Datenschutzerklärung für Geopathra

Stand: 22. September 2026

Diese Erklärung beschreibt, welche personenbezogenen Daten die App Geopathra und die Webseite geopathra.de verarbeiten, wofür, auf welcher Rechtsgrundlage, an wen sie gehen und wie lange wir sie aufbewahren. Sie ist bewusst konkret gehalten: Jede Angabe entspricht dem, was App und Server tatsächlich tun.

1. Verantwortlicher

aceArt GmbH
Sieglestraße 33G
70469 Stuttgart
Deutschland

Vertreten durch die Geschäftsführer Philipp Drehwitz und Florian Krüger.
Handelsregister: Amtsgericht Stuttgart, HRB 746365.
Umsatzsteuer-Identifikationsnummer: DE291792198.

Telefon: +49 (0) 711 21955380
E-Mail für Datenschutzanfragen zu Geopathra: geopathra@aceart.de

Einen Datenschutzbeauftragten haben wir nicht bestellt; wir sind dazu nicht verpflichtet. Anfragen richten Sie bitte an die oben genannte Adresse.

2. Kurzfassung

• Sie spielen ohne Namen, E-Mail-Adresse oder Passwort. Die App legt beim ersten Start automatisch ein anonymes Konto mit einem erfundenen Spielernamen an.
• Beim ersten Start fragt die App nach Ihrer Altersgruppe. Die Antwort bleibt auf Ihrem Gerät. Geopathra ist ab 13 Jahren; unter 16 zeigt die App keine personalisierte Werbung.
• Geopathra ist ein Standortspiel. Bevor die App Ihren Standort nutzt, erklärt sie, wofür, und bittet dann um Ihre Freigabe. Ohne sie können Sie die App ansehen, aber keine Ressourcen finden. Ihr Standort geht an unseren eigenen Server, um Orte in Ihrer Nähe zu finden. Die gefundenen Orte speichern wir zu Ihrem Konto – daraus lässt sich ablesen, wo Sie gespielt haben. Anderen Spielenden zeigen wir Ihren Standort nie.
• Werbung gibt es nur freiwillig: Sie können ein Video ansehen, um eine Belohnung im Spiel zu erhalten. Personalisierte Werbung zeigt Google nur mit Ihrer Einwilligung. Mit dem Kauf „Werbefrei“ wird das Werbe-System gar nicht erst gestartet.
• Wir verkaufen keine Daten und binden keine Analyse- oder Tracking-Dienste ein.
• Ihr Konto löschen Sie in der App unter Einstellungen → Account löschen. Eine Kopie Ihrer Daten erhalten Sie auf Anfrage per E-Mail.

3. Welche Daten wir verarbeiten

3.1 Altersangabe

Beim ersten Start fragt die App, ob Sie jünger als 13, 13 bis 15 oder 16 Jahre und älter sind. Die Antwort speichert die App nur auf Ihrem Gerät; unser Server erfährt sie nicht.

• Jünger als 13: Geopathra ist ab 13 Jahren; die App lässt sich dann nicht nutzen.
• 13 bis 15: Einwilligungen können Sie in diesem Alter nicht allein erteilen (Art. 8 DSGVO). Die App fragt deshalb keine Einwilligung in personalisierte Werbung ab und fordert Werbung ausdrücklich als Werbung für Minderjährige an – sie ist nie personalisiert (3.11).
• 16 und älter: Sie entscheiden selbst über die Werbe-Einwilligung.

Wer „jünger als 13“ oder „13 bis 15“ gewählt hat, wird nach einem Jahr erneut gefragt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 8 DSGVO (Schutz Minderjähriger bei Einwilligungen).

3.2 Konto

Beim ersten Start erzeugt die App eine zufällige Gerätekennung und meldet sich damit an unserem Server an. Der Server legt ein Konto an:

Ihr Spielername ist öffentlich: Andere Spielende können ihn sehen und in der Freundessuche danach suchen. Eine E-Mail-Adresse oder ein Passwort erfragen wir nicht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags).

3.3 Standort

Das Spiel beruht darauf, reale Orte in Ihrer Umgebung zu entdecken.

