Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten im Zusammenhang mit HUNOR ist der im Impressum angeführte Betreiber von HUNOR.

Die vollständigen Unternehmens- und Kontaktdaten sind im Impressum abrufbar. Datenschutzanfragen können an die dort angeführte E-Mail-Adresse gerichtet werden.

2. Allgemeines

HUNOR bietet GPS-basierte Outdoor-Abenteuerspiele an, die über einen Webbrowser genutzt werden können.

Personenbezogene Daten werden nur verarbeitet, soweit dies für den Betrieb der Website, die Bereitstellung und Durchführung der Spiele, die Abwicklung von Käufen und Geschenkzugängen, die Kommunikation, die IT-Sicherheit oder die Erfüllung gesetzlicher Verpflichtungen erforderlich ist.

Je nach Verarbeitung beruht diese insbesondere auf Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. vorvertragliche Maßnahmen), Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung), Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen) oder – soweit ausdrücklich erforderlich – Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

3. Besuch der Website

Der bloße Besuch der öffentlichen HUNOR-Seiten sowie das Öffnen der Spiele- oder Code-Eingabeseite erzeugt nicht automatisch ein HUNOR-Spielerkonto.

Beim technischen Abruf der Website können jedoch durch die eingesetzte Hosting- und Sicherheitsinfrastruktur technisch erforderliche Verbindungsdaten verarbeitet werden. Dies kann insbesondere IP-Adresse, Zeitpunkt des Zugriffs, angeforderte Ressource, Browser-/Geräteinformationen und technische Fehler- oder Sicherheitsinformationen umfassen.

Die Verarbeitung erfolgt zur sicheren und technisch zuverlässigen Bereitstellung des Dienstes auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

4. Spielen ohne registriertes Benutzerkonto

Für die Nutzung eines Spiels mit Aktivierungscode ist grundsätzlich keine Registrierung mit Name oder E-Mail-Adresse erforderlich.

Wenn ein Aktivierungscode tatsächlich eingelöst bzw. ein Spiel gestartet wird, wird ein pseudonymer technischer Benutzeridentifikator erstellt oder ein bereits auf dem Gerät vorhandener Identifikator wiederverwendet.

Dieser Identifikator ist insbesondere für die sichere Sitzungszuordnung, Zugriffskontrolle, Synchronisierung zwischen Geräten, Speicherung des Spielfortschritts, Durchsetzung von Gerätebeschränkungen und Verhinderung unberechtigter Zugriffe erforderlich.

Die Verarbeitung erfolgt zur Durchführung des angeforderten Spiels gemäß Art. 6 Abs. 1 lit. b DSGVO sowie, soweit Sicherheits- und Missbrauchsschutz betroffen sind, aufgrund berechtigter Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO.

Anonyme technische Identitäten ohne Spielbezug werden nach den implementierten Löschregeln grundsätzlich nach 7 Tagen gelöscht. Bei Identitäten mit Spielbezug erfolgt die Löschung erst, wenn keine schutzwürdige aktive bzw. fortsetzbare Spielsitzung mehr besteht und die implementierten Aufbewahrungskriterien erfüllt sind; hierfür gelten grundsätzlich zusätzliche 30-Tage-Kriterien nach der letzten relevanten Aktivität.

5. Registrierte Benutzerkonten

Bei freiwillig registrierten Benutzerkonten werden insbesondere E-Mail-Adresse, Authentifizierungsinformationen, technische Benutzer-ID, Rolleninformationen sowie gegebenenfalls Profildaten verarbeitet.

Passwörter werden durch den Authentifizierungsdienst technisch geschützt gespeichert. HUNOR-Administratoren haben keinen Zugriff auf das Klartextpasswort.

Registrierte Konten werden grundsätzlich für die Dauer des Benutzerkontos gespeichert. Gesetzlich aufzubewahrende Geschäfts- oder Buchhaltungsdaten können auch nach Löschung des Benutzerkontos weiter gespeichert werden.

Registrierte Benutzer können im Kontobereich eine Kopie ihrer gespeicherten personenbezogenen Daten anfordern und ihr Benutzerkonto löschen. Vor sicherheitsrelevanten Aktionen kann eine erneute Authentifizierung erforderlich sein.

6. Spiel- und Fortschrittsdaten

Zur Durchführung der Spiele können insbesondere Spielsitzung, Teilnehmerzuordnung, freigeschaltete bzw. gelöste Aufgaben, Fortschritt, Ankunfts-/Verifizierungsstatus und Zeitpunkte, verwendete Hinweise, Punkte sowie Abschlussstatus verarbeitet werden.

Diese Daten dienen der Durchführung und Synchronisierung des Spiels, der Punkteberechnung, der Wiederaufnahme einer Spielsitzung sowie der Sicherung gegen Manipulation und unberechtigte Nutzung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie für Sicherheits- und Missbrauchsschutzmaßnahmen Art. 6 Abs. 1 lit. f DSGVO.

7. Standortdaten und GPS

Standortabhängige Spiele benötigen während des Spielens Zugriff auf die Standortfunktion des verwendeten Geräts.

Die aktuelle Position wird verwendet, um festzustellen, ob ein Spieler einen vorgesehenen Kontrollpunkt erreicht hat. Für die serverseitige Überprüfung einer Ankunft können aktuelle Koordinaten und die vom Gerät gemeldete Positionsgenauigkeit an das HUNOR-System übermittelt werden.

HUNOR speichert nach der derzeitigen technischen Implementierung keinen fortlaufenden Bewegungsverlauf und keine Historie der Roh-GPS-Koordinaten des Spielers. Die zur Ankunftsprüfung übermittelten Rohkoordinaten und Genauigkeitswerte werden nicht als Bewegungsprofil in der HUNOR-Datenbank gespeichert. Gespeichert werden insbesondere der resultierende Ankunfts-/Verifizierungsstatus und zugehörige Zeitpunkte.

Für Karten-, Routing- und Straßeninformationen können Anfragen an Mapbox sowie OpenStreetMap-/Overpass-Dienste gestellt werden. Dabei können technisch erforderliche Verbindungsdaten und – abhängig von der jeweiligen Funktion – standortbezogene Informationen an den jeweiligen Dienst übermittelt werden.

Die Standortverarbeitung erfolgt, soweit sie für das vom Nutzer gestartete standortabhängige Spiel erforderlich ist, zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO.

Die Standortberechtigung kann über die Einstellungen des Browsers bzw. Geräts entzogen werden. Ohne Standortzugriff können GPS-abhängige Spielfunktionen nicht oder nicht ordnungsgemäß genutzt werden.

8. Fotoaufgaben und KI-gestützte Auswertung

Bestimmte Aufgaben können das Aufnehmen oder Auswählen eines Fotos zur automatisierten Überprüfung einer Spielaufgabe ermöglichen.

Das Bild wird vor der Übermittlung auf dem Endgerät technisch verkleinert bzw. komprimiert und anschließend über die für HUNOR eingesetzte Lovable-AI-Infrastruktur an das konfigurierte Google-Gemini-Modell zur inhaltlichen Überprüfung der Aufgabe übermittelt.

HUNOR speichert das vom Spieler übermittelte Foto nach der derzeitigen Implementierung weder in der eigenen Datenbank noch dauerhaft im eigenen Dateispeicher. Das Ergebnis der automatisierten Prüfung wird an das Spiel zurückgegeben.

Diese Funktion dient ausschließlich der Überprüfung der jeweiligen Spielaufgabe. HUNOR verwendet die Bilder nicht zur biometrischen Identifikation von Personen.

Soweit die Fotoauswertung für eine vom Nutzer gestartete Spielaufgabe erforderlich ist, erfolgt die Verarbeitung zur Bereitstellung der Spielfunktion gemäß Art. 6 Abs. 1 lit. b DSGVO.

Die Verarbeitung durch externe technische Anbieter richtet sich zusätzlich nach deren jeweils anwendbaren Datenschutz- und Vertragsbedingungen.

9. Käufe und Stripe

Zahlungen werden über Stripe Checkout abgewickelt.

Dabei werden die zur Durchführung der Zahlung erforderlichen Transaktions- und Kundendaten an Stripe übermittelt. Die Eingabe von Kartendaten erfolgt innerhalb der von Stripe bereitgestellten Zahlungsumgebung.

