Datenschutz bei Farandole

Farandole ist ein Spiel für Familien und Gruppen: Eine erwachsene Person stellt Aufgaben, Teams spielen in der Stadt, und Fotos landen auf einer privaten Karte. Tourist-Informationen, Museen, Cafés, Läden und andere Organisationen können auch Abenteuer veröffentlichen, die alle mit der App in Abenteuer in deiner Nähe finden. Diese Seite sagt, was das von dir braucht, wohin es geht und wie du es wieder verschwinden lässt.

Wer verantwortlich ist

Andreas Mavrocordatos, Luxemburg. Schreib an contact@farandole.app zu allem auf dieser Seite.

Was wir speichern, und warum

Jedes Handy behält seine eigene Kopie eines Abenteuers. Unsere Server reichen Fotos und Antworten zwischen den Handys weiter und löschen das Abenteuer nach dem Zeitplan unter Wie lange.

Eine stille Kennung für jedes Handy, damit seine Antworten und Fotos im richtigen Abenteuer ankommen. Sie enthält keinen Namen, keine E-Mail-Adresse und keine Telefonnummer.
Deine E-Mail-Adresse und wie du dich anmeldest, wenn du dich anmeldest: mit Apple, Google oder einem Code, den wir dir mailen. Die Spielleitung meldet sich an, wenn sie die Teams einrichtet; die erwachsene Person mit dem Handy eines Teams kann sich anmelden, um einen Verlauf zu behalten. Sie dient zum Anmelden und, bei Organisationen, dazu, dass dich jemand aus deiner Organisation einladen kann. Mit Apple kannst du deine E-Mail-Adresse verbergen: Dann bekommen wir von Apple eine Adresse, die an dich weiterleitet. Wir fragen Apple nicht nach deinem Namen. Google schickt bei jeder Anmeldung deinen Namen und dein Bild mit; wir nutzen oder zeigen sie nie und entfernen sie innerhalb eines Tages von unseren Servern. Wenn du dich mit Apple anmeldest, bewahren wir einen Schlüssel von Apple sicher verschlossen auf, nur um Farandole aus deiner Apple-ID zu entfernen, wenn du deine Daten löschst.
Dein Verlauf, wenn du angemeldet bist: Wenn ein Abenteuer unsere Server verlässt, eine kurze Zeile dazu für jede angemeldete Person, die es geleitet oder gespielt hat: Titel und Ort, der Tag, an dem es endete, der Name und das Tier deines Teams, und welchen Platz dein Team mit seinen Punkten belegt hat (zum Beispiel „2. von 4, 85 Punkte“). Keine Fotos, keine Antworten, nichts über die anderen Teams. Die Spielenden behalten ihre Zeile, auch wenn die Spielleitung das Abenteuer oder ihre Daten löscht.
Benachrichtigungen, wenn du sie einschaltest: die Benachrichtigungsadresse des Handys (ein Push-Token), ob es ein iPhone oder ein Android-Handy ist, die Version der App, ihre Sprache und Zeitzone, welche Abenteuer auf diesem Handy Neuigkeiten wollen, ob es Änderungen im Spielstand möchte, und wann du Ja gesagt hast. Ein Vermerk zu jeder gesendeten Benachrichtigung, und an welche Handys sie ging.
Was die Erwachsenen eintippen: den Namen, mit dem dich die Spielenden ansprechen, Teamnamen, die Vornamen der Spielenden, wenn du sie hinzufügst, den Titel des Abenteuers und seine Aufgaben.
Wann das Abenteuer öffnet und endet, wenn die Spielleitung Zeiten festlegt. Die Zeitzone des Handys der Spielleitung und die des Handys jedes Teams, damit jedes Handy die Zeiten in seiner eigenen Zeit zeigt; nur die Spielleitung sieht die Zeitzonen der Teams.
Nur für die Spielleitung: wann sich das Handy jedes Teams zuletzt verbunden hat, und wie viele seiner Antworten es da noch zurückhielt, damit die Spielleitung weiß, was nach dem Ende noch ankommen kann.
Das Spiel selbst: Antworten, Fotos (auch Bonusfotos zu Fragen), die Bewertungen und die Punkte, und ob die Spielleitung die Abschlusskarte teilt (Fotos, unten) und wann sie das entschieden hat.
Dass bei jedem Handy eine erwachsene Person die Verantwortung trägt: Die Spielleitung bestätigt es auf Bevor es losgeht, und die erwachsene Person bei jedem Team setzt jedes Mal ein Häkchen, wenn ein Handy beitritt. Wir vermerken, wann jedes Handy es bestätigt hat, zusammen mit dem Abenteuer.
Wo ein Foto gemacht oder eine Antwort gesendet wurde. Das Handy liest seinen Standort einmal, wenn ein Foto in der App gemacht wird oder ein Team eine Antwort sendet, um ein Fähnchen auf die private Karte der Gruppe zu setzen. Für eine Antwort fragt es nie nach: Es liest den Standort nur, wenn der Standort für Farandole schon eingeschaltet ist. Nie im Hintergrund, nie live.
Bei einem Foto, das aus der Galerie des Handys gewählt wird, liest das Handy nie seinen eigenen Standort. Es liest Ort und Zeit, die in den versteckten Daten des Fotos gespeichert sind, auf dem Handy, auch wenn der Standort für Farandole ausgeschaltet ist. Wurde das Foto während des Abenteuers gemacht, werden Ort und Zeit als sein Fähnchen gesendet. Seine Zeit wird in jedem Fall einmal gesendet, damit unsere Server prüfen können, wann es gemacht wurde; bei einem Foto, das nicht während des Abenteuers gemacht wurde, behalten sie nur das Ergebnis (vorher gemacht, oder unbekannt), nie die Zeit. Die Spielleitung sieht „Aus der Galerie“ oder „Vor dem Abenteuer gemacht“.
Orte, die eine Spielleitung festlegt, wenn sie das tut: wo das Abenteuer beginnt und wo seine Aufgaben sind. Die Spielleitung schiebt die Karte zu der Stelle, fügt die Koordinaten ein oder tippt auf Wo ich gerade stehe, was den Standort des Handys einmal liest. Sie gehören zum Abenteuer, also gehen sie dorthin, wohin es geht: über unsere Server auf die Handys der Teams, in eine Abenteuer-Datei, die die Spielleitung teilt, und in das veröffentlichte Abenteuer einer Organisation, dessen Start auf der Karte von Abenteuer in deiner Nähe erscheint, sobald es gelistet ist. Ein festgelegter Ort kann jemandes Zuhause sein: Leg lieber einen öffentlichen Ort fest.
Abenteuer in deiner Nähe: Um die Liste zu zeigen, fragt das Handy unsere Server nach allen gelisteten Abenteuern oder nach denen eines Ortes. Es fragt nie nach dem, was in der Nähe des Handys ist, und wir speichern nicht, was du angesehen oder gesucht hast, abgesehen von den Server-Protokollen unten. In meiner Nähe sortiert die Liste auf dem Handy (unten).
Downloads: Wenn dieses Handy das Abenteuer einer Organisation speichert oder startet, eine Markierung mit der stillen Kennung dieses Handys, dem Abenteuer und dem Tag, damit jedes Handy in den Downloads des Abenteuers nur einmal zählt. Erneutes Speichern, das Beitreten als Team zum Abenteuer einer Spielleitung und die eigenen Mitglieder der Organisation zählen nicht.
Dein Like, wenn du eins gibst: das Abenteuer, deine Kennung und der Tag. Nur eine Spielleitung oder ein Spieler mit Farandole-Pass, deren Gruppe das Abenteuer bis zum Ende gespielt hat, kann es liken. Als Nachweis geben unsere Server dem Handy ein Like-Ticket, sobald das Abenteuer bei der Auflösung ankommt; das Handy bewahrt es auf, und unsere Server prüfen es, wenn du likest, ohne es zu speichern. Alle sehen, wie viele Likes ein Abenteuer hat; niemand sieht, wer sie gegeben hat. Wenn wir Likes entfernen, die nicht echt waren (gekauft oder von Skripten gegeben), vermerken wir, von welchem Konto das entfernte Like für dieses Abenteuer kam, damit es nicht noch einmal gegeben werden kann.
Eine Meldung zu einem Abenteuer, wenn du eine schickst: das Abenteuer und seine Version, der Grund, den du wählst, deine Nachricht, wenn du eine schreibst, dein Name und deine E-Mail-Adresse, wenn du eine Antwort möchtest (erst nach Bevor es losgeht, also gibt sie nur eine erwachsene Person an), ob du angehakt hast, dass die Meldung richtig und vollständig ist, wann wir den Eingang bestätigt haben, die Kennung dieses Handys, und ob du das Abenteuer gespielt hattest oder angemeldet warst, was uns sagt, wie viel Gewicht wir ihr geben. Die Abenteuer einer Organisation auszublenden schickt eine Meldung mit dem Grund „ausgeblendet“ und sonst nichts. Die Organisation erfährt nie, wer gemeldet hat.
Damit uns niemand mit Meldungen überflutet: ein unkenntlich gemachter (gehashter) Code aus dem Netz, aus dem eine Meldung kam (seine IP-Adresse, oder bei einer IPv6-Adresse die erste Hälfte, die für einen Haushalt oder ein Handy gleich bleibt), mit der Zahl der Meldungen an diesem Tag. Nie die Adresse selbst.
Für Organisationen, und die Entscheidungen, die wir zu ihren Abenteuern treffen: siehe Organisationen, unten.
Ob du einen Farandole-Pass hast: woher er kommt (ein Kauf in einem Store, oder von uns geschenkt), wann er beginnt und endet, ob er sich verlängert, und ein Zahlungsproblem, das der Store meldet. Der Pass ist noch nicht zu kaufen. Während der Beta ist das Behalten kostenlos, und die einzigen Pässe sind die, die wir von Hand vergeben.
Sobald der Pass zu kaufen ist, die Nachrichten, die der Store über RevenueCat dazu schickt: ihre IDs und die IDs der Kennungen, die sie nennen, die Art der Nachricht, das Produkt, der Store, die Daten und, wenn der Store einen angibt, warum ein Pass gekündigt wurde oder endete. Nie der Preis oder dein Land.
Was du uns schickst. Eine E-Mail über Ein Problem melden enthält, was du schreibst, dazu die Version der App, das System und das Modell des Handys, die ersten 8 Zeichen der Kennung dieses Handys und den letzten Synchronisierungsfehler. Das Formular auf farandole.app/de/contact überträgt das Thema, das du wählst, deine E-Mail-Adresse, deinen Namen, wenn du ihn angibst, deine Nachricht und die Seite unserer Website, von der du kamst. Feedback über TestFlight kann Bildschirmfotos und Absturzberichte enthalten, und du kannst in die WhatsApp-Gruppe der Beta schreiben.
Server-Protokolle: Unsere Server vermerken jede Anfrage mit ihrer IP-Adresse und jede Anmeldung, um Farandole am Laufen und sicher zu halten.

