RunCityDatenschutzerklärung
Diese Erklärung beschreibt, wie RunCity („wir“, „uns“) personenbezogene Daten verarbeitet, wenn du das Spiel RunCity unter runcity.today nutzt, als Website, installierte Web-App oder mobile App. Sie folgt der Verordnung (EU) 2016/679 (DSGVO) und dem ungarischen Datenschutzrecht (Gesetz CXII von 2011). Kurz gesagt: Wir erheben, was das Spiel zum Funktionieren und für eine faire Rangliste braucht, lesen deinen Standort nur, wenn du uns darum bittest, verkaufen deine Daten nie und zeigen dir keine Werbung.
1. Verantwortlicher
RunCity wird von inkode betrieben, dem Verantwortlichen für deine personenbezogenen Daten.
E-Mail: hello@inkode.co
Website: https://runcity.today
Für alle Fragen und Anfragen zum Datenschutz schreib an hello@inkode.co.
2. Welche Daten wir verarbeiten
| Daten | Was das ist | Rechtsgrundlage (Art. 6 DSGVO) | Speicherdauer |
|---|---|---|---|
| Konto | Anzeigename, Benutzername, E-Mail-Adresse, Passwort (nur als Einweg-Hash gespeichert), optionale Heimatstadt, generierter Avatar oder dein hochgeladenes Profilbild sowie gehashte Geräte- und Anmelde-Tokens. | Art. 6 Abs. 1 lit. b, Erfüllung unseres Vertrags mit dir | Bis du die Löschung deines Kontos verlangst |
| Check-in-Standort | Eine GPS-Messung, wenn du auf Einchecken tippst: Koordinaten, Genauigkeit und, soweit dein Gerät sie liefert, Höhe, Geschwindigkeit und ob der Standort simuliert wirkt. Gespeichert mit Zeitpunkt, Checkpoint, der Uhrzeit deines Geräts, Browser- oder App-Version und dem Ergebnis. | Art. 6 Abs. 1 lit. b zur Wertung des Check-ins; Art. 6 Abs. 1 lit. f, unser berechtigtes Interesse an einer fairen Rangliste, zur Erkennung von Betrug | Bis zur Löschung des Kontos |
| Route eines Laufs auf Zeit | Nur wenn du das Routen-Tracking für eine Stadt einschaltest: eine Positionsprobe im von dir gewählten Abstand, solange die Uhr läuft. Damit zeichnen wir deine Route auf deine Zielkarte. | Art. 6 Abs. 1 lit. a, Einwilligung durch Einschalten des Trackings; jederzeit abschaltbar | Bis zur Löschung des Kontos oder auf Wunsch früher |
| Lauf- und Uhrstatus | Freigeschaltete Städte, Punkte, Start-, Pausen- und Endzeiten sowie der Standort beim Pausieren eines Laufs auf Zeit (um zu prüfen, dass du dich bei angehaltener Uhr nicht bewegt hast). | Art. 6 Abs. 1 lit. b; Art. 6 Abs. 1 lit. f für die Pausenprüfung | Bis zur Löschung des Kontos |
| Fotos | Fotos, die du für Foto-Checkpoints und gespeicherte Orte machst. Unser Team prüft sie, um den Check-in zu bestätigen. | Art. 6 Abs. 1 lit. b | Bis zur Löschung des Kontos |
| Gespeicherte Orte | Orte, die du speicherst und vorschlägst: Name, Notiz, Standort und Genauigkeit sowie ein optionales Foto. | Art. 6 Abs. 1 lit. b | Bis du den Ort oder dein Konto löschst; ein Ort, den wir zum Checkpoint machen, behält seinen Standort, nicht deine Identität |
| Stadtwünsche | Der Name einer Stadt, die du dir wünschst, wenn die Suche nichts findet, mit dem Zeitpunkt des Wunschs. | Art. 6 Abs. 1 lit. b | Bis zur Löschung des Kontos |
| Nutzungsereignisse | Einige wenige In-App-Ereignisse, die deinem Spieler zugeordnet sind (Profil erstellt, Stadt freigeschaltet, Check-in versucht, Check-in erfolgreich, Foto gesendet), um zu verstehen, wo Spieler hängen bleiben. | Art. 6 Abs. 1 lit. f, berechtigtes Interesse an der Verbesserung des Spiels | Bis zur Löschung des Kontos |
| Technische Protokolle | Unsere Server protokollieren Methode, Pfad, Status und Dauer jeder Anfrage, ohne deine IP-Adresse. Der Eingangs-Proxy unseres Hostings kann IP-Adressen zur Sicherheit und Missbrauchsabwehr protokollieren. | Art. 6 Abs. 1 lit. f, Sicherheit des Dienstes | Kurzfristige Rotation, höchstens 90 Tage |
Dein Standort wird nicht im Hintergrund erhoben. RunCity fragt dein Gerät nach einer Position, wenn du auf Einchecken tippst, einen Ort speicherst oder einen Lauf auf Zeit pausierst, und – nur wenn du es eingeschaltet hast – während die Route eines Laufs auf Zeit aufgezeichnet wird. Dein Browser oder Handy fragt vor der ersten Messung um Erlaubnis.
3. Was andere Spieler sehen
Ranglisten zeigen deinen Anzeigenamen, deinen Avatar oder dein Profilbild und deine Punkte und Zeit für jede Stadt, die du gespielt hast. Andere Spieler sehen nicht deinen Benutzernamen, deine E-Mail, Heimatstadt, Fotos oder Standorte. Wenn du ein Ergebnis teilst, enthält die Karte, was du darauf siehst, und du entscheidest, wohin sie geht. Wähle einen Anzeigenamen, den andere sehen dürfen.
4. Wofür wir deine Daten nutzen
- Betrieb des Spiels: dein Konto, Freischaltungen, Check-ins, Punkte und Uhren.
- Fairness: serverseitige Prüfung von Entfernung, GPS-Genauigkeit, Geräteuhr und Tempo sowie Prüfung von Fotos und markierten Läufen. Ein Lauf, der diese Prüfungen nicht besteht, kann von der Rangliste entfernt und ein betrügendes Konto gesperrt werden. Das ist keine automatisierte Entscheidung mit Rechtswirkung; auf Wunsch prüft ein Mensch sie nach.
- Verbesserung des Spiels: zusammengefasste Auswertung der obigen Nutzungsereignisse und der von Spielern vorgeschlagenen Orte.
- Support und Sicherheit: Antworten auf deine Nachrichten und Schutz des Dienstes vor Missbrauch.
Wir nutzen deine Daten nicht für Werbung, verkaufen sie nicht und erstellen keine Profile für Dritte.
5. Cookies und Speicher auf deinem Gerät
RunCity setzt keine Werbe-, Analyse- oder Tracking-Cookies und nutzt keine Analysedienste Dritter. Die App speichert im lokalen Speicher deines Geräts, was sie braucht: dein Anmelde-Token, dein Profil, Spieleinstellungen sowie Check-ins, Fotos und Routenpunkte, die offline auf den Upload warten. Ein Service Worker speichert die App zwischen, damit sie ohne Verbindung startet. Dieser Speicher ist für den von dir gewünschten Dienst unbedingt erforderlich und braucht daher keine Einwilligung (Art. 5 Abs. 3 ePrivacy-Richtlinie; § 25 Abs. 2 TDDDG); es wird kein Cookie-Banner angezeigt. Beim Abmelden wird deine Anmeldung vom Gerät entfernt.
6. Dienstleister und Dritte
Wir verkaufen, vermieten oder teilen deine personenbezogenen Daten nicht mit Dritten für deren eigene Zwecke. Wir setzen ein:
- Hetzner Online GmbH, Deutschland: Server-Hosting. Alle RunCity-Daten, einschließlich Fotos und täglicher Backups, liegen auf Servern in der EU.
- OpenFreeMap: liefert die Kartenkacheln. Dein Gerät lädt sie direkt, daher sieht der Anbieter deine IP-Adresse und den angezeigten Kartenausschnitt, aber keine RunCity-Kontodaten.
- Wikimedia Commons: Fotos von Städten und Checkpoints werden von den Servern der Wikimedia geladen, die deine IP-Adresse sehen, wenn dein Gerät ein Bild abruft.
- Gesetzliche Pflichten: Wir geben Daten heraus, wenn ungarisches oder EU-Recht, ein Gericht oder eine zuständige Behörde es verlangt.
7. Übermittlung in Drittländer
Wir speichern und verarbeiten RunCity-Daten im Europäischen Wirtschaftsraum. Sollte ein Anbieter sie jemals außerhalb des EWR verarbeiten, stützen wir uns auf einen Angemessenheitsbeschluss oder Standardvertragsklauseln (Art. 45–46 DSGVO).
8. Speicherdauer und Löschung
Wir speichern deine Daten, solange du ein Konto hast. Du kannst dein Konto und alles, was dazugehört, jederzeit unter Profil → Konto löschen löschen; es wird sofort gelöscht, und du wirst auf allen Geräten abgemeldet. Du kannst uns auch von der E-Mail-Adresse deines Kontos an hello@inkode.co schreiben; dann löschen wir es innerhalb von 30 Tagen und bestätigen es dir. Gelöschte Daten verschwinden danach innerhalb von 7 Tagen aus unseren rollierenden Datenbank-Backups. Ein Checkpoint, der aus einem von dir vorgeschlagenen Ort entstanden ist, bleibt im Spiel, ohne Verbindung zu dir.
9. Deine Rechte
Nach Kapitel III DSGVO hast du das Recht auf:
| Recht | Was es bedeutet |
|---|---|
| Auskunft (Art. 15) | Eine Kopie der personenbezogenen Daten erhalten, die wir über dich speichern. |
| Berichtigung (Art. 16) | Unrichtige Daten korrigieren lassen. Dein Profil kannst du jederzeit in der App bearbeiten. |
| Löschung (Art. 17) | Deine Daten löschen lassen. |
| Einschränkung (Art. 18) | In bestimmten Fällen verlangen, dass wir die Verarbeitung einschränken. |
| Datenübertragbarkeit (Art. 20) | Die Daten, die du uns gegeben hast, in einem maschinenlesbaren Format erhalten. |
| Widerspruch (Art. 21) | Einer Verarbeitung auf Grundlage unserer berechtigten Interessen widersprechen. |
| Widerruf der Einwilligung (Art. 7 Abs. 3) | Routen-Tracking jederzeit abschalten oder Standort- und Kamerazugriff in den Geräteeinstellungen entziehen. |
Eine maschinenlesbare Kopie deiner Daten (Auskunft und Datenübertragbarkeit) bekommst du unter Profil → Meine Daten herunterladen: eine ZIP-Datei mit deinen Daten als JSON und deinen Fotos. Für alle anderen Rechte schreib an hello@inkode.co. Wir antworten innerhalb von 30 Tagen (Art. 12 Abs. 3 DSGVO) und berechnen für angemessene Anfragen nichts. Wir können dich bitten zu bestätigen, dass das Konto dir gehört.
10. Beschwerden
Du kannst dich bei der ungarischen Aufsichtsbehörde beschweren:
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Adresse: 1055 Budapest, Falk Miksa utca 9–11., Ungarn
Telefon: +36 (1) 391-1400
E-Mail: ugyfelszolgalat@naih.hu
Website: https://naih.hu
Du kannst dich auch bei der Aufsichtsbehörde in dem EU-Land beschweren, in dem du lebst oder arbeitest, in Deutschland etwa bei der Datenschutzbehörde deines Bundeslandes.
11. Sicherheit
Der gesamte Datenverkehr ist per HTTPS verschlüsselt. Passwörter werden als Einweg-Hashes gespeichert, Anmelde- und Geräte-Tokens nur als Hashes, Anmeldeversuche sind begrenzt, und Zugriff auf die Admin-Werkzeuge hat nur unser Team.
12. Kinder
RunCity ist für Kinder unter 16 Jahren nicht ohne Zustimmung eines Elternteils oder Erziehungsberechtigten gedacht. Wenn du glaubst, dass uns ein Kind ohne diese Zustimmung personenbezogene Daten gegeben hat, melde dich, und wir löschen sie.
13. Änderungen dieser Erklärung
Wenn wir diese Erklärung ändern, aktualisieren wir das Datum oben. Betrifft eine Änderung wesentlich, wie wir deine Daten nutzen, informieren wir dich vorher in der App oder per E-Mail.