Datenschutzerklärung
Funkl-Go — App, Website und Warteliste
Stand: 28. September 2026
Diese Datenschutzerklärung erklärt, welche personenbezogenen Daten wir verarbeiten, wenn du die Funkl-Go-App für das iPhone nutzt, funklgo.app besuchst oder dich in die Warteliste einträgst, warum wir das tun, wie lange wir die Daten aufbewahren und welche Rechte du hast. Wir haben versucht, sie kurz und verständlich zu halten. Wo etwas nicht erhoben wird, sagen wir das ausdrücklich.
Kurz gesagt: Funkl-Go hat keine Werbung, keine In-App-Käufe, kein Tracking und keine SDKs von Drittanbietern. Du spielst unter einer zufälligen Spieler-ID, nicht unter deinem echten Namen. Wir speichern deinen Standort nur auf etwa 1 km gerundet, und nur dann, wenn du einen Code meldest. Die Erfassung deiner Bewegungsspur ist ausgeschaltet, solange du sie nicht einschaltest. Du kannst in der App jederzeit alles exportieren oder löschen.
1. Wer verantwortlich ist
Verantwortlicher im Sinne der EU-Datenschutz-Grundverordnung (DSGVO) ist:
Peter Holzhauser
Dinkelsbühlerstr. 38
70374 Stuttgart
Deutschland
E-Mail: [email protected] (allgemeiner Kontakt: [email protected])
Funkl-Go wird von einem einzelnen unabhängigen Entwickler betrieben. Wir sind gesetzlich nicht verpflichtet, einen Datenschutzbeauftragten zu benennen, und haben keinen benannt. Bei allen Fragen zum Datenschutz schreib an [email protected].
2. Was Funkl-Go ist (und warum es einige Daten braucht)
Funkl-Go ist ein Sammelspiel. Lampen („Baken“) in Geschäften und an anderen Orten senden kurze Codes, indem sie sehr schnell flackern. Die Kamera deines iPhones liest dieses Flackern. Der erste Spieler, der einen Code meldet, bekommt ein virtuelles Wesen, ein „Funkl“. Es gibt 1000 Funkl. Der Server entscheidet zufällig, wie selten ein Funkl ist, und jedes Funkl bekommt eine eindeutige Seriennummer. Du kannst Funkl mit einem anderen Handy tauschen, und zwar über die Taschenlampe.
Damit das Spiel funktioniert, muss der Server wissen, welcher Spieler welchen Code wann und ungefähr wo gemeldet hat. Das ist der Kern der unten beschriebenen Daten.
3. In der App verarbeitete Daten
3.1 Daten, die auf deinem iPhone bleiben
- Kamera. Die App nutzt die Kamera nur, während du scannst. Sie nimmt keine Fotos oder Videos auf, speichert keine und lädt keine hoch. Sie wertet in Echtzeit nur Helligkeitswerte aus dem Bild aus, um das Flackern zu dekodieren. Die Kamerabilder werden sofort verworfen.
- Bewegungssensoren. Werden auf dem Gerät genutzt, um den Scan zu stabilisieren und zu erkennen, wenn das Handy bewegt wird. Rohe Sensordaten werden nicht an unseren Server gesendet.
- Deine Sammlung, deine Einstellungen und deine Altersbestätigung werden lokal auf deinem iPhone gespeichert.
- Spieler-ID und Geräteschlüssel. Beim ersten Öffnen erzeugt die App eine zufällige Spieler-ID (eine UUID) und einen zufälligen geheimen Geräteschlüssel. Beide werden nur auf diesem Gerät im iOS-Schlüsselbund (Keychain) gespeichert. Damit erkennt der Server, dass spätere Anfragen vom selben Spieler kommen. Sie sind nicht mit deiner Apple-ID, deinem Namen, deiner Telefonnummer oder einer Werbe-ID verknüpft.
