Zurück

Datenschutzerklärung

Stand: 25. August 2026

Wir freuen uns über Ihr Interesse an Stadtentdecker Brandenburg. Der Schutz Ihrer persönlichen Daten ist uns wichtig. Auf dieser Seite erklären wir Ihnen, welche Daten wir verarbeiten, warum wir das tun und welche Rechte Sie haben.

Angaben zum Anbieter und die Widerrufsbelehrung finden Sie im Impressum, unsere Geschäftsbedingungen auf einer eigenen Seite.

1. Verantwortlicher

Verantwortlich für die Verarbeitung Ihrer Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Stadtmarketing- und Tourismusgesellschaft Brandenburg an der Havel mbH
Neustädtischer Markt 3
14776 Brandenburg an der Havel
Deutschland

Tel. 0 33 81 - 79 63 60
touristinfo@stg-brandenburg.de

Geschäftsführer: Dipl.-Ing. Thomas Krüger
HRB 20401 P, Amtsgericht Potsdam
USt-IdNr.: DE255431937

Datenschutzbeauftragter

Bei Fragen oder Beschwerden zum Datenschutz wenden Sie sich bitte an unseren Datenschutzbeauftragten: stadtmarketing@stg-brandenburg.de

2. Was diese Anwendung ist

Stadtentdecker Brandenburg ist eine Stadtrallye, die Sie mit dem Smartphone oder im Browser spielen. Sie gehen zu Fuß durch die Stadt, lösen an bestimmten Orten Aufgaben und erfahren dabei etwas über die Stadtgeschichte.

Damit das funktioniert, muss die Anwendung wissen, wo Sie sich befinden. Deshalb spielt der Umgang mit Ihrem Standort in dieser Erklärung eine zentrale Rolle — wir behandeln ihn ausführlich in Abschnitt 4.

Viele Teile der Anwendung können Sie nutzen, ohne sich anzumelden: Touren ansehen, das Stadtalbum durchblättern, kostenfreie Touren spielen. Ein Konto brauchen Sie nur für Funktionen, die sich etwas merken sollen — etwa den Sammelpass oder gekaufte Touren.

3. Grundsätze

Wir verarbeiten so wenig Daten wie möglich. Wo eine Funktion ohne personenbezogene Daten auskommt, verzichten wir darauf.

Wir betreiben die Anwendung auf eigenen Servern in Deutschland. Ihre Daten liegen nicht bei einem Cloud-Anbieter im Ausland. Wo wir dennoch einen externen Dienst einsetzen, benennen wir ihn in Abschnitt 9.

Wir verkaufen Ihre Daten nicht und geben sie nicht zu Werbezwecken weiter.

Wir setzen keine Werbe- oder Analysedienste Dritter ein. Kein Google Analytics, kein Facebook-Pixel, keine Werbenetzwerke, keine externen Schriftarten. Diese Anwendung unterscheidet sich darin von unserem Tourismusportal erlebnis-brandenburg.de, für das eine eigene Datenschutzerklärung gilt.

Wir betreiben kein Profiling und treffen keine automatisierten Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten.

4. Ihr Standort

Dies ist der wichtigste Abschnitt dieser Erklärung. Bitte lesen Sie ihn aufmerksam.

4.1 Wofür wir Ihren Standort brauchen

Eine Stadtrallye funktioniert nur, wenn die Anwendung erkennt, dass Sie an einer Station angekommen sind. Wir verwenden Ihren Standort ausschließlich für diesen Zweck:

4.2 Wie die Standortermittlung abläuft

Die Anwendung fragt Ihren Standort über die Standortfunktion Ihres Geräts ab. Ihr Gerät fragt Sie vorher um Erlaubnis. Ohne diese Erlaubnis wird kein Standort ermittelt.

Sie können die Erlaubnis jederzeit in den Einstellungen Ihres Geräts oder Browsers widerrufen. Die Anwendung bleibt dann nutzbar, aber standortabhängige Funktionen stehen nicht mehr zur Verfügung.

4.3 Was mit den Standortdaten geschieht

Wir speichern keine Bewegungsprofile.

Ihre genaue Position wird an unseren Server übertragen, dort für die Abstandsberechnung verwendet und anschließend verworfen. Gespeichert wird lediglich ein grobes Raster von rund 110 Metern — und zwar nur zweimal: die Zelle, in der Sie die Tour begonnen haben, und die Zelle, in der Sie zuletzt aktiv waren. Der zweite Wert wird jedes Mal überschrieben. Eine Verlaufstabelle Ihrer Positionen gibt es nicht.

Wir haben zusätzlich dafür gesorgt, dass Ihre genaue Position nicht in der Adresszeile einer Anfrage übertragen wird, sondern im nicht sichtbaren Teil. Dadurch kann sie auch von zwischengeschalteten Servern nicht protokolliert werden.

Melden Sie eine Störung, wird die grobe Rasterzelle mitgespeichert, damit wir das Problem örtlich einordnen können.

4.4 Rechtsgrundlage

Die Verarbeitung Ihres Standorts beruht auf Art. 6 Abs. 1 lit. b DSGVO — sie ist zur Erfüllung des Nutzungsvertrags erforderlich. Ohne Standortprüfung kann die gebuchte oder gestartete Tour nicht erbracht werden.

Die Freigabe des Standortzugriffs durch Ihr Gerät ist zusätzlich eine technische Einwilligung im Sinne von § 25 TDDDG.

5. Wenn Sie ohne Konto spielen

5.1 Server-Protokolle

Ihre Anfrage nimmt zuerst ein vorgeschalteter Server entgegen und reicht sie an die Anwendung weiter. Beide führen eigene Aufzeichnungen, und sie tun das unterschiedlich. Wir beschreiben deshalb beide getrennt.

In der Anwendung

Tritt bei der Nutzung ein technischer Fehler auf, schreiben wir eine Zeile in ein Fehlerprotokoll. Sie enthält den Zeitpunkt, die aufgerufene Seite, die Art des Fehlers — und Ihre gekürzte Internetadresse.

Gekürzt heißt: Der letzte Teil der Adresse wird durch Nullen ersetzt. Damit lässt sich ungefähr erkennen, aus welchem Netz eine Anfrage kam, aber nicht, von welchem Anschluss. Der Abfrageteil der Adresse wird abgeschnitten.

Diese Protokolle dienen ausschließlich der Fehlersuche und dem sicheren Betrieb.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb.

Speicherdauer: 30 Tage, danach automatische Löschung.

Auf dem vorgeschalteten Server

Der vorgeschaltete Server ist ein eigener Rechner unseres Hauses. Er nimmt jede Anfrage entgegen, bevor die Anwendung sie sieht, und hält dabei jeden Zugriff fest — mit Zeitpunkt, aufgerufener Adresse und Ihrer vollständigen Internetadresse. Anders als in der Anwendung wird sie dort nicht gekürzt.

Wir möchten das offen sagen, weil es sich um denselben Besuch handelt: Was die Anwendung nur gekürzt notiert, steht auf dieser vorgelagerten Stufe für kurze Zeit vollständig.

Diese Aufzeichnungen dienen dem sicheren Betrieb und der Abwehr missbräuchlicher Zugriffe. Sie werden nicht ausgewertet, um das Verhalten einzelner Personen nachzuvollziehen, und nicht mit Ihrem Konto zusammengeführt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren Betrieb und in der Abwehr von Angriffen auf unsere Server.

Speicherdauer: Die Aufzeichnungen werden täglich gewechselt; die vierzehn jüngsten Fassungen bleiben erhalten, ältere werden gelöscht. Ihre vollständige Adresse ist dort also höchstens 14 Tage gespeichert.

5.2 Spielfortschritt ohne Konto

Wenn Sie ohne Anmeldung spielen, speichern wir Ihren Fortschritt mit einer zufällig erzeugten Kennung, die keinem Namen zugeordnet ist. Wir wissen also, dass ein Gerät eine Tour gespielt hat — nicht aber, wer Sie sind.

Geben Sie freiwillig einen Spielernamen ein, etwa für die Bestenliste, wird dieser gespeichert. Sie können einen Fantasienamen wählen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Speicherdauer: 12 Monate nach Ihrer letzten Aktivität, danach automatische Löschung. Ausgenommen sind Spielstände, die zu einem gekauften Ticket gehören — für diese gelten die steuerlichen Aufbewahrungsfristen.

5.3 Statistik

Wir zählen Seitenaufrufe, um zu erfahren, welche Touren genutzt werden. Dabei wird ausschließlich ein Tageszähler je Seite erhöht. Es werden keine Cookies gesetzt, keine Kennungen vergeben und keine Personen wiedererkannt.

Aus dieser Statistik lässt sich nicht ableiten, welche Person welche Seite aufgerufen hat. Deshalb benötigen wir dafür keine Einwilligung und zeigen kein Cookie-Banner.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an der Verbesserung unseres Angebots.

5.4 Schutz vor Überlastung und Missbrauch

Damit niemand unsere Formulare mit Massenanfragen überziehen kann, zählen wir kurzzeitig, wie oft eine Anfrage von derselben Stelle kommt — etwa beim Anmelden, beim Registrieren, beim Zurücksetzen eines Passworts oder beim Kauf. Das gilt unabhängig davon, ob Sie ein Konto haben.

Ihre Internetadresse selbst wird dafür nicht gespeichert. Sie wird in einen unlesbaren Wert umgerechnet, aus dem sie sich nicht zurückgewinnen lässt. Diesen Wert können wir von einem anderen unterscheiden — nur deshalb erkennt der Zähler wiederholte Anfragen —, aber wir können ihm nicht ansehen, von welchem Anschluss sie kamen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse am störungsfreien und missbrauchsfreien Betrieb.

Speicherdauer: Ein Zähler läuft je nach Formular nach einer bis fünfzehn Minuten ab. Ein nächtlicher Lauf entfernt abgelaufene Zähler; spätestens zwei Tage nach ihrem Ablauf sind sie gelöscht.

6. Wenn Sie ein Konto anlegen

6.1 Welche Daten wir erheben

Für ein Spielerkonto benötigen wir Ihre E-Mail-Adresse und ein Passwort. Freiwillig können Sie zusätzlich einen Anzeigenamen und eine bevorzugte Sprache angeben.

Ihr Passwort speichern wir nicht im Klartext, sondern als kryptografischen Abdruck nach dem Verfahren Argon2id. Auch wir können Ihr Passwort nicht lesen.

Bei der Anmeldung halten wir Ihre Einwilligung als Nachweis fest. Wir speichern, welchen Fassungen der Geschäftsbedingungen und dieser Erklärung Sie zugestimmt haben, wann das geschah — und von welcher Internetadresse aus. Diese Adresse speichern wir an dieser einen Stelle vollständig und nicht gekürzt.

Der Grund: Der Nachweis soll im Streitfall zeigen, dass die Zustimmung tatsächlich von Ihrem Anschluss kam. Eine gekürzte Adresse könnte das nicht leisten — sie benennt nur ein Netz, nicht einen Anschluss. Wir verwenden diese Adresse ausschließlich als Nachweis und werten sie nicht aus.

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO. Wir sind verpflichtet, eine erteilte Einwilligung nachweisen zu können.

Speicherdauer: solange Ihr Konto besteht, danach 90 Tage. Der Nachweis wird zusammen mit dem Konto entfernt. Verlangen Sie die Löschung nach Art. 17 DSGVO, entfällt er sofort mit.

