Level Up Boswil
Datenschutzerklärung
1. Verantwortliche Stelle
Verantwortlich für die Bearbeitung deiner Personendaten im Sinne des Schweizer Datenschutzgesetzes (revDSG) ist:
Verein Jägerhorst Boswil
5623 Boswil
Schweiz
Für den Datenschutz verantwortlich ist Adrian Burkard. Für alle Fragen zum Datenschutz und zur Wahrnehmung deiner Rechte erreichst du uns unter datenschutz@levelup-boswil.ch.
2. Welche Daten wir bearbeiten
- Konto- und Profildaten: Benutzername, E-Mail-Adresse, optionales Profilbild, deine gewählten Interessen sowie eine stabile Konto-Kennung, die dich jahresübergreifend wiedererkennt.
- Anmeldedaten: meldest du dich mit Google oder Apple an, erhalten wir von diesem Anbieter die für die Anmeldung nötigen Angaben (in der Regel E-Mail-Adresse und, falls freigegeben, Name). Ein Passwort speichern wir nicht (die Anmeldung erfolgt per Einmalcode oder über Google bzw. Apple).
- Einwilligungs- und Nachweisdaten: deine Bestätigung des Mindestalters und der Datenschutzerklärung sowie deine Foto-, Push- und E-Mail-Einwilligungen, jeweils mit Zeitpunkt.
- Fotos: Bilder, die du zu Quests hochlädst, und deine Angabe, ob ein Foto in der Live-Diashow am Fest gezeigt werden darf.
- Spiel- und Verbindungsdaten: erfüllte Quests, Punkte, Fortschritt, Verbindungen und Begegnungen mit anderen Teilnehmenden.
- Technische Daten: Angaben, die für den Betrieb der App nötig sind (z. B. Geräteangaben und ein Push-Token für Benachrichtigungen).
- Kommunikationsdaten: Inhalt von Nachrichten, die du uns schreibst, sowie E-Mails, die wir dir zustellen (z. B. Anmelde-Codes oder eine Gewinnbenachrichtigung).
Zusätzlich zählen wir am Fest anonym, über welche Standort-Codes die App geöffnet wird. Diese Zählung erfasst Standorte, nicht Personen, und lässt keinen Rückschluss auf dich zu.
3. Zwecke und Rechtsgrundlagen
Wir bearbeiten diese Daten, um dir das Spiel, die Verlosung und die Live-Diashow am Fest bereitzustellen, dein Konto zu führen und zu schützen, dich anzumelden, dir gewünschte Benachrichtigungen zu senden und die App technisch sicher und missbrauchsfrei zu betreiben.
Grundlage der Bearbeitung sind je nach Fall die Bereitstellung der von dir genutzten App (Nutzungsverhältnis), deine Einwilligung (siehe Ziffer 4), unser berechtigtes Interesse an einem sicheren, fairen Betrieb sowie allfällige gesetzliche Pflichten. Wir setzen bewusst kein Werbe- oder Analyse-Tracking Dritter ein und verkaufen keine Daten.
4. Einwilligungen
Bestimmte Bearbeitungen erfolgen nur mit deiner Einwilligung: die Anzeige eines Fotos in der Live-Diashow, der Versand von Push-Benachrichtigungen und der Versand von Erinnerungs-E-Mails vor dem nächsten Fest. Diese Einwilligungen sind freiwillig und voneinander unabhängig. Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen: ein Foto zurückziehen, Benachrichtigungen in den Einstellungen deines Geräts oder der App abschalten oder diese Erinnerungen über den Abmeldelink in jeder solchen E-Mail oder über die App-Einstellungen abbestellen. Der Widerruf berührt die Rechtmässigkeit der bis dahin erfolgten Bearbeitung nicht.
5. Weitergabe und Auftragsbearbeiter
Für den Betrieb der App arbeiten wir mit sorgfältig ausgewählten Dienstleistern zusammen, die Daten nur in unserem Auftrag und nach unseren Weisungen bearbeiten:
- Supabase Inc. (USA) für Datenbank, Authentifizierung und Foto-Speicher. Die produktiven Daten liegen auf Servern in Zürich (Schweiz); Supabase betreibt diese auf der Infrastruktur von Amazon Web Services (Region Zürich).
- Google (Firebase Cloud Messaging) für den Versand von Push-Benachrichtigungen; dabei werden ein Geräte-Token und der Benachrichtigungsinhalt bearbeitet.
- Resend Inc. (USA), mit Versand aus der EU (Irland), für den Versand von E-Mails (z. B. Anmelde-Codes, Gewinnbenachrichtigung und Erinnerungen vor dem nächsten Fest); dabei werden deine E-Mail-Adresse und der Nachrichteninhalt bearbeitet.
- Hetzner Online GmbH (Deutschland) für das Hosting der Game-Master-Oberfläche, dieser Rechtstexte und zugehöriger technischer Dienste.
- Apple und Google als Anmelde-Anbieter, falls du dich mit deinem Apple- oder Google-Konto anmeldest, sowie im Rahmen der Bereitstellung der App über den App Store bzw. Google Play.
Eine Weitergabe an weitere Dritte erfolgt nur, soweit es für den Betrieb zwingend nötig ist oder wir gesetzlich dazu verpflichtet sind.
6. Bekanntgabe ins Ausland
Deine zentralen Konto-, Spiel- und Foto-Daten werden in der Schweiz (Zürich) gespeichert. Einzelne Dienstleister bearbeiten Daten dennoch im Ausland oder können aus dem Ausland darauf zugreifen: Supabase Inc. mit Sitz in den USA (Zugriff etwa im Rahmen von Betrieb und Support), Resend (USA, mit Versand aus Irland), Google und Apple (USA) sowie Hetzner (Deutschland, EU). Für diese Bekanntgaben stellen wir mit geeigneten Garantien, insbesondere Standardvertragsklauseln, ein angemessenes Schutzniveau sicher.
7. Speicherdauer
Wir speichern deine Daten nur so lange, wie es für die beschriebenen Zwecke erforderlich ist. Dein Konto und die damit verbundenen Angaben bleiben bewusst über eine einzelne Spielrunde (Edition) hinaus bestehen, damit du beim nächsten Fest nahtlos weiterspielen kannst, bis du dein Konto löschst. Hochgeladene Fotos bleiben erhalten (auch als persönliche Erinnerung), bis du sie zurückziehst oder dein Konto löschst; ein zurückgezogenes Foto verschwindet aus der Diashow.
Betriebs- und Sicherheitsprotokolle bewahren wir zur Fehlersuche und Qualitätssicherung auf; sie sind so gestaltet, dass sie keine unnötigen Personendaten enthalten, und werden mit einer Konto-Löschung anonym. Löschst du dein Konto, werden Profildaten, E-Mail-Adresse und Push-Token gelöscht, deine Spielergebnisse anonymisiert (ohne Bezug zu dir gezählt) und deine Fotos entfernt; für die Abmeldung von Erinnerungen speichern wir pro Konto ein zufälliges, adressloses Abmelde-Kennzeichen. Sicherungskopien (Backups) werden für höchstens 90 Tage vorgehalten. Gesetzliche Aufbewahrungspflichten bleiben vorbehalten.
8. Datensicherheit
Die Übertragung erfolgt verschlüsselt (TLS). Daten werden auch im Ruhezustand geschützt gespeichert, und der Zugriff ist auf die Personen und Dienste beschränkt, die ihn für den Betrieb benötigen.
9. Deine Rechte
Du hast das Recht auf Auskunft über deine bearbeiteten Daten, auf Berichtigung, auf Löschung, auf Herausgabe beziehungsweise Übertragung deiner Daten sowie auf Widerruf erteilter Einwilligungen und Widerspruch gegen bestimmte Bearbeitungen. Nutze dafür in der App die Funktion „Meine Daten anfragen" oder schreibe an datenschutz@levelup-boswil.ch. Zum Schutz deiner Daten können wir vor der Bearbeitung einer Anfrage einen Identitätsnachweis verlangen. Dein Konto kannst du zudem jederzeit selbst in den App-Einstellungen löschen. Du hast überdies das Recht, dich beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) zu beschweren.
10. Automatisierte Entscheidungen
Wir treffen keine dich betreffenden Entscheidungen mit rechtlicher Wirkung allein durch automatisierte Verarbeitung und betreiben kein Profiling. Die Gewinnverlosung folgt dokumentierten, nachvollziehbaren und reproduzierbaren Regeln (siehe Teilnahmebedingungen).
11. Minderjährige
Die App steht Personen ab 16 Jahren offen. Für die Einwilligung in eine Datenbearbeitung ist die Urteilsfähigkeit massgeblich, die in diesem Alter für die Nutzung der App in der Regel gegeben ist.
12. Änderungen
Wir können diese Datenschutzerklärung anpassen, etwa wenn sich die App oder die eingesetzten Dienste ändern. Massgebend ist die jeweils hier veröffentlichte Fassung.