Datenschutzerklärung Doen We!

Was wir über dich wissen, wenn du eine Rätseltour kaufst oder spielst, warum wir das brauchen, mit wem wir es teilen, wie lange wir es aufbewahren und welche Rechte du hast. Version 1.0, Entwurf: noch nicht in Kraft.

Das Wichtigste in Kürze

  • Spielen ohne Konto. Ein Team spielt mit einem Code. Es gibt kein Konto und kein Passwort, und Spieler müssen weder Namen noch Adresse angeben.
  • Standort nur während der Tour. Dein Telefon teilt seinen Standort erst, wenn du das erlaubst, und nur solange die Tour geöffnet ist.
  • Fotos nach dreißig Tagen weg. Fotos von Aufgaben liegen abgeschirmt und werden nach dreißig Tagen automatisch gelöscht, außer ihr erlaubt am Ende der Tour, euer Teamfoto auf unserer Website zu verwenden; eine Kopie bei Google verschwindet laut Google nach 55 Tagen.
  • Keine Werbung, kein Weiterverkauf. Wir verkaufen nichts weiter, schicken keinen Newsletter und nutzen keine Werbe- oder Tracking-Cookies.
  • Die KI schaut auf das Was, nicht auf das Wer. Die KI beurteilt Fotos und spielt im Spiel mit. Wir bitten sie nie, jemanden zu erkennen.

Wer verantwortlich ist

Die Website und die Rätseltouren gehören Doen We!. Wir bestimmen, warum und wie deine Daten verwendet werden; damit sind wir der Verantwortliche im Sinne der Datenschutz-Grundverordnung (DSGVO).

NameDoen We!, Personengesellschaft niederländischen Rechts (vennootschap onder firma)
NiederlassungsanschriftGrote Beerstraat 206 D38, 9742 SJ Groningen
KvK-Nummer42175860
Umsatzsteuer-IdentifikationsnummerNL870044710B01
E-Mail für Datenschutzfragen und Anträgesupport@doenwe.events
Telefon+31 6 12016968

Wir haben keinen Datenschutzbeauftragten; das ist für uns nicht verpflichtend. Deine E-Mail kommt direkt bei den Menschen an, die die Touren machen.

Welche Daten wir verwenden

Das hängt davon ab, was du tust. Unten steht pro Situation, was wir erhalten und wofür.

Du besuchst die Website

  • Bei jeder Seite, die du öffnest, sieht unser Hosting-Anbieter Vercel deine IP-Adresse, den Browsertyp und die Seite. Das ist nötig, um die Seite auszuliefern und Missbrauch zu erkennen. Vercel bewahrt diese Serverprotokolle kurz auf.
  • Wir zählen Besuche mit Vercel Web Analytics und messen die Ladegeschwindigkeit mit Vercel Speed Insights. Sie setzen keine Cookies und erstellen kein Profil: Ein Besuch wird an einem Code erkannt, der nach einem Tag verfällt. Wir sehen nur Summen, etwa wie viele Menschen eine Seite angesehen oder eine Bestellung abgeschlossen haben.
  • Karten und manche Fotos ruft dein Browser direkt bei anderen Parteien ab. Diese sehen dabei deine IP-Adresse und welchen Kartenausschnitt dein Browser abruft; bei einer Karte deiner Umgebung wissen sie also ungefähr, wo du bist. Welche Parteien das sind, steht unter „Mit wem wir Daten teilen“.
  • Probierst du die Aufgabe für zwei Telefone aus, sprechen die Telefone über Supabase miteinander. Was du dort tust, geht von Telefon zu Telefon und wird nirgends gespeichert.

Du kaufst einen Code

  • Du bezahlst in einem Zahlungsfenster von Stripe auf unserer Seite. Stripe verarbeitet deine Zahlungsdaten und schaut, um Betrug zu erkennen, auch auf Merkmale deines Geräts und darauf, wie du das Zahlungsfenster benutzt. Deine vollständige Karten- oder Kontonummer sehen wir nicht; wohl aber die Zahlungsart, deine Bank oder die Kartenart, die letzten Ziffern deiner Karten- oder Kontonummer und bei iDEAL den Namen des Kontoinhabers.
  • Von Stripe erhalten wir deinen Namen, deine E-Mail-Adresse und, wenn Stripe danach fragt, deine Rechnungsanschrift, dazu, was du gekauft hast: welche Tour, wie viele Teams, den Betrag und ein Zahlungskennzeichen. Damit erstellen wir deinen Code, schicken die Bestätigung und führen unsere Buchhaltung.
  • Die E-Mail mit deinem Code verschicken wir über Brevo. Bei einer City Battle steht dort auch der Spielleitungsschlüssel. Deine E-Mail-Adresse verwenden wir nur für diese Bestellung und die dazugehörige Tour: kein Newsletter, keine Werbung.

Du widerrufst eine Bestellung

Widerrufst du über „Vertrag widerrufen“, per E-Mail oder per Post, speichern wir deinen Namen, deine E-Mail-Adresse oder Anschrift, den Code oder die Bestellnummer und den Zeitpunkt. Das müssen wir nachweisen können, und wir schicken dir über Brevo eine Bestätigung. Gibst du einen Grund an, verwenden wir ihn nur, um die Touren und die Website zu verbessern.

