Datenschutz­erklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website und in der Lenswalker-App ist:

2. Welche Daten wir erheben

2.1 Kontodaten

Bei der Registrierung erfassen wir:

• Benutzername (frei wählbar). Er ist zugleich Ihr öffentlicher Spielername.
• Passwort (nur als bcrypt-Hash gespeichert, niemals im Klartext)
• Den Aktivierungscode, mit dem Sie sich registriert haben
• E-Mail-Adresse (optional): Sie können später in den Profileinstellungen eine hinterlegen, wenn Sie die Passwort-Wiederherstellung nutzen möchten. Wir bestätigen sie über einen Verifizierungslink.

2.2 Spieldaten

Während der Nutzung speichern wir:

• Spielfortschritt (Level, Erfahrungspunkte, Mana und Mana-Speicher)
• Gesammelte Elemente und Essenzen, Element-Meisterschaft
• Tägliche Spielaktivität (Serien-System), tägliche Herausforderungen
• Gegenstände, Erfolge und Titel
• Ihre App-Sprache (Deutsch oder Englisch), damit das Orakel in Ihrer Sprache antwortet

2.3 Standortdaten

In Lenswalker lädt sich Mana beim Gehen auf. Dafür nutzt die App den Standort Ihres Geräts, aber nur, nachdem Sie dies in Ihrem Browser erlaubt haben, und nur, solange die App geöffnet ist.

• Gehstrecke: Während Sie gehen, sendet die App alle paar Sekunden Ihre Position (Breitengrad, Längengrad, Genauigkeit) an unseren Server. Der Server speichert nur Ihre jeweils letzte Position mit Zeitpunkt, um die Strecke bis zur nächsten zu berechnen. Jede neue Position überschreibt die vorherige; einen Streckenverlauf speichern wir nicht.
• Aufnahmeort eines Fotos: Wenn Sie ein Foto aufnehmen, speichert die App Ihre aktuelle Position dazu. Wenn Sie das Foto enthüllen, wird der Ort mit der Entdeckung gespeichert und auf Ihrer persönlichen Grimoire-Karte angezeigt.
• Wenn Sie eine Entdeckung als Beitrag teilen (im öffentlichen Feed oder in der Gildenhalle), wird der Aufnahmeort nicht mit übermittelt. Andere Spieler sehen ihn nicht.

2.4 Fotos und Entdeckungen

• Aufgenommene Fotos landen zuerst im Filmstreifen, der nur auf Ihrem Gerät gespeichert wird (in der IndexedDB Ihres Browsers, bis zu 20 Fotos). Dabei wird noch nichts hochgeladen.
• Wenn Sie ein Foto enthüllen, wird es auf unseren Server hochgeladen und dort gespeichert. Vor dem Hochladen verkleinert die App das Foto und kodiert es in Ihrem Browser neu, sodass keine eingebetteten Kamera-Metadaten (EXIF) übertragen werden. Sobald der Server die Entdeckung bestätigt hat, wird das Foto aus dem Filmstreifen auf Ihrem Gerät gelöscht.
• Das Ergebnis der KI-Analyse wird mit dem Foto gespeichert: Motiv, Seltenheit, Element, Aufnahmequalität und ein kurzer Beschreibungstext (siehe Abschnitt 5).
• Fotos werden über Adressen mit einem langen Zufallsanteil geladen und lassen sich ohne Anmeldung öffnen, weil die Bildanzeige der App keine Anmeldedaten mitsenden kann. Wer die genaue Adresse eines Fotos kennt, kann es ansehen.

2.5 Öffentliches Profil, Bestenlisten und Community

Lenswalker hat soziale Funktionen. Folgendes ist für andere Spieler sichtbar, teilweise auch für nicht angemeldete Besucher:

• Öffentliches Profil: Spielername, Level, Serie, Haupt-Element und Meisterschaft, gewählter Titel, Gildenname und -kürzel, Biografie (falls Sie eine hinzufügen), Anzahl der Beiträge, Likes, Follower und gefolgten Spieler
• Bestenlisten: Spielername, Level, Erfahrungspunkte, Anzahl der Entdeckungen, Serie, Essenz pro Element, Titel und Gildenkürzel
• Beiträge, die Sie im Community-Feed teilen, mit Bildunterschrift und Hashtags (öffentlich, auch ohne Anmeldung sichtbar)
• Kommentare zu Beiträgen, einschließlich @Erwähnungen anderer Spieler
• Likes auf Beiträge
• Folge-Beziehungen (wem Sie folgen, wer Ihnen folgt)

Außerdem speichern wir Benachrichtigungen in der App für Sie (zum Beispiel neue Follower, Likes, Kommentare, Antworten, Erwähnungen, neue Beiträge von Spielern, denen Sie folgen, Meilensteine und gefundene Gegenstände).

2.6 Gilden

Wenn Sie eine Gilde gründen oder ihr beitreten, speichern wir Ihre Mitgliedschaft, Ihre Rolle, die Essenz, die Sie in die Gildenfestung investiert haben, und etwaige Beitrittsanfragen. Name, Kürzel, Beschreibung und Rang der Gilde sind für alle Spieler sichtbar. Nur Gildenmitglieder sehen:

• Nachrichten im Gildenchat
• Entdeckungen, die in der Gildenhalle (nur für Mitglieder) geteilt werden, und Likes darauf

2.7 Push-Benachrichtigungen (optional)

Wenn Sie Push-Benachrichtigungen einschalten (die App fragt danach, und Sie können sie auch in den Profileinstellungen aktivieren), erstellt Ihr Browser ein Push-Abonnement, und wir speichern:

• Den Push-Endpunkt: eine Adresse beim Push-Dienst Ihres Browserherstellers (zum Beispiel Google, Apple oder Mozilla), die Ihren Browser auf diesem Gerät identifiziert
• Die zu diesem Abonnement gehörenden Schlüssel zur Verschlüsselung
• Ihre App-Sprache (für den Text der Benachrichtigungen) und die Zeitzone Ihres Geräts (damit wir nachts, zwischen 22 und 8 Uhr Ihrer Ortszeit, keine Benachrichtigungen senden und Serien-Erinnerungen am Abend schicken können)
• Wann das Abonnement angelegt wurde und wann zuletzt eine Benachrichtigung erfolgreich zugestellt wurde

Wir senden Push-Benachrichtigungen bei Kommentaren, Antworten, Erwähnungen und neuen Followern, bei Gildenaktivität (Chat, Gildenbeiträge, Beitrittsanfragen, Festungs-Aufstiege) und als Erinnerung (Mana voll, Serie läuft ab). Der Inhalt einer Benachrichtigung ist auf dem Weg durch den Push-Dienst Ende-zu-Ende-verschlüsselt. Wie der Push-Dienst funktioniert, steht in Abschnitt 6.

Sie können Push-Benachrichtigungen jederzeit in den Profileinstellungen oder in Ihren Browsereinstellungen ausschalten. Beim Abmelden werden sie für dieses Gerät ebenfalls ausgeschaltet. Abonnements, die der Push-Dienst als abgelaufen meldet, werden automatisch gelöscht, und wir speichern höchstens 5 Geräte pro Spieler.

2.8 Nutzungsereignisse

Um zu verstehen, ob neue Spieler gut ins Spiel finden und ob sie wiederkommen, erfasst das Spiel einige einfache Ereignisse in unserer eigenen Datenbank, verknüpft mit Ihrem Spielerkonto:

• Von der App gesendet: App geöffnet (höchstens einmal pro Tag), Foto aufgenommen, Einführung abgeschlossen, Tutorial abgeschlossen, Push-Benachrichtigungen abgelehnt, Einladungscode geteilt, App zum Startbildschirm hinzugefügt
• Vom Server erfasst: Registrierung (mit der Art des verwendeten Codes: Admin, Warteliste oder Freundeseinladung), Push-Benachrichtigungen eingeschaltet, Gilde gegründet, Gilde beigetreten, Erinnerungs-E-Mail gesendet

Jedes Ereignis enthält nur seinen Namen, den Zeitpunkt und bei manchen Ereignissen eine kurze Angabe wie die Code-Art. Es gibt keine Analyse-Tools von Drittanbietern, keine Werbe-IDs und kein Geräte-Fingerprinting.

2.9 Einladungscodes

Für die Registrierung ist ein Aktivierungscode nötig. Nach Ihrer ersten Enthüllung erhalten Sie drei Codes, um Freunde einzuladen. Wir speichern, welcher Code von welchem Konto verwendet wurde, sodass Sie den Spielernamen von Freunden sehen, die sich mit Ihren Codes registriert haben.

