Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung ist die xm systems GmbH, Luegerstraße 10, 9020 Klagenfurt, Österreich. Telefon +43 720 317730, E-Mail hello@wunder.quest. Für Datenschutzanfragen schreib an privacy@wunder.quest.

Eine:n Datenschutzbeauftragte:n müssen wir nicht bestellen (Art. 37 DSGVO), weil wir weder Personen systematisch überwachen noch besondere Kategorien von Daten verarbeiten.

2. Das Spiel

Das Spiel läuft im Browser auf play.wunder.quest. Du brauchst kein Konto und gibst keinen Namen und keine E-Mail-Adresse ein. Der Spielfortschritt liegt im lokalen Speicher (localStorage) deines Geräts und wird nicht an uns übertragen. Das Spiel setzt keine Cookies und lädt keine Tracking-Skripte und keine Analysetools. Es meldet nur, welche Quest gestartet, welche Station gelöst und ob die Quest beendet wurde, damit wir zählen können, wie Quests gespielt werden. Diese Meldungen enthalten keine Kennung von Person, Gerät oder Sitzung, und wir speichern dazu keine IP-Adresse.

Beim Aufruf verarbeiten unsere Server technisch notwendig deine IP-Adresse, um die Seite auszuliefern und Missbrauch abzuwehren, zum Beispiel durch eine Begrenzung der Anfragen pro Minute. Rechtsgrundlage ist unser berechtigtes Interesse am sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Das Spiel richtet sich an Kinder von 5 bis 12 Jahren, die mit einer erwachsenen Person spielen. Ein Konto dürfen nur Erwachsene anlegen.

3. Studio-Konto

Wer im Studio Quests erstellt, legt ein Konto an. Wir verarbeiten deine E-Mail-Adresse, Anmeldedaten und die Inhalte, die du erstellst. Die Anmeldung läuft direkt mit E-Mail und Passwort oder über Google oder Apple. Den Anmeldedienst betreibt Google (Firebase Authentication). Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Die Quests, die du speicherst, liegen auf unseren Servern. Quests, die du veröffentlichst, sind für alle mit Link oder QR-Code spielbar.

4. Käufe

Für einen Kauf im Shop brauchst du ein Konto, das du beim Kauf anlegen kannst. Die Zahlung wickelt Stripe Payments Europe Ltd. (Irland) ab. Kartendaten gibst du bei Stripe ein, wir sehen und speichern sie nicht. Wir erhalten die Bestätigung der Zahlung, deine E-Mail-Adresse und die gekaufte Quest. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), für Rechnungsdaten zusätzlich unsere gesetzliche Aufbewahrungspflicht (Art. 6 Abs. 1 lit. c DSGVO).

5. KI-Funktionen

Im Studio kannst du Texte, Bilder und Rätsel mit KI erzeugen. Dafür senden wir Thema, Altersgruppe, Orte und deine Eingaben an Google Gemini über Vertex AI. Es gelten die Vertragsbedingungen von Google Cloud für Unternehmenskunden (Cloud Data Processing Addendum), nach denen Google diese Eingaben und die Ergebnisse nicht nutzt, um Modelle zu trainieren. Die Anfragen laufen über den globalen Endpunkt von Vertex AI und können deshalb auch außerhalb der EU verarbeitet werden. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Damit Quests vorgelesen werden können, senden wir ihre Texte an ElevenLabs, Inc. (USA), das daraus die Vorlese-Stimme erzeugt. Grundlage sind ein Auftragsverarbeitungsvertrag und die Standardvertragsklauseln der EU-Kommission. Personenbezogene Daten sind darin nur, wenn du sie selbst in die Quest schreibst, etwa den Vornamen des Geburtstagskinds.

Bitte schreib keine Wohnadressen, vollständigen Namen oder andere personenbezogene Daten in die Eingabefelder.

6. Website und Statistik

Technischer Betrieb

Wenn du wunder.quest aufrufst, verarbeitet unser Hosting (Cloudflare) deine IP-Adresse und technische Angaben wie Browser und Uhrzeit, um die Seite auszuliefern und Angriffe abzuwehren. Rechtsgrundlage ist unser berechtigtes Interesse am sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Schriften und Skripte laden wir von unserer eigenen Domain, nicht von fremden Servern.

