Zurück

Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO):

Roadex UG (haftungsbeschränkt)
vertreten durch den Geschäftsführer Robin Mühlhoff
Biemser Weg 47
32052 Herford
E-Mail: support@schatzbox.app

2. Übersicht der Verarbeitungen

Von deinem Besuch dieser Webseite verarbeiten wir personenbezogene Daten nur im technisch notwendigen Umfang sowie für eine pseudonyme Reichweitenmessung, die wir auf unserem eigenen Server betreiben (Abschnitt 8). Es entstehen dabei keine Nutzungsprofile, es findet keine geräteübergreifende Verfolgung statt, und es werden keine Daten zu Werbezwecken weitergegeben. Davon zu unterscheiden sind Inhalte, die uns Finderinnen und Finder eines Schatzes mit ihrer ausdrücklichen Einwilligung überlassen haben und die wir hier veröffentlichen. Siehe Abschnitt 10.

3. Hosting und Server-Logfiles

Diese Webseite wird auf einem eigenen Server in einem deutschen Rechenzentrum unseres Infrastruktur-Anbieters (netcup GmbH, Nürnberg) gehostet, der als Auftragsverarbeiter nach Art. 28 DSGVO ausschließlich weisungsgebunden für uns tätig ist. Bei jedem Zugriff werden automatisch folgende Daten in Server-Logfiles gespeichert:

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Das berechtigte Interesse liegt in der Sicherstellung eines störungsfreien Betriebs der Webseite sowie der Erkennung und Abwehr von Angriffen. Die Logfiles werden spätestens nach 14 Tagen automatisch gelöscht, bei hohem Aufkommen früher, weil ältere Einträge dann schon vorher verdrängt werden. Sicherheitsprotokolle über automatisch abgewehrte Angriffs- und Scan-Versuche bewahren wir bis zu fünf Wochen auf. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen.

Für die Datensicherung setzen wir die Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, als weiteren Auftragsverarbeiter nach Art. 28 DSGVO ein. Die Sicherungen sind verschlüsselt und liegen in einem Rechenzentrum in Deutschland. Server-Logfiles sind von der Datensicherung ausgenommen. Die Fristen oben gelten deshalb uneingeschränkt. Gesichert werden die übrigen in dieser Erklärung genannten Daten. Sicherungskopien werden automatisch überschrieben, in der Regel nach sechs Monaten. Beim Sicherungs-Dienstleister können sie zusätzlich bis zu zehn Tage in dessen eigenen Systemsicherungen fortbestehen. Bis dahin können dort noch Daten enthalten sein, die im laufenden Betrieb bereits gelöscht wurden.

4. SSL-/TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du an „https://“ in der Adresszeile deines Browsers. Wenn die Verschlüsselung aktiv ist, können Dritte die Daten, die du an uns übermittelst, nicht mitlesen.

5. Schriftarten

Diese Webseite verwendet lokal gehostete Schriftarten. Es werden keine externen Dienste (wie Google Fonts) eingebunden. Beim Laden der Schriftarten findet keine Datenübertragung an Dritte statt.

6. Kartendarstellung

Die Kartenvorschauen zu Schätzen (grobe Region des aktuellen, Fundort des zuletzt gefundenen, Suchbereiche vergangener) sowie zu den Standorten von Sponsoren, Organisationen und Orten erzeugen wir beim Erstellen der Seite selbst aus freien OpenStreetMap-Daten auf unserem eigenen Server und liefern sie von dort als gewöhnliche Bilddateien dieser Webseite aus. Beim Betrachten einer Karte findet keine Datenübermittlung an Dritte statt.

7. Cookies und lokale Speicherung

Diese Webseite verwendet keine Tracking-Cookies, Analyse-Cookies oder Werbe-Cookies. Sie setzt überhaupt keine Cookies. Auch die Reichweitenmessung nach Abschnitt 8 speichert nichts auf deinem Gerät. Ausnahme sind zwei rein funktionale Kennzeichnungen im lokalen Speicher deines Browsers, die jeweils erst durch deine aktive Entscheidung gesetzt werden: schatzbox-lang-suggest merkt sich, dass du den Hinweis auf die andere Sprachfassung ausgeblendet hast, und roadex-analytics-opt-out merkt sich (falls du ihn setzt) deinen Widerspruch gegen die Reichweitenmessung. Beide enthalten keine Kennung deiner Person, werden zu keinem anderen Zweck verwendet und bleiben bis zum Löschen deiner Browserdaten erhalten. Du kannst sie jederzeit in den Einstellungen deines Browsers entfernen. Beachte dabei: löschst du roadex-analytics-opt-out, entfällt damit auch dein Widerspruch, und die Reichweitenmessung beginnt in diesem Browser wieder. Der Widerspruch wirkt ohnehin nur in dem Browser und auf dem Gerät, in dem du ihn gesetzt hast.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO sowie § 25 Abs. 2 Nr. 2 TDDDG. Das Speichern von Informationen auf deinem Endgerät und der Zugriff auf bereits dort gespeicherte Informationen sind ohne Einwilligung zulässig, soweit sie für den von dir ausdrücklich gewünschten Dienst unbedingt erforderlich sind. Das trifft auf beide Kennzeichnungen zu: Ohne den gespeicherten Eintrag lässt sich weder der Sprachhinweis dauerhaft ausblenden noch dein Widerspruch dauerhaft berücksichtigen, und bei jedem Seitenaufruf wird genau dieser Eintrag gelesen, um deine Wahl umzusetzen.

8. Reichweitenmessung: OpenPanel und Besucherzählung

Wir möchten verstehen, wie unsere Webseite genutzt wird, um sie verbessern zu können. Dafür setzen wir OpenPanel ein, eine Analyse-Software, die wir auf unserem eigenen Server in Deutschland betreiben. Es werden keine Daten an Dritte weitergegeben und keine Daten in Drittländer übermittelt. Dienste wie Google Analytics setzen wir nicht ein.

Zwei Zählungen, ein Abschnitt: OpenPanel misst, wie die Webseite insgesamt genutzt wird. Daneben zählen wir selbst, wie viele Menschen die Seite eines Schatzes, eines Sponsors, einer Organisation oder eines Ortes gesehen haben (Besucherzählung, siehe unten). Beides zusammen nennen wir in dieser Erklärung die Reichweitenmessung. Was dieser Abschnitt über dein Gerät, die Rechtsgrundlage und deinen Widerspruch sagt, gilt für beide. Welche Daten jede der beiden verarbeitet, steht in ihrem eigenen Absatz.

Für die Reichweitenmessung speichern wir nichts auf deinem Gerät (keine Cookies, kein Local Storage, kein Session Storage) und lesen auch keine dort gespeicherten Informationen aus. Ausgenommen ist allein eine etwaige Widerspruchs-Kennzeichnung, die du selbst gesetzt hast (siehe unten). Deshalb benötigen wir hierfür keine Einwilligung und zeigen dir kein Cookie-Banner.

Welche Daten OpenPanel verarbeitet: Beim Aufruf einer Seite übermittelt dein Browser technisch bedingt Informationen an unseren Server. Daraus werten wir aus: aufgerufene Seite (einschließlich etwaiger Parameter in der Adresse, z. B. Kampagnen-Parameter), Verweisquelle (die zuvor besuchte Seite), Dauer und Umfang des Besuchs (sitzungsbezogen, 30-Minuten-Fenster), Gerätetyp, Betriebssystem und Browser sowie die ungefähre Herkunft (Land, Region, Stadt). Die Verweisquelle erhalten wir so, wie dein Browser sie übermittelt. Für Wechsel innerhalb dieser Webseite beschränken wir sie auf den bloßen Domainnamen. Wie viel eine fremde Webseite übermittelt, von der du kommst, bestimmt diese selbst. Klicks auf Links, die von hier nach außen führen, zeichnen wir nicht auf. Für die Reichweitenmessung wird deine IP-Adresse ausschließlich kurzzeitig im Arbeitsspeicher verarbeitet (um die ungefähre Herkunft zu bestimmen und einen technischen Zählwert zu bilden) und zu keinem Zeitpunkt gespeichert. Der Zählwert wird aus IP-Adresse, Browserkennung und einem geheimen Schlüssel gebildet, der täglich gewechselt wird. Eine Wiedererkennung ist dadurch technisch auf höchstens zwei aufeinanderfolgende Tage begrenzt. Es entstehen keine Nutzungsprofile und keine geräteübergreifende Verfolgung.

Besucherzählung: Beim Öffnen der Seite eines Schatzes, eines Sponsors, einer Organisation oder eines Ortes meldet dein Browser unserem Server, welche Seite das ist (Art und Nummer der Seite), einmal je Aufruf. Ein Neuladen derselben Seite meldet nichts. Aus deiner IP-Adresse, deiner Browserkennung, dem Kalendertag und einem geheimen Schlüssel bildet der Server einen Prüfwert, aus dem sich weder die IP-Adresse noch die Browserkennung zurückrechnen lassen. Gespeichert wird nur dieser Prüfwert. Er sorgt dafür, dass derselbe Browser dieselbe Seite an einem Tag höchstens einmal als Besucher zählt, und wird nach spätestens drei Tagen gelöscht. Als Schutz vor Manipulation zählen wir je Adresse am Tag außerdem nur eine feste Anzahl verschiedener Browser als Besucher. Dafür behält der Server höchstens etwa einen Tag lang Prüfwerte von Adresse und Browserkennung im Arbeitsspeicher, aus denen sich beides ebenfalls nicht zurückrechnen lässt. Übrig bleiben zwei reine Zahlen je Seite und Tag ohne Personenbezug, Besucher und Aufrufe, die wir dauerhaft aufbewahren. Deine IP-Adresse wird für die Besucherzählung nicht gespeichert, und bekannte Suchmaschinen-Programme zählen nicht mit. Wozu: Sponsoren, Orte und Organisationen möchten wissen, wie viele Menschen ihre Seite gesehen haben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der statistischen Auswertung der Nutzung, um Inhalte, Technik und Angebot bedarfsgerecht zu verbessern und die Stabilität unseres Angebots sicherzustellen. Bei der Besucherzählung besteht es außerdem darin, Sponsoren, Orten und Organisationen sagen zu können, wie viele Menschen ihre Seite gesehen haben, denn die Sponsoren finanzieren die Schätze und den Betrieb. Deine schutzwürdigen Interessen überwiegen nicht, weil die Auswertung ausschließlich statistisch erfolgt, keine Profile gebildet werden, keine Daten an Dritte gelangen und auf deinem Gerät nichts gespeichert wird.

Speicherdauer: Die pseudonymen Statistikdaten von OpenPanel werden nach 14 Monaten automatisch gelöscht, der Prüfwert der Besucherzählung nach spätestens drei Tagen, die Prüfwerte des Manipulationsschutzes im Arbeitsspeicher nach höchstens etwa einem Tag. Die Tageszahlen der Besucherzählung enthalten keinen Personenbezug und werden dauerhaft aufbewahrt. Für die verschlüsselten Sicherungskopien gelten die Fristen aus Abschnitt 3.

Dein Widerspruchsrecht: Du kannst der Reichweitenmessung jederzeit widersprechen. Über die folgende Schaltfläche geht das sofort und ohne Angabe von Gründen, unabhängig vom gesetzlichen Widerspruchsrecht aus Art. 21 Abs. 1 DSGVO, das Gründe aus deiner besonderen Situation voraussetzt. Der Widerspruch gilt für OpenPanel und für die Besucherzählung gemeinsam. Dein Widerspruch wird sofort wirksam, und du kannst ihn dort jederzeit widerrufen. Für den Widerspruch speichern wir eine technische Kennzeichnung in deinem Browser, ausschließlich, um deinen Wunsch dauerhaft zu berücksichtigen (§ 25 Abs. 2 Nr. 2 TDDDG).

9. Kontaktformular und Inhalts-Meldungen

Wenn du uns schreibst (über das Kontaktformular oder direkt per E-Mail an support@schatzbox.app), verarbeiten wir deine Nachricht in unserem selbst betriebenen Ticketsystem (Zammad, eigener Server in Deutschland). Eine Weitergabe an Dritte findet nicht statt. Über das Formular sind das Name, E-Mail-Adresse, optional Firma, Nachricht und Zeitpunkt. Per E-Mail ist es das, was in deiner Mail steht. Beide Wege landen im selben Vorgang und werden von da an gleich behandelt.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf deine Anfrage hin) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

Auf jede über das Kontaktformular gesendete Nachricht erhältst du automatisch eine kurze Eingangsbestätigung an die von dir angegebene E-Mail-Adresse. Sie enthält deine Nachricht noch einmal als Kopie. Verschickt wird sie vom Ticketsystem selbst, über einen eigenen E-Mail-Server ohne Drittanbieter. Es ist dieselbe Bestätigung, die du bekommst, wenn du uns direkt an support@schatzbox.app schreibst. Sie wird als Teil deines Vorgangs gespeichert und zusammen mit ihm gelöscht. Eine getrennte Versand-Warteschlange gibt es dafür nicht mehr.

Wir löschen deine Anfrage 12 Monate, nachdem wir sie abgeschlossen haben, unabhängig davon, ob sie über das Formular oder per E-Mail kam. Solange ein Vorgang noch läuft, bleibt er bestehen. Genau dafür haben wir ihn. Ausgenommen ist Schriftverkehr, den wir nach Handels- oder Steuerrecht aufbewahren müssen, etwa wenn aus einer Anfrage ein Vertrag wird. Dann gelten die gesetzlichen Fristen.

Zum Schutz vor automatisiertem Missbrauch (Spam) setzt das Kontaktformular ein Captcha namens Cap ein, das wir auf einem eigenen Server betreiben. Es ist kein Dienst eines anderen Unternehmens. Dein Browser löst im Hintergrund eine kryptografische Rechenaufgabe. Es werden keine Cookies gesetzt, nichts auf deinem Gerät gespeichert und kein Nutzungsverhalten ausgewertet. Verarbeitet wird allein deine IP-Adresse, damit derselbe Anschluss nicht beliebig viele Aufgaben anfordern kann. Die Sicherheitsprüfung startet, sobald du das erste Feld des Formulars auswählst. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz vor Spam).

Über die Melde-Flagge an der Finder-Karte eines gefundenen Schatzes kannst du uns einen veröffentlichten Anzeigenamen oder ein Finder-Foto melden, den oder das du für rechtswidrig hältst. Dabei werden dein Name, deine E-Mail-Adresse, deine Beschreibung, der gemeldete Schatz und der Zeitpunkt an unseren Server übermittelt und dort verarbeitet. Name und E-Mail-Adresse sind Pflichtangaben: Artikel 16 Absatz 4 und 5 des Digital Services Act verpflichten uns, dir den Eingang deiner Meldung und unsere Entscheidung darüber mitzuteilen. Ohne Adresse können wir das nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO (Erfüllung einer rechtlichen Verpflichtung). Das Melde-Formular nutzt dasselbe Captcha wie das Kontaktformular.

Entschiedene Meldungen löschen wir nach sechs Monaten, noch offene spätestens nach zwölf Monaten. Die beiden E-Mails an dich (die Eingangsbestätigung und die Entscheidung) laufen über eine Versand-Warteschlange auf unserem eigenen Server: die Inhalte liegen dort verschlüsselt und werden gelöscht, sobald die Nachricht zugestellt ist oder endgültig fehlschlägt. Danach bleiben unter anderem deine E-Mail-Adresse, der Betreff und die Zeitstempel gespeichert: nach einer erfolgreichen Zustellung 14 Tage, bei einem endgültigen Fehlschlag höchstens 365 Tage, in diesem Fall zusätzlich die technische Fehlermeldung des letzten Zustellversuchs.

10. Veröffentlichung von Anzeigename und Foto der Finder

Wer einen Schatz gefunden hat, kann im Gewinner-Formular der App einen Anzeigenamen wählen und ein Foto hochladen. Beides wird auf der Seite des jeweiligen Schatzes auf dieser Webseite veröffentlicht und bleibt dort dauerhaft sichtbar. Wer „Anonymer Finder“ wählt und kein Foto hochlädt, von dem wird nichts veröffentlicht.

Vor der Veröffentlichung sehen wir uns Anzeigename und Foto an. Bis zur Freigabe erscheinen sie hier nicht. Geben wir sie nicht frei oder entfernen wir sie später wieder, teilen wir das der betroffenen Person mit und begründen es, sofern uns dafür noch eine E-Mail-Adresse vorliegt. Diese Adresse löschen wir 36 Monate nach dem Fund. Anzeigenamen und Fotos, die wir ablehnen, erscheinen nicht öffentlich und werden spätestens 12 Monate nach dem Fund gelöscht, bei einer späteren Ablehnung unverzüglich danach.

Rechtsgrundlage ist die Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die im Gewinner-Formular ausdrücklich und freiwillig erteilt wird. Sie kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Eine formlose Nachricht an support@schatzbox.app genügt, wir entfernen Anzeigename und Foto dann. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Nicht veröffentlicht werden die übrigen Angaben aus dem Gewinner-Formular: vollständiger Name, Anschrift, E-Mail-Adresse und Telefonnummer. Sie dienen ausschließlich der Übergabe des Gewinns.

11. Keine Weitergabe an Dritte

Deine personenbezogenen Daten werden nicht an Dritte weitergegeben, verkauft oder zu Werbezwecken genutzt. Eine Übermittlung erfolgt nur, wenn dies gesetzlich vorgeschrieben ist (z.B. auf Anordnung einer Behörde). Auftragsverarbeiter nach Art. 28 DSGVO, die ausschließlich weisungsgebunden für uns tätig sind, sind keine Dritten in diesem Sinne. Wer das ist, steht in Abschnitt 3. Auch der Spam-Schutz des Kontaktformulars läuft auf einem Server, den wir selbst betreiben (siehe Abschnitt 9). Die Veröffentlichung nach Abschnitt 10 ist keine Weitergabe an Dritte: sie erfolgt auf unserer eigenen Webseite und nur mit ausdrücklicher Einwilligung.

12. Deine Rechte als betroffene Person

Du hast nach der DSGVO folgende Rechte:

Widerspruchsrecht nach Art. 21 DSGVO: Soweit wir deine Daten auf Grundlage eines berechtigten Interesses verarbeiten (Art. 6 Abs. 1 lit. f DSGVO, das betrifft die Abschnitte 3, 7, 8 und 9), kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit Widerspruch einlegen. Eine formlose Nachricht an support@schatzbox.app genügt. Der Reichweitenmessung kannst du davon unabhängig und ohne Angabe von Gründen über die Schaltfläche in Abschnitt 8 widersprechen.

Erforderlichkeit der Bereitstellung: Du bist weder gesetzlich noch vertraglich verpflichtet, uns Daten bereitzustellen. Ohne die technisch notwendigen Verbindungsdaten (Abschnitt 3) lässt sich diese Webseite allerdings nicht ausliefern, und ohne die Angaben im Kontaktformular (Abschnitt 9) können wir dein Anliegen nicht bearbeiten.

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

Zur Ausübung deiner Rechte wende dich an: support@schatzbox.app

13. Beschwerderecht bei einer Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die zuständige Aufsichtsbehörde ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4
40213 Düsseldorf
www.ldi.nrw.de

14. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen. Für deinen erneuten Besuch gilt dann die neue Datenschutzerklärung.

15. Ab hier: die Schatzbox-App

Die Abschnitte 1 bis 14 beschreiben diese Webseite. Ab hier folgt die Datenschutzerklärung der Schatzbox-App, ihre Abschnitte sind mit „App ·“ gekennzeichnet und von 1 bis 12 neu nummeriert. Für deinen Besuch auf dieser Webseite gilt davon nichts, sie beschreibt, was die App auf deinem Gerät tut, und nennt auch Schalter, die es nur dort gibt. Drei Themen könnten sich dabei zu widersprechen scheinen, tun es aber nicht. Die Kartendarstellung: diese Webseite erzeugt ihre Karten selbst aus OpenStreetMap-Daten (Abschnitt 6), die App spricht mit Mapbox (App-Abschnitt 4). Die Nutzungszählung: die Reichweitenmessung dieser Webseite (Abschnitt 8) und die der App (App-Abschnitt 12) zählen beide pseudonym, laufen aber getrennt und haben je einen eigenen Schalter. Die Server-Logfiles: aufgezeichnet werden die Zugriffe deines Browsers auf diese Webseite (Abschnitt 3) und die Anfragen der App an api.schatzbox.app (App-Abschnitt 10). Der Server ist dabei derselbe (er liefert diese Webseite aus und reicht zugleich die Anfragen der App weiter), deshalb sind die aufgezeichneten Felder im Wesentlichen dieselben und die Frist von höchstens 14 Tagen gilt für die Zugriffsprotokolle in beiden Abschnitten.

App · 1. Verantwortlicher

Roadex UG (haftungsbeschränkt)
vertreten durch den Geschäftsführer Robin Mühlhoff
Biemser Weg 47
32052 Herford
E-Mail: support@schatzbox.app

App · 2. Erhobene Daten

Schatzbox erhebt nur die in dieser Erklärung beschriebenen Daten. Für den Betrieb sind das:

Rechtsgrundlage für die Geräte-ID: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionierenden, personalisierten App). Für das Anhängen an eine Kontaktanfrage ist es deine Einwilligung. Die ID ist pseudonym (keine Person dahinter) und wird beim Deinstallieren der App auf dem Gerät zurückgesetzt. Die serverseitig gespeicherte Kennung kann zusätzlich auf Anfrage gelöscht werden (siehe App-Abschnitt 11).

Finder-Daten im Einzelnen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, hilfsweise Art. 6 Abs. 1 lit. f DSGVO (unser Interesse, die Verpflichtung aus der Auslobung zu erfüllen und eine doppelte Leistung zu vermeiden), für die Aufbewahrung Art. 6 Abs. 1 lit. c DSGVO. Deine Kontaktdaten speichern wir verschlüsselt. Empfänger sind ausschließlich der Betreiber selbst, der von ihm betriebene Server samt E-Mail-Server in Deutschland sowie, für den Versand von Sachgewinnen, das beauftragte Versandunternehmen (Post- oder Paketdienst), das Name und Anschrift für die Zustellung erhält. Hinzu kommen die technischen Auftragsverarbeiter für Hosting und Datensicherung, die App-Abschnitt 10 benennt. Weitere Empfänger gibt es nicht.

Der von dir eingegebene Name, deine Anschrift und deine Telefonnummer werden 12 Monate nach dem Fund gelöscht, die E-Mail-Adresse nach 36 Monaten: die längere Frist deshalb, weil wir dich bei einem Sicherheitsproblem an einem Gewinn noch erreichen können müssen und weil gesetzliche Verjährungsfristen laufen. Stadt, der von uns freigegebene Anzeigename und ein freigegebenes Foto bleiben dauerhaft gespeichert. Der Anzeigename bleibt auch dann, wenn du eine Variante mit deinem Namen gewählt hast. Er ist nach unserer Freigabe auf der Schatzseite sichtbar, weil die Schatzseiten als Verlauf erhalten bleiben. Auf deine Anfrage löschen wir sie jederzeit (App-Abschnitt 11). Anzeigenamen und Fotos, die wir ablehnen, erscheinen nicht öffentlich und werden spätestens 12 Monate nach dem Fund gelöscht. Lehnen wir erst später ab, löschen wir sie unverzüglich danach. Solange wir noch nicht entschieden haben, bleibt der Eintrag gespeichert und erscheint nicht öffentlich. Soweit steuer- oder handelsrechtliche Aufbewahrungsfristen greifen, bleiben die betreffenden Belege in der Buchhaltung bis zu deren Ablauf gespeichert.

App · 3. Gerätegebundene Einstellungen und App-Aktualisierung

Die App speichert deine Einstellungen pseudonym auf deinem Gerät. Soweit es um deine Einstellungen geht, ist das nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung zulässig: ohne diese Speicherung könnte die App sie beim nächsten Start nicht wiederherstellen. Es gibt keine Nutzerkonten. Beim Löschen und Neuinstallieren der App werden alle Einstellungen zurückgesetzt.

