Datenschutzerklärung

Stand: 1. Oktober 2026

Kurz gefasst:

CacheHunter ist eine Geocaching-App ohne eigenes Nutzerkonto und ohne eigene Server. Ihr Logbuch, Ihre Statistiken, selbst angelegte Caches, Schnitzeljagden, aufgezeichnete Routen, Notizen, Fotos und Sprachaufnahmen werden lokal auf Ihrem Gerät gespeichert. Der Anbieter hat keinen Zugriff auf diese Inhalte.

Damit Karte, Cache-Suche, Ortssuche und Routing funktionieren, ruft die App jedoch Daten von externen Diensten ab. Dabei werden technisch zwangsläufig Ihre IP-Adresse sowie der angezeigte Kartenausschnitt bzw. ein Suchbereich übertragen. Sucht die App Caches in Ihrer Nähe, liegt Ihr Standort in der Mitte dieses Suchbereichs. Ihre genauen Koordinaten gehen an den Routingdienst, wenn Sie eine Route berechnen lassen. Suchbegriffe der Ortssuche gehen an den Suchdienst Nominatim. Beim Scannen von QR-Codes übermittelt die eingebundene Google-Komponente ML Kit technische Nutzungsdaten an Google.

Wenn Sie sich freiwillig mit Ihrem Opencaching.de-Konto anmelden, werden Ihre Fundlogs, Kommentare, Fotos, Notizen und Favoriten an Opencaching.de übermittelt. Logs und Fotos sind dort öffentlich sichtbar.

Details finden Sie in den folgenden Abschnitten.

1. Gegenstand der Datenschutzerklärung

Diese Datenschutzerklärung informiert über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten bei der Nutzung der App „CacheHunter“ (Android) sowie der Website https://cachehunter.eu.

Die App ist nach dem Grundsatz der Datenminimierung (Art. 5 Abs. 1 lit. c DSGVO) gestaltet: Es werden nur die Daten an Dritte übertragen, die für die jeweils genutzte Funktion technisch erforderlich sind.

2. Verantwortlicher

Jörg Schambeck

Gailenreuther Str. 3d

81243 München

Deutschland

E-Mail: info@cachehunter.eu

Website: https://cachehunter.eu

USt-IdNr.: DE285502830

3. Lokal gespeicherte Daten

Folgende Daten werden auf Ihrem Gerät gespeichert und nicht an den Anbieter übermittelt:

• Logbuch (Funde, Notizen, Zeitpunkte), Favoriten, Statistiken und Erfolge
• heruntergeladene Cache-Daten und importierte GPX-Dateien
• selbst angelegte Caches
• Schnitzeljagden mit ihren Stationen, Rätseln, Hinweisen und Ansagen sowie Spielstände (Zeiten, Punkte, Beweisfotos)
• aufgezeichnete Routen mit Strecke, Höhenprofil und unterwegs aufgenommenen Fotos samt Aufnahmeort
• Fotos und Sprachaufnahmen, die Sie in der App erstellen, sowie per Sprachausgabe erzeugte Ansagen
• App-Einstellungen
• bei Anmeldung: die Zugangs-Token Ihres Opencaching-Kontos (nicht Ihr Passwort)

Diese Daten bleiben auf dem Gerät, bis Sie sie in der App löschen oder die App deinstallieren. Zu Sicherungen siehe Abschnitt 7.

4. Standortdaten

Grundsatz: Der Standort Ihres Geräts wird in erster Linie lokal auf dem Gerät verwendet: für Ihre Position auf der Karte, Entfernung und Richtung zu Caches (Kompass), die Freischaltung von Schnitzeljagd-Stationen in deren Umkreis, Hinweise auf Caches in der Nähe, Routen-Aufzeichnungen und die Koordinaten von Funden im Logbuch.

Cache-Suche in Ihrer Nähe: Beim Start und wenn die App Caches in Ihrer Umgebung lädt, fragt sie Opencaching.de nach Caches in einem Suchbereich um Ihren Standort (Abschnitt 5.2). Da Ihr Standort in der Mitte dieses Bereichs liegt, lässt er sich daraus ableiten. Verschieben Sie die Karte, wird stattdessen der angezeigte Ausschnitt übertragen; dasselbe gilt für das Laden der Kartenkacheln (Abschnitt 5.1).

Routenberechnung: Wenn Sie eine Route zu einem Cache berechnen lassen, werden Ihr aktueller Standort und das Ziel an den Routingdienst übertragen (Abschnitt 5.4).

Hintergrund: Ohne laufende Routen-Aufzeichnung nutzt die App den Standort nur, solange sie geöffnet ist. Während einer von Ihnen gestarteten Routen-Aufzeichnung wird der Standort auch dann weiter erfasst, wenn die App im Hintergrund läuft oder der Bildschirm gesperrt ist. Dies wird Ihnen durch eine dauerhafte Benachrichtigung angezeigt und endet, sobald Sie die Aufzeichnung beenden. Ist die App vollständig geschlossen, findet keine Standorterfassung statt. Auch aufgezeichnete Routen bleiben lokal auf dem Gerät.

Standortdienst des Systems: Zur Standortbestimmung nutzt die App den Standortdienst der Google Play-Dienste. Ob dabei Daten an Google übermittelt werden (z. B. bei aktivierter Google-Standortgenauigkeit), richtet sich nach Ihren Geräteeinstellungen und liegt außerhalb des Einflussbereichs der App.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von Ihnen genutzten Funktionen). Die Standortberechtigung erteilen Sie über das Betriebssystem und können sie dort jederzeit widerrufen (§ 25 Abs. 1 TDDDG).

5. Externe Dienste

5.1 Kartendarstellung: OpenFreeMap und Mapterhorn

Die Kartenkacheln werden von OpenFreeMap (Vektorkarten auf Basis von OpenStreetMap) und das Geländerelief von Mapterhorn geladen. Dabei werden an die Server dieser Dienste übertragen:

• IP-Adresse
• angeforderte Kartenkacheln (und damit der angezeigte Kartenausschnitt)
• technische Angaben wie Zeitpunkt und App-Kennung

OpenFreeMap wird von der Hyperknot Software Kft., Ungarn, betrieben. Nach eigenen Angaben speichert OpenFreeMap standardmäßig keine IP-Adressen; nur bei Sicherheitsvorfällen kann eine IP-Protokollierung vorübergehend für höchstens 30 Tage aktiviert werden. OpenFreeMap kann Cloudflare als Content Delivery Network einsetzen. Datenschutzhinweise: https://openfreemap.org/privacy/

Mapterhorn ist ein nicht-kommerzielles Open-Data-Projekt, das derzeit von Oliver Wipfli betreut wird; eine Anschrift veröffentlicht das Projekt nicht. Die Kacheln werden über die Infrastruktur von Cloudflare, Inc. (USA) ausgeliefert. Nach eigenen Angaben speichert Mapterhorn zu jeder Anfrage unter anderem IP-Adresse, Referrer, abgerufenen Pfad, Browser, Betriebssystem, Gerätetyp und User-Agent für bis zu 30 Tage und veröffentlicht allenfalls zusammengefasste Nutzungsstatistiken. Datenschutzhinweise: https://mapterhorn.com/privacy-policy/

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; ergänzend Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionsfähigen Kartendarstellung ohne kommerzielles Tracking)

5.2 Cache-Daten: Opencaching.de (ohne Anmeldung)

Cache-Informationen werden über die Schnittstelle OKAPI von Opencaching.de abgerufen, betrieben von Opencaching Deutschland e.V., c/o Mirco Baumann, Alnwicker Ring 2, 46562 Voerde (Vereinsregister Amtsgericht Bad Homburg v. d. H., VR 2054). Übertragen werden dabei:

• IP-Adresse
• Suchbereich (ein Bereich um Ihren Standort oder der angezeigte Kartenausschnitt, siehe Abschnitt 4) bzw. gesuchter Cache-Name oder -Code
• ein Anwendungsschlüssel, der die App CacheHunter identifiziert (nicht Sie als Person)

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

5.3 Opencaching.de-Konto (freiwillige Anmeldung)

Sie können sich optional mit Ihrem bestehenden Opencaching.de-Konto anmelden (OAuth). Ihr Passwort geben Sie dabei nur auf der Seite von Opencaching.de ein, die App erhält es nicht. Die App speichert lediglich die Zugangs-Token lokal. Beim Abmelden werden diese gelöscht. Zusätzlich können Sie den Zugriff jederzeit in Ihrem Opencaching.de-Profil widerrufen.

