Gemäß Art. 13, 14 DSGVO — gültig für encirkl und Berlin Green Quest
Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Marian Kulisch
Green Quest powered by CursusX
Republic of Korea
E-Mail: contact@cursusx.de
Eine vollständige postalische Anschrift wird auf berechtigte Anfrage bereitgestellt.
Diese Datenschutzerklärung gilt für die Dienste encirkl (erreichbar unter encyrkl.de / encirkl.com) und Berlin Green Quest, die auf der technischen Plattform CursusX betrieben werden.
Unser Grundprinzip: Datenschutz by Design. Wir speichern keine individuellen Bewegungsprofile. Standortdaten werden ausschließlich zur Echtzeit-Validierung von Loops verarbeitet und anschließend zu anonymisierten Flächendaten (Polygonen) aggregiert. Individuelle GPS-Traces werden nicht dauerhaft gespeichert.
| Datenkategorie | Zweck | Rechtsgrundlage | Speicherdauer |
|---|---|---|---|
| Geräte-ID (pseudonymisiert) | Session-Management, Zuordnung von Badges | Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) | Bis zur Löschung des Kontos / der App |
| Browser- und Gerätetyp | PWA-Optimierung, Kompatibilitätsprüfung | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) | 90 Tage |
| IP-Adresse (gekürzt) | Sicherheit, Missbrauchsschutz | Art. 6 Abs. 1 lit. f DSGVO | 7 Tage |
Besonders sensible Verarbeitung: Standortdaten werden nur erhoben, wenn Sie aktiv einen Loop starten. Die Erhebung erfolgt ausschließlich auf Basis Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können die Standortfreigabe jederzeit in Ihren Geräteeinstellungen widerrufen.
| Datenkategorie | Zweck | Verarbeitung |
|---|---|---|
| GPS-Koordinaten während eines Loops | Echtzeit-Validierung: Distanz, Geschwindigkeit, Lückenfreiheit des Rundwegs | Verarbeitung in Echtzeit auf der CursusX-Engine; danach Aggregation zu anonymem Polygon (Flächendaten) |
| Loop-Abschluss (Fläche/Polygon) | Badge-Vergabe, Klima-Territorium-Zuordnung, CO₂-Berechnung | Dauerhaft als anonymisiertes Flächendatum gespeichert; kein Rückschluss auf individuelle Route |
| NFC-Scan-Ereignisse | Physischer Nachweis an Wegpunkten | Zeitstempel + Standort des NFC-Punkts; Zuordnung zur Session, nicht zur Person |
| Datenkategorie | Zweck | Rechtsgrundlage |
|---|---|---|
| Name / Anzeigename | Anzeige auf Wallet-Karte, Bestenlisten, personalisierte Badges | Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) |
| Foto-Uploads (Fotowalks) | Community-Galerie, GPS-validierte Einreichung | Art. 6 Abs. 1 lit. a DSGVO |
| Grüne Labels (Baum-Markierungen) | Bürgergetragene Stadtgrün-Daten, Baumbewässerungsmeldungen | Art. 6 Abs. 1 lit. a DSGVO |
| Team-Zugehörigkeit | Team-Loops, kollaborative Badges | Art. 6 Abs. 1 lit. b DSGVO |
| Einladungslinks | Community-Wachstum (Ankerpunkt-Badge) | Art. 6 Abs. 1 lit. a DSGVO |
encirkl wird als Progressive Web App (PWA) direkt über den Browser ausgeliefert — kein App Store, kein Account-Zwang. Die Wallet-Karte wird lokal auf Ihrem Gerät gespeichert (Apple Wallet / Google Wallet). Dafür werden folgende Daten auf dem Gerät hinterlegt:
Die Wallet-Karte kommuniziert über die CursusX-API mit dem Server, um den Badge-Status in Echtzeit zu aktualisieren und Partner-Benefits freizuschalten. Diese Kommunikation erfolgt verschlüsselt (TLS).
Ankerpartner (Ebene 1) können anonymisierte, aggregierte Bewegungsberichte erhalten. Diese enthalten ausschließlich Flächendaten (Polygone) und Frequenzzahlen — niemals individuelle Routen, Standortverläufe oder personenbezogene Daten.
Wenn Sie einen Partner-Benefit einlösen (z. B. Rabatt bei einem Routen-Partner), wird Ihr aktueller Badge-Status über die CursusX-API an das Kassensystem des Partners übermittelt. Übermittelt werden ausschließlich:
Es werden keine Namen, Standortdaten, Bewegungshistorie oder sonstige personenbezogene Daten an Partner übermittelt.
Grüne Labels (gesetzte Markierungen an Bäumen und Grünflächen) können anonymisiert an Missions-Partner wie das Insel Projekt Berlin oder die Stadtverwaltung weitergegeben werden, um die Stadtgrün-Pflege zu unterstützen. Ein Rückschluss auf die setzende Person ist dabei nicht möglich.
Die PWA verwendet ausschließlich technisch notwendige Speichermechanismen:
Es werden keine Marketing-Cookies, Tracking-Pixel oder Analyse-Tools von Drittanbietern eingesetzt. Es erfolgt kein Tracking durch Google Analytics, Facebook Pixel oder vergleichbare Dienste.
Die technische Infrastruktur (CursusX-Plattform) wird auf Servern innerhalb der Europäischen Union gehostet. Ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO ist mit dem Hosting-Anbieter abgeschlossen.
Hosting-Anbieter: Server innerhalb der EU. Details auf Anfrage an contact@cursusx.de.
Sie haben gemäß DSGVO folgende Rechte:
Zur Ausübung Ihrer Rechte wenden Sie sich an: contact@cursusx.de
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Da sich die Dienste primär an Nutzer in Deutschland richten, ist jede deutsche Landesdatenschutzbehörde zuständig. Für in Berlin ansässige Nutzer ist dies:
Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59–61, 10555 Berlin
www.datenschutz-berlin.de
encirkl und Berlin Green Quest richten sich grundsätzlich an Personen ab 16 Jahren. Bei Personen unter 16 Jahren ist die Einwilligung der Erziehungsberechtigten erforderlich (Art. 8 DSGVO). Team-Loops im schulischen Kontext erfordern die Einwilligung der Erziehungsberechtigten und die Organisation durch die verantwortliche Lehrkraft.
Wir setzen angemessene technische und organisatorische Maßnahmen (TOMs) ein, um Ihre Daten zu schützen:
Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen — etwa bei Erweiterung der Dienste, Änderung der Rechtsgrundlagen oder Hinzunahme neuer Partner. Über wesentliche Änderungen informieren wir Sie über die App oder per E-Mail (sofern eine E-Mail-Adresse vorliegt). Die aktuelle Fassung ist stets auf dieser Seite abrufbar.
Stand: April 2026 · Bei Fragen zum Datenschutz wenden Sie sich an contact@cursusx.de.