Wie die App „Catch me if you can!“ und diese Website mit deinen Daten umgehen. Stand: Oktober 2026.
Kurz gesagt: Für das Spiel braucht die App Standort, Bluetooth und Ultra-Wideband. Der Server sieht im normalen Spiel nur ein grobes 100-Meter-Raster, nie deine genaue Position. Für die Registrierung genügt ein Spielername – ohne E-Mail, Telefonnummer oder Passwort. Persönliche Daten für eine Gewinnauszahlung gibst du nur freiwillig an; sie werden verschlüsselt gespeichert. Es gibt keine Werbe-Tracker, keine Analyse-Dienste und keinen Verkauf von Daten.
Treibstoff Evolution GmbH
Klingholzstraße 14
65189 Wiesbaden
E-Mail: hello@treibstoff.software
Die App befindet sich in der Erprobung (TestFlight). In dieser Phase zeichnen wir Spielrunden zur Verbesserung der Erkennung auf (siehe Abschnitt 3.7). Gewinne sind während der Testphase virtuell.
Bei der Registrierung speichern wir deinen Spielernamen, eine zufällige Account-ID, den Zeitpunkt der Registrierung und deiner letzten Anmeldung. Die App erhält einen Anmeldeschlüssel, der verschlüsselt im Schlüsselbund deines iPhones gespeichert wird (so bleibt dein Konto auch nach einer Neuinstallation erhalten); auf dem Server liegt davon nur ein nicht umkehrbarer Hashwert. Wir verwenden keine Werbe-IDs.
Rechtsgrundlage: Vertrag über die Nutzung des Spiels (Art. 6 Abs. 1 lit. b DSGVO).
Während du an einem Spiel teilnimmst, ermittelt die App deinen Standort – auf Wunsch auch im Hintergrund, damit das Spiel bei gesperrtem iPhone weiterläuft. Zone, Bewegung und Safe-Zones berechnet dein iPhone selbst. An den Server übermittelt werden:
QR-Codes an Locations: Revive-Gutschriften und Revive-Stationen von Partnern löst du ein, indem du vor Ort einen QR-Code scannst. Damit der Code nur dort gilt, übermittelt die App beim Scan einmalig deinen genauen Standort und die GPS-Genauigkeit. Der Server prüft damit nur, ob du im Umkreis der Location bist, und speichert den Standort nicht. Für den Scan in der App nutzt sie die Kamera; Bilder werden dabei weder gespeichert noch übertragen.
Private Spiele mit „Genauer Standort“: Der Veranstalter eines privaten Spiels kann einschalten, dass Mitspieler ihren genauen Standort teilen. Das passiert nur, wenn du in diesem Spiel ausdrücklich zustimmst – ohne Zustimmung bist du wie sonst nur als etwa 100 × 100 m großes Feld zu sehen. Mit Zustimmung übermittelt die App während der Runde deine GPS-Position; der Server zeigt sie ausschließlich den Mitspielern dieses Spiels, die ebenfalls zugestimmt haben, hält sie nur im Arbeitsspeicher und nutzt sie nicht für die Spiellogik. Deine Zustimmung kannst du in der Lobby jederzeit zurückziehen. Ist „Namen auf der Karte“ eingeschaltet, sehen die Mitspieler deinen Spielernamen an deinem Feld bzw. Punkt.
Spiele mit „Beitritt nur vor Ort“: Manche Partner-Spiele (z. B. für die Besucher eines Stadions) kann man nur betreten, wenn man gerade im Spielgebiet ist. Beim Beitritt übermittelt die App dafür einmalig deinen genauen Standort und die GPS-Genauigkeit. Der Server prüft damit nur, ob du im Spielgebiet bist, und speichert den Standort nicht.
Schrittzähler: Ob du dich bewegst, erkennt die App zusätzlich am Schrittzähler deines iPhones (Bewegung & Fitness) – zuverlässiger als GPS, etwa in Gebäuden. Die Schritte werden nur auf deinem iPhone ausgewertet; an den Server geht lediglich die Meldung „bewegt“. Den Zugriff kannst du in den iPhone-Einstellungen widerrufen, dann zählt nur GPS.
Diese Angaben hält der Server nur im Arbeitsspeicher, solange das Spiel läuft; sie werden nicht in der Datenbank gespeichert. Für einzelne, ausdrücklich als Test gekennzeichnete Runden kann die Spielleitung die Übermittlung genauer Koordinaten aktivieren.
Was andere Spieler von dir sehen: Damit man sich Gegnern gezielt nähern kann, zeigt die Karte Mitspieler als ihr etwa 100 × 100 m großes Feld („irgendwo hier“) – nie die genaue Position. Im privaten Spiel sehen dich alle Mitspieler dieses Spiels, im großen Spiel Gegner im Umkreis von etwa 2 km (in der Regionalrunde alle Spieler deiner Region). Weiter entfernte Spieler erscheinen nur zusammengefasst als Anzahl in einem Gebiet von mindestens 2 × 2 km. Während der Nachtruhe des großen Spiels zeigt die Karte keine Gegner.
