Das Verfolgungsspiel in der echten Welt · The real-world chase game
Stand: 30. September 2026
Diese App lässt sich grundsätzlich ohne Angabe personenbezogener Daten nutzen. Für einzelne Funktionen gelten die folgenden Hinweise. Personenbezogen sind Daten, die einer bestimmten natürlichen Person zugeordnet werden können.
Phantom Hunt wird betrieben von: Christof Lange Geschäftsbezeichnung: Mobilino Ilkstraat 51 22399 Hamburg Deutschland Telefon: +49 40 537 990 48 E-Mail: phantom@phantom-hunt.com Umsatzsteuer-Identifikationsnummer: DE291983114 Inhaltlich verantwortlich gemäß § 18 Abs. 2 MStV: Christof Lange (Anschrift wie oben)
Diese Angaben sind zugleich das Impressum nach § 5 DDG. Wir sind nicht bereit und nicht verpflichtet, an Streitbeilegungsverfahren vor einer Verbraucherschlichtungsstelle teilzunehmen.
Du kannst ein Spiel mit nur einem Anzeigenamen erstellen oder ihm beitreten — ohne Konto und ohne E-Mail. Der Anzeigename ist für die Mitspieler deines Spiels sichtbar. Die App setzt keine Cookies und keine Werbe- oder Tracking-Dienste ein.
Zum Spielen verarbeitet die App die genaue GPS-Position deines Geräts. Die Ortung läuft zwischen Spielstart und Spielende (plus einer kurzen Näheprüfung in der Lobby); ein deutlicher Hinweis zeigt an, wenn sie aktiv ist. Nach dem Spielende gibt es ein zusätzliches, klar begrenztes Fenster zum Wiederfinden: Deine aktuelle Position wird den anderen Mitspielern derselben Runde bis zu 45 Minuten lang angezeigt (von dir bis auf 90 Minuten verlängerbar), ausschließlich solange die App im Vordergrund läuft und solange der Schalter auf dem Endbildschirm eingeschaltet ist. Es wird dabei nur deine jeweils letzte Position gespeichert; sie ist nicht Teil der Routen-Wiederholung und wird gelöscht, sobald du den Schalter ausschaltest, spätestens aber mit dem Spiel nach 48 Stunden. Deine Position dient allein dem Spielablauf und der Wiederholung auf dem Endbildschirm und wird nicht an Dritte weitergegeben. Rechtsgrundlage ist die Durchführung des Spiels, an dem du teilnimmst (Art. 6 Abs. 1 lit. b DSGVO): Ohne deine Position lässt sich eine Jagd auf der Karte nicht spielen. Der Zugriff auf die Ortung deines Geräts ist für diesen von dir gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Du kannst die Ortung jederzeit über die Standort-Berechtigung deines Geräts beenden oder das Spiel verlassen. Alle Positionsdaten werden 48 Stunden nach Spielende automatisch gelöscht. Deine eigene Route kannst du außerdem direkt auf dem Endbildschirm sofort und endgültig löschen.
Phantom Hunt ist ab 13 Jahren freigegeben und nicht für Kinder unter 13 gedacht. Wer 13 bis 15 Jahre alt ist, spielt mit Wissen der Eltern. Minderjährige spielen innerhalb der Aufsicht ihrer eigenen Gruppe; eine Spielleitung kann die Runde begleiten. Die App fragt kein Alter ab und speichert keins, und für alle gilt dieselbe Datensparsamkeit: kein Konto, ein frei wählbarer Spielname, Positionen 48 Stunden nach Spielende gelöscht.
