Datenschutzerklärung und Datenlöschung – City Adventure
Stand: 27. September 2026
1. Verantwortlicher
Verantwortlich für die hier beschriebene Verarbeitung bei der Nutzung der App City Adventure und dieser Informationsseite ist:
Matthias Möbius
c/o IP-Management #10937
Ludwig-Erhard-Straße 18
20459 Hamburg, Deutschland
Datenschutzkontakt: datenschutz@cityadventure.app
Die App wird bei Google Play unter der Paketkennung com.hopscotch.cityadventureapp angeboten.
2. Technische Anmeldung und lokale Speicherung
City Adventure bietet interaktive Stadttouren mit Navigation, Stationen, Rätseln und Spielfortschritt. Für die Online-Funktionen verwendet die App eine technische Anmeldung bei unserem Backend-Dienst Supabase. Dabei wird eine Nutzerkennung erzeugt, auch wenn du keinen Namen und keine E-Mail-Adresse für die Anmeldung eingibst. Diese sogenannte anonyme Anmeldung ist nicht gleichbedeutend mit datenschutzrechtlich anonymen Daten: Kennungen und die ihnen zugeordneten Daten können personenbezogen sein.
Auf deinem Gerät speichert die App unter anderem Einstellungen, den Anmeldezustand, heruntergeladene Tourinhalte und Spielstände. Bei Online-Anfragen werden außerdem Verbindungsdaten, insbesondere die IP-Adresse, an den angesprochenen Dienst übermittelt.
3. Touren, Teamfunktionen und Ergebnisse
Für die Freischaltung und Durchführung einer Tour verarbeiten wir die benötigten Tour-, Zugangs- und Sitzungsinformationen. Bei Teamfunktionen gehören dazu insbesondere Teamname, aktuelle Station oder Spielschritt, Spielstatus, Dauer, Punktestand und zurückgelegte Entfernung. Verwende als Teamnamen möglichst keine unnötigen personenbezogenen Angaben.
Beim Abschluss einer Tour werden Ergebnisdaten verarbeitet, etwa bearbeitete Stationen, gelöste oder übersprungene Rätsel sowie Zähler für falsche Antworten, verwendete Hinweise und erreichte Punkte. Hinzu kommen technische Angaben wie App-Version, Betriebssystem, Zeitpunkt der Ergebnisübermittlung und Übertragungswiederholungen. Fehlerkennzeichen und Angaben zu fehlenden Tourmedien unterstützen die Fehlerbehebung.
Diese Verarbeitung ermöglicht den Spielbetrieb, die Synchronisierung und die Bereitstellung von Ergebnissen sowie die technische Wartung.
4. Standort und Karten
Für Navigation und standortbezogene Tourfunktionen benötigt die App Zugriff auf deinen Standort. Du steuerst die Standortberechtigung über die Einstellungen deines Geräts. Ohne diese Berechtigung können entsprechende Funktionen eingeschränkt sein.
Für die Kartendarstellung werden externe Kartenressourcen abgerufen. Der Kartenanbieter erhält dabei technische Verbindungsdaten. Die angeforderten Kartenausschnitte können erkennen lassen, welcher geografische Bereich betrachtet wird.
Die Standard-Kartendarstellung nutzt OpenFreeMap, betrieben von Hyperknot Software Kft. in Ungarn. Als technische Ersatzdarstellung kann die App Rasterkarten von OpenStreetMap über die OpenStreetMap Foundation abrufen. Dabei werden insbesondere IP-Adresse und die für den Abruf benötigten technischen Angaben an den jeweiligen Dienst übermittelt. Kartendienste können weltweit verteilte Auslieferungsserver einsetzen. Informationen dazu findest du in den Datenschutzhinweisen von OpenFreeMap und der OpenStreetMap Foundation.
5. Kamera, Aufnahmen und Teilen
Für Fotoaufgaben kannst du der App Zugriff auf die Kamera erlauben. Aufnahmen und daraus erzeugte Abschlusskarten werden im lokalen Fotoablauf auf deinem Gerät verarbeitet. Abschlusskarten können im lokalen Tourarchiv gespeichert werden.
Wenn du eine Karte in deiner Fotomediathek speicherst oder über eine andere App teilst, entstehen zusätzliche Kopien. Für den gewählten externen Dienst gelten dessen Datenschutzbedingungen. Das Löschen des Tourarchivs entfernt solche exportierten oder bereits geteilten Kopien nicht. Kameraberechtigungen kannst du in den Geräteeinstellungen ändern.
6. Kontakt und eingesetzte Dienste
Wenn du uns kontaktierst, verarbeiten wir deine Absenderadresse, Nachricht und gegebenenfalls Anhänge zur Bearbeitung deines Anliegens. Bitte sende nur die dafür erforderlichen Angaben.
Wir nutzen folgende Dienste für die jeweils genannten Aufgaben:
- Supabase: technische Anmeldung, Backend und Datenbank für den Tour- und Spielbetrieb. Informationen des Anbieters: Supabase Datenschutz.
- Expo / EAS Update (650 Industries, Inc.): Bereitstellung technischer App-Updates. Bei Update-Anfragen werden Verbindungsdaten sowie zur Auswahl des passenden Updates erforderliche Angaben verarbeitet, insbesondere Betriebssystem, Projekt-/Versionsinformationen und eine zufällig erzeugte Installationskennung. Diese Kennung dient der Erkennung von Update-Anfragen einer Installation und ist keine Hardware-Seriennummer. Informationen des Anbieters: Expo Privacy Explained und Expo Security.
- Google Workspace / Gmail: Bearbeitung von E-Mails, Support- und Datenschutzanfragen. Informationen des Anbieters: Google Cloud Privacy Notice.
- IONOS: Bereitstellung der Website. Beim Seitenabruf fallen technische Verbindungsdaten an. Informationen des Anbieters: IONOS Datenschutz.
Dienstleister erhalten die zur jeweiligen Leistung erforderlichen Daten. Die Verarbeitung kann je nach Dienst auch außerhalb Deutschlands stattfinden. Eine ausschließliche Verarbeitung innerhalb der EU wird hier nicht zugesichert.
7. Rechtsgrundlagen und Speicherdauer
Die für vereinbarte Tour- und Spielfunktionen erforderliche Verarbeitung beruht auf Art. 6 Abs. 1 lit. b DSGVO. Technische Sicherheit und notwendige Fehlerbehebung erfolgen auf Grundlage unseres berechtigten Interesses an einem sicheren und funktionsfähigen Angebot nach Art. 6 Abs. 1 lit. f DSGVO. Gesetzliche Pflichten werden nach lit. c erfüllt. Soweit eine Einwilligung erforderlich ist, ist lit. a die Grundlage; eine Geräteberechtigung ersetzt eine solche Einwilligung nicht automatisch.
Es gilt keine allgemeine automatische Löschung aller App-Daten nach einer festen Anzahl von Tagen. Die Speicherdauer richtet sich nach der Datenart und dem Zweck:
- Technische Nutzerkennung, Spielstände und Ergebnisse: Wir bewahren diese Daten auf, solange sie für die Bereitstellung beziehungsweise Wiederaufnahme der zugehörigen Funktionen und Ergebnisse erforderlich sind. Nach Wegfall dieses Zwecks werden personenbezogene Daten gelöscht oder wirksam anonymisiert, soweit keine begründete Aufbewahrungspflicht entgegensteht. Du kannst unabhängig davon eine Löschung beantragen.
- Fehler- und Sicherheitsdaten: Die Aufbewahrung richtet sich nach der notwendigen Untersuchung und Behebung eines Fehlers oder Sicherheitsvorfalls. Solche Daten werden nicht allein deshalb unbegrenzt aufbewahrt, weil das technische Nutzerkonto fortbesteht.
- Kontaktanfragen: Nachrichten werden so lange aufbewahrt, wie sie für die Bearbeitung und erforderliche Rückfragen benötigt werden. Eine darüber hinausgehende Speicherung erfolgt nur, soweit konkrete gesetzliche Pflichten oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dies erfordern.
- Löschungsnachweise: Es werden nur die für den Nachweis der ordnungsgemäßen Bearbeitung erforderlichen Angaben aufbewahrt, nicht vorsorglich sämtliche gelöschten Spielinhalte.
- Lokale Daten: Einstellungen, Tourarchive und Dateien bleiben bis zur Löschung über die verfügbaren App-Funktionen oder die Geräteeinstellungen gespeichert. Temporäre Dateien können früher entfernt werden. Für exportierte oder geteilte Kopien gelten die Einstellungen des jeweiligen Speicherorts oder Dienstes.
Der von uns verwendete Supabase-Free-Tarif bewirkt keine automatische Löschung gespeicherter App-Datensätze oder technischer Nutzerkonten. Die beim Anbieter ausgewiesenen kurzen Aufbewahrungszeiträume für technische Logs sind keine Speicherfrist für Spielstände, Ergebnisse oder Supportdaten. Eine Projektpause wegen Inaktivität ist ebenfalls keine Datenlöschung.
Aus dem Free-Tarif wird keine feste Löschfrist für etwaige Sicherungskopien abgeleitet. Soweit Sicherungskopien bestehen, sind sie von der aktiven Nutzung getrennt zu behandeln; bei einer Wiederherstellung sind bereits veranlasste Löschungen zu berücksichtigen. Über eine im Einzelfall erforderliche weitere Aufbewahrung informieren wir bei der Bearbeitung deines Antrags.
8. Konto und Daten löschen lassen
Du kannst die Löschung deines technischen City-Adventure-Nutzerkontos und der zugehörigen personenbezogenen Daten per E-Mail beantragen. Eine erneute Installation der App ist dafür nicht erforderlich.
Schreibe an datenschutz@cityadventure.app mit dem Betreff „City Adventure – Datenlöschung“.
Beschreibe, welche Daten betroffen sind. Tourname, ungefähres Spieldatum und eine vorhandene nicht geheime Buchungs- oder Sitzungsreferenz können bei der Zuordnung helfen. Sende keine Passwörter, Anmeldetokens oder gültigen Zugangscodes.
Der Ablauf:
- Wir prüfen deinen Antrag und die sichere Zuordnung zu deinem technischen Nutzerkonto beziehungsweise deinen Sitzungen. Bei begründeten Zweifeln fragen wir nur die notwendigen zusätzlichen Angaben ab.
- Wir ermitteln die zugeordneten personenbezogenen Konto-, Sitzungs-, Teamzuordnungs-, Ergebnis- und Diagnosedaten. Daten anderer Personen werden nicht pauschal mitgelöscht.
- Wir löschen die betreffenden Daten, soweit keine rechtlich begründete Ausnahme besteht, und berücksichtigen die beteiligten Dienstleister. Eine bloße Kontosperrung oder das Schließen eines Teamraums ersetzt diese Löschung nicht.
- Wir bestätigen das Ergebnis. Müssen einzelne Daten weiter aufbewahrt werden, erläutern wir Kategorie, Grund und Dauer beziehungsweise die Kriterien dafür.
Wir informieren dich grundsätzlich innerhalb eines Monats nach Eingang über die Bearbeitung. Eine gesetzlich zulässige Verlängerung erläutern wir innerhalb dieser Frist. Diese Antwortfrist ist keine allgemeine Datenaufbewahrungsfrist.
Auf deinem Gerät gespeicherte Dateien können wir nicht über eine E-Mail-Anfrage aus der Ferne entfernen. Umgekehrt löscht die Deinstallation der App nicht automatisch bereits serverseitig gespeicherte Daten.
9. Deine Rechte
Nach den gesetzlichen Voraussetzungen bestehen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Gegen eine Verarbeitung auf Grundlage berechtigter Interessen kannst du unter den gesetzlichen Voraussetzungen Widerspruch einlegen. Eine Einwilligung kannst du für die Zukunft widerrufen. Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren. Für Datenschutzanliegen erreichst du uns unter der oben genannten E-Mail-Adresse.
10. Änderungen
Wir aktualisieren diese Hinweise, wenn sich die App oder ihre Datenverarbeitung ändert. Den Stand findest du am Anfang der Erklärung.