Datenschutz und Impressum

Wer ist verantwortlich?

M. Bena (Privatperson)
8405 Winterthur, Schweiz
E-Mail: info@benaapps.com
Webseite: www.benaapps.com

Diese Erklärung richtet sich nach dem Schweizer Datenschutzgesetz (DSG). Wenn du in Liechtenstein spielst, gilt für dich zusätzlich die Datenschutz-Grundverordnung (DSGVO) des EWR; die Rechte unten (Auskunft, Berichtigung, Löschung) hast du in jedem Fall.

Welche Daten wir haben

• E-Mail-Adresse: für die Anmeldung. Du bekommst einen Login-Link, ein Passwort gibt es nicht. Die Spielleitung sieht deine E-Mail-Adresse, dein Registrierungs- und dein letztes Anmeldedatum zur Betreuung (z. B. bei Fragen oder Problemen mit dem Konto); andere Spieler sehen sie nie.
• Profil: dein Anzeigename und deine Farbe. Beide sind für die anderen angemeldeten Mitspielenden sichtbar (Rangliste, Feed, Teams). Gäste ohne Konto sehen keine Spielernamen. Im Profil kannst du «Name in der App und auf benaapps.com zeigen» ausschalten: Dann sehen andere Spielerinnen und Spieler dich in der App und auf benaapps.com überall als «Geheimer Detektiv», ohne Namen, Bild und Code; deine Punkte und dein Rang zählen weiter.
• Rangliste auf benaapps.com: Auf der öffentlichen Rangliste unter www.benaapps.com erscheinst du nur auf eigenen Wunsch mit deinem Spielernamen, deinem Profilbild (Kreisel-Avatar, eigenes Foto oder Buchstabe), den Punkten, der Zahl deiner Funde und der Zahl deiner Abzeichen: Dafür schaltest du im Profil den einen Schalter «Name und Profilbild zeigen» ein (er gilt für App und Webseite zugleich); solange du ihn nicht selbst umlegst, bleibt die Webseite für dich aus. Ohne deine Zustimmung erscheinst du an deinem Platz nur als «Geheimer Detektiv», mit Punkten und Zahl der Funde, ohne Namen, Bild und Abzeichen. Nie dabei sind Ort und E-Mail-Adresse. Ein eigenes Foto bleibt im privaten Speicher der Datenbank; nur bei Spielenden, die den Schalter eingeschaltet haben, kann die Bilddatei der Webseite über einen kurzlebigen Link angezeigt werden. Die Rangliste auf benaapps.com lädt live aus der Datenbank (Supabase), mit den genannten Feldern; Teams erscheinen dort mit Teamname und Emoji nur, wenn alle ihre Mitglieder zugestimmt haben. Wenn du den Schalter ausschaltest oder dein Konto löschst, ist dein Name beim nächsten Laden der Rangliste weg.
• Funde: dein Foto vom Kreisel, Zeitpunkt, Punkte, Merkmale des Kreisels (z. B. Kunstwerk, Wasser) und der Ort der Aufnahme. Das Foto sehen die anderen Mitspielenden, deinen genauen Standort nicht.
• Standort: beim Fund und beim Melden liest die App deinen GPS-Standort, um zu prüfen, ob du wirklich beim Kreisel warst. Fehlt er, kann der Ort aus dem Foto (EXIF) übernommen werden, wenn das Foto höchstens 24 Stunden alt ist. Sonst speichern wir deinen Standort nicht.
• Fotos: werden auf deinem Handy verkleinert, die Ortsangaben im Bild werden dabei entfernt. Ausserdem werden Gesichter und Autonummern auf deinem Handy automatisch erkannt und weichgezeichnet, bevor das Foto hochgeladen wird; das unveränderte Original verlässt dein Handy nie. Die Erkennung läuft vollständig auf dem Gerät (die Programmdateien liegen auf unserem eigenen Server, es wird nichts an Dritte gesendet). Diese Programmdateien (ca. 20 MB) lädt die App einmalig im Hintergrund nach der Anmeldung und speichert sie auf deinem Gerät; Gäste und das Profilbild sind davon nicht betroffen. Gelingt das Unkenntlichmachen nicht (z. B. ohne Verbindung), bleibt das Foto auf deinem Handy und wird nicht hochgeladen.
