1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist die ETRA Promotion GmbH, Luisenstraße 2, 56068 Koblenz
Kontakt über unser Kontaktformular.

2. Zweck der App

Die App dient als digitaler Event-Guide (Programm, Infos, Hinweise) sowie optionalen Zusatzfunktionen (Push-Benachrichtigungen, Spiele-Bereich, Shuttle-Livekarte).

3. Welche Daten verarbeitet werden (Überblick)

Wir verarbeiten ausschließlich Daten, die für die jeweiligen Funktionen erforderlich sind:

A) Event-Guide (ohne Konto)

• Favoriten/Lesezeichen: nur lokal auf dem Gerät (keine Serverübertragung)

B) Push-Benachrichtigungen (optional, nur nach Einwilligung)

• Geräte-/Push-Token (z. B. OneSignal Player/Subscription ID)

• Zeitpunkt der Einwilligung / Widerruf

C) Spiele-Bereich (optional, nur nach Einwilligung bei Registrierung)

• Spielername (Pseudonym)

• verschlüsselte PIN (bcrypt; Klartext wird nicht gespeichert)

• Spielstände, Punkte, Tipps, Stempel, Zeitstempel

D) Shuttle-Tracking (Hardware-GPS)

Die Echtzeit-Shuttle-Positionen auf der Livekarte stammen von externen Hardware-GPS-Trackern in den Fahrzeugen — nicht von Smartphones oder App-Nutzern. Die Daten werden serverseitig verarbeitet und automatisch nach 24 Stunden gelöscht.

Die App erhebt und überträgt keine Standortdaten von Nutzern. Es werden keine Standortberechtigungen vom Gerät angefordert.

E) Kamera (QR-Codes)

• Kamerazugriff wird ausschließlich zum Scannen von QR-Codes verwendet (z. B. Gewinnspiele/Check-ins).

• Es werden keine Fotos oder Videodaten gespeichert oder übertragen.

4. Rechtsgrundlagen

• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung): Push-Benachrichtigungen, Spiele-Bereich, ggf. QR-Features sofern sie personenbezogene Daten betreffen

• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse): Sicherer Betrieb der App, Missbrauchsvermeidung in notwendigen Fällen (ohne Tracking/Profiling)

• Shuttle-Tracking erfolgt über externe Hardware-GPS-Geräte in den Fahrzeugen im Rahmen der Shuttle-Organisation (Art. 6 Abs. 1 lit. f DSGVO). Es werden keine personenbezogenen Standortdaten von App-Nutzern erfasst.

5. Push-Benachrichtigungen (OneSignal)

Wenn du Push-Benachrichtigungen aktivierst, wird ein Geräte-Token gespeichert, um Benachrichtigungen zuzustellen.

• Keine Nutzung zu Werbezwecken

• Widerruf jederzeit in der App (Info/Datenschutz) oder über Geräte-Einstellungen

6. Shuttle-Tracking und Standortdaten

Shuttle-Positionen werden von externen Hardware-GPS-Trackern in den Fahrzeugen erfasst und auf der Livekarte angezeigt. Die App erhebt keine Standortdaten von Nutzern und fordert keine Standortberechtigungen an. Siehe Abschnitt 3D für weitere Details.

7. Speicherdauer

• Push-Token: bis Widerruf oder spätestens 30 Tage nach Veranstaltungsende

• Shuttle-GPS-Daten (Hardware-Tracker): Automatische Löschung nach 24 Stunden.

• Spieldaten: Löschung 30 Tage nach Veranstaltungsende oder früher durch Nutzer (siehe „Meine Daten“)

8. Empfänger / Auftragsverarbeiter

Für den Betrieb nutzen wir technische Dienstleister als Auftragsverarbeiter:

• Hosting/Datenbank: Supabase (EU-Region)

• Push-Versand: OneSignal (Auftragsverarbeiter)

Eine Weitergabe an Dritte zu deren eigenen Zwecken erfolgt nicht.

9. Deine Rechte (Betroffenenrechte)

Du hast u. a. folgende Rechte:

• Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Datenübertragbarkeit (Art. 20), Widerruf einer Einwilligung (Art. 7 Abs. 3), Widerspruch (Art. 21).
  Kontakt über unser Kontaktformular.
  In der App findest du im Spiele-Bereich unter „Meine Daten“ Funktionen für Auskunft/Export/Löschung/Widerruf.

10. Moderation und Kontosperrung

Der Veranstalter behalt sich das Recht vor, Spielerkonten bei Verstoß gegen die Nutzungsbedingungen zu entfernen — insbesondere bei anstößigen, beleidigenden oder rechtswidrigen Spielernamen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Bei einer Kontoentfernung werden samtliche zugehorigen Daten vollstandig geloscht.

Zur Moderation haben befugte Administratoren Einsicht in die auf der offentlichen Bestenliste bereits sichtbaren Daten (Spielername, Punktzahl) sowie den Registrierungszeitpunkt. Weitere Daten sind fur Administratoren nicht einsehbar

11. Datensicherheit

• Verschlüsselte Übertragung (TLS/HTTPS)

• Zugriffskontrollen und serverseitige Berechtigungsprüfungen

• Regelmäßige technische Überprüfung der Zugriffsrechte

12. Beschwerderecht

Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren.

13. Änderungen

Wir aktualisieren diese Datenschutzerklärung bei Änderungen der App oder Rechtslage.