Datenschutzerklärung
Wir speichern bewusst so wenig wie möglich: eine E-Mail-Adresse, ein Passwort-Hash, ein Paarname und der Bezahlstatus, im VIP-Bereich zusätzlich euren Spielfortschritt und eure eigenen Karten. Keine Klarnamen, keine Werbung im Spiel. Den Meta-Pixel zur Werbe-Messung laden wir nur, wenn ihr ausdrücklich zustimmt.
Verantwortlicher
Midnight OG, Lederergasse 29, 9500 Villach, Österreich
E-Mail: hello@midnightog.at
Telefon: +43 664 513 54 22
Hosting & Server-Logfiles
Diese Website wird bei einem Hosting-Provider in Österreich betrieben. Beim Aufruf der Website verarbeitet der Webserver automatisch technische Daten (u. a. IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, verwendeter Browser), um den Betrieb der Website technisch zu ermöglichen und abzusichern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und stabilen Betrieb der Website).
Konto & Spieldaten
Bei der Registrierung speichern wir:
- E-Mail-Adresse (zur Anmeldung und für Zugangs-/Zahlungsbenachrichtigungen)
- Passwort ausschließlich als Hash (bcrypt) — das Klartext-Passwort ist uns nicht bekannt
- Paarname und optionale Namen für „Sie" und „Ihn" (frei wählbar, kein Klarname nötig)
- Paket/Abo-Status (welches Paket, aktiv/inaktiv, Laufzeitende)
Euer Highscore wird ausschließlich lokal in eurem Browser gespeichert (localStorage)
und läuft nicht über unsere Server. Rechtsgrundlage für die Kontodaten ist Art. 6 Abs. 1 lit. b
DSGVO (Erfüllung des Nutzungsvertrags).
Zahlungsabwicklung über Stripe
Kostenpflichtige Pakete werden über Stripe (Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Dublin, Irland) abgewickelt. Bei einem Kauf gebt ihr eure Zahlungsdaten direkt bei Stripe ein — wir erhalten und speichern zu keinem Zeitpunkt eure vollständigen Kartendaten. An Stripe übermittelt werden eure E-Mail-Adresse und die zur Zahlungsabwicklung nötigen Angaben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Details zur Datenverarbeitung durch Stripe: stripe.com/at/privacy.
Reichweitenmessung ohne Cookies
Um zu sehen, wie viele Menschen die Seite besuchen, zählen wir Seitenaufrufe selbst, auf unserem eigenen Server und ohne Cookies oder Drittanbieter. Gespeichert werden die aufgerufene Seite (ohne Parameter), die Herkunft (z. B. „Instagram" oder „Google"), die Geräteart und eine Kennung, die aus IP-Adresse, Browser und einem täglich neu erzeugten Zufallsschlüssel berechnet wird. Die IP-Adresse selbst speichern wir nicht; der Zufallsschlüssel wird am Folgetag gelöscht, danach ist keine Zuordnung zu einer Person mehr möglich. Solange die Seite offen ist, sendet sie einmal pro Minute ein Lebenszeichen für die Anzeige „gerade online". Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datensparsamen Reichweitenmessung).
Spielstatistik zum Konto
Bei angemeldeten Konten speichern wir, wann ein Spiel gestartet und beendet wurde, den Spielmodus (klassisch, Serie oder Challenge), die Zahl der gehaltenen Runden und ob das Finale erreicht wurde sowie Zeitpunkt des letzten Logins und der letzten Aktivität – nicht aber, welche Aufgaben gezogen wurden. Daraus entsteht auch euer „Verlauf“ im Spiel. Das dient dem Betrieb und der Weiterentwicklung des Spiels (Art. 6 Abs. 1 lit. b und f DSGVO) und wird mit dem Konto gelöscht.