• Profilbild (freiwillig): du kannst ein eigenes Bild oder einen der vorgegebenen Kreisel-Avatare als Profilbild wählen. Ein eigenes Bild wird auf deinem Handy zugeschnitten und auf 256 × 256 Pixel verkleinert; Ortsangaben und andere Metadaten werden dabei entfernt. Optional kannst du einen Bildstil (Comic, Pop-Art, Neon) wählen; dieser Filter läuft nur auf deinem Gerät, ohne KI und ohne fremden Dienst – nur das fertige Bild wird gespeichert. Alle Mitspielenden sehen es bei deinem Namen (Rangliste, Feed, Galerie). Du kannst es jederzeit ändern oder entfernen; beim Löschen des Kontos wird es mitgelöscht. Wer ein Profilbild meldet, wird bei den gemeldeten Inhalten gespeichert (siehe unten); die Spielleitung kann ein Profilbild entfernen. Ohne Bild siehst du deinen Anfangsbuchstaben.
• Reaktionen und Bewertungen: deine Emoji-Reaktionen auf Funde und deine Sterne-Bewertungen (1–5) für Kreisel.
• Meldungen: wenn du einen neuen oder falschen Kreisel meldest: Lage, Foto, Notiz und Entfernung zur gemeldeten Stelle. Die Spielleitung sieht alle Meldungen.
• Pionier-Nummer: jedes Konto bekommt in der Reihenfolge der Anmeldung eine fortlaufende Nummer. Wer zu den ersten Spielenden gehört, ist Pionier; das halten wir fest, damit sich das später nachprüfen lässt (z. B. falls wir einmal einen Beitrag einführen). Die Nummer sieht nur die Spielleitung, nicht die Mitspielenden; du kannst sie nicht ändern. Sie wird nie an andere vergeben und beim Löschen des Kontos mit dem Profil gelöscht.
• Spieler-Code: ein kurzer Code aus Buchstaben und Ziffern (z. B. «K7Q3MX»), aus der internen Kennung deines Kontos berechnet. Er steht in deinem Profil, damit du dich bei Fragen an uns ausweisen kannst, und sagt nichts über dich oder die Zahl der Spielenden aus.
• Gemeldete Inhalte und Blockierungen: wenn du ein Foto, ein Profilbild oder einen Spieler meldest, speichern wir Grund, Text und wer gemeldet hat; die Spielleitung sieht das. Wen du blockiert hast, sieht nur du.
• Feedback: wenn du in der App eine Rückmeldung gibst (z. B. «Fehler in der App», «Idee oder Wunsch», «Hier ist gar kein Kreisel»): die gewählte Art, dein freier Text (höchstens 1000 Zeichen), bei Rückmeldungen zu einem Kreisel dieser Kreisel, die App-Version, eine Kurzangabe zu deinem Gerät (Betriebssystem und Browser, z. B. «Android · Chrome», ohne Modell oder Seriennummer), der Zeitpunkt und freiwillig ein Foto oder Screenshot (verkleinert, ohne Aufnahmeort). Die Spielleitung sieht das zusammen mit deinem Detektivnamen und markiert die Rückmeldung als erledigt. Schreib bitte keine sensiblen Angaben in den Text.
• Sperre und Entfernen durch die Spielleitung: bei Verstössen (z. B. anstössige Fotos, Belästigung, Schummeln) kann die Spielleitung dein Konto sperren oder entfernen. Bei einer Sperre speichern wir den Zeitpunkt und einen freiwilligen Grund; diesen sehen nur die Spielleitung und du. Du kannst dich dann nicht mehr anmelden und nichts mehr einreichen; Funde und Fotos bleiben bis zur Entsperrung bestehen. Beim Entfernen werden wie beim Löschen des Kontos alle deine Daten gelöscht (Profil, Login, Funde, Fotos, Reaktionen, Bewertungen, Meldungen, Feedback).
