Datenschutzerklärung
1. Nutzung als Gast (ohne Konto)
Sie können Antigone ohne Konto nutzen. In diesem Fall verbleiben die folgenden Daten im lokalen Speicher Ihres Geräts und werden weder an uns noch an Dritte übermittelt:
- Die Aufzeichnung der von Ihnen besuchten Orte, also Ihr Tagebuch und Ihr Pass (Ort, Datum, eine optionale Notiz, mit wem Sie dort waren, eine Wetterangabe sowie Fotos, die Sie einem Besuch hinzufügen)
- Ihre Wunschliste und Ihre Route unter „Reise“
- Ihr Lernfortschritt: EP, Serie und Serienschutz, Medaillons, Steine auf dem Pfad, Tagesaufgaben und Monatsembleme, der Wiederholungsstapel (Fragen, die Sie falsch beantwortet haben), Lektionsergebnisse, gelernte Themen
- Ihre Mitteilungseinstellungen; für welche Städte Ihnen bereits eine Mitteilung „Stätte in der Nähe“ oder „Du bist hier“ angezeigt wurde; sowie das Protokoll der im Modus „Du bist hier“ automatisch gesetzten Stempel (nur Stadt und Tag, kein Standort; Abschnitt 3)
- Von Ihnen heruntergeladene Offline-Pakete von Städten (Plus; Abschnitt 8)
- Ihre Einstellungen zu Design, Sprache und Personalisierung, ob Sie die Einführung abgeschlossen haben, und Ihre Antwort auf die Frage nach den Nutzungsdaten
Ohne Konto gesammelte EP fließen nicht in die Ranglisten ein; sie bleiben auf dem Gerät. Wenn Sie die App deinstallieren, werden alle diese lokalen Daten gelöscht; „Daten auf diesem Gerät löschen“ auf der Registerkarte „Entdecker“ bewirkt dasselbe, ohne dass Sie die App deinstallieren müssen. Auch bei der Nutzung als Gast werden Absturzberichte und anonyme Nutzungsdaten nur gesendet, wenn Sie dies erlaubt haben (Abschnitt 6), und der Inhalt der oben aufgeführten Daten ist darin nie enthalten. Um die Preise für Plus anzeigen zu können, verbindet sich die App beim Start mit einer zufälligen, anonymen Kennung mit dem Abonnementdienst RevenueCat (Abschnitt 8); keine der oben aufgeführten Daten ist Teil dieser Verbindung.
2. Wenn Sie sich anmelden: an den Server übermittelte Daten
Sie können sich freiwillig mit Apple (iOS und iPadOS) oder mit Google (Android, über den Browser) anmelden. In diesem Fall wird Folgendes bei Supabase gespeichert:
| Daten | Zweck |
|---|---|
| Konto-ID und E-Mail-Adresse (bei Apple kann dies die private Weiterleitungsadresse von Apple sein). Bei Apple wird kein Name abgefragt. | Ihr Konto erkennen und Sie anmelden |
| Spitzname (wird automatisch in der Form „Gezgin 12345“ vergeben; Sie können ihn ändern) | Anzeige in den Ranglisten anstelle Ihres echten Namens |
| EP-Ereignisse (in welcher Stadt und mit welchem Stein Sie wie viele EP erhalten haben, wann und in welcher Woche), EP gesamt und Liga | Wochenliga und Weltrangliste |
| Ligamitgliedschaft (Woche, Liga, Gruppe, Wochenergebnis) | Betrieb der wöchentlichen Ligagruppen |
| Cloud-Sicherung: Besuchseinträge (Ort, Datum, Ihre Notiz, Angaben zu Begleitung und Wetter sowie nur die Dateinamen der Fotos, die Sie einem Besuch hinzugefügt haben; die Fotos selbst werden nicht gesichert), Wunschliste, Route und der gesamte in Abschnitt 1 aufgeführte Lernfortschritt (der Pfad, Serie und Serienschutz, Aufgaben und Embleme, Wiederholungsstapel, Lektionsergebnisse, gelernte Themen sowie die Städte, deren Felddossier-Test Sie bestanden haben, mit Datum) | Synchronisierung zwischen Geräten und Sicherung |
| Meldungen (wer welchen Spieler aus welchem Grund gemeldet hat) | Moderation von Spitznamen und Schummeln |
| Freunde (nur wenn Sie diese Funktion nutzen): Ihr Einladungscode, mit wem Sie seit wann befreundet sind, Protokolle der Codeeingaben (werden 2 Tage aufbewahrt) und die Infokarte, die Ihren Freunden angezeigt wird (Länge Ihrer Serie, der letzte Tag, an dem Ihre Serie sichtbar bleibt, und die Anzahl der von Ihnen besuchten Orte; wird gelöscht, sobald Sie keinen Freund mehr haben) | Freundesliste und gemeinsame Serie; Schutz gegen das Erraten von Codes |
| Blockierungen (nur wenn Sie jemanden blockieren): wen Sie blockiert haben und wann | Ausblenden des Namens des blockierten Spielers in Ihren Ranglisten und Verhindern einer Freundschaft zwischen Ihnen; nur Sie können die Liste sehen |
| Städtevorschläge (nur im angemeldeten Zustand möglich): Name der vorgeschlagenen Stadt, ihre Lage, Ihre optionale Notiz und die Sprache der App; mit Ihrem Konto verknüpft und zusammen mit dem Zeitpunkt des Absendens gespeichert | Prüfung, ob die vorgeschlagene Stadt in den Katalog aufgenommen wird |
| Antigone-Plus-Berechtigungseintrag (nur wenn Sie Plus gekauft haben; Abschnitt 8) | Freischaltung der Plus-Inhalte |
Ihre Mitteilungseinstellungen und Ihr Standort sind nicht Teil der Cloud-Sicherung. Ihr Spitzname und Ihre EP können für andere Spieler in den Ranglisten sichtbar sein; Ihre E-Mail-Adresse, Ihre Notizen und Ihre Städtevorschläge nicht. Städtevorschläge werden nur vom Entwickler gelesen und in der App niemandem angezeigt, auch Ihnen nicht. Andere Spieler können nicht direkt auf Ihre Einträge zugreifen, und nur Sie haben Zugriff auf Ihre Sicherung. Das Anmeldetoken, das erforderlich ist, damit Sie angemeldet bleiben, wird auf Ihrem Gerät gespeichert.
Die Daten werden von Supabase (Supabase, Inc.) in dessen Region Frankfurt (EU) gehostet; Supabase ist ein Dienstleister, der Daten in unserem Auftrag verarbeitet. Apple und Google überprüfen nur Ihre Anmeldeidentität; es gelten deren eigene Datenschutzerklärungen.
Freunde
Wenn Sie angemeldet sind, können Sie Freunde hinzufügen. Freunde werden ausschließlich über einen Einladungscode hinzugefügt (oder über einen Link, der den Code enthält): Auf Ihre Kontakte, Ihre E-Mails und Ihre Telefonnummer wird nie zugegriffen, und es gibt keine Suche nach Namen. Jeder, der Ihren Code kennt, kann Sie als Freund hinzufügen; geben Sie ihn deshalb nur an Personen Ihrer Wahl weiter. Sie können Ihren Code jederzeit erneuern (der alte Code wird sofort ungültig). Einen Freund entfernen Sie, indem Sie in der Liste auf seinen Namen gedrückt halten; das Entfernen gilt für Sie beide.
Sie können einen Spieler in der Ligaliste oder in Ihrer Freundesliste blockieren. Ein von Ihnen blockierter Spieler erscheint in Ihren Ranglisten ohne Namen, eine bestehende Freundschaft zwischen Ihnen wird für Sie beide beendet, und keiner von Ihnen kann den anderen erneut hinzufügen. Die blockierte Person wird nicht benachrichtigt. Wen Sie wann blockiert haben, wird auf dem Server gespeichert; nur Sie können diese Liste sehen, und Sie können eine Blockierung jederzeit in der Liste „Blockierte Spieler“ auf dem Bildschirm „Freunde“ aufheben. Eine Blockierung ist keine Meldung.
Ihre Freunde sehen von Ihnen nur Folgendes: Ihren Spitznamen, Ihre Serie (Anzahl der Tage), Ihre EP dieser Woche, die Anzahl der von Ihnen besuchten Orte, ob Sie heute gespielt haben, und Ihre „gemeinsame Serie“ (die Anzahl aufeinanderfolgender Tage, an denen Sie beide mindestens einen Stein gespielt haben). Nicht sichtbar sind für Ihre Freunde, welche Orte Sie besucht haben, sowie Ihre Notizen, Ihre Besuchsdaten, Ihre Liga, Ihre EP gesamt, Ihre E-Mail-Adresse und Ihre Sicherung. Ihre Serie und die Anzahl der besuchten Orte werden in der App berechnet und nur dann an den Server gesendet, wenn Sie mindestens einen Freund haben; die gemeinsame Serie und die Wochen-EP werden aus den EP-Ereignissen berechnet, die ohnehin für die Ranglisten gespeichert werden. Wenn Sie zu oft einen falschen Code eingeben, können Sie es für eine Weile nicht erneut versuchen; zu diesem Zweck werden Protokolle der Codeeingaben 2 Tage lang aufbewahrt.
