StadtLevel ← Zur Startseite

Datenschutzerklärung

Stand: 13. September 2026

1. Verantwortliche

Sophie Jacqueline Schwarze
StadtLevel
Kronsforder Allee 9
23560 Lübeck
Deutschland

Telefon: 0451 47976347
E-Mail: s.schwarze@stadtlevel.de

2. Gegenstand von StadtLevel

StadtLevel ist eine digitale Stadtentdeckungs- und Spieleplattform. Nutzer können unter anderem Städte auswählen und entdecken, StadtQuiz und FotoChallenges spielen, an Daily Challenges, StadtDuellen, StadtBattles, Seasons und Wettbewerben teilnehmen, Erfahrungspunkte sammeln, Welten freischalten, Ranglisten nutzen, lokale Unternehmen entdecken und StadtLevel-Vorteile einlösen.

Ein Teil der Funktionen kann ohne Registrierung genutzt werden. Für dauerhaft gespeicherten Fortschritt und bestimmte personalisierte Funktionen ist ein Nutzerkonto erforderlich.

3. Hosting und technische Bereitstellung

Vercel

StadtLevel wird technisch über Dienste der Vercel Inc. bereitgestellt. Vercel wird insbesondere für Hosting, Serverfunktionen, Auslieferung der Website und teilweise für die Speicherung hochgeladener Dateien genutzt.

Bei der Nutzung können technisch erforderliche Daten verarbeitet werden, insbesondere IP-Adresse, Datum und Uhrzeit einer Anfrage, Browser- und Geräteinformationen, aufgerufene Ressourcen, technische Fehler- und Diagnosedaten sowie Serverprotokolle.

Die Verarbeitung dient dem sicheren, stabilen und leistungsfähigen Betrieb der Plattform. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im sicheren und zuverlässigen Betrieb von StadtLevel.

Vercel kann Daten auch außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, verarbeiten. Soweit erforderlich werden geeignete Garantien für internationale Datenübermittlungen eingesetzt, insbesondere Standardvertragsklauseln.

4. Datenbank und Nutzerkonten über Neon

Für die Speicherung von Anwendungsdaten verwendet StadtLevel eine PostgreSQL-Infrastruktur von Neon.

Im Zusammenhang mit Nutzerkonten können insbesondere verarbeitet werden:

Die Verarbeitung erfolgt zur Einrichtung und Verwaltung des Nutzerkontos sowie zur Bereitstellung personalisierter Funktionen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

5. Nutzung ohne Konto und Gast-Fortschritt

Bestimmte Spielangebote können ohne Anmeldung genutzt werden. Dabei kann StadtLevel einen begrenzten Gast-Fortschritt im Browser speichern, insbesondere vorläufig gesammelte Erfahrungspunkte und spielbezogene Zustände.

Wird später ein Nutzerkonto erstellt oder verwendet, kann dieser Gast-Fortschritt im vorgesehenen Umfang einmalig dem Nutzerkonto zugeordnet werden.

Soweit hierfür Informationen im Browser gespeichert werden, erfolgt dies nur für die Bereitstellung der ausdrücklich gewünschten Spielfunktion. Technisch unbedingt erforderliche Speicherungen erfolgen nach Maßgabe von § 25 Abs. 2 Nr. 2 TDDDG.

6. Spielerprofile, XP, Level und Spielstatistiken

Für angemeldete Nutzer verarbeitet StadtLevel spielbezogene Daten, damit Fortschritt und Spielmechaniken bereitgestellt werden können. Dazu können insbesondere gehören:

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

7. Daily Challenge und Streaks

Bei der Daily Challenge verarbeitet StadtLevel unter anderem, ob und wann eine tägliche Challenge begonnen und abgeschlossen wurde, erzielte Ergebnisse, gutgeschriebene XP sowie die für einen Streak erforderlichen aufeinanderfolgenden Nutzungstage.

Diese Daten dienen ausschließlich der Bereitstellung der entsprechenden Spiel- und Belohnungsmechanik.

8. Ranglisten und Wettbewerbe

StadtLevel bietet Ranglisten und Wettbewerbe an. Hierfür werden Spielergebnisse und XP ausgewertet.

In öffentlichen oder für andere Nutzer sichtbaren Ranglisten kann der vom Nutzer gewählte Anzeigename zusammen mit Platzierung, Punktestand, XP oder vergleichbaren spielbezogenen Angaben dargestellt werden.

Die E-Mail-Adresse wird nicht als Bestandteil öffentlicher Ranglisten angezeigt.

9. Seasons und globale Welten

Für Seasons und globale Kategorien verarbeitet StadtLevel Season-XP, Kategorie-XP, Spielabschlüsse, richtige Antworten, Freischaltungen und gegebenenfalls Platzierungen oder Auszeichnungen.

Diese Daten dienen der Berechnung und Darstellung des persönlichen Spielfortschritts.

10. StadtDuell und StadtBattle

Bei StadtDuellen werden beteiligte Nutzer einer Spielrunde zugeordnet. Dabei können insbesondere Duell-ID, Nutzer-IDs, Stadt, Fragen, Antworten, Punkte, Ergebnis sowie Beginn und Ende des Duells verarbeitet werden.

Bei StadtBattles werden Spielleistungen einer Stadt zugerechnet. Hierfür können Nutzer-ID, Stadt, Battle-ID, erzielte Punkte und entsprechende Ergebnisse verarbeitet werden.

Die Verarbeitung erfolgt zur Durchführung und Auswertung der jeweiligen Spielmechanik auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

11. Stadt entdecken und Vor-Ort-Nachweis

Bei der Funktion „Stadt entdecken“ können angemeldete Nutzer ausgewählte Sehenswürdigkeiten und Orte tatsächlich vor Ort besuchen und hierfür einmalig StadtLevel-XP erhalten.

Damit XP nur für einen tatsächlichen Besuch vergeben werden, kann beim Betätigen der Funktion „Besuch bestätigen“ der aktuelle Gerätestandort abgefragt werden.

Dabei können insbesondere folgende Daten kurzfristig verarbeitet werden:

Die vom Gerät übermittelten Koordinaten werden serverseitig mit den hinterlegten Koordinaten des jeweiligen Ortes verglichen. XP werden nur vergeben, wenn sich der Nutzer innerhalb des für die Funktion festgelegten zulässigen Radius befindet und die vom Gerät gemeldete Standortgenauigkeit ausreichend ist.

Nach aktuellem Stand beträgt der zulässige Radius für die Bestätigung eines Besuchs 150 Meter.

Die für die Prüfung übermittelten konkreten GPS-Koordinaten des Nutzers werden nicht als Besuchsort in der Datenbank gespeichert und nicht zur Erstellung eines Bewegungsprofils verwendet. Gespeichert wird insbesondere, dass ein bestimmter Nutzer einen bestimmten Ort erfolgreich abgeschlossen hat, einschließlich Stadt, Ort, Zeitpunkt und hierfür vergebener XP.

Eine dauerhafte Standortüberwachung oder Hintergrundortung findet nicht statt. Der Standort wird nur abgefragt, wenn der Nutzer die entsprechende Besuchsbestätigung aktiv auslöst.

Die Verarbeitung erfolgt zur Durchführung der vom Nutzer ausgewählten Spielfunktion und zur Vermeidung einer unberechtigten XP-Vergabe. Rechtsgrundlage ist insbesondere Art. 6 Abs. 1 lit. b DSGVO. Soweit für den Zugriff auf Standortinformationen eine Einwilligung erforderlich ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

Die Standortberechtigung kann jederzeit über die Browser- oder Geräteeinstellungen verweigert oder widerrufen werden. Ohne Standortfreigabe können weiterhin andere StadtLevel-Spielmodi genutzt werden; lediglich eine standortgebundene XP-Bestätigung bei „Stadt entdecken“ ist dann nicht möglich.

12. Optionale Standorterkennung zur Stadtauswahl

Unabhängig vom Vor-Ort-Nachweis bei „Stadt entdecken“ kann StadtLevel auf Wunsch die Standortfunktion des Browsers oder Endgeräts verwenden, um die aktuell passende Stadt vorzuschlagen.

Diese Funktion ist freiwillig. Nutzer können jederzeit auch eine beliebige andere Stadt manuell auswählen und spielen. Die Nutzung von StadtQuiz, FotoChallenge, Daily Challenge, StadtDuell, StadtBattle und weiteren allgemeinen Spielmodi ist grundsätzlich nicht davon abhängig, dass sich der Nutzer tatsächlich in der gewählten Stadt befindet.

Der Zugriff auf den Gerätestandort erfolgt erst, nachdem der Nutzer die Standortfunktion aktiv ausgelöst und die erforderliche Browser- bzw. Geräteberechtigung erteilt hat.

Zur Umwandlung geografischer Koordinaten in einen Stadtnamen können die Koordinaten serverseitig an den Geodatendienst Nominatim/OpenStreetMap übermittelt werden.

Diese Standorterkennung und der Vor-Ort-Nachweis bei „Stadt entdecken“ sind technisch getrennte Funktionen. Beim Vor-Ort-Nachweis werden die Nutzerkoordinaten nach aktuellem Stand nicht an Nominatim übermittelt, sondern serverseitig mit den bereits bei StadtLevel hinterlegten Koordinaten des jeweiligen Ortes verglichen.

StadtLevel erstellt aus diesen Standortabfragen kein dauerhaftes Bewegungsprofil.

Die Standortberechtigung kann jederzeit in den Browser- oder Geräteeinstellungen geändert oder widerrufen werden.

13. Missbrauchsschutz und Rate-Limits

Zum Schutz der Plattform und externer Dienste begrenzt StadtLevel bestimmte Funktionen, unter anderem Stadt- und Standortabfragen sowie Fotoeinreichungen.

Hierfür kann die anfragende IP-Adresse kurzfristig verarbeitet und mittels einer kryptografischen Hashfunktion in eine pseudonyme Kennung umgewandelt werden. Die IP-Adresse wird für diese Rate-Limit-Tabellen nicht im Klartext gespeichert.

Die pseudonymen technischen Rate-Limit-Daten werden nur für einen begrenzten Zeitraum benötigt und regelmäßig bereinigt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht im Schutz vor Missbrauch, automatisierten Angriffen und übermäßiger Belastung externer Dienste.

14. Automatisch erzeugte Stadtinhalte

StadtLevel kann für Städte automatisiert Informationen, Quizfragen, Bilder, Sehenswürdigkeiten und weitere Stadtinhalte aufbereiten.

Hierzu können öffentlich zugängliche Informationen aus externen Datenquellen verarbeitet werden. Dazu zählen nach aktuellem Stand insbesondere:

Die Abfragen erfolgen grundsätzlich serverseitig. Je nach Funktion werden insbesondere Stadtname, Ortsbezeichnung oder geografische Koordinaten übermittelt.

Für die Datenverarbeitung der jeweiligen externen Anbieter gelten ergänzend deren eigene Datenschutzbestimmungen.

15. Wetterinformationen über Open-Meteo

Für aktuelle Wetterinformationen kann StadtLevel Dienste von Open-Meteo verwenden.

Hierfür werden insbesondere Stadt bzw. geografische Koordinaten serverseitig verwendet, um Wetterdaten abzurufen.

Open-Meteo weist darauf hin, dass bei API-Abfragen technisch unter anderem IP-Adressen und URLs in Serverprotokollen verarbeitet werden können.

Die Wetterfunktion dient der Bereitstellung aktueller Stadtinformationen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

16. Amtliche Warnungen

StadtLevel kann öffentlich zugängliche amtliche Warninformationen, insbesondere über Angebote des Bundes wie warnung.bund.de, abrufen und innerhalb der Stadtseite darstellen.

Die Abrufe erfolgen serverseitig und dienen der Bereitstellung relevanter aktueller Informationen für die ausgewählte Stadt.

17. Aktuelle Stadtinformationen und externe Webseiten

Zur Darstellung wichtiger aktueller Stadtinformationen kann StadtLevel öffentlich zugängliche Webseiten und Informationsangebote einer Stadt automatisiert auswerten.

Dabei können zum Beispiel Hinweise zu Verkehr, Sperrungen, Versorgungsausfällen oder vergleichbaren relevanten Stadtinformationen verarbeitet werden.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht in der Bereitstellung aktueller und nützlicher Stadtinformationen.

18. Eingereichte Stadtfotos

Nutzer können freiwillig eigene Fotos für StadtLevel einreichen. Dabei können insbesondere verarbeitet werden:

Uploads werden vor einer öffentlichen Nutzung geprüft. Nach Freigabe kann das Bild öffentlich innerhalb von StadtLevel verwendet werden, zum Beispiel auf Stadtseiten oder in FotoChallenges.

