Datenschutzerklärung

Diese Datenschutzerklärung informiert darüber, wie personenbezogene Daten auf der Website avenjo.app und in der Android-App AVENJO verarbeitet werden.

1. Verantwortlicher

Denis Sander
Essigkammweg 3
64646 Heppenheim
Deutschland
E-Mail: datenschutz@avenjo.app

2. Bereitstellung der Website

Die Website wird über Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA, bereitgestellt. Beim Aufruf verarbeitet Cloudflare technisch erforderliche Verbindungsdaten, insbesondere IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browser- und Geräteinformationen. Die Verarbeitung dient der sicheren und zuverlässigen Auslieferung der Website und der Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im sicheren Betrieb des Angebots.

Die Website verwendet keine Analyse- oder Werbedienste und setzt selbst keine nicht erforderlichen Cookies. Die Startseite speichert keine Informationen im Browser.

3. AVENJO-Konto und Anmeldung

Bei Registrierung und Anmeldung werden E-Mail-Adresse, eine technische Nutzer-ID, Anmelde- und Sitzungsdaten sowie ein kryptografisch geschützter Passwortwert verarbeitet. AVENJO erhält das Passwort nicht im Klartext. Die Daten werden benötigt, um das Nutzerkonto bereitzustellen, den Anmeldestatus zu verwalten und den Spielfortschritt einem Konto zuzuordnen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Für Konten, Datenbank und Synchronisierung wird Supabase von Supabase, Inc. eingesetzt. Supabase verarbeitet die Daten als Auftragsverarbeiter. Die Kerndaten werden vorrangig in der für das AVENJO-Projekt gewählten Projektregion verarbeitet; einzelne unterstützende Verarbeitungen können außerhalb dieser Region stattfinden.

4. Bestätigungs- und System-E-Mails

Zur Bestätigung der E-Mail-Adresse und für notwendige Konto-E-Mails wird Resend, Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA, eingesetzt. Dabei werden insbesondere E-Mail-Adresse, Nachrichteninhalt, Zustellstatus und technische Versanddaten verarbeitet. Resend speichert Kundendaten nach eigenen Angaben in den USA. Die Übermittlung wird auf die von Resend bereitgestellten datenschutzrechtlichen Garantien, insbesondere Standardvertragsklauseln und die Teilnahme am EU-US Data Privacy Framework, gestützt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

5. Standortprüfung und Entdeckungen

AVENJO verwendet den Gerätestandort nur nach erteilter Android-Berechtigung. Zur Prüfung, ob ein Ziel erreicht wurde, verarbeitet die App Standortkoordinaten, Standortgenauigkeit, Zeitpunkt und Ziel-ID. Für die serverseitige Bestätigung einer Entdeckung werden diese Angaben an Supabase übertragen. Dies verhindert Mehrfachbelohnungen und dient der nachvollziehbaren Vergabe von XP. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Die Standortberechtigung kann jederzeit in den Android-Einstellungen entzogen werden. Ohne Standortzugriff können standortabhängige Entdeckungen und Bergtouren nicht oder nur eingeschränkt verwendet werden.

6. Bergtouren und Bewegungsdaten

Wenn eine Bergtour ausdrücklich gestartet wird, zeichnet AVENJO während der Tour Standortpunkte, Strecke, Höhenwerte, Zeit und den Status der Gipfelerreichung auf. Android zeigt währenddessen eine dauerhafte Benachrichtigung an. Die detaillierten Messpunkte werden auf dem Gerät verarbeitet. Nach Abschluss können Tourzusammenfassungen wie Ziel, Start- und Endzeit, Entfernung, Höhenmeter, Gipfelstatus und vergebene XP mit dem Nutzerkonto synchronisiert werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

7. Spielfortschritt und Cloud-Synchronisierung

Bei angemeldeten Nutzern synchronisiert AVENJO den Spielfortschritt mit Supabase. Dazu können besuchte Ziele, Entdeckungszeitpunkt, Entfernung und Genauigkeit bei der Prüfung, XP, Auszeichnungen, Reise- und Favoritenlisten, Tourzusammenfassungen sowie freiwillige Besuchsnotizen gehören. Die Verarbeitung ermöglicht die Wiederherstellung und Nutzung des Fortschritts auf einem neu installierten Gerät. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

8. Fotos und Erinnerungen

Fotos und Notizen werden nur hinzugefügt, wenn Nutzer dies selbst auswählen. Das eigentliche Foto bleibt in der aktuellen App-Version auf dem Gerät und wird nicht als Bilddatei in die AVENJO-Cloud hochgeladen. Eine gerätebezogene Referenz auf das Foto kann Bestandteil des synchronisierten Fortschritts sein; auf einem anderen Gerät ist diese Referenz regelmäßig nicht nutzbar. Besuchsnotizen können mit dem übrigen Fortschritt synchronisiert werden.

