Stand: 23. Juli 2026
Datenschutzerklärung
Datenschutzerklärung für einen datenschutzfreundlichen Adoracle-Soft-Launch: lokale Fotos, minimale Standortprüfung, kein verstecktes Tracking sowie transparente KI-Verifikation und Partnerquests.
1. Verantwortlicher und Kontakt
Verantwortlich für die Datenverarbeitung im Zusammenhang mit Adoracle ist:
| Rechtlicher Betreiber | Jake Austin Hyvonen unter Verwendung der Marke Crystal Sky und des Projektnamens Adoracle |
|---|---|
| Rechtsform | Einzelunternehmen [[REGISTERED_OR_NOT_IN_COMPANY_REGISTER]] |
| Anschrift | [[BUSINESS_ADDRESS_FOR_SERVICE_OF_PROCESS]] |
| [[SUPPORT_EMAIL]] | |
| Weitere unmittelbare Kontaktmöglichkeit | [[PHONE_OR_CONTACT_FORM_URL]] |
| Datenschutzkontakt | [[PRIVACY_EMAIL_OR_SAME_AS_SUPPORT]] |
Ein Datenschutzbeauftragter ist nicht bestellt, sofern dies nicht gesetzlich erforderlich ist. Sollte sich dies ändern, wird diese Datenschutzerklärung aktualisiert.
2. Geltungsbereich und aktuelle Konfiguration
Diese Datenschutzerklärung beschreibt die Verarbeitung personenbezogener Daten durch die Adoracle-Website, Android-Beta, Supportkanäle, Owlzi-NFC-Begleiter, Fotoquests, optionale Verifikation und Partnerquests.
Das Familienportal speichert Profile, Rollen, Einladungen, Journal-Metadaten, CertifiCute-Texte und Einlösungsanfragen im Adoracle-Backend. Die Bilddateien bleiben auf dem aufnehmenden Gerät; das Portal erhält nur Datum, beteiligte Personen, Notizen, Ereignistypen und weitere Metadaten. Bei späteren Bezahlfunktionen, öffentlichen Galerien, Benachrichtigungen, Analytics oder Werbung ist diese Erklärung zu aktualisieren.
3. Datenschutz-Grundsätze von Adoracle
- Lokal zuerst: Questnotizen und Fotos sollen auf dem Gerät bleiben, außer Nutzer:innen entscheiden sich bewusst für Verifikation, Export, Backup oder Teilen.
- Minimale Standortnutzung: Standortdaten sollen nur geprüft werden, wenn dies zum Starten, Fortschreiten oder Abschließen einer Quest erforderlich ist.
- Kein heimlicher Social Upload: Teilen soll bewusst über die Teilen-Funktion des Geräts oder einen klar gekennzeichneten Partnerfluss erfolgen.
- Keine Trainingsnutzung standardmäßig: Für Verifikation hochgeladene Fotos sollen nicht zum Training von KI-Modellen verwendet werden, außer es liegt eine gesonderte ausdrückliche Einwilligung vor.
- Kurze Speicherfristen: Rohbilder für Verifikation sollen nach der Verifikation gelöscht werden, sofern keine streng erforderliche längere Speicherung besteht.
4. Kategorien personenbezogener Daten
| Kategorie | Beispiele | Standardbehandlung |
|---|---|---|
| Website-Zugriffsdaten | IP-Adresse, Datum/Uhrzeit, aufgerufene URL, User-Agent, Referrer, Serverlogs. | Verarbeitung durch den Webhost für Auslieferung, Sicherheit, Fehlerbehebung und Missbrauchsprävention. |
| App-/Gerätedaten | App-Version, Plattform, Sprache, Geräte-/Browserdaten, lokale Einstellungen. | Nutzung zur Bereitstellung und Fehlerbehebung. Eindeutige Gerätekennungen sollen vermieden werden, soweit nicht erforderlich. |
| Questdaten | Quest-IDs, Abschlussstatus, Zeitstempel, Punkte, Streaks, Kategorien. | Standardmäßig lokale Speicherung. Bei Accounts/Cloud-Sync Speicherung im Backend. |
| Standortdaten | Ungefährer oder genauer GPS-Standort zur Prüfung, ob sich Nutzer:innen in der Nähe eines Quest-Ortes befinden. | Nur für Standortprüfungen. Keine Hintergrundortung und keine fortlaufende Routenspeicherung im MVP. |
| Fotos und Bildmetadaten | Zielfoto, optionale Nebenquest-Fotos, Datum/Uhrzeit, mögliche EXIF-/Standortdaten. | Standardmäßig auf dem Gerät. Upload nur bei bewusster Verifikation, Backup, Export, Support oder Teilen. |
| KI-Verifikationsdaten | Zur Verifikation übermitteltes Foto, Questregel, Modellantwort, Ergebnis, Konfidenz/Notiz. | Optional. Rohbild nach Verifikation löschen; Ergebnis kann für Questabschluss und Missbrauchsprävention gespeichert werden. |