Name und E-Mail-Adresse des Einsenders werden nicht automatisch öffentlich angezeigt.

19. Lokale Unternehmen und Partner

StadtLevel bindet teilnehmende Unternehmen in verschiedene Spielfunktionen ein. Nutzer können unter anderem Partnerprofile besuchen, Partnerfragen spielen, Challenges abschließen, externe Webseiten öffnen oder StadtLevel-Vorteile nutzen.

20. Messung von Partnerinteraktionen

Zur Bereitstellung von Partnerstatistiken kann StadtLevel bestimmte Interaktionen erfassen. Dazu können beispielsweise gehören:

Teilnehmende Unternehmen können aggregierte Auswertungen über die Nutzung ihrer gebuchten Funktionen erhalten.

Individuelle vollständige Spielerprofile oder E-Mail-Adressen werden nicht allein aufgrund eines Profilaufrufs, Website-Klicks oder Quizabschlusses an einen Partner weitergegeben.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, teilnehmenden Unternehmen nachvollziehbare Auswertungen über die Nutzung ihrer StadtLevel-Funktionen bereitzustellen.

21. StadtLevel-Vorteile und Einlösungen

Bei der Nutzung oder Einlösung von StadtLevel-Vorteilen kann gespeichert werden, welcher angemeldete Nutzer bei welchem Partner und zu welchem Zeitpunkt eine Einlösung vorgenommen hat.

Je nach Partnerangebot kann die Einlösung vor Ort oder online erfolgen. Bei Vor-Ort-Angeboten kann hierfür insbesondere ein zeitlich begrenzter QR-Code oder Bestätigungscode erzeugt werden. Bei Online-Angeboten kann nach erfolgreicher Einlösung ein vom Partner bereitgestellter Rabattcode oder ein externer Angebotslink angezeigt werden.

Dabei können insbesondere Nutzer-ID, Partner-ID, Einlösungszeitpunkt, Einlösungskanal sowie für die technische Abwicklung erforderliche Token- oder Statusinformationen verarbeitet werden.

Dies dient der technischen Durchsetzung von Einlösungslimits, der Verhinderung mehrfacher oder unberechtigter Einlösungen sowie der korrekten Bereitstellung des jeweiligen Vorteils.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie, soweit Missbrauchsschutz betroffen ist, Art. 6 Abs. 1 lit. f DSGVO.

22. Karriere und Interessensbekundungen

Soweit Nutzer freiwillig eine Interessensbekundung an ein teilnehmendes Unternehmen absenden, werden die hierfür eingegebenen Daten zum Zweck der Bearbeitung dieser Anfrage verarbeitet.

Soweit für die gewünschte Kontaktaufnahme erforderlich und für den Nutzer erkennbar, können die entsprechenden Angaben dem ausgewählten Unternehmen zur Bearbeitung der Anfrage bereitgestellt werden.

Die Verarbeitung erfolgt aufgrund der vom Nutzer ausdrücklich veranlassten Anfrage, insbesondere gemäß Art. 6 Abs. 1 lit. b DSGVO.

23. Referral-System

StadtLevel kann Empfehlungs- bzw. Referral-Funktionen anbieten. Dabei kann gespeichert werden, welcher Nutzer einen persönlichen Empfehlungsbezug hergestellt hat und ob die für eine Belohnung erforderlichen Bedingungen erfüllt wurden.

Diese Verarbeitung dient ausschließlich der Bereitstellung und Missbrauchskontrolle des Referral-Systems.

23a. Echtzeitfunktionen über Ably

Für bestimmte Echtzeitfunktionen von StadtLevel kann der Dienst Ably eingesetzt werden. Dies betrifft insbesondere Funktionen, bei denen Spiel- oder Statusinformationen ohne erneutes Laden der Seite zwischen mehreren beteiligten Nutzern aktualisiert werden müssen.

Hierbei können technisch erforderliche Verbindungs- und Nutzungsdaten verarbeitet werden, beispielsweise temporäre Verbindungskennungen, Kanalinformationen, technische Geräte- und Browserinformationen, Zeitpunkte von Verbindungen sowie die für die jeweilige Echtzeitfunktion erforderlichen Nachrichten bzw. Statusinformationen.

