Datenschutzerklärung

English below

1. Verantwortlicher

Csars Ventures GbR, vertreten durch die Gesellschafter Arthur Kaiser und Alexander Kaiser, Goethestraße 1, 64859 Eppertshausen, Deutschland, E-Mail: csarsventures@gmail.com. Weitere Angaben stehen im Impressum.

2. Das Wichtigste vorab

Diese Website setzt keine Cookies, lädt keine Skripte zur Analyse oder Werbung und keine Inhalte von Dritten nach (keine eingebundenen Schriften, Videos oder Karten). Wie oft welche Seite aufgerufen wird, zählen wir nur auf dem Server, ohne IP-Adressen und ohne etwas auf Ihrem Gerät zu speichern oder auszulesen (Abschnitt 3). Personenbezogene Daten fallen nur an, wenn Sie die Seiten aufrufen (Abschnitt 3), uns schreiben (Abschnitt 4), unseren Newsletter abonnieren (Abschnitt 5) oder unsere Profile in sozialen Netzwerken besuchen (Abschnitt 7).

Die Spielseiten unter /play/ speichern Ihren Spielstand nur auf Ihrem Gerät, im lokalen Speicher Ihres Browsers, damit Sie später weiterspielen können: wen Sie wohin gestellt, was Sie markiert und welche Aussagen Sie abgehakt haben, die gespielte Zeit, die genutzten Hinweise, wen Sie als Täter genannt haben und ob Sie den Fall gelöst oder die Lösung aufgedeckt haben. Der Spielstand wird nicht an uns oder an Dritte übertragen; wir können ihn nicht sehen. Er bleibt dort, bis Sie ihn entfernen, indem Sie in Ihrem Browser die Websitedaten von whereaboutspuzzles.com löschen. Das Speichern ist unbedingt erforderlich, damit Sie einen Fall, den Sie begonnen haben, weiterspielen können (§ 25 Abs. 2 Nr. 2 TDDDG).

3. Hosting bei GitHub Pages und Cloudflare, Zählung der Seitenaufrufe

Diese Website liegt bei GitHub Pages, einem Dienst der GitHub, Inc., 88 Colin P. Kelly Jr. Street, San Francisco, CA 94107, USA. Ausgeliefert wird sie über die Server von Cloudflare (Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA), die als unser Auftragsverarbeiter (Art. 28 DSGVO) jede Anfrage entgegennehmen und an GitHub weiterreichen. Wenn Sie eine Seite aufrufen, verarbeitet Cloudflare dafür Ihre IP-Adresse, die aufgerufene Adresse, die technisch nötigen Angaben Ihres Browsers (etwa Browsertyp und Sprache) sowie Datum und Uhrzeit, um Ihnen die Seite auszuliefern und die Website vor Angriffen zu schützen. Ihre IP-Adresse gibt Cloudflare nicht an GitHub weiter; GitHub protokolliert die Anfragen zu Sicherheitszwecken, sieht dabei aber nur Cloudflare. Rufen Sie die Adresse whereaboutspuzzles.github.io auf (etwa über den QR-Code in unseren Büchern), erreicht Ihre Anfrage zuerst GitHub direkt, das Sie auf diese Website weiterleitet und dabei Ihre IP-Adresse protokolliert. Wir selbst erhalten keine dieser Protokolle. Rechtsgrundlage ist unser berechtigtes Interesse, die Website sicher und zuverlässig bereitzustellen (Art. 6 Abs. 1 lit. f DSGVO). Mehr steht in GitHubs Datenschutzerklärung und in Cloudflares Datenschutzerklärung. Dabei werden Daten in die USA übermittelt; GitHub und Cloudflare sind nach dem EU-U.S. Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der EU-Kommission besteht (Art. 45 DSGVO).

Um zu wissen, wie viele Menschen welche Seiten aufrufen und woher sie kommen, zählen wir die Seitenaufrufe auf Cloudflares Servern. Für jeden Seitenaufruf speichert ein kleines Programm dort nur: die aufgerufene Seite, die Domain der Seite, von der Sie kamen (ohne deren vollständige Adresse), Ihr Land, die Geräteart (Handy, Tablet oder Computer), ob die Anfrage von einem Browser oder einem automatischen Programm kam, eine Quellangabe aus dem Link (utm_source), falls er eine trägt, den Status der Antwort und die Uhrzeit. Ihre IP-Adresse wird dafür weder gespeichert noch ausgewertet. Dafür werden keine Cookies gesetzt, keine Skripte geladen und keine Informationen auf Ihrem Gerät gespeichert oder ausgelesen, und mehrere Seitenaufrufe lassen sich nicht einer Person zuordnen. Die Zählung wird nach drei Monaten gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse, zu erfahren, wie unsere Website genutzt wird (Art. 6 Abs. 1 lit. f DSGVO).

