Besondere Informationen für das digitale Lernspiel „Gundomars Schatz“

Informationen gemäß Artikel 13 Datenschutz-Grundverordnung (DSGVO) für das digitale Lernspiel „Gundomars Schatz“ im Stellwerk Mensch|Natur|Technik und Park am Mäuseturm

Wer ist für die Datenverarbeitung verantwortlich?  

Stadtverwaltung Bingen am Rhein	Ansprechperson:
Bauamt	Frau Wiebke Fleischmann
Rochusallee 2	06721 184-134
55411 Bingen am Rhein	umweltabteilung@bingen.de

Wer ist Datenschutzbeauftragter?

Stadtverwaltung Bingen am Rhein	Kontaktdaten:
Herr Oliver Sinß	06721 184-241
Burg Klopp	datenschutz@bingen.de
55411 Bingen am Rhein

Für welche Zwecke und auf welcher Rechtsgrundlage werden die Daten verarbeitet?

Die Stadt Bingen am Rhein stellt im Rahmen des Stellwerks Mensch|Natur|Technik ein webbasiertes digitales Lernspiel bereit. Das Spiel dient der Umweltbildung und soll Wissen zu den Themen Mensch, Natur und Technik spielerisch vermitteln.

Das Lernspiel kann kostenlos mit dem eigenen Smartphone genutzt werden. Eine App muss nicht heruntergeladen oder installiert werden. An den einzelnen Stationen wird jeweils ein QR-Code gescannt. Über diesen QR-Code wird das jeweilige Spiel, Rätsel oder die jeweilige Aktion im Browser des Smartphones aufgerufen.

Für die Nutzung des Spiels ist keine Registrierung erforderlich. Es werden keine Namen, E-Mail-Adressen, Telefonnummern oder sonstigen persönlichen Angaben abgefragt.

Die Verarbeitung personenbezogener Daten erfolgt ausschließlich, soweit dies für die technische Bereitstellung, den sicheren Betrieb, die Stabilität und die Fehleranalyse des webbasierten Angebots erforderlich ist.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. e DSGVO in Verbindung mit Art. 6 Abs. 3 DSGVO und § 3 Landesdatenschutzgesetz Rheinland-Pfalz. Die Verarbeitung erfolgt im Rahmen der öffentlichen Aufgabenwahrnehmung der Stadt Bingen am Rhein, insbesondere zur Bereitstellung eines kommunalen Umweltbildungsangebots.

Welche Daten / Datenkategorien sind betroffen?

Auch wenn keine persönlichen Eingaben erforderlich sind, werden beim Aufruf des webbasierten Angebots technisch notwendige Daten verarbeitet. Dies ist erforderlich, damit das Spiel auf dem Smartphone angezeigt werden kann und der sichere Betrieb des Webangebots gewährleistet wird.

Beim Aufruf des Lernspiels können insbesondere folgende Daten verarbeitet werden:

• IP-Adresse des aufrufenden Endgeräts,
• Datum und Uhrzeit des Zugriffs,
• aufgerufene Seite bzw. URL,
• angeforderte Datei,
• verwendete HTTP-Methode, z. B. GET oder POST,
• HTTP-Statuscode,
• übertragene Datenmenge,
• Referrer-URL, sofern diese vom Browser übermittelt wird,
• Browsertyp und Browserversion,
• verwendetes Betriebssystem, soweit aus dem Browser übermittelt,
• Hostname bzw. Domain,
• technische Fehlerdaten.

 Diese Daten werden in sogenannten Server-Logfiles verarbeitet. Die Verarbeitung erfolgt zur technischen Bereitstellung des Lernspiels, zur Gewährleistung der IT-Sicherheit, zur Stabilität des Angebots sowie zur Fehleranalyse.

 Eine personenbezogene Auswertung des Spielverhaltens findet nicht statt.

 QR-Codes

Die an den einzelnen Stationen bereitgestellten QR-Codes dienen dazu, die jeweilige Spielstation im Browser des Smartphones aufzurufen.

 Der QR-Code enthält in der Regel lediglich einen Link auf die jeweilige Webseite bzw. Spielstation. Beim Aufruf dieser Webseite werden die oben genannten technischen Zugriffsdaten verarbeitet.

Wenn aus der aufgerufenen URL erkennbar ist, welche Station aufgerufen wurde, kann diese Information technisch in den Server-Logfiles enthalten sein. Eine personenbezogene Auswertung der aufgerufenen Stationen findet nicht statt.

Werden Cookies oder vergleichbare Technologien eingesetzt?

Nein, wir setzen keine Cookies ein. Zur Verbesserung der Nutzerfreundlichkeit verwenden wir jedoch den lokalen Speicher (Local Storage) Ihres Browsers. Dort werden ausschließlich technisch notwendige Informationen abgelegt, und zwar: 

• App-Einstellungen, z. B. Ihre gewählte Sprache 

• Spielstände, z. B. welche Station bereits erfolgreich abgeschlossen wurde 

Diese Daten werden ausschließlich lokal auf Ihrem Endgerät gespeichert und nicht an uns oder Dritte übertragen. Sie dienen lediglich dazu, Ihre Einstellungen und Ihren Fortschritt bei einem erneuten Besuch der Anwendung beizubehalten. Eine Nachverfolgung Ihres Verhaltens über verschiedene Websites hinweg (Tracking) findet nicht statt. 

