Datenschutz

Verantwortlicher

Noch offenName und Anschrift des Verantwortlichen im Sinne der DSGVO, dazu Kontaktdaten für Datenschutzanfragen.

Standortdaten

Die App braucht deinen Standort für zwei Dinge: um dir Orte in der Nähe zu zeigen, und um zu prüfen, ob du tatsächlich vor einem Kunstwerk stehst, wenn du es erkennen lässt.

Zusätzlich fragt die App nach dem Standort im Hintergrund. Nur damit kann sie dich benachrichtigen, wenn du an einem Ort mit unentdeckten Werken vorbeikommst — ohne diese Berechtigung entfällt diese Funktion, die App bleibt sonst nutzbar.

Zu jedem Fund werden Zeitpunkt und Position gespeichert. Beides wird an den Server übertragen, weil dort geprüft wird, ob du am Ort warst und ob der Weg zwischen zwei Funden in der Zeit zu schaffen ist. Ohne diese Prüfung wäre die Punktevergabe manipulierbar.

Übertragen wird nur die Position im Moment eines Fundes — kein fortlaufender Standortverlauf.

Kamera

Beim Suchen nimmt die App ein Bild auf und vergleicht es mit den hinterlegten Kunstwerken in deiner Umgebung. Der Vergleich läuft auf dem Gerät.

Das aufgenommene Foto wird nicht gespeichert und nicht übertragen. Verglichen wird ein Merkmalsvektor — eine Zahlenreihe, die beschreibt, wie ein Bild aussieht, aus der sich das Bild aber nicht zurückgewinnen lässt.

Dieser Merkmalsvektor geht an den Server, damit dort unabhängig geprüft werden kann, ob das Bild wirklich das gemeldete Werk zeigt. Nach der Prüfung wird er verworfen; es bleiben nur der Abstandswert, der Zeitpunkt und die Position. Nur wenn die Prüfung einen Verdacht auf Manipulation ergibt, bleibt der Vektor für höchstens 30 Tage zur manuellen Nachschau erhalten.

Auf dem Gerät gespeicherte Daten

In einer lokalen Datenbank liegen: die Orte und Kunstwerke, deine Funde mit Zeitpunkt, Punktzahl und Position, sowie kleine Vorschaubilder der von dir gefundenen Werke.

Solange ein Fund noch nicht vom Server bestätigt wurde, liegt zusätzlich sein Merkmalsvektor hier — er wird gebraucht, um den Fund zu melden, sobald wieder Netz da ist, und mit der Antwort des Servers gelöscht.

Dazu kommt ein Zugangsschlüssel für den Server. Er kennzeichnet diese Installation und enthält keine Angaben über dich.

Du kannst all diese Daten jederzeit in den Einstellungen löschen. Dabei werden auch die auf dem Server gespeicherten Daten gelöscht, soweit das Gerät ihn erreicht.

Server

Die App spricht mit einem Server, der bei der Hetzner Online GmbH in Deutschland läuft. Dort liegen der Katalog der Orte und Kunstwerke sowie deine Funde, denn nur der Server kann entscheiden, wer ein Werk zuerst gefunden hat, und nur dort ist die Punktevergabe fälschungssicher.

Übertragen und gespeichert werden: der Merkmalsvektor eines Fundes (siehe Kamera), Zeitpunkt und Position des Fundes, die vergebenen Punkte, sowie eine Kennung dieser Installation. Fotos werden nicht übertragen.

Erkennen und Punktegutschrift laufen zuerst auf dem Gerät, damit das Spiel auch ohne Netz funktioniert. Der Server bestätigt danach.

Noch offenAuftragsverarbeitungsvertrag mit dem Hoster schließen und hier bestätigen. Rechtsgrundlage für die Verarbeitung der Fundpositionen benennen (Vertragserfüllung gegenüber berechtigtem Interesse an Betrugsprävention abwägen) sowie Speicherfristen für Funddaten festlegen.

Konto

Ein Konto ist freiwillig. Ohne Anmeldung liegen deine Funde nur auf diesem Gerät und dem Server, ohne dass eine Person dahinter bekannt ist — geht das Telefon verloren, sind sie nicht wiederherstellbar. Ein Konto ändert am Spiel nichts und hat allein diesen Zweck.

Bei der Anmeldung mit Apple erhält der Server von Apple eine für diese App eindeutige Kennung und, wenn du zustimmst, eine E-Mail-Adresse. Diese kann eine Weiterleitungsadresse von Apple sein; deinen Namen erhalten wir nicht.

Bei der Anmeldung per E-Mail wird deine Adresse gespeichert. Sie wird ausschließlich benutzt, um dir Anmeldecodes zu schicken — es gibt keinen Newsletter und keine Werbung.

Ein Umzugscode für ein neues Telefon enthält keine Angaben über dich und wird nach 30 Minuten oder nach einmaliger Benutzung ungültig.

Beim Löschen deiner Daten in den Einstellungen wird auch das Konto gelöscht.

Noch offenRechtsgrundlage für die Verarbeitung der E-Mail-Adresse benennen und Speicherfrist für Anmeldedaten festlegen.

Website: die Karte

Die Website bepartofgreat.de setzt keine Cookies, bindet keine Schriften von fremden Servern ein und enthält keine Analyse- oder Tracking-Dienste. Eine einzige Ausnahme gibt es, und die entscheidest du selbst.

Auf der Startseite steht eine Karte. Zu sehen ist zunächst ein Stadtplan, der als fertige Bilddatei von unserem eigenen Server kommt — dabei wird nichts an Dritte übertragen.

Erst wenn du dort auf „Weltkarte laden" klickst, wird daraus eine bewegliche Weltkarte. Ihre Kartenausschnitte lädt der Browser dann direkt von den Servern der OpenStreetMap Foundation (Vereinigtes Königreich). Dabei erfährt OpenStreetMap deine IP-Adresse, welche Ausschnitte du ansiehst und die üblichen Angaben, die jeder Browser mitschickt. Wir erfahren davon nichts.

Ohne diesen Klick geht keine einzige Anfrage an OpenStreetMap. Die Karte funktioniert auch ohne ihn — der Stadtplan bleibt sichtbar, und die Liste der Orte daneben steht ohnehin auf dieser Seite.

Die Kartendaten stammen von den OpenStreetMap-Mitwirkenden und stehen unter der Open Database License (ODbL).

Noch offenRechtsgrundlage für das Nachladen der Kartenausschnitte benennen — Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO durch den Klick — und prüfen, ob für die Übermittlung ins Vereinigte Königreich der Angemessenheitsbeschluss der EU-Kommission genügt oder hier etwas zu ergänzen ist.

Analyse und Weitergabe

Die App enthält keine Analyse- oder Tracking-Dienste. Daten werden an Dritte nur weitergegeben, soweit es technisch nötig ist: an den Hoster des Servers, und bei der Anmeldung mit Apple an Apple, das dabei ohnehin schon beteiligt ist.

Deine Rechte

Dir stehen Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch zu, außerdem das Recht auf Beschwerde bei einer Aufsichtsbehörde.

Noch offenRechtsgrundlagen je Verarbeitung benennen, Speicherfristen festlegen, zuständige Aufsichtsbehörde und Kontaktweg für Betroffenenanfragen ergänzen.