Deutsch · English

HUNTR

Datenschutzerklärung

Für die App HUNTR (iOS und Android) und den Spielserver unter dieser Adresse. Stand: 19. Oktober 2026

1. Verantwortlicher

Niklas Burkhard Kronig
Annakirchstraße 78
41063 Mönchengladbach
niklas@kronig-lab.de

2. Kurz gesagt

• Kein Konto, keine E-Mail-Adresse, keine Telefonnummer.
• Dein Standort wird nur während eines laufenden Spiels übertragen. Außerhalb eines Spiels wird nichts erfasst.
• Keine Werbung, keine Analyse- oder Tracking-Dienste, kein Verkauf oder Weitergabe von Daten zu Werbezwecken.
• Spieldaten werden nach 30 Tagen automatisch gelöscht, und du kannst deine Daten jederzeit in der App löschen.

3. Welche Daten wir verarbeiten

Gerätekennung

Beim ersten Start erzeugt die App eine zufällige Geräte-ID und ein Geheimnis. Der Server speichert die ID, einen Hash des Geheimnisses (nicht das Geheimnis selbst) sowie den Zeitpunkt der Erstellung und der letzten Nutzung. Damit werden deine Statistiken und dein Verlauf deinem Gerät zugeordnet. Ein Rückschluss auf deine Person ist darüber allein nicht möglich.

Profil

Spielername, Emoji, Farbe und die Sprache der App. Du wählst sie selbst; einen echten Namen musst du nicht angeben. Das Profil sehen die anderen Spieler im selben Spiel.

Standortdaten

Während du an einem laufenden Spiel teilnimmst, sendet die App deine Position regelmäßig an den Server, auch wenn die App im Hintergrund läuft oder das Handy gesperrt ist. Das ist für das Spiel nötig: Nur so funktionieren Pings, Fangen, die Spielzone und Warnungen. Mit dem Ende des Spiels oder wenn du es verlässt, endet die Übertragung.

Wer was sieht, legen die Spielregeln fest, die der Host einstellt: Positionen von Runnern gibt der Server nur als Ping oder Aufdeckung an andere Spieler heraus, je nach Einstellung auch ungenau. Mitspieler im eigenen Team und Zuschauer (mit einstellbarer Verzögerung) können weitere Positionen sehen. Nach dem Spielende können alle Teilnehmer ein Replay mit den Laufwegen aller Spieler abrufen.

Zum Schutz vor Schummeln prüft der Server, ob Positionen plausibel sind (zum Beispiel unmögliche Geschwindigkeiten oder ein vom System als simuliert gemeldeter Standort). Auffälligkeiten werden im Spiel für Host und Zuschauer markiert.

Spielinhalte

Spieleinstellungen, Spielfeld, Ereignisse (zum Beispiel Pings, Fänge, Fähigkeiten), Chatnachrichten im Spiel und das Ergebnis. Aus den Ergebnissen entstehen deine Statistiken, Erfolge und dein Spielverlauf.

Push-Benachrichtigungen

Wenn du Benachrichtigungen erlaubst, erhält der Server ein Push-Token deines Geräts und schickt dir während eines Spiels Hinweise (zum Beispiel „Ping in 30 Sekunden“ oder „Hunter in der Nähe“). Die Texte können Spielernamen oder Durchsagen des Hosts enthalten.

Technische Daten

Bei jeder Verbindung wird deine IP-Adresse verarbeitet. Der Spielserver nutzt sie nur im Arbeitsspeicher, um Missbrauch durch zu viele Anfragen zu begrenzen, und protokolliert einzelne Anfragen nicht. Der vorgeschaltete Reverse Proxy schreibt Zugriffsprotokolle (IP-Adresse, Zeitpunkt, aufgerufene Adresse) und filtert Angriffe; diese Daten dienen nur der Sicherheit und werden regelmäßig gelöscht.