Sie können den lokalen Speicher jederzeit über die Einstellungen Ihres Browsers löschen. Dies führt jedoch dazu, dass gespeicherte Einstellungen und Spielstände verloren gehen. 

Wer bekommt Ihre Daten?

Für die technische Umsetzung, Betreuung und Bereitstellung des digitalen Lernspiels können externe Dienstleister eingesetzt werden. 

Hierzu gehören insbesondere: 

Technische Umsetzung / Betreuung:

ART + COM GmbH
Prinzessinnenstraße 1
10969 Berlin 

Hosting-Dienstleister:

Host Europe GmbH
c/o Spaces
Gertrudenstraße 30–36
50667 Köln
Internet: www.hosteurope.de  

Die Dienstleister verarbeiten personenbezogene Daten, soweit sie Zugriff auf personenbezogene Daten erhalten, ausschließlich im Auftrag und nach Weisung der Stadt Bingen am Rhein bzw. im Rahmen einer genehmigten Unterauftragsverarbeitung. Grundlage hierfür sind Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO. 

Übermittlung an Drittland

Nach derzeitigem Stand ist im Rahmen des digitalen Lernspiels keine Übermittlung personenbezogener Daten in Staaten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums oder an eine internationale Organisation vorgesehen. Sollte eine solche Übermittlung im Rahmen des technischen Betriebs erforderlich werden, erfolgt sie nur unter Einhaltung der Voraussetzungen der Art. 44 ff. DSGVO. 

Wie lange werden Ihre Daten gespeichert?

Die technischen Zugriffsdaten werden nur so lange gespeichert, wie dies für die genannten Zwecke erforderlich ist.

Nach den Angaben des Hosting-Dienstleisters gelten derzeit folgende Speicherfristen: 

• Access-Logfiles: 14 Tage,
• Error-Logfiles: 7 Tage. 

Anschließend werden die Daten gelöscht, sofern keine längere Speicherung im Einzelfall erforderlich ist, z. B. zur Aufklärung sicherheitsrelevanter Ereignisse oder zur Abwehr von Angriffen auf die technische Infrastruktur. 

Welche Rechte haben Sie als betroffene Person?

Jede von einer Datenverarbeitung betroffene Person hat nach der Datenschutz-Grundverordnung insbesondere folgende Rechte: 

• Recht auf Auskunft über die zu ihrer Person gespeicherten personenbezogenen Daten und deren Verarbeitung (Artikel 15 DS-GVO).
• Recht auf Berichtigung, soweit sie betreffende Daten unrichtig oder unvollständig sind (Artikel 16 DS-GVO).
• Recht auf Löschung der zu ihrer Person gespeicherten Daten, soweit eine der Voraussetzungen nach Artikel 17 DS-GVO zutrifft. Artikel 17 Absatz 3 DS-GVO enthält Ausnahmen vom Recht auf Löschung zur Ausübung der Meinungs- und Informationsfreiheit, zur Erfüllung rechtlicher Speicherpflichten, aus Gründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheit, für öffentliche Archivzwecke, wissenschaftliche, historische und statistische Zwecke sowie zur Durchsetzung von Rechtsansprüchen.
• Recht auf Einschränkung der Verarbeitung, insbesondere
  • soweit die Richtigkeit der Daten bestritten wird, für die Dauer der Überprüfung der Richtigkeit,
  • wenn die Daten unrechtmäßig verarbeitet werden, die betroffene Person aber statt der Löschung die Einschränkung der Verarbeitung verlangt,
  • wenn die betroffene Person die Daten zur Geltendmachung oder Ausübung von Rechtsansprüchen oder zur Verteidigung gegen solche benötigt werden und deshalb nicht gelöscht werden können, oder
  • wenn bei einem Widerspruch nach Artikel 21 Absatz 1 DS-GVO noch nicht feststeht, ob die berechtigten Interessen des Verantwortlichen gegenüber denen der betroffenen Person überwiegen.
• Recht auf Widerspruch nach Artikel 21 DS-GVO gegen die Verarbeitung personenbezogener Daten aus persönlichen Gründen, soweit kein zwingendes öffentliches Interesse an der Verarbeitung besteht, das die Interessen, Rechte und Freiheiten der betroffenen Person überwiegt, oder die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.

 Wo können Sie sich beschweren?

 Jede betroffene Person hat das Recht auf Beschwerde bei der zuständigen Aufsichtsbehörde, wenn sie der Ansicht ist, dass ihre personenbezogenen Daten rechtwidrig verarbeitet werden. Die für uns zuständige Datenschutzaufsichtsbehörde ist: 

Der Landesbeauftragte für den Datenschutz	Kontaktdaten:
und die Informationsfreiheit Rheinland-Pfalz	Telefon: 06131-208-2449
Hintere Bleiche 34	Telefax: 06131-208-2497
55116 Mainz	Website: www.datenschutz.rlp.de
	E-Mail: poststelle@datenschutz.rlp.de