W wuppit
DE EN ES
← Zurück zur Startseite

Datenschutzerklärung

Stand: Juni 2026 · wuppit App & Landingpage

🔒 Kurzfassung: wuppit speichert lokal, sichert optional in der EU, verwendet keine Werbung oder Tracker. Bei Nutzung von Apple- oder Google-Login erhalten diese Anbieter technisch bedingt Informationen über den Anmeldevorgang.

1. Verantwortlicher

Digipren GmbH· Wolfgang Oswald
E-Mail: info@digipren.com

2. Konto & Datenspeicherung in der App

wuppit speichert dein Profil, deine Cleanup-Aktionen, Punkte, Badges und Challenge-Fortschritt standardmäßig ausschließlich lokal auf deinem Gerät (AsyncStorage).

Mit deiner Einwilligung überträgt wuppit nach jedem Cleanup anonyme Nutzungsstatistiken an Supabase (Details siehe Abschnitt 4). Diese Daten enthalten keine User-ID, keinen Nicknamen und keine Gerätekennung. Die Übertragung ist standardmäßig deaktiviert und kann in den App-Einstellungen aktiviert werden.

Mit dem optionalen Konto wird dein Fortschritt zusätzlich verschlüsselt bei Supabase (Rechenzentrum EU-West, Frankfurt/Main) gesichert. Der Zugriff ist per Row-Level Security ausschließlich auf dein Konto beschränkt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

3. Login-Anbieter (Apple & Google)

Du kannst dich optional mit Apple-ID oder Google-Konto anmelden. Dabei wird die Verbindung zu Apple bzw. Google erst nach deinem aktiven Klick auf den jeweiligen Button hergestellt.

Sign in with Apple: Apple übermittelt an wuppit ausschließlich eine pseudonyme Provider-ID und optional eine E-Mail-Adresse. Du kannst deine echte E-Mail durch Apples Private-Relay-Adresse verbergen. Apple erhält durch diesen Vorgang technisch bedingt die Information, dass dein Account für wuppit verwendet wird. Apple Inc. ist insoweit zusätzlicher Datenempfänger. Datenschutzinformationen Apple: apple.com/legal/privacy.

Sign in with Google: Google übermittelt an wuppit ausschließlich eine pseudonyme Provider-ID und deine Google-E-Mail-Adresse. Es werden nur die Mindest-Scopes (openid, email) angefordert – keine Kalender-, Kontakt- oder sonstigen Daten. Google LLC ist insoweit zusätzlicher Datenempfänger. Datenschutzinformationen Google: policies.google.com/privacy.

Rechtsgrundlage für die Nutzung von Social Login: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktive Auswahl des jeweiligen Login-Anbieters). Die Einwilligung kann jederzeit durch Abmelden und Nutzung eines anderen Login-Verfahrens widerrufen werden.

4. Anonyme Nutzungsstatistiken

Wenn du die anonymen Statistiken in den App-Einstellungen aktivierst, werden nach jedem Cleanup folgende Felder an Supabase übertragen:

Es werden keine User-ID, Geräte-ID, E-Mail-Adresse, Session-ID, Fotos oder Notizen übertragen. Supabase erhält technisch bedingt bei jeder HTTPS-Anfrage die IP-Adresse des Absenders; wuppit speichert und verarbeitet diese IP-Adresse nicht als Identifier. Die Daten sind nicht auf eine natürliche Person zurückführbar und gelten daher gemäß Art. 4 Nr. 1 DSGVO als nicht personenbezogen.

Opt-in (standardmäßig deaktiviert): Die Übertragung anonymer Statistiken ist standardmäßig deaktiviert. Du kannst sie jederzeit in den App-Einstellungen (Profil → Einstellungen → Anonyme Statistiken) aktivieren oder wieder deaktivieren.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

5. Gruppen-Funktion

wuppit ermöglicht es, Gruppen zu erstellen und per Einladungscode anderen Nutzern beizutreten. Wenn du einer Gruppe beitrittst oder eine Gruppe erstellst, werden folgende Daten in der Supabase-Datenbank (EU-West, Frankfurt) gespeichert:

Gruppen erfordern ein angemeldetes Konto. Andere Gruppenmitglieder sehen weder deine E-Mail-Adresse noch exakte Standortdaten. Die Konto-ID wird ausschließlich zur Autorisierung deiner Mitgliedschaft und Administratorrechte verarbeitet und anderen Mitgliedern nicht als Klartext angezeigt.

Für eine manipulationsgeschützte Gruppenwertung speichert Supabase zu deinen Cleanups eine lokale Action-ID, das Datum, Mengen und Kategorien, Entsorgungsbestätigung sowie optional den Geländetyp. Die Gruppenpunkte werden daraus ausschließlich serverseitig berechnet. Eine erfolgreiche Peer-Verifikation wird mit dem bestehenden Bonus berücksichtigt. Standort, Koordinaten und Notizen werden für die Gruppenwertung nicht gespeichert. Doppelte Action-IDs werden nicht erneut gewertet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch das aktive Beitreten einer Gruppe).

Löschung: Du kannst jede Gruppe über „Gruppe verlassen" in der App verlassen. Dabei werden deine Mitgliedschaft und Statistiken dauerhaft aus der Gruppe gelöscht. Alternativ löscht „Alle Daten löschen" unter Einstellungen auch alle deine Gruppen-Mitgliedschaften in Supabase.

6. Account-Löschung

Du kannst deinen wuppit-Account jederzeit vollständig löschen. Die Funktion „Account löschen" unter Einstellungen → Backup entfernt dauerhaft:

Nach der Löschung sind alle Daten unwiderruflich entfernt. Eine Wiederherstellung ist nicht möglich. Rechtsgrundlage: Art. 17 DSGVO (Recht auf Löschung).

7. Dienstleister

Supabase Inc. (USA) betreibt die Datenbankinfrastruktur. Die Server für wuppit befinden sich in Frankfurt/Main (EU-West). Supabase ist nach dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: supabase.com/privacy.

8. Keine Werbung, keine Tracker

wuppit verwendet keine Werbenetzwerke, keine Analytics-Dienste Dritter (Google Analytics, Facebook Pixel o. Ä.) und keine Tracking-Cookies. Die Landingpage lädt ausschließlich Kartenkacheln von CartoDB/OpenStreetMap für die Heatmap-Darstellung.

9. Live-Statistiken auf der Landingpage

Die Startseite zeigt aggregierte Kennzahlen (Anzahl Cleanups, gesammelte Teile, aktive Regionen) und eine Heatmap aus dem wuppit-Betrieb. Diese Daten werden beim Laden der Seite einmalig direkt im Browser per fetch() von der Supabase-REST-API abgerufen (Rechenzentrum EU-West, Frankfurt/Main).

Es werden dabei keine Cookies gesetzt und keine personenbezogenen Daten übertragen. Der Anon Key (öffentlicher Leseschlüssel) wird als HTTP-Header mitgesendet — er ist read-only und berechtigt ausschließlich zum Abruf der zwei aggregierten RPC-Funktionen (get_wuppit_stats, get_cleanup_heatmap). Zurückgeliefert werden ausschließlich Zählwerte und gerundete Koordinaten ohne Personenbezug. Deine IP-Adresse wird dabei technisch bedingt an Supabase übertragen, aber nicht gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Darstellung des öffentlichen Impact).

10. Kartendienstleister (Landingpage)

Die Weltkarte auf dieser Seite nutzt Leaflet.js (lokal eingebunden, kein CDN-Aufruf) mit Kartenkacheln von CartoDB und OpenStreetMap. Beim Laden der Kartenkacheln wird deine IP-Adresse technisch bedingt an die Kachelserver übertragen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Datenschutzerklärung CartoDB: carto.com/privacy.

11. Deine Rechte

Du hast jederzeit das Recht auf:

Kontakt für Datenschutzanfragen: info@digipren.com

12. Keine Cookies, kein Tracking

Diese Landingpage setzt keine Cookies und verwendet keine Tracking- oder Analyse-Dienste. Es gibt keinen Cookie-Banner, weil keiner notwendig ist. Die einzigen Verbindungen zu externen Servern sind die Supabase-Datenanfrage beim Seitenaufruf und die CartoDB-Kartenkacheln — beide technisch notwendig für die Darstellung der Seite, keine Tracking-Verbindungen.

13. Datensicherheit

Die Übertragung zwischen App und Supabase erfolgt ausschließlich über HTTPS/TLS. Kontodaten sind per Row-Level Security so gesichert, dass kein anderer Nutzer und keine öffentliche Abfrage auf deine Daten zugreifen kann.