Du fragst ein Angebot an

Im Formular auf der Seite für Geschäftskunden trägst du deine E-Mail-Adresse und die Anzahl der Personen ein, und wenn du möchtest deinen Namen, deine Organisation, Telefonnummer, Ort, Datum, Spielform und eine Nachricht. Wir verwenden das nur, um deine Anfrage zu beantworten. Die Anfrage liegt in unserer Datenbank und kommt über Brevo bei uns an.

Du schreibst uns eine E-Mail

Schreibst du uns mit einer Frage, einer Beschwerde oder einem Antrag zu deinen Daten, bewahren wir deine E-Mail-Adresse, deinen Namen, wenn du ihn nennst, und deinen Text mit unserer Antwort auf. Wir verwenden das nur, um dir zu helfen. Deine E-Mail landet in unserem Postfach bei mijn.host.

Du spielst eine Tour

  • Du startest mit einem Code. Dein Telefon erhält dann einen zufälligen Gerätecode, keinen Namen und keine Nummer, damit wir wissen, welches Telefon welchen Platz nutzt und ein Code nicht öfter gestartet wird, als Plätze gekauft wurden. Gibst du einen falschen Code ein, zählen wir das pro Telefon und pro IP-Adresse, damit niemand Codes erraten kann.
  • Während der Tour speichern wir, was du im Spiel tust: den Teamnamen, den du wählst, die Antworten, die Hinweise, die Punkte und Zeiten, Nachrichten an eine Figur oder an die Spielleitung, dein Feedback, wenn du welches gibst, und bei einer Mutprobe die Bestätigung, dass das Team volljährig ist.
  • Nach der Tour schicken wir dem Käufer eine E-Mail mit dem Rückblick (Recap) aller seiner Teams: pro Team den Teamnamen, die Punkte, die Ehrentitel und einen Link zum Ansehen und Teilen. Beim Teamnamen kannst du auch eine eigene E-Mail-Adresse eintragen; sie ist mit der des Käufers vorausgefüllt. Trägst du eine andere Adresse ein, bekommt diese Adresse eine E-Mail mit nur dem Rückblick eures eigenen Teams.
  • Wähle lieber einen Teamnamen ohne Nachnamen: Er steht auf der Punktetafel und im Bericht.
  • Spielst du mit mehreren Telefonen in einem Team, gibt jedes zusätzliche Telefon über Supabase einen selbst gewählten Namen und seinen Standort an das Telefon des Teams weiter. Dieser Name kann am Ende der Tour und auf dem Rückblick erscheinen, mit dem, was dieses Telefon getan hat. Den Standort dieser Telefone speichern wir wie die Routenpunkte des Teams: Zwölf Monate nach der Tour löschen wir ihn.
  • Wir nutzen den Spielverlauf auch, um Touren zu verbessern: Wir schauen, wo Teams nicht weiterkommen, sich verirren oder aussteigen, und lesen das Feedback. Dabei lassen die Administratoren den Spielverlauf auch von Claude analysieren, einem KI-Assistenten von Anthropic. Claude bekommt den Verlauf pro Team unter einer Nummer (Team 1, Team 2): was ihr eingetippt habt, wie ihr gelaufen seid und was ihr auf dem Telefon getan habt. Fotos, Teamnamen und E-Mail-Adressen gehen nie an Claude. Außerdem können die Administratoren Spielcodes und Bestellungen von Claude prüfen lassen: den Code, die Tour, die Anzahl der Tickets, den Betrag und das Datum, nie den Namen oder die E-Mail-Adresse des Käufers.

Du leitest eine City Battle

Mit dem Spielleitungsschlüssel öffnest du den Spielleitungsraum; dein Telefon merkt sich den Schlüssel zwölf Stunden. Dort siehst du die Teams, ihre Punkte und Hilfsanfragen und, wenn du selbst nicht mitspielst, ihren Standort. Jeder Eingriff, etwa Punkte vergeben oder ein Team pausieren, erscheint mit deiner Erklärung im Protokoll, das alle Teams lesen.

Du verwaltest die Website

Von Administratoren und Redakteuren bewahren wir die E-Mail-Adresse und die Anmeldedaten auf. Öffnet ein Administrator Fotos von Spielern, halten wir fest, wer das getan hat, wann und von welcher IP-Adresse aus.

Dein Standort

  • Viele Touren nutzen den Standort deines Telefons: für warm und kalt, um zu sehen, ob du an einer Station angekommen bist, für die Karte und in einer City Battle, um eine Station zu beanspruchen. Dein Browser fragt zuerst um Erlaubnis. Gibst du sie nicht, funktionieren die Teile, die den Standort brauchen, nicht; der Rest der Tour schon.
  • Dein Standort geht an unseren Server, wenn das Spiel ihn braucht, etwa bei der Ankunft an einer Station oder bei einer Beanspruchung. Wie weit du in dem Moment von der Station entfernt warst, bewahren wir beim Spielverlauf auf (siehe „Wie lange wir Daten aufbewahren“). Ist der Standort eingeschaltet, speichern wir außerdem ab und zu einen Punkt deiner Route: höchstens einen pro 25 Meter oder pro 45 Sekunden und nie mehr als 400 pro Tour. Damit erstellen wir am Ende das Routenvideo deines Teams. Dieses Video entsteht auf deinem eigenen Telefon und du kannst es herunterladen; wir bewahren es nicht auf. Wir speichern auch den zuletzt bekannten Standort deines Teams und jedes zusätzlichen Telefons. Punkte außerhalb des Spielgebiets der Tour, des Gebiets um alle Stationen plus anderthalb Kilometer, speichern wir nicht. Die Routenpunkte und diese letzten Standorte löschen wir zwölf Monate nach der Tour. Kurz davor zählen wir pro Station der Tour zusammen, wie Teams gelaufen sind, wo sie abgeirrt sind oder stillstanden und wie lange ein Stück gedauert hat. Diese Zahlen sind anonym: Sie gehören zu keinem Team, keinem Zeitpunkt und keinem Standort von Spielern, und wir bewahren sie auf.
  • Schließt du die Tour, hört es auf. Wir verfolgen dich nicht außerhalb der Tour. Die Richtung deines Kompasses bleibt auf deinem Telefon.
  • Andere Teams sehen deinen Standort nicht. Nur in einem Wettkampf sieht ein Gegner dich mit dem Fernglas kurz auf der Karte, und die Spielleitung einer City Battle sieht alle Teams, solange sie nicht selbst mitspielt.

Fotos, Videos und Sprache

Fotos

  • Bei manchen Aufgaben machst du ein Foto. Dein Telefon fragt dann zuerst um Erlaubnis für die Kamera.
  • Das Foto liegt in abgeschirmtem Speicher in Frankfurt. Dein eigenes Team kann es sehen, auch am Ende der Tour, im Reisebüchlein und auf dem Rückblick (siehe „Was andere von dir sehen“); ein Administrator nur mit einem zeitlich begrenzten Zugang von dreißig Minuten, der festgehalten wird. Bei einer Aufgabe, die Teams gemeinsam machen, etwa einem Gruppenporträt oder einer Staffel, sehen die anderen Teams im selben Wettkampf dein Foto ebenfalls.
  • Ein KI-Dienst von Google beurteilt, ob das Foto zur Aufgabe passt (siehe „Künstliche Intelligenz“). Wir löschen das Foto dreißig Tage nach dem Hochladen automatisch, außer du erlaubst uns, es auf unserer Website zu verwenden (siehe unten).
  • Sind Menschen darauf, die nicht mitspielen, frag, ob das in Ordnung ist, oder mach das Foto so, dass sie nicht erkennbar sind. Wir verwenden deine Fotos nie für Werbung oder auf unserer Website, ohne dich gesondert zu fragen.
  • Das fragen wir am Ende der Tour, getrennt von allem anderen: „Dürfen wir euer Teamfoto auf die Website von Doen We! stellen?“ Du wählst „Ja, gerne“ oder „Lieber nicht“; wählst du nichts, gilt das als Nein. Es geht um die Fotos aus den Aufgaben, und alle, die auf dem Foto zu sehen sind, müssen einverstanden sein. Mit demselben Tipp bestätigt eine erwachsene Person aus dem Team, dass das so ist und dass bei Spielern unter sechzehn ein Elternteil oder Vormund einverstanden ist. Sagst du Ja, dürfen wir diese Fotos auf unserer eigenen Website zeigen, wo sie jeder sehen kann, und wir bewahren sie auf, bis du die Einwilligung widerrufst, höchstens zwei Jahre. Wir halten fest, was du gewählt hast, wann, und welchen Text du gesehen hast. Widerrufen kannst du jederzeit, indem du an support@doenwe.events schreibst; danach verwenden wir die Fotos nicht mehr und löschen sie wieder nach der üblichen Frist von dreißig Tagen.

Videos bei Mutproben

  • Mutproben gibt es nur in Touren, die dafür gekennzeichnet sind, und sie sind nur für Erwachsene. Das Team nimmt als Nachweis ein kurzes Video mit Ton auf. Dein Telefon fragt dann um Erlaubnis für die Kamera und das Mikrofon.
  • Aus dem Video macht dein Telefon ein Bild mit ein paar Einzelbildern. Nur dieses Bild kommt zu uns und geht an die KI-Jury; das Video selbst und der Ton nicht. Standardmäßig löschen wir das Bild direkt nach dem Urteil; bewahrt eine Tour es doch auf, löschen wir es nach dreißig Tagen.

Sprache

  • An manchen Stationen sagst du einen Satz laut. Dein Browser fragt dann zuerst um Erlaubnis für das Mikrofon.
  • Dein Browser schickt den Ton an seinen eigenen Sprachdienst, um ihn in Text umzuwandeln: bei Chrome ist das Google, bei Safari Apple. Das geschieht unter ihren eigenen Datenschutzbestimmungen.
  • Wir erhalten nur das Signal, dass der Satz erkannt wurde. Ton oder Text erhalten wir nicht.

Künstliche Intelligenz

  • Manche Teile laufen auf Gemini, einem KI-Dienst von Google: die Hinweise, die Gespräche mit Figuren, das Urteil über Fotos und Mutproben, die Spielregie, die eingreift, wenn ein Team nicht weiterkommt, der Kommentar in einer City Battle und der Bericht am Ende. In der Tour steht bei jedem dieser Teile, dass es KI ist.
  • Es geht jeweils nur dorthin, was nötig ist: das Foto, bei einer Mutprobe ein Bild mit ein paar Einzelbildern aus dem Video, was du in einem Gespräch tippst, oder für den Bericht und den Kommentar, was ihr im Spiel getan habt, mit dem Teamnamen.
  • Wir nutzen die kostenpflichtige Version des Dienstes. Google verwendet die Daten dann nicht, um Gemini zu trainieren oder seine Produkte zu verbessern. Google bewahrt Anfragen und Antworten aber 55 Tage auf, um Missbrauch aufzuspüren; befugte Mitarbeitende von Google können sie dafür einsehen. Ein Foto oder ein solches Bild kann bei Google also länger existieren als bei uns.
  • In unserem eigenen KI-Protokoll steht nur, dass es eine Anfrage gab und wie groß sie war, nicht der Inhalt. Was du im Spiel tippst oder machst, bewahren wir als Spieldaten auf; wie lange, steht unter „Wie lange wir Daten aufbewahren“.
  • Die KI schaut darauf, was auf einem Bild zu sehen ist: ein Gebäude, ein Gegenstand, ein Aufbau, eine Handlung. Sie wird nie gebeten, jemanden zu erkennen, Gesichter zu vergleichen oder Alter, Geschlecht oder Emotion einer Person zu schätzen. Wir verarbeiten keine biometrischen Daten.
  • Was die KI sagt, entsteht automatisch und kann falsch sein. Sie entscheidet nur über Punkte und Hinweise im Spiel, nie über etwas mit Folgen außerhalb davon; es handelt sich also nicht um eine automatisierte Entscheidung im Sinne von Artikel 22 DSGVO. Hältst du ein Urteil für ungerechtfertigt, schreib uns eine E-Mail: Ein Mensch schaut es sich an und passt es bei Bedarf an.
  • Unabhängig von der KI im Spiel nutzen die Administratoren Claude von Anthropic, um den Spielverlauf zu analysieren (siehe „Du spielst eine Tour“). Das ist kein Teil des Spiels und entscheidet nichts über dich oder dein Team; es liefert Vorschläge, um eine Tour zu verbessern, die ein Mensch beurteilt.

Was andere von dir sehen

  • Dein Teamname, deine Punkte und deine Zeit stehen auf der Punktetafel der Tour. In einem Wettkampf, in dem Teams gleichzeitig gegeneinander spielen, stehen sie auch im Zwischenstand, und in einer City Battle auch im Kommentar für alle Teams. In einem Wettkampf sehen die anderen Teams auch, wie weit ihr seid, und ein Gegner kann manchmal kurz bei euch mitschauen.
  • Die Punktetafel, dein Team-Pass und der Rückblick auf eure Tour haben einen eigenen Link. Jeder, der diesen Link hat, kann sie öffnen; Suchmaschinen nehmen sie nicht auf. Auf dem Rückblick stehen auch eure Fotos, bis wir sie nach dreißig Tagen löschen. Willst du das nicht, schalte es am Ende der Tour aus. Dort stehen auch die Namen, die zusätzliche Telefone gewählt haben, mit dem, was diese Telefone getan haben. Teile den Link also nur mit Menschen, die ihn sehen dürfen. Nach zwölf Monaten verschwindet von diesen Seiten, was ihr getan habt; nur die Punktzahl bleibt als anonymes Team auf der Punktetafel. Möchtest du das früher, schreib uns eine E-Mail.
  • Bei einer Aufgabe, die Teams gemeinsam machen, sehen die anderen Teams im selben Wettkampf dein Foto (siehe „Fotos“) und lesen, was ihr schreibt, mit eurem Teamnamen dabei. Das erscheint auch im Bericht über den Wettkampf.
  • Erlaubst du am Ende der Tour, euer Teamfoto auf unserer Website zu zeigen (siehe „Fotos“), kann jeder, der unsere Website besucht, dieses Foto sehen.
  • Das Reisebüchlein (ein PDF) und das Routenvideo erstellst du selbst auf deinem Telefon. Was du damit tust, bestimmst du selbst; wir teilen sie mit niemandem.

Auf welcher Rechtsgrundlage

Die DSGVO erlaubt die Verwendung personenbezogener Daten nur auf einer der Grundlagen, die das Gesetz nennt. Das sind unsere.

WofürWelche DatenRechtsgrundlage
Einen Code verkaufen, erstellen und mailenName, E-Mail-Adresse, Rechnungsanschrift, wenn Stripe danach fragt, die Bestellung und die Zahlungsdaten, die wir von Stripe sehenVertragserfüllung (Art. 6 Abs. 1 Buchst. b DSGVO)
Einen Widerruf festhalten und bestätigenName, E-Mail-Adresse, Code oder Bestellnummer, ZeitpunktRechtliche Verpflichtung (Art. 6 Abs. 1 Buchst. c DSGVO; Art. 6:230oa Burgerlijk Wetboek, niederländisches Bürgerliches Gesetzbuch)
Die Buchhaltung aufbewahrenBestellung und ZahlungRechtliche Verpflichtung (Art. 6 Abs. 1 Buchst. c DSGVO; Art. 52 Algemene wet inzake rijksbelastingen, niederländische Abgabenordnung)
Auf deinen Wunsch ein Angebot erstellenWas du im Formular einträgstMaßnahmen vor Vertragsschluss auf deinen Antrag (Art. 6 Abs. 1 Buchst. b DSGVO)
Deine Fragen, Beschwerden und Anträge beantworten, auch wenn du ein KI-Urteil überprüfen lassen möchtestDeine E-Mail-Adresse, dein Name, wenn du ihn nennst, und was du uns schreibstVertragserfüllung, wenn es um deine Bestellung geht (Art. 6 Abs. 1 Buchst. b DSGVO); eine rechtliche Verpflichtung bei einem Antrag zu deinen Daten (Art. 6 Abs. 1 Buchst. c DSGVO); sonst berechtigtes Interesse: dir helfen zu können (Art. 6 Abs. 1 Buchst. f DSGVO)
Die Tour zum Laufen bringen und einen Tag nach dem Ende den Rückblick mailen, mit euren Fotos und den Namen zusätzlicher Telefone daraufCode, Gerätecode, Teamname, Team-E-Mail-Adresse, Antworten, Punkte, Zeiten, Nachrichten, Standort, Routenpunkte, Fotos, Videos, die Namen zusätzlicher TelefoneFür den Käufer: Vertragserfüllung (Art. 6 Abs. 1 Buchst. b DSGVO). Für Mitspieler: berechtigtes Interesse, nämlich die Tour spielen zu können, die der Käufer für sie gekauft hat (Art. 6 Abs. 1 Buchst. f DSGVO)
Touren verbessern: sehen, wo Teams nicht weiterkommen, sich verirren oder aussteigenSpielverlauf, Routenpunkte und der Standort zusätzlicher Telefone, solange wir sie aufbewahren, Nachrichten, Feedback, und der Grund eines Widerrufs, wenn du ihn angibst. Danach bleiben anonyme Zahlen pro Station übrig. Administratoren lassen den Spielverlauf, ohne Fotos, Namen und E-Mail-Adressen, von Claude (Anthropic) analysierenBerechtigtes Interesse: Touren, die stimmen, sicher sind und Spaß machen (Art. 6 Abs. 1 Buchst. f DSGVO)
Kinder von Mutproben fernhaltenBestätigung, dass das Team volljährig istBerechtigtes Interesse: Minderjährige schützen (Art. 6 Abs. 1 Buchst. f DSGVO)
Codes nicht erraten lassen, Missbrauch verhindern, die Website absichernIP-Adresse, Gerätecode, ServerprotokolleBerechtigtes Interesse: ein sicherer Dienst, der funktioniert (Art. 6 Abs. 1 Buchst. f DSGVO)
Besuche zählenBesuchszahlen ohne Cookies und ohne ProfilBerechtigtes Interesse: wissen, was funktioniert, ohne jemanden zu verfolgen (Art. 6 Abs. 1 Buchst. f DSGVO)
Karten und Bilder von anderen ladenIP-Adresse und der Kartenbereich, bei den Parteien, die sie liefernBerechtigtes Interesse: eine Website und eine Karte, die funktionieren (Art. 6 Abs. 1 Buchst. f DSGVO)
Administratoren anmelden und festhalten, wer Fotos von Spielern ansiehtE-Mail-Adresse und Anmeldedaten von Administratoren; wer Fotos angesehen hat, wann und von welcher IP-Adresse ausBerechtigtes Interesse: die Verwaltung abschirmen und nachvollziehen können, wer Fotos angesehen hat (Art. 6 Abs. 1 Buchst. f DSGVO)
Ein Teamfoto auf unserer Website zeigen, nur wenn du das am Ende der Tour erlaubstDie Fotos aus den Aufgaben, deine Wahl, der Zeitpunkt und die Version des FragetextsEinwilligung (Art. 6 Abs. 1 Buchst. a DSGVO), die du jederzeit widerrufen kannst

Wo wir uns auf ein berechtigtes Interesse berufen, haben wir abgewogen, dass deine Interessen nicht schwerer wiegen. Du kannst dem widersprechen (siehe „Widerspruch einlegen“ unter „Deine Rechte“).

Musst du Daten angeben?

  • Um zu bestellen, brauchst du einen Namen und eine E-Mail-Adresse, und manchmal eine Rechnungsanschrift, wenn Stripe danach fragt. An die E-Mail-Adresse bekommst du den Code. Ohne sie kannst du nicht bestellen.
  • Spielen geht, ohne etwas über dich selbst einzutragen. Ohne Standort funktionieren die Teile, die den Standort brauchen, nicht, ohne Foto oder Video entgehen dir die Punkte dieser Aufgabe, und ohne Mikrofon kannst du eine Sprachaufgabe nicht machen.

Woher Daten stammen, die du nicht selbst angegeben hast

  • Vom Käufer: Er kauft den Code und seine E-Mail-Adresse ist beim Teamnamen vorausgefüllt. Hat ein Team keine eigene Adresse eingetragen, nutzen wir die des Käufers für die E-Mail nach der Tour.
  • Von deinen Teamkollegen: Sie können ein Foto machen, auf dem du zu sehen bist, und wählen den Teamnamen.
  • Von der Spielleitung einer City Battle: Ihre Eingriffe erscheinen im Protokoll.
  • Von Stripe: dein Name, deine E-Mail-Adresse, gegebenenfalls deine Rechnungsanschrift und Angaben zu deiner Zahlung, etwa die Zahlungsart.

Mit wem wir Daten teilen

Wir verkaufen deine Daten an niemanden. Diese Parteien arbeiten mit uns zusammen. Die meisten tun das in unserem Auftrag, als Auftragsverarbeiter, gebunden an einen Auftragsverarbeitungsvertrag; die Parteien, die als „eigenständig“ gekennzeichnet sind, sind selbst dafür verantwortlich, was sie mit den Daten tun.

ParteiWofürRolleWo, und mit welchen Garantien
Vercel Inc.Hosting der Website und der App, und die BesuchszahlenAuftragsverarbeiterVereinigte Staaten, unter dem EU-US Data Privacy Framework
Supabase (Supabase Pte. Ltd.)Datenbank, Speicherung von Fotos und Videos, Anmeldung für Administratoren, und die Verbindung zwischen TelefonenAuftragsverarbeiterDaten in Frankfurt (Deutschland) gespeichert. Supabase hat seinen Sitz in Singapur; für Support und Verwaltung kann auch Supabase, Inc. in den Vereinigten Staaten hinzukommen. Unter den Standardvertragsklauseln der Europäischen Kommission
Stripe Payments Europe Ltd.ZahlungenEigenständig, für Betrugsprävention und die gesetzlichen Vorschriften für ZahlungenIrland; auch Stripe, LLC in den Vereinigten Staaten, unter dem EU-US Data Privacy Framework
Brevo SASDie E-Mails, die wir dir schicken, etwa dein Code, die Bestätigung eines Widerrufs und der Rückblick auf die Tour, und die Weiterleitung von Anfragen an unsAuftragsverarbeiterFrankreich
mijn.hostDas Postfach von support@doenwe.events: die E-Mails, die du uns schickstAuftragsverarbeiterNiederlande
e-Boekhouden.nlUnsere Buchhaltung: die Zahlungen und Rechnungen, die wir verbuchenAuftragsverarbeiterNiederlande
Google (Gemini API)KI: Fotos und Einzelbilder aus Videos beurteilen, Hinweise, Figuren, Spielregie, Kommentar und den BerichtAuftragsverarbeiterVereinigte Staaten und andere Länder, in denen Google Server hat, unter dem EU-US Data Privacy Framework und den Standardvertragsklauseln der Europäischen Kommission
Anthropic (Anthropic Ireland, Limited; Anthropic PBC in den Vereinigten Staaten)KI-Assistent Claude, mit dem die Administratoren den Spielverlauf analysieren, um Touren zu verbessern: der Verlauf pro Team unter einer Nummer, ohne Fotos, Teamnamen und E-Mail-Adressen; und Spielcodes und Bestellungen prüfen, ohne Namen oder E-Mail-Adresse des KäufersEigenständigIrland und die Vereinigten Staaten; was Anthropic selbst mit den Daten tut, steht in seiner eigenen Datenschutzerklärung
Google (Maps und Fonts)Kartenkacheln in der App, und die Schriftart im Zahlungsfenster; dein Browser ruft sie direkt bei Google abEigenständigVereinigte Staaten, unter dem EU-US Data Privacy Framework
OpenStreetMap FoundationKartenkacheln in der App; dein Browser ruft sie direkt abEigenständigVereinigtes Königreich, das laut Europäischer Kommission angemessenen Schutz bietet; die Kacheln kommen über ein weltweites Netzwerk von Servern
CARTO (CartoDB Inc.)Die Karte unter dem Routenvideo; dein Browser ruft die Kacheln direkt ab. CARTO kürzt deine IP-Adresse sofort und bewahrt die Protokolle dreißig Tage aufAuftragsverarbeiterVereinigte Staaten, unter den Standardvertragsklauseln der Europäischen Kommission
EsriLuftbilder unter dem Routenvideo, wenn eine Tour sie verwendet; dein Browser ruft sie direkt abEigenständigVereinigte Staaten, unter dem EU-US Data Privacy Framework
UnsplashStockfotos auf der Website; dein Browser ruft sie direkt abEigenständigKanada, das laut Europäischer Kommission angemessenen Schutz bietet; Unsplash kann auch Server in anderen Ländern verwenden
Der Hersteller deines Browsers, etwa Google oder AppleSpracherkennung bei einer Sprachaufgabe: Dein Browser schickt den Ton an seinen eigenen SprachdienstEigenständig, unter ihren eigenen DatenschutzbestimmungenJe nach deinem Browser

Was die eigenständigen Parteien selbst mit deinen Daten tun, liest du in ihrer eigenen Datenschutzerklärung: Stripe, Google, OpenStreetMap, Esri, Unsplash, Apple und Anthropic.

Gehen Daten in ein Land außerhalb des Europäischen Wirtschaftsraums, dann nur mit den Garantien, die die DSGVO verlangt: ein Beschluss der Europäischen Kommission, dass das Land oder das Unternehmen angemessenen Schutz bietet, etwa das EU-US Data Privacy Framework, oder die Standardvertragsklauseln der Europäischen Kommission. Du kannst bei uns eine Kopie dieser Garantien anfordern.

An Behörden geben wir nur Daten, wenn das Gesetz uns dazu verpflichtet.

Wie lange wir Daten aufbewahren

Wir bewahren Daten nicht länger auf als nötig. Nach dem Ende löschen wir sie, wo möglich automatisch.

WasWie lange
Fotos bei AufgabenDreißig Tage nach dem Hochladen; jede Nacht wird aufgeräumt
Fotos, für die du die Erlaubnis für unsere Website gegeben hastBis du die Einwilligung widerrufst, höchstens zwei Jahre
Deine Wahl bei der Frage zum Teamfoto (Ja oder Nein, der Zeitpunkt und welchen Text du gesehen hast)Zwölf Monate bei eurem Team. Danach bleibt die Wahl ohne Namen oder andere Angaben eures Teams bestehen, als Nachweis, was wir gefragt haben und was du gewählt hast
Bild mit Einzelbildern aus dem Video einer MutprobeStandardmäßig direkt nach dem Urteil der KI-Jury; bewahrt eine Tour es doch auf, dreißig Tage
Kopien von KI-Anfragen bei Google55 Tage, zum Aufspüren von Missbrauch (laut Google)
Bestellungen, Zahlungen, Widerrufe und der Käufer eines CodesSieben Jahre nach Ende des Jahres der Bestellung; so lange müssen wir die Buchhaltung nach dem Steuerrecht aufbewahren
AngebotsanfragenEin Jahr, nachdem wir die Anfrage erledigt haben. Wird es ein Auftrag, bewahren wir die Rechnung gesondert sieben Jahre auf
E-Mails mit Fragen, Beschwerden und AnträgenZwei Jahre, nachdem wir sie erledigt haben. Einen Widerruf per E-Mail bewahren wir sieben Jahre auf, wie die Bestellung
Teamname, Team-E-Mail-Adresse, Spielverlauf (etwa welche Station du wann erreicht hast und wie weit du bei der Ankunft von der Station entfernt warst), Nachrichten, Feedback, Bericht, Altersbestätigung, die Zahlen für den Rückblick und die Ehrentitel, und der Wettkampf in einer City BattleZwölf Monate nach der Tour. Danach bleibt nur die Punktzahl auf der Punktetafel stehen, als anonymes Team
Routenpunkte und der zuletzt bekannte Standort deines Teams und zusätzlicher TelefoneZwölf Monate nach der Tour. Punkte weit von der Tour entfernt speichern wir nicht. Der Rückblick und die Ehrentitel bewahren nur die Zahlen auf, die sie anzeigen
Anonyme Zahlen pro Station einer Tour (wie Teams gelaufen sind, abgeirrt sind, stillstanden und sich mit zusätzlichen Telefonen aufgeteilt haben; nichts pro Team)Ohne Enddatum, weil sie nicht auf dich oder dein Team zurückzuführen sind
Zähler für falsche Codes, mit IP-AdresseHöchstens einen Tag; wir löschen sie jede Nacht
Serverprotokolle bei VercelEinige Tage
Protokolle bei CARTO, mit gekürzter IP-AdresseDreißig Tage
Festhalten, welcher Administrator Fotos angesehen hatZwölf Monate
Daten von AdministratorenSolange jemand Administrator ist
Dass wir einen Antrag von dir erledigt habenSolange wir nachweisen können müssen, dass wir das getan haben; ohne deine Adresse oder deine Daten selbst

Cookies und Speicher auf deinem Telefon

Wir verwenden nur Cookies, die für das nötig sind, was du selbst verlangst: eine Tour spielen, bezahlen, dich anmelden. Keine Werbe-, Tracking- oder Analyse-Cookies. Für solche notwendigen Cookies ist keine Einwilligung nötig (Art. 11.7a Telecommunicatiewet, niederländisches Telekommunikationsgesetz); deshalb siehst du kein Cookie-Banner. Wir sagen dir aber, welche es sind.

NameWofürWie lange
pt_sessionMerken, wo du in der Tour bist7 Tage
pt_hervatMerken, dass auf diesem Telefon eine Tour läuft, damit du sie fortsetzen kannst7 Tage
pt_wereldOb du die Tour in 3D oder in 2D spielst30 Tage
pt_deviceEin zufälliger Gerätecode, damit ein Code nicht öfter gestartet wird, als Plätze gekauft wurden1 Jahr
pt_langDie Sprache der Tour1 Jahr
pt_meeEin zusätzliches Telefon mit dem Team verbinden90 Minuten
pt_leiderZugang zum Spielleitungsraum12 Stunden
__stripe_mid, __stripe_sidVon Stripe im Zahlungsfenster gesetzt, gegen Betrug1 Jahr und 30 Minuten
sb-…, pt_master, pt_admin_sim, foto_toegangNur für Administratoren und Redakteure: Anmelden, Testen und Fotos ansehenVon 30 Minuten bis zum Abmelden
Speicher im Browser (localStorage und ähnlicher Speicher)Einstellungen wie Kontrast, Effekte und Vibration, dein Notizblock, Antworten, die warten, bis du wieder Empfang hast, und Teile und Seiten der App, damit du ohne Empfang weitermachen kannst. Das bleibt auf deinem TelefonBis du es löschst. Gespeicherte Seiten löschen wir nach höchstens einer Woche, damit keine alten Spieldaten auf deinem Handy bleiben

Du kannst Cookies in deinem Browser löschen. Tu das lieber nicht mitten in einer Tour: Die App erkennt dein Telefon dann nicht mehr.

