Datenschutzerklärung

1. Verantwortlicher

Einen Datenschutzbeauftragten haben wir nicht benannt, weil wir dazu nicht verpflichtet sind. Schreib bei allen Fragen einfach an die Adresse oben.

Kurz vorweg: STRLL zeigt keine Werbung, nutzt keine Analyse- oder Tracking-SDKs in der App, setzt auf der Website keine Cookies und verkauft keine Daten.

2. Diese Website

Hosting

Die Website liegt bei Vercel Inc. (USA). Beim Aufruf verarbeitet Vercel technisch nötige Daten wie IP-Adresse, Zeitpunkt, aufgerufene Seite und Browserkennung in Server-Logs, um die Seite auszuliefern und vor Missbrauch zu schützen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Zählung von Seitenaufrufen

Um zu verstehen, welche Seiten und Kampagnen funktionieren, speichern wir bei jedem Seitenaufruf: die aufgerufene Seite, die verweisende Seite (Referrer), gegebenenfalls Kampagnenparameter (utm_source, utm_medium, utm_campaign) und den Zeitpunkt. Wir speichern dabei weder deine IP-Adresse noch eine Kennung, setzen keine Cookies und legen nichts im Browser ab. Ein Seitenaufruf lässt sich also nicht dir als Person oder deinen anderen Besuchen zuordnen. Die Einträge liegen bei Supabase (siehe Abschnitt 4). Rechtsgrundlage ist unser berechtigtes Interesse an einer einfachen Reichweitenmessung (Art. 6 Abs. 1 lit. f DSGVO).

Vorregistrierung

Wenn du dich vorregistrierst, verarbeiten wir deine E-Mail-Adresse, das gewählte Betriebssystem (iOS oder Android), die Sprache der Seite, falls angegeben die Stadt, die dich am meisten interessiert, und, wenn du über einen Kampagnenlink kommst, dessen Herkunft (utm_source). Wir nutzen diese Angaben ausschließlich, um dich einmalig über den Start von STRLL zu informieren. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit per E-Mail widerrufen, dann löschen wir deinen Eintrag umgehend.

Wir nutzen das Double-Opt-in-Verfahren: Nach dem Absenden schicken wir dir eine E-Mail mit einem Bestätigungslink. Erst wenn du ihn bestätigst, zählt deine Vorregistrierung. Den Link speichern wir nur als Hashwert, er gilt 48 Stunden. Unbestätigte Einträge löschen wir nach sieben Tagen. Die Bestätigungsmail versendet Resend (Resend, Inc., USA) über die EU-Region (Irland).

Zum Schutz vor automatisierten Anmeldungen setzen wir auf dem Formular Cloudflare Turnstile ein (Cloudflare, Inc., USA). Sobald du das Formular anklickst oder ausfüllst, lädt dein Browser das Turnstile-Skript von Cloudflare, und Cloudflare prüft mit technischen Merkmalen deines Browsers, dass du ein Mensch bist. Dabei sieht Cloudflare unter anderem deine IP-Adresse. Besuchst du die Seite nur, ohne das Formular zu nutzen, wird nichts von Cloudflare geladen. Wir erhalten nur das Ergebnis der Prüfung. Rechtsgrundlage ist unser berechtigtes Interesse am Schutz vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO). Pro E-Mail-Adresse senden wir höchstens eine Bestätigungsmail pro Minute und höchstens drei pro Tag.

Empfehlungslinks

Öffnest du einen Empfehlungslink (strll.app/r/…), kopiert die Seite den Empfehlungscode in deine Zwischenablage und leitet dich zum App Store weiter. Die App kann den Code nach der Anmeldung zuordnen (siehe Abschnitt 3). Die Seite selbst speichert dabei nichts.

Kontakt per E-Mail

Schreibst du uns, verarbeiten wir deine E-Mail-Adresse und den Inhalt deiner Nachricht, um dir zu antworten (Art. 6 Abs. 1 lit. b oder f DSGVO).

Schriften

Alle Schriften liegen auf unserem eigenen Server. Beim Aufruf der Website werden keine Daten an Google oder andere Schriftanbieter übertragen.