Wir nutzen das nur, um die Abenteuer laufen zu lassen, die du startest oder denen du beitrittst, um die Abenteuer von Organisationen in Abenteuer in deiner Nähe zu zeigen und diese Liste sicher zu halten, um die zu behalten, die wir für dich behalten sollen, um deinen Verlauf zu behalten, wenn du dich anmeldest, um die Benachrichtigungen zu senden, die du einschaltest, und um zu reparieren, was schiefgeht. Die Rechtsgrundlage hängt davon ab, wessen Daten es sind:

Für die Erwachsenen, die die App nutzen: das Spiel bereitzustellen, um das du gebeten hast, und den Pass, wenn du einen hast.
Für die Kinder in einem Team, und alle anderen, die genannt werden oder auf einem Foto zu sehen sind: unser berechtigtes Interesse und das der erwachsenen Person, die den Tag organisiert hat, das Spiel laufen zu lassen, um das sie gebeten hat. Es bleibt in der Gruppe und wird nach dem Zeitplan unten von unseren Servern gelöscht. Die Antworten und Punkte jedes Teams, die die anderen Teams desselben Abenteuers sehen, sobald die Spielleitung die Fotos freigibt, gehören zu diesem Spiel. Ebenso die Abschlusskarte, wenn die Spielleitung sie teilt: Sie zeigt den anderen Teams desselben Abenteuers, wo die Fähnchen gesetzt wurden, nie, wo jemand ist.
Für ein behaltenes Abenteuer, das die Fotos und Antworten jedes Teams enthält: das berechtigte Interesse der Spielleitung und unseres, den Tag zu behalten, den wir für sie behalten sollen. Wir haben aufgeschrieben, wie wir das gegen die Interessen der Spielenden abgewogen haben; frag uns danach. Jedes Team kann seine eigenen Fotos und Antworten daraus entfernen lassen (Deine Rechte, unten).
Für Nachrichten, die du uns schickst, die Prüfung beim Kontaktformular, Server-Protokolle und die Nachrichten des Stores zu einem Pass: unser berechtigtes Interesse, Farandole funktionsfähig und sicher zu halten, dir zu antworten und einen Pass richtig abzuwickeln.
Für deinen Verlauf: die Funktion bereitzustellen, die du mit der Anmeldung gewählt hast. Für Titel und Ort der Spielleitung in den Zeilen der Spielenden: unser berechtigtes Interesse, dass Spielende eine Erinnerung an ihr eigenes Spiel behalten. Wir haben aufgeschrieben, wie wir das gegen die Interessen der Spielleitung abgewogen haben; frag uns danach. Eine Spielleitung kann uns bitten, sie zu entfernen (Deine Rechte, unten).
Für Benachrichtigungen: deine Einwilligung, auf jedem Handy gegeben, wenn du sie einschaltest. Schalte sie jederzeit in den Einstellungen oder in den Einstellungen des Handys aus.
Für Abenteuer in deiner Nähe und dein Like: die Funktion bereitzustellen, die du gewählt hast.
Für Download-Markierungen und die unkenntlich gemachten Netz-Codes, die Meldungen begrenzen: unser berechtigtes Interesse an Zahlen, denen man trauen kann, und daran, Missbrauch zu verhindern.
Für Meldungen, die Begründungen, die wir Organisationen geben, und unsere Vermerke zu unseren Entscheidungen: unsere rechtliche Pflicht nach dem EU-Gesetz über digitale Dienste (DSA) und unser berechtigtes Interesse, die Liste sicher zu halten und zeigen zu können, was wir entschieden haben und warum. Für eine Sperre und die Notiz, wie wir eine Organisation geprüft haben: dasselbe berechtigte Interesse. Wir haben aufgeschrieben, wie wir diese Interessen gegen deine abgewogen haben; frag uns danach.
Für die Angaben einer Organisation, ihre Mitglieder und ihre Einladungen: den Dienst bereitzustellen, um den die Organisation gebeten hat.

Der Standort braucht außerdem dein Ja in der Berechtigungsabfrage des Handys. Außer bei einem Foto, einer Antwort und einem festgelegten Ort liest das Handy ihn nur, während Farandole auf dem Bildschirm geöffnet ist: wenn du in Abenteuer in deiner Nähe auf In meiner Nähe tippst, einmal und ungefähr, um die Abenteuer nach Entfernung zu sortieren; wenn du auf Zeig, wo ich bin tippst, um einen Punkt auf deine eigene Karte zu setzen; und, während das Abenteuer eines Teams geöffnet ist, alle paar Sekunden, um dem Team zu sagen, dass es nah an einer Aufgabe ist, die die Spielleitung auf der Karte gezeigt hat. Dieser Standort bleibt im Speicher des Handys: Er wird nie gespeichert, nie an uns, die Organisationen, die Spielleitung oder die anderen Teams geschickt, und das Lesen hört auf, wenn Farandole sich schließt oder in den Hintergrund geht. Niemand sieht, wo ein anderes Team gerade ist: Die anderen Teams sehen nur, wo und wann ein Foto gemacht wurde, das die Spielleitung freigegeben hat, und, wenn die Spielleitung die Abschlusskarte teilt, wo die Fähnchen gesetzt wurden. Du kannst den Standort für Farandole jederzeit in den Einstellungen des Handys ausschalten; Fotos und Antworten funktionieren weiter, ohne Fähnchen auf der Karte (ein Foto aus der Galerie bekommt sein Fähnchen trotzdem dort, wo es gemacht wurde, wenn das während des Abenteuers war), Abenteuer in deiner Nähe funktioniert, indem du einen Ort eintippst, und der Rest des Spiels funktioniert genauso. Karten kommen von unserem Kartenserver für das Gebiet, das du ansiehst (Wo es gespeichert ist). Route zum Start öffnet Apple Karten oder Google Maps mit dem Startpunkt, nach deren eigenen Bedingungen. Die Seite eines Abenteuers verlinkt auf die Website seiner Organisation oder auf ihre Facebook- oder Instagram-Seite; die öffnet sich dann, nach deren eigenen Bedingungen. Keine Werbung, keine Tracking- oder Analyse-Tools, keine Profile, kein Verkauf, nichts von deiner Gruppe irgendwo veröffentlicht, und keine Benachrichtigung zu etwas anderem als deinen Abenteuern.

