Datenschutz
Stand: 18. Oktober 2026
Diese Erklärung beschreibt, welche Daten die App Unbound und die Website unbound.guide verarbeiten, wofür, auf welcher Rechtsgrundlage, wie lange und welche Rechte du hast. Kurz gesagt: Die App funktioniert ohne Konto, dein genauer Standort bleibt auf deinem Handy, es gibt keine Werbung, wir verkaufen keine Daten, und wie du die App nutzt, zählen wir nur, wenn du zustimmst.
Verantwortlich
Bastian MatzenAlma Softwareentwicklung (Einzelunternehmen)
Kienitzer Str. 113
12049 Berlin
Deutschland
E-Mail: privacy@unbound.guide
Was auf deinem Handy bleibt
Deine Guides, dein Verlauf, deine Favoriten, die Fotos aus deinem Tagebuch und die Aufzeichnungen deiner Touren bleiben auf deinem Gerät. Ohne Konto verlassen sie es nicht.
Standort
Die App braucht deinen Standort, um Geschichten über Orte in deiner Nähe auszuwählen. Diese Auswahl geschieht auf dem Handy, im Hintergrund nur während einer laufenden Tour.
An unseren Server geht dabei nur, was für eine Geschichte nötig ist: welcher Ort erzählt werden soll (Name und Wikidata-Kennung), ungefähr wie weit er entfernt ist und in welcher Richtung er liegt. Für die kurzen Fakten zu Beginn einer Tour schickt die App die Namen von Ort, Kreis, Bundesland und Land, die das Betriebssystem (Apple bzw. Google) aus deinem Standort ermittelt. Für die Begrüßung fragt die App das Wetter mit einer auf etwa einen Kilometer gerundeten Position ab; unser Server fragt damit, ohne Bezug zu dir, den Wetterdienst MET Norway. Unser Server speichert keine Positionen.
Karte
Die Karte lädt ihre Kacheln von MapTiler (MapTiler AG, Schweiz). Dabei erhält MapTiler deine IP-Adresse und den angezeigten Kartenausschnitt.
Konto (freiwillig)
Du kannst dich mit Apple oder Google anmelden. Die Anmeldung läuft über Firebase Authentication (Google). Wir erhalten dabei eine Kennung, deine E-Mail-Adresse und, falls du sie freigibst, deinen Namen.
Mit Konto speichern wir: dein Profil (Name, Foto, wer es sehen darf), Punkte, Stufen und Abzeichen, deine Freunde, und eine Sicherung deiner Guides, Einstellungen, Favoriten, deines Verlaufs und deiner Tagebuch-Fotos, damit sie auf einem anderen Handy wiederkommen. Nach einer Tour schickt die App die Wegpunkte ihrer Aufzeichnung, damit der Server Kilometer und Fortbewegungsart berechnen kann; gespeichert werden nur die Summen, nicht der Weg.
Entdecker in deiner Gegend
Auf der Karte zeigen wir, wie viele Entdecker zuletzt in deiner Gegend unterwegs waren und welche Gebiete schon entdeckt wurden. Dafür schickt die App beim Öffnen deine Position, auf etwa einen Kilometer gerundet, mit der zufälligen Gerätekennung an unseren Server. Bei einem Konto zählen auch die Gebiete, durch die deine aufgezeichneten Touren führen.
Der Server merkt sich nicht, wo du warst, sondern zählt nur: in Feldern von etwa einem Kilometer, jedes Gerät einmal pro Woche. Damit nicht doppelt gezählt wird, speichert er dafür zwei Wochen lang ein Kennzeichen, das sich ohne den Server nicht auf dein Gerät zurückführen lässt; danach löschen wir es, und übrig bleiben anonyme Zahlen. Angezeigt werden Zahlen erst ab drei Entdeckern. Ist dein Profil für niemanden sichtbar, zählen wir dich nicht mit.
Rechtsgrundlage ist unser berechtigtes Interesse, Entdeckern zu zeigen, wo es sich lohnt, unterwegs zu sein (Art. 6 Abs. 1 lit. f DSGVO).
