Datenschutzerklärung
Diese Erklärung beschreibt, welche Daten beim Besuch von rlquest.de und rlquest.app und bei der Nutzung der App RLQuest verarbeitet werden. Sie ist bewusst konkret geschrieben: RLQuest ist eine App, die weiß, wohin Menschen gehen, und genau deshalb gehört hierher, was damit geschieht — und was nicht.
Verantwortlicher
Nine to Zero UG (haftungsbeschränkt)
Malzer Chaussee 173, 16515 Oranienburg, Deutschland
E-Mail: mail@ninetozero.de
Weitere Angaben im Impressum.
Diese Website
Die Seite lädt keine externen Schriften, keine Analysewerkzeuge, keine Werbenetzwerke und keine sozialen Einbettungen. Es werden keine Cookies gesetzt.
Beim Abruf schreibt der Webserver einen technischen Protokolleintrag: IP-Adresse, Zeitpunkt, abgerufene Adresse, übertragene Datenmenge, Browserkennung. Das ist zum Betrieb und zur Abwehr von Angriffen erforderlich (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an einem funktionierenden und sicheren Angebot). Die Einträge werden nach spätestens 14 Tagen gelöscht.
Die App
Konto
Für ein Konto werden E-Mail-Adresse und Passwort verarbeitet. Das Passwort wird nur als Prüfsumme gespeichert und ist uns nicht bekannt. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).
Profil
Geburtsjahr, Zeitzone, Sprache, ausgewählte Interessen und die eingestellte Zeit pro Tag. Das Geburtsjahr steuert, welche Aufgaben zugeteilt werden dürfen; ein genaues Geburtsdatum wird nicht erhoben.
Fortschritt und Aufgaben
Erfahrungspunkte, Serie, Anzahl erledigter Aufgaben, zurückgelegte Gesamtstrecke, zugeteilte und abgeschlossene Aufgaben, Erfolge, Wochenziele, Fundstücke.
Standort — und was davon gespeichert wird
Es wird kein Aufenthaltsort gespeichert. Weder der aktuelle noch der letzte, weder als Koordinate noch als Weg.
Die App rechnet auf dem Gerät Positionen in Wabenfelder eines weltweiten Rasters um (H3, Auflösung 9, rund 350 Meter Durchmesser) und überträgt nur die Kennung dieser Waben. Gespeichert wird also, welche Waben jemand aufgedeckt hat und wann zum ersten Mal — nicht, wo er sich innerhalb einer Wabe befand oder befindet.
Bei einer Aufgabe mit Streckenmessung wird die aufgezeichnete Spur zur Prüfung an den Server übertragen und dort nicht gespeichert. Gespeichert wird das Ergebnis: gemessene Strecke, Dauer, Anzahl Messpunkte.
Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) — ohne diese Prüfung gibt es die Leistung nicht, die die App verspricht. Die Standortberechtigung wird vom Betriebssystem abgefragt und kann jederzeit entzogen werden; Aufgaben, die sie brauchen, entfallen dann.
Fotos
Bei einer Foto-Aufgabe wird das aufgenommene Bild zur Prüfung an unseren Server und von dort an OpenAI übermittelt. Zurück kommt eine Einschätzung, ob das gesuchte Motiv zu sehen ist. Das Bild wird 30 Tage nach der Einreichung automatisch gelöscht — deshalb enthält auch ein Datenexport keine Fotos.
Standortangaben in den Bilddaten (EXIF) werden vor dem Hochladen entfernt.
Was die 30 Tage überdauert, ist ein Prüfwert des Bildes — eine kurze Zeichenfolge, aus der sich das Bild nicht wiederherstellen lässt, mit der sich aber erkennen lässt, ob dasselbe Bild ein zweites Mal eingereicht wird. Er dient allein dieser Prüfung und wird mit dem Konto gelöscht.
Wetter
Damit keine Schnee-Aufgabe im Juli gestellt wird, fragt der Server das Wetter beim Norwegischen Meteorologischen Institut (api.met.no) ab. Übermittelt wird eine gerundete Position, kein genauer Standort.
Karte
Die Kartenkacheln kommen von unserem eigenen Server (api.ninetozero.de). Es gibt keinen externen Kartendienst, der erfährt, welchen Ausschnitt jemand betrachtet.
Nutzungsereignisse
Die App meldet eine kurze, feste Liste von Ereignisnamen (etwa „Premium-Bildschirm geöffnet“) ohne Inhalte, ohne Freitext und ohne Kennungen Dritter. Sie dienen dazu, offensichtlich unbenutzte Funktionen zu erkennen. Rechtsgrundlage ist das berechtigte Interesse an einer benutzbaren App (Art. 6 Abs. 1 lit. f DSGVO).
Fehlerberichte
Stürzt etwas ab, wird eine Fehlermeldung ohne Personenbezug übertragen.
Premium
Käufe laufen über den App Store beziehungsweise Google Play. Zahlungsdaten erreichen uns nie. Zur Verwaltung der Berechtigung nutzen wir RevenueCat; dort wird eine Kennung des Kontos zusammen mit dem Status des Abonnements verarbeitet.
Auftragsverarbeiter und Empfänger
- Supabase — Datenbank, Anmeldung, Serverfunktionen, Dateispeicher.
- OpenAI — Prüfung von Foto-Aufgaben. Übertragen wird das Bild, kein Konto und kein Name.
- RevenueCat — Verwaltung von Abonnements.
- Apple und Google — Auslieferung der App und Abwicklung der Zahlungen.
- Norwegisches Meteorologisches Institut — Wetterdaten zu einer gerundeten Position.
Soweit dabei Daten in Staaten außerhalb der EU verarbeitet werden, geschieht dies auf Grundlage der Standardvertragsklauseln der EU-Kommission beziehungsweise eines Angemessenheitsbeschlusses.
Speicherdauer
- Fotos: 30 Tage nach der Einreichung.
- Serverprotokolle der Website: 14 Tage.
- Kontodaten: bis zur Löschung des Kontos.
- Nutzungsereignisse: 90 Tage.
- Fehlerberichte: 90 Tage.
Deine Rechte
Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO).
Auskunft und Löschung gehen direkt in der App, unter Einstellungen — ohne dass du jemandem schreiben musst. Die Auskunft kommt als Datei, die Löschung entfernt das Konto und alles, was daran hängt.
Außerdem besteht ein Beschwerderecht bei einer Aufsichtsbehörde, etwa der Landesbeauftragten für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg.
Kinder und Jugendliche
Aufgaben tragen eine Altersgrenze; das im Profil angegebene Geburtsjahr entscheidet, welche zugeteilt werden. Aufgaben mit erhöhtem Risiko tragen zusätzlich einen Sicherheitshinweis.
Änderungen
Ändert sich die Verarbeitung, ändert sich diese Erklärung. Das Datum oben sagt, wann sie zuletzt angefasst wurde.