App-Aktualisierung. Getrennt von deinen Einstellungen aktualisiert sich die App selbst: Beim Start fragt sie beim Aktualisierungsdienst ihres App-Frameworks Expo (Expo, San Francisco, USA) nach, ob eine neuere Fassung des Programmcodes vorliegt, und legt eine heruntergeladene Fassung auf deinem Gerät ab. Übermittelt werden dabei technisch bedingt unter anderem deine IP-Adresse, die Fassung und die Plattform der App, die Kennungen der laufenden und der eingebauten Fassung sowie eine dauerhafte Installations-Kennung (eine zufällige Kennnummer, die beim ersten Start erzeugt und auf deinem Gerät gespeichert wird). Sie ist nicht die Geräte-ID aus App-Abschnitt 2, sondern eine eigene Kennung des Frameworks, und sie verschwindet mit dem Deinstallieren der App. Einen Schalter dafür gibt es nicht: Ohne diese Abfrage könnte die App keine Fehlerkorrektur mehr erhalten. Die Ablage auf deinem Gerät ist deshalb nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung zulässig. Rechtsgrundlage für die Übermittlung: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse daran, einen Fehler zu beheben, bevor er Schaden anrichtet). Für die Übermittlung in die USA stützt sich Expo auf die EU-Standardvertragsklauseln.

App · 4. Kartendienst (Mapbox) und Ortssuche

Zur Anzeige der Karten (Suchbereich des aktuellen Schatzes sowie Standorte von Sponsoren, Organisationen und Orten) nutzt Schatzbox den Kartendienst Mapbox der Mapbox Inc., 740 15th Street NW, Washington, D.C. 20005, USA. Sobald eine Karte tatsächlich geladen wird, wird deine IP-Adresse technisch bedingt an Mapbox in die USA übertragen. Ohne sie kann das Kartenmaterial nicht ausgeliefert werden. Darüber hinaus überträgt das Karten-SDK von Mapbox in regelmäßigen Abständen Standort- und Nutzungsdaten (Telemetrie) und greift dafür auf Informationen auf deinem Endgerät zu. Diese Daten sind nicht anonym, und auf ihre weitere Verarbeitung durch Mapbox haben wir keinen Einfluss.

Wann das geschieht, kannst du mitbestimmen: unter „Einstellungen“ → „Offline-Karte“ legst du fest, ob die Karte des aktuellen Suchbereichs vorab auf dein Gerät geladen wird (immer, nur über eine Verbindung ohne Datenlimit, oder gar nicht) und ob das Satellitenbild dabei ist. Beim ersten Start fragt die App danach. Unabhängig davon werden beim Öffnen einer Karte fehlende Kacheln nachgeladen. Ganz ohne Übertragung an Mapbox lässt sich eine Karte nicht anzeigen.

Widerspruch gegen die Telemetrie: Mapbox gibt dafür einen eigenen Weg vor, und es ist uns vertraglich untersagt, sie an deiner Stelle abzuschalten. Auf jeder Karte gibt es ein kleines ⓘ, das einen Hinweis von Mapbox öffnet. Dort steht der Schalter für die Mapbox-Telemetrie. Alle anderen ⓘ in der App gehören zu Schatzbox und erklären nur, was an ihrer Stelle angezeigt wird, etwa in der Suchenden-Anzeige, in der Kartenlegende oder neben einer Abschnittsüberschrift. Einen Schalter enthält keines davon. Auch der Schalter, den App-Abschnitt 12 beschreibt, erreicht die Mapbox-Telemetrie nicht. Er schaltet ausschließlich unsere eigene Nutzungsstatistik ab.

Ortssuche über dein Betriebssystem. Wenn du den Benachrichtigungs-Radius einrichtest, wird zusätzlich der Ortssuchdienst deines Betriebssystems einbezogen: auf Android der von Google, auf iOS der von Apple. Das geschieht in zwei Fällen: Wählst du „meine Position benutzen“, wird zu den ermittelten Koordinaten der Ortsname nachgeschlagen, damit dir ein Ort statt Zahlen angezeigt wird. Tippst du einen Ort ein, fragen wir zuerst Mapbox. Antwortet Mapbox nicht oder findet nichts, geht der eingegebene Ortsname an den Dienst deines Betriebssystems. In beiden Fällen verlassen die betreffenden Angaben dein Gerät und werden von Google bzw. Apple verarbeitet. Auf deren weitere Verarbeitung haben wir keinen Einfluss, und es kann dabei zu einer Übermittlung in Drittländer kommen. Richtest du keinen Radius ein, geschieht davon nichts.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer anschaulichen Darstellung der Such- und Standortbereiche). Für die Übermittlung in die USA stützt sich Mapbox auf die EU-Standardvertragsklauseln. Weitere Informationen: https://www.mapbox.com/legal/privacy

App · 5. Push-Benachrichtigungen

Wenn du Benachrichtigungen erlaubst, erzeugt dein Gerät eine technische Push-Kennung (Push-Token), über die Benachrichtigungen zugestellt werden. Beteiligt sind dabei der Push-Dienst des App-Frameworks Expo (Expo, San Francisco, USA) sowie, je nach Gerät, der Firebase-Cloud-Messaging-Dienst von Google (Android) bzw. der Apple Push Notification Service von Apple (iOS). An diese Dienste werden die technische Push-Kennung, Titel und Text der jeweiligen Mitteilung sowie eine kleine technische Nutzlast übermittelt (welche Art von Mitteilung es ist und auf welchen Schatz sie sich bezieht). Anders lässt sich eine Benachrichtigung nicht zustellen. Unsere automatischen Mitteilungen enthalten dabei keinen Namen und nichts, was du eingegeben hast. Bei einer von Hand verfassten Rundnachricht bestimmt der Betreiber den Text. Aus der Push-Kennung selbst lässt sich eine einzelne Person nicht bestimmen.

