Diese Datenschutzerklärung (Informationspflicht nach Art. 13 Datenschutz-Grundverordnung – DSGVO) bezieht sich auf die Verarbeitung personenbezogener Daten im Rahmen dieser Nutzung der App „Border Zone“.
Allgemeines zur Datenverarbeitung
Die App „Border Zone“ (im Folgenden auch als „App“ bezeichnet) ist ein Angebot der Stiftung Preußische Schlösser und Gärten Berlin-Brandenburg. Sie kann über den Apple Store sowie den Google Play Store heruntergeladen und auf einem Mobiltelefon installiert werden.
Die Anbieter der App-Stores sind für die Datenverarbeitung auf der jeweiligen Plattform verantwortlich. Die Stiftung Preußische Schlösser und Gärten Berlin-Brandenburg ist für die App als solche verantwortlich.
Für weiterführende Informationen:
Apple Store: https://www.apple.com/de/legal/privacy/data/de/app-store/
Google Play Store: https://policies.google.com/privacy?hl=de
1. Kategorien der verarbeiteten personenbezogenen Daten
Informationen zur Sitzung: IP-Adresse sowie Datum und Uhrzeit der Anfrage, Geräteidentifikationsnummern (sog. UDUD – unique device identifiers), Gerätetyp, Land der App-Installation, Spielidentifikationsnummer (App-ID), Prüfsumme der übertragenen Daten
Standortdaten: GPS-Koordinaten des Gerätes in Echtzeit
Kamerafunktion: Live-Kamerabilder
Nutzerinformationen und Spielstände: eindeutige Nutzeridentifizierung (Nutzer-ID, nur in Apple)
Gerätidentifikation / Geräte-ID: Geräte-ID, also eine eindeutige hexadezimale Zeichenfolge für das entsprechende Gerät
2. Umfang der Verarbeitung personenbezogener Daten
Bei Herunterladen der App werden die erforderlichen Informationen an den App Store übertragen, also insbesondere E-Mail-Adresse und Kundennummer Ihres Accounts, Zeitpunkt des Downloads und die individuelle Gerätekennziffer. Auf diese Datenerhebung haben wir keinen Einfluss und sind nicht dafür verantwortlich. Wir verarbeiten die Daten nur, soweit es für das Herunterladen der mobilen App auf Ihr mobiles Endgerät notwendig ist.
„Border Zone“ ist ein ortsbezogenes digitales Spiel. Das heißt, dass die GPS-Location des Users benötigt wird, damit sich dieser im Spiel bewegen und zeitgleich geortet werden kann.
„Border Zone“ nutzt AR-Funktionalitäten. Dazu werden mittels der Smartphone- bzw. Tabletkamera 3D-Objekte im realen Raum platziert. Die Kamera wird benutzt, damit man die reale Welt sehen kann.
„Border Zone“ speichert den Fortschritt von User*innen lokal auf dem Gerät ab. Außerdem wird mittels der Kamera ein Bild innerhalb des Spiels aufgenommen, das virtuelle und reale Elemente vermischt. Dies nennt Apple „user-generated content“ bzw. Benutzerinhalte. Dafür wird die Berechtigung „User Content Gameplay“ benötigt. Dies ist eine Apple-spezifische Berechtigung.
Wir benutzen Unity3D für Border Zone. Dies ist eine Game Engine. Diese sendet die Device ID an die Firma, die Unity3D entwickelt: Unity Technologies. Dies ist Teil der Game Engine und lässt sich nicht anpassen. Weiter unten dazu noch mal eine genauere Erklärung.
3. Rechtsgrundlage für die Verarbeitung personenbezogener Daten
Von User*innen, die unsere mobile App nutzen möchten, erheben wir die personenbezogenen Daten, die für uns technisch erforderlich sind, um Ihnen die Funktionen unserer mobilen App anzubieten und die Stabilität und Sicherheit zu gewährleisten (Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DS-GVO).
4. Datenlöschung und Speicherdauer
Die personenbezogenen Daten der betroffenen Person, die bei der Nutzung der App erstellt werden, werden gelöscht oder gesperrt, sobald die Erfordernis der Speicherung entfällt. Ein Erfordernis kann insbesondere dann bestehen, wenn die Daten noch benötigt werden, um vertragliche Leistungen zur erfüllen, Gewährleistungs- und ggf. Garantieansprüche prüfen und gewähren oder abwehren zu können. Im Falle von gesetzlichen Aufbewahrungspflichten kommt eine Löschung erst nach Ablauf der jeweiligen Aufbewahrungspflicht in Betracht.
5. Widerspruchs- und Beseitigungsmöglichkeit
Die Erfassung der Daten zur Bereitstellung der App und die Speicherung der Daten in ist für die Nutzung der App zwingend erforderlich. Es besteht folglich seitens der User*innen keine Widerspruchsmöglichkeit.
An welche Empfänger werden die Daten weitergegeben?
Als Anbieter von „Border Zone“ haben weder die Stiftung noch das Cologne Game Lab Zugriff auf diese Daten.
„Border Zone“ ist mithilfe der Spieleentwicklungsplattform Unity gebaut. Dabei werden Softwaremodule und Bibliotheken verwendet, die von Unity selbst oder Drittparteien stammen und zu einem inhärenten Teil von „Border Zone“ werden (sogenannte Game-Engine). Während der Ausführung der App kann es zur Verarbeitung der personenbezogenen Daten durch Unity selbst kommen, u. a. werden Geräteidentifikationsnummern (sog. UDUD – unique device identifiers, IP Adresse) verarbeitet. Es werden auch solche Daten wie der Gerätetyp, das Land der App-Installation, Spielidentifikationsnummer (APP-ID) sowie die Prüfsumme der übertragenen Daten verarbeitet.
Datenverarbeitung außerhalb der Europäischen Union
Die App übermittelt Daten an Empfänger außerhalb der EU. Der Empfänger ist Unity Technologies, 30 3rd Street, San Francisco, CA 94103, United States
Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag. Zusätzlich wurden EU-Standard-Datenschutzklauseln nach Art. 46 DSGVO abgeschlossen. Eine Kopie der EU-Standard-Datenschutzklauseln wird auf Nachfrage vom Verantwortlichen zur Verfügung gestellt.
Ihre Rechte als „Betroffene“
Sie haben das Recht auf Auskunft über die von uns zu Ihrer Person verarbeiteten personenbezogenen Daten gemäß Art. 15 DSGVO. Bei einer Auskunftsanfrage, die nicht schriftlich erfolgt, bitten wir um Verständnis dafür, dass wir dann ggf. Nachweise von Ihnen verlangen, die belegen, dass Sie die Person sind, für die Sie sich ausgeben.
Ferner haben Sie ein Recht auf Berichtigung oder Löschung oder auf Einschränkung der Verarbeitung, soweit Ihnen dies gesetzlich zusteht gemäß Art. 16, 17 und 18 DSGVO.
Eine automatisierte Entscheidungsfindung i. S. d. Art. 22 DSGVO kommt nicht zum Einsatz.
Ferner haben Sie ein Widerspruchsrecht gegen die Verarbeitung im Rahmen der gesetzlichen Vorgaben. Gleiches gilt für ein Recht auf Datenübertragbarkeit.
Sie haben das Recht, sich über die Verarbeitung personenbezogenen Daten durch uns bei einer Aufsichtsbehörde für den Datenschutz zu beschweren.
