Datenschutzerklärung
Stand: April 2026 — Gemäß DSGVO (Datenschutz-Grundverordnung)
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung im Sinne der DSGVO ist:
Scafa Investments LLC
Vertreten durch: Jens Scafarti (Managing Member)
9830 Bahama Dr
Cutler Bay, FL 33189-1568
United States
E-Mail: info@scafa-investments.com
Website: mapraiders.com
Die Bestellung eines Datenschutzbeauftragten ist nicht erforderlich, da weniger als 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind (§ 38 Abs. 1 BDSG).
2. Übersicht der erhobenen Daten
Im Rahmen der Nutzung von MapRaiders werden folgende personenbezogene Daten erhoben und verarbeitet:
| Datenkategorie | Konkrete Daten | Zweck |
|---|---|---|
| Kontodaten | E-Mail-Adresse, Benutzername, verschlüsseltes Passwort (oder Google-OAuth-ID) | Registrierung, Authentifizierung, Kontoverwaltung |
| GPS-Standortdaten | Breitengrad, Längengrad, Zeitstempel, Geschwindigkeit, Genauigkeit | Territory Claiming, Spielmechanik, Anti-Cheat |
| Spielaktivitätsdaten | Beanspruchte Territorien, Quest-Fortschritt, Duellergebnisse, Clan-Zugehörigkeit, Statistiken, Erfahrungspunkte | Spielbetrieb, Ranglisten, Spielbalance |
| Nutzergenerierte Inhalte | Quests, Echos (Sprachnachrichten), Herausforderungen, Artefakte, Chat-Nachrichten | Spielfunktionen, Community-Interaktion |
| Technische Daten | Gerätetyp, Betriebssystem, App-Version, IP-Adresse (anonymisiert gespeichert) | Fehlerbehebung, Sicherheit, Kompatibilität |
3. Rechtsgrundlage der Verarbeitung
Die Verarbeitung Ihrer personenbezogenen Daten erfolgt auf Grundlage folgender Rechtsgrundlagen gemäß Art. 6 Abs. 1 DSGVO:
- Art. 6 Abs. 1 lit. a DSGVO (Einwilligung): Für die Erhebung und Verarbeitung von GPS-Standortdaten. Sie erteilen Ihre Einwilligung durch die Aktivierung der Standortfreigabe auf Ihrem Endgerät und die Nutzung der App. Diese Einwilligung können Sie jederzeit widerrufen, indem Sie die Standortfreigabe deaktivieren oder Ihr Konto löschen.
- Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung): Für die Verarbeitung von Kontodaten und Spielaktivitätsdaten, die zur Bereitstellung des Spieldienstes erforderlich sind.
- Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse): Für die Verarbeitung technischer Daten zur Gewährleistung der Sicherheit, Stabilität und Anti-Cheat-Maßnahmen des Spiels.
4. GPS-Standortdaten — Besondere Hinweise
GPS-Standortdaten sind besonders sensible Daten, da sie Rückschlüsse auf Ihren Aufenthaltsort und Ihre Bewegungsmuster zulassen. Wir nehmen den Schutz dieser Daten besonders ernst:
4.1 Erhebung
Standortdaten werden erhoben, während Sie die App aktiv nutzen (Vordergrund) oder die Hintergrund-Ortung explizit aktiviert haben. Ohne aktive GPS-Freigabe auf Ihrem Gerät findet keine Standorterfassung statt.
Hintergrund-Standorterfassung: Wenn Sie die Hintergrund-Ortung aktivieren, erfasst die App Ihren Standort auch bei geschlossenem Bildschirm, um Territorien während des Gehens, Laufens oder Radfahrens zu beanspruchen. Sie können die Hintergrund-Ortung jederzeit in den Geräteeinstellungen oder in der App deaktivieren. Ohne Hintergrund-Ortung funktioniert die App weiterhin — Territorien werden dann nur bei geöffneter App beansprucht.
4.2 Verwendung
Ihre GPS-Daten werden ausschließlich für folgende Zwecke verwendet:
- Territory Claiming: Bestimmung, welche Gebietsfelder Sie durch Ihre Bewegung beanspruchen
- Spielmechaniken: Quests, Duelle, Echo-Platzierung, Artefakt-Interaktion
- Anti-Cheat: Erkennung von GPS-Spoofing und unrealistischen Bewegungsmustern
4.3 Speicherdauer
Ihre detaillierten GPS-Routen- und Bewegungsdaten werden für maximal 90 Tage gespeichert und danach automatisch gelöscht. Aggregierte Daten (z. B. beanspruchte Territorien) werden für die Dauer Ihres Kontos gespeichert, da sie zum Spielbetrieb gehören.
4.4 Kein Tracking zu Werbezwecken
Ihre GPS-Daten werden niemals für Werbung, Profiling, Standortanalysen für Dritte oder sonstige spielfremde Zwecke verwendet oder weitergegeben.
5. Speicherdauer
| Datenkategorie | Speicherdauer |
|---|---|
| Kontodaten | Bis zur Kontolöschung |
| GPS-Routendaten (detailliert) | 90 Tage, danach automatische Löschung |
| Territoriumsdaten (aggregiert) | Bis zur Kontolöschung |
| Spielaktivitätsdaten | Bis zur Kontolöschung |
| Nutzergenerierte Inhalte | Bis zur Kontolöschung oder manuellen Löschung |
| Technische Daten / Server-Logs | 30 Tage |
Nach Kontolöschung werden alle personenbezogenen Daten innerhalb von 30 Tagen vollständig gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.
6. Weitergabe an Dritte und Auftragsverarbeiter
6.1 Google Sign-In
Wenn Sie sich über Google Sign-In registrieren oder anmelden, erhält MapRaiders von Google lediglich Ihre E-Mail-Adresse und Ihren Anzeigenamen. Weitere Google-Daten werden nicht erhoben. Es gelten zusätzlich die Datenschutzbestimmungen von Google.
6.2 Hosting und Infrastruktur
Unsere Server werden bei Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Deutschland) betrieben. Hetzner ist ein deutscher Hosting-Anbieter und verarbeitet Daten ausschließlich in Deutschland/EU. Mit Hetzner besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.
6.3 Keine Weitergabe zu Werbezwecken
Wir verkaufen, vermieten oder übermitteln Ihre personenbezogenen Daten nicht an Dritte zu Werbe-, Marketing- oder Analysezwecken. Es werden keine Werbe-SDKs oder Tracking-Tools von Drittanbietern in der App eingesetzt.
6.4 Google Maps
Für die Darstellung der Spielkarte nutzen wir die Google Maps Platform (Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA). Beim Laden der Karte werden technische Daten (IP-Adresse, Kartenausschnitt, Geräteinformationen) an Google-Server übermittelt. Es werden keine personenbezogenen Spielerdaten (Name, E-Mail, Spielfortschritt) an Google weitergegeben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung — die Kartenanzeige ist für den Spielbetrieb erforderlich). Es gelten die Datenschutzbestimmungen von Google.
6.5 Push-Benachrichtigungen (Expo)
Für den Versand von Push-Benachrichtigungen nutzen wir den Dienst Expo (650 Industries Inc., USA). Wenn Sie Push-Benachrichtigungen aktivieren, wird ein gerätespezifisches Push-Token an unseren Server und an Expo-Server übermittelt. Expo leitet die Nachricht an die Google Firebase Cloud Messaging (FCM) bzw. Apple Push Notification Service (APNs) weiter. Sie können Push-Benachrichtigungen jederzeit in den App-Einstellungen oder den Geräteeinstellungen deaktivieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
6.6 Kamera- und Mikrofon-Zugriff
Die App greift auf Ihre Kamera zu, wenn Sie Fotos für Quest-Verifikationen oder Profilbilder aufnehmen. Der Mikrofon-Zugriff erfolgt, wenn Sie Audio-Echos (Sprachnachrichten an Orten) aufnehmen. Diese Aufnahmen werden auf unseren Servern gespeichert und können von anderen Spielern eingesehen/gehört werden. Sie können die Kamera- und Mikrofon-Berechtigung jederzeit in den Geräteeinstellungen widerrufen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
6a. Datenübermittlung in Drittländer
Im Rahmen der Nutzung von MapRaiders werden Daten an Dienstleister in den USA übermittelt:
- Google LLC (Google Maps, Google Sign-In): IP-Adresse, Kartenausschnitt, E-Mail-Adresse und Name (bei Social Login). Google LLC ist unter dem EU-U.S. Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023).
- Expo / 650 Industries Inc. (Push-Benachrichtigungen): Gerätespezifisches Push-Token. Die Übermittlung erfolgt auf Grundlage von Standardvertragsklauseln gem. Art. 46 Abs. 2 lit. c DSGVO.
Alle übrigen Daten (Kontodaten, GPS-Daten, Spielinhalte) werden ausschließlich auf Servern in Deutschland/EU (Hetzner) verarbeitet und gespeichert.
