Datenschutzerklärung von Trailborn

Dieses Dokument wurde nicht von einem Anwalt geprüft.

Dokumentversion: 2026-10-24
Gültig ab: 22. Oktober 2026

Wer deine Daten verarbeitet

Verantwortlicher ist Michał Mijalski, eine Privatperson, die das Projekt Trailborn unter dem Namen Forest Nap Studio betreibt.

• Postanschrift: ul. Południowa 54, 42-229 Częstochowa, Polen
• E-Mail: forestnapstudio@gmail.com

Trailborn verwandelt deine alltägliche Bewegung in Gebiet auf einer Karte. Dieses Dokument sagt, was bei uns ankommt, wozu, an wen wir es weitergeben und wie lange wir es behalten. Es beschreibt das Spiel so, wie es am oben genannten Versionsdatum tatsächlich funktioniert.

Alter

Trailborn richtet sich an Personen ab 16 Jahren. Beim Anlegen eines Kontos bestätigst du, indem du auf dem Startbildschirm, auf dem dies steht, fortfährst, dass du mindestens 16 Jahre alt bist und die Nutzungsbedingungen sowie diese Erklärung gelesen hast. Wir fragen nicht nach dem Geburtsdatum; wir speichern nur die Erklärung selbst und nutzen sie für zwei Dinge: um kein Konto für jemanden unter 16 anzulegen und um Werbung richtig zu konfigurieren. Bei Konten, die vor dem 16. September 2026 angelegt wurden, wurde ein Geburtsjahr angegeben; wir bewahren es ausschließlich zu diesem Zweck auf. Wir schließen weder aus den Telefoneinstellungen noch aus deinem Verhalten in der App auf dein Alter.

Welche Daten wir verarbeiten

Konto. Die Kennung des Google- oder Apple-Kontos, mit dem du dich anmeldest, die mit diesem Konto verknüpfte E-Mail-Adresse (bei „Mit Apple anmelden“ kann das die Weiterleitungsadresse von Apple sein, wenn du das so wählst), dein Benutzername, deine Farbe, das Aussehen deiner Figur, deine Alterserklärung (ein Geburtsjahr nur bei Konten, die vor dem 16. September 2026 angelegt wurden) und die App-Einstellungen (Sprache, Design, Einheiten, Benachrichtigungen, Animationsgeschwindigkeit).

Spielen ohne Konto. Du kannst ohne Google- oder Apple-Konto spielen. Dein Handy erzeugt dann einen zufälligen Schlüssel und bewahrt ihn im geschützten Speicher des Systems auf (Keychain auf dem iPhone, Keystore unter Android). Wir speichern nur einen Einweg-Hash dieses Schlüssels, an dem wir dein Handy beim nächsten Start erkennen, sowie die übrigen oben beschriebenen Kontodaten, ohne E-Mail-Adresse. Wenn du das Spiel von einem Android-Handy löschst oder das Handy wechselst, bevor du ein Google- oder Apple-Konto verknüpfst, können wir deinen Fortschritt nicht wiederherstellen. Sobald du ein Konto verknüpfst, löschen wir den Hash, und du meldest dich danach mit Google oder Apple an. Um Missbrauch zu begrenzen, zählen wir neue Konten ohne Anmeldung je Handy (eine zufällige Installationskennung) und je IP-Adresse; die IP-Adresse speichern wir nicht, der Zähler bleibt höchstens eine Stunde im Arbeitsspeicher des Servers.

Schritte und Stockwerke — drei Quellen. Mit deiner ausdrücklichen Einwilligung lesen wir deine Schritt- und Stockwerkzahlen aus:

• Health Connect auf Android, wenn du es verbindest;
• der Health-App (HealthKit) auf dem iPhone, wenn du im Systemdialog Zugriff gewährst; wir lesen nur Schritte und erklommene Stockwerke, schreiben nichts, und HealthKit-Daten werden niemals für Werbung oder Profilbildung verwendet, niemals verkauft und niemals an Dritte weitergegeben;
• dem Bewegungssensor deines Telefons, wenn du den Schrittzähler einschaltest. Das ist eine eigene Quelle mit eigener Berechtigung (ACTIVITY_RECOGNITION), um die wir erst bitten, nachdem du auf „Telefonzähler einschalten“ getippt hast, mit einer Erklärung direkt über der Schaltfläche.

Schritte und Stockwerke werden in Meter umgerechnet, die du ausgibst, um Wege zu entdecken. Auf den Server gelangen nur Tagessummen, nicht das Rohprotokoll des Sensors. Der Verlauf des Telefonzählers bleibt 30 Tage auf dem Gerät und wird dann gelöscht. Die Tagessummen bewahren wir auf, solange dein Konto besteht — ohne sie können wir keine Statistiken zeigen und nicht erkennen, ob dieselbe Aktivität doppelt gezählt wird.

Wir lesen weder Herzfrequenz noch Schlaf, Gewicht oder medizinische Unterlagen. Wir schreiben nie etwas zurück in Health Connect oder in die Health-App. Gesundheitsdaten werden niemals verkauft, niemals für Werbung oder Werbeprofile verwendet und niemals an Versicherer oder zur Bonitätsprüfung weitergegeben.

Größe und Gewicht (optional). Wir lesen sie aus keiner App aus. Wenn du sie in deinem Profil einträgst und die Einwilligung ankreuzt, speichern wir sie in deinem Konto und berechnen daraus die beim Gehen verbrannten Kalorien, nur aus deiner Schrittzahl. Die tägliche Summe dieser Kalorien speichern wir zusammen mit deinen täglichen Schritten. Niemand sonst sieht deine Größe, dein Gewicht oder deine Kalorien, und wir nutzen sie weder für Werbung noch für Profilbildung. In die Gesamtzahl der Kalorien aller Spieler, die Bjørn im Spiel nennt, fließen sie ein, ohne dass jemand erkennbar wird. Du kannst sie jederzeit im Profil löschen — dann löschen wir auch die daraus berechneten Kalorien.

Standort. Wir speichern nur deine letzte Position, die bei jeder Änderung überschrieben wird. Eine fortlaufende GPS-Spur speichern wir nicht.

Wir speichern jedoch, welche Wegabschnitte du wann erobert hast — das ist der Spielstand, ohne den die Karte nicht funktioniert. Eroberte Wege zeigen, in welchen Gegenden du spielst. In den Einstellungen zur Privatsphäre der Wege kannst du den Inkognito-Modus einschalten; er verschiebt deine künftigen Routen, während früher erobertes Gebiet bleibt, wo es war.

Deine erste Route. Liefert das Telefon beim ersten Spaziergang nicht innerhalb von etwa 20 Sekunden eine GPS-Position, malen wir die erste Route ab der ungefähren Position, die das Telefon aus dem Netz (WLAN, Mobilfunkmasten) oder aus einer höchstens 15 Minuten alten Messung kennt, auf 500 Meter genau. Spätere Routen warten immer auf GPS. Erlaubst du den Standort nicht, beginnt deine erste Route in einer Stadt in deinem Land, meist in der Hauptstadt. Das Land wählt der Server anhand der Zeitzone deines Telefons und, falls er sie nicht kennt, anhand der auf dem Telefon eingestellten Region und Sprache. Als letzte Position speichern wir dann diese Stadt und den Ländercode; deine erste echte Position, nachdem du den Standort erlaubt hast, ersetzt sie.

Nachrichten. Das Spiel hat zwei Chats. Nachrichten im Team-Chat sehen die Mitglieder deines Teams. Nachrichten im globalen Chat sehen alle angemeldeten Spieler. Beide Chats verfallen automatisch nach 48 Stunden. Deine eigene Nachricht kannst du innerhalb von 48 Stunden nach dem Senden löschen; ein Teamadministrator kann jede Nachricht im Team-Chat löschen. Ein automatischer Filter maskiert Schimpfwörter in Nachrichten, bevor andere Spieler sie sehen.

Flaggen mit Nachricht. Wenn du eine Flagge setzt, speichern wir den genauen Ort, an dem du stehst, die Nachricht (bis zu 140 Zeichen), die Stufe der hinterlassenen Truhe und die Uhrzeit. Bevor jemand anderes sie sehen kann, liest ein Moderator die Nachricht. Flaggen gibt es nur im Modus Teamkrieg, daher können nur Spieler, die zu einem Team gehören, sie setzen, sehen und finden. Eine freigegebene Flagge sehen andere Spieler auf der Teamkrieg-Karte genau an diesem Ort. Deinen Benutzernamen, die Nachricht und die Stufe der Truhe sieht nur, wer die Flagge findet; alle anderen sehen auf der Karte nur die Flagge. Du erhältst nur eine Nachricht, dass jemand sie gefunden hat, ohne den Benutzernamen der findenden Person. Setze keine Flagge in der Nähe deiner Wohnung oder an einem Ort, den du anderen nicht zeigen möchtest. Eine Flagge, die niemand findet, verschwindet nach 30 Tagen. Den Eintrag zur Flagge (Nachricht, Ort, wer sie wann gefunden hat) löschen wir 180 Tage, nachdem die Flagge geschlossen wurde, also nachdem sie gefunden wurde, abgelaufen ist, abgelehnt oder zurückgezogen wurde, oder früher, wenn du dein Konto löschst.

Rennen. Wenn du ein Rennen ausrichtest oder eine Einladung annimmst, speichern wir: den Namen des Rennens, Start und Ziel (oder die Dauer), die Eingeladenen und ihre Antworten, deinen Fortschritt seit dem Start (Meter und Schritte, berechnet aus den Aufzeichnungen deiner Spaziergänge, die wir ohnehin führen) und das Ergebnis. Die anderen Teilnehmer sehen deinen Benutzernamen und deinen Fortschritt. Das Ergebnis erhältst du als Nachricht des Spiels im Posteingang der App.

Meldungen und Moderation. Wenn du Inhalte meldest oder jemand deine meldet, speichern wir: wer gemeldet hat, worauf sich die Meldung bezieht, den gewählten Grund, deinen optionalen Kommentar und eine Momentaufnahme der gemeldeten Nachricht — der Chat verfällt nach 48 Stunden, ohne die Momentaufnahme bekäme ein Moderator also einen leeren Fall. Wir speichern außerdem die Entscheidung des Moderators und einen etwaigen Einspruch. Die Nachricht einer Flagge kann die Person melden, die sie gefunden hat; dann speichern wir auch die Nachricht und den Benutzernamen der Person, die die Flagge gesetzt hat.

Blockierungen. Die Liste der Personen, die du blockiert hast, bewahren wir auf, bis du die Blockierung aufhebst.

Diagnose. Bei der Anmeldung erfassen wir App-Version, Gerätemodell, Systemversion, Oberflächensprache und den Ländercode aus deinen Geräteeinstellungen. Bei einem Absturz erfassen wir den Fehler und seinen technischen Kontext. Ab Version 1.1.45 erfasst die App außerdem den Stand der Berechtigungen und Einstellungen, die das Spiel braucht — Standort, Zugriff auf Schritte (Health Connect oder Health), den Schrittzähler des Telefons, Benachrichtigungen und die Werbeeinwilligung — sowie die Art der App, die deine Schritte aufzeichnet (zum Beispiel „Telefon“ oder „Garmin“), ohne die Aktivitätsdaten selbst. So können wir erklären, warum jemandem keine Schritte gezählt werden. Deine IP-Adresse erfassen wir nicht — mit einer Ausnahme, unten bei den Einladungen beschrieben, bei der wir 48 Stunden lang einen Einweg-Hash davon speichern.

Faires Spiel. Wir prüfen, ob die Aktivität für einen Menschen möglich ist (Schrittfrequenz, Anzahl der Stockwerke, Tageslimits), und lehnen Daten ab, die in einer Gesundheits-App von Hand eingetragen wurden. Beim ersten Start erzeugt die App eine zufällige Installationskennung und legt sie im sicheren Speicher des Systems ab; ihr einziger Zweck ist es, zu verhindern, dass dieselben Schritte zwei Konten speisen. Sie ist keine Gerätekennung, und aus ihr lassen sich keine deiner Daten ableiten.

Trailborn+ und Käufe. Die App verkauft das Abonnement Trailborn+ und Truhenpakete. Die Zahlung wickelt der Store ab, aus dem du das Spiel installiert hast — Google Play oder der Apple App Store. Deine Kartennummer oder andere Zahlungsdaten erhalten wir nicht. Der Store übermittelt uns eine Kaufbestätigung, die wir bei Google oder Apple überprüfen; wir speichern die Produktkennung, die vom Store vergebene Transaktionskennung, das Datum und bei einem Abonnement den Zeitraum, bis zu dem es bezahlt ist. Außerdem speichern wir den Preis, die Währung und das Store-Land, die der Store für diesen Kauf oder diese Verlängerung angibt, um die Einnahmen des Spiels zu berechnen. Bei der Verlängerung fragen wir den Status des Abonnements beim Store ab. Wir erfassen außerdem, ob ein kostenloser Probezeitraum läuft — in ihm gibt es das monatliche Truhenpaket nicht. Kostenlose Trailborn+-Tage (für Einladungen, aus Events, als Geschenk einer anderen Person oder von uns) speichern wir beim Konto zusammen mit ihrer Herkunft; hast du ein bezahltes Abonnement, warten sie, bis es endet. Für jeden bezahlten Monat des Abonnements erhältst du 3 Tage Trailborn+ zum Verschenken: an eine Person deiner Wahl, an einen zufällig ausgewählten Spieler ohne Trailborn+, der in den letzten 2 Tagen im Spiel war, oder an niemanden. Wir speichern deine Wahl, den Empfänger und das Datum. Eine Person, die du selbst auswählst, erhält eine Nachricht mit deinem Benutzernamen; eine zufällig ausgewählte Person erfährt nicht, von wem die Tage stammen, und du erhältst eine Nachricht mit ihrem Benutzernamen. Deine eigene Geschenkbilanz siehst du im Spiel. Ein kostenloser Probezeitraum bringt kein Geschenk.

Einladungen. Jedes Konto hat einen persönlichen Einladungslink und -code. Nimmt jemand deine Einladung an, erfassen wir, wer wen eingeladen hat, wie das Spiel die Einladung erkannt hat (Link, Code, Google Play Store oder Besuch der Einladungsseite), an wie vielen verschiedenen Tagen die eingeladene Person gespielt hat und wann ihr beide Trailborn+-Tage erhalten habt. Wer einlädt, sieht den Benutzernamen der eingeladenen Person und ihren Fortschritt zur Belohnung. Öffnet jemand eine Einladungsseite, speichern wir 48 Stunden lang einen Einweg-Hash der IP-Adresse (mit einem geheimen Schlüssel berechnet; die Adresse selbst speichern wir nicht) und die Geräteart. Das dient nur dazu, dass das Spiel neue Spieler auf dem iPhone — wo der App Store die Einladung nicht weitergibt — fragen kann, ob sie über eine Einladung gekommen sind; die neue Person bestätigt das immer selbst. Spielt die eingeladene Person an 3 Tagen, werden auch Personen weiter oben in der Einladungskette belohnt: wer die einladende Person eingeladen hat (2 Tage Trailborn+), die Person eine Stufe darüber (1 Tag) und alle weiteren darüber (eine Truhe der Stufe 1). Jede von ihnen erhält eine Nachricht im Posteingang mit dem Benutzernamen der eingeladenen Person und dem Benutzernamen der Person, die sie eingeladen hat. Löscht jemand in der Kette sein Konto, speichern wir die Verbindung zur nächsthöheren Person, damit die Kette nicht abreißt; das gelöschte Konto selbst bewahren wir nicht auf.

Punkte, Aufgaben und Expeditionen. Wir speichern die Punkte, die du im Spiel verdienst und ausgibst. Nimmst du Bjørns Wochenaufgabe an, speichern wir die Woche, das Schrittziel, deine Schrittzahl der Vorwoche, die zurückgelegten Punkte und das Ergebnis. Das Ergebnis bekommst du als Nachricht von Bjørn im Posteingang der App: nach einer geschafften Woche mit dem Wochenziel, sonst mit der Zahl der fehlenden Schritte. Bei eingeschalteten Benachrichtigungen kann auch eine Benachrichtigung kommen; sie sagt höchstens, dass das Ziel geschafft ist und eine Nachricht wartet, ohne die Zahl der Schritte. Während einer gemeinsamen Expedition berechnen wir deine Strecke aus deinen täglichen Schrittsummen und zeigen sie in der Rangliste der Expedition.

Tagesserie und Schrittziel. Wir speichern deine Serie von Spieltagen: die aktuelle und die längste Serie, den zuletzt gezählten Tag und den Tag, den Bjørn für dich abgedeckt hat, und zu jedem gezählten Tag seine Nummer in der Serie, die Stufe der Truhe für diesen Tag und wann du sie abgeholt hast. Ein Tag zählt, wenn du das Spiel öffnest und eine Synchronisierung läuft. Das Schrittziel der Tagesaufgabe ist dein eigenes: Wir berechnen es einmal täglich aus dem Median deiner täglichen Schrittsummen der letzten 7 Tage und speichern es zusammen mit diesem Median und der Zahl der Tage, auf denen es beruht. Deine Serie und dein Ziel siehst nur du. Wir bewahren sie bis zur Löschung deines Kontos auf.

Starttruhe. Am Ende deiner ersten gemalten Route stellen wir eine Starttruhe auf, die nur du siehst. Wir speichern in deinem Konto, wo sie steht (am Ende dieser Route), ihre Stufe, wann sie aufgestellt und geöffnet wurde und was sie enthielt, damit ein erneutes Öffnen dieselben Belohnungen bringt. Es gibt eine Starttruhe pro Konto und pro Telefon. Deshalb speichern wir dazu die zufällige Kennung deiner Installation des Spiels, die die App bei der Anmeldung sendet und die bis zur Deinstallation des Spiels auf dem Telefon bleibt (eine andere Kennung als die oben unter „Faires Spiel“ beschriebene). Getrennt davon und ohne Verbindung zu deinem Konto speichern wir nur diese Kennung mit dem Datum, an dem die Truhe vergeben wurde, damit ein zweites Konto auf demselben Telefon keine zweite Truhe bekommt. Den Eintrag in deinem Konto löschen wir zusammen mit dem Konto. Die Kennung mit dem Datum bleibt auch nach der Löschung des Kontos bestehen, denn genau dann schützt sie vor Missbrauch.

Erster Start. Die App speichert auf unserem Server, welche Bildschirme des ersten Starts (Profil, Standort, erster Spaziergang, Starttruhe, Zusammenfassung der ersten Route, Schritte, Werbeeinwilligung, Benachrichtigungen) angezeigt wurden, welche du abgeschlossen und welche du übersprungen hast, wann das war und wie lange nach dem Erscheinen des Bildschirms, zusammen mit der App-Version und dem System (Android oder iOS). So sehen wir, an welchem Bildschirm neue Spieler aufgeben, und können ihn verbessern. Diese Einträge sehen nur wir, im Verwaltungsbereich. Wir bewahren sie bis zur Löschung deines Kontos auf.

Stellvertretung im Team. Ein Teamadministrator kann aus den Mitgliedern eine Stellvertretung bestimmen; wir speichern beim Team, wer das ist. Die Teammitglieder sehen den Benutzernamen der Stellvertretung, und der Team-Chat meldet in einer Systemnachricht mit dem Benutzernamen, wer Stellvertretung geworden ist und dass die Stellvertretung das Team übernommen hat. Die Stellvertretung kann das Wappen des Teams ändern, Beitrittsanfragen annehmen und ablehnen und Mitglieder entfernen (außer dem Administrator); deshalb sieht sie Beitrittsanfragen und erhält Benachrichtigungen darüber. Sie übernimmt das Team als Erste, wenn der Administrator es verlässt, sein Konto löscht oder sein Konto gesperrt wird. Sie übernimmt es auch, wenn der Administrator 14 Tage lang kein Lebenszeichen gibt, also keinen Spaziergang synchronisiert, sich nicht anmeldet und sich nicht aus der App mit dem Server verbindet; dann tauschen beide die Rollen, und der bisherige Administrator wird zur Stellvertretung. Die Bestimmung endet, wenn die Stellvertretung die Rolle abgibt, der Administrator ihr die Rolle entzieht oder die Stellvertretung nicht mehr Mitglied des Teams ist, auch durch Löschung ihres Kontos.

Werbung. Werbung in Trailborn ist vollkommen freiwillig: Du siehst dir eine Werbung an, wenn du dich entscheidest, dafür eine Truhe oder eine Abkürzung (einen zusätzlichen Kilometer Weg) zu nehmen. Es gibt keine Banner und keine Vollbildwerbung, die ohne deine Entscheidung angezeigt wird. Die Werbung wird von Google AdMob ausgeliefert, das die Werbekennung und technische Gerätedaten verwenden kann, um die Werbung auszuliefern, ihre Häufigkeit zu begrenzen, zusammengefasste Berichte zu erstellen und Missbrauch zu verhindern.

Ob eine Werbung personalisiert ist, hängt von deiner Entscheidung ab. Im Europäischen Wirtschaftsraum, im Vereinigten Königreich und in der Schweiz zeigen wir vor der ersten Werbung das Einwilligungsformular von Google; ohne Einwilligung in die Personalisierung fordern wir ausschließlich nicht personalisierte Werbung an. Auf dem iPhone gilt zusätzlich die Tracking-Abfrage des Systems; lehnst du sie ab, bedeutet das ebenfalls nicht personalisierte Werbung. Konten, deren Alterserklärung unter dem Einwilligungsalter liegt, erhalten unabhängig vom Formular immer nicht personalisierte Werbung. Außerhalb dieser Regionen kann Werbung entsprechend den Werbeeinstellungen deines Systems personalisiert sein. Deine Entscheidung kannst du in den Datenschutzeinstellungen der App ändern.

Um dir nach einer Werbung deine Belohnung gutzuschreiben, sendet uns Google eine Bestätigung. Dabei geben wir deine Kontokennung nicht weiter: Unser Server stellt ein einmaliges, zufälliges Token aus, das 60 Minuten gültig ist und nach der Verwendung verfällt. Google erfährt nicht, wessen Werbung es war.

Messung von Werbekampagnen und der Nutzung des Spiels (Firebase Analytics, Android). Trailborn wirbt über Google Ads. Um zu sehen, welche Kampagnen Spielerinnen und Spieler bringen, die ein Konto anlegen und ins Spiel zurückkehren, und um in zusammengefassten Berichten zu sehen, wie die Tagesserie und die Karte genutzt werden, die zum Beitritt in ein Team einlädt, nutzt die Android-App Google Analytics für Firebase (Anbieter: Google). An Google gehen: die von Firebase vergebene App-Instanz-ID, die Werbe-ID des Geräts, das Telefonmodell, die System- und App-Version, die Sprache, das Land oder die Region, die Google aus der IP-Adresse ableitet (die Adresse selbst speichert Google Analytics nicht), sowie diese Ereignisse: erster Start, Anlegen eines Kontos oder Anmeldung (mit der Art: Google, Apple oder ohne Konto), die erste gemalte Route, das Öffnen der Starttruhe, die Rückkehr ins Spiel mindestens einen Tag und mindestens eine Woche nach dem Anlegen des Kontos, ein gezählter Serientag (Nummer des Tages), eine abgeholte Serienbelohnung (Nummer des Tages und Stufe der Truhe) und die Team-Karte (angezeigt, einem Team beigetreten, Team gegründet oder Karte geschlossen). Wir geben weder deine Kontokennung noch deinen Benutzernamen, deine E-Mail-Adresse, Schritte, deinen Standort oder Gesundheitsdaten weiter. Die Messung hängt von der Werbeeinwilligung im oben beschriebenen Formular von Google ab; eine eigene Frage gibt es nicht. Bevor du im Formular antwortest, geht nichts an Google: Ereignisse aus dieser Zeit (zum Beispiel Anlegen eines Kontos oder Anmeldung, die erste Route, das Öffnen der Starttruhe, ein Serientag) warten auf dem Telefon, jedes höchstens einmal pro Konto, und werden erst nach deiner Einwilligung gesendet. Im Europäischen Wirtschaftsraum, im Vereinigten Königreich und in der Schweiz senden wir ohne deine Einwilligung nichts, und die auf dem Telefon wartenden Ereignisse werden gelöscht. Außerhalb dieser Regionen beginnt die Messung, sobald das Formular bestätigt, dass keine Einwilligung nötig ist. Daten von Konten mit einer Altersangabe unter der Einwilligungsgrenze werden nie für personalisierte Werbung oder Werbezielgruppen verwendet. Google speichert die Ereignisdaten 2 Monate lang; danach bleiben nur zusammengefasste Berichte. Auf dem Telefon speichern wir das Datum, an dem das Konto angelegt wurde, welche dieser Ereignisse schon gesendet wurden oder noch warten, und den zuletzt gemeldeten Serientag, damit keines doppelt gesendet wird. Deine Entscheidung kannst du in den Datenschutzeinstellungen der App ändern; ein Widerruf schaltet die Messung ab. Auf dem iPhone wird Firebase Analytics vorerst nicht verwendet.

