löscht. Ein Gast, ein Elternteil oder jede Person kann einen Gastgeber (oder uns) jederzeit bitten, einen bestimmten Fisch zu entfernen.
• Kontodaten von Gastgebern werden aufbewahrt, solange Ihr Konto aktiv ist, und gelöscht, wenn Sie Ihr Konto löschen.
• Abrechnungs- und Transaktionsunterlagen werden so lange aufbewahrt, wie es gesetzlich vorgeschrieben ist (z. B. verlangen die französischen Buchhaltungs- und Steuervorschriften in der Regel, dass Rechnungen mehrere Jahre aufbewahrt werden).

10. Ihre Rechte

Nach der DSGVO haben Sie das Recht, auf Ihre Daten zuzugreifen; sie berichtigen oder löschen zu lassen; die Verarbeitung einzuschränken oder ihr zu widersprechen; auf Datenübertragbarkeit; und Ihre Einwilligung jederzeit zu widerrufen (ohne dass die frühere Verarbeitung berührt wird). Um eines dieser Rechte auszuüben, schreiben Sie uns an contact@playmagicreef.com. Da Gäste anonym sind, benötigen wir möglicherweise den Raumcode des Beckens und Angaben zum Fisch, um den richtigen Inhalt zu finden und zu entfernen.

Sie haben außerdem das Recht, eine Beschwerde bei Ihrer örtlichen Datenschutzbehörde einzureichen. In Frankreich ist dies die CNIL – www.cnil.fr.

11. Daten von Kindern

Wir nehmen den Schutz der Privatsphäre von Kindern ernst. Der Dienst beruht auf der Aufsicht durch Erwachsene und erhebt nicht wissentlich personenbezogene Daten direkt von Kindern. In Frankreich ist eine auf der eigenen Einwilligung eines Kindes beruhende Verarbeitung erst ab dem Alter von 15 Jahren gültig; darunter muss ein Elternteil oder Erziehungsberechtigter einwilligen. Durch das Einrichten oder Beaufsichtigen einer Sitzung bestätigt der verantwortliche Erwachsene, dass er befugt ist, dies für die teilnehmenden Kinder zu tun.

Wenn Sie glauben, dass personenbezogene Daten eines Kindes ohne die ordnungsgemäße Einwilligung übermittelt wurden, oder Sie deren Entfernung wünschen, kontaktieren Sie uns unter contact@playmagicreef.com und wir löschen sie umgehend.

12. Sicherheit

Wir verwenden angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten, einschließlich Verschlüsselung bei der Übertragung und Zugriffskontrollen auf unseren Systemen. Keine Methode der Übertragung oder Speicherung ist vollkommen sicher, daher können wir keine absolute Sicherheit garantieren.

13. Änderungen dieser Erklärung

Wir können diese Erklärung von Zeit zu Zeit aktualisieren. Wir ändern das Datum „Zuletzt aktualisiert“ oben und ergreifen bei wesentlichen Änderungen angemessene Schritte, um Kontoinhaber zu informieren.

14. Kontakt

Fragen zu dieser Erklärung oder Ihren Daten? Schreiben Sie an contact@playmagicreef.com oder an Eugene Lee, 205 rue Saint-Honoré, 75001 Paris, France.