Wie viele die App nutzen
Damit wir wissen, wie viele Menschen die App nutzen und wiederkommen, zählt unser Server ohne Einwilligung mit, was die App für ihre Funktion ohnehin schickt: aus der zufälligen Gerätekennung macht er mit einem nur ihm bekannten Schlüssel ein Kennzeichen, das sich ohne den Server nicht auf dein Gerät zurückführen lässt. Zu diesem Kennzeichen speichert er, an welchem Tag dein Gerät zuerst und zuletzt da war, Plattform, App-Version und Sprache, und ob es schon eine Geschichte gehört, eine Tour gespeichert, ein Konto angelegt und etwas gekauft hat (bei Käufen über die Kennung von RevenueCat, ebenfalls nur als Kennzeichen). Nutzt es „Was ist los“, zählt er die Tage und ob es dabei gekauft hat, in der Probezeit ist oder keins von beidem. Daraus entstehen Zahlen pro Tag, etwa aktive und neue Geräte; einzelne Nutzer sehen wir darin nicht.
Außerdem zählt er, zu welchen Orten Geschichten angefragt werden, in welche Städte und Regionen Entdecker kommen, wo Touren beginnen (in Gebieten von etwa fünf Kilometern, mit den Kilometern nach Fortbewegungsart) und welche Markierungen beim Hören gesetzt werden (gut, langweilig, falsch, mit dem Thema der Geschichte); diese Markierungen kommen ohne Gerätekennung an. Das Kennzeichen eines Geräts löschen wir 400 Tage, nachdem es zuletzt da war; die Tageszahlen sind anonym.
Rechtsgrundlage ist unser berechtigtes Interesse, die App zu verbessern und ihre Kosten zu planen (Art. 6 Abs. 1 lit. f DSGVO). Auf dein Gerät greifen wir dafür nicht zusätzlich zu. Du kannst dieser Verarbeitung widersprechen; schreib uns dafür an die oben genannte Adresse.
Anmeldung mit E-Mail und Passwort
Statt mit Apple oder Google kannst du dich mit einer E-Mail-Adresse und einem Passwort anmelden. Auch das läuft über Firebase Authentication (Google). Dort liegen deine E-Mail-Adresse und dein Passwort, dieses nur verschlüsselt (als Hash); wir selbst sehen dein Passwort nie. Wenn du dein Passwort vergisst, schicken wir dir auf Wunsch einen Link per E-Mail, mit dem du ein neues setzt. Den Link erzeugt Firebase, die Mail geht über Brevo.
E-Mails von uns
Nach dem Anlegen eines Kontos schicken wir dir einmal eine Willkommensmail mit einer kurzen Anleitung an die E-Mail-Adresse deines Kontos. Das gehört zur Bereitstellung deines Kontos (Art. 6 Abs. 1 lit. b DSGVO); Werbung enthält sie nicht.
Betrifft etwas dein Konto, etwa eine Frage zu einem Kauf, schreiben wir dir auch persönlich an die Adresse deines Kontos (Art. 6 Abs. 1 lit. b DSGVO). Antworten auf solche Mails gehen an unseren Support.
Neuigkeiten per E-Mail (etwa neue Gegenden oder Funktionen) bekommst du nur, wenn du das bei der Anmeldung oder in den Einstellungen ankreuzt und danach den Link in unserer Bestätigungsmail öffnest (Double-Opt-in, Art. 6 Abs. 1 lit. a DSGVO). Als Nachweis speichern wir, wann du sie bestellt und bestätigt hast. Abbestellen kannst du jederzeit über den Link in jeder Mail oder in der App; dann löschen wir die dafür gespeicherte Adresse.
Für den Versand nutzen wir Brevo (Sendinblue SAS, Paris, Frankreich) als Auftragsverarbeiter, mit Servern in der EU. Brevo erhält dafür deine E-Mail-Adresse und den Inhalt der Mail. Brevo zählt Öffnungen und Klicks nur anonym, ohne sie dir zuzuordnen; wir werten nicht aus, ob oder wann du eine Mail öffnest oder einen Link darin anklickst.
Nutzungsbedingungen
Bei der Anmeldung speichern wir, welcher Fassung der Nutzungsbedingungen du zugestimmt hast und wann, sowie die Sprache der App, damit wir dir in dieser schreiben.
Teilen und Entdecker
Was du teilst, sehen andere: Eine geteilte Tour (Route und gehörte Geschichten) sehen deine Freunde. Bei einer gemeinsamen Tour sehen alle, die mithören, während der Tour deine Position und deinen Weg der letzten zwei Stunden; mit dem Ende der Tour werden beide gelöscht. Vorgeschlagene Orte, deren Fotos, Kommentare und Bewertungen sind mit deinem Profilnamen öffentlich. Als Entdecker einer Geschichte erscheinst du nur, wenn du das einschaltest.
