Datenschutzerklärung

für die App „Turf Run“ · Stand: 25. September 2026

Turf Run ist ein Lauf-Spiel: Du zeichnest deine Läufe per GPS auf und beanspruchst damit Waben (Sechsecke) auf einer Karte, allein oder im Team, in geschlossenen Gruppen („Arenen“). Diese Erklärung beschreibt, welche Daten dabei verarbeitet werden, wozu, und welche Rechte du hast.

1. Verantwortlicher

Luis Blatz
c/o Impressumservice Dein-Impressum
Stettiner Str. 41
35410 Hungen, Deutschland
E-Mail: info@turf-run.com

Ein Datenschutzbeauftragter ist nicht bestellt, da keine gesetzliche Pflicht dazu besteht.

2. Welche Daten wir verarbeiten

2.1 Konto

Für die Registrierung speichern wir deine E-Mail-Adresse, dein Passwort (nur als verschlüsselter Hash, nie im Klartext) und deinen selbst gewählten Anzeigenamen. Zur Bestätigung der Adresse und zum Zurücksetzen des Passworts schicken wir dir E-Mails mit einem Code.
Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

2.2 Standort während eines Laufs

Solange die App geöffnet ist, zeigt sie deinen Standort auf der Karte an. Dieser Standort bleibt auf deinem Gerät und wird nicht an unseren Server übertragen, außer du legst damit selbst eine Privatzone oder das Gebiet einer Arena fest.

Aufgezeichnet wird dein Standort nur während eines Laufs, den du selbst gestartet hast. Damit die Aufzeichnung bei gesperrtem Bildschirm weiterläuft, läuft sie während des Laufs im Hintergrund weiter; iOS zeigt das mit einer blauen Statusleiste an, Android mit einer dauerhaften Benachrichtigung. Nach dem Ende des Laufs endet auch die Aufzeichnung.

Nach dem Lauf wird der GPS-Verlauf (Koordinaten, Zeitpunkte, Genauigkeit) an unseren Server geschickt. Dort wird er geprüft (z. B. ob das Tempo zu einem Lauf passt) und in Waben umgerechnet. Der GPS-Verlauf selbst wird auf dem Server nicht gespeichert. Gespeichert werden:

Kann ein Lauf nicht hochgeladen werden (z. B. ohne Netz), bleibt der GPS-Verlauf auf deinem Gerät gespeichert, bis der Upload klappt oder du den Lauf verwirfst.
Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO); das Aufzeichnen ist die Kernfunktion der App. Die Standortfreigabe erteilst du über dein Betriebssystem und kannst sie dort jederzeit entziehen.

2.3 Privatzonen

Du kannst Privatzonen anlegen (z. B. um deine Wohnung). Dafür speichern wir Name, Mittelpunkt und Radius der Zone. Waben in einer Privatzone werden nie beansprucht und sind für andere nicht sichtbar. Die Zonen selbst sieht nur du.

2.4 Arenen, Teams und Spielstand

Wir speichern, in welchen Arenen und Teams du Mitglied bist, deinen Fortschritt (Level, XP, Serien, Erfolge, Statistiken) sowie die Ergebnisse abgeschlossener Runden.

2.5 Push-Benachrichtigungen

Wenn du Benachrichtigungen erlaubst, speichern wir ein Geräte-Token und die Plattform (iOS/Android), um dir z. B. zu melden, dass dir Waben abgenommen wurden oder eine Runde endet. Nachrichten, die noch zugestellt werden, werden höchstens 7 Tage aufbewahrt.
Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du über dein Betriebssystem erteilst und dort jederzeit widerrufen kannst.

2.6 Technische Daten

Bei jeder Verbindung mit unseren Servern und Dienstleistern fallen technisch bedingt Daten wie IP-Adresse, Zeitpunkt und Geräte-/App-Version an. Beim Start prüft die App außerdem, ob eine neue Version bereitsteht. Diese Daten werden nur für den sicheren Betrieb und zur Fehlersuche verwendet.
Rechtsgrundlage: berechtigtes Interesse an einem sicheren, funktionierenden Dienst (Art. 6 Abs. 1 lit. f DSGVO).

Kein Tracking, keine Werbung: Die App enthält keine Analyse- oder Werbe-Dienste und verkauft keine Daten.

3. Was andere Spieler sehen

Arenen sind geschlossen: Nur Mitglieder einer Arena sehen deren Inhalte. Andere Mitglieder deiner Arena sehen:

Deine E-Mail-Adresse, deine Läufe im Einzelnen und deine Privatzonen sind für andere nicht sichtbar.

4. Empfänger und Dienstleister

Wir setzen folgende Dienstleister als Auftragsverarbeiter ein. Mit ihnen bestehen Verträge zur Auftragsverarbeitung; bei einer Verarbeitung in den USA erfolgt die Übermittlung auf Grundlage der EU-Standardvertragsklauseln bzw. des EU-US Data Privacy Framework.

DienstZweckAnbieter
SupabaseDatenbank, Anmeldung, Server-Funktionen Supabase Inc., USA; Server-Standort: Frankfurt am Main, Deutschland (AWS eu-central-1)
Expo (EAS)Zustellung von Push-Nachrichten, App-Aktualisierungen 650 Industries, Inc., USA
Google WorkspaceVersand der E-Mails (Bestätigungs- und Passwort-Codes) Google Ireland Ltd., Irland
Apple Push / Firebase Cloud MessagingZustellung von Push-Nachrichten auf das Gerät Apple Inc. bzw. Google LLC, USA
KartendienstAnzeige der Karte (iOS: Apple Karten, Android: Google Maps) Apple Inc. bzw. Google LLC, USA

Die Kartendienste laden Kartenausschnitte direkt von Apple bzw. Google; dabei erfahren diese deine IP-Adresse und den angezeigten Kartenausschnitt. Es gelten zusätzlich deren Datenschutzbestimmungen.

5. Speicherdauer

6. Konto löschen

Du kannst dein Konto jederzeit in der App löschen: Profil → Konto löschen. Dabei werden dein Konto und alle zugehörigen Daten sofort und endgültig gelöscht (mit der Ausnahme der Rundenergebnisse aus Abschnitt 5). Alternativ genügt eine E-Mail an info@turf-run.com.

7. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Schreib dafür an info@turf-run.com.

Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, zum Beispiel bei der Behörde deines Wohnorts.

8. Änderungen

Wenn sich die App oder die Rechtslage ändert, passen wir diese Erklärung an. Es gilt die jeweils hier veröffentlichte Fassung.

Impressum