Datenschutz­erklärung

App Lasertag Memberportal und portal.laser.land
Stand: 23. September 2026

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung in der App Lasertag Memberportal und im Mitgliederportal unter portal.laser.land ist:

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet. Für alle Fragen zum Datenschutz erreichst du uns unter info@laser.land.

2. Geltungsbereich

Diese Datenschutzerklärung gilt für die App Lasertag Memberportal für Android sowie für iPhone und iPad und für das Mitgliederportal unter portal.laser.land einschließlich der Seiten der einzelnen Arenen (zum Beispiel portal.laser.land/laserland). Die App zeigt das Portal an und ergänzt es um Funktionen auf deinem Gerät: Push-Benachrichtigungen, eine App-Sperre per Fingerabdruck, Gesicht oder Gerätesperre und eine Membercard, die auch ohne Internetverbindung angezeigt wird.

Beide App-Fassungen verarbeiten dieselben Daten. Wo sich Android und iOS unterscheiden, steht es ausdrücklich dabei. Diese Erklärung gilt für eine Fassung auch dann schon, wenn sie in ihrem Store noch nicht zum Herunterladen bereitsteht.

Für die Website laser.land und das dortige Buchungssystem gilt deren eigene Datenschutzerklärung (laser.land/datenschutz).

Wir betreiben das Portal auch für weitere Lasertag-Arenen (derzeit Lasergame Beroun, Tschechien). Für die Daten der Mitglieder einer anderen Arena sind wir und der jeweilige Arena-Betreiber gemeinsam verantwortlich (Art. 26 DSGVO): Wir betreiben die Technik, der Arena-Betreiber überträgt die Spieldaten seiner Halle und betreut seine Mitglieder im Verwaltungsbereich. Du kannst deine Rechte bei uns oder beim Arena-Betreiber geltend machen. Das Wesentliche dieser Vereinbarung stellen wir dir auf Anfrage zur Verfügung.

3. Woher die Daten kommen

• Von dir: bei der Registrierung und wenn du Portal oder App nutzt, zum Beispiel E-Mail-Adresse, Avatar-Bild, Freundschaftsanfragen oder Nachrichten an das Team der Halle.
• Aus dem Laserforce-Spielsystem deiner Halle: Beim Spielen erzeugt das Spielsystem der Halle Missionen und Scores zu deiner Membercard. Die Halle überträgt diese Spieldaten und ihre Mitgliederliste mit einem Synchronisationsprogramm verschlüsselt an das Portal.
• Technisch beim Aufruf: Server-Protokolle und die Angaben, die die App für Anmeldung und Benachrichtigungen braucht.

4. Welche Daten wir verarbeiten

Konto

Membercard-ID (Format 21-90-1234), Spielername, Passwort (nur als kryptografischer Hash, nie im Klartext), E-Mail-Adresse (freiwillig, auch eine neu eingetragene, noch unbestätigte Adresse), Avatar-Bild (freiwillig), Anzahl der Anmeldungen, Datum der ersten und letzten Anmeldung, dein Empfehlungscode, ein beantragter neuer Spielername und die Information, welche News der Halle du schon gesehen hast.

Mitgliedsdaten aus dem Laserforce-System der Halle

Membercard-ID, Vor- und Nachname, E-Mail-Adresse (sofern in der Halle hinterlegt) und die Nummer deiner RFID-Karte. Diese Angaben hast du bei der Ausgabe deiner Membercard in der Halle gemacht. Wir übernehmen sie, damit deine Spiele deinem Konto zugeordnet werden, das Team der Halle dich an der Theke erkennt und wir bei der Passwort-Wiederherstellung per Sicherheitsfragen prüfen können, dass das Konto dir gehört. Vor- und Nachname sind für andere Mitglieder nicht sichtbar.

Spieldaten

Missionen (Datum, Uhrzeit, Spielmodus, Score, Platzierung, Treffer und weitere Spielwerte), ELO-Wertung und ELO-Verlauf, Ränge, Season-Punkte und Season-Platzierungen, Duell-Ergebnisse gegen andere Spieler (Vergleich und Rivalen) sowie deine Teilnahmen an Clan-Battles mit deren Ergebnissen.