Ortsvorschläge und Profilfotos prüft vor der Veröffentlichung automatisch ein KI-Dienst (Anthropic), in Zweifelsfällen ein Mensch. Kommentare erscheinen sofort; der KI-Dienst liest sie mit und meldet nur schwere Verstöße an einen Menschen. Meldungen anderer prüft ebenfalls ein Mensch.
Mitteilungen
Wenn du Mitteilungen erlaubst, speichern wir das Gerätetoken von Firebase Cloud Messaging (Google), um dir etwa Freundschaftsanfragen oder freigegebene Orte zu melden. Abschalten kannst du sie in der App und in den Einstellungen deines Handys.
Welche Mitteilungen du bekommst, stellst du in der App unter Einstellungen › Benachrichtigungen ein. Nur wenn du „Neues in deiner Gegend“ eingeschaltet lässt, speichern wir deine grobe Gegend (ein Feld von etwa 20 bis 40 km) vom letzten Öffnen der App; keine genaue Position und keinen Verlauf. Damit wir dich einen Tag vorher an das Ende deines Passes erinnern können, speichert der Server, wann er endet.
Probezeit und Käufe
Damit die Probezeit nicht mit einer Neuinstallation neu beginnt, speichern wir eine zufällige Gerätekennung (im iOS-Schlüsselbund bzw. die Android-ID) zusammen mit der verbrauchten Zeit.
Käufe wickeln Apple bzw. Google ab. RevenueCat (RevenueCat Inc., USA) verwaltet, was du gekauft hast, mit einer Kennung, bei einem Konto mit deiner Konto-Kennung. Zahlungsdaten erhalten wir nicht.
Geschenkte Pässe (Gutscheincodes und Einladungen) schalten wir über RevenueCat für dein Konto frei, ohne Konto für die Kennung, die RevenueCat deinem Handy gibt. Für „Einladen lohnt sich – für euch beide“ speichern wir, wer wen empfohlen hat, und die Gerätekennung, damit jede Empfehlung nur einmal gilt.
Schutz vor Missbrauch
Firebase App Check (mit Apple App Attest und DeviceCheck bzw. Google Play Integrity) bestätigt unserem Server, dass Anfragen von der echten App auf einem echten Gerät kommen.
Wie die Geschichten entstehen
Die Texte schreibt ein KI-Dienst (Anthropic) aus Wikipedia und Wikidata, die Stimmen erzeugt ein Sprachdienst von Google (Gemini). An diese Dienste gehen Ortsnamen, Artikeltexte und die Geschichten, keine Daten über dich.
Fragen an deinen Guide
Du kannst deinem Guide Fragen stellen, getippt oder gesprochen. Gesprochene Fragen wandelt die Spracherkennung deines Betriebssystems (Apple bzw. Google) in Text um, auf dem iPhone direkt auf dem Gerät, bei Android nach Möglichkeit ebenfalls; die Tonaufnahme erhalten wir nicht.
An unseren Server gehen der Text deiner Frage, die Namen und Entfernungen der Orte in deiner Nähe, die zuletzt erzählten Geschichten, die Gegend (etwa „Berlin“) und deine Position, auf etwa 100 Meter gerundet. Der Server lässt die Frage von einem KI-Dienst (Anthropic) einordnen und beantworten; bei praktischen Fragen (etwa Öffnungszeiten oder einem Laden in deiner Nähe) sucht dieser dafür im Internet. Die Suchanfrage enthält dann die Frage und die ungefähre Gegend, nicht deine Identität.
Damit wir die Qualität der Antworten prüfen und Missbrauch erkennen können, speichern wir Frage, Antwort, Einordnung und die zufällige Gerätekennung 90 Tage lang, ohne Position; danach löschen wir sie automatisch. Wie viele Fragen ein Gerät stellt, zählen wir, um die Grenzen der Probezeit und der Pässe einzuhalten. Rechtsgrundlage ist die Bereitstellung der Funktion (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse an Qualität und Schutz vor Missbrauch (lit. f).
Bitte stell keine Fragen mit persönlichen Daten über dich oder andere. Antworten entstehen automatisch und können Fehler enthalten.
Was ist los in der Nähe
Für Veranstaltungen in deiner Nähe schickt die App die Namen von Ort und Stadtteil, die das Betriebssystem aus deinem Standort ermittelt, das Land und deine Position, auf etwa einen Kilometer gerundet. Der Server wählt damit die Veranstaltungen aus und speichert diese Angaben nicht zu dir.
