Datenschutz­erklärung

Diese Erklärung informiert dich über die Verarbeitung personenbezogener Daten bei der Nutzung der RUNCLASH-App sowie der Website runclash.de gemäß der Datenschutz-Grundverordnung (DSGVO).

Stand: Juni 2026

1 · Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der DSGVO ist:

Einen externen Datenschutzbeauftragten haben wir nicht bestellt, da hierzu keine gesetzliche Verpflichtung besteht.

2 · Allgemeines & Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung einer funktionsfähigen App und Website sowie unserer Leistungen erforderlich ist. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen.

Die Verarbeitung erfolgt auf Grundlage einer der folgenden Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO – deine Einwilligung (z. B. Newsletter, Standortzugriff, Push-Benachrichtigungen).
• Art. 6 Abs. 1 lit. b DSGVO – Erfüllung eines Vertrags bzw. Durchführung vorvertraglicher Maßnahmen (z. B. Bereitstellung des Nutzerkontos und der Spielfunktionen).
• Art. 6 Abs. 1 lit. f DSGVO – Wahrung unserer berechtigten Interessen (z. B. technische Sicherheit, Missbrauchs- bzw. Betrugsvermeidung).

3 · Hosting der Website

Unsere Website wird bei folgendem Anbieter gehostet, der die Daten in unserem Auftrag verarbeitet (Auftragsverarbeitung gemäß Art. 28 DSGVO):

Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag (AVV). Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und effizienten Bereitstellung der Website (Art. 6 Abs. 1 lit. f DSGVO).

4 · Server-Logfiles

Beim Aufruf der Website werden automatisch Informationen erfasst, die dein Browser übermittelt. Dies sind insbesondere:

• aufgerufene Seite / Datei und Zeitpunkt des Zugriffs
• übertragene Datenmenge und Meldung über erfolgreichen Abruf
• Browsertyp und -version, Betriebssystem
• IP-Adresse (gekürzt bzw. zur Sicherstellung des Betriebs)

Diese Daten dienen der technischen Bereitstellung, Stabilität und Sicherheit. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Eine Zusammenführung mit anderen Daten findet nicht statt.

5 · Kontaktaufnahme

Wenn du uns per E-Mail kontaktierst, verarbeiten wir deine Angaben (z. B. E-Mail-Adresse, Name, Inhalt der Nachricht) zur Bearbeitung deiner Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (sofern die Anfrage einen Vertrag betrifft) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung). Die Daten werden gelöscht, sobald die Anfrage erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

6 · Beta-Anmeldung & Newsletter Brevo

Auf unserer Website kannst du dich mit deiner E-Mail-Adresse für Neuigkeiten und die offene Beta von RUNCLASH eintragen. Für den Versand nutzen wir den Dienst Brevo.

Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Nach deiner Eintragung erhältst du eine E-Mail mit der Bitte, deine Anmeldung zu bestätigen. Erst nach Bestätigung speichern wir deine Adresse. So stellen wir sicher, dass sich niemand mit einer fremden Adresse anmeldet.

Rechtsgrundlage ist deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Du kannst diese jederzeit widerrufen, z. B. über den Abmeldelink in jeder E-Mail oder per Nachricht an uns. Der Widerruf berührt die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung nicht.

Mit Brevo besteht ein Auftragsverarbeitungsvertrag. Weitere Informationen: Datenschutzerklärung von Brevo.

7 · Nutzerkonto in der App

Zur Nutzung von RUNCLASH legst du ein Nutzerkonto an. Dabei verarbeiten wir:

• E-Mail-Adresse
• Passwort (ausschließlich verschlüsselt/gehasht gespeichert)
• selbst gewählter Benutzername / Anzeigename

Diese Daten sind erforderlich, um dir dein Konto bereitzustellen, dich zu authentifizieren und die Spielfunktionen zu ermöglichen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Die Verwaltung von Konto und Authentifizierung erfolgt über unseren Backend-Dienstleister Supabase (siehe Abschnitt 12).

8 · Standortdaten (GPS) Kernfunktion

RUNCLASH ist eine standortbasierte App: Du läufst oder spazierst physisch durch Gebiete (Hexagone), um sie zu erobern. Dafür ist die Verarbeitung deiner genauen Standortdaten (GPS) während einer Aktivität technisch zwingend erforderlich.

Welche Daten verarbeitet werden

• GPS-Positionsdaten (Koordinaten) während einer aufgezeichneten Aktivität
• daraus abgeleitete Laufroute, zurückgelegte Strecke und Bewegungsgeschwindigkeit
• die eroberten bzw. betretenen Gebiete (Hexagone)

Zwecke

• Aufzeichnung deiner Aktivität und Darstellung der Route
• Berechnung der Gebietseroberung und Aktualisierung der Spielkarte
• Erstellung deiner persönlichen Statistiken und Verläufe
• Erkennung unrealistischer Geschwindigkeiten zur Vermeidung von Manipulation (z. B. Geschwindigkeitsfilter)

Rechtsgrundlage & Einwilligung

Der Zugriff auf den Gerätestandort erfolgt ausschließlich, nachdem du die entsprechende Berechtigung in deinem Betriebssystem (iOS bzw. Android) ausdrücklich erteilt hast. Diese Freigabe kannst du jederzeit in den Geräteeinstellungen widerrufen; ohne Standortfreigabe sind die Kernfunktionen der App jedoch nicht nutzbar. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags) in Verbindung mit deiner Einwilligung in den Standortzugriff (Art. 6 Abs. 1 lit. a DSGVO).

Speicherung

Deine Routen- und Standortdaten werden dauerhaft in unserer Datenbank gespeichert, damit dir deine Statistiken, Verläufe und Gebietsstände langfristig zur Verfügung stehen. Die Speicherung erfolgt bei unserem Backend-Dienstleister Supabase mit Serverstandort in der EU (Frankfurt, siehe Abschnitt 12). Die Daten bleiben gespeichert, bis du sie selbst oder dein gesamtes Konto löschst (siehe Abschnitte 13 und 14).

9 · Spiel- & Aktivitätsdaten

Im Rahmen des Spielbetriebs verarbeiten wir weitere Daten, die durch deine Nutzung entstehen:

• Besitz und Status deiner Gebiete (Hexagone), Stabilitätswerte
• Punkte, Liga-Zugehörigkeit und Platzierung
• Aktivitätsverlauf (z. B. absolvierte Läufe, Distanzen, Zeitpunkte)
• ggf. Freundschaftsbeziehungen innerhalb der App

Diese Daten sind notwendig, um das Spiel, das Ligasystem und soziale Funktionen bereitzustellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Andere Spieler können bestimmte öffentliche Informationen sehen (z. B. deinen Benutzernamen und deine eroberten Gebiete in der jeweiligen Liga).

10 · Push-Benachrichtigungen Firebase · USA

Sofern du dem zustimmst, senden wir dir Push-Benachrichtigungen (z. B. wenn ein Gebiet angegriffen oder übernommen wurde). Für die technische Zustellung nutzen wir Firebase Cloud Messaging von Google. Dabei wird ein gerätebezogenes Push-Token verarbeitet.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit in den App- bzw. Geräteeinstellungen widerrufen kannst.

Hinweis zur USA-Übermittlung: Bei der Nutzung von Firebase können Daten an Server von Google in den USA übermittelt werden. Grundlage hierfür sind das EU-US Data Privacy Framework sowie Standardvertragsklauseln der EU-Kommission. In den USA besteht kein dem EU-Recht vollständig entsprechendes Datenschutzniveau; insbesondere können Behörden unter Umständen Zugriff auf Daten erhalten. Weitere Informationen: Firebase-Datenschutz.

11 · App Stores & Käufe

Die RUNCLASH-App wird über den Apple App Store und Google Play bereitgestellt. Beim Herunterladen werden erforderliche Daten (z. B. dein Nutzername im jeweiligen Store, deine E-Mail-Adresse, Downloadzeitpunkt, Geräte-Identifikation) an den jeweiligen Store-Betreiber übertragen. Auf diese Verarbeitung haben wir keinen Einfluss; verantwortlich sind insoweit Apple bzw. Google.

Kostenpflichtige Funktionen (RUNCLASH Premium) werden über das Bezahlsystem des jeweiligen App Stores (In-App-Kauf) abgewickelt. Die Zahlungsabwicklung erfolgt direkt über Apple bzw. Google; wir erhalten keine vollständigen Zahlungsdaten (etwa Kreditkartennummern), sondern lediglich die Information über den abgeschlossenen Kauf bzw. das aktive Abonnement.

• Apple: Apple Datenschutzrichtlinie
• Google: Google Datenschutzerklärung

12 · Eingesetzte Dienste (Auftragsverarbeiter)

Zur Bereitstellung von App und Website setzen wir folgende Dienstleister ein, mit denen jeweils ein Auftragsverarbeitungsvertrag besteht:

13 · Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen es vorschreiben. Konto-, Standort- und Spieldaten werden grundsätzlich für die Dauer deiner Kontonutzung gespeichert und gelöscht, wenn du dein Konto bzw. die jeweiligen Daten löschst. Bei der Abwicklung kostenpflichtiger Leistungen können handels- und steuerrechtliche Aufbewahrungsfristen (i. d. R. bis zu 10 Jahre) bestehen.

14 · Deine Rechte Art. 15–21 DSGVO

Dir stehen hinsichtlich deiner personenbezogenen Daten folgende Rechte zu:

• Auskunft über die zu deiner Person gespeicherten Daten (Art. 15)
• Berichtigung unrichtiger Daten (Art. 16)
• Löschung deiner Daten (Art. 17)
• Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit (Art. 20)
• Widerspruch gegen die Verarbeitung (Art. 21)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3)

Konto- und Datenlöschung: Du kannst dein Nutzerkonto und die zugehörigen Daten jederzeit direkt in der App selbst löschen. Alternativ genügt eine formlose Nachricht an info@runclash.de.

Beschwerderecht: Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist:

Du kannst dich auch an die Aufsichtsbehörde deines üblichen Aufenthaltsorts wenden.

15 · Datensicherheit

Wir verwenden geeignete technische und organisatorische Maßnahmen, um deine Daten gegen Verlust, Zerstörung, Manipulation und unbefugten Zugriff zu schützen. Die Übertragung erfolgt verschlüsselt (TLS/SSL). Passwörter werden ausschließlich in verschlüsselter Form gespeichert. Unsere Maßnahmen werden entsprechend der technischen Entwicklung fortlaufend angepasst.

16 · Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen. Für deinen erneuten Besuch gilt dann die jeweils aktuelle Fassung.