Datenschutzerklärung

Diese Erklärung informiert dich darüber, welche personenbezogenen Daten wir in der GeoWunder-App und auf der Website geowunder.com verarbeiten — gemäß Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO).

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne von Art. 4 Nr. 7 DSGVO ist:

GeoWunder GmbH
Vertreten durch die Geschäftsführer: Damir Orec, Martin Albers, Ulrich Koj
Kirschgartenstr. 6/4, 69126 Heidelberg, Deutschland
E-Mail: info@geowunder.com

Datenschutz-Anfragen zur GeoWunder-App und zur Website geowunder.com richte bitte an info@geowunder.com.

Eine:n Datenschutzbeauftragte:n haben wir gesetzlich nicht zu benennen.

2. Auf einen Blick

Die folgende Übersicht fasst zusammen, welche Daten wir wofür verarbeiten. Details findest du in den nachfolgenden Abschnitten.

3. Konto und Anmeldung

Du kannst GeoWunder zunächst anonym nutzen — es wird eine technische Geräte-Kennung erzeugt, mit der dein Spielstand lokal gespeichert wird. Wenn du dich anmeldest, verarbeiten wir je nach gewähltem Anbieter:

• Sign in with Apple: Apple übermittelt uns eine pseudonyme Nutzer-ID und — sofern du zustimmst — eine reale oder von Apple maskierte E-Mail-Adresse.
• Google Sign-In: Google übermittelt uns eine Nutzer-ID, deinen Anzeigenamen und deine E-Mail-Adresse.
• Anonymes Konto: Es wird ausschließlich eine technische Firebase-Kennung erstellt; keine Profildaten.
• Magic-Link per E-Mail: Wir senden dir einen Anmeldelink an deine E-Mail-Adresse. Der Versand erfolgt über Resend (siehe Abschnitt 13).

Auftragsverarbeiter: Firebase Authentication (Google Ireland Limited bzw. Google LLC).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Speicherdauer: bis du dein Konto löschst.

4. Standortdaten (GPS)

Die Kernfunktion von GeoWunder beruht darauf, dass die App deinen Standort verwendet, um dich zu Stationen einer Rallye zu navigieren und automatisch zu erkennen, wenn du einen Wegpunkt erreicht hast. Wir verarbeiten dabei deine GPS-Koordinaten ausschließlich während einer aktiven Spielsitzung.

4.1 Vordergrund- und Hintergrund-Standort (iOS)

Für eine zuverlässige Erfassung des Spielfortschritts und für die Anzeige von Live-Activities auf dem Sperrbildschirm fragt die App auf iOS nach der Berechtigung „Immer“ (background location). Wir nutzen den Hintergrund-Standort ausschließlich während einer laufenden Rallye. Du kannst diese Berechtigung jederzeit in den iOS-Systemeinstellungen widerrufen.

4.2 Standort-Teilen im Party-Modus

Wenn du an einer Gruppen-Rallye („Party-Modus“) teilnimmst, wird dein aktueller Spielfortschritt — einschließlich deiner Position auf der Spielroute — an die anderen Teilnehmer:innen derselben Session übermittelt. Diese Daten werden in einer temporären Spielsession (Pin) gespeichert und nach Ende der Session, spätestens nach etwa 24 Stunden, automatisch gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung); im Party-Modus zusätzlich Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch Beitritt zur Session).

5. Hochgeladene Fotos und Videos

Beim Speichern und Spielen von Rallyes können Mediendateien auf zwei unterschiedliche Arten anfallen — wir behandeln sie getrennt:

5.1 Vom Tour-Ersteller hochgeladene Inhalte

Wenn du eine eigene Rallye erstellst, kannst du eigene Intro-Videos, Referenzbilder für Bild-Aufgaben sowie Video-Aufgaben hochladen. Diese Dateien werden in unserer verschlüsselten Cloud-Speicher-Instanz (Firebase Storage) abgelegt. Sie sind nur für dich und — in Gruppen-Sessions — für die Mitspieler:innen derselben Session sichtbar.

