Datenschutzerklärung

Gültig ab 15. August 2026

Diese Datenschutzerklärung gilt für die Website hexclaim.app, die HexClaim-App und die dazugehörigen Onlinedienste.

Das Wichtigste in Kürze

Verantwortlicher und Kontakt

Verantwortlich für die Verarbeitung personenbezogener Daten ist:

Jonathan Hasenburg, Einzelunternehmen

c/o IP-Management #11174, Ludwig-Erhard-Str. 18, 20459 Hamburg, Deutschland

E-Mail: kontakt@hexclaim.app

Telefon: +49 156 79819237

Weitere Angaben finden Sie im Impressum.

Nutzung ab 18 Jahren

HexClaim richtet sich ausschließlich an volljährige Personen. Wir führen keine Ausweis- oder Altersverifikation durch.

Rechtsgrundlagen

Wir verarbeiten die Daten, die für Konto, App und Produktfunktionen benötigt werden, zur Bereitstellung von HexClaim und damit zur Erfüllung des Nutzungsvertrags nach Art. 6 Abs. 1 lit. b DSGVO.

Wir verarbeiten technische Protokolldaten auf Grundlage unseres berechtigten Interesses, HexClaim sicher, stabil und vor Missbrauch geschützt zu betreiben (Art. 6 Abs. 1 lit. f DSGVO).

Soweit wir Daten zur Erfüllung gesetzlicher Pflichten benötigen, ist Art. 6 Abs. 1 lit. c DSGVO die Rechtsgrundlage.

Erforderliche und freiwillige Angaben

Für ein Konto benötigen wir eine Gast- oder Apple-Kennung und einen Anzeigenamen. Diese Angaben werden von der App erzeugt, von Apple übermittelt oder von Ihnen bereitgestellt. Für einen Claim benötigen wir einen Standort; den Claim-Zeitpunkt erzeugt die App oder unser Backend, sofern Sie keinen anderen zulässigen Zeitpunkt auswählen. Ohne diese Angaben können wir das Konto oder die jeweilige Claim-Funktion nicht bereitstellen.

Notizen, Tags, Teilnahmen, Kurzbezeichnungen und die Auswahl eines Fotos sind freiwillig. Die Verbindung mit Apple ist zunächst freiwillig. Ohne sie ist die Anzahl neuer Claims für ein Gastkonto begrenzt und das Konto kann nicht auf einem anderen Gerät wiederhergestellt werden.

Besuch der Website

Beim Aufruf unserer Website verarbeitet unser Server technisch erforderliche Verbindungs- und Protokolldaten. Dazu gehören insbesondere Ihre IP-Adresse, Zeitpunkt und Ziel der Anfrage sowie technische Angaben zur Verarbeitung der Anfrage.

Diese Verarbeitung ist erforderlich, um die Website auszuliefern sowie Fehler und missbräuchliche Zugriffe zu erkennen. Die Website setzt keine Cookies ein und verwendet weder Local Storage noch vergleichbare Browserspeicher zu Analyse- oder Werbezwecken. Technisch erforderliche Dateien können vorübergehend im Browser-Cache gespeichert werden. Wir binden keine extern gehosteten Schriften, Analysewerkzeuge oder Werbedienste ein.

Konto und Anmeldung

Für ein HexClaim-Konto verarbeiten wir eine interne Nutzerkennung, Ihren Anzeigenamen, einen teilbaren Profilcode sowie Angaben zur Erstellung und Änderung des Kontos.

Sie können HexClaim zunächst mit einer auf Ihrem Gerät erzeugten Gastkennung verwenden. Diese Kennung dient dazu, Ihr Gastkonto wiederzuerkennen. Wenn Sie Ihr Konto mit Apple verbinden, verarbeiten wir die von Apple übermittelte eindeutige Nutzerkennung. Abhängig von Ihrer Auswahl bei Apple können wir außerdem Ihren Namen und Ihre E-Mail-Adresse oder eine von Apple erzeugte Weiterleitungsadresse erhalten.