Veranstaltungen stammen von Seiten Dritter. Für ihre Richtigkeit übernehmen wir keine Gewähr; die Quelle ist jeweils verlinkt.
Kompakt
Für „Kompakt“ schickt die App deine Position, auf etwa 100 Meter gerundet, an unseren Server. Er ermittelt damit die Gebiete, in denen du bist (etwa Stadtteil, Stadt und Land), und speichert die Position nicht zu dir.
Nutzungsstatistik
Die App zählt, welche Funktionen du nutzt, etwa wann eine Tour beginnt oder endet, welche Geschichten zu welchen Orten gehört, übersprungen oder bewertet werden, wie viele Fragen gestellt werden, welche Bildschirme geöffnet und welche Pässe angesehen oder gekauft werden. Dein Standort ist nicht dabei. Die Ereignisse gehen mit der zufälligen Gerätekennung, der App-Version, dem Betriebssystem und der Sprache an unseren eigenen Server, bei einem Konto mit dessen Kennung; ein Analysedienst Dritter ist nicht beteiligt. Wir nutzen sie nur, um Unbound zu verbessern, nicht für Werbung.
Ob du einverstanden bist, fragen wir dich einmal nach dem Einstieg in die App. Lehnst du ab, zählt sie nicht mehr. Du kannst sie jederzeit in den Einstellungen widerrufen (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Die Ereignisse bewahren wir höchstens 14 Monate auf.
Absturzberichte
Stürzt die App ab, schickt sie einen Absturzbericht an Firebase Crashlytics (Google): wo im Programm der Fehler auftrat, Gerätemodell, Betriebssystem, App-Version und eine zufällige Kennung der Installation. Damit finden und beheben wir Fehler (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO; für den Dienst unbedingt erforderlich im Sinne von § 25 Abs. 2 TDDDG). Google löscht die Berichte nach 90 Tagen.
Hilfe, Feedback und Kontakt
Schreibst du uns über das Formular in der App oder auf der Website, speichern wir das Thema, deine Nachricht, deine E-Mail-Adresse und, falls angegeben, deinen Namen. Aus der App kommen, wenn du es nicht abwählst, technische Angaben dazu: App-Version, Gerätetyp, Betriebssystem und die zufällige Gerätekennung, bei einem Konto dessen Kennung. Screenshots, die du anhängst, speichern wir mit der Nachricht. Die Nachricht geht per E-Mail über Brevo an unser Postfach; hast du eine Adresse angegeben, bekommst du eine Eingangsbestätigung. Unsere Antwort erscheint in der App unter Hilfe & Feedback, zugeordnet über die zufällige Gerätekennung oder dein Konto, mit Konto auch als Mitteilung, und per E-Mail, wenn du eine Adresse angegeben hast.
Wir nutzen die Angaben nur, um deine Anfrage zu beantworten und Fehler zu beheben (Art. 6 Abs. 1 lit. b und f DSGVO). Um das Formular vor automatisierten Massenanfragen zu schützen, zählt der Server kurz, wie viele Nachrichten von einer IP-Adresse oder einem Gerät kommen; das wird nicht gespeichert. Nachrichten löschen wir nach zwei Jahren, früher, wenn du darum bittest und keine Aufbewahrungspflicht entgegensteht.
Wenn wir dein Konto betreuen
Damit wir dir bei Fragen zu deinem Konto, deinen Käufen und Pässen helfen und die Community-Regeln durchsetzen können, sehen wenige Menschen in unserem Team die Angaben zu einem Konto in einem internen Verwaltungsbereich zusammen. Dazu gehören die Daten aus Firebase Authentication (E-Mail-Adresse, Anmeldeart, wann das Konto angelegt und zuletzt genutzt wurde und ob die Adresse bestätigt ist) und dein Profil mit Punkten. Wir sehen außerdem deine Touren mit Datum, Kilometern und Zahl der Geschichten, deine Einwilligungen, Käufe und Pässe, Empfehlungen und Geschenkcodes und wie viel der Probezeit verbraucht ist. Dazu kommen deine Nachrichten an den Support (auch solche von der Website mit derselben E-Mail-Adresse), deine Beiträge in der Community und ihre Prüfung, die Mitteilungen, die wir dir geschickt haben, und auf welchen Geräten du Mitteilungen erlaubst (Plattform und Sprache). Den aktuellen Stand deiner Käufe fragen wir dafür bei RevenueCat ab. Positionen und Wege sehen wir dort nicht.
Zu einem Konto kann das Team Notizen festhalten, etwa zu einem Anruf oder einer Absprache, es mit Stichworten versehen und sich an Erledigungen erinnern lassen. Auf deinen Wunsch oder bei einem Problem kann es dir einen Pass schenken, dir eine persönliche Nachricht in der App und per E-Mail schicken, dir eine E-Mail für ein neues Passwort senden oder News für dich abbestellen. Bei Verstößen gegen die Nutzungsbedingungen oder die Community-Regeln kann es deine Beiträge pausieren oder dein Konto sperren. Das entscheidet immer ein Mensch.
Wann jemand aus dem Team ein Konto ansieht, exportiert oder ändert, halten wir mit der Person, dem Zeitpunkt und der Kennung des Kontos fest. So können wir nachweisen, dass wir sorgfältig mit deinen Daten umgehen. Dieses Protokoll löschen wir nach zwei Jahren. Notizen, Stichworte und Erinnerungen zu deinem Konto löschen wir mit dem Konto.
Rechtsgrundlage ist die Bereitstellung deines Kontos und deiner Käufe (Art. 6 Abs. 1 lit. b DSGVO), unser berechtigtes Interesse an einer guten Betreuung, an der Durchsetzung der Regeln und am Nachweis eines sorgfältigen und sicheren Umgangs mit Daten, wie ihn Art. 5 Abs. 2 und Art. 32 DSGVO verlangen (lit. f), und die Erfüllung deiner Rechte als betroffene Person (lit. c in Verbindung mit Art. 12 bis 22 DSGVO). Bittest du um Auskunft, bekommst du auch die Notizen zu deinem Konto.
Wo die Daten liegen und wer sie verarbeitet
Server, Datenbank und Dateien liegen bei Google Cloud und Firebase in Frankfurt am Main (Deutschland).
In unserem Auftrag (Art. 28 DSGVO) verarbeiten Daten: Google (Cloud, Firebase, Crashlytics, Gemini-Sprachausgabe), Anthropic (Texte, Antworten, Prüfung von Beiträgen, Websuche), RevenueCat (Käufe), Brevo (E-Mails) und MapTiler (Kartenkacheln). Mollie (Zahlungen auf der Website), Apple und Google (Käufe in den Stores, Anmeldung, Spracherkennung) verarbeiten Daten in eigener Verantwortung. Wetterdaten fragt unser Server ohne Bezug zu dir bei MET Norway ab, Orte bei OpenStreetMap (Nominatim).
Soweit Daten in Länder außerhalb des EWR gelangen, insbesondere in die USA, geschieht das auf Grundlage eines Angemessenheitsbeschlusses der EU-Kommission (EU-US Data Privacy Framework, soweit der Empfänger zertifiziert ist) oder der Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).
Protokolle des Servers zur Fehlersuche werden nach etwa 30 Tagen gelöscht.
Rechtsgrundlagen
Wir verarbeiten Daten, um dir die App und dein Konto bereitzustellen (Art. 6 Abs. 1 lit. b DSGVO), mit deiner Einwilligung, etwa für Standort, Mitteilungen und die Anzeige als Entdecker (lit. a), und aus berechtigtem Interesse an Sicherheit und Schutz vor Missbrauch, etwa bei App Check und der Probezeit (lit. f). Besuche der Website zählen wir nur, wenn du zustimmst (Art. 6 Abs. 1 lit. a).
Lehnt die automatische Prüfung einen Ortsvorschlag oder ein Profilfoto ab, sagen wir dir, warum. Gegen die Ablehnung eines Orts kannst du in der App Einspruch einlegen, sonst per E-Mail; darüber entscheidet ein Mensch. Kommentare entfernt nur ein Mensch. Eine ausschließlich automatisierte Entscheidung mit rechtlicher Wirkung im Sinne von Art. 22 DSGVO treffen wir nicht.
Du bist weder gesetzlich noch vertraglich verpflichtet, uns Daten zu geben. Ohne deinen Standort kann die App aber keine Geschichten in deiner Nähe auswählen, und ohne Konto gibt es keine Freunde, keine Sicherung und keine eigenen Beiträge.