HUNOR erhält und speichert keine vollständigen Kartennummern, CVC-Codes oder sonstigen vollständigen Karten-Zahlungsdaten.

HUNOR speichert für die Bestellabwicklung insbesondere den lokalen Bestelldatensatz, Betrag, Währung, Produkt-/Paketinformationen, Zahlungsstatus, Kaufzeitpunkt, Käufer-E-Mail-Adresse soweit erforderlich sowie Stripe-Transaktionsreferenzen.

Die Verarbeitung erfolgt zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO und, soweit gesetzliche Buchführungs- und Aufbewahrungspflichten bestehen, gemäß Art. 6 Abs. 1 lit. c DSGVO.

Steuer- und unternehmensrechtlich aufbewahrungspflichtige Geschäftsunterlagen werden grundsätzlich 7 Jahre ab Ende des betreffenden Kalenderjahres aufbewahrt. Eine längere Speicherung kann erforderlich sein, soweit Unterlagen für ein anhängiges behördliches oder gerichtliches Verfahren benötigt werden.

Diese gesetzliche Aufbewahrung betrifft nicht automatisch sämtliche technischen oder spielbezogenen Daten.

10. E-Mail-Versand

Für Transaktions- und System-E-Mails verwendet HUNOR den E-Mail-Dienst Resend. Hierzu können insbesondere Empfängeradresse, Betreff, Sprache, Versandart und technisch erforderliche Versandinformationen verarbeitet werden.

Dies betrifft beispielsweise Kauf- und Aktivierungsinformationen, Geschenkzugänge sowie konto- oder authentifizierungsbezogene Nachrichten.

Technische Versandprotokolle erfolgreicher Sendungen werden nach der derzeit implementierten Aufbewahrungsregel grundsätzlich nach 90 Tagen gelöscht. Protokolle fehlgeschlagener Sendungen können zur Fehleranalyse und Missbrauchsprävention bis zu 12 Monate aufbewahrt werden.

11. Geschenkzugänge

Bei Geschenk- oder kostenlosen Zugängen können insbesondere Name und E-Mail-Adresse des Empfängers, Sprache, gewähltes Paket, Gültigkeitsinformationen und Aktivierungsinformationen verarbeitet werden.

Die Empfängerdaten können von der Person stammen, die den Geschenkzugang veranlasst, und müssen daher nicht unmittelbar beim Empfänger erhoben worden sein.

Für den Empfänger kann ein privates Bestätigungsdokument als PDF erzeugt werden. Dieses kann Empfänger- und Aktivierungsinformationen enthalten. Interne Administratornotizen werden nicht in neu erzeugte kundenorientierte Dokumente aufgenommen.

Personenbezogene Empfängerdaten und entsprechende Geschenk-PDFs werden nach der implementierten Regel grundsätzlich spätestens 24 Monate nach Ablauf des Geschenkzugangs entfernt bzw. anonymisiert. Ist kein Ablaufdatum hinterlegt, gilt ersatzweise, dass der Zugang 12 Monate nach Ausstellung des Geschenks als abgelaufen behandelt wird; die Löschung bzw. Anonymisierung erfolgt dann spätestens 24 Monate danach, also insgesamt 36 Monate nach Ausstellung. Dies gilt, soweit keine gesetzliche Pflicht eine weitere Speicherung bestimmter Geschäftsdaten verlangt.

12. Aktivierungscodes

Aktivierungscodes und die damit verbundenen Berechtigungsinformationen werden verarbeitet, um den Zugang zum gekauften bzw. gewährten Spiel bereitzustellen, Gültigkeit und Paket-/Gerätebeschränkungen durchzusetzen, Mehrfachnutzung bzw. Missbrauch zu verhindern und Support zu ermöglichen.

Nicht mehr für die aktive Leistungserbringung benötigte personenbezogene Informationen in diesem Bereich werden entsprechend dem implementierten Löschkonzept grundsätzlich nach Ablauf bzw. Abschluss zuzüglich einer Supportfrist von bis zu 12 Monaten minimiert oder gelöscht, soweit keine andere Rechtsgrundlage eine weitere Speicherung erfordert.

