Datenschutzerklärung – Der Bergschein
Stand: 15. September 2026
Diese Datenschutzerklärung informiert über die Verarbeitung personenbezogener Daten bei Nutzung der Website derbergschein.de und der iOS-App „Der Bergschein“.
1. Verantwortlicher
FFWD Florian Werner Digital Ventures
Florian Werner
Marquardsenstraße 4
91054 Erlangen
E-Mail: contact@ffwdventures.de
Für Datenschutzanfragen und die Verlosung: kontakt@derbergschein.de
2. Website
Aufruf der Website und Server-Protokolle
Beim Aufruf der Website verarbeitet der Webserver technisch erforderliche Verbindungsdaten. Dazu können insbesondere IP-Adresse, Zeitpunkt und Ziel der Anfrage, übertragene Datenmenge, HTTP-Status, Browser-/Geräteinformationen und die Referrer-Adresse gehören. Die Verarbeitung dient der Auslieferung der Website sowie der Erkennung und Abwehr von Störungen und Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und funktionsfähigen Betrieb. Der Hosting-Anbieter kann diese Daten in unserem Auftrag verarbeiten.
Website und API werden über ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf, betrieben. Server-Protokolle werden nur so lange aufbewahrt, wie sie zur technischen Bereitstellung, Fehleranalyse und Abwehr von Angriffen benötigt werden. Maßgeblich sind insbesondere das Ende einer laufenden Störungs- oder Sicherheitsprüfung und die Löschzyklen des Hosting-Betriebs. Eine längere Aufbewahrung einzelner Protokolle kommt nur in Betracht, wenn sie für einen konkreten Sicherheitsvorfall oder Rechtsanspruch erforderlich ist.
Darstellungseinstellung
Die Website speichert die gewählte Hell-/Dunkel-Darstellung im lokalen Speicher des Browsers (localStorage) und liest sie bei späteren Besuchen aus. Diese Einstellung dient allein der gewünschten Darstellung; sie wird nach dem vorliegenden Website-Code nicht an uns übertragen. Sie bleibt im Browser gespeichert, bis sie geändert oder der lokale Speicher gelöscht wird. Für den Zugriff auf die Endeinrichtung kommt die Ausnahme für einen ausdrücklich gewünschten, technisch erforderlichen Dienst nach § 25 Abs. 2 Nr. 2 TDDDG in Betracht. Soweit dabei personenbezogene Daten verarbeitet werden, ist Art. 6 Abs. 1 lit. f DSGVO die Rechtsgrundlage.
Kontakt per E-Mail
Wenn du uns per E-Mail kontaktierst, verarbeiten wir Absenderadresse, gegebenenfalls Namen, den Inhalt deiner Nachricht und technisch erforderliche E-Mail-Metadaten, um die Anfrage zu beantworten. Bei Fragen zu einem Vertrag oder einer Teilnahme ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage; bei sonstigen Anliegen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung). Für den E-Mail-Betrieb nutzen wir ALL-INKL. Wir löschen Nachrichten, sobald die Bearbeitung abgeschlossen ist und keine gesetzlichen Aufbewahrungsfristen oder berechtigten Gründe für eine weitere Speicherung bestehen. Nachrichten und erforderliche Nachweise zur Verlosung können nach den unten beschriebenen Kriterien länger benötigt werden.
Für allgemeine Support- und Datenschutzanfragen ist die abgeschlossene Bearbeitung der Löschmaßstab. Bei Verlosungsnachrichten richtet sich die Aufbewahrung nach der erforderlichen Teilnahme- und Gewinnabwicklung einschließlich offener Rückfragen und Ersatzvergaben. Nur konkret benötigte Nachrichten bleiben bei gesetzlichen Pflichten oder zur Rechtsverteidigung länger gespeichert.
3. iOS-App
Standort und Check-ins
Mit deiner Geräteberechtigung ermittelt die App bei einem Check-in deinen Standort und prüft auf dem Gerät, ob du dich im jeweiligen zulässigen Bereich befindest. Die genaue Standortkoordinate wird nach dem geprüften App-Code nicht als Bestandteil der Check-in-Ereignisse an unseren Server gesendet. Die Standortberechtigung kannst du in iOS ändern oder entziehen; ohne sie sind standortabhängige Check-ins nicht möglich. Die Verarbeitung erfolgt zur Bereitstellung dieser App-Funktion auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Beachte, dass bei erfolgreichem Check-in die unten beschriebenen Fortschrittsdaten an unseren Server gesendet werden.
Fortschritt und Installations-ID
Die App speichert Stempel, abgeschlossene Challenges und weitere Fortschrittsdaten lokal auf deinem Gerät. Sie erzeugt außerdem eine zufällige Installations-ID, die lokal gespeichert wird und Ereignisse derselben App-Installation zuordnen kann. Diese ID ist kein Name, kann aber zusammen mit weiteren Daten, insbesondere bei Teilnahme an der Verlosung, personenbezogen sein.
Bei einem eingelösten Stempel oder einer abgeschlossenen Challenge sendet die App an api.derbergschein.de: Installations-ID, Saisonkennung, Ereignisart und -zeitpunkt, Anzahl der Stempel und Challenges nach dem Ereignis sowie einen Wert dazu, ob bisher alle möglichen Stempel gesammelt wurden. Der Server kann außerdem technisch erforderliche Verbindungsdaten wie die IP-Adresse erhalten. Wir verwenden diese Daten zur Erfassung des Teilnahmefortschritts und zur Bereitstellung der in der App angezeigten, zusammengefassten Community-Statistik. Rechtsgrundlage für die funktionsbezogene Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO. Soweit Daten darüber hinaus ausschließlich für eigene Auswertungen verwendet werden, muss die dafür tatsächlich gewählte Rechtsgrundlage gesondert angegeben und geprüft werden.
Scheitert eine Übertragung, speichert die App das Ereignis vorübergehend lokal und versucht die Übertragung später erneut. Die lokale Warteschlange ist auf höchstens 200 Ereignisse begrenzt. Die exakten Standortkoordinaten sind nicht Bestandteil dieser Ereignisse. Die Community-Statistik wird als aggregierte Verteilung vom Server abgerufen; dabei fallen technisch erforderliche Verbindungsdaten an.
Der API-Betrieb erfolgt über ALL-INKL. Zuordenbare Ereignisse bleiben für die jeweilige Saison und, bei einer Verlosungsteilnahme, für die Prüfung und Abwicklung dieser Teilnahme einschließlich möglicher Ersatzvergaben erforderlich. Danach werden sie gelöscht oder so aggregiert, dass keine Zuordnung zu einer Installation mehr möglich ist, soweit keine konkrete gesetzliche Pflicht oder Rechtsverteidigung eine weitere Speicherung einzelner Daten erfordert. Eine Nutzung für darüber hinausgehende personenbezogene Auswertungen ist nicht Gegenstand dieser Erklärung.
Verlosung
Wenn du freiwillig an einer in der App angebotenen Verlosung teilnimmst, sendet die App an api.derbergschein.de deine E-Mail-Adresse, die Installations- und Saisonkennung, die Fassung der Teilnahmebedingungen, die Bestätigung des Mindestalters und der Kontaktaufnahme im Gewinnfall sowie die Zahl der zum Teilnahmezeitpunkt gesammelten Stempel. Beim historischen Teilnahmeverfahren 2026 können außerdem ein optionaler Name, die Zahl abgeschlossener Challenges und der Wert zum lückenlosen Fortschritt übertragen werden. Bei neuen Anmeldungen für 2027 wird kein Name abgefragt; Name und gegebenenfalls Zustell- oder Einlöseangaben werden erst im Gewinnfall erhoben, soweit erforderlich. Verlosungsrelevante Check-in-Ereignisse werden über Installations- und Saisonkennung mit der Anmeldung verknüpft. Im weiteren Verlauf können erforderliche Angaben zu Störungen, Korrekturen, Teilnahmeprüfung, Gewinnerermittlung, Preiszuordnung, Kommunikation und Ersatzvergabe verarbeitet werden.
Diese Daten dienen ausschließlich der Durchführung und Abwicklung der Verlosung und der Verhinderung von Missbrauch; Kontaktdaten werden nicht für Werbung oder Newsletter genutzt. Die zur Anmeldung, Prüfung, Ziehung und Gewinnabwicklung erforderliche Verarbeitung beruht auf Art. 6 Abs. 1 lit. b DSGVO. Konkrete gesetzliche Pflichten können Art. 6 Abs. 1 lit. c DSGVO begründen. Erforderliche Sicherheit, Missbrauchsschutz und Rechtsverteidigung können nach Abwägung auf Art. 6 Abs. 1 lit. f DSGVO beruhen. Die Angabe der erforderlichen Daten ist freiwillig, aber Voraussetzung für Teilnahme und Gewinnabwicklung; ohne sie können Anmeldung, Zuordnung der Stempel oder Preisübergabe nicht durchgeführt werden. Eine gesetzliche Pflicht zur Teilnahme besteht nicht. Erforderliche Verlosungsnachrichten, insbesondere Ablauf- und Störungsinformationen sowie Gewinnbenachrichtigungen, gehören zur Durchführung des Teilnahmeverhältnisses; eine Einwilligung in Werbung oder Newsletter wird nicht eingeholt.
Zugriff erhalten die zuständigen Personen und ALL-INKL, soweit technisch erforderlich. Versand-, Übergabe- oder Einlösestellen erhalten nur die Daten, die für eine konkrete Gewinnabwicklung benötigt werden. Eine Weitergabe von Kontaktdaten an Sponsoren oder Preisgeber zu Werbe- oder Newsletterzwecken erfolgt nicht. Verlosungsdaten werden gelöscht, sobald sie für die Durchführung und Abwicklung einschließlich möglicher Ersatzvergaben nicht mehr erforderlich sind. Die Abwicklung ist abgeschlossen, wenn alle Preise übergeben wurden oder endgültig unvergeben bleiben und das Ersatzverfahren beendet ist. Daten einzelner Teilnahmen, die bereits früher nicht mehr benötigt werden, werden schon dann gelöscht. Nur Daten, die für gesetzliche Pflichten oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind, bleiben für die jeweils erforderliche Dauer gespeichert; ein offener Einzelfall rechtfertigt keine Aufbewahrung sämtlicher Teilnahmen.
Die Löschentscheidung umfasst auch verknüpfte Ereignisse, E-Mails und erforderliche Arbeitskopien. Sicherungskopien werden nach dem regulären Backup-Zyklus überschrieben; eine Wiederherstellung darf gelöschte Daten nicht dauerhaft erneut in die aktive Verarbeitung übernehmen.
Lokale Mitteilungen, Partnerinhalte und Käufe
Wenn du Erinnerungen aktivierst und iOS die Berechtigung erteilt, plant die App lokale Mitteilungen auf deinem Gerät. Nach dem geprüften App-Code werden dafür keine Push-Tokens an unseren Server gesendet. Partner- und Sponsoreninhalte sind in der App hinterlegt; ihre Anzeige nutzt unter anderem den lokal festgestellten Aufenthaltsbereich und die Tageszeit. Ein externes Werbe-Tracking-SDK ist im geprüften App-Code nicht erkennbar. Wenn du einen externen Partnerlink öffnest, gelten für die aufgerufene Website die Datenschutzhinweise ihres Betreibers.
Für freiwillige In-App-Käufe nutzt die App StoreKit von Apple. Der Kauf wird durch Apple abgewickelt; Informationen zu Apples eigener Datenverarbeitung findest du in Apples Datenschutzhinweisen.
4. Empfänger und Übermittlungen
Für Website-, API- und E-Mail-Betrieb nutzen wir ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf. Im Rahmen freiwilliger Käufe verarbeitet Apple Daten eigenständig. Bei der Gewinnabwicklung können die dafür beauftragten Versand-, Übergabe- oder Einlösestellen erforderliche Daten erhalten. Eine direkte Übermittlung der von uns betriebenen Website-, API- und Verlosungsdaten an einen Empfänger außerhalb des Europäischen Wirtschaftsraums ist nicht vorgesehen. Die Datenverarbeitung durch Apple beim App-Store-Kauf richtet sich nach dessen eigenen Datenschutzhinweisen.
5. Speicherdauer
Lokal gespeicherte App-Daten bleiben grundsätzlich auf dem Gerät, bis sie in der App zurückgesetzt oder die App samt ihren Daten gelöscht wird. Lokal zwischengespeicherte Ereignisse werden nach erfolgreicher Übertragung aus der Warteschlange entfernt. Für Server-Protokolle, E-Mails, Fortschrittsereignisse und Verlosungsdaten gelten die oben beschriebenen zweckbezogenen Löschkriterien. Gesetzliche Aufbewahrungspflichten oder die Bearbeitung konkreter Rechtsansprüche können im Einzelfall eine längere Speicherung der dafür benötigten Daten erfordern.
6. Deine Rechte
Du hast nach Maßgabe der DSGVO Rechte auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen nach Art. 6 Abs. 1 lit. f DSGVO (Art. 21). Gegen solche Verarbeitungen kannst du aus Gründen deiner besonderen Situation Widerspruch einlegen; wir verarbeiten die Daten dann nur weiter, wenn zwingende schutzwürdige Gründe oder die Rechtsverteidigung dies erlauben. Eine tatsächlich erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Zur Ausübung deiner Rechte schreibe an kontakt@derbergschein.de. Bei rein lokal gespeicherten App-Daten kannst du diese auch direkt auf deinem Gerät entfernen; eine Auskunft über Daten auf deinem Gerät ist uns ohne Übertragung nicht möglich. Du hast außerdem das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO); für uns ist das Bayerische Landesamt für Datenschutzaufsicht zuständig.
7. Änderungen
Wir aktualisieren diese Erklärung, wenn sich unsere Dienste oder die Datenverarbeitung ändern. Die aktuelle Fassung ist unter https://derbergschein.de/privacy/ abrufbar.