Dateschutz­erklärung

1. Wien verantwortlech ass

De Verantwortlechen ass DevFIRE WEB SRL, Corvinilor 64, Ap. 1, 440080 Satu Mare, Satu Mare County, Romania.

Kontakt fir Froen zum Dateschutz: privacy@beaconstep.app.

Wann eng Firma BeaconStep fir hiren eegenen Team-Event benotzt, decidéiert dës Firma, wie spillt a wat an der Quest dran ass. Fir d’Donnéeë vun de Spiller an där Quest ass d’Firma de Verantwortlechen, a BeaconStep veraarbecht d’Donnéeën an hirem Optrag (Kontrakt iwwer d’Dateveraarbechtung, Art. 28 DSGVO).

2. Wat mir benotzen, a firwat

Organisateuren (Leit, déi Quests erstellen)

• E-Mail-Adress – fir dech mat engem Eemol-Code anzeloggen (ouni Passwuert).
• Numm vun der Firma, Standardsprooch, de Moment, wou s du eis Konditiounen akzeptéiert hues.
• Zweck a Rechtsgrondlag: de Service ubidden, deen s du ugefrot hues (Art. 6 Abs. 1 Bst. b DSGVO).

Spiller (Leit, déi bei enger Quest matmaachen)

• En Ubeinumm, deen s du wiels (e Spëtznumm geet duer), däin Team an de Moment, wou s du confirméiert hues, dass du 16 oder méi al bass. Mir froen net no dengem Gebuertsdatum, denger E-Mail-Adress oder denger Telefonsnummer.
• Eng anonym Kont-ID, sou datt d’App sech op dësem Apparat un deng Quest erënnere kann.
• Kënnt an enger spéiderer Versioun: Fotoen, déi s du mat der Kamera an der App fir e Quest-Schrëtt méchs, an däi Standuert, während e Schrëtt gepréift gëtt. D’App sammelt nach keng Fotoen a kee Standuert.
• Zweck a Rechtsgrondlag: d’Quest duerchféieren, bei där s du matmaachs (Art. 6 Abs. 1 Bst. b DSGVO; bei Firmen-Eventer de berechtegten Interessi vun der Firma, Art. 6 Abs. 1 Bst. f DSGVO).

Websäit (beaconstep.app)

• Keng Cookien, keng Analyse, keen Tracking. Eisen Hosting-Provider hält kuerz technesch Logbicher (IP-Adress, Zäit, Säit) fir d’Sécherheet, héchstens 30 Deeg laang.

Technesch Logbicher (App)

• Wann d’App mat eise Serveren schwätzt, halen eis Ubidder kuerz technesch Logbicher (IP-Adress, Zäit, Ufro) fir d’Sécherheet an d’Feelersich, fir eng limitéiert Zäit, déi den Ubidder festleet.

Support-E-Mailen

• Wann s du eis schreifs, halen mir deng Noriicht an deng E-Mail-Adress, fir dir z’äntweren. Eis Mailbox gëtt vu Google Workspace zur Verfügung gestallt.

3. Standuert

Däi Standuert gëtt just benotzt, fir ze préiwen, dass däin Team op der Plaz vum aktuelle Schrëtt ass. Réi Standuertspuere ginn direkt no der Préifung geläscht; just d’Resultat („op der Plaz: jo/nee“, Distanz, Zäit) gëtt gespäichert. Organisateuren gesinn ni deng Route oder de Verlaf vun denger Live-Positioun.

4. Kënschtlech Intelligenz

Déi aktuell App benotzt nach keng KI. Wann dës Funktiounen kommen, benotzt BeaconStep KI op zwou Plazen, a mir aktualiséieren dës Erklärung virdrun:

1. Quest-Entwërf fir Organisateuren. En Organisateur kann d’KI froen, aus enger Plaz, enger Gruppegréisst an engem Theema eng Quest z’entwerfen. Den Organisateur kontrolléiert an ännert all Schrëtt, ier Spiller e gesinn. Dofir gi keng Donnéeë vu Spiller benotzt.
2. Fotokontrollen. Eng Foto, déi s du fir e Schrëtt méchs, kann vun engem KI-Bildmodell gepréift ginn („Weist d’Foto dat, wat de Schrëtt freet?“). D’Resultat ass e Virschlag: Den Organisateur kann et änneren, an du kanns eng Kontroll duerch e Mënsch ufroen. A Schoule confirméiert ëmmer en Enseignant d’Resultat.

Geplangten KI-Ubidder: Google (Gemini iwwer Vertex AI), an enger EU-Regioun. Mir wäerten just d’Foto an den Text vum Schrëtt schécken – ni deng E-Mail-Adress, d’ID vun dengem Apparat oder deng Standuertspuer. No de Konditioune vu Google fir Vertex AI ginn dës Donnéeën net benotzt, fir seng Modeller ze trainéieren. Ier deng éischt Foto gepréift gëtt, freet d’App dech ëm Erlaabnis.

5. Wou deng Donnéeë gespäichert ginn

All Donnéeë vun der App ginn an der Europäescher Unioun veraarbecht:

• Supabase (Datebank, Umeldung; méi spéit och Fotospäicher) – Frankfurt, Däitschland.
• Vercel (eis API) – Frankfurt, Däitschland.
• Méi spéit, mat de KI-Funktiounen: Google Cloud Vertex AI – EU-Regioun.

Eis Support-Mailbox (Google Workspace) ass net op d’EU limitéiert.

Dës Websäit besteet aus statesche Säiten, déi iwwer dat weltwäit Netzwierk vu Vercel geliwwert ginn; eng Säit kann dofir vun enger Plaz no bei dir kommen. Si späichert näischt iwwer dech; Vercel hält kuerz technesch Logbicher, wéi am Abschnitt 2 beschriwwen.

Dës Ubidder sinn eis Optragsveraarbechter op Basis vu Kontrakter iwwer d’Dateveraarbechtung. Mir verkafen keng Donnéeën a ginn se net fir Reklamm weider.

6. Wéi laang mir se halen

• Nimm vun de Spiller, Fotoen an Äntwerten aus der Quest: standardméisseg 30 Deeg nom Enn vun der Quest, duerno vun enger deeglecher Aufgab geläscht (also bannent 31 Deeg). Just anonym Statistike bleiwen (zum Beispill „6 Teams, 8 Schrëtt“). Eng Firma kann fir hir Quests eng aner Frist festleeën; Spiller kënnen hiren Organisateur froen, wéi eng Frist gëllt.
• Eng Quest, déi ni ofgeschloss gëtt, hält vu selwer 7 Deeg op, nodeems se live gaangen ass.
• Spiller vun Demo-Quests: no 1 Dag geläscht.
• Organisateur-Konten: bis s du däi Kont läschs oder eis dorëm frees.
• Support-E-Mailen: esou laang wéi néideg fir z’äntweren, duerno héchstens 2 Joer.
• Réi Standuertspueren: direkt no all Préifung geläscht.

7. Kanner

Quests fir Firmen a Privatleit si fir Leit vu 16 Joer un; Spiller confirméieren dat, wa se matmaachen. Schoul-Quests fir méi jonk Schüler ginn nëmme mat der Zoustëmmung vun den Elteren a mat engem verantwortlechen Enseignant ugebueden.

8. Deng Rechter

Du kanns eis froen, deng Donnéeën anzegesinn, ze korrigéieren, ze läschen oder ze exportéieren, hir Notzung ze limitéieren, oder du kanns widderspriechen (Art. 15–21 DSGVO). Schreif un privacy@beaconstep.app. Spiller kënnen sech och un hiren Organisateur wenden. Du kanns dech bei enger Dateschutzautoritéit beschwéieren – eis féierend Autoritéit ass d’rumänesch ANSPDCP (dataprotection.ro); du kanns dech och un d’Autoritéit do wenden, wou s du wunns oder schaffs, zum Beispill un d’CNPD zu Lëtzebuerg (cnpd.public.lu).

9. Sécherheet

D’Donnéeë gi beim Transfert verschlësselt (HTTPS). D’Donnéeë vun all Firma ginn duerch Datebankreegele vun den Donnéeë vun anere Firmen getrennt. D’Matmaachen bei enger Quest gëtt op eisem Server gepréift, ni ongepréift vum Handy iwwerholl. Wann d’Fotokontrollen kommen, kënne Fotoe nëmme vun der Kamera an der App kommen, an all Préifung leeft op eisem Server.

10. Ännerungen

Wa mir dës Erklärung änneren, aktualiséiere mir den Datum uewen a soen et den Organisateuren per E-Mail.