Datenschutz

Stand: 20. September 2026 · Fassung 1.0.7

REVIER ist ein Fangspiel, das man draußen spielt. Damit das funktioniert, muss die App wissen, wo du bist, und das den Leuten sagen, mit denen du gerade spielst. Mehr braucht sie nicht — und mehr nimmt sie sich auch nicht.

Diese Seite sagt in einfacher Sprache, welche Daten dabei anfallen, wohin sie gehen, wie lange sie bleiben und wie du sie loswirst.

Das Wichtigste in Kürze

• Kein Konto. Keine E-Mail-Adresse, kein Passwort, kein Login. Die App legt eine anonyme Kennung an, die du jederzeit selbst löschen kannst.
• Dein Standort wird nur während einer Runde erfasst — auch im Hintergrund, wenn der Bildschirm aus ist —, und deine Mitspieler sehen ihn.
• Dein Live-Standort und der genaue Verlauf deiner Positionen sind spätestens 24 Stunden nach dem Rundenende gelöscht, zusammen mit der ganzen Runde.
• Der Rundenrückblick bleibt 7 Tage: eine Karte mit Spitznamen und gekürzten Wegen, ohne Kennung. Wer den zehnstelligen Link dazu hat, kann ihn ohne Anmeldung ansehen.
• Rallye und Attentäter bleiben 30 Tage gespeichert. Rallye-Fotos werden 7 Tage nach dem Rundenende gelöscht.
• Wünsche aus der Wunschliste werden geprüft, bevor sie für alle sichtbar sind. Freigegebene Wünsche werden von DeepL übersetzt — schreib deshalb nichts Persönliches hinein.
• Wir zählen Runden anonym: Modus, Dauer, Spielerzahl. Ohne Kennung, ohne Namen, ohne Ort.
• Keine Werbung, keine Analyse-Software, kein Verkauf von Daten, kein Push-Dienst.
• Alles löschen geht in der App in zwei Schritten: Startbildschirm → „Rechtliches“ → „Meine Daten löschen“.

1. Wer ist verantwortlich

E-Mail: samuelhofert@gmail.com

Das ist die Adresse, an die du dich mit allen Fragen zu deinen Daten wenden kannst. Einen Datenschutzbeauftragten gibt es nicht; REVIER ist ein privates Projekt und dazu nicht verpflichtet.

2. Du brauchst kein Konto — aber eine Kennung

Du meldest dich bei REVIER nicht an. Es gibt keine E-Mail-Adresse, kein Passwort, keinen Benutzernamen, kein Login über Google oder Apple.

Stattdessen legt die App beim ersten Start still eine anonyme Kennung an — eine zufällige Nummer, die auf deinem Gerät bleibt und dich für den Server wiedererkennbar macht. Sie enthält nichts über dich. Sie ist nötig, damit der Server unterscheiden kann, welche Spielzüge von welchem Gerät kommen; ohne sie könnte jeder alles in jeder Runde ändern.

Diese Kennung liegt bei unserem Dienstleister Supabase (siehe Punkt 6). Du kannst sie jederzeit selbst löschen, und mit ihr alles, was an ihr hängt: Startbildschirm → „Rechtliches“ → „Meine Daten löschen“ (siehe Punkt 7).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO — ohne diese Kennung kann die App ihre Aufgabe nicht erfüllen.

3. Was die App erhebt, und wofür

3.1 Dein Standort — im Vordergrund

Was: Breitengrad, Längengrad und die Genauigkeitsangabe deines Geräts.

Wann: Sobald du eine Runde betrittst oder anlegst, und während die Runde läuft. Nicht auf dem Startbildschirm, nicht in den Einstellungen.

Wohin: Zwei Wege, und sie sind verschieden lang.

• An deine Mitspieler, direkt und flüchtig. Etwa im Sekundentakt schickt dein Gerät Position, Genauigkeit und deinen Spitznamen über einen Echtzeitkanal an die anderen Geräte in deiner Runde. Diese Nachrichten werden nicht gespeichert; sie sind weg, sobald sie angekommen sind.
• In die Datenbank, als deine letzte bekannte Position. Wenn du dich bewegst, schreibt dein Gerät alle 10 bis 30 Sekunden Breitengrad, Längengrad und den Zeitpunkt in deine Spielerzeile; im Stehen nur ein Lebenszeichen, spätestens alle 90 Sekunden. Das ist eine Zeile, die immer wieder überschrieben wird: gespeichert ist dort nur, wo du zuletzt warst.
• In die Datenbank, als Verlauf für den Rundenrückblick. Etwa alle vier Sekunden merkt sich dein Gerät einen Punkt und schickt die gesammelten Punkte alle zwanzig Sekunden gebündelt an den Server. Daraus entsteht nach der Runde der Rückblick — die Karte mit allen Wegen, die ihr euch ansehen und teilen könnt (siehe 3.14).