Im großen Spiel zeigt außerdem ein „Ortungs-Ping“ den Spielern deiner Region in regelmäßigen Abständen deine ungefähre Position (auf etwa 1 km gerundet). Die Karte in der App stammt von Apple; Apple erhält dafür Anfragen zum angezeigten Kartenausschnitt.
Android-App (Vorabversion): Auf Android gilt dasselbe, mit diesen Unterschieden: Die App fragt den Standort nur „bei Nutzung der App“ ab. Damit eine laufende Runde bei gesperrtem Bildschirm weiterläuft, startet sie währenddessen einen Hintergrunddienst, den Android mit einer dauerhaften Benachrichtigung („Die Runde läuft“) anzeigt; mit dem Ende der Runde endet er. Den Standort ermittelt der Standortdienst der Google Play-Dienste auf deinem Gerät. Die Schritte zählt der Schrittzähler des Geräts (Berechtigung „Körperliche Aktivitäten“), ausgewertet wird nur auf dem Gerät. Die Karte stammt von Google Maps; Google erhält dafür Anfragen zum angezeigten Kartenausschnitt. Die Berechtigungen kannst du jederzeit in den Android-Einstellungen widerrufen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Den Standortzugriff kannst du jederzeit in den iPhone- bzw. Android-Einstellungen widerrufen; ohne ihn ist eine Teilnahme nicht möglich.
Damit sich Spieler gegenseitig erkennen, sendet dein iPhone per Bluetooth eine anonyme Kennung, die der Server vergibt und regelmäßig wechselt. Es meldet dem Server, welche Kennungen es mit welcher Signalstärke empfängt. Kommen sich zwei Spieler nahe, misst Ultra-Wideband (ab iPhone 11, nur bei geöffneter App) Abstand und Richtung; dazu tauschen die Geräte über den Server einen Verbindungsschlüssel aus. Diese Daten verarbeitet der Server nur im Arbeitsspeicher.
Android-Geräte senden und empfangen die anonyme Kennung genauso (Berechtigung „Geräte in der Nähe“), aber nur während einer laufenden Runde. Ultra-Wideband nutzt die Android-App nicht.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Jeder Spieler hat einen persönlichen Einladungscode. Registrierst du dich mit dem Code eines anderen Spielers, speichern wir, wer dich eingeladen hat, und ob du schon eine Runde gespielt hast – dafür bekommt der Einladende einen Gratis-Revive. Er sieht nur die Anzahl seiner Eingeladenen, nicht deinen Namen; über die erste gespielte Runde wird er mit deinem Spielernamen benachrichtigt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Nur wenn du gewinnberechtigt sein möchtest, gibst du unter „Konto“ freiwillig an: Vor- und Nachname, Geburtsdatum, Anschrift, E-Mail-Adresse sowie Kontoinhaber und IBAN. Profil und Auszahlungsdaten werden auf dem Server mit AES-256 verschlüsselt gespeichert; die vollständige IBAN wird nach dem Speichern nicht mehr angezeigt. Für den Altersnachweis speichern wir nur das Ergebnis der Prüfung (bestätigt/abgelehnt), keine Ausweisbilder.
In der Testphase ist der Altersnachweis eine Simulation ohne externen Dienstleister. Setzen wir später einen Anbieter für die Identitätsprüfung ein, ergänzen wir diese Erklärung vorher.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Teilnahme am Gewinnspiel und Auszahlung) sowie Art. 6 Abs. 1 lit. c DSGVO, soweit gesetzliche Pflichten (z. B. Jugendschutz, Aufbewahrung) bestehen.
Sponsoren können Revive-Stationen, Zonen, Videos und Hinweise im Spiel platzieren. Um Sponsoren die Reichweite nachzuweisen, zählen wir, wie oft Inhalte angesehen und Zonen besucht wurden. Besuche zählen wir pseudonym pro Account, damit jeder Spieler nur einmal gezählt wird. Sponsoren erhalten ausschließlich Gesamtzahlen, niemals Namen oder Standorte einzelner Spieler.
Bei einer Revive-Gutschrift („Besuche uns, scanne den QR-Code und erhalte Gratis-Revives“) speichern wir zu deinem Account, dass du die Gutschrift erhalten hast und wie viele Revives es waren – damit jede Gutschrift nur einmal pro Account gilt. Ort und Zeitpunkt deines Besuchs erfährt der Sponsor nicht.
Sponsor-Videos und Logos werden direkt von den Servern des jeweiligen Sponsors oder seines Dienstleisters geladen. Dabei erhält dieser Server technisch bedingt deine IP-Adresse und Gerätedaten (z. B. Betriebssystem-Version).
Rechtsgrundlage: berechtigtes Interesse an der Finanzierung des kostenlosen Spiels durch Sponsoren (Art. 6 Abs. 1 lit. f DSGVO).
