Datenschutzerklärung

Stand: Oktober 2026

Diese Erklärung gilt für die App „Lord of the Hill“ (iOS und Android) und diese Website. Kurz gesagt: Wir sammeln nur, was das Spiel braucht. Es gibt keine Werbung, kein Tracking und keine Analyse-Werkzeuge. Niemand sieht live, wo du bist.

1. Verantwortlicher

Verantwortlich ist der im Impressum genannte Anbieter. Dort findest du auch die E-Mail-Adresse für alle Datenschutz-Anfragen.

2. Dein Konto

Beim ersten Start legt die App ein anonymes Konto an (eine zufällige Kennung, kein Passwort, keine E-Mail). Dazu speichern wir deinen selbst gewählten Spielernamen, deine Punkte, Abzeichen, Banner-Farbe, deine Beobachtungsliste und ob du den Lord Pass hast.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag – du willst das Spiel nutzen).

3. Standort

Die App nutzt deinen Standort nur, solange sie geöffnet ist („Beim Verwenden der App“), nie im Hintergrund.

• Karte: Um Hügel in deiner Nähe zu zeigen, wird der Standort nur auf deinem Gerät verwendet.
• Claim: Wenn du einen Hügel claimst, sendet die App einmalig Position, Genauigkeit, Uhrzeit und den Hinweis, ob das Gerät eine simulierte Position meldet, an unseren Server. Er prüft damit, ob du wirklich oben bist. Gespeichert wird danach nur, welcher Hügel wann geclaimt wurde – nicht deine Position.
• Hügel gründen: Gründest du einen neuen Hügel, werden die Koordinaten des Gipfels gespeichert und für alle sichtbar, denn das ist der neue Hügel.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Du kannst den Standortzugriff jederzeit in den Einstellungen deines Geräts entziehen; Claims sind dann nicht möglich.

4. Gipfelfotos und was öffentlich ist

Dein Gipfelfoto wird vor dem Hochladen auf deinem Gerät verkleinert, und alle Metadaten (EXIF, darunter GPS-Daten und Kameramodell) werden entfernt.

Für andere Spieler sichtbar sind: dein Spielername, deine Banner-Farbe und Abzeichen, deine Fotos, welche Hügel du hältst oder gegründet hast und wann, deine Punkte und dein Platz in der Rangliste. In Ligen sehen die Mitglieder die Liga-Rangliste.

Schutz vor Verfolgung: Ein Claim wird erst 45 Minuten später öffentlich. Wer deinen Claim sieht, weiß also nicht, dass du gerade dort bist.

Bitte achte darauf, keine anderen Menschen erkennbar zu fotografieren, die das nicht möchten. Wer sich auf einem Foto erkennt, kann es in der App melden; wir entfernen es dann schnell.

5. Benachrichtigungen

Wenn du zustimmst, schicken wir dir Push-Nachrichten, z. B. wenn dir jemand einen Hügel abnimmt. Dafür speichern wir ein Geräte-Token von Apple bzw. Google (Firebase Cloud Messaging). Du kannst Benachrichtigungen jederzeit in den Geräte-Einstellungen abschalten.

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. b DSGVO.

6. Käufe (Lord Pass)

Bezahlt wird ausschließlich über den App Store von Apple bzw. Google Play. Wir erhalten keine Zahlungsdaten. Zur Verwaltung der Abos nutzen wir RevenueCat (RevenueCat, Inc., USA). RevenueCat erhält deine anonyme Spieler-Kennung und die Kaufinformationen (Produkt, Zeitpunkt, Laufzeit, Land) und teilt uns mit, ob dein Pass aktiv ist.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

7. Schutz vor Missbrauch

Damit nur die echte App unseren Server nutzen kann, verwenden wir Firebase App Check mit Apple App Attest bzw. Google Play Integrity. Dabei bestätigt dein Gerät, dass die App unverändert ist. Wir erhalten dadurch keine zusätzlichen persönlichen Daten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem fairen Spiel ohne Betrug).

8. Meldungen

Wenn du ein Foto, einen Namen oder einen Hügel meldest, speichern wir die Meldung mit deiner Spieler-Kennung, um sie zu bearbeiten und Missbrauch der Meldefunktion zu verhindern (Art. 6 Abs. 1 lit. c und f DSGVO, Art. 16 DSA).

9. Server, Karte und Dienstleister

Wir nutzen Google Firebase (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland) für Konto, Datenbank, Fotos, Server-Funktionen, Benachrichtigungen und diese Website. Server-Funktionen und Fotos liegen in Frankfurt am Main, die Datenbank in der EU. Die Kartenbilder lädt die App aus unserem eigenen Speicher bei Google Cloud; dabei wird technisch deine IP-Adresse verarbeitet.

Mit Google und RevenueCat bestehen Verträge zur Auftragsverarbeitung (Art. 28 DSGVO). Soweit Daten in die USA gelangen können, stützen wir uns auf das EU-US Data Privacy Framework und ergänzend auf die EU-Standardvertragsklauseln.

10. Diese Website

Beim Aufruf dieser Website verarbeitet unser Hoster (Firebase Hosting, Google) technisch nötige Daten wie IP-Adresse, Zeitpunkt und aufgerufene Seite, um die Seite auszuliefern und vor Angriffen zu schützen. Wir setzen keine Cookies und keine Analyse-Werkzeuge ein.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

11. Wie lange wir Daten speichern

Deine Spieldaten speichern wir, solange du dein Konto hast. Löschst du dein Konto (App → Profil → Einstellungen → Konto löschen), werden dein Profil, deine Claims, deine Fotos, Urkunden und Liga-Mitgliedschaften gelöscht; Hügel, die du gehalten hast, werden wieder frei. Hügel, die du gegründet hast, bleiben für andere Spieler bestehen, aber ohne deinen Namen. Technische Server-Protokolle löscht Google nach höchstens 30 Tagen. Kaufbelege müssen Apple, Google und RevenueCat aus steuerlichen Gründen länger aufbewahren.

12. Alter

Die App richtet sich an Menschen ab 16 Jahren.

13. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Schreib uns dafür an die E-Mail-Adresse im Impressum.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der Behörde deines Wohnorts.

14. Änderungen

Wenn sich die App ändert, passen wir diese Erklärung an. Die aktuelle Fassung steht immer hier.