Datenschutzerklärung

1. Kurzfassung

Kinder-Schatzsuche ist ein kostenpflichtiger Dienst — du baust deine Schatzsuche in deinem Browser auf und kaufst sie anschließend, um das PDF herunterladen zu können. Sobald du eine Schatzsuche kaufst, werden die zugehörigen Inhalte (Titel, Stationen, Hinweistexte, GPS-Koordinaten sowie die von dir bearbeiteten Bilder als Skizze und anonymisiertes Foto) dauerhaft auf unseren Servern gespeichert, damit du das PDF jederzeit wieder herunterladen kannst und wir dich bei Rückfragen unterstützen können. Solange du eine Schatzsuche nur entwirfst und nicht kaufst, bleibt sie ausschließlich in deinem Browser.

2. Entwürfe (vor dem Kauf)

Solange du eine Schatzsuche nur lokal aufbaust und noch nicht gekauft hast, läuft die App vollständig in deinem Browser. Stationen, Hinweistexte, GPS-Koordinaten und Bilder werden in IndexedDB gespeichert und nicht an unsere Server übertragen. Ein Entwurf ohne Kauf erlaubt allerdings keine PDF-Erstellung; um das PDF zu erhalten, ist ein Kauf (und damit die unter Punkt 3 beschriebene Speicherung) erforderlich.

Mit deiner Einwilligung (siehe Cookie-/Einwilligungsbanner) senden wir anonymisierte Nutzungsstatistik, um zu verstehen, an welcher Stelle Nutzer die App verlassen und wie viele Schatzsuchen angelegt, aber nie fertiggestellt werden. Erfasst werden dabei nur: ein Ereignisname (z. B. „Schatzsuche angelegt"), eine zufällig erzeugte, nicht auf dich persönlich rückführbare Kennung (in deinem Browser gespeichert, nicht als Cookie), ein Zeitstempel und optional, aus welcher Kampagne du kamst (falls du über einen entsprechend markierten Link kamst). Nicht erfasst werden: deine IP-Adresse, deine E-Mail-Adresse oder Inhalte deiner Schatzsuche. Diese Statistik ist von der unter Punkt 3 beschriebenen Speicherung gekaufter Schatzsuchen unabhängig. Du kannst die Einwilligung jederzeit über „Ablehnen" im Einwilligungsbanner vermeiden.

3. Gekaufte Schatzsuchen

Mit dem Kauf einer Schatzsuche werden folgende Daten auf unseren Servern (Hosttech AG, Schweiz) gespeichert, bis du sie oder dein Konto löschst:

• Titel, Beschreibung und Thema der Schatzsuche
• Alle Stationen mit GPS-Koordinaten und Hinweistexten
• Pro Foto-Station: das von dir bearbeitete Bild (anonymisierte Version und Skizze). Das ursprüngliche Original-Foto bleibt nur auf deinem Gerät und wird nicht hochgeladen.
• Das fertige PDF (für späteren Download)
• Kaufdatum, Stripe-Transaktions-ID und deine E-Mail-Adresse
• Datum, an dem der 14-Tage-Bearbeitungszeitraum endet bzw. geendet hat

Hintergrund: Wir müssen diese Daten serverseitig vorhalten, um dir das PDF auch Wochen oder Monate später noch ausliefern, deine Stripe-Transaktion zuordnen und bei Support-Anfragen helfen zu können. Eine Anmeldung per E-Mail ist deshalb für den Kauf zwingend erforderlich. Die Synchronisierung auf den Server geschieht bei gekauften Schatzsuchen automatisch — es gibt für gekaufte Schatzsuchen keine Möglichkeit, die Speicherung auf unseren Servern aufzuheben, ohne die Schatzsuche oder dein Konto vollständig zu löschen (siehe Punkt 8).

Die Server stehen in der Schweiz. Für die Übermittlung personenbezogener Daten aus dem EWR in die Schweiz besteht ein Angemessenheitsbeschluss der Europäischen Kommission; ein angemessenes Datenschutzniveau ist damit gewährleistet.

4. Manuelle Bild-Anonymisierung

Wenn du ein Foto eines Verstecks aufnimmst, kannst du im App-internen Bild-Editor manuell Bereiche unkenntlich machen (z. B. Gesichter, Nummernschilder oder andere identifizierbare Details), indem du Rechtecke über das Bild ziehst, die dann verschwimmen. Die App führt keine automatische Gesichtserkennung durch — die Verantwortung liegt bei dir als verantwortlicher Person, alle erkennbaren Personen vor dem Speichern unkenntlich zu machen. Anschließend wird aus dem anonymisierten Bild eine Skizze erstellt; diese beiden Varianten (Anonymisiert + Skizze) werden bei einem Kauf hochgeladen, das ursprüngliche Foto verbleibt nur auf deinem Gerät.

