Datenschutzerklärung für GFL - GetFreeLost

Verantwortlicher

Verantwortlich für die Bearbeitung personenbezogener Daten im Zusammenhang mit der mobilen App GFL - GetFreeLost, der Website getfreelost.app und den verbundenen Diensten ist Gian Franco Lorenz, Furkastrasse 3, 3900 Brig, Schweiz.

• E-Mail: [email protected]

Geltungsbereich

Diese Datenschutzerklärung beschreibt die App, die Website, Support- und Rechtsanfragen, Beta-Programme und App-Store-Auftritte. GFL richtet sich ausschliesslich an Personen ab 18 Jahren. Im aktuellen App-Umfang sind Walking, Running und Individuell sowie Konto, Touren, Standort, private Medien, optionale Push-Mitteilungen und erspielte virtuelle Inhalte vorgesehen. Echtgeld-In-App-Käufe und die öffentliche Galerie sind deaktiviert. Angaben zu diesen Funktionen gelten nur, soweit entsprechende Daten bereits vorhanden sind oder die Funktionen später ausdrücklich aktiviert werden.

Kurzüberblick

• GFL ist eine ortsbasierte Adventure- und Rätsel-App mit realen Orten.
• Private Beweisoriginale werden nicht automatisch veröffentlicht. Die öffentliche Galerie ist derzeit deaktiviert.
• Zum Start gibt es keine personalisierte Werbung und kein app-übergreifendes Tracking.
• Fehler- und Crash-Diagnose kann in Produktions-Builds über Sentry aktiviert werden; personalisierte Werbung und app-übergreifendes Tracking sind nicht aktiv.

Konto- und Profildaten

• E-Mail-Adresse, interne Nutzer-ID und Authentifizierungsdaten.
• Profilname, Avatar, Sprache, Theme und App-Einstellungen.
• Support- und Kommunikationsdaten, soweit du uns kontaktierst.

Standort- und Tourdaten

GFL verarbeitet präzise oder ungefähre Standortdaten, wenn du ortsbasierte Funktionen nutzt. Standort wird für Tourstart, Stopps, Nähe-zum-Ziel-Prüfung, Kompass, Karten, POIs und Rätselfreischaltung benötigt. Zum Start findet keine dauerhafte Hintergrund-Ortung statt.

• Start- und Zielkoordinaten, Tourstatus, Stopps, Clues und POIs.
• Distanz-, Nähe- und Fortschrittsinformationen.
• Start-, Pause-, Abbruch- und Abschlussereignisse.

Medien und Nutzerinhalte

Wenn du Foto-, Video- oder Audioaufgaben nutzt, können private Medien, Dateipfade und aufgabenbezogene Metadaten verarbeitet werden. Du darfst keine fremden Personen oder geschützten Inhalte ohne Berechtigung aufnehmen.

• Fotos, Videos, Audioaufnahmen und zugehörige Speicherreferenzen.
• Private Beweisoriginale werden nicht automatisch veröffentlicht und sind von Galerievarianten getrennt.
• Erst bei einer später ausdrücklich aktivierten Galerieeinreichung ist eine bereinigte Kopie vorgesehen; exakte Standortmetadaten dürfen nicht öffentlich werden.
• Veröffentlichungsstatus, Regelzustimmung, Moderationsentscheidungen, Meldungen und Blocks können verarbeitet werden.
• Bei später aktivierter Veröffentlichung dürfen Beiträge erst nach Freigabe erscheinen und müssen zurückgezogen oder gelöscht werden können.

Öffentliche Galerie und Moderation

Die öffentliche Galerie ist im aktuellen App-Umfang deaktiviert. Erst nach gesonderter Aktivierung werden für einen ausdrücklich eingereichten öffentlichen Beitrag eine Galerievariante, ein Profilname, eine grobe Ortsangabe, der Moderationsstatus und die gewählte Beschreibung verarbeitet. Die folgenden Angaben betreffen diese mögliche spätere Funktion oder bereits vorhandene Moderationsdaten. Private Originale und exakte Koordinaten gehören nicht in den öffentlichen Feed.

