Datenschutz

1. Verantwortlicher und Kontakt

Bei Fragen zu deinen Daten oder zur Ausübung deiner Rechte erreichst du uns über diese Kontaktdaten. Bitte nenne dabei nach Möglichkeit die betreffende Lobby und deinen Spielernamen. Sende uns keine Reisepasswörter oder persönlichen Wiederherstellungslinks.

2. Besuch der Seite und Hosting

Wir stellen das Bingo über ChatGPT Sites von OpenAI bereit. Für Nutzer im Europäischen Wirtschaftsraum ist der vertragliche Anbieter OpenAI Ireland Ltd., Irland. Die technische Infrastruktur dieser Anwendung nutzt Cloudflare für die Auslieferung, die serverseitige Verarbeitung und die Datenbank.

Beim Aufruf werden technisch erforderliche Verbindungsdaten verarbeitet, etwa IP-Adresse, Browser- und Geräteinformationen, aufgerufene Adresse sowie Zeitpunkt und Status einer Anfrage. Dies dient der Auslieferung, Fehlerbehebung und Absicherung der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein zuverlässiger und vor Missbrauch geschützter Betrieb.

OpenAI verarbeitet die von der Site erhobenen Daten zur Bereitstellung des Hostings als Auftragsverarbeiter nach dem ChatGPT Sites Data Processing Addendum. Unterauftragnehmer und Verarbeitungsorte sind in der OpenAI-Unterauftragnehmerliste beschrieben. Eine Verarbeitung außerhalb der EU bzw. des EWR, insbesondere in den USA, ist möglich. Das Addendum enthält für erforderliche Drittlandübermittlungen die EU-Standardvertragsklauseln. Eine ausschließliche Speicherung in Deutschland oder der EU wird für diese Anwendung nicht zugesagt.

Für die eigene Verarbeitung durch die Plattformanbieter gelten ergänzend die OpenAI-Datenschutzhinweise und die Cloudflare-Datenschutzhinweise. Informationen zu den eingesetzten Übermittlungsgarantien kannst du auch bei uns anfordern.

3. Lobby-Auswahl, Beitritt und Spielstände

Öffentlich sichtbar sind die Namen, Jahre und Statusangaben der verfügbaren Lobbys. Archivierte Lobbys erscheinen nicht in dieser Auswahl. Die spielbare Vorschau vor dem Beitritt wird nur im Arbeitsspeicher des Browsers gehalten und beim Neuladen zurückgesetzt.

Für die Teilnahme wählst du eine Lobby und einen Spielernamen und gibst das Reisepasswort ein. Ein Spitzname genügt. Ein ChatGPT-Konto oder eine E-Mail-Adresse ist für Spieler nicht erforderlich. Ohne Spielernamen und gültigen Zugang können wir dir keinen persönlichen Spielstand zuordnen.

In der Datenbank speichern wir die Lobby-Zuordnung, eine interne Spielerkennung, deinen gewählten Namen, den Beitrittszeitpunkt, bestätigte und zurückgenommene Aufgaben, die Spielstands-Version und Zeitpunkte bzw. Reihenfolgen der Spielereignisse. Daraus berechnet der Server Punkte, Bingo-Reihen, Erst-Bingo-Bonus, Erfolge und Rangfolge. Fotos, Standortdaten oder Zahlungsdaten werden durch die Spielfunktionen nicht erhoben.

Die Verarbeitung zur Durchführung des von dir angeforderten Spiels und zur Wiederherstellung deines Zugangs erfolgt nach Art. 6 Abs. 1 lit. b DSGVO. Änderungen, Korrekturgründe und Sicherheitsereignisse protokollieren wir nach Art. 6 Abs. 1 lit. f DSGVO, um nachvollziehbare und faire Spielstände sowie sichere Zugänge zu gewährleisten.

4. Wer sieht welche Daten?

Nach dem Beitritt sehen berechtigte Spieler derselben Lobby in der Rangliste die Spielernamen, Plätze, Punkte, die Zahl erledigter Aufgaben und Bingo-Reihen sowie den Erst-Bingo-Gewinner. Die vollständige persönliche Aufgabenmarkierung wird dem jeweiligen Spieler und der Spielleitung angezeigt. Andere Lobbys haben keinen Zugriff auf diese Spielstände.

Die freigeschaltete Spielleitung kann Spieler, Aufgabenmarkierungen, Statistik und Änderungsprotokoll einsehen, Markierungen begründet korrigieren, Zugänge sperren und Einmallinks zur Wiederherstellung ausstellen. Die Rangliste ist nicht ohne Lobby-Zugang öffentlich abrufbar. Wer ein Reisepasswort erhält, kann der betreffenden Lobby beitreten und ihre Rangliste sehen; gib es deshalb nur an die vorgesehene Gruppe weiter.

Die Spielregeln bestimmen die Punkte automatisch. Daraus entstehen keine Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung im Sinne von Art. 22 DSGVO.

5. Gerätezugang, notwendige Cookies und Sicherheit

Nach dem Beitritt erhält dein Browser pro Lobby ein Cookie mit einer zufälligen Zugangskennung. Es dient ausschließlich dazu, dich wiederzuerkennen und deinen Spielstand zu schützen. In der produktiven Anwendung heißt es __Host-tce-bingo bzw. __Host-tce-bingo-<Lobby-ID>. Es wird verschlüsselt übertragen und ist durch HttpOnly und SameSite=Strict geschützt. In der Datenbank liegt die Zugangskennung als kryptografischer Prüfwert vor; auch Reisepasswörter werden nur als gesalzene Hashwerte gespeichert.

Die Gültigkeit eines Gerätezugangs endet spätestens 14 Tage nach dem hinterlegten Reiseende und höchstens 180 Tage nach seiner Ausstellung. Sperren und eine Zugangswiederherstellung können ihn vorher ungültig machen. Der Ablauf des Zugangs löscht nicht automatisch den Spielstand.

Der Speicherzugriff für diesen ausdrücklich gewünschten Zugang ist nach § 25 Abs. 2 Nr. 2 TDDDG unbedingt erforderlich. Die anschließende Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Du kannst Cookies im Browser löschen oder blockieren; damit geht der Gerätezugang verloren. Ein neues Gerät oder gelöschte Browserdaten können über einen Einmallink der Spielleitung wieder mit dem vorhandenen Spielstand verbunden werden.

Wiederherstellungslinks gelten 30 Minuten und einmalig. Die Anwendung speichert davon nur einen Hashwert. Ein neu ausgestellter Link ersetzt den vorherigen; nach erfolgreichem Einlösen werden die alten Gerätezugänge dieses Spielers in dieser Lobby widerrufen. Behandle den Link wie ein Passwort.

Zur Begrenzung massenhafter Beitritts- und Wiederherstellungsversuche verarbeiten wir die IP-Adresse und daraus abgeleitete, zeitlich begrenzte Prüfwerte und Versuchszähler. In diesen Zählern wird keine IP-Adresse im Klartext gespeichert; beim Hosting kann die IP-Adresse gleichwohl als Verbindungsdatum anfallen. Grundlage des Missbrauchsschutzes ist Art. 6 Abs. 1 lit. f DSGVO.

In den von uns programmierten Bingo-Funktionen sind keine Werbe- oder Analyse-Tracker, externen Schriftarten oder eingebetteten Social-Media- und Videodienste enthalten. Bilder und Schriften werden mit der Website ausgeliefert. Technisch erforderliche Verarbeitung durch die Hosting-Plattform bleibt davon unberührt.

6. Anmeldung der Spielleitung

Die Verwaltung nutzt „Mit ChatGPT anmelden“. Die Anwendung erhält dabei eine Plattformkennung und E-Mail-Adresse sowie gegebenenfalls den Namen des angemeldeten Administrators. Die E-Mail-Adresse wird gegen die freigegebenen Verwaltungszugänge geprüft; Verwaltungsaktionen werden mit einer internen Akteurskennung protokolliert.

Dies dient dem Schutz vor unbefugten Eingriffen in Spieler- und Reisedaten (Art. 6 Abs. 1 lit. f DSGVO). Für die Anmeldung und die Verwaltung des ChatGPT-Kontos verarbeitet OpenAI Daten nach seinen eigenen Datenschutzhinweisen. Spieler benötigen diese Anmeldung nicht.

7. Siegergrafik, Teilen und externe Links

Nach dem Ende einer Challenge zeigt die Abschlussansicht das eingefrorene Ergebnis. Die Siegergrafik enthält den gewählten Namen des Champions, Lobbyname und Jahr sowie Punkte, Bingo-Reihen und Aufgabenanzahl. Sie wird im Browser aus dem geladenen Ergebnis erzeugt. Die Anwendung lädt diese Grafik nicht zusätzlich auf einen Server hoch.

Erst wenn du „Herunterladen“ oder – auf unterstützten Geräten – „Teilen“ auswählst, wird sie auf deinem Gerät gespeichert bzw. an die von dir gewählte App übergeben. Die weitere Verarbeitung richtet sich nach dem gewählten Empfänger und dessen Datenschutzhinweisen. Es erfolgt keine automatische Veröffentlichung. Die Bereitstellung dieser gewünschten Funktion beruht auf Art. 6 Abs. 1 lit. b DSGVO.

Links zum TCE Guide, zur TCE-Hauptseite und zu Anbieterinformationen rufen externe Angebote erst beim Anklicken auf. Dort gelten die jeweiligen Datenschutzhinweise. Eine Kontaktaufnahme per E-Mail wird von deinem E-Mail-Programm und den beteiligten Mailanbietern verarbeitet.

8. Speicherdauer und Löschung

Spielerdaten werden für die Durchführung und Nachbereitung der jeweiligen Challenge gespeichert. Maßgeblich für die Dauer sind insbesondere die noch erforderliche Ergebnisprüfung, offene Support- oder Korrekturanfragen und die Bearbeitung konkreter Streitfälle. Sobald diese Zwecke entfallen, sind personenbezogene Spielerdaten zu löschen oder zu anonymisieren; erforderliche Daten zur Erfüllung gesetzlicher Pflichten oder zur Bearbeitung konkreter Rechtsansprüche bleiben davon ausgenommen.

Technischer Stand: Das Beenden oder Archivieren friert das Ergebnis ein, löscht jedoch weder Spielernamen noch Spielstände, Protokolle oder Zugangseinträge. Eine automatische Löschfrist für diese Daten ist derzeit nicht eingebaut. Die Spielleitung muss die Erforderlichkeit der weiteren Speicherung prüfen und notwendige Löschungen bzw. Anonymisierungen manuell veranlassen. Ein Archiv ist keine unbegrenzte Aufbewahrungsgrundlage.

Gerätezugänge und Wiederherstellungslinks verlieren ihre oben beschriebene Gültigkeit auch dann, wenn der zugehörige Prüfwert noch in der Datenbank steht. Benutzte Wiederherstellungslinks und bei einer Wiederherstellung ersetzte Sitzungen werden entfernt. Zähler für Anmeldeversuche gelten für ein 15-Minuten-Zeitfenster; ältere Zähler werden bei weiteren Beitritts- oder Wiederherstellungsanfragen bereinigt, sobald ihr Ablauf mehr als einen Tag zurückliegt.

Für technische Protokolle und Sicherungskopien der Hosting-Anbieter gelten deren Betriebs- und Sicherheitsfristen. Wir steuern diese nicht über die Bingo-Oberfläche. Soweit solche Daten für eine Anfrage relevant sind, klären wir die Löschmöglichkeiten mit dem jeweiligen Anbieter. Selbst heruntergeladene oder an andere Apps geteilte Siegergrafiken werden durch eine Löschung im Bingo nicht von den Empfängergeräten entfernt.

Für Auskunft, Berichtigung oder Löschung wende dich an fragen@kaos-shots.de. Wir prüfen deine Berechtigung mit angemessenen Mitteln und bearbeiten deinen Antrag nach den gesetzlichen Vorgaben. Es gibt derzeit keine Selbstbedienungsfunktion zum Löschen eines Spielerprofils.

9. Deine Rechte

Nach den gesetzlichen Voraussetzungen hast du insbesondere Rechte auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Soweit eine Verarbeitung auf einer Einwilligung beruht, kannst du diese mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3).

Widerspruch: Erfolgt eine Verarbeitung auf Grundlage berechtigter Interessen nach Art. 6 Abs. 1 lit. f DSGVO, kannst du ihr aus Gründen deiner besonderen Situation nach Art. 21 DSGVO widersprechen. Wir prüfen dann, ob zwingende schutzwürdige Gründe entgegenstehen. Kontaktiere uns dafür über die oben genannten Kontaktdaten.

Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am Ort deines Aufenthalts, deiner Arbeit oder des vermuteten Verstoßes. Für Thüringen: Thüringer Landesbeauftragter für den Datenschutz und die Informationsfreiheit, Häßlerstraße 8, 99096 Erfurt, E-Mail poststelle@datenschutz.thueringen.de, Telefon 0361 57 3112900.

10. Kontaktanfragen und Änderungen

Wenn du uns kontaktierst, verarbeiten wir die von dir mitgeteilten Kontaktdaten und Inhalte zur Beantwortung und Bearbeitung deines Anliegens. Bei vertragsbezogenen Anfragen gilt Art. 6 Abs. 1 lit. b DSGVO, sonst Art. 6 Abs. 1 lit. f DSGVO (Interesse an der Bearbeitung von Anfragen). Wir bewahren solche Informationen nur so lange auf, wie die Bearbeitung und gegebenenfalls einschlägige gesetzliche Pflichten oder konkrete Rechtsansprüche dies erfordern.

Bei Änderungen an Funktionen oder Datenverarbeitung passen wir diese Hinweise an. Das aktuelle Datum findest du am Anfang dieser Erklärung.