Speicherort: Google Cloud Storage, Region europe-west6 (Zürich, Schweiz).
Auftragsverarbeiter: Google Ireland Limited bzw. Google LLC.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Speicherdauer: bis du die zugehörige Rallye oder dein Konto löschst (die serverseitige Konto-Löschung entfernt diese Dateien automatisch mit).

5.2 Beim Spielen aufgenommene Foto-Beweise (Foto-Missionen)

Bei reinen Verifikations-Foto-Aufgaben während des Spielens nimmst du ein Bild mit der Kamera oder aus deiner Mediathek auf. Dieses Bild wird nicht in unserer Cloud gespeichert. Es wird ausschließlich zur Verifikation an den KI-Dienst durchgereicht (Details in Abschnitt 6) und nach der Analyse verworfen. Wir speichern bei deinem Spielstand nur das Ergebnis der Verifikation (gelöst / nicht gelöst), nicht das Bild selbst.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Speicherdauer: keine — das Bild verlässt unser Backend, nachdem die KI die Antwort geliefert hat.

5.3 Beiträge im gemeinsamen Gruppen-Feed (Fotos und Texte)

In bestimmten Gruppen-Spielmodi — etwa Team-Wettbewerben über mehrere Routen — gibt es einen gemeinsamen Session-Feed sowie Foto- und Story-Staffeln, bei denen der Beitrag eines Teams zur Aufgabe für ein anderes Team wird. Fotos und kurze Texte, die du dort postest, werden — anders als die Verifikations-Fotos aus Abschnitt 5.2 — in unserem Cloud-Speicher gespeichert und den anderen Teilnehmer:innen derselben Session angezeigt.

Vor der Veröffentlichung wird jeder Beitrag automatisiert durch eine KI geprüft (Sicherheit der Inhalte und ggf. Aufgabenbezug, Details in Abschnitt 6 und 24). Ohne Freigabe wird der Beitrag nicht angezeigt; schlägt die Prüfung aus technischen Gründen fehl, wird er vorsorglich ebenfalls nicht veröffentlicht. Am Ende einer Session können Spielernamen, Beitrags-Texte, Spielstatistiken und einzelne Fotos für eine spielerische „Award-Zeremonie“ erneut an den KI-Dienst übermittelt werden (Abschnitt 6).

Speicherort: Google Cloud Storage, Region europe-west6 (Zürich, Schweiz); Abruf durch Mitspieler:innen über zeitlich begrenzte Zugriffs-Links.
Auftragsverarbeiter: Google Ireland Limited bzw. Google LLC.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Speicherdauer: bis zum Ende der Spielsession, spätestens ca. 24 Stunden — Beiträge und Fotos werden zusammen mit der Session automatisch gelöscht.

5.4 Themen-Scan bei der Rallye-Erstellung (Texterkennung auf dem Gerät)

Beim Erstellen einer Rallye kannst du optional eigene Unterlagen (z. B. ein Arbeitsblatt oder eine Buchseite) mit der Kamera fotografieren oder ein Bild aus deiner Mediathek wählen, um daraus das Thema abzuleiten. Die Texterkennung (OCR) läuft dabei vollständig lokal auf deinem Gerät (Google ML Kit, On-Device-Verarbeitung): Das Foto wird weder gespeichert noch an uns oder Dritte übertragen und direkt nach der Erkennung verworfen.

Nur der erkannte Text, den du vor der Verwendung vollständig einsehen, bearbeiten und löschen kannst, wird — wie ein von dir eingetipptes Thema — als Teil deiner Generierungs-Anfrage an unser Backend übermittelt und dort zur Rallye-Erstellung an den KI-Dienst weitergegeben (Abschnitt 6). Er wird mit dem Generierungs-Auftrag kurzzeitig in deinem Nutzerbereich gespeichert und automatisch gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Speicherdauer des Fotos: keine — es verlässt dein Gerät nicht.

6. Bild- und Inhalts-Prüfung durch generative KI

Zur automatischen Verifikation von Foto-Aufgaben, zur automatisierten Prüfung von Gruppen-Feed-Beiträgen vor ihrer Veröffentlichung (Abschnitt 5.3) sowie für die Award-Zeremonie am Ende einer Gruppen-Session übermitteln wir die jeweiligen Inhalte (Foto bzw. Beitrags-Text; bei Awards zusätzlich Spielernamen und Spielstatistiken) an einen KI-Dienst (Google Gemini über Vertex AI). Die Inhalte werden dort ausschließlich zur unmittelbaren Analyse verwendet und nach Verarbeitung verworfen; eine Verwendung für das Training der KI-Modelle ist vertraglich ausgeschlossen.

Empfänger: Google Ireland Limited (über Vertex AI).
Verarbeitungsregion: EU — europe-west4 (Niederlande). Es findet kein Drittland-Transfer dieser Bilddaten statt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

7. KI-gestützte Tour-Erstellung

Wenn du eine KI-Tour erstellen lässt, übermitteln wir deine Eingaben (Ort, Thema, Zielgruppe, Schwierigkeitsgrad, Sprache) an den KI-Dienst Google Gemini über Vertex AI. Auf dieser Basis schlägt die KI Stationen, Beschreibungen und Aufgaben vor. Du gibst dabei keine personenbezogenen Daten anderer Personen ein und solltest dies auch unterlassen.

Die Antworten der KI werden in deiner persönlichen Rallye-Bibliothek gespeichert und sind nur für dich sichtbar, bis du sie aktiv mit anderen teilst (z. B. durch Start einer Gruppen-Session).

Empfänger: Google Ireland Limited (über Vertex AI).
Verarbeitungsregion: EU — europe-west4 (Niederlande). Kein Drittland-Transfer.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

8. Karten- und Ortsdaten (Google Maps Platform)

Zur Anzeige von Karten, zur Berechnung von Wegen und zur Anreicherung von Ortsinformationen nutzen wir die Google Maps Platform (Maps SDK, Places API, Routes API). Bei der Nutzung von Karten werden technische Daten (insbesondere deine IP-Adresse und ggf. ein ungefährer Standort) an Google übermittelt.

Wir speichern keine Google-Maps-Inhalte persistent. Konkret bedeutet das: Bei jedem Aufruf einer Tour-Funktion fragen wir die benötigten Maps-Daten (Ortsname, Typenklassifikation, Fotoreferenzen, Adresse) frisch über die Places API ab; sie werden im Anschluss verworfen. In unserer Datenbank halten wir nur die laut Maps-Lizenz dauerhaft zulässigen Identifikatoren — Place-ID und Koordinaten — sowie unsere eigenen, KI-generierten Anreicherungen (Beschreibungstexte, Mission-Hinweise). Diese KI-Anreicherungen sind kein Maps-Content und können bis zu 12 Monate ab Erstellung gespeichert werden.

Einen Teil der Routen- und Ortsabfragen (derzeit für Touren in Deutschland) beantworten wir über eigene Server mit OpenStreetMap-Daten (betrieben auf Google-Cloud-Infrastruktur in der Region Zürich, Schweiz — für die Schweiz besteht ein Angemessenheitsbeschluss der EU-Kommission). Diese Anfragen enthalten ausschließlich Koordinaten und keine Konto-Daten.

Details zur Datenverarbeitung durch Google findest du unter policies.google.com/privacy.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an funktionierender Navigation).

9. Multiplayer-Chat im Party-Modus

Im Party-Modus kannst du Nachrichten an Mitspieler:innen senden. Diese Nachrichten werden im Rahmen der temporären Spielsession gespeichert und sind nur für die Teilnehmer:innen derselben Session sichtbar.

Chat-Nachrichten moderieren wir nicht in Echtzeit. Beiträge im gemeinsamen Gruppen-Feed (Abschnitt 5.3) werden dagegen vor ihrer Veröffentlichung automatisiert durch eine KI geprüft; ohne Freigabe werden sie den Mitspieler:innen nicht angezeigt. Wenn dir Inhalte begegnen, die gegen unsere Nutzungsbedingungen oder Gesetze verstoßen, kannst du die Funktion „Melden“ verwenden. Gemeldete Inhalte werden an uns übermittelt und durch uns geprüft.