Damit die App dir deine Mitteilungen anzeigen kann, hält unser Server je Gerät die zugestellten Mitteilungen vor: Titel, Text, den Bezug zum jeweiligen Schatz und ob du sie gelesen hast. Sie werden nach 18 Monaten automatisch gelöscht und zusätzlich dann, wenn der Geräte-Datensatz gelöscht wird (App-Abschnitt 11).

Du kannst Benachrichtigungen jederzeit in den App- oder Geräteeinstellungen abschalten. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch Aktivieren der Benachrichtigungen). Für die Übermittlung in die USA stützen sich die Anbieter auf die EU-Standardvertragsklauseln.

App · 6. Anzeige aktiver Suchender

Auf der Schatzseite wird angezeigt, wie viele Personen mindestens gerade suchen. Dafür meldet die App (nur wenn sie geöffnet ist und sich dein Gerät im Suchgebiet befindet) in Abständen an den Server, dass ein Gerät im Suchgebiet aktiv ist. Gespeichert wird dabei ausschließlich die pseudonyme Geräte-Kennung zusammen mit dem betreffenden Schatz und dem Zeitpunkt. Ausdrücklich gespeichert werden KEINE genauen Standortkoordinaten. Beantwortet wird nur, ob sich das Gerät im Suchgebiet befindet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer Live-Anzeige der Suchaktivität als bloße Anzahl). Diese Anwesenheitsdaten sind pseudonym: Sie enthalten keinen Namen und keine Kontaktdaten, sind aber über die Geräte-Kennung einem Gerät zugeordnet.

Speicherdauer: Die Einträge werden gelöscht, sobald die Suche vorbei ist. Wird ein Schatz gefunden, rechnen wir im selben Vorgang einmalig aus, was angezeigt wird (die Gesamtzahl der Suchenden auf seiner Seite und die Auswertung im Verwaltungsbereich), und löschen anschließend die gerätebezogenen Einträge. Übrig bleiben nur diese reinen Zahlen ohne Bezug zu einem Gerät. Wird eine Suche abgebrochen, zurückgenommen oder ein Fund widerrufen, werden die Einträge ebenfalls gelöscht, und es bleibt gar keine Zahl übrig. Solange eine Suche läuft, löschen wir deine Einträge auf Anfrage jederzeit (App-Abschnitt 11). Danach ist dazu nichts mehr nötig, weil dann kein Bezug zu deinem Gerät mehr besteht.

App · 7. Kontaktformular und Inhalts-Meldungen

Wenn du uns schreibst (über das Kontaktformular oder direkt per E-Mail an support@schatzbox.app), verarbeiten wir deine Nachricht in unserem selbst betriebenen Ticketsystem (Zammad, eigener Server in Deutschland), um deine Anfrage zu beantworten. Über das Formular sind das dein Name, deine E-Mail-Adresse, optional dein Unternehmen, deine Nachricht und der Zeitpunkt. Per E-Mail ist es das, was in deiner Mail steht. Beide Wege landen im selben Vorgang und werden von da an gleich behandelt.

Im Kontaktformular der App steht ein Häkchen für Angaben zu App und Gerät, und es ist nicht vorbelegt. Setzt du es, hängen wir diese Angaben an deine Nachricht an, soweit dein Gerät sie kennt: die App-Version, den Stand des geladenen Programmcodes, dein Betriebssystem samt Version, dein Gerätemodell und die ersten acht Zeichen der pseudonymen Geräte-Kennung. Das Info-Symbol neben dem Häkchen zeigt dir vor dem Absenden, was dein Gerät anhängen würde. Wir verwenden diese Angaben allein dazu, ein technisches Problem nachzustellen.

Zum Schutz vor automatisiertem Missbrauch (Spam) setzt das Formular ein Captcha namens Cap ein, das wir auf einem eigenen Server betreiben. Es ist kein Dienst eines anderen Unternehmens. Dein Gerät löst im Hintergrund eine Rechenaufgabe. Dabei werden keine Cookies gesetzt und nichts auf deinem Gerät gespeichert, und dein Verhalten wird nicht ausgewertet. Verarbeitet wird allein deine IP-Adresse, und zwar damit derselbe Anschluss nicht beliebig viele Aufgaben anfordern kann. Die Prüfung startet, sobald du das erste Feld des Formulars auswählst. Wer das Formular nicht benutzt, löst nichts aus.

Auf jede über das Kontaktformular gesendete Nachricht erhältst du automatisch eine kurze Eingangsbestätigung an die von dir angegebene E-Mail-Adresse. Sie bestätigt den Eingang und enthält deine Nachricht noch einmal als Kopie. Lesen und beantworten wird deine Nachricht ein Mensch. Verschickt wird sie vom Ticketsystem selbst, über unseren eigenen E-Mail-Server und ohne Drittanbieter. Es ist dieselbe Bestätigung, die du bekommst, wenn du uns direkt an support@schatzbox.app schreibst. Sie wird als Teil deines Vorgangs gespeichert und zusammen mit ihm gelöscht. Eine getrennte Zwischenspeicherung für den Versand gibt es dafür nicht mehr.

Wir löschen deine Anfrage 12 Monate, nachdem wir sie abgeschlossen haben, unabhängig davon, ob sie über das Formular oder per E-Mail kam. Solange ein Vorgang noch läuft, bleibt er bestehen. Genau dafür haben wir ihn. Ausgenommen ist Schriftverkehr, den wir nach Handels- oder Steuerrecht aufbewahren müssen, etwa wenn aus einer Anfrage ein Vertrag wird. Dann gelten die gesetzlichen Fristen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen sowie am Schutz vor Spam). Geht es um die Anbahnung oder Durchführung eines Vertrags, zusätzlich Art. 6 Abs. 1 lit. b DSGVO.

Die Angaben zu App und Gerät stehen auch in der Eingangsbestätigung, die an die von dir angegebene E-Mail-Adresse geht. Wir bewahren sie als Teil deines Vorgangs auf und löschen sie mit ihm. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG), die du mit dem Häkchen erteilst. Du kannst diese Einwilligung jederzeit widerrufen, indem du auf die Eingangsbestätigung antwortest oder uns an support@schatzbox.app schreibst. Weil die Angaben fest in deinem Vorgang stehen, löschen wir dann den ganzen Vorgang. Was bis zum Widerruf verarbeitet wurde, bleibt rechtmäßig.

Meldungen zu veröffentlichten Inhalten: Über die Melde-Flagge an der Finder-Karte eines gefundenen Schatzes kannst du uns einen veröffentlichten Anzeigenamen oder ein Finder-Foto melden, den oder das du für rechtswidrig hältst. Dabei werden dein Name, deine E-Mail-Adresse, deine Beschreibung, der gemeldete Schatz und der Zeitpunkt an unseren Server übermittelt und dort verarbeitet. Name und E-Mail-Adresse sind Pflichtangaben: Artikel 16 Absatz 4 und 5 des Digital Services Act verpflichten uns, dir den Eingang deiner Meldung und unsere Entscheidung darüber mitzuteilen. Ohne Adresse können wir das nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO (Erfüllung einer rechtlichen Verpflichtung). Das Formular nutzt dasselbe Captcha wie oben.

Entschiedene Meldungen löschen wir nach sechs Monaten, noch offene spätestens nach zwölf Monaten. Die beiden E-Mails an dich laufen über dieselbe Versand-Warteschlange wie unsere übrigen Nachrichten.

App · 8. Bestätigungs-E-Mail nach Fund

Nach dem erfolgreichen Fund eines Schatzes erhältst du an die von dir angegebene E-Mail-Adresse automatisch eine Bestätigungs-E-Mail. Sie enthält die von dir eingegebenen Daten zur Überprüfung, die Liste deiner Gewinne und einen Hinweis, wie es weitergeht.

Der E-Mail-Versand erfolgt über einen eigenen E-Mail-Server. Ein externer Versanddienst ist nicht zwischengeschaltet.

Die Inhalte ausgehender Nachrichten werden vor der Zustellung verschlüsselt (AES-256-GCM) in einer Versand-Warteschlange abgelegt und gelöscht, sobald die Nachricht zugestellt ist oder endgültig fehlschlägt. Danach bleiben unter anderem deine E-Mail-Adresse, der Betreff und die Zeitstempel gespeichert: nach einer erfolgreichen Zustellung 14 Tage, bei einem endgültigen Fehlschlag höchstens 365 Tage, in diesem Fall zusätzlich die technische Fehlermeldung des letzten Zustellversuchs.

Geben wir deinen Anzeigenamen oder dein Foto nicht frei oder entfernen wir sie später wieder, erhältst du darüber eine zweite E-Mail mit unserer Begründung. Für sie gelten dieselben Regeln zu Versand und Speicherung wie oben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, hilfsweise Art. 6 Abs. 1 lit. f DSGVO (unser Interesse, die Verpflichtung aus der Auslobung zu erfüllen). Die Auslobung ist ein einseitiges Rechtsgeschäft, kein Vertrag.

App · 9. Absturzberichte (Crash-Reporting)

Damit wir Abstürze und Fehler in der App schnell erkennen und beheben können, nutzt Schatzbox ein selbst betriebenes Crash-Reporting (GlitchTip). Es läuft ausschließlich auf eigenen Servern in Deutschland. Ein externer Absturz-Dienst wird nicht eingesetzt, und die Berichte gehen an keinen Dritten. Deine Daten verlassen den vom Betreiber kontrollierten Verantwortungsbereich nicht. Es gelten dabei dieselben weisungsgebundenen Auftragsverarbeiter für Hosting und Datensicherung, die App-Abschnitt 10 benennt.

Wenn die App abstürzt oder einen Fehler meldet, werden technische Diagnose-Informationen übertragen, u. a. die Fehlermeldung und der technische Ablauf (Stack-Trace), die App-Version sowie Betriebssystem- und Geräteinformationen (z. B. OS-Version, Gerätemodell). Es handelt sich ausschließlich um technische Daten, nicht um von dir eingegebene Inhalte.

Nicht übertragen werden die von dir eingegebenen Daten (z. B. Name, Adresse, E-Mail, Telefon) oder eine Kennung, mit der sich dein Gerät oder du persönlich identifizieren ließe. Deine IP-Adresse wird nicht im Fehlerbericht gespeichert. Es findet kein Verhaltens-Tracking und keine Weitergabe an Dritte statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer stabilen und sicheren App). Du kannst dieser Verarbeitung jederzeit unter support@schatzbox.app widersprechen.

App · 10. Server, Hosting und Protokolle

Unser Server steht in einem deutschen Rechenzentrum unseres Infrastruktur-Anbieters (netcup GmbH, Nürnberg), der als Auftragsverarbeiter nach Art. 28 DSGVO ausschließlich weisungsgebunden für uns tätig ist. Für die Datensicherung setzen wir zusätzlich die Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, als weiteren Auftragsverarbeiter nach Art. 28 DSGVO ein. Die Sicherungen sind verschlüsselt und liegen ebenfalls in einem Rechenzentrum in Deutschland. Server-Logfiles sind von der Datensicherung ausgenommen. Die Fristen unten gelten deshalb uneingeschränkt. Gesichert werden die übrigen in dieser Erklärung genannten Daten. Sicherungskopien werden automatisch überschrieben, in der Regel nach sechs Monaten. Beim Sicherungs-Dienstleister können sie zusätzlich bis zu zehn Tage in dessen eigenen Systemsicherungen fortbestehen. Bis dahin können dort noch Daten enthalten sein, die im laufenden Betrieb bereits gelöscht wurden.

Jede Anfrage, die die App an unseren Server (api.schatzbox.app) stellt, wird dort automatisch protokolliert, wie bei jedem Webserver. Gespeichert werden die IP-Adresse deines Geräts, Datum und Uhrzeit, der aufgerufene Endpunkt (die angefragte Adresse: sie kann die pseudonyme Geräte-Kennung enthalten, etwa beim Abruf deiner Mitteilungsliste), der HTTP-Statuscode der Antwort, die übertragene Datenmenge und die Programmkennung deines Geräts (User-Agent: sie nennt die App-Version und das verwendete Betriebssystem samt Version). Die von dir eingegebenen Inhalte (etwa Formulardaten oder ein Fund-Code) werden nicht protokolliert.