Statistik mit Google Analytics 4

Mit deiner Einwilligung nutzen wir Google Analytics 4 der Google Ireland Ltd. Es zeigt uns, welche Seiten gelesen werden, ob das Mini-Spiel gestartet und beendet wird und ob Besucher:innen von einer Quest-Karte in den Shop wechseln. Dafür setzt Google Cookies in deinem Browser (siehe Abschnitt 7). Ohne deine Einwilligung wird Google Analytics nicht geladen. Google kürzt IP-Adressen, Google Signals und die Datenfreigabe an Google sind ausgeschaltet, und die Ereignisdaten werden nach 14 Monaten gelöscht. Dabei können Daten an Google LLC in die USA gehen. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) und für das Speichern und Auslesen auf deinem Gerät § 165 Abs. 3 Telekommunikationsgesetz 2021. Du kannst die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Der Widerruf ist so einfach wie die Zustimmung. Klick auf den Button oder auf "Cookie-Einstellungen" im Footer jeder Seite.

7. Cookies und lokaler Speicher

Notwendige Einträge brauchen wir, damit die Seiten funktionieren. Alles andere setzen wir nur mit deiner Einwilligung.

8. Kontaktformulare

Auf den Seiten für Lizenzgeber, Organisationen und Creator kannst du uns eine Anfrage schicken. Wir verarbeiten Name, E-Mail-Adresse, Organisation und deine Nachricht, um zu antworten und die Zusammenarbeit anzubahnen. Rechtsgrundlage ist die Anbahnung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO), sonst unser berechtigtes Interesse an der Beantwortung (Art. 6 Abs. 1 lit. f DSGVO). Das gilt auch für E-Mails an hello@wunder.quest. Anfragen aus den Formularen speichern wir in unserer Datenbank bei Google Cloud, und unser Team bekommt dazu eine Benachrichtigung in Slack. Ein externes Formular-Tool oder CRM nutzen wir nicht.

9. Frage nach dem Demo-Spiel

Nach dem Mini-Spiel auf der Startseite fragen wir optional, wofür du WunderQuest suchst, wie alt dein Kind ist und wie du uns gefunden hast. Die Antwort ist anonym. Wir fragen nicht nach Name oder E-Mail-Adresse und verknüpfen die Antwort nicht mit deiner Person. Wir speichern zur Antwort weder IP-Adresse noch Gerätekennung. Du kannst die Frage überspringen.

10. Dienstleister und Übermittlung

Wir geben Daten nur an Dienstleister weiter, die uns per Auftragsverarbeitungsvertrag binden. Wir verkaufen keine Daten.

Wenn Daten in ein Land außerhalb des EWR gehen, stützen wir uns auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework oder auf die Standardvertragsklauseln der EU-Kommission. Welche Grundlage für welchen Dienstleister gilt, steht in der Tabelle.

11. Speicherdauer

• Studio-Konto und Quests: bis du das Konto oder die Quest löschst. Aus Sicherungen verschwinden die Daten innerhalb von 30 Tagen.
• Konten löschen wir nicht automatisch. Wenn du dein Konto löschen willst, schreib an privacy@wunder.quest.
• Veröffentlichte Quests bleiben online, wenn du dein Konto löschst, aber ohne Bezug zu dir.
• Rechnungsdaten: sieben Jahre, nach den gesetzlichen Aufbewahrungsfristen (§ 132 BAO).
• Statistikdaten bei Google Analytics: 14 Monate.
• Server-Protokolle mit IP-Adressen: höchstens 30 Tage.
• Spielzählungen ohne Kennung (Abschnitt 2): Sie lassen sich keiner Person zuordnen und bleiben für die Statistik gespeichert.
• Anfragen über Formulare und E-Mail: sechs Monate nach Abschluss der Bearbeitung. Entsteht daraus ein Vertrag, gelten die gesetzlichen Aufbewahrungsfristen von sieben Jahren (§ 132 BAO).

12. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Eine Einwilligung kannst du jederzeit widerrufen (Art. 7 Abs. 3 DSGVO). Bereits erfolgte Verarbeitung bleibt dadurch rechtmäßig. Schreib uns dafür an privacy@wunder.quest.

13. Beschwerde

Du kannst dich bei der Aufsichtsbehörde beschweren (Art. 77 DSGVO). In Österreich ist das die Datenschutzbehörde, Barichgasse 40-42, 1030 Wien, www.dsb.gv.at, dsb@dsb.gv.at. Wir freuen uns, wenn du uns vorher schreibst, damit wir das Problem lösen können.

14. Änderungen

Wir passen diese Erklärung an, wenn sich unsere Angebote oder die Rechtslage ändern. Es gilt die Fassung, die oben als Stand angegeben ist.