Datenschutzerklärung

Stand: 2. November 2026

Diese Erklärung gilt für das Spiel POI Hunter (App für Android und iOS) und für diese Website. Wir duzen dich, wie im Spiel.

1. Verantwortlicher

2. Kurz gesagt

• Kein Konto mit E-Mail oder Passwort. Beim ersten Start legt die App ein anonymes Spielkonto an – eine zufällige Konto-ID ohne Namen, E-Mail-Adresse oder Telefonnummer.
• Keine Werbung, keine Analyse, kein Tracking, keine Absturzberichte. Wir nutzen keine Werbe-ID und geben keine Daten zu Werbezwecken weiter.
• Dein Standort wird auf deinem Gerät genutzt. An unseren Server geht er nur in dem Moment, in dem du an einem Ort eincheckst, und wird dort nicht gespeichert. Kein Standort im Hintergrund.
• Andere Spieler sehen nie deinen Standort oder wann du wo warst.
• Du kannst dein Konto jederzeit in der App löschen. Konten, die 12 Monate nicht genutzt werden, löschen wir automatisch.

3. Standort und Check-ins

Auf dem Gerät: Mit deiner Erlaubnis nutzt die App deinen genauen Standort, solange sie geöffnet ist – für die Karte und um zu zeigen, welche Orte in Reichweite sind. Die App fragt nur nach dem Standort „beim Verwenden der App“, nie im Hintergrund. Ohne Erlaubnis kannst du die Karte ansehen, aber nicht einchecken.

Beim Check-in sendet die App einmal an unseren Server: deine Position (Breiten- und Längengrad), deren Genauigkeit, einen Hinweis des Betriebssystems, ob der Standort simuliert ist, und die OpenStreetMap-Kennung des Ortes, an dem du eincheckst. Der Server prüft damit, ob du wirklich in der Nähe bist. Deine Position wird dabei nicht gespeichert. Kennt der Server den Ort noch nicht, lädt er die öffentlichen Kartendaten der Umgebung bei OpenFreeMap bzw. die Ortsdaten bei einem Overpass-Server (siehe Abschnitt 6) – diese Abfrage kommt von unserem Server, ohne deine IP-Adresse oder Konto-ID.

Gespeichert wird (in Cloud Firestore, siehe Abschnitt 7):

• der Check-in selbst: Konto-ID, deine Welt, der besuchte Ort (OpenStreetMap-Kennung), die Wabe (eine H3-Zelle von etwa 0,1 km², berechnet aus den Koordinaten des Ortes, nicht aus deiner Position) und der Zeitpunkt. Er wird frühestens nach 2 Stunden verbucht und dabei gelöscht, in der Regel nach 2 bis 5 Stunden;
• in deinem Spielerdokument die letzten Check-ins (Ort, dessen Koordinaten, Zeitpunkt) für die Wartezeit, bis derselbe Ort wieder zählt – sie werden nach 4 Stunden fällig und spätestens nach etwa 7 Stunden gelöscht;
• der heutige Einfluss je Wabe (für das Tageslimit) – geleert nach Ende des Tages;
• Zähler für Abfragen und Grenzen (z. B. Ortsabfragen je Stunde) und der Zeitpunkt deiner letzten Aktivität (siehe Abschnitt 12).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Spiels, das du nutzt) und für die Prüfung auf simulierte Standorte und unmögliche Wege Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an einem fairen Spiel und am Schutz vor Missbrauch).

4. Privatzone

Du kannst eine Privatzone um deinen Wohnort festlegen. Sie wird nur auf deinem Gerät gespeichert, und zwar mit einem zufällig verschobenen Mittelpunkt, nie mit dem echten Standort. Check-ins innerhalb der Privatzone werden nicht an den Server gesendet. Die „Refugium-Gabe“, die du dort abholen kannst, wird ohne Standort angefragt.

5. Was andere Spieler sehen

• deinen Spielernamen (bitte nicht deinen echten Namen) – er ist für andere Spieler abrufbar;
• deine Welt (Name, Weltenbuch, Farben, Wappen) und ihre Waben auf der Karte. Neue Waben erscheinen erst nach Stunden, ohne Zeitpunkt und ohne den Spieler, der dort war;
• die Mitglieder deines Bündnisses sehen die Mitgliederliste mit Spielernamen und im Verlauf der Weltkasse, welches Mitglied etwas ausgegeben hat.

