Datenschutzerklärung

Stand: 27.06.2026

1. Verantwortlicher

Verantwortlicher für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Alexander Franz
Berlepschstr. 8
82216 Maisach
Deutschland

E-Mail: info@where2play.app

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen App sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten erfolgt regelmäßig nur nach Einwilligung des Nutzers oder auf Basis einer gesetzlichen Erlaubnis.

3. Welche Daten wir verarbeiten

3.1 Account-Daten

Wenn Sie sich registrieren, verarbeiten wir:

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

3.2 Standortdaten

Die App nutzt Ihren Standort, um Spielorte in Ihrer Nähe anzuzeigen. Die Standortdaten werden nur lokal auf Ihrem Gerät verarbeitet und nicht dauerhaft auf unseren Servern gespeichert. Bei Anfragen an unsere Server werden Koordinaten übermittelt, um passende Ergebnisse zu berechnen, jedoch nicht mit Ihrem Nutzerkonto verknüpft gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

3.3 Von Ihnen erstellte Inhalte

Wenn Sie Orte eintragen, Fotos hochladen oder Bewertungen abgeben, verarbeiten wir:

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

3.4 Push-Benachrichtigungen

Wenn Sie Push-Benachrichtigungen aktivieren, verarbeiten wir ein Geräte-Token, das über den Dienst Firebase Cloud Messaging (Google Ireland Limited) verwaltet wird, um Ihnen Benachrichtigungen zusenden zu können.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

3.5 Favoriten

Von Ihnen gespeicherte Favoriten werden Ihrem Nutzerkonto zugeordnet und geräteübergreifend gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

4. Eingesetzte Dienste und Auftragsverarbeiter

4.1 Hosting

Unsere Server befinden sich bei Webtropia in Deutschland/EU.

4.2 Keycloak (Authentifizierung)

Wir betreiben die Open-Source-Software Keycloak selbst auf eigenen Servern zur Verwaltung von Nutzerkonten und Anmeldevorgängen.

4.3 Apple Sign-In

Bei Anmeldung über Apple verarbeitet Apple Inc. (bzw. Apple Distribution International für EU-Nutzer) Daten gemäß deren Datenschutzerklärung: apple.com/legal/privacy

4.4 Google Sign-In

Bei Anmeldung über Google verarbeitet Google Ireland Limited Daten gemäß deren Datenschutzerklärung: policies.google.com/privacy

4.5 Firebase Cloud Messaging

Für Push-Benachrichtigungen nutzen wir Firebase Cloud Messaging von Google Ireland Limited. Datenschutzerklärung: firebase.google.com/support/privacy

4.6 OpenStreetMap

Kartendaten werden von OpenStreetMap-Mitwirkenden bereitgestellt. Es werden bei Kartenabrufen technisch bedingt IP-Adressen an die Kartenserver übermittelt.

4.7 Open-Meteo

Wetterdaten werden über die Open-Meteo API bezogen, einen europäischen, DSGVO-konformen Anbieter ohne Erfordernis eines API-Schlüssels.

4.8 MinIO (Bildspeicher)

Hochgeladene Fotos werden auf einem selbst betriebenen MinIO-Speicherserver abgelegt.

5. Automatisierte Bildverarbeitung

Bevor von Ihnen hochgeladene Fotos veröffentlicht werden, werden sie automatisiert verarbeitet:

Diese Verarbeitung dient dem Schutz der Privatsphäre abgebildeter Personen.

6. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Nach Löschung Ihres Kontos werden Ihre Account-Daten gelöscht; von Ihnen erstellte Orte und Bilder können zur Aufrechterhaltung der Dateninfrastruktur anonymisiert weiter bestehen bleiben.

7. Ihre Rechte

Sie haben das Recht auf:

Zur Ausübung dieser Rechte wenden Sie sich an die oben genannte E-Mail-Adresse.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.

8. Datensicherheit

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre Daten gegen Manipulation, Verlust, Zerstörung oder unberechtigten Zugriff zu schützen. Passwörter werden ausschließlich verschlüsselt (Argon2id) gespeichert. Die Übertragung erfolgt verschlüsselt über TLS.

9. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslage oder bei Änderungen der App oder der Datenverarbeitung anzupassen.