Datenschutzhinweise

Verantwortlicher und Geltungsbereich

CogniWolf AB, Registrierungsnummer 559587-2580, ist Verantwortlicher für Konto-, Support-, Website-, Abrechnungs-, Sicherheits- und Dienstdaten, soweit ClueHop die Zwecke und Mittel der Verarbeitung bestimmt.

Geschäftskunden, Veranstaltungsorte, Arbeitgeber, Schulen, Hotels oder private Organisatoren können für Teilnehmerlisten, Einladungen, Standortbetrieb, Mitarbeiter- oder Gästekommunikation und andere Verarbeitung außerhalb von ClueHop eigenständige Verantwortliche sein.

Diese Hinweise gelten für öffentliche ClueHop-Seiten, Administratorkonten, kontolose Game-Organizer- und Spielerabläufe, Supportkontakte und den Dienstbetrieb. Sie gelten nicht für Websites Dritter, Zahlungsanbieterseiten, Kundensysteme oder Veranstaltungsorte außerhalb der Kontrolle von ClueHop.

Betroffene Personen

Administratoren und Kundenvertreter: Personen, die Administratorkonten erstellen oder nutzen, Routenarbeitsbereiche verwalten, Game Passes oder Mitgliedschaften kaufen, Routen konfigurieren oder für eine Organisation mit ClueHop kommunizieren.

Game Organizers: Personen, die über Game Organizer Codes, Organisatorlinks oder QR-Einstiege ohne ClueHop-Konto Teams einer Game Session erstellen oder verwalten.

Spieler und Teilnehmer: Personen, die einem Team über dessen QR-Code, Link oder URL beitreten, einen Anzeigenamen angeben und den browserbasierten Spielablauf nutzen.

Websitebesucher und Supportkontakte: Personen, die öffentliche Seiten besuchen, Analysepräferenzen verwalten, Supportnachrichten senden oder Fragen zu Abrechnung, Recht, Sicherheit oder Datenschutz stellen.

Erhobene personenbezogene Daten

Administratorkontodaten: Name, E-Mail-Adresse, Authentifizierungskennungen, Administratorrolle, Kontostatus, Routenberechtigungen, Mitgliedschaftsstatus, Kontoeinstellungen, Sprache und Metadaten zur Bestätigung rechtlicher Hinweise.

Kunden-, Routen- und Game-Session-Daten: Angaben zu verwalteten Standorten und Routeneinrichtung, Game-Organizer-Code-Status, Kaufreferenzen, Mitgliedschafts- oder Abonnementangaben, Game-Session-Status, Teameinrichtung, Routenfortschritt, Prüfeinstellungen an Halten, Zeitstempel und betriebliche Notizen in zugelassenen Feldern.

Game-Organizer- und Spielerdaten: Organisatorablauf, Teamnamen, Spieleranzeigenamen, Teamzugehörigkeit, Spieler-/Mitgliedertokens, Spielfortschritt, Hinweisantworten, Versuche mit Markierungscodes, gegebenenfalls GPS- und QR-Prüfversuche, Zeitstempel und Game-Session-Zugangsstatus.

Standortdaten: Wenn die GPS-Prüfung an einem Halt aktiviert ist und ein Spieler sie startet, kann der Browser GPS-Koordinaten, Genauigkeit und Erfassungszeit zur Prüfung der Nähe zum Halt senden. ClueHop benötigt keine fortlaufende Ortung im Hintergrund.

Kamera- und QR-Daten: Wenn QR-Prüfung aktiviert ist und ein Spieler das Scannen startet, kann der Browser Kamerazugriff zum Lesen des Codes anfordern. ClueHop muss für die normale QR-Prüfung keine Kamerabilder speichern, kann aber den entschlüsselten QR-Token und das Prüfergebnis verarbeiten.

Technische und Sicherheitsdaten: aus IP-Adressen abgeleitete Anfragedaten, Browser- und Geräteinformationen, Sprach- und Speicherwahl, Authentifizierungs-/Sitzungsstatus, Aufzeichnungen zu Anfragegrenzen, Sicherheitsprotokolle, Diagnosen, Fehlerberichte und Missbrauchssignale.

Zahlungsdaten: Bestellnummern, Rechnungs- oder Belegreferenzen, Zahlungs- und Abonnementstatus, Erstattungs- oder Rückbuchungsstatus sowie begrenzte Zahlungsanbieterreferenzen. Vollständige Kartennummern sollen ClueHop nicht übermittelt werden.

