Datenschutzerklärung — X Finder MD und X-Map Log

Version 1.4 · Aktualisiert am 8. Oktober 2026. Oktober 2026. Diese Erklärung beschreibt die tatsächliche Datenverarbeitung in X Finder MD, X-Map Log und den zugehörigen Konto-, Karten- und Community-Funktionen von X-Map.

Wer für die Daten verantwortlich ist

Verantwortlicher: LLC “X-Finder” (ТОВ «Ікс Фаіндер»), 26555, Ukraine, Region Kirowohrad, Pobuzke, Teatralna-Straße, Haus 6, Wohnung 29. Kontakt für personenbezogene Daten: x.finder.detector@gmail.com.

Diese Erklärung gilt für die mobilen Apps X Finder MD und X-Map Log sowie zugehörige APIs, Konten, Karten, Suchprotokolle und Community-Funktionen. Allgemeine Bestellungen im Onlineshop können gesonderten Verarbeitungsregeln unterliegen.

Welche Daten wir verarbeiten

Konto und Anmeldung: Google-Kennung, E-Mail-Adresse, Name und ausgewähltes Profilbild bzw. dessen Link bei Google-Anmeldung; oder Adresse, Passwort-Hash sowie Daten zur Adressbestätigung und Wiederherstellung bei Anmeldung per E-Mail und Passwort. Ihr Google-Passwort erhalten wir nicht. Wir verarbeiten auch Sitzungsdaten, Profileinstellungen und kurzlebige Authentifizierungstoken.
Standort: genaue GPS-Koordinaten, Zeit und Genauigkeit für Position, Routen und Funde. Mit ausdrücklicher Zustimmung läuft die Aufzeichnung bei minimierter App oder gesperrtem Bildschirm weiter; Punkte werden auf dem Telefon gespeichert und mit Ihrem Konto auf dem X-Finder-Server synchronisiert. Eine dauerhafte Benachrichtigung zeigt die aktive Aufzeichnung und ermöglicht das Stoppen. Beide Apps erlauben den manuellen Routenstart ohne Spule. XFinder unterstützt zusätzlich eine gesondert erlaubte automatische Aufzeichnung beim Verbinden der Spule: Sie endet beim Trennen; der gespeicherte automatische Start lässt sich ausschalten. Das Trennen beendet keine separat manuell gestartete Route. Ein Startpunkt mit Koordinaten, Zeit und Genauigkeit hilft bei der Rückkehr; bei Anmeldung und Internetverbindung wird er mit dem Konto synchronisiert.
Metalldetektordaten: VDI, Signalmessungen, Zeitstempel und Suchsitzungsparameter. Die Verarbeitung der Spulensignale und die Tonausgabe erfolgen auf dem Gerät. Daten werden bei aktivierter Protokollierung und Synchronisierung an den Server gesendet. Wenn Sie einen diagnostischen Signaltest gesondert starten und senden, erhalten wir Signalproben, Testeinstellungen und Ihre Beschreibung.
Von Ihnen hinzugefügte Daten: Funde, Beschreibungen, Kategorien und Fotos; Routen und Suchprotokolle; eigene Karten und deren Einstellungen; Avatar; Community-Beiträge, Kommentare, Reaktionen, Abonnements, gespeicherte Inhalte und private Nachrichten. Community-Sicherheit: Wir speichern Version und Zeitpunkt der Regelannahme, gewählte Blockierungen, Meldegründe, eine Kopie gemeldeter Inhalte und Moderationsentscheidungen. Wenn du eine empfangene private Nachricht meldest, erhält ein befugter Moderator diese einzelne Nachricht zur Prüfung; dies gewährt keinen Zugriff auf die gesamte Unterhaltung. Diese Daten dienen der Missbrauchsprävention und Meldungsprüfung.
Push-Benachrichtigungen: ein mit dem Konto verknüpftes Firebase-Cloud-Messaging-Token und technische Zustellinformationen, wenn Sie Benachrichtigungen einschalten.
Technische Daten: IP-Adresse, Zeitpunkt und Art der Anfrage für den Webdienst; Sitzungs- und Kontosicherheitsdaten sowie Diagnoseinformationen zu App-Version, Gerät oder Fehlern, wenn App oder Webkarte einen Fehlerbericht senden. Für angemeldete Nutzer werden kontobezogene Protokolle sichtbarer App-Sitzungen (App, UUID, Beginn, letzte Aktivität und Ende) und Spulenverbindungen (MAC-Adresse, UUID, Zeiten und Endgrund) für Nutzungshistorie und Servicebetrieb verarbeitet. Diese Protokolle sind von der Zustimmung zur GPS-Aufzeichnung getrennt. Eine Offline-Warteschlange wird später synchronisiert. Die endgültige Kontolöschung entfernt diese Serverprotokolle und Startpunkte.

Android kann für die jeweiligen Funktionen Zugriff auf Standort, Kamera, Bluetooth und Benachrichtigungen anfordern. Fotos werden nur nach Ihrer Aktion hochgeladen. Die Apps haben keine Berechtigung zur Mikrofonaufnahme.

Zwecke und Rechtsgrundlagen

Konto, Anmeldung, Synchronisierung, Speicherung von Funden und Routen: Bereitstellung der angeforderten Funktionen (Art. 6 Abs. 1 Buchst. b DSGVO, soweit die DSGVO gilt).
GPS-, VDI- und Suchdaten: Anzeige von Standort, Route und Signalen und Synchronisierung nach Aktivierung der Funktionen (Art. 6 Abs. 1 Buchst. b). Android-Berechtigungen und der Aufzeichnungsstatus der App steuern den GPS-Zugriff; ohne Berechtigung funktionieren GPS-abhängige Funktionen nicht.
Community-Veröffentlichungen, Fotos und Nachrichten: auf Ihre Aktion hin zur Bereitstellung der gewählten Funktion und Anzeige für das ausgewählte Publikum (Art. 6 Abs. 1 Buchst. b). Andere Nutzer können öffentliche Inhalte sehen.
Push-Benachrichtigungen: bei Aktivierung zur Zustellung entsprechend Ihrer Wahl; Sie können diese durch Abschalten der Benachrichtigungen in App oder Android widerrufen.
Schutz von Konten und Dienst, Missbrauchsprävention und Diagnose: Sicherheit, Zuverlässigkeit und Moderation auf Grundlage berechtigter Interessen des Verantwortlichen, soweit zulässig (Art. 6 Abs. 1 Buchst. f).
Erfüllung gesetzlicher Pflichten: nur wenn eine solche Pflicht besteht (Art. 6 Abs. 1 Buchst. c).

Ein Konto erfordert eine E-Mail-Adresse oder Google-Anmeldung. Ohne GPS-Berechtigung sind aktueller Standort, GPS-Routen und Standortzuordnung von Funden nicht verfügbar. Fotos, Push-Benachrichtigungen und Community-Veröffentlichungen sind optional.

Öffentliche und private Inhalte

Sie können Funde und Routen privat markieren oder veröffentlichen. Private Inhalte erscheinen nicht in der öffentlichen Community. Nach Veröffentlichung können andere Nutzer Beschreibung und Standort auf der Karte sehen. Private Nachrichten werden dem anderen Teilnehmer zugestellt; nach Kontolöschung kann eine bereits zugestellte Kopie in dessen Archiv mit dem Hinweis „Konto gelöscht“ verbleiben.

Empfänger und Verarbeitungsorte

X-Finder-Server: Konten, synchronisierte GPS/VDI-Aufzeichnungen, Funde, Fotos, Routen und Community-Daten liegen auf dem Hauptserver der App in der Ukraine.
Google: Google Identity dient der Anmeldung und Tokenprüfung, Firebase Cloud Messaging den Push-Benachrichtigungen. Google erhält die dafür erforderlichen Daten, etwa Anmeldekennungen oder ein Benachrichtigungstoken.
Kartenanbieter: Je nach gewählter Ebene gehen Kartenanfragen an OpenStreetMap, Esri ArcGIS oder Protomaps. Der Anbieter erhält Ihre IP-Adresse und Parameter der angeforderten Kacheln oder Stile; diese können den betrachteten oder für Offline-Nutzung heruntergeladenen Bereich erkennen lassen. Dabei wird nicht Ihre gesamte gespeicherte GPS-Route übertragen. Heruntergeladene Offline-Bereiche und eigene Ebenen liegen auf dem Gerät; ihre Verfügbarkeit hängt von der gespeicherten Abdeckung ab.
Zustellung von Dienst-E-Mails: mail.x-finder.com.ua läuft auf einem Contabo-VPS in den USA ausschließlich als ausgehendes SMTP-Relay für Adressbestätigungen und weitere Kontovorgänge. Es ist weder die App-Datenbank noch ein Speicher für Profile, GPS/VDI-Aufzeichnungen, Funde, Fotos, Routen oder Community-Inhalte. Beim Versand werden Empfängeradresse, E-Mail mit Einmalcode oder Tokenlink und technische Zustellinformationen verarbeitet. Aufbewahrungsfristen für Mailwarteschlangen und Serverprotokolle sind nicht bestätigt. Zum Datum dieser Erklärung sind auch DPA/SCC-Vereinbarungen für Contabo nicht bestätigt; wir behaupten nicht, dass besondere Garantien für internationale Datenübermittlungen bei diesem Hosting vereinbart wurden.