5. Konto & Anmeldung

Für die Anmeldung verwenden wir ausschließlich deine E-Mail-Adresse — kein Passwort, kein Social Login. Du erhältst einen Einmal-Link per E-Mail (Magic Link), gültig für 15 Minuten. Die E-Mail-Adresse wird zusammen mit deinem Kauf gespeichert, damit wir dich bei Rückfragen zur Bestellung kontaktieren können.

6. Zahlung (Stripe)

Zahlungen werden über Stripeabgewickelt. Während des Kaufvorgangs verlässt du unsere Seite und gibst die Zahlungsdaten direkt bei Stripe ein — wir sehen keine Kreditkartendaten. Stripe übermittelt uns nur die Transaktions-ID, den bezahlten Betrag, das Zahlungsdatum und deine E-Mail. Im Rahmen der Zahlungsabwicklung kann Stripe Daten auch in Drittländer (u. a. USA) übermitteln; Stripe stützt diese Übermittlungen auf die Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO). Datenschutzbestimmungen von Stripe: stripe.com/de/privacy.

7. Feedback-Formular

Über das Feedback-Formular gesendete Nachrichten gehen per E-Mail an unsere Support-Adresse. Wir speichern die Nachricht (inkl. der optional angegebenen E-Mail-Adresse und der Absender-IP) für die Dauer der Bearbeitung und löschen sie anschließend.

8. Externe Dienste

9. Löschung & deine Rechte

Entwürfe (vor dem Kauf) kannst du jederzeit selbst löschen — direkt in der App oder durch Zurücksetzen der Browser-Daten.

Bei gekauften Schatzsuchen entfernt das Löschen einer einzelnen Schatzsuche (in den Schatzsuchen-Einstellungen) alle dazugehörigen Daten unwiderruflich von unseren Servern: Stationen, Hinweise, GPS-Koordinaten, Skizzen, anonymisiertes Foto und das gespeicherte PDF. Die Kauf-Quittung (Transaktions-ID, Betrag, Datum) bleibt aus steuerlichen Gründen für die gesetzlich vorgeschriebene Frist erhalten.

Du kannst zusätzlich dein gesamtes Konto in den Kontoeinstellungen löschen (DSGVO Art. 17). Dabei werden alle gekauften Schatzsuchen und alle Foto-Skizzen vom Server entfernt; die Kauf-Quittungen bleiben für die gesetzliche Aufbewahrungsfrist anonymisiert (ohne E-Mail) erhalten. Für Auskunfts-, Berichtigungs- oder Beschwerderechte (DSGVO Art. 15, 16, 77) wende dich an die unten genannte Kontaktadresse.

10. Rechtsgrundlagen der Verarbeitung

Soweit die DSGVO Anwendung findet, verarbeiten wir personenbezogene Daten auf folgenden Rechtsgrundlagen:

• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Anmeldung, Kaufabwicklung, serverseitige Speicherung und Bereitstellung des PDFs sowie Kontakt bei Rückfragen zur Bestellung.
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Speicherung bzw. Abruf von Daten auf deinem Gerät über das Einwilligungsbanner sowie deine ausdrückliche Zustimmung zum sofortigen Beginn der Vertragsausführung.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Aufbewahrung der Kauf- und Rechnungsdaten zur Erfüllung steuer- und handelsrechtlicher Pflichten.
• Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): Abruf von Kartenmaterial und Ortssuche, Missbrauchs- und Betrugsprävention (z. B. Rate-Limits, Absender-IP beim Feedback) sowie Gewährleistung der IT-Sicherheit.

11. Aufsichtsbehörde & anwendbares Recht

Auf die Verarbeitung finden sowohl die EU-Datenschutz-Grundverordnung (DSGVO) — soweit wir Personen in der EU Waren oder Dienstleistungen anbieten — als auch das revidierte schweizerische Datenschutzgesetz (revDSG) Anwendung.

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren: in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB, edoeb.admin.ch), in der EU bei der Aufsichtsbehörde deines Wohnsitzlandes (in Deutschland die für deinen Wohnort zuständige Landesdatenschutzbehörde, in Österreich die Datenschutzbehörde, dsb.gv.at).

12. Verantwortlicher

Verantwortlicher im Sinne der DSGVO und des revDSG: