Datenschutzerklärung
Stand: 06/2026. Wir nehmen den Schutz deiner Daten ernst und verarbeiten sie nur im nötigen Umfang und nach den geltenden Gesetzen (DSGVO, BDSG, TDDDG).
1. Verantwortlicher
Harald Henning
Landauer Weg 8, 76863 Herxheim, Deutschland
E-Mail: info@schatzkompass.de
Weitere Angaben im Impressum.
2. Hosting & Server-Logfiles
Die Website wird bei der netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe, Deutschland (Server-Standort in der EU) betrieben. Beim Aufruf werden technisch notwendige Daten in Server-Logfiles verarbeitet (IP-Adresse, Datum/Uhrzeit, aufgerufene URL, übertragene Datenmenge, Referer, Browser/Betriebssystem). Zweck ist der sichere und stabile Betrieb. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Die Logs werden nach 7 Tagen gelöscht.
3. Cookies & Reichweitenmessung
Technisch notwendige Cookies (Sitzungs-Cookie und CSRF-Schutz) sind für den Betrieb des Formulars und der Bestellung erforderlich. Hierfür ist keine Einwilligung nötig (§ 25 Abs. 2 TDDDG).
Zusätzlich setzen wir — ausschließlich mit deiner Einwilligung — Google Analytics 4 (Anbieter: Google Ireland Ltd.) zur anonymisierten Reichweitenmessung ein. Dabei werden Cookies gesetzt und Nutzungsdaten (u. a. aufgerufene Seiten, ungefährer Standort aus der gekürzten IP-Adresse, Gerät/Browser) verarbeitet; eine Übermittlung in die USA (Google LLC) ist möglich, abgesichert über die EU-Standardvertragsklauseln bzw. das EU-US Data Privacy Framework. Rechtsgrundlage ist deine Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Du erteilst sie über den Cookie-Hinweis und kannst sie jederzeit über „Cookie-Einstellungen“ im Footer mit Wirkung für die Zukunft widerrufen. Ohne Einwilligung wird Google Analytics nicht geladen.
Für die Funktion „Meine Karten“ speichern wir die Kennungen deiner erstellten Schatzsuchen lokal in deinem Browser (localStorage), damit du sie wiederfindest. Diese Speicherung ist für die von dir genutzte Funktion erforderlich und verlässt deinen Browser nicht.
4. Erstellung der Schatzsuche
Zum Gestalten und Erzeugen einer Schatzsuche verarbeiten wir die von dir eingegebenen Daten:
- Name und Alter des Geburtstagskinds, gewähltes Thema und Spieloptionen,
- von dir gesetzte Wegpunkte/Stationen bzw. Adresseingaben (Standortdaten),
- eine E-Mail-Adresse — für die Bestellung erforderlich (Zustellung von Bestellbestätigung und Zugangslink).
Zweck ist die Bereitstellung der bestellten Leistung. Rechtsgrundlage ist die Erfüllung des (vor-)vertraglichen Verhältnisses (Art. 6 Abs. 1 lit. b DSGVO). Die Daten werden gespeichert, solange es für die Bereitstellung/Erbringung nötig ist, und danach gelöscht bzw. nach gesetzlichen Aufbewahrungsfristen behandelt.
5. Karten- und Standortdaten (OpenStreetMap)
Für Adresssuche, Kartenausschnitt und Routenführung nutzen wir Dienste des OpenStreetMap-Umfelds (u. a. Nominatim für die Adresssuche, Overpass für Kartendaten, OSRM für Routen). Dabei wird deine IP-Adresse sowie die jeweilige Anfrage (z. B. Suchbegriff, Koordinaten) an die jeweiligen Server übertragen. Rechtsgrundlage ist die Vertragserfüllung bzw. unser berechtigtes Interesse an einer funktionierenden Kartenfunktion (Art. 6 Abs. 1 lit. b und f DSGVO).
6. KI-gestützte Texte & Rätsel (Auftragsverarbeitung, Drittlandübermittlung)
Die Geschichte und die Rätsel deiner Schatzsuche werden mit einem KI-Textmodell erzeugt. Dazu übermitteln wir die dafür nötigen Eingaben (Vorname/Spitzname des Kinds, Alter, gewähltes Thema, ggf. der von dir angegebene Schauplatz sowie die Stationsbezeichnungen) an:
- Anthropic (Claude) – Anbieter mit Sitz in den USA.
