Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der DSGVO ist:

Scafa Investments LLC
9830 Bahama Dr
Cutler Bay, FL 33189-1568
United States
E-Mail: info@scafa-investments.com
Website: mapraiders.com

Datenschutzanfragen richten Sie an info@scafa-investments.com; einen Datenschutzbeauftragten benennen wir hier, sobald er bestellt ist.

2. Übersicht der erhobenen Daten

MapRaiders ist das Spiel unter mapraiders.com/play/, das Sie im Browser oder in der MapRaiders-App (Abschnitt 6.7) spielen. Im Rahmen der Nutzung von MapRaiders werden folgende personenbezogene Daten erhoben und verarbeitet:

Weitere freiwillige Angaben

• Fotos: Nur das Clan-Bild, das ein Clan-Anführer aus seinen Dateien wählt; es erscheint öffentlich, sobald wir es freigegeben haben
• Audio: Sprachchat und Anrufe zwischen Spielern laufen live und verschlüsselt (WebRTC, DTLS-SRTP) über unseren Relay-Server, der sie nicht entschlüsseln kann; Gesprächsinhalte werden weder aufgezeichnet noch gespeichert (technische Verbindungsdaten siehe Abschnitt 4d)
• Push-Benachrichtigungen: Derzeit nicht im Einsatz; wir speichern kein Push-Token

3. Rechtsgrundlage der Verarbeitung

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt auf Grundlage folgender Rechtsgrundlagen gemäß Art. 6 Abs. 1 DSGVO:

• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung): Für die Nutzung Ihres Gerätestandorts. Das Spiel sagt Ihnen schon auf dem Knopf „Hier starten“, dass Spieler in Ihrer Nähe Ihre Figur dort sehen. Sie willigen ein, indem Sie „Hier starten“ oder „Mit GPS laufen“ wählen und den Standortzugriff erlauben. Sie widerrufen die Einwilligung, indem Sie den Standortzugriff in den Geräte- oder Browsereinstellungen entziehen.
• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung): Für die Verarbeitung von Kontodaten und Spielaktivitätsdaten, die zur Bereitstellung des Spieldienstes erforderlich sind.
• Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse): Für die Verarbeitung technischer Daten zur Gewährleistung der Sicherheit, Stabilität und Anti-Cheat-Maßnahmen des Spiels sowie für die Reichweitenmessung und Spielstatistik (Abschnitt 4b).

4. GPS-Standortdaten: Besondere Hinweise

GPS-Standortdaten sind besonders sensible Daten, da sie Rückschlüsse auf Ihren Aufenthaltsort und Ihre Bewegungsmuster zulassen. Wir nehmen den Schutz dieser Daten besonders ernst:

4.1 Erhebung

Der Standort Ihres Geräts wird nur genutzt, solange das Spiel im Browser oder in der App geöffnet ist und Sie den Standortzugriff auf Ihrem Gerät erlaubt haben: einmal, wenn Sie „Hier starten“ wählen, das Ihre Figur an Ihren echten Standort setzt, und fortlaufend, solange Sie mit GPS laufen. Ab dann geht die Position Ihrer Figur, zunächst also Ihr echter Standort, etwa jede Sekunde mit Ihrem Spielernamen an Spieler im Umkreis von etwa 1,5 Kilometern (Live-Position, Abschnitt 4.2); unser Server entfernt sie etwa eine Minute nach Ihrer letzten Meldung. Das Spiel erfasst Ihren Standort nicht im Hintergrund: Sobald Sie das Spiel schließen, wird kein Standort mehr erfasst. Starten Sie an einem anderen Ort der Karte und bewegen sich mit dem Joystick auf dem Bildschirm, wird nur die Position Ihrer Figur auf der Karte verarbeitet, nicht der Standort Ihres Geräts.

4.2 Verwendung

Ihre GPS-Daten werden ausschließlich für folgende Zwecke verwendet:

• Land nehmen: Schließen Sie mit GPS eine Runde, wird ihr Umriss zu Ihrem Land
• Live-Position: Solange Sie in der Spielwelt sind, sendet das Spiel etwa einmal pro Sekunde die Position Ihrer Figur an unseren Server, damit Spieler im Umkreis von etwa 1,5 Kilometern Ihre Figur mit Spielername und Clan sehen und Sie deren Figuren. Nach „Hier starten“ und beim Laufen mit GPS ist das Ihr echter Standort oder ein Ort ganz in seiner Nähe. Wir halten die Position in einem Zwischenspeicher, nicht in der Datenbank. Nach etwa 12 Sekunden ohne neue Meldung wird sie niemandem mehr angezeigt; ganz entfernt wird sie etwa eine Minute nach Ihrer letzten Meldung (unser Server räumt einmal pro Minute auf, es können also bis zu etwa 72 Sekunden sein), beim Löschen des Kontos sofort. Die Mitglieder Ihres Clans sehen Ihre Position, solange Sie in der Spielwelt und nicht inkognito sind, weltweit und unabhängig von der Entfernung, dazu Ihre Fortbewegungsart und ob Sie gerade kämpfen; sind Sie außerhalb der Spielwelt online, sehen sie, wo Sie im Spiel sind (etwa Menü, Deck oder Duell). Rufen Sie Ihren Clan aus der Clan-Lobby zu sich, sehen die Mitglieder in der Lobby die Position Ihrer Figur 90 Sekunden lang, auch wenn Sie inkognito sind. Als Gast ohne Konto werden Sie nicht gespeichert, sehen keine anderen Spieler und werden von ihnen nicht gesehen; unser Server empfängt die Position Ihrer Figur dann, speichert und verwendet sie aber nicht. Zur Moderation kann der Betreiber sehen, wo ein Spieler in diesem Moment steht.
• Inkognito: Im Spiel können Sie die Haltung „Inkognito“ wählen. Dann zeigt unser Server Ihre Figur keinem anderen Spieler auf der Karte, auch nicht Ihrem Clan, und auch die Werkzeuge des Betreibers zeigen Ihren Standort nicht an; an Ihrem Land ist nicht zu sehen, ob Sie gerade spielen. In der Spielwelt können Sie nicht angreifen, und andere Spieler können Sie weder angreifen noch herausfordern, und im Sprachchat in der Nähe hören Sie niemanden und werden nicht gehört. Inkognito verbirgt nicht alles: Das Spiel sendet die Position Ihrer Figur weiter an unseren Server, der sie wie oben beschrieben kurz zwischenspeichert, etwa für Ihre eigene Strecke und Ihre Missionen. Fremde Türme können Sie weiterhin treffen. Ein Späher, den Sie vorher losgeschickt haben, bleibt für Spieler in seiner Nähe mit Ihrem Spielernamen und seinem Weg sichtbar, der dort beginnt, wo Sie standen, bis er zurück ist (höchstens etwa 25 Minuten). Der Betreiber sieht in seiner Übersicht, dass Sie gerade auf der Karte sind und wie Sie sich fortbewegen, aber nicht wo. Ihr Land mit Umriss, Spielername und Clan, Ihre Nachrichten, Ihre Spielerkarte und Ranglisten bleiben so sichtbar wie sonst. Spielen Sie ein Duell, etwa in der Arena, sieht Ihr Gegner Sie mit Ihrem Spielernamen.
• Spielmechaniken: Quests, Duelle, Fundstücke und Bauten in Ihrer Nähe; die gelaufene Strecke je Fortbewegungsart (Gehen, Laufen, Radfahren) für Missionen und Ihre Spielerkarte
• Anti-Cheat: Plausibilitätsprüfung von Runden, Läufen und Fortbewegungsarten

4.3 Speicherdauer

Wir speichern keine fortlaufende Spur Ihrer Bewegungen. Der Umriss Ihres genommenen Landes und die gelaufenen Strecken werden für die Dauer Ihres Kontos gespeichert, da sie zum Spielbetrieb gehören. Werden GPS-Rohpunkte einer Route gespeichert, löschen wir sie nach spätestens 90 Tagen automatisch.

4.4 Kein Tracking zu Werbezwecken

Ihre GPS-Daten werden niemals für Werbung, Werbeprofile, Standortanalysen für Dritte oder sonstige spielfremde Zwecke verwendet oder weitergegeben.

4a. Spielen ohne Konto: Karte, Standort, Runner-Rangliste

Im Spiel unter mapraiders.com/play/ können Sie als Gast ohne Konto spielen. Die Weltkarte lädt Ihr Browser in Kacheln von unserem Server api.mapraiders.com, der sie bei OpenFreeMap abruft. Dabei sieht unser Server die Kachelnummern, also ungefähr den Kartenausschnitt von etwa zwei Kilometern, den Sie gerade spielen, und Ihre IP-Adresse. Wie jeder Abruf steht auch der Kachelabruf mit IP-Adresse und Kachelnummer im Server-Protokoll, das wir nach höchstens 30 Tagen löschen (Abschnitt 5). Darüber hinaus speichern wir dazu nichts; die IP-Adresse wird nur bis zu zehn Minuten im Arbeitsspeicher zur Begrenzung von Anfragen (Missbrauchsschutz) gehalten. OpenFreeMap erhält nur die Kachelnummern, nicht Ihre IP-Adresse.

Wählen Sie „Hier starten“ oder „Mit GPS laufen“, fragt Ihr Browser nach Ihrem Standort. Als Gast sendet das Spiel die Position Ihrer Figur an unseren Server, der sie weder speichert noch verwendet (Abschnitt 4.2); als Gast sehen Sie keine anderen Spieler und werden ihnen nicht angezeigt. Gebiete, aufgedeckte Karten und gesammelte Fundstücke eines Gastes speichert nur Ihr Browser; Sie löschen sie mit den Website-Daten Ihres Browsers.

Nur wenn Sie im Kolosseum den Runner spielen und sich auf die Rangliste eintragen, verarbeiten wir: den von Ihnen gewählten Spitznamen, Ihre Punktzahl, Laufdauer und den Ort der Rangliste sowie eine Zufallskennung Ihres Browsers, die Ihr Browser selbst erzeugt und speichert. Wir speichern diese Kennung nur als nicht umkehrbaren Hashwert; sie sorgt dafür, dass ein Spitzname nur von Ihnen benutzt werden kann. Darüber hinaus speichern wir Ihre IP-Adresse dafür nicht (Server-Protokoll siehe Abschnitt 5); sie wird nur im Arbeitsspeicher zur Begrenzung von Anfragen und neuen Spitznamen (Missbrauchsschutz) verwendet und dort spätestens zum Ende des Tages (UTC) gelöscht.

Spitzname und Punkte sind öffentlich auf der Rangliste sichtbar. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO (Sie tragen sich freiwillig auf die Rangliste ein). Sie können Ihren Namen samt allen Läufen jederzeit im Kolosseum mit „Meinen Namen löschen“ entfernen; die Löschung ist sofort wirksam. Zusätzlich löschen wir Einträge mit unzulässigen Namen.

4b. Reichweitenmessung und Spielstatistik

Website-Besuche. Um zu verstehen, wie viele Menschen mapraiders.com besuchen und woher sie kommen, zählen wir Seitenaufrufe ohne Cookies, ohne Zählskript und ohne Zählpixel. Wir nutzen dazu nur, was Ihr Browser bei jedem Seitenabruf ohnehin an unseren Server sendet, und davon nur: IP-Adresse, aufgerufene Seite ohne angehängte Parameter, Kampagnenkennzeichen aus dem Link (utm_source, utm_campaign), Zeitpunkt, die Adresse der verweisenden Website ohne Unterseite, Browserkennung (User-Agent), bevorzugte Sprache, technische Angaben des Browsers zur Art der Anfrage (ob eine Seite aufgerufen oder nur vorab geladen wird), ob die Verbindung verschlüsselt ist und ob der Browser das Markenzeichen der Seite geladen hat (daran erkennen wir, dass ein echter Browser die Seite anzeigt). Diese Angaben stehen höchstens drei Tage in einem gesonderten Protokoll auf unserem Server bei Hetzner in Deutschland und werden danach automatisch gelöscht. Alle 15 Minuten berechnet unser Server daraus Tageszahlen: Seitenaufrufe, Zahl der Besucher, Einstiegsseiten, Herkunft (nur der Name der verweisenden Website, etwa „Google“; Websites, von denen an einem Tag nur ein Besucher kam, nennen wir nicht), Kampagnenkennzeichen, Sprache und Gerätetyp (Handy, Tablet, Desktop) sowie Browsertyp mit Hauptversion. Mit den technischen Angaben unterscheiden wir Besuche von Menschen von automatisierten Abrufen (Bots) und von Seiten, die ein Browser oder eine Suchmaschine nur vorab lädt; solche Abrufe zählen wir getrennt und nur als Summe. Gespeichert werden, außer im allgemeinen Server-Protokoll (Abschnitt 5), nur diese Summen, keine IP-Adresse, keine Kennung und nichts, das sich einer Person oder einem Konto zuordnen ließe. Wir bilden keine Profile, verfolgen Sie nicht über andere Websites und geben nichts an Dritte weiter.

Spielstatistik mit Konto. Spielen Sie angemeldet unter mapraiders.com/play/, sendet die Seite, solange sie sichtbar ist und Sie spielen, etwa alle 25 Sekunden und bei jedem Wechsel des Spielbereichs ein Lebenszeichen mit dem gerade gezeigten Spielbereich (Karte draußen, Karte zu Hause, Kartenduell, Deckbau, Menü). Daraus entstehen Sitzungen und Spielzeit Ihres Kontos. Außerdem speichern wir Zeitpunkt und Verfahren Ihrer Anmeldungen (Passwort, Google, Apple) und den Start von Kartenduellen. Beginnt jemand, das Registrierungsformular auszufüllen, erhöhen wir eine Tageszahl, ohne etwas über die Person zu speichern. Genauso zählen wir auf der Spielseite ohne Konto nur als Tageszahlen, wie oft das Spiel gestartet, die erste Runde geschlossen, ein Hinweis zur Anmeldung gezeigt oder das Anmeldefenster geöffnet wird. Wir nutzen diese Angaben, um das Spiel zu verbessern und zu sehen, wo Spieler hängen bleiben. Sie sind im Datenexport Ihres Kontos enthalten.

Rechtsgrundlage und Widerspruch. Rechtsgrundlage ist unser berechtigtes Interesse an der Messung und Verbesserung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO). Sendet Ihr Browser das Signal „Global Privacy Control“ oder „Do Not Track“, zählen wir Ihre Seitenaufrufe nicht, die Spielseite sendet kein Lebenszeichen und erhöht keine dieser Tageszahlen. Anmeldungen und Duellstarts Ihres Kontos speichern wir auch dann. Sie können außerdem jederzeit nach Art. 21 DSGVO widersprechen, per E-Mail an info@scafa-investments.com. Wir löschen dann die Sitzungen und Anmeldungen Ihres Kontos und erfassen für Ihr Konto keine neuen.

Speicherdauer. Protokoll der Seitenaufrufe: höchstens drei Tage. Tageszahlen der Website und der Spielseite: ohne Frist, sie enthalten keine personenbezogenen Daten. Sitzungen, Anmeldungen und Duellstarts: 13 Monate, danach löschen wir sie automatisch, bei Kontolöschung sofort.

4c. Bewertungen des Spiels

Angemeldet können Sie das Spiel in Ihrem Konto unter „Spiel bewerten“ bewerten. Dann speichern wir Ihre Sterne (1 bis 5), Ihren freiwilligen Text, die Sprache des Spiels, den Zeitpunkt und Ihre Einwilligung. Die Bewertung erscheint mit Ihrem Spielernamen und dem Datum öffentlich auf mapraiders.com/bewertungen/. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie vor dem Absenden ausdrücklich erteilen. Sie können die Bewertung im Spiel jederzeit ändern oder zurückziehen; zurückgezogen ist sie sofort gelöscht und nicht mehr sichtbar, ebenso mit der Löschung Ihres Kontos. Bewertungen mit Spam oder rechtswidrigem Inhalt blenden wir aus; wegen einer schlechten Bewertung entfernen wir keine. Die Bewertung ist im Datenexport Ihres Kontos enthalten.

4d. Nachrichten, Sprachchat, Clan-Bild und Meldungen

Nachrichten. Nachrichten, die Sie an andere Spieler oder in Ihrem Clan schreiben, speichern wir auf unserem Server, damit die Empfänger sie lesen können; sie werden mit Ihrem Konto gelöscht. Sie können einen Spieler sperren; dann erhalten Sie von ihm keine Nachrichten und Anrufe mehr.

Sprachchat und Anrufe. Schalten Sie den Sprachchat ein oder nehmen Sie an einem Anruf teil, geht Ihre Stimme live von Ihrem Gerät über WebRTC an die anderen Spieler, verschlüsselt (DTLS-SRTP) und immer über unseren eigenen Relay-Server (TURN), sodass kein Spieler die IP-Adresse eines anderen erfährt. Jedes Gerät ist dabei mit jedem anderen Teilnehmer einzeln verbunden, auch bei Gesprächen zu mehreren; kein Server mischt oder entschlüsselt den Ton. Der Relay-Server leitet nur verschlüsselte Pakete weiter und kann die Gespräche nicht mithören. Unser Server vermittelt den Verbindungsaufbau und reicht dabei auch die Schlüsselmerkmale der Geräte weiter; anders als bei manchen Messengern können Sie diese nicht selbst gegenprüfen, deshalb nennen wir das keine Ende-zu-Ende-Verschlüsselung. Gesprächsinhalte werden weder aufgezeichnet noch gespeichert. Unser Relay-Server protokolliert für höchstens 30 Tage technische Verbindungsdaten wie IP-Adressen, nie Gesprächsinhalte.

Clan-Bild. Ein Clan-Anführer kann ein Clan-Bild (PNG oder WebP) hochladen. Das Spiel zeichnet das Bild vor dem Hochladen neu und entfernt dabei eingebettete Metadaten wie einen Aufnahmeort. Das Bild wird in unserer Datenbank gespeichert und erscheint öffentlich, sobald wir es freigegeben haben. Der Clan-Anführer kann es jederzeit entfernen. Rechtsgrundlage für Nachrichten, Sprachchat und Clan-Bild ist Art. 6 Abs. 1 lit. b DSGVO.

Meldungen. Sie können einen Spieler aus dem Chat oder von der Spielerkarte aus melden. Wir speichern dann, wer wen von wo aus und wann gemeldet hat. Der Betreiber sieht sich offene Meldungen an und schließt sie; allein wegen einer Meldung geschieht mit einem Konto nichts automatisch. Eine Meldung wird gelöscht, wenn das Konto des meldenden oder des gemeldeten Spielers gelöscht wird. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Spiel für alle Spieler (Art. 6 Abs. 1 lit. f DSGVO).

5. Speicherdauer

Nach Kontolöschung werden alle personenbezogenen Daten sofort aus unserer Datenbank gelöscht. Sicherungskopien der Datenbank werden nach spätestens 60 Tagen überschrieben. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

6. Weitergabe an Dritte und Auftragsverarbeiter

6.1 Google Sign-In und Mit Apple anmelden

Wenn Sie sich über Google Sign-In registrieren oder anmelden, erhält MapRaiders von Google Ihre bestätigte E-Mail-Adresse und nutzt nur diese. Ihr Google-Name wird nicht verwendet: Ein neues Konto erhält einen neutralen Spielernamen (Raider_ und vier Zeichen), den Sie im Spiel ändern können. Weitere Google-Daten werden nicht erhoben. Es gelten zusätzlich die Datenschutzbestimmungen von Google. Zeigt das Spiel die Google-Anmeldung an, lädt Ihr Browser ein Skript von Google; Google erfährt dabei Ihre IP-Adresse. Bei „Mit Apple anmelden“ auf Apple-Geräten erhalten wir Ihre E-Mail-Adresse (oder die von Apple erzeugte Weiterleitungsadresse) und eine dauerhafte Apple-Kennung; löschen Sie Ihr Konto, widerrufen wir auch die Anmeldung bei Apple.

6.2 Hosting und Infrastruktur

Unsere Server werden bei Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Deutschland) betrieben. Hetzner ist ein deutscher Hosting-Anbieter und verarbeitet Daten ausschließlich in Deutschland/EU. Mit Hetzner besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

E-Mails. Bestätigungs-, Passwort- und Servicemails versenden wir über den Mailserver der united-domains GmbH in Deutschland. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Netzwerkdienste. Die Namensauflösung (DNS) von mapraiders.com betreibt BunnyWay d.o.o. (bunny.net, Cesta komandanta Staneta 4A, 1215 Medvode, Slowenien, EU) mit weltweit verteilten Servern. Dabei verarbeitet bunny.net die Adresse des anfragenden DNS-Servers (bei manchen DNS-Anbietern auch einen gekürzten Teil Ihrer IP-Adresse), den abgefragten Namen und den Zeitpunkt und schätzt daraus Ihr Land. Besucher aus Ost-, Südost- und Südasien sowie aus Australien und Neuseeland erhalten die Hauptdomain mapraiders.com über das Auslieferungsnetz (CDN) von bunny.net; das Spiel-Backend api.mapraiders.com läuft nicht darüber. Ein bunny.net-Server in ihrer Region, also außerhalb der EU, nimmt den vollständigen Seitenabruf entgegen (darunter IP-Adresse, Browserkennung, Sprache, verweisende Seite und aufgerufene Adresse), liefert Bilder, Schriften und Programmdateien aus seinem Zwischenspeicher (höchstens einen Tag) und holt die Seiten von unserem Server; die IP-Adresse reicht er an unseren Server weiter. Zugriffsprotokolle bei bunny.net haben wir abgeschaltet. Mit VPN oder einem ausländischen DNS-Dienst kann die Zuordnung zu einer Region abweichen. Besucher und Spieler aus Russland erreichen Website und Spiel (auch api.mapraiders.com) über einen Weiterleitungsserver in Moskau, den wir bei LightNode, LLC (6/F Manulife Place, 348 Kwun Tong Road, Kowloon, Hongkong) mieten, weil direkte Verbindungen aus manchen russischen Netzen nach Deutschland unzuverlässig sind. Dieser Server reicht die verschlüsselte Verbindung unverändert durch. Er sieht IP-Adresse, Zeitpunkt, den aufgerufenen Domainnamen und die Datenmenge, nicht aber den Inhalt. Verbindungsprotokolle haben wir dort abgeschaltet; nur bei schweren technischen Fehlern kann eine Adresse kurz in einer Fehlermeldung stehen. Auf Aufzeichnungen des Anbieters oder staatliche Zugriffe in Russland haben wir keinen Einfluss. bunny.net verarbeitet diese Daten in unserem Auftrag und nur, um die Verbindung herzustellen; mit bunny.net besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. LightNode verarbeitet diese Daten nur, um die Verbindung herzustellen. Ein Vertrag zur Auftragsverarbeitung besteht noch nicht. Rechtsgrundlage ist unser berechtigtes Interesse an einer schnellen und erreichbaren Website (Art. 6 Abs. 1 lit. f DSGVO).

6.3 Keine Weitergabe zu Werbezwecken

Wir verkaufen, vermieten oder übermitteln Ihre personenbezogenen Daten nicht an Dritte zu Werbe-, Marketing- oder Analysezwecken. Es werden keine Werbe-SDKs oder Tracking-Tools von Drittanbietern in der App eingesetzt.

6.4 Kartendienste: OpenFreeMap und OpenStreetMap

Die Spielkarte, im Browser wie in der App, wird aus Vektorkacheln des Kartendienstes OpenFreeMap (openfreemap.org) mit Kartendaten von OpenStreetMap gezeichnet. Ihr Gerät lädt die Kacheln nicht direkt bei OpenFreeMap, sondern von unserem Server api.mapraiders.com, der sie bei OpenFreeMap abruft und zwischenspeichert. OpenFreeMap erhält deshalb nur Kachelnummern, nicht Ihre IP-Adresse und keine Spielerdaten wie Name, E-Mail-Adresse oder Spielfortschritt (Einzelheiten in Abschnitt 4a). Um zu prüfen, ob ein Bauwerk Wald oder Wasser in der Nähe hat, und für die U-Bahn-Linien einiger Städte fragt unser Server außerdem OpenStreetMap-Daten für den betreffenden Kartenausschnitt bei der Overpass API (overpass-api.de) ab; übermittelt wird nur dieser Kartenausschnitt, keine personenbezogenen Daten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (die Kartenanzeige ist für den Spielbetrieb erforderlich). Kartendaten © OpenStreetMap-Mitwirkende, ODbL.

6.5 Push-Benachrichtigungen

Das Spiel versendet derzeit keine Push-Benachrichtigungen und speichert kein Push-Token. Führen wir sie ein, passen wir diese Datenschutzerklärung vorher an.

6.6 Kamera- und Mikrofon-Zugriff

Das Spiel nutzt Ihr Mikrofon nur, solange Sie den Sprachchat oder einen Anruf mit anderen Spielern verwenden. Ihre Stimme geht live und verschlüsselt an die anderen Spieler, über unseren Relay-Server, der sie nicht entschlüsseln kann; sie wird weder aufgezeichnet noch gespeichert (technische Verbindungsdaten siehe Abschnitt 4d). Die Kamera wird nicht genutzt. Ein Clan-Bild wählt der Clan-Anführer aus seinen Dateien; es erscheint öffentlich, sobald wir es freigegeben haben. Die MapRaiders-App fragt in ihrer aktuellen Fassung nicht nach dem Mikrofon; der Sprachchat steht im Browser zur Verfügung. Den Mikrofonzugriff erlauben Sie in Ihrem Gerät oder Browser und können ihn dort jederzeit wieder entziehen; die Verarbeitung im Sprachchat beruht auf Art. 6 Abs. 1 lit. b DSGVO (Abschnitt 4d).

6.7 Die MapRaiders-App

Die MapRaiders-App öffnet das Spiel unter mapraiders.com/play/; für sie gilt diese Datenschutzerklärung vollständig. Die App nutzt Ihren Standort nur, solange sie geöffnet ist und Sie mit GPS laufen. Sie fragt weder nach Standortzugriff im Hintergrund noch nach Mikrofon oder Kamera und enthält keine Bausteine für Werbung, Analyse oder Absturzberichte. Links zu anderen Websites öffnen sich im Browser Ihres Geräts.

6a. Datenübermittlung in Drittländer

Folgende Empfänger erhalten Daten außerhalb des Europäischen Wirtschaftsraums oder übermitteln sie dorthin:

• Google LLC (Google Sign-In): E-Mail-Adresse (bei Social Login); beim Laden des Anmeldeskripts Ihre IP-Adresse. Google LLC ist unter dem EU-U.S. Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023).
• Apple (Mit Apple anmelden, nur wenn Sie es wählen): Für Nutzer in der EU ist Apple Distribution International Limited (Irland) für diese Daten verantwortlich. Apple übermittelt Daten nach eigenen Angaben auf Grundlage von EU-Standardvertragsklauseln an Apple Inc. in den USA. Wir erhalten Ihre E-Mail-Adresse oder Apples Weiterleitungsadresse und eine Apple-Kennung. Beim Löschen Ihres Kontos senden wir Apple nur die Angaben, die zum Widerruf der Anmeldung nötig sind.

Alle übrigen Daten (Kontodaten, GPS-Daten, Spielinhalte) verarbeiten wir auf unseren eigenen Servern. Unsere Datenbank und ihre Sicherungskopien liegen auf Servern von Hetzner in Deutschland, auf einem zweiten Server in Deutschland und auf einem Sicherungsrechner des Betreibers. Ausgenommen ist die verschlüsselte Durchleitung außerhalb der EU, siehe unten.

Bitte beachten Sie: Der Verantwortliche ist eine Gesellschaft mit Sitz in den USA und kann dortigem Recht, auch Herausgabeverlangen von Behörden, unterliegen.

Durchleitung außerhalb der EU. Für Verbindungen aus den in Abschnitt 6.2 genannten Regionen Asiens und Ozeaniens beantworten Server von bunny.net in diesen Regionen die Seitenabrufe; Verbindungen aus Russland laufen verschlüsselt über den Server in Moskau. Beide Wege nutzen wir nur für Verbindungen, die nach unserer Standortschätzung aus diesen Ländern kommen, nicht für Verbindungen aus der EU. Gespeichert werden Konto-, GPS- und Spieldaten weiterhin nur an den oben genannten Orten.

6b. Automatisierte Entscheidungsfindung

MapRaiders prüft automatisch, ob Runden, Läufe und Punktzahlen plausibel sind, etwa anhand der Fortbewegungsart und des Tempos, um GPS-Spoofing und Cheating zu erkennen. Eine Runde oder Punktzahl, die diese Prüfung nicht besteht, wird automatisch abgelehnt. Konten werden nicht automatisch gesperrt oder eingeschränkt; über solche Maßnahmen und über Meldungen entscheidet ein Mensch.

Das ist keine Entscheidung im Sinne von Art. 22 DSGVO, weil sie keine rechtliche oder ähnlich erhebliche Wirkung für Sie hat. Halten Sie eine Ablehnung für falsch, prüft auf Ihre Nachricht hin ein Mensch. Schreiben Sie dazu an info@scafa-investments.com.

7. Werbung

MapRaiders enthält keine Werbung und verwendet keine Werbe-Tracker. Wir setzen keine Cookies zu Werbezwecken ein. Es findet kein Ad-Tracking, kein Retargeting und kein Profiling für Werbepartner statt.

8. Ihre Rechte als betroffene Person

Gemäß der DSGVO stehen Ihnen folgende Rechte zu, die Sie jederzeit gegenüber uns geltend machen können:

Art. 15 DSGVO: Auskunftsrecht

Sie haben das Recht, Auskunft über Ihre bei uns gespeicherten personenbezogenen Daten zu verlangen, einschließlich Informationen über Verarbeitungszwecke, Kategorien und Empfänger.

Art. 16 DSGVO: Berichtigungsrecht

Sie haben das Recht, unrichtige personenbezogene Daten berichtigen zu lassen. Ihren Spielernamen können Sie direkt in Ihrem Konto im Spiel ändern.

Art. 17 DSGVO: Recht auf Löschung

Sie haben das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Ihr Konto löschen Sie im Spiel unter Menü, Konto, Sicherheit, Konto löschen, oder per E-Mail.

Art. 18 DSGVO: Recht auf Einschränkung der Verarbeitung

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, z. B. wenn die Richtigkeit Ihrer Daten bestritten wird.

Art. 20 DSGVO: Recht auf Datenportabilität

Sie haben das Recht, die Sie betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Ihre Daten können Sie in Ihrem Konto im Spiel als JSON-Export herunterladen, oder Sie kontaktieren uns per E-Mail und wir stellen sie Ihnen zur Verfügung.

Art. 21 DSGVO: Widerspruchsrecht

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen, soweit die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht.

Widerruf der Einwilligung

Sofern die Verarbeitung auf Ihrer Einwilligung beruht (insbesondere GPS-Daten), können Sie diese jederzeit widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung. Sie können den Standortzugriff jederzeit in den Geräte- oder Browsereinstellungen entziehen.

Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt. Sie können sich insbesondere bei der Aufsichtsbehörde des EU-Staats beschweren, in dem Sie wohnen oder arbeiten oder in dem der mutmaßliche Verstoß stattfand (Art. 77 DSGVO). Eine Liste der Behörden finden Sie unter edpb.europa.eu.

Kontakt für alle Anfragen: info@scafa-investments.com. Wir antworten unverzüglich, spätestens innerhalb eines Monats (Art. 12 Abs. 3 DSGVO).

9. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz Ihrer personenbezogenen Daten gemäß Art. 32 DSGVO:

• Verschlüsselte Datenübertragung (TLS/HTTPS) zwischen Ihrem Gerät und unserem Server
• Sprachchat und Anrufe verschlüsselt zwischen den Geräten (WebRTC, DTLS-SRTP), über unseren eigenen Relay-Server, der die Inhalte nicht entschlüsseln kann
• Verschlüsselte Speicherung von Passwörtern (bcrypt-Hashing)
• Authentifizierung über JWT-Tokens mit begrenzter Gültigkeit
• Regelmäßige Sicherheitsupdates der Serversoftware
• Zugangsbeschränkung zu personenbezogenen Daten auf den Betreiber
• Server in deutschen Rechenzentren (Hetzner), Sicherungskopien wie in Abschnitt 6a beschrieben; Durchleitung außerhalb der EU siehe 6.2 und 6a

10. Schutz Minderjähriger

MapRaiders richtet sich an Personen ab 16 Jahren. Mit der Registrierung bestätigen Sie, mindestens 16 zu sein. Erfahren wir, dass ein Konto einer jüngeren Person gehört, löschen wir es.

11. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte rechtliche Anforderungen oder geänderte Funktionen der App anzupassen. Die jeweils aktuelle Version ist stets unter mapraiders.com/datenschutz.html abrufbar. Bei wesentlichen Änderungen informieren wir Sie per In-App-Benachrichtigung.

Stand dieser Datenschutzerklärung: 18.10.2026