Datenschutzerklärung
für die App „Turf Run“ · Stand: 25. September 2026
Turf Run ist ein Lauf-Spiel: Du zeichnest deine Läufe per GPS auf und beanspruchst damit Waben (Sechsecke) auf einer Karte, allein oder im Team, in geschlossenen Gruppen („Arenen“). Diese Erklärung beschreibt, welche Daten dabei verarbeitet werden, wozu, und welche Rechte du hast.
1. Verantwortlicher
Luis Blatz
c/o Impressumservice Dein-Impressum
Stettiner Str. 41
35410 Hungen, Deutschland
E-Mail: info@turf-run.com
Ein Datenschutzbeauftragter ist nicht bestellt, da keine gesetzliche Pflicht dazu besteht.
2. Welche Daten wir verarbeiten
2.1 Konto
Für die Registrierung speichern wir deine E-Mail-Adresse, dein Passwort (nur als
verschlüsselter Hash, nie im Klartext) und deinen selbst gewählten Anzeigenamen. Zur Bestätigung der
Adresse und zum Zurücksetzen des Passworts schicken wir dir E-Mails mit einem Code.
Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
2.2 Standort während eines Laufs
Solange die App geöffnet ist, zeigt sie deinen Standort auf der Karte an. Dieser Standort bleibt auf deinem Gerät und wird nicht an unseren Server übertragen, außer du legst damit selbst eine Privatzone oder das Gebiet einer Arena fest.
Aufgezeichnet wird dein Standort nur während eines Laufs, den du selbst gestartet hast. Damit die Aufzeichnung bei gesperrtem Bildschirm weiterläuft, läuft sie während des Laufs im Hintergrund weiter; iOS zeigt das mit einer blauen Statusleiste an, Android mit einer dauerhaften Benachrichtigung. Nach dem Ende des Laufs endet auch die Aufzeichnung.
Nach dem Lauf wird der GPS-Verlauf (Koordinaten, Zeitpunkte, Genauigkeit) an unseren Server geschickt. Dort wird er geprüft (z. B. ob das Tempo zu einem Lauf passt) und in Waben umgerechnet. Der GPS-Verlauf selbst wird auf dem Server nicht gespeichert. Gespeichert werden:
- eine Zusammenfassung des Laufs: Start- und Endzeit, Distanz, Zahl der Waben und das Ergebnis (Punkte, XP);
- die beanspruchten Waben in deinen Arenen (Kennung und Mittelpunkt der Wabe, ca. 65 m Kantenlänge) mit Zeitpunkt. Daraus lässt sich ungefähr ablesen, wo du gelaufen bist.
Kann ein Lauf nicht hochgeladen werden (z. B. ohne Netz), bleibt der GPS-Verlauf auf deinem Gerät gespeichert, bis
der Upload klappt oder du den Lauf verwirfst.
Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO); das Aufzeichnen ist die Kernfunktion der App. Die
Standortfreigabe erteilst du über dein Betriebssystem und kannst sie dort jederzeit entziehen.
2.3 Privatzonen
Du kannst Privatzonen anlegen (z. B. um deine Wohnung). Dafür speichern wir Name, Mittelpunkt und Radius der Zone. Waben in einer Privatzone werden nie beansprucht und sind für andere nicht sichtbar. Die Zonen selbst sieht nur du.
2.4 Arenen, Teams und Spielstand
Wir speichern, in welchen Arenen und Teams du Mitglied bist, deinen Fortschritt (Level, XP, Serien, Erfolge, Statistiken) sowie die Ergebnisse abgeschlossener Runden.
2.5 Push-Benachrichtigungen
Wenn du Benachrichtigungen erlaubst, speichern wir ein Geräte-Token und die Plattform (iOS/Android), um dir z. B.
zu melden, dass dir Waben abgenommen wurden oder eine Runde endet. Nachrichten, die noch zugestellt werden, werden
höchstens 7 Tage aufbewahrt.
Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du über dein Betriebssystem erteilst und dort jederzeit
widerrufen kannst.
