Kurz gesagt: Elements braucht deinen Standort, damit du spielen kannst. Wir speichern keine Wege einzelner
Personen, keine Namen und keine Konten. Gespeichert werden zusammengefasste Zahlen, hinter denen mehrere
Personen stehen, und dein Punktestand unter einer zufälligen Kennung, die du jederzeit löschen kannst.
Wenn du es im Browser erlaubst, sendet das Spiel etwa einmal pro Sekunde deine Position an unseren Server. Der
Server braucht sie, um die Spielregeln anzuwenden, etwa ob du nah genug an einem Ort bist, um ihn zu erobern.
Die Position liegt nur im Arbeitsspeicher und wird nicht gespeichert. Ohne Standortfreigabe kannst du nicht
mitspielen.
Um gefälschte Positionen zu erkennen, prüft der Server im Arbeitsspeicher, ob deine Spur wie echtes GPS aussieht (Genauigkeit, Streuung, Abstand zur Straßenmitte). Wirkt sie errechnet, zählt dein Spielstand einen Tag lang nicht in Rangliste, Punkten der Seite und Auswertung. Gespeichert wird nur, wie viele Spielende das an einem Tag betraf.
Stadt finden
Beim Start fragt das Spiel einmal nach deinem Standort und prüft auf deinem Gerät, in welcher Stadt du bist.
Dafür lädt es nur die Umrisse der Städte; dein Standort verlässt dabei dein Gerät nicht. Die Stadt merkt sich
dein Browser (localStorage), damit sie auch ohne Standort wieder geöffnet wird.
Zusammengefasste Auswertung
Für die Stadtplanung zählt der Server, wie viele Spielende sich wie lange auf einem Straßenabschnitt aufhalten,
jeweils in Zeitfenstern von 15 Minuten. Dafür wird deine Position auf den nächsten Straßenabschnitt gelegt;
die genauen Koordinaten werden verworfen. Um Personen zu zählen statt Signale, bildet der Server aus deiner
Sitzung ein Pseudonym, das jeden Tag neu erzeugt wird und nur im Arbeitsspeicher existiert. In die Datenbank
gelangen nur Zahlen je Straßenabschnitt und Zeitfenster, und nur, wenn mindestens fünf verschiedene Personen
dort waren. Nach derselben Regel zählt der Server auch Personen je sechseckiger Fläche (zwischen etwa 25 und
460 Metern Kantenlänge) und Stunde. Diese Zahlen lassen keinen Rückschluss auf dich zu. Sichtbar werden sie
erst am folgenden Tag, niemand kann also live verfolgen, wo gerade wer spielt.
Ebenso wird gezählt, wie viele Spielende in der Nähe eines Spielereignisses („Hotspot“) waren und wie viele
hingegangen sind. Auch hier werden nur Zahlen gespeichert.
Bevor Zahlen zu Personen gezeigt oder weitergegeben werden, bekommt jede eine kleine, zufällige, aber feste
Abweichung von höchstens zwei. So lässt sich auch durch Verrechnen mehrerer Zahlen nicht herausfinden, ob
einzelne Personen an einem Ort waren. Ortsbewertungen werden nur für Orte mit mindestens drei Bewertungen
gezeigt, Angaben zu Alter und Wohnort nur für Gruppen mit mindestens fünf.
Freiwillige Angaben: Alter und Wohnort
Du kannst freiwillig angeben, zu welcher Altersgruppe du gehörst (unter 30, 30–59, 60 und älter) und ob du in
Konstanz wohnst. Damit kann die Stadt einschätzen, wen die Zahlen abbilden. Die Angabe liegt im Speicher deines
Browsers und wird bei jeder Verbindung an den Server geschickt. Der Server hält sie nur im Arbeitsspeicher und
speichert ausschließlich, wie viele Spielende an einem Tag welche Angabe gemacht haben. Sie wird nicht mit Orten,
Zeitfenstern, Bewertungen oder deinem Spielstand verknüpft. Du kannst sie jederzeit in der Rangliste ändern oder
zurücknehmen, indem du die gewählte Antwort noch einmal antippst.
Ortsbewertungen
Wenn du einen Ort bewertest (zum Beispiel „voll“ oder „ruhig“), speichern wir nur, wie oft dieser Ort an diesem
Tag und in dieser Stunde in dieser Kategorie bewertet wurde, ohne Bezug zu dir. Gezeigt werden nur Orte mit
mindestens drei Bewertungen.
Spielstand und Rangliste
Für Punkte und Rangliste speichern wir zu deiner zufälligen Sitzungskennung (siehe unten) einen Spielstand:
deine Seite (Feuer oder Wasser), einen vom Spiel ausgewürfelten Spielnamen (zum Beispiel „Stille Möwe 42“),
deine Punkte insgesamt und von heute, das Datum deines letzten Besuchs und ob du in der Rangliste erscheinen
willst. Die Kennung selbst speichern wir nicht, nur einen nicht umkehrbaren Hashwert davon. Nicht gespeichert
werden Orte, Wege oder Zeitpunkte einzelner Eroberungen: Deine Position nutzt der Server nur im Arbeitsspeicher,
um Punkte zu berechnen. Der Spielstand wird nicht mit der zusammengefassten Auswertung verknüpft.
Die Rangliste zeigt öffentlich Spielname, Seite und Punkte, sonst nichts. Du kannst dich dort ausblenden, einen
neuen Namen auswürfeln oder deinen Spielstand sofort löschen. Die Punkte deiner Seite bleiben dabei erhalten,
sie sind nur eine Summe.
Seite, Spielname, Erfahrung und der Code zum Sichern gelten in allen Städten, in denen Elements läuft. Punkte
und Rangliste gibt es je Stadt; dafür speichern wir zusätzlich, in welchen Städten du Punkte hast. Dazu kommen die Zahl deiner Eroberungen, deine Punkte der laufenden Woche (für den Titel „vorn diese Woche“) und deine Abzeichen, jeweils ohne Zeitpunkt.
Sitzungskennung im Browser
Damit du nach einem Neuladen auf deiner Seite (Feuer oder Wasser) bleibst und deine Punkte behältst, legt das Spiel eine zufällige
Kennung im Speicher deines Browsers ab (localStorage). Sie enthält keine persönlichen Angaben und ist für den
Spielbetrieb erforderlich. Dieselbe Kennung setzt der Server zusätzlich als ein einziges Cookie
(„elements_token“, nur für diese Seite, 400 Tage), weil manche Browser den Speicher sonst nach einigen Tagen
ohne Besuch leeren. Ein Einwilligungsdialog ist dafür nicht nötig: Das Cookie ist für das von dir genutzte Spiel
unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Weitere Cookies, Tracking oder Werbung gibt es nicht. Du kannst
Kennung und Cookie jederzeit über die Browsereinstellungen löschen; „Spielstand löschen“ entfernt beide.
Code zum Sichern des Spielstands
Auf Wunsch erzeugt das Spiel einen Code, mit dem du deinen Spielstand auf ein anderes Gerät holst. Wir speichern
davon nur einen nicht umkehrbaren Hashwert beim Spielstand. Den Code selbst bewahrst du auf, etwa per Mail an
dich selbst; diese Mail schickt dein eigenes Mailprogramm, wir sehen keine Adresse. Ein Code gilt einmal; beim
Einlösen bekommt der Spielstand eine neue Kennung, und das alte Gerät verliert ihn. Er wird mit dem Spielstand
gelöscht.
Glut und Eis (dauerhafte Quelle)
Machst du eine Eroberung zu deiner dauerhaften Quelle (Glut oder Eis), bekommt nur dein Gerät dafür einen
zufälligen Schein. Der Server speichert die Quelle mit Kreuzung, Seite und Stärke und einen nicht umkehrbaren
Hashwert des Scheins, aber nicht, wem sie gehört. Zu deinem Spielstand speichert er einen zweiten Hashwert
desselben Scheins, der nur sagt, dass dein Platz belegt ist. Ohne den Schein auf deinem Gerät lassen sich die
beiden nicht verbinden. Punkte für eine stehende Quelle holt dein Gerät mit dem Schein ab; fällt sie, warten
ihre Punkte ohne Ort, nur mit der Woche, höchstens acht Wochen auf den Schein. Bei Beginn und Ende einer
Kampagne werden alle dauerhaften Quellen zurückgesetzt. Rechtsgrundlage wie beim Spielstand.
Feedback (freiwillig)
Über „Feedback geben“ in den Einstellungen kannst du sagen, wie dir das Spiel gefällt (drei Gesichter) und
freiwillig einen Text schreiben. Gespeichert werden nur Stadt, Tag, die Wahl, der Text, die Sprache und die
App-Version, ohne Bezug zu deinem Spielstand, ohne Position und ohne Uhrzeit. Bitte schreib keine Namen,
Telefonnummern oder Mail-Adressen hinein. Wir lesen das Feedback, um das Spiel zu verbessern, und löschen es
nach einem Jahr. Rechtsgrundlage ist deine Einwilligung durch das Absenden (Art. 6 Abs. 1 lit. a DSGVO); da der
Eintrag keiner Person zugeordnet ist, können wir ihn auf Wunsch nur finden, wenn du uns seinen Wortlaut nennst.
