Datenschutz bei SchnitzeljagdAI

Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Kurz gesagt

SchnitzeljagdAI erstellt dir mit Hilfe künstlicher Intelligenz eine Schnitzeljagd für einen Ort deiner Wahl. Dafür brauchst du ein Konto (Anmeldung mit Google oder Apple). Deine Eingaben gehen an eine KI von Google, Ortssuchen an freie Kartendienste, Zahlungen an Stripe.

Die Seite setzt keine Werbe- oder Analyse-Cookies, enthält kein Tracking-Skript und lädt Schriften vom eigenen Server. Es gibt kein Profiling und keine automatisierte Entscheidung mit rechtlicher Wirkung.

Beim Aufruf der Seite

Die Seite liegt bei Netlify. Beim Aufruf verarbeitet Netlify technisch notwendige Angaben, damit sie ausgeliefert werden kann: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Referrer und Browserkennung. Ich selbst werte diese Protokolle nicht aus.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Seite sicher und zuverlässig ausliefern). Wie lange Netlify seine Protokolle aufbewahrt, richtet sich nach Netlifys Bestimmungen.

Netlify, Inc.

101 2nd Street, San Francisco, CA 94105, USA

Daten können in die USA übermittelt werden. Netlify, Inc. ist nach dem EU-U.S. Data Privacy Framework zertifiziert; Grundlage ist der Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).

Datenschutzerklärung des Anbieters

Konto und gespeicherte Jagden

Du meldest dich mit Google oder Apple an. Von dort kommen Name, E-Mail-Adresse und, falls vorhanden, ein Profilbild. Das Konto und alles, was du darin anlegst, liegt bei Supabase: deine Profildaten, die Zahl deiner Credits, deine erstellten Schnitzeljagden samt Eingaben (Ort, Thema, Alter, Dauer, Einstellungen), gespeicherte Vorlagen und ein Zähler, der Ortsabfragen pro Stunde begrenzt.

Dasselbe Supabase-Projekt nutzt auch Wandercheck, eine weitere Anwendung von mir. Beide verwenden dasselbe Konto; die Daten der Anwendungen liegen in getrennten Bereichen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, denn ohne Konto kann ich dir die Jagden nicht erstellen und aufbewahren. Die Daten bleiben, bis du dein Konto löschst; einzelne Jagden kannst du jederzeit in der Bibliothek löschen. Einen Knopf zum Löschen des Kontos gibt es nicht: Schreib mir an die Adresse oben, dann lösche ich dein Konto und alle zugehörigen Daten.

Supabase Pte. Ltd.

65 Chulia Street #38-02/03, OCBC Centre, Singapore 049513, Singapur

Für die Übermittlung in ein Land außerhalb der EU gelten Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

Datenschutzerklärung des Anbieters

Google Ireland Limited

Gordon House, Barrow Street, Dublin 4, Irland

Daten können in die USA übermittelt werden. Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert; Grundlage ist der Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).

Datenschutzerklärung des Anbieters

Apple Distribution International Ltd.

Hollyhill Industrial Estate, Hollyhill, Cork, Irland

Für die Übermittlung in ein Land außerhalb der EU gelten Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

Datenschutzerklärung des Anbieters

Künstliche Intelligenz (Google Gemini)

Wenn du eine Jagd erstellen lässt, schickt mein Server (eine Supabase-Funktion) deine Angaben an die Gemini API von Google: Ort, Thema, Altersstufe, Dauer und weitere Einstellungen aus dem Formular, bei einer Route auch die geplanten Stationen. Für die Ortssuche und die Rätsel nutzt das Modell die Google-Suche. Wenn du Bilder aktivierst, bekommt ein Bildmodell eine Beschreibung der Szene; Personen und Gesichter fordere ich dabei ausdrücklich nicht an. Fotos von dir oder anderen gehen nicht an die KI, weil die App keine Fotos hochladen lässt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Nach den Nutzungsbedingungen der Gemini API gelten für Nutzer im EWR, in der Schweiz und im Vereinigten Königreich die Regeln der bezahlten Stufe; Google verwendet Eingaben dort nicht zum Training seiner Modelle. Google speichert die Anfragen eine begrenzte Zeit nach eigenen Regeln, etwa zur Missbrauchserkennung.

Google LLC

1600 Amphitheatre Parkway, Mountain View, CA 94043, USA

Daten können in die USA übermittelt werden. Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert; Grundlage ist der Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).