Ihre Freigabe: Bevor die App Ihren Standort zum ersten Mal nutzt, erklärt sie auf einer eigenen Seite, wann und wofür sie ihn braucht und was damit geschieht. Erst danach fragt sie die Standort-Berechtigung des Betriebssystems ab. Lehnen Sie ab, bleibt die App nutzbar, findet aber keine Orte und keine Ressourcen; der Sammel-Bildschirm weist darauf hin. Sie können die Freigabe jederzeit nachholen – bei jedem Start fragt die App höchstens einmal danach. Vor der Zustimmung zu den Nutzungsbedingungen und der Freigabe nutzt die App Ihren Standort nicht.

Wann die App Ihren Standort bestimmt: solange der Bildschirm „Ressourcen auftreiben“ oder die Tier-Ansicht geöffnet ist, außerdem für etwa 20 Sekunden nach jedem Start der App (sobald die Freigabe vorliegt). Schicken Sie die Android-App in den Hintergrund, während einer dieser Bildschirme offen ist, bestimmt sie den Standort weiter und zeigt das mit einer dauerhaften Benachrichtigung an. Eine Berechtigung für den Standortzugriff im Hintergrund fordert die App nicht an. Den Standort ermitteln die Standortdienste des Betriebssystems (auf Android die Google-Play-Dienste).

Was an unseren Server geht: Ihre Koordinaten, sobald Sie sich um mindestens 25 Meter bewegt haben (höchstens alle paar Sekunden). Der Server sucht damit Orte im Umkreis von rund 500 Metern. Die Ortsdaten stammen aus OpenStreetMap und GeoNames und liegen auf unseren eigenen Servern – Ihr Standort geht dafür an keinen fremden Dienst. Auch die Kartenausschnitte im Spiel (Tier-Kompass, Schatzkarte) erzeugt unser eigener Kartenserver aus den Koordinaten, die die App ihm schickt.

Was dauerhaft gespeichert wird: Für jeden gefundenen Ort speichern wir zu Ihrem Konto den Ort, seine Koordinaten und den Zeitpunkt. Das sind stets die Koordinaten des Ortes selbst – bei Orten der Art „Stadt/Ortschaft“ die der Ortschaft –, nie Ihre eigene Position. Weil die Orte im Umkreis von etwa 500 Metern um Sie liegen, lässt sich aus der Liste trotzdem ablesen, in welchen Gegenden und wann Sie gespielt haben. Wir weisen ausdrücklich darauf hin, weil das die empfindlichste Verarbeitung in dieser App ist. Außerdem speichern wir, welche seltenen Ortsarten Sie erstmals gefunden haben (ohne Koordinaten).

Kurzzeitig erscheinen Koordinaten außerdem in unseren Server-Protokollen (3.7), nämlich bei den Anfragen für Kartenausschnitte. Auf Ihrem Gerät merkt sich die App die zuletzt bestimmte Position, damit das Spiel schneller startet.

Was wir nicht tun: Wir zeigen Ihren Standort keinen anderen Spielenden, geben ihn nicht an Werbenetzwerke oder sonstige Dritte weiter und werten Ihre Wege nicht aus.

Sie können die Standortberechtigung jederzeit in den Systemeinstellungen entziehen. Das Spiel lässt sich dann noch öffnen, aber nicht mehr sinnvoll spielen, weil es ohne Standort keine Orte zu entdecken gibt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO – die Standortverarbeitung ist der Kern des Spiels. Der Zugriff auf den Standort des Geräts ist für diesen von Ihnen gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); er erfolgt zudem nur mit der von Ihnen erteilten Berechtigung.

3.4 Spielstand

Auf unserem Server liegen: Ihre Tiere, Gebäude, erledigten Aufträge, entdeckten Orte (3.3) und ein Goldstand aus Belohnungen für Aufträge und Entdeckungen.

Ihr Rohstoff-Inventar, laufende Herstellungen und der Tutorial-Fortschritt liegen nur auf Ihrem Gerät. Ausnahme: Wenn Sie einen Handel anbieten, erwidern oder annehmen, schickt die App einen signierten Auszug Ihres Inventars mit, damit der Server prüfen kann, dass der Handel gedeckt ist. Der Server prüft ihn und speichert ihn nicht.

