Datenschutzerklärung

1. Verantwortlicher

[Vor- und Nachname]
[Straße und Hausnummer]
[PLZ und Ort]
E-Mail: [E-Mail-Adresse]

2. Diese Website

Diese Website setzt keine Cookies, bindet keine Analyse- oder Tracking-Dienste ein und lädt keine externen Schriftarten oder Skripte. Alle Dateien werden vom eigenen Server ausgeliefert. Es gibt kein Kontaktformular und keine Registrierung.

3. Hosting (Vercel)

Die Website wird gehostet von der Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA. Beim Aufruf der Seite verarbeitet Vercel technisch notwendige Server-Logdaten:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Adresse und übertragene Datenmenge
• Browsertyp, Betriebssystem und Referrer

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO — das berechtigte Interesse an einem sicheren und störungsfreien Betrieb der Website. Die Übermittlung in die USA erfolgt auf Grundlage der Standardvertragsklauseln nach Art. 46 DSGVO sowie des EU-US Data Privacy Framework. Details: vercel.com/legal/privacy-policy

4. App-Download (Expo / EAS)

Der Download der Android-App führt auf einen Server der Expo (650 Industries, Inc., USA). Beim Klick auf den Download-Button oder beim Scannen des QR-Codes wird Ihre IP-Adresse an Expo übertragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Details: expo.dev/privacy

5. Datenverarbeitung in der App

Die folgenden Punkte betreffen nicht die Website, sondern die Quest2Go-App auf Ihrem Gerät.

• Konto: Zur Nutzung ist ein Konto mit E-Mail-Adresse erforderlich (Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung).
• Standort: Die App verarbeitet Ihren Standort, um Quests in der Nähe anzuzeigen und zu prüfen, ob Sie sich am Quest-Ort befinden. Ohne Standortfreigabe funktioniert die App nicht. Der Standort wird nur im Moment einer Einreichung übermittelt — die App zeichnet Ihre Bewegung nicht im Hintergrund auf. Zu jeder Einreichung werden die Koordinaten des Aufnahmeorts, die GPS-Genauigkeit und ein Hinweis auf vorgetäuschte Standorte dauerhaft gespeichert und mit Ihrer vorherigen Einreichung verglichen, um unmögliche Wegstrecken zu erkennen. Über mehrere Einreichungen hinweg entsteht dadurch eine Liste der Orte, an denen Sie Quests eingelöst haben.
• Kamera und Fotos: Fotos entstehen ausschließlich in der Live-Kamera der App und werden zur Prüfung an den Server übertragen. Ein Import aus der Galerie ist nicht möglich.
• Automatisierte Prüfung: Eingereichte Fotos werden automatisiert daraufhin geprüft, ob sie zur Quest passen und keine unzulässigen Inhalte enthalten. Dafür wird das Foto an die OpenRouter, Inc. (USA) übertragen, die es an ein Bilderkennungsmodell weiterleitet. OpenRouter speichert die übertragenen Inhalte nach eigenen Angaben nicht dauerhaft und nutzt sie nicht für das Training von Modellen (openrouter.ai/privacy). Bei Auffälligkeiten erfolgt eine manuelle Nachprüfung. Sie können der automatisierten Entscheidung widersprechen und eine Überprüfung durch eine Person verlangen (Art. 22 Abs. 3 DSGVO).

6. Backend der App (Supabase)

Konto-, Quest- und Fotodaten der App werden verarbeitet bei der Supabase, Inc., USA. Die Daten liegen in der Region eu-central-1 (Frankfurt am Main, Deutschland). Details: supabase.com/privacy

7. Speicherdauer

Server-Logdaten der Website werden nach spätestens 30 Tagen gelöscht. Kontodaten werden gespeichert, solange das Konto besteht; nach Löschung des Kontos werden Konto und zugehörige Fotos entfernt.

8. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen die Verarbeitung (Art. 21 DSGVO). Wenden Sie sich dafür an die oben genannte E-Mail-Adresse.

Außerdem steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, etwa der Berliner Beauftragten für Datenschutz und Informationsfreiheit.