Datenschutzerklärung
für die App „Spurenwege“ und die Website spurenwege.at. Stand: 8. November 2026.
Kurz gesagt
- Dein Spielstand, deine Fotos und dein Standort bleiben auf deinem Handy.
- Kein Konto, keine Werbung, keine Analyse-Dienste, kein Tracking. Wir verkaufen keine Daten.
- Nur wenn du selbst etwas einschaltest oder abschickst (Online-Funktionen, Feedback, Code, KI im Netz), geht etwas an unseren Server in der EU. Löschen kannst du das jederzeit selbst.
Verantwortlicher
Mario Grau, Treiet 1/7, 6837 Weiler, Österreich · E-Mail: mario.grau@spurenwege.at
Ein Datenschutzbeauftragter ist nicht bestellt und gesetzlich nicht vorgeschrieben.
Was die App verarbeitet
| Daten | Wozu | Rechtsgrundlage | Wo und wie lange |
|---|---|---|---|
| Standort (GPS) | Erkennen, ob du eine Station erreicht hast; „wärmer/kälter“; Sehenswürdigkeiten in der Nähe | Vertrag (Art. 6 Abs. 1 lit. b DSGVO): ohne Standort funktioniert das Spiel nicht; Zugriff nur mit deiner Erlaubnis im Handy | Nur auf deinem Gerät, nicht gespeichert, nicht übertragen |
| Kamerabild | Spurenblick und Ankunft im Kamerabild (AR) | Vertrag; Zugriff nur mit deiner Erlaubnis | Nur auf deinem Gerät; das Livebild wird weder gespeichert noch übertragen |
| Kompass und Bewegungssensoren | Blickrichtung im Spurenblick, Peil-Rätsel | Vertrag | Nur auf deinem Gerät |
| Spielstand, Siegel, Trophäen, Funde, Ortslexikon, Spielername, Mitspieler | Fortschritt merken | Vertrag | Nur auf deinem Gerät, bis du „Spurenbuch zurücksetzen“ wählst oder die App löschst |
| Erinnerungsfotos | Fotoalbum im Spurenbuch | Vertrag | Nur auf deinem Gerät, bis du sie löschst |
| Kartenausschnitte | Karte auch bei schwachem Netz | Vertrag | Zwischenspeicher auf deinem Gerät |
| Freundesliste (Spurencode per QR) | Rangliste unter Freunden | Vertrag | Nur auf deinem Gerät. Der QR-Code enthält Spielername, zufällige Spieler-ID, Sammlerwert, Zahl der Funde und Siegel – nur wer ihn scannt, sieht ihn |
| Online-Funktionen (freiwillig, standardmäßig aus) | Rangliste aller Spieler, „Spieler in der Nähe“ | Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); unter 14 Jahren nur mit Zustimmung der Eltern | Spielername, zufällige Spieler-ID, Funde und Siegel auf unserem Server (Cloudflare, Datenbank in der EU). Bei „In der Nähe“ zusätzlich ein grobes Feld von etwa 150 m, nie die genaue Position – nach 2 Minuten gelöscht. Ranglisten-Einträge löschen wir automatisch 2 Jahre nach der letzten Meldung, sofort mit „Meine Online-Daten löschen“ |
| Barrierefreiheit nach einer Route (wenn du sie abschickst) | Andere vorab informieren (gilt erst ab 5 gleichen Antworten) | Einwilligung | Route, Antworten, Spielername, zufällige Spieler-ID auf unserem Server. Angezeigt wird nur das Gesamtergebnis. Löschen: „Meine Online-Daten löschen“ |
| Feedback (wenn du es abschickst) | Fehler finden und beheben | Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) an einer fehlerfreien App | Dein Text, App-Version, Gerätetyp, Route, Station, zufällige Spieler-ID auf unserem Server; automatisch nach 2 Jahren gelöscht. Schickst du es per E-Mail, gilt der Abschnitt „E-Mail“ |
| Code einlösen | Prüfen, ob ein Geschenk- oder Freundescode gültig und frei ist | Vertrag | Code und zufällige Spieler-ID auf unserem Server, damit derselbe Code nicht beliebig oft gilt; Fehlversuche nach einer Stunde gelöscht. Kein Name, kein Standort |
| Fragen an die Figur (Text oder Sprache) | Antwort der Figur | Mit Offline-Figur: Vertrag. Mit KI im Netz: Einwilligung, die du vor der ersten Frage gibst und im Profil widerrufen kannst | Offline-Figur: nur auf deinem Gerät. KI im Netz: deine Frage, der Gesprächsverlauf dieser Route und der Stationstext gehen an unseren Server und von dort an Anthropic (USA); kein Standort, kein Name. Gesprochene Fragen wandelt die Spracherkennung deines Handys in Text um (je nach Gerät über den Dienst des Herstellers); wir nehmen nichts auf |
Die Website spurenwege.at
- Hosting: Die Website liegt bei Cloudflare (Cloudflare, Inc., USA, mit Rechenzentren in der EU). Beim Aufruf verarbeitet Cloudflare technisch deine IP-Adresse, um die Seite auszuliefern und vor Angriffen zu schützen (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO).
- Schriften sind auf unserem Server gespeichert – es gibt keine Verbindung zu Google Fonts.
- Keine Cookies, keine Analyse, kein Tracking. Deshalb gibt es auch kein Cookie-Banner.
Schreibst du uns eine E-Mail, verarbeiten wir deine Adresse und Nachricht, um zu antworten (berechtigtes Interesse bzw. Vertrag). Das Postfach liegt bei IONOS SE (Deutschland). Nachrichten löschen wir, wenn die Sache erledigt ist, spätestens nach 2 Jahren, außer wir müssen sie länger aufbewahren.
Speicher auf deinem Gerät
Die App speichert Spielstand, Einstellungen, Fotos und Kartenkacheln im Speicher deines Handys. Das ist für die Funktionen nötig, die du nutzt (§ 165 Abs. 3 TKG 2021). Es gibt keine Werbe- oder Analyse-Kennungen.
Empfänger und Dienstleister
- Cloudflare, Inc. (Server für Online-Funktionen, Feedback, Codes, KI-Weiterleitung und Website): Auftragsverarbeiter; Datenbank in der EU.
- MapTiler AG (Schweiz, Kartenkacheln): Beim Laden der Karte wird deine IP-Adresse übermittelt. Für die Schweiz besteht ein Angemessenheitsbeschluss der EU.
- Wikimedia Foundation (USA, Kurzinfos und Fotos im Infomenü einer Sehenswürdigkeit): Beim Öffnen einer Info-Karte wird deine IP-Adresse übermittelt.
- Anthropic (USA, KI im Netz – nur mit deiner Einwilligung und nur ohne Offline-Figur): siehe oben.
- Hugging Face (USA, einmaliger Download des Offline-Sprachmodells, wenn du die Figur im Profil lädst): Deine IP-Adresse wird übermittelt.
- IONOS SE (Deutschland, E-Mail-Postfach).
- Apple und Google stellen die App über ihre Stores bereit und verarbeiten dabei eigene Daten in eigener Verantwortung.
Übermittlung in die USA
Für Cloudflare, Anthropic, Wikimedia und Hugging Face können Daten in die USA gelangen. Grundlage ist der Angemessenheitsbeschluss der EU zum EU-US Data Privacy Framework bzw. die Standardvertragsklauseln der EU-Kommission, die diese Anbieter in ihren Datenschutzvereinbarungen verwenden.
Kinder
Spurenwege ist für Familien gemacht. Für Kinder bleibt alles auf dem Gerät, solange keine Online-Funktion eingeschaltet ist. Online-Funktionen und KI im Netz dürfen Kinder unter 14 Jahren nur mit Zustimmung der Eltern nutzen (§ 4 Abs. 4 DSG). Die App fragt das beim Einschalten ab.
Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie das Recht, eine Einwilligung jederzeit zu widerrufen (ohne dass die bisherige Verarbeitung dadurch unrechtmäßig wird). Schreib uns dazu an mario.grau@spurenwege.at. Damit wir Daten auf dem Server zuordnen können, nenn uns bitte deine Spieler-ID (Profil) – oder lösch sie selbst mit „Meine Online-Daten löschen“.
Du kannst dich bei der Datenschutzbehörde beschweren: Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, www.dsb.gv.at.
Es gibt keine automatisierte Entscheidungsfindung und kein Profiling.