Geräte-Sicherung: Auf Android sichert die Systemfunktion „Automatische Sicherung“ die Daten der App (Spielstand, Gerätekennung, zuletzt bestimmte Position, Einstellungen) in Ihrem Google-Konto, wenn Sie Sicherungen eingeschaltet haben. Den Zugangsschlüssel nehmen wir davon aus. Auf iPhone und iPad sind die Daten Teil der Geräte-Sicherung, die Sie im Betriebssystem eingestellt haben. Diese Sicherungen führt das Betriebssystem durch, nicht wir.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

3.5 Chat, Handel, Kontakte und Einladungen

• Nachrichten speichern wir auf unserem Server, damit sie zugestellt werden. Beide Beteiligten sehen dieselbe Nachricht; wer sie geschrieben hat, kann sie für beide löschen. Nachrichten sind nicht Ende-zu-Ende-verschlüsselt. Wir lesen sie nicht routinemäßig, prüfen aber Einzelfälle, wenn es Hinweise auf Missbrauch gibt.
• Handel: angebotene Rohstoffe, Kommentare, Verlauf und Ergebnis.
• Kontakte sind Ihre Mitspielenden im Spiel. Sie entstehen automatisch, wenn Sie mit jemandem schreiben, handeln oder eine Einladung einlösen. Auf das Adressbuch Ihres Telefons greift die App nicht zu.
• Einladungen: Ein Einladungslink ist 30 Tage gültig. Wir speichern, wer eingeladen hat und wer die Einladung eingelöst hat. Die Einladungsseite zeigt den Spielernamen der einladenden Person.
• Melden und Blockieren: Im Chat können Sie eine Person blockieren – sie kann Ihnen dann nicht mehr schreiben und keinen Handel anbieten; sie erfährt davon nichts. Wir speichern dazu, wen Sie blockiert haben. Melden Sie jemanden, speichern wir zusätzlich den Grund und eine Kopie der letzten Nachrichten zwischen Ihnen beiden, damit wir den Fall beurteilen können. Meldungen löschen wir nach 12 Monaten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für Meldungen, Blockierungen und die Prüfung bei Missbrauch Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Spielbetrieb, zu dem uns die App-Stores verpflichten).

3.6 Push-Benachrichtigungen

Über neue Nachrichten, Handelsangebote und eingelöste Einladungen informieren wir Sie per Push-Benachrichtigung – aber nur, wenn Sie die Mitteilungen im Betriebssystem erlaubt und in den Einstellungen der App nicht abgeschaltet haben. Dann speichern wir eine von Ihrem Gerät erzeugte Kennung (Push-Token) und die Plattform (Android oder iOS).

Zur Zustellung geht die Benachrichtigung an den Dienst der Plattform:

• Android: Firebase Cloud Messaging, Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
• iOS: Apple Push Notification service, Apple Distribution International Ltd., Hollyhill Industrial Estate, Cork, Irland.

Übermittelt werden das Push-Token, Titel und Text sowie interne Kennungen von Absender und Nachricht. Bei einer Chat-Nachricht enthält der Text den Spielernamen des Absenders und die ersten 120 Zeichen der Nachricht.

Hinweise, dass eine Herstellung fertig ist, erzeugt die App selbst auf Ihrem Gerät; dafür werden keine Daten übertragen.

Schalten Sie die Benachrichtigungen in der App ab, löschen wir das Token sofort; entziehen Sie die Berechtigung im Betriebssystem, beim nächsten Start der App.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (Einwilligung durch Erlauben der Mitteilungen), jederzeit widerruflich.

3.7 Server-Protokolle

Unser Webserver protokolliert jeden Zugriff auf App-Schnittstelle und Webseite: IP-Adresse, Zeitpunkt, die aufgerufene Adresse samt Parametern (bei Kartenausschnitten also Koordinaten), Statuscode, verweisende Seite und die Kennung des Programms (Browser oder App-Bibliothek). Unsere Anwendung schreibt zusätzlich ein technisches Protokoll über Fehler und Abläufe, das Kontokennungen enthalten kann. Beide Protokolle löschen wir nach 14 Tagen. Datensicherungen unserer Datenbank bewahren wir ebenfalls 14 Tage auf.

Zum Schutz vor Überlastung zählen wir Anfragen pro IP-Adresse oder Konto für wenige Minuten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem Betrieb, Fehlersuche und der Abwehr missbräuchlicher Zugriffe).

3.8 Absturzberichte

Absturzberichte: Stürzt die Android-App ab, schickt sie beim nächsten Start einen Bericht an unseren Server: Fehlermeldung, technische Aufrufliste, App-Version, Hersteller, Modell und Android-Version des Geräts sowie die letzten technischen Ereignisse vor dem Absturz. Darin können aufgerufene Schnittstellen (ohne Parameter), der Name der Ortschaft und Ihre auf etwa einen Kilometer gerundete Position stehen. Wir speichern den Bericht mit Ihrem Konto, Ihrer IP-Adresse und der Programmkennung und löschen ihn nach 90 Tagen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer fehlerfreien App).

3.9 Verknüpfung mit Google Play Games

In den Einstellungen können Sie Ihr Spielkonto freiwillig mit Google Play Games verknüpfen. Die App fordert dafür bei Google einen Autorisierungscode an; unser Server tauscht ihn bei Google gegen die Kennung Ihres Google-Play-Games-Kontos und speichert diese mit dem Zeitpunkt der Verknüpfung. Die Verknüpfung lässt sich in den Einstellungen wieder lösen; die Kennung wird dann gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), jederzeit widerruflich.

3.10 Käufe im Spiel

Im Shop können Sie Inhalte gegen Geld kaufen, etwa Gold, „Werbefrei“ oder Premium-Tiere. Bezahlt wird ausschließlich über den App-Store Ihres Geräts:

• Android: Google Play, Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
• iOS: App Store, Apple Distribution International Ltd., Hollyhill Industrial Estate, Cork, Irland.

Die Zahlung wickelt allein der Store ab; Ihre Zahlungsdaten (etwa Kreditkarte oder PayPal-Konto) erhalten wir nicht. Beim Kauf übergibt die App dem Store einen aus Ihrer Spielerkennung berechneten Hashwert, damit ein Kauf keinem fremden Konto gutgeschrieben werden kann.

Damit wir einen Kauf gutschreiben können, schickt die App dessen Store-Kennung (bei Google Kauf-Token und Bestellnummer, bei Apple die Transaktionsnummer) an unseren Server. Der Server prüft den Kauf direkt beim Store (Google Play Developer API beziehungsweise App Store Server API) und speichert zu Ihrem Konto: Artikel, Listenpreis, Zeitpunkt, die Kaufdaten des Stores und das Prüfergebnis. Erstattet der Store einen Kauf, benachrichtigt er unseren Server; wir vermerken die Erstattung und nehmen den gekauften Inhalt zurück.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Kaufvertrags); für die Aufbewahrung der Kaufnachweise Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 147 AO und § 257 HGB.

3.11 Werbung (Google AdMob)

Die Android-Version zeigt Werbevideos – ausschließlich freiwillig: Sie entscheiden selbst, ob Sie ein Video ansehen, um eine Belohnung zu erhalten (zusätzliches Gold oder zusätzliche Gegenstände), höchstens zehn am Tag. Banner oder erzwungene Werbeunterbrechungen gibt es nicht. Die iOS-Version zeigt derzeit keine Werbung.

Anbieter ist Google AdMob, Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Haben Sie „Werbefrei“ gekauft, startet die App das Werbe-System nicht; Sie erhalten die Belohnungen ohne Video.

Einwilligung: Sind Sie 16 oder älter (3.1), fragt die App nach dem Einstieg über die Einwilligungsplattform von Google (User Messaging Platform), ob Google Ihre Daten für personalisierte Werbung verwenden und dafür Informationen auf Ihrem Gerät speichern oder auslesen darf. Ihre Entscheidung speichert die App auf Ihrem Gerät. Bei einer Altersangabe unter 16 fragt die App nicht, sondern kennzeichnet jede Werbeanfrage als Anfrage für eine minderjährige Person; Google zeigt dann ausschließlich nicht personalisierte Werbung.

