GroundHopper.netGroundHopper.net
Anmelden

Datenschutzerklärung

Entwurf. Vor dem Start juristisch prüfen lassen. Punkte in eckigen Klammern hängen von noch offenen Betriebsentscheidungen ab (Hosting, Kartenanbieter).

Stand: 6. Oktober 2026 (Entwurf)

1. Wer ist verantwortlich?

BYTEPOTATO UG (haftungsbeschränkt), c/o Daniel Ference Broek, Kurze Str. 6, 37073 Göttingen, Deutschland, E-Mail: [email protected]. Weitere Angaben findest du im Impressum.

Wir sind nicht verpflichtet, eine Datenschutzbeauftragte oder einen Datenschutzbeauftragten zu benennen. Für alle Fragen zum Datenschutz erreichst du uns unter [email protected].

2. Unser Grundsatz

GroundHopper.net ist für Hopper gebaut, die nicht auffallen wollen. Deshalb gilt:

  • Kein Tracking, keine Analyse-Tools, keine Werbung, keine Weitergabe an Werbenetzwerke.
  • Beim Aufruf der Website werden keine Cookies gesetzt und nichts auf deinem Gerät gespeichert, solange du dich nicht anmeldest. Deshalb gibt es auch kein Cookie-Banner.
  • Beim Aufruf werden keine Inhalte von fremden Servern geladen, also auch keine Schriftarten. Die Karte lädt erst, wenn du sie ausdrücklich einschaltest (siehe Abschnitt 9).
  • Aus Fotos und Videos entfernen wir beim Hochladen alle Metadaten, auch den Aufnahmeort, sofern du nicht ausdrücklich etwas anderes wählst.

3. Welche Daten wir verarbeiten und warum

3.1 Aufruf der Website und der App (Server-Protokolle)

Bei jedem Aufruf verarbeitet unser Server technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse (ohne Suchparameter), Statuscode, übertragene Datenmenge sowie Browser- und Betriebssystemangaben. Wir brauchen diese Daten, um die Dienste auszuliefern und Angriffe abzuwehren.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse ist der sichere und stabile Betrieb. Die Protokolle werden nach spätestens 14 Tagen automatisch gelöscht.

3.2 Konto

Für ein Konto speichern wir deinen Benutzernamen, deinen Anzeigenamen, die Anmeldewege, die du eingerichtet hast (siehe unten), und freiwillig eine Kurzbeschreibung, ein Profilbild und deinen Heimground. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag über die Nutzung).

Du meldest dich mit Apple, mit Google oder mit einem Passkey an. Es gibt keine Passwörter und keine Anmeldung per E-Mail. Wir speichern keine E-Mail-Adressen, auch nicht, wenn Apple oder Google uns eine mitschicken. Du kannst mehrere Anmeldewege mit deinem Konto verbinden und wieder trennen; den letzten kannst du nicht entfernen, sonst kämst du nicht mehr in dein Konto.

Mit Apple anmelden: Apple übermittelt uns eine pseudonyme Kennung, die nur für GroundHopper.net gilt, und beim ersten Mal auf Wunsch deinen Namen, den wir als Anzeigenamen vorschlagen. Wir speichern nur die Kennung. Anbieter ist Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland. Es gilt zusätzlich die Datenschutzerklärung von Apple.

Mit Google anmelden: Die Anmeldung findet auf der Seite von Google statt, nicht bei uns. Auf unserer Website wird dafür kein Skript von Google geladen; erst wenn du „Mit Google anmelden" wählst, leiten wir dich zu Google weiter, und Google erfährt dabei, dass du dich bei GroundHopper.net anmeldest. Wir fragen bei Google nur die Anmeldung selbst an, nicht E-Mail-Adresse, Name oder Profilbild. Google übermittelt uns danach eine pseudonyme Kennung deines Google-Kontos, und nur diese speichern wir. Während der Weiterleitung setzen wir ein kurzlebiges Cookie (gh_google_state, höchstens 10 Minuten), das sicherstellt, dass die Anmeldung in dem Browser abgeschlossen wird, in dem sie begonnen wurde; es ist für die von dir gewünschte Anmeldung unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google kann Daten dabei auch in die USA übermitteln; Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert. Es gilt zusätzlich die Datenschutzerklärung von Google.

Passkey: Ein Passkey ist ein Schlüsselpaar, das dein Gerät oder dein Passwortmanager (z. B. iCloud-Schlüsselbund, Google Passwortmanager) erzeugt. Wir speichern nur den öffentlichen Schlüssel, die Kennung des Passkeys, einen Zähler, mit dem wir kopierte Schlüssel erkennen, den Namen, den du ihm gibst, ob er geräteübergreifend synchronisiert wird, sowie das Datum der Einrichtung und der letzten Nutzung. Der private Schlüssel und dein Fingerabdruck, dein Gesicht oder deine Geräte-PIN verlassen dein Gerät nie; wir bekommen sie nicht zu sehen. Für jeden Anmeldevorgang erzeugen wir eine Zufallszahl, die nach einmaliger Verwendung, spätestens nach 5 Minuten, verfällt.

Demo ansehen: Du kannst GroundHopper.net ohne Konto ausprobieren. Dafür legen wir ein vorübergehendes Demo-Konto mit Beispieldaten an (Besuche, Fotos, Statistik). Es enthält keine personenbezogenen Daten von dir: Wir fragen nichts ab, Benutzername und Anzeigename werden zufällig bzw. fest vergeben, und es ist mit keinem Apple-, Google- oder Passkey-Zugang verbunden. Was du im Demo-Konto einträgst oder hochlädst, sieht niemand außer dir, auch wenn du die Sichtbarkeit änderst. Die Beispiel-Hopper, denen das Demo-Konto folgt und von denen die Beispieldaten stammen, sind erfunden und enthalten keine Daten echter Personen (echte, öffentliche Spielergebnisse und frei lizenzierte Fotos von Wikimedia Commons); sie sind nur in Demo-Konten zu sehen. Das Demo-Konto wird 24 Stunden nach dem Anlegen mit allen Daten und Dateien gelöscht (oder früher, wenn du es selbst löschst); danach ist auch die Sitzung ungültig. Damit nicht beliebig viele Demo-Konten entstehen, zählen wir im Arbeitsspeicher des Servers für höchstens eine Stunde, wie oft von einer IP-Adresse aus eine Demo gestartet wurde; gespeichert wird die IP-Adresse dabei nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (die von dir gewünschte Nutzung), für die Begrenzung Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Missbrauch).

Sitzungs-Cookie: Nach der Anmeldung auf der Website setzen wir ein Cookie (gh_session). Es enthält eine zufällige Sitzungskennung, ist für die Anmeldung unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und läuft nach höchstens 90 Tagen ab oder wenn du dich abmeldest. In der App wird die Sitzungskennung im Schlüsselbund deines Geräts gespeichert.

3.3 Besuche, Statistik und Zählregeln

Wenn du ein Spiel erfasst, speichern wir Ground, Datum, Spielpaarung, Ergebnis, Zuschauerzahl, Wettbewerb, Notizen und die von dir gewählten Merkmale (z. B. Testspiel, ganzes Spiel gesehen). Aus diesen Angaben und deinen Zählregeln berechnen wir deine Statistik (Groundpunkte, Länderpunkte). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

GPS-Check-in (freiwillig): Wenn du beim Erfassen „Einchecken" antippst, übermittelt die App einmalig deinen Standort. Wir berechnen daraus nur die Entfernung zum Ground und speichern ausschließlich das Ergebnis („eingecheckt" und die Entfernung in Metern), nicht deine Koordinaten. Die Standortfreigabe kannst du jederzeit in den Einstellungen deines Geräts widerrufen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

Spielsuche und Hop-Planer: Wenn du nach Spielen in deiner Nähe suchst oder einen Hop planst, wird der gewählte Startpunkt (dein Standort nur, wenn du „Mein Standort" antippst, sonst ein Ground) mit der Anfrage übertragen, nur für diese Berechnung verwendet und weder gespeichert noch protokolliert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für den Gerätestandort zusätzlich deine Freigabe im Betriebssystem.

Offline-Erfassung: Die App speichert Besuche, die du ohne Netz erfasst, zunächst nur auf deinem Gerät und überträgt sie, sobald eine Verbindung besteht.

3.4 Fotos und Videos

Hochgeladene Fotos werden auf unserem Server neu berechnet. Dabei entfallen alle eingebetteten Metadaten (EXIF, XMP, IPTC), darunter Aufnahmeort, Aufnahmezeit und Kameramodell. Videos werden ohne Metadaten neu verpackt. Nur wenn du beim Hochladen ausdrücklich „Aufnahmeort behalten" wählst, bleiben die Metadaten erhalten. Wir speichern die Datei in einem Objektspeicher [Anbieter und Standort, EU] und eine verkleinerte Vorschau.

Profilbild: Als Profilbild kannst du ein Bild von deinem Gerät hochladen oder eins deiner Besuchsfotos wählen. Ein hochgeladenes Bild wird ebenfalls neu berechnet, quadratisch zugeschnitten und ohne jede Metadaten gespeichert; den Aufnahmeort zu behalten ist hier nicht möglich. Die App greift dafür nicht auf deine ganze Mediathek zu, sondern bekommt nur das eine Bild, das du auswählst. Dein Profilbild ist wie dein Benutzer- und Anzeigename für alle sichtbar, auch wenn dein Profil oder deine Fotos nicht öffentlich sind. Wenn du ein hochgeladenes Profilbild ersetzt oder entfernst, löschen wir die Datei sofort.

3.5 Sichtbarkeit und Social-Funktionen

Du entscheidest getrennt für Profil, Besuche, Fotos und angekündigte Spiele („Ich bin dabei"), wer sie sehen darf: alle, nur deine Follower oder nur du. Ein einzelner Besuch kann strenger eingestellt werden als dein Profil, aber nie offener. Wer dir folgen will, braucht bei einem nicht öffentlichen Profil deine Zustimmung. Wenn du jemanden blockierst, sehen ihr gegenseitig nichts mehr voneinander.

Likes, Kommentare und Follows speichern wir, solange du sie nicht löschst oder dein Konto besteht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

3.6 Beiträge zur Ground-Datenbank und Moderation

Wenn du Grounds oder Spiele einträgst oder korrigierst, speichern wir deinen Vorschlag mit deinem Konto, damit Moderatorinnen und Moderatoren ihn prüfen und Änderungen nachvollzogen werden können. Wir bewerten die Qualität deiner Beiträge automatisch (Vertrauensstufe), damit Beiträge erfahrener Nutzer schneller übernommen werden. Diese Bewertung hat keine rechtliche Wirkung für dich; jede Ablehnung trifft ein Mensch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Qualität der Datenbank).

Meldungen von Inhalten verarbeiten wir, um rechtswidrige Inhalte zu entfernen und die Regeln durchzusetzen (Art. 6 Abs. 1 lit. c und f DSGVO).

3.7 Import und Export

Beim Import einer CSV-Datei verarbeiten wir ihren Inhalt nur, um deine Besuche anzulegen; die Datei selbst speichern wir nicht. Du kannst jederzeit alle deine Daten als CSV (Besuche) oder JSON (alles) herunterladen (Art. 20 DSGVO).

