Datenschutzerklärung

Gültig ab 10. Oktober 2026

Was ist neu? Wir erläutern den optionalen lokalen Fotoindex, seine Löschung und mögliche Downloads aus iCloud. Außerdem stellen wir klar, welche aus Fotos übernommenen Claim-Daten unseren Server erreichen, und haben wiederholte Erklärungen gekürzt.

Diese Datenschutzerklärung gilt für die Website hexclaim.app, die HexClaim-App und die dazugehörigen Onlinedienste.

Das Wichtigste in Kürze

Verantwortlicher und Kontakt

Verantwortlich für die Verarbeitung personenbezogener Daten ist:

Jonathan Hasenburg, Einzelunternehmen

c/o IP-Management #11174, Ludwig-Erhard-Str. 18, 20459 Hamburg, Deutschland

E-Mail: kontakt@hexclaim.app

Telefon: +49 156 79819237

Weitere Angaben finden Sie im Impressum.

Nutzung ab 18 Jahren

HexClaim richtet sich ausschließlich an volljährige Personen. Wir führen keine Ausweis- oder Altersverifikation durch.

Rechtsgrundlagen

Wir verarbeiten die Daten, die für Account, App und Produktfunktionen benötigt werden, zur Bereitstellung von HexClaim und damit zur Erfüllung des Nutzungsvertrags nach Art. 6 Abs. 1 lit. b DSGVO.

Wir verarbeiten technische Protokolldaten auf Grundlage unseres berechtigten Interesses, HexClaim sicher, stabil und vor Missbrauch geschützt zu betreiben (Art. 6 Abs. 1 lit. f DSGVO).

Soweit wir Daten zur Erfüllung gesetzlicher Pflichten benötigen, ist Art. 6 Abs. 1 lit. c DSGVO die Rechtsgrundlage.

Erforderliche und freiwillige Angaben

Für einen Account benötigen wir eine Gast-ID oder Apple-Kennung und einen Anzeigenamen. Diese Angaben werden von der App erzeugt, von Apple übermittelt oder von Ihnen bereitgestellt. Für einen Claim benötigen wir einen Standort; den Claim-Zeitpunkt erzeugt die App oder der HexClaim-Server, sofern Sie keinen anderen zulässigen Zeitpunkt auswählen. Ohne diese Angaben können wir den Account oder die jeweilige Claim-Funktion nicht bereitstellen.

Notizen, Tags, Angaben zu weiteren Personen und Fotofunktionen sind freiwillig. Die Verbindung mit Apple ist zunächst freiwillig. Ohne sie ist die Anzahl neuer Claims für einen Gast-Account begrenzt. Zur Anmeldung auf einem anderen Gerät benötigen Sie Ihre Gast-ID; geht diese verloren, kann der Gast-Account möglicherweise nicht wiederhergestellt werden.

Besuch der Website

Unser Server verarbeitet Ihre IP-Adresse, Zeitpunkt und Ziel der Anfrage sowie technische Verbindungsdaten, um die Website auszuliefern, Fehler zu erkennen und Missbrauch zu verhindern. Die Website verwendet keine Cookies, Analysewerkzeuge, Werbedienste oder extern gehosteten Schriften.

Account und Anmeldung

Für einen HexClaim-Account verarbeiten wir eine interne Nutzerkennung, Ihren Anzeigenamen, einen teilbaren Profilcode sowie Angaben zur Erstellung und Änderung des Accounts.

Sie können HexClaim zunächst mit einer standardmäßig auf Ihrem Gerät erzeugten Gast-ID verwenden. Eine vorhandene Gast-ID kann auch auf einem anderen Gerät eingegeben werden, um auf den zugehörigen Gast-Account zuzugreifen. Die Gast-ID wird Ihrem Account zugeordnet und bis zur Account-Löschung gespeichert. Nach einer Verbindung mit Apple kann sie nicht mehr zur Anmeldung verwendet werden, bleibt aber bis zur Account-Löschung als Teil der Account-Historie gespeichert.

Wenn Sie Ihren Account mit Apple verbinden, verarbeiten wir die von Apple übermittelte eindeutige Nutzerkennung. Abhängig von Ihrer Auswahl bei Apple können wir außerdem Ihren Namen und Ihre E-Mail-Adresse oder eine von Apple erzeugte Weiterleitungsadresse erhalten.

Zur Prüfung und Absicherung der Anmeldung verarbeiten wir die hierfür erforderlichen Anmelde- und Sitzungsdaten. Das von Apple übermittelte Identitätstoken speichern wir nicht dauerhaft. Die mit dem Account verbundene Apple-Kennung und die von Apple übermittelten Profilangaben bleiben bis zur Account-Löschung gespeichert.

Die App speichert die zur Anmeldung benötigten Kennungen und Sitzungsschlüssel geschützt auf Ihrem Gerät.

Standort und Claims

Wenn Sie eine Standortfunktion nutzen, verwendet die App den iOS-Standortzugriff, um Ihre Position anzuzeigen oder einen Claim vorzubereiten. Die Anzeige Ihrer aktuellen Position übermittelt diese nicht an den HexClaim-Server.

Optionale Benachrichtigungen über nahe gelegene, noch nicht beanspruchte Hexes benötigen den Standortzugriff „Immer“, den genauen Standort und die Benachrichtigungsberechtigung. iOS kann gelegentliche Hintergrundstandorte bereitstellen, die die App nur auf Ihrem Gerät prüft. Um Wiederholungen zu vermeiden, speichert sie die benachrichtigten Hexes und Benachrichtigungszeitpunkte lokal für bis zu 30 Tage. Weder diese Standorte noch der Benachrichtigungsverlauf werden an uns übermittelt. Sie können die Funktion in den HexClaim-Einstellungen deaktivieren.

Wenn Sie einen Claim speichern, übermittelt die App dessen gewählte Koordinaten, Datum, Hex und Claim-Typ sowie gegebenenfalls Notizen, Tags und Angaben zu weiteren Personen an den HexClaim-Server. Dies gilt auch für Claims aus Fotos.

Claim-Daten bleiben Ihrem Account zugeordnet, bis Sie den Claim oder Account löschen. Nach dem Löschen eines Claims bleibt bis zur Account-Löschung ein Löschvermerk mit Nutzerkennung, Hex und Löschzeitpunkt erhalten, damit synchronisierte Geräte ihn entfernen können.

HexClaim verfolgt Ihren Standort nicht fortlaufend und zeichnet keine Wege auf.

Aggregierte Statistiken

Wir können die Zuordnung von Claims zu Hexes aggregiert auswerten, um HexClaim weiterzuentwickeln und wirtschaftlich zu betreiben. Sponsoren können die Gesamtzahl der Claims eines ihnen zugeordneten Hexes erhalten. Sie erhalten keine Nutzerkennungen, Inhalte einzelner Claims oder Bewegungsverläufe. Rechtsgrundlage ist unser berechtigtes Interesse an der datensparsamen Auswertung und Finanzierung von HexClaim (Art. 6 Abs. 1 lit. f DSGVO). Gelöschte Claims werden in aktualisierten Statistiken nicht mehr berücksichtigt.

Claims mit HexClaim-Freunden

Sie können einen Freund über dessen Profilcode einladen. Er sieht die für die Einladung erforderlichen Claim- und Profildaten. Nimmt er an, erhält er eine unabhängig bearbeitbare Kopie des Claims einschließlich Standort, Datum, Typ, Notiz, Tags und Teilnahmen. Fotos und der lokale Fotoindex werden nicht geteilt.

Spätere Änderungen am ursprünglichen Claim aktualisieren die Kopie nicht. Das Entfernen einer Teilnahme oder die Löschung Ihres Claims oder Accounts löscht die Kopie eines anderen Nutzers nicht. Die Löschung Ihres Claims oder Accounts entfernt Ihre Teilnahme aus verbleibenden Kopien.

Sie können auch eine Kurzbezeichnung für eine Person ohne HexClaim-Account eintragen. Diese Angabe stammt von der Person, die sie einträgt. Wir verarbeiten sie auf Grundlage unseres berechtigten Interesses, die gewünschte Teilnahme mit möglichst wenigen personenbezogenen Daten abzubilden (Art. 6 Abs. 1 lit. f DSGVO).

Profilcode, QR-Code und Teilen

Ihr Profilcode ist zum gezielten Teilen mit anderen HexClaim-Freunden bestimmt. Angemeldete Nutzer können damit Ihre interne Nutzerkennung und Ihren Anzeigenamen abrufen, um Sie einem Claim hinzuzufügen. Sie können den Profilcode in der App ändern; alte Codes lösen Ihr Profil danach nicht mehr auf. Bereits bestehende Beziehungen bleiben davon unberührt.

Wenn Sie einen QR-Code scannen, wird das Kamerabild auf Ihrem Gerät ausgewertet. HexClaim speichert oder übermittelt das Kamerabild nicht. Nur der erkannte Profilcode wird zur Profilsuche an den HexClaim-Server gesendet.

Beim Teilen eines Profillinks übergibt die App den Link an die von Ihnen ausgewählte App oder Person. Für die weitere Verarbeitung durch diesen Empfänger ist der jeweilige Anbieter verantwortlich.

Fotos

Sie können ein einzelnes Foto auswählen, um aus dessen Standort und Aufnahmedatum einen Claim zu erstellen, ohne vollständigen Zugriff auf die Mediathek zu gewähren.

Wenn Sie die Fotointegration aktivieren und vollständigen Zugriff auf die Mediathek gewähren, liest die App Foto-Metadaten und erstellt einen accountbezogenen Index auf Ihrem Gerät. Dieser enthält Fotokennungen, Standorte, Datumsangaben, zugehörige Hexes und grundlegende Bildeigenschaften, um Fotos auf der Karte zu gruppieren und neben Claims anzuzeigen. Der Index wird bei Änderungen Ihrer Mediathek aktualisiert. Fotos bleiben in Ihrer Fotomediathek; weder die Fotos noch der Index werden an den HexClaim-Server hochgeladen.

Das Ausschalten der Integration in den HexClaim-Einstellungen löscht den Index. Ein Entzug des Fotozugriffs beendet seine Nutzung, löscht ihn aber nicht; auch bei einer Abmeldung bleibt er gespeichert. Die Löschung Ihres Accounts oder der App entfernt den lokalen Index, ohne Fotos aus Ihrer Mediathek zu löschen.

Beim Anzeigen von Fotos oder Live Photos können diese über Apples Fotodienste aus iCloud heruntergeladen werden. Erst wenn Sie einen Claim speichern, übermittelt die App den gewählten Standort und das Datum als Claim-Daten wie oben beschrieben.

Lokale Daten auf Ihrem Gerät

Die App speichert Account-Daten und abgerufene Inhalte lokal zur Anzeige und Synchronisierung. Daten, die nur auf dem Gerät verarbeitet werden, etwa Fotoindex und Benachrichtigungsverlauf, werden wie in den jeweiligen Abschnitten oben beschrieben behandelt.

Bei einer Abmeldung bleiben lokale Account-Daten gespeichert. Die Account-Löschung entfernt sie auf dem dafür verwendeten Gerät; auch die Löschung der App entfernt deren lokale Daten. Geräte- und iCloud-Sicherungen verwalten Sie über Ihre Apple-Einstellungen.

Die App kann technische Diagnoseinformationen in das Systemprotokoll Ihres Geräts schreiben. Eine Übermittlung an Apple hängt von Ihren Geräte- und Datenschutzeinstellungen ab.

Karten und Apple-Dienste

Die App verwendet Apple MapKit zur Kartendarstellung und Apples Fotodienste für den Zugriff auf Ihre Mediathek und gegebenenfalls das Herunterladen von Fotos aus iCloud. Apple kann Geräte-, Karten- und Standortdaten für MapKit sowie die zur Bereitstellung von iCloud-Fotos erforderlichen Daten in eigener Verantwortung verarbeiten.

Weitere Informationen finden Sie in der Datenschutzrichtlinie von Apple und den Hinweisen zu „Mit Apple anmelden“.

Betrieb, Sicherheit und Protokolle

Für Betrieb, Fehlerdiagnose und Schutz vor Missbrauch erstellen wir technische Betriebs- und Sicherheitsprotokolle. Diese können Verbindungs-, Anfrage-, Account- und Ressourcenkennungen, betroffene Hexes sowie bei Sicherheitsereignissen IP-Adressen und Angaben zu Anmeldeversuchen enthalten. Inhalte wie Notizen oder Fotos werden nicht gezielt für diese Zwecke protokolliert.

Betriebsprotokolle werden grundsätzlich nach 30 Tagen gelöscht. Sicherheitsrelevante Protokolle können bis zu 90 Tage gespeichert werden, wenn sie zur Untersuchung eines konkreten Sicherheitsvorfalls benötigt werden.

Hosting und Dienstleister

Website, HexClaim-Server, Datenbank und DNS werden durch die IONOS SE in der Europäischen Union betrieben. IONOS verarbeitet die dabei anfallenden Daten in unserem Auftrag.

Für Betriebsüberwachung und technische Protokolle nutzen wir Better Stack, Inc., einen US-amerikanischen Vertragspartner. Die von uns übermittelten Telemetriedaten werden in einer deutschen Datenregion gespeichert und nach 30 Tagen gelöscht. Zugriffe aus den USA oder anderen Drittländern können dennoch nicht vollständig ausgeschlossen werden. Für Übermittlungen in die USA stützt sich Better Stack nach seiner Auftragsverarbeitungsvereinbarung auf seine Zertifizierung nach dem EU-US Data Privacy Framework. Soweit dieses nicht anwendbar ist oder keine wirksame Übermittlungsgrundlage mehr bietet, gelten die Standardvertragsklauseln der Europäischen Kommission.

Apple verarbeitet Daten für „Mit Apple anmelden“, MapKit, Fotos und iCloud sowie die iOS-Plattform in eigener Verantwortung. Für Nutzer im Europäischen Wirtschaftsraum ist grundsätzlich Apple Distribution International Limited in Irland zuständig. Apple kann Daten weltweit und insbesondere in den USA verarbeiten. Für diese Übermittlungen gelten die von Apple beschriebenen datenschutzrechtlichen Garantien.

Wir geben personenbezogene Daten außerdem weiter, wenn dies gesetzlich vorgeschrieben ist, zur Durchsetzung oder Verteidigung von Rechtsansprüchen erforderlich ist oder Sie eine Weitergabe veranlassen. Ein Verkauf personenbezogener Daten findet nicht statt.

Speicherdauer und Sicherungskopien

Account-, Profil- und Claim-Daten speichern wir grundsätzlich, solange Ihr Account besteht oder bis Sie einzelne Inhalte löschen. Erledigte Kontaktanfragen und sonstige Daten löschen wir, sobald sie für ihren Zweck nicht mehr benötigt werden und keine gesetzlichen Aufbewahrungs- oder Nachweispflichten entgegenstehen.

Zur Wiederherstellung nach technischen Ausfällen erstellen wir verschlüsselte Sicherungskopien. Diese werden nicht für den laufenden Produktbetrieb verwendet und spätestens nach 180 Tagen gelöscht oder überschrieben. Gelöschte Accounts und Inhalte werden bei einer Wiederherstellung nicht erneut als aktive Daten bereitgestellt.

Account-Löschung

Sie können Ihren Account in der App löschen. Dabei werden Ihr Account und die damit verbundenen aktiven Produktdaten aus dem laufenden System gelöscht. Bereits von Freunden angenommene, eigenständige Claim-Kopien bleiben bestehen; die Verbindung zu Ihrem Account wird daraus entfernt.

Zeitlich begrenzte Betriebs- und Sicherheitsprotokolle sowie verschlüsselte Sicherungskopien können bis zum Ablauf der oben genannten Fristen fortbestehen. Sie werden nicht mehr als aktive Produktdaten verwendet.

Die Löschung des HexClaim-Accounts beendet eine Autorisierung über „Mit Apple anmelden“ nicht automatisch. Sie können diese Verbindung anschließend in den Einstellungen Ihres Apple-Accounts unter „Anmeldung & Sicherheit“ und „Mit Apple anmelden“ entfernen.

Kontaktanfragen, Auskunft und Datenexport

Wenn Sie uns per E-Mail oder auf anderem Weg kontaktieren, verarbeiten wir Ihre Kontaktdaten und den Inhalt Ihrer Nachricht, um Ihr Anliegen zu bearbeiten. Sie können über kontakt@hexclaim.app auch Auskunft oder einen Export Ihrer bei HexClaim gespeicherten Daten anfordern. Vor der Herausgabe können wir einen angemessenen Nachweis verlangen, dass die Anfrage zu Ihrem Account gehört.

Ihre Datenschutzrechte

Nach Maßgabe der gesetzlichen Voraussetzungen haben Sie insbesondere das Recht auf:

Zur Ausübung Ihrer Rechte genügt eine Nachricht an kontakt@hexclaim.app. Die Ausübung Ihrer Rechte ist grundsätzlich kostenlos.

Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Sie können sich insbesondere an eine Aufsichtsbehörde an Ihrem gewöhnlichen Aufenthaltsort, Ihrem Arbeitsplatz oder am Ort des mutmaßlichen Verstoßes wenden.

Automatisierte Entscheidungen

Wir verwenden Ihre personenbezogenen Daten nicht für personalisierte Werbung, Nutzertracking oder automatisierte Entscheidungen einschließlich Profiling im Sinne von Art. 22 DSGVO.

Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Datenverarbeitung oder rechtliche Anforderungen ändern. Die jeweils aktuelle Fassung ist auf dieser Seite abrufbar.