Testinfo & Datenschutz

Du hast einen Fehler entdeckt, möchtest einen Inhalt melden oder hast eine Frage zu deinen Daten? Schreib an Simon Teuchert, IT-Worked. Nenne bei einem Fehler die Ansicht, deine letzte Aktion, das erwartete Ergebnis und was tatsächlich passiert ist. Bei einer Designidee hilft, welche Aufgabe du erledigen wolltest und was dich dabei aufgehalten hat. Lass private Einladungslinks, Zugangsschlüssel und echte Standorte aus deiner Nachricht.

Deine erste Runde

Öffne die Gruppeneinladung auf einem für den Test eingerichteten Smartphone. Wähle einen Anzeigenamen. Tippe in „Guess“ auf ein Foto, setze deinen Pin und gib den Tipp ab. Als Fotograf kannst du das Foto per WhatsApp teilen. Gruppenmitglieder öffnen den Fotolink, scannen den QR-Code und bestätigen die Verbindung in ihrer GuessWhere-App. Dann setzen sie ihren Tipp im Browser. Öffne dein Foto bei den Tipps zum Foto, um die eingegangenen Antworten zu sehen.

Wer was sieht

Wenn du sie unter „Du → Konto“ hinterlegst, speichert GuessWhere deine E-Mail-Adresse und Telefonnummer privat als Kontaktangaben. Du kannst beide Angaben dort wieder entfernen. Gespeichert werden außerdem dein gewählter Name, eine Gastkennung, Mitgliedschaften, Freundschaften, Fotos, Aufnahmeort, Standortgenauigkeit, freiwillige Ortsangaben und Spielzüge. Kamera und Standort werden für die Aufnahme angefordert. Die tägliche Foto-Erinnerung ist beim Einstieg voreingestellt. Dein Gerät fragt, ob GuessWhere Mitteilungen senden darf. Du kannst die Erinnerung über die Glocke in „Heute“ ausschalten. Das Gerät plant sie zur vom Spiel festgelegten Zeit.

Gruppenmitglieder können das Foto sehen. Nach dem eigenen Tipp sehen sie den Aufnahmeort, ihren Tipp und die Pins der aktuellen Gruppenmitglieder. Der Fotograf sieht alle Antworten einschließlich Namen, Pin, Entfernung und Punkten. Der Fotolink erfordert eine Bestätigung durch ein Gruppenmitglied auf dem Handy. Nach der Abgabe gelten dieselbe Auflösung und dieselben Punkte wie in der App.

Was auf deinem Gerät bleibt

Bei eingeschalteter Glocke prüft GuessWhere, ob Gruppenfotos oder Tipps für dich offen sind. Für Spielhinweise speichert der Server die letzte Aktivität und bereits verwendete Auslöser. Für den iPhone-Push verwendet er eine Gerätekennung von Apple und den zuletzt gemeldeten Zeitversatz. Apple erhält zur Zustellung Titel und Text. Die voreingestellten Texte enthalten keine Namen, Fotos oder Standortdaten. Beim Ausschalten meldet die App den Push-Zugang ab. Das iPhone bewahrt den App-Zugang im Schlüsselbund auf. Auf Android schützt ein gerätegebundener Schlüssel im Android Keystore den verschlüsselten Zugang. Für die Browseranmeldung speichert der Server Prüfwerte. Der QR-Code gilt fünf Minuten. Nach deiner Bestätigung gilt das geschützte Browser-Cookie für diese Gruppe bis zu zwölf Stunden. Unter Profil kannst du alle Browser trennen, im Browser die aktuelle Verbindung. Deine abgegebenen Tipps bleiben im Spielstand.

Dienstleister und Zweck

Wir verarbeiten die Spielangaben, um dir auf Wunsch das Spiel und die gemeinsame Auswertung bereitzustellen (Art. 6 Abs. 1 Buchst. b DSGVO). Technische Zugriffskontrollen, kurzlebige Zähler mit einem Prüfwert der Netzwerkadresse, Inhaltsmeldungen und verschlüsselte Sicherungen schützen die private Runde und den Betrieb (Art. 6 Abs. 1 Buchst. f DSGVO). Die Hosting-Infrastruktur nutzt Hetzner. Betreiber ist Simon Teuchert, Amely-Bölte-Straße 11, 01067 Dresden.

Ab Version 0.10 zeigt das iPhone Straße und Satellit über Apple Karten. Apple verarbeitet die zum Anzeigen des Kartenausschnitts nötigen Abrufdaten. Auf Android und in Version 0.9 auf iOS kommen Straßenkacheln von der OpenStreetMap Foundation, Satellitenbilder von EOX. Beim Abruf erhält der jeweilige Kacheldienst die IP-Adresse, die App-Kennung und den angeforderten Ausschnitt. Die Ortssuche verarbeitet deine Eingabe auf dem Gerät. GuessWhere sendet keine Suchtexte, Fotos, Gastschlüssel oder Spieltipps an die Kartendienste. Beim Teilen mit WhatsApp wird der von dir ausgewählte Link an WhatsApp übergeben. Die Browserkarte kommt vom Spielserver. Wenn du „Straßendetails laden“ wählst, erhält der Kartenserver der OpenStreetMap Foundation deine IP-Adresse, die Domain und den angeforderten Kartenausschnitt.

Daten löschen und Auskunft

Über „Du → Meine Fotos“ kannst du ein eigenes Foto löschen oder seinen Fotolink widerrufen. Das Löschen des Fotos entfernt Bild und Aufnahmeort sowie frühere anonyme Browserantworten. Die Tipp-Pins und Entfernungen zu diesem Foto werden ebenfalls gelöscht. Für die Rangliste bleibt pro Mitglied ein Wertungsbeleg mit Foto- und Konto-ID, Abgabezeit und Punkten. Der Linkwiderruf sperrt den weiteren Browserzugriff.

Unter „Du“ kannst du dein Gastkonto löschen. Dabei verschwinden dein Zugang, deine Fotos mit allen zugehörigen Tipps, deine weiteren App-Tipps, Freundschaften und persönlichen Einladungen aus dem laufenden Spiel. Beim Austritt oder Entfernen bleiben deine bisherigen eigenen Gruppenfotos mit ihren bisherigen Antworten in deinem Fotoarchiv. Sie verschwinden aus der Gruppenrunde und ihre Fotolinks werden widerrufen. Bei einer Kontolöschung behalten andere Mitglieder ihre übrigen Gruppeninhalte. Eine Gruppe ohne weitere Mitglieder wird geschlossen.

Spielstände bleiben bis zur Löschung oder zur Bereinigung des Testbetriebs gespeichert. Der Betreiber hält die drei jüngsten verschlüsselten lokalen Sicherungsstände. Externe Sicherungen laufen nach 30 Tagen bei der nächsten erfolgreichen Sicherung aus.

Für Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit oder Widerspruch wende dich an den oben genannten Kontakt. Bei älteren anonymen Browserantworten helfen dein verwendeter Anzeigename sowie Datum und Uhrzeit der Abgabe bei der Zuordnung. Bei Bedarf klären wir die Berechtigung vertraulich. Du kannst dich auch bei einer Datenschutzaufsichtsbehörde beschweren.