Die App merkt sich auf deinem Gerät (localStorage) deinen zuletzt genutzten Anzeigenamen, deine Feedback-E-Mail-Adresse und die Zugangs-Token deiner laufenden Spiele. Diese Daten bleiben auf dem Gerät und werden nur zur Nutzung der jeweiligen Funktion an unseren Server übertragen. Außerdem erzeugt die App beim ersten Start eine zufällige Gerätekennung. Sie enthält keine Angaben über dich oder dein Gerät, bleibt auf dem Gerät und wird an unseren Server nur übertragen, um deinen Platz in einem Spiel nach einem Absturz oder Neustart wieder zuordnen, einen gekauften Pro-Zugang wiederherstellen und Maßnahmen nach dem Abschnitt „Meldungen und Moderation“ umsetzen zu können. Seit Version 0.19.0 liegt diese Gerätekennung im geschützten Speicher deines Geräts — auf iOS im Schlüsselbund (Keychain), auf Android im privaten Speicher der App — und nicht mehr im localStorage. Auf iOS bleibt sie dadurch auch erhalten, wenn du die App löschst und neu installierst; nur so kann ein gekaufter Pro-Zugang danach wieder zurückkommen. Sie enthält weiterhin keine Angaben über dich oder dein Gerät.
Aus technischen Gründen übermittelt dein Gerät Daten wie Browsertyp und -version, Betriebssystem, Datum und Uhrzeit sowie deine IP-Adresse (Server-Logdateien). Wir anonymisieren die IP-Adresse nach 14 Tagen unwiderruflich. Diese Daten dienen der Statistik, der Sicherheit und der Verbesserung des Dienstes und werden getrennt von anderen Daten gespeichert. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO).
Die App und der Spielserver laufen bei einem Hosting-Anbieter, der die Daten ausschließlich in unserem Auftrag und nach unserer Weisung verarbeitet (Auftragsverarbeitung, Art. 28 DSGVO).
Wenn du das Feedback-Formular nutzt, werden der eingegebene Name, die Nachricht und — falls angegeben — deine E-Mail-Adresse sowie eine kurze, nicht-personenbezogene Zusammenfassung des App-Zustands (App-Version, Gerätemodell, Spieleinstellungen, Spielerzahl und -status ohne Namen sowie etwaige Fehlermeldungen) per E-Mail an uns gesendet, um dein Anliegen zu bearbeiten (Art. 6 Abs. 1 lit. b und f DSGVO). Die Angabe der E-Mail-Adresse ist freiwillig; ohne sie können wir dir nicht antworten. Diese Daten werden nicht an Dritte weitergegeben. Feedback-Daten löschen wir nach 6 Monaten.
Stürzt die App ab oder tritt ein technischer Fehler auf, sendet die App automatisch einen kurzen Fehlerbericht an unseren Server (Fehlermeldung, App-Version, Gerätemodell, Spracheinstellung und aktueller Bildschirm — keine Namen, keine Standorte; jede Fehlerart höchstens einmal pro Sitzung). Die Berichte dienen ausschließlich der Fehlerbehebung, werden uns gesammelt per E-Mail zugestellt und nach 6 Monaten gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse an einem stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO).
Meldest du über die App eine Mitspielerin oder einen Mitspieler, senden wir uns den gewählten Meldegrund, deinen optionalen Freitext, die Anzeigenamen der beteiligten Personen, die Kennung des Spiels und die letzten Chat-Nachrichten der gemeldeten Person per E-Mail zu, damit wir die Meldung prüfen können. Rechtsgrundlage ist unser berechtigtes Interesse und das Interesse der übrigen Nutzerinnen und Nutzer an einem belästigungsfreien Spiel (Art. 6 Abs. 1 lit. f DSGVO). Meldungen löschen wir nach 6 Monaten, sofern wir sie nicht ausnahmsweise länger zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen.
Wir behalten uns vor, die Nutzung des Dienstes vorübergehend oder dauerhaft ganz oder teilweise einzuschränken — etwa nur den Chat — wenn über die App gegen geltendes Recht oder gegen die Regeln eines fairen Miteinanders verstoßen wird. Dazu zählen insbesondere Beleidigungen, Bedrohungen, Belästigung, diskriminierende, sexualisierte oder jugendgefährdende Inhalte, Spam sowie Versuche, den Dienst technisch zu manipulieren oder zu stören. Wir wählen dabei das mildeste geeignete Mittel und befristen die Maßnahme, soweit dies möglich ist.
Für die Dauer einer solchen Maßnahme speichern wir die Gerätekennung deiner App-Installation zusammen mit Art und Grund der Maßnahme; wird die Maßnahme aufgehoben, löschen wir diesen Eintrag. Ein Nutzerkonto ist dafür nicht erforderlich, und weitere personenbezogene Daten verarbeiten wir dafür nicht. Du kannst einer Maßnahme jederzeit unter phantom@phantom-hunt.com widersprechen — wir prüfen sie dann erneut und heben sie auf, wenn sie nicht oder nicht mehr gerechtfertigt ist.
Die Karte nutzt — je nach gewähltem Kartenanbieter im Menü — Kacheln von OpenStreetMap, bereitgestellt von der OpenStreetMap Foundation (Vereinigtes Königreich; für das Land besteht ein Angemessenheitsbeschluss der EU-Kommission), oder der ÖPNVKarte (memomaps.de, Deutschland), oder — bei der Einstellung „Ruhig“ — Kartendaten und Schriften von OpenFreeMap (Hyperknot Software Kft., Ungarn; nach eigener Angabe ggf. über das Content-Delivery-Netz von Cloudflare ausgeliefert, IP-Adressen werden dort nur bei Sicherheitsvorfällen und höchstens 30 Tage gespeichert). Beim Laden der Kacheln können deine IP-Adresse und der dargestellte Kartenausschnitt an den jeweiligen Kachel-Anbieter übermittelt werden. Um das zu reduzieren, lädt die App das gesamte Spielgebiet auf einmal vor, statt deinem Live-Weg zu folgen. Rechtsgrundlage ist unser berechtigtes Interesse an der Kartendarstellung (Art. 6 Abs. 1 lit. f DSGVO).
Auf der Startseite liegt ein Erklärfilm bei YouTube (Google Ireland Ltd., Irland). Er wird erst geladen, wenn du das Vorschaubild anklickst — bis dahin wird nichts von YouTube abgerufen und es werden keine Cookies gesetzt. Klickst du, lädt der Player von youtube-nocookie.com, und dabei können deine IP-Adresse und Angaben zu deinem Gerät an Google übermittelt werden; bist du bei Google angemeldet, kann der Abruf deinem Konto zugeordnet werden. Rechtsgrundlage ist deine Einwilligung, die du mit dem Klick erteilst (Art. 6 Abs. 1 lit. a DSGVO); lädst du die Seite neu, ohne zu klicken, bleibt der Film ungeladen.
Die gesamte Übertragung zwischen App und Server erfolgt verschlüsselt (HTTPS/WSS).
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21), soweit keine gesetzliche Aufbewahrungspflicht entgegensteht. Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Wende dich dazu an phantom@phantom-hunt.com. Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren — für uns zuständig ist der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit.
Last updated: 30 September 2026
This app can generally be used without providing personal data. The notes below apply to individual features. Information is personal if it can be associated with a specific natural person.
Phantom Hunt is operated by: Christof Lange Trading as: Mobilino Ilkstraat 51 22399 Hamburg Germany Phone: +49 40 537 990 48 E-mail: phantom@phantom-hunt.com VAT identification number: DE291983114 Responsible for the content pursuant to § 18(2) MStV: Christof Lange (address as above)
These details are also the legal notice (Impressum) required by § 5 DDG. We are neither willing nor obliged to take part in dispute resolution proceedings before a consumer arbitration board.
You can create or join a game with just a display name — no account, no email. The display name is visible to the other players in your game. The app uses no cookies and no advertising or tracking services.