Datenschutzerklärung des Anbieters

Vorname des Kindes

Im Formular kannst du freiwillig den Vornamen eines Kindes eintragen, damit die Rätsel es persönlich ansprechen. Dieser Name geht wie die übrigen Angaben an die KI von Google und wird mit der Jagd in deinem Konto gespeichert. Trag nur den Vornamen ein, keinen Nachnamen, keine Adresse und kein Foto. Die App richtet sich an Erwachsene; wer den Namen eines Kindes einträgt, entscheidet das als Sorgeberechtigte oder Sorgeberechtigter.

Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die du mit dem Eintragen erteilst. Lass das Feld leer, wenn du das nicht möchtest; die Jagd funktioniert dann genauso. Widerrufen kannst du, indem du die Jagd löschst.

Google LLC

1600 Amphitheatre Parkway, Mountain View, CA 94043, USA

Daten können in die USA übermittelt werden. Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert; Grundlage ist der Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).

Datenschutzerklärung des Anbieters

Karten und Routen

Beim Tippen im Ortsfeld schickt dein Browser den Suchtext (ab drei Zeichen) direkt an Nominatim, den Suchdienst der OpenStreetMap Foundation. Dabei sieht die Foundation deine IP-Adresse. Das passiert nur, wenn du ins Ortsfeld tippst.

Erstellst du eine Route, ruft mein Server für dich Wegpunkte und Wege ab: bei Overpass (betrieben von FOSSGIS e.V.) die Objekte rund um die Strecke, bei OpenRouteService (HeiGIT gGmbH) die Route zwischen Start und Ziel. Dorthin gehen Koordinaten, nicht deine IP-Adresse und kein Kontoname. Eine GPX-Datei, die du hochlädst, wird im Browser gelesen; weiter geht nur die Strecke.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Dienste speichern Anfragen nach eigenen Regeln.

OpenStreetMap Foundation

St John’s Innovation Centre, Cowley Road, Cambridge CB4 0WS, Vereinigtes Königreich

Für dieses Land gilt ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).

Datenschutzerklärung des Anbieters

FOSSGIS e.V.

Bundesallee 23, 10717 Berlin, Deutschland

Datenschutzerklärung des Anbieters

HeiGIT gGmbH

Schloss-Wolfsbrunnenweg 33, 69118 Heidelberg, Deutschland

Datenschutzerklärung des Anbieters

Credits kaufen

Kaufst du Credits, wirst du zu Stripe Checkout weitergeleitet. Stripe erhebt die Zahlungsdaten selbst; sie gehen nicht über meinen Server. An Stripe gebe ich deine E-Mail-Adresse, deine Konto-Kennung und das gewählte Paket weiter. Zurück bekomme ich die Bestätigung. In deinem Konto speichere ich Paket, Credits, Betrag, Währung, Stripe-Sitzungs-Kennung und Zeitpunkt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Aufbewahrungspflichten für Buchungsdaten bleiben unberührt. Stripe speichert Zahlungsdaten nach eigenen Fristen.

Stripe Payments Europe, Ltd.

1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland

Für die Übermittlung in ein Land außerhalb der EU gelten Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

Datenschutzerklärung des Anbieters

Speicher im Gerät und Standort

Die App speichert in deinem Browser deine Wahl zwischen hellem und dunklem Design und die Anmeldung bei Supabase, damit du angemeldet bleibst. Ohne beides funktioniert die App nicht richtig; Rechtsgrundlage ist deshalb § 25 Abs. 2 Nr. 2 TDDDG, für die anschließende Verarbeitung Art. 6 Abs. 1 lit. b DSGVO. Die Einträge bleiben, bis du den Browserspeicher leerst oder dich abmeldest. Cookies setze ich nicht.

Den Standort deines Geräts liest die App nur, nachdem du auf der Station auf den Knopf zum Freischalten getippt hast und dein Browser zugestimmt hat. Die Position bleibt auf dem Gerät und dient nur zur Entfernungsberechnung.

Wie lange

Konto, Jagden, Vorlagen und Kaufdaten bleiben, bis du dein Konto löschen lässt. Dann lösche ich sie. Beim Anbieter gespeicherte Protokolle richten sich nach dessen Fristen, siehe die jeweilige Datenschutzerklärung.

Links zu anderen Seiten

Karten- und Quellenlinks, etwa zu OpenStreetMap, sind gewöhnliche Links. Erst wenn du sie anklickst, verbindet sich dein Browser mit dem Ziel; dort gilt dessen Datenschutzerklärung.

Deine Rechte

Du hast das Recht auf Auskunft über deine Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Verarbeitungen auf Grundlage berechtigter Interessen kannst du widersprechen (Art. 21). Eine E-Mail an die Adresse oben genügt.

Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), zum Beispiel in dem Land, in dem du wohnst.