Datenschutzerklärung
Diese Erklärung gilt für die Website explora.tours und für die Explora-App. Sie informiert dich nach Art. 13 und 14 DSGVO darüber, welche personenbezogenen Daten wir verarbeiten, wozu, auf welcher Rechtsgrundlage und wie lange.
1. Verantwortlicher
Oliver Seib
Kühlwetterstraße 43
40239 Düsseldorf
Deutschland
E-Mail: hallo@explora-tours.de
2. Grundsätze
Wir verarbeiten personenbezogene Daten nur, soweit das für den Betrieb der App und der Website erforderlich ist. Die Touren sind bewusst so gebaut, dass sie offline funktionieren: Audio, Karte und Rätsel liegen nach dem Download auf deinem Gerät. Während einer Tour werden keine Standortdaten an uns übertragen.
3. Aufruf der Website
Hosting
Die Website wird gehostet von der Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA. Vercel verarbeitet in unserem Auftrag die technisch notwendigen Verbindungsdaten. Wir haben mit Vercel einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO geschlossen. Die Übermittlung in die USA stützt sich auf die Standardvertragsklauseln der EU-Kommission sowie auf die Zertifizierung von Vercel unter dem EU-US Data Privacy Framework.
Server-Logfiles
Bei jedem Aufruf werden automatisch Daten erfasst, die dein Browser übermittelt: IP-Adresse (gekürzt bzw. nur kurzzeitig gespeichert), Datum und Uhrzeit, aufgerufene Seite, Referrer-URL, Browsertyp und Betriebssystem. Diese Daten dienen der Auslieferung der Seite, der Stabilität und der Abwehr von Angriffen.
Cookies und Einwilligung
Technisch notwendige Speicherung setzen wir ohne Einwilligung ein: dazu zählt der
Eintrag explora_consent_v1 im lokalen Speicher deines Browsers, in dem
wir uns deine Entscheidung zu dieser Seite merken. Ohne ihn müssten wir dich bei
jedem Aufruf erneut fragen.
Alles Weitere — Reichweitenmessung und Marketing — starten wir erst, wenn du im Banner am unteren Bildschirmrand auf „Alle akzeptieren“ geklickt hast. Wählst du „Nur notwendige“, bleiben diese Dienste aus. Bis zu deiner Entscheidung stehen die Kategorien analytics_storage, ad_storage, ad_user_data und ad_personalization im Google Consent Mode v2 auf „denied“.
Einwilligung widerrufen oder ändern — der Klick vergisst deine Entscheidung, das Banner erscheint wieder, und die oben genannten Kategorien stehen sofort wieder auf „denied“. Der Widerruf gilt für die Zukunft; was bis dahin verarbeitet wurde, bleibt rechtmäßig.
Google Tag Manager
Zur Steuerung dieser Dienste nutzen wir den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Tag Manager selbst setzt keine Analyse- oder Werbe-Cookies; er ist die Verwaltung, die die unten genannten Werkzeuge nach deiner Einwilligung lädt. Beim Laden des Containers wird deine IP-Adresse an Google übertragen.
Google Analytics 4
Nach deiner Einwilligung messen wir mit Google Analytics 4 (Google Ireland Limited), wie die Website genutzt wird: aufgerufene Seiten, Verweildauer, ungefähre Herkunft und verwendetes Gerät. Die IP-Adresse wird dabei von Google gekürzt. Wir nutzen diese Auswertung, um Inhalte und Angebot zu verbessern; eine Zusammenführung mit deinem Explora-Konto findet nicht statt.
Google Ads
Nach deiner Einwilligung messen wir mit Tags von Google Ads (Google Ireland Limited), ob ein Besuch auf eine unserer Anzeigen zurückgeht, und bilden Zielgruppen für Remarketing. Dazu werden Cookies gesetzt und Ereignisse an Google übermittelt.
Meta-Pixel
Nach deiner Einwilligung binden wir den Meta-Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland ein. Er meldet Besuche und Ereignisse auf dieser Seite an Meta, damit wir die Wirkung unserer Anzeigen auf Facebook und Instagram messen und Zielgruppen bilden können. Für diese Verarbeitung sind wir und Meta gemeinsam Verantwortliche im Sinne von Art. 26 DSGVO; die Vereinbarung dazu stellt Meta unter facebook.com/legal/controller_addendum bereit. Meta verarbeitet die Daten auch in den USA.
4. Kontaktaufnahme
Wenn du uns schreibst, verarbeiten wir deine Angaben zur Bearbeitung der Anfrage und für Anschlussfragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, sonst Art. 6 Abs. 1 lit. f DSGVO. Wir löschen die Korrespondenz, sobald sie nicht mehr benötigt wird, spätestens nach Ablauf der gesetzlichen Aufbewahrungsfristen.
5. Test-Crew-Bewerbung
Auf /testcrew kannst du dich als Testerin oder Tester für eine Tour bewerben. Wir verarbeiten dabei nur die Angaben, die das Formular abfragt: gewünschte Tour, Vorname, E-Mail-Adresse, Gruppengröße, gewünschter Zeitraum sowie freiwillig deine Begründung und dein Social-Media-Profil. Eine IP-Adresse speichern wir nicht.
Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die du im Formular ausdrücklich erteilst; den Zeitpunkt speichern wir zum Nachweis nach Art. 7 Abs. 1 DSGVO. Du kannst sie jederzeit ohne Angabe von Gründen widerrufen — eine Nachricht an hallo@explora-tours.de genügt, und wir löschen deine Bewerbung.
Die Bewerbung wird in unserer Datenbank bei Supabase gespeichert und zusätzlich als E-Mail an hallo@explora-tours.de geschickt. Zugriff auf die Datenbank hat ausschließlich der Betreiber; die Tabelle ist von außen nicht lesbar. Wir löschen Bewerbungen spätestens sechs Monate nach Abschluss der jeweiligen Testaktion, früher auf Widerruf. Deine Angaben nutzen wir nur für die Test-Crew-Aktion — keine Werbung, kein Newsletter, keine Weitergabe an Dritte.
6. Nutzung der App
Standortdaten
Die App braucht deinen Standort, um zu erkennen, wann du einen Wegpunkt erreichst. Dort liegt das Kapitel dann bereit; auf Wunsch startet es von selbst. Der Abgleich zwischen deiner Position und den Wegpunkten findet ausschließlich auf deinem Gerät statt. Standortdaten werden nicht an uns und nicht an Dritte übertragen und nicht auf unseren Servern gespeichert.
Auf Android nutzt die App während einer laufenden Tour einen Vordergrunddienst mit Standortzugriff, damit die Wiedergabe auch bei ausgeschaltetem Bildschirm weiterläuft. Du erkennst das an der dauerhaften Benachrichtigung. Du kannst die Standortfreigabe jederzeit in den Systemeinstellungen widerrufen — dann lassen sich Kapitel weiterhin manuell starten.
Nutzerkonto und Tour-Freischaltungen
Für ein Konto verarbeiten wir deine E-Mail-Adresse, ein verschlüsseltes Passwort bzw. die Kennung deines Anmeldedienstes, deine freigeschalteten Touren und deinen Tour-Fortschritt. Das ist nötig, damit du gekaufte Touren auf mehreren Geräten nutzen und eine unterbrochene Tour später fortsetzen kannst.
Beendest du eine Tour, speichern wir außerdem, welche Tour es war, wann sie endete, wie viele Kapitel du gelöst hast, wie lange sie dauerte, ob du sie unterwegs oder im Sofa-Modus gehört hast, sowie Plattform und App-Version. So sehen wir, welche Touren zu Ende gehört werden und wo Hörer aussteigen. Standort, Geräte-Kennungen und deine Antworten gehören nicht dazu. Rechtsgrundlage dafür ist unser berechtigtes Interesse, die Touren zu verbessern (Art. 6 Abs. 1 lit. f DSGVO).
Aus demselben Grund speichern wir, wenn du eine Tour startest oder verlässt: welche Tour, bei welchem Kapitel, ob unterwegs oder im Sofa-Modus, ob als Hörprobe, sowie Plattform und App-Version. Auch hier ohne Standort und ohne deine Antworten. Diese Einträge löschen wir nach zwölf Monaten.
Diese Daten liegen bei der Supabase Inc., 970 Toa Payoh North, Singapur, in einem Rechenzentrum in der Europäischen Union. Es besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.
Feedback aus der App
Über „Feedback geben“ im Profil kannst du uns eine Nachricht schicken. Wir verarbeiten dabei die gewählte Kategorie, deinen Text, die Plattform (iOS oder Android), die App-Version und eine Kennung, über die sich mehrere Nachrichten desselben Absenders zuordnen lassen — bei angemeldeten Nutzern die Kennung des Kontos, sonst eine zufällige Kennung dieser Installation. Eine E-Mail-Adresse verarbeiten wir nur, wenn du sie freiwillig einträgst, und ausschließlich, um dir zu antworten.
