Datenschutz
Verantwortlicher und Kontakt
Verantwortlich für Viertle Quest ist die TAISC - The AI Software Company GmbH, Haid-Und-Neu-Str. 18, 76131 Karlsruhe, vertreten durch Joshua Heller. Für Datenschutzfragen und die Ausübung deiner Rechte: support@theaisoftwarecompany.com. Stand: 30. September 2026.
Warteliste und Startbenachrichtigung
Wenn du dich auf die Warteliste setzt, verarbeiten wir deine E-Mail-Adresse, deinen optional angegebenen Vornamen zur persönlichen Ansprache, einen optionalen Wunsch-Nutzernamen für die spätere App-Anmeldung, Sprache, Einstiegsseite, den Wortlaut und die Version deiner Einwilligung sowie Anmelde- und Bestätigungszeitpunkt. Wir informieren dich ausschließlich darüber, dass Viertle öffentlich verfügbar ist bzw. die Beta verlässt; die Warteliste allein abonniert keinen Newsletter. Die Einwilligung ist freiwillig (Art. 6 Abs. 1 lit. a DSGVO) und wird über einen Bestätigungslink nachgewiesen. Du kannst sie jederzeit über den Abmeldelink in der E-Mail oder bei support@theaisoftwarecompany.com widerrufen. Ein Widerruf ändert nichts an der Rechtmäßigkeit der vorherigen Verarbeitung. Ein bei der Bestätigung noch freier Wunsch-Nutzername wird nach den unten beschriebenen Regeln reserviert; dadurch wird kein App-Konto angelegt. Die Einträge liegen in unserer Supabase-Datenbank. Für Bestätigungs- und Startmails verwenden wir Resend (Plus Five Five, Inc., USA). Dabei erhält Resend die Empfängeradresse und den Mailinhalt; es können technische Versand- und Zustellinformationen anfallen. Die Anbieterunterlagen enthalten Regelungen zur Auftragsverarbeitung und EU-Standardvertragsklauseln: https://resend.com/legal/dpa und https://resend.com/legal/subprocessors. Öffnungs- und Klicktracking werden für diese Mails nicht aktiviert. Unbestätigte Einträge löschen wir nach 30 Tagen, bestätigte spätestens 30 Tage nach der Startbenachrichtigung, in jedem Fall nach 12 Monaten; bei Abmeldung entfernen wir den Eintrag unmittelbar aus der aktiven Warteliste. Technische Sicherungen werden entsprechend den Sicherungszyklen überschrieben. Gegen Missbrauch verwenden wir kurzfristige, kryptografisch abgeleitete Anfragezähler; in der Warteliste speichern wir keine IP-Adresse. Die Verarbeitung zur Absicherung beruht auf unserem berechtigten Interesse am sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).
Optionale Reservierung deines Nutzernamens
Gibst du einen freien Nutzernamen an, reservieren wir ihn nach deiner E-Mail-Bestätigung verbindlich für deine Wartelistenadresse. Bei mehreren Anfragen entscheidet die erste erfolgreiche Bestätigung; bestehende App-Namen sind ausgeschlossen. Hierfür speichern wir den Namen, die Zuordnung zu deinem Wartelisteneintrag sowie Reservierungs- und Ablaufzeitpunkt in Supabase. Die Reservierung ist eine von dir angeforderte Leistung (Art. 6 Abs. 1 lit. b DSGVO). Sie gilt höchstens 12 Monate ab Anmeldung oder bis 30 Tage nach deiner Startbenachrichtigung, je nachdem, welche Frist früher endet. Über deinen persönlichen E-Mail-Link kannst du einen noch nicht übernommenen Namen ändern oder ihn nach Anmeldung mit derselben E-Mail-Adresse ausdrücklich deinem App-Konto zuordnen. Dabei speichern wir Konto-ID und Übernahmezeitpunkt. Der übernommene Nutzername ist anschließend fest und als Teil deines Community-Profils auffindbar; Runden bleiben standardmäßig privat. Die Wartelistenabmeldung gibt eine noch nicht übernommene Reservierung frei. Nach Ablauf oder Abmeldung löschen wir die Reservierungszuordnung. Ein bereits übernommener App-Name bleibt Bestandteil deines Kontos bis zur Kontolöschung. Newsletter-Abmeldung und Reservierung sind unabhängig.
