GEO-AUDIO
Datenschutzerklärung
Stand: Juli 2026
1. Verantwortlicher
watchyourhead UG (haftungsbeschränkt), Albrechtstr. 2A, 65346 Eltville, vertreten durch Maximilian Illig. Kontakt Datenschutz: privacy@… (Domain vor Go-Live). Siehe Impressum.
Aufsichtsbehörde (Hessen): Der Hessische Beauftragte für Datenschutz und Informationsfreiheit (HBDI), Gustav-Stresemann-Ring 1, 65189 Wiesbaden.
2. Rollen Plattform / Anbieter
Die Plattform ist Verantwortliche für die Verarbeitung auf GEO-AUDIO (Konto, Technik, Vermittlung, Zahlungsabwicklung). Der jeweilige Anbieter/Veranstalter kann für die Durchführung der gebuchten Leistung eigene Verantwortlichkeiten haben; zwischen Plattform und Anbieter besteht typischerweise ein Auftragsverarbeitungs- bzw. Kooperationsverhältnis (AVV).
3. Verarbeitungszwecke
- Bereitstellung von Touren/Audio (Art. 6 Abs. 1 lit. b/f DSGVO)
- Buchungen inkl. Zahlung (Art. 6 Abs. 1 lit. b)
- GPS zur Szenensteuerung — gerundet in Analytics (Art. 6 Abs. 1 lit. b/f)
- Routenspur & Tour-Zusammenfassung (Art. 6 Abs. 1 lit. b/f)
- Betriebssicherheit, Fehleranalyse (Art. 6 Abs. 1 lit. f)
4. Auftragsverarbeiter
| Dienst | Zweck | Sitz / Hinweis |
|---|---|---|
| Supabase | DB, Auth, RLS | EU-Region (konfiguriert) |
| Vercel | Hosting / Edge | USA/EU — SCC/DPF |
| Stripe | Zahlungen / Connect | Irland / USA — SCC |
| Resend | Transaktionsmails | USA — SCC |
| Cloudflare R2 | Audio-Storage/CDN | je nach Bucket |
| ElevenLabs | TTS / Stimmen | USA — SCC |
| OpenAI | Textgenerierung (optional) | USA — SCC |
| Mapbox | Karten (nach Consent) | USA — SCC |
| Upstash | Rate-Limits | je nach Region |
| Sentry | Fehleranalyse | EU/USA — SCC |
5. Buchungs-PII
Name, E-Mail, Teilnehmerzahl, Notizen, Zahlungsreferenzen werden zur Vertragserfüllung und Buchungsbestätigung verarbeitet. Speicherdauer: Drafts typ. 24h; bestätigte Buchungen gemäß steuerlicher Aufbewahrung (i. d. R. bis zu 10 Jahre — Abstimmung Steuerberater).
6. GPS & Routenspur
Standortdaten steuern Audio-Zonen im Player. Ohne GPS ist ein Demo-/Vorschau-Modus möglich. Während einer Tour speichern wir zusätzlich eine ausgedünnte Spur Ihrer Bewegung (Distanz, Dauer, Tempo), um die Zusammenfassung am Tour-Ende anzuzeigen und dem Tour-Anbieter aggregierte Nutzungsauswertung zu ermöglichen (Art. 6 Abs. 1 lit. b/f DSGVO). Die Spur ist an eine anonyme Geräte-/Session-Kennung gebunden, nicht an ein Login-Konto. Analytics-Ereignisse speichern Koordinaten zusätzlich gerundet (ca. 100 m). Routenspuren werden typischerweise nach 90 Tagen gelöscht bzw. anonymisiert.
7. Cookies / Mapbox
Technisch notwendige Speicherung (Session, PWA) ohne Marketing-Cookies. Mapbox-Karten werden erst nach Einwilligung geladen (Consent-Gate), soweit nicht rein statisch.
8. Betroffenenrechte
Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch. Anfragen an privacy@… mit Buchungs-ID soweit möglich; Frist in der Regel ein Monat. Beschwerde bei der HBDI.
Mandanten-Inhaber: CSV-Export unter Einstellungen → Datenexport.