Rechtliches

Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Nikolaus Aurich
Karl-Steinhauser-Straße 2
82278 Althegnenberg
E-Mail: halloweenhaus@henaberg.com

2. Hosting und Server-Protokolle

Diese Website wird bei ALL-INKL.COM gehostet. Beim Aufruf der Website verarbeitet der Hosting-Anbieter technisch erforderliche Zugriffsdaten, insbesondere IP-Adresse, Datum und Uhrzeit des Abrufs, aufgerufene Seite, übertragene Datenmenge, Referrer-URL sowie Browser- und Betriebssysteminformationen. Die Verarbeitung dient der sicheren und zuverlässigen Bereitstellung der Website und erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist der sichere Betrieb dieser Website.

Mit dem Hosting-Anbieter wird, soweit erforderlich, ein Vertrag zur Auftragsverarbeitung geschlossen.

3. Geisterjagd und QR-Codes

Für die Geisterjagd wird beim ersten Scan ein zufälliger, anonymer Geisterpass im Browser gespeichert. Er dient ausschließlich dazu, gefundene Geist-Nummern zuzuordnen und nach dem letzten Geist einen einmaligen Belohnungscode anzuzeigen. Auf dem Server speichern wir nur einen technisch erzeugten Kennwert des Passes, die Geist-Nummer, Zeitpunkte, den Einlösestatus des Belohnungscodes, wie oft ein Geist vor Ablauf der Wartezeit gescannt wurde, die grobe Geräteart beim Start (iPhone/iPad, Android oder anderes – ohne Modell oder Version, abgeleitet aus der Browserkennung), sowie zusammengefasste Zählerstände, etwa wie oft ein Pass per Pass-Code wiederhergestellt wurde. Namen, E-Mail-Adressen, präzise Standortdaten oder andere direkte Identifikationsdaten werden nicht erfasst. Zum Schutz vor Datenverlust legt der Server stündlich eine Sicherungskopie dieser Daten an und behält die Kopien der letzten 72 Stunden.

Wird auf der Helferseite ein falscher PIN oder beim Fortsetzen ein falscher Pass-Code eingegeben, speichert der Server für höchstens 10 Minuten die Zeitpunkte der Versuche, damit sich PIN und Pass-Codes nicht durchprobieren lassen. Ebenso merkt er sich für höchstens eine Stunde, wann von einem Anschluss neue Geisterpässe angelegt wurden, um massenhaftes Anlegen per Skript zu verhindern. Die Datei ist nach einem Kennwert benannt, den der Server mit einem geheimen Schlüssel aus der IP-Adresse bildet; ohne diesen Schlüssel lässt sich die IP-Adresse daraus nicht zurückrechnen; danach wird sie gelöscht.

4. Besucherstatistik und Cookies

Um zu sehen, wie viele Menschen die Website und die Geisterjagd besuchen, zählen wir Seitenaufrufe auf unserem eigenen Webspace, ohne externe Dienste. Dafür bildet der Server aus IP-Adresse, Browserkennung und einem täglich neu erzeugten Zufallswert eine gekürzte Prüfsumme. Sie dient nur dazu, einen Besucher am selben Tag nicht doppelt zu zählen. Bis zum Folgetag steht neben ihr, zu welchen Stunden dieser Besucher da war und ob er die Musik gehört oder ausgeschaltet hat; beim ersten Aufruf des Folgetages werden Prüfsumme, diese Angaben und der Zufallswert gelöscht. IP-Adressen werden dafür nicht gespeichert. Übrig bleiben ausschließlich Tagessummen: Anzahl der Besucher und Seitenaufrufe, die aufgerufenen Seiten, die grobe Herkunft (zum Beispiel Suchmaschine oder direkt), die Geräteart (iPhone/iPad, Android, anderes Handy oder Computer), die Besucherzahl je Stunde sowie, bei wie vielen Besuchern die Musik lief und wie viele sie ausgeschaltet haben. Daraus lässt sich keine einzelne Person erkennen. Auf eurem Gerät wird dafür nichts gespeichert. Ein kleines Skript schickt beim Aufruf einer Seite deren Adresse an unseren eigenen Server; kommt ihr von einer anderen Website, zusätzlich nur deren Domain (zum Beispiel „google.com“), nicht die vollständige Adresse. Nur wenn ihr die Musik selbst ein- oder ausschaltet, merkt sich euer Browser diese Wahl bis zum Schließen des Tabs (Sitzungsspeicher), damit sie auf der nächsten Seite gilt. An unseren Server geht dabei nur, ob die Musik lief und ob sie ausgeschaltet wurde; beides fließt in die oben genannten Tagessummen ein. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist es, die Veranstaltung und die Website nach dem tatsächlichen Interesse zu planen.

Diese Website setzt keine Analyse-, Marketing- oder Werbe-Cookies ein. Für den Geisterpass wird ausschließlich ein technisch erforderliches Cookie verwendet: „hhh_geisterpass“ mit einer zufälligen Kennung, gültig bis zum 1. November 2026. Es ist notwendig, damit die gefundenen Geister einem Gerät zugeordnet werden können, und wird nicht zu Werbezwecken eingesetzt. Weil es technisch erforderlich ist, braucht es keine Einwilligung, und es wird kein Cookie-Banner angezeigt. Die Daten der Geisterjagd samt Sicherungskopien löschen wir spätestens bis zum 30. November 2026. Sollten später optionale Dienste eingesetzt werden, die Informationen auf dem Endgerät speichern oder auslesen, wird die Website vorher um eine passende Einwilligungslösung ergänzt.

5. Fotos und Videos

Fotos und Videos vergangener Veranstaltungen werden auf unserem Webspace bereitgestellt. Erkennbare Personen veröffentlichen wir nur mit einer passenden Einwilligung oder einer sonst tragfähigen Rechtsgrundlage. Wenn ihr eine Entfernung eines Bildes wünscht, meldet euch bitte bei der oben genannten Kontaktadresse.

6. Links zu externen Websites und PayPal

Der Link „Route planen“ führt erst nach einem Klick zu Google Maps. Auch der QR-Code und der Link für freiwillige Unterstützungsbeiträge führen erst nach einem Scan bzw. Klick zu PayPal. Beim bloßen Aufruf dieser Website wird keine Verbindung zu diesen Anbietern aufgebaut. Für die Datenverarbeitung auf den verlinkten externen Seiten gelten deren Datenschutzhinweise.

7. Eure Rechte

Ihr habt nach Maßgabe der DSGVO insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen eine Verarbeitung, die auf Art. 6 Abs. 1 lit. e oder f DSGVO beruht. Eine erteilte Einwilligung könnt ihr jederzeit mit Wirkung für die Zukunft widerrufen. Außerdem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde, insbesondere an eurem gewöhnlichen Aufenthaltsort, Arbeitsplatz oder dem Ort des mutmaßlichen Verstoßes.

Stand: 3. Oktober 2026