2.6 Technische Daten
Bei jeder Verbindung mit unseren Servern und Dienstleistern fallen technisch bedingt Daten wie IP-Adresse, Zeitpunkt
und Geräte-/App-Version an. Beim Start prüft die App außerdem, ob eine neue Version bereitsteht. Diese Daten werden
nur für den sicheren Betrieb und zur Fehlersuche verwendet.
Rechtsgrundlage: berechtigtes Interesse an einem sicheren, funktionierenden Dienst (Art. 6 Abs. 1 lit. f DSGVO).
Kein Tracking, keine Werbung: Die App enthält keine Analyse- oder Werbe-Dienste und verkauft keine Daten.
3. Was andere Spieler sehen
Arenen sind geschlossen: Nur Mitglieder einer Arena sehen deren Inhalte. Andere Mitglieder deiner Arena sehen:
- deinen Anzeigenamen, dein Team und deine Punkte bzw. Waben-Zahl;
- die Waben, die du beanspruchst hast, auf der Karte (im Modus „Wettlauf“ nur dein eigenes Team). Dadurch können Mitglieder ungefähr erkennen, wo du gelaufen bist. Nutze Privatzonen für Orte, die niemand sehen soll;
- Nachrichten wie „[Name] hat 2 Waben von Team Rot erobert“.
Deine E-Mail-Adresse, deine Läufe im Einzelnen und deine Privatzonen sind für andere nicht sichtbar.
4. Empfänger und Dienstleister
Wir setzen folgende Dienstleister als Auftragsverarbeiter ein. Mit ihnen bestehen Verträge zur Auftragsverarbeitung; bei einer Verarbeitung in den USA erfolgt die Übermittlung auf Grundlage der EU-Standardvertragsklauseln bzw. des EU-US Data Privacy Framework.
| Dienst | Zweck | Anbieter |
|---|---|---|
| Supabase | Datenbank, Anmeldung, Server-Funktionen | Supabase Inc., USA; Server-Standort: Frankfurt am Main, Deutschland (AWS eu-central-1) |
| Expo (EAS) | Zustellung von Push-Nachrichten, App-Aktualisierungen | 650 Industries, Inc., USA |
| Google Workspace | Versand der E-Mails (Bestätigungs- und Passwort-Codes) | Google Ireland Ltd., Irland |
| Apple Push / Firebase Cloud Messaging | Zustellung von Push-Nachrichten auf das Gerät | Apple Inc. bzw. Google LLC, USA |
| Kartendienst | Anzeige der Karte (iOS: Apple Karten, Android: Google Maps) | Apple Inc. bzw. Google LLC, USA |
Die Kartendienste laden Kartenausschnitte direkt von Apple bzw. Google; dabei erfahren diese deine IP-Adresse und den angezeigten Kartenausschnitt. Es gelten zusätzlich deren Datenschutzbestimmungen.
5. Speicherdauer
- Konto, Profil, Lauf-Zusammenfassungen, Privatzonen und Spielstand: bis du dein Konto löschst.
- Waben: bis zum Ende der Runde, bis sie jemand anderes erobert, bis du die Arena verlässt (in Arenen ohne Teams) oder bis du dein Konto löschst.
- GPS-Verlauf: auf dem Server gar nicht; auf deinem Gerät nur bis zum erfolgreichen Upload.
- Offene Push-Nachrichten: höchstens 7 Tage.
- Ergebnisse abgeschlossener Runden (Anzeigename bzw. Teamname und Punkte) bleiben für die anderen Mitglieder der Arena erhalten, auch nach Löschung deines Kontos.
- Technische Protokolle unserer Dienstleister: nach deren Löschfristen.
6. Konto löschen
Du kannst dein Konto jederzeit in der App löschen: Profil → Konto löschen. Dabei werden dein Konto und alle zugehörigen Daten sofort und endgültig gelöscht (mit der Ausnahme der Rundenergebnisse aus Abschnitt 5). Alternativ genügt eine E-Mail an info@turf-run.com.
7. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Schreib dafür an info@turf-run.com.
Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, zum Beispiel bei der Behörde deines Wohnorts.
8. Änderungen
Wenn sich die App oder die Rechtslage ändert, passen wir diese Erklärung an. Es gilt die jeweils hier veröffentlichte Fassung.