Datenschutzerklärung
Stand: 15. September 2026
Hexland ist eine Android-App, die Orte, an denen du warst, auf einer Karte aufdeckt. Standortdaten sind besonders sensibel. Deshalb verarbeitet Hexland sie standardmäßig nur auf deinem Gerät. Diese Erklärung beschreibt, welche Daten wo verarbeitet werden und welche Rechte du hast.
1. Verantwortlicher
Overfit UG (haftungsbeschränkt), Schlossstraße 10A, 19067 Leezen, Deutschland
E-Mail: support@overfit.de
Vertreten durch: Michael Hermelschmidt
2. Daten in der App, nur auf deinem Gerät
- Standort und Bewegungsart: GPS-Positionen, Genauigkeit, Geschwindigkeit und die erkannte Fortbewegungsart (zu Fuß, Rad, Auto) werden im Hintergrund aufgezeichnet und in einer lokalen Datenbank auf deinem Handy gespeichert. Daraus berechnet die App aufgedeckte Flächen und Hexfelder.
- Diese Daten verlassen dein Gerät nicht, solange du keine Freunde hinzufügst. Du kannst die Aufzeichnung jederzeit pausieren oder die App deinstallieren; damit werden alle lokalen Daten gelöscht.
- Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du beim ersten Start vor der Standortfreigabe erteilst und jederzeit widerrufen kannst.
3. Freunde-Funktion (optional)
- Wenn du die Freunde-Funktion nutzt, erzeugt unser Server ein zufälliges Geräte-Token und einen kurzen Freundescode. Ein Konto, eine E-Mail-Adresse oder dein Name werden nicht benötigt.
- Übertragen werden nur die IDs der Hexfelder, die du betreten hast, und die zugehörige Fortbewegungsart, keine GPS-Spuren und keine Zeitpunkte einzelner Wege.
- Sichtbar sind deine Hexfelder nur für Freunde, deren Einladung ihr beide bestätigt habt. Jede Seite kann die Verbindung jederzeit lösen.
- Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) und lit. b (Bereitstellung der von dir gewünschten Funktion).
- Wenn du das Gerät in der App abmeldest, löschen wir Token, Code und alle hochgeladenen Hexfelder.
4. Updates und Download
Beim Start fragt die App bei hexland.de bzw. hexland.overfit.de die aktuelle Mindestversion ab, damit veraltete Versionen aktualisiert werden. Dabei werden nur technisch notwendige Verbindungsdaten verarbeitet (siehe 5).
5. Website und Server-Logs
Beim Aufruf dieser Website und der API verarbeiten unsere Server technisch erforderliche Daten (IP-Adresse, Zeitpunkt, aufgerufene Adresse, Statuscode, Browser-Kennung), um den Dienst sicher auszuliefern. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Logs werden nach spätestens 30 Tagen gelöscht. Diese Website setzt keine Cookies, lädt keine Schriften oder Skripte von Dritten und verwendet keine Analyse- oder Werbedienste.
6. Kartendaten
Die App lädt Kartenkacheln von OpenFreeMap (openfreemap.org). Dabei wird deine IP-Adresse an diesen Anbieter übermittelt, damit die Kacheln ausgeliefert werden können; dein Standortverlauf wird nicht übertragen, wohl aber, welcher Kartenausschnitt geladen wird. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
7. Hosting
Website, API und Datenbank betreiben wir auf eigenen Servern in Deutschland. Eine Weitergabe an Dritte oder ein Verkauf von Daten findet nicht statt.
8. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21) und Widerruf deiner Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO). Schreib uns dazu an support@overfit.de. Außerdem kannst du dich bei einer Aufsichtsbehörde beschweren, zum Beispiel beim Landesbeauftragten für Datenschutz und Informationsfreiheit Mecklenburg-Vorpommern.
9. Sicherheit
Die Kommunikation zwischen App, Website und Server ist per TLS verschlüsselt. Datenbank-Backups werden täglich erstellt und nach 30 Tagen gelöscht.