Impressum

Die Informationen, die ein Anbieter eines Online-Dienstes in der Europäischen Union öffentlich machen muss: wer dahintersteht, was zu welchen Bedingungen verkauft wird, was mit Ihren Daten geschieht und was diese Website in Ihrem Browser speichert.

Zuletzt aktualisiert: 23.10.2026

Die Betreiberangaben sind in dieser Installation noch nicht konfiguriert.

Mit GameOut bauen Sie Schatzsuchen im Freien, die Kinder auf ihren Telefonen spielen: Stationen auf einer Karte, Rätsel, ein Schurke, der ihnen schreibt, eine Uhr, am Ende ein Schatz. Sie schreiben das Spiel in der Web-App, drucken seine Karten und geben den Spielern einen Link; sie spielen ohne Konto. Spiele können mit anderen Konten geteilt, von Ihrer eigenen Software über eine HTTP-API mit einem API-Schlüssel gelesen und von einem verbundenen KI-Assistenten geschrieben werden.

Der Dienst wird so bereitgestellt, wie er ist, ohne Garantie, dass er frei von Unterbrechungen oder Fehlern sein wird. Ihre gesetzlichen Rechte als Verbraucher werden durch diesen Satz nicht berührt.

Kaufen Sie einen Zeitraum als Verbraucher, garantiert Ihnen das Gesetz, dass der Dienst während des gesamten Zeitraums das tut, was dieser Hinweis und die Dokumentation beschreiben. Tut er das nicht, können Sie Abhilfe verlangen, eine angemessene Minderung des Preises oder - sofern der Mangel nicht unerheblich ist - den Zeitraum beenden und sich den Rest erstatten lassen.

Sie sind verantwortlich für das, was Sie hineinstellen: Sie brauchen das Recht, die Texte und Bilder Ihrer Spiele zu verwenden, Sie sind es, der das Spiel vor Ort leitet und auf die spielenden Kinder achtet, und der Dienst darf nicht benutzt werden, um das Gesetz zu brechen.

Die Limits halten den Dienst für alle schnell. Bitte:

  • Nutzen Sie ein Konto pro Person.
  • Wird eine Anfrage abgelehnt, hören Sie auf und warten Sie die in der Antwort genannte Zeit ab.
  • Erzeugen Sie keine Aufrufe oder Spiele, die den Server belasten sollen statt gespielt zu werden.

Die Nutzung wird automatisch auf solche Muster geprüft, über ein Konto entscheidet aber immer ein Mensch. Ein Konto, das gegen diese Regeln oder das Gesetz verstößt, kann gesperrt werden, vorübergehend oder dauerhaft. Sie erfahren es per E-Mail, mit dem Grund, und können darauf antworten.

Hatte das Konto bezahlten Zugang, prüfen wir, was geschehen ist und welchen Schaden es verursacht hat, und erstatten den ungenutzten Teil, wo das fair ist. Ihre Rechte aus dem Verbraucherrecht bleiben davon unberührt.

Wenn Sie einen KI-Assistenten mit Ihrem Konto verbinden, handelt er in Ihrem Namen und innerhalb der Grenzen, die Sie setzen: Er erreicht nur die Spiele, für die Sie den KI-Zugang eingeschaltet haben, und was er dort tut, gilt als von Ihnen getan.

Sollte der Dienst jemals endgültig eingestellt werden, erfahren Sie das vorab per E-Mail, und der ungenutzte Teil eines bezahlten Zeitraums wird erstattet.

Dieser Hinweis ist die gesamte Vereinbarung zwischen Ihnen und dem Betreiber. Ändert er sich, ändert sich das Datum oben mit; eine Änderung eines Preises oder eines Limits gilt für Käufe danach, nie für einen bereits gekauften Zeitraum.

Verkauft wird ein ZEITRAUM des Zugangs, einmalig. Es ist kein Abonnement: Nichts verlängert sich, nichts wird ein zweites Mal abgebucht, und es gibt nichts zu kündigen. Ein erneuter Kauf, während ein Zeitraum noch läuft, wird an dessen Ende angehängt, statt ihn zu ersetzen.

Zeitraum Preis
30 Tag(e) €8
180 Tag(e) €34
365 Tag(e) €54

Der angezeigte Preis ist der Gesamtbetrag, den Sie zahlen. Es ist ein Bruttopreis: Die MwSt. ist darin enthalten und wird zum Satz Ihres eigenen Landes berechnet, sodass sich der Gesamtbetrag nicht danach ändert, wo Sie sind. Beim Bezahlvorgang kommt kein separater Aufschlag hinzu.

Der Zugang kann bis zu 730 Tage im Voraus verlängert werden.

Ein Konto ohne bezahlten Zeitraum funktioniert weiter: Die Web-App bleibt nutzbar und die API behält ein kleines Tageskontingent, sodass das Produkt vollständig ausprobiert werden kann, bevor Geld ausgegeben wird. Die Limits für beides sind auf der Preisseite aufgeführt. Es sind Obergrenzen für faire Nutzung, die den Server schützen - nichts wird abgerechnet und es gibt kein Guthaben, das aufgebraucht werden könnte.

Wer die Zahlung entgegennimmt

In dieser Installation ist kein Zahlungsanbieter angebunden, daher kann hier derzeit nichts gekauft werden.

Erstattungen und das Widerrufsrecht

Wenn Sie als Verbraucher in der EU kaufen, können Sie innerhalb von 14 Tagen nach dem Kauf ohne Angabe von Gründen widerrufen. Beim Bezahlen verlangen Sie, dass der Zugang sofort beginnt; widerrufen Sie, werden die bereits genutzten Tage zum Tagessatz des Zeitraums berechnet und der Rest wird auf das verwendete Zahlungsmittel erstattet. Nach Ablauf der 14 Tage, oder wenn der Zeitraum abgelaufen ist, gilt das Recht nicht mehr. Sonst wird nichts abgezogen - die Gebühren des Zahlungsanbieters sind unsere Kosten, nicht Ihre.

Jede Erstattung - vollständig oder für die nicht genutzten Tage - beendet den Zugang, den dieser Kauf gegeben hat: der gesamte Zeitraum wird im Moment der Erstattung zurückgenommen. Später gekaufte Zeiträume rücken nach und füllen die Lücke.

Zum Widerruf schreiben Sie innerhalb der 14 Tage an die E-Mail-Adresse in Abschnitt 1 und nennen den betreffenden Kauf. Die Erstattung erfolgt durch den Zahlungsanbieter.

Muster-Widerrufsformular

Sie müssen dieses Formular nicht verwenden - jede eindeutige Erklärung, dass Sie widerrufen, genügt. Es steht hier, weil das Gesetz verlangt, dass es Ihnen angeboten wird.

An: der in Abschnitt 1 genannte Betreiber Hiermit widerrufe ich den von mir abgeschlossenen Vertrag über die Erbringung der folgenden Dienstleistung: (welcher Zugangszeitraum, und die Bestellnummer, falls vorhanden) Bestellt am: .......... Name des Verbrauchers: .......... Anschrift des Verbrauchers: .......... Unterschrift des Verbrauchers (nur bei Mitteilung auf Papier): .......... Datum: ..........

Kauf für ein Unternehmen

Wenn Sie für ein Unternehmen kaufen - eine Firma, oder als Einzelunternehmer für Ihr Gewerbe - gilt das Verbraucherrecht nicht: Es gibt kein Widerrufsrecht, und der Kauf ist endgültig. Welches zutrifft, geben Sie beim Bezahlen an, und die Rechnung des Zahlungsanbieters trägt dann den Firmennamen und die USt-IdNr., die Sie dort eingeben. Sollte einem Unternehmen jemals aus Kulanz erstattet werden, werden die Gebühren des Zahlungsanbieters abgezogen, weil sie uns nicht zurückerstattet werden.

Alle Verkäufe sind endgültig - ein Zeitraum wird nicht erstattet.

Dies ist ein einmaliger Kauf eines Zeitraums, kein Abonnement: Nichts verlängert sich, nichts wird erneut abgebucht und es gibt nichts zu kündigen. Es gibt auch nichts blind zu kaufen - das kostenlose Kontingent geht nie aus, und ein Promo-Zeitraum (falls Sie einen erhalten haben) schaltet die vollen Limits frei, sodass Sie das gesamte Produkt mit Ihren eigenen Vorlagen und Ihren eigenen Daten nutzen können, bevor Sie etwas bezahlen.

Die einzige Ausnahme ist das Recht, das Ihnen das Gesetz gibt: Ein Verbraucher in der EU kann innerhalb von 14 Tagen nach dem Kauf widerrufen, zahlt für die bereits genutzten Tage und bekommt den Rest zurück. Wenn Sie für ein Unternehmen kaufen, gilt das Verbraucherrecht nicht: Es gibt kein Widerrufsrecht, und der Kauf ist endgültig. Eine einem Unternehmen aus Kulanz gewährte Erstattung erfolgt abzüglich der Gebühren des Zahlungsanbieters. Wie das funktioniert

Verantwortlicher für Ihre personenbezogenen Daten im Sinne der DSGVO ist der in Abschnitt 1 genannte Betreiber.

