PAKU Studios
English version

Datenschutzerklärung für die App „ROAMR“#

Stand: 4. November 2026

1. Wer ist verantwortlich?#

Verantwortlich für die Datenverarbeitung in der App ROAMR ist:

Pamuk und Kuscu GbR (PAKU Media), Marke „PAKU Studios“
Friedhofstraße 171
33659 Bielefeld, Deutschland
E-Mail: hello@pakumedia.de
Vertreten durch die Gesellschafter Aykut-Rasih Pamuk und Bünyamin Kuşcu

2. Das Wichtigste in Kürze#

  • ROAMR zeigt keine Werbung, enthält keine Werbe- oder Analyse-SDKs, zeichnet keine Sitzungen auf und verkauft keine Daten.
  • Du kannst ROAMR ohne Konto nutzen (Orte entdecken, suchen, lesen). Ein Konto brauchst du für Sammlung, Freunde, Quiz, Ortsvorschläge und den ROAMR Pass.
  • Dein Standort wird nur verwendet, während du die App benutzt, nie im Hintergrund. Für einen Besuch vor Ort („Gold“) werden einige Sekunden Standort- und Bewegungsdaten an unseren Server geschickt, dort geprüft und spätestens 24 Stunden nach der Entscheidung gelöscht.
  • Dein Konto kannst du jederzeit in der App löschen (Einstellungen › Konto löschen).

3. Nutzung ohne Konto#

Inhalte der App#

Beim Start und später höchstens alle sechs Stunden lädt die App neue Ortsinhalte (Katalog, Texte, Bilder) von unserem Speicher bei Supabase (siehe Abschnitt 12). Diese Anfragen enthalten kein Konto, keinen Standort und keine Gerätekennung. Wie bei jedem Abruf im Internet erhält der Server dabei technisch deine IP-Adresse; sie erscheint in den Server-Protokollen des Anbieters (siehe Abschnitt 12).

Karte und Suche#

Die Karte ist Apple Karten (MapKit). Kartenkacheln lädt dein iPhone direkt von Apple; ROAMR schickt dabei keine Konto- oder Nutzerkennung mit. Wenn du nach einer Adresse suchst, geht nur der eingegebene Text an Apples Geocoding-Dienst. Für diese Verarbeitung gilt zusätzlich die Datenschutzrichtlinie von Apple. Die Sammelzonen auf der Karte stammen aus OpenStreetMap (© OpenStreetMap-Mitwirkende, ODbL); an OpenStreetMap werden keine Daten übermittelt.

Bilder und Texte#

Ortsfotos stammen überwiegend von Wikimedia Commons und werden mit ihrer Lizenz und Urheberangabe von unserem eigenen Speicher ausgeliefert; die App ruft dafür keine Server von Wikimedia auf. Erst wenn du einen Quellen-Link antippst, öffnet sich die Seite (z. B. Wikipedia) im Browser; dann gelten die Bedingungen dieser Seite.

Auf deinem iPhone#

Einstellungen (Sprache, Darstellung, Bewegung), zwischengespeicherte Inhalte, Erinnerungsfotos und noch nicht gesendete Ortsvorschläge liegen nur auf deinem Gerät. Ein Erinnerungsfoto wählst du über die Fotoauswahl von iOS; ROAMR bekommt nur das gewählte Bild, speichert eine verkleinerte Kopie ohne Metadaten (also ohne Aufnahmeort und -zeit) in der App und sendet es nirgendwohin.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der App) und lit. f (sicherer Betrieb); der Zugriff auf dein Gerät ist für den von dir gewünschten Dienst erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

4. Konto und Anmeldung#

Du meldest dich mit „Mit Apple anmelden“ an. Apple übermittelt uns ein Anmelde-Token, eine eindeutige Kennung und deine E-Mail-Adresse – auf Wunsch eine von Apple erzeugte Weiterleitungsadresse („E-Mail-Adresse verbergen“). Deinen Namen fragen wir nicht ab. Ein Passwort gibt es nicht.

In ROAMR erscheinst du unter einem automatisch erzeugten Spitznamen, den du ändern kannst, nicht mit deinem Namen oder deiner E-Mail-Adresse. Wir speichern zum Konto: Konto-ID, E-Mail-Adresse, Zeitpunkte der Anmeldung, Spitzname, gewähltes Profilbild (aus der App, kein eigenes Foto) und Sprache sowie die unten beschriebenen Inhalte deines Kontos. Das Anmelde-Token wird im Schlüsselbund deines iPhones gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

5. Standort#

ROAMR fragt nach deinem Standort erst, wenn du eine Funktion nutzt, die ihn braucht, und nur mit der Berechtigung „Beim Verwenden der App“. Es gibt keine Standortnutzung im Hintergrund und keine öffentliche oder geteilte Live-Position.

  • „Mein Standort“ auf der Karte: Die Position wird nur auf deinem iPhone angezeigt und nicht gesendet.
  • Besuch vor Ort prüfen („Gold“): Wenn du an einem Ort „Vor Ort sammeln“ wählst, zeichnet die App 5 bis 30 Sekunden lang Standortpunkte (mit Genauigkeit und dem Hinweis von iOS, ob ein Standort simuliert ist) und Bewegungsdaten des Geräts auf, versiegelt sie kryptografisch und sendet sie an unseren Server. Der Server prüft automatisch, ob die Punkte in der freigegebenen Zone des Ortes liegen und plausibel von einem echten Gerät stammen. Ein kleiner zufälliger Anteil der Prüfungen (etwa jede zehnte) und unklare Fälle werden zusätzlich von einer Person aus unserem Team angesehen.
  • Was bleibt: Die Aufzeichnung wird spätestens 24 Stunden nach der Entscheidung gelöscht (höchstens 14 Tage, solange eine Prüfung offen ist). Dauerhaft gespeichert wird nur das Ergebnis: welcher Ort, das Datum des Besuchs in der Ortszeit und Monat/Jahr für den Poststempel deiner Marke – keine Koordinaten.
  • Land der Verbindung: Beim Start und beim Versiegeln einer Prüfung leitet der Server aus der IP-Adresse der Verbindung nur das Land ab (mit einer Offline-Datenbank, „IP to Country Lite“ von DB-IP). Die IP-Adresse selbst wird dafür nicht gespeichert; der Ländercode wird höchstens 14 Tage aufbewahrt und ist nur ein schwaches Prüfsignal.

Eine automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO findet nicht statt: Es geht allein darum, ob eine Briefmarke in der App vergeben wird. Bei einer Ablehnung kannst du es erneut versuchen oder uns kontaktieren.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (die von dir gestartete Prüfung) und lit. f (Schutz vor Betrug und Manipulation, faire Sammlung für alle).

6. Geräteintegrität (App Attest)#

Damit eine Prüfung nur von der echten ROAMR-App auf einem echten iPhone kommt, nutzt ROAMR Apples App Attest. Dabei erzeugt dein iPhone einen Schlüssel, den Apple bestätigt. Wir speichern zu deiner App-Installation den öffentlichen Schlüssel, einen Zähler, den Zeitpunkt der Bestätigung und welche Konten die Installation verwenden. Daraus lässt sich keine Werbe- oder Gerätekennung ablesen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Manipulation).

7. Kamera, Mikrofon, Kontakte, Mitteilungen#

Diese Version von ROAMR nutzt die Kamera nicht. Sie greift nie auf Mikrofon oder Kontakte zu und sendet keine Push-Mitteilungen.

8. Deine Sammlung#

Zu deinem Konto speichern wir: Merkliste, besuchte Orte mit Briefmarken (siehe Abschnitt 5), eigene Angaben „Ich war da“ (Bronze/Silber) mit dem von dir genannten Jahr, Explorer-XP, Meilensteine und Souvenirs.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

9. Freunde und Quiz#

Du kannst Freunde über einen Freundescode hinzufügen. Freunde sehen deinen Spitznamen, dein Profilbild und – soweit die Funktion es zeigt – welche Orte du gesammelt oder markiert hast. Freunde können bestätigen, dass ihr gemeinsam an einem Ort wart (mit dem Jahr). Im Weltikonen-Quiz speichern wir Spiele, Runden, Antworten und Punkte. Du kannst Personen blockieren und melden; Meldungen sehen nur wir.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; Meldungen und Missbrauchsschutz lit. f.

10. Orte vorschlagen („Ort fehlt?“)#

Schlägst du einen fehlenden Ort vor, speichern wir Name, Stadt/Land, Notiz, einen optionalen Link und – falls gewählt – den Punkt, den du auf der Karte gesetzt hast (nicht deinen Gerätestandort), zusammen mit deinem Konto. Vorschläge werden 365 Tage nach Eingang gelöscht, bearbeitete Vorschläge 90 Tage nach der Bearbeitung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

11. ROAMR Pass und Käufe#

Den ROAMR Pass kaufst du über den App Store. Die Zahlung wickelt Apple ab; wir erhalten keine Zahlungsdaten. Für die Verwaltung der Käufe nutzen wir RevenueCat (RevenueCat, Inc., USA). Die App teilt RevenueCat dafür nur deine pseudonyme ROAMR-Konto-ID mit – keinen Namen, keine E-Mail-Adresse, keine Werbekennung. RevenueCat verarbeitet die Kaufbelege von Apple und technische Angaben des Geräts (z. B. App-Version, Betriebssystem, Land des App Stores) und meldet Käufe, Verlängerungen und Kündigungen an unseren Server. Dort speichern wir den Status deines Pass und die Kaufereignisse (Ereignisse höchstens 400 Tage).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; gesetzliche Aufbewahrungspflichten Art. 6 Abs. 1 lit. c DSGVO.

12. Dienstleister und Übermittlung in Drittländer#

  • Supabase (Supabase, Inc., USA) betreibt für uns Datenbank, Anmeldung, Speicher und Server-Funktionen. Datenbank und Speicher liegen in Frankfurt am Main (Region eu-central-1). Server-Funktionen können in einem Rechenzentrum nahe deinem Standort ausgeführt werden. Supabase speichert technische Protokolle der Anfragen (u. a. IP-Adresse, Zeitpunkt, aufgerufene Funktion) für 7 Tage.
  • RevenueCat (RevenueCat, Inc., USA) für Käufe, siehe Abschnitt 11.
  • Apple (Apple Distribution International Ltd., Irland) für App Store, Anmeldung mit Apple, App Attest und Apple Karten in eigener Verantwortung nach Apples Datenschutzrichtlinie.

Mit Supabase und RevenueCat bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO. Übermittlungen in die USA stützen sich auf das EU-U.S. Data Privacy Framework, soweit der Anbieter zertifiziert ist, und Standardvertragsklauseln der EU-Kommission.

13. Wie lange wir Daten speichern#

Kontodaten speichern wir, bis du dein Konto löschst. Kürzere Fristen: Aufzeichnungen einer Standortprüfung 24 Stunden nach der Entscheidung (höchstens 14 Tage), Ländercode der Verbindung 14 Tage, Ortsvorschläge 365 Tage (bearbeitet 90 Tage), Kaufereignisse 400 Tage. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

14. Konto löschen#

In der App unter Einstellungen › Konto löschen. Zur Sicherheit meldest du dich dafür kurz neu an. Danach löschen wir dein Konto und alle damit verbundenen Daten (Sammlung, Merkliste, Freundschaften, Quiz, Vorschläge, Pass-Status). Um wiederholte Löschanfragen zu erkennen, bleibt nur ein nicht umkehrbarer, mit einem Geheimnis gesalzener Hashwert der Konto-ID. Ein laufendes Abo kündigst du in den Einstellungen deines Apple-Accounts; das Löschen des Kontos beendet es nicht automatisch. Die Verbindung zu „Mit Apple anmelden“ kannst du zusätzlich in den Apple-ID-Einstellungen deines iPhones entfernen.

15. Deine Rechte#

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine erteilte Berechtigung (z. B. Standort) kannst du jederzeit in den iOS-Einstellungen widerrufen. Schreib uns dazu an hello@pakumedia.de.

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren, etwa bei der für uns zuständigen: die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.

16. Kinder#

ROAMR richtet sich nicht an Kinder unter 13 Jahren.

17. Änderungen#

Ändert sich die App so, dass sich diese Erklärung ändern muss, passen wir sie an und nennen oben den neuen Stand.