Freunde und Clans

Freundschaftsanfragen und Freundesliste, Clan-Mitgliedschaften und Rollen (Captain, Co-Captain), Clan-Einladungen und Beitrittsanfragen, Name, Kürzel, Bild und Beschreibung eines Clans, Clan-Battles (Herausforderungen, Aufstellungen, Einsatz von Credits, Ergebnisse).

Credits und Aktionen

Dein Credits-Konto mit allen Buchungen (Grund, Betrag, Datum), Einlösungen von Prämien an der Theke oder online, Freispiel-Pässe, Empfehlungen (wer wen geworben hat) und Gast-Gutscheine einschließlich der Membercard-ID des Gastes.

Verwarnungen

Vom Team der Halle ausgesprochene Verwarnungen mit Grund und Datum, zum Beispiel bei Beleidigungen, Manipulation oder unangemessenen Namen und Bildern.

Meldungen und Blockaden

Meldest du einen Inhalt oder ein Verhalten, speichern wir je Meldung: um welche Halle es geht; wer gemeldet hat (bei angemeldeten Mitgliedern die Kennung deines Spielerkontos, bei einer Meldung ohne Anmeldung über die Melde-Seite deiner Halle stattdessen die E-Mail-Adresse, die du dort einträgst); worum es geht, also die Art (Spieler oder Clan), die Kennung des betroffenen Kontos oder Clans und den Namen, wie er zum Zeitpunkt der Meldung lautete; den Grund aus einer festen Auswahl (Name, Bild, Beschreibung, Verhalten, Ausgeben als jemand anderes, Sonstiges); deinen freiwilligen Text (höchstens 2000 Zeichen); und die Bearbeitung durch die Halle, also den Stand (offen, erledigt oder abgelehnt), wer bearbeitet hat, wann und einen kurzen Vermerk. Mehr dazu in Abschnitt 15.

Blockierst du ein anderes Mitglied, speichern wir nur, wer wen blockiert hat und wann.

Veranstaltungen

Angemeldete Mitglieder sehen im Portal kommende Turniere und Trainings: Titel, Datum und Uhrzeit, Ort, Spielmodus, Preis, einen Hinweis auf ausgebuchte Termine, die Beschreibung und einen Link zur Quelle. Das sind keine personenbezogenen Daten der Mitglieder; Zusagen oder Teilnehmerlisten speichern wir nicht. Trainings können einen Einladungslink zu einer WhatsApp-Gruppe enthalten. Er wird nur angemeldeten Mitgliedern angezeigt und erst beim Antippen an WhatsApp übergeben. Wer im Verwaltungsbereich einen Termin anlegt, wird am Termin vermerkt: bei Mitarbeitern mit der E-Mail-Adresse, bei Mitgliedern mit Verwaltungsrechten mit Spielername und Membercard-ID. Das sehen nur Personen mit Zugang zum Verwaltungsbereich. Teilt jemand mit Verwaltungsrechten einen Text aus WhatsApp an die App, wird nur dieser Text an das Formular im Verwaltungsbereich übergeben und erst nach seiner Bestätigung als Termin gespeichert.

Nachrichten an das Team der Halle

Wenn du über das Feedback-Formular im FAQ, über „Problem melden“ oder über die Passwort-Hilfe schreibst, verarbeiten wir deinen Spielernamen, die Kategorie, deinen Text und die E-Mail-Adresse, die du für die Antwort angibst. Die Nachricht geht per E-Mail an das Team der Halle. Nachrichten aus dem Feedback-Formular und der Passwort-Hilfe werden zusätzlich im Verwaltungsbereich gespeichert.

Sicherheitsdaten

Ein Protokoll der Passwort-Wiederherstellung (Eingabe, gewählter Weg, IP-Adresse, Zeitpunkt), die IP-Adresse beim Anlegen einer Empfehlung, Links zur Bestätigung einer E-Mail-Adresse und zum Zurücksetzen des Passworts sowie kurzzeitig die Zahl der Anmeldeversuche, damit niemand Passwörter durchprobieren kann.

Technische Daten beim Aufruf

Bei jedem Aufruf des Portals speichert unser Webserver IP-Adresse, Zeitpunkt, aufgerufene Adresse, Statuscode, übertragene Datenmenge, die zuvor besuchte Seite (Referrer) und die Kennung von Browser oder App (User-Agent) in einem Server-Protokoll. Die App hängt an diese Kennung ihren Namen, ihre Versionsnummer und die in Android eingestellte Schriftgröße an (zum Beispiel LasertagMemberportal/1.0.2 (Android; 10002; fs=1.00)), damit das Portal die passenden App-Funktionen anzeigen kann.

Daten der App

Für Push-Benachrichtigungen speichern wir auf unserem Server das Push-Token (eine von Google Firebase vergebene Kennung deiner App-Installation), die Plattform, das Gerätemodell, die App-Version und den Zeitpunkt des letzten Kontakts. Für „Angemeldet bleiben“ speichern wir eine Gerätebezeichnung, die Kennung von Browser oder App, Erstellungs- und Nutzungszeitpunkt sowie einen Prüfwert (Hash) des Anmelde-Tokens (siehe Abschnitt 9).

Auf deinem Gerät speichert die App in ihrem privaten Speicher, auf den andere Apps keinen Zugriff haben: deine App-Einstellungen (App-Sperre, Push an oder aus), das Push-Token, die zuletzt geöffnete Portalseite und für die Offline-Membercard deine Membercard-ID, deinen Spielernamen und den Namen deiner Arena (sowie gegebenenfalls dein Avatar-Bild). Deine Anmeldung liegt als Cookie im privaten Speicher der App. Ein Passwort speichert die App nicht. Unter Android sind diese Daten von der Datensicherung des Systems ausgenommen. Beim Abmelden in der App und beim Deinstallieren werden sie gelöscht.

Kamera oder Bildergalerie öffnet die App nur, wenn du selbst ein Avatar- oder Clan-Bild hochlädst. Übertragen wird nur das Bild, das du auswählst. Standort, Kontakte und Mikrofon nutzt die App nicht.

Biometrie

Die App-Sperre ist freiwillig. Sie nutzt die Entsperrfunktion deines Geräts: unter Android Fingerabdruck, Gesicht oder die Gerätesperre wie PIN oder Muster, auf iPhone und iPad Face ID, Touch ID oder den Gerätecode. Fingerabdruck und Gesicht verlassen dein Gerät nie: Die Prüfung übernimmt das Betriebssystem deines Geräts, die App erhält nur die Meldung, ob die Entsperrung erfolgreich war. Wir erhalten und speichern keine biometrischen Daten.

5. Zwecke und Rechtsgrundlagen

• Konto, Anzeige deiner Spieldaten, Ranglisten, Freunde, Clans, Credits, Gutscheine und Prämien: Erfüllung des Nutzungsvertrags über das Memberportal (Art. 6 Abs. 1 lit. b DSGVO).
• Übernahme der Spiel- und Mitgliedsdaten aus dem Laserforce-System, Ranglisten und Statistik der Halle, Fairness und Vermeidung von Missbrauch (Empfehlungen, Gutscheine, Verwarnungen), Sicherheitsprotokolle und Server-Protokolle: unser berechtigtes Interesse an einem funktionierenden, fairen Ligabetrieb und an der Sicherheit des Systems (Art. 6 Abs. 1 lit. f DSGVO).
• Meldungen über Inhalte oder Verhalten und das Blockieren anderer Mitglieder: unser berechtigtes Interesse am Schutz der Mitglieder vor Beleidigungen und Belästigung und an der Erfüllung der Vorgaben der App-Stores (Art. 6 Abs. 1 lit. f DSGVO), siehe Abschnitt 15.
• E-Mails zur Kontobestätigung, zum Zurücksetzen des Passworts, zu Clan-Battles und zu Einlösungen: Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).
• News, Angebote und Marketing-Infos per E-Mail: nur mit deiner Einwilligung, die du beim Hinterlegen der E-Mail-Adresse erteilst (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit widerrufen, indem du die E-Mail-Adresse in den Einstellungen entfernst oder an info@laser.land schreibst.
• Push-Benachrichtigungen: nur mit deiner Einwilligung, die du über die Abfrage deines Geräts erteilst (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Du kannst sie jederzeit in der App oder in den Einstellungen deines Geräts widerrufen.
• Angemeldet bleiben und App-Sperre: damit du das Portal bequem und geschützt nutzen kannst (Art. 6 Abs. 1 lit. b DSGVO). Die Speicherung auf deinem Gerät ist für diese von dir gewünschten Funktionen unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).
• Aufbewahrung von Einlösungen, Gutscheinen, Empfehlungen und Verwarnungen nach einer Kontolöschung: unser berechtigtes Interesse an einer nachvollziehbaren Abrechnung mit der Halle und an der Vermeidung von Missbrauch (Art. 6 Abs. 1 lit. f DSGVO).

