English version

Datenschutzerklärung

Stand: 4. Oktober 2026

Territory ist ein Handyspiel: Sie gehen oder laufen, und die Sechsecke auf der Karte, durch die Sie kommen, werden zu Ihrem Gebiet. Hier erklären wir, welche Daten die App dafür erhebt, wo sie gespeichert werden, wer sie sehen kann, wer sie verarbeitet und welche Rechte Sie haben. Diese Erklärung gilt für die App Territory und diese Website.

Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Jan Conrad Schulte
Wundtstraße 11
01217 Dresden, Deutschland
E-Mail: eda.saxony@gmail.com

Schreiben Sie an diese Adresse, wenn Sie Fragen zu Ihren Daten haben oder eines der unten genannten Rechte ausüben möchten. Wir sind nicht verpflichtet, einen Datenschutzbeauftragten zu benennen.

Welche Daten wir erheben

• Konto: Ihre E-Mail-Adresse und Ihr Passwort. Das Passwort wird bei unserem Anmeldedienst nur als gesalzener Hash gespeichert.
• Profil: Ihr Benutzername, Ihr Anzeigename und, falls Sie eines festlegen, ein Profilbild.
• Alter und Zustimmung zu den Regeln: das Geburtsjahr, das Sie zu Beginn angeben (um zu prüfen, dass Sie mindestens 16 Jahre alt sind), sowie welche Fassung der Nutzungsbedingungen Sie wann akzeptiert haben. Nur Sie können diese Angaben sehen.
• Körperdaten, falls Sie sie eingeben: Ihr Alter (gespeichert als Geburtsjahr), Gewicht und Größe. Sie gelten als Gesundheitsdaten; wir speichern sie daher nur, weil Sie sich entscheiden, sie einzugeben. Sie dienen nur dazu, den Kalorienverbrauch Ihrer Aktivitäten zu schätzen, und nur Sie können sie sehen.
• Standort während der Aufzeichnung: GPS-Messungen (Position, Zeit, Genauigkeit, Geschwindigkeit und Höhe) während eines Spaziergangs oder Laufs sowie die Angabe Ihres Telefons, ob eine Messung von einer Fake-GPS-App stammt. Die App nutzt Ihren Standort außerdem auf der Karte, um zu zeigen, wo Sie sind und welche Treffen in der Nähe stattfinden; dieser Standort wird nicht gespeichert.
• Ergebnisse von Aktivitäten: Strecke, Dauer, die berührten Sechsecke und der erzielte Einfluss.
• Was Sie im Spiel teilen: Beiträge (die ausgewählten Läufe, eine Bildunterschrift und optional ein Foto), Reaktionen, Freunde und Freundschaftsanfragen, Ihr Clan, Treffen, die Sie organisieren oder an denen Sie teilnehmen (Titel, Beschreibung, Zeit und Treffpunkt), sowie Ihr Einladungscode und wer damit beigetreten ist.
• Meldungen und Blockierungen: Wenn Sie einen Spieler oder Inhalt melden, speichern wir Ihre Meldung und eine Kopie des Gemeldeten. Wenn Sie jemanden blockieren, speichern wir die Blockierung.
• Benachrichtigungen: Ihr Posteingang und, wenn Sie Benachrichtigungen erlauben, ein Push-Token Ihres Telefons.
• Technische Angaben: ob Sie iOS oder Android nutzen und die App-Version. Unsere Hosting-Anbieter sehen außerdem übliche Verbindungsdaten wie Ihre IP-Adresse.

Territory fragt nur während der Nutzung nach Ihrem Standort. Die Aufzeichnung läuft bei gesperrtem Bildschirm weiter (Android zeigt eine Benachrichtigung, iOS den Standortindikator) und endet, wenn Sie sie beenden. Unter Android fragt die App nicht nach Standortzugriff im Hintergrund. Fotos werden nur gelesen, wenn Sie eines auswählen; die App hat keinen Zugriff auf Kamera oder Mikrofon.

Wo Ihre Daten gespeichert werden

• Auf unseren Servern in der EU: Alle oben genannten Daten werden in einer Datenbank von Supabase in Irland gespeichert (Amazon Web Services, Region eu-west-1). Auch Fotos liegen dort.
• Auf Ihrem Telefon: nur, was die App zum Funktionieren braucht. Das sind Ihre Anmeldesitzung (im sicheren Schlüsselspeicher des Telefons), eine Kopie Ihres Profils für einen schnellen Start, Ihre Sprachwahl, die letzte Kartenposition, das Push-Token, ein Einladungslink, den Sie vor der Anmeldung geöffnet haben, eine Aktivität, die noch aufgezeichnet oder hochgeladen wird, und zwischengespeicherte Kartendaten. Wenn Sie die App deinstallieren, werden diese Daten entfernt. Die App enthält keine Werbe-, Analyse- oder Tracking-Software und speichert nichts auf Ihrem Telefon, um Sie zu verfolgen (§ 25 Abs. 2 TDDDG).
• Diese Website setzt keine Cookies und lädt nichts von anderen Unternehmen nach. Die Seiten zur Kontolöschung und zum Datendownload verbinden sich direkt mit unseren Servern in Irland.