Das ist ein Verlauf deiner Positionen. Er liegt während der Runde auf dem Server und wird mit ihr gelöscht.

Wofür: Damit die anderen dich auf der Karte sehen. Und damit der Server prüfen kann, was nur er prüfen kann — ob du noch im Spielfeld stehst, ob du in einem Flaggen-Kreis stehst, wem eine Wabe gehört.

Genauigkeit: Zu ungenaue Positionen werden verworfen und gar nicht erst verschickt — für die Karte und die Spielerzeile ab 25 Metern Unschärfe, für den Verlauf ab 30 Metern.

Wie lange: Beides — die Zeile mit deiner letzten Position und der Verlauf der Runde — lebt so lange wie die Runde. 24 Stunden nach dem Rundenende wird es zusammen mit der ganzen Runde gelöscht, automatisch, ohne dass du etwas tun musst. Siehe Punkt 7.

Danach gibt es den rohen Verlauf nicht mehr. Was bleibt, ist der verdichtete Rückblick ohne Kennung, mit Spitznamen — eine gekürzte Linie auf einer Karte und ein Spitzname (siehe 3.14). Auch der verfällt, nach sieben Tagen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO — das ist das Spiel.

3.2 Dein Standort — im Hintergrund

Was: Dieselben Daten wie oben.

Wann: Nur während eine Runde läuft. Die App fragt die Berechtigung genau dann, wenn die Runde startet, und schaltet die Hintergrund-Standortermittlung ab, sobald die Runde vorbei ist oder du sie verlässt.

Wofür: Ohne sie verschwindest du für alle anderen von der Karte, sobald der Bildschirm ausgeht — und beim Laufen geht der Bildschirm aus. Das Spiel wäre damit kaputt.

Wie du es merkst: Auf Android läuft dazu eine dauerhafte Benachrichtigung („REVIER läuft — Deine Position wird im Spiel geteilt.“). Auf iOS zeigt das System die blaue Standortanzeige.

Wenn du Nein sagst: Die App funktioniert weiter, sagt dir aber, dass du bei ausgeschaltetem Bildschirm für die anderen unsichtbar wirst.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

3.3 Dein Spitzname

Was: Der Name, den du beim Beitreten eintippst. Du wählst ihn frei — du musst nicht deinen echten Namen nehmen, und wir empfehlen, es nicht zu tun.

Wohin: In deine Spielerzeile in der Datenbank, in die Echtzeit-Nachrichten an deine Mitspieler, in deine Statistikzeile (siehe 3.6) und am Rundenende in den Rundenrückblick (siehe 3.14). Auf deinem Gerät bleibt er zusätzlich gespeichert, damit du ihn nicht jedes Mal neu tippen musst.

Wer ihn sieht: Deine Mitspieler in der Runde — und wer den Link zu einem Rundenrückblick bekommt, in dem du vorkommst (siehe 3.14). Eine öffentliche Bestenliste oder ein Profil gibt es nicht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

3.4 Dein Spielverlauf

Was: Deine Rolle, dein Team, deine gewählte Farbe, dein Status (dabei, gefangen, ausgestiegen), wer dich wann gefangen hat, welche Waben dir gehören, deine Punkte, aufgesammelte Power-ups, sowie eine Liste der Spielereignisse (Runde beendet, Akku schwach, Revanche).

Wohin: In die Datenbank, in die Tabellen der jeweiligen Runde.

Wer es sieht: Nur die Mitspieler derselben Runde. Der Zugriff ist auf Datenbankebene auf die eigene Runde beschränkt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

3.5 Deine gelaufene Strecke und dein Weg

Was: Zwei verschiedene Dinge, und sie liegen an verschiedenen Orten.

• Die Strecke (eine Zahl in Metern) geht am Rundenende in deine Spielerzeile in der Datenbank. Sie wird für die Auszeichnung „Weitester Weg“ gebraucht, die alle Strecken der Runde vergleicht.
• Der Weg (die Folge der Punkte, die du gelaufen bist) bleibt für den laufenden Gebrauch auf deinem Gerät. Die App zeichnet ihn auf die teilbaren Bilder am Rundenende und hebt ihn dort für die letzten drei Runden auf; danach wird er automatisch gelöscht.

Zwei Wege führen auf den Server, und beide sind befristet: Während der Runde geht der Verlauf deiner Positionen gebündelt an den Server (siehe 3.1) und wird 24 Stunden nach dem Rundenende mit der Runde gelöscht. Am Ende der Runde geht dein Weg einmal in den Rundenrückblick — dort wird er gekürzt und bleibt sieben Tage (siehe 3.14).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

3.6 Deine Gesamtstatistik

Was: Spitzname, Anzahl gespielter Runden, Siege, eroberte Waben, Fänge und wann du zuletzt gespielt hast. Eine Zeile pro Kennung, dauerhaft fortgeschrieben.

Wohin: In die Datenbank. Abgebrochene und abgelaufene Runden zählen nicht mit.

Wer es sieht: Nur du. Jedes Gerät kann ausschließlich seine eigene Zeile lesen und schreiben. Eine Bestenliste über Runden hinweg gibt es nicht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO — die Statistik ist Teil der App, die du benutzt.

3.7 Dein Akkustand

Was: Nur die Antwort auf eine Ja/Nein-Frage: liegt der Akku unter 20 % und lädt gerade nicht?

Wohin: Wenn ja, schreibt die App einmal je Runde ein Ereignis in die Runde — ohne deinen Namen und ohne Kennung. Die anderen sehen „jemandem geht der Akku aus“, nicht wem. Der Prozentwert selbst verlässt dein Gerät nie.

Wofür: Damit die Gruppe weiß, dass die Runde bald zu Ende sein sollte.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an einem Spiel, das nicht mitten im Feld abbricht.

3.8 Die Kamera

Was: Beim Scannen wird das Kamerabild nur ausgewertet, nie gespeichert und nie übertragen. Die App sucht darin ausschließlich nach QR-Codes.

Wann: Nur, solange der Scan-Bildschirm offen ist — beim Beitreten über einen QR-Code und beim Fangen.

Die eine Ausnahme ist die Rallye: Dort gibt es Foto-Aufgaben. Wenn du eine löst, nimmst du mit der Kamera bewusst ein Foto auf, und dieses Foto wird hochgeladen (siehe 3.17).

Wofür: Fangen heißt in REVIER: hingehen, abklatschen, und der Gefangene zeigt seinen Code, den der Jäger scannt. In der Nähe zu sein reicht nicht — und genau deshalb braucht es die Kamera.

Was NICHT passiert: Keine Aufnahme ohne dein Zutun, kein Video, kein Ton. Die Mikrofon-Berechtigung ist ausdrücklich aus der App entfernt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

3.9 Deine Fotos

Was: Die App schreibt ein Bild in deine Fotos — das Ergebnisbild deiner Runde — und nur dann, wenn du auf „Speichern“ tippst.

Was NICHT passiert: Die App liest deine Fotos nicht. Sie fragt nur Schreibrechte an; die Leseberechtigung ist aus der App entfernt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO — deine Einwilligung, die du mit dem Tippen auf „Speichern“ gibst.

3.10 Benachrichtigungen

Was: Zwei Stunden nach einer beendeten Runde stellt dir REVIER eine lokale Benachrichtigung hin, die an dein Ergebnisbild erinnert. Ein Tipp darauf öffnet die Runde in „Letzte Runden“.

Was ausdrücklich NICHT passiert: Es gibt keinen Push-Dienst. Die Benachrichtigung wird von deinem Gerät für dein Gerät geplant und verlässt es nie. Es wird kein Push-Token erzeugt, gespeichert oder übertragen, weder an uns noch an Apple, Google oder Expo. Wir erfahren nicht, ob sie angekommen ist, ob du sie angetippt hast oder ob du sie abgestellt hast.

Auf Android zeigt die App während einer laufenden Runde außerdem den Spielstand als Benachrichtigung, auf dem iPhone auf dem Sperrbildschirm. Auch das entsteht auf deinem Gerät und verlässt es nicht.

Wann gefragt wird: Erst nach deiner ersten beendeten Runde, und vorher mit einem eigenen Bildschirm, der sagt, wofür. Sagst du nein, wird nie wieder gefragt. Abstellen kannst du sie jederzeit unten in den Einstellungen der App und zusätzlich in den Einstellungen deines Betriebssystems.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO — deine Einwilligung, die du mit dem Tippen auf „Ja, erinnere mich“ gibst und jederzeit widerrufen kannst.

3.11 Fehlerberichte

Was: Wenn du im Menü „Fehler melden“ benutzt, geht folgendes weg: dein Satz, der Rundencode, die Nummer und der Modus der Runde, Fassung, Build und Stand der App, dein Gerätetyp und Betriebssystem sowie ein kurzer Kontextblock (Stand der Runde, Spielerzahl, ob Verbindungen stumm sind, die letzten fünf Spielereignisse in Worten).

Was ausdrücklich NICHT mitgeht: Keine Standortdaten — nicht deine Position, nicht die Spielfeldmitte, nicht der Ortsname. Kein Spitzname. Nicht deine anonyme Kennung. Eine Fehlermeldung soll man abschicken können, ohne sich dabei zu melden.

Wer es liest: Nur wir. Die Tabelle erlaubt niemandem Lesezugriff über die App; gelesen wird ausschließlich in der Verwaltungsoberfläche.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse daran, Fehler zu finden.

3.12 Wo das Spielfeld liegt

Was: Die Koordinaten der Spielfeldmitte, wenn der Gastgeber sie von Hand gesetzt hat, sowie die Mitte und der Radius der Spielzone und die Lage der Flaggen-Kreise.

Wichtig zu wissen: Solange eine Runde noch in der Lobby steht (also noch nicht gestartet ist), sind diese Einstellungen für jedes angemeldete Gerät lesbar — das ist nötig, damit man einer Runde über den 6-stelligen Code beitreten kann, ohne schon Mitglied zu sein. Sie sagen aus, wo gespielt werden soll, nicht wo eine bestimmte Person ist. Sobald die Runde läuft, gilt das nicht mehr.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

3.13 Was auf deinem Gerät bleibt

• Dein Spitzname, deine zuletzt gewählte Farbe, der zuletzt gespielte Modus und die zuletzt benutzten Einstellungen
• Gemerkte Spielfelder und Gelände
• Der gelaufene Weg der letzten drei Runden, ungekürzt. Auf den Server geht er nur auf den zwei befristeten Wegen aus 3.5
• Die Ergebnisse der letzten zwanzig Runden (Platzierungen, deine Zahlen, Auszeichnung, Ort, Datum — kein Weg). Seit dem Aufräumen nach 24 Stunden ist das die eigentliche Quelle für „Letzte Runden“: was du dort siehst, kommt von deinem Handy und nicht vom Server
• Ob du die Erklärung beim ersten Start schon gesehen hast, ob und wann du nach einer Bewertung gefragt wurdest, und welche Ankündigung du weggetippt hast

All das löschst du mit „Meine Daten löschen“ (siehe 7.2) oder indem du die App vom Gerät entfernst.

3.14 Der Rundenrückblick

Was: Am Ende einer Runde wird aus ihr ein einziger, verdichteter Eintrag gebaut und gespeichert. Daraus entsteht der Rückblick auf die Runde — alle Wege gleichzeitig auf der Karte, wie sich das Feld gefärbt hat, wie die Zone kleiner wurde, wer wen erwischt hat.

Was darin steht:

• die Anzeigenamen der Mitspielenden, ihre Farbe, ihr Team und ihre Rolle
• die Wege, die die Geräte am Rundenende beigesteuert haben — gekürzt: alles außerhalb des Spielfelds fällt weg, und von dem, was bleibt, die ersten und die letzten 150 Meter. Der Weg von zu Hause zum Spiel und zurück steht also nicht darin. Wer weniger als 300 Meter im Feld gelaufen ist, hat im Rückblick gar keinen Weg
• welche Wabe wann welche Farbe bekam, wie die Zone kleiner wurde, wer wen erwischt hat, und das Ergebnis

Was ausdrücklich NICHT darin steht: keine Kennung, keine Gerätekennung, keine E-Mail-Adresse — nichts, womit sich der Eintrag einem Konto zuordnen ließe. Die Mitspielenden tragen darin nur laufende Nummern, und diese Nummern gelten nur innerhalb dieses einen Rückblicks. Wer ihn liest, sieht eine Runde mit Spitznamen und Wegen; wer die Person dahinter ist, steht nirgends.

Wie lange: Der Rundenrückblick bleibt sieben Tage, dann wird er automatisch gelöscht. Er ist der einzige Teil einer Runde, der das Aufräumen nach 24 Stunden überlebt — und das ist Absicht: die rohen Standortdaten (deine laufend überschriebene letzte Position, der Verlauf Punkt für Punkt, die Spielerzeile mit deiner Kennung, das Feld, die Ereignisse) verschwinden weiter nach 24 Stunden. Was bleibt, ist der verdichtete Rückblick ohne Kennung, mit Spitznamen. Er ist nicht anonym im strengen Sinn: wer dich und deinen Spitznamen kennt, erkennt deinen Weg. Deshalb ist der Weg gekürzt, und deshalb verfällt der Rückblick.

Teilen: Jeder Rückblick hat einen zehnstelligen Zufallscode und darunter eine Adresse der Form revier.games/r/K7M2P9XQ4T. Der Code ist so lang, damit man ihn nicht durch Ausprobieren findet. Wer diesen Link hat, kann den Rückblick im Browser ansehen — ohne App, ohne Konto, ohne Anmeldung. Er zeigt dasselbe wie die App: Wege, Spitznamen, Zahlen. Keine Kennung, keinen Beitrittscode, nichts, was zu einem Konto führt. Nach sieben Tagen zeigt er „Rückblick nicht mehr verfügbar“.

Das heißt auch: wer den Link weitergibt, gibt die Spitznamen und die Wege weiter. Wer das nicht will, gibt ihn nicht weiter — und wer schon dabei war, sieht den Rückblick ohnehin in der App.

In einem Satz für die Gruppenleitung: Was verrät, wer ihr seid, ist nach einem Tag weg. Was bleibt, ist eine Karte mit Spitznamen darauf.

Lesen kann den Rückblick, wer in der Runde dabei war. In den ersten 24 Stunden prüft der Server das an der Runde selbst; danach gibt es sie nicht mehr, und es zählt ein Zufallsschlüssel, den dein Gerät beim Hochladen bekommen hat. Wer ihn nicht hat, kommt nicht heran.

Löschen: Der Löschknopf in der App („Meine Daten löschen“, siehe 7.2) löscht deine Kennung und alles, was an ihr hängt. Der Rundenrückblick hängt an keiner Kennung — er lässt sich über sie also auch nicht finden. Wenn du willst, dass ein bestimmter Rückblick verschwindet, schreib uns; die Runde ist über ihren Code und das Datum eindeutig zu benennen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Spiels und seine Nachbereitung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer auf sieben Tage befristeten Erinnerung an die Runde, ohne Kennung und mit Spitznamen).

3.15 Die anonyme Rundenzählung

Wenn eine Runde endet, zählt der Server sie: Modus, Start- und Endzeit, Dauer, Anzahl der Spieler, ob sie beendet oder abgebrochen wurde, ob mit Teams gespielt wurde und ob es ein selbst gebauter Modus war. Mehr nicht — keine Kennung, kein Spitzname, kein Spiel-Code, kein Standort und kein Spielfeld. Die Zählung trägt auch keinen Verweis auf die Runde selbst; ist die Runde gelöscht, lässt sich die Zeile weder ihr noch einer Person zuordnen. Es sind damit keine personenbezogenen Daten. Wir sehen daran, ob und welche Modi gespielt werden. Lesen kann sie nur der Betreiber.

3.16 Die Wunschliste und ihre Übersetzung (DeepL)

Was: In der Wunschliste kannst du in einem Satz schreiben, was der App fehlt, und für die Wünsche anderer stimmen. Gespeichert werden der Text, der Zeitpunkt, deine Stimmen und — falls du einen fremden Wunsch meldest — diese Meldung. Jeder Wunsch ist auf dem Server mit deiner anonymen Kennung verbunden. Das ist nötig, damit es je Person nur eine Stimme gibt, damit die App dir sagen kann, wenn dein eigener Wunsch freigegeben oder umgesetzt wurde, und damit „Meine Daten löschen“ deine Wünsche findet.

Wer was sieht: Kein Wunsch ist sofort öffentlich — wir lesen ihn vorher. Freigegebene Wünsche sehen alle Nutzer von REVIER, ohne Namen und ohne Kennung: niemand außer dir sieht, von wem ein Wunsch ist. Auch bei der Freigabe sehen wir den Text und nicht die Kennung dahinter.

Übersetzung: Wird ein Wunsch freigegeben, übersetzen wir seinen Text automatisch in die Sprachen der App (Deutsch, Englisch, Französisch, Spanisch), damit ihn alle lesen können. Dafür geht der Text des Wunsches — und nur der Text — an die DeepL SE, Maarweg 165, 50825 Köln. Deine Kennung, dein Spitzname, deine IP-Adresse oder sonst etwas, das auf dich zeigt, wird dabei nicht übertragen; die Anfrage kommt von unserem Server und nicht von deinem Gerät. Wünsche, die nicht freigegeben werden, verlassen unseren Server nie.

Wir nutzen dafür den kostenlosen Developer-Tarif der DeepL API. Für diesen Tarif sichert DeepL nicht ausdrücklich zu, dass Texte nicht gespeichert werden. Wir gehen deshalb davon aus, dass DeepL die Texte nach seinen eigenen Bedingungen vorübergehend speichern und zur Verbesserung seiner Dienste verwenden kann. Bitte schreib deshalb nichts Persönliches in einen Wunsch, also keine Namen, Adressen oder Kontaktdaten. Wünsche mit persönlichen Angaben geben wir nicht frei.

Ist unser Übersetzungskontingent aufgebraucht, wird nichts mehr übertragen; die Wünsche stehen dann nur im Original da. Näheres zu DeepL: https://www.deepl.com/privacy

Wie lange: Bis du deine Daten löschst (siehe 7.2).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für die Wunschliste selbst; Art. 6 Abs. 1 lit. f DSGVO für die Übersetzung (berechtigtes Interesse daran, dass die Wunschliste in jeder Sprache der App lesbar ist).

3.17 Rallye

Die Rallye ist ein Modus mit Aufgaben statt Fangen. Dabei fällt anderes an als in den übrigen Modi:

• Antworten und Fotos. Was dein Team einreicht — Texte, Quiz-Antworten und Fotos, die ihr mit der Kamera aufnehmt —, wird hochgeladen. Fotos sehen nur die Spielleitung und das eigene Team. Achte darauf, wer auf einem Foto zu sehen ist.
• Dein Weg. Er wird während der Rallye auf deinem Gerät aufgezeichnet und am Ende einmal hochgeladen. In der Runde sehen ihn die Mitspielenden.
• Der Rallye-Rückblick. Die Spielleitung kann am Ende ausdrücklich einen Rückblick anlegen. Er ist im Browser unter dem sechsstelligen Spielcode erreichbar — also für alle, die den Code kennen, ohne Anmeldung. Er zeigt die Teams mit ihren Namen und Punkten, die Wege je Team als eine Linie, ohne Spielernamen, und nur die Fotos, die die Spielleitung freigegeben hat. Keine Spitznamen, keine Kennung.

Wie lange: Fotos und der Rallye-Rückblick werden 7 Tage nach dem Rundenende gelöscht. Die Runde selbst (Teams, Aufgaben, Antworten, Punkte, Spitznamen, Wege) bleibt 30 Tage, damit man das Ergebnis eines Gruppentags noch nachschlagen kann, und wird dann automatisch gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

3.18 Attentäter

Der Attentäter läuft über Tage und braucht keinen Standort — die App erfasst in diesem Modus keinen. Gespeichert werden die Spitznamen, wer wessen Ziel ist, die Aufträge und die gemeldeten Treffer. Dein Ziel und deinen Auftrag siehst nur du (und die Spielleitung).

Die Spielleitung kann Mitspielende ohne Handy von Hand eintragen. Dann steht deren Name in der Runde, ohne dass sie selbst die App benutzen. Wer eine Runde leitet, trägt bitte nur Spitznamen ein und sagt den Betroffenen Bescheid.

Wie lange: Eine beendete Runde bleibt 30 Tage und wird dann automatisch gelöscht. Eine Runde, die niemand beendet, wird nach 60 Tagen beendet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

3.19 Eigene Modi

Im Baukasten kannst du einen eigenen Modus zusammenstellen. Er bleibt auf deinem Gerät — es sei denn, du veröffentlichst ihn. Dann gehen sein Name, seine Beschreibung, seine Einstellungen und der Spitzname, unter dem er erscheinen soll, an den Server. Wir prüfen ihn, bevor er sichtbar wird; danach sehen ihn alle Nutzer von REVIER, mit diesem Spitznamen. Deine Kennung sieht dabei niemand. Andere können einen Modus melden.

Wie lange: Bis du deine Daten löschst (siehe 7.2).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO — du veröffentlichst ihn selbst.

3.20 Melden und Blockieren

Melden: Wenn du in einer Runde jemanden meldest, speichern wir deine Kennung, die Kennung der gemeldeten Person, deren Spitznamen in diesem Moment, den Grund, deine Anmerkung und die Nummer der Runde. Eine Meldung betrifft eine Person, deshalb muss feststehen, wer meldet und wen. Lesen können sie nur wir. Sie überlebt die Runde, damit wir ihr nachgehen können, und wird gelöscht, sobald eine der beiden Personen ihre Daten löscht.

Blockieren: Wenn du jemanden blockierst, speichern wir das Paar aus deiner und seiner Kennung, damit ihr nicht mehr in derselben Runde landet. Sehen kannst die Liste nur du; aufheben kannst du es in den Einstellungen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an einem Spiel, in dem man sich gegen Fehlverhalten wehren kann.

4. Was die App nicht tut

Das ist ebenso wichtig wie die Liste oben:

• Keine Werbung. Keine Werbe-Kennungen, kein Tracking über Apps hinweg, keine Werbenetzwerke.
• Keine Analyse-Software. Kein Google Analytics, kein Firebase Analytics, kein Facebook SDK, kein Absturzbericht-Dienst.
• Kein Verkauf und keine Weitergabe deiner Daten an Dritte zu deren eigenen Zwecken.
• Kein Profil über dich. Aus deinen Positionen wird nichts abgeleitet und nichts über Runden hinweg zusammengesetzt.
• Kein Bewegungsverlauf über die Runde hinaus. Der genaue Verlauf deiner Positionen ist 24 Stunden nach dem Rundenende gelöscht. Was sieben Tage bleibt, ist der gekürzte Weg im Rundenrückblick, ohne Kennung.
• Kein Standort außerhalb einer Runde. Auf dem Startbildschirm, in den Einstellungen und nach dem Rundenende wird nichts erfasst.
• Kein Chat, keine Nachrichten, keine Profile. Texte und Bilder lädst du nur dort hoch, wo du es ausdrücklich tust: Spitzname, Wunsch, Fehlerbericht, Meldung, veröffentlichter eigener Modus, Rallye-Antworten und Rallye-Fotos.
• Kein Mikrofon, keine Kontakte, kein Kalender, keine Gesundheitsdaten.

5. Wer deine Daten sonst noch sieht

Deine Mitspieler. Alle in derselben Runde sehen deinen Spitznamen, deine Farbe, deine Position auf der Karte (je nach Modus und Rolle nicht durchgehend — in manchen Modi siehst du andere nur, wenn sie kurz aufleuchten), deine Punkte, deine Waben und am Ende deine gelaufene Strecke und deine Auszeichnung. Das ist das Spiel.

Alle Nutzer von REVIER sehen freigegebene Wünsche (ohne Namen, siehe 3.16), veröffentlichte eigene Modi samt dem dafür gewählten Spitznamen (siehe 3.19) und die Einstellungen offener Lobbys (siehe 3.12). Deinen Spitznamen aus einer Runde und deine Statistik sehen sie nicht.

Wer einen Rückblick-Link bekommt. Wer den zehnstelligen Link zu einem Rundenrückblick hat, sieht Spitznamen und gekürzte Wege dieser Runde (siehe 3.14). Wer den Spielcode einer Rallye kennt, sieht deren Rückblick mit Teamnamen, Team-Wegen und freigegebenen Fotos (siehe 3.17).

Wer ein geteiltes Bild bekommt. Wenn du am Rundenende ein Bild teilst, enthält es je nach Karte deinen Spitznamen, deine Platzierung, die Namen der Mitspieler, den Ortsnamen, das Datum und den gelaufenen Weg. Wohin dieses Bild geht, entscheidest du.

6. Unser Dienstleister

Die Datenbank und die Echtzeit-Verbindung laufen über:

https://supabase.com/privacy

Die Daten liegen auf Servern in der Region Central EU in Frankfurt am Main und damit innerhalb der Europäischen Union. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO, der auch die Standardvertragsklauseln für den Fall eines Zugriffs aus einem Drittland umfasst.

Übersetzung. Freigegebene Wünsche gehen zur Übersetzung an die DeepL SE, Maarweg 165, 50825 Köln — nur der Text, siehe 3.16. https://www.deepl.com/privacy

Kartenmaterial. Die Karte in der App kommt auf Android von Google Maps (Google Ireland Limited) und auf iOS von Apple Maps (Apple Inc.). Beim Anzeigen der Karte wird deine IP-Adresse an den jeweiligen Anbieter übertragen; für die dortige Verarbeitung gelten deren Bestimmungen: https://policies.google.com/privacy bzw. https://www.apple.com/legal/privacy/.

Ortssuche. Wenn du in den Einstellungen nach einem Ort suchst, geht dein Suchbegriff an Photon (https://photon.komoot.io, Komoot GmbH), einen Suchdienst auf Basis von OpenStreetMap. Findet der nichts oder ist er nicht erreichbar, fragt die App den Ortsdienst deines Betriebssystems. Denselben Systemdienst fragt die App einmal am Rundenende, um den Namen des Ortes zu bekommen, an dem gespielt wurde.

App-Updates. Die App kann sich über Expo Application Services (Expo, Inc., USA) aktualisieren. Dabei überträgt dein Gerät technische Angaben zur installierten Fassung. https://expo.dev/privacy

Die Stores selbst. Der Download läuft über Apple bzw. Google. Was diese dabei erheben, entzieht sich unserem Einfluss.

7. Wie lange die Daten bleiben — und wie du sie loswirst

7.1 Wie lange

Zu den Standortdaten im Einzelnen, weil es der empfindlichste Punkt ist: Auf dem Server stehen während einer Runde zwei Dinge: eine Zeile je Spieler mit der jeweils letzten Position, die laufend überschrieben wird, und der Verlauf deiner Positionen Punkt für Punkt. 24 Stunden nach dem Rundenende ist beides weg, zusammen mit der ganzen Runde. Der vollständige, ungekürzte Weg liegt danach nur noch auf deinem Gerät — damit du dein Ergebnisbild später noch bauen kannst, und nur für die letzten drei Runden.

Der Rundenrückblick ist die eine Ausnahme, und sie ist genau abgegrenzt (für die Rallye gilt 3.17). Er wird am Rundenende einmal gebaut und bleibt sieben Tage. In ihm stehen Spitznamen, Farben, Teams und die gekürzten Wege — aber keine Kennung, keine Gerätekennung und nichts, was zu einem Konto führt. Die Zuordnung „welcher Weg gehört zu welcher Kennung“ existiert danach nirgends mehr: sie steckte in der Spielerzeile, und die ist nach 24 Stunden gelöscht.

Die 24 Stunden sind eine Sicherheitsspanne, kein Aufbewahren: dein Handy speichert das Ergebnis der Runde in dem Moment, in dem sie endet. Sollte das einmal schiefgehen — die App wird weggewischt, der Akku ist alle —, kannst du die Runde am selben Tag noch einmal öffnen und es nachholen.

7.2 So löschst du alles — in der App, in zwei Schritten

Auf dem Startbildschirm ganz unten steht „Rechtliches“. Dahinter findest du „Meine Daten löschen“. Es folgt eine Rückfrage, dann eine zweite, und danach ist es erledigt. Es dauert Sekunden und es geht ohne uns.

Gelöscht wird dabei:

• deine anonyme Kennung
• alle deine Spielerzeilen aus allen Runden — mit Spitzname, letzter Position und gelaufener Strecke
• deine Gesamtstatistik
• deine Wünsche, Stimmen und Meldungen in der Wunschliste
• deine veröffentlichten eigenen Modi
• Meldungen, die du abgegeben hast oder die dich betreffen, und deine Blockierliste
• alles, was auf deinem Gerät liegt: Rundenarchiv, gelaufene Wege, Spitzname, Farbe, Einstellungen und die Kennung selbst

Danach verhält sich REVIER wie frisch installiert. Du kannst sofort weiter spielen — nur weiß die App dann nichts mehr über dich.

Drei Dinge, die dabei bewusst NICHT mitgelöscht werden, weil sie nicht allein dir gehören:

• 1. Runden, die du angelegt hast, in denen aber noch andere waren. Sie bleiben stehen, deine eigene Zeile darin fällt weg. Die Runde wird dabei auf die nächste Person in ihr übertragen. Wärst du der einzige Mensch darin gewesen, fällt sie ganz weg. Der Grund: die Erinnerung an einen gemeinsamen Abend gehört nicht dir allein, bloß weil du damals auf „Spiel erstellen“ getippt hast. (Nach 24 Stunden ist die Runde ohnehin weg, bei Rallye und Attentäter nach 30 Tagen.)
• 2. Rundenrückblicke. Sie tragen keine Kennung und lassen sich über sie nicht finden. Sie verfallen nach sieben Tagen von selbst; soll einer früher weg, schreib uns (siehe 3.14).
• 3. Fehlerberichte. Sie tragen bewusst keine Kennung — man soll einen Fehler melden können, ohne sich dabei zu melden. Was an keiner Kennung hängt, lässt sich über die Kennung auch nicht wiederfinden. Willst du einen zurücknehmen, schreib uns Datum und ungefähren Wortlaut an samuelhofert@gmail.com.

7.3 Der Weg per E-Mail bleibt daneben bestehen

Wenn der Knopf bei dir nicht funktioniert oder du lieber schreibst: schreib an samuelhofert@gmail.com. Damit wir wissen, welche Kennung gemeint ist, brauchen wir einen Anhaltspunkt — zum Beispiel deinen Spitznamen zusammen mit dem Code einer Runde, in der du warst, oder den ungefähren Zeitpunkt deiner letzten Runde. Wir antworten innerhalb eines Monats (Art. 12 Abs. 3 DSGVO).

8. Deine Rechte

Nach der DSGVO hast du das Recht auf:

• Auskunft (Art. 15) — was über dich gespeichert ist
• Berichtigung (Art. 16) — falsche Angaben korrigieren
• Löschung (Art. 17) — siehe Punkt 7
• Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit (Art. 20) — deine Daten in einem gängigen Format
• Widerspruch (Art. 21) gegen alles, was auf berechtigtem Interesse beruht — also den Akkuhinweis, die Fehlerberichte, den Rundenrückblick, die Übersetzung der Wünsche und Meldungen über dich
• Widerruf einer Einwilligung (Art. 7 Abs. 3) — jederzeit, mit Wirkung für die Zukunft; das gilt auch für einen veröffentlichten eigenen Modus. Die Systemberechtigungen für Standort, Kamera und Fotos kannst du außerdem jederzeit in den Einstellungen deines Geräts zurücknehmen.

Wende dich dafür an samuelhofert@gmail.com.

Beschwerderecht: Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Zuständig ist die Behörde deines Wohnorts oder unseres Sitzes:

9. Kinder

REVIER ist kein Spiel für kleine Kinder — man läuft dabei draußen herum, und das setzt voraus, dass man sich selbst im Verkehr bewegen kann. Wir richten uns nicht an Kinder unter 13 Jahren und erheben wissentlich keine Daten von ihnen.

Wenn du unter 16 Jahre alt bist, brauchst du für die Nutzung die Zustimmung deiner Eltern (Art. 8 DSGVO).

Wenn du glaubst, dass ein Kind uns Daten gegeben hat, schreib an samuelhofert@gmail.com — wir löschen sie.

10. Sicherheit

Die Verbindung zwischen App und Server ist durchgehend verschlüsselt (TLS).

In der Datenbank gilt eine Zeilen-Sicherheit: Du siehst nur, was zu deiner eigenen Runde gehört. Was das Spiel entscheidet — fangen, Teams verteilen, Punkte, Auszeichnungen —, rechnet der Server; dein Gerät kann es nicht hinschreiben. Auf die empfindlichen Spalten (Zugehörigkeit zu einer Runde, Kennung, wer dich gefangen hat, Punkte, Auszeichnung) hat kein Gerät Schreibrecht.

11. Änderungen

Wenn sich die App ändert, ändert sich diese Seite mit. Das Datum oben sagt, wann zuletzt. Bei wesentlichen Änderungen weisen wir in der App darauf hin.