Datenschutzerklärung

Wer verantwortlich ist

Vunki wird von der Ornion OÜ (Registernummer 14129140) betrieben, einem in Estland eingetragenen Unternehmen. Für die Plattform selbst ist Ornion Verantwortlicher im Sinne der DSGVO: Wir entscheiden, wie die hier beschriebenen Daten verarbeitet werden.

Bei allen Fragen zu Ihren Daten schreiben Sie an support@govunki.com.

Wenn Sie Spiele erstellen

Ein Konto besteht aus einer E-Mail-Adresse, einem Namen, falls Sie einen angeben, und einem Passwort, das nur als Einweg-Hash gespeichert wird. Statt mit einem Passwort können Sie sich auch über einen Link anmelden, den wir Ihnen per E-Mail schicken. Wir nutzen die Adresse, um Sie anzumelden und Ihnen Bestätigungs-E-Mails, Anmeldelinks, Zahlungsbelege und eine Warnung vor dem Auslaufen eines Abos zu schicken. Wenn Sie die Zwei-Faktor-Authentifizierung aktivieren, speichern wir außerdem den gemeinsamen Schlüssel, den Ihre Authenticator-App verwendet, und Ihre Backup-Codes, Letztere nur als Einweg-Hashes.

Kommen Sie über einen Kampagnenlink zu uns — eine Anzeige oder einen Newsletter —, vermerken wir bei der Registrierung den Namen dieser Kampagne und die Suchbegriffe, zu denen sie lief, an Ihrem Konto, damit wir sehen, welche Kampagnen Veranstalter bringen. Wir behalten das für uns und melden der Werbeplattform nichts über Sie zurück.

Wenn Sie bezahlen, speichern wir auch die Rechnungsdaten, die Sie bei der Bezahlung eingeben – Name, Firma, Adresse und gegebenenfalls Ihre USt-IdNr. – zusammen mit dem Betrag, dem Datum und dem Spiel, für das bezahlt wurde. Wir bewahren sie auf, weil eine Rechnung nachvollziehbar bleiben muss.

Ihre Kartennummer erreicht uns nie. Sie geht an Stripe, und wir erhalten nur das Ergebnis der Zahlung und eine Referenz darauf.

Bilder, die Sie hochladen, werden auf unseren Servern gespeichert und unter nicht erratbaren Adressen ausgeliefert, damit die Handys Ihrer Spieler sie ohne Anmeldung laden können. Wer die genaue Adresse kennt, kann sie ansehen.

Was Sie von den Daten Ihrer Spieler sehen – Positionen, Antworten, Punktzahlen –, dürfen Sie nur für die Durchführung der Veranstaltung verwenden. Wenn Ihre Organisation dafür einen Auftragsverarbeitungsvertrag braucht, schreiben Sie uns, und wir unterzeichnen einen.

Wenn Sie ein Spiel spielen

Zum Spielen brauchen Sie weder ein Konto noch eine App. Beim Beitreten schicken Sie uns, was Sie in der Lobby ausgewählt haben: einen Teamnamen und eine Spielfigur. Beides sehen der Veranstalter und die anderen Teams, also wählen Sie einen Namen, den Sie gern in der Rangliste sehen.

Während Sie spielen, speichern wir den Fortschritt Ihres Teams: erreichte Stationen, gegebene Antworten, Punktzahl und Zeiten. Der Veranstalter sieht all das live in seiner Steuerung und in der Rangliste und darf es nur für die Durchführung seiner Veranstaltung verwenden.

Kinder können als Teil eines Teams mitspielen. Wir fragen Spieler nie nach einem Namen, einer E-Mail-Adresse oder dem Alter, und die erwachsene Person, die das Spiel veranstaltet, entscheidet, ob das Spiel – einschließlich der unten beschriebenen Standortverfolgung – für ihre Gruppe geeignet ist.

Standort beim Spielen

Ein GPS-Spiel muss wissen, wann Sie irgendwo ankommen. Deshalb fragt die Spieler-App Ihren Browser nach Ihrem Standort, und Ihr Browser fragt Sie. Bevor Sie zustimmen, wird nichts ausgelesen.

