Datenschutzerklärung

1. Datenschutz bei Wahlfarben

Wahlfarben soll Spaß machen. Persönliche Daten werden ausschließlich für den Betrieb von wahlfarben.de verwendet – damit du dich einloggen kannst usw. Es werden nur solche Daten anonym verarbeitet, die für den Betrieb, die Sicherheit, die Kommunikation und die Verbesserung der Plattform benötigt werden. Wir verkaufen keine personenbezogenen Daten, geben sie nicht für fremde Werbung weiter und erstellen keine personenbezogenen Werbeprofile.

2. Aufruf der Website

Beim Aufruf von wahlfarben.de verarbeitet der Hosting-Server technisch notwendige Verbindungsdaten. Dazu können insbesondere gehören:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite oder Datei
• übertragene Datenmenge
• Browser und Betriebssystem
• verweisende Seite
• technische Fehler- und Sicherheitsinformationen

Diese Verarbeitung ist erforderlich, um die Website auszuliefern, Angriffe abzuwehren und technische Fehler zu erkennen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im sicheren und zuverlässigen Betrieb der Plattform.

Die Anwendung wird auf einem Server der 1blu AG in Deutschland betrieben. Technische Protokolldaten werden nur so lange aufbewahrt, wie dies für Betrieb, Sicherheit und Fehleranalyse erforderlich ist.

3. Registrierung und Benutzerkonto

Bei der Registrierung verarbeiten wir insbesondere:

• E-Mail-Adresse
• gewählten Benutzernamen
• Passwort in ausschließlich verschlüsselter Form
• gewähltes Team und Clan-Zeichen
• Zeitpunkt der Registrierung und E-Mail-Bestätigung

Das ursprüngliche Passwort wird nicht gespeichert und kann von uns nicht ausgelesen werden.

Die Verarbeitung ist notwendig, um das Benutzerkonto und die Funktionen von Wahlfarben bereitzustellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Nicht bestätigte Registrierungen und nicht mehr benötigte Bestätigungstoken werden nach Ablauf ihrer technischen Zweckbindung gelöscht. Ein bestehendes Konto wird grundsätzlich gespeichert, solange es genutzt wird oder gesetzliche Aufbewahrungspflichten bestehen.

5. Öffentlich sichtbare Spielinhalte

Wahlfarben ist ein öffentliches Community-Spiel. Folgende Angaben können deshalb für andere sichtbar sein:

• Benutzername
• Teamfarbe und Clan-Zeichen
• eingefärbte oder ausgebaute Gebiete
• Wahlplakate, Slogans und hochgeladene Plakatbilder
• öffentliche Nachrichten im Chat; Besucher erscheinen dort unter einer zufällig wirkenden Nummer
• öffentliche Kommentare auf den Besondere-Orte-Seiten (mit Benutzername oder Gast-Nickname)
• Stimmen, Farbblüten und spielbezogene Ranglistenwerte
• öffentliche Spielereignisse, beispielsweise das Einfärben eines Gebietes

Bitte verwende als Benutzername, Plakatinhalt, Chatnachricht oder Kommentar keine privaten Angaben, die du nicht öffentlich zeigen möchtest.

Auf den Seiten „Besondere Orte“ kannst du auch ohne Konto kommentieren. Dein Kommentar erscheint dann öffentlich unter dem von dir gewählten Nickname. Die dabei abgefragte E-Mail-Adresse wird niemals angezeigt und nicht für Werbung verwendet; wir speichern sie zusammen mit dem Kommentar, um bei Missbrauch (etwa Spam oder rechtsverletzenden Inhalten) eine Zuordnungs- und Kontaktmöglichkeit zu haben. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der Schutz der Plattform vor Missbrauch.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da diese Veröffentlichung zur gewünschten Teilnahme am Spiel gehört.

6. Hochgeladene Inhalte

Wenn du ein Bild für ein Wahlplakat hochlädst, wird dieses zusammen mit dem zugehörigen Gebiet gespeichert und öffentlich dargestellt.

Lade nur Bilder hoch, die du verwenden darfst und die keine Rechte anderer Personen verletzen. Veröffentliche insbesondere keine erkennbaren Personen ohne deren erforderliche Einwilligung.

Hochgeladene Inhalte werden grundsätzlich gespeichert, solange sie zum betreffenden Konto oder Gebiet gehören oder bis sie ersetzt beziehungsweise gelöscht werden.

