Datenschutz

1. Verantwort­licher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Julius Bonaventura & Azad Aygün GbR · Stadtspur Passau
Steininger Gasse 5, 94032 Passau
vertreten durch die Gesellschafter Julius Bonaventura und Azad Aygün
E-Mail: kontakt@stadtspur-rallye.de

2. Datenschutz auf einen Blick

Die folgenden Hinweise geben einen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen und das Spiel nutzen. Wir verarbeiten so wenige Daten wie möglich. Analyse- und Marketing-Dienste setzen wir ausschließlich mit Ihrer vorherigen Einwilligung ein (siehe Abschnitt 8).

3. Lokale Speicherung & Session-Verwaltung

Ohne Ihre Einwilligung setzen wir keine Analyse- oder Marketing-Cookies. Für den technisch notwendigen Spielbetrieb nutzen wir den „Local Storage" Ihres Browsers sowie eine zufällige, anonyme Session-ID, um Ihren Spielfortschritt, Ihre Einstellungen und Ihren Ticket-Code zu sichern. Um einen nahtlosen Gerätewechsel (z. B. bei leerem Akku) zu ermöglichen und Missbrauch (Link-Sharing) zu verhindern, wird Ihr aktueller Spielfortschritt an unsere Server übermittelt und mit Ihrem Ticket-Code verknüpft. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie unser berechtigtes Interesse an der Sicherheit unserer Systeme (Art. 6 Abs. 1 lit. f DSGVO).

Auf der Website legen wir außerdem bis zu drei kleine Einträge im Local Storage an, damit ein Kauf richtig zugeordnet werden kann: den Code eines Partnerbetriebs, wenn Sie über dessen QR-Code kommen (für die Abrechnung der Partnerprovision, gelöscht nach 2 Stunden), die Herkunft Ihres Besuchs, z. B. „Google-Suche“ oder „Google-Anzeige“ (ohne Kennung Ihrer Person, gelöscht nach 30 Tagen), und nur mit Ihrer Einwilligung in Marketing die Klick-Kennung einer Google-Anzeige (siehe Abschnitt 8, gelöscht nach 90 Tagen). An uns übermittelt werden diese Angaben nur beim Kauf oder beim Absenden des Firmenformulars, zusammen mit der Bestellung bzw. der Anfrage. Bei einer Firmenanfrage speichern wir zusätzlich, von welcher Seite unserer Website aus Sie das Formular geöffnet haben. Rechtsgrundlage ist unser berechtigtes Interesse, die Wirkung unserer Werbewege und Partnerschaften auszuwerten (Art. 6 Abs. 1 lit. f DSGVO).

4. Zugriff auf Kamera, Mikrofon & Standort

Einige Rätsel benötigen Zugriff auf Kamera, Mikrofon oder Standort Ihres Geräts (z. B. für AR-Funktionen, Texterkennung oder die Navigation zum nächsten Ort). Die Verarbeitung findet ausschließlich lokal auf Ihrem Gerät statt. Es werden keine Bild-, Audio- oder Standortdaten an uns oder Dritte übertragen oder gespeichert. Die Berechtigungen werden nur nach Ihrer ausdrücklichen Freigabe durch den Browser genutzt.

4a. Freiwillige Foto-Einsendung

Am Ende der Rallye können Sie Ihr Abschlussfoto freiwillig an uns übermitteln, um es auf unserer Website zu veröffentlichen. Diese Übermittlung erfolgt nur, wenn Sie aktiv auf den Senden-Button tippen; genau dieser Klick ist Ihre Einwilligung, ein vorausgefülltes Häkchen gibt es nicht. Mit dem Foto wird der von Ihnen gewählte Teamname veröffentlicht; gespeichert werden außerdem Zeitpunkt der Einsendung und technische Metadaten. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Eingesandte Fotos werden zunächst nicht öffentlich gespeichert, sondern von uns geprüft; nur ausgewählte Fotos veröffentlichen wir. Mit dem Absenden bestätigen Sie, dass alle abgebildeten Personen mit der Veröffentlichung einverstanden sind. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen und die Löschung unter kontakt@stadtspur-rallye.de verlangen.

4b. Öffentliche Bestenliste

Nach Abschluss der Rallye erscheint Ihr Team mit dem selbst gewählten Teamnamen, der erreichten Punktzahl und der Spielzeit in der öffentlichen Bestenliste auf der Spielseite. Wählen Sie den Teamnamen deshalb so, dass er keine Rückschlüsse auf echte Namen zulässt, wenn Sie das nicht möchten. Rechtsgrundlage ist unser berechtigtes Interesse an einem gemeinsamen Spielerlebnis (Art. 6 Abs. 1 lit. f DSGVO). Auf Wunsch entfernen wir Ihren Eintrag jederzeit, formlos per E-Mail an kontakt@stadtspur-rallye.de.

5. Zahlungs­abwicklung (Stripe)

Für die Bezahlung nutzen wir den Zahlungsdienstleister Stripe (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin, Irland). Ihre Zahlungsdaten (z. B. Kartennummer) geben Sie direkt auf der sicheren, von Stripe gehosteten Bezahlseite ein; sie werden von Stripe verarbeitet und gelangen nicht auf unsere Server. Wir erhalten von Stripe lediglich die Information über den Zahlungsstatus sowie Ihre E-Mail-Adresse zur Zusendung des Zugangscodes. Wir speichern die E-Mail-Adresse zusammen mit der Bestellung auf unserem Server und nutzen sie außerdem, um Ihnen nach Abschluss der Rallye eine Ergebnis-Mail mit unserem Reiseführer-PDF und der Bitte um eine Bewertung zu senden (Art. 6 Abs. 1 lit. f DSGVO, § 7 Abs. 3 UWG). Dieser Nutzung können Sie jederzeit formlos widersprechen, z. B. per E-Mail an kontakt@stadtspur-rallye.de. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen: stripe.com/de/privacy.

6. Hosting & Server-Logfiles

Wir hosten unsere Website bei einem externen Anbieter (Auftragsverarbeiter). Beim Aufruf der Seite werden technisch notwendige Zugriffsdaten (z. B. IP-Adresse, Datum/Uhrzeit, abgerufene Datei) in Server-Logfiles verarbeitet. Dies dient dem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Diese Logs werden nur kurzzeitig gespeichert und regelmäßig gelöscht.

7. Schriftarten & technische Bibliotheken

Alle Schriftarten der Website und des Spiels liegen auf unserem eigenen Server. Beim Seitenaufruf wird dafür keine Verbindung zu Google oder anderen Schrift-Anbietern aufgebaut.

Für die Texterkennung in einzelnen Kamera-Rätseln lädt das Spiel erst in dem Moment, in dem Sie ein solches Rätsel starten, die Programmbibliothek Tesseract.js samt Sprachdaten über das Content Delivery Network jsDelivr. Technisch bedingt wird dabei Ihre IP-Adresse an den Betreiber des Netzwerks übertragen. Ihre Kamerabilder verlassen Ihr Gerät dabei nicht. Rechtsgrundlage ist die Erfüllung des Vertrags über das Spiel (Art. 6 Abs. 1 lit. b DSGVO) sowie unser berechtigtes Interesse an einer funktionsfähigen Texterkennung (Art. 6 Abs. 1 lit. f DSGVO).

7a. Videos im Spiel (YouTube)

In zwei Rätseln zeigen wir kurze Videos, die über YouTube eingebettet sind (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Wir nutzen dafür den erweiterten Datenschutzmodus (youtube-nocookie.com). Sobald ein solches Rätsel angezeigt wird, lädt Ihr Browser das Video von Servern von YouTube. Dabei werden Ihre IP-Adresse und technische Angaben zu Ihrem Gerät an YouTube übertragen, gegebenenfalls auch in die USA. Das Video startet automatisch ohne Ton; beim Abspielen kann YouTube weitere Nutzungsinformationen erheben und auf Ihrem Gerät speichern. Rechtsgrundlage ist die Erfüllung des Vertrags über das Spiel (Art. 6 Abs. 1 lit. b DSGVO) sowie unser berechtigtes Interesse an einer anschaulichen Rätselgestaltung (Art. 6 Abs. 1 lit. f DSGVO). Für Übermittlungen in die USA besteht ein Angemessenheitsbeschluss der EU-Kommission (EU-US Data Privacy Framework), unter dem Google zertifiziert ist. Weitere Informationen: policies.google.com/privacy.