| Account- und Familiendaten | E-Mail-Adresse, Anzeigename, Google-/Supabase-Login-IDs, Familienrollen, Einladungsziele, Profile, Journal-Metadaten, CertifiCute-Texte sowie Einlösungszeiten, Status und Notizen. | Speicherung im authentifizierten Backend für Familienzugriff, Sync, Auditverlauf und zwischenmenschliche Einlösungsabläufe. |
| Supportkommunikation | E-Mail-Adresse, Nachrichteninhalte, Screenshots, Anhänge, Fehlerbeschreibung. | Verarbeitung zur Beantwortung und Dokumentation. |
| Partner-/Affiliate-Daten | Partnerquest-ID, Reward-Code, Einlösestatus, nicht sensible Zuordnungsdaten. | Nutzung zur Bereitstellung von Partnerbelohnungen und Abrechnung. Tracking-Cookies möglichst vermeiden. |
| Marketingdaten, falls aktiviert | Newsletter-E-Mail, Einwilligungszeitpunkt, Abostatus. | Nur mit Opt-in-Einwilligung oder anderer klarer Rechtsgrundlage; Abmeldung muss einfach sein. |
| Zahlungsdaten, falls aktiviert | Kauf-ID, Produkt, App-Store-Transaktionsreferenz, rechnungsrelevante Informationen. | Nur bei kostenpflichtigen Funktionen. Karten-/Zahlungsdaten sollen von Zahlungs-/App-Store-Anbietern verarbeitet werden, nicht direkt von Adoracle. |
5. Zwecke und Rechtsgrundlagen
| Zweck | Rechtsgrundlage nach DSGVO |
|---|---|
| Auslieferung von Website/App, lokale Einstellungen, Quests und gewünschte Funktionen. | Vertrag bzw. vorvertragliche Maßnahmen; berechtigte Interessen an einer funktionsfähigen Bereitstellung. |
| Standortprüfung für eine Quest. | Vertrag, wenn die Questfunktion gewünscht wird; Einwilligung/Berechtigung über das Betriebssystem, soweit erforderlich; berechtigte Interessen an Betrugsprävention. |
| Kamera-/Fotonutzung für Questabschluss. | Vertrag bei Nutzung der Fotoquest; Betriebssystemberechtigung für Kamera; berechtigte Interessen an fairer Verifikation, soweit verhältnismäßig. |
| KI-Bildverifikation. | Vertrag, sofern für die gewünschte Quest erforderlich; Einwilligung bei optionalem Upload; berechtigte Interessen an Missbrauchsprävention. |
| Support, Fehlerberichte, Sicherheitsmeldungen. | Vertrag/vorvertragliche Kommunikation; berechtigte Interessen an Beantwortung und Sicherheit; gesetzliche Verpflichtung, soweit anwendbar. |
| Sicherheitslogs, Anti-Cheat, Betrugsprävention. | Berechtigte Interessen am Schutz von Nutzer:innen, App und Partnern; gesetzliche Verpflichtung, soweit anwendbar. |
| Buchhaltung, Steuern und rechtliche Dokumentation bei bezahlten/Partner-Aktivitäten. | Gesetzliche Verpflichtung; berechtigte Interessen an Dokumentation. |
| Newsletter oder werbliche Push-Benachrichtigungen. | Einwilligung, sofern nicht ausnahmsweise eine andere Rechtsgrundlage klar greift; Widerruf möglich. |
| Nicht notwendige Cookies, Analytics, Werbe-Pixel, Profiling. | Einwilligung vor Nutzung. Diese statische Website soll diese Dienste aktuell nicht verwenden. |
6. Standortdaten
Adoracle kann Standortdaten verwenden, um festzustellen, ob sich Nutzer:innen in der Nähe einer Quest, eines Wahrzeichens, eines Partnerorts oder eines Wegpunkts befinden. Das MVP erhebt keine Hintergrundstandorte und speichert keine fortlaufenden Bewegungsprofile.
Standortberechtigungen können in Browser- oder Geräteeinstellungen verweigert oder widerrufen werden. Manche Quests funktionieren dann nicht. Soweit möglich, sollen grobe Standortdaten oder lokale Prüfungen auf dem Gerät verwendet werden.
7. Fotos, Kamera und Metadaten
Adoracle nutzt Kamera oder Fotoauswahl nur, wenn Nutzer:innen eine entsprechende Funktion bewusst wählen. Fotos können personenbezogene Daten, Standort, Gewohnheiten, Passant:innen, Wohnungen, Fahrzeuge, Gesundheitsinformationen, religiöse/politische Orte oder andere sensible Kontexte offenbaren.
