Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

2. Überblick über die Verarbeitung

GeoBingo ist ein kostenloses Echtzeit-Spiel ohne Account-Pflicht. Wir verarbeiten so wenige Daten wie möglich. Konkret sind das:

• Selbst gewählter Spielername
• Hochgeladene Fotos während eines Spiels
• Optional: GPS-Koordinaten zum Zeitpunkt der Foto-Aufnahme
• Ein Session-Token (JWT) im lokalen Speicher des Browsers
• Technische Verbindungsdaten (z.B. IP-Adresse) durch unseren Hosting-Anbieter

Es gibt keine Tracking-Cookies, kein Profiling, keine Werbung und keine Weitergabe an Dritte zu Marketing-Zwecken.

3. Spielername

Beim Beitritt zu einem Spiel wirst du nach einem Namen gefragt. Dieser wird allen Mitspielenden im selben Spiel angezeigt. Du kannst frei wählen, ob du deinen echten Namen oder ein Pseudonym verwendest. Der Name wird ausschließlich zur Anzeige innerhalb des Spiels verwendet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags).

4. Foto-Uploads

Während eines Spiels lädst du Fotos hoch, um Aufgaben (Items) zu erfüllen. Diese Fotos werden auf unserem Server gespeichert, komprimiert (WebP, max. 800×800px) und allen Mitspielenden während der Voting-Phase angezeigt.

Beim Upload werden eventuell vorhandene EXIF-Metadaten ausgewertet — insbesondere GPS-Koordinaten, sofern dein Gerät diese in der Foto-Datei gespeichert hat. Anschließend werden die EXIF-Daten beim Komprimieren entfernt; gespeichert wird ausschließlich die komprimierte Bilddatei sowie — getrennt davon — Längen- und Breitengrad als Zahlenwert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Spielablauf) sowie Art. 6 Abs. 1 lit. a DSGVO (Einwilligung in die Standortverarbeitung).

Wichtig: Fotos von Personen

Du verpflichtest dich, keine Fotos von erkennbaren Personen ohne deren ausdrückliche Einwilligung hochzuladen. Das Recht am eigenen Bild (§§ 22 ff. KUG) sowie die DSGVO sind zu beachten. Du bist als Uploader für die hochgeladenen Inhalte rechtlich verantwortlich. Wir behalten uns das Recht vor, Inhalte, die gegen diese Pflicht verstoßen, sofort zu löschen.

5. Standortdaten (GPS)

Wenn dein Browser die Standortfreigabe erlaubt und du der Verwendung zustimmst, erfassen wir beim Foto-Upload deine ungefähre Position (Längen- und Breitengrad). Diese wird mit der Einreichung verknüpft und allen Mitspielenden während des Votings angezeigt (z.B. als Google-Maps-Link).

Die Standortfreigabe ist freiwillig. Du kannst sie jederzeit über die Browser-Einstellungen widerrufen, das Spiel funktioniert auch ohne GPS.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

6. Session-Token (lokaler Speicher)

Beim Beitritt zu einem Spiel wird im localStorage deines Browsers ein technisch notwendiger Session-Token (JWT) gespeichert. Dieser enthält die Spiel-ID, deine Spieler-ID und ob du Host bist. Er ermöglicht es dir, nach Verbindungsabbruch wieder ins Spiel zurückzukehren. Es handelt sich nicht um ein Cookie und nicht um Tracking.

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderliche Speicherung) sowie Art. 6 Abs. 1 lit. b DSGVO.

7. Server-Logs und IP-Adresse

Beim Aufruf der Seite und beim Einsatz von WebSocket-Verbindungen (Socket.io) übermittelt dein Gerät technisch notwendige Daten an unseren Server: IP-Adresse, Browser-Kennung (User-Agent), Zeitstempel, aufgerufene URL. Diese Daten werden zum Betrieb, zur Abwehr von Missbrauch (z.B. Rate-Limiting) und zur Fehleranalyse verarbeitet und nach maximal 14 Tagen automatisch gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb).

8. Speicherdauer

• Spielzustand, Spielernamen, Fotos, GPS-Koordinaten: werden nach Spielende automatisch gelöscht, spätestens jedoch 24 Stunden nach Spielerstellung (täglicher Cleanup-Cron).
• Session-Token im localStorage: wird beim Verlassen des Spiels oder spätestens nach Ablauf der Token-Gültigkeit gelöscht.
• Server-Logs: max. 14 Tage.

9. Auftragsverarbeiter und Hosting

GeoBingo wird auf einem in Deutschland gehosteten VPS betrieben. Mit dem Hosting-Anbieter besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Eine Weitergabe von Daten an Dritte außerhalb dieses Auftragsverarbeitungs­verhältnisses findet nicht statt. Es findet keine Datenübermittlung in Drittländer außerhalb der EU statt.

10. Deine Rechte

Du hast nach DSGVO folgende Rechte:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO)

Zur Wahrnehmung deiner Rechte genügt eine formlose E-Mail an seb.falter@gmail.com.

11. Beschwerderecht bei der Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung deiner personenbezogenen Daten zu beschweren (Art. 77 DSGVO).

12. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, sofern Änderungen am Dienst oder an der Rechtslage dies erforderlich machen. Die jeweils aktuelle Version ist unter /datenschutz abrufbar.