Fotos

Fotos werden in der App gemacht oder aus der Galerie des Handys gewählt, außer die Spielleitung verlangt, dass jedes Foto in der App gemacht wird. Bevor ein Foto das Handy verlässt, wird es neu kodiert, was die versteckten Daten entfernt, die Kameras hinzufügen (Ort, Zeit, Gerät). Bei einem Foto aus der Galerie liest das Handy vorher Ort und Zeit aus diesen Daten (Wo ein Foto gemacht wurde, oben). Ein Foto sehen das Team, das es gemacht hat, und die erwachsene Person, die das Abenteuer leitet. Andere Teams sehen es nur, wenn die Spielleitung es nach der Auflösung freigibt, und dann sehen sie auch, wo und wann es gemacht wurde, als Fähnchen auf ihrer Karte, auch ohne die Abschlusskarte. Die App sagt bei jeder Fotoaufgabe, wer das Foto sieht, bevor es gesendet wird, und wer einem Abenteuer beitritt, ist als Team damit einverstanden. Die Spielleitung gibt die Fotos einzeln frei und nimmt den Haken bei jedem Foto weg, das jemand lieber privat halten möchte. Ein Foto, das ein Team „Nur für“ die Spielleitung behalten hat, in einer Version der App, die diesen Schalter noch hatte, bleibt zwischen dem Team und der Spielleitung: Es wird nie freigegeben. Fotos landen nur dann in Fotos auf deinem Handy, wenn du darum bittest oder „Meine Fotos beim Aufnehmen auch in Fotos sichern“ einschaltest. Nach der Freigabe macht Teile dein Ergebnis auf dem Handy ein Bild mit dem Abenteuer, dem Namen, dem Tier, dem Platz und den Punkten des Teams und, nur wenn du sie hinzufügst, einem der freigegebenen Fotos deines Teams, dem Siegertreppchen oder einer kleinen Karte mit den eigenen Fähnchen deines Teams. Es ist ein neues Bild ohne versteckte Daten, es geht nur dorthin, wohin du es schickst, und nichts Neues kommt auf unsere Server.

Punkte und Antworten: Wenn die Spielleitung den Spielstand während des Abenteuers zeigt, sieht jedes Team Namen, Punkte und Platz jedes Teams. Sobald die Spielleitung beim Siegertreppchen ankommt oder den Endstand veröffentlicht, sieht jedes Handy der Gruppe die Endpunktzahlen. Sobald die Spielleitung die Fotos freigibt, sieht jedes Team des Abenteuers auch die Antworten und Punkte jedes Teams, Aufgabe für Aufgabe (Frage für Frage): was jedes Team geantwortet hat, welche Punkte es bekam und wie, und die richtige Antwort, wo die App sie prüft. Das ist nach der Freigabe immer so und zeigt nie, wo die Teams waren: Das zeigt nur die Abschlusskarte. Bei einer Antwort oder einem Foto „Nur für“ die Spielleitung sind nur die Punkte zu sehen. Vor der Freigabe sieht ein Team nie die Fotos oder Antworten eines anderen Teams.

Die Abschlusskarte: Am Ende kann die Spielleitung „Abschlusskarte mit allen Teams teilen“ einschalten. Sie ist aus, solange die Spielleitung sie nicht einschaltet, und die Teams sehen sie erst, wenn die Fotos freigegeben sind. Das Handy jedes Teams zeigt dann eine Karte mit den Fähnchen aller Teams, und bei jedem Fähnchen den Namen des Teams, die Aufgabe, wo und wann das Fähnchen gesetzt wurde, die Antwort des Teams und das Foto, wenn die Spielleitung es freigegeben hat. Bei einem Foto oder einer Antwort „Nur für“ die Spielleitung sind nur das Fähnchen und die Aufgabe zu sehen, und eine Antwort, die ohne Standort gesendet wurde, setzt kein Fähnchen, also ist sie nicht auf der Karte. Nur die Spielleitung und die Teams dieses Abenteuers sehen sie: kein entferntes Team, nie eine Organisation oder jemand außerhalb der Gruppe. Die Fähnchen stehen dort, wo Fotos gemacht und Antworten gesendet wurden (das Bonusfoto einer Frage teilt das Fähnchen seiner Antwort), nie dort, wo jemand jetzt ist. Schaltet die Spielleitung sie aus, verschwindet sie von den Handys der Teams, wenn sie sich das nächste Mal verbinden.

Wenn die Spielleitung ein Team entfernt, werden seine Fotos und Antworten sofort vor allen verborgen. Sie werden von unseren Servern gelöscht, wenn die Spielleitung die Fotos freigibt oder wenn das Abenteuer gelöscht wird, je nachdem, was zuerst kommt. Das Handy des Teams behält seine Kopie.

Kinder

Kinder haben nie ein Konto, melden sich nie an und tippen nie eine E-Mail-Adresse ein. Ein Abenteuer zu leiten ist Sache von Erwachsenen, und das Handy jedes Teams gehört in die Hände einer erwachsenen Person: Die erwachsene Person bei einem Team bestätigt das jedes Mal, wenn dieses Handy beitritt, und noch einmal, bevor sie sich darauf anmeldet. Nimm Vornamen oder Spitznamen für die Spielenden; sie sind freiwillig. Abenteuer in deiner Nähe öffnet sich erst nach Bevor es losgeht, wo eine erwachsene Person bestätigt, dass sie erwachsen ist, und nur eine Spielleitung oder ein Spieler mit Pass kann ein Abenteuer liken.

Benachrichtigungen gehen an das Handy der erwachsenen Person, die bei einem Team die Verantwortung trägt, nur wenn sie sie einschaltet, und enthalten nie Fotos, Antworten oder die Namen anderer Teams.

Wie lange

Ein Abenteuer, vollständig (Titel und Aufgaben, der Name der Spielleitung, die Teams und die Vornamen der Spielenden, die Antworten und Fotos mit ihren Fähnchen, die Bewertungen und Punkte): von unseren Servern gelöscht 30 Tage nach dem Letzten, was darin passiert, oder nach seiner geplanten Öffnung oder seinem geplanten Ende, je nachdem, was später ist. Gemeint ist alles, was darin passiert, etwa das Anlegen, Öffnen, Beenden oder Bearbeiten, ein Team, das beitritt, eine Antwort oder ein Foto, eine Bewertung, die Auflösung oder eine Freigabe. Ansehen zählt nicht. Die Löschung läuft in der Nacht nach den 30 Tagen, und die App zeigt den letzten Tag.
Ein Foto, das nach dem Ende oder nach der Freigabe gesendet wurde und das unsere Server abgelehnt haben: Seine Datei verschwindet innerhalb von 7 Tagen nach dem Ende.
Ein behaltenes Abenteuer, mit den Fotos und Antworten jedes Teams: bleibt auf unseren Servern, solange der Farandole-Pass seiner Spielleitung aktiv ist. Während der Beta ist das Behalten für jede Spielleitung kostenlos, die sich anmeldet, und wir sagen dir mindestens 30 Tage vorher Bescheid, wenn sich das ändert. Wenn der Pass endet oder das kostenlose Behalten für eine Spielleitung ohne Pass endet, wird das Abenteuer 30 Tage später gelöscht, außer der Pass wird vorher verlängert oder gekauft. Hört die Spielleitung auf, es zu behalten, beginnen die 30 Tage ab dann neu.
Was eine Spielleitung löscht (Jetzt alles löschen bei einem Abenteuer, oder Einstellungen, Meine Daten löschen): gelöscht, sobald das Handy unsere Server erreicht, die Fotodateien in derselben Nacht, außer einer kurzen Zeile für jede angemeldete spielende Person (Dein Verlauf).
Die stille Kennung dieses Handys: gelöscht nach 90 Tagen ohne Nutzung, sobald sie kein Abenteuer auf unseren Servern mehr leitet oder spielt, zu keiner Organisation gehört und keinen Pass hat. Eine Kennung mit Konto (Apple, Google oder E-Mail) und ihre E-Mail-Adresse bleiben, bis du deine Daten löschst oder bis 3 Jahre ohne Nutzung vergangen sind; wir schreiben dir 30 Tage vorher. Ohne Konto kann niemand die Kennung mehr erreichen, sobald die App entfernt ist.
Dein Verlauf: bis du eine Zeile entfernst (Einstellungen, Dein Verlauf) oder deine Daten löschst, oder dein Konto nach 3 Jahren ohne Nutzung verschwindet.
Die Benachrichtigungsadresse eines Handys: bis Benachrichtigungen auf diesem Handy ausgeschaltet werden oder du deine Daten löschst, oder 90 Tage, ohne dass die App geöffnet wird. Sie verschwindet auch, wenn Apple oder Google uns sagt, dass sie nicht mehr funktioniert. Wenn du dich abmeldest, bekommt das Handy die Neuigkeiten deines Kontos nicht mehr und behält sein Ja für die Abenteuer, die noch darauf sind. Vermerke zu gesendeten Benachrichtigungen: 7 Tage.
Der Schlüssel von Apple: bis du deine Daten löschst; dann wird er einmal benutzt und gelöscht.
Ein Farandole-Pass: Die Angaben bleiben, solange der Pass läuft, und 60 Tage nach seinem Ende. Die Nachrichten des Stores zu einem Pass, sobald er zu kaufen ist: 90 Tage.
Löschvermerke: Wenn wir ein Abenteuer, ein Team oder eine Kennung löschen, behalten wir ihre ID, das Datum und den Grund, nie den Inhalt. Der Vermerk zu einem Abenteuer bleibt, damit kein Handy ein gelöschtes Abenteuer zurück auf unsere Server bringen kann. Der Vermerk zu einem Team oder einer Kennung verschwindet nach 30 Tagen.
Eine Organisation: bis sie uns bittet, sie zu löschen, oder wir sie nach den Bedingungen für Organisationen löschen. Konto und E-Mail-Adresse eines Mitglieds verschwinden, wenn diese Person ihre Daten löscht, und die Kontaktadresse der Organisation verschwindet, wenn die Person, der sie gehört, ihre löscht. Ihre Zahlen bleiben bei ihr: die Gruppen, die jedes Abenteuer begonnen und beendet haben, seine Downloads und seine Likes, nach Monaten. Eine Zahl sagt nichts über jemanden, also bleibt sie, wenn die gezählten Personen weg sind.
Eine Einladung in eine Organisation: bis sie angenommen oder abgelehnt wird, oder 14 Tage. Sie verschwindet auch, wenn die Person, an die sie ging, ihre Daten löscht.
Wie wir eine Organisation geprüft haben: solange die Organisation besteht. Der Prüfcode: bis er benutzt wird, oder 14 Tage.
Eine Download-Markierung: 24 Monate, oder bis die Kennung verschwindet. Nach 24 Monaten kann dasselbe Handy wieder zählen.
Ein Like: bis du es zurücknimmst oder deine Kennung verschwindet. Die Zahl der Likes bleibt. Ein Like, das wir als nicht echt entfernt haben: Der Vermerk, dass es entfernt wurde, bleibt, bis das Konto oder das Abenteuer verschwindet.
Eine Meldung: 12 Monate, nachdem wir sie bearbeitet haben. Name und E-Mail-Adresse darin verschwinden früher, wenn du deine Daten löschst. Die unkenntlich gemachten Netz-Codes: 2 Tage.
Begründungen und unsere Vermerke zu den Entscheidungen, die wir getroffen haben: solange das Abenteuer oder die Organisation besteht, und 12 Monate danach.
Eine Sperre: bis zu 2 Jahre, bis wir sie aufheben, oder bis das Konto gelöscht wird.
E-Mails zwischen uns und einer Organisation zu ihrer Prüfung oder einer Entscheidung, und unsere Antworten an Leute, die ein Abenteuer gemeldet haben: so lange wie der Vermerk zu dieser Entscheidung.
Nachrichten, die du uns schickst, per E-Mail, über das Formular auf farandole.app oder über TestFlight: gelöscht, sobald das Problem erledigt ist, spätestens nach einem Jahr. Nachrichten in der WhatsApp-Gruppe bleiben dort, bis sie in WhatsApp gelöscht werden.
Server-Protokolle, auch der Vermerk zu jeder Anmeldung: 7 Tage.
Unsere Sicherungen: Die Datenbank wird täglich gesichert, und jede Sicherung wird 7 Tage aufbewahrt. Fotodateien sind nie in unseren Sicherungen. Sollten wir je eine zurückspielen, wird alles, was seitdem gelöscht wurde, wieder gelöscht, und jede Entscheidung, die wir seitdem getroffen haben, etwa ein Abenteuer zu entfernen, wird erneut getroffen, bevor Farandole weiterläuft.

Auf deinen Handys

Jedes Handy behält seine eigene Kopie jedes Abenteuers, das es gespielt hat, bis du sie dort löschst. Sie bleibt auf dem Handy, nachdem unsere Server das Abenteuer gelöscht haben.
Die eigene Sicherung deines Handys (iCloud, oder Googles Sicherung auf Android) und der Umzug auf ein neues Handy können die Abenteuer und Fotos von Farandole mitnehmen. Die Anmeldung reist nie mit: Melde dich auf dem neuen Handy wieder an, genauso wie vorher, dann verbinden sich deine Abenteuer wieder. Dein Ja zu Benachrichtigungen reist auch nicht mit: Das neue Handy fragt noch einmal.
Die Sicherungsdatei (Einstellungen, Alle meine Abenteuer sichern) enthält jedes Abenteuer, das du auf diesem Handy geleitet oder gespielt hast, mit Fotos (nicht die Arbeitskopien einer Organisation). Auf dem Handy einer Spielleitung heißt das die Fotos und Antworten jedes Teams, auch Fotos, die den anderen Teams nicht freigegeben wurden. Es ist deine eigene Kopie: Wir sehen sie nie, und wo du sie speicherst, entscheidest du.
Das Erinnerungsbuch, das du herunterlädst, enthält ein Abenteuer und gehört dir.
Die Abschlusskarte, wenn die Spielleitung sie teilt: Das Handy jedes Teams behält sie mit seiner Kopie des Abenteuers, mit den freigegebenen Fotos darauf. Sie verschwindet, wenn die Spielleitung sie ausschaltet und das Handy sich danach verbindet, wenn das Team entfernt wird oder wenn das Abenteuer vom Handy gelöscht wird. Erinnerungsbücher und Sicherungsdateien lassen die Antworten der anderen Teams darauf weg.
Frage für Frage: Sobald die Fotos freigegeben sind, behält das Handy jedes Teams die Antworten und Punkte jedes Teams mit seiner Kopie des Abenteuers, auch nachdem das Abenteuer unsere Server verlassen hat. Sie verschwinden, wenn das Team entfernt wird oder wenn das Abenteuer vom Handy gelöscht wird. Erinnerungsbücher und Sicherungsdateien lassen sie weg.
Offline-Karten: Wenn du ein Abenteuer speicherst, startest, ihm beitrittst oder es öffnest, lädt das Handy die Karte seines Gebiets von unserem Kartenserver herunter, damit die Karte ohne Netz funktioniert. Nur die Karte kommt herunter; nichts über dich geht damit hinauf. Eine Karte verschwindet, wenn ihre gespeicherte Kopie entfernt wird, oder 30 Tage, nachdem ihr Abenteuer geschlossen wurde. Einstellungen, Offline-Karten, Alle entfernen entfernt sie alle, und auch die Kartenstücke von Orten, die schon angesehen wurden.
Abenteuer in deiner Nähe: Das Handy behält die letzte Liste, die es geladen hat, um sie ohne Netz zu zeigen, und den letzten Ort, den du eingetippt hast. Nie deinen Standort. Es behält auch deine Like-Tickets und ob du jedes Abenteuer geliked hast, welche Abenteuer es schon als heruntergeladen gezählt hat, und die Organisationen, die du ausgeblendet hast (Einstellungen, Ausgeblendete Organisationen, zeigt sie wieder).
Meine Daten löschen leert dieses Handy, mit Offline-Karten, Likes und ausgeblendeten Organisationen. Es kommt nicht an eine Sicherung des Handys, eine Sicherungsdatei oder ein Erinnerungsbuch, das du woanders gespeichert hast; lösche diese selbst.

Wo es gespeichert ist

Auf den Servern von Supabase in Frankfurt, Deutschland, in der Europäischen Union, mit einem Auftragsverarbeitungsvertrag. Einige Dienste, die Farandole nutzt, werden von Unternehmen in den Vereinigten Staaten betrieben. Wo eines davon an personenbezogene Daten kommen kann, ist die Übermittlung durch die Standardvertragsklauseln der EU oder den EU-US-Datenschutzrahmen (EU-US Data Privacy Framework) abgedeckt:

Supabase betreibt unsere Server; die Daten selbst bleiben in Frankfurt.
Resend verschickt die Anmeldecodes und die E-Mails, die wir von contact@farandole.app schreiben, aus seiner EU-Region in Irland.
Cloudflare liefert farandole.app aus. Über Cloudflare Email Routing leitet es E-Mails an contact@farandole.app und jede Nachricht aus dem Formular auf farandole.app/de/contact an das Postfach weiter, in dem wir sie lesen, bei Google (Gmail). farandole.app selbst speichert nichts aus dem Formular und führt kein Protokoll darüber. Auf dieselbe Weise leitet es uns eine kurze Notiz unserer Server weiter, wenn in Abenteuer in deiner Nähe etwas auf uns wartet: Codes von Abenteuern, Kurznamen von Organisationen und Zahlen, nie die Nachricht einer Meldung oder jemandes Adresse.
Cloudflare betreibt auch unseren Kartenserver, tiles.farandole.app. Das Handy fragt ihn nach den Kartenstücken, die es zeigt, und nach der Offline-Karte des Gebiets eines Abenteuers, wodurch die IP-Adresse des Handys und das Gebiet sichtbar werden. Wir führen kein Protokoll über diese Anfragen.
Cloudflare Turnstile prüft, dass ein Mensch schreibt, nur beim Kontaktformular. Dafür verarbeitet es deine IP-Adresse, den User-Agent deines Browsers, den Fingerabdruck der sicheren (TLS-)Verbindung des Browsers und welche Website gefragt hat; unsere Website schickt Cloudflare außerdem deine IP-Adresse mit dem Ergebnis, um es zu bestätigen. Cloudflare tut das für uns und nutzt, als selbst Verantwortlicher, dieselben Signale, um zu verbessern, wie Turnstile Menschen von Bots unterscheidet; es sagt, dass sie nicht genutzt werden, um jemanden zu identifizieren, zu profilieren oder gezielt anzusprechen. Turnstile läuft in einem eigenen Rahmen von Cloudflare und kann dort ein paar Daten für die Prüfung speichern; farandole.app setzt kein Cookie. Cloudflares Datenschutzzusatz für Turnstile (cloudflare.com/turnstile-privacy-policy) nennt die Einzelheiten.
RevenueCat, sobald der Farandole-Pass in der App zu kaufen ist: Es wickelt für uns die Käufe in den Stores ab. Es wird die ID deines Kontos speichern (bevor du dich anmeldest, eine eigene ID), deine Pass-Käufe und das Land deines Store-Kontos. Heute geht nichts an RevenueCat.
Apple und Google, sobald der Pass zu kaufen ist: Sie nehmen die Zahlung im App Store oder bei Google Play entgegen, nach ihren eigenen Bedingungen und als selbst Verantwortliche.
Expo (Vereinigte Staaten, zertifiziert nach dem EU-US Data Privacy Framework) speichert die Benachrichtigungsadresse des Handys und gibt jede Benachrichtigung an Apple (iPhone) oder Google Firebase Cloud Messaging (Android) weiter, die sie zustellen. Expo behält den Text nur so lange, wie es dauert, ihn zuzustellen. Auf Android gibt Firebase der App dafür außerdem eine Installations-ID, erst wenn du Benachrichtigungen einschaltest.
Apple und Google, wenn du dich bei ihnen anmeldest, nach ihren eigenen Bedingungen und als selbst Verantwortliche.
Apple betreibt TestFlight, über das die iPhone-Beta mit ihrem Feedback und ihren Absturzberichten läuft; Expo baut die App und stellt den Android-Download bereit; WhatsApp trägt die Gruppe der Beta. Diese drei nach ihren eigenen Bedingungen.

Später kommt die App über den App Store und Google Play, nach deren eigenen Bedingungen.

Deine Rechte

Nach der DSGVO kannst du einsehen, berichtigen, mitnehmen oder löschen, was wir über dich speichern, uns bitten, die Nutzung einzuschränken, solange eine Frage geklärt wird, und der Nutzung widersprechen.

