Datenschutz

Verantwortlicher

Noch offenName und Anschrift des Verantwortlichen im Sinne der DSGVO, dazu Kontaktdaten für Datenschutzanfragen.

Standortdaten

Die App braucht deinen Standort für zwei Dinge: um dir Orte in der Nähe zu zeigen, und um zu prüfen, ob du tatsächlich vor einem Kunstwerk stehst, wenn du es erkennen lässt.

Zusätzlich fragt die App nach dem Standort im Hintergrund. Nur damit kann sie dich benachrichtigen, wenn du an einem Ort mit unentdeckten Werken vorbeikommst — ohne diese Berechtigung entfällt diese Funktion, die App bleibt sonst nutzbar.

Zu jedem Fund werden Zeitpunkt und Position gespeichert. Beides wird an den Server übertragen, weil dort geprüft wird, ob du am Ort warst und ob der Weg zwischen zwei Funden in der Zeit zu schaffen ist. Ohne diese Prüfung wäre die Punktevergabe manipulierbar.

Übertragen wird nur die Position im Moment eines Fundes — kein fortlaufender Standortverlauf.

Kamera

Beim Suchen nimmt die App ein Bild auf und vergleicht es mit den hinterlegten Kunstwerken in deiner Umgebung. Der Vergleich läuft auf dem Gerät.

Das aufgenommene Foto wird nicht gespeichert und nicht übertragen. Verglichen wird ein Merkmalsvektor — eine Zahlenreihe, die beschreibt, wie ein Bild aussieht, aus der sich das Bild aber nicht zurückgewinnen lässt.

Dieser Merkmalsvektor geht an den Server, damit dort unabhängig geprüft werden kann, ob das Bild wirklich das gemeldete Werk zeigt. Nach der Prüfung wird er verworfen; es bleiben nur der Abstandswert, der Zeitpunkt und die Position. Nur wenn die Prüfung einen Verdacht auf Manipulation ergibt, bleibt der Vektor für höchstens 30 Tage zur manuellen Nachschau erhalten.

Auf dem Gerät gespeicherte Daten

In einer lokalen Datenbank liegen: die Orte und Kunstwerke, deine Funde mit Zeitpunkt, Punktzahl und Position, sowie kleine Vorschaubilder der von dir gefundenen Werke.

Solange ein Fund noch nicht vom Server bestätigt wurde, liegt zusätzlich sein Merkmalsvektor hier — er wird gebraucht, um den Fund zu melden, sobald wieder Netz da ist, und mit der Antwort des Servers gelöscht.

Dazu kommt ein Zugangsschlüssel für den Server. Er kennzeichnet diese Installation und enthält keine Angaben über dich.

Du kannst all diese Daten jederzeit in den Einstellungen löschen. Dabei werden auch die auf dem Server gespeicherten Daten gelöscht, soweit das Gerät ihn erreicht.

Server

Die App spricht mit einem Server, der bei der Hetzner Online GmbH in Deutschland läuft. Dort liegen der Katalog der Orte und Kunstwerke sowie deine Funde, denn nur der Server kann entscheiden, wer ein Werk zuerst gefunden hat, und nur dort ist die Punktevergabe fälschungssicher.

Übertragen und gespeichert werden: der Merkmalsvektor eines Fundes (siehe Kamera), Zeitpunkt und Position des Fundes, die vergebenen Punkte, sowie eine Kennung dieser Installation. Fotos werden nicht übertragen.

Erkennen und Punktegutschrift laufen zuerst auf dem Gerät, damit das Spiel auch ohne Netz funktioniert. Der Server bestätigt danach.

Noch offenAuftragsverarbeitungsvertrag mit dem Hoster schließen und hier bestätigen. Rechtsgrundlage für die Verarbeitung der Fundpositionen benennen (Vertragserfüllung gegenüber berechtigtem Interesse an Betrugsprävention abwägen) sowie Speicherfristen für Funddaten festlegen.

Konto

Ein Konto ist freiwillig. Ohne Anmeldung liegen deine Funde nur auf diesem Gerät und dem Server, ohne dass eine Person dahinter bekannt ist — geht das Telefon verloren, sind sie nicht wiederherstellbar. Ein Konto ändert am Spiel nichts und hat allein diesen Zweck.

Bei der Anmeldung mit Apple erhält der Server von Apple eine für diese App eindeutige Kennung und, wenn du zustimmst, eine E-Mail-Adresse. Diese kann eine Weiterleitungsadresse von Apple sein; deinen Namen erhalten wir nicht.

Bei der Anmeldung per E-Mail wird deine Adresse gespeichert. Sie wird ausschließlich benutzt, um dir Anmeldecodes zu schicken — es gibt keinen Newsletter und keine Werbung.

Ein Umzugscode für ein neues Telefon enthält keine Angaben über dich und wird nach 30 Minuten oder nach einmaliger Benutzung ungültig.

Beim Löschen deiner Daten in den Einstellungen wird auch das Konto gelöscht.

Noch offenRechtsgrundlage für die Verarbeitung der E-Mail-Adresse benennen und Speicherfrist für Anmeldedaten festlegen.

Analyse und Weitergabe

Die App enthält keine Analyse- oder Tracking-Dienste. Daten werden an Dritte nur weitergegeben, soweit es technisch nötig ist: an den Hoster des Servers, und bei der Anmeldung mit Apple an Apple, das dabei ohnehin schon beteiligt ist.

Deine Rechte

Dir stehen Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch zu, außerdem das Recht auf Beschwerde bei einer Aufsichtsbehörde.

Noch offenRechtsgrundlagen je Verarbeitung benennen, Speicherfristen festlegen, zuständige Aufsichtsbehörde und Kontaktweg für Betroffenenanfragen ergänzen.