Spiel-, Wallet- und Aktivitätsdaten

• XP, Level, Coins, Hint- und Skip-Tokens, Power-ups, Achievements, Avatare und Hintergründe.
• Gestartete, pausierte, abgebrochene und abgeschlossene Touren.
• Gelöste, übersprungene oder verfallene Aufgaben und Store-Interaktionen.

Kauf- und Transaktionsdaten

Echtgeld-In-App-Käufe sind derzeit deaktiviert. Bei einer späteren ausdrücklichen Aktivierung würden Produkt-ID, Plattform, Kauf- und Providerstatus, pseudonyme Accountbindung, Transaktions- und Ereignis-Digests zur Deduplizierung, interne Ledgerbuchungen sowie Erstattungs- oder Widerrufsvermerke verarbeitet. Kaufbelege oder signierte Providerdaten sind dann nur zur serverseitigen Prüfung vorgesehen und gehören nicht ins lokale Kaufjournal. Vollständige Zahlungsdaten wie Kreditkartennummern werden bei einer Zahlung über Apple oder Google grundsätzlich durch den jeweiligen Zahlungsanbieter verarbeitet.

Push-Mitteilungen

Push-Mitteilungen sind optional. Wir verarbeiten Push-Token, Plattform, App-Version, Kategorien, Zustellstatus und Opt-in-/Opt-out-Status. Marketing-, Store- und Event-Pushes erfolgen nur, wenn du sie separat aktivierst oder eine zulässige Grundlage besteht.

• Gameplay- und Service-Hinweise.
• Tour- und Reminder-Pushes.
• Marketing-, Store- und Event-Hinweise nur gesondert aktivierbar.

Geräte-, Diagnose- und Sicherheitsdaten

Für Betrieb, Missbrauchsschutz, Fehleranalyse und Sicherheit können IP-Adresse, Betriebssystem, Gerätemodell, App-Version, technische Logs, API-Zeitstempel, Crash-Berichte, Performance-Metadaten und Sicherheitsereignisse verarbeitet werden. Fehlerdiagnose ist auf Stabilität und Support begrenzt und dient nicht app-übergreifendem Tracking.

• Für die Prüfung einer Ankunft kann GFL auf Android Google Play Integrity und auf iOS Apple App Attest verwenden. Dabei werden technische Nachweise über App und Gerät geprüft; die Prüfung ist im GFL-Backend an die zugehörige Tour, den Stopp und die Ankunftsangaben gebunden. Diese Sicherheitsprüfung ist keine Altersverifikation.
• Die aktuelle App-Konfiguration hat keine Sentry-DSN gesetzt. Bei einer späteren Aktivierung ist die App-Diagnose auf gefilterte JavaScript-Fehler und freigegebene technische Felder begrenzt. Native Crash-Erfassung, Session Replay, Screenshots, Anhänge und Performance-Traces sind in der App deaktiviert. Die Website hat eine getrennte Diagnosekonfiguration.

Anmeldung über Google oder Apple

Wenn du die Anmeldung über Google oder auf iOS über Apple auswählst, verarbeiten der gewählte Anbieter und Supabase die für die Anmeldung erforderlichen Identitätsdaten. Dazu gehören die Providerkennung sowie gegebenenfalls Name und E-Mail-Adresse und technische Anmeldenachweise. Die Löschung deines GFL-Kontos löscht nicht dein Konto bei Google oder Apple.

Ortsinformationen von Wikipedia und Wikimedia

Wenn ein aktiver Tourstopp angezeigt wird, kann GFL automatisch Ortsinformationen bei Wikipedia/Wikimedia abrufen. Übermittelt werden der gesuchte Ortstitel und die Sprache; für eine geografische Ersatzsuche können auch die Koordinaten des Tourstopps übermittelt werden. Dabei fallen technische Verbindungsdaten wie die IP-Adresse an. Dieser Abruf erfordert keinen gesonderten Klick auf den Artikellink. Einen externen Wikipedia-Artikel oder eine Suchseite öffnest du dagegen erst durch deine bewusste Auswahl.

Website und Help Center

Das Help Center bietet lokale Selbsthilfe ohne aktives Ticketformular oder eigenes Supportbackend. Die Diagnose sendet keine Zusammenfassung, persönliche Notiz oder Datei automatisch an GFL.

• Freier Suchtext bleibt während der Eingabe im Browser. Nach dem Absenden kann er im URL-Fragment #q= stehen. Dieses Fragment wird nicht mit der HTTP-Anfrage übertragen, kann aber in der lokalen Browserhistorie oder einer von dir geteilten URL enthalten sein.
• Strukturierte Kategorie-, Plattform-, Fehlercode- und Flowfilter können in der URL stehen. Seitenaufrufe erzeugen technische Verbindungsdaten beim Website-Host; deren konkrete Aufbewahrung ist noch zu bestätigen.
• Ein minimierter Checkpoint aus Sprache, Flowversion, Plattform, Antwort- und Schritt-IDs kann im sessionStorage des Browsers gespeichert werden, damit du die Diagnose fortsetzen kannst. Zurücksetzen oder Verwerfen entfernt den zugehörigen Eintrag. Die übrige Lebensdauer bestimmt der Browser.
• Eine optionale persönliche Notiz bleibt flüchtig im Browserzustand und wird nicht im sessionStorage gespeichert. Erst durch bewusstes Kopieren oder Herunterladen wird sie nach technischer Redigierung Teil deiner lokalen Textausgabe. Vermeide trotzdem vertrauliche Angaben.
• Zwischenablage, heruntergeladene Dateien und Browserhistorie verwaltest du selbst über Gerät und Browser. Eine Accountlöschung entfernt solche lokalen Exporte nicht automatisch.
• Website-Diagnose über Sentry ist nur bei entsprechender Konfiguration aktiv. Freier Hilfesuchtext, URL-Fragmente, lokale Zusammenfassungen und persönliche Notizen werden an der Monitoringgrenze ausgefiltert; Session Replay und Marketing-Analytics sind deaktiviert.

Stand dieses Entwurfs

Die Altersgrenze 18+ ist als Produktentscheidung festgelegt. Die vorhandenen Anbieterangaben in Impressum und Datenschutz bilden die bestätigte Grundlage. Für den ersten geschlossenen Test ist die Schweiz als Arbeitsplanung ausgewählt; dies ist keine bereits erfolgte Store-Veröffentlichung. Konkrete Aufbewahrung, Providervereinbarungen, Transfermechanismen und der produktive Löschumfang sind noch abschliessend abzugleichen. Diese deutsche Fassung ist ein technischer Entwurf und keine menschliche juristische Endfreigabe. Die fünf UI-Sprachen belegen keine fünf qualifiziert juristisch geprüften Übersetzungen.

Zwecke und Rechtsgrundlagen

• Vertragserfüllung und vorvertragliche Massnahmen für Konto, Touren, digitale Inhalte, Käufe und Support.
• Einwilligung, soweit sie für eine optionale Datenverarbeitung erforderlich ist, insbesondere für gesondert aktivierte Marketing-Pushes oder gegebenenfalls nicht notwendige Analytics. Eine Betriebssystemberechtigung erlaubt den technischen Gerätezugriff und ist nicht automatisch eine datenschutzrechtliche Einwilligung.
• Berechtigtes Interesse für Sicherheit, Missbrauchsverhinderung, Fehlerbehebung und Produktstabilität.
• Gesetzliche Pflichten für Kauf-, Steuer-, Rechnungs-, Nachweis- oder Aufbewahrungspflichten.

Empfänger und Drittanbieter

• Supabase für Auth, Datenbank, Storage, Edge Functions und Backend-Sicherheit.
• Google Maps, Google Places, Geocoding und Routes für Karten, POIs, Orts- und Routendaten sowie externe Kartenlinks.
• Google oder auf iOS Apple für die von dir gewählte Anmeldung über deren Kontodienst.
• Google Play Integrity beziehungsweise Apple App Attest für technische App- und Gerätenachweise bei Ankunftsprüfungen.
• Google Play Billing und Apple In-App Purchase nur, sofern Echtgeldkäufe später ausdrücklich aktiviert und angeboten werden.
• Expo, EAS und Expo Notifications für Builds, Updates und Push-Infrastruktur.
• Sentry für optionale Fehler-, Crash- und Release-Diagnose, sofern in der jeweiligen Build-Umgebung aktiviert.
• Cloudflare für Hosting der statischen Website, Domain, DNS, Website-Sicherheit, SSL/TLS, Caching und technische Schutzfunktionen.
• Google als E-Mail-Anbieter, wenn du den angegebenen E-Mail-Kontakt für eine Anfrage nutzt.
• Wikipedia/Wikimedia für automatisch beim Tourstopp abgerufene Ortsinformationen und von dir gesondert geöffnete externe Artikel oder Suchseiten.

Drittlandtransfers

Je nach Dienstleister können Daten ausserhalb der Schweiz oder des EWR verarbeitet werden. Die tatsächlich genutzten Regionen, Unterauftragsverarbeiter, Anbietervereinbarungen und anwendbaren Transfermechanismen sind für diese technische Entwurfsfassung noch nicht abschliessend abgeglichen. Vor einer öffentlichen Freigabe müssen die konkreten Transfers und gegebenenfalls erforderlichen Garantien bestätigt und hier nachvollziehbar beschrieben werden. Dieser Entwurf bestätigt keine bereits abgeschlossene Vertrags- oder Transferprüfung.

Speicherdauer und Löschung

Personenbezogene Daten sollen nur so lange gespeichert werden, wie dies für die angegebenen Zwecke erforderlich ist. Für die Accountlöschung sind die Entfernung von Profil, Touren, privaten Medien, Galeriebeiträgen und -varianten, Blocks, Push-Tokens und Fortschritt sowie die Bereinigung nicht mehr benötigter Daten vorgesehen. Kauf-, Ledger-, Steuer-, Sicherheits-, Moderations- und Missbrauchsnachweise können aufgrund konkret anwendbarer Pflichten oder eines begründeten Sicherheitszwecks begrenzt aufbewahrt oder pseudonymisiert werden. Die produktiven Löschprozesse, tatsächlichen Fristen je Datenart, Provideraufbewahrung und Backupzyklen sind vor öffentlicher Freigabe noch zu bestätigen. Technische Standardwerte allein sind keine bestätigte Aufbewahrungspolitik oder Zusage einer Löschfrist.

Deine Rechte

Je nach anwendbarem Recht hast du Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch, Widerruf von Einwilligungen und Beschwerde bei einer zuständigen Datenschutzbehörde. Einwilligungen kannst du mit Wirkung für die Zukunft widerrufen.

Accountlöschung und Datenexport

Du kannst dein Konto in der App in den Einstellungen löschen. Zusätzlich kannst du über die Web-Seite /delete-account oder per E-Mail eine Löschung oder einen Datenexport anfordern. Wir können zusätzliche Angaben verlangen, wenn sie nötig sind, um deine Identität und die Berechtigung der Anfrage zu prüfen.

Sicherheit

Wir setzen technische und organisatorische Massnahmen ein, um personenbezogene Daten zu schützen. Dazu gehören Zugriffsbeschränkungen, Verschlüsselung bei der Übertragung, rollenbasierte Backend-Zugriffe und Sicherheitsprüfungen. Kein System ist jedoch absolut sicher.

Änderungen

Wir können diese Datenschutzerklärung anpassen, wenn sich App, Backend, Recht, Store-Anforderungen oder eingesetzte Dienste ändern. Bei wesentlichen Änderungen informieren wir zusätzlich in der App oder über geeignete Kanäle.

Kontakt

Für Datenschutzfragen, Datenexport und Löschanfragen erreichst du uns unter [email protected]. Allgemeine Produkthilfe findest du im Help Center unter https://getfreelost.app/help/.