Fundstücke (freiwillig)
Bist du etwa zehn Sekunden in der Nähe eines besonderen Orts (Brunnen, Aussichtspunkt, Kunst …) oder eroberst du dort eine Kreuzung, deckt das Spiel ihn auf. Nur wenn du „Fundstücke sammeln“ einschaltest, speichern wir zu deinem Spielstand, welche Fundstücke du
aufgedeckt hast, ohne Zeitpunkt. Ohne diese Einwilligung gilt ein Fund nur bis zum Ende des Besuchs. Ausschalten
löscht die gespeicherten Funde sofort, „Spielstand löschen“ ebenso. Rechtsgrundlage ist deine Einwilligung
(Art. 6 Abs. 1 lit. a DSGVO).
Bestätigung vor Ort
Manche Links zum Spiel, etwa auf Plakaten oder an einem Stand, enthalten einen Code. Öffnest du einen solchen Link, prüft der Server mit deinem aktuellen Standort, ob du in der Nähe des Codes bist. Wenn ja, speichern wir zu deinem Spielstand, welchen Code du bestätigt hast, ohne Zeitpunkt; damit spielst du sofort mit voller Kraft und bekommst ein Abzeichen. Der Code wird mit deinem Spielstand gelöscht. Rechtsgrundlage ist die Bereitstellung des Spiels (Art. 6 Abs. 1 lit. b DSGVO).
„Ich will hier spielen“
Außerhalb der Städte, in denen Elements läuft, kannst du dir das Spiel für deinen Ort wünschen. Dann sendet dein
Gerät deinen auf etwa einen Kilometer gerundeten Standort. Der Server macht daraus sofort eine grobe sechseckige
Fläche (etwa 6 km weit) und speichert nur, wie oft sie an einem Tag gewünscht wurde, ohne Kennung und ohne
genauen Standort. Dein Browser merkt sich, dass du für diesen Ort schon gewünscht hast.
Kameraansicht (Experiment)
In den Einstellungen kannst du die Kameraansicht einschalten. Dann zeigt dein Browser das Bild der Kamera und liest die
Lagesensoren deines Geräts (Kompass, Neigung), um Feuer und Wasser über das Bild zu legen. Bild und Sensorwerte bleiben
auf deinem Gerät: Sie werden weder gespeichert noch an uns oder Dritte gesendet. Der Browser fragt dich vorher um
Erlaubnis; schließt du die Ansicht, ist die Kamera wieder aus.
3. Rechtsgrundlage
Die Verarbeitung des Standorts für das Spiel erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung
des von dir genutzten Spiels) und deiner Standortfreigabe im Browser. Die zusammengefasste Auswertung beruht auf
unserem berechtigten Interesse, Aufenthaltsmuster in der Innenstadt anonym sichtbar zu machen (Art. 6 Abs. 1
lit. f DSGVO). Die freiwilligen Angaben zu Alter und Wohnort beruhen auf deiner Einwilligung (Art. 6 Abs. 1
lit. a DSGVO), die du durch Zurücknehmen der Angabe jederzeit widerrufen kannst. Der Spielstand dient ebenfalls der Bereitstellung des Spiels (Art. 6 Abs. 1 lit. b DSGVO). Die
Speicherung der Sitzungskennung ist nach § 25 Abs. 2 Nr. 2 TDDDG unbedingt erforderlich.
Einwilligungen (Fundstücke, freiwillige Angaben) kannst du erst ab 16 Jahren geben (Art. 8 DSGVO); das bestätigst du im Spiel.
4. Server, Karten, Dritte
Das Spiel läuft auf einem Server der Hetzner Online GmbH in Deutschland. Spielstände und die zusammengefassten Zahlen liegen
in einer Datenbank von Neon (Neon, LLC, ein Unternehmen der Databricks, Inc., USA) im Rechenzentrum Frankfurt (EU). Für Regionen
in Südamerika (derzeit Bogotá) liegen sie in einer Neon-Datenbank in São Paulo (Brasilien), für Regionen in Nordamerika (derzeit Toronto und Windsor)
in einer Neon-Datenbank in Ohio (USA). Wechselst du zwischen Regionen auf verschiedenen Kontinenten, geben unsere Server deinen Spielstand (Name, Seite, Erfahrung, Abzeichen und eine Kennung)
untereinander weiter, damit du dort weiterspielen kannst. Mit Hetzner und Neon bestehen Verträge zur Auftragsverarbeitung
(Art. 28 DSGVO). Weil Neon zu einem US-Unternehmen gehört, sind Zugriffe aus den USA nicht ausgeschlossen. Grundlage dafür ist
der Angemessenheitsbeschluss zum EU-US Data Privacy Framework (Art. 45 DSGVO), unter dem Databricks und Neon zertifiziert sind;
hilfsweise und für Brasilien gelten die Standardvertragsklauseln im Vertrag mit Neon (Art. 46 DSGVO).
Beim Aufruf verarbeitet der Server technisch deine IP-Adresse, um die Seite auszuliefern. Außerdem zählt er im Arbeitsspeicher,
wie viele Anfragen und neue Spielstände von einer Adresse kommen, um das Spiel vor Überlastung und Missbrauch zu schützen
(berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO); diese Zähler verfallen spätestens nach einer Stunde. Wir speichern und
protokollieren die IP-Adresse nicht. Kartenkacheln, Schriften und Symbole liefern wir selbst aus; dein Browser lädt
nichts von Dritten nach. Es gibt kein Tracking und keine Analysewerkzeuge.
Das Wetter für die Tagesaufgabe holt unser Server bei Open-Meteo, nur für den Mittelpunkt der Stadt; dein Standort oder andere Angaben über dich gehen dorthin nicht.
5. Speicherdauer
Positionen und Pseudonyme werden spätestens eine Stunde nach deinem letzten Signal aus dem Arbeitsspeicher
entfernt. Dein Spielstand wird gelöscht, sobald du es in der Rangliste auswählst, spätestens 30 Tage nach deinem
letzten Besuch. Die zusammengefassten Zahlen enthalten keine personenbezogenen Daten und werden für die Dauer
des Projekts aufbewahrt. Das gilt auch für die Wünsche („Ich will hier spielen“): Zahlen je Fläche und Tag.
Gelöschte Daten bleiben höchstens einen Tag in der Datensicherung der Datenbank.
6. Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und
Widerspruch (Art. 15–21 DSGVO). Mit dir verbunden ist nur dein Spielstand, und zwar allein über die zufällige
Kennung in deinem Browser. Du siehst ihn vollständig in der Rangliste und kannst ihn dort selbst löschen. Darüber
hinaus speichern wir nichts, was dir zugeordnet werden kann. Du kannst dich bei der zuständigen Aufsichtsbehörde beschweren:
dem Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg.
Der zusammengefassten Auswertung kannst du jederzeit widersprechen (Art. 21 DSGVO): Schalte in den Einstellungen „In der Auswertung für die Stadt mitzählen“ aus. Du spielst dann weiter, deine Positionen fließen aber in keine Zählung mehr ein; was noch nicht gespeichert war, wird verworfen.
This translation is provided for convenience. Only the German version is legally binding.
In short: Elements needs your location so you can play. We don’t store the routes of individual people, no
names and no accounts. What we store are aggregated numbers that always stand for several people, and your
score under a random ID that you can delete at any time.
If you allow it in your browser, the game sends your position to our server about once per second. The server
needs it to apply the game rules, for example whether you are close enough to a place to claim it. The
position is only kept in memory and is not stored. Without location access you can’t play.
To detect faked positions, the server checks in memory whether your track looks like real GPS (accuracy, scatter, distance to the middle of the street). If it looks computed, your game progress does not count in the leaderboard, your side's points or the analysis for one day. Only the number of players this affected per day is stored.
Finding your city
At start the game asks once for your location and checks on your device which city you are in. For that it
only loads the outlines of the cities; your location does not leave your device. Your browser remembers the
city (localStorage), so it opens again even without a location.
Aggregated analysis
For urban planning, the server counts how many players spend how long on a street segment, in time windows of
15 minutes each. To do this, your position is snapped to the nearest street segment; the exact coordinates are
discarded. To count people rather than signals, the server derives a pseudonym from your session that is newly
generated every day and exists only in memory. Only numbers per street segment and time window reach the
database, and only if at least five different people were there. Following the same rule, the server also
counts people per hexagonal area (with edge lengths between about 25 and 460 metres) and hour. These numbers
cannot be traced back to you. They only become visible on the following day, so nobody can follow live who is
playing where.
We also count how many players were near a game event (“Hotspot”) and how many went there. Here, too, only
numbers are stored.
Before any numbers about people are shown or passed on, each one gets a small, random but fixed deviation of at
most two. This way, even combining several numbers cannot reveal whether individual people were at a place.