3.2 Daten, die beim Spielen an unseren Server gesendet werden
| Daten | Wann | Zweck | Rechtsgrundlage |
|---|---|---|---|
| Spieler-ID (zufällige UUID) und ein Hash deines Geräteschlüssels (den Schlüssel selbst sehen wir nie) | Bei jeder Spielanfrage | Fänge, Sammlung und Tausche dir zuordnen; verhindern, dass andere in deinem Namen handeln | Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Spiels) |
| Spielername (ein Name, den du wählst; standardmäßig ein zufälliger Name wie „Hunter-1234“) | Wenn du einen Code meldest | Im Spiel anzeigen, wessen Fang es ist | Art. 6 Abs. 1 lit. b DSGVO |
| Bestätigung, dass du 16 oder älter bist (Ja/Nein-Kennzeichen) | Mit deinem ersten Fang | Mindestalter durchsetzen | Art. 6 Abs. 1 lit. b und c DSGVO |
| Fangdaten: der gelesene Code, die Uhrzeit, die Signalstärke und dein auf 2 Nachkommastellen gerundeter Standort (etwa 1 km) | Wenn du einen Code meldest | Entscheiden, wer einen Code zuerst gemeldet hat; prüfen, ob die Meldung plausibel ist (du warst in der Nähe der Bake); das Funkl vergeben; Schummeln verhindern | Art. 6 Abs. 1 lit. b DSGVO; für Schummelprüfungen Art. 6 Abs. 1 lit. f DSGVO |
| Deine Sammlung (welche Funkl du besitzt, Seriennummern) | Laufend | Deine Sammlung aufbewahren und dir die Wiederherstellung ermöglichen | Art. 6 Abs. 1 lit. b DSGVO |
| Tauschdaten (Tauschschein, welches Funkl, welche Spieler-IDs, Uhrzeit, ob eingelöst) | Wenn du tauschst | Tausche durchführen und verhindern, dass ein Funkl zweimal getauscht wird | Art. 6 Abs. 1 lit. b DSGVO |
| Technische Anfragedaten (siehe Abschnitt 3.5) | Bei jeder Anfrage | Den Dienst bereitstellen und vor Missbrauch schützen | Art. 6 Abs. 1 lit. f DSGVO |
Dein Spielername wird anderen Spielern in der App nicht angezeigt. Nur wir als Betreiber können ihn in unserer internen Übersicht der letzten Fänge sehen, um das Spiel zu betreiben und Missbrauch zu verhindern. Bitte verwende trotzdem nicht deinen echten Namen oder etwas anderes, das dich identifiziert, als Spielernamen.
Standortfreigabe. Die App fragt den Standortzugriff nur „Beim Verwenden der App“ an. Sie nutzt den Standort nie im Hintergrund. Die App rundet deine Position vor dem Senden, und der Server rundet sie beim Speichern noch einmal. Deine exakte GPS-Position verlässt dein iPhone nie.
3.3 Optional: Bewegungsspur für Heatmaps (nur mit deiner Einwilligung)
In den Einstellungen kannst du wählen, ob du deine Bewegungsspur teilst, während die App geöffnet ist. Das ist standardmäßig ausgeschaltet. Wenn du es einschaltest, sendet die App auf etwa 1 km gerundete Positionen zusammen mit einem Zeitstempel und deiner Spieler-ID.
Wir nutzen diese Daten nur, um anonyme, aggregierte Heatmaps zu erstellen (zum Beispiel: „wie viele Spieler pro Stunde durch dieses Gebiet gekommen sind“). Diese Heatmaps geben wir möglicherweise an Bakenbetreiber und Werbepartner weiter, damit sie sehen können, wie stark ein Gebiet frequentiert ist. Deine Spur, deine Spieler-ID oder Daten über einzelne Spieler geben wir ihnen nie.
- Rechtsgrundlage: deine Einwilligung, Art. 6 Abs. 1 lit. a DSGVO.
- Du kannst deine Einwilligung jederzeit widerrufen, indem du die Einstellung ausschaltest. Der Widerruf berührt nicht die Rechtmäßigkeit der davor erfolgten Verarbeitung.
- Spurdaten werden spätestens nach 30 Tagen gelöscht.
3.4 Optional: Mit Apple anmelden
Die Anmeldung ist optional. Du kannst ohne sie spielen. Ihr einziger Zweck ist es, deine Sammlung auf einem neuen iPhone wiederherzustellen.
Wir fragen bei Apple weder deinen Namen noch deine E-Mail-Adresse ab. Die App sendet nur einen Einweg-Hash der anonymen Nutzerkennung, die Apple für Funkl-Go vergibt. Wir können ihn nicht in deine Apple-ID zurückrechnen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Die Anmeldung selbst verarbeitet Apple nach seiner eigenen Datenschutzerklärung (siehe Abschnitt 6).
3.5 Technische Daten, Sicherheit und Logs
Wenn deine App unseren Server kontaktiert, werden zwangsläufig deine IP-Adresse und grundlegende Anfragedaten (Uhrzeit, Endpunkt, App-Version) übertragen. Wir schreiben IP-Adressen weder in Logs noch in die Datenbank. Für die Ratenbegrenzung (Schutz vor Überflutung und Brute-Force-Angriffen) können IP-Adressen kurzzeitig im Arbeitsspeicher des Servers gehalten werden. Sie werden nicht dauerhaft gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist es, das Spiel sicher und funktionsfähig zu halten.
3.6 Messwerte zur Scanqualität (nicht mit dir verknüpft)
Um die Code-Erkennung auf verschiedenen iPhones zu verbessern, kann die App Messdaten senden: Gerätemodell und Kamerawerte (etwa Belichtungs- und Helligkeitsstatistiken). Diese Daten werden ohne deine Spieler-ID gesendet und sind nicht mit dir verknüpft. Sie werden nach 180 Tagen gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist es, dass das Scannen auf allen Geräten zuverlässig funktioniert.
3.7 Das öffentliche Register der Funkl
Jedes Funkl, das geprägt wird, bekommt einen signierten Eintrag in einem öffentlichen Register, an das nur angehängt und in dem nichts nachträglich geändert wird. So kann jeder prüfen, dass eine Seriennummer echt und einmalig ist. Es ist ein Protokoll auf unserem eigenen Server, in dem nachträgliche Manipulationen erkennbar wären, keine Blockchain.
Ein Registereintrag enthält die Seriennummer, die Art des Funkl, die Uhrzeit und einen auf etwa 1 km gerundeten Standort. Er enthält deine Spieler-ID nicht in lesbarer Form. Stattdessen enthält er einen gesalzenen Hash. Nur unser Server kann diesen Hash dir zuordnen, und zwar mit einem geheimen, getrennt gespeicherten „Salt“. Wenn du dein Konto löschst, vernichten wir den Salt. Ab dann lässt sich der Eintrag nicht mehr mit dir in Verbindung bringen, das Register bleibt aber gültig. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (der Echtheitsnachweis ist Teil des Spiels) und Art. 6 Abs. 1 lit. f DSGVO (Integrität des Registers).
3.8 Karten
Die Karte in der App nutzt Apple MapKit, um zu zeigen, wo sich Baken befinden. Die Kartendaten werden von Apple geladen. Wenn du auf „Hinlaufen“ tippst, öffnet sich Apple Karten, und Apple übernimmt die Routenführung. Wir erhalten dazu keine Daten von Apple. Apple verarbeitet sie nach seiner eigenen Datenschutzerklärung.
3.9 Was die App nicht tut
- Keine Werbung und keine Werbe-ID (IDFA)
- Kein Tracking über Apps oder Websites hinweg und keine Datenhändler
- Keine Analyse- oder Crash-Reporting-SDKs von Drittanbietern
- Keine In-App-Käufe und keine Zahlungsdaten
- Kein Zugriff auf Kontakte, Fotos, Mikrofon oder den Namen bzw. die E-Mail-Adresse deines Apple-Kontos
4. Website funklgo.app
- Keine Cookies, kein Tracking. Die Website setzt keine Cookies. Sie nutzt keine Analysetools, keine Tracking-Pixel, keine Social-Media-Plugins und keine externen Schriftarten oder Content Delivery Networks. Alles wird von funklgo.app geladen. Deshalb gibt es keinen Cookie-Banner.
- Serverzugriff. Um die Seite anzuzeigen, sendet dein Browser deine IP-Adresse und übliche Anfragedaten. Wir speichern keine Zugriffslogs mit IP-Adressen. Unser Auslieferungspartner Cloudflare (Abschnitt 6) verarbeitet diese Daten, um die Seite auszuliefern und vor Angriffen zu schützen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
5. Warteliste
Wenn du dich auf funklgo.app in die Warteliste einträgst:
- Was wir speichern: deine E-Mail-Adresse, optional dein Land und deine Plattform (z. B. iPhone), deine Bestätigung, dass du 16 oder älter bist, den Wortlaut der Einwilligung, die du gegeben hast, den Zeitpunkt der Eintragung und den Zeitpunkt der Bestätigung. Deine IP-Adresse speichern wir nicht. Sie kann kurzzeitig im Arbeitsspeicher gehalten werden, um wiederholte Eintragungen zu begrenzen (Spamschutz), wie in Abschnitt 3.5 beschrieben.
- Double-Opt-in: Nach der Eintragung bekommst du eine E-Mail mit einem Bestätigungslink. Erst wenn du darauf klickst, wirst du in die Liste aufgenommen. So kann niemand die Adresse einer anderen Person eintragen.
- Zweck: dir eine E-Mail zu schicken, wenn Funkl-Go startet oder in deinem Land verfügbar wird, und dir einige damit zusammenhängende Projekt-Updates zu senden.
- Rechtsgrundlage: deine Einwilligung, Art. 6 Abs. 1 lit. a DSGVO. Den Nachweis deiner Einwilligung (Zeitpunkt der Eintragung und der Bestätigung) bewahren wir auf, um sie belegen zu können, Art. 6 Abs. 1 lit. c und f DSGVO.
- Abmelden: Jede E-Mail enthält einen Abmeldelink. Du kannst auch an [email protected] schreiben. Mit der Abmeldung widerrufst du deine Einwilligung für die Zukunft.
- E-Mail-Tracking: In Wartelisten-E-Mails nutzen wir kein Öffnungs- oder Klick-Tracking.
- Versand: Die E-Mails werden über Brevo versendet (Abschnitt 6).
- Speicherdauer: bis 12 Monate nach der Start-E-Mail für dein Land oder bis du dich abmeldest, je nachdem, was zuerst eintritt. Eintragungen, die nie bestätigt werden, werden nach 30 Tagen gelöscht. Nach deiner Abmeldung behalten wir deine Adresse mit dem Vermerk „abgemeldet“ nur, wenn das nötig ist, um deine frühere Einwilligung nachzuweisen, und nutzen sie nie, um dich zu kontaktieren.
6. Dienstleister und andere Empfänger
Wir verkaufen deine Daten nicht und geben sie nicht zu Werbezwecken weiter. Wir setzen eine kleine Zahl von Dienstleistern ein:
| Empfänger | Rolle | Was sie erhalten | Ort / Garantie |
|---|---|---|---|
| Eigener Server, von uns betrieben | Hosting von Spielserver, Datenbank, Website und Warteliste | Alles oben Beschriebene | Deutschland |
| Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA | Netzwerktunnel, Auslieferung der Inhalte, Schutz vor Angriffen, E-Mail-Weiterleitung für @funklgo.app-Adressen | IP-Adresse, Anfragedaten, durchgeleitete Inhalte (bei der Übertragung verschlüsselt); E-Mails, die du an uns sendest | USA. Cloudflare ist unter dem EU-U.S. Data Privacy Framework zertifiziert (Angemessenheitsbeschluss, Art. 45 DSGVO). Zusätzlich gelten EU-Standardvertragsklauseln nach dem Auftragsverarbeitungszusatz (Data Processing Addendum) von Cloudflare. Auftragsverarbeiter nach Art. 28 DSGVO. |
| Brevo GmbH (ehemals Sendinblue GmbH), Köpenicker Straße 126, 10179 Berlin, Deutschland | Versand der Wartelisten-E-Mails | E-Mail-Adresse, Versanddaten | EU. Auftragsverarbeiter nach Art. 28 DSGVO. |
| Apple (für Nutzer in der EU: Apple Distribution International Ltd., Irland) | Mit Apple anmelden, MapKit und Apple Karten, Vertrieb über den App Store | Was du bei der Nutzung dieser Funktionen mit Apple teilst | Apple handelt als eigenständiger Verantwortlicher nach seiner eigenen Datenschutzerklärung: https://www.apple.com/legal/privacy/ |
| Google (Gmail) | Postfach, an das E-Mails an hello@ und [email protected] weitergeleitet werden | Der Inhalt deiner E-Mail | Google Ireland Ltd. / Google LLC, USA (Data Privacy Framework) |
| Bakenbetreiber und Werbepartner | Erhalten Heatmaps | Nur anonyme, aggregierte Statistiken, nie personenbezogene Daten | – |
Außerdem können wir Daten offenlegen, wenn wir gesetzlich dazu verpflichtet sind, zum Beispiel gegenüber Behörden aufgrund einer gerichtlichen Anordnung.
7. Wie lange wir Daten aufbewahren
| Daten | Aufbewahrung |
|---|---|
| Fang-Standort und Spielername, die mit einem Fang gespeichert sind | Werden nach 90 Tagen entfernt. Übrig bleibt eine anonyme Statistik (Code, Uhrzeit) ohne Standort und Namen. |
| Bewegungsspur (nur mit Einwilligung) | Gelöscht nach 30 Tagen |
| Messwerte zur Scanqualität (nicht mit dir verknüpft) | Gelöscht nach 180 Tagen |
| Spielerkonto, Sammlung, Tauschdaten | Bis du dein Konto löschst. Konten ohne Aktivität seit 24 Monaten werden automatisch gelöscht. |
| Registereinträge | Dauerhaft aufbewahrt, nach der Kontolöschung aber nicht mehr mit dir verknüpfbar (Abschnitt 3.7) |
| Datenbank-Backups | Werden automatisch rotiert, höchstens 14 Tage aufbewahrt |
| Warteliste | Bis 12 Monate nach der Start-E-Mail oder bis zur Abmeldung; unbestätigte Eintragungen nach 30 Tagen |
| E-Mails an uns | So lange, wie es zur Bearbeitung deines Anliegens nötig ist, danach gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen |
8. Deine Rechte
Nach der DSGVO hast du das Recht auf:
- Auskunft über deine Daten und Erhalt einer Kopie (Art. 15)
- Berichtigung unrichtiger Daten (Art. 16). Deinen Spielernamen kannst du in der App ändern.
- Löschung (Art. 17)
- Einschränkung der Verarbeitung (Art. 18)
- Datenübertragbarkeit, also den Erhalt deiner Daten in einem maschinenlesbaren Format (Art. 20)
- Widerspruch jederzeit gegen eine Verarbeitung auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f) aus Gründen, die sich aus deiner besonderen Situation ergeben (Art. 21)
- Widerruf der Einwilligung jederzeit mit Wirkung für die Zukunft (Art. 7 Abs. 3): für die Bewegungsspur durch Ausschalten in den Einstellungen, für die Warteliste über den Abmeldelink
Selbst erledigen in der App: Einstellungen → Rechtliches → Meine Daten exportieren gibt dir eine JSON-Datei mit allem, was der Server zu deiner Spieler-ID speichert. Einstellungen → Rechtliches → Konto & alle Daten löschen löscht es. Details unter https://funklgo.app/de/delete.
Per E-Mail: Schreib an [email protected] und gib deine Spieler-ID an (zu sehen in den Einstellungen). Weil wir nicht wissen, wer du bist, ist die Spieler-ID der einzige Weg, deine Daten zu finden. Wir können einen Nachweis verlangen, dass die Spieler-ID dir gehört, zum Beispiel eine aus der App gesendete Anfrage.
Beschwerderecht. Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Die für uns zuständige Behörde ist:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI BW)
Lautenschlagerstraße 20, 70173 Stuttgart
https://www.baden-wuerttemberg.datenschutz.de
Du kannst dich auch an die Aufsichtsbehörde des EU-Landes wenden, in dem du lebst oder arbeitest.
9. Keine automatisierten Entscheidungen mit rechtlicher Wirkung
Wir treffen keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung beruhen und dir gegenüber rechtliche Wirkung entfalten oder dich in ähnlicher Weise erheblich beeinträchtigen (Art. 22 DSGVO). Zwei Spielmechaniken laufen automatisch ab, und das wollen wir klar benennen. Erstens geht ein Code an den Spieler, dessen Meldung den Server zuerst erreicht, eine reine Zeitregel. Zweitens wählt der Server die Seltenheit eines Funkl zufällig aus. Keine der beiden Mechaniken bewertet dich als Person, und keine hat rechtliche oder finanzielle Auswirkungen.
10. Musst du Daten bereitstellen?
Du bist gesetzlich nicht verpflichtet, Daten bereitzustellen. Ohne Spieler-ID und Fangdaten (Abschnitt 3.2) kann das Spiel aber nicht funktionieren. Alles andere ist optional: die Bewegungsspur, „Mit Apple anmelden“ und die Warteliste.
11. Mindestalter
Funkl-Go richtet sich an Personen ab 16 Jahren. Die App bittet dich, dein Alter zu bestätigen, bevor du spielen kannst. Wir verarbeiten wissentlich keine Daten von Personen unter 16 Jahren. Wenn du glaubst, dass ein Kind unter 16 Funkl-Go nutzt, kontaktiere uns bitte, und wir löschen die Daten.
12. Sicherheit
Alle Verbindungen zwischen der App, der Website und unserem Server sind verschlüsselt (HTTPS/TLS). Dein Geräteschlüssel wird auf dem Server nur als Hash gespeichert. Wir speichern nur die Daten, die wir brauchen, runden Standorte und löschen Daten nach den oben genannten Fristen. Kein System ist vollkommen sicher, aber wir überprüfen unsere Maßnahmen regelmäßig.
13. Änderungen dieser Datenschutzerklärung
Wir aktualisieren diese Datenschutzerklärung, wenn sich die App oder die Rechtslage ändert. Die aktuelle Fassung ist immer unter https://funklgo.app/de/privacy verfügbar. Wenn eine Änderung betrifft, wie wir bereits von dir erhaltene Daten nutzen, informieren wir dich in der App. Wenn die Änderung deine Einwilligung erfordert, holen wir sie vorher ein.