Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Krummel Innovation
Finn Krummel
Hanne-Glodny-Straße 37
33098 Paderborn
Deutschland
E-Mail: info@krummel-innovation.de

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Anwendung sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten erfolgt entsprechend den Vorgaben der Datenschutz-Grundverordnung (DSGVO).

Rechtsgrundlagen der Verarbeitung sind insbesondere:

• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. Durchführung des Nutzungsverhältnisses)
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)

3. Bereitstellung der App und Server-Logfiles

Beim Aufruf unserer Web-App werden technisch notwendige Daten verarbeitet, die dein Browser automatisch übermittelt. Hierzu können insbesondere gehören:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• Browsertyp und Browserversion
• Betriebssystem
• technische Informationen zum verwendeten Endgerät

Die Verarbeitung erfolgt zur technischen Bereitstellung, Stabilität und Sicherheit unserer Anwendung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und funktionsfähigen Bereitstellung).

4. Nutzerkonto und Registrierung

Für die Nutzung bestimmter Funktionen von TraceWorld ist ein Nutzerkonto erforderlich. Bei der Registrierung verarbeiten wir insbesondere:

• Vorname
• Nachname
• Nickname (Anzeigename)
• E-Mail-Adresse
• Geburtsdatum
• optional Profilbild oder Avatar

Die Authentifizierung und Verwaltung der Nutzerkonten erfolgt über unseren technischen Dienstleister Supabase. Passwörter werden nicht von uns eingesehen oder im Klartext gespeichert. Die Verarbeitung der Authentifizierungsdaten erfolgt technisch geschützt über Supabase.

Die Daten werden verarbeitet, um:

• Nutzerkonten bereitzustellen,
• Nutzer zu authentifizieren,
• persönliche Fortschritte zu speichern,
• individuelle Funktionen der App bereitzustellen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

5. Standortdaten (GPS)

TraceWorld ist eine standortbasierte Anwendung. Zur Kernfunktion der App gehört das Freischalten von Stationen und Inhalten beim Erreichen bestimmter Orte sowie die Anzeige von Richtung und Entfernung innerhalb einer Tour. Hierfür verarbeiten wir den Gerätestandort (GPS).

Die Standortermittlung erfolgt:

• nur während der aktiven Nutzung der App bzw. einer Tour,
• nur mit der vom Nutzer erteilten Standortberechtigung des Geräts oder Browsers.

Die Standortdaten werden genutzt, um:

• Stationen und Aufgaben freizuschalten,
• standortbezogene Inhalte bereitzustellen,
• Navigation und Orientierung innerhalb einer Tour zu ermöglichen.

Der genaue Standortverlauf wird nicht öffentlich gemacht. Andere Nutzer können nicht sehen, wann oder wo eine andere Person eine Tour durchgeführt hat. Wir erstellen keine öffentlich einsehbaren Bewegungsprofile. Standortdaten werden nicht dauerhaft im Hintergrund erfasst, wenn die App nicht aktiv genutzt wird.

Die Standortberechtigung kann jederzeit über die Geräte- oder Browsereinstellungen widerrufen werden. Ohne Standortfreigabe können standortbasierte Funktionen eingeschränkt oder nicht nutzbar sein.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) sowie Art. 6 Abs. 1 lit. b DSGVO im Rahmen der Nutzung standortbasierter Tour-Funktionen.

6. Spieldaten und Fortschritt

Während der Nutzung von TraceWorld können Spieldaten gespeichert werden. Hierzu gehören beispielsweise:

• abgeschlossene Touren
• Fortschritt innerhalb einer Tour
• erreichte Punkte
• Level
• Abzeichen (Badges)
• Statistiken

Die Verarbeitung erfolgt, um Spielstände zu speichern und persönliche Funktionen der App bereitzustellen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

7. Community-Funktionen

TraceWorld kann soziale Funktionen bereitstellen. Hierzu gehören insbesondere:

Freundschaften

Nutzer können Freundschaftsanfragen senden und annehmen. Dabei werden Verknüpfungen zwischen Nutzerkonten gespeichert.

Vergleiche

Für bestätigte Freunde können bestimmte Statistiken sichtbar sein, beispielsweise:

• Level
• Abzeichen
• Anzahl abgeschlossener Touren
• Gesamtkilometer

Einzelne Aktivitäten mit konkretem Ort und Zeitpunkt werden nicht öffentlich angezeigt.

Empfehlungen

Nutzer können Touren aktiv an Freunde empfehlen.

Erstellte Inhalte

Von Nutzern erstellte Touren können, sofern veröffentlicht, anderen Nutzern sichtbar gemacht werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 6 Abs. 1 lit. a DSGVO, soweit Funktionen freiwillig genutzt werden.

8. Avatar und Profilbild

Nutzer können optional einen Avatar auswählen oder ein eigenes Profilbild hochladen. Ein hochgeladenes Bild wird gespeichert und dem jeweiligen Nutzerkonto zugeordnet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

9. Kartendarstellung über OpenStreetMap

Zur Darstellung von Karten verwenden wir die JavaScript-Bibliothek Leaflet. Das Kartenmaterial wird von den Servern der OpenStreetMap Foundation geladen. Beim Laden von Karten können technische Daten, insbesondere die IP-Adresse, an die Server des Kartenanbieters übertragen werden. Dies ist technisch erforderlich, um Karteninhalte bereitzustellen.

Weitere Informationen: osmfoundation.org

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer nutzerfreundlichen Kartendarstellung).

10. Hosting und Auftragsverarbeitung durch Supabase

Für Datenbank, Authentifizierung und Dateispeicher verwenden wir Supabase. Supabase verarbeitet personenbezogene Daten in unserem Auftrag als Auftragsverarbeiter gemäß Art. 28 DSGVO. Dabei können insbesondere verarbeitet werden:

• Kontodaten
• Authentifizierungsdaten
• Spieldaten
• gespeicherte Dateien wie Profilbilder

Unser Supabase-Projekt wird in der Region Irland (Europäische Union) betrieben. Weitere Informationen: supabase.com/privacy

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO und Art. 28 DSGVO.

11. Hosting durch Vercel

Unsere Web-App wird über Vercel bereitgestellt. Dabei können technisch notwendige Zugriffsdaten verarbeitet werden, insbesondere:

• IP-Adresse
• Zeitpunkt des Zugriffs
• technische Informationen über Browser und Gerät

Die Verarbeitung dient der sicheren und stabilen Bereitstellung der Anwendung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

12. Minderjährige Nutzer

TraceWorld richtet sich auch an Jugendliche ab 12 Jahren. Bei der Registrierung wird das Alter des Nutzers abgefragt. Nutzer unter 16 Jahren dürfen TraceWorld nur mit Zustimmung ihrer Erziehungsberechtigten nutzen, soweit eine Zustimmung nach den gesetzlichen Vorgaben erforderlich ist.

Die Zustimmung der Erziehungsberechtigten wird nicht durch diese Datenschutzerklärung ersetzt. Die entsprechenden Regelungen zur Nutzung durch Minderjährige werden zusätzlich in den Nutzungsbedingungen beschrieben.

Bei Minderjährigen werden personenbezogene Daten ausschließlich verarbeitet, soweit dies für die Bereitstellung der App erforderlich ist. Dazu gehören insbesondere:

• Erstellung und Verwaltung eines Nutzerkontos
• Speicherung des Spielfortschritts
• Bereitstellung standortbezogener Funktionen

Personenbezogene Daten werden nicht zu Werbezwecken verkauft oder für personalisierte Werbung genutzt.

13. Speicherdauer und Löschung

Personenbezogene Daten werden nur so lange gespeichert, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Verpflichtungen bestehen. Kontodaten werden grundsätzlich bis zur Löschung des Nutzerkontos gespeichert.

Nutzer können die Löschung ihres Kontos und der gespeicherten Daten jederzeit beantragen: info@krummel-innovation.de. Nach Prüfung werden die Daten gelöscht, sofern keine gesetzlichen Verpflichtungen entgegenstehen.

14. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Missbrauch oder unbefugtem Zugriff zu schützen. Die Kommunikation mit unseren Diensten erfolgt verschlüsselt über HTTPS/TLS.

15. Rechte betroffener Personen

Nutzer haben folgende Rechte:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch (Art. 21 DSGVO)
• Recht auf Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO)

Zur Ausübung dieser Rechte genügt eine Nachricht an: info@Krummel-innovation.de

16. Beschwerderecht bei der Aufsichtsbehörde

Betroffene Personen haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Die Beschwerde kann insbesondere bei der Datenschutzaufsichtsbehörde des Bundeslandes Nordrhein-Westfalen erfolgen.

17. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich Funktionen unserer Anwendung ändern oder gesetzliche Anforderungen dies erforderlich machen. Die aktuelle Version wird innerhalb der App und auf der Website veröffentlicht.