• Mit Einwilligung verarbeitet Google insbesondere die Werbe-ID Ihres Geräts, Ihre IP-Adresse, Gerätedaten (Modell, Betriebssystem, Sprache), Angaben zur App und Ihre Reaktion auf die Werbung, um Werbung auszuwählen, zu personalisieren und zu messen. Dazu können auch die Werbe-Schnittstellen von Android (Privacy Sandbox) gehören.
• Ohne Einwilligung zeigt Google eingeschränkte Werbung: ohne Personalisierung und ohne dass Informationen auf Ihrem Gerät für Werbung gespeichert oder ausgelesen werden. Zur Auslieferung und zur Abwehr von Betrug verarbeitet Google dabei weiterhin Ihre IP-Adresse und technische Gerätedaten.

Ihre Entscheidung können Sie jederzeit in den Einstellungen unter „Werbe-Datenschutz“ ändern (der Punkt erscheint in den Ländern, in denen der Einwilligungsdialog gilt). Die Werbe-ID können Sie in den Android-Einstellungen zurücksetzen oder löschen. Die Inhalte der Werbung sind auf die Altersstufe „Teen“ begrenzt.

Ihren Standort aus dem Spiel geben wir nicht an Google weiter. Google verarbeitet die genannten Daten als eigenständiger Verantwortlicher; es gilt ergänzend die Datenschutzerklärung von Google (https://policies.google.com/privacy).

Rechtsgrundlage: für personalisierte Werbung und den Zugriff auf Informationen auf Ihrem Gerät Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (Einwilligung), jederzeit mit Wirkung für die Zukunft widerruflich; für die eingeschränkte Werbung ohne Einwilligung Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Finanzierung des kostenlosen Spiels).

3.12 Webseite geopathra.de

Unsere Webseite zeigt Informationen zum Spiel, diese Erklärung, die Nutzungsbedingungen, die Anleitung zur Kontolöschung und Einladungslinks. Sie setzt keine Cookies, bindet keine Inhalte fremder Anbieter ein und nutzt keine Analyse-Dienste. Beim Aufruf entstehen nur die Server-Protokolle nach 3.7.

4. Was wir nicht tun

• Kein Verkauf und keine Vermietung von Daten.
• Keine Analyse- oder Tracking-Dienste. Personalisierte Werbung über Apps hinweg betreibt allein Google, und nur mit Ihrer Einwilligung (3.11).
• Kein Zugriff auf Ihr Adressbuch, Ihre Fotos oder Ihr Mikrofon.
• Keine automatisierte Entscheidungsfindung und kein Profiling im Sinne von Art. 22 DSGVO.
• Karten und Ortsdaten liefern unsere eigenen Server; Ihr Gerät kontaktiert dafür keinen fremden Kartendienst.

5. Empfänger und Übermittlung in Drittländer

Unsere Server betreiben wir bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. Die Rechner stehen in Deutschland; ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO besteht.

Personenbezogene Daten erhalten außerdem, jeweils nur für die beschriebenen Zwecke:

• Google Ireland Limited – Push-Benachrichtigungen (3.6), Kaufprüfung und Erstattungsmeldungen (3.10), Werbung (3.11), Verknüpfung mit Google Play Games (3.9);
• Apple Distribution International Ltd. – Push-Benachrichtigungen (3.6) und Kaufprüfung (3.10).

Google und Apple können Daten an ihre Muttergesellschaften in den USA übermitteln. Grundlage ist der Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO), unter dem beide Unternehmen zertifiziert sind, ergänzend Standardvertragsklauseln nach Art. 46 DSGVO.

Darüber hinaus geben wir Daten nur heraus, wenn wir gesetzlich dazu verpflichtet sind, etwa gegenüber Strafverfolgungsbehörden.

6. Speicherdauer

7. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass die bis dahin erfolgte Verarbeitung unrechtmäßig wird.