Speicherdauer: bis zum Ende der Spielsession, spätestens nach ca. 24 Stunden.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

10. Push-Benachrichtigungen und Live Activities

GeoWunder kann dir während einer laufenden Spielsession Push-Benachrichtigungen senden (z. B. wenn dein Team wieder an der Reihe ist). Dafür nutzen wir Firebase Cloud Messaging (FCM) von Google — auf Android-Geräten und für klassische Benachrichtigungen auch auf iOS. Erlaubst du der App Push-Benachrichtigungen, wird ein Geräte-Push-Token erzeugt und für die Dauer der Spielsession zusammen mit deinen Sitzungsdaten gespeichert; es wird mit ihnen wieder gelöscht.

Auf iOS-Geräten kann GeoWunder zusätzlich „Live Activities“ auf dem Sperrbildschirm und in der Dynamic Island anzeigen, um dir aktuelle Spielinformationen (Position, Punktestand der Mitspieler:innen) ohne Öffnen der App zugänglich zu machen. Dafür übermittelt unser Backend Spielstand-Updates über den Apple Push Notification Service (APNs).

Empfänger: Google Ireland Limited / Google LLC (Firebase Cloud Messaging) sowie Apple Inc., One Apple Park Way, Cupertino, CA 95014, USA (APNs).
Drittlandtransfer: Übermittlung in die USA über EU-Standardvertragsklauseln.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; Push-Benachrichtigungen werden nur versendet, wenn du sie in den Systemeinstellungen erlaubt hast.

11. Nutzungsstatistik (Firebase Analytics) und Fehlerberichte (Crashlytics)

Um die App zu verbessern, erfassen wir nur mit deiner Einwilligung anonymisierte Nutzungsereignisse (z. B. „Rallye gestartet“, „Aufgabe gelöst“) sowie Geräte- und Versionsinformationen. Wir verknüpfen Analytics-Ereignisse mit deiner Firebase-Nutzer-ID, jedoch nicht mit deinem Klarnamen. Es findet kein Profiling für Werbezwecke statt — wir verkaufen, vermieten oder teilen deine Daten nicht zu Marketing-Zwecken mit Dritten.

Stürzt die App ab, übermittelt Firebase Crashlytics einen Fehlerbericht mit Stack-Trace, Geräte- und Versionsangaben sowie deiner Firebase-Nutzer-ID an Google. Wir nutzen diese Informationen ausschließlich zur Fehleranalyse.

Du kannst deine Einwilligung jederzeit über den Punkt Einstellungen → Datenschutz → Anonyme Nutzungsstatistik in der App widerrufen; für die Zukunft werden dann keine weiteren Analytics- oder Crashlytics-Daten mehr gesendet.

Empfänger: Google LLC. Für Firebase Analytics besteht eine gemeinsame Verantwortlichkeit (Joint Controllership) nach Art. 26 DSGVO zwischen uns und Google; die Vereinbarung dazu findest du unter firebase.google.com/terms/data-processing-terms.
Speicherdauer: 14 Monate (Firebase-Analytics-Standard, von uns konfigurierbar), Crashlytics-Crash-Daten bis zu 90 Tage.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

12. App-Verifikation (Firebase App Check)

Zur Abwehr von Missbrauch unserer Backend-Funktionen verwenden wir Firebase App Check (mit Apple App Attest bzw. Google Play Integrity). Dabei werden geräte- und installationsspezifische Attestierungs-Token erzeugt, jedoch keine inhaltlichen oder personenbezogenen Daten ausgewertet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Sicherheit und Missbrauchsschutz).

13. E-Mail-Versand (Resend)

Für den Versand von Anmeldelinks („Magic Links“) und gegebenenfalls Systembenachrichtigungen nutzen wir den Dienst Resend. Dabei übermitteln wir deine E-Mail-Adresse sowie den Anlass-Token an Resend.