• Einladungen: Du kannst andere Spieler einladen, per persönlichem Einladungs-Link (zum Teilen über WhatsApp, SMS usw.) oder per Mail. Wir speichern, wer wen eingeladen hat: deinen Spieler, die eingeladene E-Mail-Adresse, ob per Link oder Mail, und das Datum. Dein Einladungs-Link ist ein zufälliger Code, der nach 14 Tagen oder 10 Anmeldungen verfällt. Die Liste sieht nur die Spielleitung. Die E-Mail-Adresse der eingeladenen Person wird gelöscht, sobald deren Konto gelöscht wird; deine eigenen Einträge verschwinden mit deinem Konto. Wenn du jemanden per Mail einlädst, bitte nur mit dessen Einverständnis.
• Aktivität: pro Kalenderwoche nur der Vermerk «hat die App geöffnet», ohne Uhrzeit, Gerät oder Standort. Die Spielleitung sieht davon nur Summen (aktive Spieler pro Woche).
• Fehlermeldungen und Nutzungszahlen: damit wir Probleme in der App schnell bemerken, meldet die App Fehler automatisch an unsere eigene Datenbank (Supabase, Zürich), ohne Fremddienst: gekürzter Fehlertext, die Stelle im Programmcode, App-Version, eine Kurzangabe zum Gerät (Betriebssystem und Browser, z. B. «Android · Chrome»), der Zeitpunkt und ob du angemeldet warst. Nie dabei sind Fotos, Standort, E-Mail-Adresse oder dein Detektivname. Gleiche Fehler werden zusammengezählt, pro Gerät höchstens 20 Meldungen am Tag. Ausserdem zählen wir pro Tag, wie oft die App gestartet wird. Dafür erzeugt die App einmal einen zufälligen Schlüssel auf deinem Gerät (er hat nichts mit deinem Konto, deiner E-Mail-Adresse oder einer Werbe-ID zu tun und dient nur dazu, Meldungen zu begrenzen und Geräte zu zählen). Das geht auch ohne Anmeldung. Die Spielleitung sieht davon nur Fehlerlisten und Summen. Diese Einträge werden nach 90 Tagen automatisch gelöscht.
• Technische Daten: beim Aufruf sehen die Server deine IP-Adresse sowie Angaben zu Browser und Gerät (Protokolldateien).
• Besuchszahlen: pro Tag zählen wir anonym, wie viele Geräte die App nutzen (jedes Gerät einmal pro Tag): nur Tag, «App», die Startseite, ob der Aufruf von uns selbst (Spielleitung, Prüfkonten, als intern markierte Geräte) stammt und ob es ein Roboter ist (z. B. Suchmaschine; getrennt gezählt), als Zahl. Das geht auch ohne Anmeldung. Keine IP-Adresse, keine Geräte-Kennung, kein Cookie, kein Profil und keine Verbindung zu deinem Konto. Auf deinem Gerät merkt sich die App dafür nur das heutige Datum (localStorage), damit sie nicht mehrfach pro Tag zählt; es gibt keine Kennung.
• Land der Anmeldung: bei der Anmeldung speichern wir einmalig das Land, aus dem du dich anmeldest (z. B. CH). Deine IP-Adresse speichern wir dabei nicht: Nur der Ländercode kommt von unserem Hosting (Cloudflare); fehlt er, leitet die App ihn aus dem Gebiet mit deinen meisten Funden ab. Er lässt sich danach nicht mehr ändern. Die Spielleitung sieht nur die Zahl neuer Spieler pro Land («neue Spieler nach Land»), andere Mitspielende sehen das Land nicht.
• Zeitzone: die App meldet die Zeitzone deines Geräts (z. B. «Europe/Zurich») und speichert sie in deinem Profil. So gelten Tages-, Wochen- und Monats-Ranglisten und Tageslimits (Funde, Rückmeldungen, Einladungen) nach deiner Ortszeit. Andere Mitspielende sehen sie nicht. Sie wird mit deinem Profil gelöscht.
• Auf deinem Gerät: die App merkt sich lokal, ob du die Willkommensseite schon gesehen hast, und welche Sprache du gewählt hast. Die Sprache deines Geräts wird nur im Browser verwendet (z. B. um die Rangliste mit deinem Land zu beginnen); sie wird nicht gespeichert oder gesendet. Die Zeitzone verwendet die App ebenfalls im Browser; wenn du angemeldet bist, meldet sie sie zusätzlich wie unter «Zeitzone» beschrieben.

