Datenschutzerklärung

Diese Erklärung gilt für die Website explora.tours und für die Explora-App. Sie informiert dich nach Art. 13 und 14 DSGVO darüber, welche personenbezogenen Daten wir verarbeiten, wozu, auf welcher Rechtsgrundlage und wie lange.

1. Verantwortlicher

Oliver Seib
Kühlwetterstraße 43
40239 Düsseldorf
Deutschland
E-Mail: hallo@explora-tours.de

2. Grundsätze

Wir verarbeiten personenbezogene Daten nur, soweit das für den Betrieb der App und der Website erforderlich ist. Die Touren sind bewusst so gebaut, dass sie offline funktionieren: Audio, Karte und Rätsel liegen nach dem Download auf deinem Gerät. Während einer Tour werden keine Standortdaten an uns übertragen.

3. Aufruf der Website

Hosting

Die Website wird gehostet von der Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA. Vercel verarbeitet in unserem Auftrag die technisch notwendigen Verbindungsdaten. Wir haben mit Vercel einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO geschlossen. Die Übermittlung in die USA stützt sich auf die Standardvertragsklauseln der EU-Kommission sowie auf die Zertifizierung von Vercel unter dem EU-US Data Privacy Framework.

Server-Logfiles

Bei jedem Aufruf werden automatisch Daten erfasst, die dein Browser übermittelt: IP-Adresse (gekürzt bzw. nur kurzzeitig gespeichert), Datum und Uhrzeit, aufgerufene Seite, Referrer-URL, Browsertyp und Betriebssystem. Diese Daten dienen der Auslieferung der Seite, der Stabilität und der Abwehr von Angriffen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse am sicheren und störungsfreien Betrieb.
Speicherdauer: in der Regel 30 Tage, danach automatische Löschung.

Cookies und Analyse

Die Website setzt keine Cookies zu Analyse-, Tracking- oder Werbezwecken und bindet keine externen Schriftarten, Karten oder Videodienste ein. Ein Consent-Banner ist deshalb nicht erforderlich. Sollte sich das ändern, holen wir vorher deine Einwilligung ein.

4. Kontaktaufnahme

Wenn du uns schreibst, verarbeiten wir deine Angaben zur Bearbeitung der Anfrage und für Anschlussfragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, sonst Art. 6 Abs. 1 lit. f DSGVO. Wir löschen die Korrespondenz, sobald sie nicht mehr benötigt wird, spätestens nach Ablauf der gesetzlichen Aufbewahrungsfristen.

5. Nutzung der App

Standortdaten

Die App braucht deinen Standort, um Kapitel automatisch am richtigen Wegpunkt zu starten. Der Abgleich zwischen deiner Position und den Wegpunkten findet ausschließlich auf deinem Gerät statt. Standortdaten werden nicht an uns und nicht an Dritte übertragen und nicht auf unseren Servern gespeichert.

Auf Android nutzt die App während einer laufenden Tour einen Vordergrunddienst mit Standortzugriff, damit die Wiedergabe auch bei ausgeschaltetem Bildschirm weiterläuft. Du erkennst das an der dauerhaften Benachrichtigung. Du kannst die Standortfreigabe jederzeit in den Systemeinstellungen widerrufen — dann lassen sich Kapitel weiterhin manuell starten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO — Erfüllung des Nutzungsvertrags; Zugriff auf das Endgerät nach § 25 Abs. 2 Nr. 2 TDDDG, da für den ausdrücklich gewünschten Dienst unbedingt erforderlich.

Nutzerkonto und Tour-Freischaltungen

Für ein Konto verarbeiten wir deine E-Mail-Adresse, ein verschlüsseltes Passwort bzw. die Kennung deines Anmeldedienstes, deine freigeschalteten Touren und deinen Tour-Fortschritt. Das ist nötig, damit du gekaufte Touren auf mehreren Geräten nutzen und eine unterbrochene Tour später fortsetzen kannst.