Kamera

Die Kamera wird nur zum Scannen von QR-Codes (Einladungen und Fang-Codes) genutzt. Bilder werden nicht gespeichert und nicht übertragen, nur der Inhalt des gescannten Codes.

Auf deinem Gerät

Profil, Einstellungen, gespeicherte Spielfelder und die Zugangsdaten zum Server bleiben lokal auf deinem Gerät (die Zugangsdaten im sicheren Speicher des Systems). Beim Deinstallieren der App werden sie gelöscht.

4. Empfänger und eingesetzte Dienste

• Spielserver: wird vom Verantwortlichen selbst betrieben; es ist kein Hosting-Dienstleister beteiligt.
• Andere Spieler: sehen im Rahmen der Spielregeln Profil, Ereignisse und Positionen (siehe oben).
• Expo (650 Industries, Inc., USA): leitet Push-Benachrichtigungen an Apple bzw. Google weiter und verarbeitet dabei Push-Token und Benachrichtigungstext. Die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
• Apple Push Notification Service (Apple) und Firebase Cloud Messaging (Google): stellen die Benachrichtigungen auf iPhone bzw. Android zu. Apple und Google sind nach dem EU-U.S. Data Privacy Framework zertifiziert.
• OpenFreeMap (openfreemap.org): liefert die Kartenkacheln und Schriften. Dabei werden deine IP-Adresse und der angezeigte Kartenausschnitt an OpenFreeMap übertragen, nicht aber deine Spielposition.
• App Store / Google Play: Download und Updates laufen über Apple bzw. Google; dafür gelten deren Datenschutzbestimmungen.

Darüber hinaus geben wir keine Daten weiter, es sei denn, wir sind gesetzlich dazu verpflichtet.

Trägst du in der App einen anderen Server ein, ist dessen Betreiber für die Daten verantwortlich, die dort verarbeitet werden.

5. Rechtsgrundlagen

• Art. 6 Abs. 1 lit. b DSGVO: Bereitstellung des Spiels, das du nutzt (Gerätekennung, Profil, Standort während des Spiels, Spielinhalte, Statistiken).
• Art. 6 Abs. 1 lit. a DSGVO: deine Einwilligung über die Systemabfragen für Standort im Hintergrund, Benachrichtigungen und Kamera. Du kannst sie jederzeit in den Systemeinstellungen widerrufen.
• Art. 6 Abs. 1 lit. f DSGVO: unser berechtigtes Interesse an einem sicheren, fairen Betrieb (Begrenzung von Anfragen, Zugriffsprotokolle, Erkennung von Schummeln).

6. Speicherdauer

• Beendete Spiele mit Laufwegen, Ereignissen, Chat und Ergebnissen: 30 Tage nach Spielende, dann automatisch gelöscht.
• Lobbys, die nie gestartet wurden: nach 24 Stunden ohne Aktivität.
• Push-Token: gehört zum jeweiligen Spiel und wird mit ihm gelöscht.
• Gerätekennung: bis du deine Daten in der App löschst.

7. Daten löschen

In der App unter Einstellungen → Datenschutz → Meine Daten löschen entfernst du sofort deine Gerätekennung, Statistiken, Erfolge und deinen Verlauf und verlässt laufende Spiele. Spiele, an denen du teilgenommen hast, werden zusammen mit den Daten der Mitspieler nach Ablauf der Speicherdauer gelöscht. Wenn du eine frühere Löschung möchtest, schreib uns eine E-Mail.

8. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Schreib dafür einfach an die oben genannte E-Mail-Adresse.

Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.

9. Sicherheit

Alle Verbindungen zwischen App und Server sind per TLS verschlüsselt. Geräte-Geheimnisse werden nur als Hash gespeichert. Der Server läuft mit eingeschränkten Rechten in einem abgeschotteten Container.

10. Änderungen

Wenn sich die App oder die Datenverarbeitung ändert, passen wir diese Erklärung an. Es gilt die jeweils hier veröffentlichte Fassung.