Datenschutz

Gilt für die Croatia-Atlas-Website und die App CroVenture, betrieben von Gearstack, obrt za računalno programiranje i usluge, vl. Kristijan Bezjak, Zagreb (siehe das Impressum). Fassung in einfacher Sprache.

CroVenture ist eine gamifizierte Entdeckerkarte für Kroatien. Sie ist so konzipiert, dass so wenig Daten wie möglich erhoben werden.

Was wir verarbeiten

• Genauer Standort (GPS). Wird auf deinem Gerät genutzt, um die Karte aufzudecken und zu erkennen, wenn du dich einem Ort näherst. Ist das Cloud-Backend aktiv, wird ein Entdeckungs-Ereignis (Orts-ID und Koordinate) zur Anti-Cheat-Prüfung übermittelt. Wird niemals für Werbung oder App-übergreifendes Tracking verwendet.
• Entdeckungsfortschritt. Entdeckte Orte, Abzeichen und Quest-Fortschritt. Wird lokal gespeichert und, sofern das Cloud-Backend aktiv ist, unter einer zufällig erzeugten Firebase-Nutzer-ID synchronisiert. Im Gastmodus ist der Fortschritt pseudonym. Bei einer freiwilligen Anmeldung wird er mit deinem Konto verknüpft, damit du ihn auf einem anderen Gerät wiederherstellen kannst.
• Community-Ortsvorschläge. Wenn du einen Ort vorschlägst, verarbeiten wir Name, Kategorie, Beschreibung, einen optionalen Quellenlink, deine dafür frisch ermittelte GPS-Koordinate und bis zu drei optionale Fotos. Diese Angaben bleiben im privaten Moderationsablauf und werden nie automatisch veröffentlicht.
• Optionale Kontodaten. Wenn du dich mit Apple, Google oder E-Mail anmeldest, verarbeitet Firebase Authentication deine Nutzer-ID sowie, falls angegeben, deinen Namen und deine E-Mail-Adresse für Anmeldung und Cloud-Synchronisation. Wir können deine Konto-E-Mail außerdem für notwendige Konto- und Sicherheitsmitteilungen sowie für Servicenachrichten zu einer ausdrücklich angekündigten Schatzjagd verwenden, an der du teilnimmst. Weder die Kontoerstellung noch die Teilnahme an einer Schatzjagd melden dich für Marketing oder einen Newsletter an.
• Frühere Käufe. Falls du früher die dauerhafte Werbefreiheit gekauft hast, bleiben die Berechtigung und das Kaufdatum unter deiner Firebase-Nutzer-ID gespeichert, damit die App sie weiterhin berücksichtigt. Der Kauf wird nicht mehr angeboten. Die Zahlungsdaten wurden von Apple oder Google verarbeitet.
• Optionale Neuigkeiten-Mitteilungen. Wenn aktiviert, verarbeitet Firebase Cloud Messaging ein App-Installations-Token und die technischen Gerätedaten, die für die Zustellung nötig sind.
• Dienstdiagnostik und Anmeldemetadaten. Firebase und Google Sign-In verarbeiten begrenzte technische Diagnostik, Kennungen, Interaktionsdaten und weitere Dienstmetadaten für App-Funktionen und Dienstanalysen. Google Sign-In deklariert außerdem mögliche grobe Standortdaten, Telefonnummer und weitere Kontometadaten. Die App fordert nur Basisprofil und E-Mail an.
• Spracheinstellung. Wird nur lokal gespeichert.
• Werbedaten. Google Mobile Ads in der App und Google AdSense auf der Website können IP-Adresse, Geräte- oder Werbekennungen, ungefähren Standort, Anzeigeninteraktionen, Einwilligungsentscheidungen und technische Diagnostik verarbeiten, um Werbung auszuwählen, auszuliefern, zu messen und zu schützen. Verfügbare Kennungen und Personalisierung hängen von Einwilligung, Gerät und Region ab.
• Newsletter-E-Mail (Website, optional). Nur wenn du den Newsletter getrennt anforderst und deine Adresse mit einem freiwilligen Double-Opt-in bestätigst, speichern wir deine E-Mail-Adresse und den Bestätigungsstatus für den Versand. Diese Einwilligung ist vom App-Konto und von der Teilnahme an Schatzjagden getrennt. Du kannst dich jederzeit abmelden; auf Anfrage löschen wir deine Adresse.

Die App lädt deine persönlichen Erinnerungsclips nicht hoch und erhebt keine Kontakte. Sie enthält kein Firebase Analytics. Werbe- und Einwilligungs-SDKs verarbeiten nur die oben beschriebenen Daten, abhängig von deinen verfügbaren Datenschutzeinstellungen.

Werbung und Cookies

Inhaltsseiten können responsive Google-AdSense-Anzeigen zeigen. Wo erforderlich, fragt eine Google-Einwilligungsnachricht deine Auswahl ab, bevor personalisierte Werbung oder zugehörige Speicherung genutzt wird. Du kannst die Einwilligung über die angezeigten Datenschutzoptionen ändern oder widerrufen. Google kann entsprechend deiner Auswahl Cookies oder ähnliche Technologien verwenden.

