Datenschutz
Diese Erklärung gilt für die Website vanta.tobi986.de und für die App VANTA auf iPhone und Android. Kurz vorweg: Es gibt kein Benutzerkonto, keine Werbung, keine Analyse-Werkzeuge und keine Cookies. Standorte verarbeiten wir nur, solange du in einer Lobby bist.
1. Verantwortlicher
Tobias AufschlägerHadamarstraße 22E
93051 Regensburg
E-Mail: contact@toob360.com
Telefon: +49 151 70084818
2. Hosting
Website und Spielserver laufen auf einem Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, im Rechenzentrum Nürnberg.
3. Besuch dieser Website
Beim Aufruf einer Seite oder beim Herunterladen der APK-Datei speichert der Webserver automatisch: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Statuscode, verweisende Seite und die Kennung deines Browsers. Das brauchen wir, um die Seite sicher zu betreiben und Angriffe zu erkennen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Protokolle werden nach 14 Tagen automatisch gelöscht. Damit wir wissen, wie oft die App heruntergeladen wird, zählen wir Downloads der APK-Datei zusätzlich in einer eigenen Liste. Sie enthält nur Datum, Uhrzeit, Statuscode, übertragene Datenmenge und ob der Download vollständig war, aber keine IP-Adresse und keine Browserkennung. Rückschlüsse auf Personen sind damit nicht möglich.
Die Website setzt keine Cookies, nutzt keinen lokalen Speicher und lädt nichts von fremden Servern. Schriften und Grafiken kommen von unserem eigenen Server.
4. Die App VANTA
Spielname
Zum Erstellen oder Beitreten einer Lobby gibst du einen frei wählbaren Namen ein. Er muss nicht dein echter Name sein. Der Name wird an den Spielserver übertragen und den anderen Spielern deiner Lobby angezeigt. Auf deinem Gerät speichert die App den Namen, die Serveradresse und einen zufälligen Sitzungsschlüssel, damit du nach einem Verbindungsabbruch wieder in deine Runde kommst. Diese Daten löschst du, indem du die App deinstallierst.
Standort
Ohne Standort funktioniert das Spiel nicht. Sobald du in einer Lobby bist, sendet die App deine GPS-Position etwa alle zwei Sekunden an den Spielserver. Damit prüft der Server, ob du in der Zone bist, und entscheidet, wer dich auf der Karte sehen darf. Deine Position sehen
- die Spieler in deinem Team,
- als Verstecker: die Sucher, solange du außerhalb der Zone bist oder ein Scan läuft,
- als Sucher: Verstecker, die gerade einen Radar-Booster nutzen,
- nach Spielende alle Spieler der Lobby.
Der Ping-Booster der Sucher zeigt außerdem Entfernung und Richtung zum nächsten Verstecker, aber keine Position.
Wenn du es erlaubst, sendet die App den Standort auch bei gesperrtem Bildschirm weiter. Auf Android erscheint dabei eine Benachrichtigung. Verlässt du die Lobby, endet die Übertragung.
Standorte speichert der Server nur im Arbeitsspeicher, nie in einer Datenbank oder Datei. Eine Lobby und alle zugehörigen Daten werden gelöscht, wenn alle Spieler sie verlassen haben, spätestens aber 30 Minuten nachdem der letzte Spieler die Verbindung verloren hat. Ein Neustart des Servers löscht ebenfalls alles.
Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du über die Standortfreigabe deines Betriebssystems erteilst und dort jederzeit widerrufen kannst, sowie die Bereitstellung des Spiels, das du nutzen möchtest (Art. 6 Abs. 1 lit. b DSGVO).
Server-Protokoll
Meldet jemand einen Fund („Ich wurde gefunden“), notiert der Server den Lobby-Code und die beiden Spielnamen in seinem Betriebsprotokoll, damit wir Fehler im Spielablauf nachvollziehen können. Dieses Protokoll wird jede Woche geleert, Einträge sind also höchstens sieben Tage alt. Die Verbindung zum Server läuft verschlüsselt (TLS). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Spielstatus außerhalb der App
Während einer Runde zeigt die App Restzeit, Scans und die Zahl der Sucher und Verstecker auf dem Sperrbildschirm an: auf dem iPhone als Live-Aktivität, auf Android als Benachrichtigung. Diese Anzeige erzeugt dein Gerät selbst aus den Spieldaten, die es ohnehin vom Server bekommt. Es werden dafür keine Push-Dienste von Apple oder Google genutzt und keine zusätzlichen Daten übertragen. Live-Aktivitäten und Benachrichtigungen kannst du in den Einstellungen deines Geräts abschalten. Bei wichtigen Spielereignissen vibriert das Handy; das lässt sich in der App unter Einstellungen › Vibration ausschalten.
Einladen
Mit „Freunde einladen“ öffnest du das Teilen-Menü deines Geräts mit einem Link zu dieser Website. Was du wohin teilst, entscheidest du dort selbst; die App erfährt davon nichts.
Kartendienste
Für die Karte nutzt die App den Kartendienst des Betriebssystems. Dabei lädt dein Gerät Kartenausschnitte direkt vom jeweiligen Anbieter, der dabei deine IP-Adresse und den angezeigten Kartenbereich erhält. Deinen Spielstand oder die Positionen anderer Spieler bekommt der Anbieter nicht von uns.
- iPhone: Apple Karten (MapKit) der Apple Inc. bzw. Apple Distribution International Ltd., Irland. Datenschutz: apple.com/de/legal/privacy
- Android: Google Maps SDK der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei können Daten an Google LLC in die USA übertragen werden. Google ist nach dem EU-US Data Privacy Framework zertifiziert. Datenschutz: policies.google.com/privacy
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, weil das Spiel ohne Karte nicht nutzbar ist.
Berechtigungen
Die App fragt nach Standort (beim Spielen und auf Wunsch im Hintergrund) und nach Benachrichtigungen bzw. Live-Aktivitäten, damit der Spielstatus und die Standortfreigabe im Hintergrund angezeigt werden können. Alle Berechtigungen kannst du in den Einstellungen deines Geräts entziehen.
App Store und Download
Lädst du VANTA aus dem App Store, verarbeitet Apple dabei Daten nach eigener Verantwortung. Beim direkten Download der Android-Datei gilt Abschnitt 3.
5. Weitergabe
Wir verkaufen keine Daten und geben sie nicht an Dritte weiter, außer an die oben genannten Dienstleister oder wenn wir gesetzlich dazu verpflichtet sind.
6. Kinder und Jugendliche
VANTA wird draußen gespielt und teilt Standorte mit Mitspielern. Spielt bitte nur mit Leuten, die ihr kennt. Wer unter 16 Jahre alt ist, braucht für die Standortfreigabe die Zustimmung der Eltern.
7. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f (Art. 21). Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Weil wir keine Konten führen und Standorte nicht dauerhaft speichern, liegen bei uns in der Regel keine Daten vor, die wir dir zuordnen könnten. Schreib uns trotzdem gern an die oben genannte Adresse.
Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach, lda.bayern.de.
Stand: Oktober 2026