Datenschutzerklärung
Stand: 15. November 2026
1. Verantwortlicher
Lukas Müllner, StackTeam, Unterer Winkel 11, 7546 Moschendorf, Österreich
E-Mail: hello@stackteam.at
2. Kurz gesagt
- Kein Tracking, keine Analyse-Tools, keine Werbung, keine Inhalte von Dritten (Schriften und Bilder liegen auf unserem Server).
- Ohne Konto bleiben deine Quests auf deinem Gerät – an uns geht nichts.
- Mit Konto speichern wir nur, was für Sync, Freunde, Raids und Gilden nötig ist.
- Keine Cookies. Die App nutzt den lokalen Speicher deines Geräts bzw. Browsers – daher kein Cookie-Banner.
- Export und Löschung deiner Daten findest du direkt in der App (Profil).
3. Hosting
Website und App-Server laufen auf einem Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland (Auftragsverarbeiter, Rechenzentrum in der EU). Beim Aufruf verarbeitet der Server technisch notwendig deine IP-Adresse, um die Seite auszuliefern. Die SIDEQUESTR-Anwendung selbst schreibt keine Zugriffsprotokolle. Zum Schutz vor Missbrauch (z. B. massenhafte Anmeldeversuche) werden IP-Adressen kurz im Arbeitsspeicher gezählt und nicht dauerhaft gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Betrieb).
4. Nutzung ohne Konto (offline)
Ohne Konto werden keine Daten an uns gesendet. Dein Heldenname, deine Quests, Tasks, Tagebucheinträge, Achievements, Statistiken und Einstellungen (Sprache, Ton, Vibration) liegen nur auf deinem Gerät – in der App-Datenbank bzw. im Speicher deines Browsers. Du kannst sie jederzeit über die App-Daten bzw. die Browser-Einstellungen löschen.
5. Konto (Gast oder Google)
Wenn du ein Konto verknüpfst, speichern wir:
- eine zufällige Konto-ID, deinen Heldennamen mit 4-stelligem Tag (z. B. Koala#AB12), deine gewählte Figur, Level und Gesamt-XP, die App-Sprache (für Benachrichtigungen),
- bei Anmeldung mit Google zusätzlich die Google-Kennung deines Kontos und deine bestätigte E-Mail-Adresse. Google prüft dabei deine Anmeldung; es gilt zusätzlich die Datenschutzerklärung von Google. Ein Passwort speichern wir nicht.
- Anmeldesitzungen (nur als Hash) mit Ablaufdatum (höchstens 90 Tage),
- zur Synchronisation zwischen deinen Geräten: Quests (inkl. Fälligkeit und Wiederholung), Tasks und Tagebucheinträge,
- Freundschaften, Freundschaftsanfragen und Blockierungen, Raids samt Tasks und Mitgliedern, Gilden-Mitgliedschaften, Versprechen an Freunde (Quest-Titel, Frist, Zeuge, gehalten oder gebrochen), dein Spielstand (freigeschaltete Achievements, Gegenstände, eingelöste Belohnungen, Tagesplan, Fokus- und Freeze-Tage),
- Benachrichtigungen an dich (z. B. Einladungen) für 30 Tage.
Sichtbar für andere: Wer deinen vollständigen Helden-Tag kennt, kann dich finden. Freunde sehen Heldenname, Figur, Level und Gesamt-XP; Raid- und Gilden-Mitglieder sehen zusätzlich deinen Fortschritt im Raid bzw. deine Quest-XP der laufenden Woche und ob du heute schon etwas erledigt hast; Gilden-Mitglieder können dich einmal am Tag anstupsen. Versprichst du einem Freund, eine Quest abzuschließen, sieht er Quest-Titel, Frist und ob du es geschafft hast. Blockierte Spieler können dich nicht mehr finden.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von dir gewünschten Funktionen). Ein Konto kannst du ab 14 Jahren anlegen, jünger nur mit Zustimmung deiner Eltern.
6. Benachrichtigungen
Erinnerungen (Fälligkeit, Streak, inaktive Quests) erzeugt die App lokal auf deinem Gerät – dafür werden keine Daten gesendet.
Web-Push im Browser: Wenn du Benachrichtigungen aktivierst, erzeugt dein Browser eine Push-Adresse beim Push-Dienst seines Herstellers (z. B. Google, Mozilla oder Apple). Diese Adresse und die zugehörigen Schlüssel speichern wir, um dir Einladungen und Raid-Neuigkeiten zu schicken. Die Inhalte sind Ende-zu-Ende-verschlüsselt; der Push-Dienst sieht nur, dass eine Nachricht zugestellt wird. Du kannst das jederzeit in den Browser-Einstellungen abschalten.
Android: Wenn du Benachrichtigungen aktivierst, fragt die App etwa alle 15 Minuten bei unserem Server nach neuen Benachrichtigungen. Ein Dienst von Google wird dafür nicht verwendet.
7. Speicherdauer und Sicherungen
Kontodaten speichern wir, bis du dein Konto löschst. Benachrichtigungen werden nach 30 Tagen gelöscht, abgelaufene Anmeldesitzungen automatisch entfernt. Zum Schutz vor Datenverlust erstellen wir täglich eine Sicherung der Datenbank, die 7 Tage aufbewahrt wird; gelöschte Daten verschwinden daher spätestens 7 Tage nach der Löschung auch aus den Sicherungen.
8. Empfänger
Wir geben keine Daten weiter und verkaufen keine. Empfänger sind nur der Hoster (siehe 3) und – nur wenn du sie nutzt – Google bei der Anmeldung mit Google sowie der Push-Dienst deines Browsers (siehe 6).
9. Deine Rechte
Deine Daten kannst du in der App selbst exportieren (Profil → „Meine Daten exportieren“) und dein Konto samt allen Daten löschen (Profil → „Konto löschen“). Du hast außerdem das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Schreib dazu an hello@stackteam.at und nenne deinen Helden-Tag. Du kannst dich außerdem bei der österreichischen Datenschutzbehörde beschweren (Barichgasse 40–42, 1030 Wien, www.dsb.gv.at).
10. Änderungen
Wenn sich die App ändert, passen wir diese Erklärung an. Es gilt die jeweils hier veröffentlichte Fassung.