Datenschutzerklärung
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf app.citisafari.de:
Citisafari GbR
Victoriastr. 4, 50668 Köln
Vertreten durch: Sebastian Eng
E-Mail: info@citisafari.de
2. Grundsätze unserer Verarbeitung
Citisafari ist bewusst datensparsam gebaut:
- Keine Benutzerkonten, keine Registrierung, keine Klarnamen und keine E-Mail-Adresse der Spielenden erforderlich.
- Dein Standort bleibt auf deinem Gerät. Die GPS-Position wird ausschließlich lokal im Browser verarbeitet, um deine Nähe zu Stationen zu prüfen. Sie wird zu keinem Zeitpunkt an unsere Server übertragen oder gespeichert.
3. Welche Daten wir verarbeiten
- Interner Teamname: ein von dir frei gewählter Anzeigename für dein Team. Bitte gib hier keine echten Personennamen ein.
- Spielergebnisse und Zeiten: gelöste Aufgaben, Punktzahl und Spieldauer, um Fortschritt und Bestenliste darzustellen.
- Feedback (optional): wenn du das Feedback-Feld nutzt, verarbeiten wir deinen Freitext (max. 1000 Zeichen). Bitte gib keine personenbezogenen Daten ein.
- Standortdaten: siehe Abschnitt 2 – verbleiben ausschließlich auf deinem Gerät.
- Technische Zugriffsdaten: beim Aufruf werden durch unseren Hoster und den Kartendienst technisch notwendige Daten wie die IP-Adresse verarbeitet (Server-Logs).
4. Zwecke und Rechtsgrundlagen
- Bereitstellung und Durchführung des Spiels: Art. 6 Abs. 1 lit. b DSGVO (bzw. lit. f – berechtigtes Interesse an einem funktionierenden Angebot).
- Betriebssicherheit, Missbrauchsvermeidung, Rate-Limiting: Art. 6 Abs. 1 lit. f DSGVO.
- Auswertung von Feedback zur Verbesserung: Art. 6 Abs. 1 lit. f DSGVO.
5. Eingesetzte Dienstleister (Auftragsverarbeitung)
Wir setzen sorgfältig ausgewählte Dienstleister ein, mit denen Auftragsverarbeitungsverträge (AVV) gem. Art. 28 DSGVO bestehen:
| Dienstleister | Zweck | Ort |
|---|
| Supabase | Datenbank & Backend (Ergebnisse, Codes, Feedback) | EU (Frankfurt) |
| Hostinger | Webhosting / Auslieferung der App | EU |
| MapTiler | Kartendarstellung | EU / Schweiz |
6. Datenübermittlung in Drittländer
Supabase verarbeitet die Daten in der EU (Frankfurt). Ein Zugriff aus den USA durch die Muttergesellschaft im Rahmen von Support und Wartung ist nicht vollständig auszuschließen und ebenfalls über EU-Standardvertragsklauseln abgesichert.
MapTiler verarbeitet Daten ggf. in der Schweiz. Für die Schweiz besteht ein Angemessenheitsbeschluss der EU-Kommission.
7. Speicherdauer
- Spielergebnisse: Der interne Teamname wird 90 Tage nach Spielende automatisiert durch eine Zufallskennung ersetzt (Anonymisierung). Die anonymisierten Ergebnisdaten bleiben für Bestenliste und Statistik gespeichert.
- Zugangscodes: werden für die Dauer der Nutzung und Abrechnung gespeichert; sie enthalten keine personenbezogenen Daten.
- Feedback: wird 180 Tage nach Eingang automatisiert gelöscht.
- Öffentliche Bestenliste: zeigt nur Läufe der letzten 12 Monate.
- Server-Logs: gemäß den Vorgaben des jeweiligen Dienstleisters.
8. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Da wir ohne Benutzerkonten arbeiten, benötigen wir zur Zuordnung ggf. weitere Angaben (z. B. Teamname, Code, Zeitpunkt). Wende dich dafür an die oben genannte Kontaktadresse.
9. Beschwerderecht
Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat deines Aufenthaltsorts. Zuständig ist u. a. die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.
10. Änderungen dieser Datenschutzerklärung
Wir passen diese Erklärung an, wenn sich die Verarbeitung oder die Rechtslage ändert. Es gilt die jeweils in der App veröffentlichte Fassung.
Stand: 14.08.2026
Impressum
