Wandergeist ist eine GPS-basierte Outdoor-App: Du erkundest Gebiete auf einer Karte, deckst Hexagone auf und sammelst Erkundungspunkte. Diese Erklärung beschreibt, welche Daten wir dabei erheben, warum und wie sie geschützt werden.
3. Erhobene Daten & Zwecke
3.1 Accountdaten
Bei der Registrierung erheben wir deine E-Mail-Adresse und ein Passwort (bei E-Mail-Anmeldung) oder deine Google-Account-Daten (Name, E-Mail, Google-ID) bei Anmeldung über Google Sign-In.
Art. 6 Abs. 1 lit. b DSGVO Vertragserfüllung · gespeichert bis zur Kontolöschung
3.2 Standortdaten (GPS)
Wandergeist erhebt GPS-Koordinaten während aktiver Tracking-Sessions — auch im Hintergrund, wenn du die App minimierst.
Die Rohdaten werden nicht dauerhaft gespeichert. Aus deinen GPS-Punkten werden standardisierte H3-Hexagon-IDs berechnet. Gespeichert werden nur diese IDs.
Hintergrund-GPS ist die Kernfunktion der App. Du wirst beim ersten Start um diese Berechtigung gebeten und kannst sie jederzeit in den Geräteeinstellungen widerrufen.
Art. 6 Abs. 1 lit. a DSGVO Einwilligung (Standortberechtigung) · gespeichert bis zur Kontolöschung
Freundeslisten und Ranglisten-Sichtbarkeit sind opt-in. Nur wer die Rangliste in den Einstellungen aktiviert, erscheint dort. Die Einwilligung kann jederzeit widerrufen werden.
Art. 6 Abs. 1 lit. a DSGVO Einwilligung
3.5 Anti-Cheat-Protokollierung
Auffällige Geschwindigkeitswerte (Hinweise auf Fahrzeugnutzung) werden zur Wahrung der Spielintegrität serverseitig geloggt. Gespeichert werden: Geschwindigkeitswert, Distanz, Zeitstempel und Nutzer-ID.
Art. 6 Abs. 1 lit. f DSGVO Berechtigtes Interesse · automatisch gelöscht nach 90 Tagen
3.6 Push-Benachrichtigungen
Streak-Erinnerungen und Aktivitäts-Hinweise werden als lokale Benachrichtigungen auf deinem Gerät ausgelöst. Es werden keine Gerätekennungen an Dritte weitergeleitet. Aktivierbar und widerrufbar in den App-Einstellungen.
Art. 6 Abs. 1 lit. a DSGVO Einwilligung
4. Dienste & Auftragsverarbeiter
Datenbank & Authentifizierung
Supabase
Supabase Inc., 970 Trestle Glen Road, Oakland, CA 94610, USA
Alle Spielstands- und Nutzerdaten werden in Supabase gespeichert. Server-Standort: EU (Frankfurt). Übermittlung in die USA auf Basis von EU-Standardvertragsklauseln (SCCs). supabase.com/privacy
Authentifizierung
Google Sign-In
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
Nur bei Anmeldung über Google genutzt. Verarbeitet Authentifizierungsdaten. policies.google.com/privacy
App-Distribution
Apple App Store & Google Play
Vertrieb über Apple Distribution International Ltd. (Irland) und Google Ireland Limited. Diese Plattformen erheben eigene Daten (z. B. Download-Statistiken) – darauf haben wir keinen Einfluss.
Kartendarstellung & Ortsnamen
OpenStreetMap / Nominatim
OpenStreetMap Foundation, St John's Innovation Centre, Cowley Road, Cambridge CB4 0WS, UK
Beim Laden der Karte werden deine IP-Adresse und der angeforderte Kartenausschnitt an OSM-Server übertragen. Der Dienst Nominatim wird ausschließlich beim Teilen einer Session oder eines Spots aufgerufen. Diese Anfrage stellt unser eigener Server (EU/Irland) – deine IP-Adresse wird dabei nicht übertragen, und die Koordinaten werden zuvor auf rund 1 km Genauigkeit gerundet. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. osmfoundation.org/wiki/Privacy_Policy
Schriftarten
Lokale Auslieferung – keine Google Fonts
Die Schriftarten „Inter" und „JetBrains Mono" werden lokal aus der App bzw. von unserem eigenen Server ausgeliefert. Es wird keine Verbindung zu Google Fonts oder einem anderen externen Schriftarten-Anbieter aufgebaut – es werden dabei keine Daten an Dritte übertragen.
Hosting & Auslieferung
Lovable Cloud & Cloudflare R2
Web-Version, Landing-Seiten und Backend werden über Lovable Cloud bereitgestellt; die Server stehen in der Europäischen Union (Irland, AWS eu-west-1). Beim Aufruf von Web-Seiten fallen Server-Logs an (IP, Zeitpunkt, User-Agent). Vorschaubilder geteilter Links werden über Cloudflare R2 ausgeliefert.
Nicht eingesetzt
Keine Analyse- oder Werbedienste
Die App enthält keine Analytics-, Tracking-, Werbe- oder Crash-Reporting-SDKs von Drittanbietern. Benachrichtigungen werden ausschließlich lokal auf deinem Gerät erzeugt – es werden keine Push-Tokens an Google oder Apple übermittelt.
Sichtbarkeit
Profilbilder & Beweisfotos
Profilbilder liegen in einem öffentlich lesbaren Speicherbereich – wer die vollständige Bild-URL kennt, kann sie auch ohne Anmeldung abrufen. Beweisfotos zu Pins sind demgegenüber nur über zeitlich befristete, signierte Links abrufbar.
5. Übermittlung in Drittländer
Daten können in die USA übermittelt werden (Supabase Inc., Google LLC, Cloudflare Inc.). Diese Übermittlungen erfolgen auf Basis der EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO.
6. Lokale Datenspeicherung
Die App speichert folgende Daten lokal auf deinem Gerät — sie verlassen es nicht:
Widerspruch · Art. 21Widerspruch gegen berechtigte Interessen
Portabilität · Art. 20Daten in strukturiertem Format anfordern
Einwilligungen widerrufen: Standortzugriff und Benachrichtigungen jederzeit in den Geräteeinstellungen; Ranglisten-Sichtbarkeit in den App-Einstellungen.
Beschwerde: Hessischer Beauftragter für Datenschutz und Informationsfreiheit (HBDI), Postfach 3163, 65021 Wiesbaden.
Alle Übertragungen sind via HTTPS/TLS verschlüsselt. Datenbankzugriffe sind durch Row-Level-Security (RLS) abgesichert — jeder Nutzer kann ausschließlich auf seine eigenen Daten zugreifen. XP-Vergaben und kritische Spielaktionen erfolgen ausschließlich serverseitig, um Manipulation zu verhindern.
9. Kinder
Wandergeist richtet sich nicht gezielt an Kinder unter 16 Jahren. Wir erheben wissentlich keine Daten von Kindern unter 16 Jahren. Bei Kenntnis eines solchen Falls wende dich an info@schellmedia.de.
10. Änderungen
Diese Datenschutzerklärung kann bei App-Updates oder geänderten rechtlichen Anforderungen aktualisiert werden. Die aktuelle Version ist stets unter natureboy.app/datenschutz.html abrufbar. Bei wesentlichen Änderungen informieren wir dich in der App.