· Information nach Art. 13 DSGVO ·
Verantwortlicher im Sinne der Datenschutz-Grundverordnung ist:
Johann SchöneDer Schutz Ihrer persönlichen Daten ist uns ein wichtiges Anliegen. Wir verarbeiten personenbezogene Daten nur in dem Umfang, der zum Betrieb dieser Website unbedingt notwendig ist. Wir verzichten bewusst auf Tracking-Cookies, Werbe-Cookies, Profiling-Mechanismen und auf den Einsatz von Diensten wie Google Analytics, Facebook Pixel oder vergleichbaren Trackern.
Diese Website nutzt deshalb auch kein Cookie-Banner, weil keine einwilligungspflichtigen Cookies oder vergleichbaren Tracker eingesetzt werden.
Beim Aufruf der Website werden vom Hosting-Anbieter automatisch technische Daten in sogenannten Server-Logfiles erfasst. Dies betrifft:
Zweck: Sicherstellung des stabilen Betriebs, Fehleranalyse und Abwehr von Angriffen auf die Server-Infrastruktur.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb der Website).
Speicherdauer: Die Server-Logfiles werden nach maximal 14 Tagen automatisch gelöscht, sofern sie nicht aufgrund eines konkreten Sicherheitsvorfalls länger benötigt werden. Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt.
Diese Website nutzt den lokalen Browser-Speicher (localStorage), um den Spiel- und Bedienkomfort zu gewährleisten. Es handelt sich dabei nicht um Cookies, sondern um Speicher auf Ihrem Endgerät. Die meisten dieser Werte verbleiben ausschließlich dort; eine Ausnahme bildet die Spielstand-Akte (Abschnitt 5), deren Geräte-Schlüssel zur Speicherung Ihres Spielfortschritts an unseren Server übermittelt wird. Es werden ausschließlich technisch erforderliche oder rein lokale Komfort-Werte gespeichert:
diamant_token, finale-tier-spezifische Tokens): zufällig generierte Kennungen, die ausstellen, welche Spielphasen Sie freigeschaltet haben. Sie ermöglichen den Zugriff auf entsprechend freigeschaltete Inhalte beim erneuten Besuch.spurensuche_lockout_until): zeigt einen Countdown an, falls die maximale Anzahl an Versuchen pro Stunde erreicht wurde.ed-akten-verfolgt, ed-akten-gesehen, ed-auftrag-k-…; dazu ed-auftrag-zuletzt im sitzungsbezogenen Speicher (sessionStorage), der beim Schließen des Browsers gelöscht wird): merken sich, welche Fallakten Sie verfolgen, welche Hinweisbilder Sie schon gesehen haben (damit neue markiert werden können) welchen Auftrag Sie während des Besuchs zuletzt angesehen haben und, auf der Karte der Reviere, ob Sie Luftbild oder Stadtplan sehen und welche Wochenmeldung Sie zuletzt gesehen haben und ob die Fahnen Wappen oder Bilder zeigen (ed-reviere-ebene, ed-reviere-gesehen, ed-reviere-fahne), dazu, dass Sie in einer Loge und damit die Reviere im Außendienst offen sind (ed-reviere), und dass Sie den Regelfilm einer Akte im Außendienst schon gesehen haben (ed-regelfilm-basen, ed-regelfilm-kanal13, ed-regelfilm-reviere).ed-akte-token sowie zugehörige Warteschlangen- und Fortschritts-Schlüssel mit dem Präfix ed-akte-): der zufällig erzeugte Geräte-Schlüssel Ihrer Spielstand-Akte, Einzelheiten in Abschnitt 5.Zweck: Funktionsfähigkeit des Spiels und konsistente Bedienerfahrung über mehrere Besuche hinweg.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Funktionieren der angefragten Dienste); zudem § 25 Abs. 2 Nr. 2 TDDDG, da die Speicherung unbedingt erforderlich ist, um den vom Nutzer ausdrücklich gewünschten Telemediendienst zur Verfügung zu stellen.
