Datenschutz

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:

Tony Schirmacher-Richter
Augustusburger Str. 400, 09127 Chemnitz, Deutschland
E-Mail: contact@schiri.consulting

2. Diese Website

Keine Tracker, keine Cookies, keine Drittanbieter-Anfragen. Diese Website lädt alle Ressourcen – einschließlich Schriften – vom eigenen Server. Beim Aufruf verarbeitet der Webserver technisch notwendige Verbindungsdaten (IP-Adresse, Zeitpunkt, abgerufene Seite) zur Bereitstellung und Absicherung des Dienstes (Art. 6 Abs. 1 lit. f DSGVO). Diese Protokolle werden nach spätestens 14 Tagen gelöscht.

Links auf externe Karten (OpenStreetMap) öffnen sich erst nach deinem Klick – dabei gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

Interaktive Karte (Stempelstellen-Seite): Auf der Seite Stempelstellen kannst du optional eine interaktive Karte laden. Die Kartensoftware (Leaflet) liegt auf unserem eigenen Server. Erst wenn du dort auf „Karte laden" klickst, werden Kartenkacheln von OpenStreetMap (OpenStreetMap Foundation, Vereinigtes Königreich) nachgeladen; dabei wird deine IP-Adresse an deren Server übertragen (Art. 6 Abs. 1 lit. a DSGVO – Einwilligung durch Klick). Vor dem Klick findet keine solche Verbindung statt.

3. Die Steigerpass-App

Konto

Bei der Registrierung verarbeiten wir E-Mail-Adresse, Anzeigename und ein Passwort (gespeichert als salted Hash). Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

E-Mail-Bestätigung

Zur Bestätigung deiner E-Mail-Adresse senden wir dir einen einmaligen, zeitlich begrenzten Code an die angegebene Adresse. Das dient der Sicherheit deines Kontos und der Betrugsprävention (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO). Der Versand erfolgt über den Dienstleister Brevo (Sendinblue SAS, Frankreich) als Auftragsverarbeiter innerhalb der EU.

Anmeldung mit Google (optional)

Wenn du dich mit Google anmeldest, erhalten wir von Google deine Google-Konto-ID, deine E-Mail-Adresse und deinen Namen, um dein Steigerpass-Konto anzulegen bzw. zuzuordnen (Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO). Es werden keine weiteren Google-Daten abgerufen. Es liegt in deiner Entscheidung, ob du diese Anmeldeart nutzt.

Standortdaten – nur im Moment des Stempelns

Die App übermittelt deinen Standort ausschließlich beim aktiven Check-in an unseren Server: Koordinaten, GPS-Genauigkeit und das Mock-Kennzeichen des Betriebssystems. Diese Angaben werden je Stempelung gespeichert, um den Stempel zu verifizieren und Missbrauch (z. B. vorgetäuschte Positionen) zu erkennen (Vertragserfüllung sowie berechtigtes Interesse an Betrugsprävention, Art. 6 Abs. 1 lit. b und f DSGVO). Sie bleiben bis zur Löschung deines Kontos gespeichert und werden mit ihm entfernt. Es findet kein dauerhaftes Tracking statt; es werden keine Bewegungsprofile erstellt und die Standortdaten werden nicht an Dritte weitergegeben.

Karte in der App

Die Kartenansicht der App lädt Kartenkacheln von OpenStreetMap (OpenStreetMap Foundation, Vereinigtes Königreich); dabei wird deine IP-Adresse und der betrachtete Kartenausschnitt an deren Server übertragen (berechtigtes Interesse an der Kartendarstellung, Art. 6 Abs. 1 lit. f DSGVO). Fotos einzelner Stempelstellen werden teils von Wikimedia geladen. Beide Anbieter erhalten dabei keine Konto- oder Standortdaten aus der App.

Stempelstellen- und Foto-Einreichungen

Du kannst neue Stempelstellen vorschlagen und Fotos einreichen (optional). Eingereichte Inhalte werden gespeichert, von uns vor jeder Veröffentlichung geprüft und erst nach Freigabe anderen Nutzer:innen angezeigt (Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO). Die App verkleinert Fotos vor dem Upload und entfernt dabei Metadaten wie den Aufnahmeort. Löschst du dein Konto, bleiben freigegebene Einreichungen als Teil des Stempelstellen-Bestands erhalten – jedoch ohne jeden Bezug zu deiner Person (anonymisiert).

Feedback

Über das Feedback-Formular übermittelte Nachrichten (inklusive optionaler Kontakt-E-Mail-Adresse) speichern wir zur Bearbeitung deines Anliegens (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO). Feedback kannst du auch ohne Konto und ohne Kontaktangabe senden.

Soziale Funktionen

Dein Anzeigename, deine Check-ins und Abzeichen sind für bestätigte Wanderfreund:innen im Feed sichtbar; dein Anzeigename kann in Ranglisten und als „Gipfelpate" erscheinen. Du steuerst über deine Freundesliste, wer dir folgt.

Krankenkassen-Export

Ein Aktivitätsnachweis wird nur auf deine ausdrückliche Veranlassung erzeugt und von dir selbst weitergegeben (Art. 6 Abs. 1 lit. a DSGVO – Einwilligung durch Handlung). Wir übermitteln keine Daten automatisch an Krankenkassen.

4. Speicherdauer & Löschung

Dein Konto kannst du jederzeit in der App vollständig löschen (Profil → Konto endgültig löschen) oder die Löschung per E-Mail verlangen – auch ohne installierte App. Eine Schritt-für-Schritt-Anleitung findest du unter Konto & Daten löschen. Mit der Löschung werden Konto, Check-ins (inklusive der dabei gespeicherten Standortdaten), Abzeichen, Wandergesellen-Verbindungen, Grüße und dein Feedback unwiderruflich entfernt (Art. 17 DSGVO). Freigegebene Stempelstellen-Einreichungen bleiben anonymisiert erhalten (siehe oben).

5. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO) sowie auf Beschwerde bei einer Aufsichtsbehörde – in Sachsen: Sächsische Datenschutz- und Transparenzbeauftragte.

6. Hosting

Website und App-Server werden bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, in einem Rechenzentrum innerhalb der EU betrieben. Mit Hetzner besteht ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO).