· Information nach Art. 13 DSGVO ·
Verantwortlicher im Sinne der Datenschutz-Grundverordnung ist:
Johann SchöneDer Schutz Ihrer persönlichen Daten ist uns ein wichtiges Anliegen. Wir verarbeiten personenbezogene Daten nur in dem Umfang, der zum Betrieb dieser Website unbedingt notwendig ist. Wir verzichten bewusst auf Tracking-Cookies, Werbe-Cookies, Profiling-Mechanismen und auf den Einsatz von Diensten wie Google Analytics, Facebook Pixel oder vergleichbaren Trackern.
Diese Website nutzt deshalb auch kein Cookie-Banner, weil keine einwilligungspflichtigen Cookies oder vergleichbaren Tracker eingesetzt werden.
Beim Aufruf der Website werden vom Hosting-Anbieter automatisch technische Daten in sogenannten Server-Logfiles erfasst. Dies betrifft:
Zweck: Sicherstellung des stabilen Betriebs, Fehleranalyse und Abwehr von Angriffen auf die Server-Infrastruktur.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb der Website).
Speicherdauer: Die Server-Logfiles werden nach maximal 14 Tagen automatisch gelöscht, sofern sie nicht aufgrund eines konkreten Sicherheitsvorfalls länger benötigt werden. Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt.
Diese Website nutzt den lokalen Browser-Speicher (localStorage), um den Spiel- und Bedienkomfort zu gewährleisten. Es handelt sich dabei nicht um Cookies, sondern um Speicher auf Ihrem Endgerät. Die meisten dieser Werte verbleiben ausschließlich dort; eine Ausnahme bildet die Spielstand-Akte (Abschnitt 5), deren Geräte-Schlüssel zur Speicherung Ihres Spielfortschritts an unseren Server übermittelt wird. Es werden ausschließlich technisch erforderliche oder rein lokale Komfort-Werte gespeichert:
spurensuche_token, diamant_token, inside_token, finale-tier-spezifische Tokens): zufällig generierte Kennungen, die ausstellen, welche Spielphasen Sie freigeschaltet haben. Sie ermöglichen den Zugriff auf entsprechend freigeschaltete Inhalte beim erneuten Besuch.spurensuche_lockout_until): zeigt einen Countdown an, falls die maximale Anzahl an Versuchen pro Stunde erreicht wurde.radio-user-paused): merkt sich, ob Sie das Hintergrund-Radio aktiv pausiert haben.ed-akte-token, ed-akte-kennung sowie zugehörige Warteschlangen- und Fortschritts-Schlüssel mit dem Präfix ed-akte-): der zufällig erzeugte Geräte-Schlüssel und das Aktenzeichen Ihrer Spielstand-Akte, Einzelheiten in Abschnitt 5.Zweck: Funktionsfähigkeit des Spiels und konsistente Bedienerfahrung über mehrere Besuche hinweg.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Funktionieren der angefragten Dienste); zudem § 25 Abs. 2 Nr. 2 TDDDG, da die Speicherung unbedingt erforderlich ist, um den vom Nutzer ausdrücklich gewünschten Telemediendienst zur Verfügung zu stellen.
Speicherdauer: Diese Daten bleiben so lange auf Ihrem Gerät, bis Sie sie selbst über die Browser-Einstellungen löschen. Wir haben keinen Zugriff darauf, solange sie auf Ihrem Gerät liegen.
Das Spiel führt für Sie eine sogenannte Spielstand-Akte: Ihr Spielfortschritt (etwa gelöste Rätsel, entdeckte Verstecke und der Stand des „Spurenregisters“) wird auf unserem Server gespeichert, damit er Seiten-Neuladungen übersteht und Sie das Spiel auf mehreren Geräten fortsetzen können. Ein Benutzerkonto, ein Name oder eine E-Mail-Adresse sind dafür nicht erforderlich; die Akte ist rein pseudonym.
So funktioniert es technisch:
ed-akte-token). Auf dem Server wird davon ausschließlich ein SHA-256-Hash gespeichert; der Schlüssel selbst existiert nur in Ihrem Browser.Interne Auswertung: Wir werten die Akten intern in pseudonymer bzw. aggregierter Form aus, etwa welche Rätsel häufig oder selten gelöst werden, um das Spiel zu verbessern und die Schwierigkeit zu justieren. Eine Weitergabe an Dritte oder eine werbliche Nutzung findet nicht statt.
Schutz vor Missbrauch: Die Eingabe von Aktenzeichen (Übernahme oder Löschung einer Akte) ist streng ratenbegrenzt, um das Durchprobieren fremder Aktenzeichen zu verhindern. Die dafür kurzzeitig erforderliche technische Verarbeitung der IP-Adresse erfolgt ausschließlich im Arbeitsspeicher und wird nicht mit der Akte verknüpft.
Löschung: Sie können Ihre Akte jederzeit selbst und vollständig löschen: im Menü der Seite unter „Aktenzeichen“ → „Akte löschen“ (Bestätigung durch Eingabe des Aktenzeichens). Dabei werden sämtliche zur Akte gehörenden Daten auf dem Server unwiderruflich entfernt, einschließlich aller Funde, Spielstände und Geräte-Verknüpfungen. Alternativ genügt eine formlose Nachricht mit Ihrem Aktenzeichen an die in Abschnitt 1 genannte Adresse. Ohne Löschung bleibt die Akte für die Dauer des Spielbetriebs gespeichert.
Zweck: Bereitstellung der Spielfunktion (dauerhafter Spielfortschritt, Fortsetzung auf mehreren Geräten) sowie interne, pseudonyme Verbesserung des Spiels.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des von Ihnen gewünschten Dienstes) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der pseudonymen Verbesserung des Spiels). Die Speicherung des Geräte-Schlüssels im localStorage ist nach § 25 Abs. 2 Nr. 2 TDDDG unbedingt erforderlich, um die ausdrücklich gewünschte Spielstand-Funktion bereitzustellen.
Wir erheben anonyme statistische Daten, um zu verstehen, wie unsere Website genutzt wird, und um das Spielerlebnis zu verbessern. Wir verwenden dafür keine Cookies, keine localStorage-Identifikatoren und keine Drittanbieter-Tools.
Erhobene Daten:
Mechanik der Anonymisierung: Statt einer dauerhaften Besucher-Kennung wird auf dem Server pro Anfrage ein Tages-Hash berechnet. Dieser Hash wird gebildet aus: anonymisierter IP-Adresse (das letzte Oktett bei IPv4 bzw. die letzten 64 Bit bei IPv6 werden vor der Hash-Bildung auf Null gesetzt), User-Agent, einem serverseitigen Geheim-Schlüssel und dem aktuellen Tagesdatum.
Dadurch können wir den gleichen Besucher innerhalb eines Tages wiedererkennen (etwa um Sitzungsdauer und Funnel zu berechnen), aber nicht über mehrere Tage hinweg verfolgen. Eine Identifikation einer konkreten Person ist mit diesen Daten nicht möglich. Nach Ablauf des Tages ist die Wiederherstellung der Zuordnung kryptographisch unmöglich.
Zweck: Statistische Auswertung der Reichweite und Verbesserung des Spielerlebnisses.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer schlanken, anonymen Nutzungsanalyse).
Speicherdauer: Die Roh-Ereignisdaten werden täglich zu aggregierten Tagesstatistiken zusammengefasst und anschließend gelöscht. Die aggregierten Tagesstatistiken enthalten keine Bezugspunkte zu einzelnen Besuchern und werden für statistische Zwecke längerfristig aufbewahrt.
Um zu sehen, wie viele Personen die Seite im Moment geöffnet haben, sendet dein Browser, solange die Seite sichtbar geöffnet ist, etwa alle 30 Sekunden ein kurzes Lebenszeichen („Heartbeat") an unseren Server. Dieses Lebenszeichen enthält ausschließlich eine zufällige Wegwerf-Kennung, die beim Laden der Seite neu erzeugt wird und nur im Arbeitsspeicher deines Browser-Tabs existiert. Auf deinem Endgerät wird dafür nichts gespeichert oder ausgelesen (kein Cookie, kein localStorage); beim Neuladen entsteht eine neue Kennung, beim Schließen der Seite ist sie weg. Eine Wiedererkennung deines Geräts oder deiner Person ist damit nicht möglich.
Auf dem Server wird die Kennung ausschließlich im Arbeitsspeicher gehalten und spätestens 90 Sekunden nach dem letzten Lebenszeichen verworfen; sie wird weder protokolliert noch mit der IP-Adresse oder anderen Daten verknüpft. Dauerhaft gespeichert werden nur aggregierte Zahlen ohne jeden Personenbezug, nämlich der höchste gleichzeitige Wert pro Stunde samt Uhrzeit. Rechtsgrundlage ist auch hier Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer schlanken, anonymen Nutzungsanalyse); ein Zugriff auf Informationen in deinem Endgerät im Sinne von § 25 TDDDG findet nicht statt.
Im Rahmen des Schatzsuche-Spiels bieten wir mehrere Eingabeformulare an (z. B. zur Eingabe von Codewörtern, Zahlen aus der Spurensuche, Buchstaben-Rätsel im Sanktum). Diese Eingaben werden auf dem Server geprüft und für statistische Zwecke gespeichert:
Wichtig: Diese Daten werden ohne Bezug zu einer Person, IP-Adresse oder einer anderen Kennung gespeichert. Wir empfehlen, in diese Felder ausschließlich die zu prüfenden Codewörter einzugeben, keine personenbezogenen Daten wie Namen oder Adressen. Sollten dennoch personenbezogene Daten in den Eingaben enthalten sein, geschieht dies ohne unsere Aufforderung; eine Zuordnung zu einer Person ist uns nicht möglich.
Zweck: Schutz vor automatisierten Brute-Force-Versuchen (über zugeordnete Rate-Limits), statistische Auswertung der eingegebenen Codewörter zur Verbesserung des Spielerlebnisses.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz der Anwendung und an der Verbesserung des Spielangebots).
Speicherdauer: Aggregiert über die gesamte Laufzeit der jeweiligen Spielsaison, da kein Personenbezug vorliegt.
Auf Wunsch können Sie Push-Benachrichtigungen dieser Website aktivieren (z. B. bei neuen Hinweisen, geborgenen Päckchen oder wichtigen Durchsagen). Die Aktivierung erfolgt ausschließlich durch Ihre ausdrückliche Bestätigung im Browser-Dialog; ohne diese Einwilligung werden keine Benachrichtigungen versendet (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).
Bei der Aktivierung erzeugt Ihr Browser eine pseudonyme Zustelladresse (Push-Endpoint) sowie zwei kryptografische Schlüssel und übermittelt diese an unseren Server, wo sie ausschließlich zum Versand der Benachrichtigungen gespeichert werden. Ein Bezug zu Ihrer Person, Ihrem Konto oder Ihrer IP-Adresse wird dabei nicht hergestellt und ist uns technisch nicht möglich. Die Zustellung selbst erfolgt über den Push-Dienst Ihres Browser-Herstellers (z. B. Google FCM bei Chrome, Mozilla Push bei Firefox, Apple Push bei Safari); die Nachrichteninhalte werden dabei Ende-zu-Ende verschlüsselt übertragen, sodass der Push-Dienst die Inhalte nicht lesen kann.
Sie können die Benachrichtigungen jederzeit ohne Angabe von Gründen beenden, indem Sie die Berechtigung in den Browser-Einstellungen für diese Website entziehen. Nicht mehr zustellbare Adressen werden auf unserem Server automatisch gelöscht.
Diese Website wird gehostet bei der netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe, Deutschland. Mit netcup wurde ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO geschlossen. Server-Standort ist Deutschland; eine Datenübermittlung in Drittländer findet im Rahmen des Hostings nicht statt.
Weitere Informationen zum Datenschutz bei netcup finden Sie unter: https://www.netcup.de/kontakt/datenschutzerklaerung.php
Schriftarten und 3D-Modelle, die auf dieser Website verwendet werden, sind direkt auf unserem eigenen Server abgelegt und werden von dort ausgeliefert. Es findet keine Verbindung zu Google Fonts, CDN-Diensten oder ähnlichen Drittanbietern statt. Beim Aufruf einer Seite werden also keine Daten an externe Anbieter übertragen.
Nach der Datenschutz-Grundverordnung haben Sie folgende Rechte gegenüber uns als Verantwortlichem:
Hinweis: Da wir bewusst auf personenbezogene Datenverarbeitung weitgehend verzichten und insbesondere keine Besucher-Kennungen über den Tag hinaus speichern, können wir Ihre Anfrage zu Auskunft, Berichtigung oder Löschung in den meisten Fällen nicht zu einer konkreten Person zuordnen. Wir verarbeiten lediglich Daten, die wir auch selbst nicht mehr einer Person zuordnen können.
Zur Geltendmachung Ihrer Rechte wenden Sie sich bitte an die in Abschnitt 1 genannte E-Mail-Adresse.
Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt, haben Sie das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Zuständig ist die Aufsichtsbehörde Ihres üblichen Aufenthaltsorts oder Ihres Arbeitsplatzes. Für den Sitz des Verantwortlichen ist zuständig:
Berliner Beauftragte für Datenschutz und InformationsfreiheitWir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen, etwa bei der Einführung neuer Funktionen. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.