Datenschutzerklärung
Zuletzt aktualisiert: 15. Oktober 2026
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist GeoPursuit, Sildgasse 1, 1210 Wien, Österreich (siehe Impressum). Kontakt: support@geopursuit.com.
Ein Datenschutzbeauftragter ist aufgrund der Art und des Umfangs der Verarbeitung nicht bestellt; er ist in diesem Umfang gesetzlich nicht vorgeschrieben.
2. Welche Daten wir verarbeiten und warum
Die folgende Übersicht ergibt sich aus dem, was die Anwendung tatsächlich speichert. Als Gast (ohne Konto) speichern wir auf unseren Servern nichts über dich; dein Fortschritt liegt dann nur in deinem eigenen Browser und verschwindet, sobald du ihn löschst.
| Daten | Zweck | Rechtsgrundlage |
|---|---|---|
| E-Mail-Adresse | Anmeldung und Versand des einmaligen Anmeldelinks | Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) |
| Anbieter-Kennung (Google, Discord) | Nur bei Anmeldung über diesen Weg, um dich wiederzuerkennen | Art. 6 Abs. 1 lit. b DSGVO |
| Anzeigename, Land, Avatar-Einstellungen | Darstellung in der Bestenliste und im Profil | Art. 6 Abs. 1 lit. b DSGVO |
| Spielergebnisse (Punkte, Runden, Datum, Serien) | Statistiken, Serien und die wöchentliche Bestenliste | Art. 6 Abs. 1 lit. b DSGVO |
| Altersangabe bei der Registrierung | Prüfung des Mindestalters; wird nicht dauerhaft gespeichert | Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) |
| Kauf- und Abodaten (ohne vollständige Zahlungsdaten) | Abwicklung und Nachweis von Premium-Käufen | Art. 6 Abs. 1 lit. b DSGVO; Art. 6 Abs. 1 lit. c (Aufbewahrung) |
| Server- und Zugriffsprotokolle, einschließlich IP-Adresse | Betrieb, Stabilität und Sicherheit des Dienstes | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) |
| Besucherzählung: Seite, Tag, Land (aus der Zeitzone deines Browsers), verweisende Website, Gerätetyp (Handy/Tablet/Desktop) | Wie viele Menschen die Seite besuchen und woher. Deine IP-Adresse wird nicht gespeichert; aus ihr wird ein nicht umkehrbarer, täglich wechselnder Code gebildet, mit dem jeder Besuch pro Tag nur einmal gezählt wird, ohne dich wiedererkennen zu können | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) |
| Fehlerberichte: Wenn im Spiel ein technischer Fehler auftritt, die Fehlermeldung, die Seite und dein Browsertyp | Fehler finden und beheben. Es werden kein Konto, kein Cookie und keine IP-Adresse dazu gespeichert; gleiche Fehler werden nur gezählt | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) |
| Werbe- und Einwilligungsdaten (Cookies, Kennungen) | Auslieferung von Werbung; nur nach deiner Einwilligung | Art. 6 Abs. 1 lit. a DSGVO (Einwilligung); § 25 Abs. 1 TDDDG |
3. Hosting und Speicherort
Datenbank und Anmeldung laufen über Supabase; die Datenbank steht in einem Rechenzentrum in Frankfurt am Main, Deutschland. Die Website selbst wird über Netlify ausgeliefert. Netlify ist ein US-Anbieter, dessen Content-Delivery-Netzwerk Anfragen auch außerhalb der EU verarbeiten kann; die Übermittlung stützt sich auf die Standardvertragsklauseln der EU-Kommission.
4. Eingesetzte Dienste und Auftragsverarbeiter
- Supabase — Authentifizierung und Datenbank (Auftragsverarbeitung, Serverstandort Frankfurt).
- Netlify — Hosting und Auslieferung der Website (USA; Standardvertragsklauseln).
- Stripe — Zahlungsabwicklung für Premium. Deine Zahlungsdaten (z. B. Kartennummer) gibst du direkt bei Stripe ein; wir erhalten sie nicht, sondern nur die Bestätigung und die Kaufhistorie. Stripe ist ein US-Anbieter; die Übermittlung stützt sich auf die Standardvertragsklauseln. Siehe die Datenschutzhinweise von Stripe.
- Google AdSense — Auslieferung von Werbung, nur nach deiner Einwilligung (siehe Abschnitt 5).
- DeepL — Übersetzung des Fragetextes in deine Sprache. Übermittelt werden ausschließlich die Fragetexte des Spiels, keine personenbezogenen Daten.
- ImprovMX, Resend — Zustellung des Anmeldelinks und Beantwortung von Anfragen.
5. Cookies, Werbung und Einwilligung
Notwendige Speicherung. Wir legen ein Anmelde-Token in deinem Browser ab, damit du angemeldet bleibst, sowie deine Sprach- und Einwilligungsauswahl. Das ist für den Betrieb erforderlich und dient nicht dazu, dich zu verfolgen (§ 25 Abs. 2 TDDDG).
Besucherzählung. Die Zählung (siehe Abschnitt 2) setzt keine Cookies und legt nichts in deinem Browser ab.
Werbung (Google AdSense). Für nicht angemeldete Nutzer und Nutzer ohne Premium können Anzeigen von Google AdSense ausgeliefert werden. Dabei können Cookies und ähnliche Technologien gesetzt und Daten (u. a. IP-Adresse, Geräte- und Nutzungsinformationen) an Google übermittelt und dort auch in den USA verarbeitet werden. Diese Anzeigen und die damit verbundene Speicherung erfolgen erst nach deiner Einwilligung. Bis dahin sind Werbe-Cookies und Personalisierung über Googles „Consent Mode v2“ standardmäßig deaktiviert. Die Einwilligung holen wir über die zertifizierte Einwilligungslösung von Google (Google- Datenschutzmeldung) ein; du kannst sie jederzeit widerrufen, indem du deine Auswahl in der eingeblendeten Meldung änderst. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).
Premium ohne Werbung. Mit einem aktiven Premium-Zugang wird keine Werbung geladen und es werden dafür keine Cookies gesetzt.
6. Speicherdauer
- Kontodaten (E-Mail, Anzeigename, Land, Avatar, Spielergebnisse, Serien) werden für die Dauer deines Kontos gespeichert. Wenn du dein Konto löschst, werden diese Daten unverzüglich aus dem laufenden Betrieb entfernt; etwaige Kopien in verschlüsselten Sicherungen werden im Rahmen des üblichen Backup-Zyklus, spätestens nach 30 Tagen, überschrieben.
- Server- und Zugriffsprotokolle (einschließlich IP-Adresse) werden nach spätestens 14 Tagen gelöscht.
- Fehlerberichte werden nach 30 Tagen gelöscht.
- Besucherzählung wird nach 400 Tagen gelöscht. Sie enthält keine IP-Adresse und nichts, was Besuche verschiedener Tage miteinander verknüpft.
- Altersangabe bei der Registrierung wird nur zur Prüfung verwendet und nicht dauerhaft gespeichert.
- Kauf- und Rechnungsunterlagen zu Premium-Käufen bewahren wir gemäß den handels- und steuerrechtlichen Pflichten (§ 147 AO, § 257 HGB) auf: Rechnungen und Buchungsbelege 8 Jahre, Geschäftsbriefe 6 Jahre, jeweils ab Ende des Kalenderjahres des Kaufs. Eine Löschung des Kontos berührt diese gesetzliche Aufbewahrungspflicht nicht.
7. Deine Rechte
Nach der DSGVO hast du das Recht,
- Auskunft über die zu dir gespeicherten Daten zu erhalten (Art. 15),
- eine Kopie in einem übertragbaren Format zu erhalten (Art. 20),
- unrichtige Daten berichtigen zu lassen (Art. 16),
- deine Daten löschen zu lassen (Art. 17),
- die Verarbeitung einschränken zu lassen (Art. 18),
- der Verarbeitung auf Basis berechtigter Interessen zu widersprechen (Art. 21),
- eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3),
- dich bei einer Aufsichtsbehörde zu beschweren (Art. 77).
Du kannst dein Konto löschen und deine Daten selbst über deine Profilseite exportieren. Du kannst dich außerdem an support@geopursuit.com wenden; wir reagieren innerhalb eines Monats.
8. Mindestalter
Für ein Konto musst du mindestens 16 Jahre alt sein. Das ist in den meisten EU-Ländern das Alter, ab dem die Einwilligung in Dienste der Informationsgesellschaft selbst erteilt werden kann; darunter ist die Einwilligung der Eltern oder Erziehungsberechtigten erforderlich. Das Tägliche kann ohne Konto als Gast gespielt werden.
9. Änderungen
Ändert sich diese Erklärung, aktualisieren wir das Datum oben und weisen bei wesentlichen Änderungen im Spiel darauf hin.