Bei angemeldetem Konto überträgt die App auf Ihre Veranlassung:

• Fundlogs inklusive Kommentar und Zeitpunkt
• Fotos, die Sie einem Log hinzufügen
• Notizen zu Caches
• Favoriten-Markierungen

Fundlogs und Fotos werden auf Opencaching.de öffentlich und unter der Lizenz CC BY-NC-ND 3.0 veröffentlicht. Dem stimmen Sie vor dem ersten Foto-Upload ausdrücklich zu. Diese Zustimmung wird gespeichert und gilt für weitere Uploads. Für die Verarbeitung auf Opencaching.de ist Opencaching Deutschland e.V. eigenständig verantwortlich; es gilt dessen Datenschutzerklärung: https://www.opencaching.de/page/datenschutzerklaerung

Ohne Anmeldung ist die App vollständig nutzbar; Funde werden dann nur lokal gespeichert.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für die Veröffentlichung der Fotos zusätzlich Art. 6 Abs. 1 lit. a DSGVO

5.4 Routing

Wenn Sie eine Fußgängerroute zu einem Cache berechnen lassen, werden Start- und Zielkoordinaten (also Ihr aktueller Standort und die Cache-Position) sowie Ihre IP-Adresse an den OSRM-Demoserver übermittelt, den die FOSSGIS e.V. (Deutschland) betreibt. Die Anfrage wird dort in den Server-Logdateien gespeichert. Ohne Routenberechnung findet diese Übertragung nicht statt.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

5.5 Ortssuche: Nominatim

Wenn Sie in der Kartensuche nach einem Ort oder einer Adresse suchen, wird Ihr Suchbegriff zusammen mit Ihrer IP-Adresse an den Dienst Nominatim der OpenStreetMap Foundation (Vereinigtes Königreich) übermittelt. Ohne Suche findet diese Übertragung nicht statt. Datenschutzhinweise: https://osmfoundation.org/wiki/Privacy_Policy

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

6. Fotos, Sprachaufnahmen und Sprachausgabe

Fotos: Fotos, die Sie in der App aufnehmen oder auswählen – etwa für Logs, eigene Caches, Schnitzeljagd-Stationen, Beweisfotos oder Routen –, werden lokal gespeichert. Beim Speichern in der App entfernt CacheHunter Standortangaben und weitere Metadaten (EXIF) aus dem Bild. Mit der Kamera aufgenommene Fotos werden zusätzlich unverändert, also mit den Metadaten der Kamera, in der Galerie Ihres Geräts abgelegt (Album „CacheHunter“, ab Android 10).

Fotos auf Routen: Fotos, die Sie während einer Routen-Aufzeichnung aufnehmen, versieht die App mit dem Aufnahmeort, solange die Einstellung „Fotos mit Standort versehen“ eingeschaltet ist (Voreinstellung). Der Ort wird getrennt vom Bild in der App gespeichert, auf der Karte der Route angezeigt und beim GPX-Export der Route als Wegpunkt ausgegeben.

Fotos verlassen das Gerät nur, wenn Sie sie an einen Opencaching-Log anhängen (Abschnitt 5.3) oder selbst teilen, exportieren oder sichern (Abschnitt 7).

Sprachaufnahmen: Für Stations-, Weg- und Belohnungsansagen in Schnitzeljagden können Sie Sprachnachrichten aufnehmen. Das Mikrofon wird dabei nur aktiv, während Sie eine Aufnahme starten. Aufnahme und Klangeffekte (z. B. Tonhöhe, Hall) werden lokal auf dem Gerät verarbeitet und gespeichert. Eine Übermittlung an den Anbieter oder an Dritte erfolgt nicht.

Sprachausgabe: Für synthetische Ansagen nutzt die App die Text-zu-Sprache-Funktion Ihres Betriebssystems. Welche Sprachausgabe-Engine und Stimme verwendet wird und ob diese Texte online verarbeitet, hängt von Ihren Geräteeinstellungen und der gewählten Stimme ab und liegt außerhalb des Einflussbereichs der App.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

7. Teilen, Export und Sicherung

Die folgenden Vorgänge lösen ausschließlich Sie aus; die App überträgt dabei nichts an eigene Server. Wohin die Daten gehen, bestimmen Sie über die Auswahl der Ziel-App oder des Speicherorts:

• Weitergabe von Schnitzeljagden per QR-Code oder als Datei (.hunterhunt), bei der Datei auf Wunsch mit Fotos und Ansagen
• Drucken bzw. Speichern der QR-Codes von Schnitzeljagd-Stationen als PDF
• Teilen der Abschlusskarte einer Schnitzeljagd: ein Bild mit Ergebnis, einer Skizze der gelaufenen Strecke und bis zu drei Beweisfotos
• GPX-Export aufgezeichneter Routen (mit den Aufnahmeorten der Fotos als Wegpunkte) und der bei einer Schnitzeljagd gelaufenen Strecke
• Sicherung als ZIP-Datei mit allen Inhalten einschließlich Fotos und Sprachaufnahmen, ohne Opencaching-Anmeldung und Kartenkacheln

Bitte beachten Sie, dass eine geteilte Strecke, Route oder Abschlusskarte Rückschlüsse auf Ihre Aufenthaltsorte zulässt, und achten Sie auf die Rechte der abgebildeten oder aufgenommenen Personen.

