Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

2. Allgemeines zur Datenverarbeitung

Die Pursuit-App ist ein taktisches Echtzeit-Outdoor-Jagdspiel, bei dem Spieler in Teams (Hunters und Läufer) gegeneinander antreten. Zur Bereitstellung der Spielfunktionen ist die Verarbeitung bestimmter personenbezogener Daten erforderlich. Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen App sowie unserer Inhalte und Leistungen erforderlich ist.

3. Erhobene Datenarten

3.1 Account-Daten (Firebase Authentication)

Bei der Registrierung und Anmeldung über Firebase Authentication werden folgende Daten verarbeitet:

• E-Mail-Adresse
• Anzeigename
• Eindeutige Nutzer-ID (UID)
• Profilbild-URL (sofern über Google oder Apple Sign-In bereitgestellt)
• Authentifizierungsanbieter (Google, Apple oder E-Mail)

3.2 Standortdaten (GPS)

Während aktiver Spielsitzungen werden Standortdaten (GPS-Koordinaten) erhoben und verarbeitet. Dies umfasst:

• Echtzeit-GPS-Position während des Spiels
• GPS-Trail (Bewegungshistorie) zur Darstellung auf der Spielkarte
• Standortdaten für das Reveal-System (periodische Positionsoffenlegung der Läufer an die Hunters)
• Team-internes Standort-Sharing (Positionen werden innerhalb des eigenen Teams geteilt)

Die Standorterhebung erfolgt GPS-Stream-basiert und läuft auch im Hintergrund der App (iOS: Background Location Updates, Android: Foreground Service). Die Standortdaten werden ausschließlich während aktiver Spielsitzungen erhoben und nach Ende der Sitzung nicht langfristig auf dem Server gespeichert.

3.3 Kommunikationsdaten (MQTT)

Die Echtzeitkommunikation zwischen den Spielern erfolgt über das MQTT-Protokoll. Dabei werden verarbeitet:

• Chat-Nachrichten (Team-Chat und Lobby-Chat)
• Spielereignisse (z.B. Fang-Events, Spielstatus-Änderungen)
• Lobby- und Spielzustandsdaten

3.4 Medien-Daten (S3 Object Storage)

Spieler können im Chat Medien teilen. Folgende Daten werden auf Scaleway Object Storage (S3) gespeichert:

• Fotos (aufgenommen oder aus der Galerie)
• Sprachnachrichten

Der Upload erfolgt über den Game Coordinator Server mittels Presigned URLs. Die Medien werden automatisch nach 90 Tagen durch eine S3 Lifecycle Rule gelöscht.

3.5 Push-Benachrichtigungen (FCM)

Für Push-Benachrichtigungen wird ein Firebase Cloud Messaging (FCM) Token gespeichert. Dieser wird verwendet für:

• Benachrichtigungen bei Reveal-Events
• Spielbezogene Benachrichtigungen

3.6 Lokale Daten (SQLite)

Folgende Daten werden lokal auf dem Endgerät des Nutzers in einer SQLite-Datenbank gespeichert:

• Einstellungen und Präferenzen
• Lobby-Historie
• Chat-Nachrichten (lokaler Cache)
• GPS-Trail-Daten

3.7 Fehlerberichte (Sentry)

Zur Fehlererkennung und -behebung werden anonymisierte Fehlerinformationen an Sentry übermittelt. Die Sampling-Rate beträgt 10%, d.h. nur ein Bruchteil der Ereignisse wird tatsächlich übermittelt.

4. Rechtsgrundlagen der Verarbeitung

4.1 Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)

Die Verarbeitung von Standortdaten (GPS) erfolgt auf Grundlage der ausdrücklichen Einwilligung des Nutzers. Die Standortfreigabe wird über die Berechtigungsdialoge des Betriebssystems (iOS/Android) eingeholt und kann jederzeit in den Geräteeinstellungen widerrufen werden.