Die Seite /review/ und ähnliche Adressen aus unseren Büchern leiten Sie sofort zu Amazon weiter. Ab dort gilt die Datenschutzerklärung von Amazon.

4. Kontakt per E-Mail

Wenn Sie uns schreiben, verarbeiten wir Ihre E-Mail-Adresse, Ihren Namen, soweit Sie ihn angeben, und den Inhalt Ihrer Nachricht, um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um einen Kauf oder einen Vertrag geht, sonst unser berechtigtes Interesse, Anfragen zu beantworten (Art. 6 Abs. 1 lit. f DSGVO).

Unser Postfach liegt bei Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). E-Mails an Adressen unter whereaboutspuzzles.com leitet Cloudflare (Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA) als unser Auftragsverarbeiter an dieses Postfach weiter, ohne die Nachrichten zu speichern; Cloudflare protokolliert dabei Absender, Empfängeradresse und Zeitpunkt. Dabei können Daten in die USA übermittelt werden; Google und Cloudflare sind nach dem EU-U.S. Data Privacy Framework zertifiziert (Art. 45 DSGVO).

5. Newsletter

Wenn Sie sich für unseren Newsletter anmelden (der Fall der Woche, dazu Neuigkeiten und Angebote zu Whereabouts), verarbeiten wir Ihre E-Mail-Adresse sowie Zeitpunkt und IP-Adresse Ihrer Anmeldung und Ihrer Bestätigung. Sie erhalten zuerst eine E-Mail mit einem Bestätigungslink; erst wenn Sie ihn anklicken, schicken wir den Newsletter (Double-Opt-in). Wir sehen, ob ein Newsletter geöffnet und welcher Link angeklickt wurde, und nutzen das nur in zusammengefassten Zahlen, um den Newsletter zu verbessern. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, für die Messung zusätzlich § 25 Abs. 1 TDDDG); die Anmeldung protokollieren wir, um die Einwilligung nachweisen zu können (Art. 6 Abs. 1 lit. c und f DSGVO). Sie können die Einwilligung jederzeit widerrufen, über den Abmeldelink in jeder E-Mail oder per E-Mail an uns.

Wir versenden den Newsletter mit MailerLite (MailerLite Limited, 88 Harcourt Street, Dublin 2, D02 DK18, Irland) als unserem Auftragsverarbeiter (Art. 28 DSGVO); die Daten liegen in Rechenzentren in der EU. Nach Ihrer Abmeldung löschen wir Ihre Adresse aus der Liste; den Nachweis Ihrer früheren Einwilligung bewahren wir bis zu drei Jahre auf.

6. Links zu Shops

Links zu Etsy und Amazon sind einfache Links: Erst wenn Sie einen anklicken, erhält der jeweilige Anbieter Daten von Ihnen, und es gilt seine Datenschutzerklärung.

7. Unsere Profile in sozialen Netzwerken

Wir haben Profile bei Pinterest, Instagram, TikTok und YouTube. Wenn Sie sie besuchen, verarbeiten die Anbieter Ihre Daten in eigener Verantwortung nach ihren Datenschutzerklärungen, auch für eigene Zwecke wie Werbung, und dabei können Daten in die USA und andere Drittländer übermittelt werden. Wir sehen, was Sie dort öffentlich mit uns teilen (Kommentare, Nachrichten, Ihren öffentlichen Profilnamen), und zusammengefasste Statistiken über die Besuche unserer Profile. Wir verarbeiten diese Daten, um unsere Bücher vorzustellen und mit Ihnen in Kontakt zu treten; Rechtsgrundlage ist unser berechtigtes Interesse daran (Art. 6 Abs. 1 lit. f DSGVO).

Für die Statistiken sind wir mit Meta (Instagram) und TikTok gemeinsam verantwortlich (Art. 26 DSGVO). Die Anbieter haben dazu Vereinbarungen veröffentlicht und übernehmen danach die Pflichten zur Information und zur Erfüllung Ihrer Rechte. Ihre Rechte können Sie am wirksamsten direkt beim Anbieter geltend machen, aber auch bei uns.

• Pinterest: Pinterest Europe Ltd., Waterloo Exchange, 3rd Floor, Waterloo Road, Dublin 4, Irland; Datenschutzerklärung.
• Instagram: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland; Datenschutzrichtlinie; Vereinbarung zur gemeinsamen Verantwortlichkeit.
• TikTok: TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland; Datenschutzerklärung; Vereinbarung zur gemeinsamen Verantwortlichkeit (englisch).
• YouTube: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Datenschutzerklärung.