Besucherfotos (noch nicht verfügbar)
Dieser Absatz gilt ab dem Tag, an dem das Einsenden von Fotos in der App freigeschaltet wird. Wenn Sie angemeldet sind, können Sie eines der Fotos, die Sie einem Besuch hinzugefügt haben, an Antigone senden. Vor dem Senden bestätigen Sie ausdrücklich, dass das Foto von Ihnen stammt und dass Sie Antigone eine Lizenz erteilen, es in der App und auf der Website unter Ihrem Spitznamen zu zeigen. Das Foto wird auf Ihrem Gerät neu kodiert, und seine EXIF-Daten, einschließlich des Standorts (GPS), werden vor dem Hochladen entfernt. Auf dem Server werden gespeichert: die Fotodatei, die Stadt, zu der es gehört, Ihr Konto, die Version des Textes, dem Sie zugestimmt haben, sowie die Zeitpunkte des Einsendens und der Prüfung. Wir prüfen jedes Foto vor der Veröffentlichung von Hand; ein nicht freigegebenes Foto wird niemandem angezeigt. Ein freigegebenes Foto ist auf der Seite der Stadt unter Ihrem Spitznamen für alle sichtbar; Ihre Konto-ID und Ihre E-Mail-Adresse werden nicht angezeigt, und die Adresse des Fotos enthält nichts, was es mit Ihrem Konto verknüpft. Aufbewahrung: Die Dateien abgelehnter Fotos und nicht abgeschlossener Uploads werden innerhalb von 30 Tagen gelöscht; ein veröffentlichtes Foto wird aufbewahrt, bis Sie die Lizenz widerrufen oder Ihr Konto löschen. Andere Nutzer können ein freigegebenes Foto melden; bei einer Meldung wird gespeichert, wer welches Foto aus welchem Grund gemeldet hat. Sie können die Lizenz jederzeit widerrufen, indem Sie uns schreiben; wir entfernen das Foto dann. Wenn Sie Ihr Konto löschen, werden auch die von Ihnen eingesandten Fotos und Ihre Meldungen gelöscht.
3. Mitteilungen und Standort
Antigone verwendet ausschließlich lokale Mitteilungen: Sie werden nicht von einem Server gesendet, die App erhält kein Push-Token, und unser Server kann keine Mitteilungen an Ihr Gerät senden. Die Erlaubnis für Mitteilungen wird im Mitteilungsschritt der Einführung, über die Schalter auf der Registerkarte „Entdecker“ oder beim Start einer kostenlosen Plus-Testphase angefragt; wenn Sie die Berechtigungsanfrage von iOS/iPadOS/Android nicht bestätigen, werden keine Mitteilungen angezeigt.
- Serienerinnerung (standardmäßig aus): Wenn Ihre Serie läuft und Sie an dem Tag noch nicht gespielt haben, wird auf Ihrem Gerät eine einzelne Erinnerung zu der von Ihnen gewählten Uhrzeit eingeplant (standardmäßig 20 Uhr; änderbar unter Entdecker → Einstellungen). Dafür werden nur die auf dem Gerät gespeicherten Angaben zu Ihrer Serie verwendet.
- Stätte in der Nähe und „Du bist hier“ (standardmäßig aus, ein gemeinsamer Schalter): Wenn Sie sich einer antiken Stadt, die Sie noch nicht besucht haben, auf etwa 25 km nähern, erhalten Sie eine Mitteilung, und wenn Sie eine Stätte selbst betreten (im Umkreis von etwa 750 m um ihren Mittelpunkt), erhalten Sie eine Mitteilung, die Ihnen vorschlägt, den Modus „Du bist hier“ zu öffnen. Beide funktionieren auch, wenn die App geschlossen ist. Dafür sind die Erlaubnis für Mitteilungen und die Standortberechtigung erforderlich (zuerst „Beim Verwenden der App“, dann „Immer“). Die Berechtigung „Immer“ wird nur angefragt, wenn Sie diesen Schalter einschalten.
- Erinnerung an die Testphase (Plus; Abschnitt 8): Wenn Sie Mitteilungen erlaubt haben, wird zwei Tage vor dem Ende Ihrer kostenlosen Testphase eine einzelne Erinnerung eingeplant. Sie können sie unter Entdecker → Einstellungen ausschalten.
So wird der Standort verwendet:
- Regionsüberwachung (nur wenn der oben genannte Schalter eingeschaltet und die Berechtigung „Immer“ erteilt ist): Wenn die App geöffnet wird oder in den Vordergrund zurückkehrt, wird die letzte bekannte Position Ihres Geräts (oder, falls keine vorhanden ist, einmalig die aktuelle Position) ein einziges Mal ausgelesen und dazu verwendet, bis zu 20 Regionen in Ihrer Nähe auszuwählen: für die wenigen nächstgelegenen Stätten (einschließlich bereits besuchter) die Stätten selbst sowie die Umgebung der nächstgelegenen Städte, die Sie noch nicht besucht haben und zu denen Sie noch keine Mitteilung erhalten haben. Die Katalogkoordinaten dieser Orte werden an die Regionsüberwachung des Betriebssystems übergeben; wenn Sie eine Region betreten, teilt das System der App nur mit, welche Region Sie betreten haben. Es findet keine fortlaufende Standortverfolgung statt, und es wird kein Standortverlauf gespeichert. Für jede Stadt erhalten Sie höchstens eine Mitteilung „Stätte in der Nähe“, wobei zwischen solchen Mitteilungen mindestens 3 Stunden liegen; die Mitteilung „Du bist hier“ kommt für dieselbe Stätte höchstens einmal am Tag.
- Während die App geöffnet ist (nur wenn Sie die Berechtigung „Beim Verwenden der App“ erteilt haben): Ihre ungefähre Position wird ausgelesen, um auf den Infokarten die Entfernung zu Städten anzuzeigen, um im Bereich „In meiner Nähe“ der Karte Städte in Ihrer Nähe zu finden und um zu erkennen, dass Sie sich an einer Stätte befinden, damit die App das Banner „Du bist hier“ anzeigen kann. Diese Berechtigung wird zum ersten Mal angefragt, wenn Sie im Bereich „In meiner Nähe“ oder im Modus „Du bist hier“ auf „Meinen Standort verwenden“ tippen.
