Datenschutzhinweise

Stand: 27. September 2026

Verantwortlicher

Silvio Osowsky
Dorfplatz 3
15754 Heidesee OT Kolberg
Deutschland

E-Mail: info@entdeckenundraten.de
Telefon: +49 176 32950253

Geltungsbereich

Diese Hinweise beschreiben die Vorschauseite und den bestehenden kostenlosen Betrieb. Bei aktivem Coming-soon sind öffentliche Spielzugriffe gesperrt. Es gibt derzeit keine echten Zahlungen oder Werbetracker. Optionale Reichweitenmessung wird ausschließlich nach Einwilligung geladen.

Website, Hosting und Protokolle

Die Anwendung und Datenbank liegen bei Hetzner in Deutschland. Domains und Kontakt-E-Mail werden bei ALL-INKL betrieben. Beim Abruf werden IP-Adresse und technische Anfrageinformationen zur Auslieferung und Absicherung verarbeitet. Serverprotokolle können Zeitpunkt, Pfad, Status, Browserkennung und Herkunftsseite enthalten. Grundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser Interesse ist ein sicherer und funktionierender Betrieb.

Die derzeitige Nginx-Konfiguration rotiert Logs täglich und hält 14 Archive vor. Dies ist keine taggenaue Löschgarantie; Fehlerprotokolle und etwaige Sicherungen haben noch kein einheitlich umgesetztes Löschkonzept. Daten dürfen nur so lange aufbewahrt werden, wie sie für den jeweiligen Zweck oder gesetzliche Pflichten erforderlich sind.

Spielzugang und Fortschritt

Im Betrieb werden technische Bestell- und Sitzungskennungen, Code-Prüfwerte, Tourfassung, Status, Zeitpunkte, gelöste Stationen, Versuchszahlen und genutzte Hinweise gespeichert. Die Bereitstellung der angeforderten Tour erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Rätselantworten werden geprüft; das Sitzungsmodell speichert keinen Verlauf der eingegebenen Antworttexte. Der Zahlungs-Mock fragt keine Zahlungsdaten ab und kontaktiert PayPal nicht.

Standort

Bei aktivierter Standortfunktion werden aktuelle Koordinaten, Genauigkeit und Messzeit zur Stationsprüfung an unseren Server übertragen. Im Spielstand wird die Freischaltung gespeichert, kein Wegverlauf. Die erforderliche Stationsprüfung dient der Durchführung der angeforderten Tour (Art. 6 Abs. 1 lit. b DSGVO). Standortfreigaben können in den Browsereinstellungen entzogen werden; echte GPS-Freischaltung ist dann nicht möglich.

Davon getrennt zeichnet der geschützte Begehungsmodus bewusst Strecken auf. Er speichert Koordinaten, Zeitpunkte, Genauigkeit, Stationsmarkierungen und Notizen lokal als Übertragungspuffer und auf dem Server. Die Aufzeichnungen dienen der Erarbeitung und Prüfung der Routen (Art. 6 Abs. 1 lit. f DSGVO) und werden nicht automatisch veröffentlicht. Keine unnötigen Angaben über andere Personen in Notizen erfassen.

Speicherdauer und Browserdaten

Für Spielstände der Tour ist eine Löschung 30 Tage nach Ablauf vorgesehen, für Begehungsrohdaten 90 Tage nach Routenfreigabe. Diese automatische Löschung ist noch nicht implementiert; aktuell werden Daten nicht allein durch Zeitablauf entfernt. Für Löschanfragen nutzen Sie bitte unseren Kontakt. Die bereinigten Stationspunkte und Wege sollen als Tourinhalt erhalten bleiben.

Der lokale Speicher „exitmission.auth“ hält Sitzungszugangsdaten für die Fortsetzung vor. „entdecker.fieldwork.pending“ puffert nicht übertragene Begehungsdaten. Ein Service Worker speichert eigene Seitenressourcen im Browsercache. Es gibt derzeit keine feste automatische Ablaufzeit dieser Browserspeicher. Website-Daten lassen sich im Browser löschen; dabei gehen unübertragene Begehungspunkte verloren. Erforderliche Zugangsspeicherung und Übertragungspuffer dienen dem angeforderten Dienst (§ 25 Abs. 2 Nr. 2 TDDDG). Die Erforderlichkeit des zusätzlichen Ressourcencaches wird noch abschließend überprüft.

Audio, externe Inhalte und Links

Vorproduzierte KI-Sprachdateien werden vom eigenen Server geladen, beim Abspielen findet kein OpenAI-Aufruf statt. Der optionale Gerätevorlesedienst nutzt Browser-/Betriebssystemstimmen; je nach Stimme kann ein externer Sprachdienst beteiligt sein. Ein Mikrofonzugriff ist nicht vorgesehen.

Die Wikipedia-Suche übermittelt den eingegebenen Suchtext serverseitig an Wikimedia, ohne die Browser-IP im Anwendungscode weiterzuleiten. Keine persönlichen Daten in Suchanfragen eingeben. Beim bewussten Öffnen eines Wikipedia- oder Google-Maps-Links erhält der Zielanbieter die üblichen Abrufdaten und verarbeitet sie nach seinen eigenen Hinweisen. Eine externe Karte wird nicht automatisch eingebettet.

Kontakt

Bei Kontaktaufnahme werden Kontaktdaten und Nachricht zur Bearbeitung verarbeitet. Grundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anliegen, sonst Art. 6 Abs. 1 lit. f DSGVO zur Beantwortung. Nachrichten sind nach Abschluss des Anliegens zu löschen, soweit keine gesetzlichen Pflichten oder erforderliche Rechtsverteidigung entgegenstehen. Bitte keine Verwaltungsschlüssel übermitteln.

Optionale Statistik mit Google Analytics

Wir nutzen Google Analytics zur optionalen Reichweitenmessung. Es wird nur geladen, wenn Sie „Analyse erlauben“ wählen. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Verarbeitet werden können Seitenaufrufe, Geräte-/Browserinformationen, Cookie-Kennungen und technische Verbindungsdaten. Die Einwilligung ist freiwillig (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG). Ablehnen hat keine Auswirkungen auf die Nutzung.

Wir verwenden den grundlegenden Einwilligungsmodus: vor Zustimmung werden keine Google-Analytics-Skripte oder Messanfragen geladen. Werbefunktionen und Google Signals sind in der Einbindung deaktiviert. Wir übermitteln keine Tourcodes, Antworttexte oder Standortmessungen an Analytics; URL-Abfragen und Fragmente werden nicht als Seitenadresse gesendet. Verwaltungs- und Spielansichten sind von der Einbindung ausgeschlossen.

Daten können von Google auch in den USA verarbeitet werden. Informationen zu Googles Übermittlungsgrundlagen finden Sie in Googles Datenschutzerläuterungen und zur Verarbeitung unter Google Datenschutz. Die konkrete Vertrags- und Kontokonfiguration ist vor Aktivierung zu prüfen.

Ihre Auswahl wird in „entdecker.consent.v1“ für 180 Tage gespeichert. Analytics-Cookies werden mit einer maximalen Laufzeit von 180 Tagen konfiguriert. Die Aufbewahrung bei Google wird im Analytics-Konto gesondert eingestellt. Über „Datenschutzeinstellungen“ können Sie jederzeit ablehnen bzw. Ihre Einwilligung für die Zukunft widerrufen; erreichbare Analytics-Cookies werden dabei gelöscht und die Seite neu geladen. Bereits rechtmäßig verarbeitete Daten bleiben vom Widerruf unberührt.

Ihre Rechte

Unter den gesetzlichen Voraussetzungen bestehen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit. Gegen Verarbeitung aufgrund berechtigter Interessen kann aus Gründen Ihrer besonderen Situation Widerspruch eingelegt werden. Einwilligungen können für die Zukunft widerrufen werden. Es finden keine automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung statt.

Beschwerden sind bei einer Datenschutzaufsichtsbehörde möglich. Zuständig am Betreibersitz ist die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg, Stahnsdorfer Damm 77, 14532 Kleinmachnow, E-Mail: Poststelle@LDA.Brandenburg.de.