To play, the app processes your device's precise GPS position. Tracking runs between game start and game end (plus a short proximity check in the lobby), and a clear indicator shows when it is active. After a round ends there is one further, clearly bounded window for finding each other again: your current position is shown to the other players of that round for up to 45 minutes (extendable by you to 90), only while the app is in the foreground and only while the switch on the end screen is on. Only your latest position is kept; it is not part of the route replay and is deleted as soon as you switch sharing off, and with the game after 48 hours at the latest. Your position is used solely to run the game and its end-screen replay, and is never shared with third parties. The legal basis is running the game you take part in (Art. 6(1)(b) GDPR): a chase on the map cannot be played without your position. Access to your device's location is strictly necessary for this service you asked for (Section 25(2) no. 2 of the German TDDDG). You can stop location access at any time via your device's location permission, or leave the game. All position data is deleted automatically 48 hours after the game ends. You can also delete your own route immediately and permanently right on the end screen.
Phantom Hunt is rated for ages 13 and up and is not meant for children under 13. Players aged 13 to 15 play with their parents' knowledge. Minors play within their own group's supervision; a referee can accompany the round. The app does not ask for or store an age, and the same data minimisation applies to everyone: no account, a freely chosen display name, positions deleted 48 hours after the game.
The app remembers on your device (localStorage) your last display name, your feedback email address and the access tokens of your running games. This data stays on the device and is only transmitted to our server to use the respective feature. On first launch the app also generates a random device identifier. It contains nothing about you or your device, stays on the device, and is sent to our server only so that we can restore your seat in a game after a crash or restart, restore a purchased Pro access, and enforce measures under the “Reports and moderation” section. Since version 0.19.0 this device identifier is kept in your device's protected storage — the Keychain on iOS, the app's private storage on Android — rather than in localStorage. On iOS it therefore survives deleting and reinstalling the app, which is what lets a purchased Pro access come back afterwards. It still contains nothing about you or your device.
For technical reasons your device transmits data such as browser type and version, operating system, date and time, and your IP address (server log files). We make the IP address irreversibly anonymous after 14 days. This data is used for statistics, security and improving the service, and is stored separately from other data. The legal basis is our legitimate interest in a secure and stable operation (Art. 6(1)(f) GDPR).
The app and the game server run at a hosting provider that processes the data exclusively on our behalf and under our instructions (data processing agreement, Art. 28 GDPR).
If you use the feedback form, the name and message you enter and — if provided — your email address, plus a short, non-personal summary of the app state (app version, device model, game settings, player counts and statuses without names, and any error messages), are sent to us by email to handle your request (Art. 6(1)(b) and (f) GDPR). Providing an email address is voluntary; without it we cannot reply. This data is not shared with third parties. We delete feedback data after 6 months.
If the app crashes or hits a technical error, it automatically sends a short error report to our server (error message, app version, device model, language setting and current screen — no names, no locations; each kind of error at most once per session). The reports are used solely to fix bugs, reach us as a digest email and are deleted after 6 months. The legal basis is our legitimate interest in a stable operation (Art. 6(1)(f) GDPR).
If you report another player from within the app, we email ourselves the reason you picked, your optional free text, the display names of the people involved, the game's identifier and the reported person's most recent chat messages, so that we can assess the report. The legal basis is our legitimate interest, and that of the other users, in a game free of harassment (Art. 6(1)(f) GDPR). We delete reports after 6 months, unless we exceptionally need them longer to establish, exercise or defend legal claims.
We reserve the right to restrict use of the service temporarily or permanently, in whole or in part — the chat only, for instance — where the app is used in breach of applicable law or of the rules of fair play. This covers in particular insults, threats, harassment, discriminatory, sexualised or age-inappropriate content, spam, and attempts to manipulate or disrupt the service technically. We choose the mildest suitable measure and limit it in time wherever that is possible.
For as long as such a measure is in force we store the device identifier of your app installation together with the type of measure and its reason; when the measure is lifted, we delete that record. No user account is required for this, and we process no further personal data for it. You may object to a measure at any time at phantom@phantom-hunt.com — we will then review it again and lift it if it is not, or is no longer, justified.
Depending on the map provider selected in the menu, the map uses tiles from OpenStreetMap, provided by the OpenStreetMap Foundation (United Kingdom; the country is covered by an EU adequacy decision), or from ÖPNVKarte (memomaps.de, Germany), or — with the "Quiet" setting — map data and fonts from OpenFreeMap (Hyperknot Software Kft., Hungary; by its own account possibly delivered through Cloudflare's content delivery network, with IP addresses logged only during security incidents and kept for 30 days at most). When tiles load, your IP address and the displayed map area may be transmitted to the respective tile provider. To reduce this, the app prefetches the whole play area at once instead of following your live path. The legal basis is our legitimate interest in displaying the map (Art. 6(1)(f) GDPR).
The home page features an explainer film hosted on YouTube (Google Ireland Ltd., Ireland). It is loaded only once you click the preview image — until then nothing is fetched from YouTube and no cookies are set. When you click, the player loads from youtube-nocookie.com, and your IP address and device details may be transmitted to Google; if you are signed in to Google, the request can be linked to your account. The legal basis is the consent you give with that click (Art. 6(1)(a) GDPR); reload the page without clicking and the film stays unloaded.
All traffic between the app and our server is encrypted in transit (HTTPS/WSS).
You have the right to access (Art. 15 GDPR), rectification (Art. 16), erasure (Art. 17), restriction of processing (Art. 18), data portability (Art. 20) and to object to processing based on legitimate interests (Art. 21), unless a legal retention obligation applies. You can withdraw consent you have given at any time with effect for the future. Please contact us at phantom@phantom-hunt.com. You also have the right to lodge a complaint with a data protection supervisory authority — for us this is the Hamburg Commissioner for Data Protection and Freedom of Information.
Laatst bijgewerkt: 30 september 2026 · Deze vertaling dient ter informatie; bij verschillen geldt de Duitse versie.
Deze app kun je in principe gebruiken zonder persoonsgegevens op te geven. De toelichting hieronder geldt voor afzonderlijke functies. Gegevens zijn persoonsgegevens als ze aan een bepaalde natuurlijke persoon kunnen worden gekoppeld.
Phantom Hunt wordt aangeboden door: Christof Lange Handelend onder de naam: Mobilino Ilkstraat 51 22399 Hamburg Duitsland Telefoon: +49 40 537 990 48 E-mail: phantom@phantom-hunt.com Btw-identificatienummer: DE291983114 Verantwoordelijk voor de inhoud volgens § 18 lid 2 MStV: Christof Lange (adres als hierboven)
Deze gegevens vormen ook het colofon (Impressum) dat § 5 DDG voorschrijft. We zijn niet bereid en niet verplicht om deel te nemen aan geschillenbeslechting voor een consumentengeschillencommissie.
Je kunt een spel maken of meedoen met alleen een zelfgekozen naam — geen account, geen e-mail. Die naam is zichtbaar voor de andere spelers in je spel. De app gebruikt geen cookies en geen reclame- of trackingdiensten.
Om te spelen verwerkt de app de nauwkeurige GPS-positie van je apparaat. De locatiebepaling loopt tussen de start en het einde van het spel (plus een korte nabijheidscontrole in de lobby), en een duidelijke melding laat zien wanneer ze actief is. Na het einde van een ronde is er nog één duidelijk begrensd venster om elkaar terug te vinden: je actuele positie wordt tot 45 minuten lang getoond aan de andere spelers van die ronde (door jou te verlengen tot 90), alleen zolang de app op de voorgrond staat en alleen zolang de schakelaar op het eindscherm aan staat. Alleen je laatste positie wordt bewaard; die maakt geen deel uit van de herhaling van de routes en wordt verwijderd zodra je het delen uitzet, en uiterlijk met het spel na 48 uur. Je positie wordt alleen gebruikt om het spel en de herhaling op het eindscherm te laten werken, en wordt nooit aan derden gegeven. De rechtsgrond is het uitvoeren van het spel waaraan je deelneemt (art. 6 lid 1 sub b AVG): zonder je positie valt een jacht op de kaart niet te spelen. Toegang tot de locatie van je apparaat is strikt noodzakelijk voor deze dienst waar je zelf om vraagt (§ 25 lid 2 nr. 2 van de Duitse TDDDG). Je kunt de locatiebepaling altijd stoppen via de locatietoestemming van je apparaat, of het spel verlaten. Alle positiegegevens worden 48 uur na het einde van het spel automatisch verwijderd. Je eigen route kun je bovendien meteen en definitief verwijderen op het eindscherm.
Phantom Hunt is vrijgegeven vanaf 13 jaar en niet bedoeld voor kinderen onder de 13. Spelers van 13 tot 15 jaar spelen met medeweten van hun ouders. Minderjarigen spelen binnen het toezicht van hun eigen groep; een spelleider kan de ronde begeleiden. De app vraagt geen leeftijd en slaat er geen op, en voor iedereen geldt dezelfde zuinigheid: geen account, een vrij gekozen spelnaam, posities 48 uur na het spel verwijderd.
De app onthoudt op je apparaat (localStorage) je laatst gebruikte naam, het e-mailadres voor feedback en de toegangssleutels van je lopende spellen. Deze gegevens blijven op het apparaat en gaan alleen naar onze server om de betreffende functie te gebruiken. Bij de eerste start maakt de app ook een willekeurige apparaat-ID aan. Die bevat niets over jou of je apparaat, blijft op het apparaat en gaat alleen naar onze server zodat we je plek in een spel na een crash of herstart kunnen herstellen, een gekochte Pro-toegang kunnen herstellen, en maatregelen uit het onderdeel “Meldingen en moderatie” kunnen handhaven. Sinds versie 0.19.0 staat deze apparaat-ID in de beveiligde opslag van je apparaat — de sleutelhanger op iOS, de privéopslag van de app op Android — in plaats van in localStorage. Op iOS blijft hij daardoor bestaan als je de app verwijdert en opnieuw installeert; zo komt een gekochte Pro-toegang daarna terug. Hij bevat nog steeds niets over jou of je apparaat.
Om technische redenen stuurt je apparaat gegevens zoals browsertype en -versie, besturingssysteem, datum en tijd en je IP-adres (logbestanden van de server). We maken het IP-adres na 14 dagen onomkeerbaar anoniem. Deze gegevens dienen voor statistiek, veiligheid en verbetering van de dienst en worden gescheiden van andere gegevens opgeslagen. De rechtsgrond is ons gerechtvaardigd belang bij een veilige en stabiele werking (art. 6 lid 1 sub f AVG).
De app en de spelserver draaien bij een hostingprovider die de gegevens uitsluitend namens ons en volgens onze instructies verwerkt (verwerkersovereenkomst, art. 28 AVG).
Als je het feedbackformulier gebruikt, worden de naam en het bericht die je invult en — als je het opgeeft — je e-mailadres, plus een korte, niet-persoonlijke samenvatting van de app-toestand (app-versie, apparaatmodel, spelinstellingen, aantallen en status van spelers zonder namen, en eventuele foutmeldingen) per e-mail naar ons gestuurd om je vraag te behandelen (art. 6 lid 1 sub b en f AVG). Een e-mailadres opgeven is vrijwillig; zonder kunnen we niet antwoorden. Deze gegevens worden niet aan derden gegeven. We verwijderen feedbackgegevens na 6 maanden.
Als de app crasht of een technische fout tegenkomt, stuurt hij automatisch een korte foutmelding naar onze server (foutmelding, app-versie, apparaatmodel, taalinstelling en huidig scherm — geen namen, geen locaties; elk soort fout hoogstens één keer per sessie). De meldingen worden alleen gebruikt om fouten op te lossen, bereiken ons als verzamelmail en worden na 6 maanden verwijderd. De rechtsgrond is ons gerechtvaardigd belang bij een stabiele werking (art. 6 lid 1 sub f AVG).
Als je in de app een andere speler meldt, mailen we onszelf de reden die je hebt gekozen, je optionele toelichting, de namen van de betrokkenen, de ID van het spel en de laatste chatberichten van de gemelde persoon, zodat we de melding kunnen beoordelen. De rechtsgrond is ons gerechtvaardigd belang, en dat van de andere gebruikers, bij een spel zonder intimidatie (art. 6 lid 1 sub f AVG). We verwijderen meldingen na 6 maanden, tenzij we ze uitzonderlijk langer nodig hebben om rechtsvorderingen in te stellen, uit te oefenen of te verdedigen.
We behouden ons het recht voor om het gebruik van de dienst tijdelijk of blijvend, geheel of gedeeltelijk te beperken — bijvoorbeeld alleen de chat — als de app wordt gebruikt in strijd met geldend recht of met de regels van eerlijk spel. Dat geldt vooral voor beledigingen, bedreigingen, intimidatie, discriminerende, seksuele of voor de leeftijd ongeschikte inhoud, spam, en pogingen om de dienst technisch te manipuleren of te verstoren. We kiezen de mildste geschikte maatregel en begrenzen die in de tijd waar dat mogelijk is.
Zolang zo'n maatregel geldt, bewaren we de apparaat-ID van je app-installatie samen met het soort maatregel en de reden; wordt de maatregel opgeheven, dan verwijderen we dat gegeven. Hiervoor is geen gebruikersaccount nodig, en we verwerken er geen verdere persoonsgegevens voor. Je kunt altijd bezwaar maken tegen een maatregel via phantom@phantom-hunt.com — we bekijken hem dan opnieuw en heffen hem op als hij niet, of niet meer, gerechtvaardigd is.
Afhankelijk van de kaart die je in het menu kiest, gebruikt de kaart tegels van OpenStreetMap, aangeboden door de OpenStreetMap Foundation (Verenigd Koninkrijk; het land valt onder een adequaatheidsbesluit van de EU), of van ÖPNVKarte (memomaps.de, Duitsland), of — bij de instelling ‘Rustig’ — kaartgegevens en lettertypen van OpenFreeMap (Hyperknot Software Kft., Hongarije; volgens eigen opgave mogelijk geleverd via het content delivery network van Cloudflare, waarbij IP-adressen alleen bij beveiligingsincidenten en hoogstens 30 dagen worden bewaard). Bij het laden van tegels kunnen je IP-adres en het getoonde kaartgebied naar de betreffende tegelaanbieder gaan. Om dat te beperken laadt de app het hele speelgebied in één keer vooraf, in plaats van je live-route te volgen. De rechtsgrond is ons gerechtvaardigd belang bij het tonen van de kaart (art. 6 lid 1 sub f AVG).
Op de startpagina staat een uitlegfilm die op YouTube (Google Ireland Ltd., Ierland) wordt gehost. Hij wordt pas geladen als je op de voorbeeldafbeelding klikt — tot dan wordt er niets van YouTube opgehaald en worden er geen cookies gezet. Na je klik laadt de speler van youtube-nocookie.com, en je IP-adres en apparaatgegevens kunnen naar Google gaan; ben je bij Google ingelogd, dan kan het verzoek aan je account worden gekoppeld. De rechtsgrond is de toestemming die je met die klik geeft (art. 6 lid 1 sub a AVG); laad je de pagina opnieuw zonder te klikken, dan blijft de film ongeladen.
Al het verkeer tussen de app en onze server is versleuteld (HTTPS/WSS).
Je hebt recht op inzage (art. 15 AVG), rectificatie (art. 16), verwijdering (art. 17), beperking van de verwerking (art. 18), overdraagbaarheid van gegevens (art. 20) en bezwaar tegen verwerking op grond van gerechtvaardigd belang (art. 21), tenzij een wettelijke bewaarplicht geldt. Een gegeven toestemming kun je altijd met werking voor de toekomst intrekken. Neem daarvoor contact op via phantom@phantom-hunt.com. Je hebt ook het recht om een klacht in te dienen bij een toezichthouder voor gegevensbescherming — voor ons is dat de Hamburgse functionaris voor gegevensbescherming en vrijheid van informatie (Hamburgische Beauftragte für Datenschutz und Informationsfreiheit). In Nederland kun je je ook wenden tot de Autoriteit Persoonsgegevens.