9. Karten, Ortsbilder und externe Navigation

OpenFreeMap

Die Kartenansicht lädt Kartenstil und Kartendaten von OpenFreeMap. Dabei wird technisch bedingt die IP-Adresse des Geräts an den Kartendienst übertragen. Die Verarbeitung erfolgt zur Darstellung der Karte auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Wikimedia Commons

Ortsbilder können von Servern der Wikimedia Foundation geladen werden. Dabei wird technisch bedingt die IP-Adresse des Geräts übertragen. Bildquelle, Urheber und Lizenz werden in AVENJO ausgewiesen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt in einer informativen Darstellung der Entdeckungsziele.

Externe Navigations-Apps

Eine Route wird nur auf ausdrücklichen Wunsch in einer ausgewählten Navigations-App geöffnet. Ab diesem Zeitpunkt gilt die Datenschutzerklärung des jeweiligen Anbieters. AVENJO übergibt dabei die Zielkoordinaten.

10. Geräteberechtigungen

• Standort: Ziele in der Nähe, Standortprüfung, Kompassentfernung und ausdrücklich gestartete Touraufzeichnung.
• Benachrichtigungen: sichtbarer Status einer laufenden Touraufzeichnung.
• Kamera beziehungsweise Fotoauswahl: freiwilliges Hinzufügen einer persönlichen Erinnerung über Android-Systemfunktionen.
• Internet: Ortskatalog, Karten, Bilder, Nutzerkonto und Cloud-Synchronisierung.

11. Speicherdauer und Löschung

Kontodaten und synchronisierter Fortschritt werden grundsätzlich gespeichert, solange das Nutzerkonto besteht. Lokal gespeicherte Daten bleiben bis zur Löschung in der App oder bis zur Deinstallation erhalten. Gesetzliche Aufbewahrungspflichten und technisch erforderliche, zeitlich begrenzte Sicherungskopien können einer sofortigen Löschung einzelner Daten entgegenstehen.

Das AVENJO-Konto und die zugehörigen Cloud-Daten können direkt in der App unter Einstellungen dauerhaft gelöscht werden. Alternativ beschreibt die Seite Konto und Daten löschen den Ablauf und bietet eine Kontaktmöglichkeit, wenn kein Zugriff auf die App mehr besteht.

12. Empfänger und Übermittlungen in Drittländer

Personenbezogene Daten werden nur an Dienstleister übermittelt, soweit dies für die beschriebenen Funktionen erforderlich ist. Dazu zählen Cloudflare, Supabase und Resend. Soweit Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden, stützen die Anbieter die Übermittlung nach ihren Angaben insbesondere auf Angemessenheitsbeschlüsse wie das EU-US Data Privacy Framework und/oder EU-Standardvertragsklauseln. Details ergeben sich aus den Datenschutz- und Auftragsverarbeitungsbedingungen der Anbieter.

13. Rechte betroffener Personen

Betroffene Personen haben im Rahmen der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Einer Verarbeitung auf Grundlage berechtigter Interessen kann aus Gründen widersprochen werden, die sich aus der besonderen Situation ergeben. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Außerdem besteht das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig ist insbesondere die Aufsichtsbehörde am Wohnort, Arbeitsplatz oder am Ort des vermuteten Datenschutzverstoßes.

14. Sicherheit und Änderungen

AVENJO verwendet verschlüsselte HTTPS-Verbindungen für die Übertragung an die genannten Onlinedienste. Diese Datenschutzerklärung wird angepasst, wenn Funktionen oder eingesetzte Dienste geändert werden.

Stand: 8. Oktober 2026

Impressum