Unsere Beiträge planen und veröffentlichen wir mit Zernio (Zernio Software SL, Carrer Mallorca 2A, 17230 Palamós, Girona, Spanien). Zernio ruft dafür auch die Statistiken unserer Profile ab und, soweit wir das nutzen, die Kommentare und Nachrichten, die Sie uns dort schreiben. Zernio verarbeitet diese Daten als unser Auftragsverarbeiter nach unseren Weisungen (Art. 28 DSGVO). Seine Server stehen im Vereinigten Königreich und in Westeuropa; für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission. Einige Dienstleister von Zernio sind US-Unternehmen, die nach dem EU-U.S. Data Privacy Framework zertifiziert sind (Art. 45 DSGVO). Rechtsgrundlage ist unser berechtigtes Interesse, unsere Profile mit wenig Aufwand zu betreuen (Art. 6 Abs. 1 lit. f DSGVO). Mehr steht in Zernios Datenschutzerklärung (englisch).

8. Speicherdauer

Wir löschen Ihre Daten, sobald sie für die genannten Zwecke nicht mehr nötig sind. Nachrichten löschen wir, wenn die Sache erledigt ist und keine Ansprüche mehr zu erwarten sind, spätestens nach Ablauf der gesetzlichen Verjährungsfrist von drei Jahren. Was wir aus steuer- oder handelsrechtlichen Gründen aufbewahren müssen, bewahren wir so lange auf, wie das Gesetz es verlangt (bis zu zehn Jahre, § 147 AO).

9. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Einer Verarbeitung, die auf unserem berechtigten Interesse beruht, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen (Art. 21). Schreiben Sie uns dazu einfach eine E-Mail. Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77), etwa bei der für uns zuständigen: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Postfach 3163, 65021 Wiesbaden.

10. Pflicht zur Bereitstellung, keine automatisierten Entscheidungen

Sie müssen uns keine Daten geben. Ohne die technisch nötigen Angaben kann Ihr Browser die Seiten aber nicht laden, und ohne Ihre E-Mail-Adresse können wir Ihnen nicht antworten. Eine automatisierte Entscheidungsfindung oder ein Profiling durch uns findet nicht statt.

Stand: Oktober 2026

Privacy policy

1. Controller

Csars Ventures GbR, represented by its partners Arthur Kaiser and Alexander Kaiser, Goethestraße 1, 64859 Eppertshausen, Germany, email: csarsventures@gmail.com. More details are in our legal notice.

2. In short

This website sets no cookies, loads no analytics or advertising scripts, and loads nothing from third parties (no embedded fonts, videos or maps). We count how often each page is opened only on the server, without IP addresses and without storing or reading anything on your device (section 3). Personal data is processed only when you open the pages (section 3), write to us (section 4), subscribe to our newsletter (section 5) or visit our social media profiles (section 7).

The game pages under /play/ keep your progress only on your device, in your browser's local storage, so that you can carry on later: whom you placed where, what you marked and which statements you ticked off, the time played, the hints you used, whom you named as the murderer, and whether you solved the case or revealed the solution. Your progress is not sent to us or to anyone else; we cannot see it. It stays there until you remove it by clearing this website's data (whereaboutspuzzles.com) in your browser. Keeping it is strictly necessary for you to carry on with a case you have started (§ 25(2) no. 2 of the German TDDDG).

3. Hosting on GitHub Pages and Cloudflare; counting page views

This website is hosted on GitHub Pages, a service of GitHub, Inc., 88 Colin P. Kelly Jr. Street, San Francisco, CA 94107, USA. It is delivered through the servers of Cloudflare (Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA), which, as our processor (Art. 28 GDPR), receive every request and pass it on to GitHub. When you open a page, Cloudflare processes your IP address, the address requested, your browser's technically necessary details (such as the browser type and language) and the date and time, to deliver the page to you and to protect the website from attacks. Cloudflare does not pass your IP address on to GitHub; GitHub logs the requests for security purposes but sees only Cloudflare. If you open the address whereaboutspuzzles.github.io (for example through the QR code in our books), your request first reaches GitHub directly, which forwards you to this website and logs your IP address in doing so. We do not receive any of these logs. The legal basis is our legitimate interest in providing the website securely and reliably (Art. 6(1)(f) GDPR). More is in GitHub's privacy statement and Cloudflare's privacy policy. Data is transferred to the USA in the process; GitHub and Cloudflare are certified under the EU-U.S. Data Privacy Framework, which is covered by an adequacy decision of the European Commission (Art. 45 GDPR).

To know how many people open which pages and where they come from, we count page views on Cloudflare's servers. For each page view, a small program there stores only: the page opened, the domain of the page you came from (not its full address), your country, the type of device (phone, tablet or computer), whether the request came from a browser or an automated program, a source tag from the link (utm_source) if it carries one, the response status and the time. Your IP address is neither stored nor analyzed for this. For this count, no cookies are set, no scripts are loaded, nothing is stored on or read from your device, and page views cannot be linked to one person. The count is deleted after three months. The legal basis is our legitimate interest in knowing how our website is used (Art. 6(1)(f) GDPR).

The page /review/ and similar addresses printed in our books forward you straight to Amazon. From there, Amazon's privacy policy applies.

4. Contacting us by email

When you write to us, we process your email address, your name if you give it, and the content of your message, to answer you. The legal basis is Art. 6(1)(b) GDPR where your message concerns a purchase or a contract, and otherwise our legitimate interest in answering enquiries (Art. 6(1)(f) GDPR).

Our mailbox is hosted by Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland). Emails to addresses at whereaboutspuzzles.com are forwarded to that mailbox by Cloudflare (Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA), as our processor, without storing the messages; Cloudflare logs the sender, the recipient address and the time. Data may be transferred to the USA in the process; Google and Cloudflare are certified under the EU-U.S. Data Privacy Framework (Art. 45 GDPR).

5. Newsletter

When you sign up for our newsletter (the case of the week, plus news and offers about Whereabouts), we process your email address and the time and IP address of your sign-up and of your confirmation. You first receive an email with a confirmation link; we send the newsletter only once you click it (double opt-in). We see whether a newsletter was opened and which link was clicked, and use this only as aggregated figures to improve the newsletter. The legal basis is your consent (Art. 6(1)(a) GDPR, and for this measurement also § 25(1) of the German TDDDG); we log your sign-up to be able to prove your consent (Art. 6(1)(c) and (f) GDPR). You can withdraw your consent at any time, through the unsubscribe link in every email or by emailing us.

We send the newsletter with MailerLite (MailerLite Limited, 88 Harcourt Street, Dublin 2, D02 DK18, Ireland) as our processor (Art. 28 GDPR); the data is stored in data centres in the EU. After you unsubscribe, we remove your address from the list; we keep the record of your earlier consent for up to three years.

6. Links to shops

Links to Etsy and Amazon are plain links: a provider receives data from you only once you click one, and its own privacy policy then applies.

7. Our social media profiles

We have profiles on Pinterest, Instagram, TikTok and YouTube. When you visit them, the providers process your data under their own responsibility and privacy policies, including for their own purposes such as advertising, and data may be transferred to the USA and other third countries. We see what you share with us publicly there (comments, messages, your public profile name) and aggregated statistics about visits to our profiles. We process this data to present our books and to stay in touch with you; the legal basis is our legitimate interest in doing so (Art. 6(1)(f) GDPR).

For the statistics, we are joint controllers with Meta (Instagram) and TikTok (Art. 26 GDPR). The providers have published agreements on this, under which they take on the duties to inform you and to handle your rights. You can exercise your rights most effectively with the provider directly, but also with us.

• Pinterest: Pinterest Europe Ltd., Waterloo Exchange, 3rd Floor, Waterloo Road, Dublin 4, Ireland; privacy policy.
• Instagram: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Ireland; privacy policy; joint controller addendum.
• TikTok: TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Ireland; privacy policy; joint controller addendum.
• YouTube: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland; privacy policy.

We schedule and publish our posts with Zernio (Zernio Software SL, Carrer Mallorca 2A, 17230 Palamós, Girona, Spain). To do so, Zernio also retrieves our profiles' statistics and, where we use this, the comments and messages you send us there. Zernio processes this data as our processor, on our instructions (Art. 28 GDPR). Its servers are in the United Kingdom and Western Europe; the European Commission has adopted an adequacy decision for the United Kingdom. Some of Zernio's service providers are US companies certified under the EU-U.S. Data Privacy Framework (Art. 45 GDPR). The legal basis is our legitimate interest in managing our profiles efficiently (Art. 6(1)(f) GDPR). More is in Zernio's privacy policy.

8. Retention

We delete your data once it is no longer needed for these purposes. We delete messages once the matter is closed and no claims are to be expected, at the latest when the three-year statutory limitation period has expired. Records we must keep for tax or commercial reasons are kept as long as the law requires (up to ten years, § 147 of the German Fiscal Code).

9. Your rights

You have the right of access (Art. 15 GDPR), rectification (Art. 16), erasure (Art. 17), restriction of processing (Art. 18) and data portability (Art. 20). You may object, on grounds relating to your particular situation, to processing based on our legitimate interest (Art. 21). Just send us an email. You may lodge a complaint with a data protection supervisory authority (Art. 77), for example the one responsible for us: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Postfach 3163, 65021 Wiesbaden, Germany.

10. Whether you must provide data; no automated decisions

You do not have to give us any data. Without the technically necessary details, however, your browser cannot load the pages, and without your email address we cannot reply to you. We do not use automated decision-making or profiling.

Last updated: October 2026