Wir, die K5 Factory GmbH, Konradinstraße 5, 81543 München (nachfolgend „K5“), informieren Sie an dieser Stelle über die Verarbeitungen personenbezogener Daten, für die wir Verantwortlicher im Sinne der EU Datenschutz-Grundverordnung (DSGVO) sind. Neben der Möglichkeit der Kontaktaufnahme auf dem Postweg können Sie jederzeit auch über info@k5factory.com mit uns in Verbindung treten.

Unseren Datenschutzbeauftragten erreichen Sie per E-Mail leily@k5mediagroup.com oder postalisch unter K5 Factory GmbH, z.Hd. Datenschutzbeauftragter, Konradinstraße 5, 81543 München.

Nachfolgend haben wir die wichtigsten Informationen zu den Datenverarbeitungen im Rahmen des Spiels „Oktoberfest“ für Sie zusammengestellt. Sofern im Text der Begriff "Daten" verwendet wird, sind jeweils allein personenbezogene Daten im Sinne der DSGVO gemeint.

1. Datenverarbeitung im Rahmen der Anmeldung 

Um das Spiel „Oktoberfest“ spielen zu können, müssen sich User zunächst mit ihrer Meta ID im Meta  Horizon Account anmelden. Aus der Meta ID wird für User eine Unity ID erstellt, anhand derer sie innerhalb des Spiels identifiziert werden.

(i) Wir verarbeiten Daten zum Zweck der Ermöglichung der Anmeldung für die anschließende Nutzung des Spiels. Eine Änderung dieser Zwecke ist nicht geplant.

(ii) Die verarbeiteten Daten sind:

• Meta ID 
• Unity ID 

Bei der Anmeldung werden keine weiteren Daten von Meta an K5 weitergegeben. K5 kennt keine Namen oder sonstige personenbezogene Daten von Usern.(iii) Die Rechtsgrundlage für die Verarbeitung der Daten ist unser berechtigtes Interesse an der Bereitstellung des Spiels über die Meta Quest Plattform (Art. 6 Abs. 1 lit. f) DSGVO).(iv) Die Meta ID wird uns automatisch von Meta übermittelt. Den Nicknamen erstellen User bei der Anmeldung selbst.(v) Wir setzen Dienstleister im Wege der Auftragsverarbeitung bei der Erbringung von Leistungen ein, insbesondere für die Bereitstellung, Wartung und Pflege von IT-Systemen. Für die Erstellung der Unity ID werden Daten an den Dienstleister Unity Technologies GmbH c/o (Design Offices München Campus Königsplatz, Brienner Str. 45 a-d, 80333 München, Deutschland, nachfolgend „Unity“) im Wege der Auftragsverarbeitung übertragen. Dabei werden Daten in sog. Drittländer wie die USA übertragen. Wir haben zum Schutz Ihrer Daten mit Unity die EU-Standardvertragsklauseln (2021/914; Modul 2) abgeschlossen und zusätzliche Sicherheitsvorkehrungen vereinbart. Sie können jederzeit eine Kopie der wesentlichen Vertragsinhalte der Standardvertragsklauseln anfordern.(vi) Die Daten werden für die Dauer des Bestehens des Spieleraccounts aufbewahrt.  

(vIii) Ohne Angabe der Daten ist eine Nutzung des Spiels nicht möglich.

2. Datenverarbeitung im Spielverlauf

(i) Während des Spiels verarbeiten wir Daten zum Zweck der Aufrechterhaltung und Verbesserung der Funktionsweise des Spiels. Die Daten zur Analyse des Spielverhaltens werden ausschließlich zur Optimierung des Spiels verwendet. Eine Änderung dieser Zwecke ist nicht geplant.

(ii) Die verarbeiteten Daten sind:

• Unity ID 
• Nickname 
• Profildaten (z.B. Profilbild, Freundesliste, Altersgruppe) 
• Spieldaten (z.B. Avatar, Handlungen, Items, Bestenlisten) 

