Datenschutz

Gilt für die Croatia-Atlas-Website und die App CroVenture, betrieben von Gearstack, obrt za računalno programiranje i usluge, vl. Kristijan Bezjak, Zagreb (siehe das Impressum). Fassung in einfacher Sprache.

CroVenture ist eine gamifizierte Entdeckerkarte für Kroatien. Sie ist so konzipiert, dass so wenig Daten wie möglich erhoben werden.

Was wir verarbeiten

• Genauer Standort (GPS). Wird auf deinem Gerät genutzt, um zu erkennen, wenn du dich einem Ort näherst. Ist das Cloud-Backend aktiv, wird ein Entdeckungs-Ereignis (Orts-ID und Koordinate) zur Anti-Cheat-Prüfung übermittelt; ohne Verbindung wartet es auf dem Gerät, bis es gesendet werden kann. Im Routenplaner der Bergkarte werden die Wegpunkte, die du setzt, zur Routenberechnung an BRouter übermittelt (auf iOS beginnt die Planung an deinem aktuellen Standort). Wird niemals für Werbung oder App-übergreifendes Tracking verwendet.
• Aufgedeckte Kartenzellen (ältere App-Versionen). Die iOS-App und Android-Versionen vor 1.1.0 haben zusätzlich die 10-Meter-Kartenzellen gespeichert, die beim Erkunden aufgedeckt wurden, und unter deiner Firebase-Nutzer-ID synchronisiert. Sie dienen nur dazu, deinen Fortschritt auf einem anderen Gerät wiederherzustellen, und bleiben gespeichert, bis du den Fortschritt zurücksetzt oder dein Konto in der App löschst. Die aktuelle Android-Version lädt sie nicht mehr hoch.
• Entdeckungsfortschritt. Entdeckte Orte, Abzeichen und Quest-Fortschritt. Wird lokal gespeichert und, sofern das Cloud-Backend aktiv ist, unter einer zufällig erzeugten Firebase-Nutzer-ID synchronisiert. Im Gastmodus ist der Fortschritt pseudonym. Bei einer freiwilligen Anmeldung wird er mit deinem Konto verknüpft, damit du ihn auf einem anderen Gerät wiederherstellen kannst.
• Community-Ortsvorschläge. Wenn du einen Ort vorschlägst, verarbeiten wir Name, Kategorie, Beschreibung, einen optionalen Quellenlink, deine dafür frisch ermittelte GPS-Koordinate und bis zu drei optionale Fotos. Diese Angaben bleiben im privaten Moderationsablauf und werden nie automatisch veröffentlicht.
• Optionale Kontodaten. Wenn du dich mit Apple, Google oder E-Mail anmeldest, verarbeitet Firebase Authentication deine Nutzer-ID sowie, falls angegeben, deinen Namen und deine E-Mail-Adresse für Anmeldung und Cloud-Synchronisation. Wir können deine Konto-E-Mail außerdem für notwendige Konto- und Sicherheitsmitteilungen verwenden. Schatzjagden sind eine geplante App-Funktion und noch nicht verfügbar; sobald sie starten, können wir auch Servicenachrichten zu einer Schatzjagd senden, an der du teilnimmst. Die Kontoerstellung meldet dich nie für Marketing oder einen Newsletter an.
• Frühere Käufe. Falls du früher die dauerhafte Werbefreiheit gekauft hast, bleiben die Berechtigung und das Kaufdatum unter deiner Firebase-Nutzer-ID gespeichert, damit die App sie weiterhin berücksichtigt. Der Kauf wird nicht mehr angeboten. Die Zahlungsdaten wurden von Apple oder Google verarbeitet.
• Optionale Neuigkeiten-Mitteilungen. Die Firebase-SDKs erzeugen eine App-Installationskennung samt Token, die technisch auch bei Aufrufen unserer Cloud-Funktionen mitgesendet wird. Für Neuigkeiten-Mitteilungen wird sie erst genutzt, wenn du sie in den Einstellungen einschaltest; dann verarbeitet Firebase Cloud Messaging sie mit den technischen Gerätedaten, die für die Zustellung nötig sind.
• Dienstdiagnostik und Anmeldemetadaten. Firebase und Google Sign-In verarbeiten begrenzte technische Diagnostik, Kennungen, Interaktionsdaten und weitere Dienstmetadaten für App-Funktionen und Dienstanalysen. Google Sign-In deklariert außerdem mögliche grobe Standortdaten, Telefonnummer und weitere Kontometadaten. Die App fordert nur Basisprofil und E-Mail an.
• Spracheinstellung. Wird nur lokal gespeichert.
• Werbedaten. Google Mobile Ads in der App und Google AdSense auf der Website können IP-Adresse, Geräte- oder Werbekennungen, ungefähren Standort, Anzeigeninteraktionen, Einwilligungsentscheidungen und technische Diagnostik verarbeiten, um Werbung auszuwählen, auszuliefern, zu messen und zu schützen. Verfügbare Kennungen und Personalisierung hängen von Einwilligung, Gerät und Region ab.
• Newsletter-E-Mail (Website, optional). Nur wenn du den Newsletter getrennt anforderst und deine Adresse mit einem freiwilligen Double-Opt-in bestätigst, speichern wir deine E-Mail-Adresse und den Bestätigungsstatus für den Versand. Diese Einwilligung ist vom App-Konto getrennt. Du kannst dich jederzeit abmelden; auf Anfrage löschen wir deine Adresse.

Die App lädt deine persönlichen Erinnerungsclips nicht hoch und erhebt keine Kontakte. Sie enthält kein Firebase Analytics. Werbe- und Einwilligungs-SDKs verarbeiten nur die oben beschriebenen Daten, abhängig von deinen verfügbaren Datenschutzeinstellungen.

Werbung und Cookies

Inhaltsseiten können responsive Google-AdSense-Anzeigen zeigen. Wo erforderlich, fragt eine Google-Einwilligungsnachricht deine Auswahl ab, bevor personalisierte Werbung oder zugehörige Speicherung genutzt wird. Du kannst die Einwilligung über die angezeigten Datenschutzoptionen ändern oder widerrufen. Google kann entsprechend deiner Auswahl Cookies oder ähnliche Technologien verwenden.

Diese Website verwendet Google Analytics 4, um Seitenaufrufe, Zugriffsquellen, Interaktionen und Core Web Vitals zu messen. Google kann dabei Online-Kennungen, einen aus der IP-Adresse abgeleiteten ungefähren Standort, Geräte- und Browserdaten, Verweisquellen, besuchte Seiten sowie Interaktions- und Leistungsereignisse verarbeiten. Im EWR, im Vereinigten Königreich und in der Schweiz läuft Analytics nur mit deiner Einwilligung: Die Analytics-Speicherung ist standardmäßig deaktiviert und folgt deiner Auswahl in der Google-Einwilligungsnachricht oder, wo sie nicht erscheint, in unserem eigenen Cookie-Banner. Anderswo ist Analytics standardmäßig aktiv. Über die Datenschutz- und Cookie-Einstellungen im Footer kannst du deine Auswahl jederzeit ändern oder Analytics abschalten.

Google AdSense

Drittanbieter, einschließlich Google, verwenden Cookies, um Anzeigen auf Grundlage früherer Besuche eines Nutzers auf dieser Website oder anderen Websites auszuliefern. Mit seinen Werbe-Cookies können Google und seine Partner dir Anzeigen auf Grundlage deiner Besuche auf dieser und/oder anderen Websites im Internet zeigen. Im EWR, im Vereinigten Königreich und in der Schweiz werden diese Cookies nur für die Zwecke genutzt, denen du zustimmst: in Googles Einwilligungsnachricht oder, wo sie nicht erscheint, in unserem eigenen Cookie-Banner. Googles Nachricht nennt auch die beteiligten Werbepartner und lässt dich für jeden einzeln entscheiden. Ohne Einwilligung in personalisierte Werbung zeigt die Seite weiterhin Anzeigen, dann ohne Personalisierung.

Personalisierte Werbung kannst du in Googles Anzeigeneinstellungen (Mein Werbecenter) deaktivieren. Alternativ kannst du die Verwendung von Cookies für personalisierte Werbung durch Drittanbieter unter www.aboutads.info/choices oder, in der EU, unter www.youronlinechoices.eu deaktivieren. Auf dieser Website änderst oder widerrufst du deine Auswahl jederzeit über die Datenschutz- und Cookie-Einstellungen im Footer. Wo die Google-Einwilligungsnachricht genutzt wird, öffnet der Link Googles Dialog, sonst unser eigenes Cookie-Banner.

Neben Google können weitere zertifizierte Anbieter von Werbetechnologie Cookies verwenden, um auf dieser Website Anzeigen auszuliefern. Google veröffentlicht die Liste dieser Anbieter: Anbieter von Werbetechnologie. Personalisierte Werbung dieser Anbieter kannst du auf deren Websites oder unter www.aboutads.info/choices deaktivieren.

Mehr dazu: Wie Google Daten von Websites und Apps von Partnern verwendet.

Rechtsgrundlagen (DSGVO)

Soweit die DSGVO gilt, stützen wir uns auf: deine Einwilligung (Art. 6 Abs. 1 lit. a) für den genauen Standort, erteilt über die Systemberechtigung und jederzeit in den Geräteeinstellungen widerrufbar, sowie getrennt für den Newsletter mit Double-Opt-in; die Vertragserfüllung (Art. 6 Abs. 1 lit. b) für Kernfunktionen der App, angeforderte Kontodienste (und, sobald die geplanten Schatzjagden starten, notwendige Servicenachrichten zu einer Schatzjagd, an der du teilnimmst); und berechtigte Interessen (Art. 6 Abs. 1 lit. f) für Kontosicherheit, Anti-Cheat-Prüfung und kurzlebige Hosting-Logs. Personalisierte Werbung und Werbespeicherung beruhen auf Einwilligung, soweit dies gesetzlich erforderlich ist. Analytics-Speicherung und einwilligungsbasierte Website-Messung beruhen ebenfalls auf deiner Einwilligung.

