Datenschutz

Kurz und ehrlich

Was wir speichern

• Deine E-Mail-Adresse (für den Login per Magic Link)
• Deinen optionalen Anzeigenamen (so erscheinst du im öffentlichen Logbuch)
• Deine Funde: welchen Cache du wann gefunden hast, plus optionaler Logbuch-Kommentar
• Die GPS-Koordinaten zum Zeitpunkt des Tag-Scans (best-effort, nur wenn dein Browser sie liefert) - dient der Plausibilitätsprüfung, ob ein Cache wirklich vor Ort gescannt wurde
• Die letzten Login-Sessions (Cookie-Token, läuft nach 30 Tagen ab)

Kein Tracking, kein Analytics, kein Werbe-Pixel, kein Google, kein Meta. Im Browser gespeichert werden nur das Login-Cookie und deine Wahl zwischen hell und dunkel. Beides ist für den Dienst unbedingt erforderlich und braucht nach § 25 Abs. 2 TDDDG keine Einwilligung.

Beim Aufruf der Seiten

Der Server verarbeitet technisch bedingt deine IP-Adresse. Er protokolliert Zugriffe mit IP-Adresse, Zeitpunkt, aufgerufener Adresse und Ergebnis, um Fehler zu finden und Angriffe abzuwehren. Die IP-Adresse wird außerdem kurzzeitig genutzt, um zu viele Anfragen in kurzer Zeit zu begrenzen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, das berechtigte Interesse an einem sicheren Betrieb. Die Protokolle werden gelöscht, sobald sie dafür nicht mehr gebraucht werden.

Öffentliches Logbuch

Deine Funde, dein Anzeigename und deine Logbuch-Kommentare sind für andere eingeloggte Nutzer sichtbar (das ist der Sinn eines Geocaching-Logbuchs). Die genauen GPS-Koordinaten deines Scans sieht NUR der Betreiber zur Missbrauchsprüfung, nicht die anderen Nutzer.

Karte

Die Karte zeigt Kartenkacheln von OpenStreetMap. Dein Browser lädt sie direkt von den Servern der OpenStreetMap Foundation (St John's Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Großbritannien) und übermittelt dabei deine IP-Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, das berechtigte Interesse an einer Kartendarstellung. Für Großbritannien besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Die Kartensoftware selbst liefern wir vom eigenen Server aus.

Wer kriegt die Daten

Du selbst, andere eingeloggte Nutzer (nur das öffentliche Logbuch, siehe oben) und der Server-Betreiber (Alexander, siehe Impressum).

Der Server steht im Rechenzentrum der myLoc managed IT AG in Düsseldorf. Zwei externe Auftragsverarbeiter (jeweils AVV nach Art. 28 DSGVO):

• goneo Internet GmbH, Minden: Versand der Login-Mails.
• Anthropic (Claude) zur automatischen Moderation: dein gewählter Anzeigename und der Text deiner Logbuch-Kommentare werden zur Prüfung auf unangemessene Inhalte übermittelt. Keine GPS-Daten, keine E-Mail-Adresse.

Wie lange

Solange du das Konto hast. Wenn du es im Logbuch löschst, sind deine Daten sofort weg, hard delete, kein Soft-Delete-Trick. Funde, Kommentare, Sessions, Magic-Links: alles weg, atomar. Die Datenbank wird täglich (14 Tage aufbewahrt) und wöchentlich (8 Wochen) gesichert, aus den Sicherungen verschwinden gelöschte Daten spätestens nach acht Wochen.

Deine Rechte

• Auskunft & Export (Art. 15, 20 DSGVO): im Logbuch unter „Daten exportieren“ (JSON oder CSV).
• Berichtigung (Art. 16): Anzeigename und Kommentare änderst du selbst.
• Löschung (Art. 17): siehe oben, im Logbuch unter „Konto löschen“.
• Widerspruch (Art. 21): schreib uns (admin@sneedle.net).
• Beschwerde bei Aufsichtsbehörde (Art. 77): zuständig ist die LfD Niedersachsen.

Rechtsgrundlagen

Verarbeitung läuft auf Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Die GPS-Plausibilitäts- prüfung und die KI-Moderation stützen sich auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Integrität der Caches und einem belästigungsfreien Logbuch).

Server & Standort

Die App läuft auf einem Server in Deutschland. Die KI-Moderation läuft über Anthropic (kann eine Übermittlung in die USA bedeuten - abgesichert über die Standardvertrags- klauseln). Datenbank-Backups bleiben in Deutschland.

Änderungen

Wenn sich hier was ändert, was dich betrifft, bekommst du eine Mail vorher. Aktuelle Version ist die hier auf dieser Seite.