Mit deiner Einwilligung verwendet diese Website Google Analytics 4, um Seitenaufrufe, Zugriffsquellen, Interaktionen und Core Web Vitals zu messen. Google kann dabei Online-Kennungen, einen aus der IP-Adresse abgeleiteten ungefähren Standort, Geräte- und Browserdaten, Verweisquellen, besuchte Seiten sowie Interaktions- und Leistungsereignisse verarbeiten. Im EWR, im Vereinigten Königreich und in der Schweiz ist die Analytics-Speicherung standardmäßig deaktiviert und folgt deiner Auswahl in der Google-Einwilligungsnachricht. Über die Datenschutz- und Cookie-Einstellungen im Footer kannst du deine Auswahl jederzeit ändern.

Rechtsgrundlagen (DSGVO)

Soweit die DSGVO gilt, stützen wir uns auf: deine Einwilligung (Art. 6 Abs. 1 lit. a) für den genauen Standort, erteilt über die Systemberechtigung und jederzeit in den Geräteeinstellungen widerrufbar, sowie getrennt für den Newsletter mit Double-Opt-in; die Vertragserfüllung (Art. 6 Abs. 1 lit. b) für Kernfunktionen der App, angeforderte Kontodienste und notwendige Servicenachrichten zu einer Schatzjagd, an der du teilnimmst; und berechtigte Interessen (Art. 6 Abs. 1 lit. f) für Kontosicherheit, Anti-Cheat-Prüfung und kurzlebige Hosting-Logs. Personalisierte Werbung und Werbespeicherung beruhen auf Einwilligung, soweit dies gesetzlich erforderlich ist. Analytics-Speicherung und einwilligungsbasierte Website-Messung beruhen ebenfalls auf deiner Einwilligung.

Drittanbieter

• Google Firebase und Google Sign-In stellen Gast- und optionale Kontoanmeldung, Cloud-Fortschritt, Kaufberechtigungen, private Vorschlagsmoderation, serverseitige Validierung, optionale Neuigkeiten-Mitteilungen und begrenzte Dienstdiagnostik bereit.
• Apple MapKit (iOS) und das Google Maps SDK (Android) stellen die Karte und 3D-Ansichten dar.
• Wikimedia Commons liefert Fotos der Orte (nur Bildabrufe).
• Open-Meteo liefert Wetterdaten in der App (koordinatenbasierte Anfragen, kein Konto).
• Google Mobile Ads liefert App-Werbung und Google AdSense Website-Werbung einschließlich Einwilligungs- und Messdiensten.
• Google Analytics 4 misst einwilligungsbasiert Website-Traffic, Interaktionen und Core Web Vitals.
• Cloudflare hostet diese Website, bewahrt kurzlebige technische Server-Logs auf und misst Seitenaufrufe cookielos: aggregierte Web-Analyse ohne Cookies, ohne Fingerprinting und ohne seitenübergreifende Kennungen.

Wir verkaufen keine personenbezogenen Daten. Google kann Werbedaten wie oben beschrieben verarbeiten.

Drittlandübermittlung

Einige Anbieter (Google Firebase, Cloudflare) können Daten auf Servern außerhalb der EU verarbeiten, auch in den USA. Solche Übermittlungen stützen sich auf die EU-Standardvertragsklauseln und, soweit der Anbieter zertifiziert ist, auf das EU-US Data Privacy Framework.

Aufbewahrung

Hosting-Logs sind kurzlebig. Cloud-Fortschritt, Kontodaten und Kaufberechtigungen bleiben gespeichert, bis du das Konto in der App löschst, soweit keine gesetzliche Aufbewahrungspflicht besteht. Unvollständige Foto-Uploads zu Vorschlägen werden nach 24 Stunden entfernt, angehängte Moderationsfotos spätestens 180 Tage nach Abschluss der Moderation. Bei Kontolöschung werden offene Vorschläge und ihre Fotos gelöscht; abgeschlossene Moderationsvorgänge dürfen ohne Reporter-ID für redaktionelle Nachweise und Missbrauchsprävention bestehen bleiben. Für unverkettete SDK-Diagnostik und Werbedaten gelten die dienstlichen, einwilligungsbezogenen und gesetzlichen Fristen des jeweiligen Anbieters. Ereignisdaten in Google Analytics werden 14 Monate aufbewahrt. Newsletter-Adressen bleiben gespeichert, bis du dich abmeldest oder uns um Löschung bittest.

Deine Wahlmöglichkeiten

Auf dem Gerät gespeicherte Daten bleiben bestehen, bis du sie zurücksetzt oder die App deinstallierst. Du kannst Standort- und Mitteilungszugriff jederzeit in den Systemeinstellungen widerrufen. Die App bietet erforderliche Werbe-Datenschutzoptionen in den Einstellungen, die Website zeigt anwendbare Einwilligungsoptionen. Über den Link „Datenschutz- und Cookie-Einstellungen“ im Footer kannst du die Website-Auswahl jederzeit ändern oder widerrufen. Dein Konto und die damit verknüpften Cloud-Daten kannst du direkt in der App unter Einstellungen endgültig löschen. Bei Bedarf kannst du uns zusätzlich kontaktieren.

Deine Rechte (DSGVO)

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21); erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Außerdem kannst du dich bei einer Datenschutzaufsichtsbehörde beschweren (Art. 77), etwa bei der für uns zuständigen kroatischen Aufsichtsbehörde AZOP (azop.hr) oder der Behörde an deinem Wohnort.

Kinder

Eine Reise-App für ein allgemeines Publikum, nicht an Kinder gerichtet, und wir erheben wissentlich keine Daten von ihnen.

Kontakt

Fragen zum Datenschutz? Erreiche uns über die Kontaktseite.