Speicherdauer: Diese Daten bleiben so lange auf Ihrem Gerät, bis Sie sie selbst über die Browser-Einstellungen löschen. Wir haben keinen Zugriff darauf, solange sie auf Ihrem Gerät liegen.
Das Spiel führt für Sie eine sogenannte Spielstand-Akte: Ihr Spielfortschritt (etwa gelöste Rätsel, entdeckte Verstecke und der Stand des „Spurenregisters“) wird auf unserem Server gespeichert, damit er Seiten-Neuladungen übersteht und Sie das Spiel auf mehreren Geräten fortsetzen können. Ein Benutzerkonto, ein Name oder eine E-Mail-Adresse sind dafür nicht erforderlich; die Akte ist rein pseudonym.
So funktioniert es technisch:
ed-akte-token). Auf dem Server wird davon ausschließlich ein SHA-256-Hash gespeichert; der Schlüssel selbst existiert nur in Ihrem Browser.Interne Auswertung: Wir werten die Akten intern in pseudonymer bzw. aggregierter Form aus, etwa welche Rätsel häufig oder selten gelöst werden, um das Spiel zu verbessern und die Schwierigkeit zu justieren. Eine Weitergabe an Dritte oder eine werbliche Nutzung findet nicht statt.
Schutz vor Missbrauch: Der Beitritt zu einem Aktenzeichen ist ratenbegrenzt, um das Durchprobieren fremder Aktenzeichen zu verhindern. Die dafür kurzzeitig erforderliche technische Verarbeitung der IP-Adresse erfolgt ausschließlich im Arbeitsspeicher und wird nicht mit der Akte verknüpft.
Löschung: Sie können Ihre Akte jederzeit selbst und vollständig löschen: im Register unter „Account“, ohne Account mit „Daten löschen“ (die Akte dieses Geräts), mit Account mit „Account löschen“ (Account, Akte, Spurenregister und Glücksgriffe). Dabei werden sämtliche zugehörigen Daten auf dem Server unwiderruflich entfernt, einschließlich aller Funde, Spielstände und Geräte-Verknüpfungen. Eine Ausnahme dient allein der Missbrauchsabwehr (Art. 6 Abs. 1 lit. f DSGVO; berechtigtes Interesse: einmalige Belohnungen sollen nicht durch Löschen und erneutes Anlegen eines Accounts mehrfach abgeholt und an andere Accounts weitergetauscht werden): Bei der Löschung eines Accounts mit Google-Anmeldung speichern wir einen Prüfwert (HMAC-SHA-256 mit geheimem Schlüssel) über die von Google übermittelte Kennung, der sich nicht in die Kennung zurückrechnen lässt, zusammen mit einer Liste der einmaligen Belohnungen, die die Akte bereits erhalten hatte (etwa Willkommensgeschenk, Päckchen je Spur, eingelöste Codes, Beförderungen und Meilensteine, die gesuchten Glücksgriffe des Sammelbuchs, der Tag des letzten Glückswurfs). Ermittlername, Spielstand und Glücksgriffe gehören nicht dazu. Legen Sie mit demselben Google-Konto erneut einen Account an, werden diese Belohnungen nicht noch einmal vergeben. Der Prüfwert wird nach 12 Monaten gelöscht. Alternativ genügt eine formlose Nachricht mit Ihrem Ermittlernamen an die in Abschnitt 1 genannte Adresse. Ohne Löschung bleibt die Akte für die Dauer des Spielbetriebs gespeichert.
Zweck: Bereitstellung der Spielfunktion (dauerhafter Spielfortschritt, Fortsetzung auf mehreren Geräten) sowie interne, pseudonyme Verbesserung des Spiels.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des von Ihnen gewünschten Dienstes) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der pseudonymen Verbesserung des Spiels). Die Speicherung des Geräte-Schlüssels im localStorage ist nach § 25 Abs. 2 Nr. 2 TDDDG unbedingt erforderlich, um die ausdrücklich gewünschte Spielstand-Funktion bereitzustellen.
