Datenschutzerklärung

Stand: 3. November 2026 · Für die Webseite vitaworlds.eu und ihre Browser-Spiele.

Sie können alle Spiele ohne Nutzungsstatistik spielen. Spielstände bleiben grundsätzlich auf Ihrem Gerät. Eine Nachricht wird erst übertragen, wenn Sie sie absenden.

1. Wer verantwortlich ist

Datenschutzanfragen: info@thesafezone.eu. Fragen und Rückmeldungen zu VITA: vita@thesafezone.eu. Die vertretungsberechtigten Vorstandsmitglieder finden Sie im Impressum.

2. Bereitstellung und Sicherheit

Beim Aufruf werden technisch notwendige Verbindungsdaten verarbeitet, insbesondere IP-Adresse, Zeitpunkt, angeforderte Datei bzw. Seite und vom Browser übermittelte Verbindungsinformationen. Dies ist für die Auslieferung, Fehlerbehebung und den Schutz vor Missbrauch erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse ist ein sicherer und funktionsfähiger Webbetrieb. Die Übertragung zur Webseite erfolgt über HTTPS.

Die Webseite wird bei Febas – Roman Baumgärtner, Ostlandstraße 5, 49565 Bramsche, gehostet. Technische Zugriffs- und Fehlerprotokolle des Hosters sind von unserer freiwilligen Spielstatistik getrennt. Die unten beschriebene 90-Tage-Bereinigung gilt für die Anwendungsdatenbank, nicht für Hosterprotokolle oder Sicherungskopien. Die konkrete Aufbewahrung dieser Providerdaten wird derzeit mit dem Hostingbetrieb abgeglichen; wir nennen dafür keine unbestätigte Tagesfrist. Datenschutzinformationen des Anbieters: Febas.

Zum Begrenzen missbräuchlicher Anfragen verwendet die Anwendung kurzlebige, mit einem geheimen Schlüssel abgeleitete Prüfwerte der IP-Adresse. Die IP-Adresse selbst wird dabei nicht in der Anwendungsdatenbank gespeichert. Die Zähler gelten je nach Vorgang 15 Minuten oder eine Stunde; abgelaufene Einträge werden beim nächsten API-Aufruf bereinigt. Sie werden nicht für Werbung verwendet.

3. Freiwillige Nutzungsstatistik

Erst nach „Statistik erlauben“ erfasst die Hauptanwendung Seiten- und Spielaufrufe, Zeitpunkte, aktive Nutzungsdauer, allgemeine Interaktionsarten (z. B. Start, Pause oder Tipp) und, soweit vom Spiel gemeldet, Spielbeginn und Spielende. Verwendet werden zufällige Kennungen für die geöffnete Sitzung und einzelne Besuche. Sie dienen nicht zur dauerhaften Wiedererkennung über Geräte hinweg. Die Daten sind pseudonymisiert, nicht anonym.

Optional können Sie Altersgruppe und Geschlecht angeben. Beides darf offenbleiben und wird nur der zufälligen Sitzung zugeordnet. Die Statistik erfasst keine Namen, E-Mail-Adressen, Nachrichtentexte, eingegebenen Texte, vollständigen Spielstände oder Bildschirmaufzeichnungen. Formularbereiche werden von der Interaktionserfassung ausgenommen. Die Kennung wird beim Neuladen bzw. Beenden der geöffneten Anwendung nicht als dauerhafte Nutzerkennung fortgeführt.

Zweck ist, die Nutzung und Bedienbarkeit des Angebots zu verstehen. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO und, soweit Informationen auf Ihrem Gerät gespeichert oder ausgelesen werden, § 25 Abs. 1 TDDDG. Die Auswertung erfolgt im eigenen VITA-System; ein externer Werbe- oder Analysedienst ist hierfür nicht eingebunden. Im geschützten Verwaltungsbereich werden zusammengefasste Auswertungen angezeigt. Berechtigte Administration hat technisch Zugriff auf die zugrunde liegenden Nutzungsdaten.

Die Statistikdatensätze werden in der Anwendungsdatenbank verschlüsselt gespeichert. Einträge, die älter als 90 Tage sind, werden bei der nächsten Anfrage an die API gelöscht. Es handelt sich um eine anfragegesteuerte Bereinigung, nicht um eine Löschung exakt um Mitternacht.

Ihre Entscheidung wird lokal unter vita.statistics.choice.v1 gespeichert, damit nicht bei jedem Aufruf erneut gefragt wird. Sie bleibt bis zum Ändern, Löschen der Browserdaten oder einer erneuten Abfrage bei geändertem Einwilligungsstand erhalten. Ablehnen hat keine Nachteile für die Spielbarkeit.

Auch unter „Datenschutz & Statistik“ in der Hauptanwendung können Sie „Ohne Statistik fortfahren“ wählen. Der Widerruf lässt die Rechtmäßigkeit der bisherigen Verarbeitung unberührt. Bei Fragen zur Löschung wenden Sie sich an uns. Ohne zusätzliche Zuordnungsinformationen können wir eine zufällige Statistikkennung nicht allein anhand Ihres Namens finden.

4. Spiele, Spielstände und Offline-Nutzung

Die Browser-Spiele verarbeiten Eingaben, Spielabläufe und Ergebnisse auf Ihrem Gerät. Je nach Spiel werden Spielstand, Bestleistung und Einstellungen im lokalen Browserspeicher aufbewahrt; die Aktivitätenauswahl speichert außerdem Favoriten und zuletzt genutzte Angebote. Unity-Webspiele können dafür auch IndexedDB verwenden. Diese Speicher sind kein Vereins-Nutzerkonto und werden nicht automatisch auf ein anderes Gerät synchronisiert.

Lokale Speicher dienen der von Ihnen genutzten Spiel-, Fortsetzungs- und Auswahlfunktion (§ 25 Abs. 2 Nr. 2 TDDDG). Soweit dabei personenbezogene Daten verarbeitet werden, beruht dies auf Art. 6 Abs. 1 Buchst. f DSGVO, unserem Interesse an der nutzbaren Bereitstellung der von Ihnen gewählten Funktionen. Die freiwillige Nutzungsstatistik bleibt davon getrennt.

Installierte Webansichten und Offline-Pakete speichern Programmdateien, Bilder und Spielinhalte in Browser-Caches. Heruntergeladene Berichte und exportierte Spielstände liegen als Dateien auf Ihrem Gerät. Diese Inhalte bleiben bis zum Entfernen durch Sie oder den Browser, einem Austausch durch ein Update oder dem Zurücksetzen der jeweiligen Funktion erhalten. Das Löschen der Website-Daten entfernt auch lokale Spielstände und Einstellungen. Exportdateien müssen Sie gesondert löschen.

Auf gemeinsam genutzten Tablets können andere Personen desselben Browserprofils lokale Spielstände und Favoriten sehen. Nutzen Sie bei Bedarf getrennte Profile. Eine dauerhafte Gerätekennung für die Statistik wird nicht angelegt. Offline sind Rückmeldungsversand und aktuelle Nachrichtenabrufe nicht verfügbar. Noch nicht versandte Statistikereignisse liegen nur vorübergehend im Arbeitsspeicher des geöffneten Tabs und werden nicht als dauerhafte Offline-Warteschlange gespeichert.

5. Technisch notwendige Sitzung

Beim freiwillig aktivierten Statistikversand, beim Absenden einer Rückmeldung oder beim Aufruf der Administration setzt die API das Sitzungscookie VITAR9SESSID. Es schützt Anfragen gegen Fälschung und verwaltet gegebenenfalls eine Administratoranmeldung. Es ist auf /api/ beschränkt, über HTTPS gesichert und für JavaScript nicht auslesbar. Es ist als Sitzungscookie ohne dauerhaftes Ablaufdatum gesetzt; Browser können Sitzungen bei einer Wiederherstellung fortsetzen. Serverseitige Sitzungsdateien unterliegen der PHP-Sitzungsbereinigung mit einer Gültigkeitseinstellung von acht Stunden. Administrative Anmeldung endet nach 30 Minuten Inaktivität, spätestens nach acht Stunden.

Diese Sicherheitsfunktionen beruhen auf Art. 6 Abs. 1 Buchst. f DSGVO und § 25 Abs. 2 Nr. 2 TDDDG. Das Ablehnen der Statistik allein löst keinen API-Aufruf und kein solches Cookie aus.

6. Kontakt und „Mecker- oder Liebesbriefe“

Beim Absenden des Formulars übertragen wir Ihren Nachrichtentext und, nur wenn Sie diese freiwillig angeben, Ihren Namen und Ihre E-Mail-Adresse. Ohne Kontaktdaten ist eine Rückmeldung ebenfalls möglich; ohne E-Mail-Adresse können wir nicht per E-Mail antworten. Die Rückmeldung wird getrennt von der Statistik ohne gemeinsame Statistikkennung gespeichert und an vita@thesafezone.eu zum Versand übergeben. Eine Statistik-Einwilligung ist dafür nicht erforderlich.

Zweck ist die Bearbeitung Ihrer Fragen, Kritik und Anregungen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO (berechtigtes Interesse an der Beantwortung und Verbesserung des Angebots); bei vertragsbezogenen Anfragen Art. 6 Abs. 1 Buchst. b DSGVO. Empfänger sind die mit der Bearbeitung betrauten Personen sowie die für Hosting und E-Mail-Transport eingesetzten Dienstleister. Bitte senden Sie keine Passwörter, Gesundheitsdaten oder vertraulichen Angaben über andere Personen.

Die verschlüsselte Kopie in der Anwendungsdatenbank unterliegt derselben anfragegesteuerten 90-Tage-Bereinigung wie oben beschrieben. Eine bereits versandte E-Mail wird dadurch nicht aus dem Postfach gelöscht. Für E-Mail-Korrespondenz ist maßgeblich, wie lange sie zur Bearbeitung des Anliegens, zur Klärung anschließender Rückfragen und gegebenenfalls zur Erfüllung gesetzlicher Aufbewahrungspflichten benötigt wird. Eine automatische 90-Tage-Löschung des Postfachs wird nicht zugesichert.

Beim alternativen Download wird ein Textbericht zunächst ausschließlich auf Ihrem Gerät erzeugt. Er enthält Ihre Nachricht, den aktuellen Bereich und nur bei gewählter Zusatzoption Browserinformationen und Bildschirmgröße. Er wird nicht automatisch versendet. Beim Anklicken einer E-Mail-Adresse öffnet sich Ihr E-Mail-Programm; erst das dortige Absenden übermittelt Ihre Nachricht einschließlich Absenderadresse und gegebenenfalls Anlagen.

7. Veranstaltung, externe Links und Downloads

Auf der Veranstaltungsseite „Mehr ErLeben“ wird die Auswahl eines empfohlenen Zeitblocks lokal angezeigt. Für die Anmeldung wechseln Sie über einen Link zu einem Ticketshop bei pretix.eu. Die Anmeldung, mögliche Warteliste und Bestätigung finden dort statt. Beachten Sie vor der Eingabe Ihrer Daten die Datenschutzhinweise im Ticketshop. Der Link zur Anfahrt öffnet Google Maps erst nach Ihrem Klick; auf der Veranstaltungsseite ist keine Google-Karte eingebettet.

Auch Links zu Quellen, Partnern oder weiteren Angeboten öffnen andere Webseiten, deren Betreiber eigene Verbindungsdaten verarbeiten. Ein bloßer Quellenlink ist keine eingebettete Analyse. Für separat heruntergeladene Android-/Quest-Apps und Plattformdienste gelten die jeweiligen App-Datenschutzhinweise; diese Erklärung beschreibt die Webseite. Beim Download verarbeitet der Webserver technisch notwendige Verbindungsdaten wie bei anderen Dateiabrufen.

8. Ihre Rechte

Nach Maßgabe der DSGVO haben Sie Rechte auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Einwilligungen können Sie jederzeit für die Zukunft widerrufen. Soweit wir Daten aufgrund berechtigter Interessen verarbeiten, können Sie aus Gründen Ihrer besonderen Situation widersprechen (Art. 21). Schreiben Sie an info@thesafezone.eu oder an unsere Postanschrift.

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren. Für private Stellen in Bayern ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, zuständig. Eine vorherige Kontaktaufnahme mit uns ist keine Voraussetzung.

Die Webseite trifft keine automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung über Sie. Aus der Spielstatistik werden keine individuellen medizinischen Diagnosen oder Pflegeentscheidungen abgeleitet.