Datenschutz­erklärung

Wer verantwortlich ist

Vertreten durch Robin Schaller.
E-Mail: info@eventnetz-frankenwald.de
Telefon: +49 1525 9870403

Diese Erklärung betrifft die Website „1.000 € Schatzsuche im Frankenwald“. Bei Fragen zu deinen Daten erreichst du den Verein über die genannten Kontaktdaten.

Website-Aufruf und Hosting

Die Website wird bei ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland, gehostet. Beim Aufruf werden deine IP-Adresse, die angeforderte Adresse bzw. Datei und technische HTTP-Anfragedaten an den Hostinganbieter übermittelt. Dazu können insbesondere Browserinformationen und die zuvor besuchte Seite (Referrer) gehören. Diese Daten werden benötigt, um die angeforderten Inhalte an deinen Browser zu übertragen.

Zweck sind die Bereitstellung der Website und ihr sicherer Betrieb. Grundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein sicherer, funktionsfähiger Internetauftritt. ALL-INKL ist unser Dienstleister für die technische Bereitstellung. Für das Hosting besteht eine Vereinbarung zur Auftragsverarbeitung. Weitere Informationen zur Verarbeitung beim Anbieter findest du unter Datenschutz bei ALL-INKL ↗.

Verbindungsdaten und Zugriffsprotokolle: Verbindungsdaten werden für die Bearbeitung und Übertragung der jeweiligen Anfrage verarbeitet. Die für uns im Hostingkonto einstellbare Erstellung von Website-Zugriffsprotokollen ist deaktiviert. Wir führen deshalb keine darauf beruhende dauerhafte Besucherhistorie und verwenden keine zusätzliche zugriffsbasierte Besucherstatistik des Hosters. Die Abschaltung dieser Zugriffsprotokolle ändert nichts an der technisch erforderlichen Verarbeitung von Verbindungsdaten zur Auslieferung und zum Betrieb der Hostinginfrastruktur.

Sicherungskopien: Der Hostinganbieter sichert Webspace-Dateien zur Wiederherstellung bei Datenverlust. In Sicherungen können auch die in privaten Dateien gespeicherten Rätselrückmeldungen enthalten sein. Einzelheiten zur Verarbeitung dieser Angaben stehen im Abschnitt zu freiwilligen Rückmeldungen. Für die Aufbewahrung von Sicherungsständen sind ihre Ersetzung und Löschung im Sicherungsverfahren des Hosters maßgeblich; eine feste Höchstfrist in Tagen wird damit nicht zugesagt. Die Analytics-Messdaten werden bei Google verarbeitet. Ihre Aufbewahrung ist im Abschnitt zu Google Analytics beschrieben.

Deine Datenschutzauswahl und Gerätespeicher

Optionale Analyse- und Videodienste bleiben zunächst ausgeschaltet. Deine Auswahl speichern wir auf diesem Gerät im lokalen Browserspeicher unter enf.privacy.v1. Der Eintrag enthält deine Dienstfreigaben, Zeitpunkte und die Version der Einstellungen, aber keine Besucher-ID. Er gilt für 30 Tage. Danach, bei ungültigen Einstellungen oder einer relevanten Änderung fragen wir erneut. Wenn der Browser den Speicher sperrt, gilt deine Auswahl nur für die geöffnete Seite.

Diese Speicherung dient dazu, deine Entscheidung umzusetzen und wiederholte Abfragen zu vermeiden. Grundlage für die erforderliche Speicherung ist § 25 Abs. 2 Nr. 2 TDDDG; soweit personenbezogene Daten verarbeitet werden, Art. 6 Abs. 1 lit. f DSGVO mit dem Interesse an der verlässlichen Umsetzung deiner Datenschutzauswahl. Optionale Speicherzugriffe erfolgen dagegen nur mit Einwilligung nach § 25 Abs. 1 TDDDG, die dazugehörige personenbezogene Verarbeitung nach Art. 6 Abs. 1 lit. a DSGVO.

Über das Schild-Icon unten links kannst du deine Einwilligungen jederzeit ändern oder für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt bestehen. Ablehnen hindert dich nicht daran, die eigenen Inhalte der Schatzsuche zu nutzen.

Analyse-Tools: Google Analytics 4

Mit deiner Freigabe für Analyse-Tools nutzen wir Google Analytics 4, um die Nutzung unserer Website auszuwerten. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei können Seitenaufrufe und weitere Nutzungsereignisse, Zeitpunkte, Referrer, Browser-/Geräteinformationen, ungefähre Standortinformationen und pseudonyme Cookie-Kennungen verarbeitet werden. In unserer Analytics-Property sind automatische Messungen für Scrollvorgänge, externe Linkklicks, Website-Suche, Formularinteraktionen, Video-Engagement und Dateidownloads aktiviert. Diese Ereignisse können erfasst werden, wenn die jeweiligen technischen Auslöser vorliegen. Die Rückmeldung zu Rätseln ist ein eigenes, freiwilliges Angebot; ihre Verarbeitung ist im entsprechenden Abschnitt beschrieben. Die Erfassung detaillierter Standort- und Gerätedaten ist aktiviert; dazu können insbesondere die aus der IP-Adresse abgeleitete Stadt, Bildschirmauflösung, Browser- und Gerätemerkmale gehören. Das ist keine GPS-Ortung.

Das Google-Script wird ausschließlich nach gültiger Einwilligung geladen. Ohne Freigabe senden wir auch keine sogenannten cookielosen Analytics-Messungen. Google-Signale sind in der Property nicht aktiviert. Es bestehen keine Werbeverknüpfungen. Werbepersonalisierung und die Freigaben für Werbespeicherung, Werbenutzerdaten und Anzeigenpersonalisierung sind im Website-Code deaktiviert. Die zusätzliche Datenfreigabe für Google-Produkte/-Dienste, Geschäftsmodelle und Unternehmensempfehlungen ist laut Kontoeinstellung ausgeschaltet; technischer Support ist freigegeben. Unsere eigene Einbindung übermittelt keine Lösungsziffern oder Formularinhalte als selbst definierte Ereignisse. Für den ersten Seitenaufruf entfernen wir Suchparameter und URL-Fragmente aus der an Analytics übergebenen Seitenadresse.

Google verarbeitet IP-Adressen technisch unter anderem zur regionalen Zuordnung. Nach Angaben von Google zur EU-Datenverarbeitung ↗ werden IP-Adressen in GA4 nicht protokolliert oder gespeichert; dies bedeutet nicht, dass keine IP-Adresse an Google übermittelt wird.

Cookie-Laufzeit und die Datenaufbewahrung bei Google sind unterschiedliche Dinge. Erneute Nutzung kann die Cookie-Laufzeiten erneuern. Die Einstellung „Bei neuer Nutzeraktivität zurücksetzen“ ist aktiviert: Die Aufbewahrungsfrist für nutzerbezogene Daten kann dadurch mit einer neuen Aktivität erneut beginnen. Ereignisdaten haben die separat eingestellte Aufbewahrung von 14 Monaten. Zusammengefasste Standardberichte unterliegen nicht derselben nutzer- und ereignisbezogenen Löschfrist. Siehe Google zur Datenaufbewahrung ↗.

Beim Widerruf sperren wir Analytics, entfernen die Analytics-Cookies dieser Website und laden die Seite kurz neu, um das bereits geladene Google-Script zu beenden. Bereits an Google übermittelte Daten werden durch diese lokale Aktion nicht rückwirkend gelöscht. Grundlage der Nutzung ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Empfänger sind Google und die zur Bereitstellung eingesetzten Dienstleister; eine Verarbeitung insbesondere durch Google LLC in den USA ist möglich. Google beschreibt hierfür das EU-US Data Privacy Framework für zertifizierte US-Gesellschaften sowie Standardvertragsklauseln, soweit einschlägig. Informationen dazu findest du in Googles Informationen zu internationalen Datenübermittlungen ↗ und in Googles Datenschutzerklärung ↗.

Externe Videos: YouTube

YouTube-Videos laden erst nach deiner gesonderten Freigabe für YouTube und einem bewussten Ladeauftrag. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Wir verwenden den erweiterten Datenschutzmodus über youtube-nocookie.com. Vor dem Laden zeigt die Website einen eigenen lokalen Platzhalter; es gibt keine automatisch geladenen YouTube-Vorschaubilder.

Beim Laden und Abspielen erhält Google insbesondere deine IP-Adresse und technische Browser-/Geräteinformationen und kann Nutzungs- und Wiedergabeinformationen verarbeiten. Der erweiterte Datenschutzmodus verhindert nicht jede Datenverarbeitung. Abhängig von der Wiedergabe und den Funktionen des Players können Informationen auf deinem Gerät gespeichert oder gelesen werden. Wenn du bei Google angemeldet bist, kann eine Zuordnung zu deinem Konto möglich sein.

Zweck ist die Wiedergabe der Videos zur Schatzsuche. Grundlage sind Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Bei Widerruf entfernen wir aktive Einbettungen und sperren neue Abrufe. Daten, die bereits beim Anbieter angekommen sind, sowie Speicherungen auf fremden Domains können wir dadurch nicht zurückholen oder löschen. Aufbewahrung und mögliche Drittlandverarbeitung richten sich nach der jeweiligen Verarbeitung durch Google. Dazu gelten die oben verlinkten Google-Informationen und die YouTube-Hilfe zum erweiterten Datenschutzmodus ↗.

Instagram- und Facebook-Videos sind derzeit nicht eingebunden. Die entsprechenden Einträge in den Einstellungen sind inaktiv und holen noch keine Einwilligung ein. Vor einer Einbindung ergänzen wir diese Erklärung und die technische Sperre für diese Dienste.

Freiwillige Rückmeldungen zu Rätseln

Du kannst uns Lösungsziffern und eine Einschätzung der Schwierigkeit senden. Wir speichern die eingegebenen Ziffern, die Schwierigkeitsauswahl, Rätselnummer, Zeitpunkt, eine zufällige Rückmeldungs-ID und die Kennzeichnung als Test oder echte Rückmeldung. Name und E-Mail-Adresse werden nicht abgefragt. Das ist eine Rückmeldung ohne Namensangabe; eine vollständige Anonymität können wir wegen technischer Verbindungsdaten und möglicher Zuordnungen nicht zusagen.

Zweck ist die interne Auswertung, ob und wie die Rätsel gelöst werden. Die Rückmeldung ist freiwillig, beeinflusst deine Gewinnchance nicht und liefert keine Bestätigung, ob deine Lösung stimmt. Grundlage ist deine gesonderte Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Zugriff ist für das zuständige Vereinsteam vorgesehen; der Sponsor erhält nicht automatisch Einzelantworten. Der technische Hostingdienst kann im Rahmen seiner Dienstleistung Zugriff haben.

Zur Begrenzung missbräuchlicher Anfragen verarbeitet der Rückmeldungsserver die technische Verbindungsadresse kurzzeitig im Arbeitsspeicher. Die Einträge laufen nach etwa einer bis zwei Minuten aus und werden nicht mit der Rückmeldung in die Antwortdatei geschrieben. Grundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser Interesse ist der Schutz des Formulars vor automatisiertem Missbrauch. Unabhängige Hostingprotokolle sind im Abschnitt Hosting beschrieben.

Einwilligungen kannst du für die Zukunft über die oben genannte E-Mail-Adresse widerrufen. Teile bitte, soweit möglich, Rätselnummer und ungefähren Zeitpunkt mit, damit wir eine Rückmeldung zuordnen können. Wir verlangen keine zusätzlichen Identitätsdaten allein zu dem Zweck, namenlose Rückmeldungen nachträglich identifizierbar zu machen.

Kontakt per E-Mail oder Telefon

Wenn du uns kontaktierst, verarbeiten wir deine mitgeteilten Kontaktdaten, den Inhalt deiner Anfrage und gegebenenfalls technische Nachrichtendaten, um zu antworten. Zuständige Vereinsmitglieder bearbeiten die Anfrage; bei E-Mail ist auch der jeweilige Maildienst an der technischen Übermittlung beteiligt.

Für allgemeine Anfragen gilt Art. 6 Abs. 1 lit. f DSGVO mit unserem Interesse, Fragen zur Aktion zu beantworten. Soweit deine Anfrage die Anbahnung oder Erfüllung eines Vertrags betrifft, gilt Art. 6 Abs. 1 lit. b DSGVO. Wir bewahren die Kommunikation so lange auf, wie sie zur Bearbeitung und für etwaige notwendige Anschlussfragen benötigt wird. Gesetzliche Aufbewahrungspflichten oder die notwendige Sicherung von Rechtsansprüchen können eine längere Speicherung erfordern. Ohne deine Angaben können wir deine konkrete Anfrage gegebenenfalls nicht beantworten.

Lokale Inhalte und externe Links

Schriften, Bilder und Social-Icons werden vom eigenen Webspace geladen. Dafür gibt es keine Verbindung zu Google Fonts oder einem externen Schriftanbieter. Die Karte ist eine lokal gespeicherte OpenStreetMap-Grafik mit eigenen Markierungen; Zoomen und Verschieben laden keinen externen Kartendienst.

Links zu den Kanälen des Vereins, Community-Angeboten und Tutic Vermögenswege sind normale Verlinkungen. Erst wenn du einen Link öffnest, besuchst du die jeweilige Plattform und es gelten deren eigene Datenschutzinformationen. Unsere Einstellungen regeln nur die Einbindungen auf dieser Website. Die Sponsornennung allein übermittelt keine Rückmeldungen oder Kontaktdaten an den Sponsor.

Deine Rechte und Beschwerdemöglichkeiten

Unter den jeweiligen gesetzlichen Voraussetzungen hast du das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3).

Widerspruch: Wenn wir Daten auf Art. 6 Abs. 1 lit. f DSGVO stützen, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, nach Art. 21 DSGVO widersprechen. Für die Ausübung deiner Rechte nutze die oben genannten Kontaktdaten.

Außerdem kannst du dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an deinem Aufenthaltsort, Arbeitsplatz oder dem Ort eines vermuteten Verstoßes. Für private Vereine in Bayern ist regelmäßig das Bayerische Landesamt für Datenschutzaufsicht zuständig: Promenade 18, 91522 Ansbach, Beschwerde beim BayLDA ↗.

Eine automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung nach Art. 22 DSGVO findet über diese Website nicht statt. Du musst keine optionalen Analyse- oder Videodienste freigeben. Technische Verbindungsdaten sind zur Auslieferung der Website erforderlich.