Freiwilliger Viertle-Newsletter
Zusätzlich zur Startbenachrichtigung kannst du separat den gelegentlichen Viertle-Newsletter der TAISC – The AI Software Company GmbH mit App-Neuigkeiten und Spazierideen auswählen. Die Checkbox ist nicht vorausgewählt und für Warteliste oder App-Nutzung nicht erforderlich. Rechtsgrundlage ist deine gesonderte Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Erst der eigene Bestätigungslink aktiviert das Newsletter-Abo; eine Wartelistenbestätigung reicht dafür nicht aus. Wir speichern E-Mail-Adresse, optionalen Vornamen zur persönlichen Ansprache, Sprache, Einstiegsseite, den Wortlaut und die Version der Einwilligung, Anmelde-, Versand- und Bestätigungszeit sowie gegebenenfalls den Zeitpunkt des letzten Newsletters getrennt in Supabase. Resend versendet die Bestätigung und gegebenenfalls spätere Newsletter unter den oben beschriebenen Bedingungen; Öffnungs- und Klicktracking werden nicht aktiviert. Du kannst nur den Newsletter jederzeit über dessen Abmeldelink oder bei support@theaisoftwarecompany.com widerrufen. Die Warteliste und dein App-Konto bleiben davon unabhängig; der Widerruf berührt nicht die Rechtmäßigkeit der vorherigen Verarbeitung. Unbestätigte Newsletter-Anfragen werden nach 30 Tagen gelöscht. Ohne Newsletter-Versand löschen wir bestätigte Einträge nach 12 Monaten ab Bestätigung, ansonsten spätestens 12 Monate nach dem letzten Newsletter. Bei Abmeldung wird der Newsletter-Eintrag unmittelbar aus der aktiven Liste gelöscht; technische Sicherungen werden nach den Sicherungszyklen überschrieben. Die Einwilligung umfasst keine Werbung für andere Projekte oder die Weitergabe an Werbepartner. Für andere Zwecke würden wir eine neue Einwilligung einholen.
Was auf deinem Gerät bleibt
Ohne verbundenes Cloud-Konto werden Spielstand, aufgezeichnete GPS-Routen und private Highlight-Fotos auf deinem Gerät gespeichert. Karten-, Orts- und Wetterabrufe können trotzdem Netzwerkverbindungen auslösen. Dateien, die du selbst exportierst oder über andere Apps teilst, liegen anschließend außerhalb von Viertle Quest.
Konto und Cloud-Sicherung
Für dein Konto verarbeiten wir E-Mail-Adresse, Authentifizierungsdaten, eine Konto-ID, Einladung und die Annahme der Nutzungsbedingungen. Beim Verbinden werden Spielstand, Runden mit genauen GPS-Koordinaten und Zeitpunkten, Strecken, Fortschritt, gespeicherte Pläne sowie private Highlights mit Texten und Fotos deinem Konto zugeordnet und synchronisiert. Diese Verarbeitung erfolgt zur Bereitstellung der gewünschten App- und Sicherungsfunktionen (Art. 6 Abs. 1 lit. b DSGVO). Passwörter werden durch den Authentifizierungsdienst geschützt gespeichert; sie werden nicht öffentlich angezeigt.
Standort, Kamera und Fotos
Der genaue Standort dient der von dir gestarteten Rundenaufzeichnung, Navigation und Straßenerkennung. Eine gestartete Runde kann bei gesperrtem Display weiterlaufen; Pause oder Beenden stoppt die aktive Aufzeichnung. Standortrechte kannst du in iOS jederzeit ändern. Fotos wählst oder erstellst du selbst. Sie werden als private Highlights gesichert und sind nicht Teil einer öffentlichen Fotogalerie. Die Nutzung dieser optionalen Gerätefunktionen beruht auf deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); ein Widerruf gilt für die Zukunft. Orts- und Zeitangaben aus ausgewählten Fotos können lokal zur Zuordnung zum Spaziergang ausgewertet werden.
Sichtbarkeit in der Community
Bei Nutzung der Community sind Anzeigename, Nutzername, freiwillige Biografie sowie Ranglisten- und Teamfortschritt für andere Teilnehmende sichtbar. GPS-Spuren und Runden sind standardmäßig privat. Du kannst sie ausdrücklich für bestätigte Kontakte oder öffentlich freigeben. Bei öffentlicher Freigabe können auch Personen ohne Konto Start, Ziel und vollständige Wege sehen. Die Freigabe wird je Route festgelegt; eine Vorauswahl für neue Freigaben veröffentlicht keine bestehenden Routen. Eigene Viertel bleiben beim Erstellen privat. Über einen von dir erstellten Einladungslink können angemeldete Personen die Grenze ansehen und beitreten. Mitglieder sehen den gemeinsamen Viertelfortschritt in der Rangliste. Das Widerrufen des Links verhindert weitere Beitritte; bereits beigetretene Mitglieder bleiben Mitglied. Prüfe diese Einstellung sorgfältig; zuvor von anderen gespeicherte Kopien können wir nicht zurückholen. Eine freiwillige Beteiligung an der gemeinsamen Heatmap kannst du separat ein- und ausschalten. Rechtsgrundlage für die freiwillige Veröffentlichung und Heatmap-Beteiligung ist Art. 6 Abs. 1 lit. a DSGVO.
Apple Watch
Wenn eine gekoppelte Apple Watch die Begleit-App nutzt, überträgt das iPhone den aktuellen Rundenstatus, Strecke, Zeit und Navigationshinweise über Apples WatchConnectivity. Die Watch zeigt den Stand der iPhone-Aufnahme. Für diese Anzeige werden keine Gesundheitsdaten aus HealthKit gelesen.
Dienstleister und Netzwerkanfragen
Für Hosting und Backend nutzen wir Vercel und Supabase. Bei Zugriffen werden technisch notwendige Verbindungsdaten wie IP-Adresse und Zeitpunkt verarbeitet. Karten verwenden OpenStreetMap, Satellitenbilder von EOX und gegebenenfalls Luftbilder des Landesamts für Geoinformation und Landentwicklung Baden-Württemberg; Ortsabfragen verwenden Overpass-Dienste, Wetterdaten Bright Sky. Für den optionalen 3D-Routenflug laden wir Mapzen-Höhendaten aus dem öffentlich bereitgestellten AWS-Speicher in den USA (us-east-1). Die Videoerstellung erfolgt auf deinem Gerät. Dabei können die angefragte Kartenregion bzw. Koordinaten und technische Verbindungsdaten an die jeweiligen Anbieter übermittelt werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für angeforderte Funktionen und lit. f für einen sicheren, funktionsfähigen Betrieb. Bei Dienstleistern mit Verarbeitung außerhalb des EWR gelten die vereinbarten Übermittlungsgrundlagen, insbesondere EU-Standardvertragsklauseln bzw. ein anwendbarer Angemessenheitsbeschluss. Auskunft zu den eingesetzten Unterauftragnehmern und konkreten Schutzmaßnahmen erhältst du über unseren Datenschutzkontakt.
Hosting und Auftragsverarbeitung
Supabase stellt Anmeldung, Datenbank und privaten Dateispeicher bereit; das verwendete Projekt liegt in Frankfurt (eu-central-1). Vercel stellt die Website und Serverfunktionen bereit; die App-Serverfunktionen sind für Frankfurt (fra1) konfiguriert. Die Datenschutzvereinbarungen zur Auftragsverarbeitung (DPA/AVV) sind nach den jeweiligen Vertragsbedingungen eingebunden. Die Regionen bedeuten keine ausschließlich europäische Verarbeitung: globale Auslieferung, Support und Unterauftragnehmer können weitere Länder einbeziehen. Die Vertragsgrundlagen enthalten Regelungen zu Sicherheit, Unterauftragnehmern und Drittlandübermittlungen, einschließlich anwendbarer EU-Standardvertragsklauseln. Aktuelle Unterlagen: https://supabase.com/legal/customer-resources/data-processing-addendum und https://vercel.com/legal/dpa; Unterauftragnehmer: https://supabase.com/legal/customer-resources/subprocessor-list und https://security.vercel.com. Diese Vereinbarungen erlauben uns keinen eigenständigen Verkauf personenbezogener Nutzerdaten.
Passwort-E-Mails
Zum Versand angeforderter Passwort-E-Mails nutzt Supabase unseren Versanddienst Resend (Plus Five Five, Inc., USA). Verarbeitet werden Empfängeradresse, Nachrichteninhalt mit einem zeitlich begrenzten Rücksetzlink sowie technische Zustellinformationen. Dein Passwort wird nicht per E-Mail versendet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für den Kontozugang sowie lit. f für die sichere Zustellung und Missbrauchsabwehr. Der Dienstleister verarbeitet Daten auch in den USA; der in die Anbieterbedingungen einbezogene DPA enthält EU-Standardvertragsklauseln. Einzelheiten: https://resend.com/legal/dpa und https://resend.com/legal/subprocessors. Die Mails dienen dem Kontozugang, nicht der Werbung.