Die Karten-Illustrationen sind vorgefertigte Vorlagen und werden nicht bei jeder Bestellung neu durch KI erzeugt; dabei werden keine Kundendaten an KI-Bildanbieter übermittelt.
Mit der Übermittlung an Anthropic findet eine Übermittlung in ein Drittland (USA) statt. Diese stützt sich auf geeignete Garantien (EU-Standardvertragsklauseln bzw. EU-US Data Privacy Framework). Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Bitte gib keine sensiblen Daten ein; für die Schatzsuche genügen Vorname/Spitzname und Alter.
7. Versand des Ergebnis-Links per E-Mail
Für die Bestellung ist die Angabe einer E-Mail-Adresse erforderlich. Wir nutzen sie, um dir die Bestellbestätigung und den Link zur fertigen Schatzsuche zuzusenden sowie — bei wiederholter Bestellung mit derselben Adresse — um euch keine bereits genutzten Rätsel erneut bereitzustellen. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Versanddienstleister: STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland.
Nach Abschluss deiner Bestellung können wir dir einmalig eine E-Mail mit der Bitte um eine Bewertung deiner Schatzsuche senden. Rechtsgrundlage ist § 7 Abs. 3 UWG in Verbindung mit unserem berechtigten Interesse an Produktfeedback (Art. 6 Abs. 1 lit. f DSGVO). Du kannst dieser Nutzung deiner Adresse jederzeit widersprechen — bei der Bestellung sowie über den Abmeldelink in jeder Bewertungs-E-Mail —, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen. Nach einem Widerspruch versenden wir keine weiteren Bewertungsanfragen an diese Adresse.
8. Bezahlung (Stripe)
Für die Zahlungsabwicklung nutzen wir Stripe (Stripe Payments Europe, Ltd., Irland; für bestimmte Verarbeitungen Stripe, Inc., USA). Beim Bezahlvorgang werden die dafür erforderlichen Daten (u. a. Name, E-Mail-Adresse, Zahlungs-/Kartendaten, Betrag, Zeitpunkt, IP-Adresse) verarbeitet; die vollständigen Kartendaten werden direkt von Stripe erhoben, nicht von uns. Stripe setzt im eingebetteten Bezahlformular eigene, für Abwicklung und Betrugsprävention erforderliche Cookies. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie unser berechtigtes Interesse an einer sicheren Zahlungsabwicklung (Art. 6 Abs. 1 lit. f DSGVO). Eine Übermittlung in die USA ist möglich, abgesichert über die EU-Standardvertragsklauseln bzw. das EU-US Data Privacy Framework. Weitere Informationen: stripe.com/de/privacy.
Zum Nachweis deiner ausdrücklichen Zustimmung zum sofortigen Ausführungsbeginn (§ 356 Abs. 5 BGB) speichern wir den Zeitpunkt dieser Zustimmung zur Bestellung. Rechtsgrundlage ist die Erfüllung einer rechtlichen Verpflichtung bzw. unser berechtigtes Interesse an der Nachweisbarkeit (Art. 6 Abs. 1 lit. c und f DSGVO).
9. Daten von Kindern
Das Angebot richtet sich an Erwachsene (z. B. Eltern), die die Schatzsuche ausrichten. Angaben zum Geburtstagskind (Vorname/Spitzname, Alter) werden von der bestellenden erwachsenen Person eingegeben. Bitte gib nur das Nötigste an.
10. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Danach werden die Daten gelöscht.
Bestelldaten (einschließlich der E-Mail-Adresse), die Teil von Rechnungs- bzw. Buchungsbelegen sind, bewahren wir aufgrund steuer- und handelsrechtlicher Pflichten bis zum Ablauf der gesetzlichen Fristen (in der Regel 8–10 Jahre, § 147 AO) auf; danach werden sie gelöscht.
11. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch (Art. 21 DSGVO). Wende dich dafür an die oben genannte E-Mail-Adresse. Außerdem hast du das Recht auf Beschwerde bei einer Aufsichtsbehörde, z. B. bei dem Landesbeauftragten für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz.