Privacy policyDatenschutz­erklärung

The controller responsible for processing your personal data is:

Full company details are listed in our Impressum.

This privacy policy covers the Take Over mobile game (Android and iOS) and this website, including the match list and the replay viewer.

Verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten ist:

Die vollständigen Unternehmensangaben finden Sie in unserem Impressum.

Diese Datenschutzerklärung gilt für das Mobilspiel Take Over (Android und iOS) sowie für diese Website einschließlich der Matchliste und des Replay-Viewers.

Take Over is a real-world, GPS-based outdoor game. Two teams play against each other on a real map: Hiders capture hotspots, Catchers try to catch the Hiders. To make this work, the game necessarily processes your precise location while you play. If you do not want your location to be processed, you cannot play the game.

Take Over ist ein GPS-basiertes Outdoor-Spiel in der realen Welt. Zwei Teams spielen auf einer echten Karte gegeneinander: Hider erobern Hotspots, Catcher versuchen, die Hider zu fangen. Damit das funktioniert, verarbeitet das Spiel während des Spielens zwangsläufig Ihren genauen Standort. Wenn Sie nicht möchten, dass Ihr Standort verarbeitet wird, können Sie das Spiel nicht spielen.

• What: Email address and password (used to create and sign in to your account), and a randomly generated account ID (UUID).
• Why: To create and operate your player account.
• Legal basis: Performance of a contract (Art. 6(1)(b) GDPR).
• Where: Stored with our hosting provider Supabase (see Section 5). Passwords are stored by Supabase in hashed form only.
• Acceptance of the Terms of Service: When you create an account we store which version of our Terms of Service you accepted and when. If you accept an amended version later — in the app or on this website — that record is updated. We need this because the Terms can be amended: without the version number we could not show which text you actually agreed to.
• Age confirmation: We also store the fact that you confirmed at sign-up to be at least 16 years old, together with the time of that confirmation (see Section 8). We do not ask for your date of birth.
• Safety acknowledgement: Before you can play, the app shows you the outdoor safety rules on a screen you cannot skip. We store which version of those rules you were shown and when, for the same reason as the Terms version: if the rules are rewritten, we have to be able to tell which text you saw.
• Legal basis for these records: Compliance with a legal obligation and our legitimate interest (Art. 6(1)(c) and (f) GDPR) in being able to demonstrate that a contract was validly concluded and that you were shown the safety rules. All three records are deleted with your account.

• Was: E-Mail-Adresse und Passwort (zum Erstellen des Kontos und zur Anmeldung) sowie eine zufällig erzeugte Konto-ID (UUID).
• Warum: Um Ihr Spielerkonto anzulegen und zu betreiben.
• Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
• Wo: Gespeichert bei unserem Hosting-Dienstleister Supabase (siehe Abschnitt 5). Passwörter werden von Supabase ausschließlich in gehashter Form gespeichert.
• Zustimmung zu den Nutzungsbedingungen: Bei der Erstellung eines Kontos speichern wir, welche Version unserer Nutzungsbedingungen Sie akzeptiert haben und wann. Wenn Sie später — in der App oder auf dieser Website — eine geänderte Fassung akzeptieren, wird dieser Eintrag aktualisiert. Das ist erforderlich, weil die Nutzungsbedingungen geändert werden können: Ohne die Versionsangabe könnten wir nicht nachweisen, welchem Text Sie tatsächlich zugestimmt haben.
• Altersbestätigung: Ebenso speichern wir, dass Sie bei der Registrierung bestätigt haben, mindestens 16 Jahre alt zu sein, zusammen mit dem Zeitpunkt dieser Bestätigung (siehe Abschnitt 8). Ihr Geburtsdatum erfragen wir nicht.
• Sicherheitsbestätigung: Bevor Sie spielen können, zeigt Ihnen die App die Sicherheitsregeln für draußen auf einem Bildschirm, den Sie nicht überspringen können. Wir speichern, welche Version dieser Regeln Ihnen angezeigt wurde und wann — aus demselben Grund wie bei der Version der Nutzungsbedingungen: Werden die Regeln überarbeitet, müssen wir nachvollziehen können, welchen Text Sie gesehen haben.
• Rechtsgrundlage für diese Einträge: Erfüllung einer rechtlichen Verpflichtung sowie unser berechtigtes Interesse (Art. 6 Abs. 1 lit. c und f DSGVO) daran, den wirksamen Vertragsschluss nachweisen zu können und belegen zu können, dass Ihnen die Sicherheitsregeln angezeigt wurden. Alle drei Einträge werden mit Ihrem Konto gelöscht.

• What: Your chosen display name, a short player tag, an optional profile picture you upload, gameplay statistics (distance run, top speed, hotspots captured, catches, win rates, rounds played, experience level), and achievements — lifetime counters derived from your matches (for example how many hotspots you captured, which skill cards you have used, or how many matches you played) together with the achievements you have unlocked and when.
• Why: To identify you to other players, to show your game statistics, and to award and display achievements.
• Legal basis: Performance of a contract (Art. 6(1)(b) GDPR).
• Profile picture: If you choose to upload one, the app asks for access to your photo library or camera. Only the picture you select is uploaded; we do not read any other images.
• Public visibility: Your display name, player tag, profile picture, gameplay statistics and achievements are publicly visible — in the game, on this website, and via direct links; the profile picture is served from a public address that does not require a login. Choose a display name and picture accordingly. You do not have to use your real name or photo, and we recommend a nickname. (Your match history and replays are not public — see 3.5.)

• Was: Ihr gewählter Anzeigename, ein kurzer Spieler-Tag, ein optional von Ihnen hochgeladenes Profilbild, Spielstatistiken (gelaufene Distanz, Höchstgeschwindigkeit, eroberte Hotspots, Fänge, Siegquoten, gespielte Runden, Erfahrungslevel) sowie Erfolge („Achievements“) — aus Ihren Matches abgeleitete Gesamtzähler (zum Beispiel wie viele Hotspots Sie erobert haben, welche Skill-Karten Sie eingesetzt haben oder wie viele Matches Sie gespielt haben) zusammen mit den freigeschalteten Erfolgen und dem Zeitpunkt der Freischaltung.
• Warum: Um Sie für andere Spieler erkennbar zu machen, Ihre Spielstatistiken anzuzeigen sowie Erfolge zu vergeben und darzustellen.
• Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
• Profilbild: Wenn Sie ein Profilbild hochladen möchten, fragt die App den Zugriff auf Ihre Fotomediathek oder Kamera ab. Es wird ausschließlich das von Ihnen ausgewählte Bild hochgeladen; wir lesen keine anderen Bilder aus.
• Öffentliche Sichtbarkeit: Ihr Anzeigename, Ihr Spieler-Tag, Ihr Profilbild, Ihre Spielstatistiken und Ihre Erfolge sind öffentlich sichtbar — im Spiel, auf dieser Website und über Direktlinks; das Profilbild wird über eine öffentliche Adresse ohne Anmeldung ausgeliefert. Wählen Sie Anzeigename und Bild entsprechend. Sie müssen weder Ihren echten Namen noch ein echtes Foto verwenden; wir empfehlen einen Spitznamen. (Ihre Match-Historie und Ihre Replays sind nicht öffentlich — siehe 3.5.)

• What: Your precise GPS position, sampled approximately every 2 seconds while a match is running. On Android this uses a foreground service and, if you grant it, background location, so that tracking continues while your screen is off or the app is in the background during a match.
• Why: Your position is sent to the game server to run the match: showing players on the map, detecting hotspot captures and catches, and recording the match for replays and statistics.
• When: Only during an active match. We do not track your location while you are in the menus or when the app is closed outside of a match.
• Legal basis: Performance of a contract (Art. 6(1)(b) GDPR) — location processing is strictly necessary to provide the game. The operating system additionally asks for your explicit permission before we can access location at all.
• Storage: During a match, your route is held on the game server. After the match it is stored as part of the match replay (see 3.5).
• Coarse play locations: In addition, we store a rough marker of the areas you play in — one coordinate pair per region, and only when a new match takes place more than 50 km away from every marker already stored for you. This is used solely for achievements that reward playing in different places. It is not visible to other players and is not accurate enough to identify a specific address; it is a long-lived record on your account, independent of individual matches.

• Was: Ihre genaue GPS-Position, während eines laufenden Matches etwa alle 2 Sekunden erfasst. Unter Android wird dafür ein Vordergrunddienst verwendet und — sofern Sie die Berechtigung erteilen — der Hintergrundstandort, damit die Erfassung während eines Matches auch bei ausgeschaltetem Bildschirm oder im Hintergrund weiterläuft.
• Warum: Ihre Position wird an den Spielserver gesendet, um das Match durchzuführen: Anzeige der Spieler auf der Karte, Erkennung von Hotspot-Eroberungen und Fängen sowie Aufzeichnung des Matches für Replays und Statistiken.
• Wann: Ausschließlich während eines laufenden Matches. Wir erfassen Ihren Standort nicht, während Sie sich in den Menüs befinden, und nicht, wenn die App außerhalb eines Matches geschlossen ist.
• Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) — die Standortverarbeitung ist für die Bereitstellung des Spiels zwingend erforderlich. Zusätzlich fragt das Betriebssystem Ihre ausdrückliche Erlaubnis ab, bevor wir überhaupt auf den Standort zugreifen können.
• Speicherung: Während eines Matches wird Ihre Route auf dem Spielserver vorgehalten. Nach dem Match wird sie als Teil des Match-Replays gespeichert (siehe 3.5).
• Grobe Spielorte: Zusätzlich speichern wir eine grobe Markierung der Gegenden, in denen Sie spielen — ein Koordinatenpaar je Region, und zwar nur dann, wenn ein neues Match mehr als 50 km von jeder bereits für Sie gespeicherten Markierung entfernt stattfindet. Dies dient ausschließlich Erfolgen, die das Spielen an verschiedenen Orten belohnen. Diese Markierungen sind für andere Spieler nicht sichtbar und nicht genau genug, um eine konkrete Adresse zu bestimmen; sie werden langfristig zu Ihrem Konto gespeichert, unabhängig von einzelnen Matches.

• What: When you press the push-to-talk button, your microphone audio is transmitted live to the game server, which relays it to the teammates and players who are allowed to hear you.
• Storage: Voice audio is relayed only and is not recorded or stored — neither on our servers nor by the app.
• Legal basis: Performance of a contract (Art. 6(1)(b) GDPR). The operating system asks for microphone permission before first use.

• Was: Wenn Sie die Push-to-Talk-Taste drücken, wird Ihr Mikrofonton live an den Spielserver übertragen, der ihn an die Mitspieler weiterleitet, die Sie hören dürfen.
• Speicherung: Der Sprachton wird ausschließlich weitergeleitet und nicht aufgezeichnet oder gespeichert — weder auf unseren Servern noch durch die App.
• Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Das Betriebssystem fragt vor der ersten Nutzung die Mikrofonberechtigung ab.

• What: After each match we store match metadata (date, duration, field size, results), the participating players (account ID and team), and a match replay file containing the display names and the full GPS routes of all players during that match, plus match events.
• Why: To provide match history, statistics, and a replay viewer where matches can be watched afterwards.
• Who can see it: Match history and replays are not public. A match and its replay can only be accessed by
  • the players who took part in that match (they already saw each other's live positions during the game), and
  • friends of a participant, if that participant has the “Friends can watch my replays” setting enabled (on by default; you can turn it off at any time — in the app under Profile → Privacy, or on this website under Settings; the two show the same setting).
  A replay always shows the complete match: everyone who is allowed to watch it sees the routes of all players in that match. The sharing setting controls whether your friends gain access through you; it does not remove your route from matches that other participants share with their friends.
• Legal basis: Performance of a contract (Art. 6(1)(b) GDPR) for recording matches and for participant access; legitimate interest (Art. 6(1)(f) GDPR) for the friends feature, which you can object to at any time via the sharing setting.
• Retention: Replay files are deleted automatically 12 months after the match. From then on the match can no longer be watched; the match entry itself (date, duration, field size, result, who took part and in which team) remains in your match history.
• If you delete your account, your display name and account ID are removed from all stored replays. Your routes remain part of the match recordings but are no longer attributed to you — you appear as an anonymous player.

• Was: Nach jedem Match speichern wir Match-Metadaten (Datum, Dauer, Feldgröße, Ergebnisse), die teilnehmenden Spieler (Konto-ID und Team) sowie eine Replay-Datei, die die Anzeigenamen und die vollständigen GPS-Routen aller Spieler während dieses Matches sowie die Spielereignisse enthält.
• Warum: Um Match-Historie, Statistiken und einen Replay-Viewer bereitzustellen, in dem Matches im Nachhinein angesehen werden können.
• Wer es sehen kann: Match-Historie und Replays sind nicht öffentlich. Auf ein Match und sein Replay können ausschließlich zugreifen:
  • die Spieler, die an diesem Match teilgenommen haben (sie haben die Live-Positionen der anderen bereits während des Spiels gesehen), und
  • Freunde eines Teilnehmers, sofern dieser Teilnehmer die Einstellung „Freunde dürfen meine Replays ansehen“ aktiviert hat (standardmäßig aktiviert; Sie können sie jederzeit deaktivieren — in der App unter Profil → Privatsphäre oder auf dieser Website unter Einstellungen; beide zeigen dieselbe Einstellung).
  Ein Replay zeigt immer das vollständige Match: Wer es ansehen darf, sieht die Routen aller Spieler dieses Matches. Die Freigabe-Einstellung steuert, ob Ihre Freunde über Sie Zugriff erhalten; sie entfernt Ihre Route nicht aus Matches, die andere Teilnehmer mit ihren Freunden teilen.
• Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) für die Aufzeichnung der Matches und den Zugriff der Teilnehmer; berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) für die Freundes-Funktion, der Sie über die Freigabe-Einstellung jederzeit widersprechen können.
• Speicherdauer: Replay-Dateien werden automatisch 12 Monate nach dem Match gelöscht. Ab diesem Zeitpunkt kann das Match nicht mehr angesehen werden; der Match-Eintrag selbst (Datum, Dauer, Feldgröße, Ergebnis, Teilnehmer und Team) bleibt in Ihrer Match-Historie erhalten.
• Wenn Sie Ihr Konto löschen, werden Ihr Anzeigename und Ihre Konto-ID aus allen gespeicherten Replays entfernt. Ihre Routen bleiben Teil der Match-Aufzeichnungen, sind Ihnen aber nicht mehr zuzuordnen — Sie erscheinen als anonymer Spieler.

• What: You can announce a match you plan to play. We then store the meeting point you pick on the map (latitude/longitude), the start time, a title and an optional description you write, and the list of players who register for it (display name, player tag, profile picture, join time).
• Why: So that other players can find matches near them and join.
• Public visibility: Entries on this map are visible to everyone, including people who are not signed in, for as long as they are listed (until about three hours after the announced start time). This means you are publishing that you intend to be at a specific place at a specific time, under your display name. Only announce matches at public meeting points, never at your home address, and only if you are comfortable with this being public.
• Legal basis: Consent (Art. 6(1)(a) GDPR) — you decide whether to create or join an entry. You can withdraw at any time by leaving or cancelling the entry, which deletes your registration; when the last participant leaves, the entry itself is deleted.
• Retention: Entries are deleted automatically some time after their start time (see Section 6).

• Was: Sie können ein Match ankündigen, das Sie zu spielen planen. Wir speichern dann den von Ihnen auf der Karte gewählten Treffpunkt (Breiten-/Längengrad), die Startzeit, einen Titel und eine optionale Beschreibung sowie die Liste der Spieler, die sich anmelden (Anzeigename, Spieler-Tag, Profilbild, Beitrittszeitpunkt).
• Warum: Damit andere Spieler Matches in ihrer Nähe finden und daran teilnehmen können.
• Öffentliche Sichtbarkeit: Einträge auf dieser Karte sind für jeden sichtbar, auch für nicht angemeldete Personen, solange sie gelistet sind (bis etwa drei Stunden nach der angekündigten Startzeit). Das bedeutet, dass Sie unter Ihrem Anzeigenamen veröffentlichen, dass Sie zu einer bestimmten Zeit an einem bestimmten Ort sein möchten. Kündigen Sie Matches nur an öffentlichen Treffpunkten an, niemals an Ihrer Wohnanschrift, und nur dann, wenn Sie mit dieser Veröffentlichung einverstanden sind.
• Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) — Sie entscheiden selbst, ob Sie einen Eintrag erstellen oder ihm beitreten. Sie können die Einwilligung jederzeit widerrufen, indem Sie den Eintrag verlassen oder absagen; damit wird Ihre Anmeldung gelöscht. Verlässt der letzte Teilnehmer den Eintrag, wird der Eintrag selbst gelöscht.
• Speicherdauer: Einträge werden einige Zeit nach ihrer Startzeit automatisch gelöscht (siehe Abschnitt 6).

• What: After a match you can fill in a short, entirely optional feedback survey (ratings on a 1–5 scale, how the match length felt, a free-text comment, plus your platform and app version). If you are signed in, the answers are linked to your account; otherwise they are stored without a user reference.
• Why: To improve the game.
• Legal basis: Consent (Art. 6(1)(a) GDPR).
• Who can see it: Only our developers. If you delete your account, the link to your account is removed and the answers remain in anonymous form. Please do not enter personal data into the free-text field.

• Was: Nach einem Match können Sie eine kurze, vollständig freiwillige Feedback-Umfrage ausfüllen (Bewertungen auf einer Skala von 1–5, Einschätzung der Matchlänge, ein Freitextkommentar sowie Ihre Plattform und App-Version). Wenn Sie angemeldet sind, werden die Antworten mit Ihrem Konto verknüpft; andernfalls werden sie ohne Nutzerbezug gespeichert.
• Warum: Um das Spiel zu verbessern.
• Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
• Wer es sehen kann: Nur unsere Entwickler. Wenn Sie Ihr Konto löschen, wird die Verknüpfung zu Ihrem Konto entfernt und die Antworten verbleiben in anonymer Form. Bitte geben Sie keine personenbezogenen Daten in das Freitextfeld ein.

• What: Friend requests you send or receive and your confirmed friendships (which accounts are linked, and since when).
• Why: To operate the friends list and the social features that build on it (seeing friends' profiles, and replay access as described in 3.5).
• Who can see it: Your friends list and pending requests are visible only to you and to the players concerned. Basic profile identity (display name, player tag, profile picture) is publicly resolvable as described in 3.2.
• Legal basis: Performance of a contract (Art. 6(1)(b) GDPR).
• Deletion: Friendships and open requests are deleted together with your account.

• Was: Von Ihnen gesendete oder empfangene Freundschaftsanfragen sowie Ihre bestätigten Freundschaften (welche Konten verknüpft sind und seit wann).
• Warum: Um die Freundesliste und die darauf aufbauenden sozialen Funktionen zu betreiben (Profile von Freunden ansehen sowie Replay-Zugriff wie in 3.5 beschrieben).
• Wer es sehen kann: Ihre Freundesliste und offene Anfragen sind nur für Sie und die jeweils betroffenen Spieler sichtbar. Die grundlegende Profilidentität (Anzeigename, Spieler-Tag, Profilbild) ist wie in 3.2 beschrieben öffentlich abrufbar.
• Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
• Löschung: Freundschaften und offene Anfragen werden zusammen mit Ihrem Konto gelöscht.

• What:
  • Reports. If you report another player, we store who reported whom, the reason category you picked, the text you wrote, the match it relates to (if any), the time, and later our own note on how we handled it.
  • Blocks. If you block another player, we store that the block exists and when it was made.
  • Suspensions. If we suspend or ban an account, we store the end date, the reason shown to that player, and an internal note.
• Why: To keep players safe, to act on abusive or dangerous behaviour, and to comply with our obligations as a service provider — including Art. 16 of the EU Digital Services Act, which requires us to offer a way to report content and to act on such reports.
• Legal basis: Legitimate interest (Art. 6(1)(f) GDPR) in a safe game and in being able to enforce our Terms of Service, and compliance with a legal obligation (Art. 6(1)(c) GDPR) where the DSA applies.
• Who can see it: Reports are visible only to us. The player you report is not told who reported them. Your block list is visible only to you; the person you blocked is not told that you blocked them.
• What a block does to your data: you and the blocked player no longer see each other's display name or profile picture, and the game server stops relaying voice between you. In a match you have both already joined, positions are still exchanged, because the match has to remain playable.
• Automatic word filter: Display names and the titles and descriptions of planned matches are checked automatically against a small list of slurs and sexual terms before they are saved. The check happens at the moment you save the text; if it matches, the text is rejected and you are asked to choose another one. Nothing is stored about a rejected attempt, and the check has no other consequences for your account — it is not a decision about you within the meaning of Art. 22 GDPR.
• Retention: Reports are deleted 12 months after we received them, once they have been dealt with; a report that is still open stays until it has been handled. Suspension records are kept while the suspension is in force and for as long as we still need them to enforce it. Blocks are kept until you remove them or delete your account.
• If you delete your account: your blocks are deleted, reports about you are deleted, and any suspension record is deleted with the account as well. Reports you filed about someone else remain, but the link to you is removed and they become anonymous — otherwise a report could be erased simply by deleting the reporting account.
• Please do not enter other people's personal data into the free-text field of a report. Describe what happened; we can identify the player from the report itself.

• Was:
  • Meldungen. Wenn Sie einen anderen Spieler melden, speichern wir, wer wen gemeldet hat, die von Ihnen gewählte Kategorie, den von Ihnen geschriebenen Text, das betreffende Match (sofern vorhanden), den Zeitpunkt und später unseren eigenen Vermerk zur Bearbeitung.
  • Blockierungen. Wenn Sie einen anderen Spieler blockieren, speichern wir, dass die Blockierung besteht und wann sie erfolgt ist.
  • Sperren. Wenn wir ein Konto sperren, speichern wir das Enddatum, den dem Spieler angezeigten Grund und einen internen Vermerk.
• Warum: Um Spielerinnen und Spieler zu schützen, auf missbräuchliches oder gefährliches Verhalten zu reagieren und unsere Pflichten als Diensteanbieter zu erfüllen — insbesondere Art. 16 des Digital Services Act der EU, der uns verpflichtet, eine Meldemöglichkeit anzubieten und auf Meldungen zu reagieren.
• Rechtsgrundlage: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) an einem sicheren Spiel und an der Durchsetzung unserer Nutzungsbedingungen sowie Erfüllung einer rechtlichen Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO), soweit der DSA gilt.
• Wer es sehen kann: Meldungen sind ausschließlich für uns sichtbar. Dem gemeldeten Spieler wird nicht mitgeteilt, wer ihn gemeldet hat. Ihre Blockierliste ist nur für Sie sichtbar; die blockierte Person erfährt nicht, dass Sie sie blockiert haben.
• Was eine Blockierung für Ihre Daten bedeutet: Sie und die blockierte Person sehen gegenseitig weder Anzeigenamen noch Profilbild, und der Spielserver leitet keinen Sprachton mehr zwischen Ihnen weiter. In einem Match, dem Sie beide bereits beigetreten sind, werden weiterhin Positionen ausgetauscht, weil das Match spielbar bleiben muss.
• Automatischer Wortfilter: Anzeigenamen sowie Titel und Beschreibungen geplanter Matches werden vor dem Speichern automatisch gegen eine kleine Liste von Beleidigungen und sexuellen Begriffen geprüft. Die Prüfung erfolgt im Moment des Speicherns; bei einem Treffer wird der Text abgelehnt und Sie werden gebeten, einen anderen zu wählen. Zu einem abgelehnten Versuch wird nichts gespeichert, und die Prüfung hat keine weiteren Folgen für Ihr Konto — sie ist keine Entscheidung über Sie im Sinne des Art. 22 DSGVO.
• Speicherdauer: Meldungen werden 12 Monate nach Eingang gelöscht, sobald sie bearbeitet wurden; eine noch offene Meldung bleibt bis zur Bearbeitung erhalten. Sperrvermerke bleiben, solange die Sperre gilt und solange wir sie zur Durchsetzung noch benötigen. Blockierungen bleiben, bis Sie sie aufheben oder Ihr Konto löschen.
• Wenn Sie Ihr Konto löschen: Ihre Blockierungen werden gelöscht, Meldungen über Sie werden gelöscht, und ein etwaiger Sperrvermerk wird mit dem Konto ebenfalls gelöscht. Von Ihnen erstattete Meldungen über andere bleiben bestehen, die Verknüpfung zu Ihnen wird jedoch entfernt und die Meldung wird anonym — andernfalls ließe sich eine Meldung schlicht durch Löschen des meldenden Kontos beseitigen.
• Bitte geben Sie keine personenbezogenen Daten Dritter in das Freitextfeld einer Meldung ein. Beschreiben Sie, was passiert ist; den Spieler können wir der Meldung selbst entnehmen.

