Datenschutz

Unsere Grundsätze

Chasify wurde nach dem Prinzip der Datenminimierung entwickelt. Wir haben den Dienst bewusst so gestaltet, dass er mit einem Minimum an personenbezogenen Daten funktioniert:

• Keine Nutzerkonten - es gibt nichts, wofür man sich registrieren müsste, und kein dauerhaftes Profil
• Keine E-Mail-Adresse, kein Passwort, keine Namen, Postadressen oder Telefonnummern werden erfasst
• Keine Tracking-Skripte und keine Tracking-Cookies
• Keine Skripte, die Ihr Verhalten außerhalb des Spiels analysieren
• Keine Werbung, kein Verhaltens-Profiling
• Keine Content-Delivery-Netzwerke von Drittanbietern
• Alle Sitzungsdaten werden nach 7 Tagen automatisch gelöscht - Speicherung ist die Ausnahme, nicht der Regelfall

Alles bei Chasify findet innerhalb einer kurzlebigen Spielsitzung statt. Sie wählen beim Beitritt selbst einen Anzeigenamen, und dieser Name sowie die während des Spiels erzeugten Daten sind alles, was wir über Sie speichern - bis zur Löschung.

Von uns erhobene Daten

Wir erheben nur das, was zur Bereitstellung des Dienstes notwendig ist:

• Anzeigename - der Spitzname, den Sie beim Beitritt zu einer Sitzung wählen. Sie können frei einen Namen wählen, der Sie nicht identifiziert.
• Host-PIN - als Hash gespeichert, damit der Host für die Dauer der Sitzung authentifiziert werden kann
• GPS-Koordinaten, Höhe und GPS-Genauigkeit - zur Darstellung der Live-Spielkarte und zur Bestimmung von Spielereignissen wie Fängen und Zonen
• Sitzungs-Cookie (HTTP-only) - um Sie mit der beigetretenen Spielsitzung verbunden zu halten
• Akkustand - um Ihnen und Ihrem Team während eines Spiels den Gerätestatus anzuzeigen
• Spielsitzungsdaten - während des Spiels erzeugte Spielereignisse, Replays und Statistiken
• Hochgeladene GPX-Dateien - falls Sie nach dem Spiel eine Aufzeichnung hochladen, um die Genauigkeit der Auswertung zu verbessern
• Server-Logs (IP-Adresse, Zeitstempel, HTTP-Status, User-Agent) - zur Sicherheitsüberwachung, Missbrauchsprävention und Fehlerdiagnose

Standortverfolgung in Echtzeit

Standortdaten werden nur verarbeitet, während eine Spielsitzung aktiv ist und Sie das Tracking über die Chasify Tracker-App ausdrücklich gestartet haben. Die Web-App selbst sendet keine Positionen. Wir verfolgen Ihren Standort nicht außerhalb aktiver Spielsitzungen.

Wer Ihre Daten sehen kann

Innerhalb einer Sitzung erzeugte Daten sind für die anderen Teilnehmer dieser Sitzung sowie für alle Personen mit einem gültigen Zuschauerlink sichtbar. Sitzungen sind voneinander isoliert: Es gibt kein Profil, keinen sitzungsübergreifenden Verlauf und keine Möglichkeit, Ihre Teilnahme an einer Sitzung mit einer anderen zu verknüpfen.

Spielsitzungsdaten & Replays

Spielsitzungsdaten - einschließlich Bewegungsverlauf, Spielereignissen und Statistiken - werden nur gespeichert, damit Replay und Statistiken nach dem Spiel angezeigt werden können. Sie werden zusammen mit dem Rest der Sitzung automatisch gelöscht, spätestens 7 Tage nach Erstellung der Sitzung. Der Host kann die Sitzung jederzeit früher löschen.

Cookies & Sitzungszugriff

Wir verwenden Cookies ausschließlich für technische Zwecke, die für den Betrieb des Dienstes unbedingt erforderlich sind. Keines unserer Cookies wird für Tracking, Analyse oder Werbung verwendet. Wir setzen folgende Cookies:

• Sitzungs-Cookie - hält Sie mit der beigetretenen Spielsitzung verbunden. HTTP-only und host-only, kann also nicht von JavaScript oder Dritten gelesen werden. Läuft ab, wenn die Sitzung endet oder gelöscht wird.

Es wird kein Cookie-Einwilligungsbanner angezeigt, da wir keine nicht notwendigen Cookies setzen.

Kartendaten

Für die Kartendarstellung verwendet Chasify Leaflet.js mit Kartenkacheln, die wir selbst auf eigener Infrastruktur hosten. Ihr Browser oder Ihre App verbindet sich mit keinem Kartenserver eines Drittanbieters, sodass weder Ihre IP-Adresse noch die betrachteten Kartenausschnitte an Dritte übermittelt werden.

Die zugrunde liegenden Kartendaten stammen vom OpenStreetMap-Projekt und werden unter der Open Database License (ODbL) verwendet. Kartendaten © OpenStreetMap-Mitwirkende.

Dienste von Drittanbietern

Telegram-Benachrichtigungen (optional)

Ein Host kann eine Spielsitzung mit einem einzelnen Telegram-Chat verknüpfen, damit Spielereignisse dort angekündigt werden - zum Beispiel wenn ein Spieler gefangen wird oder ein Speedhunt startet. Diese Funktion ist optional: Eine Sitzung funktioniert auch vollständig ohne sie, und wenn sie nicht eingerichtet ist, werden keinerlei Daten an Telegram übermittelt.

Ist eine Sitzung mit einem Telegram-Chat verknüpft, gilt Folgendes:

• Der Inhalt der Benachrichtigungen wird an Telegram übermittelt. Dies kann die Anzeigenamen der Teilnehmer, Spielereignisse und standortbezogene Informationen wie Pings umfassen.
• Wir speichern die Kennung des verknüpften Chats für die Dauer der Sitzung, damit Nachrichten zugestellt werden können. Sie wird zusammen mit den übrigen Sitzungsdaten gelöscht.
• Jeder in diesem Telegram-Chat kann die Benachrichtigungen lesen - auch Personen, die nicht am Spiel teilnehmen. Der Host ist für die Wahl eines geeigneten Chats verantwortlich.
• Wir erhalten keine Daten Ihres Telegram-Kontos. Wir sehen niemals Ihre Telefonnummer, Ihren Telegram-Benutzernamen oder die übrigen Inhalte des Chats.

Telegram wird von Telegram Messenger Inc. betrieben, das Daten innerhalb seiner Unternehmensgruppe teilt, einschließlich Telegram FZ-LLC in Dubai und Telegram Group Inc. auf den Britischen Jungferninseln. An Telegram übermittelte Daten werden daher außerhalb des Europäischen Wirtschaftsraums verarbeitet, worüber wir keine Kontrolle haben. Wie Telegram mit diesen Daten umgeht, ist in dessen eigener Datenschutzerklärung unter telegram.org/privacy beschrieben.

Rechtsgrundlage für diese Übermittlung ist Ihre Einwilligung, die der Host beim Verknüpfen der Sitzung und Sie beim Beitritt zu einer bereits verknüpften Sitzung erteilen. Sie können diese widerrufen, indem Sie die Sitzung verlassen; der Host kann die Verknüpfung jederzeit aufheben.

Speicherdauer

• Sitzungsdaten (Anzeigenamen, Host-PIN-Hash, Standortdaten, Spielereignisse, Replays, Statistiken, hochgeladene GPX-Dateien): werden automatisch 7 Tage nach Erstellung der Sitzung gelöscht, oder früher, wenn der Host die Sitzung löscht
• Server-Logs: werden automatisch nach 14 Tagen gelöscht
• Backup-Kopien: Restdaten können nach der Löschung bis zu 30 Tage in verschlüsselten Backups verbleiben, bevor sie bei der nächsten planmäßigen Rotation entfernt werden

Die Löschung ist endgültig und kann nicht widerrufen werden. Wenn Sie die Daten eines Spiels behalten möchten, laden Sie diese vor Ablauf der 7-Tage-Frist herunter - danach können wir sie weder wiederherstellen noch rekonstruieren.

Ihre Rechte

Auskunft, Berichtigung und Löschung

Während eine Sitzung läuft, können Sie die über Sie erfassten Daten in der App einsehen und am Ende des Spiels herunterladen. Da wir kein Konto und keine dauerhafte Kennung führen, können wir Sie außerhalb einer Sitzung nicht identifizieren - um Ihre Rechte hinsichtlich einer bestimmten Sitzung auszuüben, kontaktieren Sie uns bitte und nennen Sie den Spielcode.

Widerruf Ihrer Einwilligung zur Datenverarbeitung

Die Standortverarbeitung erfolgt auf Grundlage Ihrer ausdrücklichen Einwilligung, die Sie durch das Starten des Trackings in der Chasify Tracker App erteilen. Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie das Tracking beenden und die Sitzung verlassen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung. Zusätzlich werden alle Daten der Sitzung spätestens 7 Tage nach deren Erstellung automatisch gelöscht.

Recht auf Beschwerde bei der zuständigen Aufsichtsbehörde

Im Falle von Verstößen gegen die DSGVO haben Betroffene das Recht, sich bei einer Aufsichtsbehörde zu beschweren, insbesondere im Mitgliedstaat ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.