Datenschutzerklärung Privacy Policy

1. Verantwortlicher 1. Controller

Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

The controller responsible for data processing within the meaning of the General Data Protection Regulation (GDPR) is:

Irubi Labs, Inhaber: Dr. Jan Thomas Michaelsen Irubi Labs, Owner: Dr. Jan Thomas Michaelsen

Uhlenflucht 2, 31319 Sehnde, Deutschland Uhlenflucht 2, 31319 Sehnde, Germany

E-Mail: Email: mail@irubi.de

2. Nutzung ohne Konto 2. Use without an account

Für die Nutzung von Pastbeep ist keine Registrierung und keine Anmeldung erforderlich. Wir erheben keinen Namen, keine E-Mail-Adresse und legen kein Nutzerprofil an. Deine Auswahl an Abenteuern, dein Fortschritt und deine Einstellungen werden ausschließlich lokal auf deinem Gerät gespeichert.

Using Pastbeep requires no registration and no sign-in. We do not collect a name or an email address and do not create a user profile. Your selection of adventures, your progress and your settings are stored solely on your device.

3. Überblick über die verarbeiteten Daten 3. Overview of the data we process

Im laufenden Betrieb können folgende Daten verarbeitet werden:

During use, the following data may be processed:

4. Abruf von Inhalten und Server-Protokolle 4. Content retrieval and server logs

Die Abenteuer werden nicht mit der App ausgeliefert, sondern bei Bedarf von unserem Content-Server (pastbeep.irubi.de) geladen. Beim Zugriff werden technische Daten (u. a. IP-Adresse, Zeitpunkt, abgerufene Ressource) verarbeitet, soweit dies für Betrieb, Sicherheit und Stabilität erforderlich ist. Der Server wird von uns in Deutschland betrieben; als Hosting-Dienstleister setzen wir die Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Deutschland) ein, mit der ein Auftragsverarbeitungsvertrag besteht.

The adventures are not shipped with the App but downloaded from our content server (pastbeep.irubi.de) when needed. On access, technical data (including IP address, timestamp, requested resource) is processed to the extent necessary for operation, security and stability. The server is operated by us in Germany; as hosting provider we use Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Germany), with whom a data processing agreement is in place.

Rechtsgrundlage ist unser berechtigtes Interesse am sicheren und stabilen Betrieb gemäß Art. 6 Abs. 1 lit. f DSGVO sowie die Erfüllung des Nutzungsvertrags gemäß Art. 6 Abs. 1 lit. b DSGVO.

The legal basis is our legitimate interest in secure and stable operation pursuant to Art. 6 (1) (f) GDPR and the performance of the user contract pursuant to Art. 6 (1) (b) GDPR.

5. In-App-Käufe 5. In-app purchases

Ein Teil der Abenteuer ist kostenlos; weitere Abenteuer lassen sich als einmaligen Kauf freischalten (kein Abonnement). Kauf und Abrechnung erfolgen ausschließlich über den App Store (Apple) bzw. Google Play; deine Zahlungsdaten (z. B. Kreditkartennummer) erhalten wir dabei nicht.

Some adventures are free; further adventures can be unlocked as a one-time purchase (no subscription). Purchase and billing are handled exclusively through the App Store (Apple) or Google Play; we do not receive your payment details (e.g. credit card number).

Zur Verwaltung der Käufe und zur Freischaltung der gekauften Abenteuer setzen wir den Dienst RevenueCat (RevenueCat, Inc., 633 Folsom St, San Francisco, CA 94107, USA) als Auftragsverarbeiter ein. Da Pastbeep ohne Konto arbeitet, vergibt RevenueCat lediglich eine anonyme Kennung; darüber werden dein Kaufstatus (gekauftes Produkt, Kaufdatum) verwaltet und – beim Herunterladen eines gekauften Abenteuers – die Berechtigung gegenüber unserem Content-Server geprüft. Ein Personenbezug entsteht dabei nicht.

To manage purchases and unlock the adventures you have bought, we use the service RevenueCat (RevenueCat, Inc., 633 Folsom St, San Francisco, CA 94107, USA) as a processor. Since Pastbeep works without an account, RevenueCat only assigns an anonymous identifier; it is used to manage your purchase status (product purchased, purchase date) and – when downloading a purchased adventure – to verify your entitlement against our content server. No personal reference to you is created in this process.

Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags gemäß Art. 6 Abs. 1 lit. b DSGVO. Dabei werden Daten in die USA übermittelt; diese Drittlandübermittlung stützt sich auf geeignete Garantien (EU-Standardvertragsklauseln bzw. das EU-US Data Privacy Framework).

The legal basis is the performance of the user contract pursuant to Art. 6 (1) (b) GDPR. Data is transferred to the USA; this transfer to a third country is based on appropriate safeguards (EU Standard Contractual Clauses or the EU-US Data Privacy Framework).