(iii) Die Rechtsgrundlage für die Verarbeitung der Daten ist der Nutzungsvertrag mit K5 (Art. 6 Abs. 1 lit. b) DSGVO) sowie unser berechtigtes Interesse an der Verbesserung des Spiels (Art. 6 Abs. 1 lit. f) DSGVO).(iv) Die Daten werden von den Betroffenen selbst angegeben oder im Rahmen des Spielverlaufs automatisch übermittelt.(v) Wir setzen Dienstleister im Wege der Auftragsverarbeitung bei der Erbringung von Leistungen ein, insbesondere für die Bereitstellung, Wartung und Pflege von IT-Systemen. Für das Hosting setzen wir den Dienstleister Gameye B.V. (Schiedamse Vest 154, Unit 2.05, 3011 BH Rotterdam, Niederlande) als Auftragsverarbeiter ein. Für die Authentifizierung von Spielern, Nutzung von Datenbanken und Cloudspeicher werden Daten an Google Cloud EMEA Limited (Velasco Clanwilliam Place Dublin 2, Ireland, nachfolgend „Google“) im Wege der Auftragsverarbeitung übertragen. Google Cloud EMEA Limited setzt die Google LLC in den USA (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) als Dienstleister ein. Google hat zum Schutz Ihrer Daten mit Google LLC und weiteren Subunternehmern die EU-Standardvertragsklauseln (2021/914; Modul 3) abgeschlossen und zusätzliche Sicherheitsvorkehrungen vereinbart. Sie können jederzeit eine Kopie der wesentlichen Vertragsinhalte der Standardvertragsklauseln anfordern. Zudem liegt eine Zertifizierung der Google Gesellschaften (u.A. auch der Google LLC) nach dem EU-US Data Privacy Framework vor (Artikel 45 DS-GVO). Für die Authentifizierung von Spielern, Analyse des Spielverhaltens, Erstellung von Bestenlisten und Planen der Spielökonomie werden Daten an den Dienstleister Unity Technologies GmbH c/o (Design Offices München Campus Königsplatz, Brienner Str. 45 a-d, 80333 München, Deutschland, nachfolgend „Unity“)  im Wege der Auftragsverarbeitung übertragen. Dabei werden Daten in sog. Drittländer wie die USA übertragen. Wir haben zum Schutz Ihrer Daten mit Unity die EU-Standardvertragsklauseln (2021/914; Modul 2) abgeschlossen und zusätzliche Sicherheitsvorkehrungen vereinbart. Sie können jederzeit eine Kopie der wesentlichen Vertragsinhalte der Standardvertragsklauseln anfordern.(vi) Die Daten werden für die Dauer des Bestehens des Spieleraccounts aufbewahrt.

(vii) Ohne Angabe der Daten ist eine Nutzung des Spiels nicht möglich.

3. Datenverarbeitung beim Kauf von Items

​​​​Innerhalb des Spiels können Items (z.B. Outfits für den Avatar) gekauft werden. Die Kaufabwicklung findet über den Meta Horizon Account statt. Wir bekommen von Meta lediglich die Information, welche Unity ID die Berechtigung für welche Items hat und setzen dies im Spiel um.

(i) Wir verarbeiten Daten zum Zweck der Bereitstellung der Items innerhalb des Spiels. Eine Änderung dieser Zwecke ist nicht geplant.

(ii) Die verarbeiteten Daten sind:

• Unitiy ID 
• Gekaufte Items 

(iii) Die Rechtsgrundlage für die Verarbeitung der Daten ist der Nutzungsvertrag mit K5 (Art. 6 Abs. 1 lit. b) DSGVO).(iv) Die Daten erhalten wir von Meta. Wir erhalten keine Informationen, mit denen Sie sich persönlich identifizieren lassen.(v) Für die Zuordnung von Items zu Unity IDs tauschen wir Daten mit Meta Platforms Ireland Limited (4 Grad Canal Square, Dublin 2, Ireland, nachfolgend „Meta“) als Anbieter der Meta Quest Plattform als jeweils unabhängige eigene Verantwortliche aus. Über die Details der Verarbeitung personenbezogener Daten im Verantwortungsbereich von Meta haben wir keine Kenntnis. Wir nehmen keinen Einfluss auf die Datenverarbeitung von Meta. Informationen über die Verarbeitung personenbezogener Daten durch Meta erhalten Sie in der Meta Datenschutzrichtlinie Meta-Datenschutzrichtlinie sowie in der Ergänzenden Datenschutzrichtlinie von Meta Platforms Technologies.

(vi) Die Daten werden für die Dauer des Bestehens des Spieleraccounts aufbewahrt. Auf die Dauer der Datenverarbeitung im Verantwortungsbereich von Meta haben wir keinen Einfluss.

(vii) Ohne Verarbeitung der Daten ist ein Kauf von Items nicht möglich.

4. Datenverarbeitung im Rahmen des Reporting Features

(i) Wir verarbeiten Daten zum Zweck der Weiterleitung von Fällen an Meta, die gegen die Plattform-Richtlinien verstoßen. Eine Änderung dieser Zwecke ist nicht geplant.