6b. Automatisierte Entscheidungsfindung
MapRaiders setzt ein automatisiertes Anti-Cheat-System ein, das GPS-Bewegungsmuster, Geschwindigkeit und Sensordaten analysiert, um GPS-Spoofing und Cheating zu erkennen. Bei Erkennung von Verstößen kann das System automatisch Maßnahmen ergreifen (z. B. Claim-Ablehnung, vorübergehende Einschränkungen, Kontosperrung).
Gemäß Art. 22 Abs. 2 lit. a DSGVO ist diese automatisierte Entscheidungsfindung für die Erfüllung des Vertrags (fairer Spielbetrieb) erforderlich. Sie haben das Recht, eine Überprüfung durch eine natürliche Person zu verlangen, Ihren Standpunkt darzulegen und die Entscheidung anzufechten. Kontaktieren Sie dazu contact@mapraiders.com.
7. Werbung
MapRaiders enthält keine Werbung und verwendet keine Werbe-Tracker. Wir setzen keine Cookies zu Werbezwecken ein. Es findet kein Ad-Tracking, kein Retargeting und kein Profiling für Werbepartner statt.
8. Ihre Rechte als betroffene Person
Gemäß der DSGVO stehen Ihnen folgende Rechte zu, die Sie jederzeit gegenüber uns geltend machen können:
Art. 15 DSGVO — Auskunftsrecht
Sie haben das Recht, Auskunft über Ihre bei uns gespeicherten personenbezogenen Daten zu verlangen, einschließlich Informationen über Verarbeitungszwecke, Kategorien und Empfänger.
Art. 16 DSGVO — Berichtigungsrecht
Sie haben das Recht, unrichtige personenbezogene Daten berichtigen zu lassen. Den Benutzernamen können Sie direkt in den App-Einstellungen ändern.
Art. 17 DSGVO — Recht auf Löschung
Sie haben das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Die Kontolöschung ist über die App-Einstellungen oder per E-Mail möglich.
Art. 18 DSGVO — Recht auf Einschränkung der Verarbeitung
Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, z. B. wenn die Richtigkeit Ihrer Daten bestritten wird.
Art. 20 DSGVO — Recht auf Datenportabilität
Sie haben das Recht, die Sie betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Kontaktieren Sie uns per E-Mail, und wir stellen Ihnen Ihre Daten als JSON-Export zur Verfügung.
Art. 21 DSGVO — Widerspruchsrecht
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen, soweit die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht.
Widerruf der Einwilligung
Sofern die Verarbeitung auf Ihrer Einwilligung beruht (insbesondere GPS-Daten), können Sie diese jederzeit widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung. Sie können die GPS-Freigabe jederzeit in Ihren Geräteeinstellungen deaktivieren.
Beschwerderecht bei einer Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt. Zuständig ist die Aufsichtsbehörde Ihres Bundeslandes. Eine Übersicht der Datenschutzbeauftragten finden Sie unter: www.bfdi.bund.de.
Kontakt für alle Anfragen: contact@mapraiders.com. Wir bearbeiten Anfragen in der Regel innerhalb von 30 Tagen.
9. Datensicherheit
Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz Ihrer personenbezogenen Daten gemäß Art. 32 DSGVO:
- Verschlüsselte Datenübertragung (TLS/HTTPS) zwischen App und Server
- Verschlüsselte Speicherung von Passwörtern (bcrypt-Hashing)
- Authentifizierung über JWT-Tokens mit begrenzter Gültigkeit
- Regelmäßige Sicherheitsupdates der Serversoftware
- Zugangsbeschränkung zu personenbezogenen Daten auf den Betreiber
- Server ausschließlich in deutschen/EU-Rechenzentren (Hetzner)
10. Schutz Minderjähriger
MapRaiders richtet sich an Nutzer ab 16 Jahren. Nutzer unter 18 Jahren benötigen die Einwilligung eines Erziehungsberechtigten. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 16 Jahren. Sollten wir Kenntnis erlangen, dass ein Kind unter 16 Jahren ohne Einwilligung des Erziehungsberechtigten ein Konto erstellt hat, werden wir dieses Konto und die zugehörigen Daten umgehend löschen.
11. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte rechtliche Anforderungen oder geänderte Funktionen der App anzupassen. Die jeweils aktuelle Version ist stets unter mapraiders.com/datenschutz.html abrufbar. Bei wesentlichen Änderungen informieren wir Sie per In-App-Benachrichtigung.
Stand dieser Datenschutzerklärung: März 2026