Löschen
Du kannst dein Konto in der App im Profil löschen oder uns bitten, es für dich zu löschen. Dann entfernen wir dein Profil, deine Sicherungen und Fotos, deine Freundschaften, geteilten Touren und Kommentare und die Notizen unseres Teams zu deinem Konto. Öffentliche Orte, die du vorgeschlagen hast, bleiben für die Community erhalten, aber ohne deinen Namen. Was nur auf deinem Handy liegt, löscht du, indem du die App entfernst.
Daten deines Kontos bewahren wir auf, bis du es löschst. Die Gerätekennung der Probezeit und wer wen empfohlen hat bewahren wir auf, solange wir Unbound anbieten, weil sie sonst ihren Zweck, eine zweite Probezeit oder doppelte Belohnungen zu verhindern, verlören. Was gesetzlich aufbewahrt werden muss, etwa Kaufbelege, löschen wir nach Ablauf der Frist. Im Protokoll unseres Teams bleibt die Kennung des Kontos mit dem, was wann damit getan wurde, bis zu zwei Jahre, damit wir nachweisen und uns verteidigen können, falls es Fragen oder Ansprüche dazu gibt (Art. 17 Abs. 3 lit. e DSGVO).
Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit, kannst der Verarbeitung widersprechen und eine Einwilligung jederzeit widerrufen. Schreib uns dafür an die oben genannte Adresse. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren.
Widerspruchsrecht: Verarbeiten wir Daten aus berechtigtem Interesse (Art. 6 Abs. 1 lit. f DSGVO), kannst du dem aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen überwiegen, oder sie dienen der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Zuständig für uns ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin. Du kannst dich aber auch an die Aufsichtsbehörde deines Wohnorts wenden.
Kinder
Die Erzählweise für Kinder ist für Familien gedacht. Ein Konto legen Erwachsene an; es ist für Menschen ab 16 Jahren bestimmt.
Geschenke auf dieser Website
Kaufst du auf dieser Website einen Pass als Geschenk, verarbeiten wir deine E-Mail-Adresse, die Bestellung (Pass, Preis, Zeitpunkt und deine Zustimmung, dass der Code sofort erstellt wird) und den Gutscheincode, um den Kauf abzuwickeln und dir Code und Kaufbeleg zu schicken (Art. 6 Abs. 1 lit. b DSGVO). Die E-Mail verschicken wir über Brevo (Sendinblue SAS, Paris, Frankreich).
Bezahlt wird über Mollie (Mollie B.V., Amsterdam, Niederlande). Deine Zahlungsdaten gibst du direkt bei Mollie ein; wir erhalten sie nicht, nur, ob und wann bezahlt wurde. Mollie verarbeitet die Zahlungsdaten in eigener Verantwortung nach seiner Datenschutzerklärung.
Geschenke verkaufen wir auf dieser Website nur in der EU. Deshalb ermitteln wir beim Aufruf der Geschenkseite und beim Bezahlen aus deiner IP-Adresse das Land, in dem du gerade bist (Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, die steuerlichen Regeln einzuhalten). Das geschieht auf unserem Server mit der Länderliste von DB-IP (db-ip.com, CC BY 4.0); deine IP-Adresse geht dafür an niemanden. Mit der Bestellung speichern wir nur das Land, nicht die IP-Adresse.
Bestelldaten bewahren wir wegen der steuer- und handelsrechtlichen Aufbewahrungspflichten zehn Jahre auf (Art. 6 Abs. 1 lit. c DSGVO), danach löschen wir sie. Wird der Code eingelöst, ist er mit dem Konto verbunden, das ihn eingelöst hat.
Diese Website
Die Website wird über Firebase Hosting (Google) ausgeliefert, dabei verarbeitet Google technisch nötige Daten wie deine IP-Adresse. Wenn du zustimmst, zählen wir Besuche mit Google Analytics (Google). Google Analytics setzt ein Cookie und erhält die Seitenadresse, die verweisende Website, einen ungefähren Ort sowie Angaben zu Browser und Gerät. Anbieter ist Google Ireland Limited; dabei können Daten an Google LLC in den USA gelangen, auf Grundlage des EU-US Data Privacy Framework. Google bewahrt die Daten höchstens 14 Monate auf. Du kannst ablehnen. Deine Entscheidung bleibt in diesem Browser gespeichert; widerrufen oder ändern kannst du sie jederzeit mit dem Knopf unten auf dieser Seite. Schriften gehören zu dieser Website und werden nicht von anderswo geladen.
Änderungen
Ändert sich, wie die App Daten verarbeitet, passen wir diese Erklärung an. Das Datum oben zeigt den aktuellen Stand.