8. Analyse & Marketing (nur mit Einwilligung)

Im Cookie-Banner können Sie getrennt entscheiden: Die Kategorie Statistik steuert ausschließlich Google Analytics 4, die Kategorie Marketing ausschließlich Google Ads. Sie können also einer Kategorie zustimmen und die andere ablehnen; notwendige Funktionen (Ticketkauf, Spielstand, Spracheinstellung) laufen unabhängig davon. Sofern Sie zustimmen, setzen wir über den Google Tag Manager die entsprechenden Dienste ein, nämlich Google Analytics 4 und Google Ads (Google Ireland Ltd.). Diese Dienste verwenden Cookies bzw. ähnliche Technologien, um die Nutzung der Website auszuwerten und die Wirksamkeit von Werbung zu messen. Dabei kann Ihre IP-Adresse an Server der Anbieter (ggf. in den USA) übertragen werden. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ohne Einwilligung werden diese Dienste nicht geladen (Google Consent Mode v2). In Google Analytics ist zudem die Funktion „Google-Signale" aktiviert: Bei Nutzern, die in ihrem Google-Konto angemeldet sind und dort personalisierte Werbung zugelassen haben, verknüpft Google die auf dieser Website erfassten Sitzungsdaten mit Informationen aus dem Google-Konto; wir erhalten daraus ausschließlich aggregierte, nicht personenbezogene Berichte (z. B. zu demografischen Merkmalen, Interessen und geräteübergreifender Nutzung). Diese Verknüpfung können Sie in Ihrem Google-Konto (u. a. unter „Meine Aktivitäten" bzw. den Einstellungen für personalisierte Werbung) einsehen und jederzeit deaktivieren. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen: Cookie-Einstellungen erneut öffnen. Danach wird Ihre Auswahl zurückgesetzt und Sie können neu entscheiden.

8a. E-Mail-Benach­richtigungen (Vormerken, Reiseführer & Neuigkeiten)

Wenn Sie sich auf der Website für eine kommende Stadt vormerken lassen oder am Ende der Rallye ausdrücklich ankreuzen, dass Sie über neue Rallyes, Angebote und Rabatte informiert werden möchten, speichern wir Ihre E-Mail-Adresse (samt ggf. gewählter Stadt) zu diesem Zweck. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Bei einer Stadt-Vormerkung verwenden wir die Adresse ausschließlich für die einmalige Benachrichtigung zum Start der gewählten Stadt, weitere Werbung gibt es nur mit gesonderter Einwilligung. Geben Sie Ihre E-Mail-Adresse am Ende der Rallye nur zum Erhalt des Reiseführer-PDFs an (ohne Häkchen), verwenden wir sie ausschließlich für diesen einmaligen Versand und speichern sie nicht in einem Verteiler. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, z. B. formlos per E-Mail an kontakt@stadtspur-rallye.de; wir löschen Ihre Adresse dann aus dem Verteiler.

8b. Kontakt- & Firmen­anfragen

Wenn Sie uns per E-Mail, WhatsApp oder über das Anfrageformular für Firmen und Gruppen kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Angaben (beim Firmenformular: Firmenname, Name der Ansprechperson, E-Mail-Adresse, optional Telefonnummer, Teilnehmerzahl, Wunschtermin und Ihre Nachricht, dazu die Herkunft Ihres Besuchs nach Abschnitt 3) ausschließlich zur Bearbeitung der Anfrage und zur Erstellung eines Angebots. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Die Angaben werden auf unserem Server gespeichert und gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten (z. B. für Geschäftsbriefe und Rechnungen) entgegenstehen.

9. Ihre Rechte

Sie haben jederzeit das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen die Verarbeitung Ihrer Daten. Wenden Sie sich dazu an kontakt@stadtspur-rallye.de. Außerdem steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, etwa dem Bayerischen Landesamt für Datenschutzaufsicht (BayLDA).