VIP-Bereich (Jahresabo & Lifetime)
Damit ihr auf jedem Gerät weiterspielen könnt, speichern wir zu eurem Konto, bis zu welchem Kapitel ihr eine Serie gespielt und wie oft ihr sie abgeschlossen habt, eure Challenge-Rekorde und den Stand der „7 Tage Vorfreude“ (Art. 6 Abs. 1 lit. b DSGVO).
Eigene Wunschkarten (Lifetime): Den Text einer Karte samt Level und Person speichern wir nur, wenn ihr sie ausdrücklich mit „Karte speichern“ anlegt. Weil solche Texte Rückschlüsse auf euer Sexualleben zulassen können, ist Rechtsgrundlage eure ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO). Die Karten sind nur für euer Konto sichtbar, werden nicht ausgewertet und sind mit „Löschen“ sofort entfernt, spätestens mit dem Konto.
Wunsch-Match: Eure Antworten (Ja, Vielleicht, Nein) verlassen euer Gerät nie. Gespeichert
werden nur die gemeinsamen Treffer, und zwar ausschließlich lokal in eurem Browser
(localStorage). Ihr löscht sie mit „Matches von diesem Gerät löschen“ oder über die
Browserdaten.
Cookies & lokaler Speicher
Technisch notwendig und ohne Einwilligung: ein Session-Cookie, das euch nach dem Login eingeloggt hält, sowie Einträge im lokalen Speicher eures Browsers, die eure Entscheidung zum Meta-Pixel, euren Highscore, die Einstellungen des VIP-Bereichs (z. B. ob VIP-Karten eingemischt werden) und eure Wunsch-Match-Treffer merken. Alle weiteren Cookies (Meta-Pixel, siehe unten) setzen wir nur nach eurer Zustimmung.
Meta-Pixel (nur mit eurer Einwilligung)
Um zu messen, welche unserer Anzeigen auf Facebook und Instagram wirken, nutzen wir den Meta-Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Er wird erst geladen, wenn ihr im Hinweis-Fenster auf „Zustimmen" tippt. Lehnt ihr ab, wird nichts an Meta übertragen.
Mit eurer Einwilligung erhält Meta:
- technische Daten wie IP-Adresse, Browser, Gerät und die aufgerufenen Seiten,
- die Ereignisse „Registrierung abgeschlossen", „Bezahlvorgang gestartet" und „Kauf" samt Paket und Betrag,
- Cookies (
_fbp, ggf._fbc, Speicherdauer bis zu 90 Tage), über die Meta den Besuch eurem Facebook- oder Instagram-Konto zuordnen kann.
Weil Couple Quest ein erotisches Spiel ist, kann schon der Besuch dieser Seite Rückschlüsse auf euer Sexualleben zulassen. Diese Verarbeitung erfolgt daher ausschließlich auf Grundlage eurer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO, § 165 Abs. 3 TKG 2021). Meta kann die Daten in die USA übermitteln; Meta ist nach dem EU-US Data Privacy Framework zertifiziert. Für die Erhebung und Übermittlung an Meta sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO); für die weitere Verarbeitung ist Meta allein verantwortlich. Details: facebook.com/privacy/policy.
Ihr könnt eure Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen: und „Ablehnen" wählen. Die Meta-Cookies werden dabei gelöscht.
Speicherdauer
Kontodaten bleiben gespeichert, solange euer Konto besteht. Ihr könnt jederzeit die Löschung eures Kontos per E-Mail an hello@midnightog.at verlangen; danach werden eure Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten (z. B. aus Zahlungsabwicklung) entgegenstehen.
Altersbeschränkung
Couple Quest richtet sich ausschließlich an Erwachsene ab 18 Jahren. Mit der Registrierung bestätigt ihr, dass beide Partner mindestens 18 Jahre alt sind.
Eure Rechte
Nach der DSGVO habt ihr das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) gegen die Verarbeitung eurer Daten. Wendet euch dafür an hello@midnightog.at.
Aufsichtsbehörde
Ihr habt das Recht, euch bei der österreichischen Datenschutzbehörde zu beschweren:
Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien,
www.dsb.gv.at