Was andere Spieler sehen können

• Alle angemeldeten Spieler:
  • Ihren Benutzernamen, Anzeigenamen und Ihr Profilbild
  • welche Sechsecke Ihnen gehören, wann Sie sie erobert haben und wie viel Einfluss Sie darin haben
  • Ihre Ranglistenwerte und Ihren Clan
  • Treffen, die Sie organisieren, mit Ihrem Namen und dem Treffpunkt; diese werden Spielern in der Nähe angezeigt
• Ihre Beiträge: Ein Beitrag ist für Ihre Freunde sichtbar und für die Spieler, deren Sechsecke die geteilten Läufe erobert haben, es sei denn, Sie wählen Nur für Freunde. Er zeigt:
  • die Strecke, ohne den Teil nahe Start und Ziel jedes Laufs
  • die eroberten Sechsecke
  • Strecke und Zeit
  • die Bildunterschrift, das Foto und Reaktionen
  200 bis 400 Meter um jeden Start- und Zielpunkt sind für alle außer Ihnen verborgen.
• Treffen, an denen Sie teilnehmen: Die anderen Teilnehmenden sehen, dass Sie kommen.
• Nur für Sie sichtbar:
  • Strecken, die Sie nicht geteilt haben
  • Ihr Aktivitätsverlauf und Ihre Statistiken
  • Ihre Körperdaten
  • Ihre Meldungen; der gemeldete Spieler erfährt nicht, wer ihn gemeldet hat
  • Ihre Blockierungen; der blockierte Spieler wird nicht informiert

Eigene Sechsecke zeigen ungefähr, in welchen Gegenden Sie spielen. Wenn Ihnen das wichtig ist, berücksichtigen Sie es bei der Wahl Ihrer Strecken und nutzen Sie Nur für Freunde für Beiträge.

Wofür wir die Daten nutzen und auf welcher Rechtsgrundlage

• Um das Spiel bereitzustellen, für das Sie sich angemeldet haben (Art. 6 Abs. 1 lit. b DSGVO):
  • Ihr Konto
  • die Berechnung, welche Sechsecke eine Aktivität erzielt hat
  • die Karte, die Ranglisten und Beiträge
  • Freunde, Clans, Treffen und Benachrichtigungen
• Um das Spiel fair und sicher zu halten (unser berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO):
  • die Prüfung, ob eine Aktivität wie ein echter Spaziergang oder Lauf aussieht (Tempo, Sprünge, Fake-GPS)
  • die Bearbeitung von Meldungen und Blockierungen
  • das Entfernen von Inhalten oder Konten, die gegen die Regeln verstoßen
  • den Schutz des Dienstes vor Missbrauch
• Mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO):
  • Standortzugriff
  • Push-Benachrichtigungen
  • Fotos, die Sie hochladen
  Sie können jede dieser Einwilligungen jederzeit in den Einstellungen Ihres Telefons oder durch Entfernen des Fotos widerrufen.
• Körperdaten, mit Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO): Sie erteilen sie, indem Sie die Daten eingeben und speichern. Sie können sie jederzeit mit Meine Angaben entfernen unter Persönliche Angaben in Ihrem Profil widerrufen; die Kalorienschätzung endet dann.
• Wenn das Gesetz es verlangt (Art. 6 Abs. 1 lit. c DSGVO), etwa wenn eine dazu befugte Behörde Daten anfordert.

Der Widerruf einer Einwilligung berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung. Wir treffen keine automatisierten Entscheidungen über Sie, außer den oben genannten Prüfungen, die nur entscheiden, ob eine Aktivität zählt.

Wir verkaufen Ihre Daten nicht und geben sie nicht weiter

Wir verkaufen Ihre personenbezogenen Daten nicht, vermieten sie nicht und geben sie niemandem für dessen eigene Zwecke. Wir nutzen sie nicht für Werbung und lassen das auch niemand anderen tun. Die App enthält keine Werbe-, Analyse- oder Tracking-Software.

Ihre Daten erhalten nur:

• die im nächsten Abschnitt genannten Dienstleister, die sie in unserem Auftrag, nur nach unseren Weisungen und auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO) verarbeiten;
• andere Spieler, nur wie oben unter Was andere Spieler sehen können beschrieben;
• Behörden oder Gerichte, nur wenn wir gesetzlich dazu verpflichtet sind.

Wer Ihre Daten verarbeitet

• Supabase (Supabase Inc., USA) betreibt Datenbank, Anmeldung, Dateispeicher und Servercode in Irland (AWS eu-west-1). Ihr Konto, Profil, Ihre Strecken, Ergebnisse, Beiträge, Fotos und alles andere oben Genannte werden dort gespeichert.
• Google Firebase Cloud Messaging (Google Ireland Ltd. / Google LLC) stellt Push-Benachrichtigungen zu. Es erhält das Push-Token Ihres Telefons und den Text der Benachrichtigung.
• Brevo (Sendinblue SAS, Frankreich) versendet Konto-E-Mails wie die Anmeldebestätigung und das Zurücksetzen des Passworts. Es erhält Ihre E-Mail-Adresse.
• OpenFreeMap liefert die Kartenkacheln. Beim Laden der Karte erhält es den angezeigten Ausschnitt und Ihre IP-Adresse, aber weder Ihr Konto noch Ihre Strecken.
• Cloudflare (Cloudflare Inc., USA) hostet diese Website und sieht beim Aufruf die üblichen Verbindungsdaten.

Einige dieser Anbieter haben ihren Sitz in den USA oder verarbeiten Daten möglicherweise außerhalb der Europäischen Union. In diesen Fällen stützt sich die Übermittlung auf das EU-US Data Privacy Framework oder auf Standardvertragsklauseln der EU (Art. 45 und 46 DSGVO). Daten in einem anderen Land können nach dessen Recht für dortige Gerichte und Behörden zugänglich sein.

Sicherheit

Wir schützen Ihre Daten mit dem Risiko angemessenen Maßnahmen (Art. 32 DSGVO): Verbindungen sind verschlüsselt (HTTPS), Ihre Anmeldesitzung liegt im sicheren Schlüsselspeicher Ihres Telefons, jede Datenbanktabelle ist so abgesichert, dass ein Spieler nur sieht, was er sehen darf, und Passwörter werden nur als Hash gespeichert.

Kein mit dem Internet verbundenes System ist vollkommen sicher. Wir können daher nicht versprechen, dass Daten nie verloren gehen, beschädigt werden oder in die Hände von Angreifern gelangen. Wenn eine Datenpanne Ihre Daten gefährdet, informieren wir die Aufsichtsbehörde und, soweit gesetzlich vorgeschrieben, Sie. Was das für die Haftung bedeutet, steht in den Nutzungsbedingungen.

Speicherdauer und Löschung

Wir speichern Ihre Daten, solange Ihr Konto besteht. Abgelehnte oder nicht beendete Aktivitäten und Ihre eigenen Beiträge können Sie jederzeit in der App löschen. Gewertete Aktivitäten und das damit eroberte Gebiet bleiben gespeichert, solange Ihr Konto besteht. Manches wird automatisch früher gelöscht: Gruppentreffen 30 Tage nach ihrem Ende, Benachrichtigungen im Posteingang nach 90 Tagen und Fotos, die zu keinem Beitrag oder Profil mehr gehören.

Sie können Ihr Konto jederzeit in der App (Profil → Konto löschen) oder auf der Seite zur Kontolöschung löschen. Die Löschung erfolgt sofort. Sie entfernt:

• Ihr Konto, Profil und Ihre Körperdaten
• Ihre Aktivitäten und Strecken
• Ihre Beiträge und Fotos
• Freunde, Clan-Mitgliedschaft und die Treffen, die Sie organisiert haben
• Einladungen, Designs, Benachrichtigungen und Push-Tokens

Ihre Sechsecke gehen an andere Spieler über. Meldungen, die Sie gemacht haben oder die Sie betreffen, bleiben so lange gespeichert, wie die Moderation sie braucht; die Löschung entfernt ihre Verbindung zu Ihrem Konto. Unsere Dienstleister löschen ihre Kopien (etwa in Sicherungen und Protokollen) nach ihren eigenen Fristen, meist innerhalb weniger Wochen.

Sie können den Standortzugriff für Territory jederzeit in den Einstellungen Ihres Telefons ausschalten. Zum Aufzeichnen eines Spaziergangs oder Laufs wird er benötigt.

Ihre Rechte

Sie haben das Recht auf:

• Auskunft über Ihre Daten und eine Kopie davon (Art. 15 DSGVO)
• Berichtigung (Art. 16) oder Löschung (Art. 17)
• Einschränkung der Verarbeitung (Art. 18)
• Herausgabe in einem maschinenlesbaren Format (Datenübertragbarkeit, Art. 20)
• jederzeitigen Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3)

Widerspruchsrecht (Art. 21 DSGVO): Sie können aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit der Verarbeitung widersprechen, die auf unserem berechtigten Interesse beruht. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen oder benötigen sie zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Ihr Profil ändern und Ihr Konto löschen können Sie selbst in der App; eine Kopie Ihrer Daten erhalten Sie auf der Seite zum Datendownload (Profil → Meine Daten herunterladen). Für alles andere schreiben Sie an die oben genannte Adresse; wir antworten innerhalb eines Monats. Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem Land, in dem Sie leben oder arbeiten. Für uns zuständig ist die Sächsische Datenschutz- und Transparenzbeauftragte, Devrientstraße 5, 01067 Dresden (datenschutz.sachsen.de).

Kinder

Territory ist nicht für Kinder unter 16 Jahren gedacht; die App fragt vor dem Spielen nach dem Geburtsjahr. Erfahren wir, dass jemand unter 16 ein Konto hat, löschen wir es.

Spielerinnen und Spieler außerhalb der EU

Zusätzliche Hinweise für die USA und Kanada finden Sie in der englischen Fassung.

Änderungen

Wenn sich diese Erklärung ändert, aktualisieren wir das Datum oben auf dieser Seite. Betrifft eine Änderung etwas, dem Sie zugestimmt haben, weist die App Sie darauf hin.