Datenschutz­erklärung

01Verantwortlicher

02Datensparsamkeit dieser Website

Diese Landing Page ist bewusst datensparsam aufgebaut:

• Kein Analytics und kein Tracking — keine Tools wie Google Analytics, Plausible oder Zählpixel.
• Keine Cookies über das technisch Notwendige hinaus.
• Kein Kontaktformular und kein Newsletter — Kontakt erfolgt direkt per E-Mail an die Impressums­adresse.

03Hosting & Server-Logs

Diese Website sowie das Backend der StampIt-App werden bei der Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Deutschland) gehostet. Die Server stehen ausschließlich in Deutschland, eine Übermittlung in Drittländer findet nicht statt. Mit Hetzner besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

Beim Aufruf der Website und bei Anfragen an das App-Backend verarbeitet der Server automatisch technische Zugriffsdaten (Server-Logfiles): IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Adresse und verwendeter Browser bzw. App-Client. Diese Daten dienen ausschließlich der Gewährleistung eines störungsfreien Betriebs und der Systemsicherheit (Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse) und werden kurzfristig automatisiert gelöscht, sofern keine sicherheitsrelevante Auffälligkeit eine längere Aufbewahrung erfordert.

04Standortdaten in der App

StampIt nutzt deinen Standort für zwei Zwecke. Beide werden vollständig auf deinem Gerät berechnet:

• Kartenanzeige & Gipfel-Check-in (Vordergrund): Dein Standort zentriert die Karte, zeigt den nächstgelegenen Gipfel und prüft beim Check-in, ob du dich im Gipfelbereich befindest. Diese Prüfung läuft ausschließlich lokal auf deinem Gerät — deine GPS-Koordinaten werden zu keinem Zeitpunkt an unsere Server übertragen. Übermittelt wird, sofern du angemeldet bist, nur das Ergebnis eines erfolgreichen Check-ins (Gipfel und Zeitpunkt, siehe Abschnitt 06).
• Hintergrund-Standort für Gipfelnähe-Benachrichtigungen: Wenn du die Berechtigung „Immer erlauben" erteilst, prüft die App auch im Hintergrund (Geofencing), ob du dich einem noch nicht besuchten Gipfel näherst, und zeigt dir dann eine lokale Benachrichtigung. Auch diese Prüfung läuft vollständig lokal auf deinem Gerät; es werden dabei keine Standortdaten an unsere Server gesendet. Die dafür nötigen Gipfel-Positionen werden lokal auf dem Gerät gespeichert.

Die Standortfreigabe ist freiwillig und jederzeit in den Betriebssystem-Einstellungen widerrufbar oder auf „Bei Nutzung der App" einschränkbar. Ohne Standortfreigabe ist ein Gipfel-Check-in nicht möglich, die App bleibt aber ansonsten nutzbar.

05Kartendarstellung in der App (Stadia Maps)

Das Kartenmaterial der App wird nicht von unseren Servern ausgeliefert, sondern von Stadia Maps, Inc. (1690 Watertower Place Ste 100 #216, East Lansing, MI 48823, USA). Sobald du die Karte öffnest, verschiebst oder zoomst, lädt die App die sichtbaren Kartenausschnitte („Tiles") direkt von den Servern dieses Anbieters. Die Kartendaten selbst stammen aus dem OpenStreetMap-Projekt.

Technisch zwangsläufig übertragen werden dabei deine IP-Adresse, der Zeitpunkt der Anfrage und die angefragten Kartenausschnitte. Deine GPS-Koordinaten werden nicht mitgesendet — ist die Karte jedoch auf deine Position zentriert, lässt sich aus den angefragten Ausschnitten ableiten, in welcher Region du dich ungefähr aufhältst. Stadia Maps speichert diese Zugriffsdaten nach eigenen Angaben als Server-Logfiles für etwa 7 bis 14 Tage.

Rechtsgrundlage ist unser berechtigtes Interesse an einer funktionsfähigen Kartendarstellung (Art. 6 Abs. 1 lit. f DSGVO) — ohne Kartenkacheln ist die zentrale Funktion der App nicht nutzbar. Da der Anbieter seinen Sitz in den USA hat, findet eine Übermittlung in ein Drittland statt. Diese ist durch die von der EU-Kommission erlassenen Standardvertragsklauseln abgesichert, auf die sich Stadia Maps beruft.

Details dazu, welche Daten Stadia Maps verarbeitet, findest du in der Datenschutzerklärung von Stadia Maps.

06Konto, Anmeldung & Fortschrittsdaten

Die App ist ohne Registrierung nutzbar; dein Fortschritt (bestiegene Gipfel) wird dann ausschließlich lokal auf deinem Gerät gespeichert.

Wenn du dich registrierst, verarbeiten wir:

• Konto-Stammdaten: E-Mail-Adresse, ein verschlüsselt gespeichertes Passwort und optional ein Anzeigename.
• Sitzungsdaten: ein Sitzungs-Token sowie, aus Sicherheitsgründen, IP-Adresse und Gerätekennung (User-Agent) des jeweiligen Logins.
• Fortschrittsdaten: bestätigte Gipfel-Check-ins (Gipfel und Zeitpunkt) sowie freigeschaltete Auszeichnungen, damit dein Fortschritt geräteübergreifend verfügbar ist.

Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Eine Weitergabe dieser Daten an Dritte findet nicht statt. Du kannst dein Konto samt aller gespeicherten Daten jederzeit per E-Mail an die in Abschnitt 01 genannte Adresse löschen lassen.

07Deine Rechte

Dir stehen nach der DSGVO folgende Rechte zu:

• Auskunft (Art. 15 DSGVO) über die von uns verarbeiteten Daten
• Berichtigung (Art. 16 DSGVO) unrichtiger Daten
• Löschung (Art. 17 DSGVO), soweit keine gesetzliche Aufbewahrungspflicht entgegensteht
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO) in einem gängigen, maschinenlesbaren Format
• Widerspruch (Art. 21 DSGVO) gegen Verarbeitungen, die auf berechtigtem Interesse beruhen

Zur Ausübung dieser Rechte genügt eine formlose E-Mail an die in Abschnitt 01 genannte Adresse.

Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, zuständig ist: Der Sächsische Datenschutzbeauftragte, Devrientstraße 1, 01067 Dresden.