Datenschutz bei Credit Coaster

Wer verantwortlich ist

Jesús G Paterna, Spanien, ist für die Verarbeitung bei Credit Coaster verantwortlich. Kontakt für Datenschutz, Rechte und Support: creditcoasterapp@gmail.com. Beim ersten Kontakt musst du keinen Ausweis senden. Weitere Angaben werden nur angefordert, soweit sie zur Überprüfung einer Anfrage erforderlich sind.

Welche Daten wir verwenden

Konto: E-Mail-Adresse, Benutzerkennung und technische Anmeldedaten. Das Passwort wird verschlüsselt an Supabase Auth übertragen und dort geprüft. Es wird nicht im Klartext im Katalog gespeichert.
Pass: Achterbahn-Credits, Bewertungen, Notizen, ungefähre oder genaue Fahrdaten, sofern du sie eingibst, Anzeigename, Heimatpark, Parkpräferenzen, Freundschaften und Einladungen. Fahrdaten und Notizen sind freiwillig.
Auf deinem Gerät: Einstellungen für Oberfläche, Maßeinheiten und Animationen, zwischengespeicherter Katalog und Bilder, Gastpass und gewähltes Profilbild. Sitzungstoken liegen auf iOS und Android im sicheren Systemspeicher. Nach deiner Zustimmung wird eine verkleinerte Kopie eines neu gewählten Fotos über Supabase an OpenAI zur Prüfung auf explizite sexuelle Inhalte gesendet. Das akzeptierte Foto bleibt auf deinem Gerät und wird nicht veröffentlicht oder mit Freunden geteilt. Wir speichern dabei kein Foto in der Datenbank oder öffentlich. Kontobezogene Nutzungszähler verhindern Missbrauch und werden täglich nach UTC zurückgesetzt; ältere Einträge werden bei späteren Prüfungen entfernt. Beim Entfernen des Fotos wird die Zustimmung für künftige Prüfungen zurückgesetzt. Für den Anbieter gelten die OpenAI-Datenkontrollen; die Verarbeitung ist nicht rein lokal und es wird keine Nullspeicherung beim Anbieter zugesichert.
Standort (freiwillig): Die App bittet um Standortzugriff während der Nutzung. Bei erteilter Berechtigung wird die Position beim Öffnen einmalig abgefragt, sonst beim Erteilen der Berechtigung. Damit zentriert die App die Karte und schätzt die Nähe zu Parks. Es gibt keine fortlaufende Erfassung und keinen Zugriff im Hintergrund. Der Standort bleibt im Arbeitsspeicher der App und wird weder im Pass noch in der Datenbank gespeichert. Das Betriebssystem und der Kartenanbieter können technische Daten nach ihren eigenen Bedingungen verarbeiten.
Technische Daten: Infrastrukturanbieter erhalten Daten zur Bereitstellung und Absicherung des Dienstes, etwa IP-Adresse, Anfragezeitpunkt, User-Agent sowie Anmelde- und Fehlerprotokolle. Die von uns gestalteten App-Protokolle enthalten keine Passwörter oder Inhalte deiner Notizen.
Kontakt: Wenn du eine E-Mail schickst, erhalten wir Absenderadresse, Betreff, Nachricht und freiwillig beigefügte Informationen. Sende keine Passwörter, Zugangscodes, Dokumente oder sensiblen Daten.

Zwecke und Rechtsgrundlagen

Registrierung, Synchronisierung, Verwaltung von Credits und Freundesfunktionen dienen der Bereitstellung des angeforderten Dienstes (Art. 6 Abs. 1 Buchst. b DSGVO). Die freiwillige Standortnutzung sowie die Freigabe von Notizen und Pass beruhen auf deiner Einwilligung. Du kannst sie in den Einstellungen widerrufen und den Katalog weiter nutzen (Buchst. a). Sicherheit, Missbrauchsprävention und Fehlerdiagnose beruhen auf unserem berechtigten Interesse an einem sicheren Dienst unter Beachtung der Datenminimierung (Buchst. f). Anfragen zu deinen Rechten und gesetzliche Pflichten bearbeiten wir gegebenenfalls nach Buchst. c.

Support-Nachrichten verwenden wir für dein Anliegen, je nach Inhalt zur Erbringung des angeforderten Dienstes oder aufgrund unseres berechtigten Interesses an seiner Bearbeitung. Du wirst nicht in Werbeverteiler aufgenommen.

Was andere sehen können

Bestätigte Freunde sehen deinen Anzeigenamen und Profilangaben für soziale Funktionen. Nur bei freigegebenem Pass können sie Credits, Bewertungen und Statistiken sehen. Fahrdaten bleiben privat. Notizen sind nur dann als Rezensionen sichtbar, wenn du sie ebenfalls freigibst. Die Freigaben lassen sich in den Einstellungen widerrufen. Bewertungen fließen in den allgemeinen Durchschnitt der Bahn ein, ohne dort deine Identität anzuzeigen.

Zum geteilten Pass gehören zuletzt hinzugefügte Bahnen und gemeinsame Credits. Push-Mitteilungen von Freunden sind in der MVP-Version deaktiviert. Ihre spätere Aktivierung erfordert eine Dienstkonfiguration und die Geräteberechtigung.

Empfehlungen

Die Startseite vergleicht deine Bewertungen und Katalogmerkmale, um ähnliche Modelle oder Bahnen vorzuschlagen. Sie nutzt auch Community-Durchschnittswerte und mit deiner Erlaubnis ungefähre Entfernungen. Deine Notizen werden dafür nicht an einen KI-Dienst gesendet. Es gibt keine automatisierten Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung.

Anbieter und internationale Übermittlungen

Supabase stellt Anmeldung und Datenbank bereit. Cloudflare hostet die Website und liefert Bilder aus. Google/Gmail betreibt das Support-Postfach und kann nach SMTP-Konfiguration Anmelde-E-Mails senden. Apple Maps stellt die Karte auf iOS bereit. Unter Android liefert OpenFreeMap Vektorkacheln auf Basis von OpenStreetMap. Die Webimplementierung der Karte nutzt Leaflet und OpenStreetMap-Kacheln mit Ressourcen von unpkg. POV-Links öffnen YouTube oder andere externe Dienste nur bei Auswahl.

Anbieter können Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten. Es gelten ihre Bedingungen und anwendbare Garantien wie Standardvertragsklauseln oder Angemessenheitsbeschlüsse. Wir können nicht garantieren, dass jede Anfrage, Kopie oder Support-Leistung auf Spanien oder die EU beschränkt bleibt. Einzelheiten zu den Garantien erhältst du über den Kontakt.

Siehe die Richtlinien von Supabase, Cloudflare, Google, Apple und der OpenStreetMap Foundation. Externe Ressourcen und Videos haben eigene Richtlinien. Diese Support-Website bindet keine Videos, Karten, Werbepixel oder Analysen Dritter ein.

Speicherdauer

Konto- und Passdaten bleiben gespeichert, solange dein Konto besteht, bis du sie änderst oder Löschung verlangst. Gesetzliche Pflichten oder die Geltendmachung von Ansprüchen können eine weitere Aufbewahrung erfordern. Unter Pass → Einstellungen → Konto löschen werden Sitzungen widerrufen und Konto, Credits, Notizen, Profil und Verbindungen aus der aktiven Datenbank entfernt. Bewertungen zählen nicht mehr zu den Gesamtergebnissen. Der öffentliche Katalog bleibt bestehen.

Rechtmäßig angefertigte Kopien oder Screenshots anderer werden dadurch nicht gelöscht. Anbietersicherungen und technische Protokolle können Daten bis zum Ende ihrer Aufbewahrungsfristen enthalten. Nicht jede historische Kopie wird sofort gelöscht. Löschanfragen sind bei einer Wiederherstellung zu beachten.

E-Mails bleiben bis zur Bearbeitung und danach nur so lange gespeichert, wie Nachverfolgung, Sicherheit oder mögliche Ansprüche es erfordern. Wir prüfen den Bedarf und löschen nicht mehr nötige Nachrichten. Fristen für Protokolle und Sicherungen hängen von Tarif und Konfiguration des Anbieters ab. Du kannst Einzelheiten erfragen. Lokale Einstellungen und Caches kannst du auf dem Gerät entfernen. Die Deinstallation löscht kein Konto auf dem Server.

Deine Rechte ausüben

Du kannst, soweit anwendbar, Auskunft, Berichtigung, Löschung, Datenübertragbarkeit, Einschränkung oder Widerspruch verlangen. Ein Widerruf der Einwilligung berührt frühere rechtmäßige Verarbeitung nicht. Schreibe an creditcoasterapp@gmail.com und nenne das Recht und die Konto-E-Mail-Adresse. Wir prüfen die Berechtigung verhältnismäßig und antworten innerhalb eines Monats. Bei einer gesetzlich zulässigen Verlängerung wegen Komplexität benachrichtigen wir dich in dieser Frist. Du kannst dich bei der spanischen Datenschutzbehörde beschweren.

Minderjährige, Sicherheit und Änderungen

Der Dienst richtet sich nicht an Kinder unter 14 Jahren. Werden Daten eines Kindes ohne erforderliche Erlaubnis geteilt, melde sie zur Prüfung und gegebenenfalls Löschung. Gib ohne Rechtsgrundlage keine Daten anderer in Notizen oder Nachrichten weiter.

Wir verwenden HTTPS, Anmeldung und nutzerbezogene Zugriffskontrollen. Vorfälle lassen sich nicht vollständig ausschließen. Melde sie über den Kontakt oben. Änderungen von Funktionen, Anbietern oder Zwecken werden in dieser Richtlinie berücksichtigt. Bei wesentlichen Änderungen, die Information oder Einwilligung erfordern, informieren wir vorab.

Cookies und Webformular

Die Support-Website setzt keine eigenen Werbe- oder Analyse-Cookies und speichert keine Formulartexte auf einem Server. Das Formular bereitet einen E-Mail-Entwurf vor. Erst nach dem Absenden gelangt er in unser Postfach. Cloudflare kann notwendige technische Sicherheitsmaßnahmen einsetzen. Die separat genutzte Web-App speichert Sitzung, Einstellungen und Cache im Browser.

Beim Anmelderücksprung bleiben von Supabase nach Bestätigung des Links zurückgegebene Token kurz im Arbeitsspeicher. Sie werden aus der Adressleiste entfernt und nicht an Analysen oder das Kontaktformular weitergegeben. Teile niemals die vollständige URL einer Anmelde-E-Mail.