Deine Daten, deine Privatsphäre
Zuletzt aktualisiert: 24. Juni 2026
1. Wer sind wir?
Atlasio ist eine mobile Geografie-Quiz-App, herausgegeben von PICK SAS, einer vereinfachten Aktiengesellschaft französischen Rechts, eingetragen im RNE.
- Firmenname: PICK SAS
- SIREN: 931 180 319
- SIRET: 931 180 319 00010
- Sitz: 60 rue François Ier, 75008 Paris, Frankreich
📧 Kontakt: contact@pick.social
2. Erhobene Daten
2.1 Von dir bereitgestellte Daten
- E-Mail-Adresse — Kontoerstellung, Passwortwiederherstellung, transaktionale Kommunikation
- Benutzername — in der Rangliste angezeigt
- Passwort — optional (bei über Google erstellten Konten nicht erforderlich); gehasht gespeichert (bcrypt, nie im Klartext)
- Profilbild — optional, automatischer Moderation unterworfen
- Wohnsitzland — optional, als Flagge in der Rangliste angezeigt
2.2 Daten aus Google Sign-In
Wenn du dich über Google anmeldest, erhalten wir von Google folgende Informationen:
- E-Mail-Adresse — dient als Kontokennung
- Anzeigename — zur Erzeugung eines ersten Benutzernamens
- Google-Profilbild — als erster Avatar übernommen (optional)
- Google-Kennung (sub) — gespeichert, um dein Google-Konto mit deinem Atlasio-Konto zu verknüpfen
Wir erhalten niemals dein Google-Passwort. Die Authentifizierung erfolgt direkt über Google mittels des OAuth-2.0-Protokolls.
2.3 Durch die Nutzung erzeugte Daten
- Punktzahlen, gespielte Partien und Spielverlauf
- Tägliche Spielserie (Streak)
- ELO-Rangliste (gewerteter Mehrspielermodus)
- Sitzungstokens (verschlüsselt auf dem Gerät gespeichert)
2.4 Werbedaten
Wenn du personalisierter Werbung zustimmst, kann Google AdMob deine Werbekennung (IDFA unter iOS, GAID unter Android), deine ungefähre IP-Adresse und Verhaltensdaten erheben. Diese Verarbeitung erfolgt auf Grundlage deiner Einwilligung (siehe Abschnitt 5).
2.5 Technische Daten
- Gerätekennung (AdMob-Konfiguration)
- Betriebssystem- und App-Version
- IP-Adresse (Server-Logs — 30 Tage aufbewahrt)
3. Zwecke und Rechtsgrundlagen
| Zweck | Rechtsgrundlage |
|---|---|
| Kontoverwaltung und Authentifizierung | Vertragserfüllung |
| Anzeige der Rangliste | Berechtigtes Interesse |
| Versand transaktionaler E-Mails | Vertragserfüllung |
| Personalisierte Werbung | Einwilligung |
| Nicht personalisierte Werbung | Berechtigtes Interesse |
| In-App-Käufe (RevenueCat) | Vertragserfüllung |
| Inhaltsmoderation (Bilder) | Berechtigtes Interesse |
| Sicherheit und Betrugsprävention | Berechtigtes Interesse |
4. Dienste Dritter
| Dienst | Rolle |
|---|---|
| Supabase | Datenbank und Speicher (Avatare) — in Europa gehostet |
| Railway | Server-Infrastruktur (API) |
| Google Sign-In | OAuth-2.0-Authentifizierung — E-Mail, Name und Bild werden bei der Anmeldung übermittelt |
| Google AdMob | In-App-Werbung |
| RevenueCat | Verwaltung von Abonnements und In-App-Käufen |
| Resend | Versand transaktionaler E-Mails |
| Sightengine | Automatische Moderation der Profilbilder |
5. Werbung und Einwilligung (AdMob / DSGVO / ATT)
Atlasio nutzt Google AdMob, um Nicht-Premium-Nutzern Werbung anzuzeigen.
- EWR / Vereinigtes Königreich (DSGVO): Beim ersten Start wird ein UMP-Einwilligungsformular angezeigt. Du kannst deine Einstellungen jederzeit unter Einstellungen → Werbeeinstellungen verwalten ändern.
- iOS (App Tracking Transparency): Apple fragt dich gesondert um Erlaubnis für App-übergreifendes Tracking.
- Wenn du das Tracking ablehnst, siehst du nicht personalisierte Werbung.
- Premium-Nutzer sehen überhaupt keine Werbung.
6. Speicherdauer
| Daten | Dauer |
|---|---|
| Kontodaten | Bis zur Löschung des Kontos |
| Authentifizierte Sitzungen | 7 Tage (automatische Rotation) |
| Punktzahlen und Verlauf | Bis zur Löschung des Kontos |
| Token zur E-Mail-Bestätigung | 24 Stunden |
| Token zum Zurücksetzen des Passworts | 15 Minuten |
| Server-Logs (IP) | 30 Tage |
7. Deine Rechte (DSGVO)
Wenn du im EWR oder im Vereinigten Königreich wohnst:
- Auskunft: eine Kopie deiner Daten erhalten
- Berichtigung: Daten korrigieren (direkt über die Profilbearbeitung in der App)
- Löschung: dein Konto über Profil → Mein Konto löschen entfernen (automatisch und sofort)
- Datenübertragbarkeit: deine Daten in einem strukturierten Format erhalten
- Widerspruch: Verarbeitungen auf Grundlage berechtigter Interessen widersprechen
- Widerruf der Einwilligung: deine Werbeeinstellungen jederzeit ändern
Zur Ausübung deiner Rechte: contact@pick.social
Du kannst außerdem Beschwerde bei der CNIL (Frankreich) einlegen.
8. Sicherheit
- Passwörter mit bcrypt gehasht (Kostenfaktor 12)
- Verschlüsselte Kommunikation über HTTPS/TLS
- JWT-Tokens mit kurzer Gültigkeit und Rotation (Refresh Token)
- Tokens verschlüsselt auf dem Mobilgerät gespeichert (Expo SecureStore)
- Automatische Moderation der Profilbilder vor Veröffentlichung
9. Kinder
Atlasio richtet sich nicht an Kinder unter 13 Jahren. Wenn du glaubst, dass wir Daten eines Kindes erhoben haben, kontaktiere uns unter contact@pick.social.
10. Änderungen
Bei wesentlichen Änderungen informieren wir dich über eine Benachrichtigung in der App. Das Datum der letzten Aktualisierung steht oben in diesem Dokument.
11. Kontakt
📧 contact@pick.social
Verantwortlicher: PICK SAS — 60 rue François Ier, 75008 Paris