Empfänger: Resend, Inc., 2261 Market Street #4667, San Francisco, CA 94114, USA.
Drittlandtransfer: Übermittlung in die USA über EU-Standardvertragsklauseln.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

14. In-App-Käufe

Sobald wir die GeoWunder-Beta in den regulären Betrieb überführen, können bestimmte Funktionen („AI-Coins“) per In-App-Kauf erworben werden. Die Abwicklung erfolgt ausschließlich über die Stores von Apple (App Store) bzw. Google (Play Store). Wir erhalten von diesen Anbietern lediglich eine Bestätigung deiner Kaufquittung, jedoch keine Zahlungsdaten wie Kreditkartennummern.

Während der geschlossenen Beta-Phase sind In-App-Käufe nicht aktiv.

Empfänger: Apple Inc. (für iOS), Google LLC (für Android).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

15. Besuch der Website geowunder.com

Beim Aufruf der Website werden technisch notwendige Daten (IP-Adresse, Datum/Uhrzeit, User-Agent) durch unseren Hosting-Anbieter Google Firebase Hosting in Server-Logs erfasst. Diese Daten dienen ausschließlich der technischen Auslieferung der Seite und der Abwehr von Angriffen. Schriftarten (Nunito, Inter) liefern wir selbst aus (Selbsthosting, keine Übermittlung an Dritte). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Cookielose Reichweitenmessung

Wir zählen Seitenaufrufe mit einem eigenen, cookielosen Zähler: gespeichert werden ausschließlich aggregierte Tageszähler je Seite — keine IP-Adressen, keine Geräte-Kennungen, keine Profile, keine Cookies. Ein Personenbezug ist nicht herstellbar. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Reichweitenmessung).

Google Analytics 4 (nur mit deiner Einwilligung)

Sofern du über unseren Cookie-Banner einwilligst, setzen wir Google Analytics 4 ein, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Ohne Einwilligung werden keine Analytics-Cookies gesetzt. Zweck ist die Reichweitenmessung und Verbesserung unseres Angebots (aufgerufene Seiten, Verweildauer, Klicks auf Download- und Kauf-Schaltflächen). Die IP-Anonymisierung ist aktiv; Werbe-Funktionen sind deaktiviert. Analytics-Cookies (z. B. _ga) werden bis zu 2 Jahre gespeichert. Eine Übermittlung in die USA ist möglich; Google ist unter dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TTDSG. Widerruf: jederzeit über „Cookie-Einstellungen“ im Seitenfuß — der Widerruf ist so einfach wie die Erteilung.

Vertriebs- und Kontaktformulare

Wenn du unser Vertriebs- oder Feedback-Formular nutzt, verarbeiten wir die von dir angegebenen Daten (Name, E-Mail-Adresse, ggf. Organisation, Nachricht) zur Beantwortung deiner Anfrage. Die Daten werden nach 90 Tagen automatisch gelöscht, sofern keine Geschäftsbeziehung entsteht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen).

Organisations-Dashboard und Lizenzkonten

Für Organisations-Lizenzen (Schulen, Unternehmen) verarbeiten wir die Arbeits-E-Mail-Adresse, die Rolle in der Organisation und aggregierte Nutzungszahlen (Anzahl KI-Erzeugungen je Monat). Die Anmeldung am Web-Dashboard erfolgt per E-Mail-Einmalcode; dabei wird ggf. ein Nutzerkonto angelegt. Organisations-Admins sehen je Mitglied nur, ob der Lizenz-Sitz im laufenden Monat genutzt wurde — keine Einzelzähler. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Zahlungsabwicklung über Paddle

Lizenzen werden über Paddle.com Market Limited (Judd House, 18–29 Mora Street, London EC1V 8BT, UK) als Händler (Merchant of Record) abgeschlossen. Paddle verarbeitet Rechnungs- und Zahlungsdaten in eigener Verantwortung; Details in der Datenschutzerklärung von Paddle. Wir erhalten von Paddle keine vollständigen Zahlungsdaten, sondern nur Vertrags-Stammdaten (z. B. Abo-Status, Sitze, Kontakt-E-Mail).

16. Auftragsverarbeitung und Drittland-Übermittlung

Wir setzen folgende Auftragsverarbeiter ein:

Datenresidenz für KI-Verarbeitung: Sämtliche Inhalte, die wir an Gemini schicken (Fotos, Tour-Themen, Standort-Eingaben, freie Texte), werden ausschließlich in Vertex AI europe-west4 (Niederlande) verarbeitet. Diese Daten verlassen die EU nicht.