Die Verarbeitung erfolgt zur Bereitstellung der jeweiligen Echtzeitfunktion auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO sowie zur Gewährleistung eines sicheren und stabilen technischen Betriebs auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

24. Push-Benachrichtigungen

StadtLevel kann auf unterstützten Geräten Push-Benachrichtigungen anbieten.

Push-Benachrichtigungen werden nur aktiviert, wenn der Nutzer die entsprechende Berechtigung erteilt und die Funktion aktiviert.

Hierfür können insbesondere folgende technische Daten gespeichert werden:

Die technische Zustellung erfolgt über den jeweiligen Push-Dienst des Browsers oder Betriebssystems. Je nach Gerät können dabei Anbieter wie Apple, Google, Mozilla oder andere Browser- bzw. Betriebssystemanbieter beteiligt sein.

Die Berechtigung kann jederzeit über die Browser- oder Geräteeinstellungen widerrufen werden.

Soweit die Verarbeitung auf einer Einwilligung beruht, ist Art. 6 Abs. 1 lit. a DSGVO Rechtsgrundlage.

25. Benachrichtigungen innerhalb von StadtLevel

Zusätzlich zu Push-Nachrichten kann StadtLevel interne Benachrichtigungen im Nutzerkonto speichern, beispielsweise zu StadtBattles, Partnerfunktionen oder anderen spielbezogenen Ereignissen.

Hierfür werden unter anderem Nutzer-ID, Benachrichtigungstyp, Inhalt, Zeitpunkt und gegebenenfalls eine interne Zieladresse verarbeitet.

26. Technisch notwendige Cookies und Browser-Speicher

StadtLevel verwendet technisch notwendige Sitzungsinformationen, Cookies sowie gegebenenfalls Local Storage oder Session Storage, um Anmeldung und gewünschte Spielfunktionen bereitzustellen.

Dazu können beispielsweise gehören:

Soweit diese Speicherungen unbedingt erforderlich sind, um einen vom Nutzer ausdrücklich gewünschten digitalen Dienst bereitzustellen, erfolgen sie nach § 25 Abs. 2 Nr. 2 TDDDG.

Nach aktuellem Stand verwendet StadtLevel keine Werbe-Cookies, Werbepixel oder Drittanbieter-Tracker für personalisierte Werbung.

27. Technische Nutzungsereignisse und interne Reichweitenmessung

StadtLevel kann bestimmte technische und funktionale Nutzungsereignisse innerhalb der eigenen Plattform erfassen.

Hierzu können beispielsweise gehören:

Je nach Ereignis können insbesondere Ereignistyp, Zeitpunkt, Stadtbezug, interne Nutzer-ID bei angemeldeten Nutzern, Partnerbezug und technisch erforderliche Metadaten verarbeitet werden.

Diese Daten dienen der technischen Durchführung von Funktionen, Fehleranalyse, Missbrauchsprävention, internen Reichweitenmessung sowie der Erstellung aggregierter Partnerstatistiken.

StadtLevel verwendet hierfür nach aktuellem Stand kein plattformübergreifendes Profiling für personalisierte Werbung.

Rechtsgrundlage ist abhängig vom jeweiligen Ereignis Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

27a. Affiliate-Links und Unterkunftsangebote

StadtLevel kann gekennzeichnete Affiliate-Links zu Angeboten externer Anbieter einbinden, beispielsweise zu Hotels oder Unterkünften. Affiliate-Links werden als Werbung bzw. Affiliate-Link kenntlich gemacht.

Wenn ein Nutzer einen solchen Link anklickt, kann StadtLevel den Klick intern erfassen. Dabei kann insbesondere gespeichert werden, aus welcher Stadtseite bzw. welchem Stadtbereich der Klick erfolgt ist und zu welchem externen Anbieter weitergeleitet wurde.

Soweit Affiliate-Angebote des Netzwerks CJ bzw. eines darüber angebundenen Werbepartners wie Booking.com aktiviert werden, wird der Nutzer anschließend zu einer externen Tracking- bzw. Angebotsadresse weitergeleitet. Ab diesem Zeitpunkt können der jeweilige Affiliate- Netzwerkbetreiber und der Zielanbieter Daten in eigener Verantwortung verarbeiten. Hierzu können insbesondere IP-Adresse, Browserinformationen, Zeitpunkt, Referrer sowie Informationen gehören, die für die Zuordnung einer möglichen Buchung oder Provision erforderlich sind.

StadtLevel erhält bei einer solchen Affiliate-Partnerschaft gegebenenfalls eine Provision, wenn über den gekennzeichneten Link eine qualifizierte Handlung oder Buchung erfolgt. Für den Nutzer entstehen dadurch nach dem jeweiligen Angebot keine zusätzlichen Kosten.

Dieser Abschnitt gilt nur, soweit entsprechende Affiliate-Funktionen tatsächlich aktiviert und auf StadtLevel angezeigt werden.

28. E-Mail-Kommunikation

Bei einer Kontaktaufnahme per E-Mail werden die übermittelten Angaben verarbeitet, um die Anfrage zu bearbeiten.

StadtLevel kann außerdem transaktionale oder geschäftliche E-Mails versenden, beispielsweise Partnerberichte oder Antworten auf Anfragen.

Soweit zukünftig ein externer E-Mail-Versanddienst eingesetzt wird, wird diese Datenschutzerklärung um den entsprechenden Anbieter ergänzt.

29. Empfänger und Auftragsverarbeiter

Personenbezogene Daten können an technische Dienstleister übermittelt oder durch diese im Auftrag verarbeitet werden, soweit dies für den Betrieb von StadtLevel erforderlich ist.

Hierzu gehören nach aktuellem Stand insbesondere:

30. Internationale Datenübermittlungen

Einige eingesetzte Dienstleister können Daten außerhalb Deutschlands oder des Europäischen Wirtschaftsraums verarbeiten.

Soweit für eine solche Übermittlung kein Angemessenheitsbeschluss der Europäischen Kommission besteht, erfolgt sie nur auf Grundlage eines geeigneten Übermittlungsmechanismus, soweit dieser gesetzlich erforderlich ist, beispielsweise Standardvertragsklauseln.

31. Speicherdauer

Personenbezogene Daten werden grundsätzlich nur so lange gespeichert, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Kontodaten und damit verbundener Spielfortschritt können für die Dauer des Nutzerkontos gespeichert werden.

Spiel-, Wettbewerb-, Season- oder Einlösedaten können länger gespeichert werden, soweit dies für die dauerhafte Darstellung von Fortschritten, Erfolgen, Gewinnern oder zur Missbrauchsvermeidung erforderlich ist.

Technische Rate-Limit-Daten werden kurzfristig gespeichert und regelmäßig bereinigt.

Serverprotokolle unterliegen den jeweiligen Aufbewahrungsfristen der eingesetzten technischen Dienstleister.

Gesetzliche handels- oder steuerrechtliche Aufbewahrungsfristen bleiben unberührt.

32. Datensicherheit

StadtLevel verwendet technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten.

Dazu gehören insbesondere verschlüsselte Datenübertragung, Authentifizierungs- und Berechtigungsprüfungen, serverseitige Zugriffskontrollen, Rate-Limits sowie die Beschränkung administrativer Funktionen.

33. Rechtsgrundlagen im Überblick

Je nach Verarbeitung kommen insbesondere folgende Rechtsgrundlagen in Betracht:

34. Rechte betroffener Personen

Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere das Recht auf:

Anfragen können an s.schwarze@stadtlevel.de gerichtet werden.

35. Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen

Soweit personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet werden, besteht nach Maßgabe des Art. 21 DSGVO ein Recht, aus Gründen, die sich aus der besonderen Situation der betroffenen Person ergeben, Widerspruch gegen die Verarbeitung einzulegen.

36. Beschwerderecht

Betroffene Personen haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Dies gilt insbesondere bei der Aufsichtsbehörde des gewöhnlichen Aufenthaltsorts, Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

37. Keine automatisierte Entscheidung im Sinne des Art. 22 DSGVO

Die automatisierte Berechnung von XP, Rankings, Freischaltungen, Spielergebnissen und Belohnungen dient ausschließlich den Spielmechaniken von StadtLevel.

Eine ausschließlich automatisierte Entscheidungsfindung mit rechtlicher oder vergleichbar erheblicher Wirkung im Sinne des Art. 22 DSGVO findet nach aktuellem Stand nicht statt.

38. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung kann angepasst werden, wenn neue Funktionen, Dienstleister oder Datenverarbeitungen hinzukommen oder sich rechtliche Anforderungen ändern.

Stand dieser Datenschutzerklärung: 13. September 2026.