Datenschutz

Kurz und ehrlich

Was wir speichern

• Deine E-Mail-Adresse (fuer den Login per Magic Link)
• Deinen optionalen Anzeigenamen (so erscheinst du im oeffentlichen Logbuch)
• Deine Funde: welchen Cache du wann gefunden hast, plus optionaler Logbuch-Kommentar
• Die GPS-Koordinaten zum Zeitpunkt des Tag-Scans (best-effort, nur wenn dein Browser sie liefert) - dient der Plausibilitaetspruefung, ob ein Cache wirklich vor Ort gescannt wurde
• Die letzten Login-Sessions (Cookie-Token, laeuft nach 30 Tagen ab)

Kein Tracking, kein Analytics, keine Cookies ausser dem Login-Cookie. Kein Werbe-Pixel, kein Google, kein Meta.

Oeffentliches Logbuch

Deine Funde, dein Anzeigename und deine Logbuch-Kommentare sind fuer andere eingeloggte Nutzer sichtbar (das ist der Sinn eines Geocaching-Logbuchs). Die genauen GPS-Koordinaten deines Scans sieht NUR der Betreiber zur Missbrauchspruefung, nicht die anderen Nutzer.

Wer kriegt die Daten

Du selbst, andere eingeloggte Nutzer (nur das oeffentliche Logbuch, siehe oben) und der Server-Betreiber (Alexander, siehe Impressum).

Zwei externe Auftragsverarbeiter (jeweils AVV nach Art. 28 DSGVO):

• Der SMTP-Provider, der die Magic-Link-Mails zustellt.
• Anthropic (Claude) zur automatischen Moderation: dein gewaehlter Anzeigename und der Text deiner Logbuch-Kommentare werden zur Pruefung auf unangemessene Inhalte uebermittelt. Keine GPS-Daten, keine E-Mail-Adresse.

Wie lange

Solange du den Account hast. Wenn du in deinem Profil auf „Account loeschen" klickst, sind deine Daten sofort weg, hard delete, kein Soft-Delete-Trick. Funde, Kommentare, Sessions, Magic-Links: alles weg, atomar.

Deine Rechte

• Auskunft & Export (Art. 15, 20 DSGVO): in deinem Profil gibt's einen „Daten exportieren"-Button (JSON oder CSV).
• Berichtigung (Art. 16): Anzeigename und Kommentare aenderst du selbst.
• Loeschung (Art. 17): siehe oben, ein Klick.
• Widerspruch (Art. 21): schreib uns (admin@sneedle.net).
• Beschwerde bei Aufsichtsbehoerde (Art. 77): zustaendig ist die LfD Niedersachsen.

Rechtsgrundlagen

Verarbeitung laeuft auf Art. 6 Abs. 1 lit. b DSGVO (Vertragserfuellung). Die GPS-Plausibilitaets- pruefung und die KI-Moderation stuetzen sich auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Integritaet der Caches und einem belaestigungsfreien Logbuch).

Server & Standort

Die App laeuft auf einem Server in Deutschland. Die KI-Moderation laeuft ueber Anthropic (kann eine Uebermittlung in die USA bedeuten - abgesichert ueber die Standardvertrags- klauseln). Datenbank-Backups bleiben in Deutschland.

Aenderungen

Wenn sich hier was aendert, was dich betrifft, bekommst du eine Mail vorher. Aktuelle Version ist die hier auf dieser Seite.