6.2 Wofür wir die Daten nutzen

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

6.3 Anmeldesitzung

Nach der Anmeldung setzen wir ein technisch notwendiges Cookie, das Sie angemeldet hält. Es enthält keine Werbe- oder Analysemerkmale und läuft nach acht Stunden ab. Sind Sie zwischendurch aktiv, verlängert es sich — höchstens alle fünfzehn Minuten einmal.

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG — technisch erforderlich für den von Ihnen ausdrücklich gewünschten Dienst.

6.4 Löschung Ihres Kontos

Sie können Ihr Konto jederzeit selbst schließen. Es wird dann sofort gesperrt und nach 90 Tagen endgültig entfernt. Diese Frist dient dazu, eine versehentliche Schließung rückgängig machen zu können — melden Sie sich innerhalb dieser Zeit bei uns, schalten wir das Konto wieder frei.

Davon zu unterscheiden ist ein Löschverlangen nach Art. 17 DSGVO. Verlangen Sie ausdrücklich die Löschung Ihrer Daten, warten wir die 90 Tage nicht ab, sondern löschen unverzüglich. Richten Sie ein solches Verlangen bitte an stadtmarketing@stg-brandenburg.de.

Ausgenommen sind Daten, für die eine gesetzliche Aufbewahrungspflicht besteht — insbesondere Rechnungen (siehe Abschnitt 8.3).

7. Kinder und Familientouren

Ein Teil unserer Touren richtet sich ausdrücklich an Familien mit Kindern ab sechs Jahren. Uns ist bewusst, dass dabei Daten von Kindern verarbeitet werden können.

7.1 Was wir tun

Ein Konto ist zum Spielen nicht erforderlich. Kinder können Familientouren ohne Anmeldung spielen. Es werden dann keine Daten erhoben, die auf eine bestimmte Person zurückführen.

Für Konten von unter 16-Jährigen ist nach Art. 8 DSGVO die Einwilligung der Erziehungsberechtigten erforderlich, soweit die Verarbeitung auf einer Einwilligung beruht. Wir empfehlen daher, dass Eltern das Konto anlegen und verwalten.

Bei Gewinnspielen nehmen wir Teilnahmen von Personen unter 18 Jahren nur mit Zustimmung der Erziehungsberechtigten an.

7.2 Hinweis an Eltern

Wenn Ihr Kind mit Ihnen gemeinsam spielt, empfehlen wir, ein Konto auf Ihren Namen zu nutzen und als Anzeigenamen keinen echten Namen des Kindes zu wählen.

Wenn Sie feststellen, dass Ihr Kind uns ohne Ihre Zustimmung Daten übermittelt hat, wenden Sie sich an touristinfo@stg-brandenburg.de. Wir löschen diese Daten dann unverzüglich.

8. Einzelne Funktionen

8.1 Fotos, die Sie hochladen

Bei manchen Aufgaben können Sie ein Foto aufnehmen und hochladen. Bitte beachten Sie:

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO — Ihre Einwilligung durch das Hochladen. Sie können die Löschung jederzeit verlangen.

8.2 Bestenlisten

Wenn Sie an einer Bestenliste teilnehmen, erscheinen Ihr Anzeigename und Ihr Ergebnis öffentlich. Sie entscheiden selbst, ob Sie teilnehmen und welchen Namen Sie wählen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Ein Widerruf ist jederzeit möglich; Ihr Eintrag wird dann entfernt.

8.3 Kauf einer Tour

Beim Kauf einer kostenpflichtigen Tour verarbeiten wir Ihre Rechnungsangaben, den gekauften Artikel mit Preis und Ihre Zahlungsart.

Die Zahlung selbst wickeln wir nicht ab. Sie erfolgt über einen Zahlungsdienstleister, an den die für die Zahlung erforderlichen Angaben übermittelt werden. Kreditkartennummern oder Bankdaten erreichen unsere Server nicht. Welcher Dienstleister im Einzelfall zuständig ist, erfahren Sie im Bestellvorgang, bevor Sie die Zahlung auslösen. Die vertraglichen Bedingungen für Käufe stehen in unseren Geschäftsbedingungen.

