Datenschutzerklärung
Diese Erklärung beschreibt, welche personenbezogenen Daten die App Humboldt Expedition und diese Website verarbeiten, wofür wir sie nutzen und welche Rechte du hast.
1. Verantwortlicher
Remo Diethelm
E-Mail: hello@humboldtexpedition.com
2. Worum es in der App geht
Humboldt Expedition ist ein Sammelspiel: Du fotografierst Tiere, eine künstliche Intelligenz bestimmt die Art, und bei sicherer Bestimmung wird eine Zeichnung geprägt. Viele Funktionen — Community-Meldungen, Tauschen, Rangliste — leben davon, dass bestimmte Angaben mit anderen Nutzerinnen und Nutzern geteilt werden. Was genau geteilt wird, steht in Abschnitt 5.
3. Daten in der App
3.1 Konto und Profil
- E-Mail-Adresse und Passwort: für die Registrierung und Anmeldung (Firebase Authentication). Die E-Mail-Adresse wird zur Verifizierung und für das Zurücksetzen des Passworts verwendet (Versand über unseren Mail-Anbieter; siehe Abschnitt 7). Sie ist für andere Nutzer nicht sichtbar.
- Sammlername: ein von dir gewählter, eindeutiger Anzeigename. Er ist für andere angemeldete Nutzer sichtbar (z. B. in der Rangliste und bei Freundschaftsanfragen).
- Profilbild: wählbar aus einem vorgegebenen Katalog oder optional als Selfie. Ein Selfie wird in unserem Cloud-Speicher abgelegt und an einen KI-Bilddienst (fal.ai) gesendet, der daraus eine Humboldt-Zeichnung als Avatar erzeugt. Das Original-Selfie ist nur für dich sichtbar; die Zeichnung ist für andere angemeldete Nutzer wie ein Katalog-Avatar sichtbar.
3.2 Sichtungen: Fotos, Aufnahmezeitpunkt, Standort
- Foto: Das Sichtungsfoto wird komprimiert und in unserem Cloud-Speicher (Firebase Storage) abgelegt.
- Aufnahmezeitpunkt: Aus den EXIF-Metadaten des Fotos wird der Aufnahmezeitpunkt ausgelesen und gespeichert; ohne gültigen Aufnahmezeitpunkt ist kein Upload möglich.
- Standort: Mit deiner Erlaubnis speichert die App zur Sichtung einen Standort — bevorzugt aus den EXIF-GPS-Daten des Fotos, sonst den Gerätestandort beim Fotografieren mit der Kamera. Der Standort ist für Karten, Community-Funktionen und Entdeckungen in der Nähe nötig.
- Kopie auf deinem Gerät: Mit der Kamera aufgenommene Sichtungsfotos werden zusätzlich — mit eingebetteten GPS-Koordinaten — in deiner Fotogalerie gespeichert. Diese Kopie bleibt auf deinem Gerät und wird nicht von uns verarbeitet.
3.3 KI-gestützte Artbestimmung
Zur Artbestimmung senden wir das Sichtungsfoto sowie — sofern vorhanden — die Aufnahmekoordinaten an einen KI-Dienst. Dafür setzen wir je nach Konfiguration Google (Gemini / Vertex AI) oder Anthropic (Claude) ein. Die Anbieter verarbeiten die Anfrage in unserem Auftrag; die Verarbeitung kann ausserhalb der Schweiz bzw. des EWR stattfinden, insbesondere in den USA (siehe Abschnitt 7).
3.4 Heimstandort (optional)
Du kannst freiwillig einen Heimstandort («Heimgarten») mit Adresse hinterlegen. Für die Adresssuche fragen wir den Geocoding-Dienst Photon (Komoot) ab; dabei werden Suchtext und deine IP-Adresse für die Anfrage übermittelt. Der gespeicherte Heimstandort ist nur für dich sichtbar und wird nicht mit anderen Nutzern geteilt.
3.5 Expeditionsteams (optional)
Wenn du einem Expeditionsteam beitrittst, teilt die App während du im Team «live» bist periodisch deinen aktuellen Gerätestandort mit deinen Teammitgliedern, damit ihr euch auf der Teamkarte sehen könnt. Freunde eines live-Mitglieds können beim Beitreten zudem sehen, dass ein Team in der Nähe ist. Der Live-Standort wird nicht mit der gesamten Community geteilt.
3.6 Push-Benachrichtigungen
Wenn du Benachrichtigungen erlaubst, speichern wir Gerätetokens von Firebase Cloud Messaging (max. 10 Geräte), um dich über Ereignisse wie Tausch- oder Geschenkangebote, Freundschaftsanfragen und -annahmen, Freundeseinführungen sowie Likes auf deine Sichtungen zu informieren. Du kannst Benachrichtigungen jederzeit in den Systemeinstellungen deaktivieren.
3.7 Karten und Adresssuche
Karten in der App laden Kartenkacheln von Servern der OpenStreetMap Foundation (tile.openstreetmap.org). Dabei erhält der Kartenserver technisch bedingt deine IP-Adresse und den angeforderten Kartenausschnitt. Die Adresssuche nutzt Photon (photon.komoot.io); siehe Abschnitt 3.4.
3.8 Diagnostik und Analyse
In Release-Builds nutzen wir die folgenden Dienste für Stabilität und Nutzungsverständnis. Die App enthält keine Werbe-SDKs.
- Firebase Crashlytics: bei einem Absturz werden technische Angaben übermittelt (u. a. Gerätemodell, Betriebssystem- und App-Version, Absturzprotokoll).
- Firebase Analytics: anonyme bzw. pseudonyme Nutzungsereignisse (z. B. Bildschirme und Feature-Funnels), verknüpft mit deiner Konto-ID in Firebase, sowie Eigenschaften wie App-Sprache und Version. Werbekennungen werden nicht erhoben.
- Sentry: Fehlerberichte, Performance-Traces und Session Replay (Aufzeichnung von Teilen der App-Oberfläche bei Fehlern bzw. für eine Stichprobe von Sitzungen). Eingabefelder bleiben maskiert; sonstiger Text und Bilder im Replay können für uns zur Fehlersuche sichtbar sein. Die standardmässige PII-Erfassung von Sentry ist deaktiviert.
3.9 Berechtigungen
Die App fragt folgende Berechtigungen an — jeweils erst, wenn du die zugehörige Funktion nutzt:
- Kamera — Tiere für deine Sammlung fotografieren und optional ein Selfie für einen eigenen Avatar aufnehmen.
- Fotobibliothek — vorhandene Bilder als Sichtung hochladen und Aufnahmen speichern.
- Standort (bei Nutzung der App) — Sichtungsorte speichern, Position auf Karten anzeigen, Entdeckungen in der Nähe und Expeditionsteam-Heartbeats.
- Benachrichtigungen — Hinweise zu Tauschen, Freunden und Likes (siehe 3.6).
4. Artenkatalog (keine Personendaten)
Steckbriefe, Referenzfotos und Illustrationen der Arten werden automatisch aus öffentlichen Quellen zusammengestellt (u. a. iNaturalist, Wikipedia, GBIF) und teils mithilfe von KI aufbereitet (u. a. fal.ai für Illustrationen). Dabei werden keine personenbezogenen Daten verarbeitet; deine Sichtungsfotos werden dafür nicht verwendet.
5. Was andere Nutzerinnen und Nutzer sehen
- Community-Meldungen: Bei einer sicheren Bestimmung mit Standort wird die Sichtung anderen angemeldeten Nutzern angezeigt — jedoch nur mit ungefährem Standort (zufällig um bis zu 100 m versetzt) und dem Kalendertag der Aufnahme, ohne Uhrzeit und ohne deinen Namen.
- Freunde: Mit Freunden, deren Anfrage du angenommen hast, werden deine Sichtungen (inkl. Fotos und Bestimmungen) sowie Sammelkarten inklusive exaktem Sichtungsort geteilt; Freunde können zudem deine Karten sehen.
- Expeditionsteam: Während du im Team live bist, sehen Teammitglieder deinen aktuellen Standort auf der Teamkarte (siehe 3.5).
- Rangliste: Sammlername, Profilbild und Punktestand sind für alle angemeldeten Nutzer sichtbar.
- Erstentdeckung: Entdeckst du eine Art als erste Person, wird dein Sammlername dauerhaft im Artenkatalog als Erstentdecker angezeigt.
- Tauschen: Tausch- und Geschenkangebote sind für die beteiligten Sammler sichtbar; Einladungslinks können den Anzeigenamen des Absenders und eine Geschenkvorschau zeigen.
6. Zwecke und Rechtsgrundlagen
Wir verarbeiten Daten zur Bereitstellung der App und ihrer Spielfunktionen (Vertragserfüllung), auf Grundlage deiner Einwilligung (Kamera, Standort, Benachrichtigungen — jeweils über die Systemberechtigungen widerrufbar) sowie aufgrund unseres berechtigten Interesses an Stabilität, Sicherheit, Produktverbesserung und Missbrauchsvermeidung (z. B. Absturzberichte, Analytics, Fehlerdiagnostik, Eindeutigkeit der Zeichnungen). Es gilt das schweizerische Datenschutzgesetz (DSG); soweit die DSGVO anwendbar ist, stützen wir uns auf Art. 6 Abs. 1 lit. a, b und f DSGVO.
7. Empfänger, Speicherort und Drittländer
- Google / Firebase (Google LLC bzw. Google Ireland Ltd.): Authentifizierung, Datenbank (Firestore), Dateispeicher, Cloud-Funktionen, Push-Nachrichten, Crashlytics, Analytics und das Hosting dieser Website. Unsere Cloud-Funktionen laufen in der Google-Cloud-Region Zürich (europe-west6); einzelne Google-Dienste können Daten auch in anderen Ländern verarbeiten.
- KI-Dienste: Google (Gemini / Vertex AI) und Anthropic (USA) für die Artbestimmung (siehe 3.3); fal.ai für Humboldt-Zeichnungen aus Selfies und für Illustrationen im Artenkatalog (siehe 3.1 und 4).
- Sentry (Functional Software, Inc., USA): Fehlerüberwachung und Session Replay (siehe 3.8).
- Infomaniak (Schweiz): Versand von Verifizierungs- und Passwort-Reset-E-Mails.
- OpenStreetMap Foundation (UK): Auslieferung der Kartenkacheln (siehe 3.7).
- Komoot / Photon: Adress-Geocoding (siehe 3.4).
Soweit Daten in Länder ohne angemessenes Datenschutzniveau übermittelt werden (insbesondere USA), stützen wir dies auf geeignete Garantien wie die EU-Standardvertragsklauseln bzw. Zertifizierungen der Anbieter (z. B. Data Privacy Framework).
8. Speicherdauer und Löschung
Deine Daten bleiben gespeichert, solange dein Konto besteht. Löschst du eine Sichtung in der App, werden das zugehörige Foto und die Bestimmung ebenfalls entfernt. Du kannst dein Konto in der App löschen oder die vollständige Löschung deines Kontos und der zugehörigen Daten jederzeit anfordern: Konto & Daten löschen. Nach der Kontolöschung entfernen wir dein Profil, private Daten, Sichtungen, Fotos, eigene Avatare, Freundschaften, von dir erstellte Tausche und zugehörige Datensätze. Wurdest du als Erstentdecker einer Art erfasst, kann dein Sammlername im Artenkatalog weiterhin genannt bleiben.
9. Deine Rechte
Du hast das Recht auf Auskunft über deine gespeicherten Daten, auf Berichtigung, Löschung und Herausgabe (Datenübertragbarkeit) sowie — soweit anwendbar — auf Einschränkung der Verarbeitung und Widerspruch. Erteilte Einwilligungen kannst du jederzeit widerrufen. Wende dich dazu an hello@humboldtexpedition.com. Du kannst dich zudem bei einer Aufsichtsbehörde beschweren, in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB).
10. Diese Website
Diese Website wird über Firebase Hosting (Google) ausgeliefert; dabei fallen technisch bedingt Server-Logdaten an (u. a. IP-Adresse, Zeitpunkt des Abrufs). Die Website verwendet keine Cookies und kein Tracking. Die Schriften werden von Google Fonts geladen; dabei wird deine IP-Adresse an Google übertragen.
11. Änderungen
Wir passen diese Erklärung an, wenn sich die App oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.