Das gilt auch für die Übertragung von Absturzberichten (App-Abschnitt 9): Der Bericht selbst enthält keine IP-Adresse, die Anfrage, mit der er übertragen wird, steht aber wie jede andere in diesem Protokoll.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Das berechtigte Interesse liegt in der Sicherstellung eines störungsfreien Betriebs sowie in der Erkennung und Abwehr von Angriffen: Ohne diese Protokolle ließen sich weder Störungen zurückverfolgen noch automatisierte Angriffe erkennen und blockieren.

Die Protokolle werden spätestens nach 14 Tagen automatisch gelöscht, bei hohem Aufkommen früher, weil ältere Einträge dann schon vorher verdrängt werden. Sicherheitsprotokolle über automatisch abgewehrte Angriffs- und Scan-Versuche bewahren wir bis zu fünf Wochen auf. Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt.

App · 11. Datenlöschung und deine Rechte

Du hast jederzeit das Recht auf Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung sowie ein Widerspruchsrecht (Art. 15–21 DSGVO). Für eine Auskunft oder Löschung genügt eine formlose Nachricht an support@schatzbox.app. Eine Einwilligung, die du uns erteilt hast (zum Beispiel für die Veröffentlichung deines Anzeigenamens oder Fotos oder für Gerätedaten in einer Kontaktanfrage), kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Auch dafür genügt eine formlose Nachricht an support@schatzbox.app. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt davon unberührt.

Finder-Daten (Name, Adresse, E-Mail, Telefon, Foto), Kontaktanfragen und Meldungen zu veröffentlichten Inhalten werden auf Anfrage gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Die pseudonyme Geräte-Kennung samt Einstellungen wird beim Deinstallieren der App auf dem Gerät zurückgesetzt. Serverseitig wird sie automatisch entfernt, sobald an das Gerät keine Benachrichtigungen mehr zugestellt werden können und es länger als 180 Tage nicht mehr aktiv war. Solange die Zustellung möglich ist, bleibt der Datensatz erhalten, weil er die Benachrichtigungen trägt, die du eingeschaltet hast. Eine sofortige Löschung ist jederzeit auf Anfrage möglich. Sie umfasst auch deine Anwesenheitsdaten aus App-Abschnitt 6. Anonyme Statistik-Tageswerte enthalten keinen Personenbezug und sind hiervon ausgenommen.

Zusätzlich steht dir ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu (für uns zuständig: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen).

App · 12. Nutzungsstatistik und Sponsoren-Finanzierung

Schatzbox ist ein Projekt für den guten Zweck und funktioniert nur dank Sponsoren, sie finanzieren die Schätze und den laufenden Betrieb. Damit wir Sponsoren gewinnen können, müssen wir zeigen, wie viele Menschen Schatzbox aktiv nutzen. Ohne diese Information gäbe es keine Sponsoren und das Projekt könnte nicht existieren. Zusätzlich hilft uns eine pseudonyme Nutzungsstatistik zu verstehen, wie die App genutzt wird, um sie zu verbessern. Davon profitieren am Ende alle Beteiligten: wertvollere Schätze, mehr Spenden an gemeinnützige Organisationen, ein besseres Projekt.

Deshalb erfassen wir drei Dinge, alle drei ohne Angaben zu deiner Person (keine Namen, keine Kontaktdaten) und ohne Profilbildung, alle drei zusammen über einen Schalter in der App abschaltbar:

Das ist kein vollständiges Tracking, sondern zwei pseudonyme Zählungen plus eine pseudonyme Statistik (ohne Namen, ohne Profile), um zu wissen, wie viele Menschen die App nutzen und welche Bereiche ihnen helfen, nicht um einzelne Personen zu verfolgen.

Speicherdauer: Die geräte-bezogene Tages-Aktivität wird nach 90 Tagen automatisch gelöscht. Nur anonyme Tageswerte (reine Zahlen, kein Gerätebezug) bleiben für die Langzeit-Statistik erhalten: wie viele Installationen es an einem Tag gab und wie viele Geräte an diesem Tag aktiv waren, sowie, weil sich das später nicht mehr nachrechnen lässt, wie viele Geräte in den 7 bzw. 30 Tagen bis zu diesem Tag aktiv waren. Die Ereignisse der Nutzungsstatistik werden nach 14 Monaten automatisch gelöscht. Die Prüfwerte der Besucherzählung werden nach spätestens drei Tagen gelöscht. Die daraus entstehenden Tageszahlen je Seite enthalten keinen Personenbezug und bleiben dauerhaft erhalten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung der App und ihrer Finanzierung durch Sponsoren).

Dein Widerspruchsrecht (Art. 21 DSGVO): Du kannst allen dreien jederzeit widersprechen, in der App unter „Mehr“ → „Rechtliches“ → „Datenschutzerklärung“ über den Schalter, der alle drei gemeinsam abschaltet. Nach deinem Widerspruch werden die bestehenden geräte-bezogenen Daten der Tageszählung sofort gelöscht. Die anonymen Tageswerte bleiben erhalten. Die Ereignisse der Nutzungsstatistik lassen sich technisch keinem Gerät zuordnen, sie können deshalb nicht gezielt gelöscht werden, es kommen aber nach deinem Widerspruch keine neuen hinzu und alte verfallen automatisch. Dasselbe gilt für die Prüfwerte der Besucherzählung: sie enthalten keine Kennung, sie ließen sich nur neu berechnen, nicht nachschlagen. Nach deinem Widerspruch kommen keine neuen hinzu, und die vorhandenen verfallen innerhalb von drei Tagen von selbst. Du kannst den Widerspruch jederzeit wieder rückgängig machen.

Dieser Schalter betrifft nur unsere eigene Statistik. Die Telemetrie des Kartendienstes Mapbox schaltet er nicht ab. Wie du ihr widersprichst, steht in App-Abschnitt 4.

Die Absturzberichterstattung (App-Abschnitt 9) ist davon getrennt und unabhängig.

Stand: September 2026