7. Cookies und Speicher auf deinem Gerät

Wahlfarben verwendet ausschließlich technisch notwendige Cookies. Sie halten deine Anmeldung aufrecht, sichern Formulare gegen Missbrauch ab und ordnen bestimmte Spielaktionen zuverlässig zu. Im Einzelnen sind das:

• Anmeldung: hält dich eingeloggt und schützt Formulare gegen Missbrauch durch fremde Seiten
• Gastspiel: erkennt dein zeitlich begrenztes Gastprofil ohne Registrierung wieder
• Passwort zurücksetzen: übergibt den Link aus der E-Mail sicher an das Formular
• Besuche, Stimmen und Chat: eine zufällig erzeugte Kennung, die in deinem Browser gespeichert bleibt und dich bei späteren Aufrufen wiedererkennt. Sie enthält weder deinen Namen noch deine E-Mail-Adresse, ist aber eine dauerhafte Kennung deines Browsers. Sie sorgt dafür, dass ein Besuch auf demselben Gebiet nicht mehrfach gezählt wird, wird beim Abstimmen als Urheberkennung mitgespeichert und erzeugt für den Chat eine stabile Besuchernummer. Die Browserkennung selbst wird nicht mit einer Chatnachricht gespeichert.

Zusätzlich legt die Anwendung einige Einstellungen und Fortschritte direkt im Speicher deines Browsers ab, damit sie beim nächsten Aufruf noch da sind: ob der Ton stumm ist, welche Schritte des Hilfe-Pinsels dir bereits gezeigt wurden und — wenn du auf den Besondere-Orte-Seiten als Gast kommentierst — dein dort angegebener Nickname samt E-Mail-Adresse, damit du beide beim nächsten Kommentar nicht neu eintippen musst. Dieser Eintrag bleibt ausschließlich in deinem Browser und wird nicht automatisch übertragen. Ein Teil der Einträge gilt nur für den jeweiligen Browser-Tab und ist nach dessen Schließen wieder weg.

Die genannten Cookies sowie die gespeicherten Einstellungen und Fortschritte sind für die von dir angeforderten Funktionen erforderlich. Die Vorbefüllung der Gast-Kommentarfelder ist eine optionale Komfortfunktion. Keiner der Einträge wird für Werbung eingesetzt, und keiner enthält eine Kennung, mit der sich dein Verhalten über andere Websites hinweg nachvollziehen ließe.

Rechtsgrundlagen sind § 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 Abs. 1 lit. b und lit. f DSGVO.

8. Datenbank

Konten, Gebiete, öffentliche Spielinhalte und weitere Anwendungsdaten werden in einer PostgreSQL-Datenbank gespeichert, die wir bei Supabase betreiben. Die Datenbank liegt in einer europäischen Serverregion (Irland).

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. f DSGVO. Unser berechtigtes Interesse besteht im zuverlässigen und sicheren Betrieb der Plattform.

9. Karten, Geodaten und Ortssuche

Für die Darstellung der Karte verwenden wir MapLibre GL JS sowie Kartenmaterial von OpenFreeMap und OpenStreetMap.

Beim Laden der Karten können technisch notwendige Verbindungsdaten, insbesondere die IP-Adresse, an den jeweiligen Kartenserver übermittelt werden.

Für die Suche nach Postleitzahlen, Orten und Adressen verwenden wir den OpenStreetMap-Dienst Nominatim. Die Suchanfrage wird über unseren Server weitergeleitet. Der Browser nimmt dabei keine direkte Verbindung zu Nominatim auf. Suchanfragen können zur Beantwortung an den Dienst übermittelt werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Bereitstellung der Karten- und Suchfunktionen.

10. Support per E-Mail

Wenn du an support@wahlfarben.de schreibst oder die Funktion „Bug melden“ nutzt, verarbeiten wir deine E-Mail-Adresse (soweit vorhanden), deinen Benutzernamen, deine interne Konto-ID, den Inhalt deiner Nachricht und die für die Bearbeitung erforderlichen Kommunikationsdaten.

Das Supportpostfach wird über Microsoft 365 bereitgestellt. Für europäische Geschäftskunden sieht Microsoft grundsätzlich eine Verarbeitung innerhalb seiner EU-Datengrenze vor. In begrenzten Fällen können dennoch internationale Zugriffe oder Übermittlungen stattfinden.

Wir speichern Supportnachrichten nur so lange, wie dies für die Bearbeitung und mögliche Anschlussfragen notwendig ist oder gesetzliche Aufbewahrungspflichten bestehen.

Rechtsgrundlage ist abhängig vom Inhalt Art. 6 Abs. 1 lit. b oder lit. f DSGVO. Weitere Informationen stellt Microsoft in seiner Dokumentation zur EU-Datengrenze bereit.

11. Versand von E-Mails

Für Nachrichten an dein Konto — Bestätigung deiner E-Mail-Adresse, Zurücksetzen des Passworts und vergleichbare sicherheitsrelevante Hinweise — sowie für die Übermittlung einer von dir abgesendeten Bugmeldung an unser Supportpostfach nutzen wir den Versanddienst Resend.

Dabei werden je nach Nachricht deine E-Mail-Adresse, dein Benutzername, deine interne Konto-ID und der Inhalt der jeweiligen Nachricht an den Dienst übermittelt, damit er sie zustellen kann. Wir versenden über diesen Weg keine Werbung und keine Newsletter.

Der Anbieter kann Daten auch außerhalb der Europäischen Union verarbeiten. Für solche Übermittlungen gelten die dafür vorgesehenen Garantien, insbesondere Standardvertragsklauseln nach Art. 46 DSGVO.

Rechtsgrundlage ist je nach Nachricht Art. 6 Abs. 1 lit. b oder lit. f DSGVO. Unser berechtigtes Interesse liegt insbesondere darin, gemeldete Programmfehler zu prüfen und Wahlfarben zu verbessern.

12. Datenschutzfreundliche Reichweitenmessung mit Umami

Wir verwenden Umami Cloud, um zu verstehen, wie Wahlfarben insgesamt genutzt wird. Dabei interessieren uns:

• Seitenaufrufe und Besuche, jeweils mit Adresse und Titel der Seite
• ungefähre Herkunft eines Aufrufs (nur Stadt-Ebene)
• Gerätetyp, Browser, Betriebssystem, Bildschirmgröße und eingestellte Sprache
• die zuvor besuchte Seite (Referrer), sofern dein Browser sie übermittelt
• technische Leistungswerte der Website

Umami setzt für diese Messung keine Analyse-Cookies ein und speichert auch sonst nichts auf deinem Gerät. Nach Angaben des Anbieters werden keine dauerhaften personenbezogenen Nutzerprofile oder seitenübergreifenden Werbeprofile erstellt. Die IP-Adresse wird zur technischen Bildung einer anonymen Sitzung verwendet, aber nicht dauerhaft gespeichert.

Bei eigenen Ereignissen übertragen wir ausschließlich festgelegte Ereignisnamen. Einzelne Ereignisse führen zusätzlich festgelegte, nicht personenbezogene Angaben mit — etwa an welcher Stelle des Einstiegs eine Registrierung ausgelöst wurde oder ob einem Einfärben eine Farbwahl auf der Startseite vorausging. Benutzernamen, E-Mail-Adressen oder Freitexte werden dabei nie übermittelt.

Mit jedem Seitenaufruf und jedem Ereignis wird jedoch die aufgerufene Seitenadresse mitgesendet — einschließlich etwaiger Adressparameter. Darin können eine Postleitzahl (etwa /karte?plz=…), ein Ortsbezug aus einer Karten-Suche (Koordinaten) oder eine auf der Startseite gewählte Farbe stehen. Auf zwei Arten öffentlicher Seiten trägt auch der Pfad selbst Inhalt: das öffentliche Spielerprofil den Benutzernamen (/spieler/name), die Gebietsseite die Postleitzahl (/bundesland/plz); beide Seiten sind ohnehin öffentlich abrufbar. Benutzernamen, E-Mail-Adressen oder Passwörter stehen in keiner dieser Adressen, und sicherheitsrelevante Links (etwa zum Zurücksetzen des Passworts) tragen ihre Schlüssel nie in der Adresse einer angezeigten Seite — sie erreichen den Messdienst nicht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, Nutzungshürden und technische Probleme datensparsam zu erkennen. Weitere Informationen bietet die Umami-Dokumentation.

13. Keine Nutzung für Werbung

Wir verkaufen oder vermieten keine personenbezogenen Daten.

Persönliche Daten werden nicht an Werbenetzwerke weitergegeben und nicht verwendet, um personalisierte Werbung oder personenbezogene Interessenprofile zu erstellen.

14. KI-gestützte Hilfetexte und Fahrzeugszenen

Eindeutige Fragen im Hilfepinsel beantwortet Wahlfarben direkt aus einer redaktionell geprüften Wissensbasis. Für freie oder mehrdeutige Fragen sowie für kurze Texte in Bus-, Polizei- und Blumenauto-Szenen nutzen wir die OpenAI API.

Beim Hilfepinsel werden die eingegebene Frage, bis zu acht vorherige Nachrichten, passende Auszüge der Wissensbasis und der nötige Spielkontext übermittelt. Dieser Kontext kann Coin-Stand, Teamfarbe, Kontotyp, Onboarding-Schritt sowie Anzahl und Ausbaustufen eigener Gebiete enthalten. Bei Fahrzeugszenen können Postleitzahl und Ortsname, öffentliche Slogans oder Plakattexte, Clanname und relevante Gestaltungsmerkmale übermittelt werden.

E-Mail-Adresse, Benutzername und interne Nutzer-, Gebiets- oder Fahrzeugkennungen werden nicht an OpenAI übermittelt. Bitte schreibe trotzdem keine vertraulichen oder persönlichen Angaben in das freie Fragefeld oder in öffentliche Spieltexte.

OpenAI verwendet API-Inhalte nach eigener Angabe standardmäßig nicht zum Training seiner Modelle. Zur Missbrauchserkennung können Inhalte und technische Begleitdaten grundsätzlich bis zu 30 Tage gespeichert werden. Eine Verarbeitung außerhalb der Europäischen Union kann nicht ausgeschlossen werden; hierfür gelten die vorgesehenen Datenschutzgarantien.

Rechtsgrundlage für eine ausdrücklich gestellte Hilfefrage ist Art. 6 Abs. 1 lit. b DSGVO. Die kurzen Texte der Fahrzeugszenen verarbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer flüssigen und abwechslungsreichen Spielgestaltung. Fällt der Dienst aus oder ist das Nutzungslimit erreicht, bleiben feste Ersatztexte und die übrigen Spielfunktionen verfügbar.

15. Speicherdauer

Wir speichern personenbezogene Daten nicht länger als erforderlich:

• Kontodaten grundsätzlich bis zur Löschung des Benutzerkontos
• öffentliche Spielinhalte bis zur Löschung, Ersetzung oder Aufhebung ihrer Zuordnung
• E-Mail-Adressen zu Gastkommentaren bis zur Löschung des zugehörigen Kommentars
• technische Protokolle nur für Betrieb, Sicherheit und Fehleranalyse
• Supportnachrichten bis zum Abschluss der Bearbeitung und etwaiger gesetzlicher Aufbewahrungsfristen
• gesetzlich aufzubewahrende Daten für die jeweils vorgeschriebene Dauer

Anschließend werden die Daten gelöscht oder anonymisiert, soweit keine gesetzlichen Pflichten oder berechtigten Gründe entgegenstehen.

16. Deine Rechte

Du hast im Rahmen der gesetzlichen Voraussetzungen insbesondere das Recht auf:

• Auskunft über deine gespeicherten personenbezogenen Daten
• Berichtigung unrichtiger Daten
• Löschung
• Einschränkung der Verarbeitung
• Datenübertragbarkeit
• Widerspruch gegen Verarbeitungen aufgrund berechtigter Interessen
• Widerruf einer erteilten Einwilligung für die Zukunft

Anfragen kannst du an support@wahlfarben.de richten.

Du hast außerdem das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig ist insbesondere die Aufsichtsbehörde des Bundeslandes, in dem der Verantwortliche seinen Sitz hat. Du kannst dich auch an die Behörde deines Wohnorts wenden.

17. Minderjährige

Wahlfarben richtet sich auch an jüngere Menschen, die digitale Angebote selbstständig und verantwortungsvoll nutzen können. Eine private Kontaktaufnahme von Minderjährigen durch andere User ist auf der Plattform nicht möglich.

Wenn für eine konkrete Verarbeitung eine Einwilligung erforderlich ist, gelten die gesetzlichen Anforderungen für Minderjährige. Wahlfarben verlangt keine Angaben, die für das Spiel nicht benötigt werden.

Eltern und Erziehungsberechtigte können sich bei Fragen jederzeit an support@wahlfarben.de wenden.

18. Sicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Missbrauch und unberechtigtem Zugriff zu schützen.

Dazu gehören unter anderem verschlüsselte Verbindungen, verschlüsselte Passwörter, Zugriffsbeschränkungen und regelmäßige technische Aktualisierungen.

19. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich Wahlfarben, die eingesetzten Dienste oder die Rechtslage ändern.

Die jeweils aktuelle Fassung ist jederzeit auf wahlfarben.de abrufbar.

20. Eingebettete Videos (YouTube/TikTok) im Wahlbüro

Ab der Ausbaustufe „Wahlbüro“ kann der jeweilige Gebietsbesitzer ein einzelnes öffentliches YouTube- oder TikTok-Video hinterlegen.

Vor einem bewussten Klick auf den Play-Einstieg wird keine Verbindung zu YouTube oder TikTok hergestellt. Beim Speichern des Links fragen wir einmalig den offiziellen oEmbed-Dienst des jeweiligen Anbieters ab, um den Videotitel anzuzeigen.

Erst mit dem Klick auf den Play-Einstieg wird der Videoplayer des Anbieters geladen. Dabei können YouTube beziehungsweise TikTok unter anderem die IP-Adresse und weitere technische Verbindungsdaten verarbeiten. Für diese Verarbeitung sind YouTube (Google Ireland Limited) beziehungsweise TikTok (TikTok Technology Limited) jeweils eigenständig verantwortlich; weitere Informationen bieten deren eigene Datenschutzhinweise.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da das Abspielen eines eingebetteten Videos eine bewusst angeforderte Spielfunktion ist.