Benachrichtigungen. Wenn du sie einschaltest, speichern wir das Push-Token des Geräts, seine Sprache, die gewählten Arten von Benachrichtigungen und die Zeitzone des Telefons. Wenn du sie ausschaltest, wird das Token gelöscht, und zwar vom Server und vom Gerät. Benachrichtigungen über Erfolge, verrechnete Schritte und die tägliche Erinnerung werden lokal auf dem Gerät erstellt. Die Erinnerung an einen Spaziergang am nächsten Tag kommt zu der Tageszeit, die du bei der Frage nach Benachrichtigungen wählst (morgens, mittags oder abends); diese Wahl speichern wir nur auf dem Telefon und senden sie nicht an den Server. Nachrichten des Spiels (Rennergebnisse, Belohnungen, Mitteilungen, Bjørns morgendliche Zusammenfassung des Vortags) landen im Posteingang der App.

Wenn du Benachrichtigungen einschaltest, kann der Server höchstens zwei automatische Benachrichtigungen pro Tag nach deinem Kalender senden und sendet nachts keine, von 21:30 bis 8:30 Uhr deiner Zeit. Jede Art kannst du in den Optionen ausschalten. Die Arten:

• Angriff auf Gebiet: Ein anderes Team nimmt Straßen deines Teams im Umkreis von 1,5 km um die letzte Position, die dein Telefon gemeldet hat (wir behandeln sie als die Gegend um dein Zuhause); die Benachrichtigung nennt dieses Team, die Länge der genommenen Straßen und den Stadtteil oder Ort;
• Gebietsverlust des Teams in deiner Abwesenheit;
• gefundene Flagge: Jemand hat deine Flagge gefunden (ohne den Benutzernamen der findenden Person);
• Aufgabe: am Sonntagnachmittag, wenn Bjørns Wochenaufgabe ein Spaziergang zum Ziel fehlt, und am Montag tagsüber, wenn der Server das Ziel der vergangenen Woche noch nicht als erreicht sieht, damit die Schritte vom Sonntag vor der Abrechnung ankommen;
• Geist der letzten Woche: am Abend, wenn dein Weg vor einer Woche um diese Zeit deutlich länger war;
• Postkarte von Bjørn: einmal pro Woche eine Kuriosität über einen Ort oder Stadtteil, durch den deine Route in dieser Woche führte;
• Trailborn+-Tage für eine Einladung und eine Erinnerung nach drei Tagen Pause;
• eine neue persönliche Nachricht im Posteingang, zum Beispiel über ein Level, ein Trailborn+-Geschenk (mit dem Benutzernamen der schenkenden Person), eine Belohnung in der Einladungskette (mit den Benutzernamen der Personen in der Kette), eine Entscheidung der Moderation über deine Flagge, ein Rennergebnis oder das Ergebnis von Bjørns Wochenaufgabe.

Benachrichtigungen enthalten nie deine Schrittzahl oder Strecke aus Health Connect oder der Health-App. Nennt eine Nachricht im Posteingang sie (Aufgabe, Rennen, Expedition), sagt die Benachrichtigung nur, dass eine Nachricht wartet; die Zahlen bleiben im Spiel. Außerhalb dieses Limits kannst du bei eingeschalteten Benachrichtigungen eine Benachrichtigung über eine neue Nachricht im Team-Chat (mit dem Benutzernamen der absendenden Person und dem Nachrichtentext), über eine Beitrittsanfrage für ein Team, das du verwaltest oder in dem du die Stellvertretung bist, über ein neues Teammitglied sowie Mitteilungen des Spiels erhalten; in deiner Nacht wird keine davon gesendet. Push-Benachrichtigungen leitet Expo weiter; auf das Telefon zugestellt werden sie von Google (Firebase Cloud Messaging) oder Apple (Apple Push Notification service).

Deinstallation des Spiels. Wenn wir eine Benachrichtigung senden und Google oder Apple über Expo antwortet, dass das Spiel nicht mehr auf dem Telefon ist (die Antwort DeviceNotRegistered), löschen wir das Benachrichtigungstoken dieses Telefons und speichern in unserer Deinstallationstabelle: das Datum, das System (Android oder iOS), einen Einweg-Hash des Tokens (SHA-256; das Token selbst wird gelöscht, und mit dem Hash lässt sich nichts senden) und ob es dein letztes Telefon mit Benachrichtigungen war. Öffnest du das Spiel wieder (ein neues Benachrichtigungstoken, eine Verbindung der App mit dem Server oder eine Anmeldung), ergänzen wir das Datum und woran wir es erkannt haben. So wissen wir, dass ein Spieler das Spiel deinstalliert hat. Diese Aufzeichnung sehen nur wir, im Verwaltungsbereich, und wir bewahren sie bis zur Löschung des Kontos auf. Das funktioniert nur bei eingeschalteten Benachrichtigungen: Wird das Spiel von einem Telefon ohne Token entfernt, erfahren wir davon nichts.

Zeitzone. Die App sendet dem Server die auf deinem Telefon eingestellte Zeitzone (zum Beispiel „Europe/Berlin“) mit jeder Anfrage, auch wenn Benachrichtigungen ausgeschaltet sind. Sie legt die Grenzen deines Tages fest, also den Zeitpunkt, zu dem das Tageslimit der Truhen für Werbung, die Tagesaufgaben, die Tagesserie, Bjørns Fährte und die tägliche Trailborn+-Truhe neu beginnen, sowie Beginn und Ende der Woche bei Bjørns Wochenaufgabe. Erlaubst du den Standort nicht, bestimmt sie auch das Land, in dem deine erste Route beginnt (siehe „Deine erste Route“). Nach ihr richten sich auch die Nachtruhe, das tägliche Limit für Benachrichtigungen und welchen Tag Bjørns morgendliche Zusammenfassung beschreibt. Sendet das Telefon sie nicht, schätzen wir sie aus deiner letzten Position. Die jeweils letzte Zeitzone speichern wir in deinem Konto (bis du das Konto löschst), außerdem bei den Benachrichtigungseinstellungen des Telefons (bis du Benachrichtigungen ausschaltest oder das Konto löschst) und bei jedem zusammengefassten Tag (30 Tage). Eine Zeitzone verrät ungefähr die Region, in der du dich aufhältst. Mit jeder Anfrage sendet die App auch die in den Einstellungen gewählten Einheiten (metrisch oder imperial). Wir speichern sie ebenfalls auf dem Server in deinem Konto (bis du das Konto löschst), damit Nachrichten des Spiels (Posteingang, Push-Benachrichtigungen, Tageszusammenfassungen, Rennergebnisse, Expedition) Strecken in Kilometern oder Meilen angeben.

Was öffentlich sichtbar ist

Tippt eine andere Person im Spiel auf deinen Benutzernamen, sieht sie: deinen Benutzernamen, deine Farbe, das Aussehen deiner Figur, deine Gesamtdistanz und dein Gebiet, dein Spieler-Level, getragene Gegenstände und Accessoires sowie die Teams, denen du angehörst. Überwiegen bei deinen Trailborn+ Geschenken die guten oder die bösen Entscheidungen, hat das Profil einen goldenen Rahmen oder einen roten Hintergrund. Wir zeigen weder die Zahl der Entscheidungen noch, wer die Tage bekommen hat; Rahmen oder Hintergrund verraten aber, dass das Konto einmal ein bezahltes Abo hatte. Im globalen Chat sieht jeder Spieler deinen Benutzernamen und deine Nachricht. In einem Rennen sehen die Teilnehmer gegenseitig ihre Benutzernamen und ihren Fortschritt. Ranglisten, auch die der Expedition, zeigen deinen Benutzernamen und dein Ergebnis. Eine freigegebene Flagge mit Nachricht ist auf der Teamkrieg-Karte an dem Ort sichtbar, an dem sie gesetzt wurde; deinen Benutzernamen und die Nachricht sieht nur, wer die Flagge findet.

Deine Einladungsseite (forestnap.com/z/…) ist für alle mit dem Link zugänglich: Sie zeigt Benutzernamen, Avatar, Team, Gesamtstrecke, Zahl der entdeckten Abschnitte und den Ort, an dem du zuletzt gespielt hast — ohne genaue Position.

Sie sieht nicht: deine E-Mail-Adresse, Gesundheitsdaten, deine letzte Position, deine tägliche Aktivität, dein Geburtsjahr, deine Käufe und ob das Konto gesperrt ist.

Kartenkacheln zeigen eroberte Wege in der Farbe ihres Besitzers, enthalten aber keine Spielerkennungen.

Rechtsgrundlagen

• Vertrag (Art. 6 Abs. 1 lit. b DSGVO) — Führung deines Kontos, die Karte, das Gebiet, Teams, Rennen, Ranglisten, Inventar, Chats, Käufe und das Abonnement. Ebenso Flaggen mit Nachricht, Einladungen und die Einladungskette, kostenlose Trailborn+-Tage und das Trailborn+-Geschenk, Punkte, Aufgaben und Expeditionen, die Tagesserie und ihre Belohnungen, die Starttruhe und die Rolle der Stellvertretung im Team.
• Ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO) — Schritt- und Stockwerkdaten aus allen Quellen (auch das daraus berechnete persönliche Schrittziel), Standort, Benachrichtigungen und deine Entscheidungen zur Personalisierung von Werbung. Jede dieser Einwilligungen kannst du in den Geräte- oder App-Einstellungen widerrufen; der Widerruf berührt nicht, was wir zuvor rechtmäßig getan haben.
• Ausdrückliche Einwilligung zu Größe und Gewicht (Art. 9 Abs. 2 lit. a DSGVO) — wenn du sie im Profil einträgst. Du widerrufst sie, indem du sie dort löschst; dann löschen wir auch die daraus berechneten Kalorien.
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) — Absturzdiagnose, Kontosicherheit, Schutz vor Betrug im Spiel (auch die Installationskennung, durch die es die Starttruhe nur einmal pro Telefon gibt), Überprüfung von Käufen, Sicherungskopien, Moderation von Nutzerinhalten, die Aufzeichnung der Bildschirme des ersten Starts, mit der wir das Spiel für neue Spieler verbessern, und die Aufzeichnung von Deinstallationen (Datum, System, Hash des Benachrichtigungstokens), durch die wir wissen, dass ein Spieler das Spiel deinstalliert hat.
• Einwilligung im Formular von Google (Art. 6 Abs. 1 lit. a DSGVO) — Messung von Kampagnen und der Nutzung des Spiels mit Firebase Analytics im Europäischen Wirtschaftsraum, im Vereinigten Königreich und in der Schweiz; du kannst sie in den Datenschutzeinstellungen der App ändern. Die Messung außerhalb dieser Regionen, wo keine Einwilligung nötig ist, stützen wir auf unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO), zu prüfen, ob die bezahlte Werbung für das Spiel wirkt und wie die Tagesserie und die Team-Karte genutzt werden.

Die Angabe von Daten ist freiwillig, aber ohne Konto und ohne Schrittquelle kann das Spiel nicht funktionieren — es gibt nichts, woraus sich Meter berechnen ließen.

An wen wir Daten weitergeben

Wir verkaufen keine Daten.

Die Ortssuche ruft unser Server auf, nicht dein Telefon, daher gelangt deine IP-Adresse nicht zu Nominatim.

Den Kartenhintergrund lädt dein Gerät direkt von den Servern von OpenFreeMap, daher erhalten diese deine IP-Adresse und erfahren, welchen Teil der Karte du ansiehst. Deinen Benutzernamen, dein Konto und deine Schritte geben wir nicht an sie weiter.

Google, Apple und Expo können Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten; dies geschieht auf Grundlage der Standardvertragsklauseln der Europäischen Kommission oder eines Angemessenheitsbeschlusses.

Wie lange wir Daten behalten

Die folgenden Fristen entsprechen dem, was der Code tatsächlich löscht.

Ein Moderationsfall wird nicht gelöscht, solange ein Einspruch dagegen anhängig ist.

Sicherungskopien. Jede Nacht erstellen wir eine Sicherungskopie der Datenbank und bewahren sie 14 Tage lang auf dem Spielserver auf, in derselben Infrastruktur wie die Datenbank. Aus der Datenbank gelöschte Daten — auch nach einer Kontolöschung — können höchstens 14 Tage lang in einer Sicherungskopie verbleiben; danach wird die Sicherungskopie gelöscht. Sicherungskopien dienen ausschließlich dazu, die Datenbank nach einem Ausfall wiederherzustellen.