6. Benachrichtigungen 6. Notifications

Der Kern von Pastbeep sind Benachrichtigungen, die ein historisches Ereignis „in Echtzeit" nachstellen. Diese Benachrichtigungen werden vollständig lokal auf deinem Gerät geplant und ausgelöst. Es wird kein Push-Token registriert und es werden keine Daten hierfür an uns oder Dritte übertragen. Du kannst Benachrichtigungen jederzeit in den Systemeinstellungen deines Geräts deaktivieren.

At the heart of Pastbeep are notifications that replay a historical event "in real time". These notifications are scheduled and triggered entirely locally on your device. No push token is registered and no data is transmitted to us or third parties for this purpose. You can disable notifications at any time in your device's system settings.

7. Gesundheits- und Bewegungsdaten 7. Health and motion data

Bei „begehbaren" Abenteuern kann Pastbeep – nur mit deiner ausdrücklichen Erlaubnis – deine Schritte bzw. deine zurückgelegte Distanz auslesen, um deinen Fortschritt entlang einer historischen Route abzubilden. Auf iOS geschieht dies über Apple HealthKit, auf Android über Health Connect. Diese Daten werden ausschließlich lokal auf deinem Gerät verarbeitet, nicht an uns oder Dritte übertragen und nicht zu Werbezwecken verwendet.

For "walkable" adventures, Pastbeep can – only with your explicit permission – read your step count or distance travelled in order to reflect your progress along a historical route. On iOS this uses Apple HealthKit, on Android Health Connect. This data is processed solely on your device, is not transmitted to us or third parties, and is never used for advertising.

Du kannst diese Berechtigung jederzeit in den Systemeinstellungen deines Geräts widerrufen. Rechtsgrundlage ist deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO (bzw. Art. 9 Abs. 2 lit. a DSGVO für Gesundheitsdaten).

You can revoke this permission at any time in your device's system settings. The legal basis is your consent pursuant to Art. 6 (1) (a) GDPR (and Art. 9 (2) (a) GDPR for health data).

8. Standort 8. Location

Pastbeep verarbeitet deinen Standort nicht. Die App fordert auf keiner Plattform eine Standortberechtigung an, erhebt keine Standortdaten und verfolgt deine Route nicht. Deine zurückgelegte Distanz bei „begehbaren" Abenteuern kommt ausschließlich aus Apple Health (iOS) bzw. Health Connect (Android) – siehe Abschnitt 7.

Pastbeep does not process your location. The App requests no location permission on any platform, collects no location data and does not track your route. Your distance travelled for "walkable" adventures comes solely from Apple Health (iOS) or Health Connect (Android) – see section 7.

Frühere Versionen der App (bis 1.0(12)) nutzten den Standort auf iOS als reines Aufweck-Signal für Hintergrund-Benachrichtigungen. Seit 1.0(13) ist das entfernt.

Earlier versions of the App (up to 1.0(12)) used location on iOS purely as a wake-up trigger for background notifications. This was removed in 1.0(13).

9. Lokale Speicherung auf dem Gerät 9. Local storage on your device

Deine gewählten Abenteuer, das jeweilige Startdatum, dein Fortschritt und deine Einstellungen werden im lokalen Speicher der App auf deinem Gerät abgelegt. Sie verbleiben dort, bis du sie in der App zurücksetzt oder die App deinstallierst. Eine Übertragung an uns findet nicht statt.

Your selected adventures, their start dates, your progress and your settings are kept in the App's local storage on your device. They remain there until you reset them in the App or uninstall it. No transfer to us takes place.

10. Speicherdauer 10. Retention period

Auf dem Gerät gespeicherte Daten bestehen so lange, bis du sie in der App zurücksetzt oder die App deinstallierst. Server-Protokolldaten werden nur so lange gespeichert, wie es für Betrieb und Sicherheit erforderlich ist, und anschließend gelöscht. Kaufbezogene Daten bei RevenueCat bestehen, solange dies zur Bereitstellung deiner gekauften Inhalte erforderlich ist.

Data stored on your device persists until you reset it in the App or uninstall the App. Server log data is retained only as long as necessary for operation and security, then deleted. Purchase-related data at RevenueCat persists for as long as necessary to provide the content you have purchased.

11. Deine Rechte 11. Your rights

Dir stehen nach der DSGVO folgende Rechte zu:

Under the GDPR you have the following rights:

Da wir dich ohne Konto in aller Regel nicht identifizieren können, benötigen wir zur Bearbeitung mancher Anfragen ggf. zusätzliche Angaben. Zur Ausübung deiner Rechte genügt eine E-Mail an mail@irubi.de. Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.

Since we generally cannot identify you without an account, we may need additional information to process some requests. To exercise your rights, an email to mail@irubi.de is sufficient. You also have the right to lodge a complaint with a data protection supervisory authority.

12. Änderungen dieser Datenschutzerklärung 12. Changes to this privacy policy

Wir passen diese Datenschutzerklärung an, wenn sich die App oder die rechtlichen Rahmenbedingungen ändern. Es gilt jeweils die aktuelle, in der App und auf irubi.de abrufbare Fassung.

We adapt this privacy policy when the App or the legal framework changes. The current version available in the App and on irubi.de applies.