Datenschutzerklärung

Stand: Oktober 2026

Uns ist der Schutz deiner Daten wichtig. Company Roast ist bewusst sparsam gebaut: keine Werbung, kein Tracking, keine Analyse-Tools, keine Social-Media-Plugins und keine Schriften oder Skripte von fremden Servern. Hier steht, welche Daten trotzdem anfallen und warum.

1. Verantwortlicher

Ein Datenschutzbeauftragter ist nicht bestellt, da keine gesetzliche Pflicht dazu besteht.

2. Hosting und Server-Logdateien

Die Seite liegt bei der ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf, auf Servern in Deutschland. Mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Beim Aufruf der Seite verarbeitet der Server technisch notwendige Daten (IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Browser und Betriebssystem, zuvor besuchte Seite). Diese Server-Logdateien dienen dem sicheren und stabilen Betrieb und werden vom Hoster nach kurzer Zeit gelöscht bzw. anonymisiert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Betrieb).

3. Mitspielen ohne Konto

Wer nur mitspielt, braucht kein Konto. Dabei verarbeiten wir:

• den selbst gewählten Spielnamen (ein Spitzname genügt),
• Antworten, Texte, Schätzungen, Abstimmungen und Zeichnungen aus dem Spiel sowie die Punktestände,
• eine zufällige Spielerkennung, damit dein Gerät nach dem Neuladen wieder in den Raum findet.

Diese Daten sind nur für die Personen im selben Raum sichtbar. Der Spielstand eines Raums wird verschlüsselt gespeichert. Räume werden samt Namen, Antworten und Zeichnungen spätestens 12 Stunden nach der letzten Aktivität automatisch gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Spiels).

Fotos im Minispiel „Karrieresprung“: Wer möchte, macht dafür ein Selfie mit der Kamera des eigenen Geräts oder lädt ein Bild hoch – freiwillig, mitspielen ist genauso ohne Foto möglich. Der Kamerazugriff erfolgt nur nach deiner Erlaubnis im Browser und nur für dieses Foto. Das Foto sehen ausschließlich die Personen im selben Raum; es wird verschlüsselt gespeichert und am Ende des Minispiels gelöscht, spätestens mit dem Raum nach 12 Stunden. Die Spielleitung und die abgebildete Person können es jederzeit vorher entfernen. Ein Herunterladen ist nicht vorgesehen, und wir verwenden die Fotos für nichts anderes. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du durch Entfernen des Fotos jederzeit widerrufen kannst.

4. Konto für Spielleitungen

Wer Räume eröffnet, legt ein Konto an. Dafür speichern wir:

• E-Mail-Adresse und Passwort (nur als sicherer Hash, nie im Klartext),
• Zeitpunkt der Registrierung, der letzten Anmeldung und der Freischaltung sowie fehlgeschlagene Anmeldeversuche (Schutz vor dem Ausprobieren von Passwörtern),
• Spielstatistik (Anzahl Spiele, Runden, Rekord Mitspielende), Errungenschaften und Einstellungen,
• freiwillige Angaben im Firmenprofil sowie eigene Fragen, Sätze und Wörter.

Firmenprofil und eigene Fragen werden mit AES-256 verschlüsselt in der Datenbank gespeichert. Sie werden ausschließlich genutzt, um daraus Fragen für deine eigenen Spielrunden zu erzeugen, und sind auch für uns in der Verwaltung nicht einsehbar. Bitte trage dort keine sensiblen Daten über einzelne Personen ein.

Die Kontodaten bleiben gespeichert, bis du das Konto löschen lässt – eine kurze E-Mail an uns genügt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag), für den Schutz vor Missbrauch Art. 6 Abs. 1 lit. f DSGVO.

5. Bezahlung

Für die Freischaltung leiten wir dich zum gewählten Zahlungsdienst weiter. Die Zahlungsdaten (z. B. Karten- oder Kontodaten) gibst du direkt dort ein; wir erhalten sie nicht. Wir speichern nur Bestellnummer, Betrag, Status, Zeitpunkt, Transaktionsnummer und – bei PayPal – die E-Mail-Adresse des PayPal-Kontos.

• SumUp: SumUp Limited, Block 8, Harcourt Centre, Charlotte Way, Dublin 2, Irland – Datenschutzhinweise von SumUp
• PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg – Datenschutzerklärung von PayPal

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Zahlungsbelege bewahren wir wegen steuer- und handelsrechtlicher Pflichten bis zu 10 Jahre auf (Art. 6 Abs. 1 lit. c DSGVO, § 147 AO, § 257 HGB) – auch wenn das Konto gelöscht wurde, dann jedoch ohne Bezug zum Konto.

6. Cookies und lokaler Speicher

Wir setzen nur technisch notwendige Cookies, deshalb gibt es kein Cookie-Banner:

• CRSESS – hält dich in deinem Konto angemeldet (bis zur Abmeldung, höchstens 30 Tage).
• CRADMIN – Anmeldung für die interne Verwaltung (nur für den Betreiber).

Zusätzlich merkt sich dein Browser im lokalen Speicher (localStorage) deinen Spielnamen, deine Spielerkennung und den zuletzt geöffneten Konto-Bereich, damit du nach dem Neuladen im Raum bleibst. Diese Daten verlassen dein Gerät nur beim Spielen und lassen sich jederzeit über die Browsereinstellungen löschen. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG.

7. Bewertungen

Wer ein Konto hat, kann Company Roast auf der Seite Bewertungen bewerten. Dafür speichern wir die vergebenen Sterne, den Text, den angegebenen Namen, optional Firma oder Team, das Datum und die Zuordnung zum Konto. Öffentlich sichtbar sind Sterne, Text, Name, Firma/Team, Datum und der Hinweis, ob das Konto Company Roast gekauft hat – die E-Mail-Adresse nicht. Die Bewertung lässt sich jederzeit ändern oder löschen; mit dem Konto wird sie ebenfalls gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (deine Entscheidung, eine Bewertung zu veröffentlichen).

8. E-Mails von uns

Alle E-Mails kommen von mail@companyroast.de und werden über unseren Hoster versendet. Zum Konto schicken wir:

• eine Begrüßung nach der Registrierung, die Kaufbestätigung mit Rechnung, Links zum Zurücksetzen des Passworts (60 Minuten gültig) samt Bestätigung der Änderung sowie eine Bestätigung, wenn das Konto gelöscht wurde (Art. 6 Abs. 1 lit. b DSGVO);
• einmalig eine Erinnerung an eine neue Spielrunde, wenn du Company Roast gekauft und dich ein halbes Jahr nicht angemeldet hast. Grundlage ist unser berechtigtes Interesse an der Werbung für unser eigenes Spiel gegenüber Kund*innen (Art. 6 Abs. 1 lit. f DSGVO, § 7 Abs. 3 UWG). Du kannst dem jederzeit widersprechen – per Link in der Mail oder formlos an mail@companyroast.de –, ohne dass dafür andere als die Übermittlungskosten nach den Basistarifen entstehen.

Zur internen Übersicht erhalten wir selbst kurze Benachrichtigungen über Käufe, neue Bewertungen und gelöschte Konten (mit der E-Mail-Adresse des Kontos) sowie eine monatliche Statistik ohne personenbezogene Daten (Art. 6 Abs. 1 lit. f DSGVO).

9. Kontakt per E-Mail und Kontaktformular

Schreibst du uns eine E-Mail oder nutzt du den Button „Fragen?“ auf unseren Seiten, verarbeiten wir Name (freiwillig), E-Mail-Adresse, Thema, Nachricht und die Seite, von der du schreibst, um dein Anliegen zu beantworten (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Die Anfrage wird nicht in einer Datenbank gespeichert, sondern direkt per E-Mail an mail@companyroast.de geschickt und gelöscht, wenn sie erledigt ist. Zum Schutz vor Spam merken wir uns für 24 Stunden einen verschlüsselten Wert deiner IP-Adresse samt Uhrzeit.

10. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Schreib uns dazu einfach an stevenbeckermedien@gmail.com.

Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der für uns zuständigen: Landesbeauftragter für den Datenschutz Sachsen-Anhalt, Otto-von-Guericke-Straße 34a, 39104 Magdeburg.

11. Sicherheit

Die Verbindung ist durchgehend per HTTPS verschlüsselt. Passwörter werden nur als Hash gespeichert, Firmendaten und Spielstände zusätzlich verschlüsselt.