Auskunft und Datenkopie: Schreiben Sie an geopathra@aceart.de und nennen Sie Ihren Spielernamen. Sie erhalten innerhalb eines Monats eine Auskunft und auf Wunsch eine maschinenlesbare Kopie (JSON) Ihrer Daten.

Löschung in der App: Einstellungen → Account löschen, mit Sicherheitsabfrage. Dann

• werden alle Zugänge sofort ungültig;
• löschen wir Spielername, Avatar, Gerätekennung, Push-Token und eine Verknüpfung mit Google Play Games;
• löschen wir Ihre entdeckten Orte und Ortsarten, Tiere, Gebäude, Kontakte, Aufträge, den Tutorial-Fortschritt, Ihre Einladungslinks, Ihre Blockierungen und freigeschalteten Shop-Inhalte;
• werden offene Handelsangebote abgebrochen und beiden Seiten erstattet;
• trennen wir Absturzberichte von Ihrem Konto.

Aufbewahrt werden nur: Nachrichten und Handelsvorgänge ohne Ihren Namen (die Gegenseite hat ein eigenes Recht daran), Kaufnachweise (gesetzliche Aufbewahrungspflicht), der Zeitpunkt Ihrer Zustimmung zu den Nutzungsbedingungen und Nachweise früherer Datenauskünfte – jeweils nur noch mit einem anonymisierten Konto verknüpft und bis zum Ende der Fristen in Abschnitt 6. Ihr Spielstand auf dem Gerät verschwindet, wenn Sie die App löschen. Ohne App können Sie die Löschung auch per E-Mail verlangen: https://geopathra.de/konto-loeschen.

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Der eingeschränkten Werbung (3.11) entgehen Sie, indem Sie keine Videos ansehen oder „Werbefrei“ kaufen.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit
Baden-Württemberg
Lautenschlagerstraße 20, 70173 Stuttgart
https://www.baden-wuerttemberg.datenschutz.de

8. Kinder und Jugendliche

Geopathra richtet sich an Personen ab 13 Jahren. Das Spiel enthält Chat und Handel mit anderen Personen und setzt voraus, dass man sich im Straßenverkehr eigenständig bewegen kann. Die Altersabfrage beim ersten Start (3.1) lässt Jüngere nicht ins Spiel.

Einwilligungen können Sie in Deutschland erst ab 16 Jahren selbst erteilen (Art. 8 DSGVO). Bei einer Altersangabe unter 16 fragt die App deshalb keine Werbe-Einwilligung ab und zeigt keine personalisierte Werbung (3.11). Für Push-Benachrichtigungen (3.6) und die Verknüpfung mit Google Play Games (3.9) brauchen Jüngere die Zustimmung ihrer Eltern. Das Spiel ist ohne diese Einwilligungen voll nutzbar.

Käufe im Spiel lassen sich über den Jugendschutz des App-Stores (Kaufbestätigung, Familienfreigabe) beschränken.

Erfahren wir, dass ein Konto ohne die erforderliche Zustimmung geführt wird, löschen wir es.

9. Sicherheit

Die Verbindung zwischen App und Server ist durchgehend mit TLS verschlüsselt. Zugriff auf die Server haben nur wenige Personen, ausschließlich über SSH-Schlüssel; eine Anmeldung mit Passwort ist abgeschaltet. Auf Android speichert die App ihren Zugangsschlüssel getrennt von den übrigen Daten und nimmt ihn von der Geräte-Sicherung aus.

10. Pflicht zur Bereitstellung

Die Kontodaten und – für das Entdecken von Orten – Ihr Standort sind erforderlich, um Geopathra zu spielen. Ohne sie können wir den Nutzungsvertrag nicht erfüllen. Alle übrigen Angaben (Benachrichtigungen, Werbung, Verknüpfungen, Käufe) sind freiwillig.

11. Änderungen

Wir passen diese Erklärung an, wenn sich die App ändert; das Datum oben zeigt den aktuellen Stand. Die jeweils gültige Fassung finden Sie in der App und unter https://geopathra.de/datenschutz. Braucht eine Änderung Ihre Einwilligung, fragen wir diese in der App gesondert ab.