Datenschutzhinweise

1. Verantwortlicher

Christian Haller

E-Mail: webmaster@mysterybike.de

2. Websitebetrieb und technisch erforderliche Daten

Beim Aufruf verarbeitet der Webserver insbesondere IP-Adresse, Zeitpunkt, angeforderte Adresse, Statuscode sowie Browser- und Geräteinformationen. Das ist für Auslieferung, Stabilität, Fehleranalyse und Missbrauchsschutz erforderlich. Hosting-Anbieter ist Strato.

Die Website verwendet ein technisch erforderliches Sitzungscookie für Anmeldung, CSRF-Schutz und Sitzungssteuerung. Lokale Browserdaten speichern nur Funktions- und Komforteinstellungen wie Darstellungsmodus, Touransicht oder die Bestätigung eines eingeblendeten Betriebshinweises. Marketing- oder Profiling-Cookies werden nicht eingesetzt.

3. Datensparsame Besucherstatistik

Zur technischen und inhaltlichen Verbesserung der öffentlichen Website erfasst Mystery Bike ausschließlich tägliche Summen von Besuchen und Seitenaufrufen. Es werden dafür keine Statistik-Cookies, keine externen Analysedienste, kein JavaScript-Fingerprinting und keine Werbeprofile eingesetzt.

Die vom Browser automatisch übermittelte IP-Adresse wird nur während der Anfrage im Arbeitsspeicher auf ein grobes Netzpräfix gekürzt und daraus mit einem ausschließlich lokal gespeicherten Schlüssel ein tagesbezogener Pseudonymwert gebildet. Die vollständige IP-Adresse, der Referrer und der User-Agent werden nicht in der Besucherstatistik gespeichert. Der Pseudonymwert dient nur dazu, Mehrfachaufrufe innerhalb eines Tages näherungsweise zusammenzufassen und wird spätestens nach zwei Kalendertagen gelöscht. Danach bleiben ausschließlich nicht personenbezogene Tages-Summen für höchstens 400 Tage gespeichert.

Signale wie „Do Not Track“ und „Global Privacy Control“ werden berücksichtigt; entsprechende Aufrufe fließen nicht in die Statistik ein. Rechtsgrundlage ist das berechtigte Interesse an einer datensparsamen Reichweitenkontrolle und Verbesserung des Angebots gemäß Art. 6 Abs. 1 lit. f DSGVO. Gegen diese Verarbeitung kann aus Gründen, die sich aus der besonderen Situation ergeben, widersprochen werden.

4. Kundenkonto, Bestellungen und Support

Für Kundenkonten werden Name, E-Mail-Adresse, Passwort-Hash, Kontostatus und dokumentierte Kenntnisnahmen verarbeitet. Für Bestellungen kommen Produkt, Preis, Zahlungsstatus, Freischaltung, Vertrags- und Widerrufsnachweise sowie Bearbeitungszeitpunkte hinzu. Klartextpasswörter und Bankzugangsdaten werden nicht gespeichert.

Supportnachrichten werden dem jeweiligen Konto oder Vorgang zugeordnet. Bestell- und Nachweisdaten bleiben entsprechend gesetzlicher Aufbewahrungs- und Verjährungsfristen gespeichert; Kontodaten und freiwillige Inhalte werden gelöscht oder anonymisiert, sobald sie nicht mehr erforderlich sind und keine Pflichten entgegenstehen.

5. Tourfortschritt und Standort

Mystery Bike speichert Freischaltungen, gestartete und abgeschlossene Touren, Kapitel-, Checkpoint-, Aufgaben- und Erfolgsstatus. So können Touren fortgesetzt, Freischaltungen geprüft und Supportfälle bearbeitet werden.

Der Standort wird nur nach Gerätefreigabe für Kartenanzeige und Näheprüfung verwendet. Exakte Live-Koordinaten werden nicht dauerhaft als Bewegungsprofil gespeichert; dauerhaft gespeichert werden nur daraus folgende Ereignisse wie ein erreichter Checkpoint.

6. Freiwillige öffentliche Bestenliste

Kunden können im Profil freiwillig einen eigenständigen öffentlichen Anzeigenamen festlegen und die Teilnahme an der Bestenliste aktivieren. Die Funktion ist standardmäßig deaktiviert. Veröffentlicht werden nur dieser Anzeigename sowie zusammengefasste Leistungswerte wie beste Punktzahl, Anzahl abgeschlossener Touren und Storys sowie qualifizierte Tourzeiten. Kontoname, E-Mail-Adresse, Standortverlauf und einzelne Rätselantworten werden nicht veröffentlicht.

Für die Wertung speichert Mystery Bike Abschlusszeitpunkte, serverseitig berechnete Dauer, verwendete Tipps, aufgedeckte Lösungen und die daraus berechnete Punktzahl. Die Sichtbarkeit kann jederzeit im Profil deaktiviert werden; die Ergebnisse werden dann nicht mehr öffentlich ausgegeben. Die internen Tour- und Ergebnisdaten bleiben entsprechend den in diesen Hinweisen beschriebenen Vertrags-, Support- und Nachweiszwecken erhalten. Rechtsgrundlage für die öffentliche Anzeige ist die freiwillige Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

7. Externe technische Dienste

Die Leaflet-Bibliothek wird lokal bereitgestellt. Kartenkacheln werden von OpenStreetMap abgerufen; dabei kann der Kartenanbieter insbesondere IP-Adresse, Zeitpunkt, Browserdaten und angeforderte Kartenbereiche erhalten. Die administrative Routenplanung kann BRouter verwenden; dabei werden Routenpunkte, aber keine Kundenkonten oder Rätselantworten übertragen.

Bei einer freiwillig ausgelösten PLZ-Umkreissuche wird die eingegebene Postleitzahl zusammen mit dem gewählten Ländercode serverseitig an den konfigurierten OpenStreetMap-Geocodingdienst übermittelt, um einen Suchmittelpunkt zu bestimmen. Die Anfrage wird keinem Kundenkonto zugeordnet. Ergebnisse werden ohne Nutzerbezug zwischengespeichert, damit identische PLZ-Anfragen nicht unnötig erneut an den Dienst gesendet werden.

E-Mails werden über Strato versendet. Empfänger technischer Daten können außerdem die eingesetzten Hosting-, Karten-, CDN- und Routinganbieter sowie gesetzlich berechtigte Stellen sein.

8. Teilen von Storys und Touren per E-Mail

Über die öffentliche Teilen-Funktion kann eine Person einmalig eine veröffentlichte Story oder Tour an eine angegebene E-Mail-Adresse empfehlen. Dabei werden die Empfängeradresse, ein optionaler Empfänger- und Absendername sowie eine freiwillige kurze Nachricht verarbeitet. Die Adresse wird dadurch nicht in einen Newsletter- oder Werbeverteiler übernommen.

Für Zustellung, Fehleranalyse und Missbrauchsschutz werden begrenzte technische Versandnachweise verarbeitet. IP-Adresse und Empfängerkennung werden für die Versandbegrenzung nur pseudonymisiert gespeichert; das bestehende E-Mail-Protokoll dokumentiert Empfänger, Versandstatus und Zeitpunkt. Diese Daten werden nur so lange aufbewahrt, wie sie für sicheren Betrieb, Nachweis und Fehlerbehebung erforderlich sind.

9. Newsletter

Der Newsletter wird nur nach gesonderter Einwilligung und Double-Opt-in versendet. Gespeichert werden E-Mail-Adresse, Status, Einwilligungsnachweis, Bestätigungs- und Abmeldezeitpunkte sowie begrenzte technische Nachweise gegen Missbrauch. Jede Nachricht enthält eine Abmeldemöglichkeit.

10. Rechtsgrundlagen

Die Verarbeitung erfolgt je nach Vorgang zur Vertragsanbahnung und Vertragserfüllung, zur Erfüllung gesetzlicher Pflichten, aufgrund berechtigter Interessen an sicherem Betrieb, Support und Missbrauchsschutz oder aufgrund einer Einwilligung, insbesondere beim Newsletter.

11. Speicherdauer und Sicherheit

Daten werden nur so lange gespeichert, wie sie für den jeweiligen Zweck, gesetzliche Pflichten oder die Abwehr und Durchsetzung von Ansprüchen benötigt werden. Mystery Bike verwendet angemessene technische und organisatorische Schutzmaßnahmen. Eine vollständig risikofreie Datenübertragung kann dennoch nicht zugesichert werden.

12. Rechte betroffener Personen

Im gesetzlichen Umfang bestehen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Einwilligungen können mit Wirkung für die Zukunft widerrufen werden. Anfragen können an die oben genannte E-Mail-Adresse gerichtet werden.

Außerdem besteht das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere am eigenen Aufenthaltsort, Arbeitsplatz oder am Ort des vermuteten Verstoßes.

13. Aktualisierung

Diese Hinweise werden angepasst, wenn sich Funktionen, Dienstleister oder rechtliche Anforderungen wesentlich ändern. Die jeweils veröffentlichte Dokumentversion ist maßgeblich.