2.10 Sicherheitsdaten

Zur Aufrechterhaltung der Community-Sicherheit:

• Blockierliste (von Ihnen blockierte Konten, privat, nur für Sie sichtbar)
• Meldungen, die Sie zu Beiträgen oder Kommentaren einreichen (Grund und optionale Erläuterung)

2.11 Wartelisten-Daten

Wenn Sie auf unserer Landingpage eine Einladung anfordern:

• E-Mail-Adresse
• Anmeldequelle (welche Seite oder welches Formular)
• Anmeldedatum und Datum der versendeten Einladung

Wir senden Ihren Aktivierungscode sofort an diese Adresse. Der Betreiber erhält außerdem eine kurze E-Mail-Benachrichtigung über jede neue Anmeldung. Wartelisten-Einträge sind von Spielkonten getrennt und werden nur zum Versand von Einladungen verwendet. Das Formular enthält ein verstecktes Feld, um automatisierte Spam-Anmeldungen herauszufiltern.

2.12 Technische Daten

Zur Sicherheit und Funktionalität:

• IP-Adresse (temporär, für Rate-Limiting)
• Browser-Informationen (User-Agent)

2.13 E-Mails

Wenn Sie eine E-Mail-Adresse hinterlegt haben, senden wir Ihnen kontobezogene E-Mails (E-Mail-Verifizierung, Passwort-Zurücksetzung). Wenn Sie länger nicht gespielt haben, schicken wir Ihnen gelegentlich eine E-Mail darüber, was sich im Spiel geändert hat. Wir verkaufen Ihre E-Mail-Adresse nicht und geben sie nicht weiter.

2.14 Feedback

Wenn Sie in der App Feedback senden (Profil → Einstellungen → Feedback senden), speichern wir Ihre Nachricht, die gewählte Art (Fehler, Idee, Sonstiges) und Ihr Spielerkonto. Automatisch mitgeschickt werden: App-Version, Browser und Gerät (User-Agent), Bildschirmgröße, App-Sprache, die aktuelle Ansicht, ob die App installiert ist und online war, sowie die letzten Fehlermeldungen der App. Das Formular weist darauf hin. Optional können Sie bis zu zwei Screenshots anhängen; sie werden verkleinert, gespeichert und der E-Mail an den Betreiber beigefügt. Das Feedback wird zusätzlich per E-Mail an den Betreiber geschickt (über den E-Mail-Dienst aus Abschnitt 6.1), mit Ihrer E-Mail-Adresse, falls Sie eine hinterlegt haben, damit wir antworten können.

3. Zwecke und Rechtsgrundlagen

Wir verwenden Ihre Daten ausschließlich für:

• Bereitstellung und Betrieb des Spiels (Konto, Spielfortschritt, Standort für Gehstrecke und Karte, Fotos und KI-Analyse, soziale Funktionen, Gilden, Benachrichtigungen, Einladungscodes, kontobezogene E-Mails): Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags über das Spiel).
• Push-Benachrichtigungen: Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO. Sie können sie jederzeit widerrufen, indem Sie Push ausschalten.
• Standort- und Kamerazugriff: nur, nachdem Sie ihn in Ihrem Browser erlaubt haben. Die Browser-Berechtigung lässt sich jederzeit entziehen; ohne Standort lädt sich beim Gehen kein Mana auf.
• Feedback: Bearbeitung Ihrer Fehlermeldung oder Anregung, Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag) und unser berechtigtes Interesse an einem fehlerfreien Spiel, Art. 6 Abs. 1 lit. f DSGVO.
• Schutz vor Missbrauch (Rate-Limiting, Blockieren, Meldungen, Spamfilter) und Nutzungsereignisse zur Verbesserung des Spiels: unser berechtigtes Interesse an einem sicheren, funktionierenden Spiel, Art. 6 Abs. 1 lit. f DSGVO.
• Gelegentliche E-Mails an inaktive Spieler: unser berechtigtes Interesse, Spieler über Neuerungen zu informieren, Art. 6 Abs. 1 lit. f DSGVO. Sie können jederzeit widersprechen, indem Sie auf die E-Mail antworten oder uns schreiben.
• Warteliste: Versand der von Ihnen angeforderten Einladung, Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahme auf Ihre Anfrage).

3.1 Freiwilligkeit der Datenangabe

Die Angabe Ihrer Daten ist vollkommen freiwillig. Sie können das Spiel nur mit einem Benutzernamen und Passwort spielen. Die E-Mail-Adresse ist optional und nur erforderlich, wenn Sie die Passwort-Wiederherstellung nutzen möchten. Der Standortzugriff wird benötigt, um beim Gehen Mana aufzuladen; Push-Benachrichtigungen sind optional. Auch ohne Angabe bestimmter Daten können Sie die Kernfunktionen des Spiels nutzen.

4. Speicherdauer

In der App gibt es derzeit keine Schaltfläche, um Ihr Konto zu löschen. Schreiben Sie uns eine E-Mail, dann löschen wir Ihr Konto und die damit verknüpften Daten.

• Kontodaten und Spielfortschritt: bis zur Löschung Ihres Kontos
• Fotos und Entdeckungen (einschließlich Aufnahmeort): bis Sie diese löschen oder Ihr Konto gelöscht wird
• Letzte Position beim Gehen: wird mit jeder Standortaktualisierung überschrieben
• Filmstreifen: auf Ihrem Gerät, bis das Foto enthüllt wird oder Sie es löschen
• Soziale Daten (Beiträge, Kommentare, Likes, Folge-Beziehungen, Biografie): bis Sie diese löschen oder Ihr Konto gelöscht wird
• Gildenchat-Nachrichten: bis die Gilde aufgelöst wird oder Sie uns um Löschung bitten
• Benachrichtigungen in der App: werden nach 30 Tagen automatisch gelöscht
• Push-Abonnements: bis Sie Push ausschalten, sich auf dem Gerät abmelden oder der Push-Dienst das Abonnement als abgelaufen meldet
• Nutzungsereignisse: werden nach 12 Monaten automatisch gelöscht, spätestens mit Ihrem Konto
• Feedback (mit Screenshots): wird nach 12 Monaten automatisch gelöscht, spätestens mit Ihrem Konto; die E-Mail an den Betreiber löschen wir, sobald das Anliegen erledigt ist
• Technische Daten (IP): Maximal 7 Tage (für Sicherheit)
• Wartelisten-Einträge: bleiben (als eingeladen markiert) gespeichert, bis Sie die Entfernung beantragen

5. KI-Bildanalyse (automatisierte Entscheidung)

Ihre Fotos werden von einer KI (Qwen3-VL) analysiert, die auf unserer eigenen Hardware läuft. Die Bilder werden nicht an externe Dienste oder KI-Anbieter gesendet und nicht für KI-Training verwendet. Für Spieler, die die App auf Deutsch nutzen, wird die Textantwort der KI (Motiv und Beschreibungstext) ins Deutsche übersetzt, ebenfalls auf unserer eigenen Hardware.

5.1 Funktionsweise der KI

Die KI bestimmt automatisch:

• Seltenheitswert (1-10) basierend auf dem fotografierten Motiv
• Elementtyp basierend auf Farben und Kontext
• Aufnahmequalität basierend auf der Bildkomposition

5.2 Auswirkungen der KI‑Entscheidungen

Diese automatisierten Entscheidungen beeinflussen Ihr Spielerlebnis: Höhere Seltenheits- und Qualitätswerte führen zu mehr Erfahrungspunkten (XP) und Essenz. Es gibt keine menschliche Überprüfung einzelner KI-Entscheidungen. Die Entscheidungen wirken sich nur im Spiel aus; sie haben Ihnen gegenüber keine rechtliche oder ähnlich erhebliche Wirkung.

5.3 Ihre Rechte bei KI‑Entscheidungen

Wenn eine Analyse fehlschlägt, können Sie sie wiederholen. Wenn Sie glauben, dass eine KI-Entscheidung falsch war, können Sie uns zur Überprüfung kontaktieren.

6. Speicherort und Empfänger

Alle Daten werden auf Servern in Deutschland gespeichert. Wir verkaufen Ihre Daten nicht und geben sie nicht an Werbetreibende weiter. Ihre Daten gelangen nur an die unten genannten Dienste, und nur soweit es für die jeweilige Funktion nötig ist.

6.1 E-Mail-Dienst

Für E-Mails (Aktivierungscodes, E-Mail-Verifizierung, Passwort-Zurücksetzung, gelegentliche Neuigkeiten an inaktive Spieler) nutzen wir Mailjet, ein französisches Unternehmen mit EU-Rechenzentren in Belgien. Mailjet ist DSGVO-konform. Ist Mailjet nicht erreichbar, werden E-Mails über unseren eigenen Mailserver versendet.

6.2 Push-Dienste der Browserhersteller

Push-Benachrichtigungen lassen sich nur über den Push-Dienst des Browsers zustellen, den Sie verwenden; Ihr Browser wählt ihn aus. Wir akzeptieren nur die Push-Dienste von Google (Firebase Cloud Messaging: Chrome, Edge, Android), Mozilla (Firefox), Apple (Safari, iPhone und iPad) und Microsoft (Windows). Der Push-Dienst erhält die verschlüsselte Benachrichtigung, Ihren Push-Endpunkt und technische Daten wie den Zeitpunkt der Zustellung; den Inhalt kann er nicht lesen. Diese Unternehmen verarbeiten Daten möglicherweise außerhalb der EU, zum Beispiel in den USA. Für den Push-Dienst gelten deren eigene Datenschutzbestimmungen.

6.3 Kartenkacheln

Die Grimoire-Karte in der App lädt Kartenbilder von den Kachelservern von OpenStreetMap (OpenStreetMap Foundation, Vereinigtes Königreich). Wenn Sie die Karte öffnen, fordert Ihr Browser den angezeigten Kartenausschnitt an. Dabei werden Ihre IP-Adresse und der Kartenausschnitt an OpenStreetMap übermittelt. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU. Siehe die Datenschutzerklärung der OpenStreetMap Foundation.

7. Cookies, Tracking und Ihr Gerät

Diese Website und die App verwenden keine Cookies und keine Tracking-Dienste von Drittanbietern wie Google Analytics. Die einzigen Nutzungsstatistiken sind die eigenen Ereignisse aus Abschnitt 2.8.

Die App speichert Folgendes in Ihrem Browser. Das ist für die von Ihnen genutzten Funktionen unbedingt erforderlich:

• localStorage: Ihr Anmelde-Token (damit Sie angemeldet bleiben; es wird nur an unseren eigenen Server gesendet), Einstellungen wie die Sprache, ob Sie Einführung und Tutorial abgeschlossen haben, eine laufende Enthüllung, falls die App währenddessen geschlossen wird, sowie Ergebnisse von Enthüllungen, die Sie noch nicht angesehen haben (höchstens 48 Stunden)
• IndexedDB: die Fotos in Ihrem Filmstreifen mit ihrem Aufnahmeort (siehe Abschnitt 2.4)
• Service-Worker-Cache: App-Dateien, damit die App schnell lädt und offline funktioniert

Sie können diese Daten jederzeit in Ihren Browsereinstellungen löschen; Sie werden dann abgemeldet, und noch nicht enthüllte Fotos im Filmstreifen gehen verloren.

8. Ihre Rechte (DSGVO)

Sie haben folgende Rechte bezüglich Ihrer Daten:

• Auskunft: Sie können erfahren, welche Daten wir über Sie speichern
• Berichtigung: Sie können fehlerhafte Daten korrigieren lassen
• Löschung: Sie können die Löschung Ihrer Daten verlangen
• Einschränkung: Sie können verlangen, dass wir die Verarbeitung Ihrer Daten einschränken
• Datenübertragbarkeit: Sie können Ihre Daten in einem portablen Format anfordern
• Widerspruch: Sie können einer Verarbeitung auf Grundlage unseres berechtigten Interesses (Abschnitt 3) widersprechen, zum Beispiel den Nutzungsereignissen oder Erinnerungs-E-Mails
• Widerruf der Einwilligung: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen

Für alle Anfragen kontaktieren Sie uns unter: daniel@lenswalker.online

8.1 Beschwerderecht bei einer Aufsichtsbehörde

Wenn Sie der Ansicht sind, dass Ihre Datenschutzrechte verletzt wurden, haben Sie das Recht, Beschwerde bei einer Aufsichtsbehörde einzulegen. In Deutschland können Sie sich an den Bundesbeauftragten für den Datenschutz wenden:

9. Datensicherheit

Wir schützen Ihre Daten durch:

• Verschlüsselte Übertragung (HTTPS/TLS)
• Sichere Passwort-Speicherung (bcrypt-Hash)
• Signierte Anmelde-Token (JWT), die nach 7 Tagen ablaufen
• Rate-Limiting gegen Angriffe
• Ende-zu-Ende-verschlüsselte Inhalte von Push-Benachrichtigungen

10. Mindestalter

Lenswalker darf erst ab 16 Jahren genutzt werden (Art. 8 DSGVO); das bestätigen Sie bei der Registrierung. Von jüngeren Personen erheben wir wissentlich keine Daten. Wenn Sie erfahren, dass jemand unter 16 ein Konto hat, schreiben Sie uns, dann löschen wir es.

11. Änderungen

Wir behalten uns vor, diese Datenschutz­erklärung zu aktualisieren. Wesentliche Änderungen werden auf dieser Seite veröffentlicht.