Datenschutzerklärung

1. Verantwortlicher

panvid, c/o IP-Management #4362, Ludwig-Erhard-Str. 18, 20459 Hamburg · E-Mail: panvid@proton.me

2. Grundsatz

SpotX ist ein kostenloses, nicht kommerzielles Projekt. Wir setzen keine Werbung und kein Tracking oder Analytics ein. Wir laden keine externen Schriften, Skripte oder Karten. Die einzige Verbindung zu einem Drittanbieter ist der Fehlerbericht-Dienst Sentry (Abschnitt 5).

3. Hosting und Server-Protokolle

Die Dienste laufen auf einem Server bei der netcup GmbH (Deutschland). Beim Aufruf dieser Seite oder bei der Verbindung der App protokolliert der Server technisch notwendige Daten (IP-Adresse, Zeitpunkt, aufgerufene Adresse, Statuscode, Browser-/App-Kennung). Zweck: sicherer, stabiler Betrieb und Fehlersuche. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Die Protokolle werden 7 Tage aufbewahrt und dann gelöscht.

4. Nutzung der App und des Backends

Die App fragt den Zustand des Servers und die aktuelle App-Version ab, um bei einer neuen Version einen Hinweis zu zeigen. Dabei werden keine personenbezogenen Daten übertragen; es gelten die Server-Protokolle aus Abschnitt 3. Standortdaten werden nicht verarbeitet.

Spieler und Lobbys (ab Version 0.3): Beim ersten Spiel legt die App einen anonymen Spieler an. Gespeichert werden ein frei gewählter Spitzname, eine zufällige Kennung, der Zeitpunkt der Anlage und ein geheimer Zugangsschlüssel (nur als Prüfwert gespeichert). Es gibt kein Konto, keinen Klarnamen und keine E-Mail-Adresse. In einer Lobby werden Beitritt, Rolle (Läufer oder Jäger) und Spieleinstellungen gespeichert; die App fragt den Zustand der Lobby dabei alle 2 Sekunden ab (die Anfragen erscheinen in den Server-Protokollen aus Abschnitt 3). Die Mitspieler der Lobby sehen deinen Spitzname und deine Rolle. Nicht gestartete Lobbys, die niemand mehr ansieht, werden nach 10 Minuten gelöscht (spätestens nach 2 Stunden), beendete oder geschlossene Lobbys nach einem Tag. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Spiels). Spieler werden derzeit nicht automatisch gelöscht. Eine automatische Löschung von Spielern ohne Lobby-Mitgliedschaft nach [Frist festlegen] ist geplant.

Zuschauer-Seite (ab Version 0.4): Bei einer offenen Lobby kann jeder, der den 6-stelligen Key kennt, auf spotx.bpm.is den Zustand der Lobby ansehen: Status, Spieleinstellungen, Startzeit sowie Spitzname und Rolle der Mitspieler (keine Kennungen, keine Standorte). Private Lobbys sind dort nicht sichtbar. Die Seite fragt den Zustand alle 2 Sekunden ab, solange sie geöffnet ist; sie setzt keine Cookies und lädt keine fremden Inhalte. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (die Sichtbarkeit „offen“ wählt der Host beim Anlegen der Lobby).

App-Update (ab Version 0.4): Die App von dieser Download-Seite lädt eine neue Version auf Wunsch direkt von app.spotx.bpm.is (es gelten die Server-Protokolle aus Abschnitt 3).

Google Play (ab Version 0.4, zunächst nur Testgruppe): Wenn du die App über Google Play installierst, verarbeitet Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) Daten für Installation, Updates und Kontoverwaltung nach den eigenen Bedingungen und der Datenschutzerklärung von Google. Wir erhalten von Google nur zusammengefasste, nicht personenbezogene Statistiken (z. B. Anzahl der Installationen, Abstürze ohne Personenbezug). Die Play-Version enthält keine weiteren Dienste von Google.

5. Fehlerberichte mit Sentry (Drittanbieter)

Um Abstürze und Fehler zu beheben, nutzen wir den Dienst Sentry (Functional Software, Inc., d/b/a Sentry, 45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA). Sentry ist fremdgehostet; wir sind Verantwortlicher, Sentry ist unser Auftragsverarbeiter.

• Was wird gesendet? Fehlermeldung, technische Stapelspur, App- und Backend-Version, Android-Version und Gerätemodell, Zeitpunkt. Nicht gesendet werden Standortdaten, Namen, E-Mail-Adressen, Chat-Inhalte und IP-Adressen.
• Backend: Fehler des Servers werden ohne personenbezogene Daten gemeldet. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
• App: Absturzberichte werden nur mit deiner Einwilligung übermittelt (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Der Schalter „Absturzberichte senden“ ist standardmäßig aus; die Einwilligung kannst du jederzeit widerrufen.
• Speicherort und Drittland: [Region und Übermittlungsgrundlage vor dem Start bestätigen]
• Speicherdauer: 30 Tage.

6. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie das Recht, erteilte Einwilligungen zu widerrufen (Art. 15–21, 7 Abs. 3 DSGVO). Schreibe dazu an die E-Mail-Adresse oben. Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren (für Hamburg: Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit).

7. Änderungen

Diese Erklärung wird mit neuen Funktionen angepasst. Stand: 9. November 2026.