Place ratings are only shown for places with at least three ratings, and information on age and place of
residence only for groups of at least five.
Voluntary information: age and place of residence
You can voluntarily tell us which age group you belong to (under 30, 30–59, 60 and older) and whether you live
in Konstanz. This helps the city judge whom the numbers represent. The information is kept in your browser’s
storage and sent to the server with every connection. The server keeps it only in memory and stores nothing but
how many players gave which answer on a given day. It is not linked to places, time windows, ratings or your
game progress. You can change or withdraw it at any time in the leaderboard by tapping your chosen answer again.
Place ratings
When you rate a place (for example “crowded” or “quiet”), we only store how often that place was rated in that
category on that day and in that hour, without any link to you. Only places with at least three ratings are shown.
Game progress and leaderboard
For points and the leaderboard, we store a game progress record for your random session ID (see below): your
side (Fire or Water), a player name rolled by the game (for example “Stille Möwe 42”), your total points and
today’s points, the date of your last visit and whether you want to appear on the leaderboard. We don’t store
the ID itself, only an irreversible hash of it. We do not store places, routes or times of individual claims:
the server only uses your position in memory to calculate points. Your game progress is not linked to the
aggregated analysis.
The leaderboard publicly shows player name, side and points, nothing else. There you can hide yourself, roll a
new name or delete your game progress immediately. Your side’s points are kept, as they are only a sum.
Your side, game name, experience and the code to keep your progress apply in every city where Elements runs.
Points and leaderboards are per city; for that we also store in which cities you have points. On top come the number of your claims, your points this week (for the title “ahead this week”) and your badges, all without times.
Session ID in the browser
So that you stay on your side (Fire or Water) and keep your points after reloading, the game puts a random ID
in your browser’s storage (localStorage). It contains no personal information and is required to run the game.
The server also sets the same ID as a single cookie (“elements_token”, only for this site, 400 days), because
some browsers otherwise clear the storage after a few days without a visit. No consent dialog is needed for
this: the cookie is strictly necessary for the game you are using (§ 25(2) no. 2 TDDDG). There are no other
cookies, no tracking and no advertising. You can delete the ID and the cookie at any time in your browser
settings; “Delete my progress” removes both.
Code to keep your progress
If you ask for it, the game creates a code with which you can move your progress to another device. We only
store an irreversible hash of it with your progress. You keep the code yourself, e.g. by emailing it to
yourself; that email is sent by your own mail app, we never see an address. A code works once: when it is
redeemed, the progress gets a new ID and the old device loses it. It is deleted together with your progress.
Embers and ice (permanent source)
If you turn a claim into your permanent source (embers or ice), only your device gets a random ticket for it.
The server stores the source with junction, side and strength and a non-reversible hash of the ticket, but not
whose it is. With your game progress it stores a second hash of the same ticket that only says your slot is
taken. Without the ticket on your device the two cannot be linked. Your device collects the points of a standing
source with the ticket; if it falls, its points wait for the ticket without a place, only with the week, for at
most eight weeks. All permanent sources are reset when a campaign starts and when it ends. Legal basis as for
your game progress.
Feedback (optional)
With “Give feedback” in the settings you can say how you like the game (three faces) and, if you like, write a
text. We store only the city, the day, your choice, the text, the language and the app version, without any link
to your game progress, without a position and without a time of day. Please don’t include names, phone numbers
or email addresses. We read feedback to improve the game and delete it after one year. Legal basis is your
consent by sending it (Art. 6(1)(a) GDPR); as an entry belongs to no one, we can only find it on request if you
tell us its wording.
Finds (optional)
If you stay near a special place (fountain, viewpoint, art …) for about ten seconds or claim a junction there, the game uncovers it. Only if you switch
on “Collect finds” do we store with your game progress which finds you uncovered, without times. Without this
consent a find lasts only until the end of your visit. Switching it off deletes the stored finds at once, and so
does “Delete my progress”. The legal basis is your consent (Art. 6(1)(a) GDPR).
Confirmation on site
Some links to the game, for example on posters or at a stand, contain a code. When you open such a link, the server checks with your current location whether you are near the code. If so, we store with your game progress which code you confirmed, without a time; you then play at full strength right away and get a badge. The code is deleted with your game progress. The legal basis is providing the game (Art. 6(1)(b) GDPR).
“I want to play here”
Outside the cities where Elements runs, you can wish for the game at your place. Your device then sends your
location rounded to about one kilometre. The server turns it at once into a coarse hexagonal area (about 6 km
across) and only stores how often it was wished for on a day, without any ID and without your exact location.
Your browser remembers that you already wished for this place.
Camera view (experimental)
In the settings you can switch on the camera view. Your browser then shows the camera image and reads your device's
motion sensors (compass, tilt) to lay fire and water over the picture. Image and sensor readings stay on your device:
they are neither stored nor sent to us or anyone else. The browser asks your permission first; closing the view
switches the camera off again.
3. Legal basis
Processing your location for the game is based on Art. 6(1)(b) GDPR (providing the game you are using) and on
your permission to share your location in the browser. The aggregated analysis is based on our legitimate
interest in making patterns of presence in the city centre visible anonymously (Art. 6(1)(f) GDPR). The
voluntary information on age and place of residence is based on your consent (Art. 6(1)(a) GDPR), which you
can withdraw at any time by withdrawing the information. Game progress likewise serves to provide the game
(Art. 6(1)(b) GDPR). Storing the session ID is strictly necessary under § 25(2) no. 2 TDDDG.
You can only give consent (finds, optional information) from the age of 16 (Art. 8 GDPR); you confirm this in the game.
4. Servers, maps, third parties
The game runs on a server of Hetzner Online GmbH in Germany. Game progress and the aggregated numbers are kept in a
database of Neon (Neon, LLC, a company of Databricks, Inc., USA) in the Frankfurt data centre (EU). For regions in South
America (currently Bogotá) they are kept in a Neon database in São Paulo (Brazil), for regions in North America (currently
Toronto and Windsor) in a Neon database in Ohio (USA). If you switch between regions on different continents, our servers pass your game progress (name, side, experience, badges and an ID) to each other so you
can keep playing there. Data processing agreements are in place with Hetzner and Neon (Art. 28 GDPR). Because Neon belongs to
a US company, access from the USA cannot be ruled out. This is based on the adequacy decision for the EU-U.S. Data Privacy
Framework (Art. 45 GDPR), under which Databricks and Neon are certified; as a fallback, and for Brazil, the standard
contractual clauses in the agreement with Neon apply (Art. 46 GDPR).
When you open the page, the server technically processes your IP address to deliver it. It also counts in memory how many
requests and new game profiles come from one address, to protect the game from overload and abuse (legitimate interest,
Art. 6(1)(f) GDPR); these counters expire after one hour at the latest. We neither store nor log your IP address. We serve
map tiles, fonts and icons ourselves; your browser loads nothing from third parties. There is no tracking and there are no
analytics tools.
Our server gets the weather for the daily task from Open-Meteo, only for the centre of the city; your location or anything else about you is not sent there.
5. Retention
Positions and pseudonyms are removed from memory at the latest one hour after your last signal. Your game
progress is deleted as soon as you choose to in the leaderboard, and at the latest 30 days after your last
visit. The aggregated numbers contain no personal data and are kept for the duration of the project. The same goes for the wishes (“I want to play here”): numbers per area and day.
Deleted data stays in the database backup for one day at most.
6. Your rights
You have the right of access, rectification, erasure, restriction of processing, data portability and to
object (Art. 15–21 GDPR). The only thing linked to you is your game progress, and only through the random ID
in your browser. You can see all of it in the leaderboard and delete it there yourself. Beyond that, we store
nothing that can be linked to you. You can lodge a complaint with the competent supervisory authority:
the Landesbeauftragter für den Datenschutz und die Informationsfreiheit Baden-Württemberg (State Commissioner
for Data Protection and Freedom of Information of Baden-Württemberg).
You can object to the aggregated analysis at any time (Art. 21 GDPR): switch off “Count me in the analysis for the city” in the settings. You keep playing, but your positions no longer go into any count; whatever was not yet stored is discarded.
Cette traduction est fournie à titre indicatif. Seule la version allemande fait foi.
En bref : Elements a besoin de ta position pour que tu puisses jouer. Nous n’enregistrons ni les trajets
de personnes individuelles, ni de noms, ni de comptes. Nous enregistrons des chiffres agrégés, derrière lesquels
il y a toujours plusieurs personnes, et ton score sous un identifiant aléatoire que tu peux effacer à tout
moment.
Si tu l’autorises dans ton navigateur, le jeu envoie ta position à notre serveur environ une fois par seconde.
Le serveur en a besoin pour appliquer les règles du jeu, par exemple pour savoir si tu es assez près d’un lieu
pour le conquérir. La position reste uniquement en mémoire vive et n’est pas enregistrée. Sans accès à ta
position, tu ne peux pas jouer.
Pour détecter les positions falsifiées, le serveur vérifie en mémoire vive si ta trace ressemble à un vrai GPS (précision, dispersion, distance au milieu de la rue). Si elle semble calculée, ta progression ne compte pas pendant un jour dans le classement, les points de ton camp et l’analyse. Seul le nombre de joueurs concernés par jour est enregistré.
Trouver ta ville
Au démarrage, le jeu demande une fois ta position et vérifie sur ton appareil dans quelle ville tu te trouves.
Pour cela, il ne charge que les contours des villes ; ta position ne quitte pas ton appareil. Ton
navigateur retient la ville (localStorage), pour la rouvrir même sans position.
Analyse agrégée
Pour l’urbanisme, le serveur compte combien de joueurs restent combien de temps sur un tronçon de rue, par
tranches de 15 minutes. Pour cela, ta position est rattachée au tronçon de rue le plus proche ; les
coordonnées exactes sont supprimées. Pour compter des personnes plutôt que des signaux, le serveur crée à
partir de ta session un pseudonyme, regénéré chaque jour et qui n’existe qu’en mémoire vive. Seuls des chiffres
par tronçon de rue et par tranche horaire entrent dans la base de données, et uniquement si au moins cinq
personnes différentes y sont passées. Selon la même règle, le serveur compte aussi les personnes par zone
hexagonale (avec des côtés d’environ 25 à 460 mètres) et par heure. Ces chiffres ne permettent pas de remonter
jusqu’à toi. Ils ne deviennent visibles que le lendemain : personne ne peut donc suivre en direct qui joue
où.
Nous comptons aussi combien de joueurs se trouvaient près d’un événement du jeu (« Hotspot ») et
combien s’y sont rendus. Là aussi, seuls des chiffres sont enregistrés.
Avant que des chiffres sur des personnes soient affichés ou transmis, chacun reçoit un petit écart aléatoire
mais fixe, de deux au plus. Ainsi, même en combinant plusieurs chiffres, on ne peut pas savoir si une personne
précise était à un endroit. Les avis sur les lieux ne sont affichés que pour les lieux ayant au moins trois
avis, et les indications sur l’âge et le lieu de résidence seulement pour des groupes d’au moins cinq.
Indications facultatives : âge et lieu de résidence
Tu peux indiquer, si tu le souhaites, ta tranche d’âge (moins de 30 ans, 30–59, 60 ans et plus) et si tu
habites à Konstanz. Cela permet à la ville d’estimer qui les chiffres représentent. L’indication est conservée
dans la mémoire de ton navigateur et envoyée au serveur à chaque connexion. Le serveur la garde uniquement en
mémoire vive et enregistre seulement combien de joueurs ont donné quelle réponse un jour donné. Elle n’est liée
ni à des lieux, ni à des tranches horaires, ni à des avis, ni à ta progression. Tu peux la modifier ou la
retirer à tout moment dans le classement, en appuyant à nouveau sur la réponse choisie.
Avis sur les lieux
Quand tu donnes un avis sur un lieu (par exemple « bondé » ou « calme »), nous enregistrons
seulement combien de fois ce lieu a reçu cet avis ce jour-là et à cette heure-là, sans lien avec toi. Seuls les
lieux ayant au moins trois avis sont affichés.
Progression et classement
Pour les points et le classement, nous enregistrons une progression liée à ton identifiant de session aléatoire
(voir plus bas) : ton camp (Feu ou Eau), un pseudo tiré au hasard par le jeu (par exemple « Stille
Möwe 42 »), tes points au total et du jour, la date de ta dernière visite et si tu veux apparaître dans le
classement. Nous n’enregistrons pas l’identifiant lui-même, seulement une empreinte (hash) irréversible. Nous
n’enregistrons ni les lieux, ni les trajets, ni les moments de chaque conquête : le serveur n’utilise ta
position qu’en mémoire vive pour calculer les points. Ta progression n’est pas liée à l’analyse agrégée.
Le classement affiche publiquement le pseudo, le camp et les points, rien d’autre. Tu peux t’y masquer, tirer un
nouveau pseudo ou effacer immédiatement ta progression. Les points de ton camp sont conservés, car ce n’est
qu’une somme.
Ton camp, ton nom de jeu, ton expérience et le code de sauvegarde valent dans toutes les villes où Elements
fonctionne. Les points et le classement sont propres à chaque ville ; pour cela, nous enregistrons aussi
dans quelles villes tu as des points. S’y ajoutent le nombre de tes conquêtes, tes points de la semaine en cours
(pour le titre « en tête cette semaine ») et tes badges, toujours sans heure.
Identifiant de session dans le navigateur
Pour que tu restes dans ton camp (Feu ou Eau) et gardes tes points après un rechargement, le jeu dépose un
identifiant aléatoire dans la mémoire de ton navigateur (localStorage). Il ne contient aucune donnée personnelle
et il est nécessaire au fonctionnement du jeu. Tu peux l’effacer à tout moment dans les réglages de ton
navigateur. Le serveur dépose en plus ce même identifiant dans un seul cookie (« elements_token »,
uniquement pour ce site, 400 jours), car certains navigateurs vident sinon la mémoire après quelques jours sans
visite. Aucune demande de consentement n’est nécessaire : ce cookie est strictement nécessaire au jeu que
tu utilises (§ 25, al. 2, n° 2 TDDDG). Pas d’autres cookies, pas de pistage, pas de publicité. Tu peux effacer
l’identifiant et le cookie à tout moment dans les réglages de ton navigateur ; « Supprimer ma
progression » supprime les deux.
Code pour sauvegarder ta progression
Si tu le demandes, le jeu crée un code qui te permet de récupérer ta progression sur un autre appareil. Nous
n’en conservons qu’une empreinte irréversible avec ta progression. C’est toi qui gardes le code, par exemple en
te l’envoyant par e-mail ; ce message part de ta propre application de messagerie, nous ne voyons aucune
adresse. Un code ne sert qu’une fois : à son utilisation, la progression reçoit un nouvel identifiant et
l’ancien appareil la perd. Il est supprimé avec ta progression.
Braises et glace (source permanente)
Si tu fais d’une conquête ta source permanente (braises ou glace), seul ton appareil reçoit pour elle un ticket
aléatoire. Le serveur enregistre la source avec le carrefour, le camp et la force ainsi qu’une empreinte
irréversible du ticket, mais pas à qui elle appartient. Avec ta progression, il enregistre une seconde empreinte
du même ticket qui indique seulement que ta place est prise. Sans le ticket sur ton appareil, les deux ne peuvent
pas être reliées. Ton appareil récupère avec le ticket les points d’une source debout ; si elle tombe, ses
points attendent le ticket sans lieu, seulement avec la semaine, huit semaines au plus. Toutes les sources
permanentes sont réinitialisées au début et à la fin d’une campagne. Base juridique comme pour ta progression.
Avis (facultatif)
Avec « Donner ton avis » dans les réglages, tu peux dire si le jeu te plaît (trois visages) et, si tu
veux, écrire un texte. Nous enregistrons seulement la ville, le jour, ton choix, le texte, la langue et la version
de l’appli, sans lien avec ta progression, sans position et sans heure. Merci de ne pas y mettre de noms, numéros
de téléphone ou adresses e-mail. Nous lisons les avis pour améliorer le jeu et les supprimons au bout d’un an.
Base juridique : ton consentement en l’envoyant (art. 6, par. 1, point a du RGPD) ; comme une entrée
n’appartient à personne, nous ne pouvons la retrouver sur demande que si tu nous en donnes le texte.
Trouvailles (facultatif)
Si tu restes une dizaine de secondes près d’un lieu particulier (fontaine, point de vue, œuvre d’art …) ou y conquiers un carrefour, le jeu le découvre. Seulement si tu actives « Collectionner les trouvailles », nous enregistrons avec ta progression
quelles trouvailles tu as découvertes, sans heure. Sans ce consentement, une trouvaille ne vaut que jusqu’à la fin
de ta visite. Désactiver efface aussitôt les trouvailles enregistrées, tout comme « Supprimer ma
progression ». La base juridique est ton consentement (art. 6, par. 1, point a du RGPD).
Confirmation sur place
Certains liens vers le jeu, par exemple sur des affiches ou à un stand, contiennent un code. Quand tu ouvres un tel lien, le serveur vérifie avec ta position actuelle si tu es près du code. Si oui, nous enregistrons avec ta progression quel code tu as confirmé, sans heure ; tu joues alors tout de suite à pleine force et reçois un badge. Le code est effacé avec ta progression. La base juridique est la fourniture du jeu (art. 6, par. 1, point b RGPD).
« Je veux jouer ici »
En dehors des villes où Elements fonctionne, tu peux souhaiter le jeu pour ton lieu. Ton appareil envoie alors
ta position arrondie à environ un kilomètre. Le serveur en fait aussitôt une zone hexagonale grossière (environ
6 km) et n’enregistre que le nombre de souhaits par jour, sans identifiant ni position exacte. Ton navigateur
retient que tu as déjà fait ce souhait pour ce lieu.
