Datenschutzerklärung

Zuletzt aktualisiert: 4. November 2026

Diese Erklärung beschreibt, wie Pataholm System AB („GeoQuestr“, „wir“, „uns“) personenbezogene Daten verarbeitet, wenn du die Website, die Apps und die Dienste von GeoQuestr nutzt (die „Dienste“).

Kontakt: hello@geoquestr.com

1. Kurz zusammengefasst

• Teilnehmende nutzen anonyme Konten. Sie müssen sich nicht registrieren und weder ihren echten Namen noch ihre E-Mail-Adresse angeben.
• Die Position der Teilnehmenden wird nicht gespeichert und nie über das Netz gesendet. Sie wird nur auf dem Gerät der Teilnehmenden verarbeitet, um den Avatar auf der Karte darzustellen und mit Objekten im Spiel zu interagieren.
• Alle personenbezogenen Daten, auch Sicherungskopien und Protokolle, werden in der EU auf unseren eigenen Servern bei Hetzner in Finnland und Deutschland gespeichert.
• Die Daten der Teilnehmenden werden spätestens 6 Monate nach dem Ende der Runde gelöscht oder anonymisiert.
• Wir verkaufen niemals personenbezogene Daten und nutzen sie nicht für Werbung.

2. Wer für die Daten verantwortlich ist

GeoQuestr hat zwei Rollen:

• Auftragsverarbeiter. Wenn eine Organisation, zum Beispiel eine Kommune, eine Schule, ein Verein oder ein Unternehmen, eine Aktivität in GeoQuestr veranstaltet, ist die Organisation der Verantwortliche für die Daten der Teilnehmenden. Wir verarbeiten sie nur im Auftrag der Organisation und nach ihren Weisungen. Das ist in einem Auftragsverarbeitungsvertrag nach Artikel 28 DSGVO geregelt (siehe Abschnitt 13). Sofern der Vertrag dies vorsieht, gilt das auch für Daten über die Administratoren der Organisation.
• Verantwortlicher. Für die Konten anderer Administratoren, für Zahlungen, Support und unsere Website sind wir der Verantwortliche.

Nimmst du an einer Aktivität teil, die eine Organisation veranstaltet, kannst du dich mit Fragen zu deinen Daten an die Organisation wenden. Du kannst dich auch an uns wenden, dann helfen wir dir weiter.

3. Welche Daten wir verarbeiten

3.1 Administratoren

• Name, E-Mail-Adresse und Anmeldedaten. Passwörter werden nur als gesalzene Hashwerte gespeichert. Meldest du dich mit Google oder Apple an, erhalten wir von dort deinen Namen und deine E-Mail-Adresse.
• Organisation, Plan, Abonnement und Käufe.
• Inhalte, die du erstellst: Texte, Aufgaben, Orte, Bilder, Audio und Video.
• KI-Credits und wie sie genutzt wurden.
• Was du uns per E-Mail und in Supportanfragen schreibst.

3.2 Teilnehmende

• Ein anonymes Konto mit einer zufälligen Konto-ID, einem selbst gewählten Spielernamen und einem Avatar.
• Punkte, Fortschritt und Antworten.
• Bilder und Videos, die bei Foto- und Herausforderungsaufgaben eingereicht werden. Sie können Personen zeigen.
• Wenn der Veranstalter beim Beitritt danach fragt: Alter, Geschlecht, E-Mail-Adresse oder Antworten auf eine eigene Frage. Die Antworten sieht nur der Veranstalter.

Teilnehmende müssen ihren echten Namen nicht angeben.

Anonyme Konten. Wenn jemand einer Aktivität beitritt, wird automatisch ein anonymes Konto erstellt, ohne Registrierung, E-Mail-Adresse oder Passwort. Das Konto speichert Punkte, Fortschritt und Erfolge, und dasselbe Konto wird für alle Aktivitäten verwendet, denen die teilnehmende Person auf diesem Gerät beitritt. Es ist nur über den Browser oder die App auf diesem Gerät erreichbar, nicht über ein anderes Gerät. Werden Browserdaten gelöscht oder wird die App deinstalliert, ist das Konto nicht mehr zugänglich.

Das Konto bleibt anonym, solange die teilnehmende Person nicht selbst Angaben macht, die zeigen, wer sie ist, zum Beispiel einen echten Namen als Spielernamen, ein Foto von sich selbst oder eine E-Mail-Adresse, nach der der Veranstalter fragt. Wir behandeln Daten, die zu einem anonymen Konto gehören, deshalb als personenbezogene Daten. Im Web kann die teilnehmende Person ein reguläres Konto erstellen. Der Fortschritt bleibt dann erhalten, und das Konto ist nicht mehr anonym.

3.3 Daten, die wir nicht verarbeiten

• Positionsdaten werden nie gespeichert und nicht über das Netz gesendet. Die GPS-Position wird nur auf dem Gerät der Teilnehmenden verwendet, um die Karte anzuzeigen und festzustellen, wann jemand bei einer Aufgabe angekommen ist.
• Besondere Kategorien personenbezogener Daten nach Artikel 9 DSGVO, zum Beispiel über Gesundheit, Religion oder ethnische Herkunft, dürfen in GeoQuestr nicht verarbeitet werden. Veranstalter dürfen nicht nach solchen Daten fragen.

3.4 Technische Informationen

• IP-Adresse, Zeitpunkte und Fehlerprotokolle, um die Dienste zu betreiben und Missbrauch zu erkennen.
• Besucherstatistiken von Plausible Analytics. Plausible läuft auf unseren eigenen Servern, verwendet keine Cookies und speichert keine personenbezogenen Daten.

3.5 Kinder

Kinder nehmen oft an Aktivitäten teil, zum Beispiel über Schulen, Vereine und Kommunen. Es gibt kein Mindestalter für die Teilnahme, und Teilnehmende müssen sich nicht registrieren, sondern nehmen mit einem anonymen Konto teil. Ist die teilnehmende Person jünger als 13 Jahre (oder als das höhere Alter, das im jeweiligen Land gilt), muss ein Erziehungsberechtigter der Teilnahme zugestimmt haben, oder die Aktivität muss von einem Veranstalter, zum Beispiel einer Schule, durchgeführt werden, der dafür verantwortlich ist, dass eine Einwilligung der Erziehungsberechtigten oder eine andere Rechtsgrundlage vorliegt. Um ein Administratorkonto zu erstellen oder Käufe zu tätigen, muss man mindestens 18 Jahre alt sein oder die Einwilligung eines Erziehungsberechtigten haben. Glaubst du, dass ein Kind ohne eine solche Zustimmung Daten angegeben hat? Kontaktiere uns.

4. Warum wir die Daten verarbeiten

• Um die Dienste bereitzustellen: Teilnahme, Punkte und Bestenlisten, Kontrollraum und Berichte.
• Um eingereichte Bilder automatisch mit dem KI-Richter zu bewerten, wenn der Veranstalter ihn aktiviert hat.
• Um Konten, Zahlungen, Abonnements und KI-Credits zu verwalten.
• Um Administratoren Support zu geben.
• Um die Dienste vor Schummeln, Missbrauch und unbefugtem Zugriff zu schützen.
• Um Gesetze einzuhalten, zum Beispiel das schwedische Buchführungsgesetz.
• Um die Dienste anhand anonymer, zusammengefasster Statistiken zu verbessern.
• Um Administratoren Neuigkeiten zu senden, mit Einwilligung, wo das Gesetz sie verlangt.

Die Daten der Teilnehmenden werden nur für die Aktivität verwendet, an der sie teilnehmen, für die Berichte des Veranstalters und um den eigenen Verlauf und die eigenen Erfolge anzuzeigen.

5. Rechtsgrundlage

Wenn wir der Verantwortliche sind, stützen wir die Verarbeitung auf:

• Vertrag: um die Dienste bereitzustellen und Konten, Zahlungen und Abonnements zu verwalten.
• Rechtliche Verpflichtung: um Steuer- und Buchführungsvorschriften einzuhalten.
• Berechtigtes Interesse: für die Sicherheit, um Missbrauch vorzubeugen und um die Dienste zu verbessern.
• Einwilligung: für Newsletter, wo das Gesetz sie verlangt.

Wenn wir Auftragsverarbeiter sind, legt der Veranstalter die Rechtsgrundlage für die Daten der Teilnehmenden fest.

6. KI-Funktionen

• Der KI-Richter läuft mit einem offenen KI-Modell (Qwen3-VL-Reranker-2B) auf unserem eigenen Server in der EU, bei Hetzner in Finnland. Unser App-Server übermittelt das Bild über eine private, verschlüsselte Netzwerkverbindung dorthin. Der Richter liest das Bild im Arbeitsspeicher, bewertet, wie gut es die Aufgabe erfüllt, macht daraus Bonuspunkte und speichert keine Kopie. Er schreibt keine Kommentare und filtert keine Inhalte; der Veranstalter prüft die eingereichten Bilder selbst. Eingereichte Bilder und Videos werden nicht an OpenAI gesendet.
• Die KI-Generierung sendet die Anweisungen des Administrators an OpenAI, wenn Aufgaben, Texte, Bilder, Übersetzungen oder Zusammenfassungen von Berichten erstellt werden. Für Zusammenfassungen von Berichten werden auch Spielernamen und Punkte aus der Bestenliste gesendet.
• OpenAI erhält nur, was die jeweilige Funktion benötigt, und wird nicht zur Speicherung personenbezogener Daten genutzt.
• Die KI-Sprachausgabe sendet Aufgabentexte an ElevenLabs, wenn Audiodateien erstellt werden. Wer das Spiel erstellt, entscheidet selbst, ob die Sprachausgabe genutzt wird. Es werden keine Daten über Teilnehmende gesendet.
• Der Veranstalter kann die KI-Funktionen vollständig deaktivieren. Dann werden keine personenbezogenen Daten an OpenAI oder ElevenLabs gesendet.

7. Bestenlisten, Bilder und Berichte

• Während einer Aktivität sehen die Teilnehmenden die Spielernamen, Avatare und Punkte der anderen in der Bestenliste.
• Eingereichte Bilder werden dem Veranstalter im Kontrollraum und in Berichten angezeigt und können anderen Teilnehmenden derselben Aktivität angezeigt werden.
• Der Veranstalter entscheidet, ob ein Bericht öffentlich geteilt wird. Ein öffentlicher Bericht zeigt Statistiken und die Bestenliste mit Spielernamen, aber keine eingereichten Bilder.

8. Wo die Daten gespeichert werden

Alle personenbezogenen Daten, einschließlich Sicherungskopien und Protokollen, werden in der EU auf unseren eigenen Servern bei der Hetzner Online GmbH in Rechenzentren in Finnland und Deutschland gespeichert. Das gilt für die Website, die Anmeldung, die Datenbank, die Dateien, die E-Mail und die Sicherungskopien.

9. Unterauftragsverarbeiter

Wir setzen die folgenden Unterauftragsverarbeiter ein. Jeder erhält nur die Daten, die seine Funktion erfordert. Die aktuelle Liste findest du immer unter Vertrauen und Sicherheit.

Organisationen, die mit uns einen Auftragsverarbeitungsvertrag haben, werden mindestens 30 Tage vorher schriftlich informiert, bevor ein Unterauftragsverarbeiter hinzugefügt oder ausgetauscht wird.

10. Übermittlung außerhalb der EU/des EWR

Personenbezogene Daten werden in der EU gespeichert. Unterauftragsverarbeiter außerhalb der EU/des EWR erhalten personenbezogene Daten nur auf Grundlage eines Angemessenheitsbeschlusses, zum Beispiel des EU–US Data Privacy Framework, oder der Standardvertragsklauseln der EU-Kommission.

11. Wie lange die Daten gespeichert werden

• Daten der Teilnehmenden werden spätestens 6 Monate nach dem Ende der Runde gelöscht oder anonymisiert.
• Anonyme Konten, die nie zur Teilnahme an einer Aktivität verwendet wurden, werden automatisch gelöscht.
• Administratorkonten werden gespeichert, solange der Vertrag oder das Abonnement besteht, und spätestens 90 Tage nach dessen Ende gelöscht. Konten ohne Vertrag und ohne Abonnement werden nach 2 Jahren Inaktivität gelöscht. Du kannst dein Konto jederzeit selbst löschen.
• Inhalte, die du erstellt hast, kannst du innerhalb von 90 Tagen nach Vertragsende anfordern: Texte, Aufgaben und Orte als JSON-Datei und Bilder im Originalformat.
• Zahlungs- und Buchführungsdaten werden nach dem schwedischen Buchführungsgesetz 7 Jahre lang aufbewahrt.
• Sicherungskopien werden täglich erstellt, verschlüsselt in der EU gespeichert und höchstens 30 Tage lang aufbewahrt. Gelöschte Daten verschwinden daher innerhalb von 30 Tagen aus den Sicherungskopien.
• Protokolle werden 24 Monate lang gespeichert und danach gelöscht oder anonymisiert.