Kinder

  • Viele Teams spielen mit Kindern. Kinder müssen nichts über sich selbst eintragen. Wir erstellen keine Konten für Kinder, fragen nicht nach dem Geburtsdatum, erstellen keine Profile und richten keine Werbung an Kinder.
  • Lass einen Erwachsenen am Telefon wählen, ob Standort, Kamera und Mikrofon an sein dürfen.
  • Mutproben sind nur für Erwachsene; der Käufer sorgt dafür, dass in so einem Team nur Erwachsene mitspielen, und das Team bestätigt in der Tour, dass alle Spieler 18 Jahre oder älter sind.
  • Am Ende der Tour fragen wir um die Erlaubnis, das Teamfoto auf unserer Website zu zeigen. Ist ein Spieler unter sechzehn auf dem Foto, fragen wir diese Erlaubnis auch bei einem Elternteil oder Vormund: Eine erwachsene Person aus dem Team bestätigt mit demselben Tipp, dass sie vorliegt.
  • Möchte ein Elternteil oder Vormund, dass wir Daten eines Kindes löschen, tun wir das ohne weitere Fragen.

Deine Rechte

Du kannst uns jederzeit bitten:

  • dir mitzuteilen, welche Daten wir von dir haben (Auskunft);
  • zu berichtigen, was nicht stimmt (Berichtigung);
  • deine Daten zu löschen (Löschung);
  • die Nutzung vorübergehend zu stoppen (Einschränkung);
  • dir deine Daten in einer Datei zu geben, die du anderswo verwenden kannst (Datenübertragbarkeit);
  • einer Nutzung zu widersprechen, die auf unserem berechtigten Interesse beruht (siehe „Widerspruch einlegen“ unten).

Widerspruch einlegen. Verwenden wir deine Daten aufgrund unseres berechtigten Interesses (siehe „Auf welcher Rechtsgrundlage“), kannst du dem aus Gründen widersprechen, die sich aus deiner Situation ergeben. Wir hören dann auf, es sei denn, wir haben zwingende Gründe, die schwerer wiegen als deine Interessen, oder brauchen die Daten für einen Rechtsstreit. Schick deinen Widerspruch per E-Mail an support@doenwe.events.

Hast du eingewilligt, kannst du die Einwilligung jederzeit widerrufen. Was davor geschah, bleibt rechtmäßig.

Schick deinen Antrag an support@doenwe.events und nenne den Code, die E-Mail-Adresse der Bestellung oder den Teamnamen, damit wir deine Daten finden können. Ein Antrag ist kostenlos. Wir antworten innerhalb eines Monats; ist ein Antrag kompliziert, kann es zwei Monate länger dauern, und das teilen wir dir dann innerhalb dieses ersten Monats mit.

Wir verlangen nie eine Kopie deines Ausweises. Um sicherzugehen, dass der Antrag von dir kommt, antworten wir an die E-Mail-Adresse der Bestellung oder fragen etwas, das nur du weißt, etwa den Code oder den Tag der Tour.

Löschen wir auf deinen Antrag Daten, bitten wir Stripe und Brevo, dasselbe zu tun. Deine Punktzahl bleibt als anonymes Team auf der Punktetafel, damit sich die Plätze anderer Teams nicht verschieben. Bestellungen müssen wir sieben Jahre für die Steuerbehörde aufbewahren; die löschen wir erst danach, und das teilen wir dir mit.

Beschwerden

Bist du mit dem Umgang mit deinen Daten nicht einverstanden, sag es uns bitte zuerst. Du kannst auch eine Beschwerde bei der niederländischen Datenschutzbehörde (Autoriteit Persoonsgegevens, autoriteitpersoonsgegevens.nl) oder bei der Datenschutzaufsichtsbehörde in dem Land einreichen, in dem du wohnst.

Sicherheit

Alle Verbindungen sind verschlüsselt. Codes, Sitzungen und Gerätecodes sind lange zufällige Zeichenfolgen, und unsere Cookies für deine Sitzung und dein Telefon können nicht von Skripten auf der Seite gelesen werden. Fotos liegen in abgeschirmtem Speicher, nur Administratoren auf einer festen Liste kommen in die Verwaltung, und wer Fotos von Spielern ansieht, wird festgehalten.

Geht trotzdem etwas mit deinen Daten schief, melden wir das innerhalb von 72 Stunden der niederländischen Datenschutzbehörde (Autoriteit Persoonsgegevens) und dir, wenn das Risiko für dich groß ist.

Wenn sich diese Erklärung ändert

Ändert sich etwas an dem, was wir mit Daten tun, passen wir diese Erklärung an. Das Datum oben zeigt, wann das zuletzt geschah.