Was gespeichert wird und warum

Daten Warum Rechtsgrundlage
Ihr Konto: Anzeigename und E-Mail-Adresse(n). Wenn Sie sich mit Google oder GitHub anmelden, die Kontokennung, der Name und die E-Mail-Adresse, die uns dieser Anbieter übergibt. Damit Sie ein Konto haben und angemeldet werden können. Erfüllung des Vertrags.
Wurde Ihr Konto gesperrt: der Grund und bis wann. Um ein Konto, das gegen die Regeln genutzt wurde, gesperrt zu halten, und um Ihnen den Grund zu nennen. Berechtigtes Interesse an einem funktionierenden, sicheren Dienst.
Wenn die automatischen Missbrauchsprüfungen auf Ihr Konto hingewiesen haben: welche Prüfung es war und wann. Damit uns derselbe Fall einmal gemeldet wird und nicht immer wieder. Berechtigtes Interesse an einem funktionierenden, sicheren Dienst.
Die Sprache, in der Sie die App zuletzt verwendet haben. Um Ihnen unsere E-Mails in dieser Sprache zu schreiben. Erfüllung des Vertrags.
Welche der Hinweise zu den einzelnen Seiten Sie schon gesehen haben und wo Sie aufgehört haben. Damit die Hinweise einmal gezeigt werden, in jedem Browser, den Sie verwenden, und erneut nur, wenn Sie danach fragen. Erfüllung des Vertrags.
Ihre Spiele: ihre Namen, Einstellungen und Texte, die Stationen mit ihren Orten und Aufgaben, das Quiz, die Bilder, die Sie hochladen, und das Gesicht des Schurken. Um Ihre Spiele zu speichern und zu betreiben. Erfüllung des Vertrags.
Ein Änderungsverlauf jedes Spiels: der Zustand vor jeder seiner letzten Änderungen, ob auf der Bearbeitungsseite oder durch einen KI-Assistenten gemacht - und bei Letzterem der Name der Assistenten-Software. Damit eine Änderung nachvollzogen und rückgängig gemacht werden kann. Erfüllung des Vertrags.
Freigaben: mit welchem Konto ein Spiel geteilt ist und mit welcher Berechtigung. Ein Spiel wird an eine E-Mail-Adresse freigegeben; eine Adresse, die noch kein Konto hat, bekommt eines, das nur diese Adresse enthält, damit das Spiel da ist, wenn sich sein Besitzer zum ersten Mal anmeldet. Damit die Freigabe funktioniert. Erfüllung des Vertrags.
API-Schlüssel - nur als Hash gespeichert, sodass nicht einmal wir einen Schlüssel zurücklesen können - mit ihren Gültigkeitsdaten und allen IP-Zulassungs- oder Sperrlisten, die Sie dafür festlegen. Zur Authentifizierung Ihrer API-Aufrufe. Erfüllung des Vertrags.
Die Apps, die Sie verbunden haben: für jede KI-App, bei der Sie sich angemeldet und die Sie zugelassen haben - wie sich die App nennt, die Adresse, an die sie Sie zurückgeschickt hat, wann sie verbunden und zuletzt verwendet wurde - und die Zugriffstoken, die sie erhalten hat, nur als Hash gespeichert. Damit die App für Sie handeln kann und damit Sie die Verbindung sehen und beenden können. Erfüllung des Vertrags.
Ihre Zugangszeiträume und die Bestelldatensätze dahinter: der Anbieter, seine Bestellkennung, das Produkt und der Betrag. Um zu wissen, was Sie gekauft haben, und um die gesetzlich vorgeschriebenen Buchhaltungsunterlagen zu führen. Erfüllung des Vertrags und eine rechtliche Verpflichtung.
Ein technisches Protokoll: Zeit, Ereignistyp, das zugehörige Konto, die IP-Adresse, von der die Anfrage kam, und eine kurze Beschreibung. Um den Dienst sicher zu halten, Missbrauch zu untersuchen und Ihnen Ihre eigene Aktivität zu zeigen. Berechtigtes Interesse an einem funktionierenden, sicheren Dienst.
Zähler für die Ratenbegrenzungen, die pro Konto und beim öffentlichen Zahlungs-Webhook pro IP-Adresse geführt werden. Außerdem die Einmal-Hashes hinter Anmeldelinks und E-Mail-Bestätigung. Um die Limits durchzusetzen und Ihnen die Anmeldung per E-Mail zu ermöglichen. Erfüllung des Vertrags und berechtigtes Interesse.
Falls Sie zu einer Werbekampagne eingeladen wurden: die E-Mail-Adresse, an die sie gerichtet war, und der Datensatz über den kostenlosen Zeitraum, den sie gewährt hat. Um das Angebot einmalig und an die Person auszugeben, für die es gedacht war. Berechtigtes Interesse am Betrieb des Angebots.

Abgesehen von den in Abschnitt 2 beschriebenen automatischen Missbrauchsprüfungen, die einen Menschen nur auf ein Konto hinweisen, gibt es kein Profiling und keine automatisierte Entscheidungsfindung. Ihre Daten werden nicht verkauft und nicht verwendet, um Ihnen etwas zu bewerben.

Eine Nachricht, die Sie über das Kontaktformular senden, wird als E-Mail zugestellt und nicht in der Datenbank der Anwendung gespeichert.

Wir senden E-Mails nur zu Ihrem Konto: Anmeldelinks, Bestätigungen, ein mit Ihnen geteiltes Spiel, Erinnerungen vor dem Ende eines Zugangszeitraums und eine Nachricht, sobald er endete, eine Erinnerung, bevor einer Ihrer API-Schlüssel abläuft, eine Mitteilung, wenn eine App mit Ihrem Konto verbunden wird, ein kostenloser Zeitraum, den Sie erhalten haben, oder ein Zeitraum, den der Betreiber von Hand gewährt oder zurückgenommen hat, eine Mitteilung, wenn Ihr Konto gesperrt oder wiederhergestellt wird, eine Nachricht des Betreibers, wenn es etwas über den Dienst zu wissen gibt, und Antworten auf Ihre Nachrichten. Es gibt keinen Newsletter.

Eine E-Mail-Adresse ist das Einzige, was Sie uns geben müssen: Ohne sie gibt es kein Konto, in das man sich anmelden könnte. Alles andere ist entweder freiwillig oder entsteht durch die Nutzung des Dienstes.

Wie lange es gespeichert wird

Ihr Konto und alles, was daran hängt, wird aufbewahrt, solange das Konto besteht - genau so lange, wie Sie es behalten möchten. Das Löschen des Kontos entfernt Ihr Profil, Ihre E-Mail-Adressen, verknüpfte Google- oder GitHub-Kennungen, Ihre API-Schlüssel, die verbundenen Apps, Ihre Spiele mit ihren Bildern, Spielern, Fortschritt, Chats, Freigaben und Verlauf sowie Ihre Zugangszeiträume.

Eine App, die Sie verbunden haben, bleibt verbunden, bis Sie sie trennen, und endet von selbst, wenn sie 30 Tage nicht genutzt wurde, oder spätestens 365 Tage, nachdem Sie sie erlaubt haben. Was von einer beendeten Verbindung übrig ist, wird 30 Tage später gelöscht.

Jeder noch laufende bezahlte Zugang geht beim Löschen des Kontos verloren und wird nicht erstattet.

Zwei Dinge überdauern das Konto, absichtlich. Bestelldatensätze werden aufbewahrt, weil Steuer- und Buchhaltungsrecht das verlangt, und technische Protokolleinträge werden aus Sicherheitsgründen aufbewahrt, aber beide sind vom gelöschten Konto getrennt: Ein Protokolleintrag behält die Nummer des Kontos und verliert den Namen, der darauf stand. Ein Bestelldatensatz enthält die Bestellnummer, das Produkt, den Betrag und die Kundennummer beim Zahlungsanbieter - nicht Ihren Namen, Ihre E-Mail oder Ihre Adresse.

Eine E-Mail-Adresse, die der Betreiber auf die Liste einer Werbekampagne gesetzt hat, bleibt dort, bis die Kampagne geschlossen wird - ob ein Konto dazu besteht oder nicht.

Protokolleinträge, einschließlich der darin enthaltenen IP-Adresse, werden nach 365 Tagen gelöscht. Ein Vermerk, dass die Missbrauchsprüfungen auf ein Konto hingewiesen haben, wird nach 30 Tagen gelöscht.

Ihre Rechte

Sie haben das Recht, eine Kopie Ihrer Daten zu verlangen, sie berichtigen zu lassen, sie löschen zu lassen, ihre Verarbeitung einschränken zu lassen, sie in einem übertragbaren Format zu erhalten und der Verarbeitung zu widersprechen, die auf der Grundlage eines berechtigten Interesses erfolgt.

Eine Löschung, die Sie selbst vornehmen können, sofort und ohne jemanden zu fragen: Im Profilbereich gibt es die Seite „Konto löschen“, die das Konto und alles darin entfernt. Sie wirkt sofort und kann nicht rückgängig gemacht werden.

Für alles andere - eine Kopie Ihrer Daten, eine Berichtigung, eine Einschränkung oder ein Widerspruch - schreiben Sie uns, und die Anfrage wird innerhalb eines Monats beantwortet.

Diese Website setzt keine Werbe-Cookies, keine Analyse-Cookies und keine Cookies von Dritten. Nichts hier verfolgt Sie, weder auf dieser Website noch anderswo. Deshalb werden Sie nicht um eine Cookie-Einwilligung gebeten: Verwendet wird nur, was der Dienst zum Funktionieren zwingend braucht, plus zwei Einstellungen, die Sie selbst gewählt haben - das Farbschema und welche Hinweise Sie schon gesehen haben -, und nichts davon benötigt eine Einwilligung.

Das Sitzungs-Cookie ist als HttpOnly markiert, sodass Skripte auf der Seite es nicht lesen können, und SameSite=Lax, sodass es nicht bei Anfragen mitgesendet wird, die von anderen Seiten ausgehen. Über HTTPS ist es zusätzlich als Secure markiert.

Sie können sie jederzeit in den Einstellungen Ihres Browsers löschen. Das Entfernen des Sitzungs-Cookies meldet Sie ab; das Entfernen des Cookies des gespeicherten Formulars bewirkt nur, dass das Formular nicht erneut ausgefüllt wird; das Entfernen der Design-Einstellung lässt die Website wieder Ihrer Systemvorgabe folgen. Das Entfernen der Hinweis-Einstellung bedeutet nur, dass Ihnen die Hinweise einer Seite noch einmal gezeigt werden können.

Ihre Spiele, ihre Bilder und alles, was die Spieler tun, werden auf Infrastruktur verarbeitet, die wir selbst betreiben. Die Kartenkacheln, die die Telefone der Spieler zeigen, stammen von OpenStreetMap, das dadurch die Adresse des Telefons und den betrachteten Bereich sieht, und sonst nichts.

Andere sind nur an diesen Stellen beteiligt:

  • Anmeldung mit Google oder GitHub — nur wenn Sie sich dafür entscheiden. Dieser Anbieter weiß dann, dass Sie sich hier angemeldet haben. Die Anmeldung per E-Mail-Link vermeidet das vollständig.
  • KI-Assistenten — nur wenn Sie einen verbinden. Was der Assistent hier liest oder schreibt - die Spiele, ihre Texte und der Spielstand - läuft über den Anbieter des Assistenten selbst zu dessen Bedingungen. Den Anbieter wählen Sie, und Sie können den KI-Zugang jederzeit pro Spiel ausschalten, die App trennen oder den Schlüssel löschen.
  • E-Mail — Anmeldelinks, E-Mail-Bestätigungen, die Ablauferinnerung und Antworten auf Ihre Nachrichten werden über einen Maildienst zugestellt, der zwangsläufig die Adresse und die Nachricht sieht.
  • Seiten-Assets — die Stylesheets, Skripte und Symbole, aus denen diese Seite aufgebaut ist, werden von den öffentlichen Content-Netzwerken cdn.jsdelivr.net und cdnjs.cloudflare.com geladen. Sie setzen keine Cookies, aber das Laden einer Datei von dort gibt ihnen Ihre IP-Adresse preis, wie beim Abrufen jeder URL.
  • Hosting — die Server, auf denen dies läuft, sind gemietet, sodass der Hosting-Anbieter die Maschinen hält, auf denen die Daten liegen.

Einige davon haben ihren Sitz außerhalb der EU. Wo das der Fall ist, stützt sich die Übermittlung auf die Garantien in Kapitel V der DSGVO - Standardvertragsklauseln oder einen Angemessenheitsbeschluss.

Sagen Sie es uns zuerst - die meisten Dinge sind ein Missverständnis und werden noch am selben Tag geklärt.

Wenn Sie mit dem Umgang mit Ihren personenbezogenen Daten nicht zufrieden sind, können Sie sich bei der Datenschutzaufsichtsbehörde des Landes beschweren, in dem Sie leben.

Als Verbraucher können Sie einen Streitfall auch der außergerichtlichen Verbraucherschlichtungsstelle Ihres eigenen Landes vorlegen.

Dieser Hinweis unterliegt dem Recht des Landes, in dem der Betreiber niedergelassen ist. Sind Sie Verbraucher, bleibt der Schutz, den Ihnen das Recht Ihres eigenen Landes gibt, davon unberührt.