Während einer Jagd erledigen Sie Aufträge auf einer eigenen Aufgabenseite (/auftrag). Gespeichert wird zu Ihrer Akte, welche Teile eines Auftrags gelöst sind (mit Zeitpunkt), die Zahl Ihrer Fehlversuche samt einer etwaigen Wartezeit und, falls Sie einen Tipp holen, welcher Glücksgriff dafür eingesetzt wurde und wie oft er schon eingesetzt ist. Für jeden fertigen Auftrag vermerken wir außerdem, ob und an wen (im Team ausgelost) es einen Glücksgriff gab. Schmieden Sie in der Goldschmiede drei Glücksgriffe zu einem neuen, speichern wir, welche Sie dafür hineingegeben haben und was herauskam. Für Ihr Sammelbuch werden einmalig 15 gesuchte Glücksgriffe ausgelost; gespeichert wird, welche das sind und wann und auf welchem Weg (Päckchen, Tausch oder Goldschmiede) Sie einen davon erhalten haben. Für Anlässe, die ein Päckchen bringen (etwa alle Aufträge einer Jagd gelöst, drei Jagden in Folge dabei, Meilensteine im Sammelbuch, Tausch mit verschiedenen Ermittlern, Jahrestag des Accounts), speichern wir, welcher Anlass wann erfüllt wurde, und in welchen Jagden Sie oder Ihr Team einen Teil gelöst haben. Schenkt Ihnen die Spielleitung einen Glücksgriff, steht eine etwaige Nachricht der Spielleitung beim Päckchen. Darüber hinaus gilt:
geodienste.sachsen.de). Dabei erhält GeoSN technisch bedingt Ihre IP-Adresse und den angefragten Kartenausschnitt. Die Kacheln werden erst geladen, nachdem Sie am Fundort Ihren Standort bestätigt haben. Ebenso lädt die Startseite in der Eignungsprüfung der Vorbereitung Luftbild-Kacheln von GeoSN, nur für die dort gezeigten Orte in der Dresdner Innenstadt und ohne Ihren Standort abzufragen. In der Fahndung lädt die Seite Luftbild-Kacheln von GeoSN und Stadtplan-Kacheln der OpenStreetMap Foundation (tile.openstreetmap.org, Vereinigtes Königreich, für das ein Angemessenheitsbeschluss der EU-Kommission besteht); auch diese erhalten technisch bedingt Ihre IP-Adresse und den Kartenausschnitt um Ihre Position.Den Zugriff auf Kamera, Standort und Bewegungssensoren erteilen Sie in Ihrem Browser und können ihn dort jederzeit widerrufen. Ohne Freigabe lassen sich die betreffenden Aufträge nicht lösen, alle anderen schon.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des von Ihnen gewünschten Spiels), für das Laden der Luftbild- und Stadtplan-Kacheln Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem genauen amtlichen Luftbild, damit Fundorte fair geprüft werden, und an einer Karte für die Fahndung), für die Sichtprüfung der Beweisfotos und etwaige Sperren ebenfalls Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem fairen Spiel für alle Teilnehmer).
Auf der Seite /reviere zeigen wir eine Karte der Dresdner Stadtbezirke. Dafür lädt die Seite Luftbild-Kacheln von GeoSN oder, wenn Sie den Stadtplan wählen, Stadtplan-Kacheln der OpenStreetMap Foundation; beide erhalten technisch bedingt Ihre IP-Adresse und den angezeigten Kartenausschnitt. Welche Ansicht Sie gewählt haben und ob die Fahnen Wappen oder Bilder der Wahrzeichen zeigen, merkt sich Ihr Gerät. Welche Wochenmeldung (die Wechsel der Abrechnung am Sonntag) Sie zuletzt gesehen haben, merkt sich mit Account unser Server zu Ihrer Akte, ohne Account Ihr Gerät.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Spiels), für das Laden der Kartenkacheln und die Prüfung der Wege Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer genauen Karte und an einem fairen Spiel für alle Teilnehmer).
Wir erheben anonyme statistische Daten, um zu verstehen, wie unsere Website genutzt wird, und um das Spielerlebnis zu verbessern. Wir verwenden dafür keine Cookies, keine localStorage-Identifikatoren und keine Drittanbieter-Tools.
Erhobene Daten:
Mechanik der Anonymisierung: Statt einer dauerhaften Besucher-Kennung wird auf dem Server pro Anfrage ein Tages-Hash berechnet. Dieser Hash wird gebildet aus: anonymisierter IP-Adresse (das letzte Oktett bei IPv4 bzw. die letzten 64 Bit bei IPv6 werden vor der Hash-Bildung auf Null gesetzt), User-Agent, einem serverseitigen Geheim-Schlüssel und dem aktuellen Tagesdatum.
Dadurch können wir den gleichen Besucher innerhalb eines Tages wiedererkennen (etwa um Sitzungsdauer und Funnel zu berechnen), aber nicht über mehrere Tage hinweg verfolgen. Eine Identifikation einer konkreten Person ist mit diesen Daten nicht möglich. Nach Ablauf des Tages ist die Wiederherstellung der Zuordnung kryptographisch unmöglich.
Zweck: Statistische Auswertung der Reichweite und Verbesserung des Spielerlebnisses.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer schlanken, anonymen Nutzungsanalyse).
Speicherdauer: Die Roh-Ereignisdaten werden täglich zu aggregierten Tagesstatistiken zusammengefasst und anschließend gelöscht. Die aggregierten Tagesstatistiken enthalten keine Bezugspunkte zu einzelnen Besuchern und werden für statistische Zwecke längerfristig aufbewahrt.
Um zu sehen, wie viele Personen die Seite im Moment geöffnet haben, sendet dein Browser, solange die Seite sichtbar geöffnet ist, etwa alle 30 Sekunden ein kurzes Lebenszeichen („Heartbeat") an unseren Server. Dieses Lebenszeichen enthält ausschließlich eine zufällige Wegwerf-Kennung, die beim Laden der Seite neu erzeugt wird und nur im Arbeitsspeicher deines Browser-Tabs existiert. Auf deinem Endgerät wird dafür nichts gespeichert oder ausgelesen (kein Cookie, kein localStorage); beim Neuladen entsteht eine neue Kennung, beim Schließen der Seite ist sie weg. Eine Wiedererkennung deines Geräts oder deiner Person ist damit nicht möglich.
Auf dem Server wird die Kennung ausschließlich im Arbeitsspeicher gehalten und spätestens 90 Sekunden nach dem letzten Lebenszeichen verworfen; sie wird weder protokolliert noch mit der IP-Adresse oder anderen Daten verknüpft. Dauerhaft gespeichert werden nur aggregierte Zahlen ohne jeden Personenbezug, nämlich der höchste gleichzeitige Wert pro Stunde samt Uhrzeit. Rechtsgrundlage ist auch hier Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer schlanken, anonymen Nutzungsanalyse); ein Zugriff auf Informationen in deinem Endgerät im Sinne von § 25 TDDDG findet nicht statt.
Im Rahmen des Schatzsuche-Spiels bieten wir mehrere Eingabeformulare an (z. B. zur Eingabe von Codewörtern, Buchstaben des Bilderrätsels und Zahlen aus der Spurensuche). Diese Eingaben werden auf dem Server geprüft und für statistische Zwecke gespeichert:
Wichtig: Diese Daten werden ohne Bezug zu einer Person, IP-Adresse oder einer anderen Kennung gespeichert. Wir empfehlen, in diese Felder ausschließlich die zu prüfenden Codewörter einzugeben, keine personenbezogenen Daten wie Namen oder Adressen. Sollten dennoch personenbezogene Daten in den Eingaben enthalten sein, geschieht dies ohne unsere Aufforderung; eine Zuordnung zu einer Person ist uns nicht möglich.
Zweck: Schutz vor automatisierten Brute-Force-Versuchen (über zugeordnete Rate-Limits), statistische Auswertung der eingegebenen Codewörter zur Verbesserung des Spielerlebnisses.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz der Anwendung und an der Verbesserung des Spielangebots).
Speicherdauer: Aggregiert über die gesamte Laufzeit der jeweiligen Spielsaison, da kein Personenbezug vorliegt.
Auf Wunsch können Sie Push-Benachrichtigungen dieser Website aktivieren (z. B. bei neuen Aufträgen, geborgenen Päckchen oder wichtigen Durchsagen). Die Aktivierung erfolgt ausschließlich durch Ihre ausdrückliche Bestätigung im Browser-Dialog; ohne diese Einwilligung werden keine Benachrichtigungen versendet (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).
Bei der Aktivierung erzeugt Ihr Browser eine pseudonyme Zustelladresse (Push-Endpoint) sowie zwei kryptografische Schlüssel und übermittelt diese an unseren Server, wo sie ausschließlich zum Versand der Benachrichtigungen gespeichert werden. Ein Bezug zu Ihrer Person, Ihrem Konto oder Ihrer IP-Adresse wird dabei nicht hergestellt und ist uns technisch nicht möglich. Die Zustellung selbst erfolgt über den Push-Dienst Ihres Browser-Herstellers (z. B. Google FCM bei Chrome, Mozilla Push bei Firefox, Apple Push bei Safari); die Nachrichteninhalte werden dabei Ende-zu-Ende verschlüsselt übertragen, sodass der Push-Dienst die Inhalte nicht lesen kann.
Sie können die Benachrichtigungen jederzeit ohne Angabe von Gründen beenden, indem Sie die Berechtigung in den Browser-Einstellungen für diese Website entziehen. Nicht mehr zustellbare Adressen werden auf unserem Server automatisch gelöscht.
Diese Website wird gehostet bei der netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe, Deutschland. Mit netcup wurde ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO geschlossen. Server-Standort ist Deutschland; eine Datenübermittlung in Drittländer findet im Rahmen des Hostings nicht statt.
Weitere Informationen zum Datenschutz bei netcup finden Sie unter: https://www.netcup.de/kontakt/datenschutzerklaerung.php
Schriftarten und 3D-Modelle, die auf dieser Website verwendet werden, sind direkt auf unserem eigenen Server abgelegt und werden von dort ausgeliefert. Es findet keine Verbindung zu Google Fonts, CDN-Diensten oder ähnlichen Drittanbietern statt. Beim Aufruf einer Seite werden also keine Daten an externe Anbieter übertragen.
Nach der Datenschutz-Grundverordnung haben Sie folgende Rechte gegenüber uns als Verantwortlichem:
Hinweis: Da wir bewusst auf personenbezogene Datenverarbeitung weitgehend verzichten und insbesondere keine Besucher-Kennungen über den Tag hinaus speichern, können wir Ihre Anfrage zu Auskunft, Berichtigung oder Löschung in den meisten Fällen nicht zu einer konkreten Person zuordnen. Wir verarbeiten lediglich Daten, die wir auch selbst nicht mehr einer Person zuordnen können.
Zur Geltendmachung Ihrer Rechte wenden Sie sich bitte an die in Abschnitt 1 genannte E-Mail-Adresse.
Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt, haben Sie das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Zuständig ist die Aufsichtsbehörde Ihres üblichen Aufenthaltsorts oder Ihres Arbeitsplatzes. Für den Sitz des Verantwortlichen ist zuständig:
Berliner Beauftragte für Datenschutz und InformationsfreiheitWir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen, etwa bei der Einführung neuer Funktionen. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.