Kaufen Sie ein Ticket für eine andere Person, verarbeiten wir deren Angaben zur Ausstellung des Tickets. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse an der Erfüllung des mit Ihnen geschlossenen Vertrags.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für die Vertragsabwicklung, Art. 6 Abs. 1 lit. c DSGVO für die steuerlichen Aufbewahrungspflichten.

Speicherdauer: Rechnungen bewahren wir acht Jahre auf (§ 147 Abs. 3 AO, § 257 Abs. 4 HGB, § 14b Abs. 1 UStG). Die Frist wurde zum 1. Januar 2025 von zehn auf acht Jahre verkürzt. Eine Löschung ist während dieser Frist nicht möglich.

8.4 Gewinnspiele

Bei der Teilnahme an einem Gewinnspiel speichern wir Ihre Kontaktdaten und Ihre Einwilligung. Wir halten fest, welcher Fassung der Teilnahmebedingungen Sie zugestimmt haben — das dient Ihrem und unserem Schutz im Streitfall.

Im Gewinnfall benötigen wir Ihre Anschrift zur Übersendung des Preises.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

Speicherdauer: sechs Monate nach Ende des Gewinnspiels, danach automatische Löschung. Die Teilnahme von Gewinnerinnen und Gewinnern bewahren wir länger auf — als Nachweis der ordnungsgemäßen Ziehung.

8.5 Bewertungen

Sie können Touren bewerten. Ihre Bewertung erscheint mit dem von Ihnen gewählten Namen öffentlich. Wir können darauf öffentlich antworten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

8.6 Hinweise zum Stadtalbum

Unter historischen Aufnahmen können Sie uns mitteilen, was Sie über das gezeigte Motiv wissen. Wir speichern Ihren Hinweis und, falls angegeben, Ihren Namen und Ihre Kontaktdaten für Rückfragen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

8.7 Gruppenspiel und Team-Chat

Spielen Sie in einer Gruppe, sehen die anderen Mitglieder Ihren Anzeigenamen und Ihren Fortschritt. In Exit-Games können Sie Nachrichten austauschen; diese sind für alle Teammitglieder sichtbar.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Speicherdauer: 30 Tage nach Ende der Partie, danach automatische Löschung.

8.8 Störungsmeldungen

Melden Sie ein Problem, speichern wir Ihre Meldung und technische Angaben zur Eingrenzung des Fehlers, darunter die grobe Rasterzelle Ihres Standorts. Kontaktdaten geben Sie nur an, wenn Sie eine Antwort wünschen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

8.9 Offline-Nutzung

Sie können Touren im Voraus herunterladen, um sie ohne Internetverbindung zu spielen. Dabei werden Karten, Bilder und Töne auf Ihrem Gerät gespeichert.

Diese Daten liegen ausschließlich auf Ihrem Gerät. Sie können sie über die Einstellungen Ihres Browsers jederzeit löschen.

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG — technisch erforderlich für den von Ihnen ausdrücklich angeforderten Dienst.

8.10 Änderungsprotokoll der Verwaltung

Änderungen an Inhalten durch unsere Mitarbeiterinnen und Mitarbeiter werden protokolliert. Dieses Protokoll betrifft nicht Gäste, sondern dient der Nachvollziehbarkeit redaktioneller Arbeit.

Speicherdauer: zwei Jahre.

9. Externe Dienste

Einen Teil der folgenden Dienste ruft Ihr Gerät unmittelbar auf. Diese erhalten dabei Ihre Internetadresse, weil sie ohne sie keine Daten an Ihr Gerät senden könnten. Die übrigen setzen wir ausschließlich auf unseren eigenen Servern ein; dort erfährt der Dienst Ihre Internetadresse nicht.

9.1 Kartendarstellung

Wir verwenden drei Kartendienste, je nachdem, welche Ansicht Sie aufrufen:

OpenStreetMap für die Standardkarte im Spiel. Betrieben von der OpenStreetMap Foundation, Vereinigtes Königreich. Datenschutzerklärung: osmfoundation.org/wiki/Privacy_Policy

Stadia Maps für Touren, die zur Offline-Nutzung heruntergeladen werden können. Betrieben von Stadia Maps, Inc., Vereinigte Staaten von Amerika. Datenschutzerklärung: stadiamaps.com/privacy

OpenFreeMap für die dreidimensionale Ansicht im Stadtalbum. Betrieben von der Hyperknot Software Kft., Ungarn. Datenschutzerklärung: openfreemap.org/privacy/

Bei Stadia Maps erfolgt eine Übermittlung in ein Drittland. Grundlage sind die Standardvertragsklauseln der Europäischen Kommission nach Art. 46 DSGVO. Eine Kopie dieser Garantien erhalten Sie bei uns unter stadtmarketing@stg-brandenburg.de.

Speicherdauer: Wie lange die Kartendienste Ihre Internetadresse speichern, bestimmen deren Betreiber; Einzelheiten stehen in den verlinkten Datenschutzerklärungen. OpenFreeMap speichert nach eigenen Angaben im laufenden Betrieb keine Internetadressen und protokolliert sie nur bei einem Sicherheitsvorfall vorübergehend für höchstens 30 Tage.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO — ohne Kartendarstellung ist eine Stadtrallye nicht durchführbar.

9.2 Inhalte mit erweiterter Realität

Bei Inhalten, die Ihre Kamera nutzen, wird der dafür nötige Programmbaustein von einem Verteilnetz geladen (cdn.jsdelivr.net). Dies geschieht ausschließlich beim Start eines solchen Inhalts, nicht beim normalen Aufruf der Anwendung. Betrieben wird das Verteilnetz von der Volentio JSD Limited, England und Wales. Datenschutzerklärung: jsdelivr.com/terms/privacy-policy

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO — ohne diesen Baustein lässt sich ein Inhalt mit erweiterter Realität nicht anzeigen.

Speicherdauer: Nach Angaben des Betreibers werden Nutzungsdaten, die sich einer einzelnen Anfrage zuordnen lassen, nur bis zu ihrer Auswertung gespeichert und danach gelöscht. Zusammengefasste Auswertungen ohne Personenbezug bleiben dauerhaft gespeichert.

Die Kamerabilder selbst verlassen Ihr Gerät nicht.

9.3 Maschinelle Übersetzung

Unsere Inhalte stehen in zwölf Sprachen zur Verfügung. Neue redaktionelle Texte werden maschinell vorübersetzt und anschließend von unserer Redaktion freigegeben. Wir nutzen dafür den Dienst von Anthropic, Vereinigte Staaten von Amerika.

Hierbei werden ausschließlich unsere eigenen redaktionellen Texte übermittelt — niemals Daten von Gästen. Bewertungen, Fotos, Nachrichten, Störungsmeldungen und Kontodaten sind von der Übersetzung technisch ausgeschlossen. Die Übermittlung erfolgt von unserem Server aus; Ihre Internetadresse erfährt der Dienst nicht. Da hierbei keine personenbezogenen Daten von Gästen verarbeitet werden, sind für diesen Dienst weder eine Rechtsgrundlage noch eine Speicherdauer für Ihre Daten anzugeben.

9.4 E-Mail-Versand

E-Mails versenden wir über unseren eigenen Mailserver. Ein externer Versanddienstleister ist nicht beteiligt.

9.5 Hosting und Medien

Die Anwendung und alle Bilder, Töne und Videos werden auf eigenen Servern in Deutschland betrieben. Ein externer Cloud-Anbieter ist nicht beteiligt.

