Datenschutzerklärung

1. Verantwortlicher

2. Hosting und Server-Protokolle

Die Anwendung wird bei STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland, gehostet. Beim Aufruf können technisch erforderliche Protokolldaten verarbeitet werden, insbesondere aufgerufene Adresse, Zeitpunkt, übertragene Datenmenge, Browser, Betriebssystem, Referrer und IP-Adresse beziehungsweise eine vom Hostinganbieter anonymisierte oder gekürzte Form.

Die Verarbeitung dient dem sicheren und stabilen Betrieb, der Fehleranalyse und dem Schutz vor Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Protokolldaten werden gelöscht, sobald sie für diese Zwecke nicht mehr benötigt werden, sofern keine längere Aufbewahrung zur Aufklärung eines Sicherheitsvorfalls oder aufgrund gesetzlicher Pflichten erforderlich ist.

3. Konto, Anmeldung und Spielstand

Bei Registrierung und Nutzung verarbeiten wir Spielername, E-Mail-Adresse, Passwort-Hash, Spielpunkte, HK-Spielgeld, Questfortschritt, Wettbewerbsteilnahmen und administrative Berechtigungen. Das Passwort wird nicht im Klartext gespeichert. Die E-Mail-Adresse dient nur dem Kontozugang und wird niemals in Ranglisten, Galerie oder Bildnachweisen veröffentlicht.

Die Verarbeitung ist erforderlich, um das Benutzerkonto und die gewünschten Spielfunktionen bereitzustellen (Art. 6 Abs. 1 lit. b DSGVO). Pflichtangaben sind entsprechend gekennzeichnet. Das Konto bleibt gespeichert, bis es gelöscht wird oder die Speicherung zur Erfüllung rechtlicher Pflichten beziehungsweise zur Abwehr von Ansprüchen noch erforderlich ist.

4. Sitzung und technisch notwendige Speicherung

SO-Quest setzt ein technisch notwendiges Sitzungs-Cookie, damit Anmeldung, CSRF-Schutz und Benutzeraktionen funktionieren. Es ist als HttpOnly und SameSite=Lax konfiguriert und wird bei HTTPS sicher übertragen. Die ebenfalls notwendige Consent-Auswahl wird höchstens 180 Tage in einem Erstanbieter-Cookie und als lokale Sicherung gespeichert. Danach fragt die App erneut. Werbe- oder Analyse-Cookies sind in dieser Version nicht eingebaut.

Der Datenschutz-Banner bietet „Nur notwendige“, „Alle akzeptieren“ und einzelne Einstellungen. Die freiwillige Kategorie „Komfort“ erlaubt Gast-Etappenfortschritt im lokalen Browserspeicher und den PWA-/Offline-Cache. Ohne Zustimmung wird kein Gastfortschritt dauerhaft gespeichert und ein früherer SO-Quest-Offline-Cache entfernt. Bei einem späteren Login können vorhandene Gast-Haken in das Benutzerkonto übernommen werden.

Die Sitzung ist für den ausdrücklich gewünschten Dienst erforderlich. Rechtsgrundlagen sind § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. b DSGVO.

5. GPS und Standortprüfung

Der Browser fragt erst nach einem bewussten Klick nach der Standortfreigabe. Ohne Freigabe können Touren und öffentliche Bilder angesehen werden; Distanzsortierung, Geofence und AR-Navigation funktionieren dann nicht.

Während der Navigation werden Standort, Genauigkeit und gegebenenfalls Richtung zunächst im Browser verarbeitet. Damit SO-Quest auf jeder Unterseite nicht erneut nach dem Standort fragen muss, wird die letzte freiwillig freigegebene Position für höchstens 15 Minuten ausschließlich im Sitzungsspeicher des geöffneten Browser-Tabs zwischengespeichert. Sie wird beim Schließen des Tabs gelöscht und nicht als Bewegungsverlauf an den Server übertragen. Beim Check-in oder Foto-Upload werden nur die zur Prüfung benötigten Daten an den Server gesendet: Breitengrad, Längengrad, Genauigkeit, serverseitig berechnete Entfernung, Zeit und zugehöriger Fotospot beziehungsweise Questversuch.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn die Standortprüfung zur ausdrücklich gestarteten Quest gehört. Die Browserberechtigung kann jederzeit über das Schloss-Symbol oder die Website-Einstellungen widerrufen werden.

6. Kamera, Bildaufnahme und Komprimierung

Die Kamera wird nur nach einer Nutzeraktion und Browserfreigabe geöffnet. Das Livebild verbleibt grundsätzlich auf dem Gerät, bis eine Aufnahme ausgewählt und abgesendet wird. Vor dem Upload kann das Bild im Browser verkleinert werden. Auf dem Server wird es geprüft, neu als JPEG codiert und unter einem zufälligen Dateinamen in einem nicht direkt öffentlich erreichbaren Verzeichnis gespeichert. Durch die Neucodierung werden übliche EXIF-Metadaten in der Regel entfernt.

Ein Foto wird nicht automatisch öffentlich. Es erscheint erst nach redaktioneller Freigabe in Galerie und Karte. Rechtsgrundlage für den privaten Nachweis ist Art. 6 Abs. 1 lit. b DSGVO; für eine öffentliche Galerie, eine Gewinnercollage oder Namensnennung gilt die beim Upload erteilte Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

Vor der freiwilligen Galerie-Einreichung zeigt SO-Quest eine Endvorschau. Gespeichert wird, dass Bildvorschau, Inhaltsregeln, Bildrechte und Veröffentlichung bestätigt wurden. Die Bilddatei bleibt bis zur dokumentierten redaktionellen Inhaltsprüfung in einem privaten Bereich. Der Offline-Speicher der App nimmt keine privaten Quest- oder Wettbewerbsbilder auf.

7. Öffentliche Galerie, Name und Bildrechte

Bei einer freiwilligen Einreichung können Foto, Bildunterschrift, Fotospot, Spielername, Bearbeitungshinweis, Einreichungszeit und Like-Zahl öffentlich sichtbar werden. Exakte Check-in-Koordinaten, E-Mail-Adresse und andere Anmeldedaten werden nicht öffentlich angezeigt.

Galerie, Bild-Rangliste und Fotografen-Rangliste verwenden ausschließlich den bei der Registrierung gewählten Spielernamen. Der Nutzer muss bestätigen, dass er das Bild selbst aufgenommen hat oder über die erforderlichen Rechte verfügt und dass erkennbare Personen einer Veröffentlichung zugestimmt haben, soweit keine gesetzliche Ausnahme greift.

Eine Einwilligung kann für die Zukunft widerrufen werden. Das Bild wird dann aus der Galerie entfernt, soweit keine gesetzlichen Gründe oder bereits verbindlich vereinbarte Veröffentlichungszeiträume entgegenstehen.

8. Likes, Rangliste und Gewinner

Für Likes werden Benutzer-ID, Bild-ID und Zeitpunkt gespeichert. Pro Benutzer und Bild ist nur ein Like möglich; eigene Bilder können nicht gelikt werden. Die Daten dienen der Abstimmung, Missbrauchserkennung und Gewinnerermittlung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO für Manipulationsschutz.

Die Fotografen-Rangliste addiert alle gültigen Likes sämtlicher freigegebener Bilder desselben Spielers. Daneben bleibt die Einzelwertung je Bild und Fotospot sichtbar. Der erste Platz bleibt bis zum Wettbewerbsende vorläufig. Nach redaktioneller Prüfung können Bilder oder manipulierte Stimmen entfernt werden; die Gesamtwertung wird dann neu berechnet.

9. SO-Portal und Magazin

Für jedes einzelne Bild gibt es eine optionale, nicht vorausgewählte SO-Portal-/Magazin-Lizenz. Sie ist keine Voraussetzung für Galerie oder Rangliste. Nur bei gesetztem Haken werden Bild-ID, Lizenzversion, Zeitpunkt und Bildnachweis „Spielername“ gespeichert. Die Auswahl erfasst genau das in der Endkontrolle gezeigte Bild.

Gewinnt der Spieler die Gesamtwertung, dürfen ausschließlich seine so gekennzeichneten Bilder für höchstens 6 Monate ab redaktioneller Gewinnerbestätigung auf so-portal.de oder im SO-Portal-Magazin genutzt werden. Der Spieler kann die Zusatzlizenz in „Meine Bilder“ für die Zukunft widerrufen. Die genaue rechtliche Wirkung, bereits hergestellte Druckstücke und zwingende gesetzliche Ansprüche bleiben von den gesetzlichen Regelungen abhängig.

10. Karten und externe Angebote

Externe Karten bleiben zunächst aus und werden erst nach Zustimmung zur Kategorie „Externe Karten“ geladen. Dann verwendet die App OpenStreetMap-Kacheln sowie Leaflet über externe Content-Delivery-Netzwerke. Dabei können die Anbieter insbesondere IP-Adresse, Browserdaten und angeforderte Kartenbereiche verarbeiten. Die Zustimmung lässt sich jederzeit im Footer ändern; Ortslisten und wesentliche Spielfunktionen bleiben ohne Karte nutzbar.

Links zum Jarvis RAW-Konverter, SO-Portal, Unterkünften oder anderen Anbietern werden erst durch Anklicken geöffnet. Für die Datenverarbeitung auf der Zielseite ist der jeweilige Anbieter verantwortlich.

11. Jarvis-Sprachausgabe

Die Vorlesefunktion nutzt die Sprachsynthese des Browsers beziehungsweise Betriebssystems. Je nach Gerät und gewählter Stimme kann die technische Verarbeitung durch den Browser- oder Betriebssystemanbieter erfolgen. SO-Quest übermittelt dafür keine zusätzlichen Kontodaten; vorgelesen wird der jeweils angezeigte redaktionelle Text.

12. Moderation und Sicherheit

Redaktion und Administratoren können Einreichungen, Anzeigenamen, Meldungen, Statusentscheidungen und begründete Sperren verarbeiten. Dies dient dem Schutz der Community, der Einhaltung der Regeln und der Abwehr von Betrug oder Rechtsverletzungen (Art. 6 Abs. 1 lit. f DSGVO).

Bei einer Community-Meldung werden Benutzer-ID der meldenden Person, Bild-ID, Meldegrund, optionaler Hinweis, Zeitpunkt und Bearbeitungsstatus gespeichert. Diese Angaben sind nicht öffentlich und werden nur für die erneute Moderationsprüfung, Missbrauchsabwehr und gegebenenfalls Rechtsverteidigung genutzt.

13. Empfänger und Auftragsverarbeitung

Daten erhalten nur Personen, die sie für Betrieb, Redaktion oder Moderation benötigen. Der Hostinganbieter verarbeitet Daten im Rahmen der technischen Bereitstellung. Ein Bild darf nur bei der beschriebenen ausdrücklichen Einzelbild-Lizenz an die SO-Portal-Redaktion übermittelt werden. Eine Weitergabe zu Werbezwecken oder ein Verkauf personenbezogener Daten findet nicht statt.

14. Speicherdauer

Daten werden nur so lange gespeichert, wie sie für Konto, Questnachweis, Wettbewerb, Moderation und Rechtsverteidigung benötigt werden. Abgelehnte, zurückgezogene oder gelöschte Bilder werden aus der öffentlichen Ansicht entfernt und anschließend gelöscht, sobald keine Prüfung, Beschwerde, Sicherheitsanalyse oder gesetzliche Pflicht mehr offen ist. Gewinnerinhalte gelten für den vereinbarten Veröffentlichungszeitraum; danach werden sie aus der hervorgehobenen Gewinnerdarstellung entfernt.

15. Rechte der betroffenen Personen

Es bestehen insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch sowie Widerruf einer Einwilligung für die Zukunft. Außerdem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde.

Anfragen können an kevinheinz911@googlemail.com gerichtet werden. Zum Schutz des Kontos kann ein Identitätsnachweis erforderlich sein.

16. Minderjährige

Personen unter 16 Jahren dürfen ein Konto nur mit Zustimmung einer erziehungsberechtigten Person nutzen. Für die öffentliche Veröffentlichung von Fotos Minderjähriger oder für Bilder mit erkennbaren minderjährigen Personen ist die erforderliche Zustimmung der Erziehungsberechtigten einzuholen.

17. Änderungen

Die Erklärung wird angepasst, wenn Funktionen, Dienstleister oder Rechtslage sich ändern. Die aktuelle Fassung ist jederzeit über den Link „Datenschutz“ erreichbar.