Drittanbieter

• Google Firebase und Google Sign-In stellen Gast- und optionale Kontoanmeldung, Cloud-Fortschritt, Kaufberechtigungen, private Vorschlagsmoderation, serverseitige Validierung, optionale Neuigkeiten-Mitteilungen und begrenzte Dienstdiagnostik bereit.
• Apple MapKit (iOS) und das Google Maps SDK (Android) stellen die Stadt- und Übersichtskarten und 3D-Ansichten dar. Die Bergkarte nutzt die CARTO-Grundkarte auf Basis von OpenStreetMap-Daten.
• CARTO liefert die Kartenkacheln der Bergkarten auf iOS und Android und erhält dabei IP-Adresse, den angefragten Kartenausschnitt und technische Gerätedaten.
• BRouter (brouter.de, ein Community-Routingdienst) berechnet im Routenplaner die Wanderrouten und erhält IP-Adresse und Wegpunkte, auf iOS einschließlich deines aktuellen GPS-Standorts als Startpunkt.
• Wikimedia Commons liefert Fotos der Orte (nur Bildabrufe).
• Open-Meteo liefert Wetterdaten in der App (koordinatenbasierte Anfragen, kein Konto).
• Google Mobile Ads liefert App-Werbung und Google AdSense Website-Werbung einschließlich Einwilligungs- und Messdiensten.
• Google Analytics 4 misst einwilligungsbasiert Website-Traffic, Interaktionen und Core Web Vitals.
• Cloudflare hostet diese Website, bewahrt kurzlebige technische Server-Logs auf und misst Seitenaufrufe cookielos: aggregierte Web-Analyse ohne Cookies, ohne Fingerprinting und ohne seitenübergreifende Kennungen.

Wir verkaufen keine personenbezogenen Daten. Google kann Werbedaten wie oben beschrieben verarbeiten.

Drittlandübermittlung

Einige Anbieter (Google Firebase, Cloudflare, CARTO) können Daten auf Servern außerhalb der EU verarbeiten, auch in den USA. Solche Übermittlungen stützen sich auf die EU-Standardvertragsklauseln und, soweit der Anbieter zertifiziert ist, auf das EU-US Data Privacy Framework.

Aufbewahrung

Hosting-Logs sind kurzlebig. Cloud-Fortschritt, Kontodaten und Kaufberechtigungen bleiben gespeichert, bis du das Konto in der App löschst, soweit keine gesetzliche Aufbewahrungspflicht besteht. Unvollständige Foto-Uploads zu Vorschlägen werden nach 24 Stunden entfernt, angehängte Moderationsfotos spätestens 180 Tage nach Abschluss der Moderation. Bei Kontolöschung werden offene Vorschläge und ihre Fotos gelöscht; abgeschlossene Moderationsvorgänge dürfen ohne Reporter-ID für redaktionelle Nachweise und Missbrauchsprävention bestehen bleiben. Für unverkettete SDK-Diagnostik und Werbedaten gelten die dienstlichen, einwilligungsbezogenen und gesetzlichen Fristen des jeweiligen Anbieters. Ereignisdaten in Google Analytics werden 14 Monate aufbewahrt. Newsletter-Adressen bleiben gespeichert, bis du dich abmeldest oder uns um Löschung bittest.

Deine Wahlmöglichkeiten

Auf dem Gerät gespeicherte Daten bleiben bestehen, bis du sie zurücksetzt oder die App deinstallierst. Du kannst Standort- und Mitteilungszugriff jederzeit in den Systemeinstellungen widerrufen. Die App bietet erforderliche Werbe-Datenschutzoptionen in den Einstellungen, die Website zeigt anwendbare Einwilligungsoptionen. Über den Link „Datenschutz- und Cookie-Einstellungen“ im Footer kannst du die Website-Auswahl jederzeit ändern oder widerrufen. Dein Konto und die damit verknüpften Cloud-Daten kannst du direkt in der App unter Einstellungen endgültig löschen oder ohne App beantragen: Konto löschen. „Fortschritt zurücksetzen“ in den Einstellungen löscht deine entdeckten Orte und Abzeichen auf dem Gerät und in der Cloud. Bei Bedarf kannst du uns zusätzlich kontaktieren.

Deine Rechte (DSGVO)

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21); erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Außerdem kannst du dich bei einer Datenschutzaufsichtsbehörde beschweren (Art. 77), etwa bei der für uns zuständigen kroatischen Aufsichtsbehörde AZOP (azop.hr) oder der Behörde an deinem Wohnort.

Kinder

Eine Reise-App für ein allgemeines Publikum, nicht an Kinder gerichtet, und wir erheben wissentlich keine Daten von ihnen.

Kontakt

Fragen zum Datenschutz? Erreiche uns über die Kontaktseite.