1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist die ETRA Promotion GmbH, Luisenstraße 2, 56068 Koblenz
Kontakt über unser Kontaktformular.

2. Zweck der App

Die App dient als digitaler Event-Guide (Programm, Infos, Hinweise) sowie optionalen Zusatzfunktionen (Push-Benachrichtigungen, Spiele-Bereich, Shuttle-Livekarte).

3. Welche Daten verarbeitet werden (Überblick)

Wir verarbeiten ausschließlich Daten, die für die jeweiligen Funktionen erforderlich sind:

A) Event-Guide (ohne Konto)

• Favoriten/Lesezeichen: nur lokal auf dem Gerät (keine Serverübertragung)

B) Push-Benachrichtigungen (optional, nur nach Einwilligung)

• Geräte-/Push-Token (z. B. OneSignal Player/Subscription ID)

• Zeitpunkt der Einwilligung / Widerruf

C) Spiele-Bereich (optional, nur nach Einwilligung bei Registrierung)

• Spielername (Pseudonym)

• verschlüsselte PIN (bcrypt; Klartext wird nicht gespeichert)

• Spielstände, Punkte, Tipps, Stempel, Zeitstempel

D) Standortdaten

D1) Besucher-Standort auf der Veranstaltungskarte (optional, nur nach Einwilligung)

Besucher können optional ihren eigenen Standort als blauen Punkt auf der Veranstaltungskarte anzeigen lassen, um sich auf dem Gelände zu orientieren.

• Die Standortdaten werden ausschließlich lokal auf dem Gerät des Besuchers verarbeitet
• Es erfolgt keine Übertragung an unsere Server
• Es erfolgt keine Speicherung und keine Weitergabe an Dritte
• Die Standortfreigabe ist freiwillig — die Karte funktioniert vollständig auch ohne
• Vor der Standortabfrage wird eine ausführliche Einwilligung mit Zweckangabe angezeigt

D2) Shuttle-Fahrer GPS-Tracking

Standortdaten (GPS) werden ausschließlich von autorisierten Shuttle-Fahrern während einer aktiven Tracking-Session verarbeitet, um Besuchern die Live-Position der Shuttlebusse anzuzeigen.

Hintergrund-Standortzugriff (nur Fahrer): Die App nutzt auf Endgeräten der Shuttle-Fahrer den dauerhaften Standortzugriff („Immer erlauben“), damit die Fahrzeugposition auch bei gesperrtem Bildschirm oder während der Nutzung anderer Apps an die Fahrgäste übermittelt werden kann. Dieser Zugriff wird ausschließlich während einer aktiven Tracking-Sitzung genutzt, die der Fahrer selbst startet und beendet. Ohne diesen Hintergrund-Zugriff wäre die Shuttle-Livekarte nicht funktionsfähig.

Speicherdauer: GPS-Daten werden automatisch nach 24 Stunden gelöscht.

E) Kamera (QR-Codes)

• Kamerazugriff wird ausschließlich zum Scannen von QR-Codes verwendet (z. B. Gewinnspiele/Check-ins).

• Es werden keine Fotos oder Videodaten gespeichert oder übertragen.

4. Rechtsgrundlagen

• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung): Push-Benachrichtigungen, Spiele-Bereich, ggf. QR-Features sofern sie personenbezogene Daten betreffen

• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse): Sicherer Betrieb der App, Missbrauchsvermeidung in notwendigen Fällen (ohne Tracking/Profiling)

• Fahrer-Tracking erfolgt im Rahmen der Durchführung der Shuttle-Organisation (funktional erforderlich); Zugriff ist auf autorisierte Fahrer beschränkt.

• Besucher-Standort auf der Karte: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Die Verarbeitung erfolgt ausschließlich lokal auf dem Gerät, ohne Serverübertragung.

5. Push-Benachrichtigungen (OneSignal)

Wenn du Push-Benachrichtigungen aktivierst, wird ein Geräte-Token gespeichert, um Benachrichtigungen zuzustellen.

• Keine Nutzung zu Werbezwecken

• Widerruf jederzeit in der App (Info/Datenschutz) oder über Geräte-Einstellungen

6. Shuttle-Tracking und Standortdaten

Siehe Abschnitt 3D für die vollständige Beschreibung der Verarbeitung von Standortdaten (Besucher und Fahrer).

7. Speicherdauer

• Push-Token: bis Widerruf oder spätestens 30 Tage nach Veranstaltungsende

• GPS-Tracking: GPS-Daten werden nur für die Dauer der aktiven Shuttle-Funktion verarbeitet und regelmäßig gelöscht.

• Spieldaten: Löschung 30 Tage nach Veranstaltungsende oder früher durch Nutzer (siehe „Meine Daten“)

8. Empfänger / Auftragsverarbeiter

Für den Betrieb nutzen wir technische Dienstleister als Auftragsverarbeiter:

• Hosting/Datenbank: Supabase (EU-Region)

• Push-Versand: OneSignal (Auftragsverarbeiter)

Eine Weitergabe an Dritte zu deren eigenen Zwecken erfolgt nicht.

9. Deine Rechte (Betroffenenrechte)

Du hast u. a. folgende Rechte:

• Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Datenübertragbarkeit (Art. 20), Widerruf einer Einwilligung (Art. 7 Abs. 3), Widerspruch (Art. 21).
  Kontakt über unser Kontaktformular.
  In der App findest du im Spiele-Bereich unter „Meine Daten“ Funktionen für Auskunft/Export/Löschung/Widerruf.

10. Moderation und Kontosperrung

Der Veranstalter behalt sich das Recht vor, Spielerkonten bei Verstoß gegen die Nutzungsbedingungen zu entfernen — insbesondere bei anstößigen, beleidigenden oder rechtswidrigen Spielernamen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Bei einer Kontoentfernung werden samtliche zugehorigen Daten vollstandig geloscht.

Zur Moderation haben befugte Administratoren Einsicht in die auf der offentlichen Bestenliste bereits sichtbaren Daten (Spielername, Punktzahl) sowie den Registrierungszeitpunkt. Weitere Daten sind fur Administratoren nicht einsehbar

11. Datensicherheit

• Verschlüsselte Übertragung (TLS/HTTPS)

• Zugriffskontrollen und serverseitige Berechtigungsprüfungen

• Regelmäßige technische Überprüfung der Zugriffsrechte

12. Beschwerderecht

Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren.

13. Änderungen

Wir aktualisieren diese Datenschutzerklärung bei Änderungen der App oder Rechtslage.