URBANTAGZur Startseite

Datenschutzhinweise für die URBANTAG-App

Stand: 21.10.2026. Gilt für die Android-App „URBANTAG“ (Paket app.urbantag) und die geschlossene Web-Testversion unter play.urbantag.app. Für die Website gilt die Datenschutzerklärung der Website.

1. Verantwortlicher

Raffaele Angelo Broccolo
Sürther Hauptstraße 74
50999 Köln, Deutschland
E-Mail: kontakt@urbantag.app · Kontaktformular

2. Kurz gesagt

3. Welche Daten wir verarbeiten

3.1 Anonymes Konto und Spielername

Beim ersten Start legt die App ein anonymes Konto an (zufällige Nutzer-ID). Gespeichert werden dein Spielername (2–20 Zeichen) und, je Runde, ob und wann du die Sicherheitsregeln bestätigt hast. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Nutzung des Spiels). Speicherdauer: bis zur Löschung deines Kontos.

3.2 Standort (GPS)

Nur während einer Runde, an der du teilnimmst, und nur solange die App im Vordergrund ist, übermittelt die App deine Position und deren Genauigkeit an unseren Server. Der Server prüft damit die Spielzone und erzeugt für Mitspieler absichtlich verfälschte, auf ein Raster gerundete Hinweise. Mitspieler erhalten nie deine genaue Position. Die App sendet die Position etwa alle 2 Sekunden. Gespeichert wird jeweils nur die letzte Position; sie wird bei jeder Meldung überschrieben und bei Ausscheiden, Rundenende, Verlassen oder Abbruch gelöscht, spätestens 10 Minuten nach der letzten Meldung (automatischer Löschjob). Kein anderer Nutzer, auch nicht der Spielleiter, kann Rohpositionen abrufen. Jäger sehen Gejagte nur 50–150 m verschoben und auf ein 25-m-Raster gerundet; Gejagte sehen Jäger (nur wenn sie es einschalten und der Spielleiter es erlaubt) 20–60 m verschoben; diese Hinweise sind nur 5–30 Sekunden sichtbar. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO sowie deine Einwilligung in die Standortberechtigung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO), die du in den Systemeinstellungen jederzeit widerrufen kannst.

3.3 Spielgeschehen

Raumcode, Rolle (Jäger/Gejagte), Treffer, Ausscheiden und Rundeneinstellungen werden für die Dauer des Spielraums (max. 6 Stunden) verarbeitet und dann gelöscht.

3.4 Kamera

Die Kamera wird nur geöffnet, wenn du einen Treffer-QR-Code scannst. Ausgewertet wird nur der Inhalt des QR-Codes; Bilder werden weder gespeichert noch übertragen.

3.5 Mitteilungen (Push)

Wenn du Mitteilungen erlaubst, speichern wir ein Push-Token deines Geräts und die Plattform, um dich über Spielereignisse (z. B. Rundenstart, Zone) zu informieren. Die Zustellung erfolgt über den Expo-Push-Dienst (650 Industries, Inc., USA) und Firebase Cloud Messaging (Google). Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Widerruf jederzeit in der App oder den Systemeinstellungen; das Token wird dann bzw. bei Kontolöschung gelöscht.

3.6 Schrittzähler (optional)

Wenn du ihn aktivierst, zählt die App deine Schritte während einer Runde für deine private Statistik. Diese Werte und deine Rundenstatistik bleiben ausschließlich auf deinem Gerät.

3.7 Feedback

Freiwilliges Feedback nach einer Runde (Sterne, Stichworte, Text) speichern wir, um das Spiel zu verbessern (Art. 6 Abs. 1 lit. f DSGVO). Bei Kontolöschung wird die Verknüpfung zu deinem Konto entfernt.

3.8 Karte

Solange kein anderer Kartendienst eingebunden ist, lädt die Karte in der App und in der Web-Version Kartenkacheln von OpenStreetMap (OpenStreetMap Foundation, St John’s Innovation Centre, Cambridge, Vereinigtes Königreich); dabei wird technisch bedingt deine IP-Adresse übermittelt. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission.

3.9 Foto- & Video-Einwilligung (freiwillig)

Bei der Registrierung und jederzeit im Profil kannst du freiwillig einwilligen, dass wir dich bei Testrunden und Events fotografieren und filmen und die Aufnahmen für Social Media, Website, Werbefilme, Wettbewerbe und Presse nutzen (Art. 6 Abs. 1 lit. a DSGVO, § 22 KUG; nur ab 18, für 16- und 17-Jährige gibt es ein Papierformular mit Eltern-Unterschrift). Das Häkchen ist nicht vorausgewählt und keine Voraussetzung zum Mitspielen. Gespeichert werden deine anonyme Nutzer-ID, dein Spielername, Ja/Nein, Zeitpunkt, Textversion, Quelle (App/Web) und ein späterer Widerruf. Der Spielleiter deiner Runde sieht nur, dass dein Spielername keine Einwilligung hat (Hinweis „nicht filmen“). Widerruf: Schalter im Profil ausschalten. Löschst du dein Konto, gilt das als Widerruf; der Nachweis bleibt ohne Verknüpfung zum Konto bis zu 3 Jahre gespeichert. Details: Foto- und Videoaufnahmen.

3.10 Fehler- und Absturzberichte (Sentry)

Damit wir Abstürze und Fehler schnell beheben können, sendet die App bei einem Fehler einen technischen Bericht an Sentry: Fehlermeldung, betroffene Code-Stelle, App-Version, Gerätetyp, Betriebssystem und Zeitpunkt, außerdem für einen kleinen Teil der Sitzungen (ca. 5 %) anonyme Ladezeiten. Wir senden keine personenbezogenen Daten mit: keine Standorte oder GPS-Koordinaten, keine E-Mail-Adresse, keinen Spielernamen, keine Push-Tokens, keine Bildschirmaufnahmen und kein Session Replay; IP-Adressen werden nicht gespeichert. Die Daten liegen in der EU (Frankfurt am Main) und werden nach spätestens 90 Tagen gelöscht. Rechtsgrundlage: berechtigtes Interesse an einer stabilen, sicheren App (Art. 6 Abs. 1 lit. f DSGVO); Widerspruch per Mail jederzeit möglich.

4. Empfänger / Auftragsverarbeiter

Andere Mitspieler einer Runde sehen deinen Spielernamen, deine Rolle, deinen Status und ungenaue Positionshinweise.

4a. Speicherdauer im Überblick

5. Konto und Daten löschen

In der App: Profil → Alle Daten löschen. Dabei werden dein Konto, Spielername, Push-Tokens, Positionen und Spielräume, die du hostest, sofort gelöscht; lokale Daten werden vom Gerät entfernt. Ohne App: urbantag.app/konto-loeschen oder per E-Mail an [email protected].

6. Alter

Die Nutzung ist ab 16 Jahren erlaubt (Art. 8 DSGVO). Personen unter 16 Jahren dürfen die App nicht nutzen, auch nicht mit Zustimmung der Erziehungsberechtigten. Erfahren wir, dass ein Konto einer Person unter 16 gehört, löschen wir es. Die freiwillige Foto- und Video-Einwilligung in der App ist nur für Volljährige vorgesehen; 16- und 17-Jährige können sie nur schriftlich vor Ort mit Unterschrift einer erziehungsberechtigten Person erteilen.

7. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18) und Datenübertragbarkeit (Art. 20 DSGVO) sowie auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO). Widerspruchsrecht (Art. 21 DSGVO): Verarbeitungen auf Grundlage berechtigter Interessen (Feedback, Fehlerberichte, Kartenkacheln) kannst du aus Gründen deiner besonderen Situation jederzeit widersprechen, formlos an [email protected]. Du kannst dich bei einer Aufsichtsbehörde beschweren (Art. 77 DSGVO), z. B. bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de.

7a. Keine automatisierten Entscheidungen, keine Cookies

Es gibt keine automatisierte Entscheidungsfindung oder Profiling nach Art. 22 DSGVO; das automatische Ausscheiden außerhalb der Spielzone ist eine Spielregel. Die App und die Web-Testversion setzen keine Tracking-Cookies; lokal gespeichert werden nur Daten, die für das Spiel unbedingt nötig sind (§ 25 Abs. 2 Nr. 2 TDDDG). Bereitstellung: Spielername und Standort sind für das Mitspielen nötig; ohne sie kannst du nicht spielen. Alles andere ist freiwillig.

8. Sicherheit

Alle Verbindungen sind TLS-verschlüsselt. Zugriffsrechte in der Datenbank sind so eingeschränkt, dass Spieler weder Positionen anderer noch Push-Tokens auslesen können.