Datenschutzhinweise

1. Verantwortlicher

• Verantwortlicher: Kovács András Miklós E.V.
• Rechtsform: Einzelunternehmer
• Marke: City Mystery Trail
• Sitz: 9700 Szombathely, Széll Kálmán út 51. 1/5., Ungarn
• Registernummer des Einzelunternehmers: 30042681
• Ungarische Steuernummer: 65953916-1-38
• EU-Umsatzsteuer-Identifikationsnummer: HU65953916
• Website: https://citymysterytrail.com
• Datenschutzkontakt: hello@citymysterytrail.com
• Telefon: +36 30 256 6549

Im Folgenden: wir, City Mystery Trail oder der Verantwortliche.

Ein Datenschutzbeauftragter wurde nicht benannt, weil Umfang und Art der derzeitigen Verarbeitung dies nicht erfordern. Datenschutzanfragen können unmittelbar an den oben genannten Kontakt gesendet werden.

2. Geltungsbereich

Diese Erklärung erläutert die Verarbeitung personenbezogener Daten im Zusammenhang mit:

• der öffentlichen City Mystery Trail Website und den Produktseiten;
• Startbenachrichtigungen und Warteliste;
• Bestellung, Stripe-Zahlung, elektronischer Rechnung und Zugangslieferung;
• mobilen Webspielen, geschützten PDFs und lokalem Spielfortschritt;
• interner Messung, Pilottests und ausführlichen Problemmeldungen;
• örtlichen Validierern und Unterkunfts-/Empfehlungspartnern;
• Kundendienst, Beschwerden, Widerruf und Erstattungen; sowie
• geschützter Eigentümer- und Betriebsverwaltung.

Entscheidet sich ein Nutzer, einen verlinkten externen Dienst zu öffnen oder zu nutzen, verarbeitet dieser Daten nach seiner eigenen Datenschutzerklärung. Diese Erklärung erfasst die unabhängige Verarbeitung eines Dritten nur, soweit wir unsere Offenlegung oder Einbindung erläutern.

3. Unsere Grundsätze

Wir erheben nur Daten, die für einen bestimmten Zweck erforderlich sind, wählen eine möglichst wenig eingriffsintensive Technik, trennen öffentliche Spielerdaten von geschützten Betriebsnachweisen, beschränken Zugriffe und bewahren Daten nur für festgelegte Zeiträume auf. Wir verkaufen keine personenbezogenen Daten.

Beruht eine Verarbeitung auf Einwilligung, beeinträchtigt eine Verweigerung oder ein Widerruf keine Funktionen, für die diese Verarbeitung nicht erforderlich ist. Der Widerruf ist ebenso einfach wie die Einwilligung.

4. Verarbeitungen im Einzelnen

4.1. Website-Bereitstellung, technische Protokolle und Sicherheit

Daten: IP-Adresse, Datum und Uhrzeit, angeforderte Seite, Antwortstatus, technische Browser-/Gerätedaten, Fehler- und Sicherheitsprotokolle sowie begrenzte Referrer-Angaben. Zweck: Website bereitstellen, Fehler beheben, Missbrauch und Angriffe verhindern, Verfügbarkeit sichern. Rechtsgrundlage: Erfüllung der angeforderten Dienstleistung und unser berechtigtes Interesse an sicherem, zuverlässigem Betrieb (Art. 6 Abs. 1 Buchst. b und f DSGVO). Geplante Aufbewahrung: gewöhnliche Zugriffsprotokolle höchstens 90 Tage; ein Auszug zu einem Sicherheitsereignis bis zu 5 Jahre nach Abschluss, wenn dies für Untersuchung oder Rechtsansprüche erforderlich ist. Empfänger: Hostinger-Infrastrukturanbieter und autorisierte Betreiber.

4.2. Unbedingt erforderliche Cookies und lokaler Browserspeicher

Der Dienst kann folgende Technologien einsetzen:

Rechtsgrundlage: Bereitstellung einer ausdrücklich gewünschten Leistung sowie berechtigtes Interesse an Zugangssicherheit und Betrugsprävention. Wichtig: Der lokale Spielfortschritt liegt grundsätzlich auf dem Gerät. Wir sehen ihn erst, wenn der Spieler gesondert ein Ereignis oder einen Bericht sendet.

4.3. Interne Nutzungsmessung

Daten: Hash einer zufällig erzeugten Browserkennung, Spielausgabe, Ereignisart – etwa Aufruf einer Produktseite, Start einer Probe, Beginn des Checkouts oder Abschluss des Spiels –, Zeitpunkt und begrenzte technische Eigenschaften. Name und E-Mail-Adresse sind nicht Teil des Ereignisses. Zweck: aggregierte Analyse von Betrieb, Konversionsablauf und Spielnutzung. Rechtsgrundlage: vorherige Einwilligung, wenn eine Kennung im lokalen Browserspeicher erzeugt wird (Art. 6 Abs. 1 Buchst. a DSGVO). Unbedingt erforderliche serverseitige Sicherheits- oder Betriebsmessung ohne solche Kennung kann auf berechtigten Interessen beruhen. Geplante Aufbewahrung: kennungsbezogene Ereignisse bis zu 14 Monate, danach Löschung oder irreversible Aggregation. Freigabebedingung: Bis eine funktionierende Einwilligungsoberfläche vorhanden ist, muss browseridentifizierende Analyse deaktiviert oder auf kennungsfreie, unbedingt erforderliche Messung beschränkt werden.

4.3.a. Zusammengefasster Besucherzähler ohne Cookies

HTML-Anfragen an öffentliche Seiten zählen wir serverseitig und unabhängig von einer Einwilligung in Tageswerten. Gespeichert werden nur der Kalendertag in Budapest, Sprache, Seitenkategorie, eine vorgegebene Quellenkategorie und die Anzahl. Der Zähler liest oder schreibt keine Analyse-Cookies, erstellt keine Besucherkennung und speichert weder IP-Adressen, Browsermerkmale, vollständige URLs, Verweis-URLs noch Klickkennungen. Die Summen werden nicht mit einzelnen Käufen verknüpft. URL- und Verweisinformationen werden nur vorübergehend einer Quellenkategorie zugeordnet; Rohwerte bleiben nicht im Zähler erhalten. Erkannte Bots und Vorabrufe sind ausgeschlossen; DNT/GPC-Widerspruchssignale werden berücksichtigt. Eine Anfrage belegt weder eine erfolgreiche Seitendarstellung noch einen eindeutigen Besucher. Die Summen umfassen höchstens 90 Kalendertage; die automatische Löschung läuft stündlich und bei neuen Messungen. Zweck ist die zusammengefasste Bewertung des Websitebetriebs und der Zugangskanäle. Die erforderliche vorübergehende serverseitige Verarbeitung beruht auf unserem berechtigten Interesse an dieser Bewertung (Art. 6 Abs. 1 lit. f DSGVO). Dieser Zähler übermittelt keine Daten an Google.

4.4. Google Maps und externe Informationsquellen

Zum öffentlichen Start enthält ein Spiel ausschließlich direkte Google-Maps-Routenlinks, Ortsnamen/Adressen, Wegbeschreibungen in Textform oder Links zu offiziellen externen Quellen. Auf einer City Mystery Trail Seite wird keine Google-Karte und kein anderes Karten-Iframe eines Dritten geladen.

Öffnet ein Nutzer einen externen Link, entscheidet er sich selbständig, die City Mystery Trail Website zu verlassen. Der externe Anbieter – zum Beispiel Google – kann dann IP-Adresse, Geräte-, Referrer- und Nutzungsdaten erhalten und wendet seine eigenen Datenschutzregeln an. Die wesentliche Nutzung des Spiels bleibt anhand der angegebenen Ortsnamen und Textbeschreibung auch möglich, ohne die externe Karte zu öffnen. Rechtsgrundlage: Das Öffnen des externen Links ist die selbständige Anfrage des Nutzers; Google ist für seinen eigenen Dienst selbständig Verantwortlicher. Empfänger: die zuständigen Google-Unternehmen, wenn der Link geöffnet wird.