Zur Prüfung und Absicherung der Anmeldung verarbeiten wir die hierfür erforderlichen Anmelde- und Sitzungsdaten. Das von Apple übermittelte Identitätstoken speichern wir nicht dauerhaft. Die mit dem Konto verbundene Apple-Kennung und die von Apple übermittelten Profilangaben bleiben bis zur Kontolöschung gespeichert.

Die App speichert die zur Anmeldung benötigten Kennungen und Sitzungsschlüssel geschützt auf Ihrem Gerät.

Standort und Claims

HexClaim fragt Ihren Standort nur ab, wenn Sie eine entsprechende Funktion in der App verwenden, etwa um Ihre aktuelle Hex-Kartenzelle anzuzeigen oder einen Claim anzulegen. Die App verwendet dafür die iOS-Berechtigung „Beim Verwenden der App“. Eine fortlaufende Hintergrundortung findet nicht statt.

Für die bloße Anzeige Ihrer aktuellen Position wird der Standort nur für den laufenden Vorgang auf Ihrem Gerät verwendet. Wenn Sie einen Claim speichern, übermittelt die App den von Ihnen gewählten Breiten- und Längengrad, den Claim-Zeitpunkt und die daraus bestimmte Hex-Kartenzelle an unser Backend. Zusammen mit dem Claim können Sie außerdem eine Notiz, Tags und Teilnahmen speichern.

Diese Claim-Daten bleiben Ihrem Konto zugeordnet, bis Sie den Claim oder Ihr Konto löschen. HexClaim erstellt aus Ihren Standorten keine Routen und kein fortlaufendes Bewegungsprofil.

Aggregierte Statistiken

Wir können die Zuordnung von Claims zu Kartenzellen aggregiert auswerten, um HexClaim weiterzuentwickeln und wirtschaftlich zu betreiben. Sponsoren können die Gesamtzahl der Claims einer ihnen zugeordneten Kartenzelle erhalten. Sie erhalten keine Nutzerkennungen, Inhalte einzelner Claims oder Bewegungsverläufe. Rechtsgrundlage ist unser berechtigtes Interesse an der datensparsamen Auswertung und Finanzierung von HexClaim (Art. 6 Abs. 1 lit. f DSGVO). Gelöschte Claims werden in aktualisierten Statistiken nicht mehr berücksichtigt.

Claims mit HexClaim-Freunden

Sie können einen anderen HexClaim-Nutzer über dessen Profilcode zu einem Claim einladen. Der eingeladene Nutzer sieht die für die Einladung erforderlichen Claim- und Profildaten. Nimmt er die Einladung an, erhält er eine eigene Kopie des Claims einschließlich Standort, Zeitpunkt, Notiz, Tags und des zu diesem Zeitpunkt vorhandenen Teilnahmezusammenhangs.

Die Kopie gehört anschließend zum Konto des annehmenden Nutzers und kann unabhängig bearbeitet werden. Spätere Änderungen am ursprünglichen Claim werden nicht automatisch in die Kopie übernommen. Entfernen Sie eine Teilnahme, bleibt eine bereits erzeugte Kopie bestehen. Löschen Sie Ihren ursprünglichen Claim oder Ihr Konto, wird Ihre Teilnahme aus den verbleibenden Kopien entfernt; die eigenständigen Kopien der anderen Nutzer bleiben jedoch bestehen.

Statt eines HexClaim-Kontos kann zu einem Claim auch eine frei gewählte Kurzbezeichnung gespeichert werden. Dafür wird kein eigenes Profil oder vollständiger Personendatensatz angelegt.

Soweit eine Kurzbezeichnung einen Bezug zu einer anderen Person erkennen lässt, stammt sie von dem Nutzer, der sie einträgt. Wir verarbeiten sie auf Grundlage unseres berechtigten Interesses, den vom Nutzer gewünschten Teilnahmezusammenhang mit möglichst wenigen Daten abzubilden (Art. 6 Abs. 1 lit. f DSGVO).

Profilcode, QR-Scanner und Teilen

Ihr Profilcode ist zum gezielten Teilen mit anderen HexClaim-Nutzern bestimmt. Angemeldete Nutzer können damit Ihre interne Nutzerkennung und Ihren Anzeigenamen abrufen, um Sie einem Claim hinzuzufügen. Sie können den Profilcode in der App ändern; alte Codes lösen Ihr Profil danach nicht mehr auf. Bereits bestehende Beziehungen bleiben davon unberührt.