Solange ein Spiel geöffnet ist, gleicht die App Ihre Position mit den Stationen ab und sendet die aktuelle Position Ihres Teams etwa alle zehn Sekunden an unseren Server. Der Veranstalter sieht sie als sich bewegenden Marker auf seiner Karte. Wir speichern nur diese jeweils letzte Position und eine laufende Summe der zurückgelegten Strecke. Ihre Route zeichnen wir nicht auf.

Wenn Sie die Berechtigung verweigern oder später in den Einstellungen Ihres Browsers oder Handys widerrufen, wird Ihr Standort nicht mehr erfasst. Ohne sie ist das Spiel schwer zu spielen, aber sonst funktioniert alles weiter.

Wir nutzen den Standort, um das Spiel durchzuführen, dem Sie beigetreten sind, und für nichts anderes. Wir verkaufen ihn nie und nutzen ihn nie für Werbung.

Wer sonst Daten erhält

Stripe (Stripe Payments Europe, Irland) wickelt Kartenzahlungen ab. Stripe erhält Ihre E-Mail-Adresse und Ihre Rechnungsdaten und verwahrt die Kartendaten, die wir nie sehen. Ein Teil davon gelangt auf Grundlage der EU-Standardvertragsklauseln für solche Übermittlungen an Stripes Muttergesellschaft in den USA.

Ihr Browser lädt die Karte direkt von ihren Anbietern, die deshalb Ihre IP-Adresse sehen und welche Kartenausschnitte Sie ansehen – genauso, als hätten Sie selbst irgendeine Online-Karte geöffnet. Die Grundkarte stammt von OpenFreeMap, einem gemeinnützigen Dienst, der in Deutschland gehostet und über das Netzwerk von Cloudflare ausgeliefert wird; Höhenlinien und Satellitenbilder stammen von MapTiler in der Schweiz, einem Land, dem die EU ein angemessenes Datenschutzniveau bescheinigt.

Sentry (EU-Region, Frankfurt) erhält einen Fehlerbericht, wenn die App abstürzt: was fehlgeschlagen ist und den Zustand der App in diesem Moment, nicht Ihren Namen oder Ihre Adresse. Gewöhnliche Situationen, etwa wenn ein Handy offline geht, werden herausgefiltert, und Berichte werden innerhalb von neunzig Tagen gelöscht.

Hetzner (Finnland) hostet unsere Server. Unser E-Mail-Anbieter stellt die Nachrichten zu, die wir Ihnen schicken.

Es gibt keine Werbung, keine seitenübergreifende Analyse und keine Tracking-Skripte auf irgendeiner Seite.

Was wir selbst sehen können

Unsere Administratoren können jedes Spiel und seine Spieldurchläufe öffnen, für Support und zur Bekämpfung von Missbrauch. Ein Administrator kann sich auch als Nutzer anmelden, um ein Problem nachzustellen; jede solche Anmeldung wird in einem Audit-Log festgehalten, zusammen mit Abrechnungs- und Sicherheitsereignissen.

Unsere Server führen gewöhnliche technische Protokolle – IP-Adresse, aufgerufene Seite, Uhrzeit und Browsertyp – und löschen sie nach dreißig Tagen. Wir nutzen sie für zwei Dinge: um Missbrauch zu erkennen und zu stoppen und um zu zählen, wie die Website genutzt wird – welche Seiten aufgerufen werden, wie oft, aus welchen Ländern und mit welcher Art von Gerät. Diese Zählungen werden nur als Gesamtwerte gespeichert; keine Adresse und kein einzelner Besuch bleibt darin erhalten, sie werden auf unserem eigenen Server erstellt und an niemanden weitergegeben.

Cookies und was auf Ihrem Gerät bleibt

Beim Anmelden wird ein Sitzungs-Cookie gesetzt. Wenn Sie „Angemeldet bleiben“ ankreuzen, hält Sie ein zweites Cookie dreißig Tage lang angemeldet. Wenn Sie uns bitten, die Zwei-Faktor-Prüfung auf einem Gerät nicht zu wiederholen, merkt sich ein Cookie diese Wahl dreißig Tage lang. Beim Absenden eines Formulars wird ein kurzlebiger Token gesetzt, der es vor Fälschung schützt und gelöscht wird, sobald das Formular abgeschickt ist. Veranstalter, die ein Spiel live durchführen, erhalten ein weiteres Cookie, über das ihre Live-Bildschirme die Aktualisierungen dieses Spiels empfangen. Jedes davon ist für die jeweilige Funktion erforderlich. Keines wird zum Tracking verwendet.

Die Spieler-App setzt keine Cookies, speichert aber Ihren Fortschritt – einschließlich Ihrer letzten Position –, Ihre Sprache und eine Kopie des Spiels im Speicher Ihres Browsers, damit ein geschlossener Tab oder ein Funkloch auf der Strecke Sie nicht zurückwirft. Offline gegebene Antworten warten dort, bis wieder Empfang besteht, und Kartenkacheln werden aus demselben Grund zwischengespeichert. Ihre gewählte Spielfigur merkt sich das Gerät zwischen den Spielen. All das bleibt auf Ihrem Handy, bis der Browserspeicher gelöscht wird.

Unsere Rechtsgrundlage

Die DSGVO verpflichtet uns, für jede Verwendung Ihrer Daten eine Rechtsgrundlage zu nennen. Hier sind sie: Konto- und Abrechnungsdaten verarbeiten wir zur Erfüllung unseres Vertrags mit Ihnen. Spieldaten, Fehlerberichte, die technischen Protokolle und das Audit-Log verarbeiten wir auf Grundlage unseres berechtigten Interesses – um die Spiele durchzuführen, denen Spieler beigetreten sind, um den Dienst funktionsfähig und sicher zu halten und um zu verstehen, wie die Website genutzt wird. Rechnungen bewahren wir auf, weil uns das Buchführungsrecht dazu verpflichtet. Ihr Standort wird nur mit Ihrer Einwilligung ausgelesen, die Sie über die Browserberechtigung erteilen und dort auch widerrufen können.

Wie lange wir Daten speichern

Das estnische Buchführungsrecht schreibt vor, Zahlungsbelege und Rechnungen sieben Jahre lang aufzubewahren. Diese können wir nicht früher löschen, auch wenn Sie uns darum bitten. Auch das Audit-Log – wer wen gesperrt, bestätigt, wem etwas erstattet oder sich als wer angemeldet hat – wird aufbewahrt, damit sich später nachvollziehen lässt, was mit einem Konto geschehen ist.

Ein Spiel und seine Spieldurchläufe bleiben bestehen, bis sie gelöscht werden. Ein Spiel, das noch nicht gespielt wurde, können Sie im Editor löschen; für ein bereits gespieltes Spiel oder für Ihr ganzes Konto schreiben Sie an support@govunki.com. Was eine Löschung überdauert, ist genau das oben Genannte: Rechnungen, Zahlungsbelege und Audit-Einträge. E-Mails, die Sie uns schicken, bleiben in unserem Postfach, damit wir darauf zurückkommen können; fragen Sie uns, und wir löschen auch diese.

Ihre Rechte

Sie können eine Kopie der Daten verlangen, die wir über Sie gespeichert haben, sie berichtigen oder löschen lassen, ihre Verarbeitung einschränken lassen oder ihr widersprechen, oder sie in einem maschinenlesbaren Format erhalten, um sie anderswohin mitzunehmen. Schreiben Sie an support@govunki.com, und wir antworten innerhalb eines Monats.

Wenn Sie der Meinung sind, dass wir mit Ihren Daten nicht korrekt umgegangen sind, und wir das nicht behoben haben, können Sie sich bei der estnischen Datenschutzaufsichtsbehörde (Andmekaitse Inspektsioon, aki.ee) oder bei der Aufsichtsbehörde des Landes beschweren, in dem Sie leben.