Bitte fotografieren Sie keine fremden Personen, Kinder, privaten Innenräume, Kennzeichen, Dokumente, Bildschirme, medizinischen Einrichtungen, Schutzunterkünfte, Schulen oder sensiblen Situationen, sofern keine rechtmäßige Grundlage und erforderliche Zustimmung vorliegen.
EXIF-Metadaten können Zeitstempel, Gerätedaten und Standortkoordinaten enthalten. Die datenschutzfreundliche Umsetzung soll unnötige Metadaten vor Upload oder Teilen entfernen, soweit technisch möglich.
8. KI-Verifikation
Adoracle kann eine optionale KI-Verifikation anbieten, um zu prüfen, ob ein Questfoto eine Questbedingung wahrscheinlich erfüllt, etwa ob ein gewünschtes Objekt, eine Farbe, ein Wahrzeichen oder eine Szene sichtbar ist.
- Nutzer:innen wählen Verifikation oder Einreichung aktiv aus.
- Bild und Questregel werden an [[AI_VERIFICATION_PROVIDER_OR_NONE]] übermittelt.
- Die KI liefert Ergebnis, Kurzbegründung und/oder Konfidenzsignal.
- Das Rohbild wird nach der Verifikation gelöscht, sofern keine Support-, Rechts- oder Sicherheitsgründe entgegenstehen.
- Adoracle speichert nur das erforderliche Ergebnis für Questabschluss, Punkte, Missbrauchsprävention und Fehlerbehebung.
- Bilder werden nicht zum Training von Adoracle- oder Anbieter-Modellen verwendet, außer Nutzer:innen willigen gesondert ausdrücklich ein.
KI-Verifikation ist fehleranfällig. Ein negatives Ergebnis entscheidet nicht über rechtliche Rechte, Kreditwürdigkeit, Beschäftigung, Zugang zu wesentlichen Diensten oder vergleichbar erhebliche Angelegenheiten. Nutzer:innen können erneut versuchen oder Support kontaktieren.
Adoracle darf KI-Verifikation nicht für Gesichtserkennung, biometrische Identifikation, Emotionserkennung, Ableitung sensibler Merkmale oder Überwachung einsetzen.
9. Besondere Kategorien und sensible Orte
Adoracle fragt nicht gezielt nach besonderen Kategorien personenbezogener Daten wie Gesundheitsdaten, biometrischen Identifikationsdaten, politischen Meinungen, religiösen Überzeugungen, Gewerkschaftszugehörigkeit, sexueller Orientierung oder ethnischer Herkunft. Standort und Fotos können solche Informationen jedoch zufällig offenbaren.
Bitte laden Sie keine Fotos aus sensiblen Orten wie Krankenhäusern, Kliniken, Schulen, Schutzunterkünften, Gebetsstätten, Demonstrationen, privaten Wohnungen oder Orten mit besonderer Vertraulichkeit hoch.
10. Alter und Minderjährige
Adoracle richtet sich an Personen ab 16 Jahren, sofern kein gesonderter Kinder-/Elterneinwilligungsprozess umgesetzt ist. Personen unter 16 Jahren sollen die App nicht nutzen oder keinen Account erstellen, wenn dies ohne Einbindung der Erziehungsberechtigten rechtlich nicht zulässig ist.
Adoracle richtet sich nicht an Kinder und soll nicht als Spielzeug, Kinderspiel oder kindgerichtete Social-App beworben werden. Owlzi-Objekte sind Kunst-/Ritualbegleiter und keine Spielzeuge, sofern sie nicht gesondert nach Spielzeugrecht bewertet und vermarktet werden.
11. Social Sharing und Partnerbelohnungen
Adoracle kann das Teilen von Questfotos oder Abschlussmeldungen über Drittanbieter wie soziale Netzwerke oder Messenger ermöglichen. Das Teilen soll bewusst durch Nutzer:innen erfolgen. Drittanbieter verarbeiten geteilte Inhalte nach ihren eigenen Bedingungen und Datenschutzhinweisen.
Partnerquests, gesponserte Quests, Affiliate-Links, Reward-Codes und bezahlte Platzierungen müssen klar gekennzeichnet werden. Erhält Adoracle Provision, Zahlung, kostenlose Produkte/Dienstleistungen oder sonstige wirtschaftliche Vorteile, wird dies in der Nähe der betreffenden Quest oder des Links offengelegt.
13. Auftragsverarbeiter und Empfänger
| Empfänger / Auftragsverarbeiter | Zweck | Region / Übermittlung |
|---|---|---|
| [[WEB_HOSTING_PROVIDER]] | Hosting, Serverlogs, Sicherheit. | [[HOSTING_REGION_AND_TRANSFER_BASIS]] |
| Supabase | Google-verknüpfte Authentifizierung, Sitzungsverwaltung und gehostete PostgreSQL-Familienmetadaten. | [[SUPABASE_PROJECT_REGION_AND_TRANSFER_BASIS]] |
| OAuth-Anmeldung für das optionale Familienportal und den Android-Account. | Google verarbeitet die Anmeldung nach eigenen Datenschutzhinweisen; die konfigurierte Übermittlungsgrundlage ist vor Launch zu dokumentieren. | |
| [[AI_VERIFICATION_PROVIDER_OR_NONE]] | Optionale Bildverifikation. | [[AI_REGION_RETENTION_AND_TRANSFER_BASIS]] |
| [[EMAIL_PROVIDER]] | Support-E-Mails und Benachrichtigungen. | [[EMAIL_REGION_AND_TRANSFER_BASIS]] |
| [[APP_DISTRIBUTION_PROVIDER_OR_NONE]] | App-Verteilung, Beta-Test, Crashlogs, Käufe falls anwendbar. | [[APP_DISTRIBUTION_REGION_AND_TRANSFER_BASIS]] |
| [[PAYMENT_PROVIDER_OR_NONE]] | Zahlungen, Rechnungen, Rückerstattungen falls bezahlt. | [[PAYMENT_REGION_AND_TRANSFER_BASIS]] |
Mit Auftragsverarbeitern sind erforderliche Auftragsverarbeitungsverträge abzuschließen. Bei Übermittlungen außerhalb des EWR sind Angemessenheitsbeschluss, Standardvertragsklauseln oder andere geeignete Garantien samt ergänzender Maßnahmen zu prüfen.
14. Speicherdauer
| Daten | Speicherdauer |
|---|---|
| Website-Serverlogs | So kurz wie für Sicherheit/Fehlerbehebung möglich; Platzhalter: [[SERVER_LOG_RETENTION_DAYS]] Tage. |
| Lokale Questhistorie und lokale Fotos | Bis Nutzer:innen sie löschen, die App deinstallieren oder App-/Browserdaten löschen. |
| Hochgeladenes Verifikationsfoto | Löschung nach Verifikation; Zielplatzhalter: [[VERIFICATION_PHOTO_RETENTION_HOURS]] Stunden, außer Support-/Rechts-/Sicherheitsgründe erfordern mehr. |
| Verifikationsergebnis | Solange für Questhistorie, Punkte, Anti-Cheat und Support erforderlich; Platzhalter: [[VERIFICATION_RESULT_RETENTION_PERIOD]]. |
| Account-, Familien-, Journal- und CertifiCute-Metadaten | Bis Löschanfrage, Entfernung aus der Familie, konfigurierte Inaktivitätslöschung oder rechtliche/sicherheitsbezogene Aufbewahrung. Abgelehnte und stornierte Einlösungsversuche bleiben bis zur Löschung Teil des Familien-Auditverlaufs. |
| Support-E-Mails | Solange zur Bearbeitung und Dokumentation erforderlich; Platzhalter: [[SUPPORT_EMAIL_RETENTION_PERIOD]]. |
| Buchhaltungs-/Zahlungsdaten | Nach gesetzlichen österreichischen Aufbewahrungsfristen, soweit anwendbar. |
Backups können bis zur planmäßigen Überschreibung für begrenzte Zeit fortbestehen.
15. Betroffenenrechte
Nutzer:innen haben nach Maßgabe der DSGVO Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch und Widerruf einer Einwilligung. Anfragen richten Sie bitte an [[PRIVACY_EMAIL_OR_SAME_AS_SUPPORT]].
Außerdem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde. In Österreich ist dies die Datenschutzbehörde, Barichgasse 40-42, 1030 Wien.
Wenn Daten ausschließlich lokal auf Ihrem Gerät gespeichert sind, kann Adoracle diese nicht zentral löschen. Löschen Sie solche Daten über die App oder die Browser-/Geräteeinstellungen.
16. Sicherheit
Adoracle soll HTTPS, Zugriffsbeschränkungen, Prinzip der geringsten Rechte, sichere Authentifizierung bei Accounts, regelmäßige Updates, verschlüsselte Übertragung, sichere Secret-Verwaltung und Löschroutinen für temporäre Verifikationsdateien einsetzen. Kein Internetdienst kann vollständige Sicherheit garantieren.
Bei einer Datenschutzverletzung wird geprüft, ob Meldepflichten gegenüber Behörde und/oder Betroffenen bestehen.
17. Änderungen dieser Erklärung
Diese Datenschutzerklärung kann aktualisiert werden, wenn sich App, Anbieter, Rechtslage oder Funktionen ändern. Wesentliche Änderungen sollen in der App oder auf der Website kommuniziert werden. Das Versionsdatum steht oben.