Wenn Sie einen QR-Code scannen, wird das Kamerabild auf Ihrem Gerät ausgewertet. HexClaim speichert oder übermittelt das Kamerabild nicht. Nur der erkannte Profilcode wird zur Profilsuche an unser Backend gesendet.

Beim Teilen eines Profil-Links übergibt die App den Link an die von Ihnen ausgewählte App oder Person. Für die weitere Verarbeitung durch diesen Empfänger ist der jeweilige Anbieter verantwortlich.

Claim aus einem Foto

Wenn Sie ein Foto auswählen, liest die App dessen Standort und Aufnahmezeitpunkt auf Ihrem Gerät aus. Das Foto selbst wird nicht an HexClaim übertragen und nicht von uns gespeichert. Erst wenn Sie daraus einen Claim speichern, verarbeiten wir den übernommenen Standort und Zeitpunkt wie andere Claim-Daten.

Lokale Daten auf Ihrem Gerät

Die App speichert Kontodaten und bereits abgerufene Inhalte lokal auf Ihrem Gerät, damit diese angezeigt und mit unserem Backend abgeglichen werden können.

Eine normale Abmeldung löscht die lokal gespeicherten Daten nicht. Die lokalen Kontodaten bleiben bis zur Löschung des Kontos oder der App erhalten. Geräte- und iCloud-Sicherungen werden von Ihnen über die Einstellungen Ihres Apple-Geräts verwaltet und liegen in Ihrer Verantwortung.

Die App kann technische Diagnoseinformationen im Systemprotokoll Ihres Geräts hinterlassen. Eine mögliche Übermittlung von Diagnosedaten an Apple richtet sich nach Ihren Geräte- und Datenschutzeinstellungen.

Karten und Apple-Dienste

Die Kartendarstellung verwendet Apple MapKit. Dabei können technisch erforderliche Geräte-, Karten- und Standortdaten durch Apple verarbeitet werden. Für Nutzer im Europäischen Wirtschaftsraum werden Apple-Dienste grundsätzlich durch Apple Distribution International Limited in Irland angeboten. Eine Verarbeitung durch Apple oder verbundene Unternehmen außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, kann nicht ausgeschlossen werden.

Weitere Informationen finden Sie in der Datenschutzrichtlinie von Apple und den Hinweisen zu „Mit Apple anmelden“.

Betrieb, Sicherheit und Protokolle

Für Betrieb, Fehlerdiagnose und Schutz vor Missbrauch erstellen wir technische Betriebs- und Sicherheitsprotokolle. Diese können Verbindungs-, Anfrage-, Konto- und Ressourcenkennungen sowie bei Sicherheitsereignissen IP-Adressen und Angaben zu Anmeldeversuchen enthalten. Inhalte wie Notizen oder Fotos werden nicht gezielt für diese Zwecke protokolliert.

Betriebsprotokolle werden grundsätzlich nach 30 Tagen gelöscht. Sicherheitsrelevante Protokolle können bis zu 90 Tage gespeichert werden, wenn sie zur Untersuchung eines konkreten Sicherheitsvorfalls benötigt werden.

Hosting und Dienstleister

Website, Backend, Datenbank und DNS werden durch die IONOS SE in der Europäischen Union betrieben. IONOS verarbeitet die dabei anfallenden Daten in unserem Auftrag.

Für Betriebsüberwachung und technische Protokolle nutzen wir Better Stack, Inc., einen US-amerikanischen Vertragspartner. Die von uns übermittelten Telemetriedaten werden in einer deutschen Datenregion gespeichert und nach 30 Tagen gelöscht. Zugriffe aus den USA oder anderen Drittländern können dennoch nicht vollständig ausgeschlossen werden. Für Übermittlungen in die USA stützt sich Better Stack nach seiner Auftragsverarbeitungsvereinbarung auf seine Zertifizierung nach dem EU-US Data Privacy Framework. Soweit dieses nicht anwendbar ist oder keine wirksame Übermittlungsgrundlage mehr bietet, gelten die Standardvertragsklauseln der Europäischen Kommission.

Apple verarbeitet Daten für „Mit Apple anmelden“, MapKit und die iOS-Plattform in eigener Verantwortung. Für Nutzer im Europäischen Wirtschaftsraum ist grundsätzlich Apple Distribution International Limited in Irland zuständig. Apple kann Daten weltweit und insbesondere in den USA verarbeiten. Für diese Übermittlungen gelten die von Apple beschriebenen datenschutzrechtlichen Garantien.

Wir geben personenbezogene Daten außerdem weiter, wenn dies gesetzlich vorgeschrieben ist, zur Durchsetzung oder Verteidigung von Rechtsansprüchen erforderlich ist oder Sie eine von Ihnen veranlasste Weitergabe auslösen. Ein Verkauf personenbezogener Daten findet nicht statt.

Speicherdauer und Sicherungskopien

Konto-, Profil- und Claim-Daten speichern wir grundsätzlich, solange Ihr Konto besteht oder bis Sie einzelne Inhalte löschen. Erledigte Kontaktanfragen und sonstige Daten löschen wir, sobald sie für ihren Zweck nicht mehr benötigt werden und keine gesetzlichen Aufbewahrungs- oder Nachweispflichten entgegenstehen.

Zur Wiederherstellung nach technischen Ausfällen erstellen wir verschlüsselte Sicherungskopien. Diese werden nicht für den laufenden Produktbetrieb verwendet und spätestens nach 180 Tagen gelöscht oder überschrieben. Gelöschte Konten und Inhalte werden bei einer Wiederherstellung nicht erneut als aktive Daten bereitgestellt.

Kontolöschung

Sie können Ihr Konto in der App löschen. Dabei werden Ihr Konto und die damit verbundenen aktiven Produktdaten aus dem laufenden System gelöscht. Bereits von Freunden angenommene, eigenständige Claim-Kopien bleiben bestehen; die Verbindung zu Ihrem Konto wird daraus entfernt.

Zeitlich begrenzte Betriebs- und Sicherheitsprotokolle sowie verschlüsselte Sicherungskopien können bis zum Ablauf der oben genannten Fristen fortbestehen. Sie werden nicht mehr als aktive Produktdaten verwendet.

Die Löschung des HexClaim-Kontos beendet eine Autorisierung über „Mit Apple anmelden“ nicht automatisch. Sie können diese Verbindung anschließend in den Einstellungen Ihres Apple-Kontos unter „Anmeldung & Sicherheit“ und „Mit Apple anmelden“ entfernen.

Kontaktanfragen, Auskunft und Datenexport

Wenn Sie uns per E-Mail oder auf anderem Weg kontaktieren, verarbeiten wir Ihre Kontaktdaten und den Inhalt Ihrer Nachricht, um Ihr Anliegen zu bearbeiten. Sie können über kontakt@hexclaim.app auch Auskunft oder einen Export Ihrer bei HexClaim gespeicherten Daten anfordern. Vor der Herausgabe können wir einen angemessenen Nachweis verlangen, dass die Anfrage zu Ihrem Konto gehört.

Ihre Datenschutzrechte

Nach Maßgabe der gesetzlichen Voraussetzungen haben Sie insbesondere das Recht auf:

Zur Ausübung Ihrer Rechte genügt eine Nachricht an kontakt@hexclaim.app. Die Ausübung Ihrer Rechte ist grundsätzlich kostenlos.

Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Sie können sich insbesondere an eine Aufsichtsbehörde an Ihrem gewöhnlichen Aufenthaltsort, Ihrem Arbeitsplatz oder am Ort des mutmaßlichen Verstoßes wenden.

Automatisierte Entscheidungen

Wir verwenden Ihre personenbezogenen Daten nicht für personalisierte Werbung, Nutzertracking oder automatisierte Entscheidungen einschließlich Profiling im Sinne von Art. 22 DSGVO.

Änderungen dieser Datenschutzerklärung

Dies ist die erste Fassung der Datenschutzerklärung. Wir passen sie an, wenn sich HexClaim, eingesetzte Dienstleister oder rechtliche Anforderungen wesentlich ändern. Die jeweils aktuelle Fassung ist auf dieser Seite abrufbar.