(ii) Die verarbeiteten Daten sind:

• Unitiy ID 
• Inhalt des Verstoßes 

(iii) Die Rechtsgrundlage für die Verarbeitung der Daten ist unser berechtigtes Interesse an der Bereitstellung einer sicheren und rechtskonformen Spielumgebung und der Weitergabe von Fällen an Meta zur weiteren Verfolgung (Art. 6 Abs. 1 lit. f) DSGVO).(iv) Für die Bereitstellung des Reporting Features tauschen wir Daten mit Meta Platforms Ireland Limited, 4 Grad Canal Square, Dublin 2, Ireland (nachfolgend „Meta“) als Anbieter der Meta Quest Plattform als jeweils unabhängige eigene Verantwortliche aus. Über die Details der Verarbeitung personenbezogener Daten im Verantwortungsbereich von Meta haben wir keine Kenntnis. Wir nehmen keinen Einfluss auf die Datenverarbeitung von Meta. Informationen über die Verarbeitung personenbezogener Daten durch Meta erhalten Sie in der Meta Datenschutzrichtlinie Meta-Datenschutzrichtlinie sowie in der Ergänzenden Datenschutzrichtlinie von Meta Platforms Technologies.

(vi) Die Daten werden für die Dauer des Bestehens des Spieleraccounts aufbewahrt. Auf die Dauer der Datenverarbeitung im Verantwortungsbereich von Meta haben wir keinen Einfluss.

5. Datenverarbeitung im Rahmen des Live Sprachchats

(i) Wir verarbeiten Daten zum Zweck der Bereitstellung eines Live Sprachchats innerhalb des Spiels. Eine Änderung dieser Zwecke ist nicht geplant.

(ii) Die verarbeiteten Daten sind:

• Unity ID 
• Nickname 
• Sprachaufnahme 
• IP-Adresse 

(iii) Die Rechtsgrundlage für die Verarbeitung der Daten ist der Nutzungsvertrag mit K5 (Art. 6 Abs. 1 lit. b) DSGVO).

(iv) Die Daten werden von den Betroffenen selbst angegeben.

(v) Wir setzen Dienstleister im Wege der Auftragsverarbeitung bei der Erbringung von Leistungen ein, insbesondere für die Bereitstellung, Wartung und Pflege von IT-Systemen. Für die Umsetzung des Live Sprachchats (Photon) werden Daten an den Dienstleister Exit Games GmbH (Hongkongstr. 7, 20457 Hamburg, Germany, nachfolgend „Exit Games“) im Wege der Auftragsverarbeitung übertragen. Dabei werden Daten in sog. Drittländer wie die USA übertragen. Wir haben zum Schutz Ihrer Daten mit Exit Games die EU-Standardvertragsklauseln (2021/914; Modul 2) abgeschlossen und zusätzliche Sicherheitsvorkehrungen vereinbart. Sie können jederzeit eine Kopie der wesentlichen Vertragsinhalte der Standardvertragsklauseln anfordern.

(vi) Die Daten werden nur für die Dauer der tatsächlichen Sprachaufnahme verarbeitet und nicht dauerhaft gespeichert.

(vii) Ohne Verarbeitung der Daten ist eine Nutzung der Live Sprachchat-Funktion nicht möglich.

6. Rechte der Betroffenen und weitere Angaben

(i) Wir nutzen keine Verfahren automatisierter Einzelfallentscheidungen.

(ii) Eine Änderung der vorstehend genannten Zwecke ist nicht geplant.

(iii) Sollten Ihre personenbezogenen Daten unrichtig oder unvollständig sein, haben Sie ein Recht auf Berichtigung und Ergänzung.

(iv) Sie können jederzeit die Löschung Ihrer personenbezogenen Daten verlangen, sofern wir nicht rechtlich zur weiteren Verarbeitung Ihrer Daten verpflichtet oder berechtigt sind.

(v) Bei Vorliegen der gesetzlichen Voraussetzungen können Sie eine Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen.

(vi) Sie haben das Recht gegen die Verarbeitung Widerspruch zu erheben, soweit die Datenverarbeitung zum Zwecke der Direktwerbung oder des Profilings erfolgt.

(vii) Erfolgt die Verarbeitung auf Grund einer Interessenabwägung, so können Sie der Verarbeitung unter Angabe von Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen.

(viii) Erfolgt die Datenverarbeitung auf Grundlage Ihrer Einwilligung oder im Rahmen eines Vertrages, so haben Sie ein Recht auf Übertragung der von Ihnen bereitgestellten Daten, sofern dadurch nicht die Rechte und Freiheiten anderer Personen beeinträchtigt werden.

(ix) Sofern wir Ihre Daten auf Grundlage einer Einwilligungserklärung verarbeiten, haben Sie jederzeit das Recht, diese Einwilligung mit Wirkung für die Zukunft zu widerrufen.

(x) Die vor einem Widerruf durchgeführte Verarbeitung bleibt von dem Widerruf unberührt. Sie haben außerdem jederzeit das Recht, bei einer Aufsichtsbehörde für den Datenschutz Beschwerde einzulegen, wenn Sie der Auffassung sind, dass eine Datenverarbeitung unter Verstoß gegen geltendes Recht erfolgt ist.

Stand: September 2024