Derzeit setzen wir keine Analyse- oder Werbedienste von Dritten ein; Fehler und Nutzungszahlen erfassen wir selbst (siehe oben). Ändert sich das, passen wir diese Erklärung vorher an.

Wozu wir sie brauchen

Damit du dich anmelden, Kreisel sammeln, Punkte und Ranglisten sehen und Meldungen machen kannst, und damit wir Betrug (Fund ohne Besuch) und Missbrauch erkennen. Mehr nicht.

Wer die Daten bearbeitet

• Supabase (Datenbank, Anmeldung, Foto-Speicher): Server in Zürich, Schweiz.
• Brevo (Versand der Login- und Einladungsmails): Dienstleister in der EU. Dort liegen deine E-Mail-Adresse und die Mail.
• Cloudflare (Hosting der App, Cloudflare Pages): Server weltweit verteilt, Betreiber in den USA. Beim Aufruf wird deine IP-Adresse übermittelt.
• OpenStreetMap (Kartenbilder von tile.openstreetmap.org, seit 26.10.2026 nur noch als Rückfall, falls die eigene Weltkarte nicht lädt): Dein Gerät lädt die Kartenbilder direkt von dort und übermittelt dabei seine IP-Adresse und den angezeigten Kartenausschnitt.
• Eigene Weltkarte (Kartendaten aus OpenStreetMap, aufbereitet von Protomaps): Die App lädt dein Gerät die Kartendaten von unserer eigenen Domain station.benaapps.ch (Auslieferung über Cloudflare, Speicher bei Cloudflare R2) statt von tile.openstreetmap.org; dabei wird deine IP-Adresse übermittelt. Schriften und Symbole der Karte kommen von derselben Domain; solange sie dort noch nicht liegen, von protomaps.github.io (GitHub Pages).
• Wikimedia Commons (Bilder von Kunstwerken im Kreisel, nur wo vorhanden): Dein Gerät lädt das Bild direkt von commons.wikimedia.org und übermittelt dabei seine IP-Adresse.
• cdnjs (Cloudflare) und jsDelivr (Programmbibliotheken) sowie Google Fonts (Schrift Nunito): Dein Gerät lädt diese Dateien beim Start von dort, dabei wird deine IP-Adresse übermittelt.

Bei Cloudflare, Google und anderen können Daten in die USA gelangen, wo nicht überall ein gleichwertiger Datenschutz gilt. Das geschieht auf Grundlage von Standardvertragsklauseln oder der Zertifizierung des Anbieters unter dem Swiss-US Data Privacy Framework.

Wie lange wir sie behalten

So lange du ein Konto hast. Löschst du es, werden Profil, Profilbild, Funde, Fotos, Reaktionen, Bewertungen, Meldungen, Feedback und Einladungen gelöscht. Technische Protokolle der Anbieter werden nach deren Fristen gelöscht.

Konto löschen: in der App im Profil ganz unten («Konto löschen»). Das geht sofort und endgültig. Ohne App geht es auch: Anleitung zum Konto löschen. Auskunft, Berichtigung oder Löschung von Daten: info@benaapps.com (Antwort innert 30 Tagen). Beschwerde: EDÖB bzw. die Datenschutzbehörde deines Landes.

Kinder

Mitspielen kannst du mit einem Einladungs-Link oder, sobald die Anmeldung offen ist, auch ohne Einladung. Unter 16 Jahren bitte nur mit Einverständnis der Eltern.

Impressum

Bahnhof-Detektiv
M. Bena
8405 Winterthur, Schweiz
E-Mail: info@benaapps.com

Kreisel- und Kartendaten: © OpenStreetMap-Mitwirkende, ODbL. Die Kreisel-Tabelle der App ist aus OpenStreetMap abgeleitet und steht deshalb ebenfalls unter der ODbL. Höhen: swisstopo (Schweiz, Liechtenstein) und Copernicus DEM (ESA/EU, übrige Länder).

Wissenswertes zu Kreiseln (Kunstwerk, Skulptur, Brunnen, Denkmal im Kreisel): Angaben aus OpenStreetMap, © OpenStreetMap-Mitwirkende, ODbL; die Quelle ist bei jedem Eintrag verlinkt. Bilder stammen von Wikimedia Commons und stehen je nach Bild unter einer eigenen Lizenz (zum Beispiel CC BY-SA oder gemeinfrei). Urheber und Lizenz stehen bei jedem Bild.

Änderungen

Ändert sich die App, passen wir diese Erklärung an. Das Datum oben zeigt den Stand.