Datenschutz­erklärung

Verantwortlicher

Verantwortlicher für die Datenverarbeitung im Sinne der DSGVO ist:

Ein Datenschutzbeauftragter ist gesetzlich nicht zur Bestellung verpflichtet und wurde daher nicht benannt.

Allgemeines

Diese Datenschutzerklärung gilt für die App IKAS – i know a spot (nachfolgend „App“) für iOS und Android. IKAS ist eine kostenlose Community-App, in der Nutzer versteckte Orte („Spots“) teilen, besuchen und bewerten. Für die Website spinellastudios.de gilt die Datenschutzerklärung der Website, für die App SleepyNoise eine eigene Erklärung.

Die Verarbeitung deiner Daten erfolgt je nach Zweck auf Basis von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung, z. B. Konto, Spots, Check-ins und Community-Funktionen), Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, z. B. Betriebssicherheit, Missbrauchsbekämpfung und Moderation) sowie Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, z. B. Standortzugriff und Push-Benachrichtigungen). Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen, etwa in den Systemeinstellungen deines Geräts.

Für die Nutzung der App ist ein Konto mit E-Mail-Adresse erforderlich. Standortzugriff, Fotos und Push-Benachrichtigungen sind freiwillig; ohne sie stehen einzelne Funktionen nicht oder nur eingeschränkt zur Verfügung.

Erhobene Daten

• Konto: E-Mail-Adresse, Benutzer-/Konto-ID, Benutzername und optionales Profilbild
• Von dir geteilte Inhalte: Spots (Name, Beschreibung, Kategorie, Position, Fotos, Insider-Tipps), Kommentare, Bewertungen nach den fünf Kriterien und Listen
• Aktivität: Check-ins („War hier“), Punkte, Levels, Badges, Wochen-Challenges, gefolgte Nutzer und Follower
• Moderation: Meldungen von Spots, Kommentaren oder Profilen und deine Blockierliste
• Feedback und Einsprüche: Nachrichten, die du uns über das Feedback-Formular oder als Einspruch gegen eine Sperre schickst, zusammen mit deinem Konto
• Standort: genauer Gerätestandort, nur wenn du den Zugriff erlaubst (siehe unten)
• Technische Daten: IP-Adresse, Betriebssystem, App-Version, Push-Token
• Lokal auf deinem Gerät: Sprache, Farbschema und ein Offline-Cache mit Spot-Daten, damit du Spots auch ohne Netz ansehen kannst; diese Daten verlassen dein Gerät nicht

Die App enthält keine Werbung und keine Tracking- oder Werbe-SDKs, verwendet keine KI-Technologien zur Verarbeitung deiner Daten und trifft keine automatisierten Entscheidungen einschließlich Profiling im Sinne von Art. 22 DSGVO. Das automatische Ausblenden schlecht bewerteter Spots betrifft Inhalte, nicht Personen.

Standort

Wenn du den Standortzugriff erlaubst, nutzt die App deinen genauen Standort, um Spots in deiner Nähe anzuzeigen, Entfernungen zu berechnen und beim Check-in zu prüfen, ob du wirklich vor Ort bist. Der Zugriff erfolgt nur, während du die App verwendest. Dein Standort wird nicht laufend gespeichert und nicht als Bewegungsprofil ausgewertet; gespeichert wird nur der Check-in selbst (Spot und Zeitpunkt).

Du kannst den Standortzugriff jederzeit in den Einstellungen deines Geräts widerrufen. Spots kannst du dann weiterhin über die Karte oder Liste entdecken.

Fotos und ihre Metadaten

Wenn du einen Spot teilst, kannst du Fotos aus deiner Mediathek oder der Kamera hinzufügen; die App fragt dafür nach den jeweiligen Berechtigungen. Beim Hochladen liest die App den Aufnahmeort aus den Metadaten des Fotos (EXIF), um die Position des Spots vorzuschlagen.

Fotos, Spot-Beschreibungen, Kommentare, Bewertungen, geteilte Listen, dein Benutzername, Profilbild, Level und Badges sind für andere Nutzer sichtbar. Teile deshalb keine Fotos, auf denen andere Personen erkennbar sind, ohne deren Einverständnis, und keine Orte, die Rückschlüsse auf deine Wohnadresse zulassen. Private Listen sind nur für dich sichtbar.

Karten, Route, Wetter und Sonnenzeiten

Karte

Die Karte wird mit dem Kartendienst deines Betriebssystems angezeigt: Apple Karten auf iOS (Apple Inc.) und Google Maps auf Android (Google Ireland Limited). Zum Laden der Kartenausschnitte übermittelt dein Gerät dem jeweiligen Anbieter u. a. deine IP-Adresse und den angezeigten Kartenausschnitt.

Route

Tippst du auf „Route“, öffnet sich Google Maps oder Apple Karten mit dem Ziel. Ab dann gilt die Datenschutzerklärung des jeweiligen Anbieters.

Wetter und Sonnenzeiten

Wetter, Sonnenaufgang, Goldene Stunde und Sonnenuntergang am Spot stammen vom Norwegischen Meteorologischen Institut (MET Norway, api.met.no, Norwegen – EWR). Die Abfrage läuft über unseren Server bei Convex: Übermittelt werden nur die Koordinaten des Spots, nicht dein eigener Standort und nicht deine IP-Adresse; MET Norway sieht lediglich die Server-Adresse von Convex.

Push-Benachrichtigungen

Wenn du zustimmst, schickt dir die App Benachrichtigungen, z. B. zu Kommentaren, neuen Followern oder Wochen-Challenges. Dafür wird ein Push-Token deines Geräts mit deinem Konto gespeichert und die Nachricht über den Push-Dienst von Expo an Apple (APNs) bzw. Google (Firebase Cloud Messaging) übergeben. Du kannst Benachrichtigungen jederzeit in den Einstellungen deines Geräts abschalten.

Drittanbieter-Dienste

Die App nutzt folgende Dienste, die als Auftragsverarbeiter für uns tätig sind. Mit allen Anbietern besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO:

• Clerk – Anmeldung und Kontoverwaltung. Clerk verarbeitet beim Anmelden kurzzeitig deine IP-Adresse zu Sicherheits- und Betrugspräventionszwecken und leitet daraus einen groben Standort (Land/Region) für Sicherheitsbenachrichtigungen ab.
• Convex – Datenbank und Speicher für Konto, Spots, Fotos, Check-ins und Community-Inhalte.
• Resend – Versand transaktionaler E-Mails, z. B. Anmelde- und Reset-Codes oder Löschbestätigungen.
• Expo – Bereitstellung der App und Versand der Push-Benachrichtigungen.

Apple, Google und MET Norway sind keine Auftragsverarbeiter, sondern eigenständig verantwortlich, soweit du ihre Dienste über die App nutzt (siehe oben). MET Norway erhält dabei keine personenbezogenen Daten von dir.

Internationale Datenübermittlung

Die oben genannten Auftragsverarbeiter haben ihren Sitz in den USA. Eine Übermittlung personenbezogener Daten in Drittländer außerhalb der EU/des EWR findet daher statt. Wir haben geeignete Garantien im Sinne von Art. 44 ff. DSGVO vereinbart:

• Clerk, Inc. (USA) – zertifiziert unter dem EU-U.S. Data Privacy Framework (DPF), wodurch ein Angemessenheitsniveau nach Art. 45 DSGVO besteht.
• Convex (USA, Hosting über AWS) – Auftragsverarbeitungsvereinbarung mit EU-Standardvertragsklauseln (SCC).
• Resend (USA) – zertifiziert unter dem EU-U.S. Data Privacy Framework (DPF), zusätzlich SCC im Auftragsverarbeitungsvertrag.
• Expo (USA) – EU-Standardvertragsklauseln (SCC); Expo gibt zudem an, DPF-konform zu verarbeiten.

Eine Kopie der jeweiligen Garantien kannst du unter webmaster@spinellastudios.de anfordern.

Weitergabe von Daten

Deine Daten werden nicht verkauft und nicht für Werbung genutzt. Eine Weitergabe erfolgt nur:

• an andere Nutzer, soweit du Inhalte öffentlich teilst (siehe „Fotos und ihre Metadaten“),
• an die oben genannten Auftragsverarbeiter,
• wenn es gesetzlich erforderlich ist, z. B. zur Erfüllung eines Gerichtsbeschlusses, oder um Rechte zu schützen und Missbrauch nachzugehen.

Speicherdauer & Löschung

Kontodaten und deine Inhalte speichern wir, solange dein Konto besteht. Wenn du dein Konto löschst, werden Konto, Spots, Fotos, Kommentare, Bewertungen, Listen und Check-ins innerhalb von 30 Tagen vollständig entfernt. Meldungen zu Inhalten bewahren wir so lange auf, wie es zur Klärung nötig ist. Feedback-Nachrichten und Einsprüche gegen Sperren speichern wir mit deinem Konto, bis sie bearbeitet sind, höchstens jedoch 12 Monate; spätestens mit der Löschung deines Kontos werden sie entfernt.

Eine Kopie deiner Daten kannst du direkt in der App exportieren. Für die Löschung deines Kontos oder eine Datenauskunft genügt außerdem eine E-Mail an webmaster@spinellastudios.de. Die Datenerhebung durch die App kannst du jederzeit beenden, indem du sie deinstallierst.

Kinder

Die App richtet sich nicht an Kinder unter 16 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 16 Jahren. Sollte ein Kind unter 16 Jahren ein Konto angelegt haben, werden die Daten umgehend gelöscht. Eltern und Erziehungsberechtigte wenden sich bitte an webmaster@spinellastudios.de.

Sicherheit

Wir legen großen Wert auf die Vertraulichkeit deiner Daten und schützen sie durch technische und organisatorische Maßnahmen, u. a. durch verschlüsselte Übertragung (TLS).

Deine Rechte (DSGVO)

• Auskunft (Art. 15 DSGVO) über deine gespeicherten Daten
• Berichtigung (Art. 16 DSGVO) unrichtiger oder unvollständiger Daten
• Löschung (Art. 17 DSGVO) deines Kontos und deiner Daten
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO) in einem strukturierten, gängigen und maschinenlesbaren Format – direkt über den Datenexport in der App
• Widerspruch (Art. 21 DSGVO) gegen Verarbeitungen auf Grundlage berechtigter Interessen
• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO) mit Wirkung für die Zukunft
• Beschwerde (Art. 77 DSGVO) bei einer Datenschutz-Aufsichtsbehörde, z. B. der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (ldi.nrw.de)

Zur Ausübung deiner Rechte genügt eine formlose E-Mail an webmaster@spinellastudios.de.

Änderungen dieser Erklärung

Diese Datenschutzerklärung kann aktualisiert werden, etwa bei neuen Funktionen, geänderten Diensten oder einer geänderten Rechtslage. Über wesentliche Änderungen informieren wir dich in der App.