Datenschutzerklärung

1. Verantwortlicher

Maik Schmidt
MaiSolutions
An der Schönau 2
22929 Schönberg
Deutschland
E-Mail: hi@the-terra-incognita.app

2. Überblick der Verarbeitungen

Die folgende Übersicht fasst die Arten der verarbeiteten Daten und die Zwecke ihrer Verarbeitung zusammen und verweist auf die betroffenen Personen.

Arten der verarbeiteten Daten

  • Nutzungsdaten (z.B. besuchte Seiten, Zugriffszeiten)
  • Meta-/Kommunikationsdaten (z.B. IP-Adressen, Browsertyp)
  • Bestandsdaten (z.B. Nutzer-ID, E-Mail-Adresse bei Registrierung)
  • Gesundheitsdaten (Schrittzähler-Daten via Apple HealthKit / Google Health Connect)
  • Spieldaten (Spielfortschritt, Kartenstand, Gebäude-Level, Ressourcen)

Kategorien betroffener Personen

  • Besucher der Website
  • Nutzer der mobilen App

3. Rechtsgrundlagen

Die Verarbeitung personenbezogener Daten erfolgt auf Grundlage der folgenden Rechtsgrundlagen:

  • Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Verarbeitung ist erforderlich zur Erfüllung des Nutzungsvertrags (Bereitstellung der App und des Spiels).
  • Einwilligung (Art. 6 Abs. 1 lit. a DSGVO / Art. 9 Abs. 2 lit. a DSGVO): Für die Verarbeitung von Gesundheitsdaten (Schrittzähler) holen wir eine ausdrückliche Einwilligung ein.
  • Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): Bereitstellung und Sicherheit der Website und App.

4. Website (Homepage)

4.1 Hosting

Diese Website wird über Firebase Hosting (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) bereitgestellt. Beim Aufruf der Website werden automatisch Informationen in Server-Logfiles gespeichert:

  • IP-Adresse
  • Datum und Uhrzeit der Anfrage
  • Aufgerufene URL
  • Browsertyp und -version
  • Betriebssystem

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren Bereitstellung der Website). Google verarbeitet Daten ggf. auch in den USA. Grundlage für die Drittlandübermittlung ist der EU-US Data Privacy Framework.

4.2 Schriftarten

Diese Website verwendet die Schriftart „Montserrat". Die Schriftdateien werden direkt von unserem eigenen Server ausgeliefert und nicht von einem externen Dienst eingebunden. Insbesondere wird keine Verbindung zu Google-Servern hergestellt und es wird keine IP-Adresse an Google übermittelt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

4.3 Lokale Speicherung (localStorage)

Wir speichern Ihre Spracheinstellung (Deutsch/Englisch) sowie Ihre Cookie-Entscheidung im localStorage Ihres Browsers. Dies ist technisch notwendig, um Ihre Präferenzen bei erneuten Besuchen beizubehalten. Für diese Speicherung selbst werden keine Cookies gesetzt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

4.4 Webanalyse mit Google Analytics

Mit Ihrer Einwilligung nutzen wir Google Analytics 4, einen Dienst der Google Ireland Limited, um die Nutzung unserer Website statistisch auszuwerten. Google Analytics setzt Cookies und verarbeitet dabei unter anderem eine gekürzte IP-Adresse, besuchte Seiten, Verweildauer und Ihren ungefähren Standort.

Diese Verarbeitung findet ausschließlich statt, wenn Sie im Cookie-Banner zugestimmt haben. Ohne Zustimmung wird Google Analytics nicht geladen und es werden keine Analyse-Cookies gesetzt. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft ändern oder widerrufen:

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Google verarbeitet Daten ggf. auch in den USA. Grundlage für die Drittlandübermittlung ist der EU-US Data Privacy Framework. Weitere Informationen: Google Datenschutzerklärung

5. Mobile App (Terra Incognita)

5.1 Registrierung und Nutzerkonto

Für die Nutzung der App ist eine Registrierung über Firebase Authentication erforderlich. Dabei werden folgende Daten verarbeitet:

  • E-Mail-Adresse
  • Nutzer-ID (automatisch generiert)
  • Zeitpunkt der Registrierung

Die Anmeldung erfolgt passwortlos. Anstelle eines Passworts senden wir einen einmaligen Anmelde- bzw. Bestätigungscode an Ihre E-Mail-Adresse. Für den Versand dieser E-Mails nutzen wir den Dienst Resend (siehe Abschnitt 6.2).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

5.2 Gesundheitsdaten (Schrittzähler)

Die App liest Schrittzähler-Daten aus Apple HealthKit (iOS) bzw. Google Health Connect (Android). Diese Daten werden ausschließlich zur Berechnung des Spielfortschritts verwendet.

  • Die Schrittzahlen werden an unseren Server übermittelt und dort verarbeitet (Validierung, Spielfortschritt).
  • Es werden nur aggregierte Schrittzahlen übertragen, keine detaillierten Gesundheitsprofile.
  • Die Verarbeitung erfolgt ausschließlich nach ausdrücklicher Einwilligung über die Berechtigungsabfrage des Betriebssystems.
  • Die Einwilligung kann jederzeit in den Systemeinstellungen des Geräts widerrufen werden.

Rechtsgrundlage: Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung für Gesundheitsdaten).

5.3 Spieldaten

Zur Bereitstellung des Spiels speichern und verarbeiten wir folgende Daten:

  • Spielfortschritt (Kartenstand, aufgedeckte Gebiete)
  • Ressourcen und Gebäude-Level
  • Aktive und abgeschlossene Erkundungen
  • Status der Vollversion (Einmalkauf)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

5.4 In-App-Käufe

Die Vollversion wird als einmaliger In-App-Kauf ausschließlich über Apple App Store bzw. Google Play Store abgewickelt. Es gibt kein Abo. Wir erhalten keine Zahlungsdaten (Kreditkartennummern etc.), sondern lediglich die Information, ob die Vollversion gekauft wurde.

Die Verarbeitung der Zahlungsdaten unterliegt den Datenschutzbestimmungen von Apple bzw. Google.

5.5 Push-Benachrichtigungen

Wenn Sie Benachrichtigungen in der App aktivieren, senden wir Ihnen Push-Nachrichten (z.B. Erinnerungen sowie Hinweise zu abgeschlossenen Aktionen im Spiel). Hierfür nutzen wir Firebase Cloud Messaging (Google Ireland Limited). Dazu wird ein gerätespezifisches Push-Token erzeugt und auf unserem Server gespeichert, solange mindestens eine Benachrichtigungsart aktiviert ist. Deaktivieren Sie alle Benachrichtigungen, wird das Token gelöscht.

Sie können den Empfang jederzeit in der App oder in den Systemeinstellungen Ihres Geräts widerrufen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

6. Datenverarbeitung durch Dritte

6.1 Firebase / Google Cloud Platform

Wir nutzen folgende Firebase-Dienste (Google Ireland Limited):

  • Firebase Authentication (Nutzer-Authentifizierung)
  • Cloud Firestore (Datenbank für Spieldaten)
  • Cloud Functions (Serverseitige Spiellogik)
  • Firebase Hosting (Website-Hosting)
  • Firebase Cloud Messaging (Push-Benachrichtigungen)

Serverstandort: europe-west3 (Frankfurt, Deutschland). Google verarbeitet Daten gemäß den Firebase-Datenschutzbestimmungen. Grundlage für eine etwaige Drittlandübermittlung ist der EU-US Data Privacy Framework.

6.2 Resend (E-Mail-Versand)

Für den Versand der Anmelde- und Bestätigungscodes (passwortloses Login) nutzen wir den E-Mail-Dienst Resend (Resend, Inc., USA). An Resend wird ausschließlich Ihre E-Mail-Adresse sowie der jeweilige Einmalcode übermittelt. Die Verarbeitung erfolgt in der Region Irland (eu-west-1).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Als Anbieter mit Sitz in den USA kann eine Drittlandübermittlung stattfinden. Grundlage hierfür sind die Standardvertragsklauseln der EU-Kommission. Weitere Informationen: Resend Datenschutzerklärung

7. Speicherdauer

  • Nutzerkonto und Spieldaten: Werden gespeichert, solange das Nutzerkonto besteht. Bei Löschung des Kontos werden alle zugehörigen Daten innerhalb von 30 Tagen gelöscht.
  • Server-Logfiles: Werden nach 30 Tagen automatisch gelöscht.
  • localStorage: Verbleibt im Browser, bis der Nutzer es manuell löscht.

8. Ihre Rechte

Sie haben folgende Rechte bezüglich Ihrer personenbezogenen Daten:

  • Auskunft (Art. 15 DSGVO): Sie können Auskunft über Ihre gespeicherten Daten verlangen.
  • Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger Daten verlangen.
  • Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen.
  • Einschränkung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung verlangen.
  • Datenübertragbarkeit (Art. 20 DSGVO): Sie können Ihre Daten in einem maschinenlesbaren Format erhalten.
  • Widerspruch (Art. 21 DSGVO): Sie können der Verarbeitung widersprechen.
  • Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Sie können erteilte Einwilligungen jederzeit widerrufen.

Zur Ausübung Ihrer Rechte wenden Sie sich an: hi@the-terra-incognita.app

9. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Die für uns zuständige Aufsichtsbehörde ist:

Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein (ULD)
Holstenstraße 98
24103 Kiel
www.datenschutzzentrum.de

10. Änderungen

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder bei Änderungen des Dienstes anzupassen. Die aktuelle Fassung finden Sie stets auf dieser Seite.

Stand: September 2026