Datenresidenz für Backend: Firestore, Cloud Storage und Cloud Functions liegen in europe-west6. Die Authentifizierungs- und Plattform-Komponenten (Firebase Auth, App Check, Maps APIs) werden von Google als globale Dienste betrieben; dabei können Anfragen über US-Infrastruktur geroutet werden.

Verbleibende Drittland-Transfers (Crashlytics/Analytics opt-in, Apple-Dienste, Resend, Google-Plattform-Komponenten) erfolgen auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) bzw. — soweit anwendbar — auf Basis des EU-US Data Privacy Framework (Angemessenheitsbeschluss vom 10. Juli 2023).

17. Speicherdauer und Löschung

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist:

• Spielsessions im Party-Modus (Pin, Mitspielerliste, Chat, Standort, Feed-Beiträge einschließlich Fotos): automatische Löschung spätestens etwa 24 Stunden nach Sessionende.
• Solo-Rallyes und hochgeladene Medien: bis du sie aktiv löschst oder dein Konto entfernst.
• Anreicherungs-Daten zu öffentlichen Orten (KI-generierte Beschreibungen): bis zu 12 Monate ab Erstellung.
• Rate-Limit-Zähler (z. B. für Anmeldelinks): 2 Stunden.
• Analytics- und Crashlytics-Daten: max. 90 Tage.
• Server-Logs der Website: max. 14 Tage.

Wenn du dein Konto in der App löschst (Einstellungen → Konto löschen), werden alle deiner Kennung zugeordneten Daten — einschließlich hochgeladener Fotos und Videos sowie deiner Rallyes — gelöscht. Verwaiste Spielsession-Daten unter Pins werden über das oben beschriebene 24-Stunden-Verfahren entfernt.

18. Deine Rechte

Nach der DSGVO stehen dir folgende Rechte zu:

• Auskunft über die zu deiner Person gespeicherten Daten (Art. 15 DSGVO).
• Berichtigung unrichtiger Daten (Art. 16 DSGVO).
• Löschung („Recht auf Vergessenwerden“, Art. 17 DSGVO).
• Einschränkung der Verarbeitung (Art. 18 DSGVO).
• Datenübertragbarkeit (Art. 20 DSGVO).
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO).
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).
• Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO).

Auskunfts- und Löschanfragen kannst du formlos per E-Mail an info@geowunder.com richten. Die Konto-Löschung kannst du selbständig in der App unter Einstellungen → Konto löschen durchführen.

19. Zuständige Aufsichtsbehörde

Für dich ist in der Regel die Datenschutz-Aufsichtsbehörde deines Bundeslandes zuständig. Unsere zuständige Behörde ist die Aufsichtsbehörde am Sitz des Verantwortlichen:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20
70173 Stuttgart
www.baden-wuerttemberg.datenschutz.de

20. Pflicht zur Bereitstellung

Die Bereitstellung der Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Du bist nicht verpflichtet, ein Konto anzulegen oder die App zu nutzen. Wenn du dies nicht tust, kannst du die App jedoch nur eingeschränkt oder gar nicht verwenden.

21. Datensicherheit (Art. 32 DSGVO)

Wir setzen technische und organisatorische Maßnahmen ein, um deine Daten gegen unbefugten Zugriff, Verlust oder Manipulation zu schützen:

• Verschlüsselte Übertragung sämtlicher Daten ausschließlich über HTTPS / TLS 1.2+.
• Verschlüsselung gespeicherter Daten in Firebase Firestore und Firebase Storage (AES-256 at rest).
• Firebase App Check mit Apple App Attest bzw. Google Play Integrity zur Abwehr nicht-authentischer Backend-Zugriffe.
• Restriktive Firestore-Sicherheitsregeln, die jedem Account nur Zugriff auf eigene Daten erlauben; Backend-Funktionen mit Admin-Rechten werden ausschließlich durch geprüfte Server-Logik aufgerufen.
• Rate-Limiting auf öffentlich erreichbaren Endpunkten (z. B. Anmeldelinks, Meldefunktion, Feedback-Formular).
• Regelmäßige Aktualisierung verwendeter Abhängigkeiten und Reaktion auf bekannt gewordene Sicherheitslücken.
• Pseudonymisierung wo möglich (z. B. IP-Adressen im Feedback-Formular werden gehasht, nicht im Klartext gespeichert).

22. Kinder und Jugendliche

GeoWunder richtet sich an Personen ab 13 Jahren. Wir verarbeiten wissentlich keine personenbezogenen Daten von Kindern unter 13 Jahren — diese Altersgrenze gewährleistet auch die Vereinbarkeit mit dem US Children's Online Privacy Protection Act (COPPA). Falls dir bekannt wird, dass ein Kind unter 13 Jahren unsere App nutzt, bitten wir um Mitteilung an info@geowunder.com; wir löschen die Daten unverzüglich.

Für Nutzer:innen zwischen 13 und 15 Jahren (Art. 8 DSGVO) ist die Einwilligung in die Verarbeitung personenbezogener Daten — insbesondere die optionale Analytics-Einwilligung und die Übermittlung an Auftragsverarbeiter in Drittländer — nur mit Zustimmung der Erziehungsberechtigten zulässig. Mit der Akzeptanz dieser Datenschutzerklärung versichern Minderjährige, diese Zustimmung eingeholt zu haben.

Im Schul- oder Bildungskontext können Lehrkräfte ihren Klassen die Nutzung anonym (ohne persönlichen Account) ermöglichen — in dem Fall werden keine Klarnamen oder E-Mail-Adressen erhoben.

23. Cookies und vergleichbare Technologien

Die Website geowunder.com setzt keine Cookies und verwendet keine Tracking-, Analyse- oder Marketing-Pixel — mit zwei technisch bedingten Ausnahmen: (1) Startest du auf der Preisseite einen Kaufvorgang, laden wir erst in diesem Moment die Checkout-Bibliothek unseres Zahlungsanbieters Paddle (Abschnitt 14); dabei können durch Paddle technisch notwendige Cookies gesetzt werden (§ 25 Abs. 2 TTDSG, Art. 6 Abs. 1 lit. b DSGVO). (2) Im passwortgeschützten Web-Dashboard werden technisch notwendige Firebase-Bibliotheken von Google-Servern geladen. Die App selbst speichert Einstellungen und Sitzungsdaten ausschließlich lokal auf deinem Gerät (App-Sandbox); es handelt sich nicht um Cookies im Sinne des § 25 TTDSG.

24. Automatisierte Entscheidungen

Eine automatisierte Bewertung von Fotos durch KI dient ausschließlich der Spielmechanik (Aufgabe gelöst / nicht gelöst). Auch die automatisierte Prüfung von Feed-Beiträgen vor ihrer Veröffentlichung (Abschnitt 5.3) dient allein dem Schutz der Mitspieler:innen und der Spielmechanik; ein nicht freigegebener Beitrag wird lediglich nicht angezeigt — du erhältst in der App einen Hinweis mit Begründung und kannst die Entscheidung über das Beschwerdeverfahren der Nutzungsbedingungen (Abschnitt 10) beanstanden. Es findet keine automatisierte Entscheidung im Sinne von Art. 22 DSGVO statt, die für dich rechtliche Wirkung entfaltet oder dich in vergleichbarer Weise erheblich beeinträchtigt.

25. Behördenanfragen

Wir geben deine Daten ausschließlich dann an Strafverfolgungs- oder andere Behörden weiter, wenn wir gesetzlich dazu verpflichtet sind (z. B. richterlicher Beschluss). Wir prüfen jede Anfrage auf Rechtmäßigkeit und Verhältnismäßigkeit.

26. Änderungen dieser Erklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich die rechtliche Lage oder die Funktionen unserer App ändern. Wesentliche Änderungen kündigen wir mindestens vier Wochen vorher in der App an. Die jeweils aktuelle Version findest du stets unter geowunder.com/datenschutz.

Stand: 14. Juli 2026 · Version 1.3