4.5. Startbenachrichtigung, Warteliste und optionaler Newsletter

Daten: E-Mail-Adresse, ausgewähltes Spiel, Website- und Spielsprache, gesondert gewählter Kommunikationszweck – einmalige Startbenachrichtigung und/oder regelmäßiger Newsletter –, Zeiten von Anmeldung, Bestätigung und Abmeldung, Zustellstatus, Hash des Bestätigungstokens, Einwilligungstext und Version der Datenschutzerklärung. Zweck: die gesondert angeforderte Startbenachrichtigung und/oder den City Mystery Trail Newsletter senden, die Auswahl verwalten und die Einwilligung nachweisen. Rechtsgrundlage: gesonderte Einwilligung für jeden Zweck (Art. 6 Abs. 1 Buchst. a DSGVO) mit Double-Opt-in. Das Newsletter-Kontrollkästchen darf nicht vorangekreuzt sein; der Newsletter ist keine Voraussetzung für Kauf, Spiel oder Startbenachrichtigung. Geplante Aufbewahrung: unbestätigte Anmeldung 30 Tage; Daten der Startbenachrichtigung bis zu deren Versand oder Widerruf; Newsletterdaten bis zur Abmeldung oder zum Widerruf; danach technische Löschfrist bis zu 30 Tagen. Ein minimaler Nachweis von Einwilligung und Abmeldung kann bis zu 5 Jahre nach Widerruf oder letzter Nachricht zur Verteidigung von Rechtsansprüchen und zur Verhinderung weiterer Zusendungen aufbewahrt werden. Abmeldung: über die in der E-Mail angebotene Möglichkeit oder an hello@citymysterytrail.com. Trennung: Die Einwilligung in eine Startbenachrichtigung ist keine Newsletter-Einwilligung und umgekehrt. Unsichtbares Öffnungs- oder Klicktracking wird standardmäßig nicht eingesetzt; eine solche Messung darf erst nach gesonderter vorheriger Information und auf geeigneter Rechtsgrundlage eingeführt werden.

4.6. Bestellung, Zahlung, Zugang und Vertragserfüllung

Daten: Kundenname, E-Mail-Adresse, Rechnungsanschrift, Spiel und Sprache, Betrag, Währung, Bestell- und Stripe-Kennungen, Zahlungsstatus, Partnercode und Rabatt, Bestellzeit; Zugangsberechtigung, Aktivierungsfrist, Aktivierung und Ablauf, Entzugsstatus; Einweg-Hashes von Zugangstoken und Ersatzcode; begrenzter Geräte-/Sitzungs-Hash; unveränderte Momentaufnahmen und Hashes der im Checkout dargestellten AGB und Datenschutzhinweise; sowie Nachweise der AGB-Zustimmung, Datenschutzkenntnisnahme, des Verlangens des sofortigen Leistungsbeginns und der Kenntnisbestätigung der Widerrufsfolgen einschließlich genauem Wortlaut, Version, Sprache und Zeitpunkt. Zweck: Vertrag schließen und erfüllen, Zahlung bestätigen, Zugang liefern und schützen, Support leisten, Erstattungen und Streitfälle bearbeiten, Betrug verhindern sowie Verbraucherklärungen und die auf einem dauerhaften Datenträger gesendeten Vertragsunterlagen nachweisen. Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 Buchst. b DSGVO); gesetzliche Rechnungs- und Steuerpflichten (c); berechtigte Interessen an Betrugsprävention und Rechtsansprüchen (f). Aufbewahrung: Vertrags-, Bestell-, Erklärungs-, Dokumentmomentaufnahme- und Zugangsdaten grundsätzlich 5 Jahre nach Vertragsende; Buchungsbelege und unterstützende Daten mindestens 8 Jahre nach anwendbarem Recht; länger nur bei laufendem Streit oder zwingender Aufbewahrung. Zahlungskarte: Vollständige Kartendaten verarbeitet Stripe; City Mystery Trail speichert sie nicht. Stripe kann für einzelne eigene Leistungen als unabhängiger oder gemeinsam Verantwortlicher handeln. Datenminimierung im Checkout: Verbraucher geben ihren Namen und ihre vollständige Rechnungsanschrift einmal im sicheren, von Stripe betriebenen Checkout ein; City Mystery Trail erhält diese Angaben aus der erfolgreichen Zahlungssitzung für Bestellung und Rechnung. Eine physische Lieferanschrift wird nicht abgefragt. Bei einem einmaligen Kauf fordern wir kein wiederverwendbares Stripe-Kundenprofil an, es sei denn, die gewählte Zahlungsart erfordert dies.

4.7. Elektronische Rechnung

Daten: Name, Rechnungsanschrift, E-Mail, Bestellung, Betrag, Währung, Leistungs- und Rechnungsdaten, Rechnungsnummer und Antwort des Dienstleisters. Zweck: elektronische Rechnung erstellen, senden, aufbewahren und gegebenenfalls berichtigen. Rechtsgrundlage: gesetzliche Verpflichtung (Art. 6 Abs. 1 Buchst. c DSGVO). Aufbewahrung: mindestens 8 Jahre nach dem anwendbaren Rechnungslegungsrecht. Empfänger: KBOSS.hu Kft. / Számlázz.hu, Buchhaltung, ungarische Steuer- und Zollverwaltung NAV und andere befugte Behörden.

4.8. Kundendienst, Beschwerden und Widerruf

Daten: Name, E-Mail, Korrespondenz, Bestellnummer, betroffenes Spiel und Station, Anhänge, Beschwerde- und Maßnahmendaten. Bei der elektronischen Widerrufsfunktion speichern wir den Namen des Verbrauchers, die angegebene Bestellnummer, die für die Eingangsbestätigung gewählte E-Mail-Adresse, den genauen Erklärungswortlaut und die Funktionsversion, Datum und Uhrzeit der Übermittlung, die Systemreferenz, einen technischen Bestellabgleich sowie Status, Versandversuche und Nachrichtenkennung der Bestätigungs-E-Mail und erforderlichenfalls begrenzte Fehlerdaten.

Zweck: Fragen, Zugangsfehler, Beschwerden, Widerruf, Vertragsmäßigkeits- und Erstattungsansprüche bearbeiten; Online-Widerrufserklärungen entgegennehmen, die unverzügliche Eingangsbestätigung auf einem dauerhaften Datenträger versenden, den Vorgang intern nachverfolgen und den Eingang nachweisen.

Rechtsgrundlage: Vertrag und vorvertragliche Maßnahmen; gesetzliche Verpflichtung; berechtigte Interessen an der Verteidigung von Rechtsansprüchen.

Aufbewahrung: einfache Anfragen 2 Jahre nach Abschluss; Vertragsbeschwerden, Online-Widerrufserklärungen, Widerrufe und Streitfälle 5 Jahre nach Abschluss; gesetzlich vorgeschriebene Beschwerdeunterlagen während der Pflichtfrist. Bitte nicht senden: vollständige Kartendaten, Passwörter oder unnötige sensible Informationen.

4.9. Anonyme Pilotkennzahlen

Daten: zufällige Pilotkennung, Ausgabenversion, Anzahl abgeschlossener Stationen, Hinweise, vollständiger Lösungen und Fehlversuche, Dauer, Teamgröße, Bewertungen, Offline-Nutzung und aggregierte Problemarten. Zweck: Schwierigkeit, Route und Produktqualität validieren. Rechtsgrundlage: Einwilligung der teilnehmenden Person; die Daten werden nicht zur Identifizierung genutzt. Geplante Aufbewahrung: bis zu 24 Monate, danach Löschung oder irreversible Aggregation. Hinweis: Auch eine zufällige Online-Kennung kann rechtlich ein personenbezogenes Datum sein; deshalb gelten dieselben Schutzgrundsätze.

4.10. Ausführlicher Pilotbericht und Foto vor Ort

Daten: zufällige Sitzungskennung, Spiel, Version, Sprache, Station, Problemart und Schweregrad, Freitext, Teamgröße und Bewertung; mit gesonderter Einwilligung höchstens zwei komprimierte Ortsbilder einschließlich Dateityp, Größe und Hash. Zweck: örtliche, sicherheitsbezogene, sprachliche und technische Fehler untersuchen, beheben und nachweisen. Rechtsgrundlage: angeforderte Pilotteilnahme und berechtigte Interessen an Produktsicherheit und Qualität; ausdrückliche Einwilligung für optionale Fotos und Freitext, soweit erforderlich. Geplante Aufbewahrung: Bericht und Notizen bis zu 24 Monate nach Abschluss der Version oder Lösung des Falls; Foto bis zu 12 Monate, bei einem kritischen Sicherheitsfall für die Dauer eines dokumentierten Sicherheits- oder Rechtsbedarfs, höchstens 5 Jahre. Fotoregel: Der Client komprimiert das Bild und erstellt eine neue Datei, um Standortmetadaten zu entfernen. Nutzer dürfen keine erkennbaren Personen, Kennzeichen, Innenräume von Privatgrundstücken oder unnötigen personenbezogenen Daten hochladen. Für Marketing wird ein Foto niemals ohne neue, gesonderte Erlaubnis genutzt. Zugriff: Fotos sind nicht öffentlich und nur über authentifizierten Eigentümer-/Betriebszugang zugänglich.

4.11. Lokale Validierer

Daten: E-Mail, Einladungs- und Ablaufdaten, Token-Hash, Spiel- und Versionskennung, strukturierte Nachweise vor Ort, Einreichungszeit und einladender Betreiber. Zweck: Route, Antwort, Sicherheit, Zugänglichkeit und Stabilität unabhängig prüfen. Rechtsgrundlage: Vertrag oder vorvertragliche Maßnahmen; berechtigte Interessen an Produktsicherheit und nachweisbarer Qualitätssicherung. Geplante Aufbewahrung: Einladung 90 Tage nach Ablauf; angenommene Validierungsnachweise 5 Jahre nach Außerdienststellung der Version oder länger, solange ein Sicherheits- oder Rechtsfall offen ist.

4.12. Partnerempfehlung und Unterkunftspartner

Daten eines Partnerbesuchers: Partner- und Bedingungskennung, Partnercode, Zielseite, Besuchszeit sowie Schlüssel-Hashes von User-Agent und Herkunft des Verweises; eine IP-Adresse wird im Empfehlungsdatensatz nicht gespeichert. Zweck: 30-tägige Partnerzuordnung, Gästerabatt, Betrugsprävention und Provisionsberechnung. Rechtsgrundlage: angeforderter Rabatt und Vertrag; berechtigte Interessen an fairer Zuordnung und Missbrauchsverhinderung. Geplante Aufbewahrung: Empfehlungscookie üblicherweise 30 Tage; gehashter Besuch ohne Kauf bis zu 24 Monate; bestellbezogene Zuordnung während der Bestell-/Buchhaltungsfrist.

Partnerkontaktdaten: Name, E-Mail und Telefon der Ansprechperson, Rechts- und Rechnungsdaten des Partners, Steuer-/Registernummern, Bankdaten, Vertragsversion, Rabatt, Provision, Zahlung und Auditprotokoll. Zweck: Partnervertrag, Rabatt, Provisionsabrechnung, Zahlung und Audit. Rechtsgrundlage: Vertrag; gesetzliche Verpflichtung; berechtigte Interessen an Nachweisbarkeit und Rechtsansprüchen. Aufbewahrung: während der aktiven Beziehung, anschließend Vertragsdaten 5 Jahre und Buchungs-/Zahlungsunterlagen mindestens 8 Jahre. Bank- und Kontaktdaten werden nur bei Streit oder zwingendem Recht länger gespeichert.

4.13. Eigentümer- und Betriebszugang

Daten: autorisierte Eigentümer-E-Mail; bei der Google-Anmeldung vorübergehend E-Mail-Adresse des Google-Kontos, email_verified-Status, Identitätstoken sowie State-, Nonce- und PKCE-Daten zum Schutz des Ablaufs; bei der ersatzweisen E-Mail-Anmeldung Hash des Einmalcodes, Versuche, Ablauf und Nutzung; außerdem Sitzungs-Hash und administrative Auditdaten. City Mystery Trail erhält und speichert kein Google-Passwort. Zweck: geschützter Betriebszugang, Berechtigungsprüfung, Sicherheitsaudit und Vorfallbearbeitung. Rechtsgrundlage: berechtigte Interessen an System- und Kundendatensicherheit. Aufbewahrung: Google-OAuth-Ablaufcookie höchstens 10 Minuten; das empfangene Token wird nur zur Prüfung der Anmeldung verwendet und nicht dauerhaft gespeichert; aktive Eigentümersitzung höchstens 12 Stunden und ihr abgelaufener Datensatz höchstens 30 Tage; Einmalcode-Datensatz höchstens 30 Tage; wesentliche Finanz-, Zugangs- und Partner-Auditprotokolle je nach Rechts- oder Buchhaltungszweck 5–8 Jahre.

4.14. Optionale Analyse und Marketing

Google Analytics 4 misst Besuche auf öffentlichen Informationsseiten erst nach Einwilligung. Google Ireland Limited / Google LLC erhalten Online-Kennungen, Geräte- und Seitendaten. Analytics-Cookies (_ga und _ga_*) gelten bis zu 180 Tage. Namen, E-Mail-Adressen, sonstige URL-Parameter, Zugangscodes und Spiellösungen werden nicht absichtlich übermittelt. Die Einwilligung kann über Datenschutzeinstellungen im Footer widerrufen werden; eine Ablehnung beschränkt weder Kauf noch Spiel. Ereignisdaten werden 2 Monate und Nutzerdaten 14 Monate aufbewahrt; die Frist für Nutzerdaten beginnt bei neuer Aktivität erneut. Google kann Daten außerhalb des EWR verarbeiten; weitere Informationen: https://policies.google.com/privacy . Google Ads (AW-708485600) kann auf öffentlichen Informationsseiten mit gesonderter, freiwilliger Einwilligung zur Messung der Werbewirksamkeit aktiviert werden. Google kann Online- und Anzeigenklick-Kennungen sowie Geräte- und Seitendaten erhalten; Werbe-Cookies (_gcl_*) gelten bis zu 90 Tage. Rechtsgrundlage ist die Einwilligung, die jederzeit über die Datenschutzeinstellungen im Footer widerrufen werden kann. Nach einer erfolgreichen Live-Zahlung erhält Google Analytics mit Analyse-Einwilligung die eindeutige Bestellkennung, Spielausgabenkennung, den Kaufwert, die Währung und etwaige Steuer-/Versandbeträge. Die Werbenutzung erfordert eine gesonderte Werbe-Einwilligung. Die Zahlungssitzungskennung wird nicht an Google gesendet: Wir entfernen sie aus der Rückkehr-URL und speichern sie für die Bestätigungsseite höchstens 30 Minuten in einem erforderlichen HttpOnly-Cookie. Eine Markierung je Bestellung für die Browsersitzung und die Transaktionskennung begrenzen wiederholte Ereignismeldungen. Personalisierte Werbung und Meta Pixel bleiben deaktiviert.

5. Auftragsverarbeiter und andere Empfänger

Wir geben Daten nur weiter, soweit dies für den jeweiligen Zweck erforderlich ist:

Für eigene Zwecke der Dienstleister gelten auch deren eigene Erklärungen. Mit Auftragsverarbeitern werden die gesetzlich erforderlichen vertraglichen und technischen Garantien eingesetzt.

6. Internationale Übermittlungen

Wir nutzen vorrangig Anbieter und Vertragspartner im Europäischen Wirtschaftsraum. Manche globalen Anbieter oder Unterauftragsverarbeiter können Daten außerhalb des EWR verarbeiten. Dann stützen wir uns auf einen Angemessenheitsbeschluss, Standardvertragsklauseln der Europäischen Kommission, den EU-US-Datenschutzrahmen, soweit anwendbar, oder eine andere rechtmäßige Garantie. Informationen zur konkreten Garantie können unter hello@citymysterytrail.com angefordert werden.

7. Datensicherheit

Zu den Schutzmaßnahmen gehören verschlüsselte HTTPS-Verbindungen, serverseitige Geheimnisverwaltung, gehashte Zugangstoken und Einmalcodes, HTTP-only- und SameSite-Cookies, Berechtigungsprüfungen, geschützter PDF-Zugang, durch State, Nonce und PKCE geschütztes Google OAuth, ersatzweises Eigentümer-OTP, Protokollierung, Datenminimierung sowie angemessene Sicherungs- und Betriebsmaßnahmen.

Kein Internetsystem kann absolute Sicherheit garantieren. Einen Sicherheitsverdacht melden Sie an hello@citymysterytrail.com, senden Sie dabei jedoch kein Passwort und keine vollständigen Zahlungskartendaten.