Während der Testphase zeichnen wir jede Spielrunde auf, um die Erkennung per Bluetooth und Ultra-Wideband zu verbessern. Eine Aufzeichnung enthält Spielernamen, Geräte-Fähigkeiten, Rasterzellen und GPS-Genauigkeit, gemessene Signalstärken und Abstände, Duell-Ergebnisse mit Reaktionszeiten sowie, ob die App im Vorder- oder Hintergrund war. Genaue Koordinaten der Spieler sind nicht enthalten. Zugriff haben nur die Entwickler des Spiels. Die Aufzeichnungen löschen wir spätestens mit dem Ende der Testphase.
Rechtsgrundlage: berechtigtes Interesse an der Entwicklung eines zuverlässigen und fairen Spiels (Art. 6 Abs. 1 lit. f DSGVO). Du kannst dem jederzeit per E-Mail widersprechen.
Damit beim Spiel um den Hauptgewinn niemand mit mehreren Konten antritt, gilt: ein iPhone – ein Konto. Beim Betreten des großen Spiels erzeugt die App über Apples Dienst „DeviceCheck“ ein einmaliges Geräte-Token. Apple bestätigt uns damit, dass es sich um ein echtes iPhone mit unserer App handelt, und speichert für dieses Gerät eine Markierung „bereits an ein Konto gebunden“. Apple erfährt dabei nicht, wer du bist; wir erhalten keine dauerhafte Gerätekennung, sondern speichern nur an deinem Konto, dass es an ein iPhone gebunden ist. Wer weiterkommen will (Regionalrunde, Finale), braucht außerdem einen Altersnachweis (siehe 3.5).
Android: Auf Android-Geräten gilt entsprechend „ein Gerät – ein Konto“. Beim Betreten des großen Spiels fordert die App über die „Play Integrity API“ von Google eine Bestätigung an, dass es sich um ein unverändertes Gerät mit unserer App aus Google Play handelt. Zur Bindung bildet die App aus der Gerätekennung, die Android für unsere App vergibt (Android-ID), einen nicht umkehrbaren Hashwert; wir speichern nur diesen Hashwert zusammen mit deinem Account. Google erhält dabei technische Angaben zu Gerät und App, aber nicht, wer du bist.
Rechtsgrundlage: berechtigtes Interesse an einem fairen Gewinnspiel ohne Mehrfachteilnahme (Art. 6 Abs. 1 lit. f DSGVO).
Hinweise wie Duell-Alarme erzeugt die App selbst auf deinem iPhone. Wenn du Benachrichtigungen erlaubst, meldet sich die App außerdem beim Apple Push Notification service an; wir speichern die dabei vergebene Geräte-Kennung zusammen mit deinem Account. Darüber benachrichtigen wir dich zum Beispiel, wenn in einem privaten Spiel, in dem du Mitglied bist, eine neue Runde startet, oder wenn das große Spiel voll ist und startet. Die Benachrichtigungen stellt Apple zu. Die Kennung löschen wir mit deinem Account oder sobald Apple sie als ungültig meldet; Benachrichtigungen kannst du jederzeit in den iPhone-Einstellungen abschalten.
Android-App (Vorabversion): Auf Android läuft die Zustellung über Firebase Cloud Messaging der Google Ireland Ltd. bzw. Google LLC (USA). Die App erhält dafür von Google eine Geräte-Kennung, die wir zusammen mit deinem Account speichern. Für jede Benachrichtigung übermittelt unser Server diese Kennung und den Text der Benachrichtigung an Google, das sie an dein Gerät zustellt. Wir nutzen von Firebase nur diese Zustellung – keine Analyse- oder Werbefunktionen. Die Kennung löschen wir mit deinem Account oder sobald Google sie als ungültig meldet; Benachrichtigungen kannst du jederzeit in den Android-Einstellungen abschalten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Mitspielen ist nur in der iPhone-App möglich; die Website zeigt Informationen zum Spiel.
Diese Seiten setzen keine Cookies und binden keine externen Schriften, Skripte oder Tracker ein. Beim Aufruf verarbeitet der Server technisch notwendig deine IP-Adresse, um die Seite auszuliefern; wir führen darüber keine Zugriffsprotokolle.
Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken weiter.
Wir speichern deine Daten, solange dein Account besteht. In der App unter „Konto“ kannst du jederzeit löschen:
Nachrichten, die du an andere geschickt hast, bleiben in deren Chat sichtbar, werden aber nicht mehr deinem Account zugeordnet. In der Begegnungs-Übersicht anderer Spieler kann dein früherer Spielername weiter erscheinen. Gesetzliche Aufbewahrungspflichten, etwa für ausgezahlte Gewinne, bleiben unberührt.
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Schreib uns dazu an support@catchmeifyou.com und nenne deinen Spielernamen.
Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der für uns zuständigen: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Gustav-Stresemann-Ring 1, 65189 Wiesbaden.
Gewinnberechtigt sind nur Personen ab 18 Jahren; Profil- und Auszahlungsdaten lassen sich erst ab diesem Alter speichern.
Wenn sich die App ändert – etwa durch neue Funktionen oder Dienstleister –, passen wir diese Erklärung an. Es gilt die jeweils hier veröffentlichte Fassung.