3.8 Premium-Abo

Premium gibt es nur als Abo im App Store; Abschluss, Zahlung, Verlängerung, Kündigung und Erstattung wickelt Apple ab. Wir erhalten von Apple signierte Bestätigungen mit Produkt, Transaktionsnummer, Laufzeit, Verlängerungsstatus und gegebenenfalls Erstattung, aber keine Zahlungsdaten. Damit ein Kauf deinem Konto zugeordnet werden kann, übergibt die App beim Kauf deine Kontokennung an Apple; Apple meldet uns Verlängerungen, Kündigungen und Erstattungen auch dann, wenn du die App nicht öffnest. Auf der Website kannst du nichts kaufen; dort gilt Premium, solange das App-Store-Abo deines Kontos läuft. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Abo-Daten bewahren wir so lange auf, wie dein Konto besteht.

3.9 E-Mails

Wir schicken dir keine E-Mails, weder zur Anmeldung noch als Newsletter. Wenn du uns schreibst, verwenden wir deine Adresse nur, um zu antworten.

4. Empfänger und Auftragsverarbeiter

Wir geben deine Daten nicht an Dritte weiter, außer an Dienstleister, die sie in unserem Auftrag verarbeiten und vertraglich gebunden sind (Art. 28 DSGVO):

  • Hosting und Objektspeicher: [Anbieter, Standort in der EU]

Eine Übermittlung in Länder außerhalb der EU findet durch uns nicht statt. Die Anmeldung über Apple oder Google führen Apple bzw. Google in eigener Verantwortung durch, ebenso Apple die Käufe im App Store.

5. Wie lange wir Daten speichern

Grundsätzlich so lange, wie dein Konto besteht. Wenn du dein Konto löschst, löschen wir sofort dein Profil, deine Besuche, Fotos, Videos, Kommentare, Likes, Follows, Sitzungen, Anmeldewege (Apple- und Google-Kennung, Passkeys) und Abo-Daten, die Mediendateien eingeschlossen. Ein laufendes App-Store-Abo endet dadurch nicht; das kündigst du in deinen Apple-Account-Einstellungen. Ausstehende Anmeldevorgänge (Passkey-Zufallszahlen, Google-Weiterleitungen und Einmalcodes für die App) löschen wir, sobald sie abgelaufen sind, spätestens beim stündlichen Aufräumen. Demo-Konten löschen wir 24 Stunden nach dem Anlegen mit allen Daten und Dateien (beim stündlichen Aufräumen, also spätestens eine Stunde danach; die Sitzung endet schon nach genau 24 Stunden). Ausgenommen sind Beiträge zur gemeinsamen Ground- und Spieldatenbank (z. B. ein eingetragener Ground): Sie bleiben ohne Bezug zu deiner Person erhalten. Sicherungskopien werden im regulären Zyklus von [Anzahl] Tagen überschrieben.

6. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3).

Viele Rechte kannst du direkt in der App ausüben: Daten exportieren, Sichtbarkeit ändern, Konto löschen. Ansonsten genügt eine E-Mail an [email protected].

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der für uns zuständigen: Die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.

7. Pflicht zur Bereitstellung

Ohne einen Anmeldeweg (Apple, Google oder Passkey) können wir dir kein Konto anlegen. Die Groundsuche und öffentliche Groundseiten kannst du ohne Konto nutzen.

8. Sicherheit

Alle Verbindungen sind verschlüsselt (TLS). Sitzungskennungen und Einmalcodes speichern wir nur als Prüfsummen. Passkeys schützen zusätzlich vor Phishing, weil sie nur auf unserer eigenen Adresse funktionieren.

9. Karte

Die Kartenansicht lädt Kartenkacheln von [Kartenanbieter]. Dabei wird deine IP-Adresse an diesen Anbieter übermittelt. Deshalb lädt die Karte erst, wenn du auf „Karte anzeigen" klickst. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die du durch Schließen der Karte bzw. Neuladen der Seite beendest. In der iOS-App nutzen wir Apple Maps.

10. Änderungen

Wenn sich die Dienste ändern, passen wir diese Erklärung an. Die aktuelle Fassung findest du immer unter https://groundhopper.net/de/legal/privacy.