12. Sicherheit

• Verschlüsselung bei der Übertragung (HTTPS/TLS) und im Ruhezustand.
• Eigener Anmeldedienst, bei dem jede Anfrage auf dem Server auf Berechtigung geprüft wird, sodass Administratoren nur auf die Daten der eigenen Organisation zugreifen können. Passwörter werden nur als gesalzene Hashwerte gespeichert.
• Nur befugtes Personal hat Zugriff auf die Produktionsumgebung, mit persönlichen SSH-Schlüsseln und Zwei-Faktor-Authentifizierung.
• Alle, die die personenbezogenen Daten verarbeiten, haben sich zur Vertraulichkeit verpflichtet.
• Datenminimierung: Teilnehmende nutzen anonyme Konten, und Positionsdaten werden nicht gespeichert.
• Automatische Löschung oder Anonymisierung nach den oben genannten Speicherfristen.
• Tägliche, verschlüsselte Sicherungskopien in der EU.

Hast du ein Sicherheitsproblem gefunden? Schreib an security@geoquestr.com.

13. Für Organisationen: Auftragsverarbeitungsvertrag

Wir schließen mit Organisationen, die GeoQuestr nutzen, Auftragsverarbeitungsverträge nach Artikel 28 DSGVO ab. Im Vertrag verpflichten wir uns unter anderem,

• personenbezogene Daten nur nach den schriftlichen Weisungen der Organisation zu verarbeiten,
• mindestens 30 Tage vorher schriftlich zu informieren, bevor ein Unterauftragsverarbeiter hinzugefügt oder ausgetauscht wird, und der Organisation die Möglichkeit zum Einspruch zu geben,
• die Organisation unverzüglich, spätestens jedoch innerhalb von 36 Stunden, zu benachrichtigen, nachdem uns eine Verletzung des Schutzes personenbezogener Daten bekannt geworden ist,
• der Organisation bei der Beantwortung von Anträgen betroffener Personen zu helfen und sie bei Datenschutz-Folgenabschätzungen zu unterstützen,
• der Organisation oder einem unabhängigen Prüfer zu ermöglichen, die Einhaltung des Vertrags nach schriftlicher Mitteilung mindestens 30 Tage im Voraus zu prüfen,
• die Inhalte der Organisation innerhalb von 90 Tagen nach Vertragsende herauszugeben, die Daten nach den oben genannten Speicherfristen zu löschen und die Löschung auf Anfrage schriftlich zu bestätigen.

Schreib an upphandling@geoquestr.com, um einen Vertrag abzuschließen.

14. Verletzungen des Schutzes personenbezogener Daten

Bei einer Verletzung des Schutzes personenbezogener Daten benachrichtigen wir die betroffenen Organisationen unverzüglich, spätestens jedoch innerhalb von 36 Stunden, nachdem sie uns bekannt geworden ist. Wenn wir selbst der Verantwortliche sind, melden wir die Verletzung der schwedischen Datenschutzbehörde Integritetsskyddsmyndigheten (IMY), wenn das erforderlich ist, und informieren dich, wenn sie ein hohes Risiko für dich bedeuten kann.

15. Deine Rechte

Nach der DSGVO hast du das Recht,

• Auskunft über deine Daten zu erhalten,
• unrichtige Daten berichtigen zu lassen,
• Daten löschen zu lassen,
• die Verarbeitung einschränken zu lassen oder ihr zu widersprechen,
• deine Daten in einem maschinenlesbaren Format zu erhalten (Datenübertragbarkeit),
• eine Einwilligung zu widerrufen,
• dein Konto zu löschen,
• dich bei der schwedischen Datenschutzbehörde Integritetsskyddsmyndigheten (IMY) zu beschweren.

Schreib an hello@geoquestr.com, um deine Rechte auszuüben. Betrifft die Anfrage Daten aus einer Aktivität, die eine Organisation veranstaltet, leiten wir sie unverzüglich an die Organisation weiter und helfen ihr bei der Antwort. Ein anonymes Konto ist nicht mit einem Namen oder einer E-Mail-Adresse verknüpft. Gib deshalb den Namen der Aktivität und deinen Spielernamen an, damit wir deine Daten finden können.

16. Änderungen

Wir können diese Erklärung aktualisieren. Wesentliche Änderungen teilen wir rechtzeitig vor ihrem Inkrafttreten per E-Mail, in der App oder auf der Website mit.

17. Kontakt

Pataholm System AB
Org.nr: 559347-4280
Pataholm 106, 384 92 Ålem, Schweden
E-Mail: hello@geoquestr.com
Sicherheit: security@geoquestr.com

Aufsichtsbehörde: Integritetsskyddsmyndigheten (IMY), die schwedische Datenschutzbehörde, Box 8114, 104 20 Stockholm, Schweden