Website-Statistik mit Plausible
Für zusammengefasste Besuchsstatistiken der öffentlichen Website viertle.app verwenden wir Plausible über analytics.taisc.de, von uns bei Hetzner in Deutschland gehostet. Erfasst werden Seitenaufrufe, Besuchsdauer, Herkunftswebsite sowie technische Angaben zu Browser und Gerät. Die Übertragung verarbeitet technisch auch die IP-Adresse; Plausible verwendet keine Tracking-Cookies. Unsere Einbindung entfernt URL-Parameter und Fragmente, übermittelt keine Formularinhalte, Konto-IDs, GPS-Spuren oder Fotos und erfasst keine Profil-, Passwort- oder Kontolöschungsseiten. Die gebündelte iPhone-App enthält dieses Website-Tracking nicht. Zweck ist die Verbesserung der Website anhand zusammengefasster Nutzungszahlen.
Kostenlose App und mögliche anonyme Auswertungen
Viertle Quest ist kostenlos und enthält keine In-App-Käufe. Derzeit verkaufen wir keine Nutzerdaten und erstellen keine Auswertungen zum Verkauf. Wir verwenden deine Daten nicht für personenbezogene Werbung oder anbieterübergreifendes Werbetracking. Für die Zukunft behalten wir uns vor, rechtmäßig erstellte, tatsächlich anonymisierte und zusammengefasste Statistiken kommerziell zu nutzen, zu lizenzieren oder zu verkaufen, etwa zur Nutzung von Spaziergebieten. Solche Ergebnisse dürfen mit vernünftigerweise verfügbaren Mitteln keine Rückschlüsse auf einzelne Personen oder deren individuelle Wege erlauben. Das bloße Entfernen eines Namens oder Ersetzen einer Konto-ID reicht dafür nicht aus. Einzelfotos, individuelle Bewegungsprofile und lediglich pseudonymisierte Datensätze fallen nicht unter diese Regelung. Vor Beginn einer solchen zusätzlichen Verarbeitung informieren wir über Zweck, Datenumfang und Rechtsgrundlage und holen eine erforderliche Einwilligung gesondert ein. Die Zustimmung zu den AGB oder die Nutzung der App ist keine datenschutzrechtliche Einwilligung in einen Datenverkauf.
Sicherheit und Meldungen
Zur Vermeidung von Missbrauch begrenzen wir Anfragen, prüfen eingegebene Texte und bearbeiten Inhaltsmeldungen. Hierbei werden Konto-IDs, gemeldeter Inhalt, Meldegrund und gegebenenfalls dein Kommentar verarbeitet. Blockierungen werden gespeichert, um unerwünschte Kontakte auszublenden. Rechtsgrundlage ist unser berechtigtes Interesse am Schutz der Teilnehmenden (Art. 6 Abs. 1 lit. f DSGVO). Meldeinhalte werden nur zur Bearbeitung zugänglich gemacht; die meldende Person wird nicht dem gemeldeten Nutzer offengelegt.
Speicherdauer und Löschung
Kontodaten und private Inhalte bleiben bis zur Löschung des Kontos oder der jeweiligen Inhalte gespeichert. Die App bietet unter Profil die Kontolöschung an; alternativ kannst du den Web-Löschweg verwenden oder unseren Support kontaktieren. Nach erfolgreicher Löschung werden das Authentifizierungskonto, zugehörige App-Daten, private Cloud-Fotos und GPS-Dateien aus dem aktiven System entfernt. Auf dem ausführenden Gerät werden lokale App-Daten und Sitzung entfernt; bei weiteren Geräten kann zusätzlich eine lokale Bereinigung erforderlich sein. Technische Sicherungen werden im Rahmen der beim Dienstleister geltenden Sicherungszyklen überschrieben und nicht für den laufenden Betrieb weiterverwendet. Offene Meldungen werden bis zur Bearbeitung gespeichert, erledigte Meldungen grundsätzlich höchstens 90 Tage; gesetzliche Aufbewahrungspflichten oder konkrete Rechtsstreitigkeiten können längere Fristen erfordern. Kurzfristige Missbrauchszähler werden regelmäßig bereinigt. Supportkorrespondenz wird gelöscht, sobald ihr Zweck entfällt und keine Aufbewahrungspflicht entgegensteht.
Deine Rechte
Du kannst Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit verlangen. Soweit wir berechtigte Interessen zugrunde legen, kannst du aus Gründen deiner besonderen Situation widersprechen. Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Wende dich an support@theaisoftwarecompany.com. Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg.