Samo nemška različica tega pravnega besedila je zavezujoča.

Datenschutzerklärung

Stand: 08.10.2026

1. Verantwortliche

Website gera-tours.de allgemein (Aufruf der Seiten, Rätselroute, Publikumsabstimmung): ZS Holding EOOD, Repräsentanz Deutschland, Theaterstraße 4, 07545 Gera, E-Mail: info@zs.holdings, Telefon: +49 170 9440000.

Fotowettbewerb (Einsendungen, Verwaltung und Nutzung der Beiträge, Preisvergabe): Promenaden Service UG (haftungsbeschränkt), Theaterstraße 2–4, 07545 Gera, E-Mail: info@promenaden-hotel.de. Die ZS Holding EOOD betreibt hierfür die Technik (Hosting, Speicherung, E-Mail-Versand) als Auftragsverarbeiterin nach Art. 28 DSGVO im Auftrag der Promenaden Service UG.

2. Grundsätze

Diese Website kommt ohne Tracking, ohne Werbung und ohne Analyse-Dienste Dritter aus. Schriften und Programmbibliotheken werden von unserem eigenen Server geladen. Es werden nur technisch notwendige Cookies gesetzt, deshalb gibt es kein Cookie-Banner.

3. Hosting und Server-Protokolle

Die Website läuft auf einem Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in einem Rechenzentrum in Deutschland. Beim Aufruf verarbeitet der Server technisch notwendige Daten (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser-Kennung), um die Seite auszuliefern und Angriffe abzuwehren. Protokolle werden nach spätestens 14 Tagen gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sicherer Betrieb). Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung.

Zum Schutz vor Missbrauch (z. B. zu viele Versuche in kurzer Zeit) speichern wir statt der IP-Adresse einen täglich wechselnden Hashwert für höchstens 24 Stunden.

4. Cookies und lokaler Speicher

„lang“ merkt sich die gewählte Sprache (1 Jahr). „gt_sess“ ist ein Sitzungs-Cookie zum Schutz von Formularen (wird beim Schließen des Browsers gelöscht). Im lokalen Speicher eures Browsers merken wir uns den Code eures Teams, damit ihr beim nächsten QR-Code weiterspielen könnt. Diese Daten verlassen euer Gerät nicht. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO.

5. Rätselroute (Teams)

Für ein Team speichern wir den gewählten Teamnamen, die Route, gelöste Stationen und Punkte. Bitte keine echten Namen als Teamnamen verwenden, wenn ihr das nicht möchtet. Teams, die ihr Geheimwort gelöst haben, erscheinen mit Teamnamen und Punktzahl in der Bestenliste. Teamdaten werden nach 12 Monaten gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Nutzung des Angebots).

Wir zählen anonym, wie oft jede Station aufgerufen wird (nur Datum und Station, keine Personendaten).

6. Fotowettbewerb

Bei einer Einsendung verarbeiten wir Name, E-Mail-Adresse, Altersgruppe, bei Minderjährigen den Namen eines Erziehungsberechtigten, Aufnahmeort, Titel, Beschreibung sowie die Fotos und Videos. Beim Hochladen werden eingebettete Metadaten der Fotos (EXIF, auch GPS-Standort) entfernt. Veröffentlicht werden nur freigegebene Beiträge mit Vorname und Anfangsbuchstabe des Nachnamens sowie Titel und Ort. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Teilnahme gemäß Teilnahmebedingungen).

Kontaktdaten nicht ausgezeichneter Teilnehmender löschen wir drei Monate nach Ende der jeweiligen Runde. Die Namen zu veröffentlichten Beiträgen bleiben für die Urhebernennung gespeichert, solange der Beitrag veröffentlicht ist.

7. Publikumsabstimmung

Zur Abstimmung gebt ihr eine E-Mail-Adresse an, an die wir einen Bestätigungslink schicken. Gespeichert wird nur ein verschlüsselter Hashwert der Adresse, damit jede Adresse pro Runde nur einmal zählt. Die Adresse selbst speichern wir nicht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

8. E-Mail-Versand und Ablage der Beiträge

E-Mails versenden wir über Microsoft 365. Die eingereichten Fotos und Videos werden außerdem zusammen mit Titel, Name, Ort und dem Nachweis der Zustimmung zu den Teilnahmebedingungen (ohne E-Mail-Adresse) in einem geschützten Microsoft-365-Speicher (OneDrive) abgelegt, den die ZS Holding EOOD als Auftragsverarbeiterin im Auftrag der Promenaden Service UG betreibt, damit die Veranstalterin die Beiträge verwalten und die eingeräumten Nutzungsrechte nachweisen kann. Anbieter ist jeweils Microsoft Ireland Operations Ltd., One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Mit Microsoft besteht ein Vertrag zur Auftragsverarbeitung; eine Übermittlung in die USA ist auf Grundlage des EU-US Data Privacy Framework möglich.

9. Karte (OpenStreetMap)

Die Routenkarte wird erst geladen, wenn ihr auf „Karte laden“ tippt. Dann werden Kartenkacheln von Servern der OpenStreetMap Foundation (St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich) abgerufen, wobei eure IP-Adresse übertragen wird. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (eure Einwilligung durch den Klick). Links „Weg zeigen“ öffnen Google Maps erst nach eurem Klick in einem neuen Fenster.

10. Vorlesefunktion

Die Vorlesefunktion nutzt die Sprachausgabe eures eigenen Geräts. Es werden dafür keine Daten an uns gesendet.

11. Eure Rechte

Ihr habt das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie das Recht, eine Einwilligung jederzeit zu widerrufen. Schreibt dazu an info@zs.holdings. Außerdem könnt ihr euch bei einer Datenschutz-Aufsichtsbehörde beschweren, z. B. beim Thüringer Landesbeauftragten für den Datenschutz und die Informationsfreiheit, Häßlerstraße 8, 99096 Erfurt.