Nie sichtbar sind dein Standort, deine Check-ins, deren Zeitpunkte und deine Privatzone. Deine Konto-ID zeigt die App anderen Spielern nicht an (außer, du gibst deine Spieler-ID selbst weiter). Technisch verarbeiten die Apps der Mitglieder deines Bündnisses die Konto-IDs der Mitglieder, um deren Spielernamen anzuzeigen. Bitte beachte: Spielst du allein in einer Welt, zeigen deren Waben ungefähr, wo in den letzten Tagen gespielt wurde – deshalb gibt es die Privatzone.

6. Kartendaten von Drittanbietern

Damit die Karte angezeigt werden kann, lädt die App Daten direkt von diesen Diensten:

• OpenFreeMap (openfreemap.org): Kartenkacheln, Schriften und Kartenstil auf Basis von OpenStreetMap;
• Amazon Web Services (Amazon S3, USA, Datensatz „Terrain Tiles“): Höhendaten für das Gelände;
• nur ersatzweise, wenn Ortsdaten nicht aus den Kartenkacheln kommen: Overpass-Server für OpenStreetMap-Daten (overpass-api.de, overpass.private.coffee, overpass.kumi.systems).

Technisch bedingt erhalten diese Anbieter dabei deine IP-Adresse, die übliche Geräte- bzw. App-Kennung im Abruf (User-Agent) und den angezeigten Kartenausschnitt. Wir übermitteln ihnen keine Konto-ID. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionierenden Karte ohne eigenen Kartenserver). Für die Speicherung der Abrufe sind die Anbieter selbst verantwortlich; Amazon S3 steht in den USA.

7. Server: Firebase (Google)

Für den Spielbetrieb nutzen wir Dienste von Firebase / Google Cloud. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

• Firebase Authentication: das anonyme Spielkonto – eine zufällige Konto-ID sowie Zeitpunkte von Anlage und letzter Anmeldung.
• Cloud Firestore (Speicherort EU, Region „eur3“): der Spielstand – Spielerdokument, öffentliches Profil (Spielername), Welten, Waben, Bündnisse, Weltkasse, Einladungen, Meldungen.
• Cloud Functions (Region europe-west1, Belgien): die Spiellogik, z. B. Check-ins, Belagerungen, Welt erschaffen.
• Firebase App Check mit Google Play Integrity (Android) bzw. Apple App Attest (iOS): Prüfung, ob Anfragen von einer echten, unveränderten App auf einem echten Gerät kommen. Dafür tauscht dein Gerät Prüfdaten mit Google bzw. Apple aus; unser Server erhält nur das Ergebnis. Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Missbrauch und Kosten durch automatisierte Anfragen).
• Cloud Logging: technische Protokolle der Server (z. B. Zeitpunkt, aufgerufene Funktion, Fehler, technische Abrufdaten wie die IP-Adresse). Wir schreiben bewusst keine Standorte und keine Texte von Spielern in die Protokolle. Sie werden nach 30 Tagen gelöscht.

Google verarbeitet diese Daten als unser Auftragsverarbeiter nach Art. 28 DSGVO. Eine Übermittlung in die USA ist dabei nicht ausgeschlossen; Google ist nach dem EU-US Data Privacy Framework zertifiziert, zusätzlich gelten die Standardvertragsklauseln der EU-Kommission. Rechtsgrundlage für den Spielbetrieb ist Art. 6 Abs. 1 lit. b DSGVO.

8. Welt erschaffen und übersetzen mit KI (Anthropic)

Wenn du eine eigene Welt erschaffst, wählst du Themen und schreibst einen Satz (höchstens 120 Zeichen). Unser Server sendet die Themen und deinen Satz an die Anthropic PBC (USA), deren KI-Modell Claude daraus ein Weltenbuch schreibt. Dein Spielername, deine Konto-ID und dein Standort werden nicht mitgesendet. Bitte schreib in den Satz keine persönlichen Angaben.

Dein Satz bleibt mit dem Entwurf in deinem Spielerdokument, bis du die Welt bestätigst (dann wird er gelöscht; die fertige Welt enthält ihn nicht) oder dein Konto gelöscht wird. Anthropic löscht Eingaben und Ausgaben der API nach eigenen Angaben innerhalb von 30 Tagen; Inhalte, die die automatischen Systeme von Anthropic als Verstoß gegen die Nutzungsrichtlinien einstufen, können bis zu 2 Jahre aufbewahrt werden. Anthropic nutzt Eingaben und Ausgaben der API nach seinen kommerziellen Bedingungen nicht zum Training seiner Modelle. Die Übermittlung in die USA erfolgt auf Grundlage der Standardvertragsklauseln der EU-Kommission. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (du forderst die Welt an).

Ersetzt die Moderation ein Weltenbuch (siehe Abschnitt 9), gehen die Themen der Welt und eine von der Moderation geschriebene Beschreibung auf demselben Weg an Anthropic.

Übersetzung im Hintergrund: Damit jede Welt auch auf Englisch lesbar ist, lässt unser Server Weltenbücher von Claude übersetzen – nach dem Bestätigen einer Welt, nach einer Neufassung durch die Moderation und, wenn du die App auf Englisch nutzt, schon deinen Entwurf. Dafür sendet er die Themen und die deutschen Texte des Weltenbuchs (Namen, Motto, Geschichte, Straßen- und Ortsnamen) an Anthropic – nicht deinen Satz, nicht deine Konto-ID und nicht deinen Standort. Für einen Entwurf legt der Server einen Übersetzungsauftrag mit deiner Konto-ID an, damit die Übersetzung zu deinem Entwurf findet. Der Auftrag wird nach der Übersetzung gelöscht; bleibt er liegen, löschen wir ihn beim täglichen Aufräumen, sobald er älter als 24 Stunden ist. Bei Anthropic gelten dieselben Fristen und Bedingungen wie oben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (das Spiel in Deutsch und Englisch).

9. Meldungen und Moderation

Du kannst Spielernamen und Inhalte von Welten melden. Eine Meldung enthält: was gemeldet wurde (Spieler oder Welt, Feld), den Grund, auf Wunsch einen Text (bis 300 Zeichen), eine Kopie des gemeldeten Inhalts, den Zeitpunkt und deine Konto-ID (als Meldender, um Missbrauch der Meldefunktion zu verhindern). Meldungen liest nur die Moderation (der Entwickler). Erledigte Meldungen werden 90 Tage nach der Erledigung gelöscht.

Die Moderation kann Spielernamen ändern, Weltenbücher neu schreiben lassen und Konten sperren. Bei einer Sperre speichern wir den Spielernamen, den Zeitpunkt und die zugehörige Meldung. Jede Moderationsaktion wird protokolliert (nur Konto-IDs bzw. Welt-ID, Aktion, Zeitpunkt). Welten, die du blockierst, stehen in deinem Spielerdokument und sind nur für dich sichtbar.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Schutz der Spieler vor rechtswidrigen und anstößigen Inhalten) sowie lit. b (Durchsetzung der Nutzungsbedingungen).

10. Musik, Klänge und Daten auf deinem Gerät

Musik und Klänge sind in der App enthalten und werden nur auf deinem Gerät abgespielt; dabei werden keine Daten gesendet. Auf deinem Gerät speichert die App außerdem Einstellungen (Ton, Grafik), deine Privatzone, deinen Fortschritt im Einstieg, deine letzten Check-ins und eine Kopie deines Spielstands; das Firebase-SDK speichert dort außerdem das App-Check-Token (Abschnitt 7). Rechtsgrundlage für das Speichern auf deinem Gerät und den Zugriff darauf ist § 25 Abs. 2 Nr. 2 TDDDG: Es ist unbedingt erforderlich, damit die App so funktioniert, wie du sie nutzt (lokale Einstellungen, Privatzone, App Check). Wenn du die App deinstallierst, werden diese Daten vom Gerät entfernt – dein Konto auf dem Server bleibt dabei bestehen (siehe Abschnitte 11 und 12).

11. Speicherdauer und Konto löschen

Wir speichern deinen Spielstand, solange du dein Konto hast. Einzelne Daten löschen wir früher (siehe Abschnitte 3, 7, 8 und 9).

Konto löschen: in der App unter Einstellungen → Konto → „Konto und Spieldaten löschen“. Hast du die App nicht mehr, schreib eine E-Mail an poihunter@anzalichi.de mit deiner Spieler-ID (Einstellungen → Über → Spieler-ID). Mehr dazu auf der Seite Konto löschen.

Gelöscht werden:

• dein Spielerdokument mit Blockliste, Weltentwurf, letzten Check-ins, Tageswerten und Zählern;
• dein öffentliches Profil (Spielername), eine Sperre und Admin-Rechte;
• deine noch nicht verbuchten Check-ins und deine Einladungen;
• Meldungen über dich;
• deine Anmeldung (Firebase Authentication);
• auf dem Gerät: deine Privatzone, dein Fortschritt im Einstieg, deine letzten Check-ins und dein gespeicherter Spielername.

Deine Welt verlässt du dabei wie beim Austritt: Bist du Gründer, übernimmt das am längsten beigetretene Mitglied; bist du allein, verblasst deine Welt.

Ohne Bezug zu dir bleiben:

• deine Meldungen über andere – ohne dich als Meldenden, bis 90 Tage nach ihrer Erledigung;
• der Verlauf der Weltkasse – deine Ausgaben erscheinen als „ehemaliges Mitglied“;
• das Moderationsprotokoll – ohne deine Konto-ID;
• Welten, Waben, Einfluss und Weltenbücher – sie gehören der Welt, nicht einem Spieler.

Server-Protokolle laufen nach 30 Tagen ab (Abschnitt 7). Ein offener Übersetzungsauftrag für deinen Entwurf und die Fristen bei Anthropic richten sich nach Abschnitt 8.

12. Inaktive Konten

Wenn du die App 12 Monate lang weder öffnest noch eincheckst, löschen wir dein Konto automatisch – im selben Umfang wie bei der Löschung in der App (Abschnitt 11). Dafür speichern wir den Zeitpunkt deiner letzten Aktivität (höchstens einmal am Tag aktualisiert). Konten der Moderation sind davon ausgenommen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO (Speicherbegrenzung nach Art. 5 Abs. 1 lit. e DSGVO).

13. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen die Verarbeitung (Art. 21). Schreib dazu einfach an poihunter@anzalichi.de und nenne deine Spieler-ID – ohne sie können wir dein anonymes Konto nicht finden.

Widerspruchsrecht: Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen (Art. 21 Abs. 1 DSGVO).

Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), zum Beispiel bei der für uns zuständigen: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit.

Eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO findet nicht statt. Die Angabe von Daten ist freiwillig; ohne Standort kannst du aber nicht einchecken, ohne Spielkonto nicht spielen.

14. Alter

POI Hunter richtet sich an Personen ab 16 Jahren.

15. Diese Website

Diese Website wird über Firebase Hosting (Google Ireland Limited, siehe Abschnitt 7) ausgeliefert. Beim Aufruf verarbeitet Google technisch notwendige Daten wie IP-Adresse, Zeitpunkt, aufgerufene Seite und Browser, um die Seite auszuliefern und abzusichern (Art. 6 Abs. 1 lit. f DSGVO). Die Website setzt keine Cookies, nutzt keine Analyse- oder Tracking-Dienste und lädt keine Inhalte von anderen Servern.

16. Kontakt per E-Mail

Wenn du uns schreibst, verwenden wir deine E-Mail-Adresse und deine Angaben nur, um deine Anfrage zu bearbeiten (Art. 6 Abs. 1 lit. b bzw. f DSGVO), und löschen sie, wenn sie dafür nicht mehr gebraucht werden und keine gesetzlichen Aufbewahrungspflichten bestehen.

17. Änderungen

Wir passen diese Erklärung an, wenn sich das Spiel oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung; das Datum steht oben.