8. Daten von Kindern

Ein Teamticket darf nur eine mindestens 18 Jahre alte Person kaufen. Kinder können an einem Familienspiel teilnehmen, aber ein verantwortlicher Erwachsener verwaltet Kauf, Zugang und Online-Berichte. Wir fragen Kinder wissentlich nicht nach Name, E-Mail-Adresse, genauem Standort oder Foto.

Ein Pilotfoto darf kein erkennbares Kind und keine andere Person zeigen. Erfahren wir, dass unnötige Daten über ein Kind oder eine andere identifizierbare Person eingegangen sind, untersuchen und löschen wir sie, sofern kein rechtmäßiger Aufbewahrungsgrund besteht.

9. Automatisierte Entscheidungen

Wir verwenden keine ausschließlich automatisierte Entscheidungsfindung oder Profilerstellung mit rechtlichen oder ähnlich erheblichen Auswirkungen auf Nutzer. Stripe und andere Zahlungsanbieter können in eigener Verantwortung automatisierte Betrugsprüfungen vornehmen; Einzelheiten enthalten deren Erklärungen.

10. Ihre Rechte

Unter den gesetzlichen Voraussetzungen können Sie verlangen:

• Information und Zugang zu Ihren personenbezogenen Daten;
• Berichtigung unrichtiger Daten;
• Löschung;
• Einschränkung der Verarbeitung;
• eine übertragbare Kopie der von Ihnen bereitgestellten Daten;
• Widerspruch gegen eine Verarbeitung auf Grundlage berechtigter Interessen;
• jederzeitigen Widerruf einer Einwilligung, ohne die frühere Rechtmäßigkeit zu berühren;
• menschliche Überprüfung, falls künftig eine erhebliche automatisierte Entscheidung eingeführt wird; und
• Beschwerde sowie gerichtlichen Rechtsschutz.

Senden Sie den Antrag an hello@citymysterytrail.com. Zum Schutz der Daten können wir eine angemessene Identitätsprüfung verlangen. Wir antworten grundsätzlich innerhalb eines Monats. Bei komplexen oder mehreren Anträgen erlaubt die DSGVO eine Verlängerung um bis zu zwei weitere Monate; darüber informieren wir innerhalb des ersten Monats.

Das Recht auf Löschung ist nicht uneingeschränkt. Buchungsbelege, für Rechtsansprüche erforderliche Daten oder gesetzliche Register müssen beispielsweise während ihrer Pflichtfrist aufbewahrt werden.

11. Beschwerde bei einer Aufsichtsbehörde

Halten Sie die Verarbeitung für rechtswidrig, kontaktieren Sie uns bitte zunächst, damit wir dies schnell prüfen können. Sie können sich außerdem bei der Behörde Ihres gewöhnlichen Aufenthalts, Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes beschweren.

In Ungarn:

Ungarische Nationale Behörde für Datenschutz und Informationsfreiheit (NAIH) Anschrift: 1055 Budapest, Falk Miksa utca 9–11, Ungarn Postanschrift: 1363 Budapest, Pf. 9, Ungarn E-Mail: ugyfelszolgalat@naih.hu Telefon: +36 1 391 1400 Website: https://naih.hu/

12. Änderungen dieser Erklärung

Wir können diese Erklärung aktualisieren, wenn sich Dienst, Anbieter oder Rechtslage ändern. Version und Datum stehen am Anfang. Über eine wesentliche Änderung, die Rechte der Nutzer oder Verarbeitungszwecke betrifft, informieren wir angemessen vorab und holen, soweit erforderlich, eine neue Einwilligung ein.

13. Kontakt

Für Datenschutzanfragen, Fragen oder einen vermuteten Vorfall:

Kovács András Miklós E.V. / City Mystery Trail 9700 Szombathely, Széll Kálmán út 51. 1/5., Ungarn hello@citymysterytrail.com

Zur Erhaltung der Zugriffsquelle übertragen wir auch geprüfte UTM-Kampagnenparameter und Domainnamen bekannter Such- und Social-Media-Verweise; rohe Anzeigenklick-Kennungen erfordern eine gesonderte Werbe-Einwilligung.