Datenschutz

1. Name und Kontaktdaten der Verantwortlichen

Verantwortliche Stelle für die Datenverarbeitung auf dieser Web-App und im Rahmen der Schnapsidee-Events im Sinne der Datenschutz-Grundverordnung (DSGVO) sind gemeinsam die Betreiber dieses privaten, nicht-gewerblichen Projekts:

2. Zweck und Rechtsgrundlagen der Datenverarbeitung

Wir verarbeiten personenbezogene Daten stets unter Einhaltung der gesetzlichen Vorschriften und nach dem Grundsatz der Datensparsamkeit. Die Datenverarbeitung erfolgt ausschließlich zu folgenden Zwecken:

• Durchführung des Spielbetriebs und Eventorganisation (Teilnehmerverwaltung, Teameinteilung, Punktezählung, Leaderboard): Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. vorvertragliche Maßnahmen / Spielteilnahmevereinbarung).
• Sicherstellung der technischen Funktionsfähigkeit und Sicherheit der Web-App: Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem stabilen, sicheren und störungsfreien Betrieb).
• Freiwillige Angaben oder Erlaubnisse (z. B. GPS-Standort, Foto-Nachweise): Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

3. Cookies und lokaler Speicher (§ 25 TDDDG)

Unsere Anwendung verwendet ausschließlich technisch notwendige Cookies und Speichertechnologien (Local Storage). Wir setzen keine Werbe-, Analyse- oder Marketing-Tracker (wie Google Analytics oder Meta Pixel) ein.

Die Rechtsgrundlage für den Einsatz dieser technisch notwendigen Speicherungen ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. b bzw. f DSGVO. Eine gesonderte Einwilligung vorab ist dafür gesetzlich nicht erforderlich.

4. Authentifizierung & Registrierung (Supabase & Google)

Für die Teilnahme am Spiel ist eine Authentifizierung erforderlich:

• Supabase: Unsere Datenbank und Authentifizierungsinfrastruktur wird über Supabase Inc. betrieben (Serverstandort EU). Bei der Registrierung werden deine E-Mail-Adresse und dein Spielername gespeichert.
• Google Sign-In (optional): Wählst du den Login mit Google, wird über Google Identity Services (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) ein Token an uns übermittelt, um deine Identität (Name und E-Mail) zu bestätigen. Es werden keine weiteren Daten aus deinem Google-Konto abgefragt.

5. Standortdaten (GPS) & Live-Tracking

Für die Durchführung des Events und die interaktive Spielführung auf der Karte nutzen wir bei Teamleiter:innen nach vorheriger Zustimmung im Browser die Geolocation-API deines Endgeräts.

6. Foto- und Medien-Uploads (Challenge-Nachweise & Social Media)

Für die Erfüllung von Aufgaben laden Teams Nachweisfotos oder Kurzvideos hoch.

• Speicherung & Auswertung: Die Medien werden in unserem Cloud-Speicher (Dropbox Inc.) abgelegt. Die Event-Administratoren nutzen diese ausschließlich zur Punktverifizierung.
• Nutzung auf Social Media: Wir behalten uns vor, Highlights des während des Events entstandenen Foto- und Videomaterials für die Berichterstattung und auf unseren privaten Social-Media-Kanälen zu veröffentlichen.
• Widerspruch & Löschung (Opt-out): Du möchtest auf Aufnahmen nicht erkennbar sein oder einer Veröffentlichung widersprechen? Sag uns einfach direkt vor Ort Bescheid oder schreib uns eine E-Mail. Wir entfernen oder unkenntlich machen das entsprechende Material umgehend.
• Keine Drittwerbung: Eine Weitergabe oder ein Verkauf eurer Medien an werbliche Dritte findet nicht statt.

7. Kartendarstellung (OpenStreetMap)

Auf der Live-Map binden wir Kartenkacheln der OpenStreetMap Foundation (St John's Innovation Centre, Cowley Road, Cambridge, CB4 0WS, UK) ein. Beim Aufrufen der Karte fordert dein Browser die Kacheln direkt von den Servern der OpenStreetMap Foundation an, wobei technisch bedingt deine IP-Adresse übertragen wird. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer nutzerfreundlichen Orientierung während des Events).

8. Speicherdauer und Datenlöschung

Wir speichern personenbezogene Daten nur so lange, wie es für die Durchführung des Events und die Nachbereitung erforderlich ist. Spieldaten, Teamzuordnungen und temporäre Sitzungen werden nach Abschluss des Spieltags regelmäßig bereinigt oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

9. Deine Rechte als betroffene Person

Nach der DSGVO stehen dir bezüglich deiner bei uns verarbeiteten Daten folgende Rechte zu:

Zur Ausübung deiner Rechte genügt eine formlose Mitteilung per E-Mail an: sigurd.wangensteen@gmx.de oder an philmetscher+schnapsidee@pm.me

10. Beschwerderecht bei der Aufsichtsbehörde

Solltest du der Ansicht sein, dass die Verarbeitung deiner Daten gegen das Datenschutzrecht verstößt, hast du das Recht auf Beschwerde bei einer Aufsichtsbehörde.