Diese Daten liegen bei der Supabase Inc., 970 Toa Payoh North, Singapur, in einem Rechenzentrum in der Europäischen Union. Es besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Speicherdauer: bis zur Löschung des Kontos, danach Löschung innerhalb von 30 Tagen, soweit keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

Käufe

Touren kaufst du über den App Store von Apple bzw. über Google Play. Die Zahlungsabwicklung liegt vollständig bei diesen Anbietern; deine Zahlungsdaten erhalten wir nicht. Wir bekommen lediglich eine Kaufbestätigung, die wir prüfen, um die Tour freizuschalten und Missbrauch zu verhindern.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO für die Missbrauchsprüfung.
Speicherdauer: Kaufbelege zehn Jahre nach § 147 AO.

Push-Nachrichten

Wenn du Push-Nachrichten erlaubst, erzeugt Firebase Cloud Messaging der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, eine Gerätekennung (Token). Über diesen Token senden wir dir Hinweise zu neuen Touren und zu deinem Tour-Fortschritt. Du kannst die Erlaubnis jederzeit in den Systemeinstellungen zurücknehmen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO — deine Einwilligung, jederzeit mit Wirkung für die Zukunft widerrufbar.

Absturzberichte

Stürzt die App ab, übermittelt Firebase Crashlytics (Google Ireland Limited) einen technischen Bericht: Gerätetyp, Betriebssystemversion, App-Version, Zeitpunkt und Fehlerspur, dazu eine pseudonyme Installations-ID. Wir nutzen das ausschließlich, um Fehler zu finden und zu beheben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an einer funktionierenden App.
Speicherdauer: 90 Tage.

Werbung

In der kostenlosen Nutzung blendet die App Werbung über Google Mobile Ads (Google Ireland Limited) ein. Dabei können Werbe-IDs deines Geräts, grobe Standortangaben und Nutzungsdaten verarbeitet werden. Personalisierte Werbung zeigen wir nur, wenn du vorher zugestimmt hast; du kannst deine Auswahl jederzeit in den App-Einstellungen ändern. In gekauften Touren erscheint keine Werbung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO — deine Einwilligung.

6. Empfänger deiner Daten

Wir geben Daten nur weiter, wenn das für die genannten Zwecke nötig ist, du eingewilligt hast oder wir gesetzlich dazu verpflichtet sind. Auftragsverarbeiter handeln weisungsgebunden auf Basis eines Vertrags nach Art. 28 DSGVO.

7. Übermittlung in Drittländer

Einzelne der genannten Anbieter verarbeiten Daten auch außerhalb der EU, insbesondere in den USA. Grundlage sind die Standardvertragsklauseln der EU-Kommission und, soweit vorhanden, eine Zertifizierung unter dem EU-US Data Privacy Framework. Trotz dieser Garantien lässt sich ein Zugriff durch dortige Behörden nicht vollständig ausschließen.

8. Deine Rechte

Nach der DSGVO stehen dir gegenüber uns folgende Rechte zu:

• Auskunft über die zu dir gespeicherten Daten (Art. 15)
• Berichtigung unrichtiger Daten (Art. 16)
• Löschung (Art. 17)
• Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit (Art. 20)
• Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen (Art. 21)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3)

Für alle Anliegen genügt eine formlose Nachricht an hallo@explora-tours.de.

Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), etwa bei der Behörde deines Wohnorts oder der für uns zuständigen Aufsichtsbehörde.

9. Löschung deines Kontos

Du kannst dein Konto jederzeit in der App unter „Einstellungen → Konto" löschen oder uns per E-Mail dazu auffordern. Wir löschen dann alle personenbezogenen Daten, soweit keine gesetzliche Aufbewahrungspflicht besteht. Kaufbelege bleiben aus steuerlichen Gründen erhalten, werden aber von deinem Profil getrennt.

10. Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich die Rechtslage oder unsere Verarbeitungen ändern. Es gilt jeweils die hier veröffentlichte Fassung.