10. Empfänger Ihrer Daten

Innerhalb unseres Unternehmens erhalten nur die Personen Zugang zu Ihren Daten, die ihn für ihre Aufgabe benötigen. Der Zugang ist nach Rollen beschränkt, und Änderungen an Inhalten werden protokolliert. Unsere Mitarbeiterinnen und Mitarbeiter sind zur Verschwiegenheit verpflichtet.

Eine Weitergabe an Dritte erfolgt nur:

Auftragsverarbeiter verpflichten wir vertraglich, personenbezogene Daten nur im Einklang mit den Datenschutzgesetzen zu verwenden.

11. Speicherdauer im Überblick

Wir speichern Ihre Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Danach werden sie automatisch gelöscht.

WasWie lange
Fehlerprotokolle der Anwendung30 Tage
Zugriffsaufzeichnungen des vorgeschalteten Servers14 Tage
Spielfortschritt ohne Konto12 Monate nach letzter Aktivität
Kontodaten nach Schließung des Kontos90 Tage; bei einem Löschverlangen unverzüglich
Nachweis Ihrer Einwilligung (mit voller Internetadresse)90 Tage nach Schließung des Kontos
Team-Nachrichten30 Tage nach Ende der Partie
Gewinnspiel-Teilnahmen6 Monate nach Ende des Gewinnspiels
Änderungsprotokoll der Verwaltung2 Jahre
Rechnungen8 Jahre (gesetzliche Pflicht)
Hochgeladene Fotosbis zum Widerruf
Zähler gegen Überlastung (Adresse unlesbar gemacht)höchstens 2 Tage nach Ablauf
Seitenaufrufe (Tageszähler)anonym, kein Personenbezug

12. Ihre Rechte

Sie haben jederzeit das Recht:

Auskunft zu verlangen, welche Daten wir über Sie gespeichert haben (Art. 15 DSGVO)

Berichtigung unrichtiger Daten zu verlangen (Art. 16 DSGVO)

Löschung Ihrer Daten zu verlangen (Art. 17 DSGVO), soweit keine gesetzliche Aufbewahrungspflicht entgegensteht

Einschränkung der Verarbeitung zu verlangen (Art. 18 DSGVO)

Datenübertragbarkeit — Sie erhalten Ihre Daten in einem gängigen Format (Art. 20 DSGVO)

Widerspruch gegen Verarbeitungen einzulegen, die auf unserem berechtigten Interesse beruhen (Art. 21 DSGVO)

Widerruf einer Einwilligung — jederzeit und ohne Angabe von Gründen. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt (Art. 7 Abs. 3 DSGVO)

Wenden Sie sich dafür an touristinfo@stg-brandenburg.de oder an unseren Datenschutzbeauftragten unter stadtmarketing@stg-brandenburg.de. Wir antworten innerhalb eines Monats.

Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist:

Die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg
Stahnsdorfer Damm 77
14532 Kleinmachnow
Telefon: 033203 356-0
E-Mail: poststelle@lda.brandenburg.de

13. Datensicherheit

Wir sichern die Übertragung Ihrer Daten durch eine Verschlüsselung nach dem Stand der Technik (TLS). Sie erkennen dies am Schloss-Symbol in der Adresszeile Ihres Browsers.

Passwörter speichern wir ausschließlich als kryptografischen Abdruck. Der Zugang zu Verwaltungsfunktionen ist nach Rollen beschränkt und wird protokolliert.

Wir weisen darauf hin, dass die Datenübertragung im Internet grundsätzlich Sicherheitslücken aufweisen kann. Ein lückenloser Schutz vor dem Zugriff Dritter ist nicht möglich.

14. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Anwendung oder die Rechtslage ändert. Die jeweils aktuelle Fassung finden Sie stets auf dieser Seite. Das Datum am Anfang zeigt Ihnen, wann wir sie zuletzt überarbeitet haben.

Bei wesentlichen Änderungen, die eine Mitwirkung Ihrerseits erfordern, informieren wir Sie gesondert.