Vue caméra (expérimentale)
Dans les réglages, tu peux activer la vue caméra. Ton navigateur affiche alors l'image de la caméra et lit les capteurs
de mouvement de ton appareil (boussole, inclinaison) pour superposer le feu et l'eau à l'image. L'image et les mesures
des capteurs restent sur ton appareil : elles ne sont ni enregistrées ni envoyées à nous ou à des tiers. Le
navigateur te demande d'abord ton autorisation ; fermer la vue éteint la caméra.
3. Base juridique
Le traitement de ta position pour le jeu repose sur l’art. 6, par. 1, point b du RGPD (fourniture du jeu que tu
utilises) et sur ton autorisation de localisation dans le navigateur. L’analyse agrégée repose sur notre intérêt
légitime à rendre visibles de manière anonyme les schémas de fréquentation du centre-ville (art. 6, par. 1,
point f du RGPD). Les indications facultatives sur l’âge et le lieu de résidence reposent sur ton consentement
(art. 6, par. 1, point a du RGPD), que tu peux retirer à tout moment en retirant l’indication. La progression
sert elle aussi à fournir le jeu (art. 6, par. 1, point b du RGPD). L’enregistrement de l’identifiant de session
est strictement nécessaire au sens du § 25, al. 2, n° 2 TDDDG.
Tu ne peux donner ton consentement (trouvailles, informations facultatives) qu’à partir de 16 ans (art. 8 RGPD) ; tu le confirmes dans le jeu.
4. Serveurs, cartes, tiers
Le jeu tourne sur un serveur de Hetzner Online GmbH en Allemagne. Les progressions et les chiffres agrégés se trouvent
dans une base de données de Neon (Neon, LLC, une société de Databricks, Inc., États-Unis) au centre de données de Francfort
(UE). Pour les régions d’Amérique du Sud (actuellement Bogotá), ils se trouvent dans une base de données Neon à São Paulo
(Brésil), pour celles d’Amérique du Nord (actuellement Toronto et Windsor) dans une base de données Neon dans l’Ohio (États-Unis).
Si tu passes d’une région à une autre sur un autre continent, nos serveurs se transmettent ta progression (nom,
camp, expérience, badges et un identifiant) pour que tu puisses continuer à y jouer. Des contrats de sous-traitance sont
conclus avec Hetzner et Neon (art. 28 RGPD). Comme Neon appartient à une entreprise américaine, un accès depuis les
États-Unis ne peut pas être exclu. Il repose sur la décision d’adéquation relative au cadre de protection des données
UE-États-Unis (Data Privacy Framework, art. 45 RGPD), sous lequel Databricks et Neon sont certifiés ; à titre subsidiaire, et
pour le Brésil, les clauses contractuelles types du contrat avec Neon s’appliquent (art. 46 RGPD).
Quand tu ouvres la page, le serveur traite techniquement ton adresse IP pour te la livrer. Il compte aussi en mémoire vive
combien de requêtes et de nouvelles progressions viennent d’une même adresse, afin de protéger le jeu contre la surcharge et
les abus (intérêt légitime, art. 6, par. 1, point f RGPD) ; ces compteurs expirent au plus tard au bout d’une heure. Nous ne
stockons ni n’enregistrons ton adresse IP. Nous servons nous-mêmes les tuiles de carte, les polices et les
icônes ; ton navigateur ne charge rien depuis des tiers. Il n’y a ni pistage ni outil d’analyse.
Notre serveur récupère la météo pour la tâche du jour auprès d’Open-Meteo, uniquement pour le centre de la ville ; ni ta position ni aucune autre donnée te concernant n’y sont envoyées.
5. Durée de conservation
Les positions et les pseudonymes sont effacés de la mémoire vive au plus tard une heure après ton dernier signal.
Ta progression est effacée dès que tu le choisis dans le classement, et au plus tard 30 jours après ta dernière
visite. Les chiffres agrégés ne contiennent aucune donnée personnelle et sont conservés pendant toute la durée
du projet. Il en va de même pour les souhaits (« Je veux jouer ici ») : des nombres par zone et par jour.
Les données effacées restent au plus un jour dans la sauvegarde de la base de données.
6. Tes droits
Tu as un droit d’accès, de rectification, d’effacement, de limitation du traitement, de portabilité des données
et d’opposition (art. 15 à 21 du RGPD). La seule chose liée à toi est ta progression, et uniquement via
l’identifiant aléatoire dans ton navigateur. Tu la vois en entier dans le classement et tu peux l’y effacer
toi-même. Au-delà, nous n’enregistrons rien qui puisse t’être attribué. Tu peux déposer une réclamation auprès
de l’autorité de contrôle compétente : le Landesbeauftragter für den Datenschutz und die
Informationsfreiheit Baden-Württemberg (délégué régional à la protection des données et à la liberté
d’information du Bade-Wurtemberg).
Tu peux t’opposer à tout moment à l’analyse agrégée (art. 21 RGPD) : désactive « Me compter dans l’analyse pour la ville » dans les réglages. Tu continues à jouer, mais tes positions n’entrent plus dans aucun comptage ; ce qui n’était pas encore enregistré est écarté.
Esta traducción se ofrece solo como referencia. Solo la versión en alemán es jurídicamente vinculante.
En resumen: Elements necesita tu ubicación para que puedas jugar. No guardamos los recorridos de personas
individuales, ni nombres, ni cuentas. Lo que guardamos son cifras agregadas que siempre representan a varias
personas, y tu progreso bajo un ID aleatorio que puedes borrar cuando quieras.
Si lo permites en tu navegador, el juego envía tu posición a nuestro servidor más o menos una vez por segundo.
El servidor la necesita para aplicar las reglas del juego, por ejemplo para saber si estás lo bastante cerca de
un lugar para conquistarlo. La posición solo se mantiene en memoria y no se guarda. Sin acceso a la ubicación no
puedes jugar.
Para detectar posiciones falsas, el servidor comprueba en memoria si tu recorrido parece GPS real (precisión, dispersión, distancia al centro de la calle). Si parece calculado, tu progreso no cuenta durante un día en la clasificación, los puntos de tu bando ni el análisis. Solo se guarda cuántos jugadores se vieron afectados por día.
Encontrar tu ciudad
Al empezar, el juego pide una vez tu ubicación y comprueba en tu dispositivo en qué ciudad estás. Para ello solo
descarga los contornos de las ciudades; tu ubicación no sale de tu dispositivo. Tu navegador recuerda la ciudad
(localStorage) para volver a abrirla incluso sin ubicación.
Análisis agregado
Para la planeación urbana, el servidor cuenta cuántos jugadores pasan cuánto tiempo en un tramo de calle, en
intervalos de 15 minutos. Para eso, tu posición se asigna al tramo de calle más cercano; las coordenadas exactas
se descartan. Para contar personas y no señales, el servidor deriva de tu sesión un seudónimo que se genera de
nuevo cada día y solo existe en memoria. A la base de datos solo llegan cifras por tramo de calle e intervalo, y
solo si estuvieron allí al menos cinco personas distintas. Con la misma regla, el servidor también cuenta
personas por área hexagonal (con lados de entre unos 25 y 460 metros) y por hora. Estas cifras no permiten
identificarte. Solo se vuelven visibles al día siguiente, así que nadie puede seguir en vivo quién está jugando
dónde.
También contamos cuántos jugadores estaban cerca de un evento del juego (“Hotspot”) y cuántos fueron hasta allí.
Aquí también solo se guardan cifras.
Antes de mostrar o compartir cualquier cifra sobre personas, a cada una se le aplica una pequeña desviación
aleatoria pero fija de máximo dos. Así, ni siquiera combinando varias cifras se puede saber si ciertas personas
estuvieron en un lugar. Las valoraciones del lugar solo se muestran para lugares con al menos tres valoraciones,
y los datos de edad y lugar de residencia solo para grupos de al menos cinco.
Datos voluntarios: edad y lugar de residencia
Si quieres, puedes decirnos a qué grupo de edad perteneces (menos de 30, 30–59, 60 o más) y si vives en
Konstanz. Esto ayuda a la ciudad a saber a quién representan las cifras. El dato se guarda en el
almacenamiento de tu navegador y se envía al servidor en cada conexión. El servidor lo mantiene solo en memoria y
no guarda nada más que cuántos jugadores dieron cada respuesta en un día. No se vincula con lugares, intervalos,
valoraciones ni con tu progreso. Puedes cambiarlo o retirarlo cuando quieras en la clasificación, tocando de
nuevo la respuesta que elegiste.
Valoraciones del lugar
Cuando valoras un lugar (por ejemplo “lleno” o “tranquilo”), solo guardamos cuántas veces se valoró ese lugar en
esa categoría ese día y a esa hora, sin ninguna relación contigo. Solo se muestran lugares con al menos tres
valoraciones.