Die Nachricht wird in unserer Datenbank bei Supabase gespeichert und zusätzlich als E-Mail an hallo@explora-tours.de geschickt. Die Tabelle ist von außen nicht lesbar; Zugriff hat ausschließlich der Betreiber.
Käufe
Touren kaufst du über den App Store von Apple bzw. über Google Play. Die Zahlungsabwicklung liegt vollständig bei diesen Anbietern; deine Zahlungsdaten erhalten wir nicht. Wir bekommen lediglich eine Kaufbestätigung, die wir prüfen, um die Tour freizuschalten und Missbrauch zu verhindern.
Push-Nachrichten
Wenn du Push-Nachrichten erlaubst, erzeugt Firebase Cloud Messaging der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, eine Gerätekennung (Token). Über diesen Token senden wir dir Hinweise zu neuen Touren und zu deinem Tour-Fortschritt. Du kannst die Erlaubnis jederzeit in den Systemeinstellungen zurücknehmen.
Absturzberichte
Stürzt die App ab, übermittelt Firebase Crashlytics (Google Ireland Limited) einen technischen Bericht: Gerätetyp, Betriebssystemversion, App-Version, Zeitpunkt und Fehlerspur, dazu eine pseudonyme Installations-ID. Wir nutzen das ausschließlich, um Fehler zu finden und zu beheben.
Nutzungsanalyse in der App
Nur wenn du beim ersten Start zustimmst, misst die App mit Google Analytics für Firebase (Google Ireland Limited), wie sie genutzt wird: welche Touren angesehen, gestartet, beendet und gekauft werden, an welcher Stelle ein Kauf abbricht und welche Hinweise angetippt werden. Dazu kommen Gerätetyp, Betriebssystem, App-Version, Sprache, ein grobes Herkunftsland, eine pseudonyme App-Instanz-ID und die Kennung deines Kontos bzw. deine Gastkennung. Nennst du uns deine Heimatstadt, wird sie als Merkmal mitgeführt, ebenso ob du schon einmal als Mitspieler eine Gruppentour beendet hast und wie lange das her ist. Die Koordinaten deines Standorts, der Inhalt deiner Antworten in den Touren und dein Name gehören nicht dazu; enthalten sein kann die Entfernung zum nächsten Wegpunkt oder zur nächsten Tour als Zahl.
Ohne Zustimmung wird nichts davon gesendet. Du kannst die Zustimmung jederzeit in den Einstellungen der App zurücknehmen.
Gruppen-Modus
Läufst du eine Tour gemeinsam, speichern wir für die Dauer der Gruppe: welche Tour es ist, den Einladungscode, die Kennungen der bis zu vier Teilnehmenden, den Anzeigenamen, den jede Person beim Beitritt selbst eingibt, welches Kapitel jede Person abgeschlossen hat und wann sie zuletzt aktiv war. Das ist nötig, damit alle gemeinsam zum nächsten Kapitel wechseln und sehen, auf wen die Gruppe wartet. Den Anzeigenamen sehen nur die anderen in deiner Gruppe; Kennungen sehen sie nicht. Eine Gruppe läuft nach spätestens 12 Stunden ab; sieben Tage nach Ablauf werden ihre Daten gelöscht. Sie liegen wie dein Konto bei Supabase in der Europäischen Union. Damit ein Wechsel sofort bei allen ankommt, hält die App während der Tour eine Verbindung zu Supabase offen, über die nur das Signal „Stand hat sich geändert" läuft, keine Inhalte.
Scannst du einen Einladungscode, bevor du die App installiert hast, reichen wir den Code durch die Installation: Auf Android liest die App beim ersten Start einmalig den Installationsverweis von Google Play (Install Referrer), in den unsere Website den Code geschrieben hat. Auf iOS kopiert die Website den Einladungslink in die Zwischenablage, wenn du auf den App-Store-Knopf tippst; die App liest die Zwischenablage nur, wenn du die Code-Eingabe öffnest, und iOS fragt dich vorher. In beiden Fällen wertet die App ausschließlich den Einladungscode aus, und zwar auf deinem Gerät.
Öffnest du einen Einladungslink im Browser, fragt unsere Website bei Supabase ab, ob die Gruppe noch läuft, um welche Tour es geht und wie viele Plätze belegt sind. Dabei werden der Code und, technisch bedingt, deine IP-Adresse übertragen.
Trittst du einer Gruppe bei und hast selbst noch keine Tour gekauft, speichern wir
zusätzlich, welcher Gastgeber dich eingeladen hat: deine Kennung, seine Kennung,
die Tour und den Zeitpunkt. So können wir auswerten, ob aus gemeinsamen Touren
eigene Käufe werden. Namen gehören nicht dazu. Diese Zuordnung löschen wir nach
12 Monaten, mit der Löschung deines Kontos sofort.
Rechtsgrundlage dafür: Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse,
den Gruppen-Modus wirtschaftlich zu bewerten.
Am Ende einer Gruppentour fragen wir Mitspieler nach ihrer Heimatstadt, um eine passende Tour vorzuschlagen. Die Angabe ist freiwillig und wird auf deinem Gerät gespeichert; an uns geht sie nur im Rahmen der Nutzungsanalyse, falls du dieser zugestimmt hast. Läuft danach ein Willkommensrabatt, erinnert dich die App einmal per Benachrichtigung an dessen Ablauf — sofern du Benachrichtigungen erlaubt hast; die Erinnerung entsteht auf deinem Gerät.
Werbung
In der kostenlosen Nutzung blendet die App Werbung über Google Mobile Ads (Google Ireland Limited) ein. Dabei können Werbe-IDs deines Geräts, grobe Standortangaben und Nutzungsdaten verarbeitet werden. Personalisierte Werbung zeigen wir nur, wenn du vorher zugestimmt hast; du kannst deine Auswahl jederzeit in den App-Einstellungen ändern. In gekauften Touren erscheint keine Werbung.
Auf dem iPhone fragt die App zusätzlich über Apples Systemdialog („App-Tracking- Transparenz"), ob Google die Werbe-ID deines Geräts (IDFA) nutzen darf. Ohne deine Erlaubnis bleibt die Werbe-ID gesperrt. Du kannst die Erlaubnis jederzeit unter Einstellungen → Datenschutz & Sicherheit → Tracking widerrufen.
7. Empfänger deiner Daten
Wir geben Daten nur weiter, wenn das für die genannten Zwecke nötig ist, du eingewilligt hast oder wir gesetzlich dazu verpflichtet sind. Auftragsverarbeiter handeln weisungsgebunden auf Basis eines Vertrags nach Art. 28 DSGVO. Zu den Empfängern zählen mit deiner Einwilligung auch Google Ireland Limited (Tag Manager, Analytics, Ads) und Meta Platforms Ireland Limited (Pixel).
8. Übermittlung in Drittländer
Einzelne der genannten Anbieter verarbeiten Daten auch außerhalb der EU, insbesondere in den USA. Grundlage sind die Standardvertragsklauseln der EU-Kommission und, soweit vorhanden, eine Zertifizierung unter dem EU-US Data Privacy Framework. Trotz dieser Garantien lässt sich ein Zugriff durch dortige Behörden nicht vollständig ausschließen.
9. Deine Rechte
Nach der DSGVO stehen dir gegenüber uns folgende Rechte zu:
- Auskunft über die zu dir gespeicherten Daten (Art. 15)
- Berichtigung unrichtiger Daten (Art. 16)
- Löschung (Art. 17)
- Einschränkung der Verarbeitung (Art. 18)
- Datenübertragbarkeit (Art. 20)
- Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen (Art. 21)
- Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3)
Für alle Anliegen genügt eine formlose Nachricht an hallo@explora-tours.de.
Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), etwa bei der Behörde deines Wohnorts oder der für uns zuständigen Aufsichtsbehörde.
10. Löschung deines Kontos
Du kannst dein Konto jederzeit in der App unter „Einstellungen → Konto" löschen oder uns per E-Mail dazu auffordern. Wir löschen dann alle personenbezogenen Daten, soweit keine gesetzliche Aufbewahrungspflicht besteht. Kaufbelege bleiben aus steuerlichen Gründen erhalten, werden aber von deinem Profil getrennt.
11. Änderungen dieser Erklärung
Wir passen diese Erklärung an, wenn sich die Rechtslage oder unsere Verarbeitungen ändern. Es gilt jeweils die hier veröffentlichte Fassung.