Datenschutzerklärung

Diese Datenschutzerklärung gilt für die Webseite nixstein.ai-design-thinking.de und die App NixStein für Android. Sie beschreibt, welche personenbezogenen Daten wir verarbeiten, wozu und auf welcher Rechtsgrundlage (Art. 13 DSGVO).

1. Verantwortlicher

Victor von Rautenberg
Pfarrer-Theile-Str. 97
13591 Berlin
Deutschland

E-Mail: admin@ai-design-thinking.de

Einen Datenschutzbeauftragten haben wir nicht benannt; dazu besteht keine Pflicht.

2. Hosting

Webseite und Server der App laufen auf einem Server bei Hostinger (Rechenzentrum in Deutschland). Vertragspartner ist die Hostinger International Ltd., 61 Lordou Vironos str., 6023 Larnaka, Zypern. Hostinger verarbeitet die Daten ausschließlich in unserem Auftrag (Auftragsverarbeitung nach Art. 28 DSGVO).

3. Besuch der Webseite

Bei jedem Aufruf verarbeitet der Server technisch notwendige Daten:

• IP-Adresse
• Datum und Uhrzeit
• aufgerufene Adresse (URL) und Statuscode
• Browserkennung (User-Agent)

Diese Daten stehen in einem Zugriffsprotokoll, das nach 48 Stunden gelöscht wird; Zugangsdaten werden darin geschwärzt. Zweck ist ein sicherer und stabiler Betrieb, insbesondere die Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist genau dieser sichere Betrieb.

Zum Schutz vor Missbrauch wird eine IP-Adresse bei auffällig vielen Anfragen oder wiederholten Fehlversuchen vorübergehend gesperrt, höchstens für 2 Stunden.

Die Webseite setzt keine Werbe- oder Analyse-Cookies und speichert nichts in Ihrem Browser (auch keinen Local Storage). Einzige Ausnahme: Wählen Sie „Mit Google anmelden“, setzt unser Server für die Dauer des Anmeldevorgangs ein kurzlebiges, technisch notwendiges Cookie (gültig 10 Minuten, nur für den Pfad /api/v1/auth/google), um die Anmeldung sicher Ihrem Browser zuzuordnen. Dafür ist keine Einwilligung nötig (§ 25 Abs. 2 Nr. 2 TDDDG). Es gibt keine Analyse- oder Statistikdienste, keine Werbung, keine Social-Media-Plugins und keine Inhalte von Dritten; Schriften, Bilder und Skripte kommen vom eigenen Server.

4. Registrierung (Webseite und App)

Für ein Konto verarbeiten wir:

• den Namen, den Sie als Halter angeben
• Ihre E-Mail-Adresse
• Ihr Geburtsdatum
• die gewählte Sprache
• den Zeitpunkt Ihrer Einwilligung in diese Datenschutzerklärung

Wir schicken Ihnen eine E-Mail mit einem Bestätigungslink (Double-Opt-in). Erst mit dem Klick ist das Konto bestätigt; unbestätigte Konten löschen wir nach 7 Tagen. Das Geburtsdatum dient nur der Altersprüfung: NixStein ist ab 16 Jahren (Art. 8 DSGVO). Für die Anmeldung auf einem weiteren Gerät senden wir Ihnen auf Anforderung einen Anmeldecode per E-Mail.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung von Konto und App). Ohne diese Angaben können wir kein Konto anlegen.

Als Nachweis Ihrer Einwilligung und der Bestätigung (Double-Opt-in) speichern wir die IP-Adresse und den Zeitpunkt der Registrierung sowie der Bestätigung, bis Sie Ihr Konto löschen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO (Nachweispflicht) bzw. Art. 6 Abs. 1 lit. f DSGVO (Nachweis und Abwehr von Missbrauch).

Bei jeder Neuanmeldung erhält der Betreiber eine interne Benachrichtigung per E-Mail mit den Registrierungsdaten (Name, E-Mail-Adresse, Geburtsdatum, Sprache, Quelle – Webseite oder App –, Zeitpunkt und IP-Adresse). Sie dient der Betreuung und der Abwehr von Missbrauch; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Zugestellt wird sie über den Mailserver von Hostinger an das Postfach des Betreibers.

Anmeldung mit Google: Statt mit dem Formular können Sie sich mit Ihrem Google-Konto anmelden. Erst wenn Sie auf „Mit Google anmelden“ klicken, werden Sie zu Google weitergeleitet; vorher wird keine Verbindung zu Google aufgebaut. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Wir erhalten von Google nur Ihre Google-Kennung, Ihre E-Mail-Adresse, Ihren Vornamen und die Angabe, ob die E-Mail-Adresse bestätigt ist. Gibt es bereits ein Konto mit dieser E-Mail-Adresse, verknüpfen wir es damit.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Für die Verarbeitung bei Google gilt dessen Datenschutzerklärung: https://policies.google.com/privacy

5. Die App

• Steine und Besitzerkette: Zu jedem Stein speichern wir, wem er gehört und seit wann, sowie die getragenen Augen. Spätere Halter eines Steins sehen die Namen der früheren Halter. Löschen Sie Ihr Konto, steht dort an Ihrer Stelle nur noch „—“.
• Tagebuch-Notizen und Gespräche mit dem Stein bleiben auf Ihrem Gerät und werden nicht an uns übertragen.
• Standort, nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Die App fragt einmal und verwendet nur den ungefähren Standort, nie GPS-genau und nie im Hintergrund. Schon auf dem Gerät wird er auf etwa 2 km gerundet und nur bei geöffneter App übermittelt. Wir speichern die letzte Position je Stein (gelöscht nach 30 Tagen ohne neue Meldung) und einen Reiseweg auf etwa 20 km genau mit höchstens 500 Punkten je Stein, den nur der aktuelle Halter sieht. Andere sehen im Stoneradar nur eine grobe Entfernungsstufe (unter 5, 10 oder 25 km) und die Zahl der Steine in einer Stadt, keine Namen und keine Positionen. Die Einwilligung können Sie jederzeit in den Einstellungen der App widerrufen („Standort teilen“).
• Stadt: Aus der ersten Standortmeldung ermittelt unser Server einmalig Ihre Stadt, offline und ohne externen Dienst. Gespeichert werden der gerundete Heimatort und die Stadt. Ortsnamen: GeoNames (https://www.geonames.org), lizenziert unter CC BY 4.0 (https://creativecommons.org/licenses/by/4.0/).
• Schrittzähler (Gassi): Die Schritte zählt Ihr Gerät über die Aktivitätserkennung. Schritte und Strecke bleiben auf dem Gerät.
• Tauschen: Die Geräte finden sich direkt über Bluetooth, WLAN oder NFC (Google Nearby Connections); abgeschlossen wird der Tausch über unseren Server. Dabei wird kein Standort gespeichert.
• Benachrichtigungen plant die App auf dem Gerät. Es gibt keinen Push-Dienst und kein Firebase.
• Updates: Die App fragt beim Start auf unserem Server nach einer neuen Version. Dabei fällt Ihre IP-Adresse im Zugriffsprotokoll an (siehe Abschnitt 3).

Rechtsgrundlage für die Funktionen der App ist Art. 6 Abs. 1 lit. b DSGVO, für den Standort Ihre Einwilligung.

6. Zahlungen über Stripe und Widerruf

Käufe in der App (Freischaltung, Augen, weitere Steine, Geschenke) bezahlen Sie auf der Bezahlseite von Stripe. Die Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland, verarbeitet Ihre Zahlungsdaten (z. B. Karten- oder PayPal-Daten) in eigener Verantwortung. Informationen dazu: https://stripe.com/de/privacy

Wir übermitteln an Stripe Produkt, Preis, Bestellnummer und Ihre E-Mail-Adresse (für den Beleg); von Stripe erhalten wir Zahlungsstatus, Betrag und Kennungen des Vorgangs. Kartendaten erhalten wir nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Buchungsbelege bewahren wir aufgrund gesetzlicher Pflichten 10 Jahre auf (§ 147 AO, § 257 HGB; Art. 6 Abs. 1 lit. c DSGVO), auch über eine Löschung des Kontos hinaus.

Widerruf: Nutzen Sie die Widerrufsfunktion (Schaltfläche „Vertrag widerrufen“), verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, gegebenenfalls die Bestellnummer und den Zeitpunkt, um den Widerruf zu bearbeiten und nachzuweisen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO; wir bewahren diese Angaben 10 Jahre auf (§ 147 AO, § 257 HGB).

7. Stein verschenken

Wenn Sie einen Stein verschenken, verarbeiten wir die E-Mail-Adresse des Empfängers und, falls angegeben, seinen Namen und Ihre Nachricht, nur um das Geschenk zuzustellen. Der Empfänger erhält genau eine E-Mail mit einem Code. Sobald das Geschenk eingelöst ist, spätestens nach Ablauf (1 Jahr), löschen wir Adresse, Name und Nachricht. Zur Abwehr von Missbrauch bleibt ein Hashwert der Adresse; nicht eingelöste Geschenke werden 30 Tage nach Ablauf ganz gelöscht, eingelöste bleiben ohne Adresse bestehen, solange das Konto des Empfängers besteht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Ihr Kauf) und für die Benachrichtigung des Empfängers Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Zustellung des Geschenks).

8. E-Mail-Versand

E-Mails (Bestätigung, Anmeldecode, Geschenk, Kaufbestätigung, Eingangsbestätigung eines Widerrufs, interne Benachrichtigung über Neuanmeldungen) versenden wir über den Mailserver von Hostinger (smtp.hostinger.com), ebenfalls im Auftrag nach Art. 28 DSGVO.

9. Speicherdauer

10. Weitergabe, Drittländer, Profiling

Wir geben Ihre Daten nicht an Dritte weiter, außer an Hostinger als Auftragsverarbeiter, bei Käufen an Stripe und, wenn Sie „Mit Google anmelden“ nutzen, an Google. Wir selbst übermitteln keine Daten in Länder außerhalb der EU. Stripe und Google können Daten auch in die USA übermitteln; die Stripe, Inc. und die Google LLC sind nach dem EU-US Data Privacy Framework zertifiziert. Es gibt keine automatisierte Entscheidungsfindung und kein Profiling (Art. 22 DSGVO).

11. Ihre Rechte

Sie haben das Recht auf:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen (Art. 21 DSGVO)

Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO), etwa indem Sie in der App „Standort teilen“ abschalten. Ihr Konto löschen Sie in der App unter Einstellungen → „Konto löschen“; dabei werden Konto, Steine und Positionen gelöscht. Für alles andere genügt eine E-Mail an admin@ai-design-thinking.de.

Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin, https://www.datenschutz-berlin.de

Stand: 15.10.2026