3. Die STRLL-App

Nutzung ohne Konto

Du kannst STRLL als Gast nutzen. Dann bleiben dein Fortschritt und deine Einstellungen nur auf deinem Gerät, und es wird nichts mit unseren Servern synchronisiert. Ausgenommen sind das Laden von Inhalten, Routen über Apple und die Funktionen weiter unten, die du ausdrücklich nutzt.

Konto über „Mit Apple anmelden“

Meldest du dich mit Apple an, erhalten wir von Apple eine Kennung für dein Konto und, je nachdem was du bei Apple freigibst, deine E-Mail-Adresse oder eine anonyme Weiterleitungsadresse von Apple. Daraus legt unser Backend (Supabase) dein Konto an. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).

Mit Konto synchronisieren wir folgende Daten mit unserem Server, damit sie auf mehreren Geräten und nach einer Neuinstallation erhalten bleiben. Bei der ersten Anmeldung laden wir dafür auch den Fortschritt hoch, den du vorher als Gast gesammelt hast.

• Profil: Anzeigename, Budget- und Ernährungsvorlieben, App-Sprache, Gesamtpunktzahl, Heimatort (siehe unten)
• Missionsfortschritt: welche Mission in welcher Stadt, Status sowie die Zeitpunkte von Start, Ankunft und Abschluss
• Badges mit dem Zeitpunkt, an dem du sie erhalten hast
• Deine Bucket List (gemerkte Städte und ihre Reihenfolge)
• Freigeschaltete Städte

Der Zeitpunkt deiner Ankunft bei einer Mission zeigt, dass du zu dieser Zeit an diesem Ort warst. Einen fortlaufenden Standortverlauf speichern wir nicht.

Standort und Kompass

Der Standort ist die Kernfunktion von STRLL: Inhalte einer Mission öffnen sich erst, wenn du wirklich vor Ort bist (im Umkreis von etwa 100 Metern). Dafür nutzt die App deinen genauen Standort, während sie geöffnet ist. Die Prüfung, ob du angekommen bist, läuft auf deinem Gerät. Die Kompassrichtung zum Ziel wird ebenfalls nur auf dem Gerät berechnet.

Wenn du eine Mission startest, bittet die App dich, den Standortzugriff auf „Immer“ zu erweitern und Mitteilungen zu erlauben. Erlaubst du beides, überwacht iOS einen Bereich von etwa 50 Metern um das Missionsziel und die App zeigt dir eine Mitteilung auf deinem Gerät, wenn du ihn betrittst. Diese Überwachung übernimmt iOS selbst. Deine Koordinaten werden dabei nicht an uns gesendet. Du kannst beide Berechtigungen jederzeit in den iOS-Einstellungen ändern, die App funktioniert dann weiter, nur ohne Mitteilung im Hintergrund.

Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Der Zugriff auf den Standort setzt außerdem deine Freigabe in iOS voraus.

Routen und Karten

Lässt du dir eine Fußroute anzeigen, sendet die App deinen aktuellen Standort und das Ziel an Apple (MapKit), um die Route zu berechnen. Öffnest du ein Ziel in Apple Karten, werden Start und Ziel an Apple Karten übergeben. Dafür gilt die Datenschutzerklärung von Apple.

Heimatort

Damit die App Reisezeiten zu Städten schätzen kann, speichert sie einen Heimatort. Er wird gesetzt, wenn du beim Einrichten die vorgeschlagene Stadt in deiner Nähe bestätigst, oder wenn du in den Einstellungen „Aktuellen Standort verwenden“ wählst. Gespeichert werden dabei die Koordinaten deines damaligen Standorts und der Stadtname. Mit Konto werden sie mit deinem Profil synchronisiert. Du kannst den Heimatort in den Einstellungen ändern oder entfernen.

Bestenliste

Hast du ein Konto und Punkte gesammelt, erscheinen dein Anzeigename und deine Punktzahl in der Bestenliste der App und sind damit für andere Nutzer sichtbar. Andere Daten (Standort, Fortschritt, E-Mail) werden dort nicht gezeigt. Wähle einen Anzeigenamen, der nicht dein echter Name sein muss. Du kannst ihn jederzeit ändern.

Empfehlungen

Dein persönlicher Empfehlungscode wird aus einem Teil deiner Kontokennung gebildet. Teilst du ihn und meldet sich jemand darüber an, speichern wir die Verknüpfung zwischen beiden Konten, um Empfehlungen zu zählen. Bei der Anmeldung prüft die App einmal deine Zwischenablage auf einen STRLL-Empfehlungscode. Andere Inhalte der Zwischenablage werden nicht gespeichert oder übertragen. iOS zeigt dir dabei einen Hinweis zum Einfügen an.

KI-Tagesplan („Plan My Day“)

Wenn du dir einen Tagesplan erstellen lässt, schreibt eine KI kurze Texte zu deinen Stopps. Dafür senden wir über unseren Server an Anthropic PBC (USA): den Stadtnamen, die Sprache und zu jedem Stopp Name, Kategorie und Kurzbeschreibung der Mission. Wir senden dabei weder deine Kontokennung noch deinen Standort, deinen Namen oder deine E-Mail-Adresse. Um Missbrauch zu begrenzen, speichern wir zu deinem Konto, wann du die Funktion genutzt hast (höchstens 20 Aufrufe pro Tag). Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).

Inhalte laden

Missionen, Stadtdaten und Bilder lädt die App von unserem Server (Supabase) und speichert sie zwischen. Dabei ist technisch bedingt deine IP-Adresse für den Server sichtbar.

Käufe

Käufe und Abos laufen vollständig über Apple. Wir erhalten keine Zahlungsdaten, sondern nur die Information, welche Inhalte freigeschaltet sind.

Daten auf deinem Gerät

Fortschritt, Badges, zwischengespeicherte Inhalte und Einstellungen liegen lokal auf deinem Gerät. Die Anmeldesitzung liegt im iOS-Schlüsselbund.

4. Dienstleister und Empfänger

• Supabase Inc.: Datenbank, Anmeldung, Dateispeicher und Serverfunktionen. Unser Projekt liegt in einem Rechenzentrum in Irland (EU).
• Vercel Inc. (USA): Hosting der Website.
• Cloudflare, Inc. (USA): Spam-Schutz (Turnstile) im Vorregistrierungsformular.
• Resend, Inc. (USA): Versand der Bestätigungsmail bei der Vorregistrierung, Verarbeitung in der EU-Region (Irland).
• Anthropic PBC (USA): Texte für den KI-Tagesplan, nur mit den oben genannten Inhaltsdaten.
• Apple: Anmeldung, Karten und Routen, Käufe, Mitteilungen und Standortdienste von iOS.

Mit diesen Dienstleistern verarbeiten wir Daten auf Grundlage von Verträgen zur Auftragsverarbeitung, soweit sie in unserem Auftrag tätig werden. Werden Daten in die USA übertragen, geschieht das auf Grundlage geeigneter Garantien nach Art. 44 ff. DSGVO, etwa des EU-US Data Privacy Framework oder von Standardvertragsklauseln.

Darüber hinaus geben wir keine Daten weiter, es sei denn, wir sind gesetzlich dazu verpflichtet.

5. Speicherdauer und Löschung

• Kontodaten (Profil, Fortschritt, Badges, Bucket List, Freischaltungen, Empfehlungen, Nutzung des KI-Tagesplans) speichern wir, bis du dein Konto löschst.
• Konto löschen kannst du direkt in der App unter Einstellungen. Die Daten auf unserem Server werden dabei sofort gelöscht. Was lokal auf deinem Gerät liegt, entfernst du vollständig, indem du die App löschst.
• Vorregistrierungen löschen wir, sobald du widerrufst, sonst spätestens 30 Tage nach der Start-Benachrichtigung. Unbestätigte Vorregistrierungen nach sieben Tagen.
• Seitenaufrufe löschen wir spätestens nach 14 Monaten.
• Server-Logs bei Supabase und Vercel werden nach deren üblichen, kurzen Fristen gelöscht.
• E-Mails bewahren wir auf, solange es für die Bearbeitung nötig ist oder gesetzliche Aufbewahrungsfristen es verlangen.

6. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage unseres berechtigten Interesses (Art. 21). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Schreib dafür an info@kila-digital.de.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

7. Sonstiges

Kinder

STRLL richtet sich an Menschen ab 16 Jahren. Wir erheben nicht wissentlich Daten von jüngeren Kindern.

Änderungen

Wenn sich die App oder die Website ändert, passen wir diese Erklärung an. Es gilt die hier veröffentlichte Fassung mit dem Stand oben.