6. Empfänger und Auftragsverarbeiter

a) Hosting

Wir hosten das Portal bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen. Webserver, Datenbank und Hintergrundserver stehen im Rechenzentrum Falkenstein (Sachsen) und sind über ein privates Netz verbunden. Hochgeladene Bilder (Avatare, Clan-Bilder) und unsere täglichen Datensicherungen liegen im Hetzner Object Storage in Nürnberg. Mit Hetzner besteht ein Vertrag über Auftragsverarbeitung (Art. 28 DSGVO); die Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

b) E-Mail-Versand

System-E-Mails (Kontobestätigung, Passwort zurücksetzen, Clan-Battles, Einlösungen, News) versenden wir über den Mailserver der ALL-INKL.COM, Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf. Auch mit ALL-INKL.COM besteht ein Vertrag über Auftragsverarbeitung.

c) Push-Benachrichtigungen (Firebase Cloud Messaging)

Für Push-Benachrichtigungen in der App nutzen wir Firebase Cloud Messaging der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. An Google übermitteln wir das Push-Token deines Geräts und den Inhalt der jeweiligen Benachrichtigung (Titel, Text, Link auf die passende Portalseite, Kategorie). Der Text kann den Spielernamen eines anderen Mitglieds oder einen Clan-Namen enthalten, zum Beispiel bei einer Freundschaftsanfrage, oder Titel und Zeitpunkt einer neuen Veranstaltung deiner Halle. Deine Membercard-ID, deine E-Mail-Adresse und dein Passwort übermitteln wir nicht. Um das Push-Token zu erhalten, verbindet sich die App direkt mit Google; dabei verarbeitet Google technische Daten wie die IP-Adresse deines Geräts.

Google kann Daten auch in die USA übertragen. Die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert, zusätzlich gelten die Standardvertragsklauseln der EU-Kommission. Google Analytics für Firebase und andere Auswertungsdienste von Firebase (etwa Crashlytics) setzen wir nicht ein.

Auf iPhone und iPad kommt zusätzlich der Apple Push Notification service (APNs) der Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland, dazu. Google übergibt die Benachrichtigung an diesen Dienst, und Apple liefert sie an dein Gerät aus. Apple verarbeitet dabei die Push-Kennung deines Geräts und den Inhalt der Benachrichtigung. Auch Apple kann Daten in die USA übertragen. Die Apple Inc. ist nach dem EU-US Data Privacy Framework zertifiziert, zusätzlich gelten die Standardvertragsklauseln der EU-Kommission.

d) Laserforce

Wir übermitteln deine Membercard-ID an das Laserforce-System (v2.iplaylaserforce.com, Laserforce International Pty Ltd, 55 Ipswich Road, Woolloongabba QLD 4102, Australien). Das geschieht, um bei der Registrierung und bei der automatischen Erkennung deiner Arena zu prüfen, ob die Karte existiert und zu welcher Halle sie gehört, und um auf deinem Dashboard und deiner Spielerseite deine Spielstatistik aus dem Laserforce-Netzwerk anzuzeigen. Andere Daten wie Passwort, E-Mail-Adresse oder Name übermitteln wir nicht. Für Australien gibt es keinen Angemessenheitsbeschluss der EU. Die Übermittlung ist für die Erfüllung des Vertrags mit dir erforderlich (Art. 49 Abs. 1 lit. b DSGVO). Deine Spieldaten liegen ohnehin im Laserforce-System, weil die Hallen ihre Spiele dort verwalten.

e) Team der Halle und Kasse

Die Halle kann einzelnen Mitgliedern Verwaltungsrechte geben, zum Beispiel einem Trainer, der Trainingstermine einträgt. Solche Mitglieder melden sich mit ihrem normalen Zugang an und sehen im Verwaltungsbereich nur die Bereiche, die ihre Rolle erlaubt. Umfasst die Rolle Bereiche mit Mitgliederdaten, sehen sie diese Daten wie ein Mitarbeiter. Wir vermerken bei jedem Termin, wer ihn angelegt hat. Die Halle kann die Rechte jederzeit entziehen, sie enden außerdem mit der Löschung des Kontos.

Mitarbeiter deiner Halle sehen im Verwaltungsbereich deine Konto- und Spieldaten, um Anfragen zu bearbeiten, Verwarnungen auszusprechen, Credits zu buchen und Gutscheine oder Prämien einzulösen. In der Halle Laserland Dresden fragt das Buchungs- und Kassensystem auf laser.land beim Einlösen über eine geschützte Schnittstelle anhand deiner Membercard oder RFID-Karte deinen Namen, deine Membercard- und Kartendaten, deine Spielanzahl und deinen Credits-Stand ab und bucht die Einlösung.

f) Google Play und App Store

Die App für Android wird über Google Play verteilt. Beim Herunterladen und Aktualisieren verarbeitet Google Daten wie dein Google-Konto und Angaben zu deinem Gerät in eigener Verantwortung. Dafür gilt die Datenschutzerklärung von Google.

Die App für iPhone und iPad wird über den App Store der Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland, verteilt. Beim Herunterladen und Aktualisieren verarbeitet Apple Daten wie deine Apple-Kennung und Angaben zu deinem Gerät in eigener Verantwortung. Dafür gilt die Datenschutzerklärung von Apple.

g) Keine externen Inhalte

Schriftarten, Bilder und die Diagramm-Bibliothek liefern wir selbst von unseren Servern aus. Portal und App laden keine Inhalte von fremden Servern: keine externen Schriftarten, keine Content-Delivery-Netzwerke, keine eingebetteten Videos, Karten oder Social-Media-Knöpfe. Die Teilen-Links für Empfehlungen und Gast-Gutscheine öffnen erst beim Antippen WhatsApp; vorher wird nichts an WhatsApp übertragen.

h) Keine Weitergabe zu Werbezwecken

Wir geben keine Daten zu Werbezwecken an Dritte weiter und verkaufen keine Daten. An Behörden übermitteln wir Daten nur, wenn wir gesetzlich dazu verpflichtet sind.

i) Veranstaltungstermine von laserball.eu und laser.land

Turniertermine übernehmen wir aus dem öffentlichen Turnierkalender auf laserball.eu und aus der Turnierübersicht auf laser.land. Der Abruf erfolgt einmal täglich und auf Anstoß eines Mitarbeiters ausschließlich von unserem Server aus. Dein Gerät verbindet sich dabei nicht mit diesen Seiten, wir übermitteln keine Daten von dir und binden keine Bilder von dort ein. Die Termine zeigen wir ohne Gewähr; verbindlich sind die Angaben des Veranstalters. Bei jedem Termin verlinken wir die Quelle. Links zu fremden Seiten öffnet die App in deinem Browser.

7. Öffentlich sichtbare Daten

Ranglisten (Bestenliste, ELO, Season) und Spielerseiten sind ohne Anmeldung sichtbar und werden auch auf Bildschirmen in der Halle gezeigt. Sie enthalten Spielername, Avatar-Bild, Wertungen, Platzierungen, Spielzahl, Clan und einzelne Missionen mit den Ergebnissen aller Mitspieler. Deine Membercard-ID steht in der Adresse deiner öffentlichen Spielerseite. Angemeldete Mitglieder sehen zusätzlich Duell-Statistiken und können dich über die Freundessuche anhand deines Spielernamens oder deiner Membercard-ID finden.

Vor- und Nachname, E-Mail-Adresse und Credits-Stand sind für andere Mitglieder nie sichtbar. Wähle deinen Spielernamen so, dass er keine Rückschlüsse auf dich zulässt, die du nicht möchtest.

8. Push-Benachrichtigungen

Die App kann dich benachrichtigen bei Freundschaftsanfragen und angenommenen Freundschaften, Clan-Einladungen, Beitrittsanfragen (für Captains) und der Aufnahme in einen Clan, Clan-Battles (Herausforderung, Aufstellung, Ergebnis), Neuigkeiten deiner Halle, neuen Turnieren und Trainings deiner Halle sowie Credits-Gutschriften und Wochen- oder Monatssiegen.

Nach dem ersten Anmelden fragt dich die App, ob sie Benachrichtigungen senden darf. Ohne deine Zustimmung erhältst du keine. Du kannst Push in den App-Einstellungen jederzeit ausschalten. Unter Android kannst du zusätzlich die Kategorien „Freunde und Clans“, „Clan-Battles“, „Neuigkeiten“, „Veranstaltungen“ sowie „Credits und Gewinner“ in den Android-Einstellungen einzeln abschalten. Auf iPhone und iPad schaltest du Benachrichtigungen unter Einstellungen → Mitteilungen → Lasertag Memberportal ganz aus.

Wir löschen das Push-Token auf unserem Server, wenn du dich in der App abmeldest, Push in der App ausschaltest oder dein Konto löschst. Setzt du dein Passwort über „Passwort vergessen“ zurück oder setzt das Team der Halle es neu, löschen wir die Push-Tokens aller Geräte. Tokens, die Google als ungültig meldet, und Tokens ohne Kontakt seit 180 Tagen löschen wir automatisch.

9. Cookies, lokaler Speicher, Angemeldet bleiben

Wir setzen ausschließlich technisch notwendige Cookies (§ 25 Abs. 2 Nr. 2 TDDDG). Es gibt keine Tracking-Cookies und deshalb auch keinen Cookie-Banner.

Sprache: Wählst du in der App eine Sprache, merken wir sie in dem Cookie lfp_lang. Es enthält nur das Kürzel der Sprache, keine Angaben zu dir, und gilt nur für dieses Gerät. Ohne eigene Wahl zeigen wir die Sprache, die deine Halle eingestellt hat.

Angemeldet bleiben: In der App bleibst du nach dem Anmelden automatisch angemeldet, im Browser nur, wenn du beim Login „Angemeldet bleiben“ ankreuzt. Dafür setzen wir das Cookie lfp_remember. Es enthält einen zufälligen Wert, ist verschlüsselt und wird nur über HTTPS übertragen; Skripte auf der Seite können es nicht lesen. Auf unserem Server speichern wir davon nur einen Prüfwert (Hash). Bei jeder Nutzung wird der Wert ausgetauscht und die Frist von 180 Tagen beginnt neu. Das Token wird gelöscht, wenn du dich abmeldest (auf diesem Gerät), dein Passwort änderst (dann werden alle anderen Geräte abgemeldet) oder dein Konto löschst. In der App liegt das Cookie im privaten Speicher der App.

Lokaler Speicher: Im lokalen Speicher deines Browsers bzw. der App merken wir uns nur zwei Einstellungen: die von dir gewählte Schriftgröße (Normal, Groß oder Sehr groß, bis du sie änderst) und ob du den Hinweis zum Hinterlegen einer E-Mail-Adresse für 14 Tage ausgeblendet hast. Beides bleibt auf deinem Gerät und wird nicht an uns übertragen.

10. Keine Analyse, keine Werbung

Wir setzen keine Analyse- oder Tracking-Werkzeuge ein, weder im Portal noch in der App. Die App zeigt keine Werbung, verwendet keine Werbe-ID und enthält keine Werbe- oder Analyse-Bibliotheken. Wir erstellen keine Profile zu Werbezwecken und treffen keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO.

11. Speicherdauer

12. Kontolöschung

Du kannst dein Konto jederzeit selbst löschen. Die Löschung wirkt sofort und kann nicht rückgängig gemacht werden:

• in der App: App-Einstellungen → Konto löschen,
• im Portal: Zahnrad-Symbol (Einstellungen) oben rechts → ganz unten „Konto löschen“, mit deinem Passwort,
• ohne App: auf portal.laser.land/konto-loeschen mit Membercard-ID oder Spielername und Passwort,
• ohne Passwort: per E-Mail an info@laser.land mit dem Betreff „Kontolöschung Lasertag Memberportal“, deiner Membercard-ID und deinem Spielernamen. Wir prüfen, ob das Konto dir gehört, löschen es innerhalb von 14 Tagen und bestätigen dir die Löschung per E-Mail.

Sofort gelöscht werden

• dein Passwort, sodass keine Anmeldung mehr möglich ist,
• deine E-Mail-Adresse, auch eine noch unbestätigte,
• dein Avatar-Bild,
• deine Freundesliste und alle Freundschaftsanfragen,
• deine Clan-Mitgliedschaften, Clan-Einladungen und Beitrittsanfragen (ein Clan ohne Mitglieder wird aufgelöst),
• alle Credits-Buchungen; vorhandene Credits verfallen, auch Einsätze in offenen Clan-Battles werden zurückgebucht und verfallen,
• deine Freispiel-Pässe,
• die Liste der gelesenen News,
• alle Blockaden, die du gesetzt hast, und alle Blockaden anderer Mitglieder gegen dich,
• alle Push-Geräte und Anmelde-Token auf allen Geräten,
• offene Bestätigungs- und Reset-Links sowie ein beantragter neuer Spielername.

Erhalten bleiben

• Membercard-ID und Spielername mit deiner Spielhistorie (Missionen, Scores, ELO-Verlauf, Season-Platzierungen, Clan-Battle-Teilnahmen) als Teil der Arena-Statistik. Diese Ergebnisse sind in die Ranglisten und Wertungen aller anderen Spieler eingeflossen; sie zu löschen würde deren Wertungen verfälschen. Deine Membercard besteht außerdem im Laserforce-System der Halle weiter. Rechtsgrundlage ist unser berechtigtes Interesse an vollständigen und fairen Wertungen (Art. 6 Abs. 1 lit. f DSGVO). Mit der Membercard-ID verbunden bleiben auch Datum der ersten und letzten Anmeldung, die Anzahl der Anmeldungen und dein Empfehlungscode.
• Einlösungen, Gast-Gutscheine und Empfehlungen für die Abrechnung mit der Halle und zur Vermeidung von Missbrauch, höchstens 3 Jahre (gesetzliche Verjährungsfrist).
• Verwarnungen, damit eine Sperre nicht durch Löschen und erneutes Registrieren umgangen werden kann, 12 Monate lang.
• Nachrichten an das Team der Halle (Feedback, Passwort-Hilfe) höchstens 12 Monate.
• Meldungen bleiben als Vorgang bei der Halle, weil sie eine laufende Prüfung betreffen können. Deine eigenen Meldungen verlieren dabei den Bezug zu dir: Wir entfernen die Verknüpfung zu deinem Konto und die E-Mail-Adresse, die du bei einer Meldung ohne Anmeldung angegeben hast. Abgeschlossene Meldungen löschen wir 12 Monate nach dem Abschluss.
• Mitgliedsdaten aus dem Laserforce-System (Name, E-Mail, Kartennummer), weil sie zu deiner Mitgliedschaft in der Halle gehören und nicht zum Portal-Konto. Ihre Löschung kannst du bei der Halle oder unter info@laser.land verlangen.
• Protokolle der Passwort-Wiederherstellung (90 Tage, mit IP-Adresse) und Datensicherungen (14 Tage) bis zum Ende ihrer Frist (Abschnitt 11).

Auf Wunsch ersetzen wir deinen Spielernamen in Ranglisten und Statistiken durch einen neutralen Platzhalter; schreib dazu an info@laser.land. Registrierst du dich später mit derselben Membercard erneut, wird deine Spielhistorie deinem neuen Konto wieder zugeordnet und angezeigt.

13. Deine Rechte

Du hast gegenüber uns folgende Rechte hinsichtlich deiner personenbezogenen Daten:

• Auskunft über die gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO), siehe auch Abschnitt 12,
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO),
• Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO).

Für alle Anfragen genügt eine E-Mail an info@laser.land. Zuständige Aufsichtsbehörde ist:

14. Kinder und Jugendliche

Ein Konto im Lasertag Memberportal darfst du ab 16 Jahren selbst anlegen. Bist du jünger, darfst du das Konto nur mit Zustimmung eines Erziehungsberechtigten anlegen und nutzen; bei der Registrierung bestätigst du das mit einem Häkchen. Erziehungsberechtigte können die Löschung des Kontos ihres Kindes jederzeit unter info@laser.land verlangen. Die App und das Portal richten sich nicht an Kinder unter 13 Jahren.

15. Meldungen und Blockieren

Angemeldete Mitglieder können einen Spielernamen, ein Profilbild, einen Clan-Namen, ein Clan-Bild, eine Clan-Beschreibung oder das Verhalten eines anderen Mitglieds melden. Auch ohne Anmeldung ist eine Meldung möglich, über die Melde-Seite deiner Halle (zum Beispiel portal.laser.land/laserland/melden). Dort trägst du eine E-Mail-Adresse ein, damit die Halle bei dir nachfragen kann.

Jede Meldung speichern wir; was dabei gespeichert wird, steht in Abschnitt 4. Zusätzlich geht eine E-Mail an die Meldeadresse der Halle aus deren Einstellungen; ist dort keine hinterlegt, geht sie an die Absenderadresse des Portals. Bearbeitet wird die Meldung im Verwaltungsbereich der Halle unter „Meldungen“ (zum Beispiel portal.laser.land/laserland/admin/meldungen). Meldungen sehen nur das Team der Halle und wir, nie andere Mitglieder.

Blockieren: Du kannst ein anderes Mitglied blockieren. Danach sind in beide Richtungen keine Freundschaftsanfragen, keine Clan-Einladungen, keine Beitrittsanfragen und keine Herausforderungen zu Clan-Battles mehr möglich, und eine bestehende Freundschaft wird beendet. Eine Blockade macht das andere Mitglied aber nicht unsichtbar: In Ranglisten, in den Einzelheiten einer Mission und in Duell-Statistiken bleibt sein Spielername sichtbar, weil dort die Ergebnisse aller Mitspieler stehen. Du kannst eine Blockade jederzeit selbst wieder aufheben; die Freundschaft kommt dadurch nicht zurück.

Wie lange: Abgeschlossene Meldungen löschen wir 12 Monate nach dem Abschluss automatisch. Offene Meldungen bleiben bewusst stehen, damit sie nicht verschwinden, statt bearbeitet zu werden. Blockaden bleiben, bis du sie selbst aufhebst oder dein Konto löschst.

Rechtsgrundlage ist unser berechtigtes Interesse am Schutz der Mitglieder vor Beleidigungen und Belästigung und an der Erfüllung der Vorgaben der App-Stores (Art. 6 Abs. 1 lit. f DSGVO).

16. Datensicherheit

Alle Verbindungen zu Portal und App sind per TLS verschlüsselt (HTTPS); die App lässt keine unverschlüsselten Verbindungen zu und bricht bei ungültigen Sicherheitszertifikaten ab. Passwörter und Anmelde-Token speichern wir nur als Hash. Datenbank und Hintergrundserver sind nur über ein internes Netz erreichbar. Anmeldeversuche sind begrenzt, damit niemand Passwörter durchprobieren kann. Auf deinem Gerät liegen Anmeldung und App-Daten im privaten Speicher der App. Links zu fremden Seiten öffnet die App nicht in der App, sondern in deinem Browser.

17. Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich Funktionen oder die Rechtslage ändern. Die jeweils aktuelle Fassung findest du in der App unter App-Einstellungen → Datenschutzerklärung und unter portal.laser.land/datenschutz. Über wesentliche Änderungen informieren wir dich im Portal. Welche Regeln für Inhalte und Verhalten gelten, steht in den Nutzungsbedingungen unter portal.laser.land/nutzungsbedingungen.

18. Stand

Stand: 23. September 2026.
Impressum: portal.laser.land/impressum
Nutzungsbedingungen: portal.laser.land/nutzungsbedingungen