Progreso y clasificación
Para los puntos y la clasificación, guardamos un registro de progreso para tu ID de sesión aleatorio (ver abajo):
tu lado (Fuego o Agua), un nombre de jugador asignado por el juego (por ejemplo “Stille Möwe 42”), tus puntos
totales y los de hoy, la fecha de tu última visita y si quieres aparecer en la clasificación. No guardamos el ID
en sí, solo un hash irreversible de él. No guardamos lugares, recorridos ni horas de conquistas individuales: el
servidor solo usa tu posición en memoria para calcular los puntos. Tu progreso no se vincula con el análisis
agregado.
La clasificación muestra públicamente el nombre de jugador, el lado y los puntos, nada más. Ahí puedes ocultarte,
pedir un nombre nuevo o borrar tu progreso de inmediato. Los puntos de tu lado se mantienen, porque son solo una
suma.
Tu bando, tu nombre de juego, tu experiencia y el código para guardar tu progreso valen en todas las ciudades
donde funciona Elements. Los puntos y la clasificación son por ciudad; para ello guardamos también en qué
ciudades tienes puntos. Además, el número de tus conquistas, tus puntos de la semana en curso (para el título
«en cabeza esta semana») y tus insignias, siempre sin horas.
ID de sesión en el navegador
Para que sigas en tu lado (Fuego o Agua) y conserves tus puntos al recargar, el juego guarda un ID aleatorio en
el almacenamiento de tu navegador (localStorage). No contiene datos personales y es necesario para que el juego
funcione. El servidor también pone el mismo ID como una única cookie (“elements_token”, solo para este sitio,
400 días), porque algunos navegadores borran el almacenamiento si no visitas el sitio durante unos días. Para
esto no hace falta un aviso de consentimiento: la cookie es estrictamente necesaria para el juego que estás
usando (§ 25, apdo. 2, n.º 2 TDDDG). No hay otras cookies, ni rastreo, ni publicidad. Puedes borrar el ID y la
cookie cuando quieras en la configuración de tu navegador; “Borrar mi progreso” elimina los dos.
Código para guardar tu progreso
Si lo pides, el juego crea un código con el que puedes pasar tu progreso a otro dispositivo. Solo guardamos un
hash irreversible de él junto con tu progreso. El código lo guardas tú, por ejemplo enviándotelo por correo;
ese correo lo envía tu propia app de correo, nosotros nunca vemos una dirección. Un código sirve una sola vez:
al usarlo, el progreso recibe un ID nuevo y el dispositivo anterior lo pierde. Se borra junto con tu progreso.
Brasas y hielo (fuente permanente)
Si conviertes una conquista en tu fuente permanente (brasas o hielo), solo tu dispositivo recibe un vale
aleatorio para ella. El servidor guarda la fuente con el cruce, el bando y la fuerza y un hash irreversible del
vale, pero no de quién es. Con tu progreso guarda un segundo hash del mismo vale que solo indica que tu plaza
está ocupada. Sin el vale en tu dispositivo no se pueden relacionar. Tu dispositivo recoge con el vale los puntos
de una fuente en pie; si cae, sus puntos esperan al vale sin lugar, solo con la semana, como mucho ocho semanas.
Todas las fuentes permanentes se reinician al empezar y al terminar una campaña. Base jurídica como para tu
progreso.
Opinión (opcional)
Con «Dar tu opinión» en los ajustes puedes decir qué te parece el juego (tres caras) y, si quieres, escribir un
texto. Solo guardamos la ciudad, el día, tu elección, el texto, el idioma y la versión de la app, sin relación con
tu progreso, sin posición y sin hora. Por favor, no incluyas nombres, teléfonos ni correos electrónicos. Leemos
las opiniones para mejorar el juego y las borramos al cabo de un año. Base jurídica: tu consentimiento al
enviarla (art. 6.1.a RGPD); como una entrada no pertenece a nadie, solo podemos encontrarla a petición si nos
dices su texto.
Hallazgos (opcional)
Si te quedas unos diez segundos cerca de un lugar especial (fuente, mirador, arte …) o conquistas allí un cruce, el juego lo descubre. Solo si
activas «Coleccionar hallazgos» guardamos con tu progreso qué hallazgos descubriste, sin horas. Sin este
consentimiento, un hallazgo solo dura hasta el final de tu visita. Al desactivarlo se borran de inmediato los
hallazgos guardados, igual que con «Borrar mi progreso». La base jurídica es tu consentimiento (art. 6.1.a RGPD).
Confirmación en el lugar
Algunos enlaces al juego, por ejemplo en carteles o en un puesto, contienen un código. Cuando abres uno de esos enlaces, el servidor comprueba con tu ubicación actual si estás cerca del código. Si es así, guardamos con tu progreso qué código confirmaste, sin hora; así juegas enseguida con toda tu fuerza y recibes una insignia. El código se borra junto con tu progreso. La base jurídica es la prestación del juego (art. 6, apdo. 1, letra b del RGPD).
«Quiero jugar aquí»
Fuera de las ciudades donde funciona Elements, puedes pedir el juego para tu lugar. Tu dispositivo envía
entonces tu ubicación redondeada a aproximadamente un kilómetro. El servidor la convierte al instante en una
zona hexagonal aproximada (unos 6 km) y solo guarda cuántas veces se pidió en un día, sin identificador ni
ubicación exacta. Tu navegador recuerda que ya lo pediste para este lugar.
Vista de cámara (experimental)
En los ajustes puedes activar la vista de cámara. Tu navegador muestra entonces la imagen de la cámara y lee los
sensores de movimiento de tu dispositivo (brújula, inclinación) para superponer fuego y agua a la imagen. La imagen y
las lecturas de los sensores se quedan en tu dispositivo: no se guardan ni se envían a nosotros ni a terceros. El
navegador te pide permiso antes; al cerrar la vista, la cámara se apaga.
3. Base jurídica
El tratamiento de tu ubicación para el juego se basa en el art. 6, apdo. 1, letra b del RGPD (prestación del
juego que estás usando) y en tu permiso para compartir tu ubicación en el navegador. El análisis agregado se basa
en nuestro interés legítimo en mostrar de forma anónima los patrones de presencia en el centro de la ciudad
(art. 6, apdo. 1, letra f del RGPD). Los datos voluntarios de edad y lugar de residencia se basan en tu
consentimiento (art. 6, apdo. 1, letra a del RGPD), que puedes retirar en cualquier momento retirando el dato.
El progreso también sirve para prestar el juego (art. 6, apdo. 1, letra b del RGPD). Guardar el ID de sesión es
estrictamente necesario según el § 25, apdo. 2, n.º 2 TDDDG.
Solo puedes dar tu consentimiento (hallazgos, datos opcionales) a partir de los 16 años (art. 8 del RGPD); lo confirmas en el juego.
4. Servidores, mapas, terceros
El juego funciona en un servidor de Hetzner Online GmbH en Alemania. El progreso y las cifras agregadas se guardan en
una base de datos de Neon (Neon, LLC, una empresa de Databricks, Inc., EE. UU.) en el centro de datos de Fráncfort (UE).
Para las regiones de Sudamérica (actualmente Bogotá) se guardan en una base de datos de Neon en São Paulo (Brasil), para
las de Norteamérica (actualmente Toronto y Windsor) en una base de datos de Neon en Ohio (EE. UU.). Si cambias entre regiones
de distintos continentes, nuestros servidores se pasan tu progreso (nombre, bando, experiencia,
insignias y un ID) para que puedas seguir jugando allí. Con Hetzner y Neon hay contratos de encargo de tratamiento (art. 28
del RGPD). Como Neon pertenece a una empresa estadounidense, no se puede descartar un acceso desde EE. UU. Este se basa en
la decisión de adecuación sobre el Marco de Privacidad de Datos UE-EE. UU. (art. 45 del RGPD), bajo el cual Databricks y
Neon están certificados; de forma subsidiaria, y para Brasil, se aplican las cláusulas contractuales tipo del contrato con
Neon (art. 46 del RGPD).
Cuando abres la página, el servidor procesa técnicamente tu dirección IP para entregarla. Además cuenta en memoria cuántas
solicitudes y nuevos progresos llegan desde una misma dirección, para proteger el juego de sobrecargas y abusos (interés
legítimo, art. 6, apdo. 1, letra f del RGPD); estos contadores caducan a más tardar en una hora. No guardamos ni registramos
tu dirección IP. Servimos nosotros mismos las teselas del mapa, las fuentes tipográficas y los íconos; tu navegador no carga
nada de terceros. No hay rastreo ni herramientas de analítica.
Nuestro servidor obtiene el tiempo para la tarea del día de Open-Meteo, solo para el centro de la ciudad; ni tu ubicación ni ningún otro dato sobre ti se envía allí.
5. Conservación
Las posiciones y los seudónimos se eliminan de la memoria a más tardar una hora después de tu última señal. Tu
progreso se borra en cuanto lo decidas en la clasificación, y a más tardar 30 días después de tu última visita.
Las cifras agregadas no contienen datos personales y se conservan mientras dure el proyecto. Lo mismo vale para las peticiones («Quiero jugar aquí»): cifras por zona y día.
Los datos borrados permanecen como máximo un día en la copia de seguridad de la base de datos.
6. Tus derechos
Tienes derecho de acceso, rectificación, supresión, limitación del tratamiento, portabilidad de los datos y
oposición (arts. 15 a 21 del RGPD). Lo único vinculado a ti es tu progreso, y solo a través del ID aleatorio en
tu navegador. Puedes verlo todo en la clasificación y borrarlo tú mismo ahí. Aparte de eso, no guardamos nada
que pueda vincularse contigo. Puedes presentar una reclamación ante la autoridad de control competente:
el Landesbeauftragter für den Datenschutz und die Informationsfreiheit Baden-Württemberg (Comisionado de
Protección de Datos y Libertad de Información del estado de Baden-Wurtemberg).
Puedes oponerte en cualquier momento al análisis agregado (art. 21 del RGPD): desactiva «Contarme en el análisis para la ciudad» en los ajustes. Sigues jugando, pero tus posiciones ya no entran en ningún recuento; lo que aún no se había guardado se descarta.
Última actualización: octubre de 2026 · Aviso legal
Niniejsze tłumaczenie ma charakter wyłącznie informacyjny. Wiążąca prawnie jest jedynie wersja niemiecka.
W skrócie: Elements potrzebuje twojej lokalizacji do gry. Nie zapisujemy tras poszczególnych osób, żadnych
nazwisk ani kont. Zapisujemy zagregowane liczby, które zawsze dotyczą kilku osób, oraz twój
wynik pod losowym identyfikatorem, który możesz w każdej chwili usunąć.
Jeśli zezwolisz na to w przeglądarce, gra przesyła twoją pozycję do naszego serwera mniej więcej raz na sekundę. Serwer
potrzebuje jej do stosowania zasad gry, na przykład do sprawdzenia, czy jesteś wystarczająco blisko miejsca, aby je zdobyć.
Pozycja jest przechowywana wyłącznie w pamięci operacyjnej i nie jest zapisywana. Bez dostępu do lokalizacji nie możesz grać.
Aby wykrywać sfałszowane pozycje, serwer sprawdza w pamięci operacyjnej, czy twój ślad wygląda jak prawdziwy GPS (dokładność, rozrzut, odległość od środka ulicy). Jeśli wygląda na wyliczony, twój postęp przez jeden dzień nie liczy się w rankingu, punktach twojej strony ani w analizie. Zapisywana jest tylko liczba graczy, których to dotyczyło w danym dniu.
Znalezienie miasta
Na starcie gra raz prosi o twoją lokalizację i sprawdza na twoim urządzeniu, w którym mieście jesteś. Pobiera do
tego tylko granice miast; twoja lokalizacja nie opuszcza urządzenia. Przeglądarka zapamiętuje miasto
(localStorage), aby otworzyć je ponownie także bez lokalizacji.
Analiza zagregowana
Na potrzeby planowania miejskiego serwer liczy, ilu graczy spędza ile czasu na danym odcinku ulicy, w przedziałach czasowych
po 15 minut. W tym celu twoja pozycja jest przypisywana do najbliższego odcinka ulicy; dokładne współrzędne są
odrzucane. Aby liczyć osoby, a nie sygnały, serwer tworzy na podstawie twojej sesji pseudonim, który jest generowany
na nowo każdego dnia i istnieje wyłącznie w pamięci operacyjnej. Do bazy danych trafiają jedynie liczby dla poszczególnych
odcinków ulic i przedziałów czasowych, i to tylko wtedy, gdy było tam co najmniej pięć różnych osób. Według tej samej zasady serwer
liczy również osoby w obszarach sześciokątnych (o długości boku od ok. 25 do 460 metrów) w ujęciu godzinowym. Na podstawie tych liczb
nie można cię zidentyfikować. Stają się one widoczne dopiero następnego dnia, tak aby nikt nie mógł na bieżąco śledzić, kto
gdzie gra.
Liczymy także, ilu graczy znajdowało się w pobliżu wydarzenia w grze („hotspot”) i ilu się tam udało. Również w tym przypadku
zapisywane są wyłącznie liczby.
Zanim jakiekolwiek liczby dotyczące osób zostaną pokazane lub przekazane, do każdej z nich dodaje się niewielkie, losowe, ale stałe
odchylenie wynoszące najwyżej dwa. Dzięki temu nawet zestawienie kilku liczb nie pozwala ustalić, czy poszczególne osoby
przebywały w danym miejscu. Oceny miejsc są pokazywane tylko dla miejsc z co najmniej trzema ocenami, a informacje o wieku
i miejscu zamieszkania tylko dla grup liczących co najmniej pięć osób.
Informacje dobrowolne: wiek i miejsce zamieszkania
Możesz dobrowolnie podać, do której grupy wiekowej należysz (poniżej 30, 30–59, 60 i więcej), oraz czy mieszkasz
w mieście Konstanz. Pomaga to miastu ocenić, kogo reprezentują liczby. Informacje te są przechowywane
w pamięci twojej przeglądarki i przesyłane do serwera przy każdym połączeniu. Serwer przechowuje je wyłącznie w pamięci operacyjnej
i zapisuje jedynie, ilu graczy danego dnia udzieliło której odpowiedzi. Nie są one powiązane z miejscami, przedziałami
czasowymi, ocenami ani twoim postępem w grze. Możesz je w każdej chwili zmienić lub wycofać w rankingu, ponownie stukając
wybraną odpowiedź.
Oceny miejsc
Gdy oceniasz miejsce (na przykład „tłoczno” lub „cicho”), zapisujemy jedynie, jak często to miejsce zostało ocenione w tej
kategorii danego dnia i w danej godzinie, bez żadnego powiązania z tobą. Pokazywane są tylko miejsca z co najmniej trzema ocenami.
Postęp w grze i ranking
Na potrzeby punktów i rankingu zapisujemy dla twojego losowego identyfikatora sesji (zob. niżej) rekord postępu w grze: twoją
stronę (Ogień lub Woda), nazwę gracza wylosowaną przez grę (na przykład „Stille Möwe 42”), łączną liczbę punktów oraz
punkty z bieżącego dnia, datę ostatniej wizyty oraz informację, czy chcesz pojawiać się w rankingu. Nie zapisujemy
samego identyfikatora, lecz wyłącznie jego nieodwracalny skrót (hash). Nie zapisujemy miejsc, tras ani godzin poszczególnych zdobyć:
serwer wykorzystuje twoją pozycję wyłącznie w pamięci operacyjnej do obliczania punktów. Twój postęp w grze nie jest powiązany
z analizą zagregowaną.
Ranking publicznie pokazuje nazwę gracza, stronę i punkty, nic więcej. Możesz tam się ukryć, wylosować
nową nazwę lub natychmiast usunąć swój postęp w grze. Punkty twojej strony pozostają, ponieważ stanowią jedynie sumę.
Twoja strona, nazwa w grze, doświadczenie i kod do zachowania postępu obowiązują we wszystkich miastach, w
których działa Elements. Punkty i ranking są osobne dla każdego miasta; dlatego zapisujemy też, w których
miastach masz punkty. Do tego liczba twoich zdobyć, punkty z bieżącego tygodnia (dla tytułu „na prowadzeniu w tym
tygodniu”) i twoje odznaki, zawsze bez godzin.
Identyfikator sesji w przeglądarce
Aby po ponownym załadowaniu strony zachować twoją stronę (Ogień lub Woda) i twoje punkty, gra zapisuje losowy
identyfikator w pamięci twojej przeglądarki (localStorage). Nie zawiera on żadnych danych osobowych i jest niezbędny do działania gry.
Serwer ustawia ten sam identyfikator również jako jedyny plik cookie („elements_token”, tylko dla tej witryny, 400 dni), ponieważ
niektóre przeglądarki w przeciwnym razie czyszczą tę pamięć po kilku dniach bez wizyty. Nie jest do tego potrzebne
okno zgody: plik cookie jest bezwzględnie niezbędny do świadczenia gry, z której korzystasz (§ 25 ust. 2 pkt 2 TDDDG). Nie ma innych
plików cookie, śledzenia ani reklam. Możesz w każdej chwili usunąć identyfikator i plik cookie w ustawieniach
przeglądarki; przycisk „Usuń mój postęp” usuwa oba.
Kod do zachowania postępu
Na twoje życzenie gra tworzy kod, za pomocą którego możesz przenieść swój postęp na inne urządzenie. Zapisujemy
jedynie jego nieodwracalny skrót (hash) wraz z twoim postępem. Kod przechowujesz samodzielnie, np. wysyłając go e-mailem
do siebie; wiadomość tę wysyła twoja własna aplikacja pocztowa, my nigdy nie widzimy żadnego adresu. Kod działa jednokrotnie:
po jego użyciu postęp otrzymuje nowy identyfikator, a dotychczasowe urządzenie go traci. Kod jest usuwany wraz z twoim postępem.