Bei Supportkontakten verarbeiten wir deine E-Mail-Adresse, mitgeteilte Namen und Kaufreferenzen, Nachrichten, freiwillig hochgeladene Screenshots, Vorgangsaufzeichnungen und Angaben zum sicheren Zugang zu deinen Fällen. Sensible Fallfelder und Korrespondenz werden verschlüsselt gespeichert. Screenshots werden privat verarbeitet und gespeichert. Befugte Supportmitarbeiter untersuchen und beantworten damit Anfragen und führen erlaubte Supportmaßnahmen aus. Entferne vor dem Senden Passwörter, Zugangslinks, Kartendaten und nicht relevante personenbezogene Angaben.

Wir verwenden E-Mail-Adressen, Sprachpräferenzen, Marketingeinstellungen und deren Änderungshistorie zur Verwaltung von ClueHop-Werbemails. Spielerangebote sind freiwillig und werden getrennt von Ergebnis-E-Mails abgefragt. Kontoinhaber können Kontoangebote in ihren Einstellungen verwalten. Die Abmeldung ist über den Link in einer Werbemail möglich. Wir behalten begrenzte Sperrinformationen zur Beachtung einer Abmeldung. Angeforderte Ergebnisse, Belege, Kontozugang und andere Dienstmails werden getrennt von Werbung behandelt.

Wir verarbeiten Texte, Übersetzungen und hochgeladene Bilder eigener Geschichten, um diese Funktion bereitzustellen und die Einhaltung der Richtlinie für eigene Inhalte zu prüfen. Wenn automatisierte Moderation aktiviert ist, verarbeiten spezialisierte Anbieter für Text- und Bildmoderation die betreffenden Inhalte in unserem Auftrag. Wir zeichnen Moderationsergebnisse und Prüfentscheidungen auf. Befugte ClueHop-Mitarbeiter können Inhalte ebenfalls prüfen.

Optionale Analysedaten: Nach Zustimmung kann ClueHop öffentliche Seitenaufrufe und grundlegende Produktinteraktionen über Google Analytics oder Google Tag Manager erfassen. Die Analyse ist so konfiguriert, dass Game Organizer Codes, Player Join Codes, Team- oder Organisatortokens, Markierungscodes, QR-Prüftokens, E-Mail-Adressen und GPS-Koordinaten nicht absichtlich gesendet werden.

Datenquellen

Wir erheben Daten unmittelbar von Administratoren, Game Organizers, Spielern, Besuchern und Supportkontakten bei der Nutzung von ClueHop oder Kommunikation mit uns.

Wir können Daten von Geschäftskunden, Routeneigentümern, Zahlungs-, Authentifizierungs-, Hosting-, E-Mail- und nach Einwilligung Analyseanbietern sowie Sicherheitswerkzeugen und Supportabläufen erhalten.

Teilt ein Kunde oder Game Organizer Game-Session-Links oder lädt Teilnehmer ein, kann ClueHop Daten verarbeiten, weil Teilnehmer dem ClueHop-Spielablauf beitreten. Der Kunde oder Game Organizer bleibt für seine Einladungen und Teilnehmerkommunikation außerhalb von ClueHop verantwortlich.

Zwecke und Rechtsgrundlagen

Dienstbereitstellung: Kontoerstellung, Authentifizierung, Routeneinrichtung, Lieferung von Game Organizer Codes, Organisator-/Teamabläufe, Prüfung von Markierungscodes, optionale GPS-/QR-Prüfung, Spielfortschritt und Support. Rechtsgrundlagen können Vertragserfüllung, vorvertragliche Maßnahmen und berechtigte Interessen am Dienstbetrieb sein.

Verwaltung, Abrechnung und Abonnements: Zahlungen, Rechnungen, Belege, Steuern, Buchhaltung, Abonnementstatus, Bestellhistorie, Rückbuchungen und Kundenverwaltung. Rechtsgrundlagen können Vertragserfüllung, gesetzliche Pflichten und berechtigte Interessen sein.

Sicherheit und Missbrauchsverhinderung: Anfragegrenzen, Tokenprüfung, Zugangskontrollen, Sicherheitsprotokolle, Betrugsprävention, Vorfallbearbeitung und Durchsetzung. Rechtsgrundlagen können berechtigte Interessen und gesetzliche Pflichten sein.

Datenschutz-, Rechts- und Compliance-Anfragen: Bearbeitung von Betroffenenanfragen, rechtlichen Mitteilungen, Streitigkeiten und Behördenanfragen. Rechtsgrundlagen können gesetzliche Pflichten und berechtigte Interessen sein.

Optionale Analyse: Messung öffentlicher Seitenleistung sowie grundlegender Konto- und Registrierungsereignisse nach Einwilligung. Soweit für Analysespeicherung und zugehörige Verarbeitung erforderlich, ist Einwilligung die Rechtsgrundlage.

Browserabfragen zu Standort oder Kamera sind technische Berechtigungen. Sie sind von rechtlicher Einwilligung in optionale Analyse getrennt und erlauben keine zweckfremde Verwendung von Standort- oder Kameradaten durch ClueHop.

Weitergabe personenbezogener Daten

Dienstleister und Auftragsverarbeiter: ClueHop kann Anbieter für Hosting, Datenbank, Authentifizierung, E-Mail, Zahlungen, Analyse nach Einwilligung, DNS, Sicherheit, Protokollierung, Bereitstellung, Support und Betrieb einsetzen. Die Startarchitektur umfasst Cloudflare, Render, Supabase, Paddle für Zahlungen, Resend bei aktivierter App-E-Mail und Google-Analysedienste nur nach Einwilligung.

Kunden und Game Organizers: Abhängig von Produktbereich und Berechtigungen können Game-Session-Daten dem Administrator, Routeneigentümer, Game Organizer oder Kunden sichtbar sein, der die Aktivität organisiert hat.

Zahlungsanbieter: Für über Paddle abgewickelte Käufe werden Zahlungsstatus und Transaktionsreferenzen mit Paddle geteilt. Paddle handelt als Merchant of Record und kann für Zahlungsvorgänge nach seinen eigenen Bedingungen und Hinweisen eigenständiger Verantwortlicher sein.

Recht, Sicherheit und Geschäftstätigkeit: Wir können Daten offenlegen, wenn das Gesetz es verlangt, zum Schutz von Rechten und Sicherheit, zur Bearbeitung rechtlicher Verfahren, Untersuchung von Missbrauch, Durchsetzung von Bedingungen, Durchführung einer Fusion oder ähnlichen Transaktion oder auf deine Anweisung.

Wir verkaufen keine personenbezogenen Daten. GPS-Koordinaten von Spielern werden nicht für Teamranglisten, Wettbewerbsfunktionen, Tracking in nativen Apps oder den Verkauf von Standortdaten verwendet.

Internationale Übermittlungen

ClueHop wird von Schweden aus betrieben. Unsere Cloudanbieter verarbeiten personenbezogene Daten im EU/EWR-Raum und in anderen Ländern. Übermittlungen außerhalb des EU/EWR-Raums müssen durch einen anwendbaren Angemessenheitsbeschluss oder geeignete Garantien nach der DSGVO gedeckt sein, gegebenenfalls einschließlich der Standardvertragsklauseln der Europäischen Kommission. Sicherheitsbeschreibungen von Anbietern ersetzen diese Garantien nicht.

Unter support@cluehop.com erhältst du Informationen zu den für deine Daten relevanten Ländern und Übermittlungsgarantien und kannst eine Kopie der geltenden Garantien anfordern.

Speicherdauer

Wir speichern personenbezogene Daten für die nachstehenden Zeiträume und Zwecke. Eine konkrete gesetzliche Pflicht, offene Streitigkeit, Sicherheitsuntersuchung oder dokumentierte Aufbewahrungssperre kann die Frist für betroffene Datensätze verlängern. Dies gilt nicht für andere personenbezogene Daten.

Kontoprofile und Kundeninhalte bleiben gespeichert, solange das Konto Zugang zum Dienst bietet. Ein Löschantrag wird nach Ende der bestehenden bezahlten Mitgliedschaft und aktiven Game Sessions bearbeitet. Offene Zahlungs- oder Berechtigungsfragen müssen vorher geprüft werden. Bei endgültiger Löschung werden gewöhnliche Profildaten minimiert, kontoeigene Inhalte entfernt und Anmeldezugänge widerrufen, vorbehaltlich konkreter Aufbewahrungssperren.

Bleibt eine Mitgliedschaft unbezahlt, werden kundeneigene Geschichten, Quizze und zugehörige Routeninhalte nach 90 Tagen ohne Zahlung archiviert. Danach ist Wiederherstellung nicht garantiert. Verlängere innerhalb der 90 Tage, um diese Inhalte zu schützen. Kontolöschung ist ein getrennter Vorgang ohne diese Verlängerungsfrist.

Detaillierte Game-Session-Ergebnisstände haben eine Speicherdauer von 24 Stunden ab Erstellung. Ausstehende Ergebnis-E-Mails oder ungeklärter Verarbeitungsbedarf können die Bereinigung verzögern. Dabei werden Spielernamen, Zugangsdaten, genaue Prüfstandorte und detaillierte Spieldaten entfernt oder minimiert; die unten beschriebenen begrenzten Kauf- und Nutzungsnachweise bleiben erhalten.

Begrenzte Kauf- und Spielnachweise werden 365 Tage ab Kaufabschluss gespeichert und danach vor Löschung 30 Tage archiviert. Eine zugriffsbeschränkte Zuordnung eines gelöschten Kontos zu erhaltenen Kaufnachweisen wird 365 Tage ab endgültiger Kontolöschung gespeichert und danach vor Löschung 30 Tage archiviert. Eine Aufbewahrungssperre verzögert die Bereinigung; die Archivfrist beginnt mit der tatsächlichen Archivierung.

Supportfallinhalte werden 24 Monate nach Abschluss gelöscht oder minimiert. Support-Screenshots werden 90 Tage nach Abschluss, Spam nach 30 Tagen gelöscht. Eine aktive Aufbewahrungssperre verzögert die betroffene Bereinigung.

Buchhaltungsunterlagen werden nach schwedischem Buchführungsrecht bis einschließlich des siebten Jahres nach Ende des Kalenderjahres aufbewahrt, in dem das betreffende Geschäftsjahr endete. Für konkrete Erstattungen, Zahlungsstreitigkeiten, Rechtsansprüche oder Untersuchungen benötigte Unterlagen bleiben bis zum Abschluss der Sache und Ende gesetzlicher Aufbewahrungspflichten erhalten. Paddle bewahrt eigene Zahlungsunterlagen nach seinen gesonderten Pflichten auf.

Marketingpräferenzen bleiben gespeichert, solange sie erlaubte Werbenachrichten steuern. Begrenzte Sperrlistenangaben bleiben erhalten, solange sie weitere Werbung an abgemeldete Adressen verhindern müssen. Zustellungsnachweise für Dienstmails werden getrennt von Marketingeinwilligung gespeichert.

Die Cookie-Hinweise nennen die Dauer von Browserspeicherung und optionalen Analysecookies. Lokale Sprach- und Einwilligungsentscheidungen bleiben bis zur Änderung oder Löschung im Browser. Du kannst Analyse-Einwilligung über die Fußzeile widerrufen und Browserspeicher jederzeit löschen.

Deine Rechte

Je nach anwendbarem Recht kannst du Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch oder eine Kopie personenbezogener Daten verlangen sowie Einwilligung widerrufen, wenn sie Grundlage der Verarbeitung ist.

Du hast jederzeit das Recht, Direktwerbung zu widersprechen.

Datenschutzanfragen richtest du an support@cluehop.com. Wir müssen gegebenenfalls deine Identität prüfen und dürfen begrenzte Daten behalten, soweit Recht, Sicherheit, Steuern, Buchhaltung, Streitigkeiten oder Betrugsabwehr dies erfordern.

Hältst du die Verarbeitung deiner Daten für fehlerhaft, kannst du dich bei der schwedischen Datenschutzbehörde IMY oder einer anderen zuständigen Aufsichtsbehörde beschweren.

Kinder und Aufsicht

ClueHop soll von Erwachsenen, Unternehmen, Veranstaltungsorten, Schulen, Hotels oder privaten Organisatoren organisiert werden. Routeneigentümer und Game Organizers müssen für nötige Aufsicht sorgen.

Spieler sollen in Anzeigenamen, Teamnamen, Hinweisantworten oder Supportnachrichten keine unnötigen personenbezogenen Angaben machen. Game Organizers sollten ihrer Gruppe datenschutzgerechte Anweisungen geben.

Automatisierte Entscheidungen

ClueHop prüft Markierungscodes und optionale GPS-/QR-Nachweise während des Spiels automatisch. Diese Produktprüfungen steuern den Spielfortschritt; sie sollen keine rechtlichen oder ähnlich erheblichen Entscheidungen über Personen treffen.

Änderungen

Wir können diese Datenschutzhinweise an Änderungen von ClueHop anpassen. Wesentliche Aktualisierungen erhalten ein neues Gültigkeitsdatum oder eine neue Version und können eine erneute Bestätigung bei Kontoerstellung oder weiterer administrativer Nutzung erfordern.