Automatische Contabo-Sicherungen sind deaktiviert; das frühere Archiv wurde gelöscht. Der Verantwortliche kann manuelle Wiederherstellungskopien im lokalen Arbeitsablage erstellen; diese haben keine automatische Rotation und werden nach Ende des Wiederherstellungsbedarfs manuell gelöscht. Aus dem laufenden System gelöschte Daten können bis zur Löschung dieser Kopien darin verbleiben.

Wir zeigen in den Apps keine Werbung und verwenden die Android Advertising ID nicht für Werbeprofile. Wir treffen keine ausschließlich automatisierten Entscheidungen über Nutzer mit rechtlichen oder ähnlich erheblichen Auswirkungen.

Wie lange wir Daten speichern

Kontodaten und gespeicherte Inhalte: solange das Konto aktiv ist oder bis Sie die entsprechenden Inhalte löschen.
Nach Bestätigung des Löschantrags wird das Konto deaktiviert und öffentliche Inhalte werden ausgeblendet. Innerhalb von 30 Tagen können Sie den Antrag zurücknehmen und das Konto wiederherstellen. Sieben Tage vor Ablauf erfolgt eine Erinnerung; die E-Mail ermöglicht auch eine frühere endgültige Löschung. Danach entfernt der laufende Server Profil und zugehörige Daten. Anleitung und Ausnahmen stehen auf der Seite zur Kontolöschung.
Bereits zugestellte private Nachrichten können mit anonymisiertem Absender im Archiv des Empfängers verbleiben.
Nicht gesendete GPS/VDI-Aufzeichnungen von X Finder MD können bis zur Synchronisierung, zum Löschen der App-Daten oder zur Deinstallation in der lokalen Datenbank des Telefons bleiben. Ein Webantrag kann diese lokale Warteschlange nicht löschen.
Webserverprotokolle werden täglich rotiert und bis zu 14 Rotationen aufbewahrt. Backend-Betriebsereignisse werden je nach Typ automatisch nach ungefähr 7 Tagen für Heartbeats, 30 Tagen für Fehler und 90 Tagen für normale Ereignisse gelöscht.
Dienst-E-Mails und Sicherungen von Mailsystemen können eigene Aufbewahrungsfristen beim jeweiligen Anbieter haben. Die Kopie im persönlichen Postfach kontrolliert der Empfänger.

Ihre Rechte und Anfragen

Soweit die DSGVO für Sie gilt, können Sie Auskunft, Berichtigung oder Löschung, Einschränkung, gesetzlich vorgesehene Datenübertragbarkeit, Widerspruch gegen Verarbeitung aufgrund berechtigter Interessen und Widerruf einer Einwilligung für darauf beruhende Funktionen verlangen. Sie können sich auch bei der zuständigen Datenschutzaufsicht beschweren. Schreiben Sie an x.finder.detector@gmail.com; wir dürfen nur die zur Prüfung der Kontoinhaberschaft erforderlichen Angaben anfordern. Senden Sie weder Ihr Google-Passwort noch Anmeldecodes.

Rechteanfragen beantworten wir unverzüglich, normalerweise innerhalb eines Monats; gesetzlich vorgesehene Verlängerungen sind möglich. Kontolöschung können Sie auch über Ihr Konto in App/X-Map oder die öffentliche Seite zur Kontolöschung anfordern.

Alter und Änderungen

Die Apps richten sich an Erwachsene ab 18 Jahren und sind nicht für Kinder konzipiert. Wenn Sie glauben, dass ein Kind uns personenbezogene Daten gegeben hat, kontaktieren Sie die oben genannte Adresse zur Prüfung.

Die aktuelle Fassung erscheint auf dieser Seite. Bei Änderungen der Datenverarbeitung aktualisieren wir Text und Revisionsdatum.