Żar i lód (stałe źródło)
Jeśli zamienisz zdobycie w swoje stałe źródło (żar lub lód), tylko twoje urządzenie otrzymuje dla niego losowy
bilet. Serwer zapisuje źródło ze skrzyżowaniem, stroną i siłą oraz nieodwracalny skrót biletu, ale nie to, do
kogo należy. Przy twoim stanie gry zapisuje drugi skrót tego samego biletu, który mówi tylko, że twoje miejsce jest
zajęte. Bez biletu na twoim urządzeniu nie da się ich powiązać. Twoje urządzenie odbiera biletem punkty stojącego
źródła; jeśli upadnie, jego punkty czekają na bilet bez miejsca, tylko z tygodniem, najwyżej osiem tygodni.
Wszystkie stałe źródła są resetowane na początku i na końcu kampanii. Podstawa prawna jak dla stanu gry.
Opinia (dobrowolnie)
Przez „Wyślij opinię” w ustawieniach możesz powiedzieć, jak podoba ci się gra (trzy buźki), i jeśli chcesz,
napisać tekst. Zapisujemy tylko miasto, dzień, twój wybór, tekst, język i wersję aplikacji, bez powiązania z
twoim stanem gry, bez pozycji i bez godziny. Prosimy nie wpisywać imion, numerów telefonów ani adresów e-mail.
Czytamy opinie, aby ulepszać grę, i usuwamy je po roku. Podstawa prawna: twoja zgoda przez wysłanie (art. 6
ust. 1 lit. a RODO); ponieważ wpis nie należy do nikogo, na życzenie możemy go znaleźć tylko, jeśli podasz nam
jego treść.
Znaleziska (dobrowolnie)
Gdy przez około dziesięć sekund będziesz w pobliżu wyjątkowego miejsca (fontanny, punktu widokowego, dzieła sztuki …) albo zdobędziesz tam skrzyżowanie, gra je odkrywa. Tylko jeśli włączysz „Zbieraj znaleziska”, zapisujemy przy twoim postępie, które znaleziska odkryto, bez
godzin. Bez tej zgody znalezisko obowiązuje tylko do końca wizyty. Wyłączenie natychmiast usuwa zapisane
znaleziska, podobnie jak „Usuń mój postęp”. Podstawą prawną jest twoja zgoda (art. 6 ust. 1 lit. a RODO).
Potwierdzenie na miejscu
Niektóre linki do gry, na przykład na plakatach lub przy stoisku, zawierają kod. Gdy otworzysz taki link, serwer sprawdza na podstawie twojej bieżącej lokalizacji, czy jesteś w pobliżu kodu. Jeśli tak, zapisujemy przy twoim postępie, który kod potwierdziłeś, bez godziny; od razu grasz z pełną siłą i dostajesz odznakę. Kod jest usuwany razem z twoim postępem. Podstawą prawną jest udostępnienie gry (art. 6 ust. 1 lit. b RODO).
„Chcę tu grać”
Poza miastami, w których działa Elements, możesz zgłosić, że chcesz grać w swoim miejscu. Twoje urządzenie
wysyła wtedy lokalizację zaokrągloną do ok. jednego kilometra. Serwer od razu zamienia ją na przybliżony
sześciokątny obszar (ok. 6 km) i zapisuje tylko, ile razy danego dnia go zgłoszono, bez identyfikatora i bez
dokładnej lokalizacji. Przeglądarka zapamiętuje, że to miejsce zostało już zgłoszone z tego urządzenia.
Widok z kamery (eksperymentalny)
W ustawieniach możesz włączyć widok z kamery. Przeglądarka pokazuje wtedy obraz z kamery i odczytuje czujniki ruchu
twojego urządzenia (kompas, nachylenie), aby nałożyć ogień i wodę na obraz. Obraz i odczyty czujników pozostają na
twoim urządzeniu: nie są zapisywane ani wysyłane do nas czy osób trzecich. Przeglądarka najpierw prosi o zgodę;
zamknięcie widoku wyłącza kamerę.
3. Podstawa prawna
Przetwarzanie twojej lokalizacji na potrzeby gry odbywa się na podstawie art. 6 ust. 1 lit. b RODO (świadczenie gry, z której
korzystasz) oraz twojego zezwolenia na udostępnienie lokalizacji w przeglądarce. Analiza zagregowana opiera się na naszym prawnie
uzasadnionym interesie polegającym na anonimowym ukazaniu wzorców obecności w centrum miasta (art. 6 ust. 1 lit. f RODO).
Dobrowolne informacje o wieku i miejscu zamieszkania są przetwarzane na podstawie twojej zgody (art. 6 ust. 1 lit. a RODO), którą
możesz w każdej chwili odwołać, wycofując te informacje. Postęp w grze również służy świadczeniu gry
(art. 6 ust. 1 lit. b RODO). Przechowywanie identyfikatora sesji jest bezwzględnie niezbędne w rozumieniu § 25 ust. 2 pkt 2 TDDDG.
Zgodę (znaleziska, dobrowolne informacje) możesz wyrazić dopiero od 16. roku życia (art. 8 RODO); potwierdzasz to w grze.
4. Serwery, mapy, podmioty trzecie
Gra działa na serwerze Hetzner Online GmbH w Niemczech. Postępy w grze i zagregowane liczby są przechowywane w bazie
danych Neon (Neon, LLC, spółka Databricks, Inc., USA) w centrum danych we Frankfurcie (UE). Dla regionów w Ameryce
Południowej (obecnie Bogota) są przechowywane w bazie danych Neon w São Paulo (Brazylia), a dla regionów w Ameryce Północnej
(obecnie Toronto i Windsor) w bazie danych Neon w Ohio (USA). Jeśli przechodzisz między regionami na różnych kontynentach, nasze serwery przekazują sobie twój postęp w grze (nazwę, stronę, doświadczenie,
odznaki i identyfikator), abyś mógł grać dalej. Z Hetzner i Neon zawarto umowy powierzenia przetwarzania danych (art. 28
RODO). Ponieważ Neon należy do amerykańskiej spółki, nie można wykluczyć dostępu z USA. Podstawą jest decyzja
stwierdzająca odpowiedni stopień ochrony w ramach EU-U.S. Data Privacy Framework (art. 45 RODO), w którym Databricks i Neon
są certyfikowane; pomocniczo, a dla Brazylii, obowiązują standardowe klauzule umowne w umowie z Neon (art. 46 RODO).
Gdy otwierasz stronę, serwer ze względów technicznych przetwarza twój adres IP, aby ją dostarczyć. Ponadto liczy w pamięci
operacyjnej, ile żądań i nowych profili gry pochodzi z jednego adresu, aby chronić grę przed przeciążeniem i nadużyciami
(prawnie uzasadniony interes, art. 6 ust. 1 lit. f RODO); te liczniki wygasają najpóźniej po godzinie. Nie przechowujemy
twojego adresu IP ani nie zapisujemy go w logach. Kafelki mapy, czcionki i ikony udostępniamy sami; twoja przeglądarka nie
pobiera niczego od podmiotów trzecich. Nie stosujemy śledzenia ani narzędzi analitycznych.
Pogodę do zadania dnia nasz serwer pobiera z Open-Meteo, wyłącznie dla środka miasta; twoja lokalizacja ani inne dane o tobie nie są tam przesyłane.
5. Okres przechowywania
Pozycje i pseudonimy są usuwane z pamięci operacyjnej najpóźniej godzinę po twoim ostatnim sygnale. Twój postęp w grze
jest usuwany, gdy tylko zdecydujesz o tym w rankingu, a najpóźniej 30 dni po twojej ostatniej
wizycie. Zagregowane liczby nie zawierają danych osobowych i są przechowywane przez czas trwania projektu. To samo dotyczy zgłoszeń („Chcę tu grać”): liczby na obszar i dzień.
Usunięte dane pozostają w kopii zapasowej bazy danych najwyżej jeden dzień.
6. Twoje prawa
Przysługuje ci prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz
prawo sprzeciwu (art. 15–21 RODO). Jedyną rzeczą powiązaną z tobą jest twój postęp w grze, i to wyłącznie poprzez losowy
identyfikator w twojej przeglądarce. Możesz go w całości zobaczyć w rankingu i samodzielnie tam usunąć. Poza tym nie przechowujemy
niczego, co można by z tobą powiązać. Masz prawo wnieść skargę do właściwego organu nadzorczego:
Landesbeauftragter für den Datenschutz und die Informationsfreiheit Baden-Württemberg (Pełnomocnik Kraju Związkowego
Badenia-Wirtembergia ds. Ochrony Danych i Wolności Informacji).
W każdej chwili możesz sprzeciwić się zagregowanej analizie (art. 21 RODO): wyłącz w ustawieniach „Uwzględniaj mnie w analizie dla miasta”. Grasz dalej, ale twoje pozycje nie trafiają już do żadnych zliczeń; to, co nie zostało jeszcze zapisane, jest odrzucane.