Android-Gerätesicherung: Ist in Ihren Geräteeinstellungen die Sicherung über Ihr Google-Konto aktiviert, sichert Android die Datenbank der App (Funde, Notizen, Caches, Schnitzeljagden, Routen, Einstellungen) in Ihrem Google-Konto – nicht aber Fotos, Sprachaufnahmen und die Opencaching-Anmeldung. Beim Einrichten eines neuen Geräts per Kabel oder WLAN können Datenbank und Medien direkt von Gerät zu Gerät übertragen werden. Beides steuern Sie in den Systemeinstellungen; der Anbieter hat darauf keinen Zugriff.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

8. Berechtigungen der App

• Standort: Kartenposition, Entfernung, Kompass, Stationen und Hinweise in der Nähe, Routing, Routen-Aufzeichnung (Abschnitt 4). Während einer Routen-Aufzeichnung läuft die Erfassung als Vordergrunddienst; eine gesonderte Berechtigung für den Standort im Hintergrund fordert die App nicht an.
• Benachrichtigungen: dauerhafte Benachrichtigung während einer Routen-Aufzeichnung
• Kamera: Fotos für Logs, eigene Caches, Schnitzeljagden, Beweisfotos und Routen; Scannen von QR-Codes
• Mikrofon: Aufnahme von Sprachnachrichten für Schnitzeljagden (Abschnitt 6)
• Internet: Laden von Karten und Cache-Daten, Routing, Ortssuche, Opencaching-Anmeldung (Abschnitt 5)
• Dateizugriff (über die Systemauswahl): Import und Export von GPX-, Schnitzeljagd- und Sicherungsdateien, Auswahl von Fotos
• Sensoren: Magnetometer und Beschleunigungssensor für den Kompass (keine Übertragung)

Alle Berechtigungen können Sie in den Systemeinstellungen jederzeit entziehen. Die betroffene Funktion steht dann nicht mehr zur Verfügung.

9. Google Play

Installation und Aktualisierung der App erfolgen über Google Play. Sofern Sie dies in den Geräteeinstellungen aktiviert haben, können Absturzberichte systemseitig an Google übermittelt werden. Diese Vorgänge laufen auf Betriebssystem-Ebene und liegen außerhalb des Einflussbereichs der App. Die App enthält keine Käufe.

• Empfänger: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO; für Absturzberichte Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über die Geräteeinstellungen)

10. Website

Die Website wird bei ALL-INKL.COM - Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, gehostet. Mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. ALL-INKL setzt für Vertragsbetreuung, Support und den Betrieb des Rechenzentrums eigene Unterauftragsverarbeiter in Deutschland ein (Neue Medien Münnich GmbH und YASDA Online GmbH). Das Rechenzentrum steht in Deutschland.

Beim Aufruf werden technisch erforderliche Server-Logfiles verarbeitet:

• IP-Adresse in gekürzter Form (die letzten Stellen werden entfernt, sodass kein Rückschluss auf einen einzelnen Anschluss möglich ist)
• Datum und Uhrzeit des Zugriffs
• Browsertyp und -version, Betriebssystem
• Referrer-URL

Unabhängig davon kann der Hoster vollständige IP-Adressen aus Sicherheitsgründen für bis zu sieben Tage speichern.

Die Website setzt keine Cookies und legt nichts im Speicher Ihres Browsers ab (kein LocalStorage). Die englischen Fassungen der Rechtstexte sind eigene Seiten, die über einfache Links erreichbar sind. Schriftarten werden lokal vom eigenen Server geladen; es werden keine Inhalte von Google oder anderen Drittanbietern eingebunden.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sicherer und stabiler Betrieb der Website)

11. Kontaktaufnahme

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre E-Mail-Adresse, den Inhalt der Nachricht und freiwillig mitgeteilte Informationen ausschließlich zur Bearbeitung Ihres Anliegens. Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, ggf. Art. 6 Abs. 1 lit. b DSGVO

12. Übermittlung in Drittländer

Beim Hosting der Website findet keine Übermittlung in Drittländer statt; das Rechenzentrum steht in Deutschland. Einzelne Dienste, die die App nutzt, setzen Server oder Dienstleister außerhalb der EU/des EWR ein:

• Nominatim (Abschnitt 5.5): Vereinigtes Königreich. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission.
• Mapterhorn und ggf. OpenFreeMap (Abschnitt 5.1): Auslieferung über Cloudflare, Inc., USA. Cloudflare ist unter dem EU-U.S. Data Privacy Framework zertifiziert; für die USA besteht insoweit ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Ergänzend stützt sich Cloudflare auf EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
• Google ML Kit (Abschnitt 13): Google LLC, USA. Google LLC ist unter dem EU-U.S. Data Privacy Framework zertifiziert (Angemessenheitsbeschluss, Art. 45 DSGVO); wo erforderlich, stützt sich Google ergänzend auf EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

13. Kein Tracking, keine Werbung

CacheHunter enthält keine Werbung, nutzt keine Werbe-ID und bindet keine Analyse- oder Tracking-Werkzeuge des Anbieters ein. Es werden keine Nutzerprofile erstellt.

QR-Scanner (Google ML Kit): Für das Scannen von QR-Codes verwendet die App die Bibliothek ML Kit von Google. Dabei ist zu unterscheiden:

• Bleibt auf dem Gerät: Kamerabilder und der Inhalt gescannter QR-Codes. Die Erkennung erfolgt vollständig lokal, ohne Netzwerkverbindung.
• Wird an Google übertragen: Unabhängig vom Scaninhalt übermittelt die ML-Kit-Komponente nach Angaben von Google Geräteinformationen (z. B. Hersteller, Modell, Betriebssystemversion), App-Informationen (Paketname, Version), installationsbezogene Kennungen, Leistungsmetriken, Konfigurations- und Fehlercodes zu Diagnose- und Nutzungsanalysezwecken verschlüsselt an Google LLC. Google gibt diese Daten nach eigenen Angaben nicht an Dritte weiter. Auf Umfang und Zweck dieser Übertragung hat der Anbieter keinen Einfluss.

Die App fragt Ihre Einwilligung ein, bevor der QR-Scanner zum ersten Mal verwendet wird. Ohne Einwilligung steht der Scanner nicht zur Verfügung. Einer Schnitzeljagd können Sie dann weiterhin per Datei-Import beitreten; QR-Stationen einer Schnitzeljagd lassen sich ohne Einwilligung jedoch nicht freischalten. Die Einwilligung können Sie in den Einstellungen der App jederzeit widerrufen.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG (Einwilligung)

14. Kinder

Die App richtet sich nicht gezielt an Kinder. Bei der Nutzung durch Minderjährige, etwa im Rahmen einer Schnitzeljagd, sollten Eltern oder Aufsichtspersonen die Nutzung begleiten. Für ein Opencaching.de-Konto gelten die dortigen Altersvorgaben.

15. Speicherdauer

Lokale Daten bleiben auf Ihrem Gerät, bis Sie sie löschen oder die App deinstallieren. Daten, die Sie bei Opencaching.de veröffentlicht haben, bleiben dort nach deren Regeln gespeichert und müssen dort gelöscht werden.

Server-Logfiles der Website werden beim Hoster ALL-INKL.COM spätestens nach sieben Tagen gelöscht. Eine längere Speicherung erfolgt nur im Einzelfall, etwa wenn ein Angriff auf die Systeme aufgeklärt werden muss.

16. Ihre Rechte

Sie haben die Rechte aus Art. 15 ff. DSGVO, insbesondere auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Da dem Anbieter die lokal gespeicherten App-Daten nicht vorliegen, können Sie diese Rechte hinsichtlich dieser Daten direkt in der App ausüben. Für Daten bei Opencaching.de, Google, den Kartendiensten, FOSSGIS und Nominatim wenden Sie sich bitte an den jeweiligen Anbieter.

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

17. Widerspruchsrecht nach Art. 21 DSGVO

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen Verarbeitungen Widerspruch einzulegen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen. Dies betrifft insbesondere das Website-Hosting (Abschnitt 10), die Kartendarstellung (Abschnitt 5.1) sowie die Kontaktaufnahme (Abschnitt 11). Der Widerspruch kann formlos an info@cachehunter.eu gerichtet werden.

18. Aufsichtsbehörde

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)

Promenade 18

91522 Ansbach

Deutschland

19. Änderungen

Diese Datenschutzerklärung wird bei technischen oder rechtlichen Änderungen angepasst, etwa wenn neue Funktionen wie Offline-Karten hinzukommen. Die jeweils aktuelle Fassung ist unter https://cachehunter.eu/datenschutz.html abrufbar. Eine englische Übersetzung finden Sie unter https://cachehunter.eu/privacy.html; verbindlich ist die deutsche Fassung.