Deine Daten, deine Privatsphäre

1. Wer sind wir?

Atlasio ist eine mobile Geografie-Quiz-App, herausgegeben von PICK SAS, einer vereinfachten Aktiengesellschaft französischen Rechts, eingetragen im RNE.

• Firmenname: PICK SAS
• SIREN: 931 180 319
• SIRET: 931 180 319 00010
• Sitz: 60 rue François Ier, 75008 Paris, Frankreich

📧 Kontakt: contact@pick.social

2. Erhobene Daten

2.1 Von dir bereitgestellte Daten

• E-Mail-Adresse — Kontoerstellung, Passwortwiederherstellung, transaktionale Kommunikation
• Benutzername — in der Rangliste angezeigt
• Passwort — optional (bei über Google erstellten Konten nicht erforderlich); gehasht gespeichert (bcrypt, nie im Klartext)
• Profilbild — optional, automatischer Moderation unterworfen
• Wohnsitzland — optional, als Flagge in der Rangliste angezeigt

2.2 Daten aus Google Sign-In

Wenn du dich über Google anmeldest, erhalten wir von Google folgende Informationen:

• E-Mail-Adresse — dient als Kontokennung
• Anzeigename — zur Erzeugung eines ersten Benutzernamens
• Google-Profilbild — als erster Avatar übernommen (optional)
• Google-Kennung (sub) — gespeichert, um dein Google-Konto mit deinem Atlasio-Konto zu verknüpfen

Wir erhalten niemals dein Google-Passwort. Die Authentifizierung erfolgt direkt über Google mittels des OAuth-2.0-Protokolls.

2.3 Durch die Nutzung erzeugte Daten

• Punktzahlen, gespielte Partien und Spielverlauf
• Tägliche Spielserie (Streak)
• ELO-Rangliste (gewerteter Mehrspielermodus)
• Sitzungstokens (verschlüsselt auf dem Gerät gespeichert)
• Freundesliste und Freundschaftsanfragen sowie dein „Online“-Status, der nur für deine Freunde sichtbar ist
• Zeitzonenversatz des Geräts, damit Serien und tägliche Herausforderungen um deine Mitternacht beginnen
• Push-Benachrichtigungstoken, um dir Erinnerungen zu senden (in den Telefoneinstellungen deaktivierbar)
• Verlauf deines Premium-Abos (Kauf, kostenloser Testzeitraum, Verlängerungen, Kündigung, Ablauf), übermittelt vom App Store oder Google Play über RevenueCat

2.4 Werbedaten

Wenn du personalisierter Werbung zustimmst, kann Google AdMob deine Werbekennung (IDFA unter iOS, GAID unter Android), deine ungefähre IP-Adresse und Verhaltensdaten erheben. Diese Verarbeitung erfolgt auf Grundlage deiner Einwilligung (siehe Abschnitt 5).

2.5 Technische Daten

• Gerätekennung (AdMob-Konfiguration)
• Betriebssystem- und App-Version
• IP-Adresse (Server-Logs — 30 Tage aufbewahrt)

3. Zwecke und Rechtsgrundlagen

4. Dienste Dritter

5. Werbung und Einwilligung (AdMob / DSGVO / ATT)

Atlasio nutzt Google AdMob, um Nicht-Premium-Nutzern Werbung anzuzeigen.

• EWR / Vereinigtes Königreich (DSGVO): Beim ersten Start wird ein UMP-Einwilligungsformular angezeigt. Du kannst deine Einstellungen jederzeit unter Einstellungen → Werbeeinstellungen verwalten ändern.
• iOS (App Tracking Transparency): Apple fragt dich gesondert um Erlaubnis für App-übergreifendes Tracking.
• Wenn du das Tracking ablehnst, siehst du nicht personalisierte Werbung.
• Premium-Nutzer sehen überhaupt keine Werbung.

6. Speicherdauer

7. Deine Rechte (DSGVO)

Wenn du im EWR oder im Vereinigten Königreich wohnst:

• Auskunft: eine Kopie deiner Daten erhalten
• Berichtigung: Daten korrigieren (direkt über die Profilbearbeitung in der App)
• Löschung: dein Konto über Profil → Mein Konto löschen entfernen (automatisch und sofort)
• Datenübertragbarkeit: deine Daten in einem strukturierten Format erhalten
• Widerspruch: Verarbeitungen auf Grundlage berechtigter Interessen widersprechen
• Widerruf der Einwilligung: deine Werbeeinstellungen jederzeit ändern

Zur Ausübung deiner Rechte: contact@pick.social

Du kannst außerdem Beschwerde bei der CNIL (Frankreich) einlegen.

8. Sicherheit

• Passwörter mit bcrypt gehasht (Kostenfaktor 12)
• Verschlüsselte Kommunikation über HTTPS/TLS
• JWT-Tokens mit kurzer Gültigkeit und Rotation (Refresh Token)
• Tokens verschlüsselt auf dem Mobilgerät gespeichert (Expo SecureStore)
• Automatische Moderation der Profilbilder vor Veröffentlichung

9. Kinder

Atlasio richtet sich nicht an Kinder unter 13 Jahren. Wenn du glaubst, dass wir Daten eines Kindes erhoben haben, kontaktiere uns unter contact@pick.social.

10. Änderungen

Bei wesentlichen Änderungen informieren wir dich über eine Benachrichtigung in der App. Das Datum der letzten Aktualisierung steht oben in diesem Dokument.

11. Website (atlasio.world)

Die Website atlasio.world ist eine reine Präsentationsseite: Dort lässt sich kein Konto anlegen, es wird keine Werbung angezeigt und es werden keine personenbezogenen Daten abgefragt.

Wir messen Besuche und Ladegeschwindigkeit mit Vercel Analytics und Vercel Speed Insights. Beide arbeiten ohne Cookies und ohne Werbe-IDs: Die Messwerte sind aggregiert (Seitenaufrufe, Land, Gerätetyp, Ladezeit) und erlauben weder eine Identifizierung noch eine websiteübergreifende Verfolgung.

Gesetzt wird nur ein einziges Cookie, NEXT_LOCALE, das die gewählte Sprache speichert. Es ist für den Betrieb der Website unbedingt erforderlich und dient keiner Nachverfolgung — deshalb erscheint kein Einwilligungsbanner.

12. Kontakt

📧 contact@pick.social
Verantwortlicher: PICK SAS — 60 rue François Ier, 75008 Paris