- Modus „Du bist hier“: Dieser Bildschirm, den Sie öffnen, während Sie sich an einer Stätte befinden, liest Ihre Position alle paar Sekunden aus, solange er geöffnet bleibt, um Sie auf der Karte der Stätte anzuzeigen und die Infokarte eines Bauwerks zu öffnen, wenn Sie in seine Nähe kommen. Wenn zwei aufeinanderfolgende Messungen Sie innerhalb der Stätte verorten, wird Ihr Besuch automatisch gespeichert, und zwar in derselben Form wie ein Besuch, der über die Schaltfläche „Ich war hier“ hinzugefügt wird (Ort und Datum); dieser „Stempel“ wird pro Stadt höchstens einmal am Tag gesetzt. Das Auslesen des Standorts endet, wenn der Bildschirm geschlossen wird.
Ihre Koordinaten werden nicht gespeichert, sind nicht Teil der Cloud-Sicherung, werden weder an uns noch an Dritte übermittelt und werden in keiner Auswertung verwendet. Auf dem Gerät wird nur gespeichert, zu welchen Städten Ihnen eine Mitteilung angezeigt wurde, wann die letzte Mitteilung erfolgte und an welchem Tag für welche Stadt ein Stempel gesetzt wurde. Ein automatisch gespeicherter Besuch enthält, wie jeder Besuch, den Sie selbst hinzufügen, nur Ort und Datum; wenn Sie angemeldet sind, wird er in dieser Form gesichert. Wenn Sie den Schalter ausschalten oder die Standortberechtigung widerrufen, endet die Regionsüberwachung.
Ihre Position selbst wird vom Betriebssystem Ihres Geräts bestimmt (unter iOS und iPadOS von den Ortungsdiensten von Apple, unter Android vom Standortdienst des Geräts); für diese Dienste gelten deren eigene Datenschutzerklärungen.
4. Weitere Berechtigungen
Fotos: Wenn Sie einem Besuch ein Foto hinzufügen, öffnet sich die Fotoauswahl des Systems; Antigone erhält nur die Fotos, die Sie auswählen, und sieht den Rest Ihrer Mediathek nicht. Ein ausgewähltes Foto wird verkleinert und neu kodiert (EXIF-Daten, einschließlich des Standorts, werden entfernt) und nur auf Ihrem Gerät gespeichert; die Cloud-Sicherung enthält nur seinen Dateinamen, nicht das Foto. Ein Foto verlässt Ihr Gerät nur, wenn Sie sich entscheiden, es einzusenden, wie unter „Besucherfotos“ in Abschnitt 2 beschrieben. Wenn Sie einen Besuch löschen, werden auch seine Fotos vom Gerät gelöscht.
Antigone fragt keine Berechtigungen für Kamera, Kontakte, Mikrofon, Kalender, Gesundheits- oder Bewegungsdaten an. Abgesehen von der Fotoauswahl sind die einzigen angefragten Berechtigungen die in Abschnitt 3 beschriebenen Berechtigungen für Mitteilungen und Standort; beide sind freiwillig, und wenn Sie sie ablehnen, funktioniert der Rest der App unverändert.
5. Löschen Ihres Kontos und Ihrer Daten
Sie können Ihr Konto in der App über „Konto löschen“ auf der Registerkarte „Entdecker“ löschen. Dabei werden das Konto, der Spitzname, die EP, der Ligaverlauf, die Freundschaften, Ihr Einladungscode und die Ihren Freunden angezeigte Infokarte, Blockierungen (Ihre eigenen und die anderer, die Sie blockiert haben), Meldungen, Städtevorschläge, die von Ihnen eingesandten Besucherfotos und Ihre Meldungen zu Fotos, die Cloud-Sicherung und der Plus-Berechtigungseintrag gelöscht, und RevenueCat wird aufgefordert, Ihren Abonnement-Kundendatensatz zu löschen. Wenn Sie sich mit Apple angemeldet haben, wird außerdem Ihr Apple-Anmeldetoken widerrufen. Die Löschung erfolgt über eine serverseitige Löschfunktion, sofort und kaskadierend. Die Einträge auf Ihrem Gerät bleiben als Gastdaten erhalten; Sie können auch diese mit „Daten auf diesem Gerät löschen“ oder durch Deinstallieren der App löschen. Das Löschen Ihres Kontos kündigt Ihr Abonnement bei Apple nicht (Abschnitt 8).
Da Absturzberichte und anonyme Nutzungsdaten nicht mit Ihrem Konto verknüpft sind, können sie nicht zusammen mit dem Konto aufgefunden und gelöscht werden; sie werden automatisch gelöscht, wenn die in Abschnitt 10 genannte Frist abläuft. Ein gemeldeter Spitzname kann nach drei unabhängigen Meldungen automatisch zurückgesetzt oder durch Moderation ausgeblendet werden.
Das Ergebnis einer Löschung (die Konto-ID und ob sie erfolgreich war) kann als eine Zeile in das technische Protokoll des Hosting-Anbieters geschrieben werden; diese Zeile wird am Ende der begrenzten Protokollaufbewahrungsfrist des Anbieters automatisch gelöscht und zu keinem anderen Zweck verwendet.
6. Tracking, Werbung, Analyse und Absturzberichte
Die kostenlose Version der App zeigt über Google AdMob (Google Ireland Limited und Google LLC) nicht personalisierte Vollbildanzeigen. Anzeigen erscheinen nur an natürlichen Pausen (nach einer abgeschlossenen Lektion oder wenn Sie eine Stadtseite verlassen), höchstens alle 4 Minuten und nie in den ersten 24 Stunden nach der Installation. Abonnenten von Antigone Plus sehen keine Werbung. Die App fragt nicht nach einer Tracking-Erlaubnis und greift nicht auf die Werbe-ID (IDFA) zu; es gibt kein app-übergreifendes Tracking („Tracking“ im Sinne von Apple). Ihre Daten werden nicht verkauft; Ihr Antigone-Konto, Ihre E-Mail-Adresse, Notizen, Besuche und Ihr Standort werden nie an Google übermittelt.
Was Google erhält. Wenn eine Anzeige angefordert und angezeigt wird, verarbeitet das Google Mobile Ads SDK nach Angaben von Google: Ihre IP-Adresse (zur Schätzung eines ungefähren Standorts), Geräte- und App-Informationen (etwa Gerätemodell, Betriebssystem- und App-Version, Sprache und Bildschirmgröße), eine für diese App spezifische Gerätekennung (IDFV), Werbedaten und Ihre Interaktionen mit Anzeigen (Anzeige eingeblendet, angetippt oder geschlossen) sowie Leistungs- und Absturzdaten. Google nutzt diese Daten, um Anzeigen auszuliefern und zu messen, Betrug zu verhindern und seine Dienste zu verbessern. Nicht personalisierte Anzeigen werden nach Kontext und ungefährem Standort ausgewählt, nicht nach einem Interessenprofil. Einzelheiten: Datenschutzerklärung von Google und Wie Google Daten von Websites oder Apps verwendet, die Google-Dienste nutzen.
EU/EWR, Vereinigtes Königreich und Schweiz. In diesen Regionen wird vor der ersten Anzeigenanfrage einmal das Einwilligungsformular von Google (Googles zertifizierte Consent-Management-Plattform) angezeigt; es öffnet sich an der ersten natürlichen Pause in der App, nicht während der Einführung. Ihre Auswahl können Sie jederzeit unter Entdecker → Einstellungen → „Datenschutzoptionen für Werbung“ ändern; diese Option erscheint in den Einstellungen, sobald die Einwilligungsprüfung von Google auf Ihrem Gerät gelaufen ist (also sobald Werbung für Sie aktiv ist). Ohne Einwilligung zeigt Google gegebenenfalls nur eingeschränkte Anzeigen ohne Cookies oder Gerätekennungen oder gar keine Anzeigen.
Wir fragen zuerst. Während der Einführung fragen wir im Schritt zu den Mitteilungen einmal mit einem eigenen Schalter „Anonyme Nutzungsdaten senden“. Der Schalter ist zu Beginn aus, unabhängig von den Mitteilungsberechtigungen und nur dann an, wenn Sie ihn selbst einschalten. Solange Sie nicht geantwortet haben, werden weder Absturzberichte noch Nutzungsdaten gesendet. Nutzungsereignisse, die während der Einführung entstehen, verbleiben bis dahin nur im Arbeitsspeicher des Geräts: Wenn Sie den Schalter einschalten und fortfahren, werden sie gesendet; wenn Sie den Schritt bei ausgeschaltetem Schalter verlassen (auch mit „Überspringen“) oder die App schließen, ohne zu antworten, werden sie gelöscht, ohne gesendet zu werden. Sie können Ihre Entscheidung jederzeit mit dem Schalter „Anonyme Nutzungsdaten senden“ unter Entdecker → Einstellungen ändern; der Schalter schaltet beide Dienste gemeinsam ein und aus. Sobald Sie ihn ausschalten, wird nichts mehr gesendet; bereits gesendete Daten werden gelöscht, wenn die in Abschnitt 10 genannte Frist abläuft. Ihre Entscheidung wird nur auf Ihrem Gerät gespeichert.
Wenn Sie zustimmen, nutzen wir zwei Dienste, um die App zu korrigieren und zu verbessern. Keiner von beiden ist mit Ihrem Antigone-Konto, Ihrem Namen, Ihrem Spitznamen oder Ihrer E-Mail-Adresse verknüpft:
- Absturzberichte (Sentry, Functional Software, Inc.). Wenn die App abstürzt oder ein Fehler auftritt, wird ein technischer Bericht gesendet: die Fehlermeldung und die Stelle im Code, an der der Fehler aufgetreten ist, die Versionen der App und des Betriebssystems, das Gerätemodell, technische Angaben wie Arbeitsspeicher- und Speicherstatus sowie die Sprach- und Zeitzoneneinstellungen des Geräts, und die wenigen technischen Schritte unmittelbar vor dem Fehler (zum Beispiel, welcher Bildschirm geöffnet wurde). Außerdem wird gesendet, ob App-Sitzungen mit einem Absturz endeten, sowie Leistungsmessungen wie die Startzeit (für eine Stichprobe der Sitzungen). Ihre Notizen, Ihr Spitzname und Ihre Suchtexte werden aus diesen Schritten entfernt; es werden keine Bildschirmfotos erstellt, dem Bericht wird keine Nutzerkennung beigefügt, und Ihre IP-Adresse wird nicht gespeichert. Die Daten werden in der EU-Region (Deutschland) von Sentry gespeichert.
- Anonyme Nutzungsdaten (PostHog, Inc.). Der Dienst zählt, welche Bildschirme und Funktionen genutzt werden: das Öffnen der App, welcher Bildschirm geöffnet wurde (nur die Art des Bildschirms, zum Beispiel „Stadtseite“, nicht welche Stadt), die Schritte der Einführung, Beginn und Abschluss einer Lektion (ob sie bestanden wurde und ein grober Bereich der Trefferquote), von wo aus eine Stadt geöffnet wurde, das Speichern eines Besuchs, ob eine Suche durchgeführt wurde und ob sie Ergebnisse lieferte (nicht, wonach Sie gesucht haben), Karten zum Teilen, Kartenfilter, das Öffnen eines Felddossiers oder des Modus „Du bist hier“, ob eine Berechtigung bei der Anfrage erteilt wurde, und die Schritte auf der Plus-Verkaufsseite (warum die Seite geöffnet wurde, der gewählte Tarif und ob der Kauf abgeschlossen oder abgebrochen wurde; keine Fehlertexte). Mit diesen Ereignissen werden nur Kennungen von Städten, Lektionen und Bauwerken, Zahlen und feste Auswahloptionen gesendet, zusammen mit Version und Sprache der App, der Plattform, Hersteller und Modell des Geräts, der Version des Betriebssystems, der Bildschirmgröße sowie den Sprach- und Zeitzoneneinstellungen des Geräts. Als Kennung dient eine zufällige Installationsnummer, die auf Ihrem Gerät erzeugt wird, wenn Sie Ihre Erlaubnis erteilen; sie wird nie mit Ihrem Antigone-Konto, Ihrer E-Mail-Adresse oder der Werbe-ID abgeglichen und ändert sich, wenn Sie die App löschen und neu installieren. Es werden keine Personenprofile erstellt; Ihre IP-Adresse und daraus abgeleitete Standortangaben werden nicht gespeichert, es werden keine Bildschirmaufzeichnungen angefertigt, und nichts, was Sie eingeben, wird erfasst. Die Daten werden in der EU-Region (Deutschland) von PostHog gespeichert.
7. Fotos, Karten und technische Verbindungsdaten
Die Fotos der Städte in der App stammen überwiegend von Wikimedia Commons und werden unter ihren jeweiligen Lizenzen (CC BY, CC BY-SA, gemeinfrei) mit Nennung der Fotografen verwendet; siehe in der App Über die App → Quellen und Nachweise. Die Kataloginformationen beruhen auf Quellen der UNESCO und des Ministeriums für Kultur und Tourismus der Türkei; diese Institutionen erhalten über die App keinerlei Daten von Ihnen.
Fotos der Städte können in der App enthalten sein oder von unserem Hosting-Server (Supabase Storage) heruntergeladen werden. Die Karte wird unter iOS und iPadOS mit Apple Karten, unter Android mit Google Maps und in der Webversion mit Kartenkacheln von CARTO/OpenStreetMap dargestellt. Wenn eine Datei oder eine Kartenkachel heruntergeladen wird oder wenn die App eine Verbindung zu einem Server herstellt (Anmeldung, Sicherung, Liga, Abonnementstatus), können Ihre IP-Adresse und technische Angaben zur Anfrage (Zeitpunkt, angeforderte Adresse, Browser- oder App-Informationen) technisch bedingt in den Protokollen des jeweiligen Servers landen, auch wenn Sie kein Konto haben. Diese Protokolle werden nach Ablauf der begrenzten Aufbewahrungsfrist des Anbieters gelöscht. Wir verwenden diese Informationen weder für Analysen noch für Werbung; es gelten die eigenen Datenschutzerklärungen der Kartenanbieter.
8. Antigone Plus
Antigone Plus ist das kostenpflichtige Abonnement der App; was es umfasst und welche Grenzen die kostenlose Version hat, wird vor dem Kauf auf der Plus-Seite in der App angezeigt. Die Kaufbedingungen finden Sie in Abschnitt 6 der Nutzungsbedingungen. Plus-Abonnenten sehen keine Werbung.
- Die Zahlung wickelt Apple ab. Plus ist ein sich automatisch verlängerndes Abonnement, das im App Store mit Ihrer Apple-ID gekauft wird. Apple verarbeitet die Zahlung; Ihre Karten-, Rechnungs- oder Zahlungsdaten gelangen weder zu uns noch zu RevenueCat. Es gilt die Datenschutzerklärung von Apple.