Dein Konto löschen

Du kannst dein Konto in der App löschen: Optionen → Konto und Daten → Konto und Daten löschen, mit zwei Bestätigungen. Du kannst einen Antrag auch ohne Installation des Spiels stellen, über https://forestnap.com/delete-account/.

Nach einer bestätigten Löschung entfernen wir dein Profil, deine Sitzungen, Schritt- und Stockwerkdaten, dein persönliches Gebiet, Inventar, Truhen (auch die Starttruhe), deine Tagesserie, die Aufzeichnung der Bildschirme des ersten Starts, Kaufaufzeichnungen, das Benachrichtigungstoken, die Aufzeichnungen über Deinstallationen und die auf dem Gerät gespeicherten Daten, außer der zufälligen Kennung deiner Installation des Spiels. Auf dem Server bleibt nur diese Kennung mit dem Datum, an dem die Starttruhe vergeben wurde, ohne Verbindung zum Konto. Teamereignisse, Rennen und die gemeinsame Weltgeschichte können in anonymisierter Form bestehen bleiben, damit die Karten und Ranglisten anderer Spieler nicht auseinanderfallen — ohne deinen Benutzernamen und ohne deine Kennung. Das Löschen des Kontos kündigt kein Abonnement im Store — das kündigst du in Google Play oder im App Store.

Eine einfache Abmeldung löscht vom Gerät den Schrittverlauf des Sensors, die Cursor für Health Connect, die Installationskennung und das Benachrichtigungstoken. Erobertes Gebiet bleibt auf dem Gerät, deinem Konto zugeordnet, damit du deine Karte nach der erneuten Anmeldung wiederfindest.

Deine Rechte

Du hast das Recht auf Auskunft über deine Daten, auf Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit, das Recht auf Widerspruch gegen eine Verarbeitung auf Grundlage berechtigten Interesses sowie das Recht, eine Einwilligung jederzeit zu widerrufen.

Wir treffen über dich keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung beruhen und rechtliche Wirkung entfalten würden. Die Prüfungen für faires Spiel können eine Aktivität als unzuverlässig markieren, und der Wortfilter kann einen Teil einer Nachricht maskieren, aber über die Sperrung eines Kontos entscheidet ein Mensch, und gegen diese Entscheidung kannst du Einspruch einlegen.

Anträge: forestnapstudio@gmail.com. Wir antworten unverzüglich, spätestens innerhalb eines Monats.

Du hast außerdem das Recht, bei einer Aufsichtsbehörde Beschwerde einzulegen — in Polen ist das der Präsident des Amtes für den Schutz personenbezogener Daten (Prezes Urzędu Ochrony Danych Osobowych), ul. Stawki 2, 00-193 Warschau.

Änderungen

Wesentliche Änderungen kündigen wir in der App an. Die Version dieses Dokuments, die du akzeptiert hast, wird zusammen mit dem Datum bei deinem Konto gespeichert.

Version 2026-10-24 im Vergleich zu Version 2026-10-23: ergänzt, dass wir bei einem Kauf und jeder Verlängerung eines Abonnements den vom Store angegebenen Preis, die Währung und das Store-Land speichern, um die Einnahmen des Spiels zu berechnen. Die Änderung erfordert keine erneute Zustimmung, frühere Zustimmungen bleiben gültig.

Version 2026-10-23 im Vergleich zu Version 2026-10-22: entfernt aus Firebase Analytics unter Android das Ereignis der ersten Synchronisierung, in der das Spiel Schritte gezählt hat. Ab Version 1.1.57 sendet die App es nicht mehr, und Ereignisse aus früheren Versionen nutzen wir nicht zur Messung von Werbekampagnen. Die Änderung erfordert keine erneute Zustimmung, frühere Zustimmungen bleiben gültig.

Version 2026-10-22 im Vergleich zu Version 2026-10-21: beschreibt die Aufzeichnung von Deinstallationen. Meldet Google oder Apple, dass eine Benachrichtigung ein Telefon nicht erreicht hat, weil das Spiel nicht mehr installiert ist (DeviceNotRegistered), speichern wir das Datum, das System und einen Einweg-Hash des Benachrichtigungstokens (bis zur Löschung des Kontos), auf Grundlage des berechtigten Interesses. Beschreibt außerdem die Nachricht mit dem Ergebnis von Bjørns Wochenaufgabe im Posteingang und die Benachrichtigung dazu. Ergänzt die Aufzeichnung von Deinstallationen in der Tabelle der Speicherfristen. Die Änderung erfordert keine erneute Zustimmung, frühere Zustimmungen bleiben gültig.

Version 2026-10-21 im Vergleich zu Version 2026-10-20: ergänzt in Firebase Analytics unter Android das Ereignis der ersten Synchronisierung, in der das Spiel Schritte aus dem Schrittzähler des Telefons, aus Health Connect oder aus der Health-App gezählt hat (nur das Ereignis, ohne die Zahl der Schritte). Es wird einmal pro auf diesem Telefon angelegtem Konto gesendet, nach denselben Einwilligungsregeln wie die übrigen Ereignisse. Die Änderung erfordert keine erneute Zustimmung, frühere Zustimmungen bleiben gültig.

Version 2026-10-20 im Vergleich zu Version 2026-10-19: beschreibt die in Version 1.1.55 des Spiels neuen Daten: die Tagesserie mit Belohnungen, das persönliche Schrittziel aus dem Median der Schritte von 7 Tagen, die Starttruhe am Ende der ersten Route (eine pro Konto und eine pro Telefon, daher eine Installationskennung, die auch nach der Löschung des Kontos ohne Verbindung zu ihm bestehen bleibt), die Aufzeichnung der Bildschirme des ersten Starts und die Stellvertretung im Team (für die Teammitglieder sichtbar, im Team-Chat angekündigt, übernimmt das Team auch nach 14 Tagen Abwesenheit des Administrators). Beschreibt außerdem die ungefähre Position aus dem Netz (auf 500 m genau) beim ersten Spaziergang ohne GPS-Signal, den Beginn der ersten Route in einer Stadt im eigenen Land, wenn der Standort nicht erlaubt ist, die Uhrzeit der Erinnerung, die nur auf dem Telefon gespeichert wird, sowie die neuen Ereignisse in Firebase Analytics unter Android (Öffnen der Starttruhe, Serientag, Serienbelohnung, Team-Karte) und den neuen Zweck dieser Messung: die Nutzung der Tagesserie und der Team-Karte. Ergänzt diese Angaben in der Tabelle der Speicherfristen. Die Änderung erfordert keine erneute Zustimmung, frühere Zustimmungen bleiben gültig.

Version 2026-10-19 im Vergleich zu Version 2026-10-18: beschreibt die Messung von Werbekampagnen mit Google Analytics für Firebase in der Android-App (neuer Empfänger: Google; App-Instanz-ID, Ereignisse, Telefonmodell, Land oder Region). Vor deiner Antwort im Einwilligungsformular von Google wird nichts gesendet, und im Europäischen Wirtschaftsraum, im Vereinigten Königreich und in der Schweiz läuft die Messung nur mit deiner Einwilligung. Beschreibt außerdem die Rechtsgrundlagen und wie lange Google diese Daten speichert (2 Monate). Die Änderung erfordert keine erneute Zustimmung, frühere Zustimmungen bleiben gültig.

Version 2026-10-18 im Vergleich zu Version 2026-10-16: beschreibt, dass die Zeitzone des Telefons und die gewählten Einheiten im Konto gespeichert werden (bis zur Löschung des Kontos); die App sendet sie mit jeder Anfrage. Die Zeitzone bestimmt den Tag des Spielers jetzt auch für das Tageslimit der Truhen für Werbung, die Tagesaufgaben, die Wochenaufgabe, Bjørns Fährte und die tägliche Trailborn+-Truhe (bisher galt die polnische Zeit oder UTC), und die Einheiten dienen dazu, Strecken in Nachrichten des Spiels in Kilometern oder Meilen anzugeben. Ergänzt diese Angaben in der Tabelle der Speicherfristen. Die Änderung erfordert keine erneute Zustimmung, frühere Zustimmungen bleiben gültig.

Version 2026-10-16 im Vergleich zu Version 2026-10-10: beschreibt das Spielen ohne Konto (ein zufälliger Schlüssel auf dem Handy, bei uns nur sein Einweg-Hash, ein Zähler neuer Konten, der höchstens eine Stunde im Arbeitsspeicher des Servers bleibt). Die Änderung erfordert keine erneute Zustimmung, frühere Zustimmungen bleiben gültig.

Version 2026-10-10 im Vergleich zu Version 2026-10-06: beschreibt Flaggen mit Nachricht im Modus Teamkrieg (der genaue Ort einer Flagge ist nach Freigabe durch einen Moderator für andere Spieler sichtbar, der Benutzername der Person, die sie gesetzt hat, und die Nachricht nur für die Person, die sie findet), die Einladungskette und die Nachrichten an Personen weiter oben in ihr, kostenlose Trailborn+-Tage und das Trailborn+-Geschenk nach einem Kauf, den goldenen Rahmen oder roten Hintergrund im öffentlichen Profil, der sich nach den Entscheidungen beim Trailborn+-Geschenk richtet (und damit mittelbar verrät, dass das Konto einmal ein bezahltes Abo hatte), Punkte, die Wochenaufgabe und Expeditionen, die neuen Push-Benachrichtigungen (höchstens zwei automatische pro Tag, Nachtruhe von 21:30 bis 8:30 Uhr in der Zeit der Spieler, jede Art abschaltbar, ohne Schrittzahl oder Strecke im Text) samt den Diensten, die sie zustellen (Google, Apple), die Zeitzone des Telefons, die morgendliche Tageszusammenfassung, das Melden der Nachricht einer Flagge, sowie die Abfragen unseres Servers an die Overpass API. Sie ergänzt Aufbewahrungsfristen für Flaggen (180 Tage nach dem Schließen), Bestätigungen von Werbebelohnungen und das Protokoll der Push-Benachrichtigungen (90 Tage) sowie für Tageszusammenfassungen mit Zeitzone (30 Tage) und streicht den früheren, inzwischen abgeschalteten Spielserver aus der Liste der Empfänger. Die Änderung erfordert keine erneute Zustimmung — frühere Zustimmungen bleiben gültig.

Version 2026-10-06 im Vergleich zu Version 2026-10-05: optionale Größe und optionales Gewicht im Profil, mit ausdrücklicher Einwilligung gespeichert, um die beim Gehen verbrannten Kalorien zu berechnen, sowie die tägliche Summe dieser Kalorien. Die Änderung erfordert keine erneute Zustimmung — frühere Zustimmungen bleiben gültig.

Version 2026-10-05 im Vergleich zu Version 2026-09-30: Die Diagnose umfasst den Stand der Berechtigungen und Einstellungen, die das Spiel braucht (Standort, Zugriff auf Schritte, Schrittzähler des Telefons, Benachrichtigungen, Werbeeinwilligung). Die Änderung erfordert keine erneute Zustimmung — frühere Zustimmungen bleiben gültig.

Version 2026-09-30 im Vergleich zu Version 2026-09-29: beschreibt Freundeseinladungen (einschließlich des 48 Stunden gespeicherten Hashs der IP-Adresse bei der Einladungsseite), automatische Benachrichtigungen — höchstens eine pro Tag — und die Erfassung eines kostenlosen Trailborn+-Probezeitraums. Die Änderung erfordert keine erneute Zustimmung — frühere Zustimmungen bleiben gültig.

Version 2026-09-29 im Vergleich zu Version 2026-09-26: Nachrichten im Team-Chat und im globalen Chat werden 48 statt 24 Stunden aufbewahrt, und der Verfasser kann seine Nachricht während dieser ganzen Zeit löschen. Das gilt für Nachrichten, die ab dem 29. September 2026 gesendet werden; frühere Nachrichten verfallen nach 24 Stunden. Die Änderung erfordert keine erneute Zustimmung — eine Zustimmung zu Version 2026-09-26 bleibt gültig.

Version 2026-09-26 im Vergleich zu Version 2026-08-29: beschreibt die Anmeldung mit einem Apple-Konto, Käufe von Trailborn+ und Truhenpaketen über Google Play und den App Store, den globalen Chat, Rennen, das Einwilligungsformular zur Personalisierung von Werbung, den Umzug der Spielserver zu Contabo, 14 Tage lang aufbewahrte Sicherungskopien und das 60 Minuten gültige Werbetoken.