Datenschutz

Verantwortlicher

[bitte in config.php unter „operator“ ergänzen], [bitte in config.php unter „operator“ ergänzen], E-Mail: [bitte in config.php unter „operator“ ergänzen]

Worum es geht

Bulli führt dich auf GPS-Rätseltouren von Station zu Station. Diese Erklärung beschreibt, welche Daten dabei verarbeitet werden. Du brauchst kein Konto und gibst keine E-Mail-Adresse an.

Was wir verarbeiten

• Gruppenname und Spielstand: Der Name, den du eingibst, deine Antworten, Punkte und die Zeit der Tour. Der Gruppenname erscheint, wenn die Tour beendet ist, in der Bestenliste der Tour – wähle keinen Namen, der dich erkennbar macht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung der Tour).
• Standort: Dein Gerät sendet während der Tour alle paar Sekunden deine Position an unseren Server, damit erkannt wird, wann du an einer Station bist. Wir speichern nur die jeweils letzte Position der laufenden Tour. Sie wird gelöscht, wenn du die Tour beendest, spätestens nach einem Tag. Verlauf oder Bewegungsprofil entstehen nicht. Die Spielleitung (der Betreiber oder wer die Tour leitet) sieht diese letzte Position, den Fortschritt und den Punktestand deiner Gruppe, solange ihr unterwegs seid, und kann Punkte anpassen oder eine Station überspringen; solche Eingriffe werden protokolliert. Der Standortzugriff muss in deinem Browser erlaubt werden und kann jederzeit widerrufen werden; die Tour kann dann nicht mehr erkennen, wo du bist. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (deine Erlaubnis im Browser).
• QR-Karten: Für Events kann die Spielleitung Gruppen vorab anlegen. Der QR-Code einer Karte enthält einen persönlichen Link mit einem Zufallswert; wer die Karte hat, spielt als diese Gruppe. Gib die Karte nicht weiter, wenn du das nicht willst.
• Lokaler Speicher: In deinem Browser speichern wir, welche Tour du spielst (damit sie nach einem Neuladen weitergeht), deinen zuletzt benutzten Gruppennamen und deine Spracheinstellung (ein kleines Cookie, wenn du die Sprache umschaltest). Das bleibt auf deinem Gerät. Ein Sitzungs-Cookie wird nur gesetzt, wenn sich ein Admin anmeldet.
• Missbrauchsschutz: Zum Schutz vor Überlastung zählen wir Anfragen je Internetadresse. Dafür wird die IP-Adresse nur als Hashwert mit einem geheimen Zusatz gespeichert, ohne Rückführbarkeit, und nach spätestens einer Stunde überschrieben.
• Server-Protokolle: Unser Hoster (all-inkl.com, Deutschland) protokolliert technisch notwendige Zugriffsdaten (IP-Adresse, Zeitpunkt, aufgerufene Datei) für einige Tage.

Weitergabe

• Kartenkacheln: Die Karte lädst du direkt vom Kartenserver (OpenStreetMap-Kacheln). Dabei erfährt der Kartenserver deine IP-Adresse und welchen Kartenausschnitt du ansiehst.
• Anfragen an Routenberechnung, Ortsdaten (Overpass), Adresssuche (Nominatim) und Wikidata erfolgen nur von unserem Server, wenn eine Tour erstellt wird. Dabei werden keine Daten von Spielern übermittelt.
• Eine weitere Weitergabe findet nicht statt.

Speicherdauer

Beendete und abgebrochene Touren mit Gruppenname, Punkten und Antworten werden nach 90 Tagen gelöscht. Auf Wunsch löschen wir Einträge früher.

Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch und Datenübertragbarkeit sowie auf Beschwerde bei einer Datenschutzaufsichtsbehörde. Schreib uns dafür an [bitte in config.php unter „operator“ ergänzen].