- Ein Konto ist erforderlich. Vor dem Kauf oder der Wiederherstellung von Plus werden Sie gebeten, sich anzumelden, damit das Abonnement mit Ihrem Antigone-Konto verknüpft wird und auf jedem Gerät funktioniert, auf dem Sie sich mit diesem Konto anmelden.
- RevenueCat (RevenueCat, Inc., USA). Ein Abonnementdienst, der in unserem Auftrag App-Store-Käufe überprüft und den Abonnementstatus verwaltet. Die App verbindet sich beim Öffnen mit RevenueCat: mit einer zufälligen, anonymen Kennung, wenn Sie kein Konto haben, oder mit Ihrer Antigone-Konto-ID (einer zufälligen Nummer; Ihr Name und Ihre E-Mail-Adresse werden nicht gesendet), wenn Sie angemeldet sind. RevenueCat verarbeitet diese Kennung; die Kaufdaten des App Store (Produkt, Tarif, Kauf-, Verlängerungs- und Ablaufdaten, Angaben zu Testphase, Kündigung und Erstattung, Store-Land und Währung); technische Angaben wie die Versionen der App und des Betriebssystems; sowie Ihre IP-Adresse während der Verbindung. Wenn Sie nichts gekauft haben, liegen bei RevenueCat nur die anonyme Kennung und technische Angaben vor. RevenueCat kann Daten in den USA verarbeiten; diese Übermittlung unterliegt Garantien wie Standardvertragsklauseln. Es gilt auch die Datenschutzerklärung von RevenueCat.
- Plus-Berechtigungseintrag. Wenn sich an Ihrem Abonnement etwas ändert, benachrichtigt RevenueCat unseren Server. Unser Server ruft daraufhin den aktuellen Status bei RevenueCat ab und schreibt Folgendes in einen einzelnen, mit Ihrem Antigone-Konto verknüpften Eintrag: bis wann Plus gültig ist, seine Quelle (zum Beispiel der App Store), das Produkt, die Umgebung (echter oder Testkauf), den Status (aktiv, gekündigt, Zahlungsproblem, abgelaufen, auf ein anderes Konto übertragen) sowie Kennung und Zeitpunkt der letzten Aktualisierung. Nur der Server schreibt diesen Eintrag; die App fragt lediglich ab: „Habe ich Plus?“. Zweck: Freischaltung der Plus-Inhalte.
- Felddossiers. Die in Plus enthaltenen Felddossiers werden im angemeldeten Zustand vom Server heruntergeladen und auf Ihrem Gerät gespeichert, damit Sie sie auch offline lesen können. Eine Kopie ist an das Konto gebunden, mit dem sie heruntergeladen wurde; kein anderes Konto und kein Gast kann sie sehen. Kopien werden vom Gerät gelöscht, wenn Sie sich abmelden, wenn Sie Ihr Konto löschen oder wenn der Server meldet, dass Ihr Plus beendet ist. Offline öffnet sich eine Kopie, wenn Ihre Berechtigung innerhalb der letzten 30 Tage bestätigt wurde. Welche Felddossiers Sie lesen, wird nicht in der Datenbank gespeichert (wenn Sie zugestimmt haben, wird dies nur in den in Abschnitt 6 beschriebenen anonymen Nutzungsdaten gezählt).
- Offline-Pakete von Städten. Mit Plus können Sie die Fotos und das Felddossier einer Stadt auf Ihr Gerät herunterladen. Die Fotos werden im Cache des Geräts aufbewahrt und nicht gelöscht, wenn Plus endet; für das Felddossier im Paket gelten die oben genannten Regeln. Sie können ein Paket jederzeit löschen.
- Erinnerung an die Testphase. Wenn Sie mit einer kostenlosen Testphase beginnen und noch nicht über die Erlaubnis für Mitteilungen entschieden haben, werden Sie beim Start der Testphase einmal danach gefragt. Wenn Sie Mitteilungen erlauben, wird zwei Tage, bevor die Testphase endet und die erste Zahlung fällig wird, eine einzelne lokale Erinnerung auf Ihrem Gerät eingeplant. Sie können sie unter Entdecker → Einstellungen ausschalten.
- Das Löschen Ihres Kontos kündigt das Abonnement nicht. Wenn Sie Ihr Konto löschen, werden auch der Plus-Berechtigungseintrag und Ihr Kundendatensatz bei RevenueCat gelöscht, Ihr Abonnement bei Apple läuft jedoch weiter. Damit keine weiteren Zahlungen anfallen, kündigen Sie das Abonnement auf Ihrem Gerät unter Einstellungen → [Ihr Name] → Abonnements. Apple bewahrt seine eigenen Kaufdaten nach seinen eigenen Regeln auf.
9. Kinder
Antigone richtet sich nicht an Kinder unter 13 Jahren und hat nicht die Absicht, wissentlich personenbezogene Daten von ihnen zu erheben. Das Anlegen eines Kontos ist freiwillig; wenn Sie jünger als 13 Jahre sind (oder das in Ihrem Land geltende Mindestalter für die digitale Einwilligung noch nicht erreicht haben), melden Sie sich bitte nicht ohne die Erlaubnis eines Elternteils an und stimmen Sie dem Senden von Nutzungsdaten nicht ohne diese Erlaubnis zu. Wenn wir von einem Konto erfahren, das einem Kind gehört, löschen wir es.
10. Aufbewahrung
Kontodaten, der Plus-Berechtigungseintrag und Ihr Kundendatensatz bei RevenueCat werden aufbewahrt, bis Sie Ihr Konto löschen; die Löschung erfolgt sofort und erstreckt sich kaskadierend auf alle verknüpften Daten. Serverprotokolle werden am Ende der begrenzten Aufbewahrungsfrist des Anbieters gelöscht. Absturzberichte werden höchstens 90 Tage und anonyme Nutzungsdaten höchstens 12 Monate aufbewahrt und danach gelöscht. Daten auf Ihrem Gerät bleiben dort, bis Sie die App deinstallieren oder „Daten auf diesem Gerät löschen“ verwenden; Kopien von Felddossiers werden zusätzlich entfernt, wenn Sie sich abmelden. Werbebezogene Daten speichert Google nach seinen eigenen Richtlinien; Antigone erhält und speichert sie nicht.
11. Ihre Rechte (KVKK und DSGVO)
Sie haben das Recht auf Auskunft darüber, ob Ihre Daten verarbeitet werden, auf eine Kopie Ihrer Daten, auf Berichtigung und Löschung, auf Widerspruch gegen die Verarbeitung, auf Widerruf einer erteilten Einwilligung und (nach der DSGVO) auf Datenübertragbarkeit sowie das Recht, sich bei der zuständigen Aufsichtsbehörde zu beschweren (in der Türkei bei der Behörde für den Schutz personenbezogener Daten, KVKK). Die Löschung können Sie selbst über „Konto löschen“ in der App vornehmen; für andere Anliegen schreiben Sie an [email protected]. Verantwortlicher: Sezer Kuşku.
Rechtsgrundlagen: Abschluss und Erfüllung des Vertrags (Konto, Sicherung, Liga, Freunde und Plus, einschließlich der Kaufprüfung über RevenueCat); berechtigtes Interesse (Sicherheit, Verhinderung von Missbrauch und Schummeln, technische Verbindungsprotokolle); Ihre Einwilligung (Absturzberichte und anonyme Nutzungsdaten; Sie können sie jederzeit unter Entdecker → Einstellungen widerrufen, wobei der Widerruf die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung nicht berührt); sowie für Mitteilungen und Standort die Erlaubnis, die Sie in der Berechtigungsabfrage des Betriebssystems erteilen (und die Sie jederzeit in den Einstellungen Ihres Geräts widerrufen können).
Dienstleister und Ort der Verarbeitung: Kontodaten über Supabase (EU, Frankfurt), Absturzberichte über Sentry (EU), anonyme Nutzungsdaten über PostHog (EU) und Abonnementstatus über RevenueCat (USA). Übermittlungen außerhalb der EU oder der Türkei sowie Unterauftragsverarbeiter der Dienstleister außerhalb der EU unterliegen den nach geltendem Recht erforderlichen Garantien, etwa Standardvertragsklauseln.
Werbung: Die Anzeige nicht personalisierter Werbung in der kostenlosen Version beruht auf unserem berechtigten Interesse, eine kostenlose Version anbieten zu können; in der EU/im EWR, im Vereinigten Königreich und in der Schweiz stützt sich das Speichern und Auslesen von Informationen auf Ihrem Gerät auf die Einwilligung, die Sie im Einwilligungsformular von Google erteilen. Google handelt für seinen Werbedienst als eigenständiger Verantwortlicher und kann Daten auch in anderen Ländern, einschließlich der USA, verarbeiten; dafür gelten die Standardvertragsklauseln von Google.
12. Änderungen und Kontakt
Änderungen werden unter dieser Adresse mit aktualisiertem Gültigkeitsdatum veröffentlicht. Neu in Version 1.4 (gegenüber der zuvor veröffentlichten Version 1.1): nicht personalisierte Werbung über Google AdMob in der kostenlosen Version und das Einwilligungsformular für EU/EWR (Abschnitte 6, 8, 10 und 11); Absturzberichte (Sentry) und anonyme Nutzungsdaten (PostHog), die nur mit Ihrer Erlaubnis gesendet werden, sowie die Art, wie die Erlaubnis erfragt und widerrufen wird (Abschnitt 6); das Abonnement Antigone Plus, RevenueCat und der Plus-Berechtigungseintrag (Abschnitt 8); lokale Mitteilungen, der Modus „Du bist hier“ und die Standortnutzung auf dem Gerät (Abschnitt 3); Freunde, was Freunde sehen, und das Blockieren sowie der aktuelle Inhalt der Cloud-Sicherung (Abschnitt 2); Besuchsfotos, die auf Ihrem Gerät bleiben (Abschnitt 4); das noch nicht verfügbare Einsenden von Besucherfotos (Abschnitt 2); technische Protokolle (Abschnitte 5 und 7); Aufbewahrungsfristen (Abschnitt 10) und Rechtsgrundlagen (Abschnitt 11). Kontakt: [email protected]