Datenschutzerklärung

1. Worum es geht

Fotojagd ist eine Foto-Rallye für Veranstaltungen. Gäste lösen Foto-Aufgaben, laden die Bilder hoch, vergeben Herzen und sehen eine Rangliste. Dabei werden Fotos verarbeitet, auf denen Personen erkennbar sind — das ist der Zweck der Anwendung und zugleich der Grund, warum diese Erklärung ausführlicher ist als bei einer reinen Informationsseite.

2. Verantwortliche Stelle

alcado UG (haftungsbeschränkt)
Gabelsbergerstr. 8
92245 Kümmersbruck
E-Mail: info@alcado.de

Die Veranstalterin oder der Veranstalter einer einzelnen Rallye entscheidet, wer eingeladen wird und welche Aufgaben gestellt werden. Für den Betrieb der Anwendung ist die oben genannte Stelle verantwortlich.

3. Welche Daten verarbeitet werden

Bei Gästen

• Anzeigename. Frei wählbar. Es wird kein Konto angelegt, keine E-Mail-Adresse und kein Passwort abgefragt. Wer einen Spitznamen wählt, bleibt gegenüber der Anwendung anonym.
• Hochgeladene Fotos. Inhalt und Aufnahmezeitpunkt. Auf den Bildern sind in aller Regel Personen erkennbar.
• Standortdaten. Zu einem Foto können Koordinaten gespeichert werden, wenn das Gerät sie liefert und die Freigabe erteilt wurde. Der Browser fragt vorher; ohne Zustimmung wird kein Standort übermittelt.
• Vergebene Herzen und erreichte Punkte.

Bei Veranstaltern und Jury

• Name, E-Mail-Adresse und Passwort (nur als Hashwert gespeichert).

Technisch

• IP-Adresse, Zeitpunkt und aufgerufene Adresse in den Server-Protokollen. Sie dienen dem sicheren Betrieb und der Fehlersuche.

4. Bilddaten werden bereinigt

Beim Hochladen werden die EXIF-Daten aus allen Bildvarianten entfernt. Ein weitergegebenes oder heruntergeladenes Foto enthält also weder Koordinaten noch Geräteangaben. Vorhandene Koordinaten werden getrennt davon in der Datenbank gespeichert und nur innerhalb der Anwendung verwendet.

5. Rechtsgrundlage

Die Verarbeitung der Fotos und der Standortdaten beruht auf der Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie wird durch das Hochladen eines Fotos beziehungsweise durch die Freigabe des Standorts im Browser erteilt und kann jederzeit für die Zukunft widerrufen werden.

Die Verarbeitung der Zugangsdaten von Veranstaltern beruht auf Art. 6 Abs. 1 lit. b DSGVO, die der Server-Protokolle auf Art. 6 Abs. 1 lit. f DSGVO.

6. Minderjährige

Fotojagd wird auch bei Kindergeburtstagen eingesetzt. Nehmen Minderjährige teil, muss die Einwilligung in die Verarbeitung ihrer Fotos durch die Sorgeberechtigten erteilt oder mitgetragen werden. Die Veranstalterin oder der Veranstalter hat dafür zu sorgen, dass diese Einwilligung vor der Rallye vorliegt.

7. Recht am eigenen Bild

Wer andere Personen fotografiert, braucht deren Einverständnis. Das gilt unabhängig von dieser Erklärung und lässt sich technisch nicht erzwingen. Fotos, die jemand nicht veröffentlicht sehen möchte, können von der Veranstalterin oder dem Veranstalter jederzeit ausgeblendet und gelöscht werden.

8. Speicherdauer

Fotos, Namen und Wertungen werden gespeichert, solange die Veranstaltung und ihre Nachbereitung laufen. Eine feste Frist gibt es nicht; gelöscht wird, sobald die Veranstalterin oder der Veranstalter die Rallye abschließt, spätestens auf Anforderung. Server-Protokolle werden nach spätestens 14 Tagen gelöscht.

Wer schon vorher möchte, dass ein Foto verschwindet, sagt es der Veranstalterin oder dem Veranstalter — einzelne Beiträge lassen sich jederzeit entfernen.

9. Cookies

Es werden ausschließlich technisch notwendige Cookies gesetzt: das Sitzungs-Cookie, ein Cookie zum Schutz vor Formularfälschung sowie ein Cookie, das den Zugang zur Rallye auf diesem Gerät merkt. Bei angemeldeten Veranstaltern kommt ein Cookie für die dauerhafte Anmeldung hinzu.

Es findet keine Reichweitenmessung und kein Tracking statt. Eine Einwilligung nach § 25 TDDDG ist für die genannten Cookies nicht erforderlich.

10. Kartenansicht

An zwei Stellen kann eine Karte angezeigt werden. Die Kartenausschnitte werden dabei direkt vom Browser bei tile.openstreetmap.org abgerufen; dabei wird die IP-Adresse des aufrufenden Geräts an diesen Anbieter übermittelt.

Als Gast: an einer Station über „Auf der Karte zeigen". Die Karte wird erst auf ausdrückliches Antippen geladen — solange niemand aufklappt, entsteht keine Verbindung zu diesem Anbieter.

Als Veranstalter: im Stationsformular der Verwaltung. Dort wird die Karte beim Öffnen des Formulars geladen, ohne weiteres Zutun.

11. Empfänger Ihrer Daten

Mit den folgenden Dienstleistern besteht jeweils ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO:

12. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Außerdem steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu.

13. Kontakt für Datenschutzanfragen

Wenden Sie sich an info@alcado.de . Für Fotos einer einzelnen Rallye ist zusätzlich die Veranstalterin oder der Veranstalter Ihre Ansprechperson — sie oder er kann Bilder sofort ausblenden.