13. Externe technische Dienstleister

HUNOR setzt zur Bereitstellung des Dienstes externe technische Anbieter ein. Dazu gehören – entsprechend der jeweils tatsächlich genutzten Funktion – insbesondere:

• Supabase – Authentifizierung, Datenbank und technische Backend-Dienste.
• Lovable – Anwendungs-/Hosting- und technische Infrastruktur sowie AI-Gateway-Funktionen.
• Google Gemini – automatisierte Auswertung bestimmter Fotoaufgaben über die eingesetzte AI-Infrastruktur.
• Stripe – Zahlungsabwicklung.
• Resend – Versand transaktionaler E-Mails.
• Mapbox – Karten- und Routingfunktionen.
• OpenStreetMap/Overpass – Karten-, Straßen- bzw. Geodatenfunktionen.

Abhängig vom jeweiligen Anbieter und dessen Infrastruktur kann eine Verarbeitung personenbezogener Daten außerhalb des Europäischen Wirtschaftsraums stattfinden. HUNOR macht in dieser Datenschutzerklärung keine darüber hinausgehende Zusicherung zu einem bestimmten Übermittlungsmechanismus, soweit dieser für die konkret eingesetzte Vertrags-/Tarifkonstellation nicht verifiziert wurde.

Weitere Informationen über die Verarbeitung durch die jeweiligen Anbieter ergeben sich aus deren aktuellen Datenschutzinformationen.

14. Speicherdauer

Personenbezogene Daten werden nicht pauschal für einen einheitlichen Zeitraum gespeichert.

Es gelten insbesondere die in dieser Datenschutzerklärung genannten konkreten Fristen. Im Übrigen werden Daten gelöscht oder anonymisiert, sobald der jeweilige Verarbeitungszweck entfällt und keine gesetzliche Aufbewahrungspflicht, kein fortbestehender Vertrag, keine erforderliche Sicherheitsmaßnahme und kein berechtigter Bedarf zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen entgegensteht.

Gesetzliche Aufbewahrungspflichten werden nur auf die davon tatsächlich betroffenen Unterlagen und Daten angewendet.

15. Rechte betroffener Personen

Betroffene Personen haben nach Maßgabe der DSGVO insbesondere das Recht auf:

• Auskunft,
• Berichtigung,
• Löschung,
• Einschränkung der Verarbeitung,
• Datenübertragbarkeit,
• Widerspruch gegen bestimmte Verarbeitungen sowie
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft, soweit die Verarbeitung auf einer Einwilligung beruht.

Gesetzliche Aufbewahrungspflichten können einer sofortigen Löschung bestimmter Daten entgegenstehen.

Registrierte Benutzer können die im Konto angebotenen Funktionen zum Datenexport und zur Kontolöschung verwenden. Datenschutzanfragen können außerdem über die im Impressum angegebene Kontaktadresse gestellt werden.

Betroffene Personen haben zudem das Recht, Beschwerde bei der österreichischen Datenschutzbehörde zu erheben.

16. Kinder und Familien

Bestimmte HUNOR-Spiele richten sich an Familien und können gemeinsam mit Kindern gespielt werden. Der Vertrag über den Erwerb eines Spiels wird nach dem vorgesehenen Geschäftsmodell durch eine entsprechend geschäftsfähige Person abgeschlossen.

Standort- und Fotofunktionen können im Rahmen eines gemeinsam gespielten Familienspiels auch Inhalte betreffen, auf denen Kinder zu sehen sind oder die in deren Anwesenheit verwendet werden. Erwachsene Begleitpersonen sollen solche Funktionen verantwortungsvoll nutzen und insbesondere darauf achten, welche Personen auf einem zur Aufgabenprüfung verwendeten Foto erkennbar sind.

HUNOR verwendet solche Fotos nicht zur biometrischen Identifikation.

17. Datensicherheit

HUNOR setzt angemessene technische und organisatorische Maßnahmen ein, um personenbezogene Daten vor unberechtigtem Zugriff, Verlust, Veränderung oder Offenlegung zu schützen.

Kein elektronisches System kann jedoch absolute Sicherheit gewährleisten.

18. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung kann angepasst werden, wenn sich die Funktionen von HUNOR, die eingesetzten Dienste oder die rechtlichen Anforderungen ändern.

Die jeweils aktuelle Fassung wird auf der HUNOR-Website veröffentlicht.

Stand: 11. August 2026