4.2 Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)

Die Verarbeitung von Account-Daten, Kommunikationsdaten und Spielsitzungsdaten ist zur Erfüllung des Nutzungsvertrages (Bereitstellung der Spielfunktionen) erforderlich.

4.3 Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)

Die Verarbeitung von Fehlerberichten über Sentry erfolgt auf Grundlage unseres berechtigten Interesses an der Stabilität und Verbesserung der App.

5. Drittanbieter und Datenempfänger

5.1 Google (Firebase Authentication, Google Sign-In)

Wir nutzen Firebase Authentication von Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) für die Nutzerverwaltung und Authentifizierung. Bei der Nutzung von Google Sign-In werden Daten an Google übermittelt.

Datenschutzerklärung: https://policies.google.com/privacy

5.2 Apple (Apple Sign-In)

Bei der Nutzung von Apple Sign-In werden Daten an Apple Inc. (One Apple Park Way, Cupertino, CA 95014, USA) übermittelt.

Datenschutzerklärung: https://www.apple.com/legal/privacy/

5.3 Scaleway (Object Storage)

Medien-Daten (Fotos, Sprachnachrichten) werden auf Scaleway Object Storage gespeichert. Scaleway SAS (8 rue de la Ville l’Eveque, 75008 Paris, Frankreich) betreibt Rechenzentren in der EU (Frankreich und Niederlande). Es findet keine Datenübertragung in Drittländer statt.

Datenschutzerklärung: https://www.scaleway.com/en/privacy-policy/

5.4 Sentry (Fehlerüberwachung)

Zur Fehlererkennung nutzen wir Sentry (Functional Software, Inc., 45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA). Die Datenverarbeitung erfolgt auf Grundlage von Standardvertragsklauseln.

Datenschutzerklärung: https://sentry.io/privacy/

5.5 OpenStreetMap / Carto (Kartenmaterial)

Für die Darstellung der Spielkarte verwenden wir Kartenmaterial von OpenStreetMap (OpenStreetMap Foundation, 132 Maney Hill Road, Sutton Coldfield, B72 1JU, United Kingdom) sowie Kartenkacheln von Carto. Beim Laden der Kartenkacheln wird die IP-Adresse des Nutzers an diese Dienste übermittelt.

6. Speicherdauer

• Account-Daten: Bis zur Löschung des Accounts durch den Nutzer.
• Medien-Daten (S3): Automatische Löschung nach 90 Tagen durch S3 Lifecycle Rule.
• Spielsitzungsdaten: Temporär während der Sitzung. Lobbys verfallen nach 8 Stunden (TTL).
• Standortdaten: Nur während aktiver Spielsitzungen auf dem Server. Lokale GPS-Trails verbleiben auf dem Gerät.
• Fehlerberichte: Gemäß den Aufbewahrungsfristen von Sentry (90 Tage).

7. Rechte der betroffenen Person

Als betroffene Person haben Sie folgende Rechte gegenüber uns:

7.1 Auskunftsrecht (Art. 15 DSGVO)

Sie haben das Recht, Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen.

7.2 Recht auf Berichtigung (Art. 16 DSGVO)

Sie haben das Recht, die Berichtigung unrichtiger oder die Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen.

7.3 Recht auf Löschung (Art. 17 DSGVO)

Sie haben das Recht, die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, sofern nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

7.4 Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.

7.5 Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Sie haben das Recht, die Sie betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen.

7.6 Widerspruchsrecht (Art. 21 DSGVO)

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen.

8. Account-Löschung

Sie können Ihren Account jederzeit direkt in den Einstellungen der Pursuit-App löschen. Nach der Löschung werden alle mit Ihrem Account verknüpften Daten entfernt. Medien-Daten auf dem S3-Speicher unterliegen der automatischen Löschung nach 90 Tagen.

9. Kontakt für Datenschutzanfragen

Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Betroffenenrechte wenden Sie sich bitte an:

10. Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Die für uns zuständige Aufsichtsbehörde ist: