Datenschutzerklärung

Verantwortlicher

Klaus Bechtold
Steinstr. 19
12169 Berlin
Deutschland

Kontakt

Diese Website

Diese Seite ist eine einfache, statische Informationsseite. Sie setzt keine Cookies, bindet keine Schriftarten, Skripte oder Analysedienste Dritter ein und verwendet kein Tracking. Alle Dateien – auch die Schriftarten – werden von diesem Server ausgeliefert; beim Aufruf der Seite wird keine Verbindung zu einem anderen Anbieter hergestellt.

Eine einzige Angabe wird auf deinem Gerät gespeichert: Wenn du oben rechts zwischen „Hell“ und „Dunkel“ wählst, merkt sich der Browser diese Entscheidung unter dem Namen ovarlay-theme im lokalen Speicher (localStorage). Gespeichert wird ausschließlich das Wort light oder dark. Diese Angabe verlässt dein Gerät nie, wird nicht ausgewertet und dient allein dazu, die Seite so anzuzeigen, wie du sie eingestellt hast. Solange du nichts wählst, wird nichts gespeichert und die Seite folgt der Einstellung deines Geräts. Löschen kannst du sie jederzeit, indem du die Website-Daten in deinem Browser löschst.

Aus technischen Gründen erhebt der Webserver beim Aufruf dieser Seite automatisch sogenannte Server-Logfiles, die dein Browser übermittelt: IP-Adresse, Datum und Uhrzeit der Anfrage, aufgerufene Seite, verwendeter Browser. Diese Daten dienen ausschließlich der technischen Sicherheit und Stabilität des Servers (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse) und werden nicht mit anderen Daten zusammengeführt.

Die App OvARlay

Beim Spielen

Deine Position verlässt das Gerät nicht. OvARlay hat kein Konto, keine Anmeldung und keinen eigenen Server. Wo du stehst, welche Ziele du gefunden hast und wie deine Runden ausgingen, bleibt ausschließlich auf deinem Handy.

Eine Ausnahme betrifft nur die Karte selbst, und nur eine Art davon. Karten, die du fotografiert oder gemalt hast, liegen vollständig auf dem Gerät – beim Spielen entsteht keine einzige Netzwerkanfrage. Karten aus einem Kartenausschnitt werden dagegen aus Kartendaten gezeichnet, die von einem Kartenanbieter stammen. Die App lädt den gewählten Ausschnitt beim Anlegen oder beim Import herunter, damit er auch ohne Netz funktioniert; fehlt etwas – etwa nach dem Löschen der App-Daten oder beim Herauszoomen über den gespeicherten Bereich hinaus –, wird es nachgeladen.

Solche Anfragen enthalten nicht deinen Standort, sondern die Nummer des angefragten Kartenfelds; wie bei jedem Abruf im Internet ist die IP-Adresse deines Anschlusses beteiligt. Der Anbieter kann daraus ableiten, welcher Kartenausschnitt betrachtet wird – nicht, wo du dich darin befindest. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse daran, eine Karte anzeigen zu können).

Kartenanbieter

Welcher Anbieter gefragt wird, entscheidet der Kartenstil, den die Autorin oder der Autor beim Anlegen gewählt hat:

OpenFreeMap – die Voreinstellung. Kartendaten von OpenStreetMap, Darstellung von OpenMapTiles. Der Dienst gibt an, anonymisierte Protokolle ohne IP-Adressen zu führen und IP-Adressen nur bei einem Sicherheitsvorfall vorübergehend (höchstens 30 Tage) zu speichern. Zur Auslieferung kann Cloudflare als Content-Delivery-Netzwerk eingesetzt werden. Datenschutzerklärung von OpenFreeMap
OpenStreetMap – die Kachelserver des OpenStreetMap-Projekts. Datenschutzerklärung der OpenStreetMap Foundation
Mapbox (Mapbox Inc., USA) – nur, wenn dieser Stil ausdrücklich gewählt wurde. Die Übermittlung in die USA stützt sich auf die von Mapbox bereitgestellten Standardvertragsklauseln der EU-Kommission. Datenschutzerklärung von Mapbox

Beim Erstellen einer Karte

Wer selbst eine Karte anlegt, löst dabei einige wenige Netzwerkanfragen aus:

Der Spielfeld-Wähler öffnet an der eigenen GPS-Position und lädt Kartendaten der Umgebung vom gewählten Kartenanbieter (siehe oben).
Die Ortssuche schickt den eingegebenen Namen sowie die ungefähre eigene Position (als Gewichtung für die Trefferreihenfolge) an denselben Dienst.
Die automatischen Zielvorschläge schicken das Rechteck des gewählten Kartenausschnitts an Overpass, eine Schnittstelle des OpenStreetMap-Projekts.
Der Namensvorschlag für einen neuen Kartenausschnitt fragt Nominatim (ebenfalls OpenStreetMap) nach dem Namen der Gegend.

Dabei wird jeweils nur die für die Anfrage nötige, ungefähre Standortangabe übertragen, und nur beim aktiven Anlegen einer Karte. Beim Spielen wird dein Standort nie übertragen – siehe oben.

Karten, die du weitergibst

Eine fertige Karte kann als Datei (.ovarlay) geteilt werden. Diese Datei kann die von dir gewählten, echten Koordinaten von Verstecken enthalten – etwa die eines Gartens. Die Weitergabe erfolgt ausschließlich durch dich selbst, an die Empfänger deiner Wahl; wir sind daran nicht beteiligt und erhalten keine Kopie.

Challenge: die Rangliste

Eine Challenge ist freiwillig und muss von dir gestartet oder mit einem Code betreten werden. Erst dann verlässt überhaupt etwas dein Gerät. Wer keine Challenge nutzt, für den gilt weiterhin: OvARlay sendet keine Daten aus der Rallye.

Verarbeitet werden dabei ausschließlich:

ein Spitzname, den du selbst wählst – ein Vorname oder Fantasiename genügt,
dein Ergebnis: Punkte, Anzahl der gefundenen Ziele, wie viele Ziele die Karte insgesamt hat, wie viele Quizfragen du im ersten Versuch gelöst hast, und die benötigte Zeit,
der Code der Challenge und ein Prüfwert der Karte – eine Zeichenfolge ohne Rückschluss auf Orte, Namen oder Inhalte,
Zeitpunkte des Eintrags und des Ablaufs.

Nicht verarbeitet werden: Standort- oder Bewegungsdaten, E-Mail-Adressen, Kontakte, Konten, Schrittzahlen und die Karte selbst. Die Karte bleibt eine Datei, die du selbst weitergibst.

Für die Teilnahme wird ein anonymes Gastkonto ohne jede Eingabe erzeugt. Es dient nur dazu, dass du deinen eigenen Eintrag ändern und löschen kannst, gilt jeweils nur für diese eine Challenge und wird spätestens nach 30 Tagen ohne Nutzung gelöscht. Eine dauerhafte Gerätekennung entsteht dabei nicht.

Speicherdauer: Eine Challenge läuft höchstens 30 Tage. Danach werden Challenge und Rangliste automatisch gelöscht. Der Ersteller kann sie jederzeit vorzeitig beenden, und du kannst deinen eigenen Eintrag jederzeit selbst zurücknehmen.

Auftragsverarbeiter: Die Ranglisten werden bei Google Cloud Firestore gespeichert (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Der Speicherort ist die Region eur3 – die Daten liegen repliziert in Belgien und den Niederlanden. Es gelten die Auftragsverarbeitungsbedingungen von Google (Cloud Data Processing Addendum).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO – die Verarbeitung ist erforderlich, um die von dir gewünschte Funktion (Vergleich der Ergebnisse) zu erbringen.

Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch (Art. 21) gegenüber dem oben genannten Verantwortlichen. Da OvARlay Standortdaten ausschließlich lokal auf deinem Gerät speichert, kannst du diese jederzeit selbst einsehen und löschen – etwa über die Rallye-Übersicht in der App oder durch Deinstallation.

Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.

Änderungen

Diese Erklärung wird angepasst, sobald sich an der Datenverarbeitung etwas ändert. Stand: August 2026.