Datenschutzerklärung

Wer dafür verantwortlich ist

Questroste wird von einer Einzelperson betrieben, nicht von einem Unternehmen. Alles zu dieser Seite — eine Frage, eine Auskunft über deine Daten, eine Löschung — geht an privacy@questroste.com.

Was gespeichert wird, und wofür

Nur das, was die App zum Funktionieren braucht. Es gibt keine Werbung, kein Tracking über andere Apps oder Websites, und nichts wird verkauft oder an einen Datenhändler weitergegeben.

• Deine E-Mail-Adresse, damit du dich anmelden kannst und damit die E-Mails zu deinem Konto ankommen: Passwort zurücksetzen, Adresse bestätigen, Adresswechsel bestätigen, die Hinweise, dass sich deine Adresse oder dein Passwort geändert hat, und die Bestätigung, dass dein Konto gelöscht wurde.
• Dein Spitzname, unter dem dich die anderen sehen.
• Dein Vor- und Nachname, die privat bleiben — siehe den nächsten Abschnitt.
• Dein Profilbild, nur wenn du dich mit Google anmeldest. Questroste lädt keines hoch und hat auch keine Oberfläche dafür.
• Deine Sprache, dein Land und dein Einheitensystem, damit App und Benachrichtigungen dich richtig ansprechen.
• Dein Passwort, gespeichert nur als Prüfwert, aus dem sich das Passwort nicht zurückrechnen lässt. Bei der Anmeldung mit Google gibt es gar kein Passwort, sondern nur die feste Kennung, die Google für dein Konto vergibt.
• Die Routen, die du im Editor anlegst: ihre Texte, die Orte ihrer Aufgaben und was sie löst — die Antworten und die QR-Codes, die nur du siehst.
• Die Spiele, die du spielst: dein Team und sein Name, die Punkte, die Zeiten, die Hinweise, die du angefordert hast, und die Aufgaben, die du als kaputt gemeldet hast.
• Dein Standort, nur wenn du es erlaubst und nur bei geöffneter App: um dir Routen in deiner Nähe zu zeigen und um zu prüfen, dass du bei einer Aufgabe bist, wenn du sie versuchst. Die Position, die mit jedem Versuch mitgeschickt wird, wird 7 Tage aufbewahrt, damit sich eine Wertung prüfen lässt, und dann gelöscht; der Versuch bleibt ohne sie.
• Die Kamera, nur während du einen QR-Code scannst. Das Bild verlässt dein Telefon nie: Gesendet wird nur der gelesene Code.
• Eine Gerätekennung von Firebase Cloud Messaging, damit eine Benachrichtigung dein Telefon erreicht. Sie ist nicht deine Telefonnummer und identifiziert dich nur innerhalb von Questroste.
• Absturzberichte, falls sich die App unerwartet beendet. Sie kommen von Firebase Crashlytics und beschreiben den Fehler, nicht dich.
• Deine IP-Adresse, solange eine Anfrage bearbeitet wird, um zu verhindern, dass jemand Tausende Passwörter an deinem Konto ausprobiert. Sie wird dafür benutzt und nicht als Profil aufbewahrt.

Dein Spitzname ist öffentlich. Dein Name nicht.

Das ist der Unterschied, den man zweimal lesen sollte, denn die ganze App ist darum herum gebaut.

Die anderen sehen deinen Spitznamen und dein Bild in den Teams, in denen du spielst. Ranglisten zeigen nur Teamnamen. Dein Vor- und Nachname gehören dir: Sie dienen dazu, dich auf deinen eigenen Bildschirmen auseinanderzuhalten, und werden niemand anderem je gezeigt. Es sind zwei getrennte Felder, von zwei verschiedenen Teilen des Servers ausgeliefert — genau damit das eine nicht an der Stelle des anderen auf dem Bildschirm landen kann.

Wenn du dich mit Google angemeldet hast, kommen Name und Bild aus deinem Google-Konto. Deinen Spitznamen änderst du immer selbst.

Auf welcher Rechtsgrundlage

Dein Konto, dein Profil, deine Routen und die Spiele, an denen du teilnimmst, werden verarbeitet, weil sie genau das sind, worum du Questroste gebeten hast — ohne sie gibt es keine App.

Benachrichtigungen werden nur gesendet, wenn du sie erlaubst, und Android und iOS fragen dich vorher. Du kannst das jederzeit in den Einstellungen deines Telefons zurücknehmen; alles andere funktioniert weiter.

Standort und Kamera werden nur genutzt, wenn du sie erlaubst, und Android und iOS fragen dich vorher. Ohne Kamera kannst du den Code eintippen, der unter dem QR steht; ohne Standort lassen sich die Aufgaben nicht versuchen, bei denen man vor Ort sein muss.

Absturzberichte, die 7 Tage der Versuchspositionen und das Limit für Anmeldeversuche gibt es, damit der Dienst zuverlässig läuft, die Ranglisten fair sind und niemand außer dir in dein Konto kommt.

Wer sonst damit umgeht

Questroste nutzt vier externe Dienste, jeden für eine Aufgabe, und keiner davon bekommt deine Daten für eigene Zwecke.

• Hetzner — der Server, in Helsinki, Finnland. Dort liegt die Datenbank.
• Resend — die E-Mails des Dienstes, in dessen europäischer Region.
• Google — Benachrichtigungen, Absturzberichte und die Anmeldung mit Google, falls du sie nutzt (Firebase); dazu die Karte (Google Maps).
• Cloudflare R2 — dort liegen die verschlüsselten Sicherungen. Sie werden verschlüsselt, bevor sie den Server verlassen; was dort liegt, ist ohne einen Schlüssel, der die Hand seines Besitzers nie verlässt, nicht lesbar.

Wo es liegt, und wie lange

Die Datenbank liegt in der Europäischen Union und bleibt dort. Google verarbeitet Benachrichtigungen, Absturzberichte und Kartendaten nach eigenen Bedingungen und möglicherweise auch außerhalb der EU.

Deine Daten bleiben, solange dein Konto bleibt, außer der Position deiner Versuche, die nach 7 Tagen verschwindet. Geht das Konto, geht der Rest mit — siehe den Abschnitt weiter unten.

Die Sicherungen sind die Ausnahme, und dazu gehört Genauigkeit: Es sind verschlüsselte Abzüge, jede Nacht angelegt und 7 Tage aufbewahrt. Ein gelöschtes Konto kann in einer Sicherung noch auftauchen, bis diese Kopie verfällt. Sicherungen werden nur vollständig zurückgespielt, nach einem Ausfall, und nie geöffnet, um nach jemandem zu suchen.

Was du verlangen kannst

Schreib an privacy@questroste.com, und du kannst eine Kopie von allem verlangen, was Questroste über dich hat, Falsches berichtigen lassen, es löschen lassen, es in einem lesbaren Format mitnehmen oder einer bestimmten Nutzung widersprechen. Du musst nicht begründen, warum.

Wenn du in der Europäischen Union lebst und findest, dass damit schlecht umgegangen wurde, kannst du dich bei der Datenschutzbehörde deines Landes beschweren.

Dein Konto löschen

Du kannst dein Konto und alles Persönliche darin löschen. Wie das geht, was verschwindet und was bleibt, steht auf einer eigenen Seite, verlinkt am Ende dieser hier.

Kinder

Questroste-Konten richten sich nicht an Kinder unter 13 Jahren, und für sie werden wissentlich keine Konten angelegt; ein Kind kann im Team eines Erwachsenen mit Konto mitspielen. Wenn du glaubst, dass ein Kind ein Konto hat, schreib an die Adresse oben, und es wird entfernt.

Wenn sich diese Seite ändert

Das Datum oben sagt, wann das zuletzt passiert ist. Eine Änderung daran, was gespeichert wird oder wer es sieht, wird in der App angekündigt, bevor sie gilt — und nicht still eingeschoben.