Einsehen und mitnehmen: Das Erinnerungsbuch enthält ein Abenteuer, und die Sicherungsdatei jedes Abenteuer, das du auf diesem Handy geleitet oder gespielt hast, mit Fotos.
Löschen: Einstellungen, Meine Daten löschen löscht von unseren Servern dein Konto, oder die Kennung dieses Handys, wenn du dich nie angemeldet hast, jedes Abenteuer, das du leitest, mit seinen Fotos, die Angaben zu deinem Pass und die Kontaktadresse einer Organisation, wenn es deine ist, und leert dann das Handy. Dafür braucht es WLAN oder Netz und, auf einem Handy, das angemeldet war, eine erneute Anmeldung; ohne das wird nichts gelöscht, und die App sagt es dir. Fotodateien verschwinden in derselben Nacht; unsere Sicherungen laufen innerhalb von 7 Tagen ab. Ein Abenteuer, dem du nur beigetreten bist, bleibt bei seiner Spielleitung, bis unsere Server es löschen.
Meine Daten löschen löscht auch deinen Verlauf und die Benachrichtigungsadresse jedes deiner Handys und entfernt, wenn du dich mit Apple angemeldet hast, Farandole aus der Liste Mit Apple anmelden deiner Apple-ID (die App kann Apple einmal um Bestätigung bitten). Ohne die App nutze farandole.app/de/delete-account: Wir schreiben an die Adresse, mit der du dich angemeldet hast, um zu prüfen, dass du es bist, und löschen dann.
Meine Daten löschen löscht auch deine Likes, deine Download-Markierungen, Name und E-Mail-Adresse in jeder Meldung, die du geschickt hast, und Einladungen an deine E-Mail-Adresse. Die Zahl der Likes und Downloads bleibt, denn eine Zahl sagt nichts über jemanden.
Ein Like: Nimm es jederzeit mit demselben Knopf zurück.
Dein Verlauf: Entferne eine Zeile, oder alle, in Einstellungen, Dein Verlauf. Eine Spielleitung kann uns bitten, Titel und Ort ihres Abenteuers aus den Verlaufszeilen der Spielenden zu entfernen: Schreib an contact@farandole.app.
Benachrichtigungen: Schalte sie in Einstellungen, Benachrichtigungen auf diesem Handy aus, und die Benachrichtigungsadresse des Handys verschwindet sofort von unseren Servern, oder sobald das Handy WLAN oder Netz hat. Ausgeschaltet in den Einstellungen des Handys, zeigt das Handy keine mehr, und die Adresse verschwindet beim nächsten Öffnen von Farandole.
Ein in einem Store gekaufter Pass verlängert sich weiter, bis du ihn dort kündigst, auch nach Meine Daten löschen; die App zeigt Pass verwalten. Wenn du deine Daten löschst, bitten wir auch RevenueCat, seine Angaben über dich zu löschen.
Dein Team in einem behaltenen Abenteuer: Schreib an contact@farandole.app, und wir entfernen die Fotos und Antworten deines Teams daraus, innerhalb eines Monats.
Alles andere: Schreib an contact@farandole.app. Wir antworten innerhalb eines Monats.

Du kannst dich auch bei der luxemburgischen Datenschutzbehörde beschweren, der CNPD (Commission nationale pour la protection des données, cnpd.public.lu), oder bei der Behörde dort, wo du wohnst.

Organisationen

Tourist-Informationen, Gemeinden, Museen, Cafés, Bars, Läden und andere Veranstalter, die Abenteuer veröffentlichen, erscheinen unter ihrem eigenen Namen. Zu einer Organisation speichern wir:

ihren Namen, ihre Art, ihren Ort und ihr Land, und ihre Website, wenn sie eine angibt (eine Facebook- oder Instagram-Seite zählt), mit der Angabe, welche der drei es ist;
das Konto und die E-Mail-Adresse jeder Person, die dazugehört, und ob sie Inhaberin oder Bearbeiterin ist;
ihre Kontaktadresse: die E-Mail-Adresse der Person, die sie eingerichtet hat, damit wir die Organisation erreichen können, etwa wegen ihrer Prüfung oder einer Entscheidung zu einem ihrer Abenteuer. Die Mitglieder der Organisation können sie sehen;
eine Einladung an eine Kollegin oder einen Kollegen: die E-Mail-Adresse, an die sie ging, die Rolle, wer sie geschickt hat und wann. Die eingeladene Person sieht sie in der App, sobald sie sich mit dieser Adresse anmeldet. Wir sagen der Inhaberin oder dem Inhaber nie, ob diese Adresse Farandole schon nutzt;
wann eine Inhaberin oder ein Inhaber die Bedingungen für Organisationen akzeptiert hat, und welche Version;
ihre Prüfung: wann sie darum gebeten hat, wann wir sie geprüft haben, und eine kurze Notiz, wie wir geprüft haben, nur mit Rollen („mit der Inhaberin gesprochen“), nie mit Namen. Der Code, den wir schicken, wird unkenntlich gemacht (gehasht) aufbewahrt, für 14 Tage und fünf Versuche;
für jedes Abenteuer: jede Version, die sie veröffentlicht hat, ob es für Abenteuer in deiner Nähe eingeschaltet ist, ihre Antwort zum Alkohol, welche Aufgaben einen Kauf brauchen, die Wörter, die unsere Prüfung in jeder Version gefunden hat, und jede Entscheidung, die wir getroffen haben, mit ihrer Begründung;
eine Sperre: wann und warum, und für das Konto jedes Mitglieds einen Vermerk, der verhindert, dass es bis zu 2 Jahre lang eine Organisation einrichtet oder einer beitritt.

Name, Art, Ort, Website und das Zeichen Geprüft gehen mit dem Abenteuer an jedes Handy, das seinen Code öffnet oder es in Abenteuer in deiner Nähe findet. Ein gelistetes Abenteuer zeigt außerdem seinen Start auf der Karte, sein Gebiet, seinen Ort und sein Land, seine Downloads und Likes, und ob eine Station Alkohol ausschenkt oder eine Aufgabe einen Kauf braucht.

Organisationen sehen nie die gespielten Spiele, die Teams, ein Foto oder eine Antwort, oder wer ihre Abenteuer gespeichert, geliked oder gemeldet hat. Sie sehen nur Zahlen: für jedes Abenteuer seine Downloads und Likes, wie viele Gruppen es begonnen und beendet haben, und wie viele jede Version begonnen haben. Wir speichern diese Zahlen nach Monaten.

Änderungen

Wenn sich diese Seite auf eine Weise ändert, die zählt, sagen wir das in der App und auf farandole.app, bevor die Änderung gilt.