Datenschutz

Technischer Stand: 6. September 2026 · Entwurf

Noch nicht rechtlich geprüft. Dieser Text steht als Entwurf hier, damit der Feldtest nicht ohne Datenschutz-Seite startet. Vor dem ersten Test mit fremden Familien muss er geprüft werden.

Wer verarbeitet die Daten

Escape Leipzig — Artur Hammerschmidt, Einzelunternehmen, Burgstraße 2, 04109 Leipzig (siehe Impressum).

Was gespeichert wird

Vom Elternteil: E-Mail-Adresse, Passwort (nur als Prüfsumme), Zeitpunkt und Fassung der Einwilligung, und ob dem Schreiben zu Neuigkeiten zugestimmt wurde.
Vom Kind: ein selbst gewählter Spitzname, freiwillig das Geburtsjahr, die gefundenen Pflanzen und die dabei gemachten Fotos.
Zur Position: nur die Zone (zum Beispiel „Lorbeerwald Anaga“), nie die genauen Koordinaten. Die Zone bestimmt das Handy selbst, es sendet nur das Ergebnis.
Zum Kontoschutz: zeitlich begrenzte Anmeldezähler mit gehashten Kennungen. Passwort-Links gelten 30 Minuten; auf dem Server liegt nur ihr Hash. Abgelaufene Einträge werden bei späteren Anfragen aufgeräumt. Erfolgreiche Passwortwechsel beenden bisherige Sitzungen.

Was nicht gespeichert wird

Kein Nachname des Kindes, keine E-Mail des Kindes, keine genauen Standorte, keine Werbe-Kennungen, keine Weitergabe an Werbenetzwerke.

Wohin ein Foto geht

Für die Erkennung wird das Foto an Pl@ntNet gesendet. Ein erfolgreicher Fund wird mit Foto auf unserem Server gespeichert. Bei einem erneuten Versuch kann das Foto erneut übertragen werden. Der Zugangsschlüssel liegt auf dem Server, nicht im Handy. Die Verarbeitung beim Erkennungsdienst muss vor dem Feldtest in diesem Entwurf ergänzt werden.

Passwort-E-Mails

Wenn du einen Passwort-Link anforderst, wird er über den eingerichteten E-Mail-Dienst an die Adresse deines Elternkontos gesendet. Diese Nachricht enthält keine Kinderprofile oder Fotos. Der Anbieter wird vor Freischaltung des Versands hier ergänzt.

Rechtsgrundlage

Einwilligung der Erziehungsberechtigten nach Art. 6 Abs. 1 lit. a und Art. 8 DSGVO. In Spanien liegt die Altersgrenze für eine eigene Einwilligung bei 14 Jahren, deshalb legt hier immer ein Erwachsener das Konto an.

Löschen

Im Eltern-Bereich löscht ein Klick das Konto mit allen Kinderprofilen, Funden und Fotos. Sofort und ohne Rückfrage.

Auftragsverarbeiter

Hetzner Online GmbH (Server, Deutschland)
Pl@ntNet / Cirad-Inria-INRAE-IRD (Bilderkennung, Frankreich)