Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung: Rasmus Hansen Westerfeldstraße 21 85737 Ismaning Deutschland E-Mail: privacypolicy@guesstheartwork.com

2. Hosting und Bereitstellung

Diese Website wird über Cloudflare Workers und weitere Cloudflare-Dienste bereitgestellt. Anbieter ist Cloudflare, Inc., 101 Townsend Street, San Francisco, California 94107, USA.

Beim Aufruf der Website verarbeitet Cloudflare technisch erforderliche Verbindungsdaten. Dazu können insbesondere IP-Adresse, Zeitpunkt und Ziel des Aufrufs, Browser- und Geräteinformationen, Systemkonfiguration sowie Routing- und Sicherheitsdaten gehören.

Die Verarbeitung erfolgt zur sicheren und zuverlässigen Bereitstellung der Website, zur Abwehr von Angriffen und zur Fehlerdiagnose. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb des Angebots.

Cloudflare verarbeitet sogenannte Customer Logs und durch die Dienste übertragene Inhalte grundsätzlich als Auftragsverarbeiter. Die Speicherdauer richtet sich nach Art, Zweck und vertraglicher Konfiguration der jeweiligen Cloudflare-Dienste sowie nach gesetzlichen Erfordernissen.

3. Lokale Speicherung im Browser

Das Spiel verwendet den lokalen Speicher des Browsers („Local Storage“). Dort werden ausschließlich folgende Angaben gespeichert:

• ausgewählte Sprache,
• Spielfortschritt, Punktestand und Serien,
• bereits angezeigte Kunstwerk-IDs zur Vermeidung häufiger Wiederholungen.

Zweck und Speicherdauer der lokalen Daten

Diese Informationen verbleiben grundsätzlich auf deinem Gerät und werden nicht für Werbung oder eine websiteübergreifende Verfolgung verwendet. Sie bleiben gespeichert, bis sie durch die Website überschrieben oder über die Browsereinstellungen gelöscht werden.

Die Speicherung dient der Bereitstellung der ausdrücklich gewünschten Spiel-, Sprach- und Fortschrittsfunktionen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Soweit die Speicherung unbedingt erforderlich ist, erfolgt sie außerdem auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG.

4. Rangliste

Wenn du freiwillig einen Eintrag in der Rangliste veröffentlichst, werden folgende Daten verarbeitet:

• der von dir gewählte Spielername beziehungsweise das Pseudonym,
• erreichter Punktestand und maximal erreichbarer Punktestand,
• Datum des täglichen Spiels,
• interner Erstellungszeitpunkt des Eintrags.

Veröffentlichung und Löschung von Ranglisteneinträgen

Die Rangliste wird in einer Cloudflare-D1-Datenbank gespeichert. Spielername und Punktestand sind für andere Besucher öffentlich sichtbar. Verwende daher möglichst ein Pseudonym und keine personenbezogenen Angaben Dritter.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da die Verarbeitung auf deinen Wunsch zur Bereitstellung der Ranglistenfunktion erfolgt.

Ranglisteneinträge werden für höchstens zwölf Monate gespeichert und anschließend automatisch gelöscht. Du kannst außerdem jederzeit die vorzeitige Löschung deines Eintrags unter privacypolicy@guesstheartwork.com verlangen.

5. Karten

Für die Standortauswahl verwendet das Spiel Kartenmaterial von OpenFreeMap mit Daten von OpenStreetMap. Beim Anzeigen einer Karte stellt dein Browser eine Verbindung zu Servern von OpenFreeMap beziehungsweise den beteiligten Kartendiensten her. Dabei können technisch notwendige Verbindungsdaten wie IP-Adresse, Browsertyp, Referrer und Zeitpunkt des Abrufs verarbeitet werden.

Die Kartendarstellung ist für die Standortfunktion des Spiels erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

OpenFreeMap erklärt, keine Cookies oder Tracking-Technologien einzusetzen und IP-Adressen im Normalbetrieb nicht zu speichern.

6. Daten und Bilder des Metropolitan Museum of Art

Angaben zu Kunstwerken werden über die öffentliche Programmierschnittstelle des Metropolitan Museum of Art abgerufen. Bilder werden teilweise direkt von images.metmuseum.org geladen. Dabei wird eine Verbindung zu Servern des Museums in den USA hergestellt. Technisch können insbesondere IP-Adresse, Zeitpunkt, Browserinformationen und Referrer übertragen werden.

Die Einbindung erfolgt zur Anzeige der Kunstwerke und damit zur Bereitstellung des Spiels. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Verwendet werden ausschließlich als Open Access gekennzeichnete Abbildungen und Daten. Das MET stellt diese unter Creative Commons Zero zur freien Nutzung bereit.

7. Kontaktaufnahme

Wenn du per E-Mail Kontakt aufnimmst, werden die von dir übermittelten Angaben zur Bearbeitung deiner Anfrage verarbeitet. Rechtsgrundlage ist abhängig vom Inhalt Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

Die Korrespondenz wird gelöscht, sobald die Anfrage abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung bestehen.

8. Cookies, Analyse und Werbung

Derzeit setzt die Website im eigenen Anwendungscode keine Cookies, Werbenetzwerke oder Analyse- beziehungsweise Trackingdienste ein. Sollte sich dies ändern, wird diese Datenschutzerklärung vor der Aktivierung angepasst. Erforderliche Einwilligungen werden vorher eingeholt.

9. Rechte betroffener Personen

Du hast im Rahmen der gesetzlichen Voraussetzungen insbesondere das Recht auf:

• Auskunft über deine verarbeiteten Daten,
• Berichtigung unrichtiger Daten,
• Löschung oder Einschränkung der Verarbeitung,
• Datenübertragbarkeit,
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen,
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft.

Kontakt und Beschwerderecht

Datenschutzanfragen können an privacypolicy@guesstheartwork.com gesendet werden.

Außerdem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde. Zuständig ist insbesondere: Bayerisches Landesamt für Datenschutzaufsicht Promenade 18 91522 Ansbach

10. Änderungen

Diese Datenschutzerklärung wird angepasst, wenn sich Funktionen, eingesetzte Dienstleister oder gesetzliche Anforderungen ändern.