Datenschutzerklärung

für die App „Agent-X" und den zugehörigen Server-Dienst.

1. Verantwortlicher (Art. 13 Abs. 1 lit. a DSGVO)

Nils Lüpke
c/o Kohlbeet 2
32689 Kalletal
E-Mail: post-appstore@nilsluepke.de

2. Verarbeitete Daten, Zwecke und Rechtsgrundlagen (Art. 13 Abs. 1 lit. c DSGVO)

Spielername (Pseudonym), Spielcode und Spielereignisse (z. B. gesetzte Sperren, Rollen, Spielausgang): Verarbeitung zur Durchführung des von Ihnen angeforderten Spiels. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Standortdaten (fortlaufend während eines laufenden Spiels, auch im Hintergrund): Kernfunktion des Spiels — Anzeige auf der Karte, Prüfung von Sperren und Spielgebiet, Veröffentlichung der Mister-X-Position nach den Spielregeln sowie Routenansicht nach Spielende. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Die Bereitstellung ist für die Teilnahme erforderlich; ohne Standortfreigabe ist eine Teilnahme nicht möglich (Art. 13 Abs. 2 lit. e DSGVO).

Herzfrequenz (nur bei aktivierter Freigabe „Pulsdaten freigeben" mit Apple Watch): Anzeige Ihres Pulses für die Mitspieler Ihres Spiels. Herzfrequenzdaten sind Gesundheitsdaten; Rechtsgrundlage ist Ihre ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO). Die Freigabe ist freiwillig und kann jederzeit in der App deaktiviert werden; damit widerrufen Sie die Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO), der zuletzt übermittelte Wert wird sofort entfernt.

Verbindungsdaten (insbesondere IP-Adresse) bei jedem Zugriff auf den Server: technische Bereitstellung, Stabilität und Sicherheit des Dienstes. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb).

3. Empfänger (Art. 13 Abs. 1 lit. e DSGVO)

Ihre Spieldaten (Name, Standort bzw. veröffentlichte Positionen, Routen nach Spielende, freigegebene Herzfrequenz) sehen die Mitspieler desselben Spiels nach den oben beschriebenen Spielregeln. Der Server wird bei der Mittwald CM Service GmbH & Co. KG (Deutschland) als Auftragsverarbeiter nach Art. 28 DSGVO betrieben.

4. Verarbeitungsort, Drittlandübermittlung (Art. 13 Abs. 1 lit. f DSGVO)

Die Datenverarbeitung findet ausschließlich in Deutschland statt. Eine Übermittlung in Drittländer erfolgt nicht.

5. Speicherdauer (Art. 13 Abs. 2 lit. a DSGVO)

Spieldaten einschließlich der Routen bleiben nach Spielende gespeichert, damit Teilnehmer den Spielverlauf abrufen können, und werden gelöscht, sobald sie dafür nicht mehr erforderlich sind oder Sie ihre Löschung verlangen. Angelegte, aber nie gestartete Spiele werden nach 24 Stunden automatisch gelöscht. Verbindungsdaten werden nur so lange gespeichert, wie es für Betrieb und Sicherheit erforderlich ist.

6. Ihre Rechte (Art. 13 Abs. 2 lit. b–d DSGVO)

Sie haben gegenüber dem Verantwortlichen das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20) sowie das Recht, einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO zu widersprechen (Art. 21). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Wenden Sie sich dazu an die oben genannten Kontaktdaten.

Zudem haben Sie das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO).

7. Automatisierte Entscheidungsfindung (Art. 13 Abs. 2 lit. f DSGVO)

Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.

Stand: 16. August 2026