Datenschutzerklärung

Stand: August 2026

1. Verantwortlicher

Reyhan Adiyaman
Adam-Riese-Str. 60
51379 Leverkusen
Deutschland
E-Mail: professor_rayanix@gmx.de

2. Zweck der App

EscapeKids ist eine Outdoor-Abenteuer-App. Eltern legen Stationen mit Rätseln an, Kinder folgen einem GPS-Radar, lösen Aufgaben und können am Ende ein Sieger-Selfie machen.

3. Welche Daten verarbeitet werden

Standortdaten: Während des Spiels nutzt die App den GPS-Standort, um die Entfernung zur nächsten Station zu berechnen. Die Position wird während eines laufenden Spiels an die Firebase Realtime Database übertragen, damit der Spielleiter im Radar sieht, wo sich das Kind befindet — genau dafür ist die Funktion da. Gespeichert wird sie ausschließlich im jeweiligen Spielraum und spätestens nach 3 Tagen automatisch gelöscht. Es wird kein Bewegungsprofil erstellt und nichts für Werbezwecke weitergegeben.

Kamera & Fotos: Die Kamera wird ausschließlich für AR-Mini-Spiele und das optionale Sieger-Selfie genutzt. Selfies werden ausschließlich lokal auf dem Gerät verarbeitet und nicht an unsere Server gesendet. Allein der Nutzer entscheidet, ob er das Bild in seine Galerie sichert oder über das Teilen-Menü weitergibt.

Kartendarstellung: Die Karte beim Anlegen der Stationen wird vom Kartendienst des Betriebssystems dargestellt — auf iPhones durch Apple Karten, auf Android-Geräten durch Google Maps. Dabei gelten zusätzlich die Datenschutzbestimmungen des jeweiligen Anbieters.

Ortssuche: Wenn Sie im Setup nach einem Ort suchen, wird der eingegebene Suchbegriff zusammen mit Ihrer IP-Adresse an den Dienst Nominatim der OpenStreetMap Foundation übermittelt, um daraus Koordinaten zu ermitteln. Die Suche findet nur statt, wenn Sie sie aktiv auslösen. Wir speichern die Suchbegriffe nicht.

Konto-Daten (nur Spielleiter / Eltern): E-Mail-Adresse und Passwort zur Authentifizierung über Firebase Authentication.

Missbrauchsvermeidung (Start-Guthaben): Neue Konten erhalten einmalig ein kostenloses Start-Guthaben. Um zu verhindern, dass dieses durch wiederholtes Löschen und Neuanlegen von Konten mehrfach abgegriffen wird, speichern wir einen gesalzenen Hash-Wert der E-Mail-Adresse. Dieser Wert lässt keine Rückrechnung auf die E-Mail-Adresse zu (pseudonym) und bleibt aus diesem Grund – auf Basis unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) – auch nach einer Konto-Löschung erhalten. Es werden dabei weder die E-Mail-Adresse im Klartext noch sonstige personenbezogene Daten gespeichert.

Spiel-Daten: Konfiguration des Spiels (Stationen, Rätsel, Belohnung), aktiver Raum-Code und letzte Position der Teams werden in der Firebase Realtime Database gespeichert. Räume werden spätestens nach 3 Tagen automatisch gelöscht.

In-App-Käufe: Kauf-Bestätigungen werden über den App-Store-Betreiber deines Geräts (Apple App Store bzw. Google Play) und den Dienstleister RevenueCat verarbeitet. Wir speichern lediglich die Anzahl der erworbenen Spiel-Credits.

Absturzberichte (Diagnosedaten): Stürzt die App ab oder tritt ein technischer Fehler auf, wird ein Fehlerbericht an unseren Dienstleister Sentry übermittelt. Er enthält die Fehlermeldung, die Stelle im Programmcode, die App-Version sowie technische Angaben zum Gerät (Modell und Betriebssystem-Version). Wir nutzen diese Berichte ausschließlich, um Fehler zu finden und zu beheben (Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an einer funktionsfähigen App).

Bewusst nicht übermittelt werden dabei: E-Mail-Adresse, Konto-Kennung, Standortdaten, Bildschirmfotos und Bildschirminhalte. Es findet keine Analyse des Nutzungsverhaltens statt. Die Daten werden auf Servern in der Europäischen Union verarbeitet. In der Web-Version des Kinderspiels ist die Absturzmeldung vollständig deaktiviert.

4. Rechtsgrundlage

5. Speicherdauer

6. Drittanbieter

6a. Wo die Daten liegen (Übermittlung in Drittländer)

Wir haben die Dienste bewusst so gewählt, dass die Daten möglichst in Europa bleiben:

Einige der eingesetzten Anbieter sind US-Unternehmen (Google LLC, Functional Software Inc., RevenueCat Inc.). Soweit dabei personenbezogene Daten in die USA übermittelt werden, stützen wir dies auf die von der EU-Kommission erlassenen Standardvertragsklauseln bzw. — soweit der jeweilige Anbieter zertifiziert ist — auf den EU-US Data Privacy Framework. Auf Anfrage informieren wir Sie gern über die konkreten Garantien.

7. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Anfragen bitte per E-Mail an professor_rayanix@gmx.de.

7a. Konto & Daten löschen

Sie können Ihr Konto und alle zugehörigen Daten jederzeit selbst löschen — direkt in der App (Startbildschirm → „Konto löschen") oder per E-Mail-Anfrage. Eine ausführliche Anleitung finden Sie hier: Konto & Daten löschen.

8. Kinder

Die App ist für Familien gedacht. Konten werden ausschließlich von Erwachsenen angelegt — Kinder können sich nicht selbst registrieren. Vor dem Einrichtungsbereich und vor den Rechtstexten liegt zusätzlich eine Eltern-Sperre (Rechenaufgabe).

Das Kinder-Spiel selbst erfordert kein Konto und keine personenbezogenen Eingaben. Das Kind meldet sich technisch anonym an; es werden weder Name noch E-Mail noch sonstige Angaben zum Kind erhoben. Auch die Namen mitspielender Kinder werden bewusst nicht in der App erfasst.

Während eines laufenden Spiels wird jedoch der Standort des Kindes verarbeitet, damit die aufsichtsführende Person im Radar sieht, wo es sich befindet. Rechtsgrundlage ist die Einwilligung der aufsichtsberechtigten Person, die das Spiel einrichtet, den Standortzugriff freigibt und das Spiel startet (Art. 6 Abs. 1 lit. a i. V. m. Art. 8 DSGVO). Diese Einwilligung kann jederzeit widerrufen werden, indem das Spiel beendet oder der Standortzugriff in den Geräteeinstellungen entzogen wird. Die Positionsdaten werden spätestens nach 3 Tagen automatisch gelöscht.

9. Beschwerderecht

Sie haben das Recht, sich bei der zuständigen Aufsichtsbehörde zu beschweren: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2-4, 40213 Düsseldorf.

Diese Erklärung kann an geänderte rechtliche oder technische Umstände angepasst werden.