• What: You can optionally connect your Strava account. If you do, we store your Strava athlete ID, athlete name, and OAuth access/refresh tokens (scope: read, activity:write). After each match (if auto-upload is on), we upload your match route as a GPX “run” activity to your Strava account, including distance, top speed, and match results in the description.
• Legal basis: Consent (Art. 6(1)(a) GDPR), given when you connect Strava. You can withdraw it at any time by disconnecting Strava in the app or revoking access in your Strava settings; we then delete the stored tokens. Activities already uploaded to Strava remain in your Strava account under your control, and Strava's privacy policy applies to them.

• Was: Sie können optional Ihr Strava-Konto verbinden. In diesem Fall speichern wir Ihre Strava-Athleten-ID, den Athletennamen sowie OAuth-Zugriffs- und Refresh-Tokens (Scope: read, activity:write). Nach jedem Match laden wir (bei aktiviertem Auto-Upload) Ihre Match-Route als GPX-Aktivität vom Typ „Lauf“ in Ihr Strava-Konto hoch, einschließlich Distanz, Höchstgeschwindigkeit und Matchergebnis in der Beschreibung.
• Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), erteilt beim Verbinden von Strava. Sie können sie jederzeit widerrufen, indem Sie Strava in der App trennen oder den Zugriff in Ihren Strava-Einstellungen widerrufen; wir löschen dann die gespeicherten Tokens. Bereits zu Strava hochgeladene Aktivitäten verbleiben in Ihrem Strava-Konto unter Ihrer Kontrolle; für sie gilt die Datenschutzerklärung von Strava.

• What: When your device communicates with our servers (game server, lobby service, website), your IP address and connection data are processed as a technical necessity. Server logs may include IP addresses and request data; they are deleted after 14 days.
• Legal basis: Legitimate interest (Art. 6(1)(f) GDPR) in operating and securing our services.

• Was: Wenn Ihr Gerät mit unseren Servern kommuniziert (Spielserver, Lobby-Dienst, Website), werden Ihre IP-Adresse und Verbindungsdaten aus technischer Notwendigkeit verarbeitet. Serverprotokolle können IP-Adressen und Anfragedaten enthalten; sie werden nach 14 Tagen gelöscht.
• Rechtsgrundlage: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) am Betrieb und an der Sicherheit unserer Dienste.

The app stores settings, your display name, and — only if you enable “remember me” — your login credentials locally on your device. This data stays on your device and is removed when you uninstall the app.

Die App speichert Einstellungen, Ihren Anzeigenamen und — nur wenn Sie „Angemeldet bleiben“ aktivieren — Ihre Anmeldedaten lokal auf Ihrem Gerät. Diese Daten verbleiben auf Ihrem Gerät und werden bei der Deinstallation der App entfernt.

• No advertising, no ad SDKs.
• No third-party analytics or tracking SDKs.
• No sale of personal data.
• No voice recordings.

• Keine Werbung, keine Werbe-SDKs.
• Keine Analyse- oder Tracking-SDKs von Dritten.
• Kein Verkauf personenbezogener Daten.
• Keine Sprachaufzeichnungen.

• Our website does not use cookies for tracking and has no analytics. A browser storage entry (localStorage) keeps you signed in if you log in, and stores your language and theme preference.
• The website and the replay viewer load map tiles and libraries from third parties: Google Maps tiles (Google Ireland Ltd. / Google LLC), OpenStreetMap tiles (OpenStreetMap Foundation, UK), MapLibre font files (demotiles.maplibre.org), web fonts from Google Fonts, and JavaScript libraries from the unpkg.com CDN (Cloudflare). When these load, your IP address is transmitted to the respective provider. Legal basis: legitimate interest (Art. 6(1)(f) GDPR) in displaying maps and rendering the site.
• The game client also loads map tiles from Google and performs a connectivity check against google.com.

• Unsere Website verwendet keine Cookies zu Trackingzwecken und keine Analysedienste. Ein Eintrag im Browser-Speicher (localStorage) hält Sie angemeldet, wenn Sie sich einloggen, und speichert Ihre Sprach- und Design-Einstellung.
• Die Website und der Replay-Viewer laden Kartenkacheln und Programmbibliotheken von Dritten: Google-Maps-Kacheln (Google Ireland Ltd. / Google LLC), OpenStreetMap-Kacheln (OpenStreetMap Foundation, UK), MapLibre-Schriftdateien (demotiles.maplibre.org), Webfonts von Google Fonts sowie JavaScript-Bibliotheken vom CDN unpkg.com (Cloudflare). Beim Laden wird Ihre IP-Adresse an den jeweiligen Anbieter übermittelt. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) an der Kartendarstellung und der Auslieferung der Seite.
• Auch der Spiel-Client lädt Kartenkacheln von Google und führt eine Verbindungsprüfung gegen google.com durch.

We use the following service providers (processors, Art. 28 GDPR):

Our Supabase project data is stored in Zurich, Switzerland. Switzerland is recognised by the EU Commission as providing an adequate level of data protection (adequacy decision, Art. 45 GDPR). Where other providers are located outside the EU/EEA, transfers are safeguarded by EU Standard Contractual Clauses and/or the EU–US Data Privacy Framework.

Wir setzen die folgenden Dienstleister ein (Auftragsverarbeiter, Art. 28 DSGVO):

Die Daten unseres Supabase-Projekts werden in Zürich, Schweiz, gespeichert. Die Schweiz wird von der EU-Kommission als Land mit einem angemessenen Datenschutzniveau anerkannt (Angemessenheitsbeschluss, Art. 45 DSGVO). Soweit weitere Anbieter außerhalb der EU/des EWR ansässig sind, werden Übermittlungen durch EU-Standardvertragsklauseln und/oder das EU-US Data Privacy Framework abgesichert.

• Account and profile data: kept until you delete your account.
• Terms acceptance, age confirmation and safety acknowledgement records: kept until you delete your account.
• Statistics, achievements and coarse play locations: kept until you delete your account.
• Match replays (the recorded GPS routes): deleted automatically 12 months after the match.
• Match history entries (date, duration, field size, result, participants and teams — no location data): kept indefinitely. Match participation records are retained even after account deletion, but are then linked only to a no-longer-existing account ID.
• Planned matches on the “find players” map: listed until roughly three hours after the announced start time and deleted automatically about a day later; earlier if you cancel or the last participant leaves.
• Feedback survey answers: kept indefinitely; the link to your account is removed when you delete your account.
• Reports about other players: deleted 12 months after we received them, once they have been dealt with. Reports about you are deleted with your account; reports you filed remain but are anonymised (see 3.9).
• Blocks: until you remove the block or delete your account.
• Suspensions: while the suspension is in force and for as long as we still need the record to enforce it; deleted with the account.
• Server logs: deleted after 14 days.
• Strava tokens: until you disconnect Strava or delete your account.

• Konto- und Profildaten: bis zur Löschung Ihres Kontos.
• Einträge zur Zustimmung zu den Nutzungsbedingungen, zur Altersbestätigung und zur Sicherheitsbestätigung: bis zur Löschung Ihres Kontos.
• Statistiken, Erfolge und grobe Spielorte: bis zur Löschung Ihres Kontos.
• Match-Replays (die aufgezeichneten GPS-Routen): werden 12 Monate nach dem Match automatisch gelöscht.
• Match-Historien-Einträge (Datum, Dauer, Feldgröße, Ergebnis, Teilnehmer und Teams — keine Standortdaten): unbefristet. Teilnahmedatensätze bleiben auch nach der Kontolöschung erhalten, sind dann aber nur noch mit einer nicht mehr existierenden Konto-ID verknüpft.
• Geplante Matches auf der „Spieler finden“-Karte: gelistet bis etwa drei Stunden nach der angekündigten Startzeit, automatische Löschung etwa einen Tag später; früher, wenn Sie absagen oder der letzte Teilnehmer den Eintrag verlässt.
• Antworten der Feedback-Umfrage: unbefristet; die Verknüpfung zu Ihrem Konto wird bei der Kontolöschung entfernt.
• Meldungen über andere Spieler: werden 12 Monate nach Eingang gelöscht, sobald sie bearbeitet wurden. Meldungen über Sie werden mit Ihrem Konto gelöscht; von Ihnen erstattete Meldungen bleiben bestehen, werden aber anonymisiert (siehe 3.9).
• Blockierungen: bis Sie die Blockierung aufheben oder Ihr Konto löschen.
• Sperren: solange die Sperre gilt und solange wir den Vermerk zu ihrer Durchsetzung noch benötigen; Löschung mit dem Konto.
• Serverprotokolle: werden nach 14 Tagen gelöscht.
• Strava-Tokens: bis Sie Strava trennen oder Ihr Konto löschen.

Under the GDPR you have the right to access (Art. 15), rectification (Art. 16), erasure (Art. 17), restriction of processing (Art. 18), data portability (Art. 20), and objection (Art. 21), as well as the right to withdraw any consent at any time with effect for the future. To exercise these rights, contact us at info@creactstudios.de.

Account deletion. You can delete your account at any time in the app under Options → Delete account, or on this website under Settings after signing in. Deletion is irreversible and removes your profile, statistics, achievements and stored play locations, your friends list and open friend requests, your block list and reports made about you, your terms-acceptance, age-confirmation and safety-acknowledgement records, your entries on the “find players” map, your profile picture, your Strava connection (we also revoke our access at Strava), and your login credentials. Your display name and account ID are removed from stored match replays; anonymous match participation records and anonymised survey answers remain, as do reports you filed about other players, with the link to you removed (see 3.5, 3.7, 3.9 and Section 6).

You also have the right to lodge a complaint with a data protection supervisory authority, for example the authority of your place of residence or the one responsible for us:

Nach der DSGVO haben Sie das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) sowie das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Zur Ausübung dieser Rechte wenden Sie sich an info@creactstudios.de.

Kontolöschung. Sie können Ihr Konto jederzeit löschen — in der App unter Optionen → Konto löschen oder auf dieser Website nach der Anmeldung unter Einstellungen. Die Löschung ist unwiderruflich und entfernt Ihr Profil, Ihre Statistiken, Erfolge und gespeicherten Spielorte, Ihre Freundesliste und offenen Freundschaftsanfragen, Ihre Blockierliste und Meldungen über Sie, Ihre Einträge zur Zustimmung zu den Nutzungsbedingungen, zur Altersbestätigung und zur Sicherheitsbestätigung, Ihre Einträge auf der „Spieler finden“-Karte, Ihr Profilbild, Ihre Strava-Verbindung (wir widerrufen zusätzlich unseren Zugriff bei Strava) sowie Ihre Anmeldedaten. Ihr Anzeigename und Ihre Konto-ID werden aus gespeicherten Match-Replays entfernt; anonyme Teilnahmedatensätze und anonymisierte Umfrageantworten bleiben bestehen, ebenso von Ihnen erstattete Meldungen über andere Spieler ohne Verknüpfung zu Ihnen (siehe 3.5, 3.7, 3.9 und Abschnitt 6).

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, zum Beispiel bei der Behörde Ihres Wohnorts oder bei der für uns zuständigen Behörde:

Take Over is intended for players aged 16 and older. When you create an account — in the app or on this website — you have to confirm that you are at least 16 years old; we store that confirmation and the time it was given (see 3.1). We do not ask for your date of birth, and the confirmation is a self-declaration. We do not knowingly process data of children below this age without parental consent; if you believe a child under 16 has created an account, write to info@creactstudios.de and we will delete it.

Take Over richtet sich an Spielerinnen und Spieler ab 16 Jahren. Bei der Erstellung eines Kontos — in der App oder auf dieser Website — müssen Sie bestätigen, dass Sie mindestens 16 Jahre alt sind; diese Bestätigung und ihren Zeitpunkt speichern wir (siehe 3.1). Ihr Geburtsdatum erfragen wir nicht, die Bestätigung ist eine Selbstauskunft. Wir verarbeiten wissentlich keine Daten von Kindern unter diesem Alter ohne Einwilligung der Erziehungsberechtigten; wenn Sie vermuten, dass ein Kind unter 16 Jahren ein Konto angelegt hat, schreiben Sie an info@creactstudios.de — wir löschen es dann.

All communication with our servers is encrypted. Connections to our account, lobby and website services use TLS (HTTPS). Real-time gameplay traffic (position data and voice chat) is transmitted over an encrypted channel using authenticated encryption (AES-256-GCM) with per-session keys that are exchanged over a TLS-protected connection. Access to stored data is restricted; passwords are stored only in hashed form.

Die gesamte Kommunikation mit unseren Servern ist verschlüsselt. Verbindungen zu unseren Konto-, Lobby- und Website-Diensten nutzen TLS (HTTPS). Der Echtzeit-Spieldatenverkehr (Positionsdaten und Sprachchat) wird über einen verschlüsselten Kanal mit authentifizierter Verschlüsselung (AES-256-GCM) übertragen; die Schlüssel werden je Sitzung erzeugt und über eine TLS-geschützte Verbindung ausgetauscht. Der Zugriff auf gespeicherte Daten ist beschränkt; Passwörter werden ausschließlich gehasht gespeichert.

We may update this policy as the game evolves. The current version is always available at enthusiastenwerk.com/hotspots/Privacy.dc.html. For significant changes we will inform you in the app.

Wir können diese Datenschutzerklärung anpassen, wenn sich das Spiel weiterentwickelt. Die jeweils aktuelle Fassung ist stets unter enthusiastenwerk.com/hotspots/Privacy.dc.html abrufbar. Über wesentliche Änderungen informieren wir Sie in der App.