Datenschutzerklärung

• Anmeldung: Name, E-Mail-Adresse und Profilbild bei Google-Anmeldung; pseudonyme ID, optional Name und E-Mail-Adresse bei Apple-Anmeldung; E-Mail-Adresse und Passwort (gehashed) bei Email-Anmeldung.
• Profil: selbst gewählter Benutzername, optional ein hochgeladenes Profilbild.
• Spielfortschritt: abgeschlossene Quests, XP, Medaillen, Foto-Anzahl, aggregierte Statistiken pro Kategorie und Region.
• Standort: GPS-Position deines Geräts, nur wenn du die Berechtigung erteilt hast und die App geöffnet ist. Kein Hintergrund-Zugriff.
• Foto-Uploads: Bilder, die du aktiv für Profilbild, Quest-Bewertungen, Quest-Vorschläge oder Foto-Vorschläge auswählst (über Kamera oder Fotomediathek). Es werden nur die von dir ausgewählten Bilder verarbeitet.
• Beiträge: Bewertungen (Sterne, Text), Quest-Vorschläge (Name, Beschreibung, Standort, optional Foto), Foto-Vorschläge, Meldungen und Bug-Reports.

• Bereitstellung der App-Funktionen (Anmeldung, Karte, Quests, Bewertungen, Achievements) — Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO.
• Verarbeitung deiner GPS-Position zur Anzeige naher Quests — Einwilligung, Art. 6 Abs. 1 lit. a DSGVO, erteilt über die Standort-Berechtigung deines Geräts. Du kannst diese jederzeit widerrufen.
• Moderation von Beiträgen und Bearbeitung von Meldungen/Bug-Reports — berechtigtes Interesse an einem funktionierenden Dienst, Art. 6 Abs. 1 lit. f DSGVO.

Deine Daten werden nicht verkauft oder zu Werbezwecken weitergegeben. Folgende Dienstleister verarbeiten Daten in unserem Auftrag bzw. als eigenständige Verantwortliche für ihre eigenen Funktionen:

• Supabase — Backend, Datenbank, Datei-Storage, Anmeldung — gehostet in Frankfurt (EU-Region eu-central-1). supabase.com/privacy
• Google — Google Sign-In, Google Maps (Android). policies.google.com/privacy
• Apple — Sign in with Apple, Apple Maps (iOS). apple.com/legal/privacy

Apple und Google erhalten beim Download und der Nutzung der App eigene Daten (z. B. Absturzberichte) als eigenständige Verantwortliche. Bei Google- und Apple-Diensten können Daten in die USA übertragen werden; beide Anbieter sind nach dem EU-US Data Privacy Framework zertifiziert.

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerspruch sowie das Recht, eine erteilte Einwilligung (z. B. zum Standort) jederzeit zu widerrufen. Anfragen richte an support@wayquest.app.

Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren — in Österreich bei der Datenschutzbehörde.