Datenschutzerklärung

1. Verantwortlicher

• BYTENETICS Web & IT-Solutions e.U.
• Gutshofweg 1, 4310 Mauthausen
• datenschutz@bytenetics.at
• +4367799017917

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten ausschließlich im Einklang mit der Datenschutz-Grundverordnung sowie den anwendbaren nationalen Datenschutzbestimmungen.

Grundsätze unserer Verarbeitung:

• Zweckbindung: Verarbeitung ausschließlich zur Bereitstellung unserer Plattform
• Datenminimierung: Es werden nur die erforderlichen Daten erhoben
• Keine Profilbildung
• Keine Weitergabe zu Werbezwecken
• Keine Verarbeitung über den Nutzungszweck hinaus

3. Hosting und technische Bereitstellung

Unsere Plattform wird über Vercel Inc. bereitgestellt.

Verarbeitete Daten:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene Inhalte (HTTP-Requests)
• Browser- und Geräteinformationen
• Referrer-URL

Zweck:

• Auslieferung der Website
• Gewährleistung von Stabilität und Sicherheit
• Fehleranalyse

Rechtsgrundlage:

• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)

4. Registrierung und Authentifizierung (Creator/Admin)

Für das Erstellen von Schnitzeljagden ist eine Registrierung erforderlich.

Verarbeitete Daten:

• E-Mail-Adresse (Pflichtangabe)
• optional: Anzeigename

Authentifizierung:

Der Login erfolgt über ein sogenanntes „Magic-Link“-Verfahren (passwortlos).

Dabei werden zusätzlich verarbeitet:

• Zeitpunkt des Logins
• technische Zugriffsdaten (z. B. IP-Adresse)

Zweck:

• sichere Authentifizierung
• Bereitstellung und Verwaltung von Benutzerkonten

Rechtsgrundlage:

• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

5. Verarbeitung im Rahmen von Schnitzeljagden

5.1 Daten von Erstellern (Creator)

• Inhalte (Texte, Aufgaben, Bilder)
• Koordinaten / Checkpoints
• Eventdaten (Start- und Endzeit)

5.2 Daten von Teilnehmern

• optional: Teamname / Nickname
• Spielfortschritt
• Interaktionen innerhalb der Schnitzeljagd

Zweck:

• Durchführung und Bereitstellung der Schnitzeljagd

Rechtsgrundlage:

• Art. 6 Abs. 1 lit. b DSGVO

6. Standortdaten

Bei Nutzung von GPS-Funktionen werden Standortdaten verarbeitet.

Verarbeitete Daten:

• aktuelle Standortdaten des Endgeräts

Besonderheiten:

• Verarbeitung erfolgt ausschließlich während aktiver Nutzung
• keine dauerhafte Speicherung
• keine Erstellung von Bewegungsprofilen
• keine Verknüpfung über mehrere Events hinweg

Rechtsgrundlage:

• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

Die Einwilligung erfolgt über die Einstellungen des Endgeräts bzw. Browsers und kann jederzeit widerrufen werden.

7. Einsatz von Analytics

Auf der öffentlichen Landing-Page wird Vercel Analytics eingesetzt.

Verarbeitete Daten:

• Seitenaufrufe
• Referrer
• Gerätetyp
• ungefähre geografische Region

Eigenschaften:

• ausschließlich aggregierte Auswertung
• soweit technisch möglich ohne direkte personenbezogene Identifikation
• keine Nutzung im Event- oder Spielbereich

Zweck:

• Verbesserung und Optimierung der Website

Rechtsgrundlage:

• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse), soweit keine Einwilligung erforderlich ist

8. Automatisierte Inhaltsprüfung (Moderation)

Zur Gewährleistung der Sicherheit und Integrität unserer Plattform setzen wir Verfahren zur automatisierten Inhaltsprüfung ein.

Dabei können Inhalte wie:

• Texte
• Bilder
• Aufgabenbeschreibungen

automatisiert analysiert werden.

Zweck:

• Verhinderung von Missbrauch
• Erkennung rechtswidriger oder gefährlicher Inhalte
• Schutz der Nutzer
• Einhaltung gesetzlicher Verpflichtungen

Rechtsgrundlage:

• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)

Hinweise:

• Es erfolgt keine ausschließlich automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO
• Entscheidungen können durch menschliche Überprüfung ergänzt werden

9. Weitergabe personenbezogener Daten

Eine Weitergabe personenbezogener Daten erfolgt ausschließlich, soweit dies:

• zur technischen Bereitstellung der Plattform erforderlich ist (z. B. Hosting, E-Mail-Versand)
• gesetzlich vorgeschrieben ist
• zur Geltendmachung, Ausübung oder Verteidigung rechtlicher Ansprüche erforderlich ist

Alle eingesetzten Dienstleister sind als Auftragsverarbeiter gemäß Art. 28 DSGVO vertraglich gebunden.

10. Datenübermittlung in Drittländer

Durch die Nutzung von Vercel Inc. kann eine Übermittlung personenbezogener Daten in die USA erfolgen.

Diese erfolgt auf Grundlage geeigneter Garantien, insbesondere:

• Standardvertragsklauseln (SCC)
• ggf. weiterer gesetzlich vorgesehener Mechanismen

11. Speicherdauer und Löschkonzept

Grundsatz: Personenbezogene Daten werden nur so lange gespeichert, wie es für den jeweiligen Zweck erforderlich ist.

11.1 Schnitzeljagd-Daten

• automatische Deaktivierung nach Ablauf des Events
• vollständige Löschung innerhalb kurzer Frist
• Nutzung verlängert die Speicherdauer nicht

Gelöscht werden insbesondere:

• Inhalte
• Koordinaten
• Teilnehmerdaten
• Spielfortschritt

Dieses Löschkonzept ist ein zentraler Bestandteil unserer Plattformarchitektur.

11.2 Account-Daten

• Speicherung bis zur Löschung des Benutzerkontos

11.3 Logdaten

• Speicherung nur temporär (z. B. 7–30 Tage)
• anschließende Löschung oder Anonymisierung

11.4 Ausnahmen

Eine längere Speicherung erfolgt nur, wenn:

• gesetzliche Aufbewahrungspflichten bestehen
• dies zur Geltendmachung, Ausübung oder Verteidigung rechtlicher Ansprüche erforderlich ist

In diesen Fällen wird die Verarbeitung auf das notwendige Maß beschränkt.

12. Technische und organisatorische Maßnahmen

Wir setzen geeignete technische und organisatorische Maßnahmen ein, um personenbezogene Daten zu schützen:

• HTTPS-Verschlüsselung
• Zugriffsbeschränkungen
• tokenbasierte Zugriffssysteme
• automatische Löschmechanismen
• Minimierung gespeicherter Daten

13. Cookies

Es werden ausschließlich technisch notwendige Cookies eingesetzt.

Diese sind erforderlich für:

• die Funktionalität der Plattform
• die sichere Authentifizierung
• den technischen Betrieb

Diese Cookies bedürfen keiner Einwilligung.

Es erfolgt kein Tracking über Cookies im Spielbereich.

14. Rechte der betroffenen Personen

Sie haben folgende Rechte:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO)

Zur Bearbeitung Ihrer Anfrage können wir einen Nachweis Ihrer Identität verlangen.

Anfragen richten Sie bitte an:

• datenschutz@schnitzelhunter.com

15. Widerruf von Einwilligungen

Erteilte Einwilligungen (z. B. zur Nutzung von Standortdaten) können jederzeit mit Wirkung für die Zukunft widerrufen werden.

16. Beschwerderecht

Sie haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren.

Zuständige Behörde